Fundamentos de Active Directory: Gestión de Redes y Usuarios en Entornos Empresariales

Conceptos Fundamentales de Active Directory

¿Qué es un Dominio?

Un Dominio es una agrupación lógica de máquinas y usuarios dentro de una red. Cuando un usuario se conecta a la red, debe seleccionar el dominio e introducir sus datos de usuario. Una vez autenticado, el usuario tiene disponibles todos los recursos del sistema asociados a ese dominio. La gestión de un dominio se realiza principalmente a través de un Controlador de Dominio (DC).

Funcionalidades Clave de Active Directory (AD)

Active Directory (AD) proporciona las siguientes capacidades esenciales para la gestión de la red:

• Almacena información de usuarios, equipos y otros dispositivos y servicios de la red de forma centralizada.
• Autentica usuarios y equipos para verificar su identidad.
• Permite o deniega el acceso de un usuario o equipo a un recurso específico de la red, basándose en políticas de seguridad.
• Facilita a los usuarios la búsqueda de impresoras, recursos compartidos y otros usuarios dentro de la organización.

Base de Datos de Directorio Activo

La Base de Datos de Directorio Activo es el repositorio central donde se guarda toda la información de los objetos del dominio, como usuarios, equipos, grupos y políticas.

Controlador de Dominio (DC)

Un Controlador de Dominio (DC) es un servidor que mantiene una copia de la base de datos de usuarios del dominio y gestiona las solicitudes de autenticación y autorización.

Características del Dominio en Active Directory

Dentro de un dominio, se observan las siguientes características:

• Todos los Controladores de Dominio (DC) replican entre sí la base de datos del directorio, lo que permite a un usuario identificarse en cualquier DC disponible.
• En el dominio se aplican las mismas políticas de seguridad de forma uniforme a todos los objetos.
• Los cambios realizados en un objeto (por ejemplo, un usuario o un equipo) en cualquier Controlador de Dominio se replican automáticamente en todo el dominio, asegurando la consistencia de la información.

Estructuras Lógicas de Active Directory

Bosque

Un Bosque es una colección de uno o más dominios que comparten un esquema, configuración y catálogo global comunes. Al primer dominio creado en un bosque se le denomina dominio raíz.

Árbol

Los Árboles son el resultado directo de los nombres DNS elegidos para los dominios del bosque. Si dos nombres de dominio comparten el mismo espacio de nombres DNS (por ejemplo, dominio.com y sub.dominio.com), se consideran parte del mismo árbol; de lo contrario, son árboles diferentes.

Nivel Funcional

El Nivel Funcional de un dominio o bosque determina las características de Active Directory que están disponibles. La funcionalidad en varios dominios depende de la versión mínima del sistema operativo de los Controladores de Dominio presentes.

Relaciones de Confianza

Las Relaciones de Confianza permiten que los usuarios de un dominio accedan a recursos en otro dominio. Todos los servidores de un dominio que forma parte de una relación de confianza comparten el mismo conjunto de cuentas de usuario, por lo que solo es necesario guardar la información en uno de los DC. Un usuario puede acceder a cualquier servidor de la red formado por los dominios que constituyen la relación de confianza. Es importante destacar que la confianza entre dominios no es necesariamente transitiva.

Herramientas Administrativas de Active Directory

Las tareas administrativas de Active Directory se realizan desde diversas herramientas:

• Usuarios y equipos de Active Directory: Permite gestionar usuarios, grupos, equipos, impresoras y otros objetos del directorio.
• Sitios y servicios de Active Directory: Facilita la administración de la replicación y la topología de red de Active Directory.
• Dominios y Confianzas de Active Directory: Permite configurar las relaciones de confianza y los niveles funcionales de los dominios y del bosque.
• Microsoft Remote Server Administration Tools (RSAT): Un conjunto de herramientas que permite administrar Active Directory desde un equipo cliente que no sea un Controlador de Dominio.

Gestión Básica de Objetos en Active Directory

La administración de objetos se realiza principalmente desde la consola de Usuarios y equipos de Active Directory.

Unidades Organizativas (OU)

Las Unidades Organizativas (OU) son contenedores lógicos dentro de un dominio que pueden contener usuarios, grupos, equipos y otras OU. Son fundamentales para estructurar el directorio y aplicar políticas de grupo de forma granular.

Usuarios

Los Usuarios son objetos que representan a las personas que acceden a los recursos de la red. A cada usuario se le asigna automáticamente un identificador de seguridad (SID). Un usuario puede acceder desde cualquier equipo del dominio una vez autenticado.

Equipos

Los Equipos clientes deben integrarse en el dominio desde las propiedades del sistema, cambiando el grupo de trabajo por el dominio. Este proceso requerirá un usuario y contraseña con permisos para unir equipos al dominio. Un equipo dentro del dominio puede iniciar sesión con una cuenta de usuario local o con una cuenta de usuario del dominio. En la consola de Usuarios y equipos de Active Directory, en la carpeta Computers, se listan los equipos que se han integrado en el dominio. Desde allí, se pueden ver sus propiedades o administrarlos de forma remota.