https://blogs.damiendye.uk/es/tags/active-directory/ Recent content in Active-Directory on El blog de Damien Dye Hugo es-ES Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Cada máquina del dominio encuentra su DC pidiendo a DNS un registro SRV, así que los localizadores _msdcs son tus registros más críticos para la seguridad. Firmarlos desde un DC Samba4: BIND con dlz_bind9, firma inline, un primario oculto, actualizaciones dinámicas fuera de la zona, y forzar a Windows y Linux a validar las firmas.