Bosques en Active Directory
Los administradores de TI han estado trabajando con Active Directory y en torno a él desde la introducción de la tecnología en Windows 2000 Server. Windows 2000 Server se lanzó el 17 de febrero de 2000, pero muchos administradores comenzaron a trabajar con Active Directory a finales de 1999, cuando se lanzó a fabricación (RTM) el 15 de diciembre de 1999.
Un bosque es el contenedor más lógico en un entorno de AD DS. Se introdujo por primera vez con Active Directory en Windows Server 2000.
¿Qué es el bosque AD?
Un bosque se compone de uno o más dominios y todos los objetos de los dominios. En la base de datos, un bosque es simplemente un contenedor, similar a muchos de los objetos que se encuentran debajo de él, como dominios y unidades organizativas. Es importante destacar que el bosque es el límite de seguridad definido para un entorno de AD DS.
En los primeros días de Active Directory, el dominio se definió originalmente como el límite de seguridad. Es poco probable que muchos de los otros componentes que analizamos en este documento técnico no existan limitaciones directas en la cantidad de bosques que puede implementar.
Dado que son los objetos más importantes, puede crear tantos como desee, suponiendo que tenga suficientes servidores físicos o máquinas virtuales (¡aunque no tome esto como una recomendación!).
Hay tres particiones de directorios que abarcan todo el bosque en un bosque:
- Esquema
La partición de esquema define todas las clases, objetos y atributos que se pueden utilizar. El esquema se comparte entre todos los dominios del bosque. Objetos como usuarios, grupos y unidades organizativas se definen en el esquema.
- Configuración
La partición de configuración es responsable de administrar la topología del bosque, la configuración del bosque y la configuración del dominio. Puede encontrar una lista de todos los dominios, DC y GC en la partición de configuración. Puede ver la partición de configuración en un dominio denominado contoso.com viendo cn=configuration,dc=contoso,dc=com en ADSIEdit.
- Aplicación
La partición de la aplicación se utiliza para almacenar datos de la aplicación. Un ejemplo común de datos en la partición de la aplicación es DNS.
De los 5 roles de FSMO, 2 de ellos son específicos del bosque:
- Maestro de esquemas
Este rol se utiliza para actualizaciones de esquemas. Como tal, el titular de la función debe estar en línea y disponible para realizar una actualización del esquema.
- Maestro de nombres de dominio
Esta función se utiliza para agregar y eliminar dominios del bosque. Como tal, el titular de la función debe estar en línea y disponible para realizar adiciones y eliminaciones de dominios.
Encontrará más información sobre las bases de Active Directory en nuestro tutorial de AD para principiantes.