• v0.1.5 a850b56a02

    alexrg released this 2026-09-04 20:54:23 +00:00 | 31 commits to main since this release

    Bootstrap reproducible para el laboratorio SGU.

    • Advertencia: el bootstrap de servidor crea un bosque nuevo. No restaura los SID, contraseñas ni relaciones de confianza del bosque anterior; para conservarlos se requiere una recuperación de bosque desde una copia de estado del sistema.
    • sgu-server-bootstrap-0.1.5.zip: crea el bosque AD/DNS, OUs, grupo RDP, GPO, recurso Packages, broker mTLS y administración remota; se reanuda solo después del reinicio.
    • sgu-client-bootstrap-0.1.5.zip: registra un certificado mTLS único, instala y valida el Credential Provider antes de unir el equipo al dominio, habilita RDP/WinRM y se repara al arranque.
    • Windows Home se detecta y se rechaza con una explicación, ya que no admite unión a Active Directory ni RDP host.

    Las contraseñas se solicitan de forma interactiva y no se escriben en archivos ni en la línea de comandos. Verifique los ZIP con SHA256SUMS-0.1.5.txt.

    Downloads
  • v0.1.4 ac531db05e

    alexrg released this 2026-09-04 16:12:02 +00:00 | 32 commits to main since this release

    Bootstrap reproducible para el laboratorio SGU.

    • Advertencia: el bootstrap de servidor crea un bosque nuevo. No restaura los SID, contraseñas ni relaciones de confianza del bosque anterior; para conservarlos se requiere una recuperación de bosque desde una copia de estado del sistema.
    • sgu-server-bootstrap-0.1.4.zip: crea el bosque AD/DNS, OUs, grupo RDP, GPO, recurso Packages, broker mTLS y administración remota; se reanuda solo después del reinicio.
    • sgu-client-bootstrap-0.1.4.zip: registra un certificado mTLS único, instala y valida el Credential Provider antes de unir el equipo al dominio, habilita RDP/WinRM y se repara al arranque.
    • Windows Home se detecta y se rechaza con una explicación, ya que no admite unión a Active Directory ni RDP host.

    Las contraseñas se solicitan de forma interactiva y no se escriben en archivos ni en la línea de comandos. Verifique los ZIP con SHA256SUMS-0.1.4.txt.

    Downloads
  • v0.1.3 c8572eb8d4

    alexrg released this 2026-09-04 15:43:57 +00:00 | 33 commits to main since this release

    Bootstrap reproducible para el laboratorio SGU.

    • Advertencia: el bootstrap de servidor crea un bosque nuevo. No restaura los SID, contraseñas ni relaciones de confianza del bosque anterior; para conservarlos se requiere una recuperación de bosque desde una copia de estado del sistema.
    • sgu-server-bootstrap-0.1.3.zip: crea el bosque AD/DNS, OUs, grupo RDP, GPO, recurso Packages, broker mTLS y administración remota; se reanuda solo después del reinicio.
    • sgu-client-bootstrap-0.1.3.zip: registra un certificado mTLS único, instala y valida el Credential Provider antes de unir el equipo al dominio, habilita RDP/WinRM y se repara al arranque.
    • Windows Home se detecta y se rechaza con una explicación, ya que no admite unión a Active Directory ni RDP host.

    Las contraseñas se solicitan de forma interactiva y no se escriben en archivos ni en la línea de comandos. Verifique los ZIP con SHA256SUMS-0.1.3.txt.

    Downloads
  • v0.1.1 57572c5567

    alexrg released this 2026-09-03 23:28:49 +00:00 | 34 commits to main since this release

    Reemplaza v0.1.0 para instalaciones nuevas de Windows Server.

    Validado de extremo a extremo en Windows Server 2025 Standard limpio:

    • corrige la creación inicial de OU después de promover el bosque;
    • espera explícitamente a AD y a la zona DNS integrada antes de continuar;
    • publica el DC y sgu-auth únicamente en la IP privada en servidores con dos NIC;
    • recupera el perfil DomainAuthenticated de Windows Server 2025;
    • limita broker mTLS, SMB, RDP, WinRM y administración remota a la subred privada;
    • conserva ejecución idempotente y reanudación automática después del reinicio.

    El ZIP de cliente instala y valida el Credential Provider antes de unir el equipo al dominio. El ZIP de servidor crea AD/DNS, OU, GPO, broker, recurso Packages y acceso remoto. Las contraseñas sólo se solicitan interactivamente y no se guardan. Verifique ambos ZIP con SHA256SUMS-0.1.1.txt.

    Downloads
  • v0.1.0 3a10098239

    alexrg released this 2026-09-03 22:34:39 +00:00 | 36 commits to main since this release

    Advertencia: el bootstrap de servidor crea un bosque nuevo. No restaura los SID, contraseñas ni relaciones de confianza del bosque anterior; para conservarlos se requiere una recuperación de bosque desde una copia de estado del sistema.

    Bootstrap reproducible para el laboratorio SGU.

    • sgu-server-bootstrap-0.1.0.zip: crea el bosque AD/DNS, OUs, grupo RDP, GPO, recurso Packages, broker mTLS y administración remota; se reanuda solo después del reinicio.
    • sgu-client-bootstrap-0.1.0.zip: registra un certificado mTLS único, instala y valida el Credential Provider antes de unir el equipo al dominio, habilita RDP/WinRM y se repara al arranque.
    • Windows Home se detecta y se rechaza con una explicación, ya que no admite unión a Active Directory ni RDP host.

    Las contraseñas se solicitan de forma interactiva y no se escriben en archivos ni en la línea de comandos. Verifique los ZIP con SHA256SUMS-0.1.0.txt.

    Downloads