Configurar Umbrella para conectores AD en servidores Windows

Introducción

Este documento describe cómo configurar la integración de Active Directory (AD) para Cisco Umbrella para DC que ejecutan Server Core. 

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Cisco Umbrella.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

Nota: Umbrella no admite la instalación del conector de Active Directory en servidores Windows no basados en GUI, como Windows Server Core.

Este artículo se aplica a la configuración de la integración de Active Directory para Cisco Umbrella para DC que ejecutan Server Core. Para todas las demás versiones del sistema operativo, consulte la guía de configuración completa o la guía de resolución de problemas de permisos.  

Habilitar características para la máquina de núcleo de servidor con Umbrella AD

Para utilizar una máquina Server Core con Umbrella Active Directory, asegúrese de que estas funciones estén habilitadas:

• ServerManager-PSH-Cmdlets
• Prácticas recomendadas-PSH-Cmdlets

Para habilitar estas funciones, ejecute este comando para habilitarlas. Tenga en cuenta que esto requiere un reinicio. 

dism.exe /online /enable-feature /featurename:ServerManager-PSH-Cmdlets /FeatureName:BestPractices-PSH-Cmdlets

Una vez habilitado, después de un reinicio, ejecute este comando:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned 

Configure-SMRemoting.ps1 -enable

Después de configurar estos parámetros, reinicie el servicio Conector y valide si el dispositivo aparece en verde en el panel en un plazo de 5 minutos. 

DCOM

Para establecer permisos DCOM en Server Core, se requiere una copia de dcomperm.exe. Para compilar esto desde el SDK de Windows, descargue Windows SDK y compile dcomperm desde esta ubicación de carpeta:

C:\Program Files\Microsoft SDKs\Windows\v7.1\Samples\com\fundamentals\dcom\dcomperm

Para establecer Inicio remoto y Activación remota, ejecute este comando:

DComPerm.exe -ml set <Domain>\OpenDNS_Connector permit level:rl,ra

Puede comprobar esto ejecutando DComPerm.exe -ml list:

C:\>DComPermEx.exe -ml list

Ejemplo de validación:

Machine launch permission list:

Remote and Local launch permitted to BUILTIN\Administrators.
Remote and Local activation permitted to BUILTIN\Administrators.
Local launch permitted to \Everyone.
Local activation permitted to \Everyone.
Remote and Local launch permitted to BUILTIN\Distributed COM Users.
Remote and Local activation permitted to BUILTIN\Distributed COM Users.
Remote and Local launch permitted to BUILTIN\Performance Log Users.
Remote and Local activation permitted to BUILTIN\Performance Log Users.
Local launch permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Local activation permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Local launch permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Local activation permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Remote launch permitted to MYDOMAIN\OpenDNS_Connector.
Remote activation permitted to MYDOMAIN\OpenDNS_Connector.