Ya les había comentado que Active Directory Domain servicios está conformado por una estructura jerárquica
que simula o que está l��gicamente construida para simular los objetos de nuestra empresa o geofísicos.
En este caso la estructura de los servicios de Directory o del dominio de Atid Directory tiene una estructura
en la cual nosotros vamos a tener una funcionalidad específica por cada estructura o por cada complemento
o parte de esta estructura ya les había mostrado un poco la estructura de directorio les había comentado
el tema del bosque del dominio y todo esto pero existen otros factores o hay otros actores que incorporan
esa estructura de servicios de dominio de Apple Directory.
Vamos a ver uno de ellos cuáles son los más importantes y qué función cumplen con cada tema en nuestra
estructura de dominio aquí tenemos uno de los más importantes y es el bosque el bosque es el mayor contenedor
lógico dentro de ti Directory Domain servicios abarca a todos los dominios dentro de su ámbito.
Los dominios están interconectados por relaciones de confianza transitivas que se construyen automáticamente.
De esta forma todos los dominios de un bosque confían automáticamente unos en otros y los diferentes
árboles podrán compartir sus recursos siempre simulamos o escribimos o hacemos una gráfica de un bosque
como una nube donde se encuentran los dominios donde se encuentra toda la estructura de aptitud metri.
Cuando nosotros creamos el primer bosque o el primer dominio se crea el primer bosque por defecto el
bosque.
Es algo que prácticamente no se ve en la estructura sino que solamente comienza una avería en la estructura
los dominios.
Las unidades organizativas los objetos y mucho más el bosque.
Ese límite que existe para nuestra empresa para poder tener una estructura de todos sus dominios de
todos sus árboles y todo lo que incorpora nuestro bosque.
Entonces como vemos el bosque es el contenedor lógico mayor y es lo más grande que podemos encontrar
en los servicios de dominio de ATI Directory y dentro de ellos se incluyen los demás objetos que vamos
a ver a continuación.
Tenemos los árboles los árboles también es simplemente una colección de dominios que se dependen de
una raíz común y se encuentran organizados como una determinada de una determinada jerarquía.
Dicha jerarquía también quedará representada por un espacio de nombres DNS en común.
Aquí ya vamos a comenzar también a hablar sobre los DNS es que tenemos que saber qué significa un DNM
DNS.
De esta forma sabemos que los dominios con junto con SP o España punto con todo punto com y Meds o México
junto con toso puntocom forman parte del mismo árbol mientras que JCA y te pregunto Con y con todo punto
com no forman parte del mismo árbol entonces que el objetivo de crear este tipo de estructuras es fragmentar
los datos de Directorio Activo replicando sólo las partes necesarias y ahorrando ancho de banda en la
red.
Si un determinado usuario es creado dentro de un dominio éste será reconocido automáticamente en todos
los dominios que dependan de la jerarquía de jerárquicamente del dominio al que pertenecen.
Si yo creo un usuario en Meds junto con todos As.com ese usuario nosotros vamos a poder también acceder
a los recursos de cantoso punto com.
En este caso vemos que un árbol se compone de varios dominios.
En este caso sus dominios de ese mismo dominio padre o dominio raíz como se le conoce.
Eso sería un árbol.
Nosotros podemos crear diferentes árboles en el mismo bosque con la misma estructura con dos o punto
con el subdominio sería pputo con toso juntocon y otros subdominio serían Meds junto con toso puntocom.
Podemos crear otro árbol paralelo en el mismo bosque con JCA y punto com el subdominio por ejemplo Estados
Unidos JQ puntos jja y te pregunto con otros subdominio por ejemplo Colombia punto J.G. y punto com.
Esas son las estructuras que tenemos en los árboles siempre llevando como dice un espacio de nombres
DNS en común.
En este caso el espacio de nombres DNS sería con dos o punto com para todos los dominios o subdominios
que se encuentren en ese mismo árbol que a su vez están dentro del mismo bosque.
Entonces vemos que ahí vamos encajando una cosa en la otra el bosque dentro del bosque van los árboles
y dentro de los árboles vamos a tener los dominios que un dominio es una colección de objetos dentro
del directorio que forman un subconjunto administrativo.
Pueden existir diferentes dominios dentro de un bosque como pueden ver cada uno de ellos con su propia
colección de objetos y unidades organizativas para poner nombre a los dominios se utiliza el protocolo
DNS.
Por este motivo Atid Directory necesita al menos un servidor DNS instalado en la red.
Entonces como podemos ver ya pasamos de un árbol de dominios a un solo dominio.
Vamos a escandalizarnos en un dominio dentro de ese dominio que va a haber van a ver objetos de ese
dominio que conforman ese dominio.
Aquí ya sí vamos a comenzar con nosotros a por ejemplo a representar que el dominio de mi empresa se
llama Mi empresa punto com dentro de esa empresa mi empresa punto com van a estar las unidades organizativas
los objetos como usuarios equipos impresoras y todo esto.
Entonces vemos que ahí vamos armando ya nuestra estructura de dominio de los servicios de dominio de
ATI Directory.
Además tenemos otro actor aquí que es hizo unas unidades organizativas una unidad organizativa es un
contenedor de objetos que permite organizarlos en subconjuntos dentro del dominio.
Ok entonces ya estamos ya en otra parte del dominio ya con una orgánica unidad organizativa que lo que
hace es organizar o que nos permite crear subconjuntos de esos objetos.
De este modo podremos reestablecer o establecer una estructura lógica que represente de forma adecuada
nuestra organización y simplifique la administración.
Otra gran ventaja de las unidades organizativas es que simplifican la delegación de autoridad completa
o parcial sobre los objetos que contienen a otros grupos o a otros usuarios.
Esta es la otra forma de facilitar la administración en redes de grandes dimensiones.
Entonces nosotros a veces tenemos nuestro dominio que se llama Mi empresa puntocom o se llama con todo
apuntó.
Por ejemplo creamos una unidad organizativa para organizar valga la redundancia los objetos que están
en nuestra empresa.
Por ejemplo yo crea una unidad organizativa para el departamento de contabilidad otra organización unidad
organizativa para el departamento de gerencia y todo este tema.
Entonces yo voy organizando jerárquicamente mi estructura empresarial dentro de esas unidades organizativas
solamente voy a incorporar los equipos o los usuarios o los grupos que solamente hacen parte de por
ejemplo la unidad organizativa contabilidad para poder darle un orden a mi empresa y poder aplicar permisos.
Poder aplicar directivas de grupo específicas a cada organización porque no van a ser los mismos permisos
no van a ser las mismas los mismos directivas de grupo las mismas configuraciones para todos los usuarios.
Nosotros tenemos que segmentar en unidades organizativas o en grupos todo nuestras permisos para poder
dar una variedad a nuestra estructura de directorio entonces las unidades organizativas vienen a darle
un paso más a esa estructura a organizar esa forma por ejemplo organizar en departamentos organizar
en ciudades de nuestra misma empresa en nuestro mismo dominio organizar en temas de países por ejemplo
también vamos a poder organizar todos nuestros usuarios grupos y equipos.
Ahora también tenemos el tema de objetos los objetos o la palabra objeto se utiliza como nombre genérico
para referirnos a cualquiera de los componentes que forman parte del directorio.
Ya vimos las unidades organizativas dentro de las unidades organizativas están los objetos como una
impresora o una carpeta compartida pero también un usuario un grupo.
Incluso podemos utilizar la palabra objeto para referirnos a una unidad organizativa.
Entonces la unidad organizativa también vendría siendo un objeto pero que contiene otros objetos que
tenemos en nuestra empresa.
Cada objeto dispondrá de una serie de características específicas según la clase a la que pertenezca
y un nombre que permitirá identificarlo de forma precisa.
Entonces tenemos todos nuestros objetos y allí nosotros vamos a poder tener ese tema de nuestros objetos
de arte y director.
Esta es la estructura que tenemos en nuestro dominio de los servicios de dominio de director.
Cómo quedaría todo esto ya organizado de forma estructurada.
Vemos un bosque vemos un tema un árbol de dominios que tenemos aquí un árbol de dominios y vamos a ver
también el tema.
Por ejemplo tenemos tenemos un bosque tenemos un árbol de dominios que lo tenemos.
Tenemos un solo dominio y tenemos una unidad organizativa.
Dónde están los objetos de nuestra empresa real ejemplificados o representados.
Lógicamente de nuestra empresa entonces allí representamos lo que son usuarios lo que son grupos de
usuarios o departamentos de usuarios nuestros equipos y todo esto dentro de los equipos también tenemos
los servidores y todo este tema.
Entonces esa es la estructura que tenemos en los servicios de dominio de director.
Esta estructura debemos tenerla presente muy presente a la hora de poder comenzar a estructurar nuestro
dominio comenzar a crear nuestro primer controlador de dominio y todo este tema porque existen otros
actores que también incluye o se incorporan.
En esta estructura básica que les estoy comentando y que vamos a estar hablando más acerca de ellos
adelante en el curso como los sitios los controladores de dominios las relaciones de confianza y muchas
cosas más.
Entonces esa estructura debemos tener presente muy presente para poder nosotros comenzar a comprender
lo que son los controladores de los dominios para poder realizar nuestra enseñanza o nuestro aprendizaje
correctamente.