Active Directory, en esencia, es una base de datos jerárquica. Sin embargo, a diferencia de una base de datos tradicional, puedes crear muchos tipos diferentes.

de registros dentro de Active Directory. Estos registros se denominan objetos, que puede crear para representar casi cualquier cosa en su red, desde usuarios y grupos hasta impresoras, carpetas compartidas y computadoras.

Cada objeto puede tener muchas propiedades diferentes, denominadas atributos. Por ejemplo, el tipo de objeto de usuario tiene atributos en los que puede almacenar el nombre de inicio de sesión del usuario y sus direcciones de correo electrónico y calle.

Active Directory no sólo le permite almacenar información sobre objetos, sino que también le permite administrar esos objetos. Después de crear objetos, puede usar AD DS para administrar y controlar estos objetos, que puede agrupar en contenedores para aplicarles políticas fácilmente.

Active Directory es una poderosa herramienta para administrar centralmente su red. Es posible que las organizaciones grandes quieran distribuir la gestión a diferentes equipos de administradores. Active Directory permite esto al permitir que un administrador de dominio proporcione acceso a administradores de nivel inferior a objetos y contenedores específicos.

Este módulo describe tecnologías clave que sirven como componentes básicos de entornos AD DS más avanzados y proporciona orientación sobre la implementación y gestión de dichos entornos.

En este módulo, aprenderá sobre los detalles técnicos de la replicación de AD DS y cómo puede aprovechar ese conocimiento para optimizar el diseño y la implementación de entornos de AD DS que constan de múltiples controladores de dominio distribuidos geográficamente.

Para las organizaciones que operan en un entorno AD DS local, la Política de grupo ofrece administración centralizada de la configuración del usuario y de la computadora. Esto permite a los administradores configurar, aplicar y mantener la configuración local de su organización. GPO están vinculados a objetos contenedores como sitios, dominios y unidades organizativas. Los usuarios y las computadoras ubicados en esos contenedores heredan la configuración del contenedor correspondiente. Sin embargo, los GPO se pueden bloquear, desvincular o imponer para anular el comportamiento predeterminado de la aplicación. Los GPO también pueden ser filtrado según la pertenencia al grupo de seguridad y los filtros del Instrumental de administración de Windows (WMI). Cuando la configuración no se aplica como esperaba, es importante que sepa cómo investigar y resolver los problemas.

Puede utilizar GPO para crear un escritorio estándar para toda la organización o por departamento. Este escritorio estándar se construye utilizando funciones como plantillas administrativas, redirección de carpetas y preferencias de directiva de grupo.