SMB NETBIOS NETBEUI-IPX/SPX-TCP/IP

Transcripción

1 WINDOWS SERVER. Windows Server es un sistema operativo de tipo servidor, preparado para gestionar una red de ordenadores mediante un sistema de dominios y un directorio activo que permite una administración centralizada. Una LAN (Local Área Network, red de área local) puede ofrecer servicios de muy diversas maneras dependiendo del método empleado por la red. En esta sección haremos una revisión de las técnicas que han sido utilizadas para organizar los recursos en red: - Servicios individuales. - Grupos de trabajo. - Servicios de directorio. (LDAP). SERVICIOS INDIVIDUALES. La gran mayoría de las primeras redes incorporaban un solo servidor, de manera que los usuarios tenían poca dificultad para ubicar archivos, impresoras u otros recursos comparti dos. Todo estaba situado en el servidor central, y los equipos individuales no podían compartir absolutamente nada con el resto de la red. NetWare ha sido el sistema operativo para redes dominantes en redes pequeñas. Estas redes incluyen sólo un servidor y 30 o menos estaciones de trabajo normalmente. GRUPOS DE TRABAJO. Los grupos de trabajo son conceptualmente opuestos a los servicios individuales. Los servicios individuales son formales y están administrados centralmente en un único servidor; los grupos de trabajo son informales y operados por los usuarios que comparten sus propios recursos locales y no cuentan con ningún servidor. SMB NETBIOS NETBEUI-IPX/SPX-TCP/IP SERVICIO DE DIRECTORIO Un servicio de directorio es una especie de guía telefónica exhaustiva que permite a usuarios, administradores y aplicaciones acceder a la información existente de todos y cada uno de los usuarios y sistemas de una red con tan sólo pulsar un botón o a través de programas muy simples. LDAP, Protocolo Ligero de Acceso a Directorios) es un protocolo a nivel de aplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red ACTIVE DIRECTORY (directorio activo) Active Directory (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (como LDAP, DNS, DHCP, Kerberos, etc.). Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso. utiliza una nueva versión de AD conocida como Active Directory Domain Servers (ADDS). Active Directory se basa en el uso de dominios, cada dominio contiene una serie de máquinas clientes, unos recursos y al menos un servidor que domina a los equipos clientes, este servidor se conoce como Controlador de Dominio (Domain Controler, DC).

2 Esta estructura de dominios anidados se conoce como árbol Hemos visto como la estructura que podemos crear usando Active Directory se forma con un bosque, que a su vez se divide en árboles, los cuales se dividen en dominios. Active Directory está estrechamente relacionado con el protocolo DNS, de modo que cuando creamos un árbol AD estamos creando al mismo tiempo un árbol DNS. Esto es importante recordarlo ya que al mismo tiempo que configuramos AD estaremos configurando DNS. FQDN es un nombre que incluye el nombre de la computadora y el nombre de dominio asociado a ese equipo. Por ejemplo, dada la computadora llamada «serv1» y el nombre de dominio «bar.com.», el FQDN será «serv1.bar.com DEGRADAR UN CONTROLADOR DE DOMINIO. La degradación de un controlador de dominio elimina la base de datos de Active Directory de la máquina, borra todas las referencias a ella del servidor DNS y devuelve las cuentas de seguridad del sistema a un estado local. Degradar un controlador de dominio consiste en retirarle la función de CD, lo contrario de promocionarlo. Para ello, podemos ejecutar dcpromo. Este comando si se ejecuta en un equipo cliente permite promocionarlo a CD, pero si se ejecuta en un CD permite degradarlo a equipo cliente. CONTROLADOR DE DOMINIO ADICIONAL. Los servidores adicionales proporcionan tolerancia a fallos en un dominio Active Directory, y pueden reducir el tráfico entre redes permitiendo a los clientes de la red autenticarse utilizando un controlador de dominio en el segmento local. Cuando un controlador de dominio no funciona correctamente o no está disponible por algún motivo, sus réplicas asumen automáticamente sus funciones. Incluso un dominio pequeño necesita al menos dos controladores de dominio para mantener esta tolerancia a fallos. CREACIÓN DE UN DC PARA UN DOMINIO SECUNDARIO EN UN ÁRBOL EXISTENTE Un dominio secundario es uno que utiliza el mismo espacio de nombres que un dominio principal. Este espacio de nombres se establece por el nombre DNS del dominio principal, al cual el secundario añade un nombre precedente para el nuevo dominio. Por ejemplo, si se crea un dominio llamado SANA.COM, un dominio secundario de ese dominio podría llamarse algo así como INVESTIGACION.SANA.COM NUEVO ÁRBOL EN UN BOSQUE YA EXISTENTE La diferencia fundamental entre la creación de un nuevo árbol y la creación de un nuevo bosque es que los bosques tienen cada uno sus propios esquema y configuración individuales MAESTROS DE OPERACIONES. Las funciones son especificas en las que se organizan las operaciones que utilizan la replicación de maestro único La replicación de maestro único designa un controlador de dominio como el único controlador en el que pueden realizarse ciertos cambios en el directorio activo

3 Maestro de nombre de dominio El maestro de nombre de dominio es el que provee garantizar la unión de los nombres de los Dominios que se agreguen al Bosque, ya que esto es necesario porque se podría dar el caso, por ejemplo, que dos administradores desconectados entre sí, traten de dar de alta simultáneamente el mismo subdominio. Este posee un sólo Controlador de Dominio del Dominio raíz y que cualquier cambio que se haga en el Esquema sin importar desde que dominio o controlador este, la herramienta de edición del Esquema se enfo cará en el que tenga dicho rol. ontrolador primario de dominios) Este realiza todas aquellas tareas que los equipos anteriores a Windows 2000 es decir cuando un DC recibe una modificación de la contraseña de un usuario, al primero que se lo replica es al PDC, quien además ejerce de verificador de contraseña de un usuario (antes de generar el mensaje de error, el DC en que se valida la contraseña errónea le pregunta al PDC por si éste ya hubiera recibido un cambio de la contraseña) Maestro de RID (Identificador Relativo) Este identificador consta de una parte única para todo el dominio y de otra variable dentro del mismo, que le asigna el DC en que se crea el objeto. Para evitar que dos DCs distintos generen el mismo SID para un objeto, el DC que hace de RID master asigna al resto de DCs del dominio un número de IDs (un RID Pool), de tal forma que son distintos en cada DC. Cuando a un DC se le está acabando el número de IDs disponibles, solicita al RID Master que le asigne un nuevo pool de RIDs. Maestro De Infraestructura Este es el encargado de notificar a los dominios de otros dominios de este cambio, y que en un dominio el Maestro de Infraestructura no puede ser al mismo tiempo Catálogo Global, salvo en el caso de un bosque de dominio único, debido al modo como ese DC consulta a los de otros dominios sobre los cambios de este tipo. 2) FUNCIONES Y COMPONENTES DE VERIFICACIÓN DE IPV4 Una de sus funciones es establecer el direccionamiento lógico de una red con el objetivo de que dos o más computadores puedan establecer el proceso de comunicación para el posterior envío de paquetes de una a otra máquina. La ipv4 está formada de la siguiente manera También nos dice que Cada bit en el octeto tiene un peso binario. El valor mínimo para un octeto es 0 y el valor máximo es 255. La siguiente figura muestra el formato básico de una dirección IP con sus 32 bits agrupados en 4 octetos. FUNCIONES Y COMPONENTES DE VERIFICACIÓN DE IPV6 direcciones únicas globales a nuevos dispositivos. facilitando su uso. renumerado. s finales con el mecanismo de del encabezado.

4 FUNDAMENTE LA FORMA DE TRABAJO DE LAS CLASES DE OBJETOS Y ATRIBUTOS DE OBJETOS EN EL ADDS. - Las clases de objetos en el ADDS Las clases de objetos dentro de un dominio se pueden organizar en clases, ya que son agrupaciones lógicas de objetos y que los usuarios, grupos y equipos son ejemplos de clases de objeto diferentes y que en algunos objetos se representan entidades individuales de la red, como un usuario o equipo. También todos los objetos de la red, ya sean hojas o contenedores, sólo pueden existir dentro de un dominio. - Atributos de objetos en el ADDS Los Atributos de objetos en el ADDS posee la función específicamente de dar características a cada una de las clases de objetos como por ejemplo nombre, teléfono, ubicación que posteriormente se podrán usar para localizar objetos en la base de datos del directorio. CATALOGO GLOBAL. El objetivo de un CG es proporcionar autenticación a los inicios de sesión. Además, como un CG contiene información sobre todos los objetos de todos los dominios del bosque, la búsqueda de información en el directorio no requiere consultas innecesarias a los dominios. Una única consulta al CG prod uce la información sobre donde se puede encontrar el objeto SERVIDOR DNS. es un servicio de nombres estándar. El servicio de DNS permite que un equipo cliente de la red registre y resuelva nombres de dominio de DNS. Estos nombres se utili zan para encontrar y acceder a recursos de otros equipos de la red o de otras redes como Internet Los tres componentes principales de DNS son los siguientes: Los Clientes DNS: Un programa cliente DNS que se ejecuta en la computadora del usuario y que gene ra peticiones DNS de resolución de nombres a un servidor DNS (Por ejemplo: Qué dirección IP corresponde al nombre Los Servidores DNS: Que contestan las peticiones de los clientes. Los servidores recursivos tienen la capacidad de reenviar la petición a otro servidor si no disponen de la dirección solicitada. (Así, el servidor DNS respondería al ejemplo anterior: El nombre tiene registrada la IP ). Zonas de autoridad, que son porciones del espacio de nombres de dominio que almacenan los datos. Cada zona de autoridad abarca al menos un dominio y posiblemente sus subdominios, si estos últimos no son delegados a otras zonas de autoridad. NOMBRE DE DOMINIO. es la lista de etiquetas en la ruta desde el nodo nombrado hasta la raíz del árbol de DNS OPERACIÓN DE SOLICITUD DE DNS Si nuestro servidor DNS tiene un RR de tipo A de nuestra petición nos enviará directamente el RR, con lo que sabremos que su dirección ip es SOLICITUD INVERSA es aquella en la que se solicita a un servidor de DNS el nombre de dominio de DNS de un host con una determinada dirección de IP. CLASES DE SOLICITUDES DE DNS Una solicitud recursiva es una solicitud de DNS que se envía a un servidor de DNS en la que el host solicitante pregunta al servidor de DNS para que le proporcione una respuesta completa a la solicitud Una solicitud iterativa es una solicitud de DNS que se envía a un servidor de DNS en el que el host solicitante pide que se devuelva la mejor respuesta que el servidor de DNS pueda proporcionar sin buscar ayuda adicional de otros servidores de DNS. RR REGISTRO DE RECURSOS CACHÉ NEGATIVA La caché negativa ocurre cuando no existe un RR de un nombre de dominio solicitado o cuando el propio nombre de dominio no existe SERVIDOR DHCP. s un protocolo cliente-servidor que simplifica la administración de la configuración de los clientes de IP y la asignación de los datos de configuración de IP. Mediante DHCP, el administrador define todos los parámetros de configuración necesarios en un servidor central, quien proporciona a los hosts toda la información de configuración de IP.

5 OBTENCIÓN DE UNA CONCESIÓN INICIAL. USO DE IPCONFIG PARA LIBERAR, RENOVAR O VERIFICAR UNA CONCESIÓN En un equipo que ejecuta Windows con DHCP activado se puede ejecutar una utilidad de línea de comandos para liberar,renovar o verificar la concesión de dirección del cliente. En el símbolo del sistema (o en la ventana Ejecutar) hay que utilizar alguno de los siguientes comandos: Para liberar una concesión de un cliente, hay que escribir ipconfig/release. Para renovar una concesión, hay que escribir ipconfig/renew. Para verificar la concesión del cliente, hay que escribir ipconfig /all. CUENTAS DE USUARIO Y GRUPO EN WINDOWS SERVER. TIPOS DE CUENTAS. Podemos crear tres tipos de cuenta en Active Directory: cuentas de usuario, cuentas de grupo y cuentas de equipo. Las cuentas de usuario y equipo de Active Directory representan una entidad física equipo o una persona Las cuentas de grupo sirven como contenedores de los otros 2 tipos de cuenta. CUENTAS DE USUARIO. Una cuenta de usuario hace posible lo siguiente: - Autentificar la identidad de la persona que se conecta a la red. - Controlar el acceso a los recursos del dominio. - Auditar las acciones realizadas utilizando la cuenta Windows Server sólo crea dos cuentas de usuario predefinidas: la cuenta Administrador, que otorga al usuario todos los derechos y permisos, y la cuenta Invitado, que tiene derechos limitados. CREACIÓN DE CUENTAS USANDO EL SÍMBOLO DEL SISTEMA. Para crear una cuenta de usuario desde el símbolo del sistema, para ello usamos el comando dsadd user. dsadd user nombre distinguido del usuario pwd contraseña 1) Cuál de estas opciones NO es capaz de configurar el protocolo DHCP: a) Un sufijo de búsqueda DNS. b) La dirección física de un adaptador de red. c) La dirección del servidor DNS preferido. d) La dirección de un servidor de correo. 2) Cuando un cliente se conecta a un servidor DHCP, éste le concede una concesión, esta concesión: a) Tiene un tiempo limitado que es siempre de 8 días. b) Es ilimitada en el tiempo. c) Tiene una duración que se puede configurar en el servidor. d) Tiene una duración ilimitada, pero el cliente la puede renovar en cualquier momento.

6 3) Un ámbito es un conjunto de opciones de servidor etiquetado con un nombre. Un ámbito contiene un intervalo de direcciones IP y 0 ó más exclusiones. Si tenemos un rango de IPs de la al , pero las direcciones a la no se pueden usar, ni tampoco la ni la a) Necesitamos un intervalo válido y una exclusión. b) Necesitamos un intervalo válido y seis exclusiones. c) Necesitamos un intervalo válido y tres exclusiones. d) Necesitamos dos intervalos válidos y dos exclusiones. 5 Qué opción hay que usar para ver las máquinas que tienen una reserva concedida? a) Concesión de direcciones. b) Reservas. c) Conjunto de direcciones. d) Opciones de ámbito. 7) Una reserva garantiza que siempre se le asigna la misma IP a un cliente determinado. Cómo identificamos a ese cliente? a) Por su nombre NetBIOS. b) Por su dirección IP. c) Por el identificador de la CPU. d) Por la dirección física de un adaptador de red. 8) En un servidor DHCP tenemos configurada, para las opciones de un ámbito, un tiempo de concesión de 6 horas. En las opciones del servidor tenemos que este tiempo es de 12 horas. Un cliente se conecta al ámbito qué tiempo de concesión obtendrá? a) 6 horas, puesto que las opciones de ámbito mandan sobre las de servidor. b) 12 horas, puesto que las opciones de servidor son prioritarias. c) El tiempo de concesión no es una opción de ámbito, sino un parámetro que se configura en las propiedades del ámbito. d) Como existe conflicto, el cliente es rechazado por el servidor y se le asigna una dirección privada automática (APIPA). 9) Qué comando usamos para liberar la concesión de una petición DHCP? a) Ipconfig /flushdns b) Ipconfig /renew c) Ipconfig /clearchcp d) Ipconfig /reléase 10) Qué comando usamos para obtener una nueva concesión de un servidor DHCP? a) Ipconfig /renew b) Ipconfig /renewdhcp c) Ipconfig /renove d) Ipconfig /dhcprecall Usuarios y equipos del Active director es la herramienta de administración más importante de Active Director. Que permite: Administrar todas las tareas a cuentas de usuarios, grupos y equipos y también administrar las unidades organizativas Al acceder a un dominio con Usuarios y equipos del AD, existen por defecto una serie de unidades organizativas cuales son - Integrada - Equipos - Controladores de dominio. - Usuarios - ForeignSecurityPrincipals Que permiten cada una de estas cuentas: Cuentas de Usuarios Locales: Permite a los usuarios iniciar sesión y acceder a los recursos en un equipo específico. Además se encuentran en cuentas de usuarios integradas localmente Cuentas de usuario de dominio: Permiten a los usuarios iniciar sesión en el dominio para tener acceso a los recursos de la red, y además estos se encuentran en el Active Directory. Cuentas de usuarios integradas: Permiten a los usuarios realizar tareas administrativas o tener acceso temporal a recursos de red. Estas se encuentran en el Active Directory y en el Sam

7 4. Características importantes de Identificador de seguridad, SID o Id. de Seguridad - Cada cuenta (de usuario, grupo o equipo) tiene asociado un número único, el identificador de seguridad, que la identifica de forma única y que es generado al crear la cuenta. - Cada cuenta tiene un SID diferente Cuáles son las principales Operaciones con cuentas de usuario. - Prohibir que se cambie la contraseña de la cuenta - Eliminar una cuenta - Renombrarla - Deshabilitar/habilitar una cuenta - Desbloquear una cuenta - Mover una cuenta - Cambiar la contraseña Enumera cuales son los derecho Derechos de los usuarios comunes. Los derechos autorizan a un usuario que ha iniciado sesión en un equipo o en una red a realizar cierta sesión en un equipo o en una red a realizar ciertas acciones sobre el sistema. Los derechos de una cuenta de usuario local incluyen: Cerrar el sistema Acceder a ese equipo desde la red Iniciar sesión localmente y acceder a los recursos del equipo según los permisos asignados a los mismos. Los derechos de una cuenta de usuario de dominio: Iniciar sesión en el dominio y acceder a cualquier objeto del mismo según los permisos asignados. Los miembros de un grupo tienen los mismos derechos y permisos concedidos al grupo V o F FALSO - Los usuarios pueden pertenecer a varios grupos V o F VERDADERO - Los grupos y las cuentas de equipos también pueden pertenecer a un grupo V o F VERDADERO PERFIL DE USUARIO PRETERMINADO Porque cada perfil comienza como una copia de perfil de usuario predeterminado USUARIO DE PERFIL LOCAL Porque es referente al equipo local y no es compartido por los equipos de la red PERFIL MOVIL DE USUARIO: Porque en un dominio, se puede guardar el perfil de usuario en un servidor, perfil móvil, para que el usuario tenga el mismo perfil en cualquier equipo. PERFIL DE USUARIO OBLIGATORIO: Porque un perfil móvil que es obligatorio o está impuesto, de forma que no se guardarán los cambios que el usuario realice en el mismo

8