Preguntaserver.com - Preguntas y respuestas recientes

Establecer Fondo de pantalla fuera de la red

Mon, 17 Jul 2023 15:45:51 +0000

Hola,

Me podrían ayudar como puedo aplicar un fondo de pantalla para portatiles que están fuera de la red del dominio?

Para que no les aparezca la pantalla negra

Respondido: Que sucede con los equipos cliente luego de configurar de nuevo con dcpromo ?

Mon, 12 Dec 2022 16:35:18 +0000

dcpromo se utiliza para promocionar y configurar un servidor como controlador de dominio, luego de terminar la configuracion de AD, DNS y DHCP debes conectar los equipos clientes a la red, con eto obtendran la configuracion IP de dicha red LAN y luego podras unirlos al dominio con lo cual se registraran en AD como equipos clientes.

Si estas tratando de unir clientes que ya pertenecen a otro dominio primero debes sacarlos del dominio anterior y unirlos al dominio actual, si son equipos del dominio actual pero son equipos que ya no estan registrados como cliente en el dominio perderan relacion de confianza y debes unirlos una vez mas.

Espero esto haya aclarado tu duda.

Respondido: Laptop como Controlador de Dominio Secundario

Mon, 12 Dec 2022 16:25:57 +0000

Me parece que lo ideal es que envies un correo a quienes corresponda indicandoles lo critico y peligroso que es no tener redundancia en el controlador de dominio lo cual resultaria en interrumpir la continuidad del negocio si algo llegara a suceder y eso se traduce en perdida de dinero para la empresa, perdida monetaria que podria ser mayor a comprar otro servidor, tambien me parece pertinente que les avises que dado que no quieren aprobar la compra de equipo te veras en la necesidad de utilizar una laptop para dicho fin. De esa manera no te diran que nunca les avisaste de lo critico que es tener la infraestructura en el estado actual.

No es nada recomendable y no es la mejor practica pero bueno creo que es mejor eso a no tener otro DC y peor sino te van a aprobar la compra de mas equipo para mejorar la infraestructura. Si se puede, supongo que la mantendras en un lugar seguro donde no la puedan sacar de las instalaciones, tambien evalua la opcion de virtualizar dicho controlador de dominio.

Espero que mi respuesta te sea de ayuda.

Respondido: BK en la nube, Recomendaciones

Sun, 14 Feb 2021 14:22:57 +0000

Hola, como estas ? ya has probado Veeam Community Edition ? Estimo que el resguardo en la nube depende de una licencia adicional de pago y tambien en el destino (azure / aws / g workspace)

VPN NO SE CONECTA SI COMPRATO INTERNET DESDE IPHONE

Thu, 10 Sep 2020 12:18:30 +0000

Hola a todos, para conectarme al servidor de mi oficina tengo creada una VPN en Windows server 12 R2. Funciona perfectamente desde cualquier red wifi o desde cualquier dispositivo móvil (incluso desde iPhone). El problema es que si comparto internet desde iPhone a cualquier ordenador no se conecta la VPN. Ya he probado en diferentes portátiles y con diferentes IPhone y no hay manera. Desde una red credad con android se conecta perfectamente.

Espero que me puedan ayudar.

Muchas gracias

Respondido: Historial Direcciones IP PC

Tue, 18 Aug 2020 17:03:12 +0000

Windows cuenta con el registro de eventos operacionales del cliente de DHCP que guarda eventos de las direcciones IP que reciben los adaptadores, sin embargo este registro no está activado de manera predeterminada.

Para tener un registro de las IPs que recibe tu cliente/servidor en el futuro, puedes de activar el registro de eventos operacionales del cliente de DHCP realizando los siguientes pasos:

Ejecuta el visor de eventos (eventvwr.msc)
Selecciona el siguiente nodo: Event Viewer -> Applications and Services Logs -> Microsoft -> Windows -> Dhcp-Client -> Microsoft-Windows-DHCP Client Events/Operational
Haz clic derecho y selecciona "Enable Log"

Luego verifica que esté funcionando liberando la dirección ip de tu adaptador y renovándola con IPCPNFIG
ipconfig /release && ipconfig /renew
Si buscas el ID de evento 50028 podrás ver la dirección asignada al adaptador de red:

Respondido: Forzar cambio de contraseña en el siguiente inicio de sesion Win Server 2012

Mon, 17 Aug 2020 17:51:23 +0000

Existen varias formas de hacerlo, esta es una de ellas:

1) Crea un grupo de seguridad de AD temporal (no queremos obligar a los administradores y a otras cuentas especiales a cambiar su clave en el próximo inicio de sesión).

2) Asigna los usuarios que quieras modificar al un grupo de seguridad de AD.

2) Ejecuta el siguiente comando reemplazando el nombre del grupo por el grupo que creaste:

get-adgroup "Nombre del Grupo" | Get-ADGroupMember -Recursive | set-aduser -ChangePasswordAtLogon $True

Puedes hacer la prueba inicialmente con un grupo pequeño de usuarios, así verificas que todo funciona bien antes de hacerlo masivamente en tu AD.

Respondido: Actualización Zona DNS reversa en Root Hints?

Sun, 16 Aug 2020 17:20:54 +0000

Para que una zona DNS directa o reversa funcione, debe existir una delegación de esta zona hacia tus servidores DNS.

Cuando compras un dominio ej "preguntaserver.com", básicamente el NIC crea una delegación de esa zona y te pide indicar en cuáles servidores DNS vas a hospedar la zona y así es que las consultas DNS llegan a tu servidor.

De la misma manera las zonas reversas deben contar con una delegación de la zona, sin embargo esto normalmente lo manejan los proveedores de internet y son ellos quienes deben crear el registro PTR donde por ejemplo, la ip "x.x.x.x" apunta al nombre de dominio "correo.preguntaserver.com"

No importa si en tu DNS creas una zona reversa, esta nunca estará recibiendo las consultas DNS porque no tienes la delegación de la zona.

Debes solicitar a tu proveedor de Internet que haga el registro reverso para tu IP, si esto no es posible, puedes contratar algún servicio de relay de correos para que estos sean entregados desde una IP la cual sí cuente con el registro reverso que necesitas.

Saludos.

Respondido: windows compartir carpeta que pida credenciales

Sat, 15 Aug 2020 17:39:01 +0000

Es posible que no te esté solicitando claves de acceso porque la cuenta (o el nombre de usuario) con la que estás autenticado en la máquina cliente también exista en el servidor.

Por ejemplo, si en la máquina cliente iniciaste con "Administrador" con clave "XX" y en el servidor existe la cuenta "Administrador" con clave "YY", entonces tu máquina trata de autenticarse con la clave "XX" las cuales no son correctas, en ese momento tendrás un error de acceso denegado.

Puedes intentar iniciar en la máquina cliente con otra cuenta diferente para ver si al tratar de conectarte a la carpeta de red te pide las credenciales ya que ese usuario no existe en el servidor.

Tambíen puedes intentar mapear las carpetas desde el CMD:

net use \\SERVERNAME /u:SERVERNAME\USER

Respondido: Que es mas seguro, RDP contra Ip publica o VPN?

Fri, 14 Aug 2020 15:43:22 +0000

En pocas palabras, es más seguro tener un acceso mediante VPN.

Ahora, la razón de esto es que si tienes el puerto de RDP público, cualquier persona puede tratar de autenticarse.

Nota: Por defecto RDP usa el puerto 3389 en TCP y 3389 en UDP.

Existen herramientas que permiten hacer ataques de diccionario donde prueban 24 horas al día varias claves para tratar de encontrar una que permita conectarse, por eso se recomienda tener buenas claves para tus usuarios.

También es posible restringir mediante tu firewall, desde qué direcciones IP se pueden conectar los usuarios, esto mejora mucho la seguridad pero no es práctico si tus usuarios cambian constantemente de ubicación física.

Lo mejor y más seguro, es no publicar el RDP y solamente permitir conexiones por medio de la VPN, así no estás expuesto a ataques externos.

pfsense instalado entre dos swiches

Thu, 30 Apr 2020 17:47:59 +0000

Soy vendedor de Internet en una hurbanizacion....y el internet lo recibo wyfi....(con un enlace de mikrotik 5.8) .y a su vez lo envió a los clientes ..con cable (utp) y otros wifi...no tengo ip publica.....LA PREGUNTA..montar el portal cautivo en pfsense que me controle los clienes...solo control de acceso ..mendiante MAC o pin...mi proveedor utiliza internet de cantv...(venezuela)..y lo filtra con un balanceador de carca tplink....

No puedo navegar desde clientes de AD

Sun, 15 Mar 2020 15:34:29 +0000

Buenas tardes,

No se que ha pasado, estaba trasteando con una VPN en un Windows Server 2016, y cuando he probado a mirar una web desde un cliente, no podia navegar dándome error de certificado:

Si le doy a ver Certificado, me aperece un certificado con el que estaba trasteando la VPN en el servidor,pero no entiende porque sale eso, y como no corresponde con el de google, pues no me deja cargar la pagina.

Ni esa, ni ninguna....

He revocado el certificado, eliminado, detenido el CA, y sigue sin funcionar, realmente me estoy volviendo loco y ya no se que mas probar.

Cada vez que intento navegar, en el visor de evento de Windows Server me sale este error, he estado mirando y tampoco he podido solucionar nada:

Espero que me puedan echar un cable, estoy bastante desesperado ya, y necesito hacerlo funcionar lo antes posible...

Muchas gracias

Respondido: Server 2008 R2 se apaga cuando hago Login

Wed, 22 May 2019 21:17:50 +0000

Muchas gracias #VictorBurgos efectivamente me ayudo poner en modo seguro el servidor.

Lo que sucedió es que tiene instalado el Winnut15 que es un programa que verifica la señal del UPS, pero como este se cambio, cada que hacia Login, iniciaba el servicio y detectaba que no había UPS o este se encontraba descargado y apagaba el equipo en automático.

Solo Borre el programa del inicio y Listo...

Muchas Gracias

Crear FTP, única IP y varios sitios (puertos)

Tue, 07 May 2019 20:37:26 +0000

Buenas tardes, haber si me puede ayudar con este problema...!!

Tengo instalado Windows Server 2003, IIS, DNS y FTP

Tengo un FTP con una IP estática dentro de la red de mi empresa, creo un sitio utilizando el puerto 21 y si logro verlo desde otra PC en la red. El problema es cuando creo otro sitio (o varios, di de alta 23 sitios más), les asigno otro puerto y si se crean los sitios, pero no puedo acceder a ellos.

Esta es una pantalla del error que me pone al querer acceder a uno de los puertos.

- Ya cheque el firewall (lo desactive)

- Antivirus (lo desactive)

¿Alguna idea de que puede ser, que tengo que configurar aparte?

¿Como migrar FTP de Windows 2000 a 2003 Server?

Mon, 22 Apr 2019 21:33:34 +0000

Hola, quisiera ver si me pueden echar la mano con este problema que se me presentó, resulta que tengo un servicio FTP en un Windows 2000 Server en una PC muy vieja, voy a reemplazarlo a otro que ya tiene 2003 Server instalado. ¿Como paso todo mi FTP, configuraciones y carpetas al nuevo servidor?

La versión del IIS en el Server con Windows 2000 es 5.0

y la versión del nuevo IIS en el Server 2003 es: 6.0

Al entrar al FTP que ya tengo en funcionamiento y generar una copia de seguridad, me genera un archivo y al querer restaurarla en el nuevo server me marca el siguiente error: Error inesperado 0x800cc819

- En windows 2000 me genera 1 archivo con extensión:MD0

Y en windows 2003 me genera 2 archivos con extensión: MD0 y SC0

A lo que eh leído parece que es problema de la versión del IIS, pero hasta ahorita no le eh querido mover a eso. ¿Me podrán indicar que puedo hacer o si existe algún programa externo que me genere la copia de seguridad y que luego pueda cargarla en el nuevo servidor?

sale, gracias...!

Internet Information Server- Windows 7 Enterprise

Tue, 05 Mar 2019 08:36:41 +0000

Hola,

Tengo un equipo con Windows 7 Enterprise.

Hemos instalado Internet Information Server, para iniciarlo requiere permiso administrador de la máquina.

¿Tenemos alguna opción de abrirlo sin dar los permisos de administrador al usuario?

Gracias, por adelantado.

Un saludo.

Direcciones ip asignadas en dhcp ocultas

Mon, 25 Feb 2019 17:14:41 +0000

Buenas, tengo un problema con mi servidor dhcp, resulta que hay direcciones ip que no me aparecen y ya han sido otorgadas previamente, el servidor sabe q estan en uso pero no las veo..

en la imagen les muestro lo que sucede...

si alguien me puede ayudar,,,por favor...

Respondido: Usuarios autenticados Exchange

Tue, 27 Nov 2018 08:58:20 +0000

La verdad que es una configuración un poco excepcional. Ahora no tengo ningún Exchange 2010 para probar, pero se me ocurre que habilites en el envío de correo para un usuario y luego habilites una regla que indique que sólo puede enviar correo a un determinado dominio, el resto fuera.

Prueba y nos cuentas.

Respondido: Migrar perfiles de dominio de un servidor a otro Servidor en el mismo dominio.

Wed, 07 Nov 2018 22:04:56 +0000

¿Copiando los perfiles desde el serveidor 2012 hacia el 2016?

La verdad no lo he hecho pero si tuviera que hacerlo escogeria un usuario de prueba, copias el perfil y le pides que incie sesion. Haré la prueba mas tarde en un lab a ver como me va.

Saludos

dns secundadrio en una red DMZ

Thu, 04 Oct 2018 15:05:22 +0000

Hola,

Tengo una red con un firewall, separando a una red interna y una red DMZ.

En la red interna tengo un dns que se registran las paginas internas y en La red DMZ tengo un dns que se registran las paginas que se visualizan en el exterior.

Mi consulta es si creo un dns secundario en al red DMZ ¿en donde registro para que en caso de no funcionar el primario, se active el dns secundario?

Como cambiar atributos de usuarios en Office 365

Fri, 13 Jul 2018 22:35:32 +0000

Ya no tengo el AD ni el Exchange On-Promise y necesito cambiar atributos de usuarios que fueron replicados hacia Office 365

Respondido: win10 me manda un error al querer dar de alta una impresora que esta conectada a un modem infinitum via usb

Mon, 09 Jul 2018 15:46:46 +0000

Me parece que tienes un probelmas con los DNS, revisa que tienes conectividad y respuesta con dicha impresora.

Comenta como te va

windows server 2012 re configurar usuarios de navegación independientes controlando su trafico

Fri, 20 Apr 2018 21:21:45 +0000

hola soy de cuba y acabo de iniciarme como administrador de una red de 70 computadoras. En cuba tenemos navegación a intranet que es .cu y la navegación a internet. Necesito limitar mediante usuarios y contraseñas las personas que tengan acceso a internet y poder asignarles un tiempo diferenciado de conexión a estos usuarios. Digamos que necesito usuarios que se conecten una hora diaria y otros de 3 horas diarias por ejemplo, pero que todos los usuarios tengan siempre navegación .cu, tengo muy pocos conocimientos acera del tema por lo que agradeceria que pudiesen explicarme como hacerlo desde cero (con peras y manzanas como a los niños) Mi sistema operativo es windows Server 2012

atentamente

Respondido: Tengo dos GPO configuradas una para user y otra nivel de maquina de proxy

Tue, 27 Mar 2018 17:52:14 +0000

Hola Alex, te podría recomendar cambiar otros parámetros de la política que no tengan nada que ver con el proxy, esto con el fin de ver si la política se está aplicando correctamente.

Si los otros cambios no se aplican, es posible que el problema sea con los permisos de la política o que el usuario/computer no esté en el OU donde debe estar, que los cambios estén siendo bloqueados por el bloqueo de herencia, etc...

Si ves que los cambios se aplican, entonces te debes enfocar en revisar los parámetros de proxy que estás aplicando.

Saludos y nos cuentas cuál era el problema.

Respondido: gpo.. impedir que los usuarios me guarden archivos en el escritorio

Sun, 11 Mar 2018 11:39:00 +0000

Creo que esta es la solución definitiva.

Ocultar la opción de guardar en el escritorio:

http://www.sysadmit.com/2018/03/gpo-impedir-guardar-en-el-escritorio.html

Solución muy limpia y que no los parches no darán problemas.

Respondido: Mis directivas de grupo GPO no se aplican a mis sedes conectadas por VPN SITE TO SITE

Fri, 09 Feb 2018 21:37:19 +0000

Para poder aplicar las políticas, las máquinas de los usuarios deben poder resolver correctamente los registros del dominio mediante DNS. Ya que en las sucursales no tienes controladores de dominio local, las máquinas de los usuarios deben tener como DNS la dirección IP del controlador de dominio de la sucursal remota.

Para verificar que las máquinas puedan resolver correctamente, ejecuta desde el CMD en un cliente el comando nslookup y verifica que se conecte correctamente al controlador de dominio remoto mediante DNS.

Si esto está bien y la máquina está unida al dominio, intenta cargar una carpeta de manera remota para verificar que exista comunicación por medio de SMB.

Ejecuta desde el cliente \\NombreControladorDeDominio\

Esto te debe abrir la carpeta desde el cliente sin ningún problema.

Si todo esto funciona bien, verifica que la ruta a la que apunta la imagen en la política la puedas abrir correctamente desde el cliente.

Si alguno de los pasos no funciona, verifica entonces las reglas de tráfico de las VPN en el Mikrotik.

Nos comentas cuál era el problema.

RemoteApps publicar carpeta compartida a documentacion

Mon, 29 Jan 2018 16:37:08 +0000

Hola, Acabo de implementar Remoteapps el cual esta funcionando bien con todas las aplicaciones que le he publicado. Pero ahora quiero publicar una carpeta del servidor de ficheros la cual quiero que los usarios tengas acceso a consultar una documentacion en unos pdfs que contine la misma, pero no veo la forma de publicar algo que no sea un .exe

Es posible publicar acceso a carpetas compartidas?

Gracias y saludos

Para Victor: Cursos en Udemy

Thu, 07 Dec 2017 16:21:58 +0000

Hola Victor,

Tengo una pregunta para ti, ¿vas a crear más cursos en Udemy?

Te lo pregunto porque acabo de ver que publicaste un curso de Exchange 2016 en esta plataforma:

https://www.udemy.com/instalacion-y-configuracion-de-exchange-server-2016/

La verdad es que me parece muy cómoda esta web y suelo realizar cursos a través de esta plataforma, además, como me gusta tu forma de dar los cursos puede ser una mezcla interesante.

Saludos y buen día.

Deshabilitar Syswow64 en Windows 2012R2

Wed, 29 Nov 2017 14:35:40 +0000

Saludos;

En un video de Victor Burgos vi que dió como deshabilitar el syswow64 para que no ocupe espacio del disco duro al bajar tantas actualizaciones y dejar alli permanete.

Ahora necesito hacer el procedimiento porque no lo hice en aquel momento y ahora no se en cual video fue.

Me puedes ayudar Victor??

Gracias

Problemas con Easy print Windows Server 2016 en Azure.

Tue, 28 Nov 2017 11:44:49 +0000

Hola, buenos días a todos y a todas.

Estamos probando una VM con Win2016Server en Azure y no consigo que me redireccione las impresoras locales. He mirado las GPO y he probado activando y desactivando EasyPrint pero sigo igual.

¿Se os ocurre que puede ser?

Comentaros que es una máquina recién creada (no es ni DC, ni servidor RDS) pero ¿al conectarme por escritorio remoto a esta máquina debería redirigir mis impresoras como en Win2012Server no?

Muchas gracias por vuestro tiempo.

Saludos y buen día.

Respondido: Inventario software y hardware

Wed, 15 Nov 2017 18:21:44 +0000

Hola, OCS Inventory. Es gratis.

Respondido: GPO instalar certificado digital a los usuarios de un servidor de Terminal Server

Wed, 15 Nov 2017 18:20:53 +0000

Hola, a ese nivel de contenedor (Personal store), debes hacerlo con scripting, ya que no hay una GPO nativa que lo haga:

https://social.technet.microsoft.com/Forums/office/en-US/25ec4817-d631-444d-b7b7-9934f87e8093/deploying-computer-certificate-to-the-personal-computer-store-using-group-policy?forum=winserverGP

Respondido: WINDOWS SERVER BACKUP ESPACIO DESTINO DE COPIAS LLENO

Wed, 15 Nov 2017 18:14:25 +0000

Hola, es normal que no borre, eso lo debes indicar tu y lo puedes hacer a través de un script con powershell o usando el comando nativo de backup de Windows WBADMIN:

https://technet.microsoft.com/es-es/library/cc742081(v=ws.10).aspx

Respondido: Varios Cluster Hyper-V en un dominio

Mon, 18 Sep 2017 18:16:30 +0000

Hola Marti, claro que puedes tener varios clústers en un único dominio de Active Directory.

Cuando creas un clúster, básicamente en tu Active Directory se crea una cuenta de una máquina que representa al clúster como tal, esta máquina, que en realidad no existe físicamente, se conoce como "Cluster Name Object" (CNO).

Cuando estamos creando el clúster, ya sea por medio del asistente gráfico o por medio de PowerShell, debemos especificar un nombre para el clúster, si la cuenta que estamos usando cuenta con los permisos necesarios, esta cuenta se crea de manera automática con el mismo nombre del clúster.

Si quieres comprender lo más sobre el tema, mira este link: https://technet.microsoft.com/en-us/library/dn466519(v=ws.11).aspx

También puedes ver mi curso sobre Cómo Instalar un Clúster de Hyper-V

Respondido: se me apaga el windows 2008 r2

Mon, 18 Sep 2017 11:51:29 +0000

se apaga o se reinicia?

Tiene pinta que puede ser alguna cosa de licenciamento de Windows o CAL.

Mira el visor de eventos. seguro que ahí tendras info de lo que está pasando

Respondido: Que producto para el manejo de perfiles de navegacion se integra perfectamente con Active Directory

Fri, 14 Jul 2017 21:29:00 +0000

Existe una aplicacion llamada Kerios Control, y asocia bastante bien con el AD

Respondido: Adicionar Controlador de Dominio secundario a Windows Server 2008

Thu, 29 Jun 2017 16:52:08 +0000

Ingenieros.

Logre dar solución a mi problema.

SOLUCIÓN: Verifique y utilice los medios de instalación correctos y originales para que la carpeta ADPREP sea la correcta.

Respondido: GPO para borrar impresoras instaladas en un servidor de impresion

Tue, 06 Jun 2017 21:05:15 +0000

Hola Angel, nunca he usado esta política, pero dentro de las preferencias de las impresoras, hay una opción para eliminar todas las impresoras compartidas.

Según tengo entendido, esta política solamente elimina aquellas impresoras que hayan sido creadas mediante otra GPO.

Las impresoras que hayan sigo agregadas manualmente no las remueve.

Nos comentas cómo lo lograste solucionar.

Saludos.

Respondido: ADSI Edit no se me permite borrar un elemento

Thu, 01 Jun 2017 01:53:11 +0000

Hola Angel, te recomiendo que verifiques los siguiente:

Verifica que la cuenta con la que iniciaste sesión, sea miembro de Domain Admins, Schema Admins.
Verifica los permisos del objeto que estás eliminando.
Verifica los permisos del objeto contenedor del objeto que estás eliminando.

Nos comentas cuál era el problema cuando encuentres la solución.

Respondido: Bloqueo inusual de cuentas en Active Directory

Thu, 25 May 2017 11:32:49 +0000

Hola hjrios.

Yo miraría el Visor de eventos y dentro de los eventos de Seguridad filtraría por el ID 4740.

Mira este enlace: https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4740

el campo Account That Was Locked Out: se refiere al usuario que se está bloqueando.

el campo Caller Computer Name: se refiere al equipo que provoca el bloqueo.

Si coincide que los usuarios se bloquean por culpa del mismo equipo tendrías que mirar a ver que procesos, programas... se lanzan

Espero que te sirva.

Saludos

Respondido: Permitir trafico de WAN hacia la LAN Pfsense (IPs gobierno)

Wed, 17 May 2017 18:33:44 +0000

Hola jrsprescott, en tu ejemplo dices que tu pfSense tiene en la WAN la IP 192.168.1.20, normalmente le WAN del pfSense, debe tener la IP pública que es la que va a recibir el tráfico entrante, de lo contrario, no vas a recibir el tráfico porque este nunca llegará desde Internet a la IP privada 192.168.1.20.

Veamos un para de ejemplos para aclarar lo que te digo:

Ejemplo 1, tráfico saliente desde tu LAN hacia Internet:

Origen: máquina con IP privada 172.16.10.10
Puerto de origen: TCP dinámico
Destino: servidor con IP pública 20.20.20.20
Puerto de destino: TCP 990
IP LAN pfSense: 172.16.10.1
IP WAN pfSense: 88.88.88.88

Cuando esta máquina en tu red interna, desea hacer una conexión saliente a un servidor de destino que escucha en el puerto TCP 990, esta genera un paquete con IP de origen 172.16.10.10, puerto de origen aleatorio, IP de destino 20.20.20.20, puerto de destino TCP 990.

Este paquete se lo envía a la dirección IP del Gateway de la LAN (172.16.10.1), el pfSense le cambia la IP de origen al paquete y le pone como IP de origen su dirección IP pública (88.88.88.88) para que el servidor pueda responder a la solicitud correctamente.

El pfSense, automáticamente abre el puerto en la IP pública solamente para el tráfico de respuesta que venga desde el servidor y desde los puertos de origen y destinos correspondientes.

Cuando se termina la conexión, este puerto se cierra.

Ejemplo1, tráfico entrante desde Internet hacia la LAN:

Servidor que origina la conexión: 20.20.20.20
Puerto de origen del servidor que origina la conexión: dinámico
IP LAN pfSense: 172.16.10.1
IP WAN pfSense: 88.88.88.88
Máquina de la red interna: 172.16.10.10
Puerto de destino de máquina de la red interna: 990

Cuando un servidor/máquina externa, desea iniciar una conexión hacia tu dirección IP pública, esta genera un paquete con IP de origen 20.20.20.20, puerto de origen aleatorio, IP de destino 88.88.88.88, puerto de destino TCP 990.

Este paquete llega a la IP pública del pfSense, debes crear una regla de publicación indicando que el tráfico que llegue a la IP pública de la WAN, al puerto TCP 990, se redireccione a la IP privada 172.16.10.10 al puerto TCP 990.

De esta manera el tráfico llegará a la máquina que está en la LAN.

Ahora veamos entonces cómo crear la regla de publicación del puerto:

Para crear esta regla, debes ir a Firewall / NAT / Port forward

Crea una nueva regla con los siguientes parámetros:

Al final de la regla, selecciona que se cree automáticamente una regla de filtrado.

A partir de este momento, el tráfico entrante al puerto TCP 990 será enviado a la IP de la máquina de la LAN.

Espero te sea útil.

Respondido: Virtualización con Hyper-V: Pregunta de novato

Mon, 15 May 2017 18:32:07 +0000

Primero van las recomendaciones:

Trata de tener otro controlador de dominio adicional, si pierdes tu único controlador de dominio, debes volver a crear todos los usuarios/grupos/máquinas desde cero.

Para responder a tu pregunta, a nivel técnico, no es necesario que el Hyper-V sea miembro del dominio ya que los servicios de virtualización no requieren de Active Directory.

Si necesitaras agregar el servidor de Hyper-V por alguna razón en especial, te recomendaría instalar un segundo controlador de dominio físico o virtual (que esté en otro hipervisor) y configures el servidor de Hyper-V para que use ese servidor como DNS principal para que cuando este sea reiniciado, pueda autenticarse correctamente.

Saludos.

Respondido: Importar Maquina Virtual Hyper-V a un Cluster Hyper-V

Wed, 03 May 2017 04:05:11 +0000

Hola Marti, si tanto el servidor independiente de Hyper-V como el clúster de Hyper-V pertenecen al mismo dominio de Active Directory, puedes moverla usando "Shared nothing live migration".

Básicamente desde la consola de administración de Hyper-V en el Hyper-V de origen, agrega uno de los nodos del servidor del clúster de Hyper-V tal como se muestra en la siguiente imagen:

Posteriormente, en las propiedades de configuración de Hyper-V, activa las migraciones en vivo en los servidores para poder mover la máquina virtual:

Luego ve a la máquina virtual que quieres mover y selecciona mover del menú de opciones que sale al darle clic derecho.

En el asistente, selecciona la opción Mover la máquina virtual, esta es la opción que te permite mover máquinas entre servidores de Hyper-V aunque no se tenga un almacenamiento compartido (shared nothing).

Selecciona el equipo de destino:

Selecciona las opciones de movimiento, en tu caso, selecciona que deseas mover los datos de la máquina virtual a una sola ubicación que seleccionarás en el siguiente paso:

Puedes seleccionar que de una vez guarde la virtual en el volumen del ClusterStorage.

Te recomendaría realizar esta tarea en un horario que no afecte la operaciones de otras máquinas virtuales ya que puedes saturar la conexión de red.

Una vez que haya terminado de mover la máquina virtual, la puedes importar como un recurso dentro del clúster de Hyper-V, para que esta pueda tener alta disponibilidad.

Respondido: Como configurar Zona Inversa de un DNS Público en Windows Server 2008 R2 o superior

Sat, 29 Apr 2017 20:58:22 +0000

Hola Tauler, cualquiera de las 2 formas que uses pare crear la zona reversa está correcta.

Por ejemplo, si la red para la cual quieres crear la zona reversa es 192.168.x.x, entonces puedes seleccionar:

192.168
168.192.in-addr.arpa

En tu pregunta dices que no está funcionando y creo que el problema es cómo estás usando estas zonas reversas.

Existen dos casos en los cuales podemos usar las zonas reversas de DNS y te explico cada uno de ellos.

Caso número 1: Crear una zona reversa en una red interna con ips privadas

En este caso, simplemente creamos la zona en nuestro servidor interno de DNS y los clientes de nuestra red, realizarán las consultas a este servidor y por consiguiente todo funcionará sin problemas.

Caso número 2: Crear una zona reversa en una red pública con ips públicas

En este caso y creo que este es el que estás tratando de aplicar, tengo dos comentarios:

Para las zonas reversas, no es necesario poner el "56/29" 56/29.128.55.200.in-addr.arpa, simplemente sería 55.200.in-addr.arpa ya que no se crea una zona reversa para una única dirección IP.
Por lo que veo, lo que deseas es crear un registro reverso tipo PTR (Pointer Record)

En caso de que necesites crear un registro tipo PTR para tu dirección IP pública, esto lo debes coordinar con el proveedor que te brinda la dirección IP pública, ya que son ellos quienes tienen la delegación de esa zona reversa y aunque tu hagas la zona reversa en tus servidores, nadie le consultará a tu DNS sobre este registro porque no tienes la delegación sobre esa zona reversa.

En resumen, solicítale a tu proveedor de Internet que te hagan un registro PTR para que la IP pública que te asignaron, apunte al nombre DNS que necesitas.

Nota: Por experiencia propia, es posible que la persona que te atienda no tenga ni idea de lo que le estás solicitando y te diga que eso lo haces tu porque eres el dueño del dominio, pero debes decirles que necesitas es un registro reverso y no un registro directo y que ellos son quienes son los dueños de la IP pública y por ende son ellos quienes deben crear el registro reverso.

Mucha suerte.

Respondido: vmware y RAIDs

Wed, 26 Apr 2017 01:06:10 +0000

Para comenzar, puedes crear un RAID 5 e instalar vSphere ESXi Hypervisor (antes conocido como ESXi) directamente en este arreglo.

Por ahora no me complicaría instalando el hypervisor en una tarjeta SD.

Durante la instalación se creará una partición especial para el sistema operativo y el resto del espacio, lo puedes utilizar para almacenar las máquinas virutuales.
Estos espacios se conocen como Datastores, tal como se ve en la siguiente imagen:

En estos datastores se almacenan las máquinas virtuales y los discos duros de las máquinas virtuales.
Nota: Las máquinas virtuales en sí, son simplemente unos pequeños archivos que contienen la configuración de la máquina, pero no son archivos de gran tamaño.

Como puedes ver en la siguiente imagen, el archivo de configuración (vmx) de esta virtual, solamente tiene 3.8 KB.

Esta es una lista de los archivos y los tamaños obtenida desde la consola del servidor:

Respondido: Redireccionamiento de mismos puertos a diferentes equipos

Fri, 07 Apr 2017 01:04:21 +0000

Hola cdistri,

Para ello necesitas un balanceador o geo-balanceador de carga con VIP (Virtual IP) capa 4-7
ya sea virtual y/o appliance y/o estimo mas de una direccion IP publica fija y/o enlace de internet.

Para que pueda ser capaz de entender el protocolo y redirija segun que analice a x servidor.

o la alternativa es

Hacer S-NAT o port forwarding de una IP publica X.X.X.X hacia el puerto 443 a una IP Privada 1.1.1.1
Hacer S-NAT o port forwarding de una IP publica X.X.Y.Y hacia el puerto 443 a una IP Privada 1.1.2.2

Aqui te muestro lo que se puede hacer con KEMP o un balanceador capa 7- Creo que hay uno gratuito.

Fuente: https://vanhybrid.com/2014/01/03/publishing-multiple-services-to-the-internet-on-a-single-ip-address-using-a-kemp-load-balancer-and-content-switching-rules/

Respondido: ¿Como hacer para que un usuario solo se pueda autenticar en una PC a la vez?

Fri, 07 Apr 2017 00:53:29 +0000

Hola,

No existe una forma nativa en windows para hacer eso,

Lo unico que puedes realizar es que un usuario puede loguearse unicamente en una PC determinada y en ninguna otra adicional.

Pero lo que buscas se puede realizar mediante Microsoft LimitLogin 1.0: http://download.microsoft.com/download/f/d/0/fd05def7-68a1-4f71-8546-25c359cc0842/LimitLogin.exe

Instalacion y configuracion: http://rahuldpatel.wordpress.com/2009/08/03/limitlogin-step-by-step/

Y con esta medida puedes NO configurar mi primer respuesta (un usuario atado a una unica PC) y ser mas flexible pero controlando lo deseado.

espero haber sido claro.

P.D: Jamas lo utilice por lo que no podria decirte las consecuencias y/o prerequisitos / impacto en performance / agujeros de seguridad, etc que esta herramienta pueda causar.

Respondido: usuario local masivo

Tue, 04 Apr 2017 17:12:42 +0000

En realidad lo que deseas es un usuario que sea administrador local en todos los equipos, sin que este usuario sea "Administrador" ?

Si es eso, entonces lo puedes resolver con los grupos restringidos, disponibles a partir de Windows Server 2008

"Los grupos restringidos permiten que cualquier grupo del dominio sea miembro de algún grupo local predeterminado en Windows. Nos sirve para otorgar acceso a servidores y equipos clientes a usuarios normales del dominio, sin que estos cuenten con privilegios especiales dentro del Active Directory"

Estos se establecen en las GPO:

Configuración de Equipo\Configuracion de Windows\Configuracion de Seguridad\Grupos restringidos

Das clic derecho y selecciona Agregar Grupo, y pones el grupo del AD al que le vas a aplicar la Política (el usuario X que deseas, debe estar en ese grupo)

En la ventana que te sale, selecciona “Este grupo es miembro de” das clic en Examinar y busca el grupo local al que deseas que pertenezca el grupo restringido, en este caso al Grupo Administradores.

Con esto el usuario X, sera administrador local de todas las PC del Dominio, pero para que puedas hacer lo que comentas cuando se salen del dominio, debes haber iniciado sesion con ese usuario al menos una vez en el equipo, para cuando el dominio no este disponible, inicie por el perfil local que se creo cuando iniciaste sesion la primera vez

Comenta si te fue util esta solución

Respondido: Error de confianza entre la estación de trabajo y el dominio principal.

Thu, 12 Jan 2017 11:03:09 +0000

Hola

Desde hace ya un tiempo vengo utilizando un programita que encontre por internet para poder solucionar el problema relacionado con la relacion de confianza entre la estacion de trabajo y el DC ya que si sacas del dominio este equipo/servidor, al volver a unirlo, los perfiles creados anteriormente se vuelven a crear.

Estos son los paso que sigo para poder Reparar/Recuperar el perfil danado tanto de windows 7, 8, 8.1 y 10 como de windows server 2003, 2008 y 2012. ( estos son con los sistemas operativos que he probado y funciona perfectamente.)

1.- Lo primero que hago es acceder al equipo como Administrador local del equipo ( es recomendable tener habilitado ( lo digo por experiencia) el usuario de Administrador local ).

Una vez me haya arrancado el perfil del Administrador local, entro en la propiedades de Mi PC/Equipo (según sistema operativo ) y le cambio de dominio a grupo de trabajo ( yo siempre dejao el mismo nombre que tenia puesto en el dominio al grupo de trabajo, por ejemplo : dominio ----- dominio.local Grupo de trabajo ---- dominio)

Me pide reiniciar el equipo.

2.- Una vez arrancado el equipo accedemos con la credenciales de Administrador local, aqui me cargara el perfil de Administrador local que tuviera en su momento activo.

Una vez cargado Ejecuto el programa para migrar perfiles.

3.- En este programa me da la opcion de poder unirme de nuevo al mismo DC la unica diferencia es que me deja la opcion de elegir alguno de los perfiles que teneia antes creado, en nuestro caso el perfil de administrador.dominio.local.

Seleccionamos este perfil y seguimos los pasos que nos solicita.

Al terminar pulsaremos en finalizar, pidiendonos reiniciar para que pueda cargal el nuevo perfil asociado con toda la configuracion que teniamos anteriormente creada ( windows , impresoras, outlook, escritorio, mis documentos, etc..)

Bueno espero haber sido de ayuda.

Saludos

Respondido: Test de velocidad programado y recurrente

Wed, 11 Jan 2017 14:55:59 +0000

Hola a todos y a todas.

Por si os puede servir alguna vez, para realizar los test programados del ancho de banda utilicé el servicio de la web http://testmy.net/

Saludos y buen día.