Dominio de Windows

Un dominio de Windows es una forma de red informática en la que todas las cuentas de usuario , ordenadores, impresoras y demás entidades de seguridad se registran en una base de datos central ubicada en uno o más clústeres de ordenadores centrales conocidos como controladores de dominio . La autenticación se realiza en los controladores de dominio. Cada persona que utiliza ordenadores dentro de un dominio recibe una cuenta de usuario única a la que se le puede asignar acceso a los recursos dentro del dominio. A partir de Windows Server 2000 , Active Directory es el componente de Windows encargado de mantener esa base de datos central. ^{[ 1 ]} El concepto de dominio de Windows contrasta con el de grupo de trabajo , en el que cada ordenador mantiene su propia base de datos de entidades de seguridad.

Los ordenadores pueden conectarse a un dominio mediante LAN , WAN o una conexión VPN . Los usuarios de un dominio pueden disfrutar de una mayor seguridad en su conexión VPN gracias a la compatibilidad con una autoridad de certificación , que se obtiene al añadir un dominio a la red. Como resultado, se pueden utilizar tarjetas inteligentes y certificados digitales para confirmar identidades y proteger la información almacenada.

Los equipos dentro de un dominio de Active Directory se pueden asignar a unidades organizativas según su ubicación, estructura organizativa u otros factores. En el sistema original de dominio de Windows Server (incluido en Windows NT 3.x/4), las herramientas de administración solo mostraban dos estados para los equipos: equipos detectados (en la red) y equipos que pertenecían al dominio. Active Directory facilita a los administradores la gestión y la implementación de cambios y directivas de red (consulte Directiva de grupo ) en todos los equipos conectados al dominio.

Los grupos de trabajo de Windows, por el contrario, son el otro modelo para agrupar equipos que ejecutan Windows en un entorno de red que viene incluido con Windows. Los equipos de un grupo de trabajo se consideran "independientes", es decir, no existe un proceso formal de membresía o autenticación por parte del grupo. Un grupo de trabajo no tiene servidores ni clientes, y por lo tanto representa el paradigma de red punto a punto (o cliente a cliente), en lugar de la arquitectura centralizada constituida por el modelo cliente-servidor. Los grupos de trabajo se consideran difíciles de administrar más allá de una docena de clientes y carecen de inicio de sesión único, escalabilidad, funcionalidad de resiliencia/recuperación ante desastres y muchas características de seguridad. Los grupos de trabajo de Windows son más adecuados para redes pequeñas o de oficinas domésticas .

• Directorio activo
• Gestor de cuentas de seguridad (SAM)