Active Directory con Software Libre, Parte 2: el member server con ACLs reales, GPO sin humo y el segundo DC
En la Parte 1 (en revision) montamos el Controlador de Dominio bien: realm que no es .local, reloj firmado, backup versionado. Pero dejamos tres promesas explícitamente para después, porque son justo el punto donde los tutoriales abandonan al lector: el servidor de archivos fuera del DC, los permisos por rol que de verdad funcionan, y la alta disponibilidad con un segundo DC. Acá las cumplimos. Y, fiel al estilo de la casa, sin vender humo: cada cosa viene con su asterisco honesto. ...