Establecer relaciones de confianza con dominios de otros bosques

Cifp. César Manrique

1. Nombre:

Ciclo: Sistemas microinformáticos y redes

Módulo: Sistemas Operativos en Red

Trabajo: Establecer relaciones de confianza con dominios de otros bosques

        Seguimos trabajando con las máquinas virtuales creadas hasta el momento y realizamos las siguientes tareas:

En recursos de esta unidad de trabajo tienes 3 enlaces de guías paso a paso a seguir.

Para entregar la tarea, subimos capturas de pantalla de los pasos anteriores para comprobar que están realizados. Explica qué realizas en cada paso y contesta ¿Para qué realizamos relaciones de confianza con dominios? ¿qué conseguimos con ello? ¿Qué 3 tipos de relaciones de confianza existen? explícalo con tus palabras. ¿Cuál crees que se usa más la bidireccional o unidireccional? ¿por qué?

        Una relación de confianza es una relación entrelazada entre dominios que permite que los usuarios puedan acceder a recursos compartidos y ser reconocidos por otro dominio. Existen varios tipos de relaciones  de confianza:

        Unidireccional de entrada es aquella que permite a los usuarios del dominio en el que se está implementando la relación de confianza puedan acceder al dominio en el que se está estableciendo dicha relación, es decir, los usuarios de éste dominio pueden acceder al otro dominio.

        Unidireccional de salida es aquella dirección en la que los usuarios del otro dominio pueden acceder a éste.

        Bidireccional es la que permite que los usuarios puedan iniciar sesión en ambos dominios.

        En función a lo que se pretenda conseguir en una infraestructura se utilizará una relación u otras, sin embargo, creo que la más utilizada sería la bidireccional porque así ambos dominios estarían en constante comunicación, compartiendo recursos e información.

        Para establecer éstas relaciones de confianza lo primero que he hecho ha sido montar otro  servidor, una vez instalado he configurado la hora acorde con el horario de internet, las funciones de red, le he cambiado el nombre al equipo y he actualizado el equipo.

[pic 1]

[pic 2]

        Después de esto añadí el rol de servicios de Active Directory y así promoverlo como controlador de dominio.

[pic 3]

        Lo siguiente será configurar los servidores DNS para que los dominios tengas constancia el uno del otro. Para ello tenemos que editar un nuevo reenviador condicional.

[pic 4]

        Poniendo el nombre del dominio con el que se va a establecer la confianza, la dirección IP de dicho dominio, almacenaremos el reenviador condicional en Active Directoy y replicándolo.

...