Aquí y bienvenido de nuevo.
Ahora, en el video anterior estábamos discutiendo sobre los conceptos básicos de actuar directamente y ahora continuamos nuestro
viaje.
Hoy hablaremos sobre el servicio militar de Eatables.
Ahora, para aquellos que realmente han configurado el directorio activo en el compromiso, saben que este puede
ser un proceso desafiante y que requiere bastante tiempo.
Ahora, algunos de los desafíos cuando configura el ataque directamente en el orujo pueden ser el
aprovisionamiento de la infraestructura que estaría instalando del software directress.
Estaría relacionado con la configuración de esa aplicación entre sus controladores de dominio para la alta
disponibilidad, así como con cosas como monitoreo, procesamiento por lotes y muchos más.
Ahora, las instancias que he visto en la organización, específicamente las que tienen su local, Eddie, lo único
que he visto es que no han hecho mal al director activo desde entonces.
Entonces, el servidor de Windows donde se está ejecutando el director activo, no lo hacen realmente mal, el directorio
activo está configurado y todo está funcionando principalmente porque si lo parchea, puede haber ciertos cambios donde
las cosas pueden.
Entonces, la mayoría de las instancias permanecen y lo mejor y también pueden tener muchas vulnerabilidades que ahora, para
superar estos desafíos, que son los que normalmente enfrentaría el administrador de Windows, eatables ha
creado el servicio directo en la nube.
Por lo tanto, el servicio de dirección de base de datos es un servicio administrado en la nube que nos permite crear una dirección
y dejar que los expertos en la base de datos se entreguen y administren otras cosas como la alta disponibilidad, el monitoreo, las copias de seguridad y la
recuperación.
Y avísenos cuando hable sobre la nube de servicio directo.
Hay tres componentes importantes que debemos recordar.
El primero es el servicio de directora activa con Microsoft activo directamente.
Así que este es el director activo real de Microsoft aquí.
Luego tienes un Aidi simple y luego tienes el conector EDI.
Así que analicémoslo rápidamente antes de discutirlo con más detalle.
Así que esta es la consola del servicio de directorio.
Y si se ve bien en la configuración directamente, hay algunas opciones disponibles.
Los tres importantes para el video de hoy son los habilitadores que administran el activo de Microsoft directamente.
El segundo es la sencillez y el tercero es el Conector.
Ahora, por ejemplo, estas son las tres cosas importantes en una descripción general de alto nivel.
Debe conocerlos y saber también en qué caso uno de ellos sería útil.
Ahora, el primero es el servicio de directorio con Microsoft Aidi.
Entonces, el artículo es un servicio de directorio para Microsoft.
Está impulsado por Microsoft Windows Server y está activo directamente en la nube.
Ahora, dentro de un año, hay dos tipos disponibles.
Una es la edición estándar y la segunda es la Enterprise Edition.
Por lo tanto, la adición estándar se recomienda para organizaciones pequeñas y medianas, hasta cinco mil usuarios.
Y si tiene más y necesita la capacidad de más objetos, entonces tendrá que optar por Enterprise Edition,
que es capaz de implementaciones más grandes.
El segundo componente que debe tener en cuenta es el conector EDI.
Entonces está conectado.
Básicamente, actúa como un servicio proxy que proporciona una manera fácil de conectar la aplicación de Inglaterra a una
instalación local existente.
Así que tiene un activo directamente en su local que está trabajando en todas las reglas.
Las políticas se configuran aquí y tienes tus aplicaciones dentro de la nube.
Entonces, si desea que estas aplicaciones sean cualquiera de ellas, puede hacer uso de los conectores específicamente cuando
el EDI está en las instalaciones.
Entonces, en tales casos, cuando un usuario inicia sesión en la aplicación, el conector EDI reenviará la solicitud de
firma a su controlador de dominio directamente activo en las instalaciones para la autenticación.
Entonces tu aplicación está en la nube.
El usuario inicia sesión, la solicitud se reenvía al 80 local para la autenticación y esa es la capacidad
que proporciona el conector EDI.
El tercero es el símbolo.
Entonces un símbolo.
Es un activo de Microsoft, directamente compatible directamente con el servicio de entrega de bases de datos que funciona con este
Sambar cuatro.
Por lo tanto, puede considerar que esta es una versión gratuita de Active Directory.
No es un activo completo directamente de Microsoft, pero es compatible con algunas de las características esenciales
del activo directamente tan simple.
Es compatible con las funciones militares activas básicas como cuentas de usuario, membresías de grupos, unirse a un dominio de Linux
o Windows con.
En dos casos, tiene un hematoma con un solo signo en las políticas de grupo, etc. , ahora básicamente proporciona una instantánea
diaria de monitoreo, así como recuperación como parte de este servicio específico.
Así que hay ciertas desventajas de este servicio, así como lo estamos discutiendo, aunque es un servicio de
dirección compatible, pero no es compatible con todas las características de un bebé de Microsoft en toda
regla.
Entonces, algunas de las cosas que no admite es esa relación de confianza.
Su ADN es una actualización dinámica, la extensión del esquema, la autenticación multifactor, la comunicación de la
S o incluso la transferencia del módulo FSA.
Así que en un alto nivel, Wardo, solo ten en cuenta esto.
Ahora, antes de concluir, tengamos una demostración rápida que nos permitirá comprender este tema con mayor
detalle.
Entonces, lo que hice para la demostración de hoy, básicamente lo configuré directamente.
Así que vayamos a los directorios aquí y tengo uno configurado como director.
Ahora, este es un servicio directo de IDP simple y decida este mes, ya que estamos discutiendo incluso la simplicidad que proporciona
características básicas como cuentas de usuario, membresía de grupo, unirse a un dominio de Linux, etc.
Entonces, si necesita las funciones básicas, puede optar por las simples.
Es simple, es mucho más barato que el Microsoft 80 completo para la demostración de hoy.
Lo que he hecho, lo he configurado destripado y básicamente lo había asociado a Linux con el simple Alerian.
Déjame mostrarte esto también.
Así que tengo un ejemplo fácil aquí.
Y lo que hice es que Boomin se uniera a nosotros en Instant's con la sencilla Adelia.
Entonces, lo que normalmente sucedería es que cualquier usuario que esté presente dentro de la simplicidad y
dependiendo de los permisos, ese usuario podrá iniciar sesión en el Easy to Instant basado en las credenciales que
se especifican en Pollini.
Entonces los usuarios se almacenan en.
Del mismo modo, las credenciales también se almacenan de forma sencilla y, a través de ellas, puede conectarse a las más fáciles de
entender.
Así que probémoslo.
Volviendo al.
Esto es tan simple como aquí es donde básicamente estamos especificando los usuarios asociados.
Por lo tanto, está utilizando el usuario administrador y simplemente no eximió a punto com.
Y esta es básicamente la dirección IP del servidor.
Así que ahora presionemos enter y nos está pidiendo la contraseña.
Así que agreguemos rápidamente una contraseña aquí.
Y ves que estamos conectados a la instancia de Ekta, por lo que estas credenciales a través de las cuales estamos
conectados a la U. S. por ejemplo, se almacenan en el mismo lugar que hemos creado.
Excelente.
Así que espero a un alto nivel o ¿entenderán cuáles son los servicios de directora ahora?
Nuevamente, tomamos un ejemplo simple de que el nombre de usuario y la contraseña, que se almacenaron en el símbolo, se usaron para conectarse
a la U. S. por ejemplo.
Cuando se trata de los datos de Microsoft, si va a almacenar el nombre de usuario y la
contraseña, puede hacer muchas cosas, como instalar Breuker de identidad como IDFC y, a través del nombre de usuario y la contraseña, incluso
puede conectarse a la cuenta de testigo ocular.
Puede conectarse a varias otras aplicaciones que se ejecutan en sus inversiones.
Esencialmente, solo tendrá un único nombre de usuario y contraseña almacenados dentro de su directorio activo.
Y a partir de ahí, podrá iniciar sesión en todas las aplicaciones, así como en los entornos de nube
que se ejecutan en su organización.
Entonces, aquí se puede lograr algo muy poderoso.
Así que esa es la descripción general de alto nivel con esto concluirá este video.
Espero que este video te haya resultado informativo.
Y espero verte en el próximo video.