En esta clase vamos a hablar sobre el proceso completo para unir un equipo cliente de nuestro dominio.
Ya tenemos la parte donde creamos nuestros usuarios nuestros grupos.
Ahora nos toca unir nuestros equipos clientes para poder que esos usuarios puedan iniciar sesión en
nuestros equipos y poder crear esa confianza esa autenticación que hablábamos al principio la teoría
de autenticación y la seguridad que ejerce un controlador de dominio o un dominio en nuestra red en
este caso todos los equipos que estén unidos al dominio van a poder tener esa confianza con nuestro
dominio y nuestro controlador de dominio para poder gestionar el tema de permisos y todo el tema que
debemos tener en cuenta para poder unir un equipo cliente a nuestro dominio primero el tema de las licencias
de nuestros equipos clientes.
Nosotros solamente vamos a poder unir equipos al dominio que tienen licencias profesionales o Enterprise
de nuestra aversiones clientes podemos unir desde Windows XP hasta Windows 10 pero que sean ediciones
Professional o Enterprise entre las diferentes que hay en nuestras versiones de Windows 10 Windows o
ediciones de Windows y nosotros debemos confirmar primero eso vamos a irnos aquí a nuestro sistema de
nuestro Windows 10.
Vemos que este es un Windows 10 Pro y debe ser profesional o Enterprise y nosotros tratamos de unir
un joven por ejemplo o un Education o cualquier otra edición menor no vamos a poder unirla al dominio.
Eso es lo primordial que debemos tener en cuenta a la hora de comprar licencias para nuestros equipos
clientes si van a estar unidos al dominio siempre tienen que ser profesional o interpretáis.
Lo segundo es como siempre cambiarle el nombre a nuestro equipo.
Vemos que aquí tengo un nombre ya especificado leí con todos o cliente con toso entonces cambiarle el
nombre teniendo en cuenta las convenciones o el tema de la nomenclatura de nombres que veíamos anteriormente
y también debemos tener en cuenta el tema de la conexión de red ya saben que debe estar en la misma
red que está en nuestro controlador de dominio conectado a un Suche o una conexión a nuestro rack de
switches que tengamos pero debe tener conexión en la misma red que nuestro dominio para poder existir
esa conexión directa con nuestro controlador de la parte de nuestro controlador de dominio.
Lo que debemos tener en cuenta es el tema de la cuenta con la cual nos vamos a unir nuestros equipos
cliente y el dominio solamente podemos unir equipos al dominio con la cuenta administrador o una cuenta
que pertenezca al grupo de administradores de dominio.
Si lo vamos a nuestro centro de administración de Directory vamos a ver que la única cuenta que tiene
este permiso de la cuenta administrador que viene por defecto vamos aquella parte de users vamos a administrador
de propiedades y vamos a ver que la cuenta tiene un permiso que se llama administradores del dominio
administrador del dominio lo que nos hace entre muchas otras funciones es la de poder permitir que los
usuarios o poder permitir que esa cuenta en específico pueda unir equipos clientes al dominio.
Nosotros podemos crear otra cuenta.
Por ejemplo tenemos podemos delegar esa tarea a algún personal de soporte crearle una cuenta pero esa
cuenta debe estar dentro de administradores de dominio para poder crear o poder unir equipos clientes
al dominio entonces debemos tener en cuenta que con la cuenta administrador vamos a poder unir nuestros
equipos clientes no todos usuarios.
No todos los usuarios pueden unir equipos cliente del dominio entonces por seguridad es algo que obviamente
debe ser así.
Ahora vamos a ver qué debemos tener en cuenta entonces para poder unir nuestro equipo cliente vamos
a crear a nuestro equipo cliente y lo que debemos tener en cuenta es la conexión de red.
Ya saben que deben estar en la misma red y deben verse en la misma red.
Para ello debemos realizar la configuración de red ya les había comentado y aquí juega mucho el papel
del DNS del tema del DNS ya les había comentado que nosotros habíamos configurado nuestra tarjeta de
red interna de nuestra LAN a través del protocolo IP versión 4 que tenga la uno nueve dos uno seis ocho
puntos 0.5 en este segmento ya ustedes manejarán otro segmento de rédito de ese tema y nosotros estamos
manejando este segmento en el cual nosotros vamos a establecer uno nueve dos uno seis ocho puntos 0.5
a nuestro controlador de dominio o ya tiene establecida esa dirección IP.
Vemos que el DNS preferido es el mismo o sea el mismo se resuelve al mismo y nosotros en los equipos
clientes vamos a utilizar esta dirección IP de la .5 o la que ustedes hayan establecido para poder configurarlo
DNS y nuestros equipos clientes porque debe resolver a través de ese DNS nuestro controlador de dominio
para poder unir ese equipo cliente al dominio.
Vamos a irnos aquí a nuestro equipo cliente vamos a cerrar por aquí ya nos vamos a equipo cliente vamos
a irnos a la configuración de red vamos a irnos a la parte de configuración de red vamos a irnos a la
parte de propiedades ya saben que si no son utilizando el protocolo IP versión 6 mejor deshabilita enlo
para que no vuelva por medio de ese protocolo.
Si no van a utilizar ese protocolo en su red y aquí vamos a establecer una dirección IP estática vamos
a decirle uno nueve dos uno seis ocho puntos 0.20 por ejemplo.
Vamos a dejar la máscara de su red de puerta de enlace no vamos a poder configurar y aquí lo que vamos
a hacer es que vamos a configurar el tema de nuestro servidor DNS de nuestro controlador de dominio
en este caso uno nueve dos uno seis ocho puntos cero .5 Caim qué pasa vamos a borrar aquí qué pasa si
yo no configuro el DNS de nuestro controlador de dominio vamos a ver que aquí tengo la dirección IP
está establecida para nuestra configuración.
Vamos a ver aquí vamos a mostrar propiedades Protocol IP versión 4 vemos que aquí está establecido para
la .20 y lo que vamos a hacer es que vamos a tratar de unir nuestro equipo cliente al dominio lo podemos
hacer a través de la parte del sistema aquí en Windows 10.
Ya saben que es la nueva forma de unir un equipo cliente del dominio a través de conectarse a una red
de trabajo y aquí nosotros vamos a poder conectarnos a nuestro equipo cliente a nuestro dominio o también
lo podemos hacer a través de nuestro anterior que veíamos en la información del sistema.
También lo podemos hacer Configuración avanzada del sistema.
Vemos que aquí nos podemos ir a la parte de nombre de equipo y aquí podemos cambiar y podemos unirnos
a un dominio.
Qué pasa si no configuro ese DNS mi equipo cliente y me intento unir al dominio con todo punto local.
Aquí lo tenemos.
Le doy a aceptar y aquí lo que va a pasar es que él no va a encontrar ese nombre DNS ese DNS llamado
con todo su punto local no lo va a encontrar por ningún lado porque no está resolviendo ningún servidor
DNS.
Ya saben que el servidor DNS lo que hace es que nos resuelve de direcciones IP a nombres de Nombres
de Dominio a direcciones IP.
él está buscando con todo su punto local está realizando la resolución o la traducción de ese dominio
a una dirección IP y no la encuentra.
Por qué porque no está resolviendo ese cliente ningún con ningún servidor DNS.
Entonces vemos que aquí me dice que no se puede establecer contacto con un controlador de dominio de
ATI Directory porque no encuentra el dominio con dos o punto local.
Entonces hay que tener en cuenta ese tema a la hora de poder unir nuestro equipo cliente a un dominio
otro tema que debemos verificar antes de unir a nuestro equipo cliente e intentar unirlo es que exista
una conexión.
Vamos a vernos aquí a nuestro PowerShell que exista una conexión.
Ya saben el famoso Comando Pin vamos a hacer un PIN al 1 9 2 1 6 8 puntos 0.5.
Vamos a ver qué está resolviendo correctamente.
O sea que si está resolviendo y nos vamos a ir a la configuración de nuestro servidor DNS en este caso
le establecemos 1 9 2 1 6 8 puntos 0.5 que es el servidor DNS o nuestro controlador de dominio OK o
sea en este caso si ahora vamos a hacer el proceso para unir nuestro equipo cliente al dominio nos vamos
a la información del sistema o en Windows 10 también podemos irnos aquí a la parte de sistema que es
la nueva forma con que ya tenemos conectarnos le damos conectar aquí en Windows 10 cuando es Windows
7 o Windows 8 utilizamos lo que es de las propiedades del sistema y aquí le decimos que unir este dispositivo
a un dominio de directorio local.
Aquí le vamos a decir el nombre de nuestro dominio J1 en enano con toso punto local y lo tenemos con
todos o punto local siempre debemos establecer el nombre completo de nuestro dominio.
Le decimos siguiente y aquí está verificando esa conexión y vemos que ahora si nos pide las credenciales
qué credenciales nos está pidiendo aquí las credenciales de la cuenta administrador o la cuenta que
tiene permisos para poder unir equipos clientes al dominio.
Entonces vemos que esa cuenta debe ser en este caso solamente tenemos la cuenta administrador proporcionamos
su contraseña de cuenta administrador y vemos que entonces no todo mundo va a poder unir un equipo cliente
al dominio y le damos a Aceptar y esperamos que se unan a nuestro equipo cliente a nuestro dominio.
Vamos a esperar unos segundos siempre toma unos segundos allí mientras realiza el tema de la conexión
y nos va a pedir a lo último que reiniciamos nuestro equipo para poder completar ese proceso.
Aquí nos va a preguntar que si queremos agregar una cuenta en este caso la cuenta administrador.
Vamos a decirle que eso va a hacer un usuario administrador le vamos a decir o podemos decirle también
omitir en este caso ese tema y es por si queremos crear una cuenta localmente en el equipo pero en ese
caso si queremos no queremos crear esa cuenta localmente iniciarãn directamente con la cuenta administrador
o con una cuenta de dominio pues lo hacemos o le damos omitir.
Aquí vamos a reiniciar ahora vamos a reiniciar nuestro equipo y si nosotros nos vamos a la parte de
contenedor de nuestro centro de administración de arte y director ya debe aparecer ese equipo allí vemos
que aquí lo tenemos se llama y con todo está unido vemos que es un Windows 10 probemos la versión de
cuando fue modificado o sea cuando fue agregado.
Vamos a ver las propiedades y vamos a ver que tenemos las propiedades de nuestro equipo cliente y vemos
que hace parte de los equipos del dominio.
Ok entonces ya tenemos ese equipo unido al dominio.
Ahora cuando ya este equipo inicie ya no vamos a iniciar con una cuenta local ya vamos a iniciar con
una cuenta de dominio.
Para eso debemos tener ya una cuenta creada de las cuentas que hemos creado anteriormente.
Sabían que habíamos creado aquí una estructura que se llama con todo eso que se llama Colombia y aquí
habíamos creado por ejemplo en la parte de sistemas de una cuenta que se llama Javier Gómez.
Este la cuenta que vamos a utilizar y que su nombre de usuario o de inicio de sesión de red se llama
Jota Gómez ok.
Aquí es donde vamos a utilizar nuestro VPN o nuestro usan a.
Como se le conoce para iniciar sesión en nuestro equipo entonces vemos que aquí está la cuenta local
que yo tenía.
Vamos a iniciar con otro usuario y lo que vamos a hacer es que vamos a iniciar sesión en el dominio
con toso para poder iniciar sesión en nuestro dominio y vemos que aquí me dice Iniciar sesión con toso
ya vamos a iniciar sesión en nuestro dominio.
Entonces vamos a establecer el nombre de inicio de sesión de nuestra cuenta de usuario para poder iniciar
sesión y le establecemos la contraseña con la cual hemos establecido a la hora de crear nuestra cuenta
de usuario y vamos a iniciar sesión en él.
Se acuerdan que yo les había dicho que debía cambiar la contraseña del usuario antes de iniciar sesión.
Pues aquí es donde nos pide que cambiemos la contraseña.
Vamos a establecer otra contraseña por ejemplo
y vamos a repetir nuestra contraseña vamos a ver cuál es la contraseña para que no se olvide password.
En este caso ya saben que deben cumplir con mayúsculas minúsculas caracteres especiales o números y
le vamos a decir que cambie nuestra contraseña y está cambiando la contraseña.
En este caso ya la contraseña anteriormente que tenía en este caso y vemos que aquí me dice que para
iniciar sesión de forma remota debe tener el derecho para iniciar sesión a través del servicio escritorio
remoto.
Los miembros de grupo los usuarios.
Aquí lo vamos a decir que este caso no voy a iniciar de forma remota voy a quitar este es un tema de
nuestro virtualizado.
Vamos a quitar que no inicie de forma remota sino que vamos a iniciar nuestro dominio en este caso.
Esto no le va a salir a ustedes solamente es porque está a través de una máquina virtual
y como pueden ver ahora si me está iniciando sesión vemos que está iniciando sesión y ya va a iniciar
sesión con nuestra cuenta de dominio.
Lo que había pasado anteriormente es que como aquí en mi virtualizado cuando se conecta por esa forma.
Por eso le quité allí que no se conectara por por medio de esa sesión mejorada el que se conecta con
el escritorio remoto y no se conecta por por por normal como si estuviese en un equipo cliente físico
entonces por eso le quité.
Por eso se cerró la ventana o me volví a conectar le quité que no se conectara por el escritorio remoto
porque ahí si me pedía que debía estar ese usuario con permisos para poder conectarse por escritorio
remoto o el tema de remos de esto.
Entonces por eso me pedí ese tema pero a ustedes no les va a pedir ese tema cuando es un equipo cliente
o cuando no utilizan lo que perdí para poder crear su ambiente virtual para pruebas y vemos que en este
caso me dice que este usuario ya ha iniciado sesión.
Vamos a ver la información del usuario.
Aquí tenemos el usuario que se llama J Gomís o Yair comisarias como lo tenemos aquí en el nombre vemos
aquí el nombre completo de este usuario se llama Yair Gomez Arias y en este caso nosotros vamos a tener
que esta cuenta ya es una cuenta de dominio.
Si nosotros vamos a la información de nuestro equipo vamos a ir a la parte de el sistema y vamos a ir
a la parte de la información de nuestro equipo.
Vamos a ver que este tipo de nombre de PC se llama Click con todo eso y que la organización se llama
con toso.
Este equipo se llama o está unido a nuestro equipo a nuestro dominio que se llama con toso.
Si nos vamos a la parte de la información para nuestro equipo en este caso para el tema de la información
nosotros podemos ver aquí información del sistema aquí podemos ver que el nombre completo del equipo
se llama Quely con todos o punto con su punto local sería el nombre completo o el F Codeni de nuestro
equipo o el full Quality Domain en este caso el dominio con o punto local y esto nos indica de que ya
estamos unidos a nuestro dominio.
Si yo por ejemplo reviso aquí me conecto a través de red a 1 9 2 1 6 8 puntos 0.5 9 2 1 6 8 puntos 0.5.
Yo debo ver las carpetas Sennet logo ISIS Boll que son las carpetas que están compartidas y que hacen
parte de nuestro dominio.
Estas dos carpetas siempre las van a ver los usuarios pero mas no lo van a poder modificar si yo intento
cambiarle el nombre a esa carpeta vemos que no voy a poder cambiar nombre y no voy a poder realizar
nada no tengo permisos para hacer nada en esta carpeta pero si los equipos clientes deben ver esa carpeta
para poder confirmar de que están unidos al dominio entonces de esta forma ya estamos unidos al dominio.
Si vemos aquí yo le doy aquí por ejemplo en actualizar vamos a irnos de aquí a la parte o a cambiar
de unidad organizativa yo debo ver nuestro usuario debe estar allí.
Aquí deben darnos el último inicio de sesión.
Vamos a ver para actualizar un poco y vamos a ver qué aquí me muestra que el último inicio de sesión
fue el 29 07 de 2017 a las 12 y 22 vemos que hace 4 minutos más o menos fue que realizó ese último inicio
de sesión nuestro usuario a través del equipo cliente que hemos unido a nuestro dominio entonces deben
tener en cuenta todo ese tema para poder unir un equipo cliente primero el tema de la licencia que debe
ser profesional o Enterprise.
Segundo el tema del nombre ponerle un nombre que identifica el equipo tercero el tema de la red colocar
el nombre de N.S. configurar el nombre de N.S. y unirse al equipo cliente con la cuenta que tiene permisos
para unir equipos al dominio sea la cuenta administrador otra cuenta que tenga entre sus propiedades
o entre sus permisos que tenga o que se haga parte del grupo.
Administradores de dominio entonces este es el proceso completo para poder unir a un equipo cliente
a nuestro dominio.
Qué logramos con unir un equipo cliente al dominio que exista esa seguridad que exista esa autenticación
Primero.
Segundo que nosotros podamos aplicar políticas de grupo o sea que vamos a poder configurar todos los
aspectos de Windows a través de políticas de grupo y eso lo vamos a ver mucho más adelante en este curso
y vamos a poder tener el tema de poder compartir recursos de nuestros servidores llámense impresoras
llámese escáneres llamense por ejemplo recursos compartidos o lo que son File servers o información
o archivos y vamos a poder gestionar a través de esos permisos con nuestras cuentas de usuario.
Entonces esos son los beneficios que tenemos al unir un equipo cliente al dominio y ya saben que todos
los equipos clientes cuando ustedes establecen un controlador de dominio establecen un dominio todos
los equipos que ustedes manejen en su empresa deben estar unidos al dominio para poder gestionar toda
esa identidad.
No es que van a hacer como a veces se ha encontrado en empresas que tienen una parte de equipos que
han unido el dominio lo manejan o lo administran a través de su directorio por medio de autenticación
de seguridad y todo pero tienen otra parte de equipos que todavía los manejan localmente.
Entonces todos sus equipos deben estar unidos al dominio para poder tener una red o una infraestructura
de Atid Directory totalmente segura con una autenticación con que cada usuario maneje una cuenta de
usuario y una clave para poder iniciar sesión en los equipos del dominio ok.
Entonces esto es el proceso y ya vamos a continuar con más de API Directory.
En este curso de Windows Server 2016.