Grup 4 - 14. Implementació servei Active Directory intern informàtica (VMs), com a mínim DNSs.
Instalación Active Directory
Creamos una VM, donde instalaremos Windows Server, como podemos ver que es la "103 (AD-DNS)".
En la instalación seleccionamos la version "Standard", con "Experiencia de escritorio".
Una vez instalado, se nos abrira el "Administrador del servidor", donde nos iremos a "Administrar" y clicamos en "Agregar roles y características".
En la instalación seleccionamos estas 2 opciones: "Servicios de dominio de Active Directory" y "Servidor DNS", por ultimo completamos la instalación.
Configuración Active Directory
En la el administrador, podremos ver una bandera con una alerta le damos en la bandera, para acceder a la configuración del "Active Directory".
Primero "Agregamos un nuevo bosque" y le ponemos el nombre de dominio, que queramos que tenga.
Ahora ponemos una contraseña de restauración y continuamos.
Dejamos el nombre por defecto de NetBIOS, que nos añade la configuración o lo cambiamos si queremos que sea diferente al del dominio.
Esta configuración la dejamos por defecto.
Y si nos sale el en verde le damos a instalar.
Podemos ver que después de la instalación todo esta funcionando.
Configuración PROXMOX (Active Directory Authentication)
Volvemos a Proxmox y en el cluster, vamos a "Permissions" y "Authentication".
Ahora le damos a "Add" y elegimos la opción de "Active Directory Server".
Primero en "Realm", simplemente le ponemos el nombre que queramos (Es lo que saldrá a la hora de iniciar sesión), despues en "Domain" ponemos el nombre del dominio creado por el "Active Directory", por ultimo en "Server" le ponemos la IP del Active Directory" y vamos a "Sync Options".
En "Bind User", ponemos la línea que nos la dará la PowerShell de Active Directory en el comando que pongo abajo, en "Bind Password" le ponemos la contraseña del usuario y ya le damos a "Add", para añadirlo.
dsquery user dc=infraredhat,dc=com -name Administrador
Comprobamos que se haya añadido, después lo seleccionamos y le damos a "Sync"
Ahora marcamos que queremos usuarios y grupos, lo ponemos todo si y le damos a "Sync".
Miramos que se hayan añadido, tanto los usuarios como los grupos.
Al grupo de Administradores de Active Directory, le damos los permisos de administrador desde la raíz.
Miramos que este todo añadido.
Añadimos un usuario creado previamente en Active Directory.
Configuramos los permisos al usuariotest, para que tenga acceso a la máquina 101.
Seleccionamos el inicio de sesión de "Active Directory Server Authentication", y ponemos el usuario y la contraseña.
Comprobación de que el usuario tenga acceso a la VM 101.
