Configuración de Servidores de Red y Dominio

Dudas frecuentes

Preguntas sobre Configuración de Servidores de Red y Dominio

Si no encuentra su respuesta, escríbanos por WhatsApp y con gusto le orientamos.

¿Para qué sirve un servidor de dominio en una empresa?

+

Sirve para administrar desde un solo punto los usuarios, las contraseñas, los permisos y las políticas de todos los computadores. Con dominio, un empleado entra con la misma cuenta en cualquier equipo, encuentra sus carpetas mapeadas y solo ve la información que le corresponde; cuando se retira, se deshabilita una cuenta y pierde el acceso a todo al instante. Sin dominio, cada computador es una isla con usuarios locales y contraseñas repetidas, y no hay forma real de saber quién accede a qué. Esa diferencia es la que justifica el montaje.

¿Qué es Active Directory y qué necesito para implementarlo?

+

Active Directory es el servicio de Windows Server que guarda el directorio de usuarios, equipos y grupos de la empresa y valida cada inicio de sesión. Para implementarlo necesita un servidor con Windows Server licenciado, una dirección IP fija, el rol de DNS interno funcionando, porque el directorio depende de él, y un nombre de dominio interno definido desde el comienzo, ya que cambiarlo después resulta costoso. A eso se suman las CAL por usuario o dispositivo. El servidor se promueve a controlador de dominio y luego se unen los equipos uno a uno.

¿Cómo se unen los computadores al dominio de la empresa?

+

Cada equipo debe tener una edición Windows Pro o Enterprise, porque las ediciones Home no se unen a dominio, apuntar su DNS al servidor controlador y tener conectividad con él. Desde las propiedades del sistema se cambia de grupo de trabajo a dominio, se escribe el nombre del dominio y se autentica con una cuenta autorizada para unir equipos; el computador se reinicia y ya permite iniciar sesión con las cuentas corporativas. El perfil local anterior se conserva y se puede migrar para que el usuario no pierda escritorio ni documentos.

¿Se pueden bloquear USB, páginas web o instalaciones desde el dominio?

+

Sí, con políticas de grupo o GPO aplicadas por unidad organizativa. Se puede bloquear el uso de memorias USB o dejarlas en solo lectura, impedir que el usuario instale programas quitándole el permiso de administrador local, forzar el bloqueo de pantalla, definir longitud y caducidad de contraseñas, mapear unidades de red, publicar impresoras y desplegar fondos o accesos directos. Las restricciones se aplican por área y no a toda la empresa por igual, de modo que contabilidad y operaciones pueden tener reglas distintas. Todo queda documentado al entregar.

¿Qué pasa si se cae el controlador de dominio?

+

Si solo hay un controlador y falla, los usuarios pueden seguir trabajando un rato con las credenciales guardadas en caché, pero pierden el acceso a las carpetas compartidas, las impresoras centralizadas, la aplicación de políticas y el ingreso de equipos nuevos. Por eso, cuando la operación depende del dominio, se instala un segundo controlador que replica el directorio y el DNS, en otro equipo físico o en otra máquina virtual. Con eso, la caída de uno no detiene la autenticación. Revisamos si su red lo necesita y le decimos el alcance y el precio antes de intervenir.