Tema13

Tema 13.
13
Configuración
g
de Active
Directory
Administración de Sistemas Operativos

Mª Pilar González Férez

Tema 13. Configuración de Active Directory

1

Índice
1.
2.
3.
4.
5.
6.
7.

Introducción al Active Directory
Características de Active Directory
Organización de Active Directory
Conceptos de Active Directory
Directivas en Active Directoryy
Instalación de Active Directory
Herramientasde Active Directoryy
1.
2.
3.
4.

Dominios y confianzas de Active Directory
Sitios y servicios de Active Directory
Herramientas de línea de órdenes
Administración de directivas
Tema 13. Configuración de Active Directory

2

Introducción al Active Directory
• Active Directory es un servicio de directorio extensible y
escalable qque ppermite administrar eficientemente los
recursos de red y ayuda amonitorizar y localizar estos
servicios
– U
Un servicio
i i de
d directorio
di t i es un lugar
l
donde
d d se centraliza
t li
información sobre los recursos de una organización
– Un directorio es una base de datos optimizada para lectura,
navegación
ió y búsqueda
bú
d
– Los servicios de directorio son almacenes de información acerca
de entidades de red (aplicaciones, archivos, impresoras yusuarios)
– Los servicios de directorio proporcionan una manera consistente
de nombrar, describir, localizar, acceder, administrar y asegurar
información acerca de los recursos almacenados
Tema 13. Configuración de Active Directory

3

Introducción al AD (ii)
• Active Directory permite un punto único de
administración para todos los recursos públicos (ficheros,
di
dispositivos
iti
periféricos,
ifé ibases
b
de
d datos,
d t usuarios,
i etc.)
t )
– El administrador da acceso a los recursos definidos

• Un dominio es una unidad lógica que agrupa objetos
(usuarios o equipos) a los que se dará acceso a los recursos
(ficheros, dispositivos, bases de datos)

– Controlador de dominio: equipo con Windows Server 2008 que
mantienen la base de datos del Active Directory
– Servidor miembro: equipo que formaparte del dominio haciendo
uso de los servicios del mismo
mismo. Necesita autenticarse en el
dominio (mediante un controlador de dominio) para poder usar los recursos

Tema 13. Configuración de Active Directory

4

Características de Active Directory
• Escalabilidad
– Puede crecer y soportar un elevado número de objetos

• Integración con el DNS
– Los nombres de dominio son nombres DNS y tienenque estar
registrados en él
– AD usa DNS como servicio de nombres y de localización
– Es necesario instalar DNS antes de poder instalar AD

• Extensible
– Permite personalizar las clases y objetos que están definidas
dentro de AD según las necesidades propias

• Seguridad
– Incorpora las características de seguridad de W2008-Server, p.e.,
se puede controlar el acceso a cada objeto
Tema 13.Configuración de Active Directory

5

Características de AD (ii)
• Multimaestro
– No distingue entre controladores de dominio primarios o
secundarios
d i
– Cualquier controlador de dominio puede procesar cambios del
directorio
– Las actualizaciones
li i
o modificaciones
difi i
realizadas
li d en un controlador
l d
se replican al resto, siendo todos “iguales”

• Flexible
– Permite reflejar la organizaciónlógica y física de la empresa u
organización donde se instala
– Permite que varios dominios se conecten en una estructura de
á b l o de
árbol
d bosque
b

• Sigue el estándar LDAP (Lightweight Directory Access Protocol)
Tema 13. Configuración de Active Directory

6

Organi ación de AD
Organización
• Objetos de Active Directory
– Active Directory almacena información sobre los recursos de red yproporciona los servicios que permiten que la información se
encuentre disponible y sea útil
– Esta información la pone a disposición de los administradores y
los usuarios de la red
• P.e.,, almacena información sobre las cuentas de usuario ((nombres,,
contraseñas, nº de teléfono, etc.) y permite que otros usuarios autorizados de
la misma red tengan acceso a esa información

– Los recursos...