Dominios en Windows Server 2012

Introducción

• Windows Server es un sistema operativo de entorno servidor de los más extendidos en la actualidad. Es un sistema operativo con interfaz gráfica, multitarea, multiusuario y que trabaja en tiempo compartido.
• También se puede interactuar con el sistema operativo a través de un intérprete de comandos.

Directorio y Dominio

• La forma más eficiente de aprovechar el que los ordenadores de una organización se conecten en red para compartir información, es la creación de dominios.
• En los dominios la información administrativa [cuentas de usuario, impresoras, directorios, etc.] y de seguridad se encuentran centralizadas en uno o varios servidores. Windows Server utiliza el concepto de directorio para implementar este tipo de configuración.
• En redes de ordenadores, el concepto de directorio o almacén de datos es una estructura jerárquica que guarda información sobre objetos en la red, implementada como una gran base de datos.

Directorio Activo

• El Directorio Activo o el Active Directory, es el servicio de directorio de una red de Windows Server.
• El AD es un servicio de red que guarda información de los recursos de la red y permite el acceso a los usuarios y las aplicaciones a dichos recursos. De esta forma, se convierte en un modelo para organizar, controlar y administrar centralizadamente el acceso a los recursos de la red.

Conceptos Clave

• Dominio: Estructura fundamental. Permite agrupar todos los objetos que se administran de forma estructurada y jerárquica.
• Unidad Organizativa (UO): Es la unidad jerárquica inferior del dominio, que puede estar compuesta por una serie de objetos y/o por otras UO.
• Grupos: Conjunto de objetos del mismo tipo que se utilizan fundamentalmente para la asignación de derechos de acceso a los recursos.
• Objetos: Forman una representación de un recurso de red, como pueden ser impresoras, ordenadores, unidades e almacenamiento, etc.

Características del AD

• Cada dominio de Windows Server queda identificado unívocamente mediante un nombre DNS, por ejemplo mcgrawhill.es
• Cada equipo que forme parte de un dominio tiene un nombre DNS cuyo sufijo es precisamente el nombre DNS de dicho dominio, por ejemplo editorial.macgrawhill.es

Figura1. Estructura jerárquica de los dominios

Funciones del Active Directory

El AD utiliza los nombre DNS para tres funciones principales:

1. Resolución de nombres: DNS permite realizar la resolución de nombres al convertir los nombres de host en direcciones IP.
2. Definición de espacio de nombres: El AD utiliza las convenciones de nomenclatura de DNS para asignar nombre a los dominios.
3. Búsqueda de los componentes del AD: Para iniciar una sesión de red y utilizar los recursos del AD, el equipo que se conecta al dominio debe encontrar primero el controlador de dominio o servidor de catálogo global para procesar la autentificación de inicio de sesión o la consulta.

Árbol

Es un conjunto de uno o más dominios que comparten un espacio de nombres contiguo.

Bosque

• Es un grupo de árboles que no comparten un espacio de nombres contiguo, conectados a través de relaciones de confianza bidireccionales y transitivas.
• Un dominio único constituye un árbol de un dominio, y un árbol único constituye un bosque de un árbol.

Requisitos para crear un Dominio

• Windows Server
• Tener instalado y configurado manualmente un protocolo de red TCP/IP
• Servidor de nombres DNS y DHCP instalados y configurados
• Active Directory instalado

Figura2. Configuración del protocolo TCP/IP

Posted in: Unidad1