Tema 1. Introducción a Windows 2000

Tema 1. Introducción a Windows 2000 Contenido: • Visión general de Windows 2000 • Arquitectura del sistema operativo • Servicios de Directorio de Windows 2000 Introducción a Windows 2000

1. Visión general de Windows 2000 • Los sistemas operativos de Microsoft: • W95, W98, ME • NT Wks y NT Srv • Windows 2000: Professional, Server, Advanced Server y Datacenter • Características generales de la edición Windows 2000: • Sistema multipropósito con soporte integrado para redes cliente/servidor y punto a punto • Cubre una gran variedad de redes • Reducción del “coste total de propiedad” • Orientado a Internet • Cuatro versiones Introducción a Windows 2000

Windows 2000 Professional: • Sistema operativo de escritorio para empresas • Cliente idóneo de redes con las ventajas de W98 • Interfaz simplificada, p&p, gestión de energía mejorada, soporte hw. • Incorpora el EFS • Windows 2000 Server • Servidor de impresoras, aplicaciones y archivos; plataforma web • Elemento central: Active Directory: centraliza la gestión de usuarios, grupos, seguridad y redes. • Hw: 4 procesadores (SMP), 4GB • Orientado a PYMEs Introducción a Windows 2000

Windows 2000 Advanced Server: • Servidor departamental de alta disponibilidad, escalable • Hw: 8 procesadores (SMP) y soporte de alta disponibilidad (2 vías) • Orientado a aplicaciones intensivas en bbdd • Soporta más de 4GB a través de extensiones de las direcciones físicas (tecnología PAE de Intel) • Windows 2000 Data Center • Soluciones empresariales de gran escala: data warehouses, análisis econométricos, simulaciones en ciencia e ingeniería, procesamiento de transacciones on-line, ISP, etc. • Servicios de balanceo de carga, clustering de 4 vías (para soporte de alta disponibilidad) • Hw: hasta 32 procesadores (SMP) con mejoras del so OEM. Introducción a Windows 2000

Características generales de Windows 2000: • Coste total de la propiedad: ventajas en la administración • Seguridad: identificación local y en red, auditoria, Kerberos. • Servicios de directorio: Active Directory • Rendimiento y escalabilidad: SMP • Servicios de redes y comunicaciones: • TCP/IP • Conectividad con Novell, Unix y AppleTalk, acceso telefónico • Integración de Internet • Herramientas de administración integradas • Soporte hardware: • Windows 2000 Data Center: Microsoft Enterprise Memory Architecture Introducción a Windows 2000

2. Arquitectura del sistema operativo • Introducción a la arquitectura de Windows 2000: • Sistema operativo portable diseñado para equipos CISC • Puede ejecutarse en monoprocesadores o SMP • Técnicas avanzadas de entrada/salida • Sistema basado en objetos: modular • Esquema general:... • Modo usuario: • Subsistemas de entorno • Win32 (con soporte para win16) • POSIX • Subsistemas integrales: • Servicios de estación de trabajo • Servicios de servidor • Seguridad Introducción a Windows 2000

Modo núcleo: • Acceso a los datos del sistema y a todo el hardware • Cada parte se ejecuta en un nivel de interrupción (IRQL) • Elementos: • Windows 2000 Executive • HAL • Manejadores de dispositivo • Windows 2000 Executive: • Gestiona los objetos y la entrada/salida • Proporciona los servicios de sistema a los subsistemas en modo usuario y a otros elementos del núcleo • Componentes: • Gestor de entrada/salida • Monitor de referencia de seguridad • Gestor de la comunicación entre procesos • Gestor de memoria virtual • Gestor de procesos • Gestor de plug and play • Gestor de energía • Gestor de ventanas • Gestor de objetos Introducción a Windows 2000

HAL: • Oculta los detalles del hardware • Permite que el Executive se ejecute en diferentes plataformas • Gestiona interfaces de e/s, controladores de interrupciones y los mecanismos de comunicación del multiprocesador • Se implementa como una dll • Manejadores en modo núcleo: • En modo usuario las operaciones sobre los dispositivos se representan como operaciones de apertura de archivos del gestor e/s • Dentro del sistema e/s los dispositivos virtual, físico y lógico se representan como objetos dispositivo • Tres tipos de manejadores: • Manejadores de alto nivel: manejadores de sistemas de archivos • Intermedios: • Bajo nivel • WDM: Windows Driver Model. Conseguir la compatibilidad entre plataformas. Introducción a Windows 2000

WDM: Windows Driver Model. • Conseguir la compatibilidad entre plataformas Windows. • Arquitectura en capas de WDM • Define cuatro clases de manejadores • Manejadores minipuertos • Manejadores clase • Servicios del SO • Manejadores de virtualización • Minipuertos • Manejadores Clase: Es un manejador de manejadores • Servicios del OS: gestión de hilos, del heap y servicios de eventos • Manejadores de virtualización: • Tipos de dispositivos soportados por WDM: • Manejador de flujos para video, decodificadores MPEG, audio, DVD-ROM y difusión • Dispositivos de interfaz humana (HID) • USB • Manejador clase del bus IEEE 1394 Introducción a Windows 2000

3. Servicios de directorio de Windows 2000 • Introducción a los servicios de directorio • En una red tenemos objetos distribuidos que se comunican entre si. • La administración de los recursos de una red se simplifica al almacenar centralizadamente toda la información necesaria. • Un directorio (aquí) es una base de datos de objetos de red. • Contiene información que permite localizar los recursos. • Un servicio de directorio ofrece tanto la información de los objetos como los servicios que permiten usarlos. • Un servicio de directorio es una herramienta para organizar y simplificar el acceso a recursos de la red. • Se puede localizar un objeto por sus propiedades. • Tres funciones: • Reforzar la seguridad del sistema • Replicación de directorios • Repartir un directorio entre diferentes ubicaciones Introducción a Windows 2000

Grupos y dominios • Grupos Windows 2000 • Agrupamiento lógico de equipos que comparten recursos • Cada equipo en un grupo mantiene su base de datos local de seguridad • La administración de cuentas de usuarios y grupos es descentralizada • Cambios en una cuenta de usuario de un equipo • Ventajas de los grupos: • No hace falta ningún Windows 2000 Server. • Sencillo de diseñar e implementar. • Para un número limitado de equipos cercanos (<10). • Grupos de usuarios técnicos que no requieren administración. Introducción a Windows 2000

Dominios Windows 2000 • Agrupación lógica de equipos que comparten una misma base de datos de directorio central. • La base de datos de directorio se denomina directorio. Es la base de datos de los servicios Active Directory. • El directorio debe residir en controladores de dominio: equipos que ejecutan Windows 2000 Server y que gestionan las cuentas y la información centralizada. • Desparece el concepto de Controlador de Dominio Secundario • Un dominio no depende del tipo de red, ni de la proximidad de los equipos. • Ventajas de los dominios: • Proporciona administración centralizada de la información de los usuarios • Con una única cuenta se acceden a todos los recursos de la red. • Escalabilidad Introducción a Windows 2000

Servicios Active Directory de Windows 2000 • Herramienta para gestionar centralizadamente una red. • Todos los recursos del directorio se gestionan como objetos: datos de usuarios, servidores, bases de datos, grupos, equipos, directivas de seguridad, impresoras. • Características: • Organiza los recursos de forma jerárquica en dominios. • Un dominio es una agrupación lógica de servidores y otros recursos de red bajo un único nombre de dominio. El dominio es la unidad básica de replicación y seguridad en las redes Windows 2000. • Cada dominio contiene uno o más CD. Todos los CD tienen replicada la información de administración. • Escalabilidad: la forma de organizar los objetos permite adaptarse a instalaciones pequeñas con cientos de objetos y a instalaciones grandes con millones de objetos. Introducción a Windows 2000

Soporte de estándares: permite interoperar con otros sistemas (Novell) • Integración de DNS • Los nombres de dominio son también nombres DNS • Utiliza DNS dinámico para los clientes • Soporte de LDAP 2 y3 (Protocolo de acceso a directorio) • Soporte de diferentes formatos de nombres • Estructura del Active Directory • Separa la red en dos estructuras: lógica y física. • Estructura lógica: objeto, OU, dominios, árboles, bosques: • Objeto: conjunto diferenciado de atributos que representa un recurso de red. Los objetos se pueden agrupar en clases. • Unidades organizacionales (OU). Sirve para organizar objetos. • Dominios: es la unidad fundamental. Contiene objetos. El acceso a objetos de un dominio se controla mediante ACL. Un dominio es una partición de los servicios Active Directory. • Elementos de un dominio: CD, servidores, clientes Introducción a Windows 2000

Árboles: agrupación jerárquica de dominios • Todos los dominios de un árbol comparten información y recursos • Hay un único directorio: cada dominio mantiene su parte. • También se mantiene un índice de objetos, cada objeto definido con un mismo esquema. También se utiliza un único catálogo de los objetos del árbol o del bosque. • Elementos que definen un árbol: jerarquía de dominios, espacio de nombres contiguo, relaciones de confianza transitivas basadas en Kerberos entre dominios, esquema común, catálogo global. • Bosques: agrupación de uno o más árboles • Permite combinar redes que utilizan espacios de nombres diferentes. • Los árboles en un bosque comparten: el mismo esquema y las reglas para que los objetos trabajen juntos. El catálogo. • Elementos de un bosque: uno o más conjuntos de árboles, espacios de nombres diferentes, relaciones de confianza Kerberos entre árboles, esquema común, catálogo global. Introducción a Windows 2000

Relaciones de confianza: • Los dominios de un árbol utilizan relaciones de confianza transitivas Kerberos. • Si A  B y B  C entonces A  C (no existía en NT). • Hace que todos los objetos de todos los dominios estén disponibles al resto. • Concepto de relación de confianza. Se pueden definir relaciones de confianza de una sola dirección. • Estructura física: • Controladores de dominio (CD): mantiene una copia de la partición del directorio correspondiente al dominio. • Todos los CD de un dominio mantienen esa copia. • Identificación en el dominio: el CD comprueba el directorio. • CD: solo pueden ser Windows 2000 Server, Advanced Server, Datacenter. • Sitios: colección de rangos IP de subredes. Introducción a Windows 2000

Tema 1. Introducción a Windows 2000