Servidor de Dominio

Ordenador especialmente diseñado con arquitectura de alto rendimiento, en el cual se

instala un robusto sistema operativo de servidor y un software que aplica políticas para
autorizar ó denegar características al sistema operativo de ciertos equipos de cómputo
conectados en la red (LAN, VLAN, WAN, VPN, WLAN, etc).

¿Qué puertos tiene un servidor de dominio?

Para aplicar políticas de dominio a los equipos de cómputo, el servidor debe de contar con
al menos una interfaz de red:

Puerto Características Imagen

RJ45 Permite el acceso a redes ethernet, utilizando cableado UTP

¿Que software tiene un servidor de dominio?

Entre las aplicaciones que implementan servicios de dominio, se encuentran los siguientes:

Para sistemas operativos Microsoft® Windows Server:

a) Servicios de active directory.

Objetivos de los servidores

 Compartir y controlar recursos, equipos, información y programas que se

encuentran localmente o dispersos geográficamente.
 Brindar confiabilidad a la información, disponiendo de alternativas de
almacenamiento.
 Obtener una buena relación costo / beneficio.
 Brindar privilegios a los usuarios de la información
 Transmitir información entre usuarios distantes de la manera más rápida y eficiente
posible.

Los tipos de organización más comunes son .COM, .NET, .MIL, y .ORG, que se refieren a
comercial, network, militar, y organización (originalmente sin ánimo de lucro, aunque ahora
cualquier persona puede registrar un dominio .org)

Funciones del servidor de dominio

Un servidor o controlador de dominio para redes, además de la seguridad tiene como
ventajas la facilidad de intercambiar información sin necesidad de usar PEN DRIVES o
correo electrónico haciendo de las organizaciones lugares más eficientes en el traspaso de
información.

En un dominio Windows, cuando un cliente no autorizado solicita un acceso a los recursos

compartidos de un servidor, el servidor actúa y pregunta al controlador de dominio si ese
usuario está autenticado. Si lo está, el servidor establecerá una conexión de sesión con los
derechos de acceso correspondientes para ese servicio y usuario. Si no lo está, la conexión
es denegada

Un servidor basado en un procesador Intel debe tener al menos 128 MB de RAM, también
varios gigabytes de espacio en el servidor. Además los servidores deben estar equipados
con tarjetas de interfaz de red de alta velocidad.

Cuando cree la infraestructura física, se recomienda utilizar una red privada; por tanto,
necesitará suficientes concentradores de red y otro hardware de red para conectar todas
las estaciones de trabajo y los servidores a una única red.

Ventajas de los servidores

Un servidor de dominio es importante por que asegura la información debido a que es

necesario un usuario y contraseña para acceder a cualquier información en la red y los
usuarios creados se le pueden dar roles según su lugar de trabajo. Especialmente un
servidor de dominio es un sistema operativo configurado para controlar y administrar tanto
los usuarios como la información de una red.

Una infraestructura basada en servidor además da muy buena imagen para su empresa,
puede darle la oportunidad de respaldar su información y automatizar sistemas de backup
junto con cumplimiento de normas de manejo de información y archivo, esto con el fin de
asegurar la calidad de la información y tener mas recursos para certificaciones de norma o
calidad.

Otra de las ventajas de usar un servidor es el acceso a la información, las memorias USB
puede ser vistas por todas las personas mientras que un servidor permite acceso solo por
medio de Login o usuario/contraseña.

Active Directory (AD)

Es un servicio de directorio para su uso en un entorno Windows Server. Se trata de una

estructura de base de datos distribuida y jerárquica que comparte información de
infraestructura para localizar, proteger, administrar y organizar los recursos del equipo y de
la red, como archivos, usuarios, grupos, periféricos y dispositivos de red.
Active Directory es el servicio de directorio propietario de Microsoft para su uso en redes de
dominio de Windows. Cuenta con funciones de autenticación y autorización y proporciona
un framework para otros servicios similares. Básicamente, el directorio consiste en una
base de datos LDAP que contiene objetos en red. Active Directory utiliza el sistema
operativo Windows Server.

Cuando se habla sobre Active Directory, por lo general nos referimos a los servicios de
dominio (Domain Services) de Active Directory, que proporcionan servicios integrados de
autenticación y autorización a gran escala.

Antes de Windows 2000, el modelo de autenticación y autorización de Microsoft obligaba a

dividir una red en dominios para luego vincularlos mediante un sistema de confianza de una
y dos vías que resultaba complicado y, a veces, impredecible. Active Directory se presentó
en Windows 2000 como una forma de proporcionar servicios de directorio a entornos más
grandes y complejos.

Con el tiempo, Microsoft ha agregado servicios adicionales bajo el estandarte de Active

Directory.

Active Directory Lightweight Directory Services

Esta versión ligera de los servicios de dominio elimina cierta complejidad y algunas
características avanzadas para ofrecer solo la funcionalidad básica del servicio de directorio
sin controladores de dominio, bosques o dominios. Normalmente se utiliza en entornos de
red individuales y pequeñas.

Active Directory Certificate Services

Los servicios de certificados ofrecen formas de certificación digital y admiten infraestructura

de clave pública (PKI, por sus siglas en inglés). Este servicio puede almacenar, validar,
crear y revocar las credenciales de clave pública utilizadas para el cifrado en lugar de
generar claves de forma externa o local.

Active Directory Federation Services

Proporciona un servicio de autenticación y autorización de inicio de sesión único basado en

la web para su uso principalmente entre organizaciones. De este modo, un contratista
puede iniciar sesión en su propia red y tener autorización, al mismo tiempo, para acceder a
la red del cliente.

Active Directory Rights Management Services

Se trata de un servicio de administración de derechos que rompe con el concepto de

autorización como un simple modelo de permitir o denegar acceso y limita lo que puede
hacer un usuario con archivos o documentos concretos. Los derechos y restricciones se
adjuntan al documento, y no al usuario. Estos derechos se usan comúnmente para evitar la
impresión, la copia o las capturas de pantalla de un documento.

Políticas de Usuarios

 Característica de Windows NT.

 Proporciona gestión centralizada y configuración de sistemas operativos,
aplicaciones y configuración de usuarios.
 Active Directory.
 Cuentas de usuario y cuentas de equipo.