martes, 1 de noviembre de 2011

Que es Active Directory?

A continuación les contare que es Active Directory (AD) y como funciona; para esto empezaremos por definir (AD), este es el nombre que se le da al servicio de directorio de Microsoft, pero ¿que es un servicio de directorio?, pues bien, un servicio de directorio es una aplicación o un conjunto de aplicaciones que gestionan los objetos de la red, tales como usuarios y recursos de red y permite a los administradores de la red, tener un control centralizado sobre quien tiene acceso a que; prácticamente un servicio de directorio es una base de datos, pero con la diferencia de que esta es optimizada para lectura y cuenta con alternativas avanzadas de búsqueda.

Active Directory (AD) se basa en una estructura jerárquica de objetos, este se divide en tres categorias: recursos, servicios y usuarios, como ya dijimos lo que hace es proporcionar informacion sobrelos objetos, ademas de organizarlos y establecer políticas de seguridad, conocidas en entornos Microsoft como Group Policy Object (GPO). cada uno de estos objetos que se encuentran en AD tienen uno atributos, los cuales se definen en un esquema, el cual también se encarga de decir que clases de objetos se pueden tener en el AD; estos esquemas ya vienen creados en AD y no es recomendable modificarlos.

AD funciona en forma similar a otras estructuras LDAP,  el el encontraremos los Dominios, donde se especificara el conjunto de normas para administrar los recursos y los clientes en una red local, en caso de que se necesite tener acceso a objetos de otro dominio se utilizaran los arboles, los cuales son un conjunto de dominios con una relación de confianza entre si, para compartir recursos, clientes y un sistema de resolución de nombres, en pocas palabras todos los dominios de en un árbol deben compartir el servicio DNS; también existen relaciones de confianza entre distintos arboles, esta es conocida como bosque y en este caso cada árbol tendria su propio servicio DNS.


Tomado de: http://luisa18-luisa.blogspot.com/2008_07_01_archive.html

Básicamente esta es la estructura de Active Directory, antes de implementar un AD, se debe realizar una planificación de como estará estructurado, ya que después de instalado sera un poco complicado modificar dicha estructura; de esta forma se nos facilitara la gestión de los recursos de nuestra red.

Enlaces externos

10 comentarios: