PDF de programación - Instalación de Active Directory en Windows Server 2003

Instalación de Active
Directory en
Windows Server 2003

Contenido

Introducción
Marcador no definido.
Lección: Fundamentos de Active Directory
Marcador no definido.
Lección: Instalación de Active Directory
Marcador no definido.
Lección: Cambio de niveles funcionales
Marcador no definido.


¡Error!

¡Error!

¡Error!

¡Error!



Instalación de Active Directory en Windows Server 2003

2


Introducción

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******

Introducción

Objetivos

En una red en la que se ejecuta cualquier sistema operativo de la familia de
productos de Microsoft® Windows Server™ 2003, el servicio de directorio
Active Directory® proporciona la estructura y las funciones para organizar,
administrar y controlar recursos de red. Para administrar o dar soporte a una
red de la familia de Windows Server 2003, debe comprender la finalidad y la
estructura de Active Directory.
Después de finalizar este módulo, podrá:
Explicar conceptos básicos del servicio de directorio Active Directory.

Cambiar el nivel funcional de dominio.

Instalar Active Directory.






Instalación de Active Directory en Windows Server 2003



3

Lección: Fundamentos de Active Directory

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******

Introducción

Objetivos de la lección

En esta lección se proporciona una introducción a Active Directory, incluidos
muchos de los términos necesarios para su comprensión.
Después de finalizar esta lección, podrá:
Explicar la función de un servicio de directorio y las ventajas de utilizar el

servicio de directorio Active Directory.

Explicar la función de dominios y controladores de dominio.
Comparar sincronización con replicación.
Explicar la función de una unidad organizativa y las ventajas de utilizar

unidades organizativas.

Explicar la relación entre árboles y bosques y las relaciones de confianza

comunes que admite Active Directory.

Explicar la función de un sitio.
Explicar la función del esquema.





Instalación de Active Directory en Windows Server 2003

4


Qué es el servicio de directorio Active Directory

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******



Introducción

Definición

Active Directory

Como usuario que ha iniciado una sesión en una red, puede que necesite
conectarse a una carpeta compartida o enviar un trabajo de impresión a una
impresora de la red. ¿Cómo encontrar la carpeta y la impresora y otros recursos
de red?
Un servicio de directorio es un servicio de red que identifica todos los recursos de
una red y pone la información a disposición de los usuarios y las aplicaciones.
Los servicios de directorio son importantes porque proporcionan una forma
coherente de asignar nombre, describir, encontrar, tener acceso, administrar y
proteger la información acerca de estos recursos.
Cuando un usuario busca una carpeta compartida en la red, es el servicio de
directorio el que indentifica el recurso y proporciona esa información al usuario.
Active Directory es el servicio de directorio de la familia de
Windows Server 2003. Amplía la funcionalidad básica de un
servicio de directorio para proporcionar las siguientes ventajas:



Integración de DNS
Active Directory utiliza las convenciones de nomenclatura del Sistema de
nombres de dominio (DNS, Domain Name System) para crear una estructura
jerárquica que proporcione una vista familiar, ordenada y escalable de las
conexiones de red. DNS también se utiliza para asignar nombres de host,
como microsoft.com, a direcciones de Protocolo de control de
transmisión/Protocolo Internet (TCP/IP, Transmission Control
Protocol/Internet Protocol) numéricas, como 192.168.19.2.

Escalabilidad

Active Directory se organiza en secciones que permiten el almacenamiento
de una gran cantidad de objetos. Como resultado, Active Directory se puede
ampliar a medida que la organización crece. Una organización que dispone
de un solo servidor con unos pocos cientos de objetos puede crecer hasta
miles de servidores y millones de objetos.




Instalación de Active Directory en Windows Server 2003



5

Administración centralizada

Active Directory permite a los administradores controlar escritorios
distribuidos, servicios de red y aplicaciones desde una ubicación central, al
tiempo que utiliza una interfaz de administración coherente. Active Directory
también proporciona un control de acceso centralizado a los recursos de red,
habilitando a los usuarios para iniciar la sesión sólo tras obtener acceso
completo a los recursos en todo Active Directory.

Administración delegada

La estructura jerárquica de Active Directory permite que el control
administrativo se delegue para segmentos específicos de la jerarquía. Una
autoridad administrativa superior puede autorizar a un usuario a realizar
labores administrativas en su parte designada de la estructura. Por ejemplo,
los usuarios pueden disponer de un control administrativo limitado en la
configuración de su estación de trabajo y un administrador de departamento
puede disponer de derechos administrativos para crear nuevos usuarios en
una unidad organizativa.

Para obtener más información acerca de Active Directory, consulte
Technical Overview of Windows Server 2003 Active Directory (en inglés)
en http://www.microsoft.com/windowsserver2003/techinfo/overview/
activedirectory.mspx.



Lecturas adicionales



Instalación de Active Directory en Windows Server 2003

6


Qué son los dominios y los controladores de dominio

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******



Qué es un dominio

Qué es un controlador
de dominio

Un dominio es un conjunto de equipos, definidos por un administrador, que
comparten una base de datos de directorio común, directivas de seguridad y
relaciones de seguridad con otros dominios. En Active Directory, la unidad
central de la estructura lógica es el dominio.
Un controlador de dominio es un equipo que realiza las siguientes acciones:
Ejecuta un sistema operativo en la familia de Windows Server 2003 o

ejecuta Microsoft Windows® 2000.

Almacena una réplica de Active Directory.
Administra los cambios de la información de directorio.
Replica los cambios de directorio en otros controladores de dominio del

mismo dominio.

Almacena datos de directorio.
Administra los procesos de inicio de sesión y autenticación de los usuarios y

de búsquedas de directorios.



A diferencia de Microsoft Windows NT® 4.0, Windows Server 2003


Nota
no realiza una copia de seguridad de los controladores de dominio. En
Windows Server 2003, todos los controladores de dominio pueden aceptar y
replicar cambios de directorio. Esto se conoce como replicación con varios
maestros. Windows NT 4.0 utiliza un modelo de replicación de un solo servidor
maestro, en el que un controlador de dominio almacena la única copia del
directorio que se puede modificar y otros controladores de dominio almacenan
copias de seguridad.




Cuántos controladores
de dominio hay en un
dominio

Instalación de Active Directory en Windows Server 2003



7

Un dominio puede tener uno o varios controladores de dominio. Una
organización pequeña que utilice una única red de área local (LAN, Local Area
Network) puede que sólo necesite un dominio con dos controladores de dominio
para proporcionar la disponibilidad y la tolerancia de errores adecuadas. Una
organización grande con muchas ubicaciones geográficas puede necesitar uno
o varios controladores de dominio en cada ubicación para proporcionar la
disponibilidad y la tolerancia de errores adecuadas.
Los dominios son unidades de replicación. Todos los controladores dentro de un dominio participan en la replicación y contienen una copia
completa de toda la información de directorio de su dominio.
Nota
En una red de Windows Server 2003, un servidor miembro es cualquier
servidor del dominio que no es un controlador de dominio.




Instalación de Active Directory en Windows Server 2003

8


Comparación entre sincronización y replicación

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******



Introducción

Comparaciones entre
sincronización y
replicación

En un dominio de Microsoft Windows NT 4.0, los cambios realizados en el
controlador de dominio principal (PDC, Primary Domain Controller) se
sincronizan con el controlador de dominio de reserva (BDC, Backup Domain
Controller). En Windows 2000 y en la familia de Windows Server 2003, puede
realizar cambios en cualquier controlador de dominio para un dominio y los
cambios se replicarán en el resto de controladores de dominio para ese dominio.
En la siguiente tabla se resume la sincronización y la replicación en
Windows NT 4.0 y la familia de Windows Server 2003.

Término

¿A qué producto
se aplica?
¿Dónde se realizan
los cambios?

Modelo de replicación con
múltiples maestros

Todos los cambios se
realizan en el PDC.

Windows NT 4.0

Familia de Windows Server 2003


Sincronización

¿Dónde se propagan
los cambios?

Los cambios realizados
en el PDC se replican en
el BDC.

Los cambios en un objeto
de Active Directory pueden
realizarse en cualquier
controlador de dominio.
Los cambios realizados en
cualquier controlador de dominio
se replican en el resto de
controladores del dominio.






Instalación de Active Directory en Windows Server 2003



9

Qué es una unidad organizativa

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******



Definición

Ventajas del
uso de