Teniendo ya la relación de confianza que hemos hecho anteriormente entre nuestros dos dominios, ahora vamos a compartir una carpeta entre ambos aprovechando las bondades de las relaciones de confianza.

Sobre nuestra carpeta hacemos botón derecho y nos dirigimos a propiedades:

Aquí hacemos click en uso compartido avanzado y nos apareceran las siguientes opciones:

Aquí marcaremos el tick de compartir esta carpeta, y le daremos a permisos ahora quitaremos el grupo de todos los usuarios y añadiremos los usuarios del dominio propio, del otro dominio, y ambos grupos de administradores.

Añadir permisos a usuarios:

Si observamos le hemos dado click en ubicaciones y se nos ha abierto una ventana donde aparece nuestro dominio y el dominio donde tenemos la relación, este aparece con tres triángulos, le damos y haremos:

Escribiremos el nombre del grupo que queramos que tenga acceso, en mi caso será el grupo usuarios el que podrá acceder al recurso compartido.

Conectar el recurso compartido como unidad de red:

Una relación de confianza en el entorno de Windows, significa, como bien su nombre indica que un controlador de dominio (a partir de ahora DC) confía en el otro, esto permite que se puedan relacionar y tener usuarios que puedan iniciar sesión en ambos DC.

Además podemos compartir recursos que serán accesibles desde ambos extremos. Tenemos dos tipos de relación de confianza:

-Bidireccionales

-Unidireccionales

Las relaciones bidireccionales significan que ambos dominios confían mutuamente y no hay restricciones a la hora de hacer operaciones entre ambos.

Y en las unidireccionales, tenemos que un DC que confía en el otro y por lo tanto le permite el acceso a sus usuarios y recursos.

Nuestra situación inicial es que tenemos dos dominios diferenciados y vamos a hacer que se puedan comunicar entre sí. 

Lo primero que tenemos que realizar es la configuración de los reenviadores condicionales para que nuestro DC pueda resolver el DNS del controlador con el que va relacionarse.

Realizamos los siguientes pasos:

En el administrador del servidor hacemos click en herramientas y nos vamos a la opción de DNS (que previamente tendremos que haber instalado).

En esta ventana como veréis, está seleccionado la pestaña de Reenviadores Condicionales, pues bien, aquí hacemos botón derecho.

Ahora en esta nueva ventana en DominoDNS ponemos el dominio donde queremos conectarnos y en "Dirección IP" ponemos la ip de ese DC.

Y en el momento que en FQDN de servidor nos aparezca el nombre de nuestro DC (no os preocupéis por la cruz roja), le damos aceptar y ya tendremos creado el reenviador condicional en este DC.

Ahora tendríamos que hacer lo mismo en el DC pero con la ip del otro DC afectado.

Pues bien, una vez realizados los pasos anteriores, vamos a establecer la relación de confianza. 

Ahora nos vamos a la pestaña Confianzas y a Nueva confianza.

Ahora llega la hora de escoger el tipo de confianza que vamos a establecer en mi caso será bidireccional porque quiero que ambos intercambien recursos y usuarios.

Escogemos la segunda opción pues, nos configurará la relación de confianza en ambos DC a la vez.

Ahora nos pide credenciales del dominio con el que hacemos la relación de confianza para que se haga en el otro extremos automáticamente.

Ahora aquí tenemos unas opciones muy interesantes, pues, podemos elegir la opción de autenticación selectiva y con esto solo podrán acceder al DC los usuarios que nosotros escojamos del otro extremo. Mientras, si elegimos la primera opción todos podrán autenticarse en cualquier lugar.

Instalación de clientes en Active Directory (enlace)

Después de haber creado los dominios en la entrada anterior (Active Directory) ahora vamos a incluir los clientes en los dominios que hemos configurado, como siempre lo haremos mediante, interfaz gráfica y por linea de comandos. 

Interfaz gráfica:

Lo primero que tenemos que hacer es configurar, el DNS para que apunte al controlador del dominio:


Ponemos en DNS predefinido la dirección de nuestro controlador de dominio y ya podemos empezar a incluir el clinete en nuestro dominio.

Partiendo de una instalación nueva de un cliente de windows, nos ofrecerá, incluirlo directamente en un dominio, esto nos lo saltaremos y lo haremos desde nuestra interfaz de usuario directamente:

Accedemos la opción sistema de nuestro equipo:


Y hacemos click en cambiar configuración:


En esta pantalla le damos a cambiar el nombre de dominio:

Ponemos en nombre de equipo, el nombre de nuestro ordenador y en dominio el nombre del dominio donde queremos entrar, siempre el nombre completo.

Aquí debemos poner un nombre de usuario con privilegios del dominio y su contraseña.

Y listo ya lo tenemos añadido por entorno gráfico.

Linea de comandos:

Ahora vamos a proceder a hacer la inclusión en el dominio mediante comandos, para ello haremos lo siguiente:

Configuramos el DNS:


Ejecutamos la powershell como administrador y utilizamos el comando:

Get-DNSClientServerAddress

Con esto tendremos todos loser servidores de dns que hay en nuestra red, ahora, tenemos que fijar en la "interface" con el "interfaceAlias" Ethernet.

Y utilizamos el siguiente comando:

Set-DnsClientServerAddress -InterfaceIndex (número de interfaz) -ServerAddress (ip de controlador de domino)

Y por último añadimos el cliente al dominio:

En muchas empresas se requiere la utilización de Active Directory, aquí vamos a ver su instalación en un windows server 2012 mediante su interfaz gráfica y mediante comandos en powershell. 

Durante las siguientes entradas tendremos como utilizar las diferentes herramientas que nos ofrece este programa.

Interfaz gráfica:

Vamos a empezar viendo su instalación mediante entorno gráfico, ya que para mucha gente es la forma más intuitiva y sencilla:

Una vez nuestro servidor se ha iniciado y tenemos en frente el administrador del servidor:


ANTES DE REALIZAR ALGUNA TAREA DE INSTALACIÓN, TENEMOS QUE PONER UNA IP ESTÁTICA A NUESTRO SERVIDOR.

Vamos a hacer click en la opción Administrar:

Y vamos a hacer click en "Agregar roles y características":









Una vez pasados estos pasos hacemos click en siguiente hasta que nos valide la opción de instalar. Cuando termine de instalar es importante reiniciar el servidor.

Y esta será el resultado que nos quedará al volver a tener operativo nuestro equipo y el administrador abierto:


Y ahora una vez que tenemos los programas necesarios instalados, vamos a crear un dominio y promocionar nuestro equipo a controlador.

Pinchamos en "Promover este servidor a controlador de dominio"


Seleccionamos agregar un nuevo bosque, esto nos crearía un dominio principal nuevo y más abajo le asignamos un nombre válido. Le damos todo a siguiente, esperamos que compruebe los requisitos e instalamos.

Se nos reiniciará el ordenador y tendremos ya nuestro dominio totalmente operativo.

Linea de comandos:

Ahora realizaremos la misma tarea pero, mediante una powershell, comenzamos:

Partimos de la siguiente situación:


Ahora vamos a proceder a la instalación de los elementos necesarios mediante los comandos:

Get-WindowsFeature

Aquí nos mostrará todos los módulos que prodremos instalar en nuestro servidor, para este caso los que nos harán falta serán:

• AD-Domain-Services
• DNS

 Instalamos los módulos:

Install-WindowsFeature AD-Domain-Services
Install-WindowsFeature DNS


Solo nos falta configurar nuestro dominio y el servidor dns, así que vamos a ello:

Install-ADDSForest -DomainName dominio1.local -CreateDNSdelegation -DomainMode default -ForestMode default -DomainNetbiosName dominio1

Después de ejecutar el comando se nos reiniciará el servidor y ya tendremos nuestro dominio totalmente operativo para funcionar.

NOTA: En caso de que falle al crear la delegación de dns, eliminar del comando la parte donde se hace referencia al DNS.




Si tuviérais algún problema, dejad un comentario y os lo intentaré resolver.

Ante el revuelo que está armando Ryzen de AMD, Intel no se ha querido quedar atrás y ha dado más detalles de las características de su nueva generación de procesadores bautizados bajo el nombre de  Cannonlake. 

Se espera su aparición en la segunda mitad de 2017, aunque hay rumores de última hora que dicen que pueden alargarse hasta 2018.

Durante el acto celebrado por Intel en San Francisco, la compañía expuso que la Ley de Moore está lejos de acabar. Esto lo argumentó con cifras que reflejan la evolución de las arquitecturas de su marca y aunque se haya roto el modelo de "tick-tock" llevado durante los últimos 20 años, el proceso de 10 nanómetros está  muy cerca de debutar.

Intel se ha querido desmarcar de sus competidores aportando información sobre su densidad y remarcando que sus técnicas de fabricación siguen por delante de las demás. Intel ha conseguido los 10 nanómetros utilizando la tercera generación de la tecnología FinFET y con hiperescalado (Hyper Scaling), además, han utilizado el sistema de múltiple patrón y patrón de doble auto alineado, que permite reducir el tamaño de los transistores pero, sobretodo, reducir el coste de cada uno de ellos.

Los avances que presentan los procesadores, nos permiten el paso a 100 mega transistores por milímetro cuadrado, que es 2,7 superior al actual sistema de 14 nanómetros mejorado. Los ejecutivos de Intel, aseguraron que sus chips están una generación por delante de todos sus rivales directos, también mencionaron que el coste de fabricación bajaría un 30%.  

Vamos ahora a lo que nos interesa, ¿Qué mejora tiene de cara al usuario final?

Hablamos de una mejora de 25% de rendimiento y de un 45% de ahorro energético, esto nos indica que tendriamos el mismo rendimiento que un chip de 14 nanómetros con tan solo una carga de trabajo del 55%.

Esperemos solo tener que esperar a la segunda mitad de este año para ver el rendimiento de estos procesadores. Aunque antes de Cannonlake, podremos ver Coffe Lake, otra generación intermedia de 14 nanómetros.  Si Intel sigue la misma estrategia que con Kaby Lake, serán lanzados primeramente los de bajo consumo y después los de alto rendimiento.