# Verificar IP asignada
ipconfig /all
Adaptador de Ethernet Ethernet:
   Dirección IPv4. . . . . . . . . . . : 192.168.56.10
   Máscara de subred . . . . . . . . . : 255.255.255.0
   Puerta de enlace predeterminada . . : 192.168.56.1
   Servidores DNS. . . . . . . . . . . : 127.0.0.1

# Verificar nombre del servidor
hostname
DC-LAB01

# Verificar que el dominio está activo
Get-ADDomain
AllowedDNSSuffixes          : {}
ChildDomains                : {}
DNSRoot                     : ghostlab.local
DomainMode                  : Windows2016Domain
Forest                      : ghostlab.local
Name                        : ghostlab
NetBIOSName                 : GHOSTLAB
PDCEmulator                 : DC-LAB01.ghostlab.local

# Verificar el servicio de DNS
Get-Service DNS
Status   Name               DisplayName
------   ----               -----------
Running  DNS                Servidor DNS

# Verificar zonas DNS creadas
Get-DnsServerZone | Select-Object ZoneName, ZoneType
ZoneName                          ZoneType
--------                          --------
56.168.192.in-addr.arpa           Primary    ← zona inversa
ghostlab.local                    Primary    ← zona del dominio
TrustAnchors                      Primary

# Verificar que DC-LAB01 se puede resolver por nombre
nslookup DC-LAB01.ghostlab.local 127.0.0.1
Servidor:  DC-LAB01.ghostlab.local
Address:  127.0.0.1

Nombre:  DC-LAB01.ghostlab.local
Address:  192.168.56.10

# Verificar roles FSMO
netdom query fsmo
Maestro de esquema              DC-LAB01.ghostlab.local
Maestro de nombres de dominio   DC-LAB01.ghostlab.local
PDC                             DC-LAB01.ghostlab.local
Maestro de RID                  DC-LAB01.ghostlab.local
Maestro de infraestructura      DC-LAB01.ghostlab.local

# Crear OU estructura
New-ADOrganizationalUnit -Name "GhostLab_Empresa" -Path "DC=ghostlab,DC=local"
New-ADOrganizationalUnit -Name "Usuarios" -Path "OU=GhostLab_Empresa,DC=ghostlab,DC=local"
New-ADOrganizationalUnit -Name "Equipos" -Path "OU=GhostLab_Empresa,DC=ghostlab,DC=local"
New-ADOrganizationalUnit -Name "Grupos" -Path "OU=GhostLab_Empresa,DC=ghostlab,DC=local"

# Crear grupo
New-ADGroup -Name "GRP_Empleados" -GroupScope Global -GroupCategory Security `
  -Path "OU=Grupos,OU=GhostLab_Empresa,DC=ghostlab,DC=local"

# Crear usuario jgarcia
New-ADUser -Name "Juan García" -SamAccountName "jgarcia" `
  -UserPrincipalName "jgarcia@ghostlab.local" `
  -Path "OU=Usuarios,OU=GhostLab_Empresa,DC=ghostlab,DC=local" `
  -AccountPassword (ConvertTo-SecureString "Usuario@Lab2024!" -AsPlainText -Force) `
  -Enabled $true -PasswordNeverExpires $true

# Añadir al grupo
Add-ADGroupMember -Identity "GRP_Empleados" -Members "jgarcia"

# Verificar
Get-ADUser -Identity jgarcia | Select-Object Name, SamAccountName, Enabled
Name        SamAccountName  Enabled
----        --------------  -------
Juan García jgarcia         True

# Pulsar Shift+F10 en la pantalla de cuenta Microsoft para abrir CMD
# Luego ejecutar:
oobe\BypassNRO
# La VM se reiniciará y ofrecerá la opción "No tengo Internet" para cuenta local

# Alternativa — en el campo de email de cuenta Microsoft, escribir:
no@thankyou.com
# Y cualquier contraseña. Windows mostrará error y ofrecerá cuenta local

# Verificar IP del cliente
ipconfig
Adaptador de Ethernet Ethernet:
   Dirección IPv4 . . . : 192.168.56.20
   Máscara de subred  . : 255.255.255.0
   Puerta de enlace . . : 192.168.56.1

# Hacer ping al servidor
ping 192.168.56.10
Haciendo ping a 192.168.56.10 con 32 bytes de datos:
Respuesta desde 192.168.56.10: bytes=32 tiempo<1ms TTL=128
Respuesta desde 192.168.56.10: bytes=32 tiempo<1ms TTL=128   ← OK

# Resolver el dominio por DNS (lo más importante)
nslookup ghostlab.local
Servidor:  DC-LAB01.ghostlab.local
Address:  192.168.56.10

Nombre:  ghostlab.local
Address:  192.168.56.10   ← el dominio se resuelve correctamente

# Si nslookup falla, el DNS no apunta al DC — revisar la configuración de red

ghostlab.local
├── Builtin                         ← grupos locales del sistema
├── Computers                       ← equipos recién unidos (temporal)
├── Domain Controllers
│   └── DC-LAB01                    ← nuestro Controlador de Dominio
├── ForeignSecurityPrincipals
├── Users                           ← usuarios y grupos del sistema
│   ├── Administrator
│   ├── Domain Admins
│   └── ...
└── GhostLab_Empresa               ← nuestra OU principal
    ├── Usuarios
    │   ├── Juan García (jgarcia)   ← usuario de prueba
    │   └── Admin GhostLab (adminlab)
    ├── Equipos
    │   └── PC-CLIENTE01            ← nuestro Windows 11
    └── Grupos
        └── GRP_Empleados

# Ver información del dominio
(Get-WmiObject Win32_ComputerSystem).Domain
ghostlab.local

# Verificar que el equipo está unido al dominio
nltest /sc_query:ghostlab.local
Flags: 30 HAS_IP  HAS_TIMESERV
Trusted DC Name \\DC-LAB01.ghostlab.local
Trusted DC Connection Status Status = 0 0x0 NERR_Success
The command completed successfully

# Ver el controlador de dominio al que el cliente está conectado
nltest /dsgetdc:ghostlab.local
           DC: \\DC-LAB01.ghostlab.local
      Address: \\192.168.56.10
     Dom Guid: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
     Dom Name: ghostlab.local
  Forest Name: ghostlab.local
 Dc Site Name: Default-First-Site-Name
Our Site Name: Default-First-Site-Name
        Flags: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC

# Verificar que el usuario de dominio funciona
whoami
ghostlab\jgarcia

# Ver grupos a los que pertenece el usuario
whoami /groups | findstr "ghostlab"
GHOSTLAB\GRP_Empleados    Group  S-1-5-21-...  Mandatory group

# Ver todos los equipos del dominio
Get-ADComputer -Filter * | Select-Object Name, DNSHostName, Enabled
Name          DNSHostName                    Enabled
----          -----------                    -------
DC-LAB01      DC-LAB01.ghostlab.local        True
PC-CLIENTE01  PC-CLIENTE01.ghostlab.local    True

# Ver todos los usuarios del dominio
Get-ADUser -Filter * -SearchBase "OU=Usuarios,OU=GhostLab_Empresa,DC=ghostlab,DC=local" | Select-Object Name, SamAccountName
Name           SamAccountName
----           --------------
Juan García    jgarcia
Admin GhostLab adminlab

# Forzar actualización de GPO (ejecutar en PC-CLIENTE01)
gpupdate /force
Actualizando directiva...

Directiva del equipo actualizada correctamente.
Directiva del usuario actualizada correctamente.

# Cerrar sesión y volver a entrar para ver el fondo aplicado
# O ejecutar este comando que refresca el escritorio:
RUNDLL32.EXE user32.dll,UpdatePerUserSystemParameters

# Verificar qué GPO están aplicadas al usuario actual
gpresult /r
...
OBJETOS DE DIRECTIVA DE GRUPO APLICADOS
-----------------------------------------
El equipo recibió la configuración de los siguientes GPO:
    GPO-FondoEscritorio

El usuario recibió la configuración de los siguientes GPO:
    GPO-FondoEscritorio

# Ver política de contraseñas del dominio (en el servidor)
Get-ADDefaultDomainPasswordPolicy
ComplexityEnabled           : True
LockoutDuration             : 00:30:00
LockoutObservationWindow    : 00:30:00
LockoutThreshold            : 5
MaxPasswordAge              : 90.00:00:00
MinPasswordAge              : 1.00:00:00
MinPasswordLength           : 10
PasswordHistoryCount        : 5
ReversibleEncryptionEnabled : False

# Forzar actualización en el cliente
gpupdate /force