Instalacion DHCP

dominio es una partición física de la base de datos de Active Directory, puede estructurarlos por la función empresarial (recursos humanos, ventas o contabilidad) o por la ubicación (geográfica o relativa).
Cuando agrupa dominios relacionados para permitir el uso compartido de los recursos globales, está creando un árbol. Aunque un árbol se puede componer de un único dominio, se puedencombinar varios dentro del mismo espacio de nombres en una estructura jerárquica. Los dominios del árbol se conectan de forma transparente a través de relaciones de confianza de dos sentidos con seguridad basada en Kerberos. Estas confianzas son permanentes, y no se pueden eliminar, y transitivas. En otras palabras, si el dominio A confía en el dominio B y el dominio B confía en el dominio C, entonces eldominio A confía en el dominio C.
Todos los dominios dentro de un árbol comparten una definición formal de todos los tipos de objetos denominada esquema. Además, dentro de un árbol determinado, todos los dominios comparten el catálogo global. El catálogo global es un repositorio central para los objetos del árbol.
Cada árbol también se representa por un espacio de nombres contiguo. Porejemplo, si el dominio raíz de una compañía es "compañía.com" y crea dominios diferentes para las divisiones de ventas y soporte, los nombres de dominio serían "ventas.compañía.com' y "soporte.compañía.com". A estos dominios se les denomina secundarios. A diferencia de lo que ocurre en Windows NT 4.0, cada dominio genera automáticamente relaciones de confianza.
En el nivel más alto, puedenagruparse árboles dispares para formar un bosque. Un bosque permite combinar divisiones diferentes en una organización o, incluso, pueden agruparse organizaciones distintas. Éstas no tienen que compartir el mismo esquema de denominación y pueden operar de forma independiente y seguir comunicándose entre sí. Todos los árboles de un bosque comparten el mismo esquema, catálogo global y contenedor deconfiguración. De nuevo, la seguridad basada en Kerberos proporciona las relaciones de confianza entre los árboles.

Otra ventaja de los Servicios de directorio de Windows 2000 es que se puede desinstalar Active Directory sin tener que reinstalar todo el sistema operativo de servidor. Para convertir un servidor miembro en un controlador de dominio, basta con que ejecute la herramienta DCPROMO con elfin de agregar el servidor Active Directory. Para quitar el servidor Active Directory, ejecute la herramienta DCPROMO de nuevo.

2.4.5 Estructura Física de Active Directory

Los controladores de dominio y los sitios son los dos componentes básicos que tienen que ver con la estructura física de una configuración de red de área local.
A diferencia de lo que ocurre en Windows NT 4.0, una redque se compone solamente de equipos donde se ejecuta Windows 2000 no tiene controladores de dominio principal (PDC, Primary Domain Controller) y controladores de dominio de reserva (BDC, Backup Domain Controller). Todos los servidores que participan en la administración de la red en un entorno Windows 2000 se consideran controladores de dominio. Un controlador de dominio (DC) almacena una copiaduplicada de la base de datos del directorio y el proceso de replicación es automático entre los controladores del dominio.
En las redes empresariales que abarcan varias ubicaciones geográficas las implicaciones del diseño y la estructura de una red de área ancha son extremadamente importantes cuando se conoce el efecto que la replicación de la base de datos del directorio puede tener en elrendimiento de la red y los controladores de dominio.




2.4.6 Espacios de Nombres de Active Directory

Un espacio de nombres es un área designada que tiene límites específicos donde se puede resolver un nombre lógico asignado a un equipo. El uso principal de un espacio de nombres es organizar las descripciones de los recursos para permitir a los usuarios localizarlos por sus características...