Active Directory en imgenes, la estructura lgica, rboles, dominios, bosques

Pues nada, estaba aburrido esta tarde y me he puesto a repasar para no olvidar, o mejor dicho, para tardar ms en olvidar, lo bueno es que con estos pequeos repasos se mantienen las cosas frescas as que espero que sea bienvenido el artculo. Active Directory ha supuesto un gran avance y que un gran nmero de redes informticas alrededor de todo el mundo cuenten con este nos lleva un poco a la obligacin de conocerlo bien, en otras ocasiones he hablado del AD pero esta vez quiero tratar de hacerlo extendindome un poco ms y acompaando mis palabras con grficos. La estructura del Directorio Activo puede resultar muy compleja sobre todo en grandes organizaciones por lo que es bastante importante que contemos al menos con unos pocos conceptos sobre este de forma que podamos entender mejor las redes, como configurarlas y su administracin. Active Directory cuenta con una jerarqua que a los ms adelantados por lgica la sabrn descifrar por decirlo de alguna manera, bueno yo igualmente tratar de explicarlo para que todos me entendis. Si recordamos aquello de los conjuntos y subconjuntos nos ser tal vez ms fcil entenderlo ya que con unos grficos todo sabe mejor as que os dejo a continuacin los conjuntos en Active Directory.

Como vemos el conjunto ms pequeo pertenece al objeto, por lo tanto podemos decir que el objeto es la unidad lgica ms bsica de Active Directory, como vemos por encima estn las Unidades Organizativas, por lo que entendemos al observar el grfico que una Unidad Organizativa puede contener varios objetos, incluidas otras Unidades Organizativas. Ok, ahora llegamos al Dominio, el Dominio puede albergar Unidades Organizativas y estas a su vez albergar Objetos del Directorio Activo y de esta forma tenemos la estructura bsica de un Directorio Activo. Pero bien, puede darse el caso de que haya otros dominios bajo el dominio principal, por ejemplo: S3v-i.net (que sera el Parent Domain o dominio padre) Aprendeinformatica.s3v-i.net (que sera el child Domain o dominio hijo) Cuando nos encontramos con esta configuracin lo que tenemos es un rbol, que como vemos claramente en la imagen puede contener varios dominios y as seguimos con la lgica del principio. Pero todos sabemos que la historia no termina aqu, al igual que pueden agruparse varios dominios lo pueden hacer varios rboles y conformar un bosque, me explico. Un rbol est formado por dominios, habiendo siempre un Parent Domain y uno o ms child Domain, ok? Vale, pero tambin puede suceder que dos empresas a lo mejor se quieran fusionar y tengan cada uno su propio dominio o rbol pero que ambos deban de poder acceder a la informacin el uno del otro, la agrupacin de estos dar como resultado un bosque. Aunque esto no lo he podido confirmar (si alguien puede que lo diga hasta que haga las pruebas) la unin de dos o ms Parent Domain diferentes genera un bosque, de la misma forma que lo haran dos o ms rboles ( lo que no puedo confirmar es que la definicin de bosque que podemos encontrar en cualquier lado es la de que un bosque est formado por varios rboles, pero no encuentro el sitio que confirme si un bosque puede estar formado por un rbol y un Parent Domain y todo se sigue denominando igual), lo que s que puedo confirmar es que cada da me explico peor. Bueno, por lo tanto y resumiendo en texto se puede decir que: Objeto > Unidad Organizativa > Dominio > rbol > Bosque Y bueno a continuacin voy a dejar unos esquemas de Active Directory que me he currado para adornar un poquito ms el artculo, a ver qu os parecen. El primero que vamos a ver muestra la estructura ms bsica de un Directorio Activo, es decir un Dominio y sus objetos y dems, vamos a verlo.

Espero que se entienda todo si no podis preguntar ya lo sabis. En la siguiente vamos a ver algo un poquito ms complejo, la estructura de un rbol de Active Directory, vamos a ver la imagen.

Y para finalizar pues nada, como estara conformado un Bosque, vamos a verlo.