Windows 2000 Server Active Directory

Transcripción

1 Microsoft Windows 2000 Server Active Directory Mª José Serrano Responsable Tecnológico División de Grandes Organizaciones Microsoft Corporation

2 Agenda Qué es el Directorio Activo? Qué relación mantiene con Windows 2000 Beneficios

3 Qué es el Directorio Activo? El Directorio Activo es una parte integral de Windows 2000 Server que gestiona los servicios esenciales del SO para toda la red: Punto único para gestionar los distintos objetos (usuarios, aplicaciones, equipos, dispositivos...) Repositorio centralizado para seguridad (autentificación, autorizaciones,..) Plataforma Abierta para desarrollo e integración con otros sistemas

4 Arquitectura del DA Organización Jerárquica Almacenamiento Orientado a Objetos Replicación Multi-Master Estructura Arbórea Objetos en Contenedores Contenedores en Contenedores Soporta múltiples modelos de Objetos La información de Objetos: Atributos Seguridad a nivel Objeto y Atributo Soporta Réplicas Múltiples Lectura/Escritura completa por Réplica Replicación Optimizada Automáticamente

5 Arquitectura del DA Raíz Usuarios Equipos Dispositivos Aplicaciones Docentes Administración = Contenedor = Objeto Organización jerarquizada para una gestión de la red fácil y centralizada

6 Arquitectura del DA Raíz Usuarios Equipos Disposit ivos Aplicaci ones Docentes RRHH Nombre: Bob Jones Telefono: NSS: Los Objetos del Directorio tienen atributos Objetos y Atributos están protegidos mediante ACL s

7 Arquitectura DA Dominio a Nivel Alto Site América Cambio de Aula a 110 Site Europa DC1 DC5 DC4 DC2 DC3 Alta de Alumna: Mª Jose DC6 Replicación Multi-Master flexible, alta disponibilidad y desempeño

8 Beneficios del DA Simplifica la Gestión de Windows Refuerza la Seguridad Windows Extiende la Interoperabilidad Windows Único punto de Gestión Distribución Automática de Software Gestión Centralizada de Ficheros e Impresoras Acceso único a los Recursos de Red Configuración del Desktop de acuerdo con los servicios de seguridad de Internet Basado en Estándares Interfaces y Conectores abiertos Fuerte soporte de los mayores proveedores

9 Simplifica la Gestión Delega Tareas de Gestión al Administrador de Office Raíz Usuarios Equipos Disposit ivos Aplicaci ones Docentes Adminis tración Impresora Color en Edifico 6 Dar la App. de Gestión de Alumnos a Administación El DA organiza jerárquicamente a Usuarios y Recursos de Red para simplicar la gestión

10 Seguridad Reforzada Kerberos X.509 Smart Card Raíz Alumnos Equipos Disposit ivos Aplicaci ones Lectivos Extranet Restringir los Derechos de Acceso a Externos Certificados PKI DA proporciona seguridad para servicios de Internet con protección de datos mientras se facilita el acceso Protocolos seguros, single sign-on

11 Windows 2000 Tarjeta Inteligente Lector S C Logon 1 Inserción tarjeta provoca ventana GINA de Pin 4 LSA accede a la tarjeta y obtiene el certificado 2 Pin de Usuario 3 GINA pasa el PIN a LSA LSA Kerbero s 8 La tarjeta descifra el Ticket usando la clave privada, y autorizando al LSA el login del usuario 5 Kerberos envía el certificado en petición de login al KDC 7 KDC devuelve Ticket cifrado con clave de sesión, que a su vez es cifrado utilizando la clave pública del usuario Kerbero s 6 KDC verifica el certificado y consulta en AD KDC

12 Windows 2000 PKI Web Segura (Autenticación de Servidor) HTTP con SSL/TLS Internet Web Segura Cliente Relación de confianza Autoridad Certificación Emisión de Certificado

13 Autoridad Windows 2000 PKI Firma del Software (Authenticode)( Usuario Relación de confianza HTTP Internet Certificado de firmar Codigo Servidor Web Publicación de Software Certificación Lector Cert SC Desarrollador

14 Windows 2000 EFS Cifrado de ficheros locales Aplicación Escritura: Lectura: La reunión de esta Encrypting File System Driver A#2Cxs %k;0)a La reunión de esta A#2Cxs %k;0)a Texto en claro Texto cifrado Almacenamiento Local

15 Windows 2000 Kerberos 1. Cliente se autentifica al DC (Autentificacion) KDC Directorio Activo Ticket Maquina Cliente 1. El servidor le asigna un Ticket al cliente (Autorizacion) Peticion 1. Cliente pide acceso a un recurso y presenta su ticket Controlador Dominio De Windows Recurso Ticket 1. El Servidor verifica el ticket, lo compara con la Lista de Control de Accesos (ACL) del recurso y permite o deniega el acceso A C L Ficheros Dispositivos A C Aplicaciones L A C L Servidores Windows 2000

16 Interoperabilidad Extendida Aplicación: Políticas de Buzón de Exchange Raíz Permisos: Cambio de Salario Usuarios Equipos Disposit ivos Aplicaci ones Finanzas Personal Derechos: Dar a Adm. Fiananciera más Ancho de Banda a fin de mes DA proporciona una plataforma integrada y extensible a otros sistemas a través de interfaces activas, conectores y mecanismos de sincronización

17 ADSI Active Directory Service Interface Basado WSH (Windows Scripting Host) Ejemplo ejecución: cscript //T:30 samplescrip.vbs /parametro CreateObject: Permite la llamada a otros objetos OLE (Ej. Llamar a Excel, Word,..) Set oxl=wscript.createobject( Aplicación Excel) oxl.workbooks.open TextXL En Windows 2000 el entorno WSH puede acceder al objeto Directorio Activo

18 Directorio Activo Acceso por LDAP 2 Modalidades Distinguised (DN) / O=Internet/DC=COM/DC=Microsoft/CN =Alumno/CN=Pepe Perez Relative Distinguised Name (RDN) CN=Pepe Perez

19 Directorio Activo Otros Directorios Páginas blancas Comercio electrónico Otros NOS Registro usuario Seguridad Política Servidores Info buzones Libreta direcciones Usuarios Windows Info cuentas Privilegios Perfiles Política Directorio Activo Clientes Windows Perfil administración info redes Política Punto focal de: Administración Seguridad Interoperatibilidad Aplicaciones Config. servidor Sign-On único Info de directorio de aplicaciones Política Servidores Windows Perfil administración info redes Servicio Impresoras Compartir archivos Política Internet Dispositivos redes Configuración Política Calidad de Servicio Política Seguridad Servicios de Firewall Configuración Política Seguridad Política VPN El Directorio Activo le ofrece un punto focal de gestión, seguridad e interoperatibilidad

20