Bosques de Active Directory: mejores prácticas
Los administradores de TI han estado trabajando con Active Directory y sus alrededores desde la introducción de la tecnología en Windows 2000 Server. Windows 2000 Server se lanzó el 17 de febrero de 2000, pero muchos administradores comenzaron a trabajar con Active Directory a finales de 1999, cuando se lanzó a fabricación (RTM) el 15 de diciembre de 1999.
Mejores prácticas para bosques AD
Hay una buena cantidad de orientación sobre los bosques de Active Directory publicada en Internet. A continuación se presentan algunas de las prácticas recomendadas en torno a los bosques:
- Empieza siempre con un solo bosque.
Luego, si tiene requisitos que no se pueden cumplir con una sola implementación de bosque, comience a agregar bosques según sea necesario. Mejor aún, regrese y valide los requisitos primero. El uso de varios bosques en un entorno de producción suele ser innecesario y añade una gestión que se escucha por casualidad y una complejidad innecesaria. Con una tecnología backend que todo el mundo espera que esté siempre en funcionamiento, se debe optar por una implementación simple que se implemente y se mantenga basándose en buenas prácticas, en lugar de una implementación multibosque con una gran cantidad de controladores de dominio. Para muchos entornos, un único bosque de producción cumplirá o superará los requisitos. Además, es una buena idea tener un segundo bosque no productivo para utilizarlo en desarrollo, pruebas y control de calidad.
- Evite el dominio raíz del bosque vacío.
Tras el lanzamiento inicial de Active Directory, Microsoft recomendó utilizar un dominio raíz de bosque vacío que formaría un límite de seguridad para los objetos empresariales almacenados en el dominio raíz, como el grupo Enterprise Admins.
Sin embargo, poco después, la guía cambió y ya no se recomendaba la raíz del bosque vacía de forma predeterminada. Los administradores descubrieron que mantener el dominio raíz del bosque vacío aumentaba la sobrecarga administrativa de su entorno sin aportar mucho valor. Hoy en día, la última idea es la reducción de los bosques. Minimizar el número total de bosques.
- Si utiliza fideicomisos de bosques bidireccionales, consolide los bosques.
Cada bosque que mantiene requiere una sobrecarga administrativa. Además, cada bosque aumenta la complejidad de su entorno, lo que también dificulta su protección, mantenimiento y recuperación. Si utiliza confianzas bidireccionales entre bosques, debería considerar seriamente la posibilidad de consolidar bosques porque una confianza bidireccional entre bosques es efectivamente un bosque único con gastos generales adicionales.
Encontrará más información sobre las bases de Active Directory en nuestro tutorial de AD para principiantes.