Marco Teórico
Active DIrectory
4.1 Antecedentes Históricos
Active Directory (AD) es un servicio de directorio diseñado para Windows 2000 Advanced
Server y versiones posteriores. Utiliza objetos para representar los recursos de red, como
usuarios, grupos, equipos, dispositivos y aplicaciones. AD almacena la información de
estos objetos y facilita su búsqueda, administración y utilización por parte de usuarios y
administradores. La información se organiza de manera jerárquica, similar a una estructura
de carpetas y archivos, lo que permite una gestión eficiente.
En una red basada en Windows 2000, el servicio de directorio Active Directory proporciona
la estructura y las funciones necesarias para organizar, administrar y controlar los recursos
de datos de la Corporación Universitaria Autónoma De Occidente.
Active Directory también ofrece la capacidad de administrar de forma centralizada una red
Windows 2000. Esto significa que la información de la red se almacena de manera
centralizada y los administradores pueden gestionarla desde una única ubicación. Además,
proporciona un mecanismo de búsqueda eficiente a través del Catálogo Global, lo que
facilita la localización de usuarios, impresoras y PCs.
Active Directory se remontan al desarrollo de los sistemas operativos de red de Microsoft:
Windows NT Directory Services: El precursor directo de Active Directory fue el servicio de
directorio de Windows NT, introducido por Microsoft con Windows NT 3.1 en 1993. Este
servicio de directorio permitía a los administradores de red centralizar la administración de
recursos en entornos de red basados en Windows NT.
Windows 2000 Active Directory: En febrero de 2000, Microsoft lanzó Windows 2000
Server, que introdujo Active Directory como su servicio de directorio principal. Active
Directory representó una mejora significativa sobre el servicio de directorio de Windows
NT, ofreciendo una estructura jerárquica más flexible, replicación mejorada, integración
con DNS, y una mayor capacidad de administración y escalabilidad.
Evolución en versiones posteriores de Windows Server: A lo largo de las versiones
posteriores de Windows Server, Microsoft continuó mejorando y ampliando las capacidades
de Active Directory. Por ejemplo, en Windows Server 2003 se introdujeron mejoras en la
seguridad y la gestión de políticas de grupo, mientras que Windows Server 2008 incluyó
características como Read-Only Domain Controllers (RODC) y la introducción de Active
Directory Lightweight Directory Services (AD LDS).
Nuevas características y mejoras: En versiones más recientes, como Windows Server 2012,
2016 y 2019, se han introducido nuevas características y mejoras en Active Directory para
satisfacer las crecientes demandas de las organizaciones modernas. Esto incluye mejoras en
la seguridad, la integración en la nube, el soporte para aplicaciones modernas y la
interoperabilidad con otros servicios de directorio.
Active Directory se remontan al servicio de directorio de Windows NT y han evolucionado
a lo largo de las versiones posteriores de Windows Server, con mejoras continuas en
capacidades, seguridad y escalabilidad para satisfacer las necesidades cambiantes de las
organizaciones en entornos de red empresariales.
4.2 Seguridad
Active Directory es fundamental para una amplia gama de funciones de seguridad
avanzada. Facilita la autenticación mutua, lo que permite a los clientes verificar la identidad
de un servidor antes de intercambiar datos confidenciales. Además, con su soporte para la
seguridad mediante claves públicas, los usuarios tienen la opción de iniciar sesión
utilizando tarjetas inteligentes en lugar de depender exclusivamente de contraseñas. Esta
funcionalidad fortalece la protección de la red al ofrecer métodos alternativos y más
seguros para verificar la identidad de los usuarios.
4.3 Estructura Jerárquica
Active Directory se organiza en una estructura jerárquica de dominios y árboles. Un
dominio es una unidad de administración y seguridad, mientras que un árbol es una
agrupación de uno o más dominios relacionados. Los dominios se pueden agrupar en
bosques, que son colecciones independientes de árboles de dominio.
4.4 Base de Datos de AD
Active Directory utiliza una base de datos distribuida para almacenar información sobre
objetos de red, como usuarios, grupos, equipos y recursos. Esta base de datos está replicada
entre controladores de dominio para garantizar la disponibilidad y la coherencia de los
datos.
4.5 Replicación de Datos
La replicación de datos en Active Directory asegura que los cambios realizados en un
controlador de dominio se propaguen a otros controladores de dominio en el mismo
dominio o en dominios y bosques confiables. Esto garantiza la coherencia de los datos y la
tolerancia a fallos.
4.6 Objetos de AD
Los objetos de Active Directory representan recursos de red, como usuarios, grupos,
equipos, impresoras y más. Cada objeto tiene atributos que describen sus propiedades y
características.
4.7 Autenticación y Autorización
Active Directory proporciona servicios de autenticación y autorización para permitir que
los usuarios accedan a recursos de red de forma segura. La autenticación verifica la
identidad del usuario, mientras que la autorización determina qué recursos tiene permiso
para utilizar.
4.8 Políticas de Grupo
Las políticas de grupo en Active Directory permiten a los administradores definir
configuraciones de seguridad y configuración para usuarios y equipos en toda la red. Esto
simplifica la administración y garantiza la coherencia de la configuración en todos los
sistemas.
4.9 Integración con Otros Servicios
Active Directory se integra estrechamente con otros servicios de Windows, como DNS
(Sistema de Nombres de Dominio) para la resolución de nombres y DHCP (Protocolo de
Configuración Dinámica de Host) para asignar direcciones IP de forma dinámica.
