MÓDULO 6:
INTEGRACIÓN A DIRECTORIO ACTIVO
T E M A R I O
DESCRIPCIÓN:
Es el proceso de administrar los equipos Institucionales de acuerdo a la Normatividad establecida como un medio para organizar y controlar centralizadamente el acceso a los recursos de la red por parte de los usuarios que la integran.
OBJETIVO DE APRENDIZAJE:
Al finalizar el módulo el participante será capaz de configurar los equipos Institucionales para su integración al Directorio Activo.
TEMARIO:
- Conceptos básicos de Directorio Activo
- Procedimiento de Integración de equipos al Directorio Activo
- Taller de Instalación
DURACIÓN:
4 horas
REQUISITOS:
Introducción a las Microcomputadoras
Conceptos de Directorio Activo
Hoy en día, las computadoras existentes en cualquier organización se encuentran muy frecuentemente formando parte de redes de computadoras. En una red, las computadoras se encuentran interconectadas, de forma que pueden intercambiar información. No es necesario que una computadora con Windows 2000/XP participe de una red. Sin embargo, si se requiere hacerlo, tiene que ser de alguna de las dos formas siguientes:
En un grupo de trabajo (workgroup): Un grupo de trabajo es una agrupación lógica de máquinas, sin ningún otro fin. Los computadoras que forman parte del mismo grupo aparecen juntos cuando se explora el “Entorno de Red» (o red de computadoras NetBIOS). En este caso, la administración de cada computadora es local e independiente del resto. Para poder acceder a los recursos que exporta una computadora en concreto, el usuario remoto tiene que disponer necesariamente de una cuenta en dicha computadora y permisos suficientes sobre el recurso que se comparte.
Formando parte de un dominio (domain): Es la forma en que se recomienda que se defina una red de máquinas Windows 2000/XP. En un dominio, la información administrativa se encuentra centralizada, y por ello resulta más fácil y segura de administrar.
Intuitivamente, se puede definir dominio como una agrupación lógica de servidores de red y otras computadoras que comparten información común sobre cuentas (de usuarios, grupos, equipos, etc.) y seguridad.
Es importante matizar que el término dominio no incluye ninguna información acerca de la ubicación de las computadoras. En realidad, no es necesario que las computadoras que forman un dominio se encuentren físicamente cercanas, ni que estén interconectadas mediante una red de algún tipo específico. De hecho, las máquinas que forman un dominio pueden estar conectadas a través de una red de área amplia o WAN (Wide Área Network), aunque lo más normal es que formen una red de área local o LAN (Local Área Network). En general, Windows 2000/2003 separa la agrupación lógica de las computadoras, definida mediante el concepto de dominio, de su agrupación física o topológica.
El concepto de dominio es el de la centralización de la información (y las actividades) de administración de una red de computadoras, de forma que la gestión de dichas computadoras resulte más cómoda y eficiente. Windows 2000/2003 implementa el concepto de dominio mediante un concepto más básico, el de directorio.
Un servicio de directorio: es un servicio de red que identifica todos y cada uno de los recursos que la misma red nos ofrece y los hace disponibles para usuarios y aplicaciones. Es un servicio muy importante que nos proporciona una vía de información sobre el nombre, descripción, localización, acceso, gestión y seguridad sobre dichos recursos.
Así cuando un usuario busque un recurso en la red, será el servicio de directorio el que identificará el recurso y le dé la información al usuario.
En el ámbito de las redes de computadoras, un directorio (o almacén de datos) es una estructura jerárquica que almacena información sobre los recursos (o de forma más general, objetos) en la red. El directorio se implementa normalmente como una base de datos optimizada para operaciones de lectura (soporta búsquedas de grandes cantidades de información) y con capacidades de exploración.
En concreto, el servicio de directorio que incorpora Windows 2000/2003 se denomina Directorio Activo (Active Directory).
El Directorio Activo: es un servicio de red que almacena información acerca de los recursos existentes en la red y controla el acceso de los usuarios y las aplicaciones a dichos recursos. De esta forma, se convierte en un medio de organizar, administrar y controlar centralizadamente el acceso a los recursos de la red.
El Directorio Activo se ha implementado siguiendo una serie de estándares y protocolos existentes, ofreciendo interfaces de programación de aplicaciones que facilitan la comunicación con otros servicios de directorio. Entre ellos, se pueden encontrar los siguientes:
- DHCP (Dynamic Host Configuration Protocol). Protocolo de configuración dinámica de computadora, que permite la administración desatendida de direcciones de red.
- DNS (Domain Name System). Servicio de nombres de dominio que permite la administración de los nombres de computadora. Este servicio constituye el mecanismo de asignación y resolución de nombres (traducción de nombres simbólicos a direcciones IP) en Internet.
- SNTP (Simple Network Time Protocol). Protocolo simple de tiempo de red, que permite disponer de un servicio de tiempo distribuido.
- LDAP (Lightweight Directory Access Protocol). Protocolo ligero (o compacto) de acceso a directorio. Este es el protocolo mediante el cual las aplicaciones acceden y modifican la información existente en el directorio.
- Kerberos V5. Protocolo utilizado para la autenticación de usuarios y máquinas.
- Certificados X.509. Estándar que permite distribuir información a través de la red de una forma segura.
En el Directorio Activo, la organización en secciones capaces de albergar un gran número de objetos permite que pueda expandirse al mismo ritmo que crece la organización.
Concepto de dominio según el Directorio Activo
Desde el punto de vista del Directorio Activo, podemos ahora definir con más propiedad el concepto de dominio en Windows 2000/2003:
Un dominio: es un conjunto de equipos que comparten una base de datos de directorio común y que se identifica mediante un nombre de dominio DNS.
El dominio es la unidad básica de la estructura lógica de Active Directory. All objects which shares a common directory database, trust relationship with other domain and security policies is known as Domain.
Objetos principales que administra un dominio:
El Directorio Activo es en realidad una base de datos jerárquica de objetos, que representan las entidades que pueden administrarse en un dominio de sistemas Windows 2000/2003. Esta base de datos de objetos de administración es compartida, para consulta, por todas las computadoras miembros del dominio
Por tanto, en Windows 2000/2003, la gestión de un dominio puede realizarse de forma centralizada, administrando únicamente el Directorio Activo. En este contexto, «administrar» significa crear y configurar adecuadamente los objetos del directorio que representan a las entidades o recursos que existen en el dominio (recursos como usuarios, grupos, equipos, etc.).
Los principales objetos que administra un dominio son:
Usuario, grupo.
Impresoras, servidores, computadoras.
Bases de datos, directivas de seguridad.
A estos objetos se les pueden asignar atributos que definan las características de los mismos en el directorio. Por ejemplo, los atributos de un usuario serian: Nombre, apellidos, departamento, e-mail, etc.
Los objetos se pueden agrupar de manera lógica (usuarios, grupos, computadoras, dominios).
Sus actividades dentro de la nueva rama de Soporte Técnico en el ámbito del Directorio Activo, será ingresar la totalidad de los equipos con que cuenta en Instituto y que se encuentren en red a un dominio, de acuerdo a su ubicación geográfica, a fin de administrar de mejor manera los recursos informáticos con los que se cuenta.
Procedimientos de migración y coexistencia
Migración manual de maquinas 9x
Directorio Activo
Tabla de Contenido
Introducción
Migración manual de maquinas
Prerrequisitos
Migración de maquinas Windows 95/98//ME
Introducción
Esta serie de documentos (Procedimientos de coexistencia y migración) contienen los procedimientos para preparar la coexistencia y realizar la migración del dominio de Windows NT al Directorio Activo del Instituto Mexicano del Seguro Social.
Específicamente este documento contiene el procedimiento para migrar de manera manual maquinas del dominio Toledo21 al nuevo dominio metro.imss.gob.mx.
Migración manual de maquinas.
Prerrequisitos
Es indispensable validar la siguiente información antes de iniciar la migración manual de maquinas.
| Tener el formato “Información para Migración/Instalación” enviado por los encargados de la administración del Directorio Activo y Correo electrónico. |
Migración de maquinas Windows 95/98//ME
Este procedimiento migrara de manera manual maquinas del dominio Toledo21 al nuevo dominio metro.imss.gob.mx, se asume que en el momento de la migración el usuario esta firmado al dominio toledo21.
| Paso | Descripción |
| Cerrar todas las aplicaciones que se estén ejecutando. | |
| Dar un clic con el botón derecho del Mouse en el icono Entorno de red à Propiedades | |
| 3.- | En el separador Configuración Seleccionar Cliente para redes Microsoft Seleccionar Propiedades |
| 4.- | Ir al separador Identificación à Grupo de trabajo à Escribir el dominio correspondiente (Ver documento del prerrequisito 1). Teclear el nombre del equipo correspondiente (Ver documento del prerrequisito 1) |
| 5.- | Finalmente reinicie el equipo para que los cambios surjan efecto |
| 6.- | Firmarse con el usuario del dominio del Directorio Activo. |
| 7.- | Instalación del DSCLIENT. Para que los equipos con Windows 95/98 y ME obtengan el mejor provecho de los servicios que presta el Directorio Activo, es necesario realizar la instalación del cliente del Directorio Activo, llamado DSCLIENT. Ejecutar el archivo DSCLIENT.EXE de la ruta \\IMSSDC02\DSCLIENT |
| 8.- | En la pantalla de bienvenida dar clic en siguiente. |
| 9.- | Dar clic en siguiente. |
| 10.- | Comenzará la copia de archivos. |
| 11.- | Para terminar dar clic en Finalizar. |
| 12.- | Para que los cambios surtan efecto reiniciar el equipo. |
Procedimientos de migración y coexistencia
Integración manual de PCs Windows 2000 o XP al Directorio Activo que no son miembros de un dominio.
Tabla de Contenido
Introducción
Integración de maquinas sin dominio.
Prerequisitos
Migración de maquinas basadas en arquitectura NT (Windows NT/2000/XP
Introducción
Esta serie de documentos (Procedimientos de coexistencia y migración) contienen los procedimientos para preparar la coexistencia y realizar la migración del dominio de Windows NT al Directorio Activo del Instituto Mexicano del Seguro Social.
Específicamente este documento contiene el procedimiento para realizar la integración de estaciones de trabajo que se encuentren fuera de un dominio (Grupo de Trabajo) a los nuevos dominios del Directorio Activo.
Nota Importante: En este procedimiento se ilustra la integración al dominio METRO, el dominio correcto al que deberán integrarse los equipos se encuentra especificado en el formato “Información para Migración/Instalación” enviado por el personal encargado de la Administración del Directorio Activo y Correo electrónico.
Integración de maquinas sin dominio.
Prerequisitos
Es indispensable validar la siguiente información antes de iniciar la migración manual de maquinas.
| 1.- Conocer la cuenta de Administración local del(os) equipo(s) a migrar y contraseña(s). |
| 2.- Conocer una cuenta con derechos para agregar equipos al dominio correspondiente en el Directorio Activo. |
| 3.- Tener el formato “Información para Migración/Instalación” enviado por los encargados de la administración del Directorio Activo y Correo electrónico. |
Migración de maquinas basadas en arquitectura NT (Windows NT/2000/XP)
Este procedimiento deberá seguirse par realizar la integración al Directorio Activo, de aquellos equipos que no sean miembros de un dominio.
| Paso | Descripción |
| 1.- | Firmarse como administrador del equipo. |
| 2.- | Integración al Dominio. Identificar el dominio al que será integrada la PC del usuario según el formato enviado por el personal de Administración del Directorio Activo y Correo. Este aparecerá en la columna llamada Dominio. En base al dominio (si no se tiene servidor DHCP) configurar los servidores DNS y servidores WINS en la PC, según la siguiente información. Tabla 1a. Dominio DNS1 DNS2 DNS3 DNS4 WINS1 WINS2 CTO.imss.gob.mx 11.254.12.137 11.254.12.138 11.254.12.86 11.254.171.228 11.254.12.81 11.254.171.228 METRO.imss.gob.mx 11.254.12.82 11.254.12.83 11.254.12.86 11.254.171.228 11.254.12.81 11.254.171.228 NTE.imss.gob.mx 11.254.171.226 11.254.171.229 11.254.171.228 11.254.12.86 11.254.171.228 11.254.12.81 OCC.imss.gob.mx 11.254.171.224 11.254.171.225 11.254.171.228 11.254.12.86 11.254.171.228 11.254.12.81 SUR.imss.gob.mx 11.254.12.135 11.254.12.136 11.254.12.86 11.254.171.228 11.254.12.81 11.254.171.228 Cambio de DNS y WINS. Ir a Inicioà configuraciónà Panel de Control y seleccionar la opción Conexiones de Red. |
| 3.- | Dar un clic con el botón derecho del ratón en el icono Mi PCà Propiedades. |
| 4.- | Ir al separador Perfiles de Usuarioà Seleccionar el perfil que será migrado hacia el nuevo perfil à Presionar el botón Copiar a. |
| 5.- | En la ventana Copiar a, presionar el botón Examinar. |
| 6.- | En la siguiente ventana expandir el disco C:à Documents ans Settingsà y seleccionar el perfil a donde será copiado (aparecerá como Nombre.Apellido o Nombre.Apellido.Dominio). |
| 7.- | En la ventana de copiar a dar clic en el botón Cambiar. |
| 7.- | Validación.Firmarse con el usuario de dominio y verificar que la información se encuentre correcta. |
Instructivo de Operación para configurar el dispositivo de red de los equipos de computo con sistema operativo Windows 2000.
1. Introducción
La División e Soporte Técnico y Seguridad Informática establece los requerimientos de seguridad en la operación y configuración de la infraestructura informática Institucional para los usuarios finales y/o administradores, este instructivo describe los pasos a seguir para ponerle nombre a los equipos de cómputo con Windows 2000.
El presente Instructivo de Operación describe los pasos a seguir para que la configuración de los equipos personales y servidores que operan en la red institucional cumplan con las normas establecidas
2. Objetivo
Asegurar que los equipos de cómputo cuenten con la configuración del dispositivo de red que se apegue a los requerimientos de operación institucional, que permita eliminar puntos de falla para el acceso a los servicios y recursos de red institucionales, así como eliminar el tráfico innecesario causado por configuraciones inadecuadas.
- Instrucciones de operación
Configuración
- Seleccionar el icono (acceso directo) “Mis sitios de red” o “My Network Places”, dar click al botón derecho del mouse.
- Seleccionar la opción “Propiedades” o “Properties”
- Seleccionar la conexión de red que se este utilizando y dar click al botón derecho del mouse, y seleccionar la opción “Propiedades” o “Properties”
- Seleccionar la opción “Protocolo Internet (TCP/IP)” y dar click en el botón “Propiedades” o “Properties”
- Aparecerá la siguiente ventana; donde deberán tener habilitadas las siguientes opciones: “Obtener una IP automáticamente” u “Obtain an IP address automatically”; y “Obtener la dirección del servidor DNS automáticamente“ u “Obtain DNS Server address automatically”.
- Dar click al botón “Avanzada” o “Advanced”.
Nota: En caso de el segmento de red al que pertenezca no cuente con un servidor DHCP que asigne de manera automática una dirección IP a los equipos, habrá que habilitar las opciones: “Usar la siguiente dirección IP” (El administrador de la red deberá asignar una IP fija al equipo, e indicar la mascara de subred y puerta de enlace predeterminada a configurar.) y “Usar las siguientes direcciones de servidor DNS” (El administrador de la red deberá configurar los DNS ya que esta puede variar dependiendo de la región o localidad.)
- Aparecerá una nueva ventana, seleccionar la pestaña “WINS”; haciendo uso del botón “Agregar” o “Add” introducir las IP’s de los servidores del servicio de WINS correspondientes.
- Una vez agradas las IP´s del servicio de WINS, dar click en “Aceptar” u “OK” las veces que sea necesario hasta cerrar la ventana “Propiedades de Conexión de área local”.
Nota: La configuración de los WINS también puede variar dependiendo de la región o localidad. En el caso de que este tipo de configuración aplique el administrador de red, deberá configurar los WINS.
Instructivo para poner el nombre del equipo y agregarlo al dominio para sistemas operativos Windows 2000 y XP.
1. Introducción
La División e Soporte Técnico y Seguridad Informática establece los requerimientos de seguridad en la operación y configuración de la infraestructura informática Institucional para los usuarios finales y/o administradores, este instructivo describe los pasos a seguir para ponerle nombre a los equipos de cómputo con Windows 2000 y XP
El presente Instructivo de Operación describe los pasos a seguir para que la configuración de los equipos personales y servidores que operan en la red institucional cumplan con las normas establecidas.
2. Objetivo
3. Instrucciones de operación
3.1Configuración
- Seleccionar el icono de “Mi PC” o “My Computer” que se encuentra en el escritorio de la computadora.
- Una vez que haya seleccionado el icono de “Mi PC” o “My Computer”, dar clic al botón derecho del mouse y seleccionar la opción de propiedades.
- Aparece una pantalla, donde se tiene que seleccionar la carpeta que dice Identificación de red. Esta carpeta te permite asignar un nombre a tu computadora para que esta sea identificada dentro de la red. Seleccionar el icono que dice propiedades.
- Aparece la siguiente pantalla donde se deberá asignar un nombre a la computadora.
- El nombre que se le asigne al equipo deberá seguir los siguientes lineamientos:
- Dominio (sur, nte, occ, mto, ote), 3 posiciones
- Ubicación (Tabla VPN), 5 posiciones
- Tipo (wr = Workstation, sr= Server), 2 posiciones
- Iniciales del usuario, 3 posiciones
- Consecutivo, 1 posición
Ejemplo: mto70089wracf (mto= metropolitana, 70089= referencia VPN, wr = Workstation acf= iniciales del nombre completo).
Nota: En total la nomenclatura que se le dará o se le asignará como nombre al equipo debe ser de máximo 14 caracteres. Si las 3 posiciones de las iniciales del nombre del usuario, se repiten o son iguales a las de otro equipo, habrá que ponerle un número consecutivo para diferenciarlo.
- Probablemente al realizar el cambio de nombre al equipo el sistema le pida un nombre de usuario y contraseña con permisos de administrador si es que se encuentra dado de alta dentro de un dominio de red.
Nota: Si el equipo no se encuentra dado de alta dentro de un dominio de red probablemente no sea necesario lo anterior. Pero si el sistema lo requiere habrá que consultar al administrador de red, o verificar dentro del equipo cual es la cuenta con privilegios de administrador.
- Una vez que se le ha cambiado el nombre a la computadora, aparece un mensaje que te dice que para guardar los cambios hay que reiniciar el equipo. Dar clic en “SI” u “OK”.
Instructivo de Operación para configurar el dispositivo de red de los equipos de computo con sistema operativo Windows 2003 y XP.
4. Introducción
La División e Soporte Técnico y Seguridad Informática establece los requerimientos de seguridad en la operación y configuración de la infraestructura informática Institucional para los usuarios finales y/o administradores, este instructivo describe los pasos a seguir para ponerle nombre a los equipos de cómputo con Windows 2003 y XP.
El presente Instructivo de Operación describe los pasos a seguir para que la configuración de los equipos personales y servidores que operan en la red institucional cumplan con las normas establecidas
5. Objetivo
Asegurar que los equipos de cómputo cuenten con la configuración del dispositivo de red que se apegue a los requerimientos de operación institucional, que permita eliminar puntos de falla para el acceso a los servicios y recursos de red institucionales, así como eliminar el tráfico innecesario causado por configuraciones inadecuadas.
6. Instrucciones de operación
Configuración
- En el menú “Inicio” seleccionar, “Panel de control”
- Aparecerá la siguiente ventana y seleccionar “Conexiones de red”
- Aparecerá la siguiente ventana, dar click derecho del mouse sobre el icono de la conexión de red que se utilizando y seleccionar “Propiedades” o “Properties”
- Seleccionar la opción “Protocolo Internet (TCP/IP)” y dar click en el botón “Propiedades” o “Properties”
- Aparecerá la siguiente ventana, donde deberán estar habilitadas las siguientes opciones: “Obtener una IP automáticamente” o “Obtain an IP address automatically”; y “Obtener la dirección del servidor DNS automáticamente” u “Obtain DNS Server address automatically”.
- Dar click al botón “Opciones avanzadas” O “Advanced options”.
Nota: En caso de el segmento de red al que pertenezca no cuente con un servidor DHCP que asigne de manera automática una dirección IP a los equipos, habrá que habilitar las opciones: “Usar la siguiente dirección IP” (El administrador de la red deberá asignar una IP fija al equipo, e indicar la mascara de subred y puerta de enlace predeterminada a configurar.) y “Usar las siguientes direcciones de servidor DNS” (El administrador de la red deberá configurar los DNS ya que esta puede variar dependiendo de la región o localidad.)
- Aparecerá una nueva ventana, seleccionar la pestaña “WINS”; haciendo uso del botón “Agregar” o “Add”, introducir las IP’s de los servidores del servicio de WINS correspondientes.
- Una vez agradas las IP´s del servicio de WINS, dar click en “Aceptar” u “OK” las veces que sea necesario hasta cerrar la ventana “Propiedades de Conexión de área local”.
Nota: La configuración de los WINS también puede variar dependiendo de la región o localidad. En el caso de que este tipo de configuración aplique el administrador de red, deberá configurar los WINS.
Instructivo para poner el nombre del equipo y agregarlo al dominio para sistemas operativos Windows 2003 y XP.
7. Introducción
La División e Soporte Técnico y Seguridad Informática establece los requerimientos de seguridad en la operación y configuración de la infraestructura informática Institucional para los usuarios finales y/o administradores, este instructivo describe los pasos a seguir para ponerle nombre a los equipos de cómputo con Windows 2003.
El presente Instructivo de Operación describe los pasos a seguir para que la configuración de los equipos personales y servidores que operan en la red institucional cumplan con las normas establecidas.
8. Objetivo
9. Instrucciones de operación
3.1Configuración
- Ir al menú de INICIO -> MI PC.
- Una vez que haya seleccionado el icono de “Mi PC” o “My Computer”, dar clic al botón derecho del mouse y seleccionar la opción de propiedades.
- Aparece una pantalla, donde se tiene que seleccionar la carpeta que dice “Nombre de equipo”. Esta carpeta te permite asignar un nombre a tu computadora para que esta sea identificada dentro de la red. Dar clic al icono que dice “cambiar”.
- Aparece la siguiente pantalla donde se deberá asignar un nombre a la computadora y el dominio al que se integrara.
- El nombre que se le asigne al equipo deberá seguir los siguientes lineamientos:
- Dominio (sur, nte, occ, mto, ote), 3 posiciones
- Ubicación (Tabla VPN), 5 posiciones
- Tipo (wr = Workstation, sr= Server), 2 posiciones
- Iniciales del usuario, 3 posiciones
- Consecutivo, 1 posición
Ejemplo: mto70089wracf (mto= metropolitana, 70089= referencia VPN, wr= Workstation acf= iniciales del nombre completo).
Nota: En total la nomenclatura que se le dará o se le asignará como nombre al equipo debe ser de máximo 14 caracteres. Si las 3 posiciones de las iniciales del nombre del usuario, se repiten o son iguales a las de otro equipo, habrá que ponerle un número consecutivo para diferenciarlo.
- Probablemente al realizar el cambio de nombre al equipo el sistema le pida un nombre de usuario y contraseña con permisos de administrador si es que se encuentra dado de alta dentro de un dominio de red.
Nota: Si el equipo no se encuentra dado de alta dentro de un dominio de red probablemente no sea necesario lo anterior. Pero si el sistema lo requiere habrá que consultar al administrador de red, o verificar dentro del equipo cual es la cuenta con privilegios de administrador.
- Una vez que se le ha cambiado el nombre a la computadora, aparece un mensaje que te dice que para guardar los cambios hay que reiniciar el equipo. Dar clic en “SI” u “OK”.