Introducción Presentación multimedia: La estructura de unidades organizativas Modificar los permisos de los objetos de Active Directory Delegar el control.

Presentación del tema: "Introducción Presentación multimedia: La estructura de unidades organizativas Modificar los permisos de los objetos de Active Directory Delegar el control."— Transcripción de la presentación:

1 Módulo 7: Administrar el acceso a los objetos de las unidades organizativas

2 Introducción Presentación multimedia: La estructura de unidades organizativas Modificar los permisos de los objetos de Active Directory Delegar el control de las unidades organizativas

3 Presentación multimedia: La estructura de unidades organizativas
Esta presentación explica: Cómo utilizar las unidades organizativas para agrupar objetos y, así, aumentar la eficacia de la administración Los dos fines principales de una jerarquía de OU

4 Lección: Modificar los permisos de los objetos de Active Directory
¿Qué son los permisos de objeto de Active Directory? Características de los permisos de objeto de Active Directory Herencia de permisos en los objetos de Active Directory Efectos de modificar los objetos en la herencia de permisos ¿Cómo modificar los permisos de los objetos de Active Directory? ¿Qué son los permisos efectivos para los objetos de Active Directory? ¿Cómo determinar los permisos efectivos para los objetos de Active Directory?

5 ¿Qué son los permisos de objeto de Active Directory?
Permite al usuario: Control total Cambiar permisos, tomar posesión de objetos y realizar las tareas que permiten todos los restantes permisos estándar Escritura Cambiar los atributos de los objetos Lectura Ver objetos, los atributos de los objetos, el propietario del objeto y los permisos de Active Directory Crear todos los objetos secundarios Agregar cualquier tipo de objeto a una unidad organizativa Eliminar todos los objetos secundarios Quitar cualquier tipo de objeto secundario de una unidad organizativa

6 Características de los permisos de objeto de Active Directory
Los permisos de objeto de Active Directory pueden ser: Permitidos o denegados Denegados de forma implícita o explícita Definidos como permisos estándar o especiales Los permisos estándar son los que se asignan con mayor frecuencia Los permisos especiales ofrecen un grado de control más preciso para asignar acceso a objetos Definidos a nivel de objeto o heredados de su objeto principal

7 Herencia de permisos en los objetos de Active Directory
Los contenedores secundarios y sus objetos heredan los permisos establecidos en un contenedor principal Los permisos heredados se propagan desde un objeto principal a un objeto secundario cuando: Se crea un objeto secundario Se modifican los permisos del objeto principal Permisos Permisos heredados por contenedores secundarios Contenedor Principal Acceso Usuario 1 Lectura Grupo 1 Control total Permisos Usuarios a los que se ha asignado permiso de acceso para el contenedor principal Contenedor Secundario Usuario 1 Lectura Grupo 1 Control total

8 Efectos de modificar los objetos en la herencia de permisos
Los permisos que se establecen explícitamente permanecen iguales Los objetos movidos heredan los permisos de la nueva unidad organizativa principal El objeto movido deja de heredar los permisos de la anterior unidad organizativa principal Impedir la herencia de permisos

9 Cómo modificar los permisos de los objetos de Active Directory
El instructor mostrará cómo: Agregar permisos Modificar permisos Ver permisos especiales Modificar la herencia de permisos

10 ¿Qué son los permisos efectivos para los objetos de Active Directory?
Los permisos son acumulables Los permisos Denegar anulan los restantes permisos Los propietarios de los objetos siempre pueden cambiar los permisos Recuperar permisos efectivos

11 Cómo determinar los permisos efectivos para los objetos de Active Directory
El instructor mostrará cómo determinar los permisos efectivos para los objetos de Active Directory

12 Ejercicio: Modificar los permisos de los objetos de Active Directory
En este ejercicio, se ocupará de: Quitar los permisos heredados de la unidad organizativa de su ciudad Documentar los cambios de seguridad efectuados en la unidad organizativa de su ciudad

13 Lección: Delegar el control de las unidades organizativas
¿Qué es la delegación de control de una unidad organizativa? El Asistente para delegación de control Cómo delegar el control de una unidad organizativa

14 ¿Qué es la delegación de control de una unidad organizativa?
Administración delegada: Hace más liviana la carga administrativa global de una red, ya que distribuye las tareas administrativas de rutina Proporciona a los usuarios o grupos de la organización más control sobre los recursos de red locales Ayuda a eliminar la necesidad de varias cuentas administrativas que tienen una gran autoridad, como por ejemplo todo un dominio Asignación de la responsabilidad de administrar una unidad organizativa a otro usuario o grupo Dominio OU1 OU2 Admin2 Admin1 Admin3 OU3

15 El Asistente para delegación de control
El Asistente para delegación de control se utiliza para especificar: El usuario o grupo en que desea delegar el control Las unidades organizativas y los objetos sobre los que desea conceder al usuario o grupo el permiso para controlarlos Las tareas que desea que puedan realizar el usuario o el grupo El Asistente para delegación de control asigna automáticamente a los usuarios los permisos adecuados para acceder y modificar los objetos especificados

16 Cómo delegar el control de una unidad organizativa
El instructor mostrará cómo delegar el control de una unidad organizativa

17 Ejercicio: Delegar el control de una unidad organizativa
En este ejercicio, se ocupará de: Delegar el control de la unidad organizativa Computers Probar los permisos delegados para su unidad organizativa Computers Delegar el control de la unidad organizativa Users Probar los permisos delegados para su unidad organizativa Users

18 Práctica A: Administración del acceso a los objetos de las unidades organizativas
En esta práctica administrará el acceso a los objetos de las unidades organizativas