Redes

Jonathan Catalán Valero
Administración de sistemas operativos
Tarea 5
7 A IIF

Estrategias de planeación de una estructura de OU
Los propietarios del bosque son los responsables de la creación de diseños de unidad organizativa (OU) para sus dominios. Crear un diseño de unidad organizativa implica diseñar la estructura de la unidad organizativa, asignar la función de propietariode la misma y crear unidades organizativas de recursos y cuentas.Función de propietario de unidad organizativaEl propietario del bosque designa a un propietario para cada una de las unidades organizativas que diseñe para el dominio. Los propietarios de unidades organizativas son administradores de datos que controlan un subárbol de objetos en Servicios de dominio de Active Directory (AD DS). Lospropietarios de las unidades organizativas pueden controlar la forma en que se delega la administración y se aplica la directiva a los objetos de sus unidades organizativas. También pueden crear nuevos subárboles y delegar la administración de las unidades organizativas de los mismos.Puesto que los propietarios de una unidad organizativa no poseen ni controlan el funcionamiento del servicio dedirectorio, es posible separar la propiedad y la administración del servicio de directorio de la propiedad y la administración de los objetos, lo que reducirá el número de administradores de servicios que tienen niveles elevados de acceso.Las unidades organizativas proporcionan autonomía administrativa y los medios para controlar la visibilidad de los objetos del directorio. Las unidades organizativasofrecen aislamiento respecto de otros administradores de datos, pero no respecto de los administradores de servicios. Si bien los propietarios de una unidad organizativa tienen el control sobre un subárbol de objetos, el propietario del bosque conserva pleno control sobre todos los subárboles. Esto permite al propietario del bosque corregir errores, como un error en una lista de control de acceso(ACL), y recuperar subárboles delegados cuando los administradores de datos finalicen.Unidades organizativas de recursos y de cuentasLas unidades organizativas de cuentas contienen objetos de usuario, grupo y equipo. Los propietarios del bosque deben crear una estructura de unidad organizativa para administrar estos objetos y, a continuación, delegar el control de la estructura al propietario dela unidad organizativa. Si está implementando un nuevo dominio de AD DS, cree una unidad organizativa de cuenta para el dominio a fin de poder delegar el control de las cuentas del dominio.Las unidades organizativas de recursos contienen recursos y las cuentas que son responsables de administrar dichos recursos. El propietario del bosque es responsable también de crear una estructura de unidadorganizativa para administrar esos recursos y para delegar el control de dicha estructura en el propietario de la unidad organizativa. Cree las unidades organizativas de recursos que sean necesarias de acuerdo con los requisitos de cada grupo de la organización en materia de autonomía para la administración de datos y equipos.Documentar el diseño de la unidad organizativa para cada dominioForme unequipo para diseñar la estructura de la unidad organizativa que usará para delegar el control sobre los recursos del bosque. El propietario del bosque podría intervenir en el proceso de diseño y deberá aprobar el diseño de la unidad organizativa. También podría implicar al menos a un administrador de servicios a fin de garantizar que el diseño sea válido. Entre los participantes en el equipo dediseño podría incluirse a los administradores de datos que trabajarán en las unidades organizativas y a los propietarios de las unidades organizativas que serán responsables de administrarlas.Es importante documentar el diseño de la unidad organizativa. Haga una lista con los nombres de las unidades organizativas que planea crear. Y, para cada unidad organizativa, documente el tipo, propietario y...