Redes

REDES DE ÁREA LOCAL.
APLICACIONES Y
SERVICIOS EN
WINDOWS
Active Directory

- 1 -

Active Directory .................................................................................. - 3 Definición .................................................................................... - 3
Promoción a Controlador de Dominio.................................................. - 4
-

- 2 -Active Directory

Definición
El Directorio Activo (Active Directory) es la pieza clave del sistema operativo "Windows 2003
Server"; sin él muchas de las funcionalidades finales de este sistema operativo servidor que
iremos viendo (las directivas de grupo, las jerarquías de dominio, la instalación centralizada de
aplicaciones,...), no funcionarían.

El servicio Active Directoryproporciona la capacidad de establecer un único inicio de sesión y
un repositorio central de información para toda su infraestructura, lo que simplifica
ampliamente la administración de usuarios y equipos, proporcionando además la obtención de
un acceso mejorado a los recursos en red. Es un servicio de directorio, en el cual se puede
resolver nombres de URLs o de determinados recursos.

ActiveDirectory (AD de ahora en adelante) es el servicio de directorio incluido con "Windows
2003 Server", y amplia las características de los anteriores servicios de directorio basados en
Windows, agregando características completamente nuevas. AD es seguro, distribuido,
particionado y replicado. Está diseñado para funcionar perfectamente en una instalación de
cualquier tamaño, desde sólo un servidor conalgunos cientos de objetos, hasta
múltiples servidores y millones de objetos.

Imagen: Active_Directory\LogoAD.jpg

Las cuentas de usuarios que gestiona Active Directory son almacenadas en la base de datos
SAM (Security Accounts Manager), pero AD no sólo almacena información sobre los usuarios,
sino que también mantiene información sobre servidores, estaciones de trabajo, recursos,aplicaciones, directivas de seguridad, etc., que hacen imprescindible la instalación del
Directorio Activo en "Windows 2003 Server" si queremos sacar a nuestro sistema operativo
servidor todo el partido posible.

- 3 -

Antes de comenzar el proceso de instalación de AD, creemos oportuno definir una serie de
términos con los que nos encontraremos en el dicho proceso:

Controlador de Dominio.- esun equipo "Windows 2003 Server" con AD instalado que
almacena, mantiene y gestiona la base de datos de usuarios y recursos de la red.

Nombre de Dominio.- Son las denominaciones asignadas a los ordenadores de la red,
"hosts", y "routers", que equivalen a su dirección IP. En nuestro caso llamaremos a nuestro
dominio "MICENTRO.EDU", que será el dominio raíz.

Árbol de Dominio.- Es elconjunto de dominios formado por el nombre de dominio raíz
("MICENTRO.EDU") y el resto de dominios cuyos nombres constituyen un espacio contiguo con
el nombre raíz (por ejemplo si tuviéramos un subdominio "DPTO_LENGUA", se nombraría como
"DPTO_LENGUA.MICENTRO.EDU", y formaría un árbol de dominios con el dominio raíz).

Bosque de Árboles de Dominios.- Es el conjunto de árboles de dominio que noconstituyen
un espacio de nombres contiguo (si nuestro servidor administrara otro dominio raíz de nombre
"OTROCENTRO.EDU", este nuevo dominio, junto con el anterior "MICENTRO.EDU", formarían el
bosque de árboles de dominios).

Imagen: Active_Directory\Bosque.gif

NetBIOS.- Interface utilizado para nombrar recursos de red, en sistemas Windows anteriores
a Windows 2000.

Ahora ya estamos encondiciones de acceder al siguiente apartado, donde indicaremos
detalladamente como llevar a cabo el proceso de instalación del Directorio Activo en "Windows
2003 Server".

Promoción a Controlador de Dominio
Según lo visto en el apartado anterior, es obvio que para poder obtener el máximo rendimiento
de nuestro servidor "Windows 2003 Server", debemos convertirlo en un controlador de
dominio...