active directory

I.S.T.P Mara Rosario Araoz Pinto

Dpto. de Computacin e Informtica

Ing. Jhonny Henry Pin Garca ... el solo conocimiento de la verdad no basta; por el contrario,

este conocimiento tiene que ser continuamente renovado por un

incesante esfuerzo....

1

Todos los sistemas de archivos consisten en las

estructuras necesarias para almacenar y manejar

datos. Estas estructuras normalmente incluyen un

registro de arranque del sistema operativo,

archivos y directorios. Un sistema de archivo

desempea tres funciones principales:

Control del espacio disponible y asignado.

Mantenimiento de directorios y nombres de archivos.

Control del lugar donde las distintas porciones de cada archivo se encuentran

fsicamente almacenadas en el disco.

Hoy en da existen varios sistemas de archivos

en uso. Distintos sistemas de archivos pueden

ser usados (reconocidos) por diferentes

sistemas operativos. Algunos sistemas operativos slo

pueden reconocer un sistema de archivos, otros pueden

reconocer varios sistemas de archivos diferentes.

Algunos de los sistemas de archivos ms comunes son

los que se detallan a continuacin:

Tabla de Asignacin de Archivos (FAT)

Tabla de Asignacin de Archivos 32 (FAT32)

Sistema de Archivos de Nueva Tecnologa (NTFS)

Sistema de Archivos de Alto Rendimiento (HPFS)

Sistema de Archivos NetWare

Linux Ext2

Linux Ext3

UNIX

Raiser






2

La gestin del servicio de directorio Active Directory es una parte importante del proceso de administracin de Microsoft Windows Server 2003, y es esencial familiarizarse con las distintas herramientas que se proporcionan para este propsito. Casi todas las herramientas utilizan complementos de Microsoft Management Console (MMC) para proporcionar la interfaz de usuario. El grupo de programa Herramientas administrativas del men Inicio incluye algunos complementos, pero para el funcionamiento diario se debern aadir otros manualmente mediante la funcin Agregar complemento de la MMC. Algunas de las herramientas de administracin de Active Directory son programas que se ejecutan cada da, mientras que otras solo son necesarias durante la instalacin de Active Directory U ocasionalmente a partir de entonces. Los complementos MMC que proporcionan las funciones de administracin de Active Directory son los siguientes:

Asistente para instalacin de Active Directory crea controladores de

dominio, nuevos dominios, rboles y bosques.

Dominios y confianzas de Active Directory cambia el modo del dominio, gestiona las relaciones de confianza entre dominios y configura los sufijos del nombre principal de usuario (UPN).

Usuarios y equipos de Active Directory crea, gestiona y configura los objetos Active Directory.

Sitios y servicios de Active Directory crea y configura sitios dominio y gestiona el proceso de replica del controlador de dominio.

Esquema de Active Directory modifica el esquema que define los objetos y propiedades de Active Directory.

Adems de los complementos MMC, Microsoft Windows Server 2003 incluye utilidades independientes para importar y exportar informacin a y desde Active Directory. La funcin bsica del Asistente para instalacin de Active Directory es configurar un servidor para que funcione como controlador de dominio, pero dependiendo del estado actual de Active Directory en la red, esta tarea puede tomar distintas formas. Si se instala el primer Windows Server 2003 de la red, antes de la promocin del sistema a controlador de dominio crea un Active Directory completamente nuevo con esa computadora alojando el primer dominio del primer rbol del primer bosque.






3

ESTRUCTURA LGICA DE ACTIVE DIRECTORY

PREPARACION DE LA INSTALACION

Para promover Windows Server 2003 a controlador de dominio, primero hay que completar todo el

proceso de instalacin del sistema operativo. Despus del ltimo reinicio, hay que iniciar sesin en la

maquina utilizando una cuenta de administrador.

SERVIDOR DNS

El ltimo requisito para instalar Active Directory es que el servidor tenga acceso a un servidor DNS.

Active Directory utiliza el DNS para almacenar informacin sobre los controladores de dominio de la

red. Los sistemas cliente localizan un controlador de dominio para la autenticacin mediante el envo

de una peticin al servidor DNS identificado en sus configuraciones TCP/IP cliente. El servidor DNS

que utiliza Active Drectory ni necesita estar ejecutndose en el equipo que se va a convertir en un

controlador de dominio, ni tiene que ejecutar el servicio DNS de Microsoft.

DNS es una abreviatura de Sistema de Nombres de Dominio (Domain Name System), un sistema para

asignar nombres a equipos y servicios de red que se organiza en una jerarqua de dominios. La






4

asignacin de nombres DNS se utiliza en las redes TCP/IP, como Internet, para localizar equipos y

servicios con nombres sencillos.

Cuando un usuario escriba un nombre DNS en una aplicacin, los servicios DNS podrn traducir el

nombre a otra informacin asociada con el mismo, como una direccin IP

DESCRIPCIN DEL SERVICIO DNS

Nombres de dominio El Sistema de Nombres de Dominio (DNS) se defini originalmente en los documentos de Peticin de

comentarios (RFC, Request for Comments) 1034 y 1035. Estos documentos especifican elementos

comunes a todas las implementaciones de software relacionadas con DNS, entre los que se incluyen

Un espacio de nombres de dominio DNS, que especifica una jerarqua estructurada de dominios

utilizados para organizar nombres.

Los registros de recursos, que asignan nombres de dominio DNS a un tipo especfico de

informacin de recurso para utilizar cuando se registra o se resuelve el nombre en el espacio

de nombres.

Los servidores DNS, que almacenan y responden a las consultas de nombres para los registros

de recursos.

Los clientes DNS, que consultan a los servidores para buscar y resolver nombres de un tipo

de registro de recursos especificado en la consulta.

DESCRIPCIN DEL ESPACIO DE NOMBRES DE DOMINIO DNS El espacio de nombres de dominio DNS, se basa en el concepto de un rbol de dominios con nombre.

Cada nivel del rbol puede representar una rama o una hoja del rbol. Una rama es un nivel donde se

utiliza ms de un nombre para identificar una coleccin de recursos con nombre. Una hoja representa

un nombre nico que se utiliza una vez en ese nivel para indicar un recurso especfico.






5

Ejemplo de un Espacio de Nombres de Dominio

El DNS en la actualidad sigue ciertos patrones en cuanto a su organizacin. sta se basa en niveles de

acuerdo a la posicin del dominio. El nivel superior o primer nivel lo forman aquellos dominios

descendientes del dominio raz. Los fundamentales se listan a continuacin:

Com: Agrupa a organizaciones comerciales. Ejemplos: ibm.com, yahoo.com, redhat.com,

etc.

Edu: Reune a organizaciones de propsitos educacionales. Ejemplos: berkeley.edu,

cornell.edu, etc.

Net: Agrupa a organizaciones dedicadas al desarrollo de las redes. Ejemplos rpmfind.net,

nic.net, computing.net, etc.

Org: Reune a organizaciones no comerciales. Ejemplos: linuxdoc.org, ibiblio.org, linux.org,

insflug.org, etc.

Gov: Agrupa a organizaciones gubernamentales. Ejemplo: nasa.gov, nsf.gov, etc.






6

Proceso de Consulta Recursiva de DNS

Proceso de Consulta Inversa de DNS

Zonas y domnios Una zona se inicia como una base de datos de almacenamiento para un nico nombre de dominio

DNS. Si se agregan otros dominios debajo del dominio que se utiliz para crear la zona, estos

dominios pueden formar parte de la misma zona o pertenecer a otra zona. Una vez agregado un

subdominio, a continuacin, se puede:

Administrar e incluir como parte de los registros de la zona original, o bien

Delegar a otra zona creada para admitir el subdominio.






7

Espacio de Nombres del Dominio Microsoft.com

Instalacin del Primer controlador de dominio Para instalar el Primer controlador deberemos seguir los siguientes pasos:

1. Iniciar la Herramienta Configuracin del Servidor desde el men de Herramientas Administrativas. Tambin puede iniciar el asistente directamente ejecutando el archivo ejecutable Dcpromo.exe desde el cuadro de dialogo Ejecutar. Los usuarios tambin pueden ejecutar el archivo desde el smbolo del sistema despus de iniciar sesin por medio de la cuenta de administrador local. Dcpromo.exe se encuentra en la carpeta %SystemRoot%System32, lo que permite ejecutarlos desde cualquier carpeta sin especificar una ruta de acceso.






8






9

2. Tipo de Controlador de Dominio: Despus de una pantalla de bienvenida, el Asistente para instalacin pregunta sobre la accin que se va a realizar, basndose en el estado actual de Active Directory en el

Sistema. Le pide que seleccione una de las opciones: Controlador de Dominio para un Dominio Nuevo: Instala Active Directory en el servidor y lo designa como el primer controlador de dominio de

un nuevo dominio.

3. Crear rbol o dominio secundario. Deberemos elegir el tipo de dominio que queremos configurar. Dominio en un nuevo bosque.






10

4. Nombre de Dominio Nuevo: Para identificar el controlador de dominio en la red se debe especificar un nombre DNS valido para el dominio que se esta creando.

5. Nombre de Dominio NetBios: Despues de introducir un nombre DNS para el

dominio, el sistema solicita un eqivalente NetBios para el nombre de dominio para

que utilicen los clientes que no soportan Active Directory.






11

6. Despus de especificar los nombres de dominio, el asistente solicita las ubicaciones de la BDD, los archivos de registro y el volumen del Active Directory. La BDD de

Active Directory contendr los objetos Active Directory y sus propiedades.

7. La pantalla volumen del sistema compartido permite especificar la ubicacin de lo

que se convertir en el recurso compartido Sysvol del controlador de dominio.






12

8. Instalacin de DNS. En este paso el asistente de instalacin de Active Directory tiene toda la informacin de configuracin necesaria para instalar Active Directory y

promover el servidor de controlador de dominio.

9. A continuacin se elige el modo en el cual trabajara el controlador de dominio

dependiendo si se va a trabajar con programas instalados en servidores anteriores a

Windows server 2003.






13

10. El asistente nos pide que ingresemos la contrasea en el modo de restauracin de servicio de directorio, que nos servir en el caso de que tengamos la necesidad de

reparar Active Directory.

11. Antes de empezar la instalacin de Active Directory, el asistente nos muestra un

resumen de las opciones seleccionadas.






14

12. A continuacin comienza la instalacin de Active Directory.

13. Finalizacin de la instalacin de Active Directory: Despus de que el asistente

contacte con el servidor DNS que proporcionara el servicio localizador para el nuevo

dominio, se completa la instalacin y configuracin de Active Directory sin mas

introduccin de datos por parte del usuario.






15

14. Reiniciar la computadora para que termine la instalacin de Active Directory

15. Pantalla de inicio con el DNS y el Active Directory Instalado .






16

Una cuenta es un registro con toda la informacin necesaria para definir un usuario, grupo o equipo en Windows

Server 2003. Una cuenta de usuario incluye la contrasea y nombre de usuario necesarios para iniciar una

sesin, los grupos a los que pertenece la cuenta del usuario y los derechos y permisos que tiene el usuario para

utilizar el equipo y la red, y tener acceso a sus recursos. En Windows Server 2003 que se comportan como

servidores miembro, las cuentas de usuario y grupo se administran con Usuarios y grupos locales. En los

controladores de dominio de Windows Server 2003, las cuentas de usuario, grupos y equipos se administran

con Usuarios y equipos de Microsoft Active Directory. Una cuenta de usuario o de equipo hace posible:

Autenticar la identidad de la persona o equipo que se conecta a la red.

Controlar el acceso a los recursos del dominio.

Auditar las acciones realizadas utilizando la cuenta.

Introduccin a los usuarios En la carpeta Usuarios del complemento Usuarios y grupos locales de MMC (Microsoft Management Console)

se muestran las cuentas de usuario predeterminadas y las creadas por los usuarios. Las cuentas de usuario

predeterminadas se crean automticamente al instalar un servidor independiente o un servidor miembro que

utilice Windows Server 2003. Los usuarios predeterminados que se crean son los siguientes:

Cuenta Administrador La cuenta Administrador es la que utiliza cuando configura por primera vez una estacin de trabajo o un servidor

miembro. Esta cuenta se usa para crear una cuenta para usted. La cuenta Administrador es un miembro del

grupo Administradores en la estacin de trabajo o servidor miembro.

La cuenta Administrador nunca se puede eliminar, deshabilitar ni quitar del grupo local Administradores, lo cual

asegura que nunca se pueda bloquear a s mismo fuera del equipo si elimina o deshabilita todas las cuentas

administrativas. Esta caracterstica separa la cuenta Administrador de otros miembros del grupo local

Administradores.

Cuenta Invitado Slo usan la cuenta Invitado los usuarios que no tienen una cuenta real en el equipo. Un usuario con su cuenta

deshabilitada (pero no eliminada) tambin puede usar la cuenta Invitado. La cuenta Invitado no requiere

ninguna contrasea. La cuenta Invitado est deshabilitada de forma predeterminada, pero puede habilitarla.

Puede asignar derechos y permisos para la cuenta Invitado de la misma forma que para cualquier cuenta de

usuario. De manera predeterminada, la cuenta Invitado es miembro del grupo integrado Invitados, lo que

permite al usuario iniciar sesin en una estacin de trabajo o un servidor miembro. Un miembro del grupo

Administradores debe conceder derechos adicionales, as como cualquier permiso, al grupo Invitados.






17

Crear una cuenta de usuario del Dominio Las cuentas de usuario se emplean para autentificar a los usuarios, y garantizar mediante los permisos los

accesos a recursos. Se utiliza Equipos y usuarios del Directorio Activo sobre cualquier controlador de

dominio disponible para crear cuentas de usuario. Despus de crear la cuenta, se replicar a todos los dems

controladores de dominio.

1. Abrir usuarios y equipos de Active Directory desde el men Herramientas Administrativas

2. Resaltar el nombre del dominio y, Accin, apuntar a Nuevo y escoger despus Nuevo

usuario.






18

En el cuadro de dilogo de Crear usuario se asignan varios atributos a la cuenta:

Nombre y Apellidos son atributos de la cuenta de usuario que se pueden usar para operaciones de

bsqueda en la localizacin de esa cuenta.

Nombre Completo es el nombre completo del usuario, que se mostrar como el nombre de cuenta de usuario. Este nombre debe de ser nico dentro del contenedor en que se cree la cuenta de usuario.

Cada cuenta de usuario tiene un nombre principal de usuario (UPN) que consta en el nombre de inicio de sesin del usuario y un sufijo UPN. Este sufijo muestra por defecto el nombre DNS del dominio. Se podr seleccionar otro dominio de la lista de sufijos UPN.

Nombre de inicio de sesin de usuario anterior a Windows 2000 se usa para iniciar la sesin en equipos que ejecuten versiones anteriores de Windows 2000 como Windows NT 4.0 y Windows NT 3.51. Este nombre debe de ser nico dentro del dominio

3. Contrasea y confirmar contrasea. Debe contener 07 caracteres como mnimo.






19

4. Se abre una pantalla de confirmacin, mostrando los detalles de la cuenta que se va a crear.

DIRECTIVAS DE SEGURIDAD DE CONTRASEAS






20

DIRECTIVA DE BLOQUEO DE CUENTAS






21

DIRECTIVA DE DESBLOQUEO DE CUENTAS






22

DERECHOS DE USUARIO

RESTRICCIONES

POR TIEMPO






23






24

POR UBICACION

CADUCA LA CUENTA






25

ADMINISTRACION DE USUARIOS

PERFILES DE USUARIOS

1.- PERFIL LOCAL (Apariencia de la PC)






26

PERFIL MOVIL Creado en el servidor donde se tiene almacenado todos los perfiles

pasos 1. Iniciar como administrador 2. Para ver en que unidad estamos

2. 3. Crear una carpeta perfiles 4. compartir






27

5. clic en permisos

6. clic en permitir y opcin cambiar






28

7. Aplicar y aceptar todo 8. Seleccionar usuarios 9. Clic derecho propiedades 10. Clic ficha perfil

11. Ingresa como usuario cambiar apariencia (jpinan) 12. Ingresar administrador 13. Seleccionar carpeta jpinan 14. clic derecp propiedades - seguridad - opciones avanzadas - ficha propiedades - reemplazar propiedades en subcontenedores y objetos. 15. Aceptar todo






29

ARCHIVOS BAT O ARCHIVOS CMD

_ Archivos Bacheros

*. Bat

*. Cmd

- Es un archivo de extensin por lotes (colocan comandos dos y se ejecutan en forma

secuencial)

- Se editan en notepad

Inicio.bat

@echo off

Echo ****************************

Echo *** Bienvenido %username%****

Echo ****************************

Pause

Start wordpad.exe

Start mspaint.exe

Pause > nul

Echo mostrar dir IP y nombre de equipo

Pause

Ipconfig

Echo el nombre del equipo es:

Hostname

Pause>nul

Configurar Inicio de Sesin del Usuario

CONFIGURAR INICIO BACHEROS 1. Crear usuario 2. Doble clic usuario 3. Ficha perfil 4. Secuencia de comandos de inicio de sesin INICIO.BAT 5. Aplicar y aceptar 6. Buscar el archivo y Guardarlos en la siguiente ruta 7. %Systemroot% (Abre carpeta Windows) 8. Sysvol 9. Sysvol 10. Dominio-C03.com 11. Scripts

Inicio.bat (*.bat, *.cmd. *.exe, *.vbs)

12. Asignar inicio de sesin al usuario

active directory

Documents