Active Directory de Microsoft

El Active Directory de Microsoft para redes Windows puede utilizarse para gestionar de forma centralizada los recursos informáticos internos de una empresa, editar derechos y políticas y supervisar diversos servicios. Explicamos en qué consiste este servicio de directorio y cómo funciona el AD de Windows.

Active Directory (AD) es un servicio de directorio desarrollado por Microsoft para redes Windows. El AD desempeña un papel importante para las empresas con recursos informáticos complejos, derechos de usuario y grupos de trabajo jerárquicos: básicamente, el Active Directory puede considerarse como una agenda de direcciones y teléfonos, solo que con muchas más opciones para que los administradores gestionen, editen, consulten y estructuren los datos de usuarios y objetos almacenados. La estructura informática de una organización puede dividirse en los denominados dominios con la ayuda del servicio de directorio y reproducirse así claramente.

Un Active Directory consta básicamente de tres componentes centrales: esquema, configuración y dominio. En el centro están los dominios, que contienen toda la información importante sobre los recursos informáticos y los usuarios y mapean la red. La base de datos y sus objetos son igualmente importantes para la estructura general. A continuación, te explicamos en qué consisten los distintos componentes.

Como su nombre indica, el esquema del AD sirve como plantilla para las clasificaciones y tipos requeridos y permitidos de las entradas del AD. Esto incluye objetos, atributos, clases y la sintaxis de los atributos. El esquema utiliza definiciones para determinar qué objetos están disponibles o pueden estarlo en la red.

Mientras que el esquema define los posibles contenidos, la configuración del AD mapea la estructura del Active Directory y todos los objetos contenidos, roles de usuario y acciones. Esto incluye los dominios existentes que subdividen los grupos de trabajo en la red informática. A su vez, los contenidos e información específicos del dominio solo están disponibles a través de los controladores de dominio internos del respectivo dominio. Estos contienen un catálogo global con toda la información importante y parcial sobre el esquema, la configuración y otros dominios de la misma red. Con la ayuda del catálogo global, se puede buscar y recuperar información parcial importante en todos los dominios.

Los dominios constituyen la base del Active Directory para la estructuración jerárquica de los objetos, grupos de trabajo y usuarios gestionados por los administradores. Al igual que los directorios y subdirectorios, un dominio contiene toda la información sobre los objetos y los atributos que solo afectan al dominio. Solo se puede acceder a la información específica de un dominio desde otros dominios si están contenidos en el catálogo global. El resto de la información solo está disponible en el controlador de dominio interno. Un dominio sirve así como un importante elemento de estructuración que delimita las unidades administrativas y de red en forma de áreas reales, grupos de trabajo y departamentos y estructura jerárquicamente las autorizaciones. Los nombres de dominio se asignan como en el caso de los clásicos servidores DNS.

La base de datos del Active Directory se basa en el Microsoft Jet Engine, similar a un Microsoft Exchange Server. Está basado en objetos y estructurado jerárquicamente. Los objetos representan los respectivos conjuntos de datos, así como las políticas de grupo para los recursos informáticos. Sus propiedades se denominan atributos y sus tipos se definen en consecuencia. Los objetos se subdividen en las categorías “cuentas” (por ejemplo, cuentas relacionadas con servicios y usuarios para empleados, grupos o dispositivos) y “recursos” (por ejemplo, acciones para aplicaciones y servicios).

A su vez, los objetos se dividen en “contenedores”, que contienen otros objetos predefinidos o autodefinidos, y “no contenedores”, que no contienen ningún otro objeto y también se suelen denominar “nodos hoja”.

Se utilizan cuatro estándares centrales para permitir una comunicación uniforme entre ordenadores, aplicaciones, servicios, directorios AD y dominios:

• LDAP (Lightweight Directory Access Protocol): protocolo para realizar peticiones uniformes a los directorios del Active Directory.
• Protocolo Kerberos: protocolo para la autenticación central y uniforme y los derechos de acceso de los usuarios en los servidores AD.
• SMB (Server Message Block): protocolo para los derechos de acceso, como las políticas de grupo o los scripts de inicio de sesión, a los archivos en la red AD y en los servidores.
• DNS (Domain Name System): sistema para el direccionamiento uniforme de nombres de ordenadores y dominios en el Active Directory.

Si solo echas un vistazo rápido, no te parecerá que el Active Directory tenga algo que ver con los árboles. En realidad, sí que tiene algo que ver. La estructura general del AD se llama forest (bosque) y puede contener varios trees (árboles) en forma de dominios raíz y subdominios de un espacio DNS. Los contenedores organizados en dominios se consideran la unidad más baja. Los dominios unidos mapean la estructura organizativa y los recursos de la empresa, pero también pueden configurarse independientemente de las estructuras físicas y lógicas de la empresa. De este modo, se pueden unir varias ubicaciones de un mismo dominio o gestionar diferentes dominios en una misma ubicación.

La información a la que pueden acceder todos los usuarios del AD es:

• el esquema
• la configuración
• la información del dominio en el catálogo global

Por otro lado, solo se puede acceder a los datos específicos del dominio a través de los controladores de dominio internos ya mencionados. Un dominio suele tener dos controladores que evitan la pérdida de datos mediante la replicación multimaster, es decir, controladores de copia de seguridad y copias del AD.

Estas son las ventajas del Active Directory para las redes complejas de Windows en las empresas:

• Gestión y configuración centralizada de acciones, derechos y políticas para usuarios, grupos, servicios y aplicaciones
• Protección contra fallos y pérdida de datos mediante la replicación multimaster dentro de la estructura del dominio
• Mapeo y configuración central de la estructura organizativa de las redes informáticas de Windows
• Ampliación y escalado flexible de las estructuras de dominio
• Protección de la información mediante la demarcación jerárquica entre áreas, departamentos y grupos de trabajo con diferentes derechos de acceso
• Compatibilidad con otros servicios de directorio
• Reducción de costes y trabajo mediante la administración centralizada