martes, 18 de noviembre de 2008

Instalando Vista: Unir Windows Vista a un Dominio Windows 2003

Hola a tod@s, aunque el título os suene descriptivo, antes de nada deciros, que no voy a explicar como se une una máquina a un domino, creo que es algo bastante sencillo, y hay una gran variadad de info en internet.

Os voy a contar una historia que no creo que acabe en este pos, jeje! Resulta que el otro día me entraron un par de "Bichitos" en "la PC", y son de estos guays que te desactivan el antivirus, intentas ejecutar el spyBot o algo y te salta con el mensaje "... no es una aplicación win32 válida", bueno seguro que lo conoceis, y como no era la primerara vez que me pasaba.... y como Windows Vista ya tiene SP1... y como Windows Vista controla los "autoejecutables que se cuelan en tu pendrive" y como tengo una licencia por buen estudiante de informática... (bueno en realidad, nos las dan a todos, pero lo de buen estudiante me sonaba guay) ... pues que me he decidido a insalarme el windows vista por fin, hay que modernizarse abuela...

Bueno quitando un par de drivers que no conoce, y demás, menos mal que me reconoció bien la tarjeta de red y pude bajarme el resto, nah cosillas. Lo guay viene cuando te quieres unir a un dominio (si también nos dan licencias de los server a los estudiantes, para que hagamos nuestras pruebillas), claro, es algo que no haces todos los días, entonces, piensas... y como era, iba con nombre completo, solo el subdominio..... na pruebas, metes el nombre, pide una cuenta con permisos... tracatrá, no puedes concetarte, y acabando con la paja, la configuración es sencilla,. No se por que, pero recuerdo cuando salió el XP, que también había algún caso que debías modificar una directiva que decía algo como "Denegar el acceso por red a" y ahí estaba el usuario invitado, allí camufaldo, que tu querías compartir tu carpeta con todo el mundo, y que no, y que no, y.... supongo que el Vista tendrá más pijadas como esta, así que si puedo os las iré comentando aquí. Bueno, la solución que mira que me enrrollo:

Debes modificar una directiva local que trae el vista.
  • Vas a panel de control /Herramientas administrativas/Directiva de Seguridad Local (Después de aceptar el aviso, nos debería abrir una consola MMC)
  • Navegamos por el arbol de la izquierdo Directivas locales/Opciones de seguridad
  • En el panel de la derecha buscamos una directiva que pone "Seguridad de red: nivel de autenticación de LAN Manager"
  • Modificamos esta directiva, seguramente estará en valor "Enviar solo NTLMv2 y rechazar LM" debemos cambiarlo por "Enviar LM y NTLM: usar seguridad sessión NTLM2 si se negocia"

Aplicamos la directiva modificada, y con esto ya deberíamos poder unirnos al dominio.

Espero que os sirva de algo.

Salu2