Video S De You Tube
Scat Laboy
ÂQuà es un active directory?
Un active directory es un servicio de directorio que permite administrar los recursos de una red informÃtica. Un active directory almacena informaciÃn sobre los objetos de la red, como usuarios, grupos, equipos, impresoras, archivos, etc., y facilita el acceso y la gestiÃn de los mismos.
Un active directory se organiza en una estructura jerÃrquica de dominios, unidades organizativas, Ãrboles y bosques. Cada dominio es un conjunto de objetos que comparten una base de datos común y una polÃtica de seguridad. Cada unidad organizativa es un contenedor lÃgico que agrupa objetos dentro de un dominio. Cada Ãrbol es una colecciÃn de dominios relacionados que comparten un espacio de nombres contiguo. Cada bosque es una colecciÃn de Ãrboles relacionados que comparten un catÃlogo global y una configuraciÃn común.
Un active directory ofrece varios beneficios para la administraciÃn de una red, como:
- CentralizaciÃn: Permite gestionar todos los recursos desde un solo lugar y aplicar cambios de forma rÃpida y consistente.
- Seguridad: Permite controlar el acceso a los recursos mediante permisos y polÃticas, y proteger la informaciÃn mediante cifrado y auditorÃa.
- Escalabilidad: Permite adaptarse al crecimiento o reducciÃn de la red, aÃadiendo o eliminando dominios, unidades organizativas, Ãrboles o bosques según las necesidades.
- Interoperabilidad: Permite integrarse con otros servicios y aplicaciones que utilizan el protocolo LDAP (Lightweight Directory Access Protocol), que es un estÃndar para acceder a los servicios de directorio.
Un active directory es un componente esencial para el funcionamiento de una red basada en Windows, pero tambiÃn puede interactuar con otros sistemas operativos como Linux o Mac OS.
Componentes de un active directory
Un active directory està compuesto por varios elementos que permiten su funcionamiento y administraciÃn. Estos elementos son:
- Atributos: Son las propiedades que describen a los objetos del directorio, como el nombre, el tipo, la ubicaciÃn, etc. Los atributos se definen en el esquema del directorio, que es un conjunto de reglas que especifica los tipos de objetos y atributos que puede contener el directorio, asà como sus restricciones y formatos.
- Contenedores y hojas: Son los tipos de objetos que pueden existir en el directorio. Los contenedores son objetos que pueden contener otros objetos, como los dominios, las unidades organizativas o las carpetas. Las hojas son objetos que no pueden contener otros objetos, como los usuarios, los equipos o los archivos.
- Nombres e identidades de objetos: Son los identificadores únicos que permiten localizar y referenciar a los objetos del directorio. Los nombres de objetos pueden ser de varios tipos, como el nombre distinguido (DN), que indica la ruta completa del objeto en la estructura jerÃrquica del directorio; el nombre relativo distinguido (RDN), que indica el nombre del objeto dentro de su contenedor; o el nombre principal de usuario (UPN), que indica el nombre de inicio de sesiÃn del usuario en el dominio. Las identidades de objetos son valores numÃricos generados automÃticamente por el directorio, como el identificador de seguridad (SID), que se usa para controlar el acceso a los recursos; o el identificador global único (GUID), que se usa para identificar al objeto independientemente de su nombre o ubicaciÃn.
- Contextos de nomenclatura y particiones de directorio: Son las divisiones lÃgicas del directorio que permiten distribuir y replicar la informaciÃn entre los controladores de dominio. Un contexto de nomenclatura es un conjunto de objetos que comparten un espacio de nombres común y una base de datos común. Un active directory tiene tres tipos de contextos de nomenclatura: el contexto de nomenclatura de dominio, que contiene la informaciÃn especÃfica de cada dominio; el contexto de nomenclatura de configuraciÃn, que contiene la informaciÃn sobre la estructura y la topologÃa del bosque; y el contexto de nomenclatura de esquema, que contiene la definiciÃn de los objetos y atributos del directorio. Una particiÃn de directorio es una unidad de replicaciÃn que contiene uno o mÃs contextos de nomenclatura. Cada controlador de dominio almacena una copia completa o parcial de las particiones de directorio según su rol y funciÃn.
- Ãrboles de dominio: Son colecciones de dominios relacionados que comparten un espacio de nombres contiguo. Por ejemplo, si se crea un dominio llamado contoso.com y luego se crea un subdominio llamado ventas.contoso.com, ambos forman parte del mismo Ãrbol de dominio. Los Ãrboles de dominio facilitan la administraciÃn y la delegaciÃn de autoridad dentro del bosque.
- Bosques: Son colecciones de Ãrboles relacionados que comparten un catÃlogo global y una configuraciÃn común. El catÃlogo global es un servicio que almacena una copia parcial de todos los objetos del bosque y permite realizar búsquedas rÃpidas y eficientes. La configuraciÃn común es un conjunto de datos que define las caracterÃsticas generales del bosque, como el nivel funcional, las relaciones de confianza o las directivas. Los bosques permiten aislar y proteger los recursos entre diferentes organizaciones o unidades administrativas.
- Servidores y DNS dinÃmico: Son los componentes fÃsicos que alojan y soportan al active directory. Los servidores son los equipos que ejecutan el sistema operativo Windows Server y tienen instalado el rol de Servicios de dominio de 200c6c98bd