De acuerdo a mi experiencia, uno de los temas menos comprendido, y a veces mal usado, en ambiente Active Directory (Directorio Activo) es la utilización de grupos, tanto por su tipo, como por un problema fundamental como es la denominación de los mismos Así que me propongo aclarar en esta nota las mejores prácticas en […]
Como en la mayoría de los casos de actualización o migración desde Windows Server 2008-R2 a Windows Server 2012 durante un tiempo, quizás prolongado deban convivir ambos sistemas Una de las ventajas importantes de Windows Server 2012 es la posibilidad de administración centralizada, sobre todo con Server Manager ¿Podemos usar Server Manager de Windows Server […]
Una de las preocupaciones de muchos administradores es cómo evitar que los usuarios guarden información localmente en sus equipos, que por supuesto no tienen los recaudos de seguridad y continuidad que tiene un servidor. Mediante Directivas de Grupo (GPO) podemos facilitar el tema, redirigiendo la carpeta local Documentos a una ubicación centralizada en un servidor […]
Como hemos visto en notas anteriores, y además se ha comentado mucho, con Windows Server 2012, es muy sencillo y práctico administrar remotamente todos nuestros servidores desde un único equipo usando Administración de Equipos (Computer Management) Pero sin embargo, por omisión “Administración de Equipos” (Computer Management) no funciona remotamente. Vamos a ver cómo solucionar esto […]
Así, como una de las posibilidades de administrar remotamente un servidor es a través de Escritorio Remoto (Remote Desktop), otra posibilidad es instalando las herramientas de administración remota en un sistema de escritorio En este caso, vamos a ver cómo instalar las Herramientas de Administración Remota del Servidor (Remote Server Administration Tools – RSAT) en […]
Un tema que he visto muchas preguntas es sobre la posibilidad de tener diferentes configuraciones de contraseñas y bloqueo de cuentas a diferentes grupos de Dominio. Esto no se puede hacer hasta Windows Server 2003 – 2003-R2. Si existía la necesidad de implementarlo, la única forma era crear Dominios diferentes, y hacerse cargo de la […]
By Guillermo Delprato
|
Also posted in Active Directory - Directorio Activo, How To - Step-by-step - Paso a paso, Windows Server 2012, Windows Server 8
|
Tagged account lockout policy, active directory, Active Directory - Directorio Activo, Administración, domain services, How To - Step-by-step - Paso a paso, password settings, Windows Server 2012, Windows Server 8
|
Trataremos en esta nota de resumir y aclarar algunos conceptos importantes en cuanto se refiere a la aplicación de permisos en ambiente Windows. En esta ocasión no haremos una descripción detallada de cada uno y su uso, ya que sería muy extenso, y nunca se podrían cubrir todos los escenarios, pero sí como para comprender […]
La propuesta de esta nota es aclarar conceptos tan importantes como son: autenticación y autorización, las diferencias entre grupos de trabajo y dominio, que no son claras para todos, y cómo se producen los procesos de autenticación y autorización, en cada caso y para los diferentes tipos de dominio y clientes
Cómo cambiar la contraseña de usuarios locales de máquinas del dominio, y específicamente de la cuenta de administrador local de los equipos.
Un pedido muchas preguntado en los foros es cómo hacer que el grupo de soporte de usuarios o soporte de máquinas cliente pueda hacer trabajos de administración sobre estos equipos. Por supuesto, sin tener que configurarlo máquina por máquina, ni hacerlos administradores del dominio, con lo cual tendría demasiado privilegios. Existe un artículo en la […]