Active Directory Domain Services o directorio activo
es una estructura jerárquica de directorios que almacena, en una base de datos, información sobre redes y dominios, es utilizado por equipos Microsoft Windows. ADDS se utiliza principalmente para obtener información en línea, está diseñado especialmente para entornos de red distribuidos, utiliza protocolos como LDAP, DNS, DHCP y otros. Directorio Activo maneja un gran número de operaciones de lectura y de búsqueda y un número significativamente menor de los cambios y actualizaciones.
La base de datos de Active Directory NTDS.dit se compone de objetos y atributos. Objetos y definiciones de atributos se almacenan en el esquema de Active Directory. La estructura de un directorio activo esta generalmente dividida en tres categorías principales:
- Recursos de hardware, como computadoras e impresoras.
- Servicios para los usuarios finales, tales como servidores web y correo electrónico.
- Objetos que son las principales funciones de dominio y de red.
Active Directory es un sistema centralizado y estandarizado que automatiza la gestión de red, esto es: información de usuarios, seguridad y distribución de recursos.
Los dos protocolos más importantes que componen Active Directory Domain Services son Kerberos y LDAP, el primero se encarga de la autenticación y seguridad entre equipos y el segundo nos da la estructura del directorio activo (bosque, dominios, unidades organizativas…)
El equipo configurado como controlador de dominio es el que controla todo lo que sucede en nuestro dominio, es el encargado de realizar las consultas o resolver las consultas de autenticación y el que administra la estructura LDAP de Active Directory, es el que tiene una copia de la base de datos del directorio activo llamada NTDS.dit.
DNS
Un servidor DNS (Domain Name System - Sistema de nombres de dominio)
es un servidor que traduce nombres de dominio a
IPs y viceversa.
En las redes TCP/IP, cada PC dispone de una dirección IP para poder comunicarse con el resto de PCs. Es
equivalente a las redes de telefonía en las que cada teléfono dispone de un número de teléfono que le identifica y le permite
comunicarse con el resto de teléfonos.
Trabajar con direcciones IP es incómodo para las personas, ya que requeriría conocer en todo momento las direcciones IP de
los equipos a los que queremos conectarnos. En su lugar utilizamos nombres de dominio que son más fáciles de recordar y
utilizar como por ejemplo
www.google.es, www.educacion.gob.es, etc...
Cada equipo y cada servidor conectado a Internet, dispone de una dirección IP y de un nombre perteneciente a un dominio.
Internamente, la comunicación entre los PCs se realiza utilizando direcciones IP por eso es necesario algún sistema que
permita, a partir de los nombres de los PCs, averiguar las direcciones IPs de los mismos.
Ejemplo, cuando queremos acceder
a la página web del Ministerio de Educación, en la barra de direcciones del navegador escribimos:
http://www.educacion.gob.es
Nuestro PC tendrá que averiguar cual es la IP correspondiente a www.educacion.gob.es y una vez que ha averiguado que
su IP es 193.147.0.112,
se conecta con el servidor para adquirir la página web principal y mostrarla al usuario. Si en el
navegador escribimos:
3 de 20
http://193.147.0.112
Ahorraremos el paso de averiguar la IP y directamente nos mostrará la página web del Ministerio de Educación.
Un servidor DNS es un servidor que permite averiguar la IP de un PC a partir de su nombre. Para ello, el servidor DNS
dispone de una base de datos en la cual se almacenan todas las direcciones IP y todos los nombres de los PCs
pertenecientes a su dominio.
No existe una base de datos única donde se almacenan todas las IPs existentes en el mundo, sino que cada servidor
almacena las IPs correspondientes a su dominio. Los servidores DNS están dispuestos jerárquicamente de forma que
cuando nuestro servidor más inmediato no puede atender nuestra petición, éste la traslada al DNS superior.
En el proceso de resolución de un nombre, hay que tener en cuenta que los servidores DNS funcionan frecuentemente como
clientes DNS, consultando a otros servidores para resolver completamente un nombre consultado.
DHCP
El Protocolo de Configuración de Servidor Dinámico es un método para asignar una dirección IP para cuando arranque la computadora. La programación del BIOS, que es el sistema operativo básico que hay en el chip de computadora, hace que "busque" un servidor DHCP cuando se arranca. El contacto con el servidor DHCP ocurre antes de que la computadora inicie su sistema operativo. Esto se debe a que algunas redes almacenan el sistema operativo en una ubicación de red y la computadora de arranque no podría comunicarse con ese servidor sin una dirección IP. DHCP también asigna temporalmente direcciones IP a los clientes de proveedores de servicios de Internet cuando acceden al sistema. Este método se llama direccionamiento IP dinámico y es un intento por retrasar el agotamiento de direcciones IP. Los ISP mantienen un grupo de direcciones IP que es menor que el número de clientes que tienen, porque no todos los clientes estarán conectados al mismo tiempo a Internet.
No hay comentarios:
Publicar un comentario