Source: http://docplayer.es/1809435-Controladores-de-dominio-redes-microsoft.html
Timestamp: 2016-10-25 21:30:37+00:00

Document:
⭐Controladores de dominio. Redes Microsoft
Download "Controladores de dominio. Redes Microsoft"
María José Villalobos Correa
1 Controladores de dominio Redes Microsoft2 NetBIOS Las redes Microsoft han identificado tradicionalmente los ordenadores mediante nombres NetBIOS. NetBIOS facilita el desarrollo de aplicaciones en red (proporciona una API sencilla que abstrae al programador de las comunicaciones). Problema: TCP/IP se ha impuesto. Pero TCP/IP no emplea NetBIOS.3 El sistema NetBIOS...NetBIOS (Network Basic Input Output System): Interface de aplicaciones para trabajo en red (IBM, 1985)... Identificación de máquinas mediante el uso de nombres. Formato: 16 bytes de los cuales, los 15 primeros identifican a la máquina y el último identifica el servicio. Tipos de nombres: Existen dos tipos de nombres NetBIOS: nombres únicos y nombres de grupo de trabajo. Tipos de servicios: El valor del byte número 16 del nombre identifica el servicio de la máquinas.4 NetBIOS sobre TCP/IP...Las aplicaciones de red de Microsoft usan nombres NetBIOS, sin embargo las redes TCP/IP utilizan direcciones IP... SOLUCIÓN:...Antes de establecer comunicación con una máquina se pregunta por la dirección IP asociada a su nombre NetBIOS... Resolución de nombres NetBIOS Mediante difusión de mensajes Mediante Servidores de Nombres5 Resolución de nombres NetBIOS (Broadcast)6 Resolución de nombres NetBIOS (Servidor NBNS)7 Dominios Microsoft: Resolución de nombres \%systemroot%\system32\drivers\etc\host y lmhost Equivalencias entre IP y nombre DNS y NetBIOS.8 Dominios Microsoft: Resolución de nombres Orden de resolución9 Sistema NetBIOS: SMB SMB (Server Message Block): Protocolo de comunicación a nivel de aplicación y de presentación para compartir recursos de red. Operaciones: Abrir y cerrar archivos Envío y eliminación de archivos de la cola de impresión Lectura y escritura sobre un archivo Crear archivos y directorios Compartir directorios. Dialectos: LANMAN, SAMBA, CIFS, NTLM...10 Sistema NetBIOS: SMB Modelo de Seguridad: Sólo abarca a los archivos y carpetas compartidas en la red. Define dos niveles de seguridad. Nivel share Establece el derecho de acceso mediante una password Nivel user Establece el tipo de acceso (lectura, escritura, control total..) Obliga a una administración descentralizada. No protege carpetas/archivos de acciones locales.11 SMB (Seguridad)12 Sistema NetBIOS: SMB (protocolo orientado a conexión) TID: ID del recurso compartido PID: ID del proceso que usa el recurso UID: ID del usuario. CIFS: Dialecto SMB posterior A NT4.0 SP3 (Common Internet File SIstem).13 Modelo NetBIOS de Microsoft Dos modelos: Basado en Grupos de Trabajo Basado en Dominios Grupos de Trabajo. Comparten recursos de igual a igual (peer to peer). Todos los equipos se pueden comportar como clientes y servidores. La seguridad de los recursos es básica y obliga a una administración descentralizada. Hasta la aparición de WNT las redes de Microsoft funcionaban según los Grupos de Trabajo. Dominios Reunión en una Base de Datos a todos los recursos, máquinas y usuarios disponibles. Incorporación de Controladores de Dominio: Facilitan el acceso de los clientes a la base de datos. Aportan mejores en la seguridad de recursos en red (sistemas de ficheros expuestos) y disminuyen la carga administrativa. Tecnologías para controladores de dominio: WNT y W2K14 Dominios Microsoft: sesiones de trabajo El usuario se identifica para el inicio de sesión(credenciales) Si el usuario posee una cuenta de dominio, recibe una autorización del DC. Cuando el usuario finaliza el trabajo debe indicárselo al controlador de dominio mediante el cierre de la sesión.15 Dominios Microsoft: cuentas de usuario y cuentas de máquina Cuentas de usuario: incluyen, entre otras cosas, nombre de usuario y contraseña. Cuentas de máquina: incluyen, entre otras cosas, el nombre las máquinas que pertenecen al dominio, es decir, máquinas de confianza del dominio. No puede acceder a los recursos de la red usuarios o máquinas sin cuenta en el dominio.16 Dominios Microsoft: modelo de seguridad de NTFS Listas ACL definidas por NTFS. Cada archivo/carpeta de un volumen NTFS está asociado a una ACL que describe: Usuarios/grupos con derecho de acceso (aparecen en la lista). Nivel de privilegio de acceso (lectura, escritura...).17 Dominios Microsoft: modelo de seguridad de NTFS18 Dominios Microsoft: modelo de seguridad de NTFS Acceso a un archivo/carpeta: el sistema comprueba si el usuario/grupo posee una entrada en la ACL. Si la entrada existe, el usuario accede con los permisos definidos en la ACL. Si no existe, se denegará el acceso al usuario.19 Dominios Microsoft: modelo de seguridad de NTFS y SMB Si un archivo/carpeta está compartido/a en red, los permisos efectivos serán resultado de aplicar los más restrictivos definidos por NTFS y SMB20 Dominios Microsoft: modelo de seguridad de SMB21 Dominios Microsoft: permisos de carpetas compartidas22 Dominios Microsoft: combinación de permisos SMB Y NTFS23 Dominios Microsoft: Administrador del dominio Persona con autoridad para efectuar modificaciones en la configuración del dominio. Posee una cuenta de administrador que otorga todos los derechos y permisos. Actividades: Gestión de cuentas de usuario (crear, modificar...) Gestión de grupos de usuario Copias de seguridad Recursos compartidos y sus permisos With great power comes great responsibility Tio de Spiderman24 Dominios Microsoft: Directivas de grupo. Reglas que definen el entorno de trabajo de usuario y la máquina. Actúan sobre el registro del S.O. Se encuentran en el DC y se cargan al iniciar la sesión de usuario o de máquina (arranque). Reducen el número de accidentes por errores de los usuarios.25 Dominios Microsoft: WNT PDC: Controlador de dominio primario. Posee la base de datos (SAM Security Account Manager) de objetos del dominio. Un solo PDC. Réplica periódica sobre BDC (arquitectura monomaestro).26 Dominios Microsoft: WNT BDC (Back Domain Controller). Servidores de respaldo. Pueden haber varios. Poseen una copia de SAM y dan cobertura al PDC cuando yo puede atender la petición. BDC: la SAM es read only.27 Dominios Microsoft: WNT El modelo más sencillo: Dominio único.28 Dominios Microsoft: W2K W2K heredó la fisolosofía WNT pero incorporando dos diferencias: Los PDC y BDC son sustituidos por los DC's, en un modelo de replicación multimaestro. Integra todos los recursos del dominio en una base de datos jerárquica y distribuida, llamada Active Directory.29 Dominios Microsoft: Active Directory Servicio de directorio: Los usuarios y administradores con frecuencia no saben el nombre exacto de los objetos en que están interesados. Quizá conozcan uno o más atributos de los objetos. Un servicio de directorio permite que un usuario encuentre cualquier objeto con sólo uno de sus atributos. Por ejemplo: Encontar todas las impresoras en Edificio B30 Dominios Microsoft: Active Directory Active Directory es un servicio de directorio, aunque hay otros, como LDAP. Los beneficios de un servicio de directorio AD: Administración simplificada Esquema escalable Almacenamiento centralizado Seguridad reforzada Documentos relacionados
El sistema NetBIOS y la resolución de nombres Network Basic Input Output System -1- Índice de contenido 1. Nombres NetBIOS...3 Formato de los nombres...3 Tipos de nombres...3 Tipos de servicios...3 2. Más detalles Instalación de Active Directory en Windows Server 2003
Instalación de Active Directory en Windows Server 2003 Contenido Introducción Marcador no definido. Lección: Fundamentos de Active Directory Marcador no definido. Lección: Instalación de Active Directory Más detalles UNIDAD DIDACTICA 3 USUARIOS Y GRUPOS EN REDES WINDOWS 2003 SERVER I
UNIDAD DIDACTICA 3 USUARIOS Y GRUPOS EN REDES WINDOWS 2003 SERVER I Eduard Lara 1 1. INTRODUCCIÓN Si Active Directory no está instalado - Los grupos y usuarios que definamos sólo servirán como Locales. Más detalles Componentes de Integración entre Plataformas Información Detallada
Componentes de Integración entre Plataformas Información Detallada Active Directory Integration Integración con el Directorio Activo Active Directory es el servicio de directorio para Windows 2000 Server. Más detalles Práctica 15. Introducción a Windows Server
Práctica 15. Introducción a Windows Server Windows Server 2003 es el sistema operativo de Microsoft de la familia para servidores basado en tecnología NT y su versión del núcleo NT es la 5.2. Sus características Más detalles 9 Configuración Básica de Samba
9 Configuración Básica de Samba Indice 9.1. Qué es Samba?... 111 9.2. El protocolo SMB... 112 9.3. Configuración de Samba... 115 9.4. Niveles de seguridad... 116 9.5. Configuración de Samba en el nivel Más detalles Introducción al servicio de directorio Microsoft Active Directory
Introducción al servicio de directorio Microsoft Active Directory Contenido Descripción general 1 Introducción a Active Directory 2 Estructura lógica de Active Directory 16 Estructura física de Active Más detalles Tema 7 : ADMINISTRACIÓN Y GESTIÓN DE UNA LAN
: WINDOWS SERVER CONTENIDO WINDOWS SERVER.... 4 INTRODUCCIÓN A LAS TÉCNICAS DE RED.... 4 SERVICIOS INDIVIDUALES.... 5 GRUPOS DE TRABAJO.... 6 SERVICIO DE DIRECTORIO.... 8 ROL DE SERVIDOR. DOMINIO.... 10 Más detalles Juan Carlos Pérez González. UD4. Implantación de dominios
UD4. Implantación de dominios Estrutura cliente servidor. Protocolo LDAP. Concepto de dominio. Requisitos necesarios para montar un dominio. Servidores de dominio: estrutura e topoloxía. Bosques. Subdominios. Más detalles Configuración de cuentas de grupo, equipo y usuario
Tema 14. Configuración de cuentas de grupo, equipo y usuario Administración de Sistemas Operativos Mª Pilar González Férez Índice 1. Herramienta Usuarios y equipos de Active Directory 2. Cuentas de usuario Más detalles Ac A t c itve v e D i D re r c e t c o t r o y r
Active Directory Active Directory Descripción n General del servicio de directorio AD Introducción n a AD DS DNS Usuarios, equipos, grupos y unidades organizativas Administrar el acceso a recursos Políticas Más detalles Creación y administración de grupos de dominio
Creación y administración de grupos de dominio Contenido Descripción general 1 a los grupos de Windows 2000 2 Tipos y ámbitos de los grupos 5 Grupos integrados y predefinidos en un dominio 7 Estrategia Más detalles REDES DE ÁREA LOCAL. APLICACIONES Y SERVICIOS EN WINDOWS
REDES DE ÁREA LOCAL. APLICACIONES Y SERVICIOS EN WINDOWS Active Directory - 1 - Active Directory...- 3 - Definición... - 3 - Promoción a Controlador de Dominio... - 4 - - 2 - Active Directory Definición Más detalles 4.1. Introducción. 4.2.1. Servicios de Dominio del Directorio Activo
4.1. Introducción 4.1. Introducción Este capítulo introduce los conceptos fundamentales sobre dominios Windows Server 2008, que permiten unificar y centralizar la administración de conjuntos de sistemas Más detalles UNIDAD DIDACTICA 2 DOMINIOS EN REDES WINDOWS
UNIDAD DIDACTICA 2 DOMINIOS EN REDES WINDOWS Eduard Lara 1 1. DEFINICIÓN DE DOMINIO Y SERVICIO DE DIRECTORIO Un dominio de sistemas permite tener centralizada la información administrativa de una red (cuentas Más detalles Configuración de Active Directory
Tema 13. Configuración de Active Directory Administración de Sistemas Operativos Mª Pilar González Férez Tema 13. Configuración de Active Directory 1 Índice 1. Introducción al Active Directory 2. Características Más detalles SISTEMAS OPERATIVOS TRABAJO MONOGRÁFICO REALIZADO POR: ANITA ALEGRE LÓPEZ Y MIRIAM CAROLINA QUINTANA
SISTEMAS OPERATIVOS TRABAJO MONOGRÁFICO REALIZADO POR: ANITA ALEGRE LÓPEZ Y MIRIAM CAROLINA QUINTANA COMO ADSCRIPTAS A LA ASIGNATURA SISTEMAS OPERATIVOS OCTUBRE - 2002 CAPITULO 1: WINDOWS 2000 SERVER OPERACIONES Más detalles Capítulo 5: Sistemas operativos de red. Anotaciones
Capítulo 5: Sistemas operativos de red Í N D I C E 1. Introducción. 5 1.1. Qué es un sistema operativo? 5 1.2. Tipos de Sistemas Operativos. 6 a) Sistemas Operativos por su Estructura. 6 b) Sistemas Operativos Más detalles Carpetas Compartidas en MS Windows XP
Pontificia Universidad Catolica de Chile Departamento de Ciencia de la Computacion Escuela de Ingenieria Carpetas Compartidas en MS Windows XP Alejandro Salinas F. msrlab@ing.puc.cl Objetivos de este documento: Más detalles USUARIOS Y GRUPOS EN REDES WINDOWS CON AD
USUARIOS Y GRUPOS EN REDES WINDOWS CON AD INDICE 1. Herramienta Usuarios y equipos de Active Directory 2. Unidades organizativas. 3. Cuentas de usuario. 3.1 Tipos. 3.2 Identificación. 3.3 Creación, modificación Más detalles Administración Windows Server 2003
+ Administración Windows Server 2003 Técnico en Administración de Sistemas y Redes TCP/IP Modulo 2. Administración básica de sistemas Windows Server + Parte 1. Windows Server 2003 Instalación, Administración Más detalles ESTUDIO DE VIABILIDAD DE DIRECTORIO ACTIVO EN LINUX
Escuela Politécnica Superior Universidad Carlos III de Madrid PROYECTO FIN DE CARRERA Ingeniería Técnica de Telecomunicación: Sistemas de Telecomunicación ESTUDIO DE VIABILIDAD DE DIRECTORIO ACTIVO EN Más detalles Índice. Eduardo Adolfo Sotomayor G.
Índice Eduardo Adolfo Sotomayor G. Copyright (c) 2009 Eduardo Adolfo Sotomayor G. Se concede permiso para copiar, distribuir y/o modificar este documento bajo los términos de la Licencia de Documentación Más detalles El gráfico siguiente muestra un uso básico de DNS, consistente en la búsqueda de la dirección IP de un equipo basada en su nombre.
Definición de DNS DNS es una abreviatura para Sistema de nombres de dominio (Domain Name System), un sistema para asignar nombres a equipos y servicios de red que se organiza en una jerarquía de dominios. Más detalles Asignar direccionamiento IP mediante el Protocolo de configuración dinámica de host (DHCP)
Asignar direccionamiento IP mediante el Protocolo de configuración dinámica de host (DHCP) Contenido Introducción 2 Presentación multimedia: Función de DHCP en las infraestructuras de redes 3 Lección: Más detalles Administración de sitios Web. Capítulo 8. Servidores Web: Internet Information Server
Windows 2000 Sistema operativo Configuración de DNS y Active Directory Bajado desde www.softdownload.com.ar Resumen Este documento contiene instrucciones para la implementación de los controladores de Más detalles FUNDAMENTOS DE SEGURIDAD Y HACKING ETICO Profesor: Luis Alfonso Jiménez Piedrahita

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución