¿Qué es un dominio AD?
Active Directory (AD) se introdujo en 1999 y comprender esta tecnología central es un requisito clave para la mayoría de los administradores de TI en la actualidad. En esta parte del tutorial, proporcionamos una descripción general de los conceptos básicos de AD, incluido qué es un dominio de Active Directory.
Fundamentos de AD
¿Qué es la EA?
Active Directory es el servicio de directorio utilizado en las redes de Microsoft. Un servicio de directorio (o servicio de nombres) conecta recursos de red (como volúmenes, carpetas, archivos, impresoras, usuarios, grupos y dispositivos) con sus respectivas direcciones de red y proporciona esa información a las entidades de la red. En otras palabras, AD es un conjunto de bases de datos y servicios que se utilizan para organizar, localizar y administrar recursos de red.
¿Qué hace la AD?
La base de datos de Active Directory almacena información sobre usuarios y computadoras, incluidos sus nombres y derechos de acceso. El esquema de Active Directory define los objetos que se pueden almacenar en el directorio.
Active Directory Domain Services (AD DS) controla muchas de las operaciones de su entorno de TI y ayuda a garantizar la seguridad del directorio mediante la administración de los siguientes procesos:
- Autenticación: garantizar que cada principal de seguridad sea quien dice ser, normalmente verificando credenciales como el ID de usuario y la contraseña durante el proceso de inicio de sesión.
- Autorización: garantizar que cada entidad principal de seguridad pueda utilizar solo los datos y servicios a los que tiene permiso para acceder.
- Resolución de nombres: permite que los clientes y los controladores de dominio se ubiquen y se comuniquen entre sí. AD DS utiliza DNS como método principal de resolución de nombres.
- Administración centralizada: controla una amplia variedad de configuraciones desde una única ubicación a través de una función llamada Política de grupo.
¿Qué incluye la AD?
Una unidad fundamental de Active Directory es el dominio. Un dominio AD es un grupo lógico de objetos que comparten configuraciones comunes de administración, seguridad y replicación. Al utilizar dominios de Active Directory, los equipos de TI pueden definir límites administrativos y gestionar conjuntos de dispositivos, servicios y sistemas de forma centralizada.
Un controlador de dominio (DC) es un servidor que ejecuta Servicios de dominio de Active Directory y utiliza datos almacenados en AD para autenticación y autorización de usuarios, administración de grupos, administración de políticas y funciones adicionales. En la práctica, las organizaciones suelen tener varios controladores de dominio en centros de datos locales y/o en la nube. Cada DC en un dominio mantiene una copia de la base de datos de AD y sincronizan datos entre ellos mediante la replicación de Active Directory. Los DC también pueden almacenar el catálogo global: un registro de solo lectura de todos los objetos en el directorio del dominio y una copia parcial de todos los objetos en todos los demás dominios del bosque para facilitar las búsquedas de información sobre los objetos. Un DC con esta función habilitada se denomina servidor de catálogo global. El protocolo de acceso principal para Active Directory es el Protocolo ligero de acceso a directorios (LDAP).
¿Cómo se gestiona la DA?
La administración de Active Directory se puede realizar en controladores de dominio a través de herramientas nativas, como:
- Centro administrativo de Active Directory
- Dominios y confianzas de Active Directory
- Sitios y servicios de Active Directory
- Directorio activo de usuarios y computadoras
- Editar
- Módulo de Active Directory para Windows PowerShell
Estas herramientas también se pueden instalar en estaciones de trabajo como parte de las Herramientas de administración remota del servidor (RSAT) para permitir a los administradores administrar AD de forma remota.
Estructura del anuncio
Ahora que hemos cubierto los conceptos básicos de AD, revisemos la estructura de Active Directory. Active Directory contiene varias unidades lógicas, organizadas jerárquicamente. De menor a mayor son:
- Objetos
- Unidades organizativas (OU)
- Dominios
- Árboles
- Bosques
Objetos
Un objeto de Active Directory es la unidad lógica más pequeña. Ejemplos incluyen:
- Cuenta de usuario
- cuenta de computadora
- Grupo
- Impresora
- Compartir
Los objetos tienen uno o más atributos que definen sus propiedades, límites y formato. Los valores de los atributos pueden ser de varios valores, cadenas, números enteros, booleanos (verdadero o falso) u otros tipos. Los atributos que tiene cada objeto se especifican en el esquema.
Unidades organizativas (OU)
Los objetos AD dentro de un dominio se pueden agrupar en contenedores lógicos llamados unidades organizativas (OU). Las unidades organizativas también son objetos, lo que permite a los administradores crear unidades organizativas anidadas. Todos los objetos en una unidad organizativa determinada deben tener nombres únicos y cada objeto puede estar en una sola unidad organizativa en un momento dado.
Tenga cuidado de no confundir las unidades organizativas con los grupos de AD. Un grupo es una colección de objetos AD, como usuarios, cuya membresía en el grupo les otorga ciertos permisos. Un usuario determinado puede ser (y suele ser) miembro de varios grupos. La confusión suele surgir porque los objetos de política de grupo (GPO) pueden vincularse a unidades organizativas (pero no a grupos), lo que también afecta lo que los usuarios, las computadoras y otros objetos pueden y no pueden hacer.
Dominios
Un dominio de Active Directory es un grupo lógico de objetos (usuarios, computadoras, unidades organizativas, etc.) administrado por el mismo equipo administrativo y generalmente ubicado en la misma red física.
Árboles
Los dominios están organizados en árboles. Un árbol de AD DS consta de varios dominios conectados mediante confianzas transitivas bidireccionales. Cada dominio en un árbol de AD DS comparte un esquema común y un catálogo global.
Bosques
El bosque de Active Directory es el nivel más alto de la jerarquía. Si bien los dominios representan límites administrativos, los bosques son el principal límite de seguridad para AD DS; se supone que todos los administradores de dominio dentro de un bosque son confiables hasta cierto punto. Los objetos en bosques separados no pueden interactuar entre sí a menos que los administradores de cada uno de esos bosques creen una confianza entre ellos.
Estructura física
Toquemos brevemente la estructura física de Active Directory. Se puede dividir en:
- Hosts: dispositivos conectados a la red del dominio
- Subredes: grupos de redes con un rango específico de direcciones IP y una máscara de red
- Sitios: grupos de una o más subredes utilizadas para optimizar el uso del ancho de banda por parte del servicio de replicación de DC
Servicios de directorio activo
Finalmente, los servicios de Active Directory constan de múltiples servicios de directorio. Ya hablamos de los Servicios de Dominio de Active Directory (AD DS). AD DS utiliza información sobre los objetos almacenados en el directorio para autenticar a los usuarios y autorizarlos a realizar acciones de acuerdo con sus derechos de acceso.
Cuando la gente habla de Active Directory, normalmente se refiere a Servicios de dominio de Active Directory. Sin embargo, existen otros servicios de Active Directory, que incluyen:
- Active Directory Lightweight Directory Services (AD LDS): proporciona servicios de directorio para aplicaciones
- Servicios de certificados de Active Directory (AD CS): crea y mantiene certificados digitales utilizados en sistemas de seguridad que utilizan tecnologías de clave pública.
- Servicios de federación de Active Directory (AD FS): proporciona capacidades de inicio de sesión único (SSO) a sistemas y aplicaciones a través de límites organizacionales.
- Servicios de administración de derechos de Active Directory (AD RMS): proporciona control granular sobre el acceso a documentos al proporcionar herramientas de administración y desarrollo para trabajar con prevención de amenazas internas y otras tecnologías de seguridad, como cifrado, certificados y autenticación.
Para más información
Puede obtener más información sobre los conceptos básicos de Active Directory leyendo nuestro libro electrónico, ¿Qué es Active Directory?