Que Es Active Directory

TEMA 6 INSTALACIÓN DE SERVICIOS EN REDES LOCALES

30

3.3.- Active Directory

¿Qué es Active Directory?

El Directorio Activo (Active Directory) es la pieza clave del sistema operativo

"Windows 2003 Server"; sin él muchas de las funcionalidades finales de este

sistema operativo servidor que iremos viendo a lo largo de este curso (las

directivas de grupo, las jerarquías de dominio, la instalación centralizada de

aplicaciones, ...), no funcionarían.

En el ámbito de las redes de ordenadores, el concepto de directorio (o

almacén de datos) es una estructura jerárquica que almacena información

sobre objetos en la red, normalmente implementada como una BD

optimizada para operaciones de lectura y que soporta búsqueas de grandes

cantidades de información y con capacidades de exploración.

Active Directory es el servicio de directorio de una red Windows 2003. Este

servicio de directorio es un servicio de red que almacena información

acerca de los recursos de la red y permite el acceso de los usuarios y las

aplicaciones a dichos recursos, de forma que se convierte en un medio de

organizar, controlar y administrar centralizadamente el acceso a los

recursos de la red.

El servicio Active Directory proporciona la capacidad de establecer un único

inicio de sesión y un repositorio central de información para toda su

infraestructura.

Al instalar Active Directory (AD a partir de ahora) en uno o varios sistemas

Windows 2003 Server (equipos) de nuestra red, convertimos a dichos

ordenadores en los servidores del dominio, o más correctamente, en los

denominados CONTROLADORES DE DOMINIO (Domain Controllers) o

simplemente DCs. El resto de los equipos de la red pueden convertirse

entonces en los clientes de dicho servicio de directorio, con lo que reciben

toda la información almacenada en los controladores: cuentas de usuario,

grupo y equipo, perfiles de usuario y equipo, directivas de seguridad,

servicios de red,...

Una de las ventajas fundamentales de AD es que separa la estructura

lógica de la organización (dominios) de la estructura física (topología

de la red). Ello permite independizar la estructuración de dominios de la

organización, de la topología de la red que interconecta los sistemas.

TEMA 6 INSTALACIÓN DE SERVICIOS EN REDES LOCALES

31

¿El Directorio Activo y DNS?

Windows 2003 Server utiliza DNS para localizar equipos y

controladores de dominio (DC). Una estación de trabajo o servidor

miembro busca un controlador de dominio preguntando a DNS.

Cada dominio de Windows 2003 se identifica unívocamente mediante un

nombre DNS (por ejemplo, miempresa.com) y cada equipo basado en

Windows 2003 que forma parte de un dominio tiene un nombre DNS cuyo

sufijo es precisamente el nombre DNS de dicho dominio (siguiendo con el

mismo ejemplo, pc0100.miempresa.com). De esta forma vemos que

equipos y dominios se representan como objetos en AD y como nodos

en DNS.

Resumiendo:

- DNS almacena zonas y registros de recursos

- Active Directory almacena dominios y objetos de dominio

Como conclusión diremos que AD usa DNS para tres funciones principales:

1. Resolución de nombres: DNS permite realizar la resolución de

nombres al convertir los nombres

...