Active direction

It is the term used to describe Microsoft implementation of directory service in a distributed computer network. Using different protocols (primarily LDAP, DNS, DHCP, Kerberos ...).
Its hierarchical structure allows to maintain a number of objects related to network components, such as users, groups, permissions and resource allocation and access policies.
Servicios de directorio es una base dedatos distribuida que permite almacenar información relativa a los recursos de una red con el fin de facilitar su localización y administración. Microsoft Active Directory es la implementación más reciente de Servicios de directorio para Windows 2000. Las cuestiones básicas relacionadas con un centro de servicios de directorio giran alrededor de la información que se puede almacenar en la base dedatos, cómo se almacena, cómo se puede consultar información específica y qué se puede hacer con los resultados. Active Directory se compone del propio servicio de directorio junto con un servicio secundario que permite el acceso a la base de datos y admite las convenciones de denominación X.500. 

Puede consultar el directorio con un nombre de usuario para obtener información como el número deteléfono o la dirección de correo electrónico de ese usuario. Los servicios de directorio también son lo suficientemente flexibles como para permitir la realización de consultas generalizadas (" ¿dónde están las impresoras? )" o bien " ¿cuáles son los nombres de servidores? ") para ver una lista resumida de las impresoras o servidores disponibles. 

Los servicios de directorio también ofrecen laventaja de suponer un único punto de entrada para los usuarios a la red de toda la empresa. Los usuarios pueden buscar y usar recursos en la red sin conocer el nombre o la ubicación exactos del recurso. Igualmente, puede administrar toda la red con una vista lógica y unificada de la organización de la red y de sus recursos.

El Directorio Activo (Active Directory) es la pieza clave del sistemaoperativo "Windows 2003 Server"; sin él muchas de las funcionalidades finales de este sistema operativo servidor que iremos viendo a lo largo de este curso (las directivas de grupo, las jerarquías de dominio, la instalación centralizada de aplicaciones, ...), no funcionarían. En el ámbito de las redes de ordenadores, el concepto de directorio (o almacén de datos) es una estructura jerárquica quealmacena información sobre objetos en la red, normalmente implementada como una BD optimizada para operaciones de lectura y que soporta búsqueas de grandes cantidades de información y con capacidades de exploración. Active Directory es el servicio de directorio de una red Windows 2003. Este servicio de directorio es un servicio de red que almacena información acerca de los recursos de la red y permite elacceso de los usuarios y las aplicaciones a dichos recursos, de forma que se convierte en un medio de organizar, controlar y administrar centralizadamente el acceso a los recursos de la red. El servicio Active Directory proporciona la capacidad de establecer un único inicio de sesión y un repositorio central de información para toda su infraestructura. Al instalar Active Directory (AD a partir deahora) en uno o varios sistemas Windows 2003 Server (equipos) de nuestra red, convertimos a dichos ordenadores en los servidores del dominio, o más correctamente, en los denominados CONTROLADORES DE DOMINIO (Domain Controllers) o simplemente DCs. El resto de los equipos de la red pueden convertirse entonces en los clientes de dicho servicio de directorio, con lo que reciben toda la informaciónalmacenada en los controladores: cuentas de usuario, grupo y equipo, perfiles de usuario y equipo, directivas de seguridad, servicios de red,... Una de las ventajas fundamentales de AD es que separa la estructura lógica de la organización (dominios) de la estructura física (topología de la red). Ello permite independizar la estructuración de dominios de la organización, de la topología de la red...