Contenidos
1.Directorio activo es una tecnología creada por Microsoft que ofrece una variedad de servicios de red.
2.Entre sus servicios incluye LDAP, autenticación basada en Kerberos y única de inicio de sesión, asignación de nombres basados en DNS y otra información de la red, y una ubicación central para la administración de la red y delegación de autoridad.
El LDAP usa el puerto 389 de TCP.
3.El Protocolo Ligero de Acceso a Directorios (LDAP), es un protocolo de aplicación para consulta y modificación de servicios de directorio que usa datos que se ejecutan en TCP/ IP.
Dentro del directorio, la serie de objetos es organizada de manera lógica jerárquica de forma que se pueden encontrar y manejar fácilmente.
La estructura puede reflejar los límites geográficos u organizacionales, aunque tiende a usar nombres DNS para estructurar los niveles superiores de la jerarquía.
En un lugar más profundo del directorio, puede haber entradas que representan personas, unidades organizacionales, impresoras, documentos, grupos de personas o cualquier otra cosa que simbolice una entrada de árbol (o múltiples entradas).
Directorio activo (Active Directory) es una tecnología creada por Microsoft que
proporciona una variedad de servicios de red, incluyendo lo siguiente:
El inicio de sesión único (SSO) permite iniciar sesión una vez y acceder a múltiples sistemas de software relacionados, pero independientes, sin tener que iniciar sesión nuevamente.
Una cuenta de usuario permite a un usuario iniciar sesión en una PC y un dominio. Las cuentas de usuario locales se almacenan en la base de datos del administrador de cuentas de seguridad (SAM) en la PC local.
Los grupos se utilizan para agrupar usuarios y equipos de modo que al asignar derechos y permisos, se pueden asignar a todo el grupo, en lugar de a cada usuario individualmente.
Referencia: MTASecurityFundamentals
Quiza también te interese:
[…] que permiten a un administrador tener un control detallado de la configuración de objetos en el Directorio activo (DA), incluyendo cuentas de usuarios, sistemas operativos, aplicaciones y otros objetos. Los GPO se […]