Active Directory: Conceptos Esenciales y Funcionamiento en Redes

Active Directory: Conceptos Esenciales y Funcionamiento

Este documento explora los conceptos fundamentales de Active Directory, un componente crucial en la gestión de redes empresariales, respondiendo a preguntas clave sobre su estructura, funcionamiento y utilidad.

¿Qué es Active Directory?

Es un sistema similar al árbol de NetWare que sirve para compartir recursos en un conjunto de dominios. Para ello, utiliza un sistema común de resolución de nombres (DNS) y un catálogo común que contiene una réplica completa de todos los objetos de directorio del dominio donde se aloja, además de una réplica parcial de todos los objetos de directorio de cada dominio del bosque.

¿Qué es un servicio de directorio?

Un servicio de directorio es uno de los componentes más importantes de una red. Los usuarios y administradores con frecuencia no saben el nombre exacto de los objetos en los que están interesados, y un servicio de directorio facilita su localización y gestión.

¿Qué es un objeto?

Es cualquier cosa que tenga entidad en el directorio. Puede ser:

• Un programa
• Un usuario
• Un ordenador
• Un router
• Una impresora
• Un proxy

¿Qué es un dominio?

Es un conjunto de normas que especifican quién administra los recursos y los clientes en una red local. En un dominio, existe lo que se llama un servidor principal, conocido como PDC (Primary Domain Controller), que es quien asigna derechos, controla usuarios y recursos.

¿Qué es un árbol?

Es un conjunto de dominios con relaciones de confianza entre sí, que comparten recursos, clientes y un sistema de resolución de nombres.

¿Qué es un bosque?

Es un conjunto de árboles de dominio con relaciones de confianza entre sí.

¿Por qué es tan importante Active Directory?

Porque es la respuesta a la crítica que siempre se le hizo a Microsoft en Windows NT: que sus sistemas de red no eran escalables. Con Active Directory:

• Se agilizan las búsquedas de recursos.
• Se asegura la autenticación de usuarios y máquinas.
• Se comparten mejor los recursos de la red.

¿Qué hace Active Directory que no se pueda hacer con un dominio?

Active Directory no controla ordenadores; controla dominios y administra los recursos y clientes de esos dominios. Utiliza DNS como sistema de resolución de nombres (debe haber obligatoriamente uno).

¿Para qué me sirve Active Directory?

Es útil en redes grandes que se puedan dividir en dominios más pequeños, centros de trabajo con varios dominios y redes intranet donde hay sucursales que comparten recursos.