Active Directory és una eina molt útil per a aquells usuaris que administren servidors a través del Windows Server. Amb ella, es poden gestionar de manera senzilla i directa lorganització dusuaris i equips. En aquest post veurem com instal·lar Active Directory a Windows 10 i començar a gaudir dels avantatges.
Cal dir que, per a un simple usuari de Windows, aquesta opció no tingui gaire interès, però sí per als que maneges una estructura IT de nivell empresarial, sigui quina sigui la seva mida. Al catàleg d'Active Directory trobarem tota mena d'eines i recursos per gestionar els diferents elements que hi ha dins de la infraestructura del domini. Un alt grau de personalització i control toral d'usuaris, grups i equips.
Una estructura de directori actiu està composta per diferents objectes, els quals es poden classificar en tres grans grups:
- Recursos (equips informàtics, impressores, etc.)
- Serveis (web, correu electrònic, FTP, etc.)
- Usuaris.
Quan una empresa o una organització arriba a un cert volum, la gestió del directori es converteix en una tasca molt complexa i exigent. És aleshores quan Active Directory es converteix en una eina imprescindible.
Què és Active Directory?
Microsoft va crear Active Directory (AD) amb l'objectiu de facilitar la gestió dusuaris i equips que formen part duna mateixa xarxa. Amb aquesta eina centralitzada, l'administrador pot manejar tots els aspectes que la integren, de manera general o individual, creant nous grups o usuaris, aplicant polítiques de privadesa, establint criteris comuns, excepcions, etc.
Si busquem una definició més gràfica, direm que Active Directory és una mena de magatzem de dades estructurat per ser la base d'una organització, jeràrquica i lògica, de tota la informació d'un directori. Gràcies a Active Directory, mitjançant un únic inici de sessió de xarxa, l'administrador té accés a tota aquesta informació ia la gestió. Tot de manera molt senzilla, fins i tot si es tracta duna xarxa especialment complexa.
Aquesta és una llista molt resumida dels seus avantatges, des del punt de vista d'una empresa:
- Organització optimitzada dels recursos.
- autentificació de cada usuari amb els seus respectius permisos i límits.
- escalabilitat, ja que es pot aplicar a qualsevol classe de mida de xarxa.
- Integració amb aplicacions de tercers de manera més senzilla.
- Seguretat, gràcies al vostre sistema de replicació i sincronització.
Per exemple, amb Active Directory un administrador pot, entre altres coses, establir un mateix fons descriptori en els equips que utilitzin els usuaris, bloquejar la descàrrega de fitxers executables,
restringir la instal·lació d'impressores i altres elements, desactivar el tallafocs de Windows dels equips…
Com s'estructura Active Directory?
L'estructura lògica d'Active Directory se sosté gràcies a una sèrie de normes. Aquests són els seus pilars bàsics:
- Esquema o conjunt de regles que defineixen les diferents classes d'objectes i atributs inclosos al directori, inclòs el format i les restriccions o límits.
- Catàleg global que conté informació sobre tots els objectes del directori i que permet a l'administrador la cerca de contingut.
- Consulta i índex per poder publicar els objectes i les seves propietats, així com per cercar per usuaris o aplicacions de xarxa.
- Servei de replicació, el qual distribueix les dades de directori en una xarxa.
Instal·lar i activar Active Directory
A més d'això, mitjançant Active Directory podrem també gestionar els nostres servidors de forma remota. Hi ha dues maneres de fer-ho: fer servir un servidor de domini al núvol o bé instal·lar-lo a les instal·lacions de l'empresa. Optarem per una o altra manera segons siguin les nostres necessitats.
Si optem pel mode remot, podrem fer servir un instrument anomenat RSAT (Eines d'administració del servidor remot), és a dir, un conjunt d'eines d'administració remota de servidors que Microsoft ofereix totalment gratuït, encara que cal comptar amb Windows 10 Pro. També val per a les versions Educació y empresa de el sistema operatiu.
Aquests són els passos a seguir:
- En primer lloc, descarreguem el fitxer RSAT i ho instal·lem al nostre equip seguint les instruccions de l'assistent. Després d'acceptar les condicions d'ús de la llicència, el procés complet d'instal·lació trigarà uns 10-15 minuts.
- Completada la instal·lació, reiniciem el nostre equip per passar a la fase dactivació.
- Per activar Active Directory, anem al Panell de control, des d'allà a «Programes» i seleccionem l'opció «Desinstal·la un programa».
- A la nova pantalla que s'obre, ens fixem a la columna de l'esquerra, on fem clic a “Activar o desactivar les característiques de Windows”.
- A la llista que apareix, anem directament a «Remote Server Administration Tools» i cliquem per expandir.
- A continuació, a les noves opcions, seleccionem «Role Administration Tools» i expandim per veure més opcions. La casella «AD LDS Tools» ha d'estar marcada.
- Finalment, premem el botó de «Acceptar».
Fet això, ja tindrem instal·lat Active Directory amb totes les seves opcions a la nostra xarxa de treball.