DIRECTORIO ACTIVO

DIRECTORIO ACTIVO

Active Directory (AD) o Directorio Administrativo son los términos que utiliza Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores.

Es un servicio establecido en uno o varios servidores en donde se crean objetos tales como usuarios, equipos o grupos, con el objetivo de administrar los inicios de sesión en los equipos conectados a la red, así como también la administración de políticas en toda la red.

FUNCIONAMIENTO

Su funcionamiento es similar a otras estructuras de LDAP, ya que este protocolo viene implementado de forma similar a una base de datos, la cual almacena en forma centralizada toda la información relativa a un dominio de autenticación. Una de sus ventajas es la sincronización presente entre los distintos servidores de autenticación de todo el dominio.

INTERCAMBIO ENTRE DOMINIOS

Para permitir que los usuarios de un dominio accedan a recursos de otro dominio, Active Directory usa una relación de confianza. La relación de confianza es creada automáticamente cuando se crean nuevos dominios.

CONFIANZAS TRANSITIVAS

CONFIANZA DE ACCESO DIRECTO

Las Confianzas transitivas son confianzas automáticas de dos vías que existen entre dominios en Active Directory.

La Confianza de acceso directo es, esencialmente, una confianza explícita que crea accesos directos entre dos dominios en la estructura de dominios. Este tipo de relaciones permite incrementar la conectividad entre dos dominios, reduciendo las consultas y los tiempos de espera para la autenticación.

CONFIANZA ENTRE BOSQUES

La Confianza entre bosques permite la interconexión entre bosques de dominios, creando relaciones transitivas de doble vía. En Windows 2000, las confianzas entre bosques son de tipo explícito, al contrario de Windows Server 2003.

REQUISITOS DE INSTALACION

Para crear un dominio hay que cumplir, por lo menos, con los siguientes requisitos recomendados:

-Tener cualquier versión Server de Windows 2000, 2003 (Server, Advanced Server o Datacenter Server) o Windows 2008. En el caso de 2003 server, tener instalado el SP1 en la máquina con una ram de 256 MB .

-Protocolo TCP/IP instalado y configurado manualmente, es decir, sin contar con una dirección asignada por DHCP.

-Tener un servidor de nombre de DNS, para resolver la dirección de los distintos recursos físicos presentes en la red

-Poseer más de 250 MB en una unidad de disco formateada en NTFS.