Capítulo 9: Clientes del dominio en Windows Server

Publicado por P. Ruiz en

9.10. Instalar y configurar herramientas de administración remota para Active Directory sobre una versión de escritorio de Windows

Como dijimos al comienzo de este capítulo, una vez que disponemos de equipos cliente unidos al dominio, será muy interesante disponer de herramientas de administración remota. Esto nos permitirá acceder como administradores a la configuración de los roles y características instalados en el controlador de dominio, utilizando un equipo remoto con una versión de escritorio del sistema operativo Windows.

En particular, dedicaremos nuestros esfuerzos a un software que ofrece Microsoft de forma gratuita para estos fines y que recibe el nombre de RSAT (Remote Server Administration Tools).

Para aprender a realizar esta tarea, puedes recurrir a nuestros siguientes artículos, según sea tu sistema operativo habitual:

Actividad 6: Instalar y configurar herramientas de administración remota para Active Directory sobre un sistema operativo Windows de escritorio

Sigue las indicaciones del capítulo para realizar las siguientes tareas:

  • Asegúrate de que la Administración remota se encuentra habilitada en el servidor y ajusta los parámetros en el cortafuegos para que dicha administración pueda llevarse a cabo.

  • A continuación, parte de la máquina virtual con Windows, que configuraste en la primera actividad de este capítulo (equ-con-02), y crea en ella una instantánea que te permita deshacer los cambios que efectuaremos a continuación.

  • Inicia sesión en el cliente como administrador del dominio y ajusta la política de seguridad para que nos permita utilizar el navegador de Internet.

  • Descarga, instala y configura las Herramientas de administración remota del servidor para Windows, de modo que puedas acceder a la configuración del controlador del dominio.

  • Desde el equipo cliente, crea un nuevo usuario del dominio, con el nombre usr-con-04, que pertenezca al grupo Contabilidad y que forme parte del turno de tarde.

Cuando hayas completado todos los apartados anteriores, realiza las comprobaciones necesarias para comprobar que todo funciona como esperas.

Actividad 7: Unir un cliente Ubuntu al dominio Windows Server

Sigue las indicaciones del capítulo para realizar las siguientes tareas:

  • Crea una nueva máquina virtual con el sistema operativo Ubuntu.

  • Sigue las indicaciones del capítulo para unirlo al dominio con el nombre equ-con-05-lnx.

  • Por último, comprueba que el inicio de sesión funciona correctamente.

Cuando hayas completado todos los apartados anteriores, realiza las operaciones necesarias para comprobar que todo funciona como esperas.

Actividad 8: Configura un equipo Windows como cliente del dominio Samba 4 del capítulo anterior

Partiendo de una nueva máquina cliente con Windows, realiza los siguientes ajustes:

  1. Modifica la configuración predeterminada del sistema según los siguientes criterios:

    • Deshabilita el protocolo TCP/IPv6.

    • Configura el protocolo TCP/IPv4 para obtener una dirección IP automáticamente.

    • Además, la dirección IP del servidor DNS preferido debe coincidir con la del servidor Samba.

  2. Une el cliente con Windows al dominio de Samba 4.

Actividad 9: Convertir el cliente anterior en un administrador remoto del dominio Samba 4

  1. Inicia sesión en el cliente como administrador del dominio y ajusta las directivas de seguridad del cliente.

  2. Descarga e instala las Herramientas de administración remota del servidor de Microsoft.

  3. Comprueba que puedes crear nuevos usuarios y grupos dentro del dominio Samba 4 desde el cliente Windows.