> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/active-directory/introduccion-a-active-directory/laboratorio-guiado-parte-2.md).
# Laboratorio Guiado Parte 2
### Tarea 4: Agregar y quitar computadoras al dominio
Nuestros nuevos usuarios necesitarán computadoras para realizar sus tareas diarias. El servicio de asistencia acaba de completar su aprovisionamiento y nos pide que las agreguemos al dominio INLANEFREIGHT. Dado que estos puestos de analista son nuevos, debemos asegurarnos de que los hosts se ubiquen en la unidad organizativa correcta una vez que se unan al dominio para que la política de grupo se aplique correctamente.
El host que necesitamos para unirnos al dominio INLANEFREIGHT se llama: `ACADEMY-IAD-W10`y tiene las siguientes credenciales para iniciar sesión y finalizar el proceso de aprovisionamiento:
* Usuario = `image`
* Contraseña = `Academy_student_AD!`
Una vez que tenga acceso al host, utilice su cuenta `htb-student_adm`: `Academy_student_DA!`para unir el host al dominio.
***
## **Solución Tarea 4**
Para agregar el localhost a un dominio a través de PowerShell, abra una sesión de PowerShell como administrador y luego podemos usar el siguiente comando:
### **PowerShell Unirse a un dominio**
```powershell
PS C:\htb> Add-Computer -DomainName INLANEFREIGHT.LOCAL -Credential INLANEFREIGHT\HTB-student_adm -Restart
```
Esta cadena utiliza `domain`el host (INLANEFREIGHT.LOCAL) al que deseamos unirnos y debemos especificar las `user`credenciales que usaremos para autorizar la unión (HTB-student\_ADM). Es necesario especificar el reinicio en la cadena, ya que la unión no se realizará hasta que el host se reinicie, lo que le permitirá obtener la configuración y las políticas del dominio.
### **Agregar a través de la GUI**
Agregar el equipo al dominio desde la interfaz gráfica del host local es un poco diferente. Siga estos pasos para unirlo al dominio:
* Desde la computadora a la que desea unirse al dominio, abra el `Control Panel`y navegue a "Sistema y seguridad > Sistema".
* Ahora seleccione el icono "Cambiar configuración" en la `Computer name`sección. Aparecerá otro cuadro de diálogo solicitando las credenciales de administrador. En la siguiente ventana, debe seleccionar el icono de cambio junto a la sección que dice "Para cambiar el nombre de este equipo o su dominio o grupo de trabajo, haga clic en cambiar". Esto abrirá otra ventana para modificar el nombre, el dominio y el grupo de trabajo del equipo. Compruebe que el nombre del equipo coincida con el estándar de nombres que desea usar para el dominio antes de unirse. Esto facilitará la tarea administrativa de cambiar el nombre de un host unido al dominio posteriormente.
* A continuación, debemos ingresar el nombre del dominio al que queremos unir la computadora ( `INLANEFREIGHT.LOCAL`) y hacer clic en Aceptar. Es posible que reciba una advertencia sobre la resolución de nombres NetBIOS. Este problema queda fuera del alcance de este laboratorio. Por ahora, sigamos adelante.
* Se le solicitarán las credenciales del dominio para completar esta acción. Utilice la cuenta de administrador del dominio que se le proporcionó al comienzo de este laboratorio. ( `htb-student_adm`).
* Si todo va bien, recibirás un mensaje de bienvenida al dominio. El equipo debe reiniciarse para aplicar los cambios y la nueva configuración de la directiva de grupo que recibirá del dominio.
### Agregar una computadora al dominio
1. Desde el Panel de control, abra las propiedades del sistema del equipo. Haga clic en "Cambiar configuración" en la sección "Nombre del equipo".
2. En esta ventana, seleccione el botón Cambiar junto a "Cambiar el nombre de esta computadora o cambiar su dominio".
3. Ingrese el dominio al que desea unir el host. (INLANEFREIGHT.LOCAL) Presione Aceptar.
4. Ingrese las credenciales de administrador de dominio proporcionadas para unir el host al dominio.
5. Si todo va bien, aparecerá una ventana emergente de bienvenida al dominio.
### **Agregar una computadora remota a un dominio**
```powershell
PS C:\htb> Add-Computer -ComputerName ACADEMY-IAD-W10 -LocalCredential ACADEMY-IAD-W10\image -DomainName INLANEFREIGHT.LOCAL -Credential INLANEFREIGHT\htb-student_adm -Restart
```
Al agregar el equipo al dominio, no preconfiguramos previamente un objeto de AD para él en la unidad organizativa donde lo queríamos, por lo que ahora debemos moverlo a la unidad organizativa correcta. Para hacerlo mediante PowerShell:
### **Comprobar la membresía de OU de un host**
```powershell
PS C:\htb> Get-ADComputer -Identity "ACADEMY-IAD-W10" -Properties * | select CN,CanonicalName,IPv4Address
```
La propiedad CanonicalName (ver arriba) nos indicará la ruta completa del host al imprimir el nombre en el formato "Dominio/OU/Nombre". Podemos usar esto para localizar el host y validar su ubicación en nuestra estructura de AD.
Con el complemento ADUC, también puede mover objetos del equipo con bastante rapidez. Para ello:
### **Agregar a una nueva unidad organizativa**
### Mover un objeto de computadora a una nueva unidad organizativa
Necesitamos encontrar el nuevo host y moverlo a la unidad organizativa "Analistas de seguridad" de la misma manera que movimos la cuenta de usuario anteriormente.
1. En la unidad organizativa "Equipos", seleccione el host recién agregado y haga clic derecho. Seleccione la opción "Mover".
2. En la ventana emergente, busque en profundidad la unidad organizativa Analistas de seguridad.
3. Seleccione la unidad organizativa Security Analysts y presione Aceptar.
4. Si miramos dentro de esa OU ahora veremos un nuevo objeto Computadora dentro.