En este post veremos cómo unir nuestro servidor Proxmox VE 9.0 a un dominio de Active Directory.

• En la consola de Usuarios y equipos de Active Directory, hemos creado el objeto equipo para nuestro servidor Proxmox, esto lo hacemos para cuando lo agreguemos al dominio:

• Para unir nuestro nodo de proxmox a un dominio de Active Directory, nos abrimos una consola, y ejecutamos los comandos para actualizar los paquetes, apt update y apt dist-upgrade:

• Instalamos adcli, packagekit y samba-common-bin realmd, para ello, ejecutamos apt install adcli packagekit samba-common-bin y apt install realmd:

• Ahora con este comando probaremos la conexión con nuestros controladores de dominio, realm -v discover ragasys.net, podemos ver que la conexión es correcta y que requiere la instalación de una serie de paquetes, estos paquetes se instalarán siguiendo las instrucciones del siguiente comando, instalarlos antes provocarían errores en las configuraciones:

• Ahora con este comando uniremos nuestro servidor de Proxmox al dominio de AD, realm -v join ragasys.net -U kyrios, aquí debéis poner vuestro dominio y un usuario con permisos para unir la máquina al dominio, nos pedirá credenciales, vemos que se instala toda la paquetería necesaria, y como ya habíamos creado el objeto equipo termina de configurar la cuenta de equipo en la Unidad Organizativa dónde lo hemos ubicado:

• Aquí vemos, que se ha agregado correctamente a nuestro dominio:

• Para verificar que todo está correcto, introducimos este comando id kyrios@ragasys.net y vemos que nos muestra el UID y el GID desde nuestros controladores de dominio:

Saludos y espero que os resulte de ayuda

En este post veremos cómo conectar nuestro servidor Proxmox VE 9.0 a un dominio de Active Directory, una vez conectado al dominio de Active Directory, podremos usar los usuarios y grupos del dominio para asignar roles y permisos.

• Si accedemos a proxmoxlab11 > Sistema > DNS, debemos de tener configurados los DNS de nuestros controladores de dominio:

• Sobre proxmoxlab11 > Sistema > Hosts, configuramos el archivo de hosts con el FQDN y el nombre de host de nuestro servidor Proxmox:

• En nuestro DNS, creamos el registro tipo A para el servidor de Proxmox:

• Una vez realizado todo esto, accedemos a Centro de datos > Permisos > Dominios > Agregar > Servidor de directorio activo:

• Sobre General, completamos las configuraciones de nuestro dominio, introduciendo el dominio y los servidores con el rol de domain controller:

• Sobre Sincronizar opciones, introducimos el distinguisedName y las credenciales de este usuario de servicio del Active Directory, que solo tiene permisos de lectura, le indicamos que sincronice Usuarios y Grupos, Agregar:

• Como podemos ver, ya lo tenemos agregado, damos a Sincronizar para poder ver los Usuario y Grupos del Active Directory:

• Aquí vemos que se ha sincronizado correctamente:

• Ya vemos los usuarios y grupos de nuestro Active Directory desde Proxmox:

• Ahora ya podemos asignar roles y permisos a nuestros usuarios y grupos del Active Directory, para ello, accedemos a Centro de datos > Permisos > Agregar > Permisos de grupo, mostraremos el ejemplo, para aplicar permisos a un grupo:

• Le indicamos la Ruta, Grupo, el Rol y que propague permisos, Agregar:

• Y aquí tenemos el permiso o rol agregado al grupo del Active Directory:

• Para verificar que funciona, accedemos al sistema con un usuario del grupo del Active Directory que hemos configurado en los roles:

• Y aquí vemos, que ya estamos conectados con el usuario del Active Directory:

Saludos y espero que os sea de ayuda

En este post veremos cómo administrar los usuarios, grupos, roles y permisos en Proxmox VE 9.0.

• Si accedemos a Centro de datos > Permisos > Usuarios, aquí podremos crear los nuevos usuarios, en este caso, solo está creado el usuario root que configuramos al instalar el sistema:

• Si accedemos a Centro de datos > Permisos > Grupos, aquí podremos crear los grupos que nos interesen para más tarde asignarle los roles:

• Sobre Centro de datos > Permisos > Roles, vemos que ya tenemos unos roles predefinidos del sistema, y que también podremos crear nuevos roles que se adapten a nuestras necesidades:

• Sobre Centro de datos > Permisos > Dominios, podremos agregar nuevos dominios como Active Directory de Microsoft o un LDAP, como podemos ver, al realizar la instalación ya nos configura dos dominios, del tipo pam (Linux PAM), que se refiere a los usuarios de autenticación del sistema operativo Linux subyacente y permite el acceso a la consola SSH, y otro del tipo pve (Servidor de Autenticación de Proxmox VE) es un almacén de contraseñas independiente para la interfaz web del nodo y no se sincroniza con el sistema Linux subyacente, podemos usar ambos dominios para crear usuarios y asignarles permisos o roles dentro del entorno Proxmox:

• Vamos a empezar creando un nuevo usuario, para ello, nos situamos sobre Centro de datos > Permisos > Usuarios > Agregar:

• Agregamos este nuevo usuario en el dominio Proxmox VE, por lo que sólo, va a poder acceder a la interfaz web de proxmox, no va a poder iniciar sesión por consola en el sistema operativo debian sobre el que corre proxmox:

• Ahora vamos a crear un grupo, para ello, accedemos a Centro de datos > Permisos > Grupos > Crear:

• Una vez creado el grupo, accedemos de nuevo a Centro de datos > Permisos > Usuarios y editamos el usuario que creamos anteriormente, añadiéndolo al grupo que hemos creado:

• Ahora vamos a asignarle los roles que nos interesen a este grupo que hemos creado, para ello, accedemos a Centro de datos > Permisos > Agregar > Permisos de grupo:

• Le indicamos la Ruta, Grupo, el Rol y que propague permisos, Agregar:

• Y aquí tenemos el permiso o rol agregado al grupo:

• Para verificar que funciona, accedemos al sistema con el usuario que hemos creado:

• Si intentamos hacer logon en la consola con el usuario que hemos creado, vemos que no se nos permite el acceso, ya que el dominio en el que opera este usuario es en el Proxmox VE, en lugar de Linux PAM:

Saludos y espero que os sea de ayuda

En este post vamos a ver como crear usuarios locales en un host ESXi de VMware.

• Iniciamos sesión a través del cliente web del ESXi:

• Navegamos hasta el Host > Administrar > Seguridad y Usuarios > Agregar usuario:

• Vamos a crear dos usuarios, Usuario1 y Usuario2, el primero más adelante le vamos a asignar permisos de Administrador y el segundo le asignaremos permisos de lectura:

• Como podemos ver ya los tenemos creados:

• Ahora para poder acceder a través de SSH o a través del cliente web, tenemos que asignarle los permisos, para ello, damos clic derecho sobre el Host y sobre el menú conceptual elegimos Permisos:

• Agregamos el primer usuario con permisos de Administrador y el segundo con permisos de solo lectura, propagamos a todos los objetos secundarios:

• Como podemos ver ya tenemos los permisos agregados y podremos iniciar sesión a través del cliente web con estos usuarios:

Saludos y espero que os sea de ayuda

En este post vamos a ver como cerrar las sesiones de los usuarios de nuestro Active Directory remotamente.

• Para ello, desde uno de nuestros controladores de dominio y con una cuenta con permisos de Administrador de dominio nos abriremos un Windows PowerShell y escribiremos el comando query session /server:w10, con este comando veremos que usuarios tienen iniciada sesión en el equipo llamado w10:

• Aquí vemos como este usuario tiene la sesión iniciada en el equipo indicado:

• Para cerrar la sesión de este usuario en este equipo remotamente, desde nuestro controlador de domino y con un Windows PowerShell, vamos a ejecutar el siguiente comando logoff ID de sesión /server:w10, como vimos en el comando anterior el ID de sesión de este usuario es 1:

Fuente: Curso Instalación y configuración de Windows Server 2016 impartido por Jair Gómez

Saludos y espero que os sea de ayuda

En este post vamos a ver como restringir el horario de inicio de sesión de usuarios de Active Directory.

• Para ello, desde el Administrador del servidor nos abrimos el “Centro de Administración de Active Directory”:

• Seleccionamos el usuario al que queremos restringir el horario de inicio de sesión y abrimos sus propiedades:

• Una vez que estamos en la configuración de sus propiedades, nos vamos a la opción de “Horas de inicio de sesión…”:

• Se nos abrirá una ventana de configuración para indicarle el horario en el que queremos que nuestros usuarios tengan acceso al sistema, por defecto, todos los usuarios del dominio tienen acceso al sistema cualquier día a cualquier hora, si nos fijamos el color AZUL nos indica el “Inicio de sesión permitido” y el color BLANCO nos indica el “Inicio de sesión denegado”:

• En nuestro caso, vamos a restringir a los usuarios de nuestro Active Directory para que sólo puedan acceder al sistema dentro de su horario laboral, es decir, de Lunes a Viernes de 8 de la mañana a 6 de la tarde:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como restringir el inicio de sesión de usuarios de Active Directory a equipos específicos.

• Para ello, desde el Administrador del servidor nos abrimos el “Centro de Administración de Active Directory”:

• Seleccionamos el usuario al que queremos restringir el inicio de sesión a un equipo y abrimos sus propiedades:

• Una vez que estamos en la configuración de sus propiedades, nos vamos a la opción de “Iniciar sesión en…”:

• Se nos abrirá una ventana de configuración para indicarle el equipo o equipos a los que puede iniciar sesión, por defecto, todos los usuarios del dominio pueden iniciar sesión en cualquier equipo que este unido al dominio:

• Sobre la consola de Usuarios y equipos de Active Directory vamos a ver el equipo que pertenece a este usuario, y sólo dejaremos que inicie sesión en este equipo:

• Le indicamos el equipo sobre el que podrá iniciar sesión, en este caso, RGSPO504:

• Desde este momento el usuario sólo podrá iniciar sesión en el equipo que le hemos indicado.

Saludos y espero que os sea de ayuda