Untitled

Page 1

UNIDAD 6: ADMINSTRACIÓN DE DOMINIOS

1.ESTRUCTURA DE TRABAJO EN EQUIPO

Como miembro de un Grupo de Trabajo.

Como miembro de un Dominio.

1.1.CONFIGURAR UN GRUPO DE TRABAJO POR RED EN UN TERMINARWINDOWS

1.2.CONFIGURAR UN GRUPO DE TRABAJO POR RED EN UN TERMNAR LINUX CON SAMBA

permitirá configurar los equipos Linux

1.3. ACCESO A RECURSOS COMPARTIDOS GRUPO TRABAJO DESDE WINDOWS Y LINUX

dos formas:

Panel de control

escribiendo en la barra de direcciones del explorador de archivos, la dirección IP del equipo al que deseamos acceder

1.4.ESTRUCTURA CLIENTE-SERVIDOR : OPENSSH

El servidor dispone de un S.O. multitarea y multiusuario que permitirá, de forma coordinada, la gestión optimizada de los usuarios, recursos y equipos de la red controlando de forma segura el acceso a los datos y servicios

1.5.PROTOCOLO LDAP.

gestionar el acceso al servicio para permitir a los usuarios almacenar datos, realizar consultas, operaciones de administración, etc.,

permite el acceso a dicha información mediante un esquema de directorio

2. LOS DOMINIOS

un ordenador que actúa de servidor principal

2.1.Planificación y requisitos necesarios para montar una estructura de dominio.

Saber cuántos servidores con funciones de controlador de dominio se necesitan

funciones deben gestionar los dominios y subdominios.

unidades organizativas

directivas de grupo y de seguridad local

cuentas de usuarios, grupos y equipos

plan de seguridad

necesidades de hardware

servicios de nombres de dominio (DNS)

controlador de dominio principal

protocolo de red TCP/IP

espacio suficiente en el disco

diagrama o esquema

instalar servidores virtuales

3. SERVICIO DE DIRECTORIO ACTIVE DIRECTORY

3.1 ENTORNO DE TRABAJO DE ACTIVE DIRECTORY

Servicios de dominio de Active Directory

Usuarios y equipos de Active Directory,

Dominios y confianzas de Active Directory

Administración de directivas de grupo

Editor ADSI

3.2 ADMINISTRACIÓN DE UNIDADES DE ACTIVE DIRECTORY DE WINDOWS

son objetos del directorio que nos permiten agrupar de forma organizada los objetos, del dominio en el que se definen

Facilitan la seguridad del dominio

Permiten repartir la administración del AD

No se pueden crear UO dentro de los contenedores predeterminados del Directorio Activo

no pueden contener objetos de otros dominios

para crear una estructura funcional de la organización interna departamental

almacenar o agrupar los usuarios, grupos, equipos, recursos compartidos

3.3. ADMINISTRACIÓN DE CUENTAS DE USUARIO DE DOMINIO DE WINDOWS

las siguientes características

Están definidas por un nombre y una contraseña

Las contraseñas no contienen menos 7 caracteres

Los nombres de cuenta principales de seguridad dentro del servidor, están representados por el nombre de usuario y el sufijo @ seguido del nombre del dominio o nombre principal

Windows define tipos de cuentas

Administrador

Invitado

Usuarios

De contacto

carpeta Users

seguridad SID

3.5. ADMINISTRACIÓN DE GRUPOS DE USUSARIOS EN ACTIVE DIRECTORY DE WINDOWS

Las cuentas de grupo las utilizamos para gestionar la administración de los recursos de varios usuarios a la vez dentro del directorio activo

3.6.ADMINITRACIÓN DE CUENTAS DE EQUIPOS DE ACTIVE DIRECTORY DE WINDOWS

equipos clientes dispongan de un sistema operativo y de hardware homogéneo,

3.7. ADMINISTRACIÓN DE REPLICACIÓN A SITIOS ENTRE CONTROLADORES DE ACTIVE DIRECTORY

El proceso de replicación permite la transmisión de las modificaciones realizadas en los Directorios Activos, entre los controladores de dominio

3.8 RELACIONES DE CONFIANZA ENTRE CONTROLADORES DE DOMINIO

Las relaciones de confianza permiten a los usuarios el poder conectarse y utilizar los recursos de varios dominios

4.ADMINISTRACIÓN DE UN CONTROLADOR DE DOMINIO EN LINUX

Samba no generan una estructura de árbol y bosque

Samba combina LDAP con funciones de autentificación

Samba se administran mediante el demonio smdb

Controlador de dominio Linux existirán dos tipos de usuario los del servidor independiente y los usuarios de Samba o controlador de dominio,

El fichero de configuración de samba es /etc/samba/smb.conf.

Para facilitar la configuración se puede utilizar la aplicación SWAT

4.1.INSTALAR EN LINUX UN CONTROLADOR DE DOMINIO CON SAMBA

Por seguridad realizamos una copia del fichero original de configuración Samba desde el menú

Como usuario root ejecutamos Swat entrando al navegador

Seguidamente pulsamos en el botón identificado como GLOBALS

Para poder ver el fichero de configuración smb.conf podemos pulsar el botón VIEW. Para que el servidor tenga en cuenta los cambios es necesario reiniciar el servicio Samba pulsando al botón STATUS y en Restart Al

4.1.ADMINISTRACIÓN DE USUSRIOS DE UN CONTROLADOR DE DOMINIO DE LINUX CON SAMBA

Debemos dar de alta a los usuarios como usuarios locales,

Ejecutamos Swat entrando al navegador

Siempre que realizamos un cambio en el fichero smb.conf podemos comprobar que todo está bien configurado mediante un comando que testea el valor de los parámetros cambiados.

4.2 ADMINISTRACIÓN DE CUENTAS DE EQUIPOS EN UN CONTROLADOR DE DOMINIO LINUX CON SAMBA

Debemos crear un grupo de usuarios en el servidor que obligatoriamente tendrá el mismo nombre que el dominio.

seguidamente pasamos a crear la cuenta de usuario especial que representará la cuenta de equipo

Posteriormente pasamos a agregar el usuario creado al grupo gestionado en el primer paso

Ahora debemos añadir la cuenta especial o cuenta de equipo como cuenta de usuarios samba

Reiniciamos todos los servicios Samba

6. ADMINISTRACIÓN DE CUOTAS

La administración de cuotas, consiste en limitar el espacio de almacenamiento en el disco del servidor a los usuarios