Active Directory (AD)

En Windows, cuando se instala el AD el equipo se convierte en servidor de dominio o controlador de dominio dentro de la red, proporcionando una fuente centralizada de información, con el fin de facilitar la búsqueda y utilización de los objetos del directorio por parte de usuarios y dispositivos de la red. Recordemos que un directorio activo, dispone de la siguiente estructura lógica en forma de árbol jerárquico:

• Un conjunto de árboles de dominio agrupados y relacionados lógicamente forman un bosque de dominios. Cada árbol del bosque se gestiona por su propio espacio de nombres, pero comparten el mismo catálogo global permitiendo localizar y acceder a los recursos de todo el bosque de dominios, desde cualquier equipo del propio bosque, agilizando la búsqueda de los recursos.Raíz del directorio o dominio raíz.
• Clases de objetos que serán cada uno de los elementos que controla el servicio de Directorio Activo. Serán usuarios, equipos, agrupaciones de usuarios, agrupaciones de equipos, unidades organizativas de los propios objetos. Cada elemento controlado por el servicio de AD se denomina objeto y dispone de unas propiedades dependiendo de la clase de objeto a la que pertenece.
• Los Subdominios son dominio hijos que se añaden al dominio principal o raíz, formando el árbol de dominios. Todos los dominios están relacionados por las llamadas relaciones de confianza, compartiendo el mismo catálogo global o repositorio de todos los objetos del árbol de dominios, permitiendo de esta manera el acceso a todos los recursos del árbol. El catálogo global contiene información resumida de los recursos (usuarios, grupos, equipos, .) de todos los dominios. Los subdominios comparten el mismo espacio de nombre que el dominio raíz, formado por su propio nombre más el nombre del dominio raíz.

En dominios Windows, los servidores que pertenecen a un árbol de dominio, pueden ser controladores de dominio secundarios, encargados de tener una copia de la información del directorio activo, o servidores miembros encargados de almacenar los archivos y recursos de la red. La base de datos que se mantiene en el controlador de dominio, se copia o duplica mediante el proceso de replicación en todos los controladores de dominio de la red, de manera que cuando se produzca cualquier modificación en el Directorio Activo, se replicará a todos los controladores de dominio.

Objetos en Active Directory

La palabra Objeto se utiliza como nombre genérico para referirnos a cualquiera de los componentes que forman parte del directorio, como una impresora o una carpeta compartida, pero también un usuario, un grupo, etc. Incluso podemos utilizar la palabra objeto para referirnos a una unidad organizativa. Cada objeto dispondrá de una serie de características específicas (según la clase a la que pertenezca) y un nombre que permitirá identificarlo de forma precisa. En general, los objetos se organizan en tres categorías:

• Usuarios: identificados a través de un nombre (y, casi siempre, una contraseña), que pueden organizarse en grupos, para simplificar la administración.
• Recursos: que son los diferentes elementos a los que pueden acceder, o no, los usuarios según sus privilegios. Por ejemplo, carpetas compartidas, impresoras, etc.
• Servicios: que son las diferentes funciones a las que los usuarios pueden tener acceso. Por ejemplo, el correo electrónico.

Existen objetos que pueden contener a su vez otros objetos, como es el caso de los grupos de usuarios y de las unidades organizativas.

<aside> 💼

Uso y Configuración Active Directory

</aside>

Uso de usuarios, grupos y unidades organizativas en Active Directory (AD)

Unidades Organizativas UO en AD

Grupos en AD

Usuarios y Perfiles de Usuarios en AD

Crear, copiar, plantillas, añadir usuarios a grupo, mover, eliminar…