Controlador de dominio vs Active Directory: comparación interesante
Es común pensar que controlador de dominio vs Active Directory son sinónimos entre sí. De hecho, son muy diferentes. Conocer estas diferencias le ayudará a comprender mejor cómo funcionan ambos juntos.
¿Hay contraseñas comprometidas en su Active Directory? Descargue Specops Password Auditor y escanee gratis.
Para este artículo, nos centraremos en la terminología de Windows NT. Muchos de los conceptos y términos son iguales o similares en Linux. Para contar la historia de los controladores de dominio frente a Active Directory, utilizaré una historia sobre un club nocturno.
Espero que esto relacione los escenarios equivalentes y las diferencias entre los controladores de dominio y la funcionalidad de Active Directory mejor que simplemente regurgitar documentación.
Si está buscando una explicación sobre Active Directory, ha venido al lugar correcto.
Controladores de dominio
Un portero llamado Ox está haciendo guardia en la puerta del club nocturno denominado Club BOFH. El trabajo de Ox es comparar los nombres con una lista antes de permitir que alguien en la fila ingrese al club. Todos los aspirantes a asistir al club en la fila quieren ingresar, pero tienen que estar en la lista "A".
¿No estás en la lista? No entran. ¡Si lo intentan, son expulsados! El portero brinda un servicio fundamental al propietario del club nocturno, quien, cuando no dirige un club, escribe este tipo de publicaciones de blog explicando temas de TI.
El controlador de dominio (Ox el portero) o DC proporciona servicios de seguridad para el club nocturno. Un controlador de dominio aloja una base de datos (la lista "A") que se utiliza para solicitudes de autenticación (el asistente al club que da su nombre a Ox).
Una vez que Ox autentica al asistente al club, desconecta la cuerda de terciopelo y permite que el asistente al club (un usuario o una computadora) pase. Esta es la única manera de obtener acceso a los recursos del dominio (bebidas, música y baile dentro del club nocturno).
Ox tiene algunos amigos (servidores miembros que actúan como controladores de dominio o DC) que le ayudan. Si uno de ellos es dominado por una persona enojada que fue expulsada del club nocturno, cualquiera de ellos puede intervenir y continuar brindando servicios de seguridad.
A Ox le va bien proporcionando servicios de seguridad redundantes. Pero, ¿cómo obtienen Ox y sus amigos la lista de asistentes al club a quienes se les permite o no ingresar al Club BOFH?
Directorio Activo
El Club BOFH es único. Sólo hay una ubicación. El propietario del club nocturno, Roscoe, tiene un libro negro que contiene todos los asistentes al club que están autorizados a ingresar y han pagado sus cuotas de membresía.
Si el negocio continúa mejorando, Roscoe planea abrir nuevas ubicaciones.
Ox usa este libro negro mientras brinda seguridad todas las noches. Roscoe también actualiza este libro periódicamente. Siempre se agregan o eliminan nombres, a menudo con notas sobre lo que un asistente al club puede y no puede hacer mientras está dentro del Club BOFH.
El amigo más cercano de Ox, Hanz (que ayuda a diario), tiene una copia de este libro negro y ocasionalmente compara su lista con la que tiene Ox. Cualquier entrada en el libro de Ox que no esté incluida en el libro de Hanz se agrega o elimina.
A veces Ox se ha dejado el libro en casa. Esto no es un problema ya que Ox aún puede ver lo que Hanz ha grabado y compartido.
El dominio Active Directory (Club BOFH) consta de un servidor Active Directory (Roscoe) o servidor 'AD' y un servicio Active Directory (pequeño libro negro). Este servicio almacena objetos como información de usuario y cuenta de computadora.
Ox y sus amigos empleados por Roscoe (controladores de dominio de directorio) usan el mismo servicio de dominio porque solo operan en un dominio de Active Directory.
Términos adicionales que debe conocer
A continuación se incluye información fundamental que debe comprender:
- Una identidad puede ser un único usuario o computadora. También puede ser un grupo de usuarios o computadoras. Cuando observa Usuarios y computadoras de Active Directory (ADUC), ve nombres de usuarios y nombres de grupos de seguridad. Estas son identidades.
- Una principal de seguridad se utiliza para autenticar una identidad y es la que maneja los permisos que tiene una identidad. Se utiliza para demostrar que una identidad es genuina.
- Un identificador de seguridad es simplemente una clave asociada con una identidad que determina la autoridad en el dominio.
Una cuenta es un usuario o una computadora. Una cuenta de usuario almacena información relacionada con la identidad del usuario y se utiliza para verificar el acceso a recursos de la red, como archivos compartidos.
Una cuenta de computadora contiene información que autentica la cuenta en el dominio. Cada cuenta de computadora incluye un identificador de seguridad (SID) único.
No se trata sólo de controlador de dominio frente a Active Directory
Haga cumplir los requisitos de cumplimiento, bloquee más de 3 mil millones de contraseñas comprometidas y ayude a los usuarios a crear contraseñas más seguras en Active Directory con comentarios dinámicos de los usuarios finales. ¡Contáctenos hoy sobre la política de contraseñas de Specops!
Recuerde los escenarios de ejemplo anteriores que involucran al Club BOFH.
Siéntese frente a su computadora para iniciar sesión. Su computadora ya es miembro del dominio. Tiene una cuenta que ha sido autenticada utilizando el SID que se asignó a su computadora, lo que le permite a esta computadora acceder a los recursos de la red.
Esto se hizo mediante un intercambio de claves de seguridad entre la computadora y el controlador de dominio.
Procede a escribir su nombre de usuario, que es su identidad vinculada a su cuenta de usuario. Su cuenta tiene un SID y el director de seguridad asigna sus derechos para iniciar sesión localmente. Su programa Microsoft Outlook ya está configurado utilizando el servidor Exchange de su empresa.
¿Dónde se almacena toda esta información? Está asignado a usted en Active Directory. La cuenta de la computadora también podría tener datos almacenados, como la ubicación y quién la administra.
Conclusión
Las diferencias entre lo que hace Active Directory y lo que hace un controlador de dominio no es un tema difícil una vez que puedes visualizar el proceso. Es más fácil recordar que los controladores de dominio autentican su autoridad y Active Directory maneja su identidad y acceso de seguridad.
Recursos de aprendizaje adicionales
¿Querer aprender más? Aquí hay algunos recursos para leer que cubren algunas explicaciones técnicas más profundas para Windows y Linux.
- Conceptos de autenticación
- ¿Qué es un controlador de dominio?
- Cómo exportar usuarios de Active Directory a CSV y crear informes