SEGURIDAD EN REDES

Profesor: Waldir Cruz

Alumno:

Luis Asencio

QU ES UNA UNIDAD ORGANIZATIVA (ORGANIZATIONAL UNIT OU)?

Una OU es, al fin y al cabo, un tipo particular y til objeto de Active Directory contenido en un dominio. Las OUs son tiles porque pueden usarse para organizar cientos de objetos en el directorio dentro de unidades administrables. Usaremos las OUs para agrupar y organizar objetos con propsitos administrativos, como delegar derechos administrativos y asignar polticas para una coleccin de objetos como una unidad simple. En un primer resumen: - Permiten organizar objetos en un dominio - Nos permiten delegar control administrativo - Simplifican la administracin de los recursos comnmente agrupados.

ORGANIZA OBJETOS EN UN DOMINIO:

- Las OUs contienen los objetos del dominio, como cuentas de usuario, equipo y grupos. Archivos e impresoras compartidas publicados en AD tambin pueden estar dentro de una OU.
Delegar control administrativo: - Podemos asignar control administrativo, como el control total de permisos sobre objetos de la OU, o de forma limitada a modificar la informacin de correo electrnico de los usuarios de la OU. Para delegar control administrativo podemos especificar permisos en la propia OU y los objetos que contiene para uno o varios usuarios y grupos.

SIMPLIFICAN LA ADMINISTRACIN DE
RECURSOS COMNMENTE AGRUPADOS:

- Podemos delegar privilegios administrativos sobre atributos individuales en objetos individuales de AD, pero normalmente usaremos las OU para delegar esa autoridad administrativa. Un usuario puede tener privilegios administrativos sobre una OU o toas las OUs de un dominio. Utilizndolas podemos crear contenedores que dentro del dominio representen la jerarqua o las estructuras lgicas de la empresa. Podemos entonces administrar la configuracin y uso de las cuentas y recursos basndonos en nuestro modelo de organizacin.

NOMBRES ASOCIADOS A LAS OU:

Distinguimos tres tipos de nombres, nombre completo relativo, nombre completo y nombre cannico, es importante entender la sintaxis de LDAP para cuando usemos scripts para cosulta y administracin de AD. El nombre completo relativo de LDAP identifica unvocamente al objeto dentro su contenedor principal. Por ejemplo, el nombre completo relativo de LDAP correspondiente a una unidad organizativa llamada miOU sera OU=miOU. El nombre completo de LDAP es globalmente nico. Por ejemplo, el nombre completo de una unidad organizativa llamada MiUnidadOrganizativa del dominio microsoft.com sera OU=MiUnidadOrganizativa, DC=microsoft, DC=com. El nombre cannico se crea de la misma manera que el nombre completo, pero se representa con una notacin diferente. El nombre cannico de la OU del ejemplo anterior sera Microsoft.com/MiUnidadOrganizativa.

CMO CREAMOS

LAS

OUS?

Abriremos el snap-in de Equipos y usuarios de Active Directory (Active Directory Users and Computers), desde herramientas administrativas o, si la hemos creado, desde una consola MMC en la que tengamos dicho snap-in. Expandimos el nodo del dominio, clic derecho (tambin podemos hacerlo dentro de la carpeta donde queremos aadir la OU) sobre el nodo del dominio, pulsamos en nuevo y seleccionamos Unidad Organizativa, en el cuadro de dilogo siguiente le damos un nombre a la OU y pulsamos en Aceptar. Podemos hacerlo tambin desde la lnea de comandos con 'dsadd' si instalamos las windows tools desde el cd de w2k3, directorio support y, podemos ver su uso y parmetros tecleando dsadd /? en una ventana de comandos. En este caso utilizaramos dsadd ou nombreou <resto parmetros>.

NOMBRES ASOCIADOS A LAS OU:

Distinguimos tres tipos de nombres, nombre completo relativo, nombre completo y nombre cannico, es importante entender la sintaxis de LDAP para cuando usemos scripts para cosulta y administracin de AD. El nombre completo relativo de LDAP identifica unvocamente al objeto dentro su contenedor principal. Por ejemplo, el nombre completo relativo de LDAP correspondiente a una unidad organizativa llamada miOU sera OU=miOU. El nombre completo de LDAP es globalmente nico. Por ejemplo, el nombre completo de una unidad organizativa llamada MiUnidadOrganizativa del dominio microsoft.com sera OU=MiUnidadOrganizativa, DC=microsoft, DC=com. El nombre cannico se crea de la misma manera que el nombre completo, pero se representa con una notacin diferente. El nombre cannico de la OU del ejemplo anterior sera Microsoft.com/MiUnidadOrganizativa.

GRACIAS POR SU ATENCIN.