Hola a todos, Soy Paula Tomás, del equipo de Directorio Activo. Hoy hablaremos sobre algunas de las recomendaciones a la hora de elegir un espacio de nombres DNS para nuestro bosque de Directorio Activo. Como sabemos, el nombre del dominio raíz del bosque es también el nombre...

Hola a todos, En bastantes ocasiones nos habéis hecho llegar las dudas con respecto a la posibilidad de renombrar los Controladores de Dominio y las implicaciones de dicha acción. Desde Windows 2003 existe la posibilidad de renombrar los Controladores de Dominio de una manera sencilla...

Hola a todos, En algunas ocasiones nos hacéis llegar dudas con respecto a las acciones que van a poder realizar los usuarios o grupos a los que se les han otorgado ciertos privilegios para que determinas aplicaciones o servicios funcionen correctamente según las instrucciones de configuración facilitadas...

En muchas ocasiones recibimos consultas sobre cómo realizar la copia o migración de GPOs de un bosque a otro diferente. Hoy vamos a tratar este tema. Como sabéis, a través de GPOs podemos desplegar muchos tipos de configuraciones. Con frecuencia, estas configuraciones contienen información específica...

Muchos de vosotros nos preguntáis por el funcionamiento y gestión de la contraseña de los equipos que pertenecen a Directorio Activo. En el siguiente post vamos a destacar los puntos más importantes del proceso del cambio de contraseña, dónde se almacena, cómo se puede cambiar y diversos parámetros de...

Hoy vamos a hablar de un viejo conocido de Directorio Activo pero que todavía está provocando muchos quebraderos de cabeza. Seguramente muchos de vosotros os habréis encontrado ya con este problema, pero para los que no, ahí va el post del día. Imaginemos que se...

Recientemente un cliente nos comentó lo siguiente: “Como parte d e nuestro proyecto de migración a Windows 7 desde Windows XP hemos estado evaluando el funcionamiento de EFS. · Hemos descubierto que en Windows 7, si compartes una carpeta y un usuario cifra un archivo...

Hola a todos. Empezamos el año con una breve nota sobre Windows Server 2008 R2. Hemos tenido últimamente varios casos en los que determinados servicios configurados para utilizar únicamente encriptación DES no son capaces de obtener un ticket Kerberos. Esto se debe a que en Windwos Server 2008...

Una de las preguntas más frecuentes que nos encontramos los ingenieros de soporte a Directorio Activo en nuestro día a día, ¿Cómo puedo saber si el Directorio Activo está replicando correctamente? ¿Cuándo fue la última vez que replicaron los DCs?. En entornos donde el número de DCs es muy elevado, el...

Hola a todos, En algunas ocasiones recibimos preguntas sobre cómo realizar la exportación (y posterior importación) de una zona no integrada en Directorio Activo de nuestros servidores DNS. A continuación os detallamos un sencillo procedimiento para llevar a cabo esta tarea: Backup de la zona...

Hola a todos, Como todos sabéis, los Controladores de Dominio de un dominio sincronizan su servicio de tiempos siguiendo la jerarquía del dominio. Generalmente, el PDC Emulator del dominio raíz del bosque se configura para que sincronice su hora con una fuente externa o con su propio reloj hardware...

Hola a todos, Recientemente nos hemos encontrado con un caso curioso, en el que hemos estado trabajando unas cuantas semanas, que implica tanto a la parte de Core como de Directorio Activo y queríamos comentároslo. Esperamos que os sea de utilidad :). Cuando un usuario se conecta a un servidor...

Hola a todos. Recientemente se nos planteó un caso de este tipo en soporte. En este caso era debido a que los DCs Windows Server 2003 se estaban “comportando” como Windows NT. Aquí tenéis toda la histora: Entorno: Dominio con 3 DCs Windows Server 2003 (SP2) y múltiples BDCs Windows NT4.0...

Hola de nuevo. Volvemos a la “carga” con LDAP. Hoy vamos a hablar sobre cómo obtener un logging detallado de las consultas LDAP llevadas a cabo por un controlador de dominio. Esto puede resultarnos útil a la hora de comprobar el tipo de consultas LDAP que se efectúan, comprobar si están optimizadas en...

Hola a todos. Soy Paula, del equipo de Directorio Activo. Hoy vamos a tratar un tema por el que nos preguntan en Soporte. A veces, cuando se realizan consultas LDAP a Directorio Activo (utilizando alguna herramienta o programa a medida), no se devuelven todos los resultados que esperamos. Podemos...

Hola a todos.   En ocasiones, es posible que necesitemos inventariar los usuarios y/o grupos que tenemos en nuestro Directorio Activo. En función del método que empleemos para extraer información, puede ser que los resultados obtenidos no sean los correctos o estén incompletos. Sea, por ejemplo...

Hola, soy Yolanda Muñoz, del equipo de Directorio Activo. En algunas ocasiones, nos hemos encontrado con la necesidad de disminuir la carga de logon en determinados DCs o bien por ser el de menor recursos hardware del Site o porque se encuentre destinado a otro tipo de operaciones/aplicaciones. En estos...

Hola a todos. Soy Tolu Igbon, del equipo de Directorio Activo. Un caso común que tratamos en el área de soporte de Directory Services es el siguiente error al intentar arrancar una entidad certificadora (CA) subordinada: The revocation function was unable to check revocation because the revocation...

Hola de nuevo, somos Juan Arlandis (Sistema Operativo) y Javier Rama (Directorio Activo / Networking). En esta ocasión, y sumándonos al mensaje que lanzan nuestros compañeros en LATAM, hablaremos sobre la reciente oleada de casos que hemos recibido con respecto al tema. El pasado mes de Octubre...

Hola de nuevo. Soy Paula del equipo de Directorio Activo. Hoy hablaremos sobre el funcionamiento básico de RPC que afecta a diferentes operaciones de Directorio Activo. Como seguramente la mayor parte de vosotros ya sabe, la comunicación utilizada para múltiples operaciones en Directorio Activo es...

Hola. Soy Paula de nuevo. Hoy quería comentaros que nuestros compañeros de Soporte MS a Directorio Activo de Estados Unidos tienen blogs muy interesantes y de gran calidad que merece la pena leer y agregar a vuestros lectores RSS: Ask the Directory Services Team: http://blogs.technet.com/askds...

Hola a todos. Soy Paula, del equipo de Directorio Activo. Hoy trataremos sobre cómo configurar una relación de confianza de tal manera que podamos restringir qué usuarios acceden a qué recursos. La manera de restringir el acceso a recursos de un dominio a determinados usuarios de otro dominio con...

Hola, soy Javier Rama, del equipo de Directorio Activo / Networking. En algunas ocasiones hemos tenido casos en los que el cliente necesita configurar el Firewall de Windows a través de GPO en su dominio. Como sabemos, tenemos multitud de settings para configurarlo desde la consola de edición de Políticas...

Hola, soy Javier Rama, del equipo de Directorio Activo / Networking. Hace algunos días, un cliente nos preguntaba cómo ocultar las carpetas y ficheros de un share a los usuarios que no tienen permisos para acceder a ellos. Para acometer dicha tarea, tenemos disponible la tecnología ABE (Access...

Hola, soy Paula, del equipo de Directorio Activo. Hoy vamos a hablar de cómo habilitar la auditoria para poder disponer de información en el caso de que se cree o elimine una zona DNS integrada en Directorio Activo. Habilitar la auditoría va a conllevar que el log de eventos de Seguridad registre...