# data[].attributes.headline
1.¿Qué es Active Directory (Directorio Activo)?

# data[].attributes.subject
1.¿Qué es Active Directory (Directorio Activo)?

# data[].attributes.body
Es un servicio de directorio en una red distribuida de computadoras. Utiliza distintos protocolos, principalmente LDAP, DNS, DHCP y Kerberos.
De forma sencilla se puede decir que es un servicio establecido en uno o varios servidores en donde se crean objetos tales como usuarios, equipos o grupos, con el objetivo de administrar los inicios de sesión en los equipos conectados a la red, así como también la administración de políticas en toda la red.

# data[].attributes.headline
2.¿Novedades y ventajas Active Directory?

# data[].attributes.subject
2.¿Novedades y ventajas Active Directory?

# data[].attributes.body
Las novedades son:
• Inicios de sesión protegidos
• Mejoras de seguridad adicionales
• Funcionalidades de autenticación o directiva
• Compatibilidad para crear aplicaciones de línea de negocio modernas
• Mejoras de compatibilidad
• Actualizaciones de implementación
• Especificación de recursos de estilo Azure AD en el parámetro de ámbito
• Compatibilidad con la clave de prueba para intercambio de código (PKCE) de OAuth
Ventajas
Organización: permite crear grupos para facilitar la administración. Ejemplo, puedes crear un grupo con los usuarios de un departamento.
Permisos: control desde un sólo punto de los permisos a los recursos de la red. Ejemplo: puedes asignar a una carpeta permisos de lectura a un departamento, mientras que otros no pueden entrar y ciertas personas tienen control total.
Autenticación: cualquier usuario puede entrar en otro equipo de la red con su usuario y clave, y tendrá los permisos que le hayamos asignado. Ejemplo, cuando Pepe cambie de ordenador no hay que volver a configurar.
Políticas: puedes controlar el comportamiento de los equipos y permisos de los usuarios de forma muy concreta. Ejemplo: cambiar el fondo de pantalla del escritorio en todos los equipos, o la caducidad de las contraseñas de todos los usuarios.
Escalabilidad: es un sistema que funciona en un solo servidor y tres usuarios y para miles de usuarios repartidos por varias sedes y varios servidores repartiendo la carga.
Autenticación externa: permite que otras aplicaciones lean los datos. Ejemplo: una aplicación de contabilidad no requiere otra clave para entrar, lee la del usuario en el directorio activo.
Replicación: implementa caracteristicas para la replicación de todos los datos entre servidores del directorio activo. Ejemplo: si la empresa tiene dos sedes los usuarios, permisos, y se sincronizan solos automáticamente.

# data[].attributes.body
Bosque

El bosque es el nivel más alto de la jerarquía de la organización, y se trata de un límite de seguridad dentro de la organización. Un bosque permite segregar la delegación de autoridad de forma acotada en un solo entorno. De este modo, podemos tener un administrador con derechos y permisos de acceso total, pero solo a un subconjunto específico de recursos.
Árbol
Un árbol es un grupo de dominios. Los dominios dentro de un árbol comparten el mismo espacio de nombre raíz, pero, a pesar de ello, los árboles no son límites de seguridad o replicación.

Dominio

Cada bosque contiene un dominio raíz. Se pueden usar dominios adicionales para crear más particiones dentro de un bosque. El propósito de un dominio es dividir el directorio en partes más pequeñas para poder controlar la replicación. Un dominio limita la replicación de Active Director y solo a los otros controladores de dominio que se encuentran en su interior.

Unidad Organizativa

Una unidad organizativa permite agrupar la autoridad sobre un subconjunto de recursos de un dominio. Una OU proporciona un límite de seguridad para privilegios y autorización elevados, pero no limita la replicación de objetos de AD.

Las unidades organizativas se utilizan para delegar el control dentro de agrupaciones funcionales. Se deben usar las unidades organizativas para implementar y limitar la seguridad y los roles entre los grupos, mientras que los dominios deben usarse para controlar la replicación de Active Directory.

Directicas de grupo

Proporciona la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informático.

# data[].attributes.body
Es un servidor que ejecuta el sistema operativo Windows Server en el que un administrador ha implementado los servicios de dominio Active Directory.

Proporciona los métodos para almacenar datos de directorio y hacer que estos datos estén disponibles para los usuarios y administradores de la red, tienen una serie de responsabilidades, y una de ellas es la autenticación, que es el proceso de garantizar o denegar a un usuario el acceso a recursos compartidos o a otra máquina de la red, normalmente a través del uso de una contraseña.

# data[].attributes.body
- DHCP: Es un protocolo de configuración que existe entre un una red cliente/servidor que se encarga de la asignación de forma dinámica de direcciones IP y otros parámetros necesarios para la configuración de la red.
- DNS: Es un servicio de Internet que traduce los nombres de los dominios en direcciones IP y viceversa. Este servicio es imprescindible para poder iniciar cualquier comunicación con otro computador accediendo al mismo por su nombre.
- WEB: Es una tecnología que utiliza un conjunto de protocolos y estándares que sirven para intercambiar datos entre aplicaciones. Distintas aplicaciones de software desarrolladas en lenguajes de programación diferentes, y ejecutadas sobre cualquier plataforma.
- FTP: Es un servicio utilizado para el envío y obtención de archivos entre dos equipos remotos. Los casos más usuales son transferencias entre el equipo local de un cliente y el servidor del proveedor, aunque también se pueden establecer conexiones FTP entre dos servidores.
- RADIUS: Es un protocolo que destaca por ofrecer un mecanismo de seguridad, flexibilidad, capacidad de expansión y una administración simplificada de las credenciales de acceso a un recurso de red. Es un protocolo de autenticación y autorización para el acceso a la red
- MAIL: Es un servicio de correspondencia a través de internet, este servicio ofrecido gratuitamente por algunas empresas del ramo, permite que las personas puedan enviar y recibir mensajes de texto y todo tipo de archivos digitales.
- PROXY: Es un dispositivo u ordenador intermedio que nos permite conectarnos a internet de manera indirecta Cuando utilizamos un servidor proxy, toda la información pasa primero por él, este es el encargado de enviarlo al lugar de destino, impidiendo toda comunicación directa entre nuestro ordenador destino e Internet.
- VPN: Es una red privada virtual que establece una conexión protegida al utilizar redes públicas. Las VPN cifran su tráfico en internet y disfrazan su identidad en línea. Esto le dificulta a terceros el seguimiento de sus actividades en línea y el robo de datos. El cifrado se hace en tiempo real.