Active Directory

Liceo Politecnico “Andes”
Fundación DuocUC
J.A.G/Adm.de Redes./2010

Active Directory
Active Directory es el servicio de directorio de la familia Windows Server 2003. Amplía la
funcionalidad básica de un servicio de directorio y proporciona las siguientes ventajas:

1. Integración DNS
Active Directory utiliza las convenciones de nomenclatura DNS para crear una
estructura jerárquica queproporciona una vista de conexiones de red sencilla, ordenada y
escalable. También se utiliza para asignar nombres de host, como microsoft.com, o direcciones
TCP/IP numéricas, como 192.168.19.2.

2. Escalabilidad
Active Directory está organizado en secciones que permiten el almacenamiento de un mayor
número de objetos. Por tanto, Active Directory se amplía a medida que la empresa crece. Unaempresa que tiene un solo servidor con cientos de objetos puede crecer hasta tener miles de
servidores y millones de objetos.


Administración centralizada

Active Directory permite a los administradores gestionar escritorios distribuidos, servicios de
red y aplicaciones, desde una ubicación central y mediante una interfaz de administración
coherente. Además, ofrece control centralizadode acceso a los recursos de la red, lo que
permite a los usuarios iniciar la sesión sólo una vez para obtener acceso completo a los recursos
a través de Active Directory.


Administración delegada

La estructura jerárquica de Active Directory permite delegar el control administrativo en
segmentos específicos de la jerarquía. Un usuario autorizado por una autoridad administrativa
superiorpuede realizar tareas de administración en una parte de la estructura designada a él.
Por ejemplo, los usuarios pueden tener control administrativo limitado sobre la configuración de
su estación de trabajo y el administrador del departamento tendrá derechos de administración
para crear usuarios nuevos en una unidad organizativa.

Estructura de active directory

Active Directory

Prof.Jorge Amigo G.

Componentes lógicos
Los componentes lógicos de la estructura de Active Directory son los siguientes:


Dominio. La unidad principal de la estructura lógica de Active Directory es el dominio. Un
dominio es una colección de equipos definidos por un administrador que comparten una base de
datos de directorios común. Tiene un nombre único y proporciona acceso a las cuentas deusuario
centralizadas y cuentas de grupo que mantiene el administrador del dominio.



Unidad organizativa (OU). Es un tipo de objeto contenedor que se utiliza para organizar objetos
dentro de un dominio. Puede contener objetos, como cuentas de usuario, grupos, equipos,
impresoras y otras unidades organizativas.



Bosque. Es uno o más dominios que comparten una configuración, esquemao catálogo global
común.



Árbol. Está compuesto por dominios de un bosque que comparten un espacio de nombres DNS
contiguo.

¿Qué es una unidad organizativa?
Una unidad organizativa es un tipo especialmente útil de objeto de Active Directory
contenido en un dominio. Las unidades organizativas son útiles porque pueden organizarse
cientos de miles de objetos en unidades administrablesdentro de un directorio. Se utiliza una
unidad organizativa para agrupar y organizar objetos con fines administrativos como, por
ejemplo, delegar derechos administrativos y asignar directivas a una colección de objetos como
una unidad única.

Ventajas de las unidades organizativas (ou)
Se puede utilizar unidades organizativas para:


Organizar objetos en un dominio: Las unidadesorganizativas contienen objetos de
dominio, como grupos y cuentas de usuario y de equipo. Los archivos e impresoras
compartidos que están publicados en Active Directory también se encuentran en
unidades organizativas.



Delegar el control administrativo: Puede asignar control administrativo completo de
todos los objetos de una unidad organizativa, como el permiso de Control total, o asignar...