Desglose del PDC servidor NT como controlador de dominio principal
Un dominio es una organización lógica compuesta por servidores de red y demás dispositivos que comparten información de seguridad y cuentas de usuario en común. En cada dominio, el administrador se encarga de crear una cuenta de usuario para cada uno de los miembros. De esta manera, los usuarios acceden al sistema a través del dominio, no a un servidor específico dentro de él.
Modelo multimaestro
Una de las ventajas de utilizar una base de datos multimaestro, como Active Directory, es que permite la realización de cambios en cualquier controlador de dominio de la empresa. Sin embargo, dicha flexibilidad también puede dar lugar a conflictos que podrían generar problemas una vez que los datos se repliquen en toda la organización.
Para evitarlo, Windows implementa un algoritmo de resolución de conflictos que se encarga de controlar las discrepancias en los valores. Este algoritmo otorga "victoria" al controlador de dominio en el que se han realizado los cambios más recientes, garantizando así una correcta actualización de los datos en toda la empresa.
Es importante resaltar que, en una base de datos multimaestro, como Active Directory, cada controlador de dominio puede tener diferentes copias de los mismos datos. Por lo tanto, es crucial contar con un mecanismo de resolución de conflictos eficiente para evitar cualquier posible error en la replicación de la información.
Modelo de maestro único
El papel del modelo FSMO en el manejo de actualizaciones en Windows
Para evitar problemas con las actualizaciones conflictivas en Windows, Active Directory utiliza el modelo FSMO que permite que solo un controlador de dominio tenga permiso para procesar las actualizaciones. Este modelo se asemeja al antiguo rol de controlador de dominio principal (PDC) de versiones anteriores de Windows, como Microsoft Windows NT 3.51 y 4.0.
Sin embargo, Active Directory va más allá al extender el modelo FSMO con varias funciones y la habilidad de transferir estas funciones a cualquier controlador de dominio en la empresa. Estas funciones, que no están vinculadas a un controlador de dominio específico, son conocidas como roles FSMO. En la actualidad, Windows cuenta con cinco funciones FSMO.
Es importante tener en cuenta que la propiedad de una función FSMO solo se activa cuando el controlador de dominio ha replicado el contexto de nomenclatura (NC) que almacena dicha propiedad. Se recomienda asegurarse de que el controlador anterior reciba la función FSMO antes de utilizarla.
Modificaciones de equipos en un dominio Incorporación eliminación renombramiento y reubicación
Instalación de SunLink ServerAl instalar SunLink Server, se crea automáticamente en la red de Windows NT un dominio que asigna al sistema como PCD. A partir de entonces, se pueden agregar otros equipos al dominio para su correcto funcionamiento.
Para poder añadir un equipo que ejecute SunLink Server, Windows NT Server o Windows NT Workstation al dominio y participar en su seguridad, debe ser agregado previamente a dicho dominio. Al hacerlo, SunLink Server creará una cuenta de equipo específica para él. En caso de que el equipo recién añadido sea un BDC, solicitará una copia de la base de datos de directorios del dominio.
Es importante tener en cuenta que, para agregar un equipo a un dominio, es necesario iniciar sesión con una cuenta de usuario que tenga los privilegios adecuados. Estos privilegios permitirán la incorporación de nuevas estaciones de trabajo y servidores al dominio después de su instalación.
Cómo se localiza y configura un controlador de dominio
Localizando el Controlador de Dominio:En el equipo cliente, el localizador es activado mediante una llamada a procedimiento remoto (RPC) al servicio local Netlogon. Dicho servicio implementa la API Locator DsGetDcName.
El cliente recolecta la información necesaria para elegir un controlador de dominio y la envía al servicio Netlogon mediante la llamada DsGetDcName.
El servicio Netlogon en el cliente utiliza dicha información recolectada para encontrar un controlador de dominio perteneciente al dominio especificado, de dos maneras posibles:
Resolución de dificultades en el procedimiento de ubicación de dominios
Comprobar Visor de eventos en el cliente y servidor:Los registros de eventos pueden contener mensajes de error que indiquen posibles problemas en el sistema. Para acceder al Visor de eventos, siga estos pasos:
- Seleccione el menú Inicio.
- Busque y seleccione Herramientas Administrativas.
- En la lista de programas, seleccione Visor de eventos.
Comprobar registro del sistema y del servicio de directorios en cliente y servidor:
También es importante revisar el registro del sistema en el cliente y en el servidor, así como los registros del servicio de directorios en el servidor y los registros DNS en el servidor DNS.
Usar Ping para comprobar conectividad de red y resolución de nombres:
La utilidad Ping puede utilizarse para verificar si hay problemas de conectividad en la red. Para ello, haga ping tanto a la dirección IP como al nombre del servidor. También puede hacer ping al nombre de dominio.
Usar la herramienta Netdiag para determinar el estado de los componentes de red:
Para obtener una salida detallada de la herramienta Netdiag, puede utilizar el siguiente comando:
¡No olvide revisar estos aspectos importantes para asegurarse de que su sistema funciona adecuadamente!
Controladores de dominio
Los controladores de dominio son servidores de Windows que contienen la base de datos de Active Directory y ejecutan funciones relacionadas con AD, como la autenticación y la autorización.Un controlador de dominio es cualquier servidor Windows que cuente con la función de controlador de dominio instalada.
Cada controlador de dominio almacena una copia de la base de datos de Active Directory, que contiene información sobre todos los objetos dentro del mismo dominio. Además, cada controlador de dominio almacena el esquema de todo el bosque, así como toda la información sobre el mismo.
Un controlador de dominio no almacenará una copia de ningún esquema o información de bosque de un bosque diferente, aunque se encuentren en la misma red.
Se usan roles especializados de controlador de dominio para realizar operaciones específicas que no están disponibles en los controladores de dominio estándar. Aunque estos roles maestros se asignan al primer controlador creado en cada bosque o dominio, un administrador puede reasignarlos manualmente.
La estructura del sistema de dominios
Active Directory contiene información de ubicación sobre los objetos almacenados en su base de datos. Para situar los controladores de dominio, utiliza el sistema de nombres de dominio (DNS).Dentro de Active Directory, cada dominio tiene un nombre de dominio DNS. Además, cada ordenador que forma parte del dominio cuenta con su propio nombre DNS.
Todos los objetos dentro de Active Directory se almacenan en forma de objeto, y cada uno tiene una clase definida dentro del esquema. Podría decirse que la clase es el "tipo" de objeto.
Cada objeto dentro de Active Directory está compuesto por atributos definidos por su propia clase. Estos atributos son los componentes esenciales del objeto.
