180 likes | 444 Views
Instalación de Active Directory en Windows Server 2003. Introducción. Fundamentos de Active Directory Instalación de Active Directory Cambio de niveles funcionales. Lección: Fundamentos de Active Directory. Qué es el servicio de directorio Active Directory
E N D
Introducción • Fundamentos de Active Directory • Instalación de Active Directory • Cambio de niveles funcionales
Lección:Fundamentos de Active Directory • Qué es el servicio de directorio Active Directory • Qué son los dominios y los controladores de dominio • Comparación entre sincronización y replicación • Qué es una unidad organizativa • Qué son árboles, bosques y confianzas • Qué es un sitio • Qué es el esquema
Un servicio para identificar recursos de red Proporciona una manera coherente para asignar a los recursos de red: Nombre Descripción Ubicación Acceso Administración Seguridad Qué es el servicio de directorio Active Directory Ventajas de Active Directory • Integración de DNS • Escalabilidad • Administración centralizada • Administración delegada
usuario 1 usuario 1 usuario 2 usuario2 Qué son los dominios y los controladores de dominio • Un dominio es una unidad de replicación • Los controladores de un dominio participan en la replicación y contienen una copia completa de la información de directorio de su dominio Controladorde dominio Controladorde dominio Replicación Replicación usuario1 usuario 1 usuario 2 usuario2
S M C Qué es una unidad organizativa • Un objeto de Active Directory para organizar otros objetos en un dominio • Usos habituales: • Delegar el control administrativo • Asignar directivas a un conjunto de objetos como una sola unidad S - Sales C - Consultants M - Marketing
Qué son árboles, bosques y confianzas Relaciones de confianza de bosque transitivas bidireccionales (Raíz) contoso.msft Bosque Árbol nwtraders.msft china. japan. contoso.msft contoso.msft Árbol Relación de confianza externa no transitiva unidireccional china. japan. Dominio Windows NT 4.0 nwtraders.msft nwtraders.msft
Seattle Nueva York Chicago Los Ángeles Sitio Subred IP Subred IP Qué es un sitio
Qué es el esquema Ejemplo de de clasesde objetos Disponible dinámicamente,actualizable y protegidopor DACL Ejemplo de atributos de esquema Computers accountExpires badPasswordTime mail name Ejemplo de atributos de usuario accountExpires badPasswordTime mail cAConnect dhcpType eFSPolicy fromServer governsID Name Lista de atributos Users Servers
Lección:Instalación de Active Directory • Requisitos de instalación de Active Directory • Métodos para agregar un controlador de dominio a un dominio existente • Cómo agregar un controlador de dominio a un dominio existente • Cómo instalar Active Directory a partir de medios de copia de seguridad • Cómo crear un árbol en un bosque existente • Cómo crear un dominio secundario
Requisitos de instalación de Active Directory Un servidor DNS que admita SRV TCP/IP instalado y configurado para utilizar DNS Recomendado:el servidor DNS debe admitir el protocolo de actualización dinámica Credenciales de red para instalar Active Directory • Familia de Microsoft Windows Server 2003 • Una partición NTFS con 1 GBde espacio libre como mínimo Controlador de dominiopara un nuevo dominio Controlador de dominio adicional ~o~ Dominio enbosque nuevo Dominio secundario en árbol de dominios existente Árbol de dominiosen bosque existente ~o~ ~o~
Métodos para agregar un controlador de dominio a un dominio existente • Replicar una copia completa de la base de datos de Active Directory en la red • Utilícelo cuando disponga de una conexión de banda ancha • La replicación se actualiza en el momento de la promoción • Instalar un controlador de dominio a partir de archivos de copia de seguridad • Utilícelo cuando disponga de una conexión de poco ancho de banda • Los medios de copia de seguridad no están actualizados en el momento de la promoción El controlador de dominio recién promovido debe replicarse para que quede actualizado Para reducir la presión sobre la red, utilice una copia de seguridad muy reciente
Ejercicio:Instalación de Active Directory • En este ejercicio, se ocupará de: • Instalar Active Directory en el equipo y convertirlo en un controlador de dominio • Crear un nuevo dominio secundario del dominio
Lección:Cambio de niveles funcionales • Qué son los niveles funcionales de dominio • Qué son los niveles funcionales de bosque • Cómo se cambia el nivel funcional de dominio
Qué son los niveles funcionales de dominio • Una configuración que habilita características que afectarán al dominio completo • El sistema operativo de los controladores de dominio determina el nivel funcional que puede utilizar el dominio