Hablemos sobre los hijos en este caso son los hijos permitidos que nosotros vamos a poder administrar
remotamente cuando no estamos en una infraestructura de dominio.
No hay una confianza entre los equipos en este caso nuestros servidores o nuestros equipos clientes.
Esa confianza no la da el protocolo Kerberos que es el que se encarga de la autenticación o de la seguridad
en una red de dominio.
Pero cuando no estamos en un dominio en este caso nosotros vamos a poder utilizar los Trusted o los
Jost permitidos para poder que esos equipos confíen en los otros equipos o unos servidores en otros
servidores en este caso vamos a ver cómo podemos administrar cómo podemos agregar trusted.
Cómo podemos eliminar y cómo podemos ver cuáles son los trucos que tenemos agregados en nuestro servidor.
En este caso vamos a hacer las pruebas con un servidor Nanos Server que tengo por aquí en nano Server
todavía no conocen este concepto es un tema de un nuevo tipo de instalación que vamos a estar viendo
mucho más adelante y este servidor lo que tiene es una dirección IP que está en una red de wore Group.
Vamos a confirmarlo en este caso voy a iniciar sesión aquí en mi server.
Tranquilos no se estresen si no conocen qué es Nano Server.
En este caso vemos que nuestro equipo se llama Nano y es dice que está con la cuenta administradora
y está en un logro en este caso vemos la configuración de red que tiene este Nano Server tienen una
dirección IP que es la 105 asignada y vemos que tiene el tema de nuestros servidores DNS.
En el tema de la interfaz para poder administrar estos nano Server remotamente debemos conectarnos por
medio de PowerShell.
En este caso vamos a utilizar un comando un tema que se llama Enterprise session para poder administrar
estos nano server o lo que es ser Bercot o u otros servidores con interfaz gráfica.
Nosotros utilizamos lo que es Nano temas de PCs.
En este caso les estoy entrando en contexto para poder entender el tema de los trusted.
En este caso PCs lo vamos a ver cuando ya estemos más adelante avanzando en temas de PowerShell y con
esto nosotros vamos a poder conectarnos a esos equipos remotamente a través de PowerShell de manera
rápida.
Entonces este comando se llama enter PCs y este comando lo que nos va a hacer es conectarnos.
Entonces nosotros le decimos Enter.
Ese es un auto completamos con la tecla Tabulador le decimos que el computador va a ser la dirección
IP de 1 9 2 1 6 8.0 punto 105 que es la de nuestro Nano Server.
En este caso o la de otro equipo en común puede ser un Windows 10 puede ser un Windows Server 2016 puede
ser un Windows Server 2016 con interfaz gráfica en nano server o concer Bercot que son los tipos de
instalación que tenemos en nuestro Windows Server 2016 aquí le podemos decir que utilice las credenciales
de administrador que son las credenciales de nuestro Nano Server local nos va a pedir cuáles son las
credenciales y en este caso vamos a ver qué nos dice aquí nuestro comando.
En este caso me dice que error de conexión al servidor remoto Taltal mensaje de error al cliente Winer
R.M no puede procesar la solicitud se puede usar para usar la autenticación predeterminada con una dirección
IP con las siguientes condiciones.
El transporte es HTTPS por medio seguro o el destino se encuentra en la lista no se encuentra en una
lista de Trusted ups y se dan credenciales explícitas use Wine RBM punto CMD para configurar Trusted
host.
Tenga en cuenta que es posible que los equipos de la lista Trusted scoop os no estén auto indicados.
En este caso cuando no tenemos una autenticación a nivel de dominio para obtener más información acerca
Taltal ejecuta el comando Wynne remei.
En este caso entonces como no estamos en un dominio este servidor no se encuentra unido a no ser que
se encuentra en un dominio sino que está en una red de una red Uvero Group.
En este caso nosotros tenemos que agregar ese servidor remoto que queremos administrar a nuestro servidor
desde donde vamos a administrar pasa lo mismo que veíamos en el tema de nuestra depoder agregar o administrar
remotamente lo que son nuestros servidores a través del server Manager Administrador de servidor.
Allí también agregamos los Trusted en este caso cómo agregamos un Trusted host para poder tener esa
confianza de nuestro equipo hacia el equipo que nos vamos a conectar remotamente.
Nosotros lo podemos hacer a través de direcciones IP o lo podemos hacer a través de Jost de nombres
de dominio en este caso nosotros sí podemos agregar estamos en un dominio podemos agregar un tema de
nuestra dirección IP con un registro de DNS podemos hacerlo con el nombre o podemos modificar también
el archivo Jost que se encuentra en la carpeta C Window System 32 drivers GTS ese archivo hace parte
también como un servicio de Nesi allí para poder hacer resolución de nombres de dominio direcciones
IP.
Cómo agregamos una dirección IP en este caso lo vamos a hacer de la siguiente forma vamos a utilizar
el comando C.T Iten en este caso vamos a utilizar el comando cmd c y vamos a decirle doble Houseman
y vamos a decirle dos puntos para que las local Joos en este caso autocompletar con la tecla Tabulador.
Vamos a decirle a Clarín vamos a decirle Trusted eso es como un archivo que hay en esa ruta.
En este caso donde vamos a poder agregar esos servidores de confianza para poder ser administrados.
Entonces le decimos cuál es la dirección IP en este caso 1 9 2 1 6 8.0 punto 105.
O podemos decirle el nombre de nuestro Jost el nombre de la máquina en este caso por medio de resolución
DNS le decimos que utilice el parámetro concatenada y le decimos que lo forcé con el parámetro Fours
le damos enter y vemos que ya hemos agregado ese tema.
Si yo ahora me intento conectar nuevamente con Enter PCs con el cómputo Arnheim la dirección IP o el
nombre de nuestro equipo credencial administrador vamos a pedir nos pide nuevamente las credenciales
y nos vamos a conectar ahora sí a nuestro equipo vemos que cambia nuestro programa en este caso vemos
que aquí estábamos en PC de forma local y ahora estamos en porciãn de forma remota.
En este caso vemos que ya estamos conectados allí pero cómo podemos nosotros entonces administrar estos
trusted.
Cómo podemos ver cuáles son los Trusted que tenemos agregados en nuestro servidor.
Los podemos ver a través del comando Get Iten de modificar sino de mostrar yet hitting y vamos a decirle
que nos muestre la ruta el Path que está en doblé o ese y vamos a darle dos puntos.
Local dos vamos a decirle Clarín y vamos a decirle trusted.
Que me muestre cuáles son los trucos que están agregados en este servidor y me dice que está 1 9 2 1
6 8.0 punto 105.
Ese es el Trusted Coss que está agregado totalmente allí vamos a poder listar todos los trucos o todos
los servidores permitidos que podemos administrar nosotros remotamente.
Entonces ya saben que esto se hace para que el servidor donde vamos a administrar confíe en el servidor
remotamente porque como no está en un dominio ya saben que un dominio es el que nos da la autenticación
y nos da la seguridad de que los equipos confían unos en los otros tanto los usuarios los equipos todo
esto confían unos de otros cuando no estamos en un dominio tenemos que utilizar los servidores permitidos
o los servidores de confianza para poder agregarlos y poder administrarlos.
Cómo podemos nosotros eliminar este Trusted si queremos eliminarlo en este caso podemos utilizar el
comando CLEAR Iten en este caso Clear Iten para poder eliminar esa llave que tenemos agregada en nuestro
coche vamos a decirle que limpie todo lo que está en el paths doble Wiseman.
Vamos a decirle que está en dos puntos local dos la misma ruta siempre es la misma ruta Trusted coste
tanto para agregar para eliminar y para ver cuáles son.
Y allí le vamos a decir que para poder eliminar vamos a utilizar el comando Fours entonces vamos a eliminar
y vemos que ya hemos eliminado allí verificamos nuevamente con el comando Get ITIN y vemos que ya no
tenemos ningún Trusted Koss allí agregado ningún valor agregado a nuestra cadena de Trusted.
Y si yo intento conectarme nuevamente por medio de internet a mi servidor remoto a través de PowerShell
vemos que en este caso nuevamente me va a mostrar el error de que no está agregado a los Trusted host
ese servidor y por ende no me va a dejar conectarme.
Ok de esa forma entonces nosotros podemos tener el tema de los servidores permitidos para poder agregarlo
bien y hablarles un poco más del tema Destructoid Koss porque es un tema que es muy importante para
poder administrar cuando no estamos en un dominio las conexiones seguras entre los servidores y poder
administrar uno o a los otros ya veíamos que nosotros podemos administrar por medio de server Manager
Administrador de servidor remotamente todos nuestros servidores y en este caso nosotros lo podemos hacer
también a través del sistema de Trusted Koss cuando no estamos en un dominio y lo veíamos en el vídeo
sobre la clase sobre cómo agregar o administrar remotamente servidores en este caso nosotros también
lo podemos hacer a través de Windows PowerShell podemos administrar.
Vemos que si yo me conectaba al otro equipo a través de Porcel y usted sabe muy bien saben que a través
de Power podemos hacer cualquier tarea de administración y de configuración en nuestros servidores.
Entonces quería hablarles un poco más acerca de estos Trusted host que conociera un poco más a fondo.
Ya saben Trusted solamente se utiliza cuando no tenemos un dominio cuando no existe una autenticación
cuando no existe una seguridad para que los equipos confíen unos en otros.
Entonces allí tenemos Trusted Koss para poder administrar remotamente para poder hacerlo a través de
PowerShell.
Poder administrar a través de Enterprises que es un comando con el cual nosotros no vamos a poder conectar
a un equipo que está en nuestra red y poder administrarlo remotamente a través de Windows PowerShell.