Controlador de Dominio de Active Directory

Active Directory (AD)

O Directorio Activo es el término utilizado por Microsoft para referirse a su implementación de
servicio de directorio en una red distribuida de computadores. Utiliza distintos protocolos
(principalmente LDAP, DNS, DHCP, kerberos, etc).
Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de
una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de
acceso.

Estructura
Active Directory está basado en una serie de estándares llamados (X.500), aquí se encuentra una
definición lógica a modo jerárquico.
Estos dominios y subdominios se identifican utilizando la misma notación de las zonas DNS, razón
por la cual Active Directory requiere uno o más servidores DNS que permitan el direccionamiento
de los elementos pertenecientes a la red, como por ejemplo el listado de equipos conectados; y
los componentes lógicos de la red, como el listado de usuarios.
Un ejemplo de la estructura descendente (o herencia), es que si un usuario pertenece a un
dominio, será reconocido en todo el árbol generado a partir de ese dominio, sin necesidad de
pertenecer a cada uno de los subdominios.
A su vez, los árboles pueden integrarse en un espacio común denominado bosque. Para realizar un
bosque es necesario crear dos o más árboles (que por lo tanto no comparten el mismo nombre de
zona DNS entre ellos) y establecer una relación de «trust» o confianza entre ellos. De este modo
los usuarios y recursos de los distintos árboles serán visibles entre ellos, manteniendo cada
estructura de árbol el propio Active Directory.

Funcionamiento
Su funcionamiento es similar a otras estructuras de LDAP (Lightweight Directory Access Protocol),
ya que este protocolo viene implementado de forma similar a una base de datos, la cual almacena
en forma centralizada toda la información relativa a un dominio de autenticación. La ventaja que
presenta esto es la sincronización presente entre los distintos servidores de autenticación de todo
el dominio.
Debido a esta centralización, se pueden crear varios objetos que afectarán los recursos y los
usuarios que acceden a la red.
A su vez, cada uno de estos objetos tendrá atributos que permiten identificarlos en modo unívoco
(por ejemplo, los usuarios tendrán campo «nombre», campo «email», etcétera, las impresoras de
red tendrán campo «nombre», campo «fabricante», campo «modelo», campo "usuarios que
pueden acceder", etc). Toda esta información queda almacenada en Active Directory replicándose
de forma automática entre todos los servidores que controlan el acceso al dominio.
De esta forma, es posible crear recursos (como carpetas compartidas, impresoras de red, etc) y
conceder acceso a estos recursos a usuarios, con la ventaja que estando todos estos objetos
memorizados en Active Directory, y siendo esta lista de objetos replicada a todo el dominio de
administración, los eventuales cambios serán visibles en todo el ámbito. Para decirlo en otras
palabras, Active Directory es un repositorio centralizado que facilita el control, la administración y
la consulta de todos los elementos lógicos de una red (como pueden ser usuarios, equipos y
recursos).
 Requisitos de instalación
Para crear un instalar un Controlador de dominio hay que cumplir, por lo menos, con los siguientes
requisitos recomendados:

 Tener cualquier versión Server de Windows 2000 (Server, Advanced Server) o 2003
(Standard, Enterprise, Datacenter) en el caso de 2003 server, tener instalado el service
pack 1 en la máquina.
 Protocolo TCP/IP instalado y configurado con una IP fija, es decir, sin contar con una
dirección asignada por DHCP,
 Tener un servidor de nombre de DNS, para resolver la dirección de los distintos recursos
físicos presentes en la red
 Poseer más de 250 MB en una unidad de disco formateada en NTFS.
 Contar con el CD de la versión de Windows Server que tenemos instalado

Pasos para la instalación Basica en Windows Server 2003

1. Vamos al menú inicio, y seleccionamos la opción Administre su Servidor

2. Ahora nos saldrá esta ventana:

3. Seleccionamos agregar o quitar función

4. Ahora nos esta ventana del asistente para configurar su servidor, le damos siguiente:
5. Ahora nos saldrá una ventana indicando que está detectando la configuración de red del
equipo. En este paso se demorara un poco dependiendo de la configuración del equipo.

6. Seleccionamos la opción “Controlador de dominio (Active Directory)”

7. Ahora nos saldrá la ventana con el resumen de lo que vamos a instalar damos clic en
siguiente

8. Ahora nos saldrá el “Asistente para la instalación de Active Directory , damos clic en
siguiente
9. Aquí nos dice algo sobre la compatibilidad con versiones anteriores Sistema operativo
Windows Cliente y Servidor, damos clic en siguiente

10. Seleccionamos la opción que necesitamos en este caso “Controlador de dominio para un
dominio nuevo” teniendo en cuenta si este va a ser un controlador de un dominio nuevo o
vamos a unirnos a un dominio ya existente
11. Seleccionamos la opción que necesitamos en este caso “Dominio en un nuevo bosque”

12. Colocamos el nombre del dominio aquí podemos colocar el nombre del dominio que ya
tenemos en el DNS o crear un subdominio del dominio existente
13. Aquí nos da la opción de cambiar el nombre de dominio NetBIOS si queremos los
cambiamos aunque es mejor dejarlo por defecto el que nos da

14. Aquí nos recomienda que estos directorios se coloquen en otra partición para que tenga
mejor rendimiento el sistema o que en caso de daño del sistema operativo no se pierda la
configuración, pero en este caso la dejamos por defecto.
15. Lo mismo que el anterior lo dejamos por defecto

16.
17. Si tenemos versiones anteriores de Sistemas Operativos Servidor de Windows y queremos
que sean compatibles seleccionamos la primera si no seleccionamos la segunda

18. Aquí nos pide colocar una contraseña para la restauración de servicios de directorio para
que no se nos olvide colocamos la que le tenemos al administrador
19. Un resumen de las selecciones que hicimos, revisamos y si estamos seguros de la selección
que hicimos damos clic en siguiente

20. En esto se demorara un poco, esperamos a que termine

21. Listo se ha instalado correctamente damos clic en finalizar

22. Ahora nos pedirá que reiniciemos el Sistema para aplicar los cambios, reiniciamos
23. Una vez reiniciado nos saldrá esta Pantalla, damos clic en finalizar

24. Listo ahora nuestro Servidor es un Controlador de Dominio