asdf

PRÁCTICA 10: ACTIVE DIRECTORY


0. Definición de Active Directory (AD) indicando su principales funciones y elementos.

1. Controladores de dominio.
1.1. Promocionar a Controlador deDominio el dominio creado en las prácticas anteriores en tu servidor W2008.
1.2. Instalar un Directorio Activo en el dominio [apellido]AD.local". Para ello hay que instalar el rol Servicios de dominio deAD y crear la zona DNS del dominio.

Instalamos el rol o función 'Servicios de dominio de AD”
Desde Inicio, ejecutamos el asistente dcpromo.exe.
Asigna el nivel funcional del bosque y dedominio Windows Server 2003 de modo que se puedan agregar controladores de dominio (servidores) con esta versión o superior.
Selecciona el dominio ya existente: opción “Controlador de dominio para dominioexistente”
Contesta: ¿qué dominio, árbol y bosque se crea?
Indica en qué ruta vas a almacenar la BBDD y registro de AD.
Reinicia servicio para coger los cambios.


2. Configuración deldominio.

2. 1. Crea un nombre asociado a la dirección IP del servidor llamado "servdom", por lo que se llamaría "servdom.dominiocurso.local".

2. 2. Crea un alias en el DNS al servidor del dominiollamado "miservidor".


3. Usuarios y Perfíles.

3.1.Crear un usuario llamado "[apellido]AD" en el dominio anterior con
- un perfil móvil,
- con permiso para realizar conexiones remotas alos controladores de dominio y solo puede acceder al dominio de todos los L,X,V de 12:00 a 18:00,
- y el usuario no puede cambiar su contraseña y nunca caduca.

Acceso de usuarios (noadministradores) a local y desde remoto:
Una vez promocionado a Controlador de dominio, los usuarios pasan a ser Usuarios del Dominio (de hecho esto es un grupo) de modo que deja de tener sentido que losusuarios puedan acceder a la máquina como usuarios locales. Y tampoco podrán hacerlo desde Escritorio Remoto. Esto lo hace por defecto Wserver dando solo permisos de acceso local y remoto al grupo...