Active Directory

Active Directory
Estructura física:
Controlador de dominio: Almacenamiento y recopilacion
Active Directory Site: Grupo de computadoras conectadas, los controladores de dominio se comunican entre si, reduce latencia (tiempo de encio de información)}
Active Directory partition: Cada controlador de dominio tiene particiones: Particion de dominio (con objetos), de configuración (topología delbosque), de esquema (esquema del bosque)
Operations Master: Cambio en un dominio - cambion en los demás dominios
Operation single master: No permite replicas
Operation master Roles:
Operaciones de roles (rol es la funcion de un servidor)
Servicio de certificados: crea y administra certificados de claves publicas. Relaciona una persona un servicio o un dispositivo a dicha clave.
Serviciode dominio Active Directory: Contiene información sobre los usuarios, equipos, etc.
Servidor de aplicaciones: hospeda y administra aplicaciones pero de gran importancia para una empresa
Servidor DHCP: direcciones de host
Servidor DNS: Asigna nombres a direcciones de red
Servidor de fax
Servidor de archivos: Compartir archivos
Servidor de acceso y directivas de red (mas común): Proporcionarconectividad remota y local
Servidor web: compartir información en internet
Operaciones maestras
Relative Idenifer Master: con un nuevo objeto se le asigna un identificador de seguridad (SID)
Infraestructura master: No se puede eliminar tan fácil un objeto

Capacidades de Active Directory
Usuarios y aplicaciones tienen acceso a la información sobre objetos.
Hace trasparente la topología ylos protocolos físicos de la red
Permite el almacenamiento de un número muy grande de objetos
Requisitos para instalar Active Directory
Una computadora corriendo algunas de las versiones Windows Server 2003, a excepción de Web Edition
Un mínimo de 250 MB de espacio en disco (200 MB para la base de datos de A. D. y 50 MB para logs de transacciones)
Una partición en volumen con formato NTFS yun sistema de archivos.
Los privilegios administrativos necesarios para crear un dominio si es que se esta creando uno en una red existente de Server 2003.
TCPIP instalado y configurado para utilizar DNS
Seguridad
Disminución de costos: procesos administrativos simplificados.
Implementación de estándares abiertos: la seguridad en la LAN inalámbrica
Protección para equipos móviles y otrosdispositivos nuevos: sistema de archivos cifrados (EFS)
EFS
Mejoras
Redes LAN Ethernet e inalámbricas seguras: autenticación y autorización de usuarios y equipos que se conectan a este tipo de redes.
Directivas de restricción de software: permite que un administrador de sistemas utilice la exigencia de directivas o ejecución para prevenir que se lleven a cabo en un equipo programasejecutables.
Seguridad aumentada para servidores web: para lograr esto los servidores de información de internet 6.0 (IIS 6.0) se configuran para lograr el máximo de seguridad
Cifrado de la base de datos de archivos sin conexión: Se requieren privilegios administrativos para configurar la forma en que se cifran los archivos sin conexión.
Nuevo Paquete de Seguridad de Síntesis: compatible con elprotocolo de autenticación de síntesis, junto con RFC 2617 y RFC 2222, estos son compatibles con IIS y Active Directory.
Administrador de credenciales: proporciona un almacén seguro para las credenciales del usuario incluyendo contraseñas y certificados X. 509.
Personal Firewall (ICF): le permite proteger su conexión con internet.

Practica 2 Administración local y remota
1. Introducción(Investigación acerca de las herramientas para la administración local y remota)
Se considera Administración Remota a la funcionalidad de algunos programas que permiten realizar ciertos tipos de acciones desde un equipo local y que las mismas se ejecuten en otro equipo remoto.
Por ejemplo, con una herramienta o aplicación de administración remota, el responsable de una red informática puede acceder a...