objetos que va a contener exclusivamente un dominio en concreto, y podrá
ser replicada al resto de controladores de dominio de ese dominio, pero no
al resto.

_ Particiones de directorio de aplicaciones: en este caso contendrá los datos
relativos a aplicaciones específicas. Estos datos podrán ser de cualquier tipo a
excepción de objetos de cuentas de usuarios, grupos y equipos.
Catálogo global y esquema
Aparte de las cuatro particiones principales que hemos comentado que tiene un
controlador de dominio, habría que añadir una quinta, que sería la destinada a
almacenar el catálogo global de la organización.
Este catálogo global es una partición de solo lectura que almacenará una copia de
todos los objetos de cada dominio de una forma reducida. Concretamente, se
copian aquellos objetos que son usados de forma más frecuente en las consultas al
directorio, aunque este punto puede ser configurado en el esquema.
Un esquema será una definición para todo el bosque de las clases de objetos y
atributos que se podrán extender.
Las clases de objetos, como los usuarios, equipos o impresoras, describirán los
objetos de directorio que pueden ser creados. Por cada clase de objeto,
encontraremos un conjunto de atributos. Por ejemplo, el atributo Nombre podrá
ser utilizado por muchas clases de objetos, pero solo será necesario que sea
definido una vez en el esquema.
Los atributos, podrán ser creados de forma independiente a las clases de los objetos.
Cada uno podrá ser definido una sola vez y podrá ser utilizado para varias clases de
objetos. Los cambios en el esquema, se podrán volver a definir o desactivar.
El catálogo global incluirá la información necesaria para que pueda determinarse
la ubicación de cualquier objeto de la organización. Los siguientes elementos
formarán parte del catálogo global:

_ Atributos que sean utilizados con más frecuencia en las consultas: nombre,
apellido o nombre de inicio de sesión de un usuario, por ejemplo.

_ Información que sea relevante para poder concretar la ubicación de un
objeto en el directorio.

_ Un subconjunto predeterminado de atributos para cada tipo de objeto.
_ Permisos de acceso para cada uno de los objetos y atributos que estén en
el catálogo global. De esta forma, los permisos de acceso nos garantizarán
que los usuarios no podrán encontrar objetos para los que no tengan
asignados permisos de acceso.
De esta forma, un servidor de catálogo global será el controlador de dominio que
va a almacenar una copia de dicho catálogo y se encargará de ejecutar las