Qué es Active Directory y cómo instalar y configurar la base de datos

Active Directory es un servicio para la gestión del sistema. Son una alternativa mucho mejor a los grupos locales y le permiten crear redes informáticas con una gestión efectiva y protección de datos confiable.

Si no ha encontrado previamente el concepto de Active Directory y no sabe cómo funcionan dichos servicios, este artículo es para usted. Descubra qué significa este concepto, cuáles son las ventajas de tales bases de datos y cómo crearlo y configurarlo para su uso inicial.

Active Directory - ¿Qué es en palabras simples?

Active Directory es una forma muy conveniente de gestión sistémica. Usando Active Directory, puede administrar efectivamente los datos.

Estos servicios le permiten crear una única base de datos bajo el control de los controladores de dominio. Si es propietario de la empresa, administre la oficina, en general, controle las actividades de muchas personas que necesitan estar unidas, dicho dominio será útil.

Incluye todos los objetos: computadoras, impresoras, faxes, cuentas de usuario, etc. La cantidad de dominios en los que se encuentran los datos se denominan "bosque". La base de Active Directory es un entorno de dominio donde el número de objetos puede ser de hasta 2 mil millones. Representar estas escalas?

Es decir, con la ayuda de tal "bosque" o bases de datos, puede conectar una gran cantidad de empleados y equipos en la oficina, y sin referencia al lugar, otros usuarios pueden conectarse en los servicios, por ejemplo, desde el oficina de la empresa en otra ciudad.

Además, en el marco de los servicios de Active Directory, se crean y se unen varios dominios: cuanto más sea la empresa, más fondos necesitará para controlar su equipo en el marco de la base de datos.

Además, al crear dicha red, se determina un dominio de control, e incluso con la presencia posterior de otros dominios, el original sigue siendo "parental", es decir, solo tiene un acceso completo a la gestión de la información.

Donde se almacenan estos datos y qué garantiza la existencia de dominios? Para crear Active Directory, se utilizan controladores. Por lo general, hay dos de ellos: si algo sucede con uno, la información se guardará en el segundo controlador.

Otra opción para usar la base: si, por ejemplo, su empresa coopera con la otra, y debe completar el proyecto general. En este caso, puede ser necesario acceder a personalidades no autorizadas a los archivos de dominio, y aquí puede configurar un tipo de "relación" entre dos "bosques" diferentes, acceso abierto a la información requerida sin arriesgar la seguridad de otros datos.

En general, Active Directory es un medio para crear una base de datos dentro de una determinada estructura, independientemente de su tamaño. Los usuarios y todos los equipos se combinan en un "bosque", se crean dominios que se colocan en controladores.

También es recomendable aclarar: el trabajo de los servicios es posible exclusivamente en dispositivos con Windows Server Systems. Además, se crean 3-4 servidores DNS en controladores. Sirven la zona de dominio principal, y en el caso de que uno de ellos falle, se reemplaza por otros servidores.

Después de una breve revisión de Active Directory para Dummies, está naturalmente interesado en la pregunta: ¿por qué cambiar el grupo local a una base de datos completa?? Naturalmente, aquí el campo de las oportunidades es muchas veces más amplio, y para descubrir otras diferencias en estos servicios para la gestión del sistema, echemos un vistazo más de cerca a sus ventajas.

Ventajas de Active Directory

Las ventajas de Active Directory son las siguientes:

1. Uso de un recurso para la autenticación. En esta situación, debe agregar todas las cuentas que requieren acceso a información general en cada PC. Cuantos más usuarios y tecnología, más difícil será sincronizar entre ellos estos datos.

A continuación, para cambiar la contraseña en una cuenta, para esto es necesario cambiarla en el resto de la PC y los servidores. Es lógico que con un mayor número de usuarios se requiera una solución más reflexiva.

Y así, al usar servicios con la base de datos, las cuentas se almacenan en un punto y los cambios entran en vigor inmediatamente en todas las computadoras.

Cómo funciona? Cada empleado, que viene a la oficina, lanza el sistema y ingresa a su cuenta. La solicitud de entrada se enviará automáticamente al servidor, y la autenticación se producirá a través de ella.

En cuanto a un determinado orden de registros, siempre puede dividir a los usuarios en grupos: "Departamento de Personal" o "Contabilidad".

Es aún más fácil en este caso proporcionar acceso a la información: si necesita abrir una carpeta para los trabajadores de un departamento, lo hace a través de la base de datos. Juntos obtienen acceso a la carpeta requerida con datos, mientras que para el resto los documentos permanecen cerrados.

2. Control sobre cada participante en la base de datos.

Si en el grupo local, cada participante es independiente, es difícil controlar desde otra computadora, entonces en los dominios puede establecer ciertas reglas que cumplan con la política de la empresa.

Como administrador del sistema, puede establecer la configuración de acceso y la configuración de seguridad, y luego aplicarlos para cada grupo de usuarios. Naturalmente, dependiendo de la jerarquía, un grupo puede determinar la configuración más estricta, otros proporcionan acceso a otros archivos y acciones en el sistema.

Además, cuando una nueva persona ingresa a la empresa, su computadora recibirá inmediatamente el conjunto deseado de configuraciones, donde se incluyen los componentes para el trabajo.

3. Universalidad en la instalación de software.

Por cierto, sobre los componentes: utilizando Active Directory, puede asignar impresoras, instalar los programas necesarios a todos los empleados de inmediato, establecer los parámetros de confidencialidad. En general, la creación de una base de datos optimizará significativamente el trabajo, monitoreará la seguridad y combinará a los usuarios para obtener la máxima eficiencia laboral.

Y si la compañía opera una utilidad separada o servicios especiales, se pueden sincronizar con dominios y simplificar el acceso a ellos. Cómo? Si combina todos los productos utilizados en la empresa, el empleado no necesitará ingresar diferentes inicios de sesión y contraseñas para ingresar a cada programa; esta información será común.

Ahora que las ventajas y el significado de usar Active Directory se vuelven claros, veamos el proceso de instalación de estos servicios.

Usamos la base de datos en Windows Server 2012

La instalación y la configuración de Active Directory es un negocio muy incomprensible, y también se realiza más fácil de lo que parece a primera vista.

Para descargar servicios, primero debe realizar lo siguiente:

1. Cambie el nombre de la computadora: haga clic en "Inicio", abra el panel de control, el punto "Sistema". Seleccione "Cambiar los parámetros" y en las propiedades opuestas a la línea "Haga clic en" Cambiar ", se ajuste a un nuevo significado para la PC principal.
2. Recargar a solicitud de PC.
3. Establezca la configuración de la red de la siguiente manera:
   • A través del panel de control, abra el menú con redes y acceso total.
   • Ajuste la configuración del adaptador. Clave derecha Presione "Propiedades" y abra la pestaña "Red".
   • En la ventana de la lista, haga clic en el protocolo de Internet en el número 4, haga clic nuevamente en "Propiedades".
   • Ingrese la configuración requerida, por ejemplo: dirección IP - 192.168.10.252, subred de máscara - 255.255.255.0, el metro principal - 192.168.10.1.
   • En la línea "servidor DNS preferido" indica la dirección del servidor local, en "alternativa ..."-otras direcciones de los servidores DNS.
   • Guarde los cambios y cierre las ventanas.

Instale los roles de Active Directory como:

1. A través del inicio, abra el "despachador del servidor".
2. En el menú, seleccione la adición de roles y componentes.
3. El maestro comenzará, pero la primera ventana con la descripción se puede omitir.
4. Marque la línea "Instalación de roles y componentes", continúe.
5. Elija su computadora para ponerle Active Directory.
6. Desde la lista, marque el papel que necesita descargar; para su caso, este es "Dominio Services Active Directory".
7. Aparecerá una pequeña ventana con una propuesta para cargar los componentes necesarios para los servicios. Acéptelo.
8. Después de que se le ofrezca instalar otros componentes, si no los necesita, simplemente pierda este paso haciendo clic en "Siguiente".
9. El maestro de configuración mostrará una ventana con las descripciones de los servicios que establece: lea y continúe.
10. Aparecerá una lista de componentes que vamos a instalar: verifique si todo es verdadero y, de ser así, presione la tecla correspondiente.
11. Al final del proceso, cierre la ventana.
12. Eso es todo: los servicios están cargados en su computadora.

Configuración Active Directory

Para configurar el servicio de dominio, debe hacer lo siguiente:

• Iniciar la misma configuración maestra.
• Haga clic en el índice amarillo en la parte superior de la ventana y seleccione "Aumente el papel del servidor al nivel del controlador de dominio".
• Haga clic en agregar un nuevo "bosque" y cree un nombre para el dominio raíz, luego haga clic en "Siguiente".
• Indican los modos de operación de "bosque" y dominio: la mayoría de las veces coinciden.
• Presente una contraseña, pero asegúrese de recordarla. Ir más allá.
• Después de eso, puede ver una advertencia de que el dominio no está delegado y la propuesta de verificar el nombre de dominio: puede perderse estos pasos.
• En la siguiente ventana, puede cambiar la ruta a catálogos con bases de datos; hágalo si no se ajustan.
• Ahora verá todos los parámetros que va a instalar; mire si los ha elegido correctamente y continúe.
• La aplicación verificará si se cumplen los requisitos preliminares, y si no hay comentarios, o no son críticos, presione "instalar".
• Después de la instalación de la PC, sobrecarga la PC.

También puede estar interesado en cómo agregar un usuario a una base de datos. Para hacer esto, use el menú "Usuarios o Computadoras Active Directory", que encontrará en la sección "Administración" en el panel de control u opere el menú Configuración de la base de datos.

Para agregar un nuevo usuario, presione la tecla correcta con el nombre del dominio, seleccione "Crear", después de "Unidad". Aparecerá una ventana frente a usted donde necesita ingresar el nombre de la nueva unidad: sirve como una carpeta donde puede recopilar usuarios en diferentes departamentos. De la misma manera, luego creará varias unidades más y colocará de manera competente a todos los empleados.

Además, cuando creó el nombre de la unidad, haga clic en ella con la tecla de mouse derecha y seleccione "Crear", después de - "Usuario". Ahora solo queda para ingresar los datos necesarios y colocar la configuración de acceso para el usuario.

Cuando se cree el nuevo perfil, haga clic en él eligiendo un menú contextual y abra las "Propiedades". En la pestaña "Reclutamiento", elimine la marca en el contrario "Bloque ...". Eso es todo.

La conclusión general es que - Active Directory es una herramienta poderosa y útil para la gestión del sistema, que ayudará a combinar las computadoras de todos los empleados en un equipo. Usando servicios, puede crear una base de datos segura y optimizar significativamente el trabajo y la sincronización de la información entre todos los usuarios. Si las actividades de su empresa y cualquier otro lugar de trabajo están relacionadas con las máquinas informáticas electrónicas y una red, debe combinar cuentas y monitorear el trabajo y la confidencialidad, instalar una base de datos basada en Active Directory será una excelente solución.