Ya hemos hablado anteriormente de que el directorio está conformado por una serie de atributos que conforman
las objetos de directriz.
Estos objetos nosotros podemos ver los atributos a través de activando en el menú Ver las características
avanzadas en la consola usuarios equipos etcétera.
No podemos ir a la parte de nuestros usuarios por ejemplo y aquí vamos a poder ver por ejemplo los atributos
de una cuenta o de un objeto de directorio en la parte vemos que tenemos diferentes atributos.
Vemos todos estos son los atributos que conforman o los campos que conforman un objeto en este caso
un usuario de Directory qué pasa con el tema del catálogo catálogo global que el catálogo global sincroniza
o replica los atributos que tiene habilitados con los otros catálogos globales.
Pero qué pasa que cuando un servidor es controlador de dominio y catálogo global no replica todos los
atributos sino que vienen por defecto una serie de atributos solamente seleccionados para poder realizar
sería bastante importante.
De pronto cuando necesitamos que todos los catálogos globales tengan los mismos atributos y por eso
vamos a ver cómo es el proceso para poder activar o poder habilitar que un atributo se replique a todos
los catálogos globales que tenemos en nuestro bosque.
Para ello debemos registrar una dll nos vamos a ir a la parte de Menú Inicio vamos a irnos a la parte
de ejecutar y aquí vamos a copiar y vamos a pegar la siguiente DLL que se llama REC SBR 32 espacios
ese HMM GMT punto de L.L esto lo van a poder encontrar en la descripción de la clase por si de pronto
están interesados vamos a aceptar y aquí me dice que se registró correctamente la DLL.
Esto es una de Leele.
Para qué.
Para poder agregar el administrador del esquema de Directory a una consola MMC qué vamos a hacer entonces.
Vamos ahora al menú ejecutar ejecutamos MMC.
Ya saben Microsoft Management Consol le vamos a ejecutar y aquí vamos hay archivo agregar o quitar complemento
y no vamos a agregar lo que es el complemento de esquema de API Directory nuestro en nuestro consola.
Aquí vemos un esquema de Directory si nosotros no agregamos o no registramos esa DLL no nos va a aparecer
este esquema de Atid Directory en nuestro servidor le vamos a agregar le damos a aceptar y aquí ya hemos
cargado el esquema de directorio.
En esta parte del esquema de Directory hay que tener mucho cuidado porque aquí es donde se crean lo
que son las clases y donde están los atributos de nuestro Directory.
Aquí están todos los atributos de estos atributos y lo queremos modificar con mucho cuidado o si queremos
también crear nuevos atributos.
Aquí podemos hacerlo de manera donde vamos a poder agregar un atributo por ejemplo necesitamos un atributo
o un campo en nuestra cuenta de directorio que incluya lo que es por ejemplo el DNI de nuestro país
o la número de identificación del usuario.
Entonces nosotros podemos agregar un campo para que se puedan incluir allí porque lo requiere alguna
aplicación que hace conexión con el Directorio o por cualquiera de las otras razones vemos que aquí
me dice que la creación de objetos de esquema es una operación permanente aunque estos objetos se pueden
deshabilitar para incluso impedir su uso.
No se pueden eliminar y pasarán a formar parte permanente de la instalación empresarial.
Entonces por eso debemos tener mucho cuidado pero lo que nos importa aquí es cómo habilitamos de que
nuestro catálogo global replique o habilite varios atributos o los atributos que no vienen habilitados
por defecto.
En este caso vemos que si nosotros vamos a las propiedades de nuestro por ejemplo el atributo principal
o el primario que es allí que es a la Count spiders en este caso que si las cuentas de usuario expiran
vamos a poder realizar el tema de habilitar vamos a poder replicar vemos que nos muestra una opción
replicar este atributo en el catálogo global le vamos a aplicar.
Activar el check y le vamos a decir aplicar y aceptar.
Entonces en este caso vemos que no todos los atributos de Directory están habilitados para que se repliquen
con el catálogo global y nosotros entonces podemos hacer esto manualmente.
Qué atributos vamos a buscar.
Qué atributos creo que el de acá.
Creo que sí se debe estar replicando vemos que es acá una que es un atributo que es el nombre de nuestra
cuenta.
Vemos que sí es un atributo que se necesita replicar para poder que se hagan búsquedas y poder que se
creen las cuentas de usuario de Directory y que esta información se replique a todos los catálogos globales
o a todos los controladores de dominio que son catálogos globales en nuestro bosque.
Entonces vemos que si nosotros necesitamos en cualquier momento que por ejemplo nosotros vamos a hacer
una búsqueda en nuestro bosque por ejemplo por owner y este owner no está replicado en todos nuestros
catálogos globales no va a poder buscar a través de owner por ejemplo un ejemplo allí al azar el owner
no va a poder buscar en todos los bosques en todos los controladores de dominio donde está cierta cuenta
por el tema por el nombre común owner.
En este caso nosotros debemos replicar con todos los controladores de dominio controlados los catálogos
globales y de esta forma vamos a poder realizar esa búsqueda desde otro bosque o desde otro dominio
perdón en el mismo bosque que tenga esa palabra o ese concordancia con el owner en nuestro dominio en
este caso vemos que no todos los atributos están replicados para todos los catálogos globales solamente
los que son necesarios o que son obligatorios pero hay otros atributos que no son necesarios o que no
vienen habilitados por defecto para poder que se repliquen a nuestros catãlogo globales que tenemos
en nuestro nuestro bosque vemos que por ejemplo Secretary no viene tampoco para replicar en el catálogo
global entonces de esta forma podemos habilitarlos esto para qué nos sirve.
Ya saben para poder realizar búsquedas en nuestro dominio de nuestros bosques para poder realizar esa
búsqueda donde las cuentas por medio de ese atributo nosotros podemos buscar una cuenta por ejemplo
por medio del Shauna Kanai.
Si el San ácana y no estuviese habilitada la replicación de nuestro catálogo global por defecto nosotros
no vamos a poder realizar búsquedas por ese atributo en nuestro directorio.
Qué búsquedas estoy de pronto hablando para que me entiendan un poco mejor de qué búsquedas por ejemplo
vamos a abrir aquí una carpeta de allí.
Por ejemplo si tenemos una carpeta compartida por ejemplo en un fácil Server entonces en este caso si
yo voy a realizar una búsqueda vamos a vernos aquí ayer vamos a irnos con toso si yo por ejemplo voy
a realizar una búsqueda de un domingo tenemos una relación de confianza entre dos dominios en el mismo
bosque y si yo por ejemplo voy a la pestaña de seguridad aquí le digo agregar y en la búsqueda yo voy
a buscar un usuario por ejemplo de Sego para comprobar lo que hace es buscar en el dominio o en todos
los dominios que conforman nuestro bosque y busca a través de ese nombre desde acá.
Entonces si no estuviese ese ácana replicado en todos los catálogos globales para poder realizar esa
búsqueda nosotros no podríamos ubicar una cuenta de usuario o de equipo por medio del canal y por eso
es importante entonces allí también vamos a poder realizar la búsqueda por los otros atributos que nosotros
tengamos aquello que queramos habilitar por X o motivo que lo necesite alguna aplicación de pronto que
necesita acceder a la búsqueda a través de cierto atributo de directorio o a cierto atributo que hayamos
agregado entonces de esta forma lo vamos a poder agregar.
Solamente registrando las DLL que van a poder encontrar en la descripción del video y agregar la consola
de esquema de directorio allí se llevan a la parte de atributos.