Gestió de dominis en Windows Server

Podcast Beta

Play an AI-generated podcast conversation about this lesson

Questions and Answers

Quina és la funció principal del Directori Actiu en Windows Server?

Proporcionar accés a internet

Gestió de xarxes sense fils

Emmagatzemar informació administrativa i de seguretat (correct)

Crear còpies de seguretat automàtiques

Quin component és obligatori en cada domini dins d'un sistema Windows Server?

Un servidor de correu

Un controlador d'impressora

Un client de xarxa

Un controlador de domini (correct)

Com es defineixen les unitats organitzatives en Active Directory?

Com a servidors dedicats

Com a components lògics per organitzar objectes (correct)

Com a grups d'usuaris amb permisos especials

Com serveis de xarxa independents

Quin avantatge fonamental té l'Active Directory?

Separar l'estructura lògica de l'estructura física Signup and view all the answers

Què inclou la informació que s'emmagatzema al Directori Actiu?

Informació sobre recursos i aplicacions de xarxa Signup and view all the answers

Què és un controlador de domini en una xarxa amb Active Directory?

Un servidor que gestiona la base de dades del Directori Actiu Signup and view all the answers

Quina relació hi ha entre dominis i unitats organitzatives?

Les unitats organitzatives són subcategories dins d'un domini Signup and view all the answers

Quinns són els Rols de Mestres d'Operacions a Windows Server?

Funcions específiques per gestionar la xarxa Signup and view all the answers

Quina de les següents afirmacions sobre el controlador de domini (DC) és correcta?

El DC guarda una còpia de la base de dades d'Active Directory. Signup and view all the answers

Quina funció té un servidor DNS dins de l'Active Directory?

Transformar adreces IP en noms i viceversa. Signup and view all the answers

Quina afirmació és certa sobre el servidor de catàleg global (GC)?

El GC només conté informació parcial dels objectes d'Active Directory. Signup and view all the answers

Quina és la característica principal d'un controlador de domini de només lectura (RODC)?

S'instal·la en llocs amb seguretat local menor. Signup and view all the answers

Quina de les següents afirmacions sobre la gestió de dominis en Windows Server no és correcta?

Un controlador de domini no pot ser part d'un altre domini. Signup and view all the answers

Quina és la funció principal d'un servidor de catàleg global en un domini?

Tenir una còpia parcial de tots els objectes dels dominis al bosc. Signup and view all the answers

Com es registra automàticament un equip al servidor DNS quan s'afegeix al domini?

A través de la funcionalitat integrada del sistema d'Active Directory. Signup and view all the answers

Un lloc (Site) en l'Active Directory és:

Una col·lecció de controladors de domini en una localització física. Signup and view all the answers

Quina afirmació sobre les unitats organitzatives és incorrecta?

Tots els contenidors dins d'un domini són unitats organitzatives. Signup and view all the answers

Quina és la funció principal d'un controlador de domini?

Autenticar usuaris dins del domini. Signup and view all the answers

Quantes unitats mínimes de controladors de domini es recomanen per a la tolerància a fallades?

Dos. Signup and view all the answers

Quin mecanisme d'autenticació utilitza Active Directory principalment?

Kerberos. Signup and view all the answers

Quina afirmació sobre la base de dades d'un controlador de domini és certa?

La base de dades roman constantment sincronitzada amb altres controladors. Signup and view all the answers

Quina és la relació entre un ordinador, un DC i els dominis en Active Directory?

L'ordinador aconsegueix la confiança a través del DC. Signup and view all the answers

Quines característiques poden tenir les unitats organitzatives?

Tenen una jerarquia i poden agrupar objectes. Signup and view all the answers

Quina opció descriu millor un bosc en Active Directory?

Un conjunt de dominis amb relacions de confiança. Signup and view all the answers

Quina és la funció principal d'un controlador de domini (DC)?

Gestionar la base de dades de Directori Actiu Signup and view all the answers

Què determina el nivell funcional del bosc (FFL)?

Les versions de Windows Server que poden executar-se als DC del bosc Signup and view all the answers

Quin procés és necessari per afegir un servidor Windows a un entorn de Directori Actiu?

Promocionar el servidor com a controlador de domini Signup and view all the answers

Què permeten els nivells funcionals dels controladors de domini?

Activar les funcionalitats més recents i assegurar la compatibilitat Signup and view all the answers

Quina afirmació és correcta sobre el nivell funcional del domini (DFL)?

Activa característiques disponibles només en aquest domini Signup and view all the answers

Quin és un dels avantatges d'establir els nivells funcionals de domini i bosc al valor més alt possible?

Permetre l'ús del major número possible de característiques d'Active Directory Signup and view all the answers

Quina de les següents opcions no és una funció del DC?

Realitzar còpies de seguretat d'altres servidors Signup and view all the answers

Quina tasca és necessària per delegar control en una unitat organitzativa?

Assignar subadministradors Signup and view all the answers

Quina és la condició per modificar el nivell funcional d'un controlador de domini?

Només es pot augmentar a un nivell superior. Signup and view all the answers

Quina comanda s'utilitza per importar el mòdul d'Active Directory en PowerShell?

Import-Module -Name ActiveDirectory Signup and view all the answers

Com es pot consultar el nivell funcional del bosc mitjançant PowerShell?

(Get-AdForest).ForestMode Signup and view all the answers

Quina eina s'utilitza per augmentar els nivells funcionals en Active Directory?

Centro de administración de Active Directory Signup and view all the answers

Quina comanda permet modificar el nivell funcional d'un bosc a PowerShell?

Set-ADForestMode Signup and view all the answers

Study Notes

Introducció

La gestió de dominis en Windows Server és un model client/servidor que ofereix una administració centralitzada de recursos, com usuaris, impressores i directoris.
Active Directory (AD) és un servei de xarxa que actua com a magatzem centralitzat d'aquesta informació, permetent als usuaris accedir als recursos de manera segura.
AD facilita l'administració dels recursos de xarxa, organitzant-los i controlant l'accés de manera centralitzada.
Un dels avantatges d'AD és la separació entre l'estructura lògica dels dominis i l'estructura física de la xarxa.
Els controladors de domini són servidors Windows que actuen com a punts d'accés al domini.

Estructura Lògica: Components Lògics

L'estructura lògica d'Active Directory s'organitza com un arbre de dominis, amb un o més arbres que formen un bosc.
Un bosc és la unitat bàsica d'administració d'Active Directory.
Cada domini és una àrea amb independència administrativa, amb els seus propis usuaris, ordinadors i recursos.
Un domini pot tenir subdominis per a una administració més específica.

Estructura Física: Components Físics

Un lloc (site) és una agrupació de controladors de domini en una ubicació física delimitada.
Ordinadors de llocs diferents poden formar part del mateix domini, combinant l'estructura física i lògica.
Un controlador de domini (DC) emmagatzema una còpia de la base de dades d'Active Directory.
Un servidor de catàleg global (GC) conté una còpia completa dels objectes d'un domini i una còpia parcial dels objectes d'un bosc. Els GC són importants per a la recerca de dades a través del bosc.
Un controlador de domini de només lectura (RODC) facilita la gestió de seguretat en llocs amb connexions limitades.
Un servidor DNS tradueix els noms a adreces IP i viceversa, emmagatzemant la informació de noms del domini. Cada controlador de domini idealment hauria de tenir el seu propi servidor DNS.

Relació de Confiança

En Active Directory, la relació de confiança permet la interacció entre diferents objectes, com ara ordinadors, controladors de domini i dominis.
Quan s'uneix un ordinador a un domini, el gestor de comptes de seguretat local (SAM) passa a dependre del controlador de domini per l'autenticació, no del SAM local.
Aquesta relació de confiança s'estén entre els dominis d'un bosc, permetent que l'autenticació d'un domini funcioni en un altre.

Dominis

Cada domini necessita almenys un controlador de domini, però es recomana que hi hagin dos per a la tolerància a fallades i la eficiència.
La base de dades de cada controlador de domini es sincronitza constantment per a garantir la consistència de la informació.
Cada domini conté objectes organitzats en unitats organitzatives.
Qualsevol controlador de domini pot autenticar els accessos d'usuaris al domini.

Unitats Organitzatives

Les unitats organitzatives (OU) són contenidors per a agrupar objectes del domini de manera lògica.
No tots els contenidors són UO.
Les UO poden tenir sub-UO per a crear una jerarquia per a la gestió.
Les UO s'utilitzen per agrupar objectes segons criteris com l’estructura empresarial, funcional o geogràfica, assignar polítiques de grup, i delegar control a sub-administradors.

Procés de Promoció

Promocionar un servidor significa convertir-lo en un controlador de domini (DC), afegint-lo a l'entorn d'Active Directory.
Un DC emmagatzema i administra la base de dades d'Active Directory, autentica els usuaris i concedeix l'accés als recursos del domini.

Nivells Funcionals dels Controladors de Domini

Els nivells funcionals dels controladors de domini defineixen la compatibilitat amb diferents versions de Windows Server i activen funcions específiques.
Hi ha dos nivells funcionals: el nivell funcional del bosc (FFL) i el nivell funcional del domini (DFL).
El nivell funcional del bosc determina quines versions de Windows Server poden funcionar a qualsevol controlador de domini dins del bosc i activa característiques per a tots els dominis.
El nivell funcional del domini determina quines versions de Windows Server poden funcionar a qualsevol controlador de domini dins d'aquest domini en concret i activa característiques per a aquest domini en concret.
Per a la compatibilitat, els nivells funcionals dels nous controladors de domini es poden ajustar a un valor inferior al nivell funcional del bosc o del domini, però només es poden augmentar, no disminuir.
El mantenir els nivells funcionals al valor més alt posible permet aprofitar al màxim les característiques d'Active Directory.

Studying That Suits You

Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

Description

Aquesta prova explora la gestió de dominis a Windows Server i el paper d'Active Directory en l'administració centralitzada de recursos. Es discutiran components lògics com arbres de dominis i boscos. Avalua el teu coneixement sobre aquesta infraestructura crítica per a la seguretat i gestió de xarxes.