Promocionar Windows Server 2022 a dominio mediante Powershell
Que es Active Directory.
Active Directory es una base de datos y un conjunto de servicios en el que conectan diferentes usuarios con distintos recursos de red que necesitan para hacer su trabajo. También es conocida como servicio de directorio. La base de datos que contiene Active Directory contiene información importante sobre su entorno, donde están incluidos los usuarios y equipos que se encuentran allí. Por ejemplo, una base de datos puede contener una lista de varias cuentas de usuario en el que muestra el cargo, el número de teléfono y la contraseña de cada persona/usuario. También tiene registro de los permisos de cada persona/usuario. Los servicios que contiene Active Directory controlan gran parte de las actividades que tienen lugar en su entorno de IT En general Active directory se asegura de la autenticación de todas las personas/usuarios, generalmente valida la identificación de usuario con un nombre y contraseña que ingresan, y permitiéndoles acceder solo a los datos que pueden usar.
Funcionamiento de AD desde la perspectiva del usuario.
El único propósito de AD es permitir que los usuarios accedan a los recursos que tienen disponibles en la red. Para hacerlo, solo necesitan estar conectados una vez en el entorno de red esto se realizar cuando se inicia el sistema operativo o el servidor. Una vez que una persona ha ingresado su nombre de usuario y contraseña adecuada, Active Directory se encarga de verificar que los datos introducidos anteriormente por el usuario sean válidos y, de ser así, autenticarse normalmente. Como conclusión, todos los accesos a los recursos compartidos proporcionados por la red corporativa serán administrados directamente por el servicio de directorio de AD.
Funcionamiento de AD desde la perspectiva técnica.
Para entender fácilmente el funcionamiento de Active Directory, hay que tener en cuenta que Active Directory sigue un modelo de directorio, pero funciona como una base de datos, en el que se conoce como gestión de usuarios de la red.
Entre las diferentes características que tiene active Directory, se puede destacar:
- Datos específicos de la configuración de la red o del escritorio
- Datos de contacto del usuario
- Información de la cola de impresión.
- Permite personalizar las clases y objetos que están definidas dentro de Active Directory
- Crear nuevas directivas de contraseñas aplicadas de forma directa a los usuarios o grupos.
Con algunas de estas características mencionadas los usuarios pueden realizar diferentes actividades con seguridad a nivel empresarial siempre y cuando estén conectados a la red del dominio.
Ventajas de tener Active Directory en una empresa
- Organización: Se puede crear grupo/s de trabajo con los usuarios que pertenecen al mismo departamento.
- Autenticación: Cada usuario se identifica dentro de la red con su respectivo usuario y contraseña, es decir, con sus respectivas credenciales.
- Escalabilidad: Funciona para cualquier tamaño de red, es decir, desde 1 oficina con un servidor y 3,10 usuarios.
- Replicación: Con esta característica se necesita al menos 2 Controladores de dominio. En el cual configuraremos la replicación entre ambos servidores, en donde estarán sincronizados usuarios, permisos, grupos etc en consecuencia se tendrá una red mas segura.
- Políticas: Con la integración de las directivas de grupo de Active Directory, se puede controlar y limitar los de la red para que los usuarios tengan un comportamiento limitado. Estas políticas se aplican a determinados usuarios como por ejemplo dependiendo del cargo empresarial.
Desventajas de tener Active Directory en una empresa
- En el caso de que no se pueda acceder al servidor de Active Directory, las cuentas de los usuarios de Active Directory no podrán iniciar sesión por lo que fallarían.
- Las cuentas de Active Directory se deben quitara manualmente por el administrador de grupos.
- Si las cuentas del administrador reciben cambios frecuentemente, el administrador de grupos debe realizar actualizaciones frecuentemente para que todas las cuentas tengan la última versión.
- Active Directory no suministra una fácil importación para las cuentas que existen en Active Directory.
Conclusión
Active directory se beneficia de la confiabilidad y escalabilidad, haciendo que Active directory sea muy utilizado dentro del área empresarial. Active Directory no solo se enfoca en administrar los recursos de red, sino que también hace que la red sea segura. Es muy recomendable en el ámbito empresarial ya que es mas sencillo distribuir usuarios, cuentas en servidores en lugares diferentes y estar comunicados.
Autor/a: Kevin Maximiliano Moya Acosta
Curso: Administración de Sistemas MultiCloud Azure y AWS
Centro: Tajamar
Año académico: 2021-2022