Arquitectura y Administración de los servicios de dominio Active Directory (AD DS) 1. Función del servicio de directorio en la empresa 19

Transcripción

1 Introducción a los servicios AD DS 1. Función del servicio de directorio en la empresa Posicionamiento e innovaciones en Windows Server Versión mayor de Windows Server "Cloud OS" Evoluciones en materia de seguridad Acceso a aplicaciones y movilidad Evoluciones aportadas por Windows Server 2008 R2, Windows Server 2012 R2 y Windows Server Innovaciones introducidas en Active Directory AD DS: Auditoría AD DS: Gestión granular de directivas de contraseña AD DS: Controladores de dominio en solo lectura AD DS: Reinicio de los servicios de dominio Active Directory AD DS: Ayuda a la recuperación de datos Integración de la innovación dentro de Windows Server Servicios básicos y protocolos estándar 28 DNS: conceptos, arquitectura y administración 1. Introducción a los servicios de resolución de nombres DNS Un poco de historia Qué son los servicios DNS? Terminología del sistema DNS El espacio de nombres DNS (Domain Namespace) Jerarquía DNS y espacio de nombres de Internet DNS: base de datos distribuida Estructura del espacio DNS y jerarquía de los dominios El dominio raíz 42 1/17

2 2.2 Los dominios de primer y segundo nivel Los registros de recursos Dominios, zonas y servidores DNS Dominios DNS y zonas DNS Zonas y archivos de zona Nombres de dominio DNS y nombres de dominio Active Directory Tipos de zonas y servidores de nombres DNS Servidores de nombres y zonas primarias Servidores de nombre y zonas secundarias Tipos de transferencia de zona DNS Servidores de caché y servidores DNS Implementación de zonas estándar: buenas prácticas Delegación de las zonas Utilización de los reenviadores Exposición de la red privada en Internet Correcto uso de los reenviadores para optimizar las resoluciones DNS Comportamiento de los servidores DNS con o sin el uso de un reenviador Reenviadores y tipos de consultas DNS Zonas de rutas internas Contenido de una zona de rutas internas Ventajas de las zonas de rutas internas Actualización de las zonas de rutas internas Operaciones en las zonas de rutas internas Reenviadores, zonas de rutas internas y delegación: buenas prácticas Gestión de los nombres multi host 83 2/17

3 11. Caducidad y limpieza de los registros DNS Opciones de arranque del servidor DNS Recursión de los servidores DNS y protección de los servidores Bloqueo de los ataques de tipo Spoofing DNS Bloqueo de los ataques de tipo Spoofing DNS en los servidores de tipo Internet Resumen de los roles de los servidores DNS Comandos de gestión del servicio DNS El comando ipconfig Gestión de la caché del cliente DNS y los registros dinámicos Renovación de la inscripción del cliente DNS Nuevas opciones del comando ipconfig El comando nslookup El comando DNSCmd El comando DNSLint El comando Netdiag Supervisión del servicio DNS Definición de una base de referencia Uso de la consola de Administrador del servidor Utilización de los registros de eventos Utilización de los registros de depuración DNS Restauración de la configuración por defecto Interfaz NetBIOS y Configuración DNS del cliente Windows Acerca de la interfaz NetBIOS Interfaz NetBIOS y Configuración DNS del cliente Windows 10 Profesional Tipos de nombres a tener en cuenta Posicionamiento de la interfaz NetBIOS en comparación con TCP/IP 115 3/17

4 18.2 Plataforma Windows y la interfaz NetBios Servicios NetBIOS y códigos de servicio Microsoft Resolución de nombres NetBIOS Orden de las resoluciones NetBIOS Orden de resolución de un puesto de trabajo de tipo H-node Interfaz y nombres NetBIOS, resoluciones WINS y dominios Active Directory Configuración de un puesto cliente Active Directory Acerca de los servicios de Active Directory Puestos de trabajo Windows y configuración DNS necesaria para los entornos de dominios Active Directory Solicitudes de resolución DNS y NetBIOS: Proceso de selección del método Prueba de integración en Active Directory Novedades de los servicios DNS de Windows Server Servicios DNS de Windows Server 2008 R Introducción Carga de las zonas en segundo plano Soporte de las direcciones IPv Soporte de DNS de los controladores de dominio en solo lectura Soporte de las zonas de tipo GlobalNames Evolución de la parte Cliente DNS Selección de los controladores de dominio Novedades de Windows Server 2012 R Novedades de Windows Server Integración de las zonas DNS en Active Directory 1. Introducción Objetos equipo Active Directory y nombres Ventajas de la integración de las zonas DNS en Active Directory Actualización a modo multimaestro (o maestros múltiples) 161 4/17

5 3.2 Seguridad avanzada de los controles de acceso a las zonas y los registros Particiones del directorio por defecto Integración de Active Directory y los servidores DNS Windows 2000 Server Integración de Active Directory y servidores DNS Windows Server ForestDnsZones.NomBosqueDns DomainDnsZones.NomdeDominioDns Utilización de otras particiones del directorio de aplicaciones Creación de una partición en el directorio de aplicaciones de Active Directory Replicación de las particiones del directorio de aplicaciones y casos de los catálogos globales Almacenamiento de zonas, particiones de aplicaciones y replicaciones Zonas DNS integradas en Active Directory y particiones del directorio AD LDS Condiciones necesarias para lograr un cambio de almacenamiento Indicaciones de raíces Almacenamiento de las zonas en Active Directory y registros dinámicos de los controladores de dominio Seguridad de las actualizaciones dinámicas Configurar las actualizaciones dinámicas seguras Actualizaciones seguras y grabaciones DNS realizadas a través de DHCP Utilización del grupo especial DNSUpdateProxy para realizar las actualizaciones dinámicas de las zonas DNS seguras Seguridad de las zonas DNS y poder del servicio Servidor DHCP en los controladores de dominio Active Directory Comando Netsh y declaración de la autenticación del servidor DHCP Conflictos de gestión de las autorizaciones en las zonas DNS Integración de los servidores DNS Windows con los existentes 196 5/17

6 8.1 Acerca de las RFC soportadas por el servicio DNS de Windows Server 2003 y Windows Server 2008 R Acerca de las RFC 1034 y Consulta de las RFC en la Web Interoperabilidad de los servicios DNS de Windows Server Problema de compatibilidad y búsqueda directa e inversa WINS Especificación del servicio DNS de Windows Server e integración dinámica a través de los servidores DHCP 200 Servicios de ubicación AD DS y servicios DNS 1. Introducción Servicio de ubicación DNS y selección de controladores de dominio Estructura DNS e integración en el directorio Active Directory Registros DNS de Ubicación del servicio de los controladores de dominio Estructura de mantenimiento de la zona DNS para los registros de recursos de tipo SRV Acerca del registro de recursos DNS de tipo SRV Registros SRV grabados por el Servicio Inicio de sesión Red Con respecto al registro DsaGuid._msdcs.NombredeBosque Registros de recursos para los clientes no compatibles con los registros SRV Servidores DNS no dinámicos y registros dinámicos de los controladores de dominio Con respecto a la zona DNS del dominio raíz del bosque Limitaciones y problemas potenciales 226 6/17

7 6. Control rápido de los registros de recursos Pruebas de los registros DNS Regrabación de registros de tipo SRV de los controladores de dominio Borrado de registros de tipo SRV de los controladores de dominio Borrado de las cachés del sistema de resolución DNS 230 Componentes de la estructura lógica 1. Introducción a los componentes de la estructura lógica Los dominios Contenedor (container) dentro de un bosque Niveles funcionales de los dominios Gestión de estrategias a nivel de los dominios Delegación de la administración de los dominios y control de los parámetros específicos al dominio Utilización del dominio como unidad de replicación elemental Límites del dominio de Active Directory y delegación limitada Controladores de dominio y estructura lógica Las unidades organizativas (UO) Los árboles Los bosques Criterios, papel y buen uso de los bosques Configuración del bosque y dominio raíz Activación de las nuevas características de bosque de Windows Server Unidades de replicación y rol de los bosques Maestros de operaciones FSMO de bosques 283 7/17

8 6.6 El bosque y la infraestructura física de Active Directory Fronteras de seguridad y rol de los bosques Confianzas dentro de bosques Active Directory Beneficios aportados por la transitividad de las confianzas Estructura del bosque y confianzas Confianzas y objetos TDO en los bosques de Active Directory Tipos de confianzas soportadas Bosques Windows Server y confianzas de los bosques Encaminamiento de los sufijos de nombres y confianzas de los bosques Uso del comando Netdom para crear y gestionar las confianzas Éxito en el proceso de actualización de Active Directory a servicios de dominio de Active Directory Windows Server Preparación de la infraestructura de Active Directory para Windows Server Implementación de un nuevo controlador Windows Server Reasignación de funciones FSMO Operaciones de finalización Post Migración Modificación de las directivas de seguridad de los controladores de dominio Actualización de los permisos de los objetos GPO para los antiguos dominios migrados a partir de Windows Grupos, unidades organizativas y delegación 1. Utilización de los grupos en entornos Active Directory Los diferentes tipos de grupos Windows Los grupos de seguridad Los grupos de distribución Alcance de los grupos Los grupos globales Los grupos locales de dominio Los grupos universales Reglas generales acerca de los objetos de grupo 317 8/17

9 1.3.1 Mejores prácticas para las cuentas de grupo Uso correcto de los grupos universales Definición de una estructura de unidades organizativas Rol de los objetos unidades organizativas Utilización de las unidades organizativas en relación con la organización de la empresa Delegación de la autoridad de administración y uso de las unidades organizativas Estructura basada en la naturaleza de los objetos administrados Estructura basada en las tareas de administración Factores que deben integrarse en la definición de una jerarquía de unidades organizativas Con respecto a los contenedores por defecto Criterios de ubicación, de operaciones y de tipos de objetos Uso de las unidades organizativas para las directivas de grupo Reglas generales y mejores prácticas 334 Fundamentos de las directivas de grupo 1. Tecnología IntelliMirror Introducción Aportaciones a la empresa Evoluciones aportadas a las GPO para los clientes Windows Mejora de la detección de red (Network Location Awareness) Directivas locals múltiples (LGPO) Mejor gestión de los mensajes de eventos Antiguos ADM y nuevos ADMX Windows 10 soporta muchas nuevas categorías Novedades introducidas en los puestos cliente mediante la evolución de las directivas de grupo de Windows Server /17

10 Gestión centralizada de los parámetros de administración de energía Posibilidad de gestionar las instalaciones de dispositivos USB no autorizadas, así como la delegación de la instalación del controlador de impresión a algunos usuarios Mejoras en los parámetros de seguridad Mejor gestión de los parámetros relacionados con Internet Explorer Asignación de impresoras en función del sitio Active Directory Delegación de la instalación del controlador de impresión a través de los GPO Nuevos objetos GPO Starter Parámetros del Protocolo NAP - Network Access Protection Preferencias de las directivas de grupo de Windows Server Preferencias o directivas de grupo? Despliegue y manejo de las preferencias de directivas de grupo Familias de parámetros que soportados por las preferencias de directivas de grupo Operaciones y Acciones sobre los Elementos de las preferencias Detener procesamiento de los elementos de extensión si se produce un error Ejecutar en contexto seg. usuario con sesión iniciada (dir. usuario) Quitar este elemento cuando ya no se aplique Aplicar una vez y no volver a aplicar Selección a nivel del elemento de Preferencias Uso de variables dentro del editor de selección Seguimiento de la ejecución de las preferencias de las directivas de grupo Creación y configuración de objetos de directiva de grupo Introducción Directivas de grupo y relación con las tecnologías Qué contiene una directiva de grupo? Plantillas administrativas Reglas de seguridad para los equipos y plantillas de seguridad Gestión de las aplicaciones /17

11 2.3.4 Gestión de la ejecución de los scripts Los servicios de instalación remota RIS a WDS, MDT y SCCM Gestión de parámetros de configuración y seguridad de Internet Explorer Redirección de las carpetas de usuario (carpetas especiales) Qué es una directiva de grupo? Qué es una directiva de grupo local? Estructura física de una directiva de grupo Objeto Contenedor de Directiva de grupo Plantilla de la directiva de grupo Componentes de una directiva de grupo Plantillas de directiva de grupo ADMX para Windows Creación del Central Store dentro de SYSVOL Con respecto a las últimas versiones de plantillas ADMX para Windows 10 y Windows Server Recomendaciones para la administración de las GPO en entornos Windows Windows Aplicación de las directivas de grupo en el entorno Active Directory Aplicación empleando el modelo S,D,UO y orden de tratamiento Dominios Active Directory y dominios NT: L, S, D, UO y 4, L, S, D, UO Vínculos de las directivas de grupo a los objetos Sitios, Dominios, Unidades organizativas y mecanismo de herencia Vínculos y atributo gplink Selección del controlador de dominio preferido Creación de un objeto de directiva de grupo con la consola GPMC Creación de una directiva de grupo no vinculada Creación de una directiva de grupo vinculada Administración de vínculos de directivas de grupo Eliminar una directiva de grupo Desactivar una directiva de grupo Gestión de conflictos de tratamiento de las directivas de grupo Gestión de filtrado del despliegue de las directivas de grupo Puntos importantes Definición de filtros WMI /17

12 3. Configuración de los parámetros de actualización de las directivas de grupo Refresco de las directivas de grupo Refresco de las directivas en segundo plano Ciclo de refresco Refresco bajo demanda Configuración de la frecuencia de refresco de las directivas de grupo Refresco empleando Gpupdate.exe Tratamiento de los componentes de las directivas de grupo en conexiones de baja velocidad Tratamiento de parámetros de directivas de grupo no modificados Activación de la detección de vínculos de baja velocidad Forzar la aplicación de los parámetros de directiva aunque no hayan cambiado Prohibición del refresco por parte de los usuarios Procesamiento de bucle invertido (Loopback) Gestión de directivas de grupo empleando GPMC Operación de respaldo y restauración de directivas de grupo Operación de copia de las directivas de grupo Operación de importación de los parámetros Por qué utilizar la funcionalidad de importación de la GPMC? Utilización de una tabla de correspondencia entre los objetos de diferentes dominios o bosques Verificación y resolución de problemas vinculados a las directivas de grupo con RsoP Delegación del control administrativo sobre las directivas de grupo Conceder una delegación a través del grupo propietarios creadores (Creator Owner) de la directiva de grupo Conceder una delegación empleando la consola de administración GPMC Conceder una delegación de vinculado de las directivas de grupo /17

13 6.2.2 Conceder una delegación de modelado de directivas de grupo Conceder una delegación de creación de filtros WMI Recomendaciones para la definición de una directiva de grupo para la empresa 446 Gestión de software con directivas de grupo 1. Introducción a la gestión de software IntelliMirror y la gestión de software Change and Configuration Management = IntelliMirror más WDS/MDT El ciclo de vida del software Despliegue de software Las diferentes etapas Disponer de un paquete MSI Desplegar el software:distribución y selección Garantizar el mantenimiento del software Eliminar el software Tecnología Windows Installer y tipos de paquetes Tecnología Windows Installer y tipos de paquetes Aplicaciones reempaquetadas en formato MSI Archivos.Zap Observaciones generales sobre los diferentes formatos de instalación Configuración del despliegue de software Creación de un nuevo despliegue de aplicaciones Creación o modificación de una directiva de grupo Configuración de las opciones de despliegue Asociación de extensiones de archivo Creación de las categorías de aplicaciones publicadas Mantenimiento de Software desplegado Actualización de aplicaciones /17

14 4.2 Despliegue de Service Packs y actualizaciones Eliminación de software 481 Configuración de los roles Active Directory 1. Introducción Servicios de directorio Windows Server y servicios asociados Servicios de gestión de los derechos digitales AD RMS Ofrecer una conexión unificada SSO a los servicios Web mediante ADFS Gestión de identidades con Active Directory, Azure AD y MIM Servicios de directorio Windows Server 2016 y servicios asociados Características de los servicios de dominio AD DS de Windows Server Introducción Rol de controlador de dominio y modo Server Core Acerca del modo Server Core Limitaciones de una instalación en modo Server Core Server Core y roles de Windows Server Instalación de Windows Server 2016 en modo Server Core Instalación del rol de controlador de dominio AD DS en modo Server Core Instalación de un controlador RODC en modo Server Core Rol de controlador de dominio en modo solo lectura Securización de las contraseñas en los controladores RODC Replicación de las contraseñas en los controladores RODC Llenado previo de las contraseñas en un controlador de sólo lectura Condiciones requeridas para desplegar un controlador en modo sólo lectura (RODC) y limitaciones Por qué y cómo evolucionar hacia el nivel funcional de dominio Windows Server 2016? Administración de directivas de contraseñas granulares Servicio de Auditoría de Active Directory Protección de los objetos Active Directory contra el borrado /17

15 3. Active Directory Certificate Services (AD CS) Introducción a la infraestructura de claves públicas (PKI) Los diferentes tipos de certificados Introducción Naturaleza y contenido de un certificado digital Certificados X.509 versión Certificados X.509 versión Certificados X.509 versión Los certificados y la empresa Relación entre los certificados y las autenticaciones Marco de la utilización de los certificados Utilización de certificados digitales en la empresa Certificados de usuarios Certificados para los equipos Certificados para las aplicaciones Almacenamiento de los certificados Introducción Almacenamiento de certificados e interfaz CryptoAPI Visualización de los certificados: almacén lógico y almacén físico Almacenamiento local de certificados expirados Estructura de almacenamiento del almacén lógico de certificados Origen de los certificados guardados en los almacenes Protección y almacenamiento de claves privadas Consola de gestión MMC de certificados Evolución de las interfaces criptográficas de Windows Interfaz CNG (Cryptographic API Next Generation) Servicios de certificados de Windows Server Introducción Por qué utilizar una AC Microsoft Windows Server en lugar de otra? Importancia de la arquitectura de una infraestructura de claves públicas Temas específicos de las entidades Windows Server Componente MMC PKI de empresa Inscripción para los dispositivos de red empleando el protocolo MSCEP /17

16 4.4.3 Evolución de los métodos de inscripción web con AD CS OCSP y parámetros de validación de la ruta de acceso Novedades aportadas por las autoridades de certificación de Windows Server 2008 R Mejora de las bases de datos de las autoridades de certificación que gestionan grandes volúmenes Servicio web de inscripción de certificados Soporte de la inscripción de los certificados entre los bosques Active Directory Federation Services (AD FS) Conceptos y funcionalidades básicas Funcionalidades aportadas por Windows Server 2012 R Novedades aportadas por Windows Server Instalación del Rol AD FS Referencias para AD LDS con Windows Server Active Directory Lightweight Directory Services (AD LDS) Conceptos fundamentales AD LDS: Novedades aportadas por Windows Server 2008 R Instalación del Rol AD LDS Referencias para AD LDS con Windows Server Evoluciones del rol AD LDS Active Directory Rights Management Services (AD RMS) Introducción Conceptos fundamentales Por qué utilizar los servicios AD RMS? AD RMS: novedades aportadas por Windows Server Agregar el Rol AD RMS Creación del clúster AD RMS Administración del clúster AD RMS Agregar el cliente AD RMS Validación del correcto funcionamiento de la plataforma RMS Referencias para AD RMS con Windows Server /17

17 Introducción a Azure Active Directory 1. Gestión de identidades y entornos híbridos Azure: CAPEX vs OPEX Evolución del modelo, utilización y gestión de identidades Gestión de identidades Azure AD, centrado en las identidades e indispensable para colaborar Movilidad de los usuarios y dispositivos con EMS y Azure AD Servicios ofrecidos a través de Azure Active Directory Premium (AAD) Servicios ofrecidos a través de Microsoft Intune Servicios ofrecidos a través de Azure Rights Management (RMS) Servicios ofrecidos a través de Microsoft Advanced Threat Analytics (ATA) Directiva de administración global de las identidades La hibridación con Azure es fuente de nuevas soluciones para la empresa En el centro del cloud Azure, Azure Active Directory Azure Active Directory: para qué hacerlo? Gestión de identidades, hibridación, SSO y aplicaciones SaaS Optimizado para la suite Office 365 en entorno híbrido Para los desarrolladores, las API Azure AD fáciles de usar Versiones de Azure AD: gratuita, básica y Premium Escenarios de uso con Azure Active Directory Introducción Autenticación y experiencia de inicio de sesión (logon) de usuario Sincronización de identidades Federación de identidades 694 índice /17