Directorio activo
- ¿Qué es el directorio activo?
- Servicios del directorio activo
- LDAP
- Conclusión
- SSO Inicio de sesión único
- SAM
- Examen
1.Directorio activo es una tecnología creada por Microsoft que ofrece una variedad de servicios de red.
2.Entre sus servicios incluye LDAP, autenticación basada en Kerberos y única de inicio de sesión, asignación de nombres basados en DNS y otra información de la red, y una ubicación central para la administración de la red y delegación de autoridad.
El LDAP usa el puerto 389 de TCP.
3.El Protocolo Ligero de Acceso a Directorios (LDAP), es un protocolo de aplicación para consulta y modificación de servicios de directorio que usa datos que se ejecutan en TCP/ IP.
Dentro del directorio, la serie de objetos es organizada de manera lógica jerárquica de forma que se pueden encontrar y manejar fácilmente.
La estructura puede reflejar los límites geográficos u organizacionales, aunque tiende a usar nombres DNS para estructurar los niveles superiores de la jerarquía.
En un lugar más profundo del directorio, puede haber entradas que representan personas, unidades organizacionales, impresoras, documentos, grupos de personas o cualquier otra cosa que simbolice una entrada de árbol (o múltiples entradas).
4.En conclusión Directorio Activo es:
Directorio activo (Active Directory) es una tecnología creada por Microsoft que
proporciona una variedad de servicios de red, incluyendo lo siguiente:
- Protocolo Ligero de Acceso a Directorios (LDAP)
- Autenticación basada en Kerberos e Inicio de sesión único (SSO)
- Asignación de nombres con base en DNS y otra información de red
- Ubicación central para administración de red y delegación de autoridad
5.inicio de sesión único SSO
El inicio de sesión único (SSO) permite iniciar sesión una vez y acceder a múltiples sistemas de software relacionados, pero independientes, sin tener que iniciar sesión nuevamente.
6.Base de datos del administrador de cuentas de seguridad SAM
Una cuenta de usuario permite a un usuario iniciar sesión en una PC y un dominio. Las cuentas de usuario locales se almacenan en la base de datos del administrador de cuentas de seguridad (SAM) en la PC local.
Los grupos se utilizan para agrupar usuarios y equipos de modo que al asignar derechos y permisos, se pueden asignar a todo el grupo, en lugar de a cada usuario individualmente.
7.Examen
Referencia: MTASecurityFundamentals
Te leo en los comentarios.
