El directorio activo es un sistema central donde la información sobre usuarios y recursos está almacenada. El directorio activo es una manera de manejar todos los elementos de una red, incluidos ordenadores, impresoras, contraseñas, herramientas administrativas de la red, grupos, usuarios, dominios, políticas de seguridad y cualquier tipo de objetos definidos para el usuario.
• Organización: permite crear grupos para facilitar la administración. Ejemplo, puedes
crear un grupo con los usuarios de un departamento.
• Permisos: control desde un sólo punto de los permisos a los recursos de la red.
Ejemplo:
puedes asignar a una carpeta permisos de lectura a un departamento, mientras que otros no pueden entrar y ciertas personas tienen control total.
• Autenticación: cualquier usuario puede entrar en otro equipo de la red con su usuario y clave, y tendrá los permisos que le hayamos asignado. Ejemplo, cuando Pepe cambie de ordenador no hay que volver a configurar.
• Políticas: puedes controlar el comportamiento de los equipos y permisos de los usuarios de forma muy concreta. Ejemplo: cambiar el fondo de pantalla del escritorio en todos los equipos, o la caducidad de las contraseñas de todos los usuarios.
• Escalabilidad: es un sistema que funciona en un solo servidor y tres usuarios y para miles de usuarios repartidos por varias sedes y varios servidores repartiendo la carga.
• Autenticación externa: permite que otras aplicaciones lean los datos. Ejemplo: una aplicación de contabilidad no requiere otra clave para entrar, lee la del usuario en el directorio activo.
• Replicación: implementa características para la replicación de todos los datos entre servidores del directorio activo. Ejemplo: si la empresa tiene dos sedes los usuarios, permisos de sincronizan sólos automáticamente.
