Dominios, Unidades Organizativas, Arboles y Bosques

Francisco Luque

10 Jan 201611:23

Summary

TLDREste vídeo explica la infraestructura lógica del directorio activo y sus componentes, destacando la importancia de los conceptos clave como dominios, controladores de dominio y unidades organizativas. Se describe cómo un dominio actúa como una frontera de administración y seguridad, y cómo se configuran directivas de grupo para mantener la seguridad. Además, se detallan los pasos para crear y configurar un dominio, así como la creación de subdominios y árboles dentro de un bosque de dominio, subrayando la relación de confianza y replicación entre ellos. El vídeo termina con una introducción a los grupos de administradores de esquema y de la organización, y su papel único en el bosque.

Takeaways

🏢 Un dominio es una representación informática de una empresa, y actúa como una frontera de administración y seguridad.
👤 Cada dominio tiene un administrador de dominio con privilegios limitados a ese dominio específico.
🔐 Las directivas de grupo se configuran para mantener la seguridad de la red y solo se aplican dentro del límite del dominio.
💾 Se recomienda tener al menos dos controladores de dominio para tolerancia a fallos.
🌐 Los dominios pueden estar distribuidos geográficamente y reflejar la estructura de la empresa.
📚 Unidades Organizativas (UO) se usan para representar departamentos o ubicaciones geográficas dentro de un dominio.
📁 Las UO pueden estar anidadas, lo que permite una estructura jerárquica dentro del dominio.
👨‍💼 Los usuarios y equipos se asignan a UO para organizar la infraestructura lógica y aplicar directivas de grupo.
🌳 Un árbol es una colección de dominios que comparten un espacio de nombres DNS contiguo.
🔗 La creación de un árbol genera automáticamente una relación de confianza transitiva entre los dominios del árbol.
🌲 Un bosque es una colección de uno o más árboles de dominio que comparten el esquema y tienen una frontera de seguridad y replicación.

Q & A

¿Qué es un dominio en términos informáticos?
-Un dominio es una representación informática que puede simbolizar una empresa, con edificios distribuidos a lo largo de un país o varios, y se refiere a la frontera de administración y seguridad en una red informática.
¿Por qué necesitamos al menos dos controladores de dominio?
-Se necesitan al menos dos controladores de dominio para lograr la tolerancia a fallos en la red.
¿Qué es una unidad organizativa y cómo se relaciona con una empresa?
-Una unidad organizativa es una representación informática de departamentos o ubicaciones geográficas dentro de un dominio, y se pueden anidar para reflejar la estructura de la empresa.
¿Cómo se crea una unidad organizativa en el directorio activo?
-Para crear una unidad organizativa en el directorio activo, se hace clic derecho sobre el dominio, se selecciona 'nueva unidad organizativa' y se le asigna un nombre.
¿Qué es la protección contra eliminación accidental de una unidad organizativa?
-La protección contra eliminación accidental es una opción que evita que se borre una unidad organizativa y todos los objetos que contiene, evitando la pérdida de información importante.
¿Qué es un árbol de dominio y cómo se relaciona con un bosque de dominio?
-Un árbol de dominio es uno o más dominios que comparten un espacio de nombres DNS contiguo. Un bosque es una colección de árboles de dominio que comparten el esquema y tienen una frontera de seguridad y replicación.
¿Qué implica la relación de confianza transitiva entre dominios dentro de un árbol?
-La relación de confianza transitiva entre dominios dentro de un árbol significa que los usuarios de un dominio pueden acceder a los recursos de otro dominio del mismo árbol y viceversa.
¿Qué ocurre cuando se crea un nuevo árbol dentro de un bosque?
-Cuando se crea un nuevo árbol dentro de un bosque, se genera automáticamente una relación de confianza entre ese árbol y los demás del bosque, permitiendo el acceso a recursos entre ellos.
¿Qué son los grupos de administradores de esquema y de la organización y qué importancia tienen?
-Los administradores de esquema y de la organización son grupos específicos que surgen con la creación del primer controlador de dominio en un bosque. Son importantes porque tienen privilegios sobre todos los dominios del bosque y su configuración afecta a todo el bosque.
¿Cuál es la diferencia entre un dominio y un bosque en términos de seguridad y replicación?
-Un dominio es una frontera de administración y seguridad, mientras que un bosque es una frontera de seguridad y replicación que incluye el esquema y las particiones de configuración que se replican entre todos los controladores de dominio del bosque.

Outlines

00:00

🌐 Introducción a la Infraestructura Lógica del Directorio Activo

El primer párrafo explica la importancia de la infraestructura lógica del directorio activo en un entorno empresarial. Se menciona que un dominio es una representación informática de una empresa, que puede abarcar múltiples edificios en diferentes países. Se destaca que un dominio actúa como una frontera de administración y seguridad, con un administrador de dominio que tiene privilegios limitados a ese dominio específico. Además, se habla de la necesidad de al menos un controlador de dominio para crear un dominio, y la importancia de las unidades organizativas (UO) para representar departamentos y ubicaciones geográficas dentro del dominio. Se describe el proceso de creación de UO y cómo asignar usuarios y equipos a ellas para organizar la red de manera lógica.

05:02

👤 Organización de Usuarios y Máquinas en Unidades Organizativas

Este segundo párrafo profundiza en cómo se organizan los usuarios y las máquinas dentro de las unidades organizativas. Se utiliza un ejemplo práctico para mostrar cómo mover usuarios y equipos a las UO correspondientes a sus departamentos o ubicaciones geográficas. Se aborda la idea de que, a medida que la empresa crece, la creación y configuración de UO se vuelve más sencilla y estructurada. También se introduce el concepto de árbol de dominio, explicando cómo los dominios pueden compartir un espacio de nombres DNS contiguo y cómo se establece una relación de confianza entre ellos. Se menciona la creación de subdominios y cómo estos heredan el espacio de nombres del dominio raíz del bosque.

10:02

🌳 Árboles y Bosques de Dominio en el Directorio Activo

El tercer párrafo se centra en los árboles y bosques de dominio en el contexto del directorio activo. Se describe cómo los árboles de dominio no comparten el espacio de nombres DNS, lo que permite la creación de nombres distintos para diferentes secciones de la empresa. Se explica que la creación de un nuevo árbol también genera una relación de confianza entre los árboles. Además, se introduce el concepto de bosque, que es una colección de uno o más árboles de dominio que comparten el esquema y se replican entre sí las particiones de configuración y esquema. Se enfatiza la importancia de los grupos de administradores de esquema y de organización, y cómo estos tienen privilegios limitados a su respectivo bosque. Finalmente, se menciona que estos conceptos serán explorados con más profundidad en futuras lecciones.

Mindmap

Keywords

💡Dominio

Un dominio es una representación informática que puede simbolizar una empresa. Se trata de un espacio de administración y seguridad en el que se definen usuarios, servidores, impresoras y otros dispositivos. Cada dominio tiene un administrador que tiene privilegios exclusivos sobre él, pero no más allá de ese dominio. En el vídeo, se menciona que un dominio es una frontera de administración y seguridad, y se da un ejemplo de cómo se organiza un dominio dentro de una empresa.

💡Controlador de Dominio

Un controlador de dominio es un servidor que tiene la responsabilidad de manejar el acceso a los recursos de red, como los usuarios y las contraseñas, y de mantener la directiva de grupo. Se menciona en el vídeo que para que exista un dominio, se necesita al menos un controlador de dominio, y es recomendable tener dos para tolerar fallos.

💡Unidades Organizativas

Las unidades organizativas son contenedores dentro de un dominio que permiten a los administradores organizar y estructurar la empresa de forma lógica. Pueden representar departamentos o ubicaciones geográficas y se pueden anidar entre sí. En el vídeo, se describe cómo se crean unidades organizativas y cómo se asignan usuarios y equipos a ellas, como en el caso de Madrid y Barcelona dentro del dominio 'empresa.corp'.

💡Directiva de Grupo

La directiva de grupo es una configuración que se establece para mantener la seguridad de la red y que solo abarcará el límite de un dominio específico. Es una herramienta utilizada por el administrador de dominio para aplicar políticas a los objetos dentro de su dominio.

💡Árbol de Dominio

Un árbol de dominio es una colección de dominios que comparten un espacio de nombres DNS contiguo. Se menciona en el vídeo que cuando se crean diferentes dominios dentro de un mismo árbol, se genera automáticamente una relación de confianza transitiva entre ellos.

💡Subdominio

Un subdominio es un dominio que es parte de un dominio principal y hereda parte de su espacio de nombres DNS. En el vídeo, se habla de cómo se crea un subdominio, como 'empresa.es' dentro de 'empresa.com', y cómo esto se relaciona con la jerarquía y la estructura de dominios.

💡Bosque de Dominio

Un bosque de dominio es una colección de uno o más árboles de dominio que comparten un esquema y tienen una frontera de seguridad y replicación. El primer controlador de dominio que se configura en un bosque se convierte en el dominio raíz del bosque. En el vídeo, se explica que los bosques son importantes porque definen cómo se replican los datos entre los controladores de dominio.

💡Esquema

El esquema es una parte del bosque de dominio que define los tipos de objetos y las clases de objetos que pueden existir dentro del bosque. Es una frontera de seguridad y replicación, y se menciona en el vídeo que los controladores de dominio replican las particiones de configuración y esquema entre ellos.

💡Replicación

La replicación es el proceso por el cual los cambios en un dominio se propagan a otros controladores de dominio en la red. Es fundamental para mantener la coherencia y la disponibilidad de los datos en un entorno de Active Directory. En el vídeo, se aborda cómo la replicación se realiza entre los controladores de dominio dentro de un bosque.

💡Administrador de Dominio

El administrador de dominio es el usuario que tiene privilegios sobre todo un dominio, pero no más allá de ese dominio. Es una figura clave en la administración y seguridad de la red, y en el vídeo se explica su papel en el contexto de la creación y gestión de un dominio.

💡Relación de Confianza

Una relación de confianza es una asociación entre dos dominios que permite a los usuarios de un dominio acceder a los recursos de otro dominio. Se menciona en el vídeo que se genera automáticamente una relación de confianza transitiva entre los dominios que pertenecen al mismo árbol.

Highlights

Definición de dominio como una representación informática de una empresa y su división física.

Explicación de que un dominio es una frontera de administración y seguridad.

Descripción del rol del administrador de dominio y sus privilegios limitados al dominio.

Importancia de tener al menos dos controladores de dominio para la tolerancia a fallos.

Creación y configuración de un dominio a través de la video lección 'crear un dominio'.

Representación de departamentos y ubicaciones geográficas a nivel informático mediante unidades organizativas.

Proceso de creación de unidades organizativas y su protección contra eliminación accidental.

Organización de usuarios y equipos dentro de las unidades organizativas correspondientes.

Explicación del concepto de un árbol como uno o más dominios que comparten un espacio de nombres DNS contiguo.

Descripción de la relación de confianza transitiva y en dos direcciones entre dominios dentro de un árbol.

Creación de subdominios y su herencia del espacio de nombres del dominio raíz.

Diferenciación entre árboles que no comparten el espacio de nombre DNS y la creación de árboles nuevos.

Relación de confianza generada entre árboles al crear un nuevo árbol.

Definición de un bosque como una colección de uno o más árboles de dominio directorio activo.

Importancia del esquema y la frontera de seguridad y replicación en un bosque.

Descripción de los grupos administradores de esquema y administradores de la organización en un bosque.

Limitaciones de los privilegios de los administradores de la organización dentro del bosque.

Conclusión de la lección con una invitación a estudiar estos conceptos en lecciones futuras.