Tutorial: aprenda los conceptos básicos de Active Directory
Active Directory (AD) es la piedra angular de cualquier entorno local o híbrido de Microsoft. Almacena información sobre usuarios, computadoras y otros objetos, y proporciona servicios vitales que permiten a los empleados ser productivos y ejecutar los procesos comerciales. Este artículo cubre los conceptos básicos de Active Directory que necesita saber.
¿Qué es Active Directory?
Active Directory es un servicio de directorio para entornos de red de Windows. El directorio sirve como base de datos central para información sobre usuarios, computadoras, grupos y otros objetos del entorno. Los servicios principales que proporciona AD son autenticación y autorización:
- Autenticación es el proceso de verificar que un usuario, aplicación u otra identidad es quien dice ser, por ejemplo, verificando su ID de usuario y contraseña.
- Autorización es el proceso de determinar si la identidad tiene los permisos adecuados para acceder al servicio o recurso que ha solicitado.
¿Cómo está estructurado Active Directory?
Un entorno de Active Directory está estructurado en una jerarquía: bosque, árbol y dominio. Las unidades primarias son bosques y dominios; Los árboles son la estructura lógica de los dominios y los dominios secundarios debajo de ellos.
¿Qué son los bosques?
Un bosque es un conjunto de uno o más dominios. Muchas organizaciones tienen un solo bosque, pero las organizaciones con múltiples divisiones, proveedores de servicios y empresas en proceso de fusión o adquisición a menudo tienen varios bosques.
¿Qué son fideicomisos forestales (unidireccionales, bidireccionales, transitivos, no transitivos)?
Un bosque es un límite de seguridad: los objetos en diferentes bosques no pueden interactuar entre sí a menos que los administradores de los bosques creen una confianza entre ellos. Una confianza es un método para vincular dos bosques para permitir una experiencia de autenticación y autorización perfecta para los usuarios.
Las confianzas pueden ser unidireccionales (los usuarios del dominio A pueden acceder a los recursos del dominio B, pero no al revés) o bidireccionales (los usuarios de cualquiera de los dominios pueden acceder a los recursos del otro bosque). Un fideicomiso también puede ser transitivo o no transitivo, lo que determina si puede extenderse fuera de los dos dominios con los que se formó.
¿Qué es un dominio?
Un dominio es una colección de objetos AD, como usuarios, computadoras, grupos y unidades organizativas, que se almacenan en una base de datos compartida. Un dominio de Active Directory es un límite de administración, lo que significa que los objetos que contiene se pueden administrar juntos.
¿Qué es una unidad organizativa (OU)?
Un dominio AD se puede organizar además en unidades organizativas. Los administradores suelen utilizar unidades organizativas para agrupar usuarios, computadoras y usuarios en unidades que reflejan la estructura de la organización para aplicar fácilmente políticas relevantes a cada grupo. Por ejemplo, es posible que tenga una unidad organizativa para cada departamento que contenga los objetos de usuario y de computadora asociados.
¿Cuáles son los componentes principales de Active Directory (tanto lógicos como físicos)?
La estructura lógica de Active Directory es la que acabamos de describir, con componentes como bosques, árboles, dominios y unidades organizativas.
Los componentes físicos de Active Directory incluyen:
- Controladores de dominio: los controladores de dominio son servidores especiales que brindan servicios básicos de Active Directory, incluidos servicios de autenticación y autorización. Cada dominio debe tener al menos un controlador de dominio, pero tener varios DC mejora la confiabilidad.
- Sitios: un sitio es una subred IP bien conectada. Los sitios se utilizan para controlar el tráfico de replicación entre controladores de dominio y ayudar a garantizar que los usuarios se conecten a los recursos locales.
¿Cuáles son otros conceptos importantes de Active Directory?
Algunos otros fundamentos de Active Directory incluyen los siguientes:
- Usuario: un usuario es un tipo de objeto AD. Si bien muchas cuentas de usuario se asignan a individuos, algunas cuentas de usuario son utilizadas por aplicaciones; se les conoce como cuentas de servicio. Un buen ejemplo es cuando los servicios del sistema inician sesión en cada uno para ejecutar informes o realizar otras acciones.
- Grupos: Los objetos de grupo son colecciones de cuentas de usuario, cuentas de computadora u otros grupos, que se utilizan para simplificar el control de acceso, la administración de permisos y la asignación de recursos. Los tipos de grupos incluyen grupos de seguridad (utilizados para control de acceso) y grupos de distribución (utilizados para distribución de correo electrónico).
- Computadoras: Los objetos informáticos representan dispositivos de red, estaciones de trabajo, servidores u otros dispositivos informáticos unidos al dominio, lo que permite la administración centralizada, la autenticación y la aplicación de políticas.
- Carpeta compartida: una carpeta compartida es un contenedor de archivos a los que deben acceder varios usuarios. Por ejemplo, un equipo o departamento puede tener una carpeta compartida con documentos a los que pueden acceder todos los miembros.
- Servidor de catálogo global: un servidor de catálogo global es un controlador de dominio que almacena una copia de todos los objetos en su dominio, así como una copia parcial de los objetos en otros dominios. Los servidores de catálogo global son importantes tanto para la autorización como para la funcionalidad de búsqueda de objetos.
Lectura sugerida
Para obtener información sobre Active Directory paso a paso, puede utilizar esta lista ordenada de publicaciones sobre conceptos básicos de AD:
- Introducción a las tecnologías de servicios de Active Directory
- Base de datos del directorio activo
- Usuarios y computadoras de Active Directory (ADUC)
- Cómo implementar y configurar controladores de dominio
- Directorio SYSVOL
- Bosques en Active Directory
- Dominio de directorio activo
- ¿Cuáles son las cinco funciones de FSMO en Active Directory?
- Confianzas en Active Directory
- Comprensión de la política de grupo y los objetos de política de grupo
- Replicación de Directorio Activo
- DNS en directorio activo
- Mejores prácticas de gestión de grupos de Active Directory
- Proteger el directorio activo
- Auditoría de Directorio Activo
- Los siete principales desafíos de Active Directory
- Política de contraseñas de Active Directory
- Las mejores herramientas de administración de Active Directory
- Cómo sincronizar su Active Directory con Office 365
- Cómo crear nuevos usuarios de Active Directory con PowerShell
- Gestión de Active Directory: 7 errores comunes principales
Preguntas más frecuentes
¿Qué es Active Directory?
Microsoft Active Directory es un servicio de directorio que se ejecuta en servidores Windows llamados controladores de dominio (DC). Almacena información sobre usuarios, computadoras y otros objetos en una base de datos, incluidas propiedades como nombres y contraseñas, y proporciona servicios de autenticación y autorización.
¿Qué son los servicios de dominio de Active Directory?
Los Servicios de dominio de Active Directory (AD DS) son uno de los servicios de directorio proporcionados por Active Directory. Sus funciones principales son proporcionar autenticación y autorización para gestionar el acceso a los recursos de la red.
¿Qué son LDAP y DNS?
El Protocolo ligero de acceso a directorios (LDAP) proporciona un lenguaje común que los servidores y los clientes pueden utilizar para comunicarse.
El sistema de nombres de dominio (DNS) traduce un nombre de dominio legible por humanos como www.netwrix.com en una dirección IP para cargar la página web correcta.
¿Dónde puedo empezar a aprender sobre Active Directory?
Existe una variedad de recursos gratuitos que pueden ayudarlo a comprender los fundamentos de Active Directory. Estos son algunos de nuestros favoritos:
- Libro electrónico de Netwrix: ¿Qué es Active Directory?
- Curso de Microsoft: Fundamentos de Active Directory
- Curso de Microsoft: Servicios de dominio de Active Directory
- Curso Pluralsight: Administración de Active Directory en Windows Server 2016
- Curso de ClassCentral: Gestión de servicios de dominio de Active Directory de Microsoft Windows Server
- Tutorial de Comparitech: ¿Qué es Active Directory? Un tutorial paso a paso
- Hoja de referencia de Dummies.com: Hoja de referencia de Active Directory para Dummies
¿Existe una certificación para Active Directory?
No existen certificaciones destacadas específicas de Active Directory. Sin embargo, Microsoft ofrece una variedad de credenciales y certificaciones que puede explorar.
¿Qué fuentes (blogs, foros y otros tipos de contenido) utiliza para obtener información sobre Active Directory? ¡Queremos saber! Háganoslo saber en los comentarios de esta publicación.