Directorio Activo desde internet

tú por RDP te puedes conectar directamente al servidor que quieras por
Remote Desktop y adminsitrarlo como si estuvieras delante de la pantalla; y
evidentemente te puedes validar con el usuario del dominio

Con una VPN lo que haces es establecer un canal seguro de comunicación entre
el equipo de tu casa y el de la oficina o la red de la oficina, y después, a
través del canal VPN, conectar por RDP contra el server -haciendo así dicha
comunicación más segura)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Pero, hasta lo que yo se (bastante poco puesto que estoy empezando con la
certificacion MCSA) si uso una vpn o rdp no puedo iniciar sesión usando mi
directorio activo, es decir, si uso rdp puedo ver mi escritorio remoto y
si uso vpn puedo conectar a los recursos de mi red pero no puedo iniciar
sesión con mi nombre de usuario y contraseña en un servidor controlador de
dominio remoto. No se si me explico. Gracias de nuevo

Saludos


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

y más teniendo las otras opciones que te he comentado (RDP o VPN)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

¿Y que debería hacer para dejarlo abierto?
Saludos

Jose

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

No, no es posible a menos que "abras" tu red de forma que cualquiera
que quiera se colara hasta la cocina.

Lo menos que puedes hacer es usar una conexión por escritorio rmeoto,
por ejemplo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Hola. Quisiera saber si hay alguna manera de tener acceso a un
directorio activo desde internet (sin vpn ni nada similar). En caso
afirmativo ¿que deberia hacer? ¿Que riesgos se asumen?...
Muchas gracias de antemano.

Jose

Ok, entendido, pero... Una vez establecida esa comunicación cómo es posible
que yo inicie sesión en mi equipo (que esta conectado por vpn al controlador
de dominio) y que se apliquen las directivas del usuario almacenado en el
controlador de dominio en mi equipo?

Gracias y Saludos...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

tú por RDP te puedes conectar directamente al servidor que quieras por
Remote Desktop y adminsitrarlo como si estuvieras delante de la pantalla;
y evidentemente te puedes validar con el usuario del dominio

Con una VPN lo que haces es establecer un canal seguro de comunicación
entre el equipo de tu casa y el de la oficina o la red de la oficina, y
después, a través del canal VPN, conectar por RDP contra el
server -haciendo así dicha comunicación más segura)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Pero, hasta lo que yo se (bastante poco puesto que estoy empezando con la
certificacion MCSA) si uso una vpn o rdp no puedo iniciar sesión usando
mi directorio activo, es decir, si uso rdp puedo ver mi escritorio remoto
y si uso vpn puedo conectar a los recursos de mi red pero no puedo
iniciar sesión con mi nombre de usuario y contraseña en un servidor
controlador de dominio remoto. No se si me explico. Gracias de nuevo

Saludos


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

y más teniendo las otras opciones que te he comentado (RDP o VPN)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

¿Y que debería hacer para dejarlo abierto?
Saludos

Jose

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

No, no es posible a menos que "abras" tu red de forma que cualquiera
que quiera se colara hasta la cocina.

Lo menos que puedes hacer es usar una conexión por escritorio rmeoto,
por ejemplo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Hola. Quisiera saber si hay alguna manera de tener acceso a un
directorio activo desde internet (sin vpn ni nada similar). En caso
afirmativo ¿que deberia hacer? ¿Que riesgos se asumen?...
Muchas gracias de antemano.

Jose

eso ya no es admisitrar un DC, eso ya es hacer funcionar equipos móviles.

En esos casos, el equipo debe tener configurada una conexión a internet del
tipo que sea, y luego configurada la conexión VPN; en las propiedades de la
conexión VPN debe tener establecido que marque antes la conexión a internet.

Cuando el usaurio enciendo el euqipo, en la pantalla de Ctrl+Alt+Supr, abajo
del todo debe elegir antes de poner el user/password que quiere arrancar
antes una conexión telefónica de las configuradas, eligiendo la conexión de
la VPN; ésta a su vez lanzará antes la conexión a internet, luego la VPN
conecta con la oficina, y ya por tanto puedes validar contra el DC de la
oficina las credenciales.
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

Ok, entendido, pero... Una vez establecida esa comunicación cómo es
posible que yo inicie sesión en mi equipo (que esta conectado por vpn al
controlador de dominio) y que se apliquen las directivas del usuario
almacenado en el controlador de dominio en mi equipo?

Gracias y Saludos...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

tú por RDP te puedes conectar directamente al servidor que quieras por
Remote Desktop y adminsitrarlo como si estuvieras delante de la pantalla;
y evidentemente te puedes validar con el usuario del dominio

Con una VPN lo que haces es establecer un canal seguro de comunicación
entre el equipo de tu casa y el de la oficina o la red de la oficina, y
después, a través del canal VPN, conectar por RDP contra el
server -haciendo así dicha comunicación más segura)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Pero, hasta lo que yo se (bastante poco puesto que estoy empezando con
la certificacion MCSA) si uso una vpn o rdp no puedo iniciar sesión
usando mi directorio activo, es decir, si uso rdp puedo ver mi
escritorio remoto y si uso vpn puedo conectar a los recursos de mi red
pero no puedo iniciar sesión con mi nombre de usuario y contraseña en un
servidor controlador de dominio remoto. No se si me explico. Gracias de
nuevo

Saludos


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

y más teniendo las otras opciones que te he comentado (RDP o VPN)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

¿Y que debería hacer para dejarlo abierto?
Saludos

Jose

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

No, no es posible a menos que "abras" tu red de forma que cualquiera
que quiera se colara hasta la cocina.

Lo menos que puedes hacer es usar una conexión por escritorio rmeoto,
por ejemplo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Hola. Quisiera saber si hay alguna manera de tener acceso a un
directorio activo desde internet (sin vpn ni nada similar). En caso
afirmativo ¿que deberia hacer? ¿Que riesgos se asumen?...
Muchas gracias de antemano.

Jose

Y cual es la forma para hacer que pueda establecer la conexión VPN antes de
iniciar sesión (En la pantalla ctrl+alt+supr). Aunque yo voy a conectar
desde una lan de fuera de mi dominio, es decir que no necesito marcar una
conexion telefónica, neceisto establecer la vpn sin marcar ninguna conexion.

Gracias de nuevo

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%232$

eso ya no es admisitrar un DC, eso ya es hacer funcionar equipos móviles.

En esos casos, el equipo debe tener configurada una conexión a internet
del tipo que sea, y luego configurada la conexión VPN; en las propiedades
de la conexión VPN debe tener establecido que marque antes la conexión a
internet.

Cuando el usaurio enciendo el euqipo, en la pantalla de Ctrl+Alt+Supr,
abajo del todo debe elegir antes de poner el user/password que quiere
arrancar antes una conexión telefónica de las configuradas, eligiendo la
conexión de la VPN; ésta a su vez lanzará antes la conexión a internet,
luego la VPN conecta con la oficina, y ya por tanto puedes validar contra
el DC de la oficina las credenciales.
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

Ok, entendido, pero... Una vez establecida esa comunicación cómo es
posible que yo inicie sesión en mi equipo (que esta conectado por vpn al
controlador de dominio) y que se apliquen las directivas del usuario
almacenado en el controlador de dominio en mi equipo?

Gracias y Saludos...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

tú por RDP te puedes conectar directamente al servidor que quieras por
Remote Desktop y adminsitrarlo como si estuvieras delante de la
pantalla; y evidentemente te puedes validar con el usuario del dominio

Con una VPN lo que haces es establecer un canal seguro de comunicación
entre el equipo de tu casa y el de la oficina o la red de la oficina, y
después, a través del canal VPN, conectar por RDP contra el
server -haciendo así dicha comunicación más segura)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Pero, hasta lo que yo se (bastante poco puesto que estoy empezando con
la certificacion MCSA) si uso una vpn o rdp no puedo iniciar sesión
usando mi directorio activo, es decir, si uso rdp puedo ver mi
escritorio remoto y si uso vpn puedo conectar a los recursos de mi red
pero no puedo iniciar sesión con mi nombre de usuario y contraseña en
un servidor controlador de dominio remoto. No se si me explico. Gracias
de nuevo

Saludos


"Javier Inglés [MS MVP]" escribió en el
mensaje news:

y más teniendo las otras opciones que te he comentado (RDP o VPN)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

¿Y que debería hacer para dejarlo abierto?
Saludos

Jose

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

No, no es posible a menos que "abras" tu red de forma que cualquiera
que quiera se colara hasta la cocina.

Lo menos que puedes hacer es usar una conexión por escritorio
rmeoto, por ejemplo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Hola. Quisiera saber si hay alguna manera de tener acceso a un
directorio activo desde internet (sin vpn ni nada similar). En caso
afirmativo ¿que deberia hacer? ¿Que riesgos se asumen?...
Muchas gracias de antemano.

Jose

No puedes; debes hacerlo desde dicha pantalla

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Y cual es la forma para hacer que pueda establecer la conexión VPN antes de
iniciar sesión (En la pantalla ctrl+alt+supr). Aunque yo voy a conectar
desde una lan de fuera de mi dominio, es decir que no necesito marcar una
conexion telefónica, neceisto establecer la vpn sin marcar ninguna
conexion.

Gracias de nuevo

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%232$

eso ya no es admisitrar un DC, eso ya es hacer funcionar equipos móviles.

En esos casos, el equipo debe tener configurada una conexión a internet
del tipo que sea, y luego configurada la conexión VPN; en las propiedades
de la conexión VPN debe tener establecido que marque antes la conexión a
internet.

Cuando el usaurio enciendo el euqipo, en la pantalla de Ctrl+Alt+Supr,
abajo del todo debe elegir antes de poner el user/password que quiere
arrancar antes una conexión telefónica de las configuradas, eligiendo la
conexión de la VPN; ésta a su vez lanzará antes la conexión a internet,
luego la VPN conecta con la oficina, y ya por tanto puedes validar contra
el DC de la oficina las credenciales.
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

Ok, entendido, pero... Una vez establecida esa comunicación cómo es
posible que yo inicie sesión en mi equipo (que esta conectado por vpn al
controlador de dominio) y que se apliquen las directivas del usuario
almacenado en el controlador de dominio en mi equipo?

Gracias y Saludos...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

tú por RDP te puedes conectar directamente al servidor que quieras por
Remote Desktop y adminsitrarlo como si estuvieras delante de la
pantalla; y evidentemente te puedes validar con el usuario del dominio

Con una VPN lo que haces es establecer un canal seguro de comunicación
entre el equipo de tu casa y el de la oficina o la red de la oficina, y
después, a través del canal VPN, conectar por RDP contra el
server -haciendo así dicha comunicación más segura)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Pero, hasta lo que yo se (bastante poco puesto que estoy empezando con
la certificacion MCSA) si uso una vpn o rdp no puedo iniciar sesión
usando mi directorio activo, es decir, si uso rdp puedo ver mi
escritorio remoto y si uso vpn puedo conectar a los recursos de mi red
pero no puedo iniciar sesión con mi nombre de usuario y contraseña en
un servidor controlador de dominio remoto. No se si me explico.
Gracias de nuevo

Saludos


"Javier Inglés [MS MVP]" escribió en el
mensaje news:

y más teniendo las otras opciones que te he comentado (RDP o VPN)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:

¿Y que debería hacer para dejarlo abierto?
Saludos

Jose

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

No, no es posible a menos que "abras" tu red de forma que
cualquiera que quiera se colara hasta la cocina.

Lo menos que puedes hacer es usar una conexión por escritorio
rmeoto, por ejemplo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Jose" escribió en el mensaje
news:%

Hola. Quisiera saber si hay alguna manera de tener acceso a un
directorio activo desde internet (sin vpn ni nada similar). En
caso afirmativo ¿que deberia hacer? ¿Que riesgos se asumen?...
Muchas gracias de antemano.

Jose