ZABALB

URU CURSO / CICLO ADMINISTRACIÓN DE SISTEMAS

Ikastetx INFORMÁTICOS EN RED
ASIGNATURA / MÓDULO ISO
ea

Windows Server – Directorio Activo

Para empezar a trabajar con Windows Server es necesario tener claros unos conceptos. Para
ello vamos a buscar en Internet las siguientes definiciones y después haremos una puesta en
común:

SERVIDOR:UN SERVIDOR ES UN SISTEMA INFORMÁTICO, QUE PUEDE SER TANTO UN EQUIPO

FÍSICO COMO UN SOFTWARE, DISEÑADO PARA PROPORCIONAR RECURSOS, DATOS O SERVICIOS A OTROS
SISTEMAS CONECTADOS A UNA RED. SU FUNCIÓN PRINCIPAL ES RECIBIR Y ATENDER LAS SOLICITUDES DE ESTOS
SISTEMAS (LLAMADOS CLIENTES) Y DEVOLVERLES UNA RESPUESTA ADECUADA. PERMITEN QUE OTROS
DISPOSITIVOS DESCARGUEN O UTILICEN LOS RECURSOS QUE GESTIONAN.

CLIENTE:UN CLIENTE ES UN DISPOSITIVO O PROGRAMA QUE SOLICITA Y ACCEDE A LOS

RECURSOS, DATOS O SERVICIOS PROPORCIONADOS POR OTRO SISTEMA, CONOCIDO COMO SERVIDOR. ESTE
CLIENTE PUEDE SER UNA APLICACIÓN INFORMÁTICA O UN DISPOSITIVO, COMO UN ORDENADOR O UN MÓVIL, QUE
INICIA LA COMUNICACIÓN PARA OBTENER ALGO DEL SERVIDOR, YA SEA UNA PÁGINA WEB, UN ARCHIVO, UN
CORREO ELECTRÓNICO, O CUALQUIER OTRO SERVICIO EN RED.

DEFINICIONES DE TIPOS DE SERVIDORES:

1. SERVIDOR WEB: ES EL SERVIDOR QUE ALMACENA Y SIRVE CONTENIDO WEB, COMO PÁGINAS HTML,
IMÁGENES Y ARCHIVOS, A LOS CLIENTES (NAVEGADORES) A TRAVÉS DEL PROTOCOLO HTTP O
HTTPS.

2. SERVIDOR DE CORREO: SU FUNCIÓN ES GESTIONAR EL ENVÍO, RECEPCIÓN Y ALMACENAMIENTO DE

CORREOS ELECTRÓNICOS. LOS MÁS CONOCIDOS SON LOS SERVIDORES SMTP (PARA EL ENVÍO) Y
POP/IMAP (PARA LA RECEPCIÓN Y ACCESO).

3. SERVIDOR DHCP: ASIGNA DIRECCIONES IP AUTOMÁTICAMENTE A LOS DISPOSITIVOS DENTRO DE

UNA RED. ASÍ, LOS DISPOSITIVOS PUEDEN CONECTARSE A LA RED SIN NECESIDAD DE
CONFIGURACIÓN MANUAL DE DIRECCIONES IP.

SERVICIO DE DIRECTORIO SE ENCARGA DE ALMACENAR, ORGANIZAR Y GESTIONAR

INFORMACIÓN SOBRE LOS RECURSOS DENTRO DE UNA RED, COMO USUARIOS, EQUIPOS, SERVICIOS Y PERMISOS.
SU PROPÓSITO ES FACILITAR EL ACCESO Y LA ADMINISTRACIÓN DE ESTOS RECURSOS DESDE UN PUNTO
CENTRALIZADO. AL HACERLO, AYUDA A SIMPLIFICAR LA BÚSQUEDA DE RECURSOS Y LA GESTIÓN DE LA
SEGURIDAD, CONTROLANDO QUÉ USUARIOS TIENEN ACCESO A QUÉ SERVICIOS O RECURSOS. UN EJEMPLO
COMÚN DE SERVICIO DE DIRECTORIO ES ACTIVE DIRECTORY DE MICROSOFT, EL CUAL ORGANIZA Y GESTIONA
USUARIOS Y EQUIPOS EN UNA RED EMPRESARIAL.

Colegio ZABALBURU Ikastetxea 1

 DOMINIO: UN DOMINIO DE WINDOWS ES UNA ESTRUCTURA ADMINISTRATIVA DE SEGURIDAD EN
UNA RED INFORMÁTICA QUE ORGANIZA Y GESTIONA USUARIOS, ORDENADORES Y RECURSOS DESDE UN PUNTO
CENTRALIZADO. ESTA ESTRUCTURA PERMITE LA ADMINISTRACIÓN UNIFICADA DE CUENTAS, POLÍTICAS DE
SEGURIDAD Y ACCESO A RECURSOS COMPARTIDOS. EN ESTE SISTEMA, LOS CONTROLADORES DE DOMINIO SON
LOS SERVIDORES RESPONSABLES DE GESTIONAR Y ALMACENAR LA BASE DE DATOS DE ACTIVE DIRECTORY, QUE
INCLUYE INFORMACIÓN SOBRE USUARIOS, EQUIPOS, IMPRESORAS Y PERMISOS. ADEMÁS, LOS CONTROLADORES
DE DOMINIO GESTIONAN LOS PRIVILEGIOS DE ACCESO A LOS RECURSOS DE LA RED Y REGISTRAN TODA LA
INFORMACIÓN RELACIONADA CON LA SEGURIDAD, ASEGURANDO UNA ADMINISTRACIÓN EFICIENTE Y SEGURA DE
LA RED.

SUBDOMINIO:UN SUBDOMINIO DE WINDOWS ES UNA PARTICIÓN LÓGICA DENTRO DE UN

DOMINIO PRINCIPAL QUE PERMITE SEGMENTAR LA ADMINISTRACIÓN Y LA APLICACIÓN DE POLÍTICAS DENTRO DE
UNA ESTRUCTURA DE DOMINIO MÁS AMPLIA. FUNCIONA DE MANERA SIMILAR A UN DOMINIO, PERO EN UN NIVEL
JERÁRQUICO INFERIOR, COMO UNA SUBDIVISIÓN DEL DOMINIO PRINCIPAL. CADA SUBDOMINIO PUEDE TENER SU
PROPIA ADMINISTRACIÓN DELEGADA Y CONFIGURACIONES ESPECÍFICAS, AUNQUE SIEMPRE PERMANECE
SUBORDINADO AL DOMINIO PADRE. UN EJEMPLO DE SUBDOMINIO PODRÍA SER "VENTAS.EJEMPLO.COM" DENTRO
DE "EJEMPLO.COM".

ÁRBOL DE DOMINIO:UN ÁRBOL DE DOMINIO ES UNA ESTRUCTURA JERÁRQUICA QUE

ORGANIZA VARIOS DOMINIOS RELACIONADOS ENTRE SÍ. ESTÁ COMPUESTO POR UNA COLECCIÓN DE DOMINIOS DE
WINDOWS QUE COMPARTEN UN MISMO ESPACIO DE NOMBRES, LO QUE SIGNIFICA QUE TODOS LOS DOMINIOS
DENTRO DEL ÁRBOL ESTÁN VINCULADOS EN UNA ESTRUCTURA COMÚN. LOS DOMINIOS DENTRO DE UN ÁRBOL
ESTÁN JERÁRQUICAMENTE ORGANIZADOS Y CONECTADOS MEDIANTE RELACIONES DE CONFIANZA. POR EJEMPLO,
SI TIENES UN DOMINIO PRINCIPAL LLAMADO "PABLO.COM", PUEDES CREAR SUBDOMINIOS COMO
"SUBDOMINIO.PABLO.COM", Y ESTOS SUBDOMINIOS HEREDARÁN CIERTAS CARACTERÍSTICAS DEL DOMINIO
PRINCIPAL. ESTA ORGANIZACIÓN PERMITE UNA GESTIÓN CENTRALIZADA Y ESTRUCTURADA DE LOS RECURSOS Y
POLÍTICAS EN TODA LA RED. ADEMÁS, EN UN BOSQUE DE ACTIVE DIRECTORY PUEDEN EXISTIR VARIOS ÁRBOLES
DE DOMINIO.

BOSQUE:UN BOSQUE EN WINDOWS SERVER ES UNA COLECCIÓN DE UNO O MÁS ÁRBOLES DE

DOMINIO QUE COMPARTEN UNA MISMA ESTRUCTURA LÓGICA, ESQUEMA, CATÁLOGO GLOBAL Y CONFIGURACIÓN.
AUNQUE CADA DOMINIO DENTRO DE UN BOSQUE PUEDE TENER SUS PROPIAS POLÍTICAS Y ESTRUCTURAS, TODOS
LOS DOMINIOS DEL BOSQUE MANTIENEN RELACIONES DE CONFIANZA AUTOMÁTICAS, BIDIRECCIONALES Y
TRANSITIVAS ENTRE SÍ. ESTO PERMITE LA GESTIÓN CENTRALIZADA DE USUARIOS Y RECURSOS A TRAVÉS DE
MÚLTIPLES DOMINIOS, FACILITANDO LA COOPERACIÓN Y EL ACCESO COMPARTIDO EN TODA LA RED. UN BOSQUE
ASEGURA QUE LOS DOMINIOS DENTRO DE ÉL PUEDAN COMPARTIR UN ESPACIO DE NOMBRES GLOBAL Y
ESTABLECER RELACIONES DE CONFIANZA, LO QUE FACILITA LA ADMINISTRACIÓN Y LA COMUNICACIÓN ENTRE LOS
DIFERENTES DOMINIOS.

RELACIÓN DE CONFIANZA:UNA RELACIÓN DE CONFIANZA EN ACTIVE DIRECTORY ES UN

VÍNCULO DE SEGURIDAD ENTRE DOS DOMINIOS, YA SEA DENTRO DE UN MISMO BOSQUE O ENTRE BOSQUES
DISTINTOS, QUE PERMITE A LOS USUARIOS DE UN DOMINIO ACCEDER A LOS RECURSOS DEL OTRO DOMINIO SIN
NECESIDAD DE CUENTAS SEPARADAS. ESTE ACUERDO DE CONFIANZA ESTABLECE QUE UN DOMINIO CONFÍA EN LA
AUTENTICACIÓN DE LOS USUARIOS REALIZADA POR OTRO DOMINIO, FACILITANDO LA COMUNICACIÓN Y EL ACCESO
ENTRE DOMINIOS. BÁSICAMENTE, ES UN MÉTODO QUE CONECTA DOMINIOS PARA QUE LOS USUARIOS PUEDAN
AUTENTICAR Y ACCEDER A RECURSOS EN DIFERENTES DOMINIOS DE MANERA SEGURA Y TRANSPARENTE.

2 ZABALBURU Ikastetxea
ZABALB
URU CURSO / CICLO ADMINISTRACIÓN DE SISTEMAS
Ikastetx INFORMÁTICOS EN RED
ASIGNATURA / MÓDULO ISO
ea
CONTROLADOR DE DOMINIO: UN CONTROLADOR DE DOMINIO ES UN SERVIDOR QUE
GESTIONA LA SEGURIDAD Y LAS AUTENTICACIONES DENTRO DE UN DOMINIO EN UNA RED DE WINDOWS. SU
PRINCIPAL TAREA ES VERIFICAR LAS IDENTIDADES DE LOS USUARIOS Y PERMITIRLES EL ACCESO A LOS
RECURSOS DEL DOMINIO, COMO ARCHIVOS O APLICACIONES, SEGÚN LOS PERMISOS ESTABLECIDOS. ADEMÁS,
ALMACENA LA BASE DE DATOS DE ACTIVE DIRECTORY, QUE CONTIENE INFORMACIÓN SOBRE USUARIOS, GRUPOS
Y EQUIPOS.

CONTROLADOR DE DOMINIO DE CATÁLOGO GLOBAL:UNA RELACIÓN DE

CONFIANZA EN WINDOWS SERVER PERMITE QUE LOS USUARIOS DE UN DOMINIO ACCEDAN A LOS RECURSOS DE
OTRO DOMINIO SIN TENER CUENTAS SEPARADAS. ES UN ACUERDO QUE HACE QUE UN DOMINIO CONFÍE EN LA
AUTENTICACIÓN DE OTRO.
LOS CONTROLADORES DE DOMINIO GESTIONAN ESTA INFORMACIÓN A TRAVÉS DE ACTIVE DIRECTORY (AD),
QUE ALMACENA DATOS SOBRE USUARIOS, GRUPOS Y RECURSOS EN UNA ESTRUCTURA JERÁRQUICA. LOS
"CONTROLADORES DE DOMINIO DE CATÁLOGO GLOBAL", TIENEN UNA COPIA PARCIAL DE TODOS LOS OBJETOS
DE LOS DOMINIOS DEL BOSQUE, LO QUE FACILITA LA BÚSQUEDA DE INFORMACIÓN EN TODA LA RED.

CONTROLADOR DE DOMINIO ADICIONAL:UN CONTROLADOR DE DOMINIO

ADICIONAL ES UN SERVIDOR QUE ACTÚA COMO COPIA DE RESPALDO DE UN CONTROLADOR DE DOMINIO
PRINCIPAL. SU FUNCIÓN ES PROPORCIONAR ALTA DISPONIBILIDAD Y REDUNDANCIA. SI EL CONTROLADOR DE
DOMINIO PRINCIPAL FALLA, EL ADICIONAL PUEDE ASUMIR SUS FUNCIONES, ASEGURANDO QUE LOS USUARIOS
PUEDAN SEGUIR AUTENTICÁNDOSE Y ACCEDIENDO A LOS RECURSOS SIN INTERRUPCIONES.

DNS:DNS (DOMAIN NAME SYSTEM) ES UN SISTEMA QUE TRADUCE LOS NOMBRES DE DOMINIO QUE
USAMOS (COMO WWW.EJEMPLO.COM) A DIRECCIONES IP QUE LOS ORDENADORES ENTIENDEN PARA
COMUNICARSE ENTRE SÍ.

RESOLUCIÓN DIRECTA: ES EL PROCESO MEDIANTE EL CUAL UN NOMBRE DE DOMINIO (COMO

WWW.EJEMPLO.COM) SE CONVIERTE EN UNA DIRECCIÓN IP (COMO 192.168.1.1) PARA QUE EL SERVIDOR PUEDA
ENCONTRAR Y COMUNICARSE CON EL RECURSO CORRECTO.

l
RESOLUCIÓN INVERSA: Es el proceso contrario, donde una dirección IP (como
192.168.1.1) se traduce de nuevo a un nombre de dominio, ayudando a identificar qué
servidor o recurso está asociado con esa IP.

Colegio ZABALBURU Ikastetxea 3

4 ZABALBURU Ikastetxea