Roles en un directorio activo

Roles:

Maestro Esquema:

Este rol esta alojado en el dominio raiz del bosque

Es el encargado de actualizar cualquier objeto dentro del bosque

Maestro de Nombres de dominio:

Este rol esta alojado en el dominio raiz del bosque

Es el escargado de modificar cualquier cambio en el nombre de dominio dentro del bosque

También permite crear y eliminar cualquier enlace con otro dominio externo.

---------

Maestro de Rid:

Este rol debe existir uno por dominio

Es el encargado de procesar peticiones entre grupos de un dominio

Emulador PDC:

Este rol debe existir uno por dominio

Este rol de simular un DC para los equipos con S.O Windows NT 4.0 (aquellos PDC y BDC)

Encargado de sincronizar la hora en el dominio

Encargado de sincronizar los cambios de contraseñas de los DCs

Encargado del bloqueo de cuentas de usuario

Encargado de enviar mensajes de error cuando un usuario se autentifica incorrectamente en dominio.

Maestro de Infraestructura:

Este rol debe existir uno por dominio

Es el encargado de actualizar el GUID entre dominios (indentificador global único)

Catalogo Global:

Este rol debe existir mínimo uno por dominio

Esta función esta encargada de mantener una copia de los principales atributos del dominio y una copia parcial del resto del bosque.

Recomendación: Si tiene varias oficinas distantes por conexiones WAN, poner un GC por ubicación, de este modo reduces tráfico y lentitud en peticiones de la red.

Importante: No es recomendable al coexistencia dentro de un mismo DC, el tener el rol de Maestro de infraestructura con un catalogo global, puesto que de este modo el maestro de infraestructua no será informado de de los nuevos GUID al tener esa copia parcial del bosque.

Se recomienda que se tenga un segudo DC para tener este rol.

Si su caso es un único bosque o todos sus DC con GC no sería necesario el separar estás funciones, puesto que estaría replicado todo entre todos sus DCs.

Espero que os aclare algo más el funcionamiento de estos roles.