Seguridad

Conceptos previos
Cuando un servidor pertenece a un dominio
Windows NT, puede hacerlo con tres roles
diferentes:
◦ Primary domain controller (PDC, Controlador principal de
dominio)
Sólo puede haber uno por dominio
◦ Backup domain controller (BDC, Controlador de dominio
de reserva)
Puede haber muchos
◦ Domain member server (DMS, Servidor miembro del
dominio)
Puede haber muchos
Seguridad
Conceptos previos
Cuando un servidor forma parte de equipo forma
parte de un dominio en Windows 2000 en
adelante (Directorio Activo), puede ser:
◦ Controlador de dominio
Ejecuta un SO de la familia Windows Server
Utiliza el DA para almacenar una copia de la base de datos del
dominio
Autentica usuarios
◦ Servidor miembro
Ejecuta un SO de la familia Windows Server
Pertenece a un dominio
No es controlador de dominio
Ejemplo: servidor de archivos, web, BD, certificados…
Seguridad
Modos de seguridad
Los modos de seguridad afectan a la forma en la que los
clientes responden al servidor Samba
Se configuran con la directiva “security” :
◦ “auto”: es la opción por defecto, y en este caso se consulta la
directiva “server role” (ver más adelante) para establecer el modo
de seguridad
◦ “user”: es la opción por defecto si la directiva “server role” no
está presente. Para configurar servidores de archivos o
controladores de dominio
◦ “domain”: para configurar máquinas que forman parte de un
dominio NT
◦ “ads”: para configurar máquinas que forman parte de un
dominio de Directorio Activo