Implementación de redes Windows 2000 Contenido Descripción general 1 Características de un dominio 2 Beneficios de un dominio 3 Organización de un dominio 5 Características del Directorio Activo 6 Beneficios del Directorio Activo 7 Acceso a la red de Windows 2000 8
Implementación de redes Windows 2000 i Notas para el instructor Este módulo ofrece a los estudiantes una descripción general dela implementación de redes con el sistema operativo Windows 2000. El módulo introduce los conceptos de autenticación, dominio, y de servicio de Directorio Activo de Microsoft. En este módulo, los estudiantes aprenderán a: Definir las caracterísitcas de un domnio, distinguiendo sus beneficios y la estructura de su organización. Definir las caracterísitcas del Drectorio Activo y enumerar los beneficios que aporta para la administración de una red. Describir las acciones a realizar para acceder a una red Windows 2000. Desarrollo del módulo Utilice la siguiente estrategia para presentar este módulo: Características de un dominio Ofrezca una descripción general de las características de un dominio y verifique que los estudiantes entienden claramente las diferencias entre grupo de trabajo y dominio. Beneficios de un dominio Explique los beneficios que aporta un dominio en la administración de una re, en cuanto a la organización de objetos y la localización de la información. Organización de un dominio Hable de la estructura y de la organización de un dominio, de la necesidad de un controlador de dominio y de la manera en la que se pueden agrupar distintos dominios en una red. Características del Directorio Activo Explique las caracterísitcas que ofrece el servicio de directorio Directori Activo que suministra Windows 2000 para gestionar la información sobre los objetos de una red. Beneficios del Directorio Activo Hable de los beneficios de utilizar Directorio Activo para organizar la información de una red. Acceso a la rede de Windows 2000 Comente los procedimientos necesarios para acceder a una red Windows 2000, verificando que los estudiantes entienden claramente la diferencia entre el proceso de autenticación en el equipo local y en el dominio; y todas las consecuencias que ello conlleva.
Implementación de redes Windows 2000 1 Descripción general Presentar los temas relacionados con la implementación de redes por Windows 2000. Windows 2000 es la nueva generación de sistemas operativos de red de Microsoft. Características de un dominio Beneficios de un dominio Organización de un dominio Características del Directorio Activo Beneficios del Directorio Activo Acceso a la red de Windows 2000 *****************************illegal for non-trainer use****************************** Windows 2000 responde a las necesidades organizativas facilitando la conexión de usuarios y redes de distintas formas innovadoras a través de la organización de un dominio y el servicio de Directorio Activo de Microsoft para mejorar las comunicaciones. Una red Windows 2000 permite a las organizaciones mejorar la compartición de información, racionalizar operaciones y crear una infraestructura de comunicaciones eficaz. Windows 2000 incorpora seguridad y servicios para la gestión centralizados de información. También proporciona servicios de comunicaciones y redes a través de la mejora de administración del directorio y la adhesión a estándares de redes ya establecidos.
Implementación de redes Windows 2000 2 Características de un dominio Explicar las características de un dominio. Windows 2000 gestiona las redes organizándolas en estructuras denominadas dominios. Inicio de sesión único Administración centralizada Cuenta de usuario única Escalabilidad *****************************illegal for non-trainer use****************************** Sugerencia Verifique que los estudiantes entienden claramente las diferencias entre dominios y grupos de trabajo. En Windows 2000, un dominio es un grupo lógico de equipos en red que comparten un área común para almacenar información de seguridad. Un dominio ofrece una aproximación centralizada de la administración de los recursos de red. Los usuarios de un equipo pueden acceder a los recursos compartidos de otros equipos del dominio, siempre que se les haya asignado los permisos adecuados. El concepto de dominio es similar al concepto de grupo de trabajo, pero proporciona una serie de características útiles que se describen a continuación. Inicio de sesión único Los dominios proporcionan un proceso de inicio de sesión único que permite a los usuarios acceder a varios recursos de la red, incluyendo los recursos de archivos, impresoras y aplicaciones. Todas las cuentas de usuario se almacenan en una ubicación central. Cuenta de usuario única Los usuarios de un dominio sólo necesitan una única cuenta para acceder a los recursos de diversos equipos (en cambio, los usuarios de un grupo de trabajo requieren una cuenta distinta en cada equipo al que acceden). Administración centralizada Los dominios proporcionan administración centralizada. Toda la información de cuentas de usuario y recursos puede administrarse desde una sola ubicación dentro del dominio. Escalabilidad Los dominios pueden escalar a redes de gran tamaño. La forma en que los usuarios acceden a los recursos y el modo de gestionar los recursos en redes de gran tamaño es la misma que en redes pequeñas.
Implementación de redes Windows 2000 3 Beneficios de un dominio Explicar los beneficios de un dominio. Windows 2000 gestiona las redes organizándolas en estructuras denominadas dominios, que ofrecen numerosos beneficios. Objetos Organizados Usu1 Ventas Equipo1 París Reparar Usu2 Acceso racionalizado Impres1 Fácil localización de la información Autoridad delegada *****************************illegal for non -trainer use****************************** Un dominio ofrece varios beneficios: Organización de objetos Podemos organizar los objetos del dominio en unidades organizativas. Una unidad organizativa es una colección de objetos del dominio. Los objetos son representaciones de los componentes físicos reales que existen en la red de una organización. Están asociados a uno o más dominios, como los usuarios, grupos específicos de usuarios, equipos, aplicaciones, servicios, archivos y listas de distribución. Por ejemplo, pensemos en un dominio de la red de una compañía. Para simplificar la administración de todos los recursos de la red, los recursos de cada departamento pueden organizarse en unidades organizativas. Cada unidad organizativa puede ser administrada por una persona del departamento. De esta forma, cada departamento de la compañía constituye una unidad organizativa, y el administrador de la red puede gestionar grupos de unidades organizativas en lugar de recursos individuales. Fácil localización de la información Publicar un recurso significa ponerlo disponible en una lista de objetos del dominio, facilitando a los usuarios su localización y su uso. Por ejemplo, al publicar una impresora instalada en un dominio, los usuarios pueden localizarla en la lista de objetos del dominio y acceder a ella. Si la impresora no está publicada, los usuarios pueden acceder a ella pero para ello deben conocer su ubicación.
Implementación de redes Windows 2000 4 Acceso racionalizado La aplicación de una política de grupo al domino establece el modo en que lo usuarios pueden acceder, configurar y utilizar los recursos del dominio, lo que permite consolidar la administración de los recursos y de la seguridad. Estas políticas de grupo se aplican únicamente dentro del dominio, no entre dominios. Autoridad delegada Los dominios permiten asignar privilegios a un administrador para gestionar los objetos de un dominio o de una o más unidades organizativas. De esta forma, se elimina la necesidad de tener varios administradores con autoridad administrativa de gran alcance y solapamiento de responsabilidades.
Implementación de redes Windows 2000 5 Organización de un dominio Explicar cómo están organizados los dominios. Windows 2000 gestiona las redes organizándolas en estructuras denominadas dominios. nwtraders.msft Árbol Bosque Árbol namerica.nwtraders.msft samerica.nwtraders.msft *********** ******************illegal for non-trainer use****************************** Sugerencia Cuando finalice este tema, dirija una prueba en clase utilizando la configuración del aula como ejemplo de estructuras de dominio y subdominio. Dibuje la configuración de la clase en la pizarra y pida a los estudiantes que identifiquen su estructuras en términos de un domino. Cada dominio está gestionado por un controlador de dominio. Para simplificar la administración de múltiples dominios, podemos agruparlos en estructuras denominadas árboles y bosques. Controlador de dominio Un equipo ejecutando Windows 2000 Server gestiona cada dominio. Este equipo se denomina controlador de dominio. Un controlador de dominio administra todas las interacciones relacionadas con la seguridad entre los usuarios y el dominio. Árboles Un árbol es una estructura jerárquica de dominios de Windows 2000 que comparten un nombre común. Cuando añadimos un dominio a un árbol existente, lo convertimos en un subdominio del dominio del árbol. Este subdominio se denomina dominio secundario, y el domino al que se añade se denomina dominio primario. Después de que el dominio secundario se une al árbol, su nombre de dominio se añade al nombre de dominio del primario. Por ejemplo, cuando el dominio london se une a un árbol existente y se convierte en secundario del dominio primario nwtraders.msft, su nombre de dominio se transforma en london.nwtraders.msft. Bosques Un bosque es un grupo de árboles que no comparten un nombre común, pero sí una configuración común. De forma predeterminada, el nombre del árbol raíz, o el primer árbol que se crea en el bosque, se utiliza para referenciar un determinado bosque. Por ejemplo, si nwtraders.msft es el primer dominio del primer árbol y otro árbol se une a él para formar un bosque, el nombre del bosque será nwtraders.msft.
Implementación de redes Windows 2000 6 Características del Directorio Activo Explicar las características del Directorio Activo. Windows 2000 organiza la información en una ubicación centralizada denominada Directorio Activo. Organiza la información 1 AD AD AD 2 3 Proporciona un repositorio central Servidor1 Servidor2 Proporciona seguridad *****************************illegal for non-trainer use****************************** El Directorio Activo es el servicio de directorios de Windows 2000. Almacena información sobre los objetos de una red y proporciona una estructura jerárquica que facilita la organización de dominios y recursos; lo cual, a su vez, facilita a los usuarios la localización de recursos de red, como archivos e impresoras. El Directorio Activo incluye numerosas características útiles: Organiza el directorio en secciones que permiten almacenar un gran número de objetos. Por ello, puede expandirse a medida que crezca la organización. Esto permite que la red pueda crecer desde una red con un solo servidor y unos pocos cientos de objetos a una red con miles de servidores y millones de objetos. Proporciona un repositorio central para recopilar y distribuir información sobre los objetos de una red, incluyendo usuarios, grupos e impresoras, y hace que esta información sea fácil de encontrar y utilizar. La seguridad está integrada en Directorio Activo mediante la autenticación de inicio de sesión y el control del acceso a objetos del directorio. Con un único inicio de sesión en red, los administradores pueden administrar los datos del directorio en toda la red, y los usuar ios de la red autorizados pueden acceder a los recursos en cualquier lugar de la red.
Implementación de redes Windows 2000 7 Beneficios del Directorio Activo Explicar los beneficios del Directorio Activo. Windows 2000 organiza la información en una localización centralizada denominada Directorio Activo, que proporciona numerosos beneficios. Reducción TCO reducido del TCO Escalabilidad Administración flexible Paris Ventas Repair Usuario1 Equipo1 Usuario2Impresora1 Administración Administración simplificada simplificada *****************************illegal for non-trainer use****************************** El Directorio Activo aborda las siguientes necesidades organizativas: reducción del coste total de propiedad, administración flexible, escalabilidad y administración simplificada. Reducción del coste total de propiedad El coste total de propiedad (Total cost of ownership, TCO) hace referencia al coste real de poseer un equipo. Esto incluye los cos tes de mantenimiento, formación, soporte técnico y actualizaciones de hardware y software. El Directorio Activo ayuda a reducir el TCO mediante la implementación de políticas. Aplicar una política del Directorio Activo permite configurar los entornos de escritorio e instalar aplicaciones desde una ubicación central. De esta forma, se reduce el tiempo necesario para configurar las opciones e instalar aplicaciones en cada equipo. Administración flexible Las unidades organizativas en las que puede dividirse un dominio residen en el Directorio Activo. Las unidades organizativas permiten especificar los usuarios que tendrán autoridad administrativa sobre ciertas partes de la red. Escalabilidad El Directorio Activo amplía las características de los anteriores servicios de directorio basados en Windows y ha sido diseñado para poder ser utilizado en organizaciones de todos los tamaños. Administración simplificada El Directorio Activo proporciona herramientas administrativas personalizables que simplifican la administración y facilitan la gestión de los recursos de una red.
Implementación de redes Windows 2000 8 Acceso a la red de Windows 2000 Explicar la característica de inicio de sesión obligatorio de Windows 2000. Windows 2000 incluye diversas características de administración de redes. Inicio de sesión en Windows 2000 Iniciar sesión en Windows Nombre de usuario Nombre de Contraseña: usuario User1 Contraseña: NWTRADERS * * * * * * * * Iniciar sesion en Microsoft Microsoft Windows 2000 Windows2000 Server Administrador Basado en Tecnología Server NT Basado en Tecnología NT Cuenta de usuario Microsoft Aceptar Cancelar Opciones> Aceptar Cancelar Apagar Opciones<< Autenticado *****************************illegal for non-trainer use****************************** Windows 2000 tiene un proceso de inicio de sesión obligatorio para validar la identidad de cada usuario que accede al sistema. Durante el proceso de inicio de sesión, Windows 2000 autentica al usuario para verificar su identidad. Este proceso garantiza que únicamente los usuarios válidos tendrán acceso a los recursos de un equipo o de la red. El inicio de sesión proporciona al usuario acceso a todo recurso de la red sobre el que se hayan sido asignados los permisos adecuados. Para tener acceso a los recursos de una red Windows 2000, se necesita una cuenta de usuario. Una cuenta de usuario contiene información sobre el usuario, incluyendo su nombre y contraseña. Si el equipo es miembro de un dominio, la cuenta de usuario permite al usuario iniciar sesión en el equipo local o en el dominio, pero no en ambos, y, con los permisos adecuados, acceder a los recursos de red. Si el equipo es miembro de un grupo de trabajo, una cuenta de usuario permite al usuario iniciar sesión únicamente en el equipo local, ya que la cuenta de usuario sólo existe en la base de datos de seguridad del equipo local. Para iniciar sesión en un dominio Windows 2000, el usuario proporciona un nombre de usuario principal. Un nombre de usuario principal está formado por el nombre de inicio de sesión del usuario seguido del carácter @ y un sufijo. Normalmente, este sufijo es el dominio donde existe la cuenta, como nwtraders.msft. Un ejemplo de nombre de usuario principal es usuario@nwtraders.msft. El sufijo predeterminado de nombre de usuario principal para una cuenta de usuario es el nombre completo del dominio que contiene la cuenta de usuario.
Implementación de redes Windows 2000 9 Inicio de sesión en Windows 2000 Para iniciar sesión en Windows 2000, presione CTRL+ALT+SUPRIMIR. Aparecerá el cuadro de diálogo Iniciar sesión en Windows. Escriba el nombre de usuario y la contraseña en las áreas correspondientes para iniciar el proceso de inicio de sesión. Si el equipo es miembro de un dominio, puede hacer clic en Opciones para mostrar el cuadro lista Iniciar sesión en. Puede iniciar sesión haciendo clic en el equipo local o en el dominio pertinente de la lista. Visualizar la pertenencia de red Después de iniciar sesión, puede acceder al cuadro de diálogo Propiedades del sistema de su equipo para determinar el tipo de pertenencia de red: dominio o grupo de trabajo. Para acceder al cuadro de diálogo Propiedades del sistema, En el escritorio, haga clic con el botón derecho en el icono de Mi PC, y clic en Propiedades. El cuadro de diálogo Propiedades del sistema consta de cinco pestañas. Haga clic en la ficha Identificación de red para determinar si su equipo pertenece a un grupo de trabajo o a un dominio.