active directory

Active Directory
INTRODUCCIÓN.
El directorio activo o Active Directory es el servicio de directorio de una red en la familia Windows, este servicio de red almacena los recursos de la red tales como, dispositivos periféricos, usuarios, archivos, bases de datos, aplicaciones, así que se convierte en un medio para de forma centralizada organizar, controlar y administrar eficientemente losrecursos de red añadiendo que ayuda a monotorizar y localizar los servicios que allí se encuentran. Al instalar un Directorio Activo en un sistema Windows Server en la red, convertimos a dichos equipos en Servidores de dominio o en los controladores de dominio (Domain Controllers), los demás equipos de la red se convierten en los servidores miembro del Directorio Activo para así recibir toda lainformación almacenada accesible siempre y cuando se autentique correctamente en los controladores de dominio.










El Directorio Activo (Active Directory) es la pieza clave del sistema operativo "Windows 2003 Server"; sin él muchas de las funcionalidades finales de este sistema operativo servidor que iremos viendo a lo largo de este curso (las directivas de grupo, las jerarquías dedominio, la instalación centralizada de aplicaciones, ...), no funcionarían. En el ámbito de las redes de ordenadores, el concepto de directorio (o almacén de datos) es una estructura jerárquica que almacena información sobre objetos en la red, normalmente implementada como una BD optimizada para operaciones de lectura y que soporta búsqueas de grandes cantidades de información y con capacidades deexploración. Active Directory es el servicio de directorio de una red Windows 2003. Este servicio de directorio es un servicio de red que almacena información acerca de los recursos de la red y permite el acceso de los usuarios y las aplicaciones a dichos recursos, de forma que se convierte en un medio de organizar, controlar y administrar centralizadamente el acceso a los recursos de la red. Elservicio Active Directory proporciona la capacidad de establecer un único inicio de sesión y un repositorio central de información para toda su infraestructura.
Características de Active Directory
• Escalabilidad : Puede crecer y soportar un elevado número de objetos
• Integración con el DNS: Los nombres de dominio son nombres DNS y tienen que estar registrados en él , AD usa DNS como servicio denombres y de localización Es necesario instalar DNS antes de poder instalar AD
• Extensible : Permite personalizar las clases y objetos que están definidas dentro de AD según las necesidades propias
• Seguridad: Incorpora las características de seguridad de W2008-Server, p.e., se puede controlar el acceso a cada objeto
Estructura lógica de Active Director
La estructura lógica de AD se centraen la administración de los recursos de la red organizativa, independientemente de la ubicación física de dichos recursos, y de la topología de las redes subyacentes. Esta estructura lógica se basa en el concepto de dominio, o unidad mínima de directorio, que internamente contiene información sobre los recursos (usuarios, grupos, directivas,...) disponibles para los ordenadores que forman partede dicho dominio.
Estructura física
Controlador de dominio Controlador de dominio Un controlador de dominio es un equipo con W2008Server que almacena una copia del directorio del dominio (base de datos local del dominio) datos local del dominio)
• Puede haber varios controladores de dominio, cada uno de ellos tendrá una copia completa del directorio
• Cada controlador permite realizar cambiosen el directorio Cada controlador permite realizar cambios en el directorio, administrando los cambios y replicándolos a los otros controladores de dominio del mismo dominio
• Los controladores de dominio controladores de dominio administran todas las facetas de administran todas las facetas delas interacciones de los usuarios en un dominio (localización de objetos o validación de un intento...