Dominio de servidor

Directorio

-Directorio es un repositorio único para la información relativa a los usuarios y recursos de una organización.
-Active Directory es un tipo de directorio y contiene información sobre las propiedades y la ubicación de los diferentes tipos de recursos dentro de la red. Usándolo, tanto los usuarios como los administradores pueden encontrarlos con facilidad.
-Una de las ventajas que ofrece Active Directory es que puede utilizar LDAP, un protocolo de acceso estándar que permitirá la consulta de información contenida en el directorio.
-También puede utilizar ADSL, un conjunto de herramientas ofrecidas por Microsoft, que tienen una interfaz orientada a objetos y que permiten el acceso a características de Active Directory Domain Services que no están soportadas por LDAP.

Dominio

*Un Dominio es una colección de objetos dentro del directorio que forman un subconjunto administrativo. Pueden existir diferentes dominios dentro de un bosque, cada uno de ellos con su propia colección de objetos y unidades organizativas.

*Para poner nombre a los dominios se utiliza el protocolo DNS. Por este motivo, Active Directory necesita al menos un servidor DNS instalado en la red.

Objetos

La palabra Objeto se utiliza como nombre genérico para referirnos a cualquiera de los componentes que forman parte del directorio, como una impresora o una carpeta compartida, pero también un usuario, un grupo, etc... Incluso podemos utilizar la palabra objeto para referirnos a una unidad organizativa.

En general, los objetos se organizan en tres categorías:

*Usuarios: identificados a través de un nombre que pueden organizarse en grupos, para simplificar la administración

*Recursos: que son los diferentes elementos a los que pueden acceder, o no, los usuarios según sus privilegios. Por ejemplo, carpetas compartidas.

*Servicios: Que son las diferentes funciones a las que los usuarios pueden tener acceso, por ejemplo el correo electrónico.

Controlador de Dominio

Contiene la base de datos de objetos del directorio para un determinado dominio, incluida la información relativa a la seguridad. Además, será responsable de la autenticación de objetos dentro de su ámbito de control.

Árboles

Un Árbol es simplemente una colección de dominios que dependen de una raíz común y se encuentra organizados como una determinada jerarquía. Dicha jerarquía también quedará representada por un espacio de nombres DNS común.

Bosque

El Bosque es el mayor contenedor lógico dentro de Active Directory, abarcando a todos los dominios dentro de su ámbito. Los dominios están interconectados por Relaciones de confianza transitivas que se construyen automáticamente. De esta forma, todos los dominios de un bosque confían automáticamente unos en otros y los diferentes árboles podrán compartir sus recursos.

Unidad Organizativa

Una unidad Organizativa es un contender de objetos que permite organizarlos en subconjuntos, dentro del dominio, siguiendo una jerarquía. De este modo, podemos establecer una estructura lógica que represente de forma adecuada nuestra organización y simplifique la administración.

Esquema

En Active Directory Domain Services se utiliza la palabra Esquema para referirse a la estructura de la base de datos. 

Aquí abajo dejo un tutorial para convertir un servidor Windows Server 2016 en controlador de dominio:

Click aqui