caso

¿Qué es Active Directory?
Active Directory es una base de datos distribuida que permite almacenar información relativa a los recursos de una red con el fin de facilitar su localización y administración.
«El Servicio de Directorio es un conjunto complejo de componentes que trabajan de forma cooperativa para prestar un servicio.» (Calzada Pradas).
Este servicio de directorio es un servicio dered que almacena información acerca de los recursos de la red y permite el acceso de los usuarios y las aplicaciones a dichos recursos, de forma que se convierte en un medio de organizar, controlar y administrar centralizadamente el acceso a los recursos de la red.

Directorio
Es una base de datos optimizada para lectura, navegación y búsqueda. Todo el mundo ha utilizado alguna vez algúntipo de Directorio, desde la Guía de teléfonos hasta cualquier revista que contenga la programación televisiva. Los directorios permiten localizar información, para ello definen que información se almacenará y en qué modo se organizará. Sin embargo, los directorios electrónicos difieren de estos directorios clásicos (que utilizan el papel como medio de transmisión).

Servicio de Directorio
Esun lugar donde se centraliza información sobre los recursos de una organización. Son almacenes de información acerca de entidades de red (aplicaciones, archivos, impresoras y usuarios). Proporcionan una manera consistente de nombrar, describir, localizar, acceder, administrar y asegurar información acerca de los recursos almacenados.

Estructura lógica de Active Directory
Active Directorypermite a los administradores organizar los elementos de una red (por ejemplo, los usuarios, los equipos y los dispositivos) en una estructura de contención jerárquica. El contenedor de nivel superior es el bosque. Dentro de los bosques están los dominios y dentro de los dominios, las unidades organizativas (OU). Se trata de un modelo lógico porque es independiente de los aspectos físicos de laimplementación, como el número de controladores de dominio necesarios en cada dominio y topología de red.

Fig. 1: Estructura Lógica de Active Directory
Bosque de Active Directory
Un bosque es un conjunto de uno o varios dominios de Active Directory que comparten una estructura lógica, un esquema del directorio (definiciones de clase y atributo), una configuración de directorio (información dereplicación y del sitio) y un catálogo global (capacidades de búsqueda en todo el bosque) comunes. Los dominios del mismo bosque se vinculan automáticamente con relaciones de confianza transitivas bidireccionales.

Dominio de Active Directory
Un dominio es una partición dentro de un bosque de Active Directory. La partición de datos permite a las organizaciones replicar los datos únicamente dondees necesario. De esta manera, el directorio se puede adaptar globalmente en una red que dispone de un ancho de banda limitado. Además, el dominio es compatible con otras funciones clave relacionadas con la administración, entre las que se incluyen:
Identidad de usuario en toda la red. El dominio permite crear identidades de usuario y hacer referencia a ellas en cualquier equipo unido al bosque enel que se encuentra el dominio. Los controladores de dominio que forman parte del mismo se usan para almacenar cuentas y credenciales de usuario (como contraseñas o certificados) de forma segura.
Autenticación. Los controladores de dominio proporcionan servicios de autenticación a los usuarios y datos de autorización adicionales, como pertenencia a grupos de usuarios, que se pueden usar paracontrolar el acceso a los recursos de la red.
Relaciones de confianza. Los dominios pueden ampliar los servicios de autenticación a los usuarios de dominios situados fuera de su propio bosque mediante relaciones de confianza.
Replicación. El dominio define una partición del directorio que contiene datos suficientes para proporcionar servicios de dominio y, a continuación, la réplica entre los...