Conceptos Fundamentales de Active Directory: Una Visión Esencial para Redes

1. ¿Es lo mismo Servicio de Directorio que Active Directory?

Active Directory (AD) es el término que utiliza Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadoras.

2. ¿A qué se denomina objetos de Active Directory?

Se denominan objetos de Active Directory a cada entidad, con sus respectivos atributos, que forman parte del propio Active Directory.

3. ¿A qué nos referimos al hablar de atributos de un objeto? Proporciona un ejemplo de objetos con algunos de sus atributos.

Los atributos son las características e información que un objeto puede contener.

Ejemplos de objetos y sus atributos:

• Un usuario: Atributo como el nombre del usuario.
• Un recurso (ej. impresora): Atributo como el tipo (láser o tinta).
• Un servicio (ej. correo electrónico): Atributo como el tipo de dominio (@gmail.com o @yahoo.es).

4. Explica qué es una Clase en Active Directory. Proporciona un ejemplo.

Las clases son agrupaciones lógicas de objetos que comparten las mismas características o propiedades.

Ejemplo:

• La clase "Usuario" agrupa a todos los objetos de tipo usuario en Active Directory.

5. ¿Qué es un Dominio, un Servidor de Dominio y un Controlador de Dominio?

• Un Dominio: Es una unidad lógica que agrupa distintas máquinas y recursos dentro de una red.
• Un Servidor de Dominio: Es una máquina miembro del dominio que ejecuta un sistema operativo de servidor (como Windows Server) y puede alojar servicios de dominio.
• Un Controlador de Dominio: Es un servidor que ejecuta Active Directory y se encarga de la administración y autenticación dentro del dominio. Es una máquina con un sistema operativo (como Windows Server) que tiene instalado Active Directory.

6. ¿Cuándo se convierte un equipo con Windows Server 2003 en un Controlador de Dominio?

Un equipo con Windows Server 2003 se convierte en un Controlador de Dominio una vez que se instala y configura el servicio de Active Directory en él.

7. ¿Cómo se identifica cada Dominio de Windows Server 2003? Proporciona un ejemplo.

Cada Dominio de Windows Server 2003 se identifica mediante un nombre DNS único, que a menudo incluye una terminación o extensión.

Ejemplos:

• empresa.es
• lasvillas.edu

8. ¿Qué son las Unidades Organizativas (OU)? Proporciona un ejemplo.

Las Unidades Organizativas (OU) son contenedores de Active Directory cuyo propósito es organizar objetos como usuarios, equipos, grupos u otras unidades organizativas de manera lógica y jerárquica.

Ejemplo:

• Dentro del dominio micentro.edu, se pueden crear Unidades Organizativas como "Profesores" y "Alumnos" para organizar los equipos (ej. Windows 7 y Windows XP) y usuarios correspondientes a cada grupo.

9. ¿Qué son los Árboles y Bosques en Active Directory? Proporciona un ejemplo de una estructura de bosque con tres árboles, indicando el nombre DNS de cada dominio y subdominio.

En Active Directory, un Árbol de Dominio es una jerarquía de uno o más dominios que comparten un espacio de nombres DNS contiguo y un esquema común. Se forma cuando un dominio raíz tiene subdominios o dominios hijos.

Un Bosque de Active Directory es una colección de uno o más árboles de dominios que comparten un esquema, configuración y catálogo global comunes, pero no necesariamente un espacio de nombres DNS contiguo.

Ejemplo de estructura de un Bosque con tres Árboles:

• Árbol 1: empresa.com (dominio raíz)
  • ventas.empresa.com (subdominio)
  • marketing.empresa.com (subdominio)
• Árbol 2: organizacion.net (dominio raíz)
  • rrhh.organizacion.net (subdominio)
• Árbol 3: academia.edu (dominio raíz)

10. ¿A qué nos referimos con Catálogo Global en Active Directory?

El Catálogo Global es un repositorio de datos que contiene una réplica parcial de todos los objetos de cada dominio en el bosque de Active Directory. Su función principal es permitir búsquedas rápidas y eficientes de objetos en todo el bosque, sin necesidad de consultar cada controlador de dominio individualmente.

11. ¿Qué es el Esquema de Active Directory? ¿Quién comparte el mismo esquema?

El Esquema de Active Directory es el conjunto de reglas que define las clases de objetos que se pueden crear en el directorio y los atributos que esos objetos pueden tener. Es la estructura fundamental de la base de datos de Active Directory.

¿Quién comparte el mismo esquema?

Todos los dominios dentro del mismo bosque de Active Directory comparten el mismo esquema.

12. ¿Qué es DNS y cuál es su relación con Active Directory?

El Sistema de Nombres de Dominio (DNS) es un servicio que traduce nombres de dominio legibles por humanos (como ejemplo.com) en direcciones IP numéricas que las computadoras utilizan para identificarse en una red.

Relación de DNS con Active Directory:

El servicio DNS es absolutamente fundamental para el correcto funcionamiento de Active Directory. Es uno de los requisitos principales para su operación debido a los siguientes usos críticos:

• Localización de Controladores de Dominio: Los clientes (equipos y usuarios) utilizan DNS para localizar los Controladores de Dominio y poder autenticarse en el Dominio.
• Replicación entre Controladores de Dominio: Los Controladores de Dominio se encuentran entre sí a través del servicio DNS, lo que es esencial para la replicación del Directorio Activo entre ellos.
• Localización del Catálogo Global: Los Controladores de Dominio utilizan DNS para encontrar los servidores que tienen la funcionalidad de Catálogo Global, incluso si el propio Controlador de Dominio es un Catálogo Global.