Estructura Lògica i Física d'Active Directory

Estructura Lògica d’Active Directory

• Active Directory és una tecnologia de gestió de dominis de Microsoft que permet administrar i gestionar usuaris, ordinadors i recursos de xarxa en un entorn de Xarxa.
• L’ús de l’Active Directory en un entorn de Windows Server permet centralitzar la gestió dels usuaris i recursos de la xarxa.
• Els components de l’Active Directory s’organitzen en una estructura jeràrquica, formada per diferents nivells.
• L’estructura jeràrquica d’Active Directory està dividida en el següents nivells: bosc, arbre de dominis, domini i unitats organitzatives.

Estructura Física: Components Físics

• L’estructura física d’Active Directory està formada per components físics que es connecten per a formar la xarxa.
• Un site o lloc és una localització física que agrupa una col·lecció de controladors de domini.
• Els controladors de domini (DC) són servidors que emmagatzemen una còpia de la base de dades d’Active Directory.
• Els servidors de catàleg global (GC) són servidors que emmagatzemen una còpia completa dels objectes del domini i una còpia parcial dels objectes del bosc.
• Els controladors de domini de només lectura (RODC) s’instal·len en llocs on la seguretat local és menor.
• Un Servidor DNS es basa en el protocol DNS (Domain Name System) per a convertir els noms d'equip en adreces IP i viceversa.

Components Lògics

• Un domini fill o subdomini és un domini que forma part d’un arbre de dominis.
• Una unitat organitzativa (OU) és un contenidor d’un domini que permet organitzar la delegació de permisos administratius i aplicar directives de grup.
• Els objectes són elements administrables que s’inclouen en una unitat administrativa.
  • Els objectes poden ser usuaris, grups, contactes, equips, etc.
  • Els atributs dels objectes poden consultar-se amb l’aplicació ADSIEdit.exe o amb cmdlets de Powershell.

Procés de Promoció

• La promoció d’un servidor és el procés d’afegir un servidor Windows a l’entorn d’Active Directory com a controlador de domini (DC).
• Un controlador de domini és un servidor que emmagatzema i administra la base de dades d’Active Directory.
• Un controlador de domini és responsable d'autenticar els usuaris i concedir accés als dominis.

Nivells Funcionals dels Controladors de Domini

• Els nivells funcionals s’estableixen durant el procés de promoció d’un nou controlador de domini.
• Els nivells funcionals permeten activar les funcionalitats més recents d’Active Directory i garantir la compatibilitat entre tots els controladors de domini d’un arbre o d’un bosc.
• Els controladors de domini tenen dos nivells funcionals: Nivell Funcional del Bosc (FFL) i Nivell Funcional del Domini (DFL).
• El FFL controla quines versions de Windows Server es poden executar als DC del bosc i activa les característiques disponibles en tots els dominis d’un bosc.
• El DFL controla quines versions de Windows Server es poden executar als DC d’aquest domini i activa les característiques disponibles en aquest domini.

Rols de Mestres d’Operacions

• Active Directory té cinc rols FSMO (Flexible Single Master Operation) que asseguren que hi ha un únic servidor que gestiona un determinat aspecte d’Active Directory.
• Hi ha dos rols a nivell de bosc: Mestre d’Esquema i Mestre de Noms de Domini.
• Hi ha tres rols a nivell de domini: Mestre d’Identi cadors Relatius, Emulador de Controlador de Domini Principal, i Mestre d’Infraestructura.
• El Mestre d’Esquema controla les actualitzacions i modi cacions de l'esquema d'un bosc.
• El Mestre de Noms de Domini controla la incorporació o eliminació de dominis al bosc.
• El Mestre d’Infraestructura és responsable d'actualitzar en altres dominis del mateix bosc aquells objectes del domini que són referenciats per objectes d'altres dominis.
• El Mestre d'Identi cadors Relatius (RID Master) és responsable d’assignar rangs de RIDs (identi cadors relatius de seguretat) als controladors de domini d’escriptura.
• L'Emulador de Controlador de Domini Principal (PDC Emulator) és un emulador que permet a un controlador de domini funcionar com a mestre de noms de domini.

Explora la tecnologia Active Directory, incloent la seva estructura lògica i física. Aprendràs sobre els components jeràrquics i físics, així com el funcionament dels controladors de domini. Aquesta informació és fonamental per a la gestió dels usuaris i recursos en un entorn de xarxa Windows Server.