DIRECTORIO ACTIVO
Es utilizado por microsoft, para referirse al uso de directorios en una red. Es una aplicación que almacena y organiza la información sobre los usuarios en una base de datos.
permite a los administradores tener accesso a los recursos de los usuarios sobre la red. El active directory facilita el control, aministración y la consulta de todos los elementos logicos de una red (usuarios, equipos y recursos).
El active directory por lo menos debe tener un DNS.
- Se centraliza en la administración de la seguridad.
- Proveeuna mejor delegación de la autoridad administrativa.
- Provee mejoras enla administración de dominios.
- Elimina los problemas relacionados conlos dominios.
- Ofrece escalabilidad muy superior a los limites de windows NT.
- Maneja cuentas de usuarios, cuentas de equipos y grupos como objetos definidos en él (active directory).
- PDC: Controlador de dominios primario, es la base de datos central, guarda información de los demas controladores.
- Esquema: es el perfil de un recurso de la red (impresoras, pcs, usuarios, etc).
- Domain Name: Guarda información de como se crean los dominios y subdominios dentro de un bosque.
- Relative Identifier (RID): Es el maestro asigna un número para poder identificar un objeto ó recurso.
- Infraestructura:permite localizar a los usuarios dentro del dominio (dice donde esta un usuario ó recurso).
- Usuarios y Equipos del AD.
- Sitios y Servicios del AD.
- Dominios yConfianzas del AD.
Una unidad organizativa es un tipo de objeto cotenedor que utiliza para organizar objetos dentro de un dominio.En esta pueden organizarse miles de objetos dentro de un directorio; y se utiliza para agrupar y organizar objetos con fines administrativos.
GRUPOS
Es un conjunto de cuentas de usuario que puede utilizar grupos para administrar de forma eficaz el acceso de recursos de un dominio y simplificar, de este modo, la administarcion y mantenimiento de la red.
Los grupos son un conjunto de cuentas de equipo y usuarioque se pueden administrar como una sola unidad los grupos
el ambito de un grupo determinado determina si el grupo comprende varios dominios.
Puede utilizar los grupos de seguridad para asignar derechos y permisos de usuarios y equipos. los derechos especifican las acciones que puedan realizar los miembros de grupo de seguridad de un dominio o bosque y los permisos especifican los recursos a los que pueden obtener acceso a un miembro de un grupo en la red.
Pueden utilizar los grupos de distribucion con aplicaciones de correo electronico, como microsoft exchange para enviar mensajes de correo a grupos de usuario, la finalidad principàl de este tipo de grupo es recopilar objetos relacionados.
los grupos de distribucion no tienen habilitada la seguridad, es decir, no puede utilizarse para asignar permisos.
Un grupo global es un grupo de distribuciones o de seguridad que puede contener usuarios, grupos y equipos procedentes del mismo dominio que el grupo global. puede utilizar grupos de seguridad globales para asignar derechos y permisos de usuario a los recursos de cualquier dominio.
Un grupo universal es un grupo de distribucion o de seguridad que contiene usuarios, grupos y equipos de cualquier dominio del bosque. puede utilizar grupos de seguridad universales para asignar derechos y permisos de usuario a los recursos de cualquier dominio del bosque.
Un grupo local del dominio es un grupo de distribucion o de seguridad que puede contener grupos universales, grupos globales, otros grupos locales de dominio de su propio dominio y cuentas de cualquier dominio del bosque.
