Mira Estho

Los dominios son unidades de replicación. Todos los controladores de dominio de un dominio determinado pueden recibir cambios y replicarlos en los demás controladores del dominio. Cada dominio de Active Directory se identifica mediante un sistema de nombres de dominio (DNS) y necesita uno o más controladores de dominio. Si la red necesita más de un dominio, se pueden crear varios fácilmente.
Unoo más dominios que comparten un esquema y un catálogo global comunes se denominan bosque. El primer dominio de un bosque se conoce como dominio raíz del bosque. Para obtener más información acerca de los bosques, vea Crear un nuevo bosque. Si varios dominios del bosque tienen nombres de dominio DNS contiguos, la estructura se denomina árbol de dominios. Para obtener más información, vea Uso denombres en Active Directory y Crear un nuevo árbol de dominios.
Un único dominio puede abarcar varias ubicaciones físicas o sitios y contener millones de objetos. La estructura de sitios y la estructura de dominios son independientes y flexibles. Un único dominio puede abarcar varias ubicaciones geográficas y un único sitio puede incluir usuarios y equipos que pertenecen a múltiples dominios. Paraobtener más información, vea Introducción a los sitios.
Un dominio ofrece las siguientes ventajas:
• Organizar objetos.
No es necesario crear dominios independientes sólo para reflejar la organización de la compañía en divisiones y departamentos. Para este propósito, puede utilizar unidades organizativas dentro de un dominio. Al utilizar unidades organizativas es más fácil administrar lascuentas y los recursos del dominio. Podrá asignar configuraciones de Directiva de grupo a esas unidades organizativas y colocar en ellas usuarios, grupos y equipos. Al utilizar un solo dominio se simplifican mucho las tareas administrativas. Para obtener más información, vea Unidades organizativas.
• Publicar recursos e información acerca de los objetos del dominio.
Un dominio sólo almacenainformación acerca de los objetos ubicados en ese dominio. Por lo tanto, al crear varios dominios, se divide o segmenta el directorio para atender mejor a un conjunto dispar de usuarios. Si se utilizan varios dominios, puede cambiar el tamaño del servicio de directorios de Active Directory para ajustarlo a sus necesidades de publicación y administración del directorio. Para obtener más información, veaPublicar recursos.
• Aplicar un objeto de Directiva de grupo al dominio consolida la administración de los recursos y de la seguridad.
Un dominio define un ámbito o una unidad de directiva. Un objeto de Directiva de grupo (GPO) establece cómo tener acceso, configurar y utilizar los recursos del dominio. Estas directivas se aplican sólo en el dominio, no en varios dominios. Para obtener másinformación acerca de la aplicación de GPO, vea Directiva de grupo (pre-GPMC).
• Delegar la autoridad elimina la necesidad de tener varios administradores con autoridad administrativa global.
Al usar la autoridad delegada junto con los objetos de Directiva de grupo y las pertenencias a grupos, se pueden asignar derechos y permisos a un administrador para administrar objetos en todo un dominio o bien enuna o varias unidades organizativas del dominio. Para obtener más información acerca de cómo delegar el control administrativo, vea Delegar la administración.
• Las directivas y la configuración de seguridad (como los derechos de usuario y las directivas de contraseña) no pueden pasar de un dominio a otro.
Cada dominio mantiene sus propias directivas de seguridad y relaciones de confianza conel resto de los dominios. No obstante, el bosque constituye el límite final de seguridad. Para obtener más información, vea Crear un nuevo bosque.
• Cada dominio almacena solamente la información acerca de los objetos ubicados en el dominio.
Al crear particiones en el directorio de esa manera, Active Directory puede ampliarse y llegar a contener una gran cantidad de objetos.
Crear un dominio...