Que es Active Directory?
Active Directory (AD) se basa en una estructura jerárquica de objetos, este se divide en tres categorias: recursos, servicios y usuarios, como ya dijimos lo que hace es proporcionar informacion sobrelos objetos, ademas de organizarlos y establecer políticas de seguridad, conocidas en entornos Microsoft como Group Policy Object (GPO). cada uno de estos objetos que se encuentran en AD tienen uno atributos, los cuales se definen en un esquema, el cual también se encarga de decir que clases de objetos se pueden tener en el AD; estos esquemas ya vienen creados en AD y no es recomendable modificarlos.
AD funciona en forma similar a otras estructuras LDAP, el el encontraremos los Dominios, donde se especificara el conjunto de normas para administrar los recursos y los clientes en una red local, en caso de que se necesite tener acceso a objetos de otro dominio se utilizaran los arboles, los cuales son un conjunto de dominios con una relación de confianza entre si, para compartir recursos, clientes y un sistema de resolución de nombres, en pocas palabras todos los dominios de en un árbol deben compartir el servicio DNS; también existen relaciones de confianza entre distintos arboles, esta es conocida como bosque y en este caso cada árbol tendria su propio servicio DNS.
|
|

