Particiones y Active Directory

Además de las particiones, que contienen una o varias aplicaciones, COM+ también incluye conjuntos de particiones, que contienen una o varias particiones. Creado en Active Directory, los conjuntos de particiones permiten a los usuarios de un dominio acceder a aplicaciones COM+ en todo el dominio. Durante la creación, cada usuario específico o unidad organizativa (OU) se asigna o asigna a un conjunto de particiones.

Un único usuario o unidad organizativa puede acceder a varias particiones y sus aplicaciones porque hay una correlación uno a uno entre una identidad de usuario o una unidad organizativa y un conjunto de particiones. Sin un conjunto de particiones, un usuario o unidad organizativa necesitaría varias identidades de usuario para acceder a las aplicaciones en distintas particiones.

Para que las aplicaciones COM+ estén disponibles para los usuarios del dominio, un administrador debe realizar tareas tanto en el controlador de dominio donde reside Active Directory como en el servidor donde está instalada la aplicación COM+.

En el controlador de dominio

El administrador crea primero una partición en Active Directory. La creación de una partición COM+ se realiza mediante el uso de la herramienta administrativa Usuarios y equipos de Active Directory o mediante programación mediante la interfaz de servicios de Active Directory (ADSI).

Una vez creada la partición en Active Directory, el administrador crea un conjunto de particiones. Al crear un conjunto de particiones, el administrador define las particiones que se incluyen en ese conjunto. La creación de un conjunto de particiones COM+ se realiza mediante el uso de la herramienta administrativa Usuarios y equipos de Active Directory o mediante programación mediante la interfaz de servicios de Active Directory (ADSI).

Por último, el administrador asigna usuarios de dominio o unidades organizativas (UO) al conjunto de particiones recién creado. Para ello, se muestra la página Propiedades de de un usuario, el acceso a la pestaña conjuntos de particiones COM+ y la selección de un conjunto de particiones en el cuadro de lista.

En el servidor de aplicaciones COM+

El administrador crea una nueva partición, especificando el mismo nombre de partición y el mismo identificador de partición (GUID) que la partición que se creó en Active Directory en el controlador de dominio. Esto se hace mediante la carpeta particiones COM+ dentro de la herramienta administrativa Servicios de componentes. Para simplificar esta tarea, la herramienta Servicios de componentes permite al administrador examinar Active Directory seleccionar la partición deseada y su GUID.

Cuando se ha creado la partición de dominio en el servidor de aplicaciones, la partición predeterminada de un usuario se convierte en la partición predeterminada del conjunto de particiones en Active Directory. Por último, el administrador puede instalar la aplicación COM+ en la partición recién creada en el servidor de aplicaciones.

Para obtener más información sobre la administración de particiones para el acceso por parte de los usuarios del dominio, consulte la ayuda asociada a la herramienta administrativa Usuarios y equipos de Active Directory.

Asignación de identidades de usuario y unidades organizativas a conjuntos de particiones

Los usuarios y unidades organizativas se pueden asignar a un conjunto de particiones. Mediante la asignación de unidades organizativas a conjuntos de particiones, un administrador puede asociar varios usuarios a un conjunto de particiones al mismo tiempo en lugar de tener que asignar varias identidades de usuario. Una sola identidad de usuario o unidad organizativa solo se puede asignar a un conjunto de particiones. En general, la asignación de identidades de usuario o unidades organizativas a conjuntos de particiones hace lo siguiente:

• Garantiza que las aplicaciones estén disponibles para los usuarios adecuados en el dominio.
• Ayuda a COM+ a determinar la partición en la que se encuentra una aplicación
• Establece el derecho de un usuario a acceder a una aplicación determinada.

Para asociar particiones a conjuntos de particiones dentro de Active Directory y asignar usuarios y UNIDADES organizativas a esos conjuntos de particiones, los administradores usan las herramientas administrativas Usuarios y equipos y servicios de componentes de Active Directory. Cuando se crea una partición en Active Directory, un administrador debe configurar localmente esa partición en el equipo donde se va a instalar la aplicación COM+ pertinente. Esta configuración local de particiones creadas en Active Directory se realiza a través de la herramienta administrativa Servicios de componentes.

Si una identidad de usuario de dominio no está asignada a un conjunto de particiones, la unidad organizativa del usuario le concede acceso, que se asigna a la partición. Si la unidad organizativa del usuario no está asignada a un conjunto de particiones, pero la siguiente unidad organizativa más alta de la jerarquía se asigna a ese conjunto de particiones, el usuario puede acceder a la partición.

Temas relacionados

particiones predeterminadas

de particiones locales

propiedades de partición de

el de partición global