El directorio activo de la upv
Páginas: 8 (1975 palabras)
Publicado: 13 de julio de 2013
1. Estructura del DA en la UPV
Actualmente disponemos de un bosque formado por dos árboles de dominios, el que tiene como raíz el dominio upvnet.upv.es y el del dominio alumno.upv.es.
El dominio upvnet.upv.es es la migración del dominio UPVNET y funciona en modo mixto, es decir que está compuesto por controladores de dominio NT 4.0 y Windows 2000. Actualmente disponemos detres controladores W2000 y un NT en Valencia y tres controladores NT en los centros remotos que en breve actualizaremos a W2000. Del mismo árbol culegan algunos dominios pertenecientes a algunos departamentos y servicios.
El dominio alumno.upv.es proporciona todas las cuentas de alumnos en un único dominio, eliminando la necesidad de mantener dominios en los centros para este propósito.
2.Configuración del DNS para DA
En los controladores de dominio W2000 tenemos instalado el servicio DNS con la siguiente configuración:
Propietario de la zona upvnet.upv.es, integrada con DA, en la que se permiten actualizaciones dinámicas seguras.
Zona upv.es configurada como secundaria.
cualquier petición que no puede ser atendida se reenvía a los DNS “oficiales” de la UPV.
Losservidores DNS atienden las peticiones de todas las máquinas con W2000 o superior. El resto, que no hacen uso de las características adicionales del DNS relacionadas con el DA, utilizan los servidores DNS oficiales. El servicio de DHCP distingue el SO del cliente que le hace la petición y en base a esto proporciona una configuración u otra, todo de forma transparente.
Hay que destacar que lasmáquinas W2000 que se añaden al dominio upvnet.upv.es pasan a tener otro nombre DNS pero este nombre no es válido en Internet (por ahora no, pero el diseño del nombre de la zona podría permitir que lo fuera). Para cualquier servicio en Internet habría que emplear el nombre DNS “oficial”.
Actualmente, los servidores DNS del dominio upvnet.upv.es son:
158.42.250.89 (ADARA)
158.42.250.65 (ADIB)3. Relación con otros dominios
Todas las relaciones de confianza existentes con otros dominios se mantienen del mismo modo que antes de la migración. Para los dominios que pertenencen al árbol del dominio upvnet.upv.es se definen implícitamente de forma bidireccional. En el caso de dominios de árboles independientes, si se quiere crear una relación de confianza es aconsejable que ésta seatambién bidireccional.
Debido a que todos los dominios pertenecientes a un árbol de directorio activo están muy relacionados, replican información y mantienen datos y servicios comunes, hemos decido limitar la posibilidad de incorporar nuevos dominios y restringirlo a los que reunan ciertas garantías. Para el resto de dominios con DA en los que no esté garantizada la disponibilidady un correcto mantenimiento simplemente se establecerá una relación de confianza en los dos sentidos. En estos dominios es necesario que el administrador ponga en marcha el servicio DNS en alguno de sus controladores y lo configure correctamente (ver apartado “Configuración del DNS en dominios independientes”).
4. Incorporación de dominios al DA de UPVnet
Los dominios que se incorporenal árbol de dominio upvnet.upv.es pueden hacer uso de nuestros servidores DNS y por lo tanto no necesitarían configurar de forma particular a sus clientes. Estos dominios tendrían un nombre con el formato dominio.upvnet.upv.es aunque mantendrían su nombre NetBIOS original de cara a los clientes anteriores a W2000. Aunque el nombre del dominio pueda parecer un tanto incómodo, esta estructura nosasegura que no exista ninguna interferencia con cualquier dominio actual de la UPV y al mismo tiempo no impide que en un futuro también pudiera ser visible desde Internet.
A la hora de incorporar un dominio, debemos distinguir entre dominios nuevos o migración de dominios existentes:
Migración de dominios existentes
Esta opción es más delicada y requiere de cierta planificación, para...
1. Estructura del DA en la UPV
Actualmente disponemos de un bosque formado por dos árboles de dominios, el que tiene como raíz el dominio upvnet.upv.es y el del dominio alumno.upv.es.
El dominio upvnet.upv.es es la migración del dominio UPVNET y funciona en modo mixto, es decir que está compuesto por controladores de dominio NT 4.0 y Windows 2000. Actualmente disponemos detres controladores W2000 y un NT en Valencia y tres controladores NT en los centros remotos que en breve actualizaremos a W2000. Del mismo árbol culegan algunos dominios pertenecientes a algunos departamentos y servicios.
El dominio alumno.upv.es proporciona todas las cuentas de alumnos en un único dominio, eliminando la necesidad de mantener dominios en los centros para este propósito.
2.Configuración del DNS para DA
En los controladores de dominio W2000 tenemos instalado el servicio DNS con la siguiente configuración:
Propietario de la zona upvnet.upv.es, integrada con DA, en la que se permiten actualizaciones dinámicas seguras.
Zona upv.es configurada como secundaria.
cualquier petición que no puede ser atendida se reenvía a los DNS “oficiales” de la UPV.
Losservidores DNS atienden las peticiones de todas las máquinas con W2000 o superior. El resto, que no hacen uso de las características adicionales del DNS relacionadas con el DA, utilizan los servidores DNS oficiales. El servicio de DHCP distingue el SO del cliente que le hace la petición y en base a esto proporciona una configuración u otra, todo de forma transparente.
Hay que destacar que lasmáquinas W2000 que se añaden al dominio upvnet.upv.es pasan a tener otro nombre DNS pero este nombre no es válido en Internet (por ahora no, pero el diseño del nombre de la zona podría permitir que lo fuera). Para cualquier servicio en Internet habría que emplear el nombre DNS “oficial”.
Actualmente, los servidores DNS del dominio upvnet.upv.es son:
158.42.250.89 (ADARA)
158.42.250.65 (ADIB)3. Relación con otros dominios
Todas las relaciones de confianza existentes con otros dominios se mantienen del mismo modo que antes de la migración. Para los dominios que pertenencen al árbol del dominio upvnet.upv.es se definen implícitamente de forma bidireccional. En el caso de dominios de árboles independientes, si se quiere crear una relación de confianza es aconsejable que ésta seatambién bidireccional.
Debido a que todos los dominios pertenecientes a un árbol de directorio activo están muy relacionados, replican información y mantienen datos y servicios comunes, hemos decido limitar la posibilidad de incorporar nuevos dominios y restringirlo a los que reunan ciertas garantías. Para el resto de dominios con DA en los que no esté garantizada la disponibilidady un correcto mantenimiento simplemente se establecerá una relación de confianza en los dos sentidos. En estos dominios es necesario que el administrador ponga en marcha el servicio DNS en alguno de sus controladores y lo configure correctamente (ver apartado “Configuración del DNS en dominios independientes”).
4. Incorporación de dominios al DA de UPVnet
Los dominios que se incorporenal árbol de dominio upvnet.upv.es pueden hacer uso de nuestros servidores DNS y por lo tanto no necesitarían configurar de forma particular a sus clientes. Estos dominios tendrían un nombre con el formato dominio.upvnet.upv.es aunque mantendrían su nombre NetBIOS original de cara a los clientes anteriores a W2000. Aunque el nombre del dominio pueda parecer un tanto incómodo, esta estructura nosasegura que no exista ninguna interferencia con cualquier dominio actual de la UPV y al mismo tiempo no impide que en un futuro también pudiera ser visible desde Internet.
A la hora de incorporar un dominio, debemos distinguir entre dominios nuevos o migración de dominios existentes:
Migración de dominios existentes
Esta opción es más delicada y requiere de cierta planificación, para...
Leer documento completo
Regístrate para leer el documento completo.