Ejercicio 12 - Servidor Directorio
PREGUNTAS
¿En qué consiste un servicio de directorio? ¿Qué ventajas proporciona?
¿Qué es LDAP?
En LDAP, ¿Qué significa entrada, objeto, DN, RDN, DC, CN, SN, OU, O, C, ST?
Dibuja el esquema del directorio con base iam.cat, donde existen las unidades organizativas alumnos y profesores. Dentro de alumnos estan Ana y Bob. Dentro de profesores están Álex y Xavi.
¿Viene algún software de directorio con Windows Server? ¿Desde dónde se instala y desde dónde se administra?
¿Cuál es el software de directorio más conocido para Linux? ¿Qué herramientas de administración hay para dicho servicios?
Al instalar un servidor de directorio, ¿Qué parámetros a configurar piensas que serán los más importantes?
¿Qué es PAM y cuál es el propósito del fichero /etc/nsswitch.conf en Linux?
¿Cuáles son las principales diferencias entre LDAP y Active Directory?
¿Cuál es la diferencia entre servicio de directorio, LDAP y OpenLDAP?
PRÁCTICA WINDOWS ADDS
Instala Active Directory sobre Windows Server: http://social.technet.microsoft.com/wiki/contents/articles/12370.windows-server-2012-set-up-your-first-domain-controller-step-by-step.aspx
Pon la máquina virtual del servidor en red interna. Dale la IP fija 192.168.15.2
Instala ADDS , DHCP y DNS. Soluciona los "avisos" posteriores a la instalación.
Promociona el servidor como controlador de dominio "mired.org".
Configura DHCP para que sirva las IPs del rango 192.168.15.100 a 200 y DNS 192.168.15.2
Comprueba la configuración del DNS
Crea dos usuarios, "Epi" y "Blas", dentro del dominio.
Arranca un cliente, en red interna con el servidor. Comprueba que recibe IP correcta del servidor de DHCP.
Pon el cliente dentro del dominio y reinicia.
Comprueba que puedes iniciar sesión en el cliente con los usuarios del dominio.
Crearemos una política de grupo básica para aplicarla sobre una unidad organizativa del dominio:
Crea una unidad organizativa (-"OU" a partir de ahora-) llamada "contabilidad" dentro del dominio.
Crea un nuevo usuario "Gustavo" y muévelo a dicha OU.
Crea un nuevo objeto de política de grupo (-"GPO" a partir de ahora-).
Edita dicho GPO y activa las plantillas para deshabilitar el panel de control y deshabilitar el gestor de tareas.
Enlazamos al OU el GPO.
Arranca un ordenador cliente que esté en el dominio (-ver práctica anterior-) e inicia sesión con el usuario "Gustavo". Comprueba que dicho usuario no puede acceder al panel de control ni al gestor de tareas.
Opcionalmente, vuelve a la GPO que has creado y explora nuevas preferencias y plantillas.
Activa el perfil móvil de usuario y comprueba su efectividad iniciando sesión con el mismo usuario de dos equipos diferentes del dominio.
Aplica las siguientes directivas de seguridad a una unidad organizativa del dominio, entregando por cada directiva: la ruta (carpeta y subcarpetas) donde hallaste la plantilla, una captura de pantalla configurando la plantilla, y una captura de pantalla donde se vea cómo afecta la directiva a un usuario de la UO.
Aplicar fondo de escritorio de la empresa (inventa una imagen cualquiera)
Un mensaje al iniciar sesión (inventa el mensaje que quieras)
Sin acceso ni vista a unidades locales (discos, dvd, etc)
Desactivación de la configuración del tema/apariencia de escritorio.
Desactivación de la configuración de pantalla.
Sin acceso a la línea de comandos.
Ejecutar un programa al iniciar sesión (escoge el programa que quieras)
Sin posibilidad de instalar nuevos programas.
Denegar la ejecución de al menos una aplicación de Windows (escógela tú). Extra: ¿qué pasa si se cambia de nombre a la aplicación?
Bloquear la cuenta si introduce la contraseña incorrecta tres veces seguidas.
Cierra la sesión si el usuario sobrepasa 30 minutos.
Obliga a que la contraseña del usuario tenga una cierta longitud.
Permitir cerrar sesión pero no apagar el equipo
Cuando use el navegador Internet Explorer, no permitir el cambio de proxy.
Cuando use el navegador Internet Explorer, restringir el acceso a facebook.com.
Cuando use el navegador Internet Explorer, la página de inicio será campus.iam.cat.
PRÁCTICA LINUX OPENLDAP
Instala OpenLDAP sobre Ubuntu Server, y phpLDAPadmin para administrarlo.
http://www.howtoforge.com/how-to-install-openldap-server-on-debian-and-ubuntu http://help.ubuntu.com/lts/serverguide/openldap-server.html http://help.ubuntu.com/community/OpenLDAPServer http://help.ubuntu.com/community/LDAPClientAuthentication
El nombre del dominio debe ser: mired.org
El nombre del administrador del dominio debe ser: admin
Tendremos las unidades organizativas: alumnos y grupos
En la ou=grupos habrá un grupo llamado primero
En la ou=alumnos habrá un usuario llamado Pepito
Comprueba con ldapsearch que el contenido se ha añadido correctamente.
Busca con ldpasearch información de la unidad organizativa "alumnos".
Busca con ldpasearch información del usuario "Pepito".
Instala y configura el paquete "phpLDAPadmin" en el servidor LDAP.
Visualiza con phpLDAPadmin los atributos y valores del usuario "admin".
Da de alta con phpLDAPadmin al usuario Joselito.
Prueba la herramienta JXplorer des de un cliente para consultar la información del directorio.
Prueba la herramienta LDAP Account Manager des de un cliente para consultar la información del directorio.
Prueba la herramienta Apache Directory Studio des de un cliente para consultar la información del directorio.
PRÁCTICA INTEGRAR CLIENTE LINUX EN DOMINIO ADDS WINDOWS
Escribe una guía sobre cómo integrar tu Ubuntu como cliente de un dominio Active Directory gestionado por un servidor Windows, donde aparezca:
Qué paquetes se deben instalar y porqué se debe instalar cada uno de esos paquetes.
El procedimiento de instalación.
Las líneas modificadas o añadidas en los correspondientes ficheros de configuración.
Las pruebas realizadas.
Cómo guías puedes comenzar con:
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/windows_integration_guide/sssd-ad https://sospedia.net/unir-ubuntu-16-dominio-windows-server-active-directory/ https://calnus.com/2016/12/12/uniendo-gnu-linux-a-nuestro-active-directory-mediante-samba-y-sssd/ http://somebooks.es/unir-cliente-ubuntu-16-04-al-dominio-windows-server-2016-parte-i/ http://somebooks.es/unir-cliente-ubuntu-16-04-al-dominio-windows-server-2016-parte-ii/
PRÁCTICA LINUX COMO SERVIDOR DE DOMINIO ADDS
El programa SAMBA, des de su versió 3, permitía a un ordenador funcionar como servidor de dominio clásico (sin Active Directory).
El programa SAMBA, des de su versió 4, permite a un ordenador funcionar como servidor de dominio Active Directory.
Escribe una guía sobre cómo convertir tu Ubuntu en servidor de un dominio Active Directory, donde aparezca:
Qué paquetes se deben instalar y porqué se debe instalar cada uno de esos paquetes.
El procedimiento de instalación.
Las líneas modificadas o añadidas en los correspondientes ficheros de configuración.
Las pruebas realizadas, integrando en el dominio un cliente Windows y un cliente Linux.
Cómo guías puedes comenzar con:
http://blog.ragasys.es/controlador-de-dominio-active-directory-sobre-linux-ubuntu https://www.tecmint.com/install-samba4-active-directory-ubuntu/ http://somebooks.es/capitulo-12-integracion-de-redes-mixtas-con-windows-y-linux/7/ https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller
REFERENCIAS
Last updated