¿qué es el servicio de dominio de active directory y cómo funciona? 
esto es un pregunta canónica sobre los servicios de dominio de directorio activo (ad ds). ¿qué es el directorio activo? ¿qué hace y cómo funciona? ¿cómo está organizado el directorio activo? bosque, dominio infantil, árbol, sitio, o ou me encuentro explicando algo de lo que asumo que es de conocimiento común sobre ello casi a diario. esta pregunta servirá, con suerte, como una pregunta y respuesta canónica para la mayoría de las preguntas básicas del directorio activo. si cree que puede mejorar la respuesta a esta pregunta, por favor, edítela.
¿qué es active directory? active directory domain services es el servidor de directorios de microsoft. proporciona mecanismos de autenticación y autorización, así como un marco en el que pueden desplegarse otros servicios relacionados (servicios de certificados ad, servicios federados ad, etc.). es un ldap base de datos que contiene objetos. los objetos más utilizados son los usuarios, los ordenadores y los grupos. estos objetos pueden organizarse en unidades organizativas (ou) por cualquier número de necesidades lógicas o empresariales. objetos de política de grupo (gpo) pueden vincularse a ous para centralizar la configuración de varios usuarios u ordenadores en una organización. cuando la gente dice 'active directory' normalmente se refiere a los 'servicios de dominio de active directory'. es importante tener en cuenta que existen otros roles/productos de active directory como los servicios de certificados, servicios de federación, servicios de directorio ligero, servicios de gestión de derechos, etc. esta respuesta se refiere específicamente a los servicios de dominio de active directory. ¿qué es un dominio y qué es un bosque? un bosque es un límite de seguridad. los objetos en bosques separados no pueden interactuar entre sí, a menos que los administradores de cada bosque separado creen un confía en entre ellos. por ejemplo, una cuenta de administrador de empresa para domain1.com que normalmente es la cuenta más privilegiada de un bosque, no tendrá ningún permiso en un segundo bosque llamado domain2.com incluso si esos bosques existen dentro de la misma lan, a menos que exista un fideicomiso. si tiene varias unidades de negocio disjuntas o necesita límites de seguridad separados, necesita varios bosques. un dominio es un límite de gestión. los dominios forman parte de un bosque. el primer dominio de un bosque se conoce como dominio root del bosque. en muchas organizaciones pequeñas y medianas (e incluso en algunas grandes), sólo encontrará un único dominio en un único bosque. el dominio root del bosque define el espacio de nombres por defecto para el bosque. por ejemplo, si el primer dominio de un nuevo bosque se llama domain1.com entonces ese es el dominio root del bosque. si tiene una necesidad empresarial de un dominio hijo, por ejemplo, una sucursal en chicago, podría nombrar el dominio hijo chi . el fqdn del dominio infantil sería chi.domain1.com . puede ver que al nombre del dominio hijo se le ha añadido el nombre del dominio root del bosque. así es como funciona normalmente. puedes tener espacios de nombres disjuntos en el mismo bosque, pero eso es una lata de gusanos completamente separada para otro momento. en la mayoría de los casos, querrás intentar hacer todo lo posible para tener un único dominio ad. simplifica la gestión, y las versiones modernas de ad hacen que sea muy fácil delegar el control basado en la ou, lo que disminuye la necesidad de dominios secundarios. puedo llamar a mi dominio como quiera, ¿verdad? la verdad es que no. dcpromo.exe la herramienta que gestiona la promoción de un servidor a un dc no es a prueba de idiotas. te permite tomar malas decisiones con tu nomenclatura, así que presta atención a esta sección si no estás seguro. (editar: dcpromo está obsoleto en server 2012. utilice el install-addsforest powershell cmdlet o instalar ad ds desde server manager). en primer lugar, no utilice tlds inventados como .local, .lan, .corp, o cualquier otra basura. esos tlds son no reservado. icann está vendiendo tlds ahora, así que su mycompany.corp que estás usando hoy podría pertenecer a alguien mañana. si usted es dueño de mycompany.com entonces lo más inteligente es utilizar algo como internal.mycompany.com o ad.mycompany.com para su nombre interno de ad. si utiliza mycompany.com como un sitio web que se puede resolver externamente, debe evitar utilizarlo también como su nombre interno de ad, ya que terminará con un dns de cerebro dividido. controladores de dominio y catálogos globales un servidor que responde a las solicitudes de autenticación o autorización es un controlador de dominio (dc). en la mayoría de los casos, un controlador de dominio tendrá una copia del catálogo global . un catálogo global (gc) es un conjunto parcial de objetos en todo dominios en un bosque. se puede buscar directamente, lo que significa que normalmente se pueden realizar consultas entre dominios en un gc sin necesidad de remitirse a un dc en el dominio de destino. si un dc es consultado en el puerto 3268 (3269 si se usa ssl), entonces el gc está siendo consultado. si se consulta el puerto 389 (636 si se utiliza ssl), se está utilizando una consulta ldap estándar y los objetos existentes en otros dominios pueden requerir una referencia . cuando un usuario intenta iniciar sesión en un ordenador unido a ad utilizando sus credenciales de ad, la combinación de nombre de usuario y contraseña con sal y hash se envía al dc tanto para la cuenta de usuario como para la cuenta del ordenador que inicia la sesión. sí, el ordenador también inicia la sesión. esto es importante, porque si algo le ocurre a la cuenta del ordenador en ad, como que alguien restablezca la cuenta o la elimine, puede aparecer un error que diga que no existe una relación de confianza entre el ordenador y el dominio. aunque sus credenciales de red estén bien, el ordenador ya no es de confianza para iniciar sesión en el dominio. problemas de disponibilidad del controlador de dominio escucho 'tengo un controlador de dominio primario (pdc) y quiero instalar un controlador de dominio de respaldo (bdc)' con mucha más frecuencia de lo que me gustaría creer. el concepto de pdc y bdc murió con windows nt4. el último bastión para los pdcs fue en un ad de modo mixto de transición de windows 2000 cuando todavía tenías dcs de nt4 alrededor. básicamente, a menos que estés dando soporte a una instalación de más de 15 años de más de 15 años que nunca se ha actualizado, realmente no tienes un pdc o un bdc, sólo tienes dos controladores de dominio. varios dcs son capaces de responder a las solicitudes de autenticación de diferentes usuarios y ordenadores simultáneamente. si uno falla, los demás seguirán ofreciendo servicios de autenticación sin tener que hacer uno 'primario' como en los días de nt4. la mejor práctica es tener al menos dos dcs por dominio. estos dcs deben tener una copia del gc y deben ser servidores dns que tengan una copia de las zonas dns integradas de active directory para su dominio. funciones de la fsmo 'entonces, si no hay cdp, ¿por qué hay una función de cdp que sólo puede tener un único cd?' oigo esto a menudo. hay una emulador pdc papel. es diferente a ser un cdp. de hecho, hay 5 roles flexibles de operaciones maestras (fsmo) . también se denominan roles de maestro de operaciones. ambos términos son intercambiables. ¿qué son y qué hacen? buena pregunta. los 5 roles y su función son: maestro del nombre del dominio - sólo hay un maestro de nombres de dominio por bosque. el maestro de nombres de dominio se asegura de que cuando se añade un nuevo dominio a un bosque éste sea único. si el servidor que desempeña esta función está desconectado, no podrá realizar cambios en el espacio de nombres de ad, lo que incluye cosas como añadir nuevos dominios secundarios. maestro del esquema - sólo hay un maestro de operaciones de esquema en un bosque. es responsable de actualizar el esquema de active directory. las tareas que requieren esto, como la preparación de ad para una nueva versión de windows server que funciona como dc o la instalación de exchange, requieren modificaciones del esquema. estas modificaciones deben realizarse desde el maestro de esquemas. maestro de infraestructura - hay un maestro de infraestructura por dominio. si sólo tiene un único dominio en su bosque, no necesita preocuparse por ello. si tiene varios bosques, debe asegurarse de que este rol no está en manos de un servidor que también es titular de una gc, a menos que todos los dc del bosque sean titulares de una gc . el maestro de la infraestructura es responsable de asegurarse de que las referencias entre dominios se manejen correctamente. si un usuario de un dominio se añade a un grupo de otro dominio, el maestro de infraestructura de los dominios en cuestión se asegurará de que se gestione correctamente. este rol no funcionará correctamente si está en un catálogo global. rid master - el maestro de ids relativos (maestro de rids) es responsable de emitir grupos de rids a los dcs. hay un maestro de rid por dominio. cualquier objeto en un dominio de ad tiene un único identificador de seguridad (sid) . está formado por una combinación del identificador de dominio y un identificador relativo. todos los objetos de un dominio determinado tienen el mismo identificador de dominio, por lo que el identificador relativo es lo que hace que los objetos sean únicos. cada dc tiene un conjunto de identificadores relativos para utilizar, por lo que cuando ese dc crea un nuevo objeto, añade un rid que aún no ha utilizado. dado que los dcs reciben pools que no se solapan, cada rid debería ser único durante toda la vida del dominio. cuando a un dc le quedan ~100 rids en su pool, solicita un nuevo pool al maestro de rids. si el maestro de rid está fuera de línea durante un periodo de tiempo prolongado, la creación de objetos puede fallar. emulador pdc - por último, llegamos a la función más incomprendida de todas, la de emulador de cdp. hay un emulador de cdp por dominio. si hay un intento de autenticación fallido, se reenvía al emulador de cdp. el emulador de cdp funciona como 'desempate' si una contraseña se ha actualizado en un cd y aún no se ha replicado a los demás. el emulador pdc es también el servidor que controla la sincronización de la hora en todo el dominio. todos los demás dcs sincronizan su hora desde el emulador pdc. todos los clientes sincronizan su hora desde el dc en el que han iniciado la sesión. es importante que todo se mantenga dentro de los 5 minutos de diferencia, de lo contrario kerberos se rompe y cuando eso sucede, todo el mundo llora. lo importante es recordar que los servidores en los que se ejecutan estas funciones no están grabados en piedra. normalmente es trivial mover estos roles, así que mientras algunos dcs hacen un poco más que otros, si se caen por periodos cortos de tiempo, todo funcionará normalmente. si están fuera de servicio durante mucho tiempo, es fácil transferir los roles de forma transparente. es mucho más agradable que los días de nt4 pdc/bdc, así que por favor deja de llamar a tus dcs por esos viejos nombres :) así que... ¿cómo comparten la información los dcs si pueden funcionar independientemente unos de otros? replicación, por supuesto . por defecto, los dcs pertenecientes al mismo dominio en el mismo sitio replicarán sus datos entre sí a intervalos de 15 segundos. esto asegura que todo esté relativamente actualizado. hay algunos eventos 'urgentes' que desencadenan la replicación inmediata. estos eventos son: una cuenta se bloquea por demasiados inicios de sesión fallidos, se realiza un cambio en la contraseña del dominio o en las políticas de bloqueo, se cambia el secreto de lsa, se cambia la contraseña de la cuenta de equipo de un dc, o se transfiere el rol de rid master a un nuevo dc. cualquiera de estos eventos desencadenará un evento de replicación inmediato. los cambios de contraseña se sitúan entre los urgentes y los no urgentes y se gestionan de forma única. si la contraseña de un usuario se cambia en dc01 y un usuario intenta iniciar sesión en un ordenador que se está autenticando contra dc02 antes de que se produzca la replicación, es de esperar que esto falle, ¿no? afortunadamente eso no ocurre. supongamos que también hay un tercer dc aquí llamado dc03 que tiene el rol de emulador pdc. cuando dc01 se actualiza con la nueva contraseña del usuario, ese cambio se replica inmediatamente en dc03 también. cuando el intento de autenticación en dc02 no lo hace, dc02 luego reenvía ese intento de autenticación a dc03 que verifica que, efectivamente, es bueno, y el inicio de sesión está permitido. hablemos del dns el dns es fundamental para el buen funcionamiento del ad. la línea oficial de microsoft es que se puede utilizar cualquier servidor dns si se configura correctamente. si intentas usar bind para alojar tus zonas ad, estás drogado. en serio. limítate a usar zonas dns integradas en ad y utiliza reenviadores condicionales o globales para otras zonas si es necesario. todos tus clientes deberían estar configurados para usar tus servidores dns de ad, así que es importante tener redundancia aquí. si tiene dos dc, haga que ambos ejecuten dns y configure sus clientes para que utilicen ambos para la resolución de nombres. además, vas a querer asegurarte de que si tienes más de un dc, que no se liste primero para la resolución de dns. esto puede conducir a una situación en la que están en un 'isla de replicación' donde se desconectan del resto de la topología de replicación de ad y no pueden recuperarse. si tiene dos servidores dc01 - 10.1.1.1 y dc02 - 10.1.1.2 entonces su lista de servidores dns debería estar configurada así: servidor: dc01 (10.1.1.1) dns primario - 10.1.1.2 dns secundario - 127.0.0.1 servidor: dc02 (10.1.1.2) dns primario - 10.1.1.1 dns secundario - 127.0.0.1 vale, esto parece complicado. ¿por qué quiero usar ad? porque una vez que sabes lo que haces, tu vida es infinitamente mejor. ad permite la centralización de la gestión de usuarios y ordenadores, así como la centralización del acceso y uso de recursos. imagina una situación en la que tienes 50 usuarios en una oficina. si quisieras que cada usuario tuviera su propio acceso a cada ordenador, tendrías que configurar 50 cuentas de usuario locales en cada pc. con ad, sólo tienes que hacer la cuenta de usuario una vez y puede iniciar sesión en cualquier pc del dominio por defecto. si quisieras reforzar la seguridad, tendrías que hacerlo 50 veces. una especie de pesadilla, ¿no? imagina también que tienes un archivo compartido al que sólo quieres que accedan la mitad de esas personas. si no usas ad, tendrías que replicar sus nombres de usuario y contraseñas a mano en el servidor para darles acceso sin problemas, o tendrías que hacer una cuenta compartida y dar a cada usuario el nombre de usuario y la contraseña. una de las formas implica conocer (y tener que actualizar constantemente) las contraseñas de los usuarios. la otra forma significa que no tienes una pista de auditoría. no es bueno, ¿verdad? también tiene la posibilidad de utilizar la política de grupo cuando tiene configurado ad. la política de grupo es un conjunto de objetos que están vinculados a las ous que definen la configuración de los usuarios y/o equipos en esas ous. por ejemplo, si quieres que 'apagar' no aparezca en el menú de inicio de 500 ordenadores de laboratorio, puedes hacerlo con una sola configuración en la directiva de grupo. en lugar de pasar horas o días configurando las entradas de registro adecuadas a mano, creas un objeto de directiva de grupo una vez, lo vinculas a la ou o las ou correctas y no tienes que volver a pensar en ello. hay cientos de gpos que pueden ser configurados, y la flexibilidad de la política de grupo es una de las principales razones por las que microsoft es tan dominante en el mercado empresarial.
el antivirus es una aplicación o un conjunto de ellas que se encargan de la prevención, búsqueda, detección y eliminación de cualquier programa maligno en un computador. 
 
 existen distintas formas de clasificar a un antivirus. 
 
 1) según su finalidad:

 
- **antivirus preventivos**. buscan detectar posibles amenazas y, para eso, se anticipan a posibles infecciones analizando la entrada y salida de todos los datos del computador. funcionan dentro de la memoria interna y pueden hacer que funcione más lentamente.
 
- **antivirus identificadores**. identifican los virus que puedan estar en el ordenador, buscando códigos o comportamientos fuera de lo normal.
 
- **antivirus descontaminantes**. eliminan el virus identificado.
 

 
 2) según su objetivo: 
 
- **firewall o cortafuegos**. son los que controlan y bloquean la salida de datos que resulten dudosos. pueden ser: los servidores proxy, los filtros de capa de red y los cortafuegos de capa de aplicación.
 
- **antiopop-up**. evitan que se abran automáticamente sitios web o ventanas emergentes que molestan al navegar la web.
 
- **antispyware o antiespías**. detectan y eliminan programas espías, es decir, aquellos que funcionan en un ordenador sin haber sido instalados intencionalmente, con el objetivo de obtener información del usuario.
 
- **antispam**. identifican y eliminan (envían a la carpeta de "spam") correos electrónicos cuyo remitente es desconocido y dudoso.
 
- **antimalware**. son programas que detectan y eliminan "malwares", es decir, sofwares maliciosos.
 

 
 3) según su ejecución: 
 
- **antivirus online y offline**. son online los que funcionan a través de internet y son offline los que son ejecutables sin necesitar conexión.
 
- **antivirus pasivos y activos**. son activos los que funcionan automáticamente sin necesidad de ser ejecutados por el usuario. son pasivos para el usuario debe solicitar su funcionamiento. sencillo ''cote'' tu realx

utilizar el explorador de windowspara realizar algunas tareas, puede que necesite iniciar sesión como administrador o como miembro del grupo administradores.

el explorador de windows muestra la estructura jerárquica de archivos, carpetas y unidades del equipo. también muestra las unidades de red que han sido asignadas a letras de unidad en el equipo. mediante el explorador de windows, puede copiar, mover, cambiar el nombre y buscar archivos y carpetas. por ejemplo, puede abrir una carpeta que contiene un archivo que desea copiar o mover y a continuación arrastrarlo a otra carpeta o unidad.

hay otros lugares en windows donde es posible ver archivos y carpetas y trabajar con ellos. mis documentos es un lugar apropiado para almacenar documentos, gráficos u otros archivos a los que se desee tener acceso rápidamente. también puede ver mis lugares de red, que enumera otros equipos conectados a su red de área local (lan). cuando se eliminan archivos o carpetas del disco duro, windows los coloca en la papelera de reciclaje, donde se pueden recuperar hasta que se vacíe la papelera de reciclaje. los archivos o carpetas eliminados de un disco o de una unidad de red se eliminan permanentemente y no se envían a la papelera de reciclaje. 

para mayor informacion

http://www.aulaclic.es/winme/t\_3\_2.htm Me parece una gran idea que desde Duolingo se estén publicando estos tips de aprendizaje, pero desde mi punto de vista hay un pequeño fallo.


Ponéis un directorio, pero no está actualizado. Vais poniendo nuevas lecciones que no incorporáis al directorio y así es difícil tenerlas todas a mano. Un buen directorio debe incorporar todas las lecciones que se añaden, y si hay varias categorías, crear diferentes apartados.


Y mejor si ponéis así: [Tips de aprendizaje y guías gramaticales de inglés](https://www.duolingo.com/comment/23442300)


Un saludo! un proyecto de vida es útil por muchas razones, pero quizás la más importante sea porque le da sentido a nuestra existencia y nos permite tener siempre anhelos, metas, deseos, motivos y razones para seguir viviendo y para trascender las dificultades que nos presenta el mundo cotidianamente. un proyecto de vida personal sirve para que una persona pueda alcanzar una serie de aspiraciones o propósitos que se plantean para mejorar o modificar su estilo de vida. ... autodirección personal: así que puedes definir tu propósito y nunca más te sentiras así. recuerda que no todos los psicologos nos acomodan, puede que tengas que abrir tus sentidos. <p>parece que está fusionando entre rbac y dac (control de acceso discrecional): <em> ¡denegar acceso</em> no se emplea normalmente en rbac, sino que proviene del mundo dac. f.e. es común ver una acl ntfs (lista de control de acceso) con deny en ella.</p><p>es posible que esté intentando implementar un modelo combinado (consulte el ejemplo en mi respuesta <a href="https://security.stackexchange.com/questions/346/what-is-the-difference-between-rbac-and-dac-acl/348#348">aquí</a> ) - p. ej. la construcción de una acl con ace (entrada de control de acceso) apuntando a roles. p.ej. usar grupos para otorgar acceso a carpetas ...</p><p>hay dos posibles soluciones que puede usar, tal vez incluso mix'n'match, dependiendo de lo que tenga sentido para su sistema (he construido y usado ambas, en diferentes contextos):</p><ul> <li>acl ordenada: es decir, la acl no es una gran pila de ace, pero están en un orden específico: más arriba en la lista tiene prioridad, siga evaluando ace hasta que encuentre un permit ace, <strong> o </strong> un deny ace para ese usuario. lo que sea primero en la lista, gana.</li> <li>deny ace anula todas las demás ace. es decir, si el usuario tiene acceso a través de role1, escanee la acl en busca de cualquier deny que se aplique al usuario, y luego role2 bloqueará el acceso pase lo que pase.</li> </ul><p>tenga en cuenta que es posible que no esté implementando esto con un modelo de acl estándar, sino que realmente solo verifique los roles de usuario; eso aún está bien, lo anterior aún se aplica (solo que es más difícil de visualizar y explicar).</p><p>la verdadera pregunta que debe resolver es: ¿qué tiene sentido para su sistema? ¿está intentando implementar sod (segregation/separation of duty)? si es así, está claro que deny debe anular cualquier permiso. si desea que el usuario configure esto (en cuyo caso su dac, no rbac), la primera opción brinda la mayor flexibilidad, ya que hay is una forma de evitarlo.</p> la mejor manera de enterarse de cierres o reformas para las atracciones es consultando la página individual de cada atracción. si buscas atracciones especificas en uno de los parques temáticos, visita la pagina web de atracciones y puedes seleccionar el parque que deseas averiguar a la mano izquierda, donde dice “todos los parques y resorts.”  maria luisa, también puedes fijarte en la pagina web de horarios para todos los parques temáticos de disney. en aquel lugar, veras un listado de los horarios de todos los parques temáticos, parques acuáticos y disney springs. <p>la mayor parte del trabajo se realiza en el archivo de configuración en el directorio <code>/etc/apache2/sites-enabled/</code>, en un archivo llamado algo así como 000-default.conf. estos archivos le permitirán tener múltiples dominios virtuales, como www.example.dev, o example.local, etc. los configura junto con sus directorios en este archivo e ingresa múltiples sitios en <code>/etc/hosts</code> para que coincidan . todos los sitios tienen la misma dirección ip localhost, pero el nombre lo dirige al host virtual correcto.</p><p>en este archivo, debe clonar la configuración predeterminada tantas veces como sea necesario, con algo como esto:</p><p><strong> contenido original </strong></p><pre><code>&lt;virtualhost *:80&gt; . . . &lt;/virtualhost&gt; </code></pre><p><strong> entradas de host virtuales adicionales </strong></p><pre><code>&lt;virtualhost *:80&gt; &lt;directory /var/www/html/site1&gt; options indexes followsymlinks multiviews allowoverride all order allow,deny allow from all &lt;/directory&gt; documentroot /var/www/html/site1/ servername site1.local serveralias www.site1.local &lt;/virtualhost&gt; &lt;virtualhost *:80&gt; &lt;directory /var/www/html/site2&gt; options indexes followsymlinks multiviews allowoverride all order allow,deny allow from all &lt;/directory&gt; documentroot /var/www/html/site2/ servername site2.local serveralias www.site2.local &lt;/virtualhost&gt; . . . </code></pre><p>para que la magia de reescritura funcione, también debes asegurarte de que el motor de reescritura esté habilitado. esto se hace creando un enlace simbólico en mods-enabled para un módulo en mods-available. si ha cd a <code>/etc/apache2/mods-enabled</code>, luego ingrese <code>ln -s ../mods-available/rewrite.load</code>, habilitará el motor de reescritura.</p><p>luego, en <code>/etc/hosts/</code>, tiene entradas coincidentes como esta:</p><pre><code>127.0.0.1 site1.local 127.0.0.1 site2.local </code></pre><p>esto debería ayudarlo hasta que yo complete esto o tenga preguntas para que yo responda.</p><p><strong> respuestas a preguntas en los comentarios 1 </strong></p><p>un problema es la directiva "documentroot": se supone que el directorio especificado es simplemente la raíz del documento del sitio virtual, que probablemente no sea "<code>/var/www/arcadr.local/html</code>" como se especifica. normalmente el directorio del sitio estaría al final. "arcadr.local" es un nombre arbitrario, pero probablemente lo mejor sea hacer coincidir el sitio. por lo tanto, probablemente debería ser "'/var/www/html/arcadr.local/'".</p><p>en cuanto al error de ln, si hubiera tenido más tiempo, le habría explicado que la conclusión es que necesita un enlace simbólico llamado "rewrite.load" en el directorio <code>mods-enabled</code> que se vincula al archivo real en el <code>mods-available</code> directorio. evidentemente, ya lo tenía, y realmente no necesitaba volver a hacerlo, pero mientras esté allí, debería funcionar.</p><p>pruebe el cambio único y también trate de comprender lo que está haciendo. en realidad, es bastante comprensible, y una vez que comience a comprender, aprenderá más.</p><p>por cierto, la directiva "alias" no es necesaria, solo agregué eso para ilustrar cómo podría hacerlo si lo desea.</p><p><strong> respuestas a preguntas en los comentarios 2 </strong></p><p>el archivo html predeterminado es simplemente uno de los varios hosts virtuales especificados en el archivo 000-default.conf. tenga en cuenta que originalmente dejé la extensión ".conf" del archivo. ¿encontraste el archivo correcto? debe estar en "<code>sites-enabled</code>", no en "<code>sites-available</code>". igual que para las modificaciones, puede tener múltiples sitios <em> disponibles </em>, pero necesita tener uno <em> habilitado </em>, y el valor predeterminado es " <code>000-default.conf</code> "(a menos que haya cambiado desde que lo configuré).</p><p>dices "arcadr.local simplemente me redirige a otro sitio web .local conectado a mi localhost". asegúrese de tener este archivo de configuración configurado correctamente. debería tener una serie de bloques, como html:</p><pre><code>&lt;virtualhost *:80&gt; . . . &lt;/virtualhost&gt; </code></pre><p>cada host virtual debe comenzar y finalizar con estas directivas, y no puede tener una incrustada en otra.</p><p>puede encontrar buena documentación y ejemplos en el sitio web de apache.org. aquí es donde aprendí a configurar los archivos. mi consejo es que sea simple, y si agrega algo que no comprende, hágalo paso a paso y elimine todo lo que no funciona. aquí hay algunos ejemplos: <a href="https://httpd.apache.org/docs/2.4/vhosts/examples.html">ejemplos de virtualhost</a> </p><p><strong> algunos punteros adicionales </strong></p><p>cada vez que realice cambios en el archivo de configuración en <code>/etc/apache2/sites-enabled/000-default.conf</code>, debe reiniciar el servidor apache. yo uso el comando <code>sudo /etc/init.d/apache2 restart</code> para hacer esto. <strong> editar </strong>: gabriel publicó un comando mejor para esto:</p><p><code>sudo service apache2 restart</code></p><p>pero ambos comandos funcionarán, al menos por ahora.</p><p>esta misma técnica funciona para servidores dns dinámicos como noip.com, dyndns, etc. por ejemplo, acabo de crear 3 sitios de muestra en mi sistema doméstico. si mi computadora está encendida, puedes intentar verla. si marca, verá que los 3 sitios tienen exactamente la misma dirección ip, pero vaya a diferentes sitios virtuales (variaciones en el valor predeterminado, que puede ver en <code>leftcoast.noip.us</code></p><pre><code>http://site1.leftcoast.noip.us/ http://site2.leftcoast.noip.us/ http://site3.leftcoast.noip.us/ </code></pre> un potencial de acción o también llamado impulso eléctrico, es una onda de descarga eléctrica que viaja a lo largo de la membrana celular . ...

es.wikipedia.org/wiki/impulso\_nervioso

 cambio fisicoquímico transitorio que se propaga rápidamente por la fibra nerviosa hasta la terminación de ésta, donde produce la excitación de un músculo, glándula, etc., según la función propia del nervio.

www.iqb.es/diccio/i/im.htm

 cambio rápido del potencial eléctrico, transitorio y auto propagado a través de una membrana de la fibra nerviosa.

elcuerpohumano.net16.net/glosario.html podés buscar en internet en la página www.justiniano.com - www.todoelderecho.com - www.forodelderecho.blogcindario.com -
en esas páginas se explica qué son los derechos reales y te da el listado de artículos del código civil que los desarrollan. Cuando instalas un SO creas un usuario local y al convertirlo en un DC ese administrador local pasa a ser administrador del dominio, por lo que si inicias en modo seguro debería permitirte entrar con ese usuario.  
Hay una aplicación llamada Password Renew (incluida en el MiniPE v2k6) que sirve para restaurar la password de un usuario local o para crearte un usuario con permisos de administración, esta segunda opción será la que mejor te convenga.  
Con 2008 no la he probado, pero con 2000, XP y 2003 si funciona, por lo que es más que probable que con 2008 también te funcione.  
Antes de nada, intenta entrar con ese usuario en modo seguro CON funciones de red, a ver si así te deja.  
Un saludo y coméntanos que tal te va!