Una relación de confianza en el entorno de Windows, significa, como bien su nombre indica que un controlador de dominio (a partir de ahora DC) confía en el otro, esto permite que se puedan relacionar y tener usuarios que puedan iniciar sesión en ambos DC.

Además podemos compartir recursos que serán accesibles desde ambos extremos. Tenemos dos tipos de relación de confianza:

-Bidireccionales

-Unidireccionales

Las relaciones bidireccionales significan que ambos dominios confían mutuamente y no hay restricciones a la hora de hacer operaciones entre ambos.

Y en las unidireccionales, tenemos que un DC que confía en el otro y por lo tanto le permite el acceso a sus usuarios y recursos.

Nuestra situación inicial es que tenemos dos dominios diferenciados y vamos a hacer que se puedan comunicar entre sí. 

Lo primero que tenemos que realizar es la configuración de los reenviadores condicionales para que nuestro DC pueda resolver el DNS del controlador con el que va relacionarse.

Realizamos los siguientes pasos:

En el administrador del servidor hacemos click en herramientas y nos vamos a la opción de DNS (que previamente tendremos que haber instalado).

En esta ventana como veréis, está seleccionado la pestaña de Reenviadores Condicionales, pues bien, aquí hacemos botón derecho.

Ahora en esta nueva ventana en DominoDNS ponemos el dominio donde queremos conectarnos y en "Dirección IP" ponemos la ip de ese DC.

Y en el momento que en FQDN de servidor nos aparezca el nombre de nuestro DC (no os preocupéis por la cruz roja), le damos aceptar y ya tendremos creado el reenviador condicional en este DC.

Ahora tendríamos que hacer lo mismo en el DC pero con la ip del otro DC afectado.

Pues bien, una vez realizados los pasos anteriores, vamos a establecer la relación de confianza. 

Ahora nos vamos a la pestaña Confianzas y a Nueva confianza.

Ahora llega la hora de escoger el tipo de confianza que vamos a establecer en mi caso será bidireccional porque quiero que ambos intercambien recursos y usuarios.

Escogemos la segunda opción pues, nos configurará la relación de confianza en ambos DC a la vez.

Ahora nos pide credenciales del dominio con el que hacemos la relación de confianza para que se haga en el otro extremos automáticamente.

Ahora aquí tenemos unas opciones muy interesantes, pues, podemos elegir la opción de autenticación selectiva y con esto solo podrán acceder al DC los usuarios que nosotros escojamos del otro extremo. Mientras, si elegimos la primera opción todos podrán autenticarse en cualquier lugar.

Instalación de clientes en Active Directory (enlace)

Después de haber creado los dominios en la entrada anterior (Active Directory) ahora vamos a incluir los clientes en los dominios que hemos configurado, como siempre lo haremos mediante, interfaz gráfica y por linea de comandos. 

Interfaz gráfica:

Lo primero que tenemos que hacer es configurar, el DNS para que apunte al controlador del dominio:


Ponemos en DNS predefinido la dirección de nuestro controlador de dominio y ya podemos empezar a incluir el clinete en nuestro dominio.

Partiendo de una instalación nueva de un cliente de windows, nos ofrecerá, incluirlo directamente en un dominio, esto nos lo saltaremos y lo haremos desde nuestra interfaz de usuario directamente:

Accedemos la opción sistema de nuestro equipo:


Y hacemos click en cambiar configuración:


En esta pantalla le damos a cambiar el nombre de dominio:

Ponemos en nombre de equipo, el nombre de nuestro ordenador y en dominio el nombre del dominio donde queremos entrar, siempre el nombre completo.

Aquí debemos poner un nombre de usuario con privilegios del dominio y su contraseña.

Y listo ya lo tenemos añadido por entorno gráfico.

Linea de comandos:

Ahora vamos a proceder a hacer la inclusión en el dominio mediante comandos, para ello haremos lo siguiente:

Configuramos el DNS:


Ejecutamos la powershell como administrador y utilizamos el comando:

Get-DNSClientServerAddress

Con esto tendremos todos loser servidores de dns que hay en nuestra red, ahora, tenemos que fijar en la "interface" con el "interfaceAlias" Ethernet.

Y utilizamos el siguiente comando:

Set-DnsClientServerAddress -InterfaceIndex (número de interfaz) -ServerAddress (ip de controlador de domino)

Y por último añadimos el cliente al dominio:

En muchas empresas se requiere la utilización de Active Directory, aquí vamos a ver su instalación en un windows server 2012 mediante su interfaz gráfica y mediante comandos en powershell. 

Durante las siguientes entradas tendremos como utilizar las diferentes herramientas que nos ofrece este programa.

Interfaz gráfica:

Vamos a empezar viendo su instalación mediante entorno gráfico, ya que para mucha gente es la forma más intuitiva y sencilla:

Una vez nuestro servidor se ha iniciado y tenemos en frente el administrador del servidor:


ANTES DE REALIZAR ALGUNA TAREA DE INSTALACIÓN, TENEMOS QUE PONER UNA IP ESTÁTICA A NUESTRO SERVIDOR.

Vamos a hacer click en la opción Administrar:

Y vamos a hacer click en "Agregar roles y características":









Una vez pasados estos pasos hacemos click en siguiente hasta que nos valide la opción de instalar. Cuando termine de instalar es importante reiniciar el servidor.

Y esta será el resultado que nos quedará al volver a tener operativo nuestro equipo y el administrador abierto:


Y ahora una vez que tenemos los programas necesarios instalados, vamos a crear un dominio y promocionar nuestro equipo a controlador.

Pinchamos en "Promover este servidor a controlador de dominio"


Seleccionamos agregar un nuevo bosque, esto nos crearía un dominio principal nuevo y más abajo le asignamos un nombre válido. Le damos todo a siguiente, esperamos que compruebe los requisitos e instalamos.

Se nos reiniciará el ordenador y tendremos ya nuestro dominio totalmente operativo.

Linea de comandos:

Ahora realizaremos la misma tarea pero, mediante una powershell, comenzamos:

Partimos de la siguiente situación:


Ahora vamos a proceder a la instalación de los elementos necesarios mediante los comandos:

Get-WindowsFeature

Aquí nos mostrará todos los módulos que prodremos instalar en nuestro servidor, para este caso los que nos harán falta serán:

• AD-Domain-Services
• DNS

 Instalamos los módulos:

Install-WindowsFeature AD-Domain-Services
Install-WindowsFeature DNS


Solo nos falta configurar nuestro dominio y el servidor dns, así que vamos a ello:

Install-ADDSForest -DomainName dominio1.local -CreateDNSdelegation -DomainMode default -ForestMode default -DomainNetbiosName dominio1

Después de ejecutar el comando se nos reiniciará el servidor y ya tendremos nuestro dominio totalmente operativo para funcionar.

NOTA: En caso de que falle al crear la delegación de dns, eliminar del comando la parte donde se hace referencia al DNS.




Si tuviérais algún problema, dejad un comentario y os lo intentaré resolver.

Ante el revuelo que está armando Ryzen de AMD, Intel no se ha querido quedar atrás y ha dado más detalles de las características de su nueva generación de procesadores bautizados bajo el nombre de  Cannonlake. 

Se espera su aparición en la segunda mitad de 2017, aunque hay rumores de última hora que dicen que pueden alargarse hasta 2018.

Durante el acto celebrado por Intel en San Francisco, la compañía expuso que la Ley de Moore está lejos de acabar. Esto lo argumentó con cifras que reflejan la evolución de las arquitecturas de su marca y aunque se haya roto el modelo de "tick-tock" llevado durante los últimos 20 años, el proceso de 10 nanómetros está  muy cerca de debutar.

Intel se ha querido desmarcar de sus competidores aportando información sobre su densidad y remarcando que sus técnicas de fabricación siguen por delante de las demás. Intel ha conseguido los 10 nanómetros utilizando la tercera generación de la tecnología FinFET y con hiperescalado (Hyper Scaling), además, han utilizado el sistema de múltiple patrón y patrón de doble auto alineado, que permite reducir el tamaño de los transistores pero, sobretodo, reducir el coste de cada uno de ellos.

Los avances que presentan los procesadores, nos permiten el paso a 100 mega transistores por milímetro cuadrado, que es 2,7 superior al actual sistema de 14 nanómetros mejorado. Los ejecutivos de Intel, aseguraron que sus chips están una generación por delante de todos sus rivales directos, también mencionaron que el coste de fabricación bajaría un 30%.  

Vamos ahora a lo que nos interesa, ¿Qué mejora tiene de cara al usuario final?

Hablamos de una mejora de 25% de rendimiento y de un 45% de ahorro energético, esto nos indica que tendriamos el mismo rendimiento que un chip de 14 nanómetros con tan solo una carga de trabajo del 55%.

Esperemos solo tener que esperar a la segunda mitad de este año para ver el rendimiento de estos procesadores. Aunque antes de Cannonlake, podremos ver Coffe Lake, otra generación intermedia de 14 nanómetros.  Si Intel sigue la misma estrategia que con Kaby Lake, serán lanzados primeramente los de bajo consumo y después los de alto rendimiento. 

Todos sabemos que Android 7.1 o Nougat ya es una realidad, para algunos terminales gama alta, pero, ¿porqué un smartphone de gama baja o media no tiene derecho a disfrutar del ultimo sistema del androide verde?

Los fabricantes, dan un soporte muy limitado a los terminales que no están dentro de una gama premium, por ello algunos grupos de desarrolladores no paran de trabajar para que las últimas actualizaciones de software lleguen a todos los dispositivos. Y hoy voy a enseñaros como poder instalar estas ROMS en vuestros terminales.

Uno de los desarrolladores antes mecionados y el principal era Cyanogen, nos mantenía totalmente día con actualizaciones casi diarias y un rendimiento muy destacable y características muy llamativas, pero, esta empresa dejó de desarrollar hace poco y nos dejó huérfanos durante unas horas, ¿porqué durante unas horas?, porque acto seguido un grupo de empleados de esta empresa anunció que seguiría con el desarrollo bajo el nombre de Lineage OS. Aquí vamos a ver como instalar la ROM de Lineage en nuestro terminal.

Voy a dejar aquí unos puntos a cumplir para poder instalar el sistema:

-Tener un recovery instalado (TWRP)

-Buscar una versión de LineageOS compatible.

-Descargar las Gapps

-Un ordenador

En el caso de tener dudas sobre donde encontrar algo de esto, podéis dejar un comentario y encantado os responderé, también encontraréis una gran cantidad de información en xdadevelopers.

Si cumplimos estos requisitos estamos preparados para tener Android Nougat en nuestro teléfono, vamos manos a la obra.

La siguiente imagen será la que nos tiene que aparecer cuando reiniciemos en modo recovery.

Iniciamos en el modo recovery y en las opciones que nos da, seleccionamos "Backup", lo seleccionamos todo y deslizamos.

2.Limpieza del dispositivo:

Una vez tengamos la copia de seguridad del dispositivo, lo conectamos al ordenador y copiamos la backup para mantenerla a salvo.

Pasamos los .zip de LineageOS y de las Gapps al directorio raíz de nuestro teléfono, una vez hecho esto procedemos a borrar.

Picamos en "back" y le damos a Wipe, una vez dentro, le damos a advanced wipe y seleccionamos para borrar:

-DALVIK
-DATA
-CACHÉ

MUY IMPORTANTE NO BORRAR STORAGE, AQUÍ TENEMOS LA ROM Y LA COPIA DE SEGURIDAD.

3.Instalación: 

Aquí tenemos dos opciones, que nos salga bien a la primera, o que nos de error, en mi caso ha fallado y comentaré la solución al fallo por si os ocurre lo mismo.

Una vez hayamos borrado todo lo anterior, nos vamos a la sección de install, seleccionamos el .zip de lineageOS y dejamos que se instale. Ahora instalamos las Gapps y una vez haya acabado el proceso, reiniciamos el terminal y listo ya tenemos LineageOS con Android 7.1.

En caso de que os dé Error: 7 como a mí, al pasar de Cyanogenmod 13 a LineageOS, la solución es actualizar TWRP a su versión más reciente, para ello tenemos que descargarnos la imagen del recovery de su pagina oficial y lo copiamos al raíz de nuestro dispositivo, ahora nos vamos la sección de install y:

-Install image
-Archivo .iso de TWRP
-Reboot

Después de esto no tiene que dar ningún problema al instalar la rom de lineage. En el caso que al reiniciar no terminara de arrancar, que no cunda el pánico, pulsáis el botón de encendido más "volumen abajo" y volvéis a intentarlo. 

Lo primero que debemos de comentar es que los rumores marcan que las primeras tarjetas gráficas en salir de la serie 500 van a ser un "rebound" de Polaris, esto nos hace pensar que pueden traer optimizaciones respecto al consumo o incluso algo más de rendimiento, con actualizaciones posteriores.

Ahora un par de semanas después de estos rumores se han revelado las especificaciones de estas nuevas tarjetas gráficas que saldrán a mitad de Abril. 

La primera que tenemos es la RX 580, con 2304 Stream Processors, 144TMU y 31 ROP. Tendrá una frecuencia base de 1340MHz lo que ofrecerá un rendimiento de 6.17 TFLOPS de potencia.

La mejora que vamos a tener no es muy significativa. Según los datos, la RX 580 tendrá una GPU Polaris 20 XTX y solo se venderá con 8GB de memoria GDDR5, pero las memorias tendrán una frecuencia de trabajo de 8GHz con un bus de datos de 256 bits, lo que sería equivalente a un ancho de banda de 256GB/s. El precio con el que se venderá será de 200$.

En el punto medio, tenemos la gráfica RX 570, que llevará una GPU Polaris XL. Al igual que la anterior, no se distancia mucho de su antecesora la RX 470, contando con 2048 Stream Processors. Contará con una frecuencia de trabajo de 1244 MHz, que nos brindará una potencia de 5.1 TFLOPS. Tendremos también 8 GDDR5, pero las memorias tendrán una frecuencia de 7GHz, además un ancho de banda de 224 GB/s. En el mercado rondará los 150$.

Finalmente, en el tercer puesto tenemos la RX 560 que tendrá una GPU Polaris 11. Este tiene un total de 1024 Stream Processors, trabaja a una frecuencia de 1287 MHz, que nos da una potencia de trabajo de 2.63 TFLOPS. Tendrá 4GB de GDDR5 y un bus de 128 bits. Y tendrá un precio relativo de 100$.

Finalmente, veremos como AMD, trata la nueva generación de tarjetas gráficas y como las va tratando en las posteriores actualizaciones. Esto siempre hablando la primera remesa de serie 500, tendremos que esperar algo más para averiguar algo más sobre Vega y la gama alta que nos tiene preparada AMD.

Todos sabemos que la virtualización está de moda y que cada vez está ganando más terreno en el ámbito práctico y que es una herramienta fundamental en casi cualquier campo de la informática, hoy veremos como virtualizar un sistema con KVM.

KVM, es el sistema de virtualización por defecto en Linux. Su funcionamiento consta del módulo kvm.ko que lleva varios años integrado en el kernel del pinguino.

En muchos casos, se utiliza libvirt, una API de virtualización de un proyecto independiente, en este caso la explicación será sin esto, pues no interesa ir cambiando los valores manualmente y a nuestro gusto.

Una vez que hayamos comprobado que nuestro procesador es capaz de virtualizar otros sistemas, vamos a hacer las configuraciones previas a la virtualización en sí.

A diferencia de VMware o de Virtualbox que utilizan sus configuraciones de red propias, KVM utiliza las nativas de linux, lo que nos permite modificar hasta el último detalle de estas.

Teniendo una máquina Debian, en /etc/network/interfaces debemos de tener la siguiente configuracion:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp 

Ahora con el comando "ip" vamos a crear un bridge "volátil" y un brigde permanente. El primer bridge se borrará en el momento en el que reiniciemos nuestro pc, esto hará que si tuviéramos cualquier problema con nuestra configuración de red con reiniciar volvería al momento inicial.

# ip link add br0 type bridge
# ip link set eth0 master br0
# ip l set br0 up 

Con estos comando en la consola, creamos el brigde, hacemos br0 el maestro de eth0 o con otras palabras, conectamos eth0 a el dispositivo tipo bridge y por último levantamos el bridge para que empiece a ser operativo. 

Para hacer un bridge permanente, vamos a editar el fichero /etc/network/interfaces con nuestro editor de texto, la configuración a realizar sería la siguiente:

allow-hotplug br0
iface br0 inet dhcp 
      bridge_ports br0

# ip link add br0 type bridge
# ip link set eth0 master br0
# ip l set br0 up

 Instalación y creación de la máquina virtual:

Para crear una imagen de Debian Jessie, nos descargamos una ISO de Debian netinst y creamos con qemu-img (del paquete qemu-utils) un fichero de imagen que tendrá un máximo de 10GiB y será el disco duro que utilizará nuestra máquina.

$ qemu-img create -f qcow2 jessie.qcow2 10G

Ahora, crearemos una interfaz de red virtual que hará la conexión entre nuestro br0 y nuestra máquina virtual, para realizar esta tarea utilizaremos dispositivos "tap", que tendrán que ser del usuario que vaya a virtualizar.

# ip tuntap add mode tap user manu
# ip l set tap0 master br0
# ip l set tap0 up

El siguiente paso, es asignar una dirección MAC a nuestra nueva interfaz de red, para ello utilizaremos una variable:

$ MAC0=$(echo "02:"`openssl rand -hex 5 | sed 's/\(..\)/\1:/g; s/.$//'`)

Y por fin, vamos a levantar nuestra máquina virtual, para ello ''solo'' tenemos que picar en nuestra consola:

$ kvm -m 512 -hda jessie.qcow2 \
-cdrom debian-8.3.0-amd64-netinst.iso \
-device virtio-net,netdev=n0,mac=$MAC0 \
-netdev tap,id=id=n0,ifname=tap0,script=no,downscript=n0

Si vemos línea a línea el comando:

1. Asignamos 512 de memoria ram y como disco duro utilice jessie.qcow2
2. Como cdrom la iso de debian
3. Le damos un dispositivo de red virtio de nombre n0 y con la dirección MAC creada.
4. Asociamos el dispositivo n0 de la máquina virtual con la interfaz tap0 y sin utilizar ningún script al levantarla o bajarla.

Después de ejecutar el pequeño comando, nos aparecerá la pantalla de instalación de Debian, en el caso que la máquina virtual que vayamos a utilizar no vaya a tener una carga de trabajo muy fuerte, podemos utilizar la característica de compresión de qemu para hacerla más ligera:

$ qemu-img convert -O qcow2 -c jessie.qcow2 jessie-min.qcow2

Aprovisionamiento ligero

Una característica muy interesante que encontramos con las imágenes qcow2, es la capacidad de hacer aprovisionamiento ligero. Se trata de coger una imagen base y montar varias máquinas desde esa imagen principal. Esto no ayudará a crear máquinas más rápidamente.

$ qemu-img create -b jessie-min.qcow2 -f jessie1.qcow2

Fuente: KVM a pelo