Relación de confianza entre servidores

Se le dice relación de confianza Sólo a la relación de confianza entre dominios. Cada uno de ellos tiene al menos un Sitio de AD correspondiente a su subred, pero elconcepto Sitio es interno a cada bosque, y si necesitas establecer una relación de confianza entiendo que ambos dominiosconstituyen bosques diferentes, por lo que no tiene ningún sentido definir en un dominio un nuevo Sitio, pues no tienes DC.

propio dominio al que asignárselo.Recuerda que antes de crear las relaciones de confianza tienes que preparar los servidores DNS de ambos dominios para que sean

capaces de resolver al contrario, bien estableciendo en cada uno reenviadores a servidores DNS del otro dominio, bien creando encada servidor DNS una zona secundaria de la zona DNS del dominio opuesto.

Las relaciones de confianza entre servidores pueden establecerse en un sólo sentido o en ambos. En una relación de confianza en un sólo sentido, cuentas de usuarios en un dominio pueden obtener permisos para acceder a los recursos del otro dominio. Una relación de confianza en un sólo sentido es generalmente usada en redes donde las cuentas de usuarios deben ser centralizadas en un único dominio, pero los recursos requieren control distribuido.

conclusión

Instalación y configuración de servidor de archivos

Un servidor de archivos proporciona una ubicación central en la red, en la que puede almacenar y compartir los archivos con usuarios de la red. Cuando los usuarios necesiten un archivo importante, como un plan de proyecto, podrán tener acceso al archivo del servidor de archivos en lugar de tener que pasarlo entre distintos equipos.

Si los usuarios de la red necesitan tener acceso a los mismos archivos y aplicaciones accesibles a través de la red, configure este equipo como un servidor de archivos

En este tema se explica cómo utilizar Administre su servidor y el Asistente para configurar su servidor para instalar y configurar un servidor de archivos. Cuando haya terminado de configurar un servidor de archivos básico, puede completar tareas adicionales mediante Administre su servidor.

Una vez completado el Asistente para configurar su servidor, el servidor de archivos será completamente funcional. Configurar el servidor de archivos

Para configurar un servidor de archivos, inicie el Asistente para configurar su servidor mediante una de las acciones siguientes:

En Administre su servidor, haga clic en Agregar o quitar función. De forma predeterminada, Administre su servidor se inicia automáticamente al iniciar la sesión. Para abrir Administre su servidor, haga clic en Inicio, Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Administre su servidor.

Para abrir el Asistente para configurar su servidor, haga clic en Inicio, haga clic en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Asistente para configurar su servidor

Para proteger las cuentas conocidas en los servidores de archivos

Cambie el nombre de las cuentas de Administrador e Invitado y modifique sus contraseñas utilizando un valor largo y complejo en cada dominio y servidor.

Utilice nombres y contraseñas distintas en cada servidor. Si se utilizan los mismos nombres de cuenta y las mismas contraseñas en todos los dominios y servidores, un atacante que obtuviera acceso a un servidor miembro podría tener acceso a los demás.

Cambie las descripciones predeterminadas de las cuentas para evitar su fácil identificación.

Registre cualquier cambio que haga en una ubicación segura

conclusión

se ha explicado la configuración de directiva que se puede usar para configurar los servidores de archivos que ejecutan Windows Server 2003 con SP1 en los tres entornos definidos en esta guía. La mayoría de las configuraciones de la directiva se aplican mediante un objeto de directiva de grupo (GPO) que se diseñó para complementar el MSBP. Los GPO se pueden vincular a las unidades organizativas (UO) apropiadas que contengan los servidores de archivos para proporcionar una seguridad adicional.

Algunas de las configuraciones de directiva no se pueden aplicar mediante la directiva de grupo. Para esta configuración de directiva, se proporcionan detalles sobre la configuración manual.