Clonación Multicast en ordenadores físicos

Realizamos la clonación multicast con CloneZilla que hicimos en virtualización, pero esta vez lo hemos realizado en físico, hemos creado una plantilla Windows 10 de la cual hemos creado un img de esa plantilla. Es importante hacer imagen de cada tipo de ordenador. En nuestro laboratorio tenemos tres tipos de ordenadores, por lo que tendremos que guardar tres img distintos.

SOLUCIÓN A "Windows no tiene acceso al dispositivo, ruta de acceso o archivo especificado"

Muchas veces cuando añadimos una maquina al dominio o promovemos esa maquina como controlador de dominio, nos aparece este error cuando queremos cambiar la configuración del adaptador de red.

CLONACIÓN MULTICAST CLONEZILLA

Vamos a utilizar el archivo img que tenemos como plantilla de Windows 10. Necesitamos X maquinas creadas, pero sin sistema, simplemente maquinas, en la vida real seria como tener X ordenadores sin sistema ni nada, luego necesitaremos un servidor DHCP y que todas las maquinas estén conectadas a dicho servidor utilizando un switch por ejemplo. Luego tendremos que cambiar el sistema de arranque a Network para que cuando encienda nuestra maquina reciba una @IP del servidor y el servidor CloneZilla empezara a realizar la instalación de nuestra plantilla en todos los ordenadores que detecte, esto es muy bueno ya que nos ahorra mucho tiempo ya que podríamos instalar Windows en 30 ordenadores a la vez y sin necesidad de tener discos o USB autoarrancable.

CREACIÓN IMG DE PLANTILLA W10 CON CLONEZILLA

Creamos un Windows 10 que vamos a utilizar como plantilla. Una vez hemos terminado de configurar este sistema, procedemos a crear la carpeta img con la ayuda de CloneZilla. Vamos a realizar una instalación de este sistema que hemos creado mediante multicast con CloneZilla.

PROXY CON PFSENSE

Utilizar PFSense como Proxy, nos damos cuenta de que hay que llevar a cabo varias configuraciones y que hay algunas paginas como Facebook con las que no nos funciona, eso es porque facebook.com no permite conexiones no seguras (http) y esta configuración es para bloquear conexiones no seguras.

CREAR USUARIOS Y GRUPOS DE AD EN PFSENSE

Crear usuarios y grupos del AD en PFSense. Por tema de seguridad, primero tenemos que crear los grupos y usuarios en el AD y luego crearlos en PFSense, es MUY IMPORTANTE, que los grupos y usuarios se llamen igual tanto en PFSense como en AD.

AÑADIR PFSENSE A AD

Hay que decir, que antes de todo tenemos que crear una regla en el cortafuegos para admitir el puerto 389. Cuando hemos realizado la configuración, no nos saldrá PFSense en el contenedor computer del AD, pero si podemos iniciar sesión con los usuarios del dominio.