Conceptos Roles FSMO

¿Qué es Active Directory?
Podemos decir como definición pura que Active Directory es el servicio de directorio Windows
server 2012, que almacena información acerca de los objetos de la red y pone a disposición de los
usuarios y administradores de la red dicha información. Ahora bien: qué es un directorio, objetos y
demás características?
Debemos definir directorio como una estructura jerárquicaen la cual se almacena información
acerca de los objetos que componen nuestra red, considerando como objetos todo aquellos
elementos que tengan entidad, como ser: un member server, una computadora, un usuario, una
impresora, etc. Incluso algunos objetos pueden llegar a ser containers para otros objetos.
Es decir (Active Directory), provee una estructura y las funciones necesarias para organizar,administrar y controlar recursos de forma centralizada, por lo cual toda esta información se
almacena también en forma centralizada. Por ejemplo, se almacenan los datos (atributos) acerca de
las cuentas de usuarios, recopilando toda la información acerca de un usuario en distintas solapas.

Dentro de la estructura podemos observar los siguientes elementos:









Objetos. Estos son loscomponentes básicos de la estructura lógica.
Clases. Son los modelos o las plantillas para los tipos de objetos que se pueden crear en
Active Directory. Cada clase de objeto es definida por un grupo de atributos, los cuales
identifican los posibles valores que puede tomar cada objeto. Cada objeto tiene una
combinación única de los valores de atributos.
Unidades Organizativas. Son contenedores deobjetos y sirven para organizarlos (con
fines netamente administrativos). Se puede delegar la autoridad para administrarlas e
incluso asignarles políticas de seguridad especiales a cada una.
Dominios. Son las unidades funcionales “Core” de la estructura lógica de AD; se las puede
considerar como una colección de los objetos administrativos definidos, que comparten un
directorio, políticas de seguridady relaciones de confianza con otros Dominios.
Domain tree. Son Dominios agrupados en estructuras jerárquicas: al agregar un segundo
dominio en una estructura, este ultimo se convierte en Child del dominio principal (domain
tree)y así sucesivamente. Un ejemplo de ellos sería monterrey.hamddenol.sky.net (Child),
donde el domain tree seria hamddenol.sky.net
Forests. Un Forest es una instanciacompleta de Active Directory, y consiste en uno o más
trees.

¿Qué es el schema?
El Schema de Active Directory contiene las definiciones de todos los objetos (Usuarios,
computadoras, impresoras, etc) almacenados en AD. En una estructura donde se encuentran varios
Domain Controller Windows Server, Existe solamente un Schema para todo el Forest, asegurando
así que las reglas para toso los objetos creadossean las mismas.
Schema tiene dos tipos de definiciones: Object Classes y Atributos.
Por ejemplo los usuarios, computadoras e impresoras corresponden a una definición Object Classes,
que describen los objetos posibles que se pueden crear en el AD. Cada Object Class es una colección
de atributos. Dichos atributos se definen independientemente de los Object Classes y tiene una
definición única ypuede ser utilizado en multiples. Object Classes. Por ejemplo, el atributo
descripción se utiliza en muchos Object Classes pero se define solamente una vez en el Schema para
asegurar consistencia.
¿Qué son los Operations Masters?

Cada dominio en el forest tiene su propio PDC Emulator, RID Master e Infraestructure Master.
Son roles específicos del forest o del domain, que son utilizados en lasoperaciones del Single Master
Replication. Sólo el Domain Controller que tiene asignado el rol es quien puede realizar los cambios
en el directorio.
Cada Domain Controller responsable de un rol específico es denominado Operation Master Rol, y
este es almacenado en el Active Directory. Los Operations Master Roles existen a nivel forest o nivel
domain, y Active Directory define cinco de ellos.
Roles...