SOLUCION AL ERROR CORRECCION DEL ORACULO DE CIFRADO DE CredSSP

Solución al error de correción del oraculo de cifrado de CredSSP. Este error nos puede salir cuando intentamos conectarnos a servidor remoto.
OJO!! La opción que hemos puesto (Vulnerable) no es segura y es poco aconsejable. Aquí os dejo el link de la pagina de microsoft en el que se explica con detalle cada una de las tres opciones que teniamos.

https://support.microsoft.com/es-co/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

ZENTYAL DC ADICIONAL DE SERVER 2012

Nuestra máquina Zentyal va a ser Controlador de Dominio Adicional de nuestro dominio. Con esta practica juntamos dos grandes mundos, Windows y Linux ya que nuestro DC principal es un Sever 2012 R2 y el DC adicional es Zentyal.

Nos va a dar error, ya que cuando promovimos el Server 2012 a controlador de dominio, pusimos el nivel funcional 2012 R2 y Zentyal necesita un 2008 R2 o inferior.

En el video vemos como nos da el error y luego como solucionarlo con unos pocos comandos desde la PowerShell.

---- COMANDOS UTILIZADOS --------------

get-ADForest

Set-ADForestMode -Identity "tu.dominio.com"

ForestMode

Windows2008Forest

Si

Set-ADDomainMode -Identity "tu.dominio.com"

ForestMode

Windows2008Domain

Si

ZENTYAL COMO CONTROLADOR DE DOMINIO UNICO

Crear el dominio isozentyal.org desde la misma maquina Zentyal, por lo que Zentyal va a ser nuestro unico controlador de dicho dominio. Nuestra maquina Zentyal necesita 2 adaptadores, uno Puente para conectar con internet y otro Custom para la red de nuestro dominio.
La siguiente maquina es una W10 con un solo adaptador Custom (debe ser el mismo que el de Zentyal), como ya teniamos configurador el enrutamiento, nuestra maquina W10 podrá acceder a internet.

ZENTYAL COMO ROUTER

Vamos a instalar y configurar Zentyal para que haga la función de Router, la que anteriormente nos hacia IPCop.
Es una instalación sencilla, pero hay que tener muy claro cual es cada adaptador de red. En mi caso Eth0 es el Puente y Eth1 el Custom.

INSTALAR VMware Tools en Linux

Después de ejecutar el comando ./vmware-install.pl tenemos que pulsar enter todas las veces que nos preguntaba, así hasta que termine la instalación.

PROXY IPCOP

Utilizando nuestra maquina IPCop, denegar el acceso a determinadas paginas web.
Ahora quien realiza la acción de router es IPCop y no el Server 2012, por lo que tenemos que cambiar la puerta de enlace tanto en la interfaz Custom como en el servicio DHCP. En la configuración de IPCop denegamos el acceso a dominio y también a la IP de dicho dominio.

AÑADIR UBUNTU 20.04 AL DOMINIO

Añadir Ubuntu 20.04.
Los comandos son los mismos que en el anterior.