Gestió de Dominis a Windows Server

Introducció

• La gestió de dominis a Windows Server és la forma més eficient d'aprofitar el potencial dels equips.
• El model és client/servidor i en aquests dominis es centralitza la informació administrativa i de seguretat. (p. ex., comptes d'usuari, impressores, directoris).
• Windows Server utilitza l'Active Directory (AD) com a magatzem de dades.
• L'AD agrupa recursos de la xarxa, controlant i administrant l'accés a aquests recursos de manera centralitzada.
• Un avantatge fonamental de l'AD és separar l'estructura lògica de l'organització (dominis) de l'estructura física (topologia de xarxa).

Contingut de la Unitat

• Introducció
• Active Directory
  • Estructura Lògica: Components Lògics
  • Estructura Física: Components Físics
  • Relació de Confiança
  • Dominis
  • Unitats Organitzatives
  • Procés de Promoció
  • Nivells Funcionals dels Controladors de Domini
  • Les Particions
  • Rols de Mestres d'Operacions
  • Espais de Noms

2.1 Estructura Lògica: Components Lògics

• Esquema: Defineix l'estructura dels components de l'Active Directory.
• Normalment no cal modificar-ho, però pot ser modificat per serveis addicionals (p. ex., Exchange).
• Els objectes de l'Active Directory estan formats per atributs (p. ex., nom d'usuari, codi de país, nom visual, nom).
• Les eines ADSIEdit.exe o cmdlets de PowerShell permeten consultar completament els atributs d'un objecte.

2.2 Estructura Física: Components Físics

• "Site" o "Lloc" és una col·lecció de controladors de domini en una localització física.
• Diversos llocs (sites) poden formar part d'un mateix domini. Els controladors de domini resideixen en un o varis sites (llocs físics).

2.3 Relació de Confiança

• En Active Directory, existeix una relació de confiança entre els ordinadors, els controladors de domini i els dominis.
• Un cop un ordinador s'uneix a un domini, el sistema d'autenticació de l'Active Directory d'un controlador de domini (DC) és confiat per l'ordinador local, no el SAM local.
• La confiança entre dominis d'un bosc és transitiva (si A confia en B i B confia en C, aleshores A confia en C).

2.4 Dominis

• Un domini és una agrupació lògica d'usuaris, ordinadors, dispositius perifèrics i serveis de xarxa.
• Cada domini necessita almenys dos controladors de domini per tolerància a fallades i eficiència.
• Cada controlador de domini té una còpia de la base de dades que es sincronitza amb la resta de controladors.
• Qualsevol controlador pot autenticar un usuari del domini.

2.5 Unitats Organitzatives (OU)

• Són contenidors dins d'un domini per organitzar objectes (p.ex., usuaris, equips) i delegar permisos.
• Reflecteixen l'organització de la xarxa.
• No tots els contenidors (folders) són unitats organitzatives.
• Permet agrupar objectes segons una estructura específica (p. ex., departamental, funcional).
• Per assignar polítiques de grup a usuaris o equips concrets.

2.6 Procés de Promoció

• És el procés d'afegir un servidor Windows a un entorn de Directori Actiu com a controlador de domini (DC).
• Un DC emmagatzema i administra la base de dades de l'Active Directory.
• Un DC és responsable d'autenticar usuaris i concedir-los accés a recursos de la xarxa.

2.7 Nivells Funcionals dels Controladors de Domini

• Els nivells funcionals permeten determinar quines funcionalitats dels controladors de domini són compatibles. Això influeix en la compatibilitat entre controladors.
• Els controladors poden tenir dos nivells funcionals: FFL (Forest Functional Level) i DFL (Domain Functional Level).
• FFL gestiona la compatibilitat entre controladors de tot el bosc. DFL controla la compatibilitat dins d'un domini específic.

2.8 Les Particions

• Active Directory utilitza 4 tipus de particions: configuració, esquema, domini i aplicació (o DNS).
• Totes les particions són compartides entre els controladors de domini.
• La creació de particions es fa durant la promoció d'un servidor a controlador de domini.

2.9 Rols de Mestres d'Operacions (FSMOs)

• Són funcions importants per evitar conflictes i garantir la coherència dins el domini.
• Són 5 rols (Schema Master, Domain Naming Master, Infrastructure Master, RID Master, PDC Emulator).
• Cada rol controla un aspecte específic de l'Active Directory.

2.10 Espais de Noms (Namespaces)

• Representa la forma en què els dominis estan organitzats dins d'un bosc.
• Un espai de noms contigu té una jerarquia clara on els dominis fill s'agrupen dins d'un domini principal.

Aquesta prova explora la gestió de dominis a Windows Server, centrant-se en l'Active Directory. Aprendràs sobre l'estructura lògica i física, així com altres components clau. Descobreix com la gestió centralitzada pot millorar l'accés i la seguretat de la informació empresarial.