1. Instituto Tecnológico de Sonora
Active Directory
José Manuel Acosta Rendón
Enero 2011

2. Introducción
Un servicio de directorio es aquel que almacena información acerca de los
recursos de la red y permite que los mismos resulten accesibles a los
usuarios y a las aplicaciones. Los servicios de directorio proporcionan una
manera coherente de nombrar, describir, localizar, tener acceso, administrar y
asegurar la información relativa a los recursos de la red.
Microsoft Active Directory
Un directorio es una estructura
jerárquica que almacena información
acerca de los objetos existentes en la
red. Un servicio de directorio, como
Active Directory®, proporciona
métodos para almacenar los datos del
directorio y ponerlos a disposición de
los administradores y los usuarios de la
red. Por ejemplo, Active Directory
almacena información acerca de las
cuentas de usuario (nombres,
contraseñas, números de teléfono, etc.)
y permite que otros usuarios
autorizados de la misma red tengan
acceso a esa información.

3. Introducción

4. Estructura lógica de Active Directory
Árbol de dominios Dominio
Dominio
Dominio Dominio
UO
Objetos
Dominio Dominio
UO UO
Dominio
Unidad organizativa
Bosque

5. Estructura física de Active Directory
Sitios
Controladores de dominio
Vínculos WAN
Sitio
Vínculo WAN
Sitio Controladores de dominio

6. Qué es un esquema
Una definición para todo el bosque de clases de objetos y
atributos que se puede extender
Los cambios en el esquema se pueden volver a definir
o desactivar
Ejemplos de clases Ejemplos de
de objetos atributos
accountExpires
Usuario department
distinguishedName
directReports
Equipo dNSHostName
operatingSystem
repsFrom
repsTo
Impresora firstName
lastName

7. Qué es un esquema
Una definición para todo el bosque de clases de objetos y
atributos que se puede extender
Los cambios en el esquema se pueden volver a definir
o desactivar
Ejemplos de clases Ejemplos de
de objetos atributos
accountExpires
Usuario department
distinguishedName
directReports
Equipo dNSHostName
operatingSystem
repsFrom
repsTo
Impresora firstName
lastName

8. Qué es el catálogo global
Un repositorio que contiene un subconjunto de los
atributos de todos los objetos de Active Directory
Sólo lectura
Catálogo global

9. Qué son los nombres completos y los nombres
completos relativos
Los nombres completos identifican el dominio de un objeto
y la ruta para llegar a él
Contoso.msft
Finance
Sales
Cristina Martínez
Nombre completo
relativo
CN=Cristina Martínez,OU=Sales,OU=Finance,DC=contoso,DC=msft

10. ¿ Dudas ?

11. ¡¡ Gracias ¡¡
José Manuel Acosta R.
Enero 2011