Tipos de grupos Active Directory y relaciones de confianza

Tipos de grupos Active Directory:

Grupos locales de dominio:

• Miembros de cualquier dominio del bosque

• Uso para el acceso a los recursos del propio dominio

Grupos globales:

• Solo miembros del propio dominio

• Uso para el acceso a los recursos de cualquier dominio

Grupos universales:

• Miembros de cualquier dominio del bosque

• Uso para el acceso a los recursos de cualquier dominio

DNS (Domain Name System)

Servicio de nombres de dominio que permite la administración de los nombres de ordenadores. Este servicio constituye el mecanismo de asignación y resolución de nombres (traducción de nombres simbólicos a direcciones IP) en Internet.

Unidades organizativas

Son objetos del directorio que a su vez pueden contener objetos. Uso fundamental:

• Conseguir una estructura lógica

• Delegar la administración

• Establecer de forma centralizada comportamientos distintos a usuarios y equipos

Relación de confianza

Es una relación establecida entre dos dominios de forma que permite a los usuarios de un dominio ser reconocidos por un controlador de dominio de otro dominio.

a. Bidireccionales: cuando se crea un nuevo dominio hijo, este automáticamente confía en el dominio padre y viceversa.

b. Transitivas: si el dominio A y el dominio B (padre e hijo) confían el uno en el otro y además el dominio B y el dominio C (también padre e hijo) confían el uno en el otro, entonces el dominio A y el domino C confían mutuamente el uno en el otro de forma implícita, aunque no exista una relación de confianza directa entre ellos.