Tema 2: Servicios de directorio

Transcripción

1 Administración de servicios Internet Intranet Tema 2: Servicios de directorio E.U.I.T. Informática Gijón Curso 2003/2004 ASII 1

2 Características de un dominio Inicio de sesión único Cuenta de usuario única Administración centralizada Escalabilidad ASII 2

3 Beneficios de un dominio Objetos Organizados París Fácil localización de la información Ventas Reparar Usu1 Equipo1 Usu2 Impres1 Acceso racionalizado Autoridad delegada ASII 3

4 Organización de un dominio uniovi.ast Bosque Árbol Árbol inforg.uniovi.ast eutio.uniovi.es ASII 4

5 Características del Directorio Activo Organiza la información 1 AD AD AD 2 3 Proporciona un repositorio central Servidor1 Servidor2 Proporciona seguridad ASII 5

6 Beneficios del Directorio Activo Reducción TCO reducido del TCO Administración flexible Paris Ventas Repair Usuario1 Equipo1 Usuario2 Impresora1 Escalabilidad Administración simplificada simplificada ASII 6

7 Tema 2 Acceso a la red de Windows 2000 Inicio de sesión en Windows 2000 Iniciar sesión en Windows Microsoft Microsoft Nombre de usuario Administrador Nombre de Contraseña: usuario User1 Iniciar Contraseña: sesion en INFORG Windows2000 Windows2000 Server * * * * * * * * Basado en Tecnología NT Server Basado en Tecnología NT Cuenta de usuario Microsoft Aceptar Cancelar Opciones> Aceptar Cancelar Apagar Opciones<< Autenticado ASII 7

8 Qué es Active Directory La funcionalidad del servicio de directorio Administración centralizada Organizar Administrar Controlar Recursos Punto de administración único Acceso completo del usuario a los recursos de directorios al iniciar sesión una vez ASII 8

9 Tecnologías compatibles con Active Directory DHCP DNS SNTP Tecnologías estándar del sector TCP/IP LDAP X.509 Kerberos LDIF ASII 9

10 Objetos de Active Directory Objetos Impresoras Usuarios Atributos Nombre de impresora Ubicación de la impresora Atributos Nombre Apellidos Nombre de inicio de sesión Active Directory Impresoras Usuarios Impresora1 Impresora2 Impresora3 Manu Martin Juan Fernandez Atributo Valor Los objetos representan los recursos de red Los atributos definen la información relativa a un objeto ASII 10

11 Esquema de Active Directory Objeto Ejemplos de clase Equipos Usuarios Definidas en el contexto de nombres de esquema de Active Directory Ejemplo Atributos Atributos de usuarios: caducacuenta departamento nombrecompleto nombre Almacenadas en el contexto de nombres de dominio de Active Directory Ejemplo Propiedades Propiedades 10/02/03 Ventas CN=Silvia Gutierrez, OU=Silvi Impresoras ASII 11

12 Protocolo ligero de acceso a directorios LDAP proporciona una manera de comunicar con Active Directory especificando las rutas de nomenclatura únicas de cada objeto del directorio Las rutas de nomenclatura de LDAP incluyen: Nombre completo CN= Silvia Fdez.,OU=Ventas,DC=empresa,DC=ast Silvia Fdez. Nombre completo relativo ASII 12

13 Grupos de Active Directory Grupos locales de dominio Miembros de cualquier dominio del bosque Uso para el acceso a los recursos del propio dominio Grupos globales Sólo miembros del propio dominio Uso para el acceso a los recursos de cualquier dominio Grupos universales Miembros de cualquier dominio del bosque Uso para el acceso a los recursos de cualquier dominio ASII 13

14 Estructura lógica de Active Directory s Unidades organizativas Árboles y bosques Catálogo global Bosque Árbol UO Domain UO UO Árbol ASII 14

15 s Un dominio es un límite de seguridad Un administrador de dominio sólo puede administrar dentro del dominio, a menos que se le concedan explícitamente derechos de administración en otros dominios Un dominio es una unidad de replicación Los controladores de un dominio participan en la replicación y contienen una copia completa de toda la información de directorio de su dominio Usuario1 Usuario2 Replicación de Windows 2000 Usuario1 Usuario2 ASII 15

16 Cambio del modo de dominio Active Directory se instala en modo mixto para la compatibilidad con los controladores de dominio existentes El anidamiento de grupo y los grupos de seguridad universales requieren que un dominio esté en modo nativo Modo mixto Modo nativo Controlador de dominio (Windows 2000) y Controlador de dominio (Windows NT 4.0) Controladores de dominio (sólo en Windows 2000) ASII 16

17 Unidades organizativas Modelo administrativo de red Ventas Usuarios Equipos Estructura organizativa Asturias Ventas Reparaciones Utilizar las unidades organizativas para agrupar objetos en la jerarquía lógica que mejor se adapte a las necesidades de su organización Delegar el control administrativo sobre los objetos que están dentro de una unidad organizativa asignando permisos específicos a usuarios y grupos ASII 17

18 Árboles, bosques y confianzas transitivas bidireccionales Relación de confianza transitiva bidireccional (raíz) princast.es Bosque uniovi.ast educastur. princast.es Árbol administracion. princast.es gijon. uniovi.ast Árbol oviedo. uniovi.ast Relaciones de confianza transitivas bidireccionales ASII 18

19 Catálogo global Subconjunto de atributos de todos los objetos Catálogo global Consultas Servidor de catálogo global Pertenencia a grupos cuando el usuario inicia sesión ASII 19

20 Controladores de dominio Controladores de dominio: Alojar la carpeta SYSVOL Participar en la replicación de Active Directory Realizar las funciones de las operaciones de maestro único en un dominio Controlador de dominio Usuario1 Usuario2 Replicación Usuario1 Usuario2 Controlador de dominio = Una copia escribible de la base de datos de Active Directory ASII 20

21 Sitios Seattle Chicago New York Los Angeles Sitios: Optimizar el tráfico de replicación Subred IP Sitio Subred IP Permitir que los usuarios inicien sesión en un controlador de dominio con una conexión de red confiable y bien conectada ASII 21

22 LDAP Información centralizada en depósito central Soporta SSL (Secure Socket Layer) y TLS (Transport Layer Security) Soporte a varias bases de datos Aumenta el número de aplicaciones ajustadas a LDAP ASII 22

23 OpenLDAP 2.0 Soporte IPv6 LDAP a través de IPC API C actualizada Servidor LDAP independiente mejorado Soporte a LDIFv1 ASII 23

24 LDAP Demonios slapd (Servidor LDAP) slurpd (Sincronización servidores) Utilidades server slapadd slapcat slapindex slappasswd ldapmodify ldapadd ldapsearch ldapdelete. Utilidades clients Otros paquetes nss_ldap (integración con otros entronos) pam_ldap (auteficación de usuarios para aplicaciones conformes con PAM). php4,apache (scripst en PHP que acceda a directorio LDAP) ASII 24

25 LDIF dn: o=asii.inforg.ast o: asii.inforg.ast objectclass: top objectclass: organization dn: ou=profes, o=asii.inforg.ast ou: profes objectclass: organizationalunit dn: uid=jalonso, ou=profes, o=asii.inforg.ast uid: jalonso cn: Jaime Alonso sn: Jaime givenname: Alonso objectclass: person userpassword: clearpass mailacceptinggeneralid: dn: uid=manu, ou=profes, o=asii.inforg.astmaildrop: uid: manu preferredlanguage: es cn: Manuel Antonio Martin ou: profes sn: Manuel givenname: Martin objectclass: person userpassword: {CRYPT}yIvSBWSuLs2N2 mailacceptinggeneralid: ou: profes ASII 25

26 slapd.conf #opciones globales access to dn=.*, o =asii.inforg.ast attr=mailacceptingbeneralid by self write by dn=.*, o=asii.inforg.ast search by * none #definición de la base de datos 1 y opciones de configuración replica host=miotramaquina:389 rootdn cn=manager, ou=asii.inforg.ast index cn index sn,uid, eq, sub, approx index default none #definición de la base de datos 2 y opciones de configuración ASII 26