Implementación y Gestión de Active Directory en Windows Server

Instalación de Active Directory

Al instalar y configurar Active Directory (AD), es importante considerar:

• Si el servidor será el único controlador de dominio en la red.
• Si habrá más servidores o controladores de dominio.
• Cómo se ha identificado el ordenador en el que se instalará AD.
• Si el equipo pertenece a un grupo de trabajo.

Los ajustes y comprobaciones a realizar son los siguientes:

• Identificación de red del equipo: Configurar TCP/IP, máscara de subred, puerta de enlace predeterminada, servidor DNS preferido e identificación del equipo.
• Credenciales del administrador de red.

Ejecutar el comando dcpromo para promover o instalar el Directorio Activo. Desinstalar AD implica perder toda la configuración realizada. AD es una base de datos jerárquica de objetos que permite la gestión centralizada de un dominio.

Usuarios Globales y Grupos

Los usuarios globales y grupos son fundamentales para:

• Identificar y autenticar a las personas que accederán al sistema.
• Administrar y gestionar los permisos y privilegios para controlar el acceso a los recursos del sistema.

Los datos de una cuenta de usuario global se almacenan en AD y son conocidos por todos los ordenadores del dominio. Los equipos también pueden tener sus propios usuarios globales.

Grupos

Los grupos son una agrupación de usuarios u objetos para conceder permisos de utilización de recursos del dominio.

Equipos

AD almacena información relativa a los equipos que forman parte del dominio, incluyendo el nombre del ordenador y un identificador único y privado.

Unidades Organizativas (UO)

Las unidades organizativas son objetos que pueden contener otros objetos. Se utilizan principalmente para delegar la administración de sus objetos a otros usuarios distintos del administrador.

Herramientas de Active Directory

Las herramientas de Active Directory incluyen:

• Administración de equipos (herramientas del sistema: programador de tareas, visor de eventos, carpetas compartidas, confiabilidad y rendimiento, administrador de dispositivos).
• Almacenamiento.
• Servicios y aplicaciones.
• DNS.
• Dominios y confianzas de AD.
• Usuarios y equipos de AD.