Active directory

Cybercampus

SESIÓN 5
Active Directory

En un ambiente de computación distribuida o de una red pública (como Internet)
existen numerosos objetos, tales como: impresoras, servidores de fax,
aplicaciones, bases de datos, usuarios, etc. Los usuarios requieren ubicar
fácilmente dichos objetos para poder utilizarlos, mientras que los administradores
necesitan poder administrar dichos objetos.Estos servicios son proporcionados
por los Servicios de Directorio.
El Directorio es una fuente de información usado para almacenar información
acerca de los objetos de la red. De la misma forma en que un directorio telefónico
almacena información de los usuarios, el Directorio de Windows Server 2008
(Active Directory) almacena información sobre los usuarios y otros objetos de la
red.SERVICIOS DE DIRECTORIO
A medida que las redes de computadoras se han hecho más complejas, los
Servicios de Directorio se han convertido en un componente importante de las
mismas. Generalmente, tanto usuarios como administradores necesitan saber el
nombre exacto de los objetos que hay en la red y la manera de acceder a ellos.
En la práctica, usuarios y administrador saben algo acerca de losobjetos que
desean utilizar, pero no el nombre exacto; los Servicios de Directorio permiten
realizar búsquedas o consultas sobre los objetos basados en la poca información
que se tiene sobre los objetos.
Por ejemplo, un Servicio de Directorio nos permitiría encontrar el servidor de
correo de nuestra organización durante la configuración de una aplicación de
correo, sin tener que ingresar dememoria el nombre de dicho servidor de correo.
En general, los Servicios de Directorio:
Permiten una administración centralizada de los recursos de la red.
Facilita a los usuarios el acceso a todos los recursos de la red mediante una sola
contraseña.

Cybercampus

Replica el directorio en varios computadores de la red para una mejor respuesta durante
las consultas y para ser tolerante afallas.
Particiona un Directorio en múltiples partes para posibilitar el almacenamiento de
numerosos objetos.

Un Servicio de Directorio es a la vez una herramienta de administración para los
administradores y una herramienta de consulta para los usuarios. A medida que la
cantidad de objetos de una red (entre usuarios, grupos, servidores, aplicaciones,
impresoras, etc.) se incrementa, losServicios de Directorio se hacen cada vea
más necesarios.

Active Directory
El Active Directory es el Servicio de Directorio incluido en Windows 2000 Server,
Windows Server 2003 y Windows Server 2008, extiende las capacidades del
modelo de dominios usado en Windows NT, agregándole nuevas características.
El Active Directory es seguro, distribuido, particionado y replicado. Está diseñado
paratrabajar en redes de cualquier tamaño, desde una red con un simple servidor
hasta una red con muchos servidores y miles de objetos. El Active Directory
incluye nuevas características que hacen más fácil la navegación entre los objetos
de la red y una administración más eficiente de los recursos de la red, ahorrando
tiempo entre usuarios y administradores.
Antes de continuar es importanteconocer algunos conceptos y términos usados
en por el Active Directory.

Ámbito
El ámbito (scope) del Active Directory es grande y puede incluir toda clase objetos
(usuarios, grupos, archivos, aplicaciones, etc.), cualquier tipo de servidor y
cualquier dominio de una red WAN.
También puede incluir varias redes WAN interconectadas.

Espacio de nombres
El Active Directory es principalmente unespacio de nombres (namespace) como
cualquier otro servicio de directorio.
Un espacio de nombres es una región limitada en la cual un nombre dado es
resuelto. La resolución de nombres consiste en traducir un nombre dado en el
objeto o la información que el nombre representa. Un ejemplo de esto lo constituye
la guía telefónica, un nombre dado de abonado es posible traducirlo en un número
de...