Este documento describe Active Directory, el servicio de directorio incluido con Windows que permite mantener una serie de objetos relacionados con componentes de una red de forma jerárquica. Explica que Active Directory utiliza protocolos como LDAP, DNS y Kerberos para autenticar usuarios y asignar recursos de forma segura en una red. También describe la estructura de dominios, subdominios y bosques de Active Directory y cómo esto permite compartir recursos de forma escalable en una red.

1. INSITUTO SUPERIOR TECNOLÓGICO PÙBLICO CAP. FAC. “JOSE ABELARDO QUIÑONES GONZALES”ACTIVE DIRECTORYMATERIA : SOPORTE DE REDES FISICAS TEMA: ACTIVE DIRECTORYDOCENTE: CÈSAR FARFAN MASÌASINTEGRANTES: REYES RODRIGUEZ LEIDY RISCO CHIROQUE JESUS ROCILLO ZARATE FRANCIA CARRERA PROFESIONAL :COMPUTACIÓN E INFORMATICA II

2. ACTIVE DIRECTORYActive Directory (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos (principalmente LDAP, DNS, DHCP, kerberos...).Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso.En definitiva Active Directory es el servicio de directorio incluido con Windows 2000/2003

4. ¿Qué es un servicio de directorio?Un servicio de directorio es uno de los componentes más importantes de una red. Los usuarios y administradores con frecuencia no saben el nombre exacto de los objetos en que están interesados. Quizá conozcan uno o más atributos de los objetos y puedan consultar el directorio para obtener una lista de objetos que concuerden cono los atributos: por ejemplo, "Encontar todas las impresoras duplex en Edificio B". Un servicio de directorio permite que un usuario encuentre cualquier objeto con sólo uno de sus atributos.

5. ¿Qué es un objeto?Es cualquier cosa que tenga entidad en el directorio. Puede ser un programa, un usuario, un ordenador, un router, una impresora, un proxy, ...

6. ¿Qué es un dominio? Es un conjunto de normas que especifican que administran los recursos y los clientes en una red local.En un dominio hay lo que se llama un servidor principal llamado pdc (primary domain controller) que es quien asigna derechos controla usuarios y recursos.Dado que este servidor puede recibir muchas peticiones de red por parte de los clientes, es posible instalar un servidor de réplica llamado bdc (backup domain controller) que contiene siempre una réplica de la base de datos del pdc y actúa como pdc en cuanto a peticiones de clientes.Además en caso de fallo del pdc, él se sitúa en el dominio como pdc.En caso de haber varios bdc, uno de ellos se coloca como pdc y los demás se dedican a respaldar a ese.

7. ¿Que es un árbol?¿Qué es un bosque?Es un conjunto de dominios con relaciones de confianza entre sí que comparten recursos, clientes y un sistema de resolución de nombres.Es un conjunto de árboles de dominio con relaciones de confianza entre sí

8. Un árbol

10. EstructuraActiveDirectory está basado en una serie de estándares llamados (X.500), aquí se encuentra una definición lógica a modo jerárquico.Dominios y subdominios se identifican utilizando la misma notación de las zonas DNS, razón por la cual Active Directory requiere uno o más servidores DNS que permitan el direccionamiento de los elementos pertenecientes a la red, como por ejemplo el listado de equipos conectados; y los componentes lógicos de la red, como el listado de usuarios.Un ejemplo de la estructura descendente (o herencia), es que si un usuario pertenece a un dominio, será reconocido en todo el árbol generado a partir de ese dominio, sin necesidad de pertenecer a cada uno de los subdominios.

11. Intercambio entre dominiosPara permitir que los usuarios de un dominio accedan a recursos de otro dominio, Active Directory usa un trust (en español, relación de confianza). El trust es creado automáticamente cuando se crean nuevos dominios. Los límites del trust no son marcados por dominio, sino por el bosque al cual pertenece. Existen trust transitivos, donde los trust de Active Directory pueden ser un acceso directo (une dos dominios en árboles diferentes, transitivo, una o dos vías), bosque (transitivo, una o dos vías), reino (transitivo o no transitivo, una o dos vías), o externo (no transitivo, una o dos vías), para conectarse a otros bosques o dominios que no son de Active Directory. Active Directory usa el protocolo V5 de Kerberos, aunque también soporta NTLM y usuarios webs mediante autenticación SSL / TLS.

12. Direccionamientos a recursosLos direccionamientos a recursos de Active Directory son estándares con la Convención Universal de Nombrado (UNC), Localizador Uniforme de Recursos (URL) y nombrado de LDAP.Cada objeto de la red posee un nombre de distinción (en inglés, Distinguished name (DN)), así una impresora llamada Imprime en una Unidad Organizativa (en inglés, Organizational Units, OU) llamada Ventas y un dominio foo.org, puede escribirse de las siguientes formas para ser direccionado:en DN sería CN=Imprime,OU=Ventas,DC=foo,DC=org, donde CN es el nombre común (en inglés, Common Name) DC es clase de objeto de dominio (en inglés, Domain object Class). En forma canónica sería foo.org/Ventas/Imprime

13. ¿Por qué es tan importante active directory?Por que es la respuesta a la crítica que siempre se le hizo a Microsoft en Windows NT de que sus sistemas de red no son escalables. Con active directory se agilizan las búsquedas de recursos, se asegura la autentificación de usuarios y máquinas, se comparten mejor los recursos de la red, se abandona NetBIOS como protocolo para compartir recursos (se resuelven mediante DNS y el catálogo global).

14. ¿Para que me sirve?Es útil en redes grandes que se puedan dividir en dominios mas pequeños, centros de trabajo con varios dominios y redes intranet donde hay sucursales que comparten recursos.Sobre un dominio miempresa.com podré tener subdominios comerciales.miempresa.com' por ejemplo para el acceso al dominio comerciales.Las consultas a recursos de la red son mucho mas rápidas porque se resuelven mediante el catálogo global en vez de búsquedas NetBIOS.

15. La autentificación también se resuelve mediante el catálogo lo que resuelve problemas de seguridad variados. Un directorio activo es lo mas seguro que tiene Windows hoy por hoy.Las consultas al servidor o a otros sitios se resuelven por DNS y no por NetBIOS.La administración del directorio activo puede realizarse desde cualquier servidor de dominio de toda la red.Puede incluir cada objeto individual (impresora, archivo o usuario), cada servidor y cada dominio en una sola red de área amplia. También puede incluir varias redes de área amplia combinadas.

16. GRACIAS