Definiciones de Dominio y Active Directory

Definiciones de Dominio

• Un dominio es una agrupación lógica de servidores que comparten información de seguridad y cuentas de usuario.
• Los dominios ayudan a administrar el acceso a recursos de red para grupos de usuarios, tales como aplicaciones e impresoras.
• Los dominios facilitan el acceso a recursos en una red.
• Windows NT introdujo el concepto de dominio para simplificar la administración.
• Un dominio es físicamente una red de ordenadores vinculados a través de una infraestructura de conexión (cableada o wifi) a un servidor.
• Una red es un sistema de cosas interconectadas, mientras que un dominio es un conjunto de activos controlados por una autoridad o reglas.

Definiciones de Active Directory

• Active Directory (AD) es una base de datos con servicios que conectan a los usuarios con recursos de red.
• El principal servicio de Active Directory es Active Directory Domain Services (AD DS), parte de Windows Server.
• AD tiene tres niveles principales: dominios, árboles y bosques.
• Varios dominios se combinan en un árbol, y varios árboles se agrupan en un bosque.

Active Directory - Dominios

• Un dominio es un conjunto de ordenadores que comparten un nombre, directivas y bases de datos.
• Cada dominio se identifica con un nombre de dominio DNS que actúa como sufijo DNS principal para todos los equipos miembros.
• Por ejemplo, el equipo1 que esté en el dominio dominio1.com se llamará equipo1.dominio1.com.

Active Directory - Árbol

• Un árbol es un conjunto de dominios que comparten un espacio de nombres contiguo con un sufijo DNS común.
• El primer dominio creado es el raíz, y los que se añaden a un dominio existente son secundarios.
• Los dominios dentro de un árbol se enlazan con relaciones de confianza bidireccionales y transitivas entre padres e hijos.

Active Directory - Bosque

• Un bosque es un conjunto de árboles conectados a través de relaciones de confianza bidireccionales y transitivas entre sus dominios raíz.
• Si existen varios árboles en un bosque, estos tienen nombres de dominio diferentes y son independientes.
• Cuando se instala el primer controlador de dominio, se crea el dominio raíz del bosque, donde reside la configuración y el esquema del bosque, compartidos por todos los dominios.

Active Directory - Controlador de Dominio

• Un controlador de dominio es un servidor que almacena una réplica del directorio y ejecuta el servicio de autenticación de inicio de sesión.
• Active Directory usa un esquema de múltiples controladores, donde cada uno tiene la misma autoridad (modelo multimaestro).
• Cada dominio debe contar con al menos un controlador.
• Un controlador de dominio almacena información segmentada en particiones del directorio (dominio, esquema, configuración y aplicaciones).

Active Directory - Relaciones De Confianza

• Las relaciones de confianza permiten a los usuarios de un dominio ser reconocidos por los controladores de dominio de otro dominio.
• Permiten compartir usuarios y grupos, y asignar permisos a los usuarios o grupos de otro dominio.
• Si el dominio A confía en el dominio B, el dominio A autenticará a los usuarios del dominio B y los usuarios del dominio B podrán acceder a los recursos del dominio A.
• Los tipos de relaciones de confianza según su operatividad son:
• Bidireccionales y transitivas: Para dominios en el mismo árbol o bosque, si C confía en B y B en A, entonces C confía en A.
• De acceso directo o atajo: Creadas manualmente para mejorar la eficacia de inicios de sesión remotos.
• Externas o unidireccionales no transitivas: Para dominios de diferentes bosques, usuarios del dominio A pueden usar recursos del dominio B (que confía en A), pero no al revés.
• Confianza de bosque: Creadas manualmente entre los dominios raíz de distintos bosques.
• Confianza de territorio: Creadas manualmente entre un dominio Windows Server 2008 y un territorio Kerberos (versión 5) no Windows.

Este documento explica los conceptos de dominios y Active Directory (AD). Define un dominio como una agrupación lógica de servidores que comparten información de seguridad. Explica que AD es una base de datos con servicios que conectan a los usuarios con recursos de red.