1. active directory, dns y dhcp, ws 2003
TRANSCRIPT
REDES INDUSTRIALES
ACTIVE DIRECTORY
INTRODUCCION
El Directorio activo almacena información acerca de
usuarios, computadoras y recursos de red y los hace
accesibles a las aplicaciones y usuarios.
Provee una manera consistente de nombrar, describir,
localizar, acceder, manejar y asegurar la información a
cerca de estos recursos.
Centralizar el control de los recursos de red, tales como
servidores, archivos compartidos, e impresoras, y
solamente usuarios autorizados pueden acceder al
directorio activo.
Optimiza el tráfico de la red. Cuando un usuario inicia
sesión se asegura que, sea autenticado por la autoridad
más cercana al usuario, reduciendo así el tráfico de red.
FUNCIONES DEL DIRECTORIO ACTIVO
CONCEPTOS CLAVES
Objetos.- Los componentes básicos de la estructura
lógica.
Unidades organizacionales.- Son contenedores de objetos
que permiten ordenar objetos para propósitos
administrativos.
Dominios.- El núcleo de la unidad funcional en el
directorio Activo. Es una colección de objetos definidos
administrativamente para compartir donde se aplican
políticas de seguridad.
CONCEPTOS CLAVES
Arboles de dominio: Pueden ser agrupados juntos en
estructuras jerárquicas llamadas árboles de dominio.
Cuando se agrega un segundo dominio a un árbol, este
llega a ser un child del árbol de dominio raíz, y éste en
parent domain.
El nombre de un dominio hijo se combina con el del dominio
padre.
Forests.- Es una instancia completa del directorio activo.
Consiste en uno o más árboles.
Nombre Distinguido y Relativo Distinguido.
Un nombre distinguido identifica un objeto del dominio y laruta para alcanzarlo. Debe ser único en el directorio activo deldominio.
CN=Suzan Fine, OU=Sales, OU=Finance, DC=contoso,DC=msft
Un nombre relativo distinguido identifica un objeto dentro delcontenedor. Dos objetos en el mismo contenedor no debentener el mismo nombre.
CN=Suzan Fine, OU=Sales, OU=Finance, DC=contoso,DC=msft
Nombre Distinguido y Relativo Distinguido.
CN=Suzan Fine, OU=Sales, OU=Finance, DC=contoso,
DC=msft
CN es el nombre común del objeto en su contenedor.
OU es la unidad organizacional que contiene al objeto. Pueden
estar anidadas.
DC es un componente del dominio, como “com” o “msft”.
Siempre hay al menos dos componentes de dominio, más
todavía si se encuentra en un dominio hijo.
AUTENTICACIÓN
El directorio activo hace un proceso complicado de
autenticación y autorización transparente al usuario. Los
usuarios no requieren manejar un conjunto de
credenciales.
Autenticación: Verifica las credenciales de la conexión que
se intenta.
Autorización:Verifica que la conexión está permitida.
DNS Y FQDN
DNS (Domain Name System): Se utiliza para proveer a
las computadoras de los clientes un nombre equivalente
para sus direcciones IP.
El uso del servidor cuando está bien configurado es
transparente para los usuarios.
Cada LAN debe contar con un servidor DNS para
intercambiar información y obtener las direcciones IP de
otras LANs.
DNS Y FQDN
Un FQDN (Fully Qualified Domain Name) es un nombre
entendible por personas que incluye el nombre de la
computadora y el nombre de dominio asociado a la
misma.
Ejemplo:
Computadora = serv1
Nombre de dominio = pergaminovirtual.com
FQDN = serv1.pergaminovirtual.com
DNS Y ACTIVE DIRECTORY
La integración del DNS y el Active Directory es esencial
porque una computadora cliente debe ser capaz de
localizar un controlador de dominio en una red para que
puedan iniciar sesión o usar otros servicios.
El registro de un recurso contiene la dirección IP y el
nombre FQDN para el controlador del dominio.
IMPLEMENTACIÓN (cargar imagen ISO)
IMPLEMENTACIÓN (Asignar IP Servidor)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
IMPLEMENTACIÓN (Active Directory)
Después de reiniciar el servidor, debe verse en el Server
Manager, que ya se encuentran instalados:
REDES INDUSTRIALES
DHCP
INTRODUCCIÓN
Para asignar una dirección dinámica a un equipo debe
dejarse como se ve:
INTRODUCCIÓN
Asignar direcciones estáticas puede resultar tedioso en
una red grande o en crecimiento.
Además requiere de una buena planeación y
documentación para evitar que existan direcciones
duplicadas.
Para ello se puede habilitar el Dynamic Host
Configuration Protocol (DHCP)
DHCP
Cuando se da la opción Obtain an IP address
automatically, en avanzadas se puede ver que se habilita
el DHCP.
DHCP
DHCP es un servicio y un protocolo trabajando juntos
para asignar automáticamente direcciones IP que toma de
una colección de direcciones.
Beneficios:
No se debe configurar manualmente la dirección IP cada
cliente.
No se tiene que mantener un registro de cada dirección
asignada.
DHCP
Se puede asignar automáticamente una nueva dirección IP
cuando se mueve un cliente de una subred a otra.
Se puede liberar una dirección IP de una computadora que
está saldrá de la línea y reasignar esa dirección a otra
computadora.
Reduce la posibilidad de direcciones duplicadas, ya que el
DHCP rastrea las direcciones IP asignadas automáticamente.
COMO FUNCIONA EL DHCP
Un cliente solicita una dirección al servidor DHCP.
El servidor selecciona una dirección IP de la colección
definida y se la ofrece al cliente.
Si el cliente la acepta, la información de esa dirección IP
es asignada al cliente por un determinado tiempo.
Cada que se vence el plazo si el cliente está en línea, la
dirección se le reasigna nuevamente.
COMO FUNCIONA EL DHCP
Si el cliente está fuera de línea, la dirección IP se regresa a
la colección para ser reasignada.
Ciertas direcciones IP pueden ser excluidas de la
distribución
Además, permite realizar reservaciones para dispositivos
que utilicen únicamente direcciones fijas.
INSTALAR EL SERVIDOR DHCP
Un ámbito es un rango de direcciones IP válidas que están
disponibles para ser asignadas a las computadoras cliente de
una subred particular.
Un ámbito debe ser activado antes de que el servidor DHCP
lo use.
Un ámbito tiene muchas propiedades de configuración
posibles.Algunas son requeridas y otras opcionales.
IMPLEMENTACIÓN (DHCP)
Ya instalados el Directorio Activo y el DNS, se prosigue
con la instalación del DHCP.
Click en Add or remove a rol
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
IMPLEMENTACIÓN (DHCP)
Para la siguiente clase, deben llevar ya instalados los tres
servicios descritos en este documento.
Además, deberán crear un servidor virtual más, porque se
hará una práctica completa de DHCP, y a veces al
desinstalar alguno de los servicios, puede ser que algunos
elementos no queden totalmente removidos y luego les
causará problemas al hacer la siguiente práctica.