Windows Server 2019

Por:
Deolimar Segura Sánchez

Docente.: Deolimar Segura Sánchez

Concepto de Windows Server 2019
Introducción
Windows server 2019 es un sistema operativo para servidores diseñada para
Microsoft, con características de vitalización, administración y seguridad, estos
sistemas operativos son los más conocidos por las personas y los más fáciles de
utilizar pero las empresas al momento de implementar servidores deciden cual
implementar de acuerdo a su necesidad. Los servicios básicos que se utilizan en
un servidor son servicios de acceso y directivas de redes el cual permite emplear
redes virtuales, junto a este se incluye el servicio de enrutamiento, acceso
remoto, otro servicio es el de dominio de Active Directory el cual maneja datos
de directorio, la comunicación de usuarios y dominios. Los servicios de
servidores que se instalan en la maquina son el servidor DHCP que permite
realizar configuración del direccionamiento dinámico de IP, el servidor DNS que
permite la nomenclatura de dominios, el servidor web IIS es el servidor que
permite implementar sitios web en Windows y por ultimo el servicio FTP por
medio de File zilla server con el cual se puede realizar transferencia de archivos
con otras maquinas.

Docente.: Deolimar Segura Sánchez

Concepto de Windows Server 2019
Definición de un Controlador de Dominio:
El concepto "dominio" se utiliza desde los primeros servidores basados en
sistemas operativos NT donde a un usuario se le podía conceder acceso a
determinados recursos utilizando un único nombre de usuario y contraseña.
Actualmente los sistemas operativos NT han desaparecido, no obstante Microsoft
llama a este servicio Active Directory desde Windows 2003 en adelante.

El controlador de dominio es el centro neurálgico de un dominio Windows Server,

tal como un servidor Network Information Service (NIS) lo es del servicio de
información de una red Unix.

Los controladores de dominio tienen una serie de responsabilidades, y una de

ellas es la autenticación: es el proceso de garantizar o denegar a un usuario el
acceso a recursos compartidos o a otra máquina de la red, normalmente a través
del uso de una contraseña. No es que les permita a los usuarios validar para ser
partes de clientes.

Docente.: Deolimar Segura Sánchez

Concepto de Windows Server 2019

Cada controlador de dominio usa un security account manager (SAM) o NTDS en

Windows Server (que es la forma promovida de la SAM, al pasar como controlador
de dominio), para mantener una lista de pares de nombre de usuario y
contraseña. El controlador de dominio entonces crea un repositorio centralizado
de contraseñas, que están enlazados a los nombres de usuarios (una clave por
usuario), lo cual es más eficiente que mantener en cada máquina cliente
centenares de claves para cada recurso de red disponible.

En un dominio Windows, cuando un cliente no autorizado solicita un acceso a los

recursos compartidos de un servidor, el servidor actúa y pregunta al controlador
de dominio si ese usuario está autenticado. Si lo está, el servidor establecerá una
conexión de sesión con los derechos de acceso correspondientes para ese servicio
y usuario. Si no lo está, la conexión es denegada.

Docente.: Deolimar Segura Sánchez

Concepto de Windows Server 2019

Una vez que el controlador de dominio autentifica a un usuario, se devuelve al

cliente una ficha especial (token) de autenticación, de manera que el usuario no
necesitará volver a iniciar sesión para acceder a otros recursos en dicho dominio,
ya que el usuario se considera "logueado" en el dominio.

Definición de Directorio Activo:

Active Directory (AD) es el término que usa Microsoft para referirse a su
implementación de servicio de directorio en una red distribuida de computadores.
Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, Kerberos).

De forma sencilla se puede decir que es un servicio establecido en uno o varios

servidores en donde se crean objetos tales como usuarios, equipos o grupos, con
el objetivo de administrar los inicios de sesión en los equipos conectados a la red,
así como también la administración de políticas en toda la red.

Docente.: Deolimar Segura Sánchez

Concepto de Windows Server 2019
Estructura de un Directorio Activo:
Active Directory está basado en una serie de estándares llamados X.500, aquí se
encuentra una definición lógica a modo jerárquico. Dominios y subdominios se
identifican utilizando la misma notación de las zonas DNS, razón por la cual Active
Directory requiere uno o más servidores DNS que permitan el direccionamiento de
los elementos pertenecientes a la red, como por ejemplo el listado de equipos
conectados; y los componentes lógicos de la red, como el listado de usuarios.

Definición de un Bosque:
Un bosque es un conjunto de varios árboles que comparten un catálogo global, el
directorio de esquema, estructura lógica, y la configuración del directorio. Bosque
ha automático de dos vías relaciones de confianza transitiva. El primer dominio
que se crean en el bosque se denomina dominio raíz del bosque.
Bosques que las organizaciones puedan crear grupo de sus divisiones que utilizan
diferentes esquema de nombres, y tal vez tenga que actuar de manera
independiente.

Docente.: Deolimar Segura Sánchez

Concepto de Windows Server 2019

Pero, como una organización que desea comunicarse con la organización a través
de todo el transitivo confía, y comparten el mismo esquema y configuración del
contenedor.

Definición de un Árbol:
Los árboles son colecciones de uno o más dominios que permiten la distribución
de los recursos mundiales. Un árbol puede consistir en un solo dominio o varios
dominios en una contigua de nombre. Adición de un dominio a un árbol se
convierte en un niño de la raíz del árbol de dominio. Dominio se denomina
dominio a los padres como los niños de dominio que se adjunta. Un niño de
dominio también puede tener su hijo múltiples dominios. Niño utiliza el nombre
de dominio seguido de los padres de nombres de dominio y obtiene un único
sistema de nombres de dominio (DNS).

Docente.: Deolimar Segura Sánchez

 Concepto de Windows Server 2019

Por ejemplo, si tech.com es la raíz de dominio, puede crear uno o más

dominios al Niño como tech.com o north.tech.com y south.tech.com. Estos
"niños" también pueden tener niños dominios creados en virtud de ellos,
como sales.north.tech.com.

Los dominios en un árbol tienen dos sentidos, las relaciones de confianza

transitiva Kerberos. Una confianza transitiva Kerberos simplemente significa
que si un dominio B confía en dominio y dominio de dominio B confía en C,
entonces de dominio de un dominio confía en C. Por lo tanto, un dominio
unirse a un árbol de inmediato ha establecido relaciones de confianza con cada
dominio en el árbol

Docente.: Deolimar Segura Sánchez