Ingeniero De Sistemas

1

Seminario Permanente de Coordinadores TIC 2008/2009 – Active Directory: Parte I

ACTIVE DIRECTORY - SEMINARIO TIC 08/09
CONCEPTOS GENERALES:
Antes de nada, y para entender las explicaciones que siguen, vamos a definir algunos
conceptos que hay que tener muy claros:
Servidor: Ordenador que forma parte de una red y
ordenadores de esa red a los cuales se denomina clientes.

proveeservicios a otros

Grupo de trabajo: Es una forma de agrupar ordenadores que sólo nos ofrece la
posibilidad de compartir recursos en la red. Cada ordenador del grupo se encarga de
forma individual de realizar el control de acceso a los recursos que pone a disposición de
los demás. Esta forma de agrupación se usa en redes con pocos ordenadores y no
permite la administración centralizada de losrecursos ni otras posibilidades tales como
la movilidad de los usuarios en la red (perfiles móviles) o la definición de normas que se
aplicarán a los usuarios y equipos de nuestra red (políticas o directivas de grupo)
Dominio: Es una forma de agrupación de ordenadores cuyo objetivo fundamental es
que la seguridad de la red este centralizada en uno o más servidores. En ocasiones, la red
esdemasiado grande para crear sólo un dominio, por lo que aparecen múltiples
dominios, cada uno de ellos con servidores que controlan los recursos de su dominio
(pensad en una multinacional con sedes en distintos países). En nuestro centro educativo
sólo necesitaremos un dominio con un servidor principal y otro de reserva por si el
primero falla.
Directorio Activo (Active Directory): es un serviciode directorio (base de datos)
utilizado para guardar información relativa a los recursos de red de un dominio. El
Directorio Activo permite a los administradores establecer políticas a nivel de empresa,
desplegar programas en muchos ordenadores y aplicar actualizaciones críticas a una
organización entera. Un Directorio Activo almacena información de una organización en
una base de datoscentral, organizada y accesible. Pueden encontrarse desde Directorios
Activos con cientos de objetos para una red pequeña hasta Directorios Activos con
millones de objetos. Un Directorio Activo (DA) es una estructura jerárquica de objetos.
Los objetos se enmarcan en tres grandes categorías. — recursos (Ej: impresoras),
servicios (Ej: correo electrónico), y usuarios (cuentas, o usuarios y grupos).El DA
proporciona información sobre los objetos, los organiza, controla el acceso y establece la
seguridad.

Definidos los anteriores conceptos, vamos a intentar determinar cuál es la mejor forma
de usar Windows 2003 Server en nuestro centro educativo. Para ello, hemos de tener en
cuenta que un ordenador en el que se ejecute Windows 2003 puede desempeñar tres
funciones distintas en una red:Seminario Permanente de Coordinadores TIC 2008/2009 – Active Directory: Parte I

•

•
•

2

Controlador de dominio: Es un servidor que se encarga de la seguridad de un
dominio, es decir, administra de forma centralizada toda la información
correspondiente a usuarios y recursos de su dominio. Todo dominio necesita al
menos un controlador.
Servidor miembro: Es un equipo en el que seejecuta Windows 2003 y pertenece al
dominio, pero que no actúa como controlador de dominio. Puede realizar funciones
de servidor de aplicaciones, de impresión, etc.
Servidor independiente: Es cuando un servidor se incorpora a un grupo de trabajo en
lugar de a un dominio.

Un servidor al que le acabamos de instalar 2003 Server no puede ofrecernos apenas
servicios ya que por defecto novienen instalados y es miembro de un grupo de trabajo.
Como mucho, podemos usarlo para albergar en él carpetas sin límite de usuarios
conectados a las mismas y que compartiremos con las máquinas del grupo de trabajo.
Tendríamos por tanto un Servidor Independiente.
Para obtener funcionalidad plena de un servidor con el sistema operativo de red
Windows 2003 Server, deberemos instalar el servicio...