# Tareas liberatorias
- Poner en bonito el siguiente conjunto de scripts de la solución a la tarea 1: https://github.com/jesusninoc/ClasesISO/blob/master/2021-02-22.md#soluci%C3%B3n-a-la-situaci%C3%B3n-cr%C3%ADtica-1
- Crear un segundo controlador de dominio: https://windowserver.wordpress.com/2014/12/02/windows-server-2012-r2-crear-un-dominio-instalacin-y-configuracin-del-segundo-controlador-de-dominio/

---------------
---------------

# Caso para resolver
* https://github.com/jesusninoc/ClasesISO/blob/master/2021-02-22.md#situaci%C3%B3n-cr%C3%ADtica-1-resolver-la-siguiente-situaci%C3%B3n-con-scripts

---------------
---------------

# Administración de dominios:
- Estructura grupo de trabajo.
- Estructura cliente-servidor.
- Protocolo LDAP.
- Estructura lógica del directorio activo (DA):
  - Concepto de dominio. Subdominios.
  - Unidades organizativas. Objetos.
  - Árboles y bosques.
  - Catálogo global. Esquema.
  - Funciones de los maestros de operaciones.
- Estructura física del DA:
  - Concepto de sitio (Site). Optimización del tráfico de red.
- Configurar la replicación entre Sites.
- Requisitos necesarios para montar un dominio.
- Administración de cuentas. Cuentas predeterminadas.
- Contraseñas. Bloqueos de cuenta.
- Cuentas de usuarios y equipos.
- Perfiles móviles y obligatorios.
- Carpetas personales.
- Plantillas de usuario. Variables de entorno.
- Restringir el inicio de sesión de una cuenta:
  - A ciertas horas y días.
  - En determinados ordenadores.
- Scripts de inicio de sesión.
- Administración de grupos. Tipos. Estrategias de anidamiento. Grupos predeterminados.
- Unidades Organizativas (UO).
  - Estrategias de administración.

------------------------

# Teoría
- Servicios de directorio
  - Perfiles móviles y obligatorios https://docs.microsoft.com/es-es/windows/client-management/mandatory-user-profile
  - Unidades Organizativas (UO).
    - Estrategias de administración.
  
------------------

# Administración del acceso al dominio:
- Equipos del dominio.
- Permisos y derechos.
- Delegación de permisos / autoridad.
  - Asistente para la delegación de control.
  - Herramientas de línea de comandos: dsacls.exe y dsrevoke.exe.	🤦
- Listas de control de acceso.

# Joining Computers

## Tener en cuenta
 - IP fija
 - ping
 - DNS
 - EQUIPO EN DOMINIO
 - QUE SE VEA EN EL AD
 - CONFIGURAR LA DIRECTIVA
 - PROBARLO
 - gpupdate /force
 - GPRESULT /z

## Joining Computers to a Domain (PowerShell)
http://community.idera.com/powershell/powertips/b/tips/posts/joining-computers-to-a-domain

## Joining Computers to a Domain (GUI)
 
# Ejercicios

## Ejercicios sin scripts
- INSTALAR UN EQUIPO Y METERLO EN EL DOMINIO

## Ejercicios con scripts
- Acceso remoto desde Powershell https://github.com/jesusninoc/ClasesSeguridad/blob/master/2019-01-16.md
