¿qué es virtual en informática?
lo virtual designa a aquello que no tiene existencia física (es decir, no está formado por materia) pero que sí tiene una existencia lógica. 
 
 la virtualidad es un aspecto de suma importancia dentro de las ciencias de la computación y la informática, ya que existen varios objetos informáticos designados de esta manera. por ejemplo, se llama memoria virtual a la capacidad de almacenamiento de los ordenadores y computadoras, la cual impide la saturación de la memoria real del sistema. 
 
 por otra parte, se denomina máquina virtual a un software específico que tiene la capacidad de emular a una computadora y de ejecutar aplicaciones como si se tratara de una verdadera computadora.

 
- **la realidad virtual.**
 

 
 se denomina realidad virtual a un sistema tecnológico diseñado con el propósito de introducir al usuario en una realidad construida digitalmente, que sea capaz de provocar la sensación de ser real. 
 
 los modelos de realidad virtual se construyen gracias al uso de poderosas computadoras que permiten construir escenarios virtuales y a la existencia de periféricos de entrada y salida (como cascos, guantes y cámaras) que permiten al usuario interactuar con los objetos virtuales. 
 
 lo que caracteriza a la realidad virtual es el hecho de que los entornos informáticos que se crean se suceden en tiempo real y que permiten la interacción directa del usuario a través de interfaces informáticas. en un escenario de realidad virtual se pueden representar situaciones y objetos tanto reales (casas, edificios, personas, animales) como fantasiosos (lugares imaginarios, escenarios imposibles). 
 
- **la vida virtual.**
 

 
 en las últimas décadas, el uso masivo de las computadoras personales y los dispositivos electrónicos han permitido que diversos aspectos de la vida cotidiana de las personas se vean atravesados por los sistemas informáticos y los escenarios virtuales. 
 
 por ejemplo, las bibliotecas virtuales son grandes colecciones de libros digitalizados que se encuentran disponibles en diversos sitios de internet a los que pueden acceder usuarios de todo el mundo. 
 
 las mascotas virtuales son programas informáticos que buscan representar el comportamiento de animales reales o imaginarios, en pequeños dispositivos electrónicos, a los que los usuarios deben alimentar, bañar y cuidar con regularidad. 
 
 por otra parte, se denomina relación virtual a una forma novedosa de relación entre dos o más personas en la que no existe el contacto cara a cara, sino que la relación se da a través de la utilización de las tecnologías de información y comunicación.
una computadora o computador (del inglés computer y este del latín computare -calcular), también denominada ordenador (del francés ordinateur, y este del latín ordinator), es una máquina electrónica que recibe y procesa datos para convertirlos en información útil. una computadora es una colección de circuitos integrados y otros componentes relacionados que puede ejecutar con exactitud, rapidez y de acuerdo a lo indicado por un usuario o automáticamente por otro programa, una gran variedad de secuencias o rutinas de instrucciones que son ordenadas, organizadas y sistematizadas en función a una amplia gama de aplicaciones prácticas y precisamente determinadas, proceso al cual se le ha denominado con el nombre de programación y al que lo realiza se le llama programador. la computadora, además de la rutina o programa informático, necesita de datos específicos (a estos datos, en conjunto, se les conoce como "input" en inglés o de entrada) que deben ser suministrados, y que son requeridos al momento de la ejecución, para proporcionar el producto final del procesamiento de datos, que recibe el nombre de "output" o de salida. la información puede ser entonces utilizada, reinterpretada, copiada, transferida, o retransmitida a otra(s) persona(s), computadora(s) o componente(s) electrónico(s) local o remotamente usando diferentes sistemas de telecomunicación, que puede ser grabada, salvada o almacenada en algún tipo de dispositivo o unidad de almacenamiento.

la característica principal que la distingue de otros dispositivos similares, como la calculadora no programable, es que es una máquina de propósito general, es decir, puede realizar tareas muy diversas, de acuerdo a las posibilidades que brinde los lenguajes de programación y el hardware. Yendo al grano, mira esta respuesta:
 
**Funciones y características Hyper-V disponibles sólo Windows Server (NO en Windows 10)**
1. Replica de Hyper-V
2. Canal de fibra virtual
3. Vitalización de GPUs usando RemoteFX
4. Migración en vivo de máquinas virtuales de un host a otro
5. Redes SR-IOV
6. Compartir.VHDX

 
Estos 6 puntos son solo de la versión de Windows Server Hyper-V, te lo digo para que lo tengas en cuenta.
 
Como ves el tema de realizar virtualización con Hyper-V en Windows 10 tiene algunas características pero con limitaciones. Para poca cantidad de maquinas virtuales Ok, pero si te lanzas a algo más profesional y quieres tener MV de servidores web, de empresa y cosas potentes, lógicamente salta al de Windows Server o Cloud, porque no tiene nada que ver.
 
Como limitaciones ten en cuenta que además en el tema de diferentes funciones o características que pueden tener las aplicaciones dependen siempre del hardware que tengas montado. Algunos tipos de programas o servidores requieren más GPU o menos. Más memoria o menos, en función del tipo de máquinas virtuales que estés montando.
 
También ten en cuenta la latencia al habilitar Hyper-V, porque en algunas aplicaciones que requieran alto grado de funcionamiento y vayan muy bien con precisión. Luego más abajo tienes más cosas a tener en cuenta.
 
Aquí te dejo tutoriales que te ayudan mucho a fondo con esta buena herramienta de virtualización:
 
[**Cómo instalar y configurar Hyper-V en Windows Server 2016**](https://www.solvetic.com/tutoriales/article/2687-como-instalar-y-configurar-hyperv-en-windows-server-2016/)
 
 
**[Añadir almacenamiento local Windows Server 2016 Hyper-V](https://www.solvetic.com/tutoriales/article/3563-anadir-almacenamiento-local-windows-server-2016-hyper-v/)**


 
[**Administrar máquinas virtuales Microsoft con Hyper-V Manager**](https://www.solvetic.com/tutoriales/article/3768-administrar-maquinas-virtuales-microsoft-hyper-v-manager/)


 
Y por otro lado esta opción que es para habilitar Hyper-V en Windows 10, que es muy útil pero mucho más sencillo y básico.
 
[**Cómo habilitar Hyper-V para virtualizar en Windows 10**](https://www.solvetic.com/tutoriales/article/3399-como-habilitar-hyper-v-para-virtualizar-en-windows-10/)
 
Para finalizar te dejo este enlace oficial de Microsoft que también ayuda mucho con todo esto para que entiendas más a fondo todo lo que te ofrece la versión para Windows Server y compararlo con la versión de Windows 10 (Solo viene en la versión Profesional o Enterprise el poder usar Hyper-V en máquina cliente W10).
 
Por favor [**Identificate**](https://www.solvetic.com/index.php?app=core&module=global&section=login) o [**Registrate**](https://www.solvetic.com/index.php?app=core&module=global&section=register) para poder ver este contenido

 
 
Saludos. pues todos empezamos sin nada....pero a cierto punto necesitamos minimo una buena pc...todo lo demas puede ser virtual un profesional te puede hacer un track solo con una buena pc y claro buenos synths y librerias en wav etc etc...de hecho muchos estan deacuerdo hablo de djs y productores profesionales....que no se necesitan cosas como las que se suelen ver en los estudios asi de todo tipo de musica, para crear musica electronica....ya que yo a ello le llamo dj....y productor si producis...seria bueno tener unos buenos monitores de audio y unos audifonos profesionales....eso solo se consigue con mucho esfuerzo y trabajo....ps tampoco se puede pretender ser el mejor sin salir de casa....hay que trabajar y perseguir los sueños...pero es una realidad una buena pc y lo que te comente te puede hacer grande....te recomiendo fruity loops no lo dejes es bueno es un dawn profesional y la verdad es que el que es bueno puede con ese y con otros....eso si lleva muchos años de aprendizaje no es algo de 3 meses ni asi....aprender todo lo que se quiere aprender lleva mucho tiempo y perseverancia pero se puede virtual no me parece tan profesional es mas bien un juego de niños es decir todo mundo se puede bajar virtual y decir que es dj pero si vas en serio informate si solo es un hobby como dicen algunos de esa manera te va a tratar la musica es decir te ara pasar el rato pero nunca aras nada bueno

salu2... Si, ya nos lo están quitando, pero no robots malévolo y desalmados. Son los sistemas de cómputo avanzado que hacen lo que varias personas hacían, como organización y coordinacion de procesos y cosas así. Mi hija es super inteligente en sistemas y le gusta hacer app s y diseñarlas y siempre me dice que las app s serán tu oficina virtual y que ya no necesitaran una secretaría las personas que tienen Un. Yo soy hostess en un restaurante y algún día me van a remplazar por un ipad que les asigne mesa y servir a los clientes. hay un problema con el funcionamiento de eva-ng en amd? eve-ng sí es un hipervisor. esta sería la razón por la eve-ng soporta vt-x, pero indica que no tiene soporte de amd-v. sin embargo, eve-ng todavía puede funcionar sin vt-x, que tendrá la siguiente ciertas restricciones. 64 bits (x86\_64) los aparatos no funcionan. el bajo rendimiento se debe esperar con 32 bits (i386) de los aparatos. eva-ng requisitos del sistema yo quería aclarar, ¿hay problemas conocidos con procesadores amd cuando se ejecuta eva-ng? no sería, de hecho, los problemas con la ejecución de eva-ng en un sistema de amd. usted no será capaz de ejecutar de 64 bits, las aplicaciones virtuales de 32 bits y aparatos tendría un rendimiento deficiente. así que si el ccnp y ccie laboratorios virtuales requieren de hardware de 64 bits, que sería incapaz de ejecutar, en su nuevo sistema de amd. esto no significa que eve-ng sólo admite ser instalado físicos de hardware de intel, ya que parece que solo el apoyo de intel hardware de virtualización vt-x x86 extensión. sin embargo, eso significa que usted podría, en teoría, ejecuta una versión de 32 bits de la máquina virtual dentro de un sistema operativo compatible, dentro de un admite el hipervisor de vmware). son amd-v/rvi y cpu de intel vt-x/ept intercambiables? amd-v e intel vt-x son x86 extensiones que permiten la virtualización de hardware, pero no son intercambiables, ya que no son idénticos. no se, creo que es mas para como dice #senssualsky, tipo sexo virtual..porque yo no diria jamas mis partes relevantes ni nada. me parece denigrante si. la primera regla sobre seguridad informática: si puedo tocarlo, tengo todos los datos en él. no hay excepciones a esta regla. el acceso físico = más de juego. puede tomar tiempo, pero una vez que el acceso físico se obtiene, no hay nada que usted puede hacer para detener una violación de la seguridad. si usted está prestando a él el portátil, sin duda tiene acceso a todos los archivos en un portátil si él lo quiere. si usted no desea que él tenga acceso a tu cuenta de dropbox u otros archivos de usuario en la máquina, quitar de la máquina antes de dársela a él. lo ideal es usar una desfibradora del archivo que se va a sobrescribir los archivos en el disco. en última instancia, depende de usted para juzgar la confianza en su amigo vs el trabajo necesario para proteger los datos contra su acceso, o acceder a él sin darse cuenta podrían conceder a los demás. si necesita instalar el software del sistema, entonces tendrá que tener acceso de administrador. si tiene acceso de administrador, entonces se puede omitir todos os-nivel de seguridad como de los permisos de archivo. sólo el cifrado de retraso él no, y eso suponiendo que el cifrado se ha implementado correctamente, y una clave segura es utilizado. (nota, he recuperado el 'promedio' de las contraseñas de la incorporada en el cifrado de personal excel 2007 hojas de cálculo .rar, y windows efs. se tarda aproximadamente un día, una semana) si no tiene acceso de administrador, se puede dar a sí mismo de acceso de administrador con la capacidad de arrancar la máquina desde un live cd. él será capaz de acceder a su carpeta de dropbox, así como cualquier otro archivo en su sistema. cualquier software que se instala, incluyendo virus, gusanos, rootkits y spyware podría tener acceso a todos los archivos en su sistema. su carpeta de dropbox no está cifrada en su disco duro, a menos que hacerlo manualmente. usted también no puede garantizar que la información es cifrada en dropbox de los servidores (aunque espero que no lo es, y dicen que es). no se olvide acerca de archivos temporales, webbrowser cachés, y webbrowser cookies. estos pueden permitir que él en su web las cuentas sin necesidad de conocer la contraseña. por favor, piensa en las cookies! si yo fuera el préstamo de un sistema a alguien que yo consideraba un amigo por un período de tiempo, yo iba a cambiar el disco duro si tuviera una mano o podían permitirse el lujo de tener una de repuesto, o hacer una copia de seguridad de toda la información importante, formatear el disco duro y, a continuación, vuelva a instalar el sistema operativo. cuando la (s)devuelve, en formato de nuevo y reinstalar el sistema operativo de nuevo. usted no quiere que el virus de la (s)que podría haber recogido, y tratando de limpiar de toda la información sensible de un sistema es extremadamente difícil. no porque yo piense necesariamente mi amigo se abuso de los datos, sino porque no confío en que la (s)que no inadvertidamente exponer el sistema a alguien que tiene esos deseos. <p>puede intentar <a href="http://reboot.pro/6851/">pwboot</a> una prueba.</p><p>pwboot significa proyecto de arranque portátil de windows, este proyecto tiene como objetivo hacer que su sistema operativo windows arranque fácilmente desde medios de almacenamiento usb.</p><hr><p>también <a href="http://web.archive.org/web/20150514132245/http://www.msfn.org/board/topic/136401-how-to-install-windows-7-on-external-usb-hard-disk/?pid=872718&amp;mode=threaded">mira aquí</a> para un enfoque más manual.</p><p><strong> tutorial rápido: </strong></p><p><strong> método 1: </strong> máquina virtual (so: windows vista, vm: vmware workstation)</p><ol> <li>descargue vmware workstation e instálelo.</li> <li>cree una nueva máquina virtual para windows, elija personalizado y luego elija lsi logic como tarjeta scsi, use un dvd-rom físico o una imagen iso desde donde desea instalar windows.</li> <li>conecte su unidad usb. use el disco físico (avanzado) de su unidad usb en vmware. asegúrese de elegir la unidad física correcta (unidad 1 generalmente) o de lo contrario podría borrar la unidad actual del sistema operativo.</li> <li>utiliza todo el disco.</li> <li>haga clic en avanzado en el disco en la configuración de la máquina virtual. haga clic en cambios independientes y persistentes para el disco.</li> <li>ahora, elimine todas las letras asignadas en la administración del disco (diskmgmt.msc) para la unidad usb.</li> <li>también asegúrese de formatear la unidad durante la instalación de vista dentro de vmware. si ya está formateado, aún necesita formatear durante la instalación de vista (de lo contrario, podría obtener un arranque corrupto como error de crcdisk).</li> <li>vmware mostrará esa unidad como disco scsi bajo el controlador lsi logic, esto está bien ya que vista se instalará en un disco scsi.</li> <li>arranque y siga el procedimiento de instalación de vista en vmware.</li> <li>deje que vista se inicie en el escritorio por primera vez en vmware, luego inicie el programa pwboot (primero debe copiarlo en su máquina virtual).</li> <li>haga clic en el botón parche en el programa principal pwboot.</li> <li>apague windows vista dentro del vmware.</li> <li>cierra vmware.</li> <li>ahora reinicie su máquina y seleccione la unidad de arranque usb desde el arranque del bios. la máquina ahora debería iniciarse en el escritorio de vista.</li> </ol><p><strong> método 2: </strong> máquina física (so: windows vista, hdd: sata; 2.5 pulgadas)</p><ol> <li>conecte la unidad de disco duro a la máquina física (sata o ide).</li> <li>inserte el dvd de instalación de windows vista y arranque desde él.</li> <li>instale windows como de costumbre, en su hdd portátil.</li> <li>una vez finalizada la instalación, aplique el parche pwboot.</li> <li>apague windows y apague su máquina.</li> <li>saque el hdd y luego conéctelo con el convertidor de interfaz: sata -&gt; usb, ide -&gt; usb, etc.</li> <li>ahora reinicie su máquina y seleccione la unidad de arranque usb desde el arranque del bios. la máquina ahora debería iniciarse en el escritorio de vista.</li> </ol> ¿qué es active directory? active directory domain services es el servidor de directorios de microsoft. proporciona mecanismos de autenticación y autorización, así como un marco en el que pueden desplegarse otros servicios relacionados (servicios de certificados ad, servicios federados ad, etc.). es un ldap base de datos que contiene objetos. los objetos más utilizados son los usuarios, los ordenadores y los grupos. estos objetos pueden organizarse en unidades organizativas (ou) por cualquier número de necesidades lógicas o empresariales. objetos de política de grupo (gpo) pueden vincularse a ous para centralizar la configuración de varios usuarios u ordenadores en una organización. cuando la gente dice 'active directory' normalmente se refiere a los 'servicios de dominio de active directory'. es importante tener en cuenta que existen otros roles/productos de active directory como los servicios de certificados, servicios de federación, servicios de directorio ligero, servicios de gestión de derechos, etc. esta respuesta se refiere específicamente a los servicios de dominio de active directory. ¿qué es un dominio y qué es un bosque? un bosque es un límite de seguridad. los objetos en bosques separados no pueden interactuar entre sí, a menos que los administradores de cada bosque separado creen un confía en entre ellos. por ejemplo, una cuenta de administrador de empresa para domain1.com que normalmente es la cuenta más privilegiada de un bosque, no tendrá ningún permiso en un segundo bosque llamado domain2.com incluso si esos bosques existen dentro de la misma lan, a menos que exista un fideicomiso. si tiene varias unidades de negocio disjuntas o necesita límites de seguridad separados, necesita varios bosques. un dominio es un límite de gestión. los dominios forman parte de un bosque. el primer dominio de un bosque se conoce como dominio root del bosque. en muchas organizaciones pequeñas y medianas (e incluso en algunas grandes), sólo encontrará un único dominio en un único bosque. el dominio root del bosque define el espacio de nombres por defecto para el bosque. por ejemplo, si el primer dominio de un nuevo bosque se llama domain1.com entonces ese es el dominio root del bosque. si tiene una necesidad empresarial de un dominio hijo, por ejemplo, una sucursal en chicago, podría nombrar el dominio hijo chi . el fqdn del dominio infantil sería chi.domain1.com . puede ver que al nombre del dominio hijo se le ha añadido el nombre del dominio root del bosque. así es como funciona normalmente. puedes tener espacios de nombres disjuntos en el mismo bosque, pero eso es una lata de gusanos completamente separada para otro momento. en la mayoría de los casos, querrás intentar hacer todo lo posible para tener un único dominio ad. simplifica la gestión, y las versiones modernas de ad hacen que sea muy fácil delegar el control basado en la ou, lo que disminuye la necesidad de dominios secundarios. puedo llamar a mi dominio como quiera, ¿verdad? la verdad es que no. dcpromo.exe la herramienta que gestiona la promoción de un servidor a un dc no es a prueba de idiotas. te permite tomar malas decisiones con tu nomenclatura, así que presta atención a esta sección si no estás seguro. (editar: dcpromo está obsoleto en server 2012. utilice el install-addsforest powershell cmdlet o instalar ad ds desde server manager). en primer lugar, no utilice tlds inventados como .local, .lan, .corp, o cualquier otra basura. esos tlds son no reservado. icann está vendiendo tlds ahora, así que su mycompany.corp que estás usando hoy podría pertenecer a alguien mañana. si usted es dueño de mycompany.com entonces lo más inteligente es utilizar algo como internal.mycompany.com o ad.mycompany.com para su nombre interno de ad. si utiliza mycompany.com como un sitio web que se puede resolver externamente, debe evitar utilizarlo también como su nombre interno de ad, ya que terminará con un dns de cerebro dividido. controladores de dominio y catálogos globales un servidor que responde a las solicitudes de autenticación o autorización es un controlador de dominio (dc). en la mayoría de los casos, un controlador de dominio tendrá una copia del catálogo global . un catálogo global (gc) es un conjunto parcial de objetos en todo dominios en un bosque. se puede buscar directamente, lo que significa que normalmente se pueden realizar consultas entre dominios en un gc sin necesidad de remitirse a un dc en el dominio de destino. si un dc es consultado en el puerto 3268 (3269 si se usa ssl), entonces el gc está siendo consultado. si se consulta el puerto 389 (636 si se utiliza ssl), se está utilizando una consulta ldap estándar y los objetos existentes en otros dominios pueden requerir una referencia . cuando un usuario intenta iniciar sesión en un ordenador unido a ad utilizando sus credenciales de ad, la combinación de nombre de usuario y contraseña con sal y hash se envía al dc tanto para la cuenta de usuario como para la cuenta del ordenador que inicia la sesión. sí, el ordenador también inicia la sesión. esto es importante, porque si algo le ocurre a la cuenta del ordenador en ad, como que alguien restablezca la cuenta o la elimine, puede aparecer un error que diga que no existe una relación de confianza entre el ordenador y el dominio. aunque sus credenciales de red estén bien, el ordenador ya no es de confianza para iniciar sesión en el dominio. problemas de disponibilidad del controlador de dominio escucho 'tengo un controlador de dominio primario (pdc) y quiero instalar un controlador de dominio de respaldo (bdc)' con mucha más frecuencia de lo que me gustaría creer. el concepto de pdc y bdc murió con windows nt4. el último bastión para los pdcs fue en un ad de modo mixto de transición de windows 2000 cuando todavía tenías dcs de nt4 alrededor. básicamente, a menos que estés dando soporte a una instalación de más de 15 años de más de 15 años que nunca se ha actualizado, realmente no tienes un pdc o un bdc, sólo tienes dos controladores de dominio. varios dcs son capaces de responder a las solicitudes de autenticación de diferentes usuarios y ordenadores simultáneamente. si uno falla, los demás seguirán ofreciendo servicios de autenticación sin tener que hacer uno 'primario' como en los días de nt4. la mejor práctica es tener al menos dos dcs por dominio. estos dcs deben tener una copia del gc y deben ser servidores dns que tengan una copia de las zonas dns integradas de active directory para su dominio. funciones de la fsmo 'entonces, si no hay cdp, ¿por qué hay una función de cdp que sólo puede tener un único cd?' oigo esto a menudo. hay una emulador pdc papel. es diferente a ser un cdp. de hecho, hay 5 roles flexibles de operaciones maestras (fsmo) . también se denominan roles de maestro de operaciones. ambos términos son intercambiables. ¿qué son y qué hacen? buena pregunta. los 5 roles y su función son: maestro del nombre del dominio - sólo hay un maestro de nombres de dominio por bosque. el maestro de nombres de dominio se asegura de que cuando se añade un nuevo dominio a un bosque éste sea único. si el servidor que desempeña esta función está desconectado, no podrá realizar cambios en el espacio de nombres de ad, lo que incluye cosas como añadir nuevos dominios secundarios. maestro del esquema - sólo hay un maestro de operaciones de esquema en un bosque. es responsable de actualizar el esquema de active directory. las tareas que requieren esto, como la preparación de ad para una nueva versión de windows server que funciona como dc o la instalación de exchange, requieren modificaciones del esquema. estas modificaciones deben realizarse desde el maestro de esquemas. maestro de infraestructura - hay un maestro de infraestructura por dominio. si sólo tiene un único dominio en su bosque, no necesita preocuparse por ello. si tiene varios bosques, debe asegurarse de que este rol no está en manos de un servidor que también es titular de una gc, a menos que todos los dc del bosque sean titulares de una gc . el maestro de la infraestructura es responsable de asegurarse de que las referencias entre dominios se manejen correctamente. si un usuario de un dominio se añade a un grupo de otro dominio, el maestro de infraestructura de los dominios en cuestión se asegurará de que se gestione correctamente. este rol no funcionará correctamente si está en un catálogo global. rid master - el maestro de ids relativos (maestro de rids) es responsable de emitir grupos de rids a los dcs. hay un maestro de rid por dominio. cualquier objeto en un dominio de ad tiene un único identificador de seguridad (sid) . está formado por una combinación del identificador de dominio y un identificador relativo. todos los objetos de un dominio determinado tienen el mismo identificador de dominio, por lo que el identificador relativo es lo que hace que los objetos sean únicos. cada dc tiene un conjunto de identificadores relativos para utilizar, por lo que cuando ese dc crea un nuevo objeto, añade un rid que aún no ha utilizado. dado que los dcs reciben pools que no se solapan, cada rid debería ser único durante toda la vida del dominio. cuando a un dc le quedan ~100 rids en su pool, solicita un nuevo pool al maestro de rids. si el maestro de rid está fuera de línea durante un periodo de tiempo prolongado, la creación de objetos puede fallar. emulador pdc - por último, llegamos a la función más incomprendida de todas, la de emulador de cdp. hay un emulador de cdp por dominio. si hay un intento de autenticación fallido, se reenvía al emulador de cdp. el emulador de cdp funciona como 'desempate' si una contraseña se ha actualizado en un cd y aún no se ha replicado a los demás. el emulador pdc es también el servidor que controla la sincronización de la hora en todo el dominio. todos los demás dcs sincronizan su hora desde el emulador pdc. todos los clientes sincronizan su hora desde el dc en el que han iniciado la sesión. es importante que todo se mantenga dentro de los 5 minutos de diferencia, de lo contrario kerberos se rompe y cuando eso sucede, todo el mundo llora. lo importante es recordar que los servidores en los que se ejecutan estas funciones no están grabados en piedra. normalmente es trivial mover estos roles, así que mientras algunos dcs hacen un poco más que otros, si se caen por periodos cortos de tiempo, todo funcionará normalmente. si están fuera de servicio durante mucho tiempo, es fácil transferir los roles de forma transparente. es mucho más agradable que los días de nt4 pdc/bdc, así que por favor deja de llamar a tus dcs por esos viejos nombres :) así que... ¿cómo comparten la información los dcs si pueden funcionar independientemente unos de otros? replicación, por supuesto . por defecto, los dcs pertenecientes al mismo dominio en el mismo sitio replicarán sus datos entre sí a intervalos de 15 segundos. esto asegura que todo esté relativamente actualizado. hay algunos eventos 'urgentes' que desencadenan la replicación inmediata. estos eventos son: una cuenta se bloquea por demasiados inicios de sesión fallidos, se realiza un cambio en la contraseña del dominio o en las políticas de bloqueo, se cambia el secreto de lsa, se cambia la contraseña de la cuenta de equipo de un dc, o se transfiere el rol de rid master a un nuevo dc. cualquiera de estos eventos desencadenará un evento de replicación inmediato. los cambios de contraseña se sitúan entre los urgentes y los no urgentes y se gestionan de forma única. si la contraseña de un usuario se cambia en dc01 y un usuario intenta iniciar sesión en un ordenador que se está autenticando contra dc02 antes de que se produzca la replicación, es de esperar que esto falle, ¿no? afortunadamente eso no ocurre. supongamos que también hay un tercer dc aquí llamado dc03 que tiene el rol de emulador pdc. cuando dc01 se actualiza con la nueva contraseña del usuario, ese cambio se replica inmediatamente en dc03 también. cuando el intento de autenticación en dc02 no lo hace, dc02 luego reenvía ese intento de autenticación a dc03 que verifica que, efectivamente, es bueno, y el inicio de sesión está permitido. hablemos del dns el dns es fundamental para el buen funcionamiento del ad. la línea oficial de microsoft es que se puede utilizar cualquier servidor dns si se configura correctamente. si intentas usar bind para alojar tus zonas ad, estás drogado. en serio. limítate a usar zonas dns integradas en ad y utiliza reenviadores condicionales o globales para otras zonas si es necesario. todos tus clientes deberían estar configurados para usar tus servidores dns de ad, así que es importante tener redundancia aquí. si tiene dos dc, haga que ambos ejecuten dns y configure sus clientes para que utilicen ambos para la resolución de nombres. además, vas a querer asegurarte de que si tienes más de un dc, que no se liste primero para la resolución de dns. esto puede conducir a una situación en la que están en un 'isla de replicación' donde se desconectan del resto de la topología de replicación de ad y no pueden recuperarse. si tiene dos servidores dc01 - 10.1.1.1 y dc02 - 10.1.1.2 entonces su lista de servidores dns debería estar configurada así: servidor: dc01 (10.1.1.1) dns primario - 10.1.1.2 dns secundario - 127.0.0.1 servidor: dc02 (10.1.1.2) dns primario - 10.1.1.1 dns secundario - 127.0.0.1 vale, esto parece complicado. ¿por qué quiero usar ad? porque una vez que sabes lo que haces, tu vida es infinitamente mejor. ad permite la centralización de la gestión de usuarios y ordenadores, así como la centralización del acceso y uso de recursos. imagina una situación en la que tienes 50 usuarios en una oficina. si quisieras que cada usuario tuviera su propio acceso a cada ordenador, tendrías que configurar 50 cuentas de usuario locales en cada pc. con ad, sólo tienes que hacer la cuenta de usuario una vez y puede iniciar sesión en cualquier pc del dominio por defecto. si quisieras reforzar la seguridad, tendrías que hacerlo 50 veces. una especie de pesadilla, ¿no? imagina también que tienes un archivo compartido al que sólo quieres que accedan la mitad de esas personas. si no usas ad, tendrías que replicar sus nombres de usuario y contraseñas a mano en el servidor para darles acceso sin problemas, o tendrías que hacer una cuenta compartida y dar a cada usuario el nombre de usuario y la contraseña. una de las formas implica conocer (y tener que actualizar constantemente) las contraseñas de los usuarios. la otra forma significa que no tienes una pista de auditoría. no es bueno, ¿verdad? también tiene la posibilidad de utilizar la política de grupo cuando tiene configurado ad. la política de grupo es un conjunto de objetos que están vinculados a las ous que definen la configuración de los usuarios y/o equipos en esas ous. por ejemplo, si quieres que 'apagar' no aparezca en el menú de inicio de 500 ordenadores de laboratorio, puedes hacerlo con una sola configuración en la directiva de grupo. en lugar de pasar horas o días configurando las entradas de registro adecuadas a mano, creas un objeto de directiva de grupo una vez, lo vinculas a la ou o las ou correctas y no tienes que volver a pensar en ello. hay cientos de gpos que pueden ser configurados, y la flexibilidad de la política de grupo es una de las principales razones por las que microsoft es tan dominante en el mercado empresarial. <p>la mayor parte del trabajo se realiza en el archivo de configuración en el directorio <code>/etc/apache2/sites-enabled/</code>, en un archivo llamado algo así como 000-default.conf. estos archivos le permitirán tener múltiples dominios virtuales, como www.example.dev, o example.local, etc. los configura junto con sus directorios en este archivo e ingresa múltiples sitios en <code>/etc/hosts</code> para que coincidan . todos los sitios tienen la misma dirección ip localhost, pero el nombre lo dirige al host virtual correcto.</p><p>en este archivo, debe clonar la configuración predeterminada tantas veces como sea necesario, con algo como esto:</p><p><strong> contenido original </strong></p><pre><code>&lt;virtualhost *:80&gt; . . . &lt;/virtualhost&gt; </code></pre><p><strong> entradas de host virtuales adicionales </strong></p><pre><code>&lt;virtualhost *:80&gt; &lt;directory /var/www/html/site1&gt; options indexes followsymlinks multiviews allowoverride all order allow,deny allow from all &lt;/directory&gt; documentroot /var/www/html/site1/ servername site1.local serveralias www.site1.local &lt;/virtualhost&gt; &lt;virtualhost *:80&gt; &lt;directory /var/www/html/site2&gt; options indexes followsymlinks multiviews allowoverride all order allow,deny allow from all &lt;/directory&gt; documentroot /var/www/html/site2/ servername site2.local serveralias www.site2.local &lt;/virtualhost&gt; . . . </code></pre><p>para que la magia de reescritura funcione, también debes asegurarte de que el motor de reescritura esté habilitado. esto se hace creando un enlace simbólico en mods-enabled para un módulo en mods-available. si ha cd a <code>/etc/apache2/mods-enabled</code>, luego ingrese <code>ln -s ../mods-available/rewrite.load</code>, habilitará el motor de reescritura.</p><p>luego, en <code>/etc/hosts/</code>, tiene entradas coincidentes como esta:</p><pre><code>127.0.0.1 site1.local 127.0.0.1 site2.local </code></pre><p>esto debería ayudarlo hasta que yo complete esto o tenga preguntas para que yo responda.</p><p><strong> respuestas a preguntas en los comentarios 1 </strong></p><p>un problema es la directiva "documentroot": se supone que el directorio especificado es simplemente la raíz del documento del sitio virtual, que probablemente no sea "<code>/var/www/arcadr.local/html</code>" como se especifica. normalmente el directorio del sitio estaría al final. "arcadr.local" es un nombre arbitrario, pero probablemente lo mejor sea hacer coincidir el sitio. por lo tanto, probablemente debería ser "'/var/www/html/arcadr.local/'".</p><p>en cuanto al error de ln, si hubiera tenido más tiempo, le habría explicado que la conclusión es que necesita un enlace simbólico llamado "rewrite.load" en el directorio <code>mods-enabled</code> que se vincula al archivo real en el <code>mods-available</code> directorio. evidentemente, ya lo tenía, y realmente no necesitaba volver a hacerlo, pero mientras esté allí, debería funcionar.</p><p>pruebe el cambio único y también trate de comprender lo que está haciendo. en realidad, es bastante comprensible, y una vez que comience a comprender, aprenderá más.</p><p>por cierto, la directiva "alias" no es necesaria, solo agregué eso para ilustrar cómo podría hacerlo si lo desea.</p><p><strong> respuestas a preguntas en los comentarios 2 </strong></p><p>el archivo html predeterminado es simplemente uno de los varios hosts virtuales especificados en el archivo 000-default.conf. tenga en cuenta que originalmente dejé la extensión ".conf" del archivo. ¿encontraste el archivo correcto? debe estar en "<code>sites-enabled</code>", no en "<code>sites-available</code>". igual que para las modificaciones, puede tener múltiples sitios <em> disponibles </em>, pero necesita tener uno <em> habilitado </em>, y el valor predeterminado es " <code>000-default.conf</code> "(a menos que haya cambiado desde que lo configuré).</p><p>dices "arcadr.local simplemente me redirige a otro sitio web .local conectado a mi localhost". asegúrese de tener este archivo de configuración configurado correctamente. debería tener una serie de bloques, como html:</p><pre><code>&lt;virtualhost *:80&gt; . . . &lt;/virtualhost&gt; </code></pre><p>cada host virtual debe comenzar y finalizar con estas directivas, y no puede tener una incrustada en otra.</p><p>puede encontrar buena documentación y ejemplos en el sitio web de apache.org. aquí es donde aprendí a configurar los archivos. mi consejo es que sea simple, y si agrega algo que no comprende, hágalo paso a paso y elimine todo lo que no funciona. aquí hay algunos ejemplos: <a href="https://httpd.apache.org/docs/2.4/vhosts/examples.html">ejemplos de virtualhost</a> </p><p><strong> algunos punteros adicionales </strong></p><p>cada vez que realice cambios en el archivo de configuración en <code>/etc/apache2/sites-enabled/000-default.conf</code>, debe reiniciar el servidor apache. yo uso el comando <code>sudo /etc/init.d/apache2 restart</code> para hacer esto. <strong> editar </strong>: gabriel publicó un comando mejor para esto:</p><p><code>sudo service apache2 restart</code></p><p>pero ambos comandos funcionarán, al menos por ahora.</p><p>esta misma técnica funciona para servidores dns dinámicos como noip.com, dyndns, etc. por ejemplo, acabo de crear 3 sitios de muestra en mi sistema doméstico. si mi computadora está encendida, puedes intentar verla. si marca, verá que los 3 sitios tienen exactamente la misma dirección ip, pero vaya a diferentes sitios virtuales (variaciones en el valor predeterminado, que puede ver en <code>leftcoast.noip.us</code></p><pre><code>http://site1.leftcoast.noip.us/ http://site2.leftcoast.noip.us/ http://site3.leftcoast.noip.us/ </code></pre>