Please enable JavaScript.

Coggle requires JavaScript to display documents.

AC (Usuarios y grupos, DFS, Diseño lógico, Diseño físico, Almacenamiento e…

- - - - Nombre,contraseña,directorio de conexión ...
      - Nº de identificación
        
        Número de identificador único global GUID
        
        Único en el bosque y más allá
        Asociado al objeto hasta que se borra
        
        Número de identificador de seguridad SID
        
        Único en el dominio
        Si cambia de dominio se asigna uno nuevo
        Se usa para las ACL's
        No se modifica al renombrar la cuenta
      - User Principal Name (UPN)
        
        Permite identificar al usuario en cualquier parte del bosque
    - - Local
        
        Permite a un usuario entrar a un ordenador específico y acceder a los recursos de este.
        
        La cuenta reside en la SAM (Security Accounts Manager) del ordenador
      - Del dominio
        
        Permite a un usuario entrar al dominio y acceder a los recursos de cualquier ordenador de la red.
        
        La cuenta reside en AC
      - Predefinida
        
        Permite a un usuario realizar tareas administrativas o acceder temporalmente a ciertos recursos.
        
        Hay dos cuentas básicas (no pueden ser borradas): administrador e invitado (local y del dominio)
        
        Se crean automáticamente
    - - Adopta una convención de nombres para la unidad y comodidad de cuentas
        
        Política de contraseñas
        
        Establecer horas válidas de acceso al sistema
        
        Limitar el acceso al dominio desde varias estaciones
        
        Determinar la situación de los directorios de trabajo de los usuarios
        
        Descentralizada: Difícil de gestionar
        
        Centralizada: Recomendable
    - - Estructura predeterminada de carpetas y correspondientes datos de registro
        
        Se necesita esto para cada usuario, asociándolo con su cuenta
        
        Contiene la configuración del entorno de trabajo del usuario
        
        Se crea al iniciar sesión por primera vez ((C:)\Users\User name) y cuando la abandona el perfil se actualiza
        
        Tipos
        
        Por defecto
        
        Base para todos los perfiles, todo usuario hace una copia de este
        
        Local
        
        Se crea al iniciar sesión por primera vez
        
        Flotante
        
        Creado por el administrador y se almacena en un servidor, accesible desde cualquier ordenador de la red
        
        Obligatorio
        
        Creado por el administrador para especificar la configuración particular de los usuarios (puede ser local o flotante)
        
        No permite a los usuarios almacenar las modificaciones
  - - - Simplifican la gestión de recursos por parte de múltiples usuarios (pudiendo anidarse)
        
        Tipos
        
        Seguridad
        
        Se usan para asuntos relacionados con la seguridad (permisos)
        
        Distribución
        
        Usados para asuntos no relacionados con la seguridad, no pueden usarse para asignar permisos
        
        Ámbito
        
        Donde se usa un determinado grupo en la organización (marcando a sus miembros y a sus grupos anidados)
        
        Globales
        
        Para organizar usuarios que comparten mismas tareas y redes similares
        
        Contienen cuentas de usuario y grupos globales del mismo dominio, donde se define
        
        Pueden ser miembros de universales y locales de cualquier dominio, pero de globales del mismo dominio
        
        Se le pueden asignar permisos en
        cualquier dominio del bosque
        
        Locales
        
        Para asignar permisos de acceso a los recursos que se encuentran en el mismo dominio del grupo
        
        Pueden contener cuentas de usuario, grupos globales y universales de cualquier dominio y locales del mismo
        
        Pueden ser miembros de grupos locales de mismo dominio
        
        Se pueden asignar permisos solo en su dominio
        
        Universales
        
        Se usa para asignar permisos comunes a grupos de diferentes dominios
        
        Se pueden asignar permisos en cualquier dominio del bosque
        
        1 more item...
        
        Pueden ser miembros de grupos locales del dominio y grupos universales
        
        1 more item...
        
        Contienen cuentas de usuarios, grupos globales de cualquier dominio del bosque
        
        1 more item...
- - - - Uso de la red eficiente
        
        Solo se propagan los cambios realizados y usa compresión
        
        Se puede definir una planificación de replicación
      - Limitaciones
- - - - Diseño del espacio de nombres
        
        Decidir número de bosques
        
        Lo mejor es un único bosque, salvo que:
        
        UO's o diseños de bosques independientes
        
        Razones políticas o legales
        
        Schemas diferentes
        
        Decidir nº de dominios
        
        Lo mejor es un único dominio, salvo que:
        
        Queramos dividir responsabilidades administrativas
        
        Duración de tickets de los usuarios
        
        Desvío permitido de la hora del sistema
        
        Diseño de la estructura del bosque
        
        Elección de dominio raíz
        
        Implementar un dominio raíz vacío
        
        Emplear un dominio raíz que va a perdurar lo mismo que la empresa
        
        Elección de nombres de dominio
        
        Dominio raíz
        
        Coincidir el nombre con el nombre DNS de la empresa (empresa.com)
        
        Usar zona hija como nombre para la infraestructura AD (ad.empresa.com)
        
        Espacio de nombres paralelo (empresa.local)
        
        Otros
        
        Diferentes arboles para diferentes marcas
      - Diseño de la estructura interna de cada dominio
        
        Tiene que implementarse independientemente en cada uno de los dominios
        
        OU's
        
        Contenedores que almacenan objetos (usuarios, carpetas compartidas, entre otros)
        
        Son flexibles
        
        Anidables, aunque no se recomiendo en altos niveles
        
        Diseño
        
        Debe representar el modelo de negocios de nuestra organización (departamentos...)
        
        Delegación de control
        
        Permite recaer ciertas tareas administrativas en un conjunto de usuarios/grupos
- - - - Conecta la estructura lógica de la organización con la infraestructura física de red
      - Área de red donde los equipos están conectados por una conexión segura, rápida y barata (optimizando el tráfico que viaja por líneas lentas)
      - Contiene una o más subredes IP
      - Se conectan al resto de la red, mediante WAN's
      - Un dominio puede distribuirse en distintos sites y un site puede contener distintos dominios
      - Implementación
        
        Sitios
        
        Redes
        
        Controladores de dominio
        
        Enlaces a sitios
        
        Factores
        
        Coste
        
        Si hay múltiples vínculos, se replicará el de menor coste
        
        Planificación de replicaciones
        
        Representa la velocidad y fiabilidad de la línea de comunicaciones que une los sitios
        
        Intervalo de replicación, aplicable durante el horario de planificación
        
        Protocolo transporte
    - - La información se puede actualizar en cualquier CD (modelo multimaster)
      - La información está actualizada (replicación)
      - Problema de consistencia de la información
        
        Mediante un cambio de información en dos CD's distintos
      - ¿Como? (Topología de replicación)
        
        Intra-site
        
        La replicación ocurre casi inmediatamente después de modificar DA
        
        Los datos no se comprimen
        
        Uso de topología en anillo
        
        El CD que modifica la base de datos informa a sus partners
        
        Cada partner solicita aquellas modificaciones que no tenga actualizadas
        
        Objetivo: Conseguir que los CD se sincronicen el menor tiempo posible (convergencia)
        
        Inter-site
        
        Objetivo: Reducir el ancho de banda utilizado para la replicación por las líneas de baja velocidad
        
        Inicializa atendiendo a una planificación
        
        Para gestionar la replicación se configura la vinculación de los sitios
        
        Se comprimen los datos
        
        El administrador tiene un papel importante
        
        El tráfico de replicación se realiza a través de servidores cabeza de puente (por partición), en lugar del modelo multimaster
      - Replica información de las particiones que gestiona cada controlador (solo modificaciones)
    - - Tolerancia a fallos
        
        Si un DC cae podremos acceder al resto, conteniendo la misma información
      - Balanceo de carga
        
        Pueden disponer de varios accesos a la información simultáneamente
      - Proximidad de la información
        
        Las estaciones de trabajo acceden a la información a través de DC local en vez de WAN
      - Réplicas
        
        Algunas réplicas son inmediatas
        
        Algunas operaciones no se pueden realizar en el modelo multimaster
        
        Controlador asume ser el "maestro de operaciones"
        
        Maestro Schema, de nombres en el dominio, RID, infraestructuras, Emulador PDC,
    - - La base de datos de AD está dividida en distintas particiones lógicas con distinta información
        
        Dicha información es sobre el domino y el bosque
      - La replicación se realiza a través de particiones
      - Para cada partición tenemos una topología de replicación distinta, por los CD's distintos
- - - - Formato de la información (Windows)
        
        FAT,FAT32
        
        Sin soporte de seguridad
        Limitación de tamaño de partición y de los archivos
        
        extFAT
        
        Para flash drives
        
        NTFS
        
        Soporta seguridad a nivel de archivos mediante ACL's, compresión, cifrado, cuotas
        
        Acceso a la información
        
        Acceso local
        Acceso remoto
        
        Control de acceso
        
        Permisos NTFS
        
        Permisos compartidos (se aplican al acceder a la red)
        
        (Permisos compartidos) Se establecen a nivel de carpeta y se aplica a todo lo que cuelga de esa carpeta
        
        (Permisos NTFS) Se aplica tanto ha acceso local o remoto
        
        Almacena una ACL para cada fichero y directorio NTFS
        
        Cada ACL contiene una lista de todas las cuentas de usuarios y grupos con permisos para el archivo y su tipo de acceso
        
        Reglas para la asignación de permisos NTFS
        
        4 more items...
        
        Para acceder es necesario que tenga una entrada en la lista ACE (usuario o grupo), sino se deniega el acceso