Active Directory Services, un control centralizado del acceso a los recursos de red

Active Directory Services

1. Introducción

Durante este capítulo Usted irá asimilando conocimientos acerca de los servicios de directorio (Active Directory

Services) de Windows Server 2008, en particular, sobre algunas características nuevas de este servicio.

Para el desarrollo de las prácticas contenidas en esa unidad, necesitará la instalación de Windows Server 2008

realizada en la práctica 1 del capítulo 2 y una instalación adicional.

Al finalizar este capítulo Usted tendrá las habilidades de:

Describir las características del servicio de directorio Active Directory.

Identificar estructuras lógicas y físicas.

Instalar y configurar Active Directory en la red.

Identificar características referentes a la replicación.

Solucionar problemas de Active Directory.

1.1. Definición

En una red de Microsoft® Windows® Server 2008, el servicio de directorio Active Directory® proporciona la

estructura y las funciones para organizar, administrar y controlar el acceso a los recursos de red. Para

implementar y administrar una red de Windows Server 2008, deberá comprender el propósito y la estructura

de Active Directory.

Active Directory proporciona también la capacidad de administrar centralmente la red de Windows Server

2008. Esta capacidad significa que puede almacenar centralmente información acerca de la empresa, por

ejemplo, información de usuarios, grupos e impresoras, y que los administradores pueden administrar la red

desde una sola ubicación.

Active Directory admite la delegación del control administrativo sobre los objetos de él mismo. Esta

delegación permite que los administradores asignen a un grupo determinado de administradores, permisos

administrativos específicos para objetos, como cuentas de usuario o de grupo.

Active Directory es el servicio de directorio de una red de Windows Server 2008, mientras que un servicio

de directorio es aquel que almacena información acerca de los recursos de la red y permite que los mismos

resulten accesibles a los usuarios y a las aplicaciones. Los servicios de directorio proporcionan una manera

coherente de nombrar, describir, localizar, tener acceso, administrar y asegurar la información relativa a los

recursos de red.

1.2. La funcionalidad

Active Directory proporciona funcionalidad de servicio de directorio, como medio para organizar, administrar

y controlar centralmente el acceso a los recursos de red. Asimismo hace que la topología física de red y los

protocolos pasen desapercibidos, de manera que un usuario de una red pueda tener acceso a cualquier

recurso sin saber dónde está el mismo o cómo está conectado físicamente a la red. Un ejemplo de este tipo

de recurso es una impresora.

Active Directory está organizado en secciones que permiten el almacenamiento de una gran cantidad de

objetos. Como resultado, es posible ampliar Active Directory a medida que crece una organización,

permitiendo que una organización que tenga un único servidor con unos cuantos centenares de objetos,

crezca hasta tener miles de servidores y millones de objetos.

Un servidor que ejecuta Windows Server 2008 almacena la configuración del sistema, la información de las

aplicaciones y la información acerca de la ubicación de los perfiles de usuario en Active Directory. En

combinación con las directivas de grupo, Active Directory permite a los administradores controlar escritorios

distribuidos, servicios de red y aplicaciones desde una ubicación central, al tiempo que utiliza una interfaz de

administración coherente.

Además, Active

...