Un dominio es un conjunto de objetos administrados de forma centralizada dentro de una red.
Por ejemplo, un usuario es un objeto que tiene autorización para acceder y utilizar recursos del sistema, como impresoras, discos duros o computadoras.
El administrador puede gestionar todos los usuarios y equipos integrados en el dominio desde el servidor. Además, los usuarios pueden iniciar sesión desde cualquier equipo del dominio y recibir los permisos y derechos asignados por el servidor.
El dominio es un nombre base que agrupa múltiples equipos o dispositivos, facilitando la identificación mediante nombres fácilmente recordables en lugar de direcciones IP numéricas.
Los dominios también son unidades de replicación, lo que significa que los cambios realizados en un controlador de dominio se replican en los demás controladores del mismo dominio. Cada dominio de Active Directory se identifica mediante el sistema de nombres de dominio (DNS) y requiere al menos un controlador de dominio (DC). Si la red necesita más de un dominio, se pueden crear múltiples dominios. Por ejemplo, cpilosenlaces.com es un dominio que agrupa todos los dispositivos de una red específica.
Un dominio también constituye un límite de seguridad, lo que significa que establece políticas y restricciones para proteger la información y los recursos dentro de la red.
Para poder crear un dominio, hay que tener:
<aside> 💡 Crear un Dominio
Para crear un dominio, se debe promover uno o más equipos que ejecuten Windows Server a controladores de dominio. Un controlador de dominio proporciona servicios de directorio de Directorio Activo a usuarios y equipos de la red, almacena datos del directorio y administra las operaciones entre usuarios y dominios, incluidos los procesos de inicio de sesión, la autenticación y las búsquedas en el directorio. Cada dominio debe tener al menos un controlador de dominio.
</aside>
Es el ordenador que realiza las tareas administrativas del dominio y que posee, por lo tanto, la estructura de Active Directory, es la máquina a la que llamamos servidor.
Cada dominio debe tener al menos un controlador de dominio.
En realidad en un dominio puede haber más de un controlador de dominio (DC), pero ese segundo controlador simplemente posee una réplica del Active Directory, utilizándose como sistema de seguridad por si falla el controlador de dominio principal (PDC) o para repartir las tareas administrativas cuando el sistema informático crece y un único servidor no es suficiente.
El primer controlador de dominio incluye:
.
Panel Administrador del Servidor en Windows Server 2019
Todos los dominios que comparten el mismo dominio raíz forman un espacio de nombres contiguo llamado árbol.
El primer dominio de un árbol de dominio se denomina dominio raíz.
Los dominios adicionales del mismo árbol de dominio son dominios secundarios. Un dominio que se encuentra inmediatamente encima de otro dominio del mismo árbol se denomina dominio principal del dominio secundario. Esto significa que el nombre de un dominio secundario consta del nombre de ese dominio secundario más el nombre del dominio principal.
Los dominios de Windows Server que forman parte de un árbol, están unidos entre sí mediante relaciones de confianza, transitivas y bidireccionales. Dado que estas relaciones de confianza son bidireccionales y transitivas, un dominio de Directorio Activo recién creado en un bosque o árbol de dominio, tiene establecidas inmediatamente relaciones de confianza con todos los demás dominios en ese bosque o árbol de dominio. Estas relaciones de confianza permiten que un único proceso de inicio de sesión, sirva para autenticar a un usuario en todos los dominios del bosque o del árbol de dominio. Sin embargo, esto no significa que el usuario, una vez autenticado, tenga permisos y derechos en todos los dominios del árbol de dominio. Dado que un dominio es un límite de seguridad, los derechos y permisos deben asignarse para cada dominio.
En la figura, secundario.microsoft.com es un dominio secundario de microsoft.com y es el dominio principal de secundario2.secundario.microsoft.com. El dominio microsoft.com es el dominio principal de secundario.microsoft.com. Además, es el dominio raíz de este árbol.
Un bosque está formado por varios árboles de dominio. Los árboles de dominio de un bosque no constituyen un espacio de nombres contiguo. Por ejemplo, aunque dos árboles de dominio (microsoft.com y microsoftasia.com) pueden tener ambos un dominio secundario denominado "soporte", los nombres DNS de esos dominios secundarios serán soporte.microsoft.com y soporte.microsoftasia.com. Es evidente que en este caso no existe un espacio de nombres contiguo.
Sin embargo, un bosque no tiene ningún dominio raíz propiamente dicho. El dominio raíz del bosque es el primer dominio que se creó en el bosque. Los dominios raíz de todos los árboles de dominio del bosque establecen relaciones de confianza transitivas con el dominio raíz del bosque. En el esquema anterior, microsoft.com es el dominio raíz del bosque. Los dominios raíz de los otros árboles de dominio (microsofteuropa.com y microsoftasia.com) tienen establecidas relaciones de confianza transitivas con microsoft.com. Estas relaciones de confianza son necesarias para poder establecer otras entre todos los árboles de dominio del bosque.
Al utilizar bosques y árboles de dominio se obtiene la flexibilidad que ofrecen los sistemas de espacios de nombres contiguos y no contiguos. Esto puede ser útil, por ejemplo, en el caso de compañías que tienen divisiones independientes que necesitan conservar sus propios nombres DNS
