Informatica

C.T.P La Gloria

Juan José Fallas Fernández

Informática
Sistemas operativos

Sección 12-1

Año 2012

Introducción
Muchas personas creen que un sistema operativo es únicamente lo que permite que una PC sea manipulada por un usuario y claramente están equivocados ya que también son de gran utilidad para organizar las empresas por sectores laborales gracias a los grupos de trabajo odominios los cuales nos permiten dividir un servidor para varias PC, facilitando que los usuarios independientemente de la PC en la que se encuentren puedan acceder a sus datos.

Dominio
Un dominio es una agrupación lógica de equipos y usuarios. En un dominio, todos los equipos tienen acceso a una base de datos central de directorio que almacena la información de seguridad y de las cuentas deusuario del dominio. La base de datos del directorio es administrada por uno o varios controladores de dominio de Windows.
Cada dominio mantiene su propia base de datos de directorio. Un administrador necesita crear una cuenta de usuario sólo una vez en la base de datos de directorio del controlador principal del dominio (PDC, PrimaryDomainController). Cuando los usuarios inician una sesión en undominio, un controlador del dominio valida el inicio de sesión. El controlador de dominio comprueba el nombre de usuario, la contraseña y las restricciones de inicio de sesión en la base de datos de directorio.
Cuando se comparte un recurso en un equipo Windows, se pueden asignar permisos a las cuentas de usuario que existan en la base de datos de directorio del dominio.
Ventajas:
Administracióncentralizada de cuentas y seguridad.
Inicio de sesión de usuario individual para el acceso a los recursos de toda la red.
Desventajas:
Requiere al menos un controlador de dominio de Windows Server.
Requiere diseño adicional previo a la implementación.
Administración
Un dominio es la unidad administrativa de los servicios de directorio de Windows, en los que la administración y la seguridadestán centralizadas. Hay una base de datos de directorio común para los datos de las cuentas y la información de seguridad. En un dominio, los equipos Windows ejecutan las siguientes tareas:
Obtienen la validación de las cuentas de usuario desde la base de datos de directorio.
Permiten el acceso a los recursos a los usuarios definidos en la base de datos de directorio.
Funcionan como parte de ungrupo administrado centralmente.
Los servicios de directorio de Windows administran una base de datos de directorio segura y distribuida, y proporcionan servicios a los usuarios finales y a los administradores de la red. Para los usuarios, proporcionan servicios de autenticación que permiten que cada usuario tenga un identificador y una contraseña que pueden ser introducidos desde cualquierescritorio de la red para tener acceso a servicios, aplicaciones y recursos ubicados en cualquier otra parte de la red.
Tipos
Modelo "dominio único":
Esta organización, la más sencilla de las cuatro, usa un solo PDC y es adecuada a un número relativamente pequeño de usuarios o recursos.Todas las cuentas, los grupos globales se crean en el dominio, y no es necesario establecer relaciones deconfianza.
Modelo "dominio maestro":
En este modelo se dispone de una administración centralizada, que usa un dominio maestro en el que se crean todas las cuentas de usuarios, y los demás dominios son de recursos. Cada dominio de recursos establece una relación de confianza con el dominio maestro (dominio de cuentas), y los usuarios pueden obtener derechos y permisos sobre el conjunto de dominios. Estemodelo es adecuado para empresas que disponen de un conjunto de entidades o servicios importantes, y cada servicio puede entonces gestionar sus propios recursos aunque la administración de la red se haga desde un servicio informático centralizado.
Modelo "dominio maestro múltiple":
Es una extensión del modelo anterior. El modelo de "Dominio maestro múltiple" es interesante cuando el número de...