TRANSFERIR ROLES FSMO

Vamos a realizar una practica simulando que DC01 se ha caído, por eso lo hemos apagado. Lo que tenemos que hacer es asumir los roles en DC02 y este se convertirá en el DC principal.

Practica PowerShell 2

Instalar Hyper-V en Server 2016 Core

Nos dará un error ya que tenemos la virtualización desactivada.

AÑADIR SERVIDOR CORE PARA ADMINISTRARLO DESDE DC01

Desde DC01 podemos administrar nuestros servidores Core e instalar roles y características de manera grafica.

AÑADIR SERVER CORE 2016 AL DOMINIO

CAMBIAR NOMBRE DE EQUIPO Y DIRECCION IP DESDE SCONFIG

INSTALACION CORE SERVER 2019

INSTALACION DE LA INTERFAZ GRAFICA SERVER 2012

DESINSTALAR INTERFAZ GRAFICA SERVER 2012

Vamos a desinstalar la interfaz grafica de Windows Server 2012 R2 para tener una versión core.

ULTIMA PRACTICA GPO

LDAP en Ubuntu Server + Login desde W10

LDAP es el equivalente a Active Directory pero de software libre. LDAP sirve para acceder a la información que está almacenada de forma centralizada en una red.

GPO contraseñas que hereda de Default Domain Policy

En esta practica podemos comprobar la teoría que vimos en el anterior video, de como prevalecen las configuraciones si hay conflicto. Vemos que al principio no podemos establecer contraseñas de 4 caracteres pero con la nueva GPO si podemos, ya que se contradicen, pero prevalece la de contra.

INSTALACIÓN UBUNTU SERVER 20.04

Hay que tener mucho cuidado con esta instalación ya que nuestro servidor tiene 2 adaptadores de red, el puente y el custom. El puente no da problemas ya que recibe una @IP por DHCP pero si a la hora de instalar intentamos poner una @IP estática a la interfaz custom nos da problemas en la instalación. Para solucionarlo, podemos encender nuestro DC01 y que reparta una @IP por DHCP o dejar la interfaz custom apagada, da igual que opción elijamos, después de la instalación tenemos que configurar manualmente la @IP, para que tenga una @IP estática. ¡¡¡¡ OJO !!!! Ubuntu Server es muy estricto con los espacios, no utilicéis tabulador ya que sino a da problemas a la hora de configurar las interfaces de red.

Creación de una GPO

Para activar una GPO se debe seleccionar la OU, dominio, sitio o equipo local donde se quiere activar la GPO.

Puede darse el caso de que las GPO se contradigan por lo que hay que tener muy claro este esquema

CREAR CARPETA Y ACCESO DIRECTO POR GPO

Esta es una técnica que viene muy bien en entornos corporativos, ya que no te tienes que recorrer las máquinas de los usuarios para darles acceso a ciertas aplicaciones. En esta practica hemos configurado que la carpeta APPS aparezca a los usuarios que pertenecen al grupo Administradores del dominio, primero hemos configurado que aparezca la carpeta con el CMD en el escritorio y con el Notepad en el Menú de Inicio.

GPO Locales

Las GPO son un conjunto de una o mas políticas del sistema, en este caso hemos configurado GPO a nivel local. Las GPO que hemos configurado son: - Establecer una longitud mínima de 5 caracteres para las contraseñas. - Establecer qué usuarios pueden apagar el sistema W10 - Establecer que un usuario no pueda iniciar sesión local en un equipo - Establecer que un usuario no pueda cambiar el tema - Prohibir el acceso a las propiedades de una conexión LAN - Habilitar o Deshabilitar por completo las actualizaciones de Windows 10 - Aplicar una imagen de bloqueo de pantalla para Windows 10 La ultima no hemos podido comprobarla ya que esa característica no esta disponible para nuestra versión de Windows 10

ESXi 7 0 1

PARTE 1 PROYECTO ASO

Esquema de la red:

Ponemos diferenciar la red verde (red LAN) y la red roja (red WAN).

Delegar Administración en Active Directory

Quitar mensaje de login en Proxmox