Objetos En Active Directory 5a5p25

CONTENIDO

EL AMBIENTE DE TRABAJO DE WINDOWS 2012............................................................................2 ESTRUCTURA LOGICA .........................................................................................................................3 ESTRUCTURA FISICA ............................................................................................................................5 APLICAR LOS PRINCIPAL NAMES ..........................................................................................5 UTILIZACION DE LA CARACTERISTICA EJECUTAR COMO ......................5 CREAR CONSOLAS PERSONALIZADAS ....................................................................................... 6 UNIDADES ORGANIZATIVAS .............................................................................................................6 CREACION DE UNA UNIDAD ORGANIZATIVA .......................................................................... 8 DSADD ................................................................................................................................................. 8 PowerShell ............................................................................................................................................ 8

Módulo 1

Página 1

EL AMBIENTE DE TRABAJO DE WINDOWS 2012 El termino Servidor encierra un concepto muy amplio y debemos de conocer que un servidor no es más que una computadora que está compartiendo uno o varios recursos en la red. Estos recursos pueden ser, Archivos, Correo Electrónico, Internet, etc. Los servidores pueden estar compartiendo varios recursos a la vez, pero también podemos llegar a tener servidores especializados, que solamente proveen un solo recurso ejemplo: El servidor llamado Domain Controller (controlador de domino) es aquel que tiene instalado el servicio de directorio activo (Active Directory). Este maneja tareas como la identificación de s y búsquedas en el directorio entre otros. Files Server, o Servidor de archivos, este servidor comparte archivos y carpetas, para que los s de la red puedan hacer uso de ellos. Print Server o Servidor de Impresión es el que maneja las colas de impresión de una impresora determinada, para que los s puedan mandar a imprimir sus documentos. Servidor de DNS (Domain Name System), tiene los servicios de DNS que traduce de nombres a direcciones IP. Windows Server 2012 R2 es la versión de Windows Server más moderna y mejorada hasta la fecha. Las ediciones del producto Windows Server 2012 R2 siguen siendo optimizadas y simplificadas para que sus clientes puedan elegir más fácilmente la edición que más les convenga de acuerdo con sus necesidades: Windows Server 2012 R2 Datacenter: para un entorno altamente virtualizado que requiera características de alta disponibilidad, incluida la agrupación en clústeres. Windows Server 2012 R2 Standard: para un entorno no virtualizado o poco virtualizado en el que se desee incluir características de alta disponibilidad, incluida la agrupación en clústeres. Windows Server 2012 R2 Essentials: para pequeñas empresas con hasta 25 s, especialmente aquellas empresas que quieran implementar su primer servidor. Windows Server 2012 R2 Foundation: para pequeñas empresas con hasta 15 s (solo disponible a través de partners OEM directos). Un Servicio de Directorio, es un servicio de red, cuya misión es identificar todos los recursos que residen en la red y hacer esta información disponibles para los s y las aplicaciones, el Active Directoy es el servicio de directorio en Windows Server 2012. El Active Directory nos brinda varios beneficios como: La istración Centralizada, nos ayuda a istrar Computadoras Clientes, Servicios de Red, y Aplicaciones desde un punto centralizado. Centralizar la istración de la Seguridad, ya que es el único que autentica a los s y controla tanto derechos como permisos que esos s tendrán en la red. Delegación de la istración, cuando la red se convierte en algo muy complejo es posible que un no se dé a basto con el manejo del Active Directory por tal motivo puede delegar la Módulo 1

Página 2

istración a otros s para que realicen tareas puntuales sobre la red. Estas tareas pueden ser: Crear o eliminar s de un departamento, cambiar s, Etc. Escalabilidad, para poder manejar grandes cantidades de objetos mientras la organización crece. El Active Directory tiene varios componentes, que son agrupados en una estructura física como una estructura lógica.

ESTRUCTURA LOGICA Aquí podemos mencionar: DOMINIO que es un grupo lógico de recursos que son istrados de forma centralizada, cada dominio tiene un nombre único y su propio grupo de es

Módulo 1

Página 3

ARBOL es un conjunto de Dominios que comparten relaciones de confianza entre ellos, y heredan el nombre de su dominio padre para agregarlo al propio.

BOSQUE es un conjunto de Árboles que no comparten el mismo nombre de dominio

O.U. UNIDAD ORGANIZATVA es una estructura que sirve para agrupar recursos dentro de un Dominio al cual se le pueden asignar políticas de grupo y delegando la istración.

Módulo 1

Página 4

ESTRUCTURA FISICA Entre estos están: SITE sirven para controlar el tráfico de replicación dentro de los Domain Controlers

APLICAR LOS PRINCIPAL NAMES Al ingresar a la red lo podemos hacer de dos formas, podemos usar la identificación tradicional, o sea la pre-windows 2000 en el cual se pone el nombre del dominio\, y el . En Windows 2012 podemos autenticarnos por medio del Principal Name, el cual se compone de dos cosas, la primera es el Logon Name, que es el nombre que el utiliza para ingresar, seguido del signo de @, y luego el SUFIJO que puede ser el nombre del dominio ejemplo [email protected] , al usarlo automáticamente se bloquea la opción donde poníamos el nombre del domino. Se pueden crear diferentes Sufijos, como puedo agregar nuevos sufijos, ejemplo, si todos los s tuvieran otro dominio, y quisiéramos que ese mismo dominio de un Email por ejemplo , fuera el mismo que utilizaran para ingresar a la red, podríamos agregar nuevos sufijos.

UTILIZACION DE LA CARACTERISTICA EJECUTAR COMO Una de las buenas prácticas, en el caso de seguridad, es que el de una red nunca trabaje con un que tenga privilegios istrativos para realizar actividades cotidianas, el debe trabajar con una cuenta personal es decir una cuenta que no tenga privilegios de istrativos y debe de tener otra cuenta con privilegios de , que solo debe de utilizar para realizar únicamente tareas istrativas. La característica de ejecutar como , permite el abrir una herramienta con privilegios diferentes a los de la sesión actual. Para eso si estamos trabajando con un que no tiene privilegios istrativos, simplemente vamos a la herramienta que queremos correr y le damos clic derecho, en el menú nos aparece la opción de Ejecutar como , al darle clic nos pregunta con que queremos abrir dicha herramientas y el , y nos abre únicamente esta herramienta con los privilegios de la cuenta. LINEA DE COMANDO Otra forma se puede hacer por el comando, el cual tiene la siguiente estructura RUNAS /:(dominio\nombre) “nombre de la herramienta a abrir” RUNAS /:corp\ “mmc %windir%\system32/compmgmt.msc” Esto se escribe en la línea de comandos y automáticamente va abrir la consola, antes nos preguntara el del indicado. También lo podemos hacer creando un Shortcut, sobre el shortcut le damos clic derecho, propiedades, en el botón de Avanzado, le pones un cheque sobre ejecutar como , cuando corremos el shortcut nos pregunta sobre que y queremos abrir la herramienta.

Módulo 1

Página 5

¿QUE ES EL MMC? Microsoft Management Console Windows 2012 trae una única consola desde donde se puede istrar las herramientas, lo cual facilita el proceso istrativo. Cada herramienta puede istrarse desde una única consola. Snapin son herramientas istrativas que en una consola nos sirve para poder istrar un servicio o una aplicación. CREAR CONSOLAS PERSONALIZADAS Podemos crear nuestra propia consola, para eso nos vamos a Run (ejecutar) y escribimos mmc damos un Enter, y aparece una consola totalmente nueva, la cual no tiene asignado ningún Snap-in, para empezar a agregar nos vamos a File luego en Add/Remove Snap-in… luego vamos en Add, y nos aparecen los diferentes Snap-in que podemos agregar. Después vamos a File - Save as para grabarlo y le ponemos un nombre, la extensión tiene que ser msc.

UNIDADES ORGANIZATIVAS Una Unidad Organizativa OU. Organizational Unit es un objeto dentro del Active Directory que sirve para agrupar recursos, como s, computadoras, folders compartidos, unidades organizacionales entre otras. Dentro de las OU. Se pueden agrupar miles de objetos para poder ser istrados de una forma más eficiente. Beneficios: Se puede delegar la istración y asignar políticas de Grupo. Cuando se crean las diferentes OU existen algunos modelos que nos facilitan la creación de las mismas, entre los modelos pueden estar:

Una Estructura por Organización, en esta estructura las OU son creadas para reflejar la estructura organizacional de la compañía (organigrama) , Ejemplo Departamento de Manufactura, que tiene por debajo al Departamento de Ingeniería y el Departamento de Investigación.

Una Estructura por Función, las OU son creadas de acuerdo con las diferentes funciones que la organización tenga internamente sin importar el lugar donde se encuentren los empleados, ejemplo Ventas y abajo Consultoría y Mercadeo.

Módulo 1

Página 6

Una Estructura Geográfica, las OU son creadas para que reflejen los diferentes lugares donde la organización se encuentra ejemplo, Área Centroamérica abajo subdivisiones Guatemala, Salvador etc.

Una Estructura Híbrida, en esta estructura se realiza una combinación de las diferentes estructuras anteriores para la creación de las OU, esta es la que utilizan la mayoría de las organizaciones. Ejemplo, Un hibrido entre la estructura Geográfica y la Estructura por Organización, Primer Nivel Centroamérica, abajo, los países que lo conforman, esto es Geográfica, pero bajo de cada país podemos empezar a usar una estructura Organizacional, ejemplo Departamento de Manufactura, y abajo departamento de Ingeniería.

Cada objeto dentro del Active Directory puede ser referenciado por nombres diferentes dependiendo el contexto que se esté trabajando, Estos nombres pueden ser: Nombres LDAP: que es un protocolo usado para tener a objetos que se encuentran en un Servicio de Directorios. En este caso podemos tener dos nombres LDAP 1.- LDAP Distinguished Name, que es el nombre que represente de forma completa al objeto dentro del servicio de directorios. Del objeto más adentro asía el más afuera CN=lperez, OU=Ventas, OU=Guatemala, DC=Dominio,DC=local 2.- LDAP Relative Distinguished Name, que es solo una parte del Distinguished Name, ejemplo solo la parte OU=Guatemala Nombre Canonical Name, Este es utilizado para representar la jerarquía en las herramientas istrativas del Active Directory Ejemplo Corp.com/miou, la primera parte es el nombre del Domino (Corp.com) seguido de una diagonal y el nombre de OU (miou)

Módulo 1

Página 7

CREACION DE UNA UNIDAD ORGANIZATIVA Dentro del Active Directory and Computer, abrimos nuestro dominio, a este le damos botón derecho, y New, Organizacional Unit, escribimos el nombre de la OU, y enter. DSADD Dsadd ou “ou=corp,dc=intecap,dc=local” PowerShell New-ADOrganizationalUnit -Name:"Honduras" -Path:"OU=Corp,DC=intecap,DC=local" ProtectedFromAccidentalDeletion:$true -Server:"SRV-2012.intecap.local" New-ADOrganizationalUnit -Name:"Ventas" -Path:"OU=Honduras,OU=Corp,DC=intecap,DC=local" -ProtectedFromAccidentalDeletion:$true -Server:"SRV-2012.intecap.local" Set-ADObject -Identity:"OU=Ventas,OU=Honduras,OU=Corp,DC=intecap,DC=local" ProtectedFromAccidentalDeletion:$false -Server:"SRV-2012.intecap.local" Remove-ADObject -Confirm:$false Identity:"OU=Ventas,OU=Honduras,OU=Corp,DC=intecap,DC=local" -Server:"SRV2012.intecap.local"

Módulo 1

Página 8