ACTIVE DIRECTORY

caracteristicas de active directory

avisos de copia de seguridad del servicio de directorio: un mensaje de nuevo suceso, ID. de suceso 2089, proporciona el estado de copia de seguridad de cada partición de directorio que almacena un controlador de dominio, incluidas las particiones del directorio de aplicaciones y las particiones del modo del modo de aplicación de Active Directory (ADAM). si la mitad del intervalo de latencia (duración de desechado) entre copias de seguridad no se ha hecho copia de seguridad de una partición , este suceso se registra en el registro de sucesos del servicio de directorio y se repite a diario hasta que se haga copia de la partición.

Mayor seguridad de replicacion y menos errores de replicacion: los metados de replicacion para controladores de dominio de los que Active Directory se ha quitado ya no se conservan de forma predeterminada, aunque  se puede configurar  un  periodo  de espera.
Este cambio aumenta la seguridad de replicacion y elimina los mensajes de error de replicacion provocados por intentos erróneos de replicacion con controladores de dominio dados de baja. para obtener mas información acerca de como conservar los metados de replicacion.

Instalar desde mejoras de medios para instalar servidores DNS: la instalación desde mejoras de medios facilita la creación de un nuevo controlador de dominio  que sea un servidor DNS al pronunciar una nueva opción para incluir  particiones  de directorio en los medios de copia de seguridad que se utilizan para instalar el nuevo controlador de dominio. Esta opción elimina el requisito de replicacion para las particiones de directorio de aplicaciones DomainDNSzones y forestDNSzones antes de que el servidor DNS este operativo.

• Compatibilidad para ejecutar controladores de dominio en máquinas virtuales. En un solo servidor físico que ejecute Windows Server 2003 y Microsoft Virtual Server 2005, puede instalar varios controladores de dominio de Windows Server 2003 o Windows 2000 Server en máquinas virtuales independientes. Se recomienda utilizar esta plataforma para entornos de pruebas. Al utilizar máquinas virtuales, puede alojar con eficacia varios dominios, varios controladores de dominio para el mismo dominio o incluso varios bosques en un servidor físico que ejecuta un solo sistema operativo. Windows Server 2003 SP1 también proporciona protección contra daños a directorios que se producen como consecuencia de copias de seguridad y restauraciones incorrectas de imágenes de controlador de dominio. Para obtener más información acerca de cómo ejecutar controladores de dominio en máquinas virtuales, vea la página relativa a cómo ejecutar controladores de dominio en Servidor virtual 2005.

Estado del maestro de operaciones y generación de informes de estado. Si una operación que requiere un controlador de dominio que posea una función de maestro de operaciones (también denominadas operaciones de servidor principal único flexible (FSMO, Flexible Single Master Operations)) no se puede ejecutar, los sucesos se registran entonces en el registro de sucesos del servicio de directorio. Los sucesos identifican los propietarios de funciones que no existen, existen pero no están disponibles o están disponibles pero no se han replicado recientemente con el controlador de dominio de contacto. Para obtener más información acerca de los maestros de operaciones, vea la sección correspondiente a cómo funcionan los maestros de operaciones.

VENTAJAS

* División de vistas de grupos según el tipo de los mismos: 
* Tener acceso al Management de Schema en la misma consola: 
* Browser completo de OUs: 
* Tener por separado Servers y WorkStations: 
* Información completa de los objetos en el dominio: 
* Consola de Performance para los Domain Controllers: 
* Query Manager: * Consola de Reportes de Active Directory: 
* Gestión de múltiple dominio desde una misma consola: 

DESVENTAJAS: 
* Disponer GPOs por DCs y no unificadas como consola Group Policy: 
* No poder utilizar Wizard propio de la herramienta al generar objetos haciendo browser de OUs: 

INFRAESTRUCTURA

Active Directory está basado en una serie de estándares llamados X.500, aquí se encuentra una definición lógica a modo jerárquico. Dominios y subdominios se identifican utilizando la misma notación de las zonas DNS, razón por la cual Active Directory requiere uno o más servidores DNS que permitan el direccionamiento de los elementos pertenecientes a la red, como por ejemplo el listado de equipos conectados; y los componentes lógicos de la red, como el listado de usuarios.

Un ejemplo de la estructura descendente (o herencia), es que si un usuario pertenece a un dominio, será reconocido en todo el árbol generado a partir de ese dominio, sin necesidad de pertenecer a cada uno de los subdominios.

A su vez, los árboles pueden integrarse en un espacio común denominado bosque (que por lo tanto no comparten el mismo nombre de zona DNS entre ellos) y establecer una relación de «trust» o confianza entre ellos. De este modo los usuarios y recursos de los distintos árboles serán visibles entre ellos, manteniendo cada estructura de árbol el propio Active Directory.

                              Telnet

Continuando con los  post relacionados al SO Unix, el dia de hoy escribo  un poco sobre las caracteristicas basicas y componentes del sitema para seguir familiarizandonos con el mismo.

UNIX es un Sistema Operativo de propósito general con las siguientes características :

• Sistema Multiusuario.
• Sistema Multitarea.
• Trabaja en tiempo compartido.
• Sistema interactivo.
• Estandarizado.
• Potente.
• Versátil.
• Software y sistema operativo portable.
• Permite ejecutar procesos en Background y Foreground.
• Presenta niveles altos de seguridad.
• Presenta una estructura jerárquica de archivos.
• Posee un gran número de utilidades : Editores de línea , de pantalla, formateadores, depuradores de programas…
• Posibilidad de comunicación UNIX – UNIX (UUCP)
• Fácil integración en sistemas de red.
• Posibilidad de usar distintos lenguajes de programación: C,
• Fortran, Cobol, Pascal,…
• Gran cantidad de software disponible en el mercado.

El sistema operativo UNIX tiene dos componentes fundamentales:

El Kernel.

Constituye el núcleo del sistema operativo. Actúa como interfase con el hardware del sistema.

Se encarga de realizar las funciones de más bajo nivel , como son :

• Manejo y control de los dispositivos físicos.
• Control de interrupciones.
• Control de procesos y tiempos.
• Control de archivos.
• Control de memoria.

Está escrito fundamentalmente en lenguaje “C” (90%) y el resto en lenguaje ensamblador.

El Shell.

Es la interfase del sistema operativo con los usuarios del mismo. Actúa como interprete de comandos.

• Características semejantes a un lenguaje de programación de alto nivel.
• Shellscripts.
• Permite configurar diferentes entornos de trabajo. Es un comando : /sbin/sh.

    

Ventajas: memoria virtual

El sistema operativo Unix ofrece un nivel eficiente de la memoria virtual. Lo que esto significa para el usuario, es que se puede utilizar una serie de programas al mismo tiempo, usando sólo un modesto nivel de la memoria física. El sistema puede manejar varios programas a la vez sin hacer uso excesivo de los recursos del sistema.

Ventajas: caja de herramientas

Este sistema operativo ofrece una rica colección de pequeñas utilidades y los comandos que están diseñados para llevar a cabo tareas específicas, en lugar de ser recargada por una variedad de opciones especiales, pero insignificantes. Unix actúa como una caja de herramientas bien surtida en lugar de intentar hacerlo todo de una vez.