Módulo 7: Administrar el acceso a los objetos de las unidades organizativas

Introducción Presentación multimedia: La estructura de unidades organizativas Modificar los permisos de los objetos de Active Directory Delegar el control de las unidades organizativas

Presentación multimedia: La estructura de unidades organizativas Esta presentación explica: Cómo utilizar las unidades organizativas para agrupar objetos y, así, aumentar la eficacia de la administración Los dos fines principales de una jerarquía de OU

Lección: Modificar los permisos de los objetos de Active Directory ¿Qué son los permisos de objeto de Active Directory? Características de los permisos de objeto de Active Directory Herencia de permisos en los objetos de Active Directory Efectos de modificar los objetos en la herencia de permisos ¿Cómo modificar los permisos de los objetos de Active Directory? ¿Qué son los permisos efectivos para los objetos de Active Directory? ¿Cómo determinar los permisos efectivos para los objetos de Active Directory?

¿Qué son los permisos de objeto de Active Directory? Permite al usuario: Control total Cambiar permisos, tomar posesión de objetos y realizar las tareas que permiten todos los restantes permisos estándar Escritura Cambiar los atributos de los objetos Lectura Ver objetos, los atributos de los objetos, el propietario del objeto y los permisos de Active Directory Crear todos los objetos secundarios Agregar cualquier tipo de objeto a una unidad organizativa Eliminar todos los objetos secundarios Quitar cualquier tipo de objeto secundario de una unidad organizativa

Características de los permisos de objeto de Active Directory Los permisos de objeto de Active Directory pueden ser: Permitidos o denegados Denegados de forma implícita o explícita Definidos como permisos estándar o especiales Los permisos estándar son los que se asignan con mayor frecuencia Los permisos especiales ofrecen un grado de control más preciso para asignar acceso a objetos Definidos a nivel de objeto o heredados de su objeto principal

Herencia de permisos en los objetos de Active Directory Los contenedores secundarios y sus objetos heredan los permisos establecidos en un contenedor principal Los permisos heredados se propagan desde un objeto principal a un objeto secundario cuando: Se crea un objeto secundario Se modifican los permisos del objeto principal Permisos Permisos heredados por contenedores secundarios Contenedor Principal Acceso Usuario 1 Lectura Grupo 1 Control total Permisos Usuarios a los que se ha asignado permiso de acceso para el contenedor principal Contenedor Secundario Usuario 1 Lectura Grupo 1 Control total

Efectos de modificar los objetos en la herencia de permisos Los permisos que se establecen explícitamente permanecen iguales Los objetos movidos heredan los permisos de la nueva unidad organizativa principal El objeto movido deja de heredar los permisos de la anterior unidad organizativa principal Impedir la herencia de permisos

Cómo modificar los permisos de los objetos de Active Directory El instructor mostrará cómo: Agregar permisos Modificar permisos Ver permisos especiales Modificar la herencia de permisos

¿Qué son los permisos efectivos para los objetos de Active Directory? Los permisos son acumulables Los permisos Denegar anulan los restantes permisos Los propietarios de los objetos siempre pueden cambiar los permisos Recuperar permisos efectivos

Cómo determinar los permisos efectivos para los objetos de Active Directory El instructor mostrará cómo determinar los permisos efectivos para los objetos de Active Directory

Ejercicio: Modificar los permisos de los objetos de Active Directory En este ejercicio, se ocupará de: Quitar los permisos heredados de la unidad organizativa de su ciudad Documentar los cambios de seguridad efectuados en la unidad organizativa de su ciudad

Lección: Delegar el control de las unidades organizativas ¿Qué es la delegación de control de una unidad organizativa? El Asistente para delegación de control Cómo delegar el control de una unidad organizativa

¿Qué es la delegación de control de una unidad organizativa? Administración delegada: Hace más liviana la carga administrativa global de una red, ya que distribuye las tareas administrativas de rutina Proporciona a los usuarios o grupos de la organización más control sobre los recursos de red locales Ayuda a eliminar la necesidad de varias cuentas administrativas que tienen una gran autoridad, como por ejemplo todo un dominio Asignación de la responsabilidad de administrar una unidad organizativa a otro usuario o grupo Dominio OU1 OU2 Admin2 Admin1 Admin3 OU3

El Asistente para delegación de control El Asistente para delegación de control se utiliza para especificar: El usuario o grupo en que desea delegar el control Las unidades organizativas y los objetos sobre los que desea conceder al usuario o grupo el permiso para controlarlos Las tareas que desea que puedan realizar el usuario o el grupo El Asistente para delegación de control asigna automáticamente a los usuarios los permisos adecuados para acceder y modificar los objetos especificados

Cómo delegar el control de una unidad organizativa El instructor mostrará cómo delegar el control de una unidad organizativa

Ejercicio: Delegar el control de una unidad organizativa En este ejercicio, se ocupará de: Delegar el control de la unidad organizativa Computers Probar los permisos delegados para su unidad organizativa Computers Delegar el control de la unidad organizativa Users Probar los permisos delegados para su unidad organizativa Users

Práctica A: Administración del acceso a los objetos de las unidades organizativas En esta práctica administrará el acceso a los objetos de las unidades organizativas