Doc 1

grupos de directorio activo

Los grupos son objetos del servicio del Directorio Activo. Los grupos pueden contener usuarios, contactos, equipos u otros grupos, aunque lo normal es que contenga sólo cuentas de usuario.
Los grupos simplifican la administración porque proporcionan un método fácil para conceder capacidades comunes a múltiples usuarios simultaneamente.
Cuando se crea un grupo un grupo se le asigna un ámbito. el ámbito del grupo determina la visibilidad así como las características que puede conceder a los objetos que contiene.
- Grupo de ámbito global:
· Local de dominio
· Universal

gestion de cuentas de usuario

W200(0)(3) Server.
Si no es controlador de dominio, administrador de equipo.
Si es PDC o BDC la administración de usuarios se realiza mediante la herramienta "usuarios y equipos de Active Directory" ubicada en la subcategoría "herramientas administrativas" de Panel de Control.

Administración de usuarios y entornos de usuario

- Usuario: persona autorizada para acceder y usar un sistema informático. Se autentifica mediante un nombre y una contraseña.
- Perfil: fichero de control para un programa orientado a una modificación fácil para personalizar el uso del programa en cuestión.
- Contraseña: conjunto de caracteres alfanuméricos y especiales usado como clave de acceso al sistema.
- Grupo de usuarios: agrupación de recursos asignados y privilegios compartidos por una serie de usuarios.

captura active directory

directorio activo

TCP/IP:
192.168.1.1
Máscara:
255.255.255.0
Puerta de enlace:
192.168.1.17
DNS:
127.0.0.1
Nombre equipo:
Server2008

Nombre dominio:
PRINCIPAL.PEQUE.ES
Inicio > Ejecutar > DCPromo

- Capturas de pantalla:

recursos de red

Formado por:
- Hardware
· Equipos
· Impresora/escáner/fax
· Cable
- Software:
· S.O. servidor
· De aplicación
- Usuarios
- Datos

- Usuario: persona autorizada para acceder y usar un sistema informático. Se autentifica mediante nombre y contraseña.
- Perfil: fichero de control para un programa orientado a una modificación fácil para personalizar el uso del programa en cuestión
- Contraseña: conjunto de caracteres alfanuméricos y especiales usados como clave de acceso al sistema.
- Grupo de usuarios: agrupación de recursos asignados y privilegios compartidos por una serie de usuarios.

Recomendaciones contraseñas:
- Longitud mínima de 6 caracteres
- No se permiten palabras que aparezcan en un diccionario incorporado al sistema de encriptación.
- Se recomienda el uso de palabras no relacionadas con el usuario.
- No se permiten contraseñas que sólo contengan caracteres numéricos.
- Se recomienda el uso de caracteres y dígitos combinados en la contraseña.
- No se permiten cambios triviales sobre palabras del diccionario o abreviadas.

Objetos que administra un dominio:
- Usuarios
- Grupos
- Equipos
- Unidad Organizativa

directorio activo

Es el servicio de directorio de una red W 2000, 2003 ó 2008 Server. Es un servicio de red que guarda información de los recursos de la red y permite el acceso a los usuarios y a las aplicaciones a dichos recursos.

El directorio es una estructura jerárquica que guarda información. Cuando se instala el directorio activo en un servidor Windows, estos pasan a denominarse Controladores de Dominio.
Estructura de un DA:
- Dominio
- Unidad organizativa: es la unidad jerárquica inferior del dominio.
- Grupos: conjunto de objetos del mismo tipo.
- Objetos: pueden ser usuarios, impresoras, ordenadores, es decir, recursos de red.

Cada dominio de WServer queda identificado unívocamente mediante un nombre DNS.
(Esquema pág.35)
El DA utiliza nombres DNS para tres funciones:
- Resolución de nombres: convierte los nombres de host en direcciones IP.
- Definición del espacio de nombres: asigna nombres a los dominios siguiendo convenciones DNS.
- Búsqueda de los componentes del DA: hace falta un servidor de catálogo global para procesar la autentificación de inicio de sesión a la consulta.


Términos principales:
- Espacio de nombres y resolución de nombres
- Árbol
- Bosque


Requisitos para crear un dominio:
- Tener instalado WServer
- Tener instalado y configurado TCP/IP
- DNS instalado
- 250 Mb espacio en disco
- Partición formateada en NTF

EXT2FS

El principal concepto en el que se basa es el de la homogeneidad, dado que un directorio sólo es un fichero especial, pero un fichero al fin y al cabo.
Cualquier objeto contenido en el sistema de fichero está representado por una estructura conocida como INODE, cuyos campos son:
· Mode: tipo de objeto del sistema de ficheros (fichero, directorio, enlace simbólico, dispositivo de caracteres, dispositivo de bloques o socket).
· Owner Info: usuario (UID) y grupo (GID).
· Size: número de bloques que contienen los datos del objeto.
· Timestamps: fechas de creación y última modificación.
· Direct Blocks: 12 direcciones de bloques físicos que permiten almacenar 12 x tamaño de bloque bytes del contenido del fichero.
· Indirect Blocks: una dirección a un bloque físico que contiene direcciones a bloques físicos para almacenar 2060 x tamaño de bloque bytes de contenido del fichero.
· Double Indirect Blocks: una dirección a un bloque físico que contienen 2060 direcciones a bloques físicos para el almacenamiento de datos.

NTFS

a) Partition Boot Sector: En los sectores que van del 0 al 15, contiene los parámetros BIOS sobre la localización, relativa de la partición en el disco y sobre las estructuras del sistema de ficheros. Además incorpora información sobre la carga de los archivos de todos los S.O. iniciales mediante el programa NTLDR.

b) MTF o Master Boot File Table: Primer fichero del sistema de ficheros. Almacena toda la información sobre los ficheros directoriosdel sistema de ficheros. Cuando se aplica el formato a la partición el sistema reserva 1 Mb para los metadatos de la MFT.

A grandes rasgos, cada registro de la MFT contiene:
· Información estándar: sello de tiempo, enlaces, etc.
· Lista de atributos: lista de la localización de los atributos del objeto del sistema de ficheros que no se almacena dentro del MFT.
· Nombre: de hasta 255 caracteres.
· Descriptor de seguridad: quién poseé el objeto y quién puede hacer según qué cosas.
· Index Root, Index Allocation y Bitmap: para los directorios.
· Volume information y Volume name: para registros especiales dentro de la MFT.
Los 16 primeros registros de la MFT son de uso exclusivo para ficheros de sistema.

estrucctura logica de una particion

Estructura lógica de una partición:
FAT - DOS
VFAT - W95
FAT32 - W98
NTFS - NT/2000/XP/Vista/7
EXT - Linux

Sistema de ficheros FAT (File Allocation Table) tabla de localización de archivos
Estructura lógica:
Sector de arranque - FAT1 - FAT2 - Directorio raíz - Área de datos
Este sistema de ficheros emplea un índice conocido como tabla FAT. Cada una de las entradas de la tabla corresponde a un fichero en el sistema, y almacena la siguiente información con respecto al mismo:
· Nombre
· Grupos usados
· Grupos libres
· Grupos defectuosos
Un grupo es un cluster (un conjunto de sectores consecutivos de un disco). Por ello, el tamaño ocupado del disco será siempre el múltiplo del tamaño del cluster, y el tamaño de éste determinará el grado de aprovechamiento del disco.
Un cluster nunca es compartido por dos ficheros, y por ello, es importante optimizar el tamaño de cluster en función de la aplicación que se vaya a dar al sistema.
Por ejemplo, supóngase dos ficheros con un único byte cada uno. Cada uno de ellos irá a parar a un cluster distinto. Si el cluster es de 32 Kb, para el sistema operativo estarán reservados 64 Kb, mientras que sólo 2 de esos bytes contiene datos útiles.
Las entradas de la tabla FAT pueden contener normbres de 8 caracteres de largo más otros 3 caracteres (extensión).

VFAT
La entrada de nombre puede contener hasta 255 caracteres. El tamaño máximo de espacio direccionable es 2 Gb, como en FAT.

FAT32
Aprovecha mejor el espacio. Incrementa el número de bit para direccionamiento de bloques. No obstante, este sistema de ficheros no puede aplicarse a particiones de tamaño inferior a 512 Mb.


NTFS
Supone un cambio radical con respecto a los anteriores sistemas de ficherosm de Microsoft e incorpora características de seguridad y de comprobación de consistencia del sistema de ficheros.
La estructura lógica de una partición de este tipo es la siguiente.
Partición Boot - Sector MFT
Sector 0 - Sector 16

tipos de particiones

Existen esencialmente dos tipos de particiones: las primarias y las extendidas.
Inicialmente un disco duro sólo podía contener cuatro particiones primarias (debido a la estructura de su tabla de particiones, que se almacena en el MBR). De este modo la estructura lógica de un disco duro puede variar desde:

MBR -> Particion Primaria

Hasta

MBR -> PP1-PP2-PP3 -PL1-PL2...PLn

Un disco duro que no posea unidades lógicas, tendrá la siguiente estructura:

PP1
PP2
...
PPi

Si por el contrario, hay K unidades lógicas dentro del disco, la partición extendida contiene una "lista enlazada" de tablas de particiones con dos entradas cada una, de la siguiente forma:

PP1 PL1 PL2 PLj
PP2
PP3
PP4
PPe Pe Pe

Tanto las particiones primarias como las unidades lógicas son denominadas unidades por algunos sistemas operativos, y estas unidades son la forma en la que el S.O. gestiona las particiones con formato.


Los gestores de arranque de Linux permiten iniciar S.O. de todo tipo, mientras que los de Windows sólo reconocen instalaciones de Windows.