Introduccion a dominios de AD

Laboratorio de Sistemas Operativos

Introducción a Dominios de Windows Server

Introducción a Dominios de Windows Server
Los servidores desempeñan múltiples funciones en ambiente de cliente-servidor.
Algunos están configurados para proporcionar autenticación y otros para ejecutar
aplicaciones. Algunos proporcionan servicios de red que permiten a los usuarios encontrar
recursos y otrosservidores, o comunicarse con estos dentro de una red.
Cuando nosotros instalamos un servidor,
Windows
vamos a suponer que esa máquina es un
Server 2003
Windows 2000 Server o un Windows
Server 2003, en esa máquina se crea una
Base de datos
de usuarios
base de datos de usuarios en la cual se irán
locales
almacenando todas las cuentas de los
usuarios locales, es decir, esa base de
datos vaa almacenar todos los usuarios
que tiene esa máquina.
Usuario 1 Usuario 2 Usuario 3
De Igual modo, si nosotros instalamos una
máquina con Windows XP o con Windows 7, esta va tener una base de datos de usuarios
locales. Si nosotros estamos sentados trabajando en esta máquina y tenemos aquí un
usuario y una clave y queremos trabajar en el servidor,
Windows 7
tenemos que tener otro usuariocon otra clave. ¿Por
Base de datos
qué?, porque estas dos bases de datos no tienen
de usuarios
locales
ninguna relación una con la otra. Entonces, cada
máquina tiene una base de datos local con sus usuarios,
sus contraseñas y los grupos locales.
Usr-1-W7 Usr-2-W7
Este es el caso de una red implementada como grupo de
trabajo. Cada usuario es dueño de sus cuentas y si un usuario de la redquisiera acceder a
otros equipos más en busca de archivos, su cuenta de usuario debería de existir en cada una
de esos equipos, además de tener los permisos de acceso necesarios.
Cuando nosotros instalamos un dominio con Active Directory lo que hacemos es convertir un
servidor o, los que es lo mismo, promoverlo para
Windows
que tenga Active Directory.
Server 2003
Vamos a suponer que a esteservidor ya se le
ejecutó la promoción como controlador de
dominio y se crea una primera base de datos
donde van a estar los usuarios. Esta base de
datos la diferencia que tiene con las otras bases
Base de datos de
de datos locales es que esta es una base de datos
Active Directory
que puede ser centralizada. Entonces varios
servidores van a poder tener una copia de esta
base de datos yreplicarla con los otros controladores que haya en el dominio.
Prof. Hugo F. Lastretti

1

Laboratorio de Sistemas Operativos

Introducción a Dominios de Windows Server

Si por ejemplo el servidor de la página anterior, que es un servidor miembro, nosotros lo
convertimos a controlador de dominio, lo que va hacer es replicar esta base de datos de
Active Directory y la va a replicar haciasu máquina y su base de datos de usuarios locales va
a desaparecer. Ahora esta máquina lo que va tener es una réplica de esta base de datos de
Active Directory y todos los servidores adicionales que se promuevan como controladores de
dominio van a replicar la misma base de datos, con lo que vamos a tener varios servidores
controladores de dominio y cada uno va tener una copia de esta base dedatos centralizada y
su base de datos local va a desaparecer. En el único servidor que esta base de datos no
desaparece es en el primer controlador de dominio que convierte su base de datos local en
una base datos de Active Directory.
Cuando nosotros vamos a conectar las máquinas de los usuarios al dominio, lo que estamos
haciendo es confiando en esta base de datos de usuarios de ActiveDirectory.

Entonces si en el equipo con Windows 7, un usuario llamado por ejemplo JPérez, que existe
en la base de datos del servidor quiere venir a esta máquina y trabajar acá localmente podrá
hacerlo por que nosotros creamos una relación de confianza (al unir el equipo al dominio)
donde esta máquina con Windows 7 confía en los usuarios que están en esta base de datos
de servidor. Pero la...