3.2Active Directory: conceptos y dominio
Lo esencial en 30 segundos
- Active Directory es un directorio central: una sola identidad por persona, válida en todo el parque, gestionada desde un punto único.
- El dominio es el ámbito administrado; el controlador de dominio (DC) aloja el directorio y autentica las conexiones.
- Los objetos (usuarios, equipos, grupos, impresoras) se organizan en unidades organizativas (OU); su versión en la nube es Entra ID (antes Azure AD).
Mini-caso hilado — Sofiane estructura el directorio de la pyme
La pyme de distribución de Sofiane, en Argel, ha crecido: gestionar cada puesto con su cuenta local se ha vuelto insostenible. Sofiane despliega Active Directory. Crea un dominio para la empresa, prevé dos controladores de dominio para la redundancia y diseña un árbol de unidades organizativas que refleja la organización real: servicios (contabilidad, expedición, RR. HH.) y sedes. Allí ordena los objetos —usuarios, equipos, grupos, impresoras—. El beneficio es inmediato: una identidad única por persona, la misma en todo el parque. Anota el reflejo: estructurar las OU como la empresa y no depender nunca de un solo controlador.
Caso autónomo de esta sección: vuelve en el curso, el esquema, el guion y el reto 48 h de la sección 3.2.
1. El problema que resuelve Active Directory
Gestionar 5 puestos «cada uno por su lado» sigue siendo posible; gestionar 200 así se vuelve imposible. Active Directory (AD) es un directorio central: una sola identidad por persona, válida en todo el parque. El usuario inicia sesión en cualquier puesto del dominio con la misma cuenta, y el administrador lo gestiona todo desde un punto único. Sofiane mide el salto de complejidad en cuanto la pyme supera el puñado de puestos.
2. Dominio y controlador de dominio
El dominio es el ámbito gestionado por AD. El controlador de dominio (DC) es el servidor que aloja el directorio y autentica las conexiones. Allí se ordenan objetos: usuarios, equipos, grupos, impresoras, organizados en unidades organizativas (OU) que reflejan la empresa (servicios, sedes). Sofiane procura prever al menos dos controladores de dominio para evitar un punto único de fallo.
3. Lo que AD hace posible
Gracias a AD: autenticación única, gestión centralizada de las cuentas y los grupos, aplicación de reglas mediante las GPO (sección siguiente) y delegación de la administración. Es la columna vertebral de la mayoría de los parques Windows de empresa. Su versión en la nube es Entra ID (antes Azure AD): muchas empresas hacen convivir ambas durante su transición.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Iniciar sesión en todas partes con la misma cuenta
En la pyme de Sofiane, una vez implantado el dominio:
Karim inicia sesion en el PC de recepcion -> OK (misma cuenta)
Karim pasa a otro puesto, otra planta -> OK (misma cuenta)
Su contrasena cambia una vez -> valida en todas partes al instanteLectura: el controlador de dominio autentica; el puesto ya no tiene una cuenta local aislada.
Lección: una identidad central = gestión simplificada y coherente a gran escala.
Vocabulario de la sección
- Active Directory (AD)
- Directorio central de Microsoft para gestionar identidades y recursos de un parque Windows.
Ejemplo sencillo: Sofiane gestiona allí cuentas y grupos de toda la pyme.
Lo que no es: un simple inventario de máquinas sin autenticación.
Reflejo: identidades centralizadas → AD.
- Dominio
- Ámbito administrado por AD, con una base de identidades común.
Ejemplo sencillo: El colaborador inicia sesión en cualquier puesto del dominio.
Lo que no es: un puesto aislado con su única cuenta local.
Reflejo: ámbito común → dominio.
- Controlador de dominio (DC)
- Servidor que aloja el directorio AD y autentica las conexiones.
Ejemplo sencillo: El DC valida el inicio de sesión de cada usuario.
Lo que no es: un simple servidor de archivos sin papel de directorio.
Reflejo: autenticar → el controlador de dominio.
- Unidad organizativa (OU)
- Contenedor que organiza los objetos AD (por servicio, sede…).
Ejemplo sencillo: Sofiane ordena las cuentas de expedición en una OU dedicada.
Lo que no es: una lista alfabética sin lógica de empresa.
Reflejo: organizar un parque → unas OU.
- Entra ID
- Versión en la nube del directorio de identidades de Microsoft (antes Azure AD).
Ejemplo sencillo: Sofiane sincroniza las identidades con Microsoft 365 mediante Entra ID.
Lo que no es: el directorio AD estrictamente local.
Reflejo: directorio en la nube → Entra ID.
En la práctica — En la práctica — Modelar un dominio sencillo
- Dibujen una pequeña empresa con sus servicios y sus sedes, como Sofiane.
- Propongan un árbol de unidades organizativas (OU) que refleje esa organización.
- Coloquen algunos usuarios, equipos y grupos en las OU.
- Expliquen qué gana la empresa respecto a cuentas locales aisladas.
Guion paso a paso — describir el dominio de la pyme como Sofiane (4 min)
1) Enumeren los servicios y las sedes de la empresa. 2) Dibujen el árbol de OU que los refleja. 3) Coloquen algunos objetos (usuarios, equipos, grupos) en las OU correctas. 4) Nombren el papel del controlador de dominio: alojar el directorio y autenticar. 5) Prevean al menos dos DC para la redundancia.
Guarda este esquema: la sección 3.3 (GPO) se apoyará en él, ya que una directiva se vincula a un dominio, una sede o una OU.
Modelo copiar-pegar — mi mapa del dominio
Dominio : pme-ejemplo.local (ambito gestionado por AD)
Controlador(es) de dominio : DC1 + DC2 (redundancia)
Arbol de OU : Servicios / Sedes
Objetos : usuarios, equipos, grupos, impresoras
Nube : Entra ID (antes Azure AD), a menudo sincronizado
Regla : una identidad unica, valida en todo el parqueUn nuevo empleado
Sofiane crea una cuenta única en el directorio: después inicia sesión en todas partes del dominio.
Un cambio de planta
El colaborador cambia de puesto: la misma cuenta, ningún perfil local que recrear.
Una avería de DC
Un controlador de dominio cae: el segundo sigue autenticando, sin interrupción.
Hacia la nube
Sofiane considera Entra ID para sincronizar las identidades con Microsoft 365.
✓ Buenas prácticas
- Estructurar las OU como la empresa (servicios, sedes).
- Centralizar identidades y grupos en AD.
- Prever la redundancia de los controladores de dominio.
✗ Errores frecuentes
- Multiplicar las cuentas locales en lugar de usar AD.
- Crear un árbol de OU incoherente.
- Tener un solo DC (punto único de fallo).
Puntos clave
- AD es un directorio central: una identidad por persona, en todo el parque.
- El dominio es el ámbito; el controlador de dominio autentica.
- Los objetos (users, PC, grupos) se organizan en OU.
- AD permite la autenticación única y la gestión centralizada; su versión en la nube es Entra ID.
Reto 48 h — aplícalo mañana
Como Sofiane, dibuja el dominio de una empresa imaginaria: el controlador de dominio, un árbol de OU que refleje sus servicios y sus sedes, y algunos objetos ordenados dentro. Escribe después en una frase qué gana la empresa respecto a cuentas locales aisladas en cada puesto.
- Puedo explicar el papel de Active Directory y del dominio.
- Sitúo el controlador de dominio y las unidades organizativas.
- Sé qué aporta AD: autenticación única y gestión centralizada.
Preguntas frecuentes
¿AD y Entra ID son lo mismo?
Son primos: AD es el directorio «local» histórico, Entra ID (antes Azure AD) es el servicio de identidad en la nube (Microsoft 365). Muchas empresas usan ambos, sincronizados, durante su transición a la nube.
¿Hacen falta varios controladores de dominio?
Sí, en cuanto la autenticación es crítica: con un solo DC, su avería impide cualquier conexión. Se despliegan al menos dos para la redundancia.
¿Cuál es el papel principal de Active Directory?