Actividad complementaria active directory

Juan Camilo Restrepo Ángel 20112

Germán Gabriel leal F. Profesor

Sena Administración de Redes de Computadores

Medellín-Antioquia

Actividad complementaria active directory

SOLUTIONS S.A. tiene 3 sucursales distribuidas en todo el país. Actualmente la administración de la red se realiza de manera descentralizada, es decir, cada departamento administra sus propios recursos de red. La nueva junta directiva de la empresa ha decidido centralizar la administración de los recursos de la red e implementar un dominio local en Windows Server 2003, mediante una infraestructura ACTIVE DIRECTORY. Las sucursales son: • Medellín • Bogotá • Cali Vamos al menú inicio y damos click en administre su servidor y seleccionamos agregar o quitar función

Seleccionamos controlador de dominio (active directory) para ser instalado

y esperamos su instalacion

luego damos siguiente y continuamos con la configuracion del el controlador de dominio

Miramos la compatibilidad con nuestro sistema operativo. Para este caso seria server 2003

Acá crearemos el nuevo controlador de dominio

Seleccionamos el tipo de dominio para el nuevo dominio

especificamos el nombre de dominio que utlizaremos para el active directory

Especificamos el nombre del NetBios , si deseamos lo dejamos por defecto como muestra la imagen especificamos la ruta donde se almacenara la base de datos del active directory si queremos lo dejamos por defecto

Seleccionamos la ruta de la carpeta SYSVOL en la que guarda una copia de los archivos publicos del dominio.

Escogemos la opción que se muestra en la imagen; esto lo que hace es instalalar automáticamente el DNS y configurar la zona directa

Seleccionamos los permisos compatibles con Windows 2003

Asignamos la contraseña a la cuenta del administrador.

Acá revisamos y confirmamos todas las opciones dadas anteriormente.

Esperamos la instalación de los componentes del active directory y luego damos click en finalizar Luego reiniciamos el servidor para aplicar los cambios del active directory. Configuración del DNS principal zona inversa Primero configuramos la tarjeta de red y decimos que nosotros mismos somos DNS. Luego empezamos a crear la zona inversa del DNS

Comenzamos con la creación de la nueva zona y damos click en siguiente.

Seleccionamos zona principal

Escogemos la siguiente opción para la replicación de datos del DNS por la red en este caso para el dominio solutions.local del active directory

Asignamos el id de red que utilizamos.

Aca podemos especificar las actualizaciones de la zona del DNS

Finalizamos la instalacion.

Damos clic derecho sobre la zona inversa y agregamos el registro PTR

Instalación y configuración de un controlador de dominio adicional Configuramos la tarjeta de red del segundo servidor server, el DNS es el mismo del servidor principal. Recuerden: Que para la instalación del dominio adicional hay que instalar otra maquina Ejecutamos dcpromo para la instalación del nuevo controlador de dominio adicional.

Damos siguiente para empezar su instalacion

Miramos la compatibilidad con nuestro sistema operativo. Para este caso seria server 2003

En este paso damos la siguiente opción para la creación del dominio adicional.

Especificamos el usuario, contraseña y el dominio que utilizamos.

Buscamos el dominio existente para el controlador de dominio adicional aceptamos y luego damos siguiente

Damos la ruta donde se almacenara las bases de datos de active directory. Se puede dejar por defecto.

Especificamos la ruta de la carpeta SYSVOL la que guarda una copia de los archivos públicos del dominio

Asignamos la contraseña a la cuenta del administrador. Revisamos y confirmamos las opciones dadas anteriormente

Esperamos la instalación de los componentes seleccionados del active directory y luego damos click en finalizar. Y por ultimo reiniciamos el servidor para aplicar los cambios del active directory. Replicación de datos del DNS Vamos a inicio/panel de control/agregar o quitar programas/agregar o quitar componentes de windows

Seleccionamos servicios de red y damos click en detalles

Chuliamos sistema de nombres de dominio (DNS) y damos click en aceptar

Y finalizamos su instalación

Abrimos administre su servidor y seleccionamos administrar este servidor DNS

Vemos que el active directory creo la zona inversa lo que hay que hacer es replicar la zona directa del otro DNS del server1

Vamos al primer server y damos click en inicio/herramientas administrativas/sitios y servicios de active directory desplegamos en forma de árbol del primer server para que replique los datos al segundo server

y vemos que ha replicado exitosamente

Vamos al server 2 y miramos que la zona directa del DNS si ha replicado

Instalación y configuración del servidor Wins

Seleccionamos servidor wins para ser instalado

Esperamos su instalación y damos click en finalizar

Y vemos que nuestro servidor wins ha quedado instalado

Después de la instalación procedemos a configurar el servidor wins en nuestro cliente .recuerden crear primero la maquina virtual

Vamos a la siguiente ruta y damos click en propiedades

Damos click en la pestaña nombre de equipo y luego en cambia

Seleccionamos Dominio y digitamos, en nuestro caso será “solutions.local” y aceptamos, después de aceptar te pedirá usuario y contraseña la cual será la del administrador del equipo

y nos da la bienvenida En conexiones de red damos click derecho a la conexión de area local y propiedades Seleccionamos protocolo internet(TCP/IP) y clic en propiedades

Damos clic en opciones avanzadas En la pestaña del WINS agregamos la direccion en la que esta el WINS instalado y seleccionamos habilitar NetBios TCP/IP

Luego reiniciamos el equipo para aplicar los cambios Y por ultimo probamos digitando el usuario la contraseña y conectándonos a nuestro dominio

ADMINISTRACION DE UN ACTIVE DIRECTORY En la administración del directorio activo se nos ha pedido: • 3 sucursales (Medellin, Bogota, Cali) • Cada sucursal formará parte de una unidad organizativa que contendrá a su vez las si-guientes unidades organizativas: Equipos: Portátiles y de Escritorio. Usuarios: Cada sucursal deberá contener por lo menos 10 usuarios Impresoras: Una impresora en la sucursal principal Carpetas compartidas: en equipos y en un servidor FTP Grupos • Cada cuenta de usuario que se cree tenga la contraseña por defecto solutions, pero de-be forzarse cambiar la contraseña al siguiente inicio de sesión para que la contraseña sea personal. • Crear 2 cuentas de usuario y agregarlos al grupo de administradores del dominio, para cada sucursal (Asignar lo nombres que deseen). Los administradores del dominio tienen control total sobre éste. • Crear 2 cuentas de usuario para los nuevos aprendices practicantes de cada Sucursal (Asignar lo nombres que deseen) y permitirles únicamente: Iniciar sesión solo de lunes a viernes, de 8 AM a 6PM Ningún privilegio administrativo Iniciar sesión solo en los equipos de Escritorio Conceder al grupo aprendices solo el acceso a la carpeta compartida PRACTICANTES. (Una vez que cada uno de estos usuarios inicie sesión deberá conec-tarse automáticamente a una unidad de red). No podrán abrir el menú Ejecutar del menú Inicio • NOTA: Los aprendices pertenecen al grupo aprendices • Los otros 6 son Usuarios del dominio y se les permitirá: Acceder a la impresora compartida Acceder a la carpeta compartida que le corresponde dentro de la unidad Organizativa de la sucursal. (Una vez que cada uno de estos usuarios inicie sesión de-berá conectarse automáticamente a una unidad de red) No podrán acceder al panel de control No podrán abrir el menú Ejecutar del menú Inicio Primero que todo empezamos a crear las unidades organizativas para cada sucursal

Luego agregamos las unidades organizativas para la organización de recursos de red

Agregamos los equipos de la red en nuestro caso no son físicos como impresoras, equipos, grupos, usuarios entre otros

Asignamos el nombre de equipo y le damos siguiente

Si queremos lo seleccionamos como equipo de administrador y damos click en siguiente

Y finalizamos la creación del equipo

Después seguiremos con la creación de los usuarios

Le asignamos el nombre y damos click en siguiente

Le damos la contraseña y seleccionamos que el usuario cambie la contraseña al otro inicio de seccion

Al dar finalizar es probable que no le de por permisos y requerimiento de la contraseña por eso aremos lo siguiente Acá cambiaremos los requerimientos de la contraseña

Seleccionamos lo siguiente damos click en propiedades la deshabilitamos y aceptamos

Y vemos que el usuario se a agregado exitosamente

Ahora vamos a agregar las impresoras para incluirlas a nuestro active directory hacemos lo siguiente

Y damos siguiente para agregar la impresora

Y deschuliamos el cuadro de detectar

Y escogemos el puerto por donde se van a comunicar

Seleccionamos el fabricante

Y asignamos el nombre a la impresora

Y le damos compartir impresora con otros usuarios de la red

Confirmar para imprimir en nuestro caso le daremos que no

Y finalizamos

Buscamos los objetos en active directory damos click en el icono

Seleccionamos la impresora y la movemos a la unidad organizativa impresora

Y vemos que la impresora ha quedado movida

Luego creamos el grupo en nuestro caso se llamara aprendices

Luego agregamos los usuarios a los grupos correspondientes

Asignar usuarios como administrador de dominio

Damos click en avanzadas para ponerlo como administrador

Y aceptamos

Vamos a los usuarios para signar el horario para el inicio y final de sección

Damos click en la pestaña cuenta y asignamos el horario

Creamos la carpeta compartida

Compartimos la carpeta

Después de tener la carpeta compartida , la incluimos en nuestro directorio

Damos permisos y seleccionamos lo usuarios que ingresaran a ella

Miramos que los usuarios han sido agregados

Seleccionamos los usuarios o la unidad organizativa que van a tener privilegios

En este caso vamos a quitar a los usuarios el menú ejecutar del menú inicio y el panel de control

Seleccionamos habilitada para que nos de y aceptamos

Quitaremos del menú el panel de control

Y habilitamos

ACTIVE DIRECTORY

DEFINICION: active directory es un servicio de directorio implementado por Microsoft pa-ra organizar y centralizar la información de los equipos y recursos de una red distribuida. Palabras claves en Active Directory: • Servicio de directorio: es uno de los componentes más importantes de una red, ya que organiza la información de los recursos de la red para que los usuarios puedan encontrar-la con mayor facilidad. Los usuarios y administradores con frecuencia no saben el nombre exacto de los objetos que necesitan, pero pueden conocer uno o más atributos de los objetos y con esto poder consultar el directorio para obtener una lista de objetos que concuerden con los atributos. • Administración Centralizada: tener toda la información centralizada en un equipo, permite una mejor administración. • Dominio: se trata de las unidades centrales en la estructura lógica del Directorio Activo que son un conjunto de objetos organizados de forma jerarquica y que comparten una base de datos. • Kerberos: es un protocolo de autenticación que permite a dos computadores en una red no segura mostrar su identidad entre ellos de manera segura. Fue pensado para un mo-delo cliente servidor y tanto cliente como servidor verifican la identidad uno del otro. • LDAP: (protocolo ligero de acceso a directorio). Es un protocolo que permite crear direc-torios activos bajo plataformas Linux. • PDC: Controlador de dominio principal (PDC, Primary domain controller). • Controlador de Dominio: es un servidor que se encarga de la seguridad de un dominio, es decir, administra toda la información correspondiente a usuarios y recursos de su do-minio. • Objetos: es cualquier información, que se incluya en le directorio activo, bien sea equi-pos, usuarios, servicios, etc...+ç • Árbol de Dominios: es un conjunto de dominios con relaciones entre sí que comparten recursos, clientes y un sistema de resolución de nombres. • Bosque de Dominios: es la unión de varios arboles de dominio. El primer dominio del bosque se considera la raíz del bosque. • Catalogo Global: el servidor de catalogo global hace una copia parcial de los objetos de la red del dominio. • Unidades Organizativas: es una especie de objeto organizativo que contiene objetos del dominio con ciertas características. Si se desea denegar o permitir algo a un grupo de objetos dentro de una unidad organizativa, simplemente se harían los cambios a la unidad organizativa y los objetos la heredarían de éste. • Usuarios: los usuarios son cuentas con permisos o privilegios limitados con los que se permitiría ingresar con una maquina al dominio de la red.

• Equipos: hardware de la red (PC de escritorio, portátiles, impresoras, servidores, etc...) • Grupos de trabajo: es un grupo de ordenadores que comparten recursos y se caracte-rizan por tener los mismos permisos y privilegios dentro de este. • Directiva de grupo: esta permite denegar o permitir funciones específicas a grupos, usuarios o unidades organizativas. • Maestro de operaciones: controlador de dominio