Bo, un altre post que serà cortit amb idea d'usar recomanacions i millors pràctiques; avui toca recordar que no hem de fer servir usuaris locals, i així que li fiquem mà a Grafana, i forçarem els inicis de sessió d'un magatzem central com pugui ser el nostre Directori Actiu o qualsevol LDAP.
Aquesta setmana a Un Podcast per a TI tenim alguna cosa que potser sigui de l'agraïment de tots, o aquesta era una mica la intenció, vam intentar recopilar alguns consells, bones pràctiques i sobretot intentar conèixer i auditar l'estat del nostre Directori Actiu,
Ja hem parlat de les meravelles d'Apache Guacamole en alguna altra ocasió, aquesta plataforma de connexió segura al nostre entorn via RDP, SSH, VNC… ideal per a empreses petites, labs o formacions. Avui veurem com integrar-lo en Directori Actiu i publicar determinats recursos a diferents usuaris!
¡Lunes! i amb ell… ¡llega Un Podcast para TI con un nou episodi! En esta ocasión vuelve un 'Back to basics', un mítico, nos arremangamos para comprimir en una hora una charleta sobre qué es el Directorio Activo.
Si volem unir Centreon a un Directori Actiu, amb l' objecte de delegar en comptes centralitzats els accessos i no haver d' utilitzar usuaris locals, o, directament, per ser una bona pràctica; aquests són els passos que necessitarem.
En aquest post vam veure la instal·lació d'Apache Guacamole, una interessant eina basada en programari lliure que ens permetrà connectar equips d'una manera segura, gràcies a HTML5 i HTTPS podrem accedir a equips amb RDP, VNC, SSH o TELNET.
En aquest post podremos veure cómo configurar en la plataforma virtual de VMware vSphere la autenticación contra el nostre Directorio Activo. Lo habilitaremos en el vCenter Server Appliance y en los host ESXi, con objeto de poder assignar permisos d'accés a usuaris o grups del Active Directory. I així en una vegada de usar els credenciales predeterminats (com hacemos erróneamente); cada empleado usará su compte del DA, con los privilegios que deba tener, ens valdrà també per veure 'quien hace qué'.
Otro ítem crítico que monitorizaremos serà el estado de nuestro respetable Directorio Activo, si bien sabemos que lo tendremos en algodones y lo mimaremos, pues también Nagios o Centreon nos lo monitorizarán. Gracias a un script haremos testeos de su salud de forma programada, controlando en todo momento su estado, así como el de los Controladores de dominio, por tanto otra cosa que nos quitaremos de la cabeza y un sistema automatitzat lo hará por nosotros, y si falla… nos avisa!
Con este último documento nos despedimos ya los artículos de PINsafe y todo lo que podemos hacer con él, ya vimos en artículos anteriores cómo configurar una doble autenticación en entornos Citrix o en el acceso de OWA y hoy finalmente veremos cómo integrarlo en el login de un Windows, sea para accesos de Terminal Services o en el propio PC de cada usuario!
En un anterior documento ya vimos como montar nuestro Dropbox corporativo, en este segundo documento de OwnCloud veremos configuraciones adicionales que deberíamos realizar para tener más funcionalidades como el envío por correo de enlaces, poner los logos corporativos, filtrar por un grupos del AD, idioma predeterminado en castellano, configuración para HTTPS, conexión por WebDAV y dos plugins interesantes para poder logear todo lo que realizan los usuarios!
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Treballem junts!
|
 |
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |
