Mapa Conceptual de Active Directory: Dominios, Objetos y Bosques, Apuntes de Informática

¡Descarga Mapa Conceptual de Active Directory: Dominios, Objetos y Bosques y más Apuntes en PDF de Informática solo en Docsity!

Mapa conceptual

Introducción

En un mundo interconectado mediante internet como el actual, muchas empresas con cientos de empleados necesitan acceso a ordenadores conectados a la infraestructura y recursos de la organización para poder realizar su trabajo. El uso de las redes LAN y Active Directory (AD) permite construir una red de ordenadores con garantías de seguridad y limitaciones de acceso a dichos recursos. El hecho de contar con un entorno de trabajo donde existan cientos de equipos interconectados en una red LAN hace que gestionar y administrar los sistemas operativos en cuanto a usuarios, permisos de acceso, correos, etc., de manera individualizada, sea una tarea ardua y costosa. La solución viene con la centralización de todas estas tareas de gestión y control en un ordenador o servidor dedicado a la creación de usuarios y asignación de permisos. Es aquí donde AD aporta la capacidad de establecer un único punto de control para toda esa gestión.

Conceptos básicos

Para un administrador de redes la mejor manera de intercambiar información entre equipos de forma eficiente, es crear un dominio de sistemas, para centralizar la información y la seguridad en uno o varios servidores, facilitando el trabajo del administrador. Windows Server emplea el concepto de directorio, que consiste en una estructura jerárquica que guarda información sobre objetos en la red implementada como una base de datos. AD (Active Directory) es una herramienta de Microsoft que proporciona el servicio de directorio de una red de Windows Server, que guarda la información de los recursos de la red y permite el acceso de los usuarios y de las aplicaciones a dichos recursos. Es un modelo para organizar, controlar y administrar el acceso a los recursos de la red. Permite gestionar todos los aspectos anteriores sin la necesidad de tener que actuar en cada uno de los equipos que integran la organización. Existe una serie de conceptos que se deben tener muy claros para comprender el funcionamiento de AD: a) Dominio****. Un dominio en AD es un conjunto de ordenadores conectados a una red, que cuentan con un equipo servidor para administrar las cuentas de usuario y credenciales. AD es también un controlador de dominio, ya que podremos crear distintos dominios y gestionar los permisos e interacción en cada uno de ellos. A esta relación entre dominios se le denomina: relación de confianza. b) Confianza. Es la relación existente entre dos dominios, dos árboles o dos bosques. c) Objeto. Es el nombre genérico que utilizamos para referirnos a cualquier componente dentro de un directorio. Estos objetos pueden ser de tres tipos: ● Usuarios : credenciales de acceso a estaciones de trabajo. ● Recursos: elementos a los que cada usuario podrá acceder según sus permisos, ya sean carpetas compartidas, impresoras, etc. ● Servicios: funcionalidades a las que cada usuario puede acceder, por ejemplo, el correo electrónico.