¿Qué es Active Directory? Guía completa para principiantes

Active Directory está detrás de una gran cantidad de trabajo diario en IT. Si gestiona usuarios, portátiles, recursos compartidos de archivos, permisos o políticas de Windows, se topa constantemente con AD.

Esta guía le explica qué es Active Directory, cómo funciona y qué significan en la práctica los términos básicos.

También verá cómo se compara AD con Microsoft Entra ID y qué herramientas le ayudan a gestionarlo.

¿Qué es Active Directory?

Active Directory (AD) proporciona a las organizaciones un lugar centralizado desde el que gestionar el personal, los equipos y el acceso. En lugar de crear cuentas por separado en cada ordenador portátil, servidor y aplicación, basta con crear identidades una sola vez y, a continuación, controlar lo que esas identidades pueden hacer en toda la red.

Si gestiona IT para más de un puñado de usuarios, casi siempre querrá un sistema que pueda responder a preguntas como:

• ¿Quién es usted?
• ¿Qué dispositivo utiliza?
• ¿A qué tiene permiso para acceder?
• ¿Qué normas de seguridad debe cumplir su dispositivo?

Active Directory responde a estas preguntas.

¿Por qué existe Active Directory?

Ubicaciones. Los dispositivos van y vienen, las aplicaciones cambian y los requisitos de seguridad se vuelven más estrictos. Cuando se gestiona todo eso manualmente, el caos aparece rápidamente:

• Los usuarios olvidan sus contraseñas y se quedan sin poder acceder.
• Las personas conservan el acceso tras los cambios de función.
• Los dispositivos se desvían de la configuración de seguridad.
• El departamento de IT dedica días enteros a tareas repetitivas relacionadas con las cuentas.

Active Directory resuelve este problema creando un sistema compartido de registro de identidades y accesos en redes Windows (y más allá, con las integraciones adecuadas). Se establecen las reglas una sola vez y luego se aplican a miles de terminales.

¿Qué gestiona realmente Active Directory?

AD almacena «datos de directorio» sobre elementos de su red. En el lenguaje de AD, esos «elementos» se convierten en objetos.

Los objetos comunes de AD incluyen:

• Cuentas de usuario (empleados, contratistas, becarios)
• Grupos (Ventas, Administradores de IT, Aprobadores financieros)
• Ordenadores (portátiles, de sobremesa, servidores)
• Impresoras
• Carpetas y recursos compartidos
• Cuentas de servicio que utilizan las aplicaciones
• Políticas y ajustes de configuración

Cada objeto incluye atributos. Un objeto de usuario puede incluir un nombre para mostrar, una dirección de correo electrónico, un cargo, un número de teléfono, un responsable, un departamento y pertenencias a grupos. Un objeto de equipo puede incluir un nombre de host, un sistema operativo y el último inicio de sesión.

Los administradores utilizan estos atributos constantemente. Puede filtrar usuarios por departamento, aplicar políticas a una oficina determinada o conceder acceso en función de la pertenencia a un equipo.

Tareas comunes de Active Directory que realizan los administradores

Aunque nunca llegue a ser el responsable de AD dentro de su organización, se encontrará con estos flujos de trabajo:

• Crear usuarios, establecer atributos y asignar pertenencia a grupos.
• Restablecer contraseñas y desbloquear cuentas
• Unir equipos al dominio
• Mover objetos a las unidades organizativas (OU) correctas.
• Aplicar GPO (objetos de política de grupo) para la configuración y los ajustes de seguridad.
• Crear permisos para compartir archivos mediante grupos
• Configurar la delegación para el servicio de asistencia técnica y otros equipos
• Mantener la salud, los parches y la replicación de DC.

PowerShell puede acelerar casi todo este proceso. Cuando necesitas crear 300 usuarios, probablemente no quieras estar haciendo clic en una interfaz gráfica de usuario (GUI) todo el día. Lo que quieres son scripts que se ejecuten de forma segura y predecible.

Componentes clave de Active Directory que debe conocer

1. Servicios de dominio de Active Directory

La mayoría de las personas se refieren a los Servicios de dominio de Active Directory (AD DS) cuando hablan de «Active Directory». AD DS ejecuta el directorio central: identidades, autenticación, autorización y políticas.

2. Controladores de dominio

Un controlador de dominio (DC) ejecuta la base de datos del directorio y gestiona los inicios de sesión. Cuando un usuario inicia sesión en un dispositivo Windows unido al dominio, el dispositivo se comunica con un DC para verificar la identidad y recuperar la información de acceso.

3. La base de datos del directorio

AD almacena los datos del directorio en una base de datos llamada NTDS.dit (New Technology Directory Services). Los controladores de dominio conservan una copia de esa base de datos y sincronizan los cambios mediante la replicación.

Jerarquía de dominios activos

Dominio

Un dominio agrupa objetos bajo un único límite administrativo. También proporciona un espacio de identidad compartido. Cuando un usuario inicia sesión con un nombre de usuario como jane@company.com, el dominio gestiona esa identidad.

Unidades organizativas

Una unidad organizativa (OU) agrupa objetos para facilitar la delegación y la aplicación de políticas. Por ejemplo, puede crear unidades organizativas para:

• Estaciones de trabajo
• Servidores
• Usuarios
• Departamentos
• Ubicaciones

Árbol

Un árbol agrupa uno o más dominios en un espacio de nombres DNS contiguo. Por ejemplo:

• corp.example.com
• sales.corp.example.com

Bosque

En la parte superior se encuentra un bosque. Puede contener varios árboles y dominios. El bosque comparte:

• Un esquema
• Un catálogo global
• Confianza entre dominios
• Configuración de todo el bosque

Active Directory frente a Entra ID: ¿cuál es la diferencia?

Piense en Active Directory como su sistema de identidad local para redes Windows. Se ejecuta en Windows Server, utiliza Kerberos y permite inicios de sesión en dominios, recursos compartidos de archivos, impresoras y directivas de grupo.

Cuando su organización depende de la infraestructura clásica de Windows, AD se encuentra justo en el centro de la misma.

Las 3 mejores herramientas de gestión de Active Directory

1. CiraSync

CiraSync es una herramienta de gestión de Active Directory de primer nivel. Resuelve un problema que se presenta en casi todos los entornos de AD o Microsoft 365: los empleados necesitan la Lista global de direcciones en sus teléfonos, sin tener que recurrir a la búsqueda.

2. ManageEngine ADManager Plus

ManageEngine ADManager Plus agiliza el trabajo diario con Active Directory cuando se cansa de hacer clic. Puede aprovisionar y desaprovisionar usuarios, gestionar grupos, mover objetos, restablecer contraseñas y ejecutar actualizaciones masivas desde una sola consola.

3. One Identity Active Roles

One Identity Active Roles establece medidas de seguridad para la administración de AD, especialmente cuando muchas personas acceden al directorio. Usted establece políticas para los cambios de usuarios y grupos, y luego ejecuta acciones a través de flujos de trabajo y aprobaciones para que los administradores sigan las mismas reglas.

Para resumir

Active Directory le proporciona estructura. Convierte el control de identidades, accesos y dispositivos en algo que puede gestionar sin un trabajo manual interminable.
Una vez que comprende los dominios, los controladores de dominio, los grupos y la política de grupo, muchos problemas informáticos «aleatorios» empiezan a parecer menos aleatorios.
A continuación, Entra ID añade la capa de nube para los inicios de sesión modernos y el acceso a SaaS, y muchos equipos ejecutan ambos simultáneamente. Si trata AD como infraestructura central y mantiene una seguridad estricta, facilitará el funcionamiento de todo lo demás en su entorno.

Preguntas frecuentes

¿Qué es Active Directory en términos sencillos?
Active Directory (AD) le ofrece un sistema centralizado para gestionar usuarios, equipos y accesos en una red Windows. Basta con crear las identidades una sola vez para controlar a qué pueden acceder, como recursos compartidos de archivos, aplicaciones, impresoras y sistemas internos.
¿Qué hace un controlador de dominio?
Un controlador de dominio ejecuta el directorio y gestiona los inicios de sesión. Verifica los nombres de usuario y las contraseñas, emite tickets Kerberos para el inicio de sesión único y responde a las búsquedas en el directorio.
¿Cuál es la diferencia entre un dominio, una unidad organizativa y un bosque?
Un dominio agrupa identidades y recursos bajo un único límite administrativo. Una unidad organizativa (OU) le ayuda a organizar objetos y aplicar políticas de grupo o delegaciones a una parte específica del directorio. Un bosque se encuentra en la parte superior y actúa como un contenedor más grande que alberga uno o más dominios que comparten un esquema y una confianza.
¿Qué hace LDAP en un entorno de Active Directory?
LDAP permite a las aplicaciones y administradores consultar datos del directorio. Una aplicación puede solicitar a AD el correo electrónico, el departamento o la pertenencia a un grupo de un usuario a través de LDAP.
¿Active Directory es solo para Windows?
AD DS se centra en Windows, sí, pero no tiene por qué limitarse exclusivamente a Windows. Muchos sistemas y aplicaciones que no son de Windows pueden seguir utilizando AD para la autenticación o la búsqueda de directorios a través de protocolos como LDAP y Kerberos.