28
Jul
Posted by Administrator In Security
La consola de recuperación es el siguiente paso que hay que dar en caso de que ninguna opción de inicio pueda solventar un problema. Mediante la consola (a la que casi siempre se tendrá acceso independientemente de la gravedad del problema) es posible activar o desactivar servicios, borrar archivos (en NTFS) y otras muchas acciones administrativas a través de unos pocos comandos muy útiles. Como de costumbre, hay que conocerla antes de que realmente haga falta, e incluso preparar el sistema para poder hacer uso de ella con comodidad cuando sea necesario.
Read More
13
Jul
Posted by Administrator In Security
Cuando un controlador de dominio (o Windows en general) falla, existen algunos pasos que el administrador puede seguir para solucionar el problema, sin necesidad de recurrir a métodos drásticos como la reinstalación (algo poco viable en Directorios Activos en producción). Conocer a fondo para qué sirven los métodos de recuperación y cuáles son los que tenemos en nuestra mano, es esencial. Hoy hablaremos de la “Última configuración buena conocida”, sobre la que no se suele saber mucho, o se usa de forma incorrecta.
Read More
07
Jul
Posted by Administrator In Security
Una vez creado el dominio a través de un primer controlador , es muy aconsejable agregar un nuevo controlador para obtener ventajas de seguridad. Un segundo controlador proporciona un sistema de seguridad adicional en caso de fallo. Además supone un buen balance de carga para el sistema en caso de que miles de usuarios hagan uso del Directorio Activo y deba soportar muchas peticiones.
Habitualmente la manera tradicional de agregar un controlador de dominio a un dominio existente es la instalación de un Windows 2000 Server, 2003 o 2008 y ejecutar la herramienta dcpromo.exe. Los pasos durante la instalación de este segundo controlador son relativamente sencillos, guiados a través de un asistente que explica de forma más o menos detallada cada paso.
Read More
03
Jul
Posted by Administrator In Security
El Directorio Activo es la joya de la corona de los productos de Microsoft. Destronó a Novell Netware en este ámbito cuando decidió estandarizar sus protocolos de autenticación, resolución de nombres, etc. O sea, cuando apareció Windows 2000, puesto que NT mantenía sus propios protocolos para realizar (de forma discutible) tareas que ya estaban resueltas por estándares más que probados.
El Directorio Activo (nombre comercial que da Microsoft a un servicio de directorio en una red distribuida) es uno de los puntos de negocio fuertes de Microsoft. Las redes de grandes empresas (compuestas por miles de puestos y decenas de servidores todos Windows) suelen basarse en este servicio que facilita enormemente la labor de un administrador. En ocasiones, Microsoft antepone (comercial y técnicamente) este tipo de sistemas sostenidos por grandes empresas a las necesidades de los clientes individuales. De ahí que a veces precise de tanto tiempo para desarrollar un parche de seguridad efectivo: debe asegurarse de que infraestructuras críticas de empresas no dejen de funcionar, puesto que son buena parte del motor de su mercado.
Read More
Comments Off 