Ejemplo de Directorio Activo

Ricky Friki un fantico de los ordenadores se ha propuesto implantar en su casa una estructura con directorio activo. Para ello ha de tener en cuenta el ordenador de mesa de la familia, el porttil del padre, el porttil de la madre, el ordenador de mesa de su hermana, su ordenador de mesa que es con diferencia el ms potente de todos y su porttil. Adems existen tres impresoras en casa, una conectada al ordenador de la familia, y otra conectada al ordenador de su hermana. Ricky quiere que cada uno de ellos solo pueda acceder a su ordenador, excepto el ordenador de la familia al que pueden acceder todos, y l que como administrador del directorio activo puede iniciar sesin como Administrador en cualquiera. Describe como sera la estructura del Directorio Activo, los dominios, unidades organizativas, y el resto de objetos que seria necesario crear. Enumera las herramientas administrativas que utilizaras para realizar la configuracin y que haras con cada una de ellas.

Solucin
Recursos: Ordenador de mesa de la familia: PC1 Porttil padre: portatil1 Porttil madre: portatil2 Ordenador de mesa de hermana: PC2 Porttil Ricky: portatil3 Ordenador mesa Ricky: CD1 (controlador de dominio) Seleccionamos el ordenador de mesa de Ricky como el controlador de dominio por ser el ms potente de todos los de la casa. Impresora conectada al ordenador de la familia: Impresora1 Impresora conectada al ordenador de la hermana: Impresora2 Debido a la simplicidad del dominio no necesitamos crear subdominios, ni unidades organizativas, ya que la extensin geogrfica del dominio es muy pequea (la casa de Ricky) y con respecto a la organizacin (en este caso la familia) no existen departamentos que se ocupen de distintas actividades. Para organizar estos recursos utilizamos la herramienta de usuarios y equipos de directorio activo donde creamos las siguientes unidades organizativas, con los objetos necesarios.

El usuario Administrador de dominio se crea de forma predeterminada al crear el dominio, as que no es necesario que lo creemos nosotros. Los usuarios creados en UOUsuarios debemos meterlos dentro del grupo de usuarios del dominio (que tambin se crea de forma predeterminada al crear el dominio) para que tengan los permisos mnimos dentro del dominio. Adems, debido a la especificacin del ejercicio que nos dice que todos los usuarios pueden entrar en el ordenador de la familia, debemos crear un grupo de seguridad global que contenga a estos usuarios. De esta forma facilitamos la gestin y el mantenimiento posterior de la seguridad en el dominio.

Una vez creado el grupo y los usuarios utilizamos la herramienta Directivas de seguridad de controlador de dominio donde asignamos los derechos de usuario sobre los distintos recursos creados para cada usuario. Estos derechos los vamos a asignar segn las especificaciones dadas en el ejercicio. Si deseamos que cualquier usuario pueda imprimir en cualquiera de las dos impresoras, debemos ir a propiedades de cada impresora y en la pestaa de compartir le asignaremos los usuarios que pueden utilizar cada impresora. Como en el ejercicio no se habla en ningn momento de perfiles de usuario o de restricciones a la hora de instalacin de programas o de reconfigurar el sistema operativo, no necesitamos servidores de perfiles mviles ni las directivas de grupo respectivamente. Por falta de recursos y porque la informacin que vamos a manejar dentro del domino tampoco es esencial en temas de seguridad, no pondremos un segundo controlador de dominio, aunque si se dispusieran de los recursos necesarios lo pondramos.