Active Directory

En el marco de un despliegue local, deben proporcionarse tres cuentas de servicio de Active Directory distintas.

1. Cuenta de solo lectura

Esta cuenta sirve para consultar el LDAP con el fin de obtener información sobre los usuarios y los grupos.

• Función: Solo lectura (Read-Only).

• Función: recupera información sobre el usuario y el grupo a través del protocolo LDAP (o LDAPS).

• Permisos necesarios: debe tener los derechos necesarios para realizar búsquedas y leer los atributos de los usuarios en el directorio de Active Directory.

• Ubicación en la aplicación: Los datos de identificación de esta cuenta se configurarán en el archivo de configuración de Medulla (información solicitada en el formulario de entrega).

2. Cuenta de registro de máquinas (imágenes/masterización)

Esta cuenta está destinada a las operaciones de aprovisionamiento y registro de nuevos equipos en el dominio durante el proceso de creación de imágenes (o masterización).

• Función: Derechos de registro de equipos en el dominio.

• Función: Permitir añadir ordenadores al dominio de Active Directory.

• Permisos necesarios: Debe tener el derecho «Añadir estaciones de trabajo al dominio».

• Integración en el proceso: Esta cuenta será integrada y utilizada porSysprep para ejecutar la operación de incorporación al dominio durante el mastering del equipo.

3. Cuenta de ejecución de scripts (instalación del agente Medulla)

Esta cuenta es necesaria para las tareas de administración posteriores al despliegue, concretamente parala instalación remota del agente Medulla a través de PowerShell, dirigiéndose a una unidad organizativa (OU) definida.

• Función: Enumerar los ordenadores del AD y ejecutar scripts de PowerShell de forma remota con derechos delegados.

• Función: Enumerar los ordenadores del AD. Instalar y configurar el agente Medulla en los equipos cliente, dirigiéndose a los equipos de una UO específica.

• Permisos necesarios:

  • Derechos delegados sobre la UO de destino: debe tener derechos para modificar los objetos «Computer» y derechos que permitan la ejecución de comandos de forma remota (a través de WinRM o una solución equivalente) en los equipos de la UO especificada.

  • Acceso al recurso compartido de red: si el script o el instalador del agente Medulla se encuentra almacenado en un recurso compartido, la cuenta debe tener derechos de lectura sobre dicho recurso compartido.

  • Listar los ordenadores del AD: Debetener derechos para listar los ordenadores del AD con el fin de seleccionar aquellos en los que se debe instalar el agente.

• Uso: La aplicación Python utilizará esta cuenta para iniciar y validar la ejecución de los scripts de PowerShell en los equipos, garantizando que el agente se instale y que el equipo esté correctamente asignado a la estructura de unidad organizativa adecuada.