1
00:00:00,180 --> 00:00:06,030
Ya hemos hablado anteriormente de que el directorio está conformado por una serie de atributos que conforman

2
00:00:06,080 --> 00:00:08,240
las objetos de directriz.

3
00:00:08,410 --> 00:00:13,560
Estos objetos nosotros podemos ver los atributos a través de activando en el menú Ver las características

4
00:00:13,560 --> 00:00:16,350
avanzadas en la consola usuarios equipos etcétera.

5
00:00:16,440 --> 00:00:23,250
No podemos ir a la parte de nuestros usuarios por ejemplo y aquí vamos a poder ver por ejemplo los atributos

6
00:00:23,250 --> 00:00:29,500
de una cuenta o de un objeto de directorio en la parte vemos que tenemos diferentes atributos.

7
00:00:29,500 --> 00:00:34,650
Vemos todos estos son los atributos que conforman o los campos que conforman un objeto en este caso

8
00:00:34,650 --> 00:00:43,060
un usuario de Directory qué pasa con el tema del catálogo catálogo global que el catálogo global sincroniza

9
00:00:43,330 --> 00:00:50,620
o replica los atributos que tiene habilitados con los otros catálogos globales.

10
00:00:50,620 --> 00:00:56,950
Pero qué pasa que cuando un servidor es controlador de dominio y catálogo global no replica todos los

11
00:00:56,950 --> 00:01:02,440
atributos sino que vienen por defecto una serie de atributos solamente seleccionados para poder realizar

12
00:01:02,950 --> 00:01:03,900
sería bastante importante.

13
00:01:03,900 --> 00:01:10,780
De pronto cuando necesitamos que todos los catálogos globales tengan los mismos atributos y por eso

14
00:01:10,780 --> 00:01:16,240
vamos a ver cómo es el proceso para poder activar o poder habilitar que un atributo se replique a todos

15
00:01:16,240 --> 00:01:18,940
los catálogos globales que tenemos en nuestro bosque.

16
00:01:19,180 --> 00:01:24,850
Para ello debemos registrar una dll nos vamos a ir a la parte de Menú Inicio vamos a irnos a la parte

17
00:01:24,850 --> 00:01:31,720
de ejecutar y aquí vamos a copiar y vamos a pegar la siguiente DLL que se llama REC SBR 32 espacios

18
00:01:31,910 --> 00:01:39,230
ese HMM GMT punto de L.L esto lo van a poder encontrar en la descripción de la clase por si de pronto

19
00:01:39,310 --> 00:01:45,160
están interesados vamos a aceptar y aquí me dice que se registró correctamente la DLL.

20
00:01:45,270 --> 00:01:46,120
Esto es una de Leele.

21
00:01:46,120 --> 00:01:46,510
Para qué.

22
00:01:46,510 --> 00:01:53,340
Para poder agregar el administrador del esquema de Directory a una consola MMC qué vamos a hacer entonces.

23
00:01:53,350 --> 00:01:56,440
Vamos ahora al menú ejecutar ejecutamos MMC.

24
00:01:56,460 --> 00:02:03,490
Ya saben Microsoft Management Consol le vamos a ejecutar y aquí vamos hay archivo agregar o quitar complemento

25
00:02:03,790 --> 00:02:11,940
y no vamos a agregar lo que es el complemento de esquema de API Directory nuestro en nuestro consola.

26
00:02:12,010 --> 00:02:17,260
Aquí vemos un esquema de Directory si nosotros no agregamos o no registramos esa DLL no nos va a aparecer

27
00:02:17,320 --> 00:02:22,360
este esquema de Atid Directory en nuestro servidor le vamos a agregar le damos a aceptar y aquí ya hemos

28
00:02:22,360 --> 00:02:24,380
cargado el esquema de directorio.

29
00:02:24,580 --> 00:02:29,040
En esta parte del esquema de Directory hay que tener mucho cuidado porque aquí es donde se crean lo

30
00:02:29,050 --> 00:02:34,320
que son las clases y donde están los atributos de nuestro Directory.

31
00:02:34,390 --> 00:02:39,970
Aquí están todos los atributos de estos atributos y lo queremos modificar con mucho cuidado o si queremos

32
00:02:39,970 --> 00:02:42,100
también crear nuevos atributos.

33
00:02:42,100 --> 00:02:48,940
Aquí podemos hacerlo de manera donde vamos a poder agregar un atributo por ejemplo necesitamos un atributo

34
00:02:48,970 --> 00:02:55,780
o un campo en nuestra cuenta de directorio que incluya lo que es por ejemplo el DNI de nuestro país

35
00:02:55,780 --> 00:02:58,180
o la número de identificación del usuario.

36
00:02:58,180 --> 00:03:02,800
Entonces nosotros podemos agregar un campo para que se puedan incluir allí porque lo requiere alguna

37
00:03:02,800 --> 00:03:08,820
aplicación que hace conexión con el Directorio o por cualquiera de las otras razones vemos que aquí

38
00:03:08,910 --> 00:03:14,650
me dice que la creación de objetos de esquema es una operación permanente aunque estos objetos se pueden

39
00:03:14,770 --> 00:03:17,250
deshabilitar para incluso impedir su uso.

40
00:03:17,410 --> 00:03:22,400
No se pueden eliminar y pasarán a formar parte permanente de la instalación empresarial.

41
00:03:22,400 --> 00:03:27,070
Entonces por eso debemos tener mucho cuidado pero lo que nos importa aquí es cómo habilitamos de que

42
00:03:27,610 --> 00:03:33,010
nuestro catálogo global replique o habilite varios atributos o los atributos que no vienen habilitados

43
00:03:33,010 --> 00:03:34,090
por defecto.

44
00:03:34,090 --> 00:03:38,650
En este caso vemos que si nosotros vamos a las propiedades de nuestro por ejemplo el atributo principal

45
00:03:38,850 --> 00:03:44,380
o el primario que es allí que es a la Count spiders en este caso que si las cuentas de usuario expiran

46
00:03:44,710 --> 00:03:49,960
vamos a poder realizar el tema de habilitar vamos a poder replicar vemos que nos muestra una opción

47
00:03:49,960 --> 00:03:54,400
replicar este atributo en el catálogo global le vamos a aplicar.

48
00:03:54,700 --> 00:03:58,300
Activar el check y le vamos a decir aplicar y aceptar.

49
00:03:58,300 --> 00:04:05,830
Entonces en este caso vemos que no todos los atributos de Directory están habilitados para que se repliquen

50
00:04:06,070 --> 00:04:10,090
con el catálogo global y nosotros entonces podemos hacer esto manualmente.

51
00:04:10,090 --> 00:04:11,350
Qué atributos vamos a buscar.

52
00:04:11,350 --> 00:04:14,620
Qué atributos creo que el de acá.

53
00:04:14,740 --> 00:04:22,390
Creo que sí se debe estar replicando vemos que es acá una que es un atributo que es el nombre de nuestra

54
00:04:22,390 --> 00:04:23,220
cuenta.

55
00:04:23,260 --> 00:04:27,670
Vemos que sí es un atributo que se necesita replicar para poder que se hagan búsquedas y poder que se

56
00:04:27,670 --> 00:04:33,220
creen las cuentas de usuario de Directory y que esta información se replique a todos los catálogos globales

57
00:04:33,250 --> 00:04:37,540
o a todos los controladores de dominio que son catálogos globales en nuestro bosque.

58
00:04:37,540 --> 00:04:43,780
Entonces vemos que si nosotros necesitamos en cualquier momento que por ejemplo nosotros vamos a hacer

59
00:04:43,780 --> 00:04:51,760
una búsqueda en nuestro bosque por ejemplo por owner y este owner no está replicado en todos nuestros

60
00:04:51,760 --> 00:05:00,010
catálogos globales no va a poder buscar a través de owner por ejemplo un ejemplo allí al azar el owner

61
00:05:00,220 --> 00:05:06,340
no va a poder buscar en todos los bosques en todos los controladores de dominio donde está cierta cuenta

62
00:05:06,340 --> 00:05:09,550
por el tema por el nombre común owner.

63
00:05:09,670 --> 00:05:14,320
En este caso nosotros debemos replicar con todos los controladores de dominio controlados los catálogos

64
00:05:14,320 --> 00:05:19,810
globales y de esta forma vamos a poder realizar esa búsqueda desde otro bosque o desde otro dominio

65
00:05:19,810 --> 00:05:29,170
perdón en el mismo bosque que tenga esa palabra o ese concordancia con el owner en nuestro dominio en

66
00:05:29,170 --> 00:05:35,190
este caso vemos que no todos los atributos están replicados para todos los catálogos globales solamente

67
00:05:35,900 --> 00:05:41,610
los que son necesarios o que son obligatorios pero hay otros atributos que no son necesarios o que no

68
00:05:41,610 --> 00:05:47,190
vienen habilitados por defecto para poder que se repliquen a nuestros catãlogo globales que tenemos

69
00:05:47,190 --> 00:05:53,940
en nuestro nuestro bosque vemos que por ejemplo Secretary no viene tampoco para replicar en el catálogo

70
00:05:53,970 --> 00:05:57,990
global entonces de esta forma podemos habilitarlos esto para qué nos sirve.

71
00:05:58,080 --> 00:06:03,030
Ya saben para poder realizar búsquedas en nuestro dominio de nuestros bosques para poder realizar esa

72
00:06:03,030 --> 00:06:10,260
búsqueda donde las cuentas por medio de ese atributo nosotros podemos buscar una cuenta por ejemplo

73
00:06:10,260 --> 00:06:11,910
por medio del Shauna Kanai.

74
00:06:12,270 --> 00:06:18,480
Si el San ácana y no estuviese habilitada la replicación de nuestro catálogo global por defecto nosotros

75
00:06:18,480 --> 00:06:22,710
no vamos a poder realizar búsquedas por ese atributo en nuestro directorio.

76
00:06:22,830 --> 00:06:27,840
Qué búsquedas estoy de pronto hablando para que me entiendan un poco mejor de qué búsquedas por ejemplo

77
00:06:28,140 --> 00:06:31,410
vamos a abrir aquí una carpeta de allí.

78
00:06:31,410 --> 00:06:36,090
Por ejemplo si tenemos una carpeta compartida por ejemplo en un fácil Server entonces en este caso si

79
00:06:36,090 --> 00:06:42,640
yo voy a realizar una búsqueda vamos a vernos aquí ayer vamos a irnos con toso si yo por ejemplo voy

80
00:06:42,640 --> 00:06:48,160
a realizar una búsqueda de un domingo tenemos una relación de confianza entre dos dominios en el mismo

81
00:06:48,160 --> 00:06:53,230
bosque y si yo por ejemplo voy a la pestaña de seguridad aquí le digo agregar y en la búsqueda yo voy

82
00:06:53,230 --> 00:07:01,300
a buscar un usuario por ejemplo de Sego para comprobar lo que hace es buscar en el dominio o en todos

83
00:07:01,300 --> 00:07:06,870
los dominios que conforman nuestro bosque y busca a través de ese nombre desde acá.

84
00:07:07,090 --> 00:07:12,220
Entonces si no estuviese ese ácana replicado en todos los catálogos globales para poder realizar esa

85
00:07:12,220 --> 00:07:18,910
búsqueda nosotros no podríamos ubicar una cuenta de usuario o de equipo por medio del canal y por eso

86
00:07:18,910 --> 00:07:24,040
es importante entonces allí también vamos a poder realizar la búsqueda por los otros atributos que nosotros

87
00:07:24,070 --> 00:07:29,620
tengamos aquello que queramos habilitar por X o motivo que lo necesite alguna aplicación de pronto que

88
00:07:29,620 --> 00:07:35,890
necesita acceder a la búsqueda a través de cierto atributo de directorio o a cierto atributo que hayamos

89
00:07:35,890 --> 00:07:38,830
agregado entonces de esta forma lo vamos a poder agregar.

90
00:07:39,280 --> 00:07:44,800
Solamente registrando las DLL que van a poder encontrar en la descripción del video y agregar la consola

91
00:07:44,800 --> 00:07:47,950
de esquema de directorio allí se llevan a la parte de atributos.