En este blog se ha instalado Windows 2003 Server pero aun no hemos empezado a ver una de sus mejores características y mejoras frente a servidores Windows anteriores y es que Windows 2003 Server puede ser promocionado en directorio activo (Active Directory) para ser parte de un dominio o formar parte en un grupo de dominio (Árbol de dominios).

En las entradas que he ido haciendo he tratado a Windows 2003 sin tener  Directorio Activo instalado, por lo tanto nuestro Windows se comportaba como si fuera un Windows NT. Así que la promoción de Directorio Activo es muy importante y necesaria.

* Hay que mencionar que aun existen empresas que usan Windows NT, por lo tanto no están promocionados, pero si pueden usar otras tecnologías que hacen la misma función.

¿Qué es Active Directory (Directorio Activo)?

Active Directory es una implementación de la empresa Microsoft pensada para ser usada en sistemas Windows, siendo el primer sistema en usarlo Windows 2000 Server, y posteriormente en 2003 Server y 2008 Server (ultima versión de servidor Windows).

Active Directory se basa en el protocolo LDAP (Lightweight Directory Access Protocol, Protocolo Ligero de Acceso a Directorios) y su función entre otras cosas es el uso de los componentes del sistemas así como sus directorios en objetos, arboles, dominios, etc.

¿Novedades y ventajas Active Directory?

Con la creación de Active Directory trajo consigo varias ventajas y mejoras frente a servidores NT convirtiéndose en un sistema a elegir en empresas.

Entre ellas encontramos:

• Una forma de administrar nuestro servidor más sencilla y amena trayendo consigo multitud de herramientas de configuración (graficas y terminal).
• Mayor Seguridad frente a los servidores NT.
• Mejoras en el rendimiento del sistema.

Para más información de ventajas de Active Directory podéis consultarlo desde este link.

A simple vista Active Directory parece una buena opción a la hora de promocionar nuestro dominio, pero también tiene sus desventajas o requisitos previos para poderlo tener instalado, estos requisitos hoy en día prácticamente no se aprecian, entre ellos destaco.

• Active Directory requiere tener un tamaño mayor de disco duro.

Cuando se creó en Windows 2000 Server, los habían empresas (sobretodo empresas pequeñas) que  sus disco duros no podían almacenar tanta información, cosa que hoy en día este problema está totalmente resuelto ya que cualquier ordenador puede almacenar mucho mas información de lo que pide AC.

• Se requiere tener los sistemas de archivos en NTFS.

Para poder beneficiarnos de Active Directory es obligatorio tener nuestro sistema de archivos en NTFS ya que muchas configuraciones no funcionaran con sistemas FAT/fat32, como por ejemplo la sección de seguridad compartir o el archivo Sysvol no funciona si no está en NTFS. Es más veremos que a la hora de instalar Active directory si nuestro sistema no está en NFTS nos saldrá un mensaje diciéndonos que lo cambiemos.

• Nuestro servidor puede ir lento dependiendo de cuantos servidores tenga instalados.

Con Active Directory nos ofrece el uso de varios tipos de servidores como servidor de Correo, DNS, DHCP, IIS y si a eso le sumamos los ordenadores que se conectan a él, nuestro servidor puede verse saturado y será necesario disponer de suficiente memoria.

* Se recomienda no tener en un servidor todo instalado, si no que una se encargue de gestionar un servidor DHCP, otro que se encargue del correo, etc.

Componentes de Active Directory.

Active Directory controla una serie de componentes que se utilizaran siempre, estos componentes son:

• Objetos: Es cualquier cosa que tenga entidad en el directorio, con cualquier cosa me refiero a todo, un archivo, carpeta, programa, un ordenador, impresora, router, usuario, contraseña…
• Dominios: Son una serie de normar para gestionar una serie de recursos en una red, tanto local como externa.
• Unidades Organizativas (OU): Representan una estructura y agrupación de usuarios, grupos incluso otras unidades organizativas con sus propias agrupaciones.
• Árboles: Es un grupo de dominios que comparten una serie de recursos (servicios) entre sí.
• Bosques: Es un conjunto de árboles.

* Esta parte es fundamental y muy importante a la hora de aprenderlos, por lo que se hará su entrada respectiva entrando en detalles en cada uno de ellos.

Con esto doy por finalizado la introducción de Directorio Activo, la siguiente entrada será un manual de cómo promocionar nuestro Windows 2003 Server y a partir de esta estrada, todas las demás serán teniendo nuestro servidor promocionado.

Entradas Relacinadas:

1. Como instalar Active Directory en Windows 2003 Server
2. Crear grupos con active directory en Windows 2003 Server
3. Configuración de grupos con Active Directory desde Windows 2003 Server