Cuando realizamos el proceso de instalación de un controlador de dominio en ese asistente que nos muestra
allí para poder promover ese servidor un controlador de dominio tenemos una parte que nos indica que
si queremos que ese servidor o ese controlador de dominio sea de catálogo global.
Allí nos da la opción de poder activar un check para poder convertir ese servidor en catálogo global.
Pero vamos a hablar un poco de qué es catálogo lo global cuál es la función que realiza en un dominio
o en un bosque de Directory y vamos a ver cuáles son los tres usos que podemos realizar con un catálogo
global y por qué debemos activar ese catálogo global para todos los controladores de dominio que tengamos
en nuestro bosque.
En este caso el catálogo global o el Global Catalog como se conoce en inglés es algo que puede cumplir
solamente esa función los controladores de dominio solamente los controladores de dominio tienen esa
función de catálogo global.
Un servidor normal no tiene esa función dentro de un dominio a diferencia de los roles FCM.
Esta funcionalidad la puede cumplir uno o varios o inclusive e inclusive todos los controladores de
dominio que tenemos en nuestro bosque o en nuestro dominio.
Esta función es necesaria para que los usuarios normales puedan iniciar sesión aunque recordemos que
por omisión el cliente sí puede se puede utilizar para las credenciales cachetadas.
Un cliente puede tener las credenciales tachadas para poder iniciar sesión y que permite el acceso local.
Esto no funcionará cuando el usuario quiere acceder a un recurso de red ya que en este caso el controlador
de dominio que lo auténtica debe poder consultar a un catálogo global.
Entonces ya saben que el tema de la autenticación es importante para el catálogo local.
Por lo anterior es fundamental que todos que tenga por lo menos dos catálogos globales por lo menos
por si llega a fallar uno pues tenemos uno de contingencia.
Qué sucedería si tuviéramos un único catálogo global y este llegase a fallar o no estuviera disponible.
Se perdería toda nuestra información quedaría inoperable en nuestro dominio.
No de ninguna forma las cuentas pertenecientes al grupo de administradores de dominio o Domain mins
pueden igualmente iniciar sesión indicar algún controlador de dominio como catálogo.
Y en cuanto éste disponga de la información necesaria todos funcionarán normalmente y solamente el grupo
en este caso si no hay un catálogo global y los usuarios no pueden iniciar sesión en el dominio porque
ese catálogo es el que auténtica o el que hace la función de poder encontrar esos servidores de autenticación.
En este caso el grupo de administradores de dominios ya saben que el club de la cuenta administrador
pertenece a ese grupo de administrador de dominio pueden iniciar sesión normalmente sin tener o sin
que haya un catálogo global disponible y poder activar algún servidor como catálogo global para poder
que los usuarios puedan iniciar sesión cuál es la información necesaria que tenemos en un catálogo global.
En este caso que tiene una copia de solo lectura de todos los dígitos del bosque aunque de todos los
atributos de cada objeto.
En este caso entonces para qué se usa un catálogo global.
Tenemos tres aspectos para el uso de un catálogo global.
El tema de búsquedas el tema de creación de cuentas data Directory y el requerido para el inicio de
sesión en el tema de las búsquedas supongamos que nosotros tenemos un bosque con varios dominios y debemos
localizar una cuenta de usuario o una máquina o un equipo pero no sabemos en qué dominio está creada.
La opción de hacer búsquedas en cada uno de estos dominios puede ser bastante extensa y puede ser bastante
complicada buscar en diferentes dominios de una cuenta.
En cambio si hacemos la búsqueda sobre un catálogo global o un servidor controlador dominio que tenga
esa función de catálogo global nos proporcionará fácilmente la ubicación de la cuenta o del equipo sin
importar en qué dominio del bosque esté entonces.
Es como un directorio que nos va a mostrar allí todos los objetos o las cuentas o los objetos ideas
directorios que tenemos y que nosotros vamos a poder entonces buscar dentro de un catálogo global que
está para el bosque y nosotros vamos a poder buscar una cuenta o un objeto en todos los controlador
de dominio en todos los dominios que nosotros tengamos allí en nuestro bosque.
Tenemos la parte también de creación de cuentas de Atid Directory cuando un administrador crea una cuenta
de directorio y el sistema debe asegurarse de que cumple con las reglas de unicidad.
Por ejemplo que no exista otra cuenta con el mismo nombre o con el mismo user principal Nein como por
ejemplo el usuario arroba dominio punto tal si un administrador creara una cuenta mientras no haya acceso
al catálogo local.
Esta cuenta permanecerá desactivada hasta que se pueda comprobar.
Entonces vemos que ahí tenemos otra bastante en un rol bastante importante del tema de catálogo global
a la hora de la creación de cuentas de Directory.
Ya sabéis si no tenéis un catálogo global y creas una cuenta esa cuenta va a estar deshabilitada hasta
que pueda autenticar o puedas verificar de que no existe otra cuenta con ese mismo nombre con ese mismo
user principal Nein para poder crear esa cuenta entonces ahí es un rol una función bastante importante
a la hora de poder tener un catálogo global y poder crear cuentas de usuarios de directorios una parte
bastante importante de la creación de cuentas de usuario.
Por último tenemos el tema de que son requeridos para poder iniciar sesión cuando un usuario inicia
sesión.
Además de la autenticación y entre otras se debe asignar la membresía a grupos universales y además
si el usuario inicia sesión usando un user principal name como les comentaba usuario arrobado dominio
punto tal podría corresponder al dominio raíz y el usuario debe tener en cuenta que aunque en un subdominio
o inclusive no tener relación con el nombre de dominio directorios y no corresponder a su dirección
de correo electrónico que en las credenciales de usuario el token que asigna al directorio figure en
la membresía en los grupos universales es un requisito para iniciar sesión ya que la falta de los mismos
podrían hacer que escale privilegios o que los pierden no pudiendo hacer su labor.
Por lo tanto el sistema no permite Lobón incompletos vamos a ver entonces cómo podemos nosotros verificar
si nosotros tenemos catálogos globales o activos.
Actualmente nuestros servidores son nuestro controladores de dominio para ello nosotros debemos ir a
nuestras herramientas.
Vamos a la parte de sitios y servicios de Directory y allí vamos a poder verificar si tenemos ese servidor
o controlador de dominio.
Cómo Catalog global.
Ya sabes que si tienes todo.
Si tienes varios controladores de dominio en tu mismo dominio sería importante que activase todos como
catálogo global y ya sabes que al momento de poder promocionar esos controladores de dominio vas a poder
activarlo desde el mismo asistente para promover a controlador de dominio sino también puedes utilizarlo
a través de esta parte de usuarios y equipos de directorio lo vas a poder ver allí en la parte de Defour
seinen o el sitio predeterminado te vas a ir a la parte de nuestro servidor y aquí en la cadena o en
la configuración NTS vas a darle click derecho propiedades y allí tú vas a poder ver el check de que
si es catãlogo global o no. Entonces ya sabes qué.
El concepto principal de un catálogo global es que incorpora o guarda una copia de todos los atributos
de nuestro directorio de nuestro bosque this directory el cual nos sirve para el tema de las búsquedas
el tema de la creación de cuentas de usuario y el tema para el requisito para poder iniciar sesión.
Las cuentas de usuario en nuestro dominio.
Esas son las funciones principales de nuestro catálogo global y por eso debes activarlo en todos los
controladores de dominios que dispongas en él.
Es mejor tener varios catãlogo globales no solamente uno porque de pronto llega a fallar ese catálogo
global y así tengamos controladores de dominio adicionales no vamos a poder tener el tema de las búsquedas
del tema de la creación de cuentas de usuario y el tema del requerido para iniciar sesión.
Entonces si ya sabes si se te cae se te va tu controlador de dominio principal y tu controlador de dominio
secundario no es Catalog lo cual vas a tener ese problema no vas a poder crear cuentas de usuario no
vas a poder realizar búsquedas no va a poder realizar inicio de sesión las cuentas de usuario porque
ese catálogo global es importante porque es el que indexa todo el contenido todos los atributos que
tiene Active Directory para poder realizar esas validaciones a la hora de realizar los tres aspectos
que ya les mencionaba anteriormente.
Entonces de esta forma tú puedes validar si tus servidores Catalog global.
Si no puedes activar el check Legaz aplicar aceptar y listo ya vas a tener tu servidor controlador de
dominio como catálogo global en tu bosque.