Planificación De Dominios

Planificación de espacios de nombres y dominios

Cuando se crea un espacio de nombres, se debe elegir uno de los dos tipos de espacios de nombre; que puede ser indeoendiente o basado en el dominio. Debe elegir un modo, modo windwos 2000 server o winWindowsrver 2008.

Elija un espacio de nombres independiente si se da alguna de las siguientes condiciones en el entorno:

Árboles y bosques

El directorio directo más grande se denomina bosque, dentro del bosque se encuentran los dominios y dentro de los dominios se encuentran las unidades organizativas.

Dependiendo del tamaño de la empresa deberá instalarse varios controladores de dominio, los cuáles se compondrán de un Dominio Raíz, con varios subdominios formando un árbol invertido. Cada subdominio contará con su propio Controlador de Dominio pero estarán unidos a través de Relaciones de confianza entre Dominios y Réplica (total o parcial) de la base de datos del Servico de directorio. Cada Controlador de dominio será un equipo-servidor individual. Un mismo equipo-servidor no puede ser controlador de varios dominios.

Las relaciones de confianza entre los dominios de un árbol son obvias y automáticas, mientras que las de distintos árboles en un bosque pueden no serlo.

Dominios y unidades organizativas

Se puede definir un dominio, también, corno un conjunto de normas que permiten administrar los recursos y dientes en una red local. AI utilizar un solo dominio se simplifican mucho las tareas administrativas. Las unidades organizativas son contenedores del Directorio Activo en los que pueden colocar: Usuarios, grupos, equipos y otras unidades organizativas. No puede contener objetos de otros dominios.

Diseño de una estructura de dominios

Es importante planificar el crecimiento de la red y los recursos que requerirá cada parte de la organización, eso nos permitirá determinar cuántos controladores de dominio se necesitan. De tal manera que tendrá que considerar los sitios que creará, los controladores de dominio, unidades organizativas etc. Los sitios abarcan varios dominios, pero no forman parte del espacio de nombres del dominio, controla la replicación de la información del dominio y ayudan a determinar la proximidad de los recursos. Cada controlador de dominio usa un Security Account Manager (SAM) para mantener

una lista de combinaciones nombre usuario y contraseña. Ei controlador de dominio entonces forma una central repositorio de passwords que están enlazadas a nombres de usuario (un password por usuario), lo cual es más eficiente que mantener en cada máquina diente, centenares de passwords para cada recurso de red disponible.

Conclusión: aquí nos pudimos dar cuenta de cosas

...