Configuración de Infraestructura de Red y Directorio Activo

1. Parámetros para decidir el tipo de infraestructura de red

Para decidir el tipo de infraestructura de red que deseamos montar, debemos basarnos en los siguientes parámetros:

• Nivel de seguridad de la red: Las redes basadas en servidor permiten incluir más posibilidades relativas a la seguridad que las que nos ofrece un grupo de trabajo.
• Número de usuarios de la red: Cuando el número de usuarios es pequeño, es más fácil la administración que en una red cliente/servidor.
• Número de equipos de la red: Al igual que en el punto anterior, si el número es reducido, será más fácil su administración.
• Evaluar la interoperabilidad: El siguiente paso será determinar la interoperabilidad necesaria en la red.

2. ¿Qué es el Directorio Activo o Active Directory?

El Directorio Activo es un servicio de red que guarda información de los recursos de la red y permite el acceso de los usuarios y las aplicaciones a dichos recursos.

3. ¿Qué entendemos por un espacio de nombres? ¿En qué consiste?

El Directorio Activo utiliza las convenciones de nomenclatura de DNS para asignar nombres de dominio y organizar la estructura lógica de la red.

4. ¿Qué es un árbol?

Un árbol es un conjunto de uno o más dominios que comparten un espacio de nombres contiguo.

5. ¿Qué es un bosque?

Un bosque es un grupo de árboles que no comparten un espacio de nombres contiguo, pero que están conectados a través de relaciones de confianza.

6. Grupos según su ámbito de actuación y validez de permisos

• Grupos de ámbito global: Los permisos concedidos a este grupo tienen validez en cualquier dominio. Sus miembros solo pueden actuar en el dominio donde estén dados de alta.
• Grupos de ámbito local de dominio: Es lo contrario de un grupo local, ya que sus miembros actúan sobre cualquier dominio. Pueden tener como miembros a otros grupos locales de dominio en el mismo dominio.
• Grupo de ámbito universal: Pueden tener como miembros a otros grupos universales, grupos locales de cualquier dominio y cuentas individuales de usuarios de cualquier dominio.

7. Grupos globales integrados en Windows 2003 y 2008 Server

A continuación, se detallan seis grupos globales y sus funciones:

• Administradores del dominio: Es un grupo de administración; sus usuarios pueden realizar tareas administrativas en todo el dominio.
• Equipos del dominio: Todos los controladores y estaciones de trabajo pertenecen a este grupo.
• Controladores de dominio: Contiene todos los controladores de dominio de la red.
• Invitados del dominio: Tiene como cuenta predeterminada a los invitados.
• Usuarios del dominio: Todos los usuarios del dominio y la cuenta de administrador son miembros de este grupo.
• Administradores de esquema: Los miembros de este grupo pueden modificar el esquema del Directorio Activo.

8. ¿Qué es una relación de confianza?

Una relación de confianza es una relación establecida entre dos dominios de forma que permite a los usuarios de un dominio ser reconocidos por los controladores de dominio de otro dominio. Estas relaciones permiten a los usuarios acceder a los recursos de otro dominio.

9. Tipos de relaciones según la dirección de confianza

• Relación entre dominios sin confianza.
• Relaciones unidireccionales.
• Relaciones bidireccionales.

10. ¿Para qué sirve el nombre NetBIOS de un usuario de Active Directory?

Es un identificador necesario únicamente para los clientes que no soporten Directorio Activo. Mientras que el Directorio Activo utiliza únicamente DNS, los clientes Windows 9x y NT utilizan NetBIOS para todos los recursos de red, incluyendo los dominios.