Active Directory para dummies

Active Directory utiliza un modelo de múltiples amo, y por lo general, los controladores de dominio (DC) son iguales entre sí en la información de lectura y escritura al directorio. Sin embargo, ciertas funciones no pueden ser distribuidos a través de todos los países en desarrollo, lo que significa que los cambios no pueden llevarse a cabo en más de un controlador de dominio a la vez. Algunos controladores de dominio, por lo tanto, no asumen un papel operaciones de maestro único - conocido como maestros de operaciones en Active Directory.

Las cinco categorías de funciones de maestro de operaciones son:

• Maestro de esquema (una por bosque): Mantiene la copia maestra del esquema.

• PDC emulador (uno por dominio): simula un controlador de dominio principal para la compatibilidad con Windows NT.

• Maestro de nombres de dominio (una por bosque): Pistas objeto nombres a lo largo de un bosque para asegurarse de que son únicos. También rastrea referencias cruzadas a objetos en otros directorios.

• Maestro de infraestructura (uno por dominio): Pistas objeto referencias entre dominios y mantiene una lista de los objetos secundarios eliminados.

• Identificador relativo (RID) maestro (uno por dominio): Pistas la asignación de SID (identificador de seguridad) en todo el dominio.

Por lo general, el primer controlador de dominio que se crea en el primer dominio asume las funciones de maestro de operaciones. Puede asignar estas funciones a otros controladores de dominio en el dominio o bosque, pero sólo un controlador de dominio a la vez puede mantener la función de maestro de cada operación.

Active Directory es parte de una estructura de almacenamiento que el diseño que proporciona la organización de los objetos - como usuarios, equipos, grupos, y una variedad de otros objetos - en su entorno de TI. Antes de poder implementar Active Directory, que tienes que hacer un poco de planificación. Asegúrese de completar los siguientes pasos antes de la creación de dominios y unidades organizativas (OU):

1. Utilizando el espacio de nombres DNS, identificar y nombrar el dominio raíz.

2. Determinar si un árbol o un bosque es apropiado para su organización.

3. Determine si necesita dominios adicionales.

4. Consulte a sus necesidades y entorno para decidir qué dominio del modelo es mejor para sus necesidades y decidir si usted necesita dominios secundarios adicionales.

5. Analizar los modelos y procesos de negocio para determinar qué OU modelo es mejor para sus necesidades.

6. Determinar quién administrará cada unidad organizativa y los derechos administrativos que necesitarán.

7. Delegar los privilegios administrativos que los administradores OU necesitan.

8. Diagrama de la estructura de Active Directory lógico.

Un registro de recursos es el componente básico de datos en el Servicio de nombres de dominio (DNS). Los registros de recursos DNS definen no sólo los nombres y las direcciones IP, pero dominios, servidores, zona, y servicios, así. Esta lista muestra los tipos más comunes de los registros de recursos:

Antes de organizar y utilizar Active Directory, es necesario instalar el sistema operativo Windows Server 2008. Comience por hacer seguro de que el hardware que va a utilizar como controladores de dominio es capaz de ejecutar el sistema operativo. Esta lista muestra los niveles de hardware mínimos y recomendados para Windows Server 2008: