En este artículo, vamos a hacer un repaso de la evolución que ha sufrido Active Directory a lo largo de los años. Las mejoras que han ido incorporando en temas de seguridad, accesibilidad, y funcionalidades nuevas.
Antes de empezar vamos a definir que es Active Directory y para que se utiliza.
El concepto de Dominio y de Active Directory se podría definir a grandes rasgos como la agrupación de recursos y servicios bajo un mismo entrono colaborativo llamado coloquialmente Dominio.
Active Directory no solo valida a nuestros usuarios en dominio, sino que también nos permite crear directivas de configuración y de seguridad para auditar tanto a nuestros usuarios como a los equipos y servidores.
Surgen servicios como: WINS, DNS, DHCP, LDAP, NTLM, Kerberos, FRS, DFS-R, etc.
Windows NT Server
Windows NT se lanzó en 1993 pero no fue hasta 1996 cuando surgió la versión Windows NT 4.0 que fue la más estandarizada y popular de su época. Surge el concepto de Dominio único, servicio que se usaba para trabajar bajo un mismo entorno empresarial.
Aparecen los primeros controladores de dominio, llamados PDC “Primary Domain Controller” y BDC “Backup Domain Controller”.
Surgen los WINS como servicio de resolución de nombres, para resolver los nombres de los equipos/servidores en espacio de nombres NetBios.
A nivel de seguridad tenemos NTLMv1 y NTLMv2 como primeros protocolos de autenticación.
Windows Server 2000 y 2003 R2
Es cierto que con Windows NT aparece el primer concepto de Dominio, pero no es hasta la llegada de Windows Server 2000 también conocido como Windows NT 5.0 cuando aparece el primer Active Directory en 1999.
Algunas características que nos trae este Windows Server 2000 son:
- Sistema de ficheros FAT16, FAT32 y NTFS por primera vez en un sistema operativo.
- VPN hace su aparición en Windows Server 2000.
- Soporte para USB.
- DFS
- DHCP
- DNS que sustituirán a los WINS de Windows NT Server.
- Group Policy Objects
Con Windows Server 2003 R2 consiguen mejorar todas estas características y aportar otras nuevas:
- Sistema operativo para 32 y 64 bits por primera vez.
- .NET Framwork
- ADFS para federar servicios “Single Sign-On”.
- Soporte para NTLM y Kerberos
Windows Server 2008 R2
Windows Server 2008 nos trae muchas mejoras, entre ellas está el concepto de virtualización con Hyper-V.
Vamos a enumerar algunas de las características más destacadas en Active Directory:
- DFS-R Para replicar entre DCs más eficiente que FRS.
- Powershell CMDLETS para Active Directory.
- Active Directory Administrative Center.
- Recycle Bin para Active Directory.
- RODC “Read Only Domain Controlers”.
Windows Server 2012 R2
Windows Server 2012 concretamente su versión R2 está muy extendido en la actualidad, no será hasta el 10 de octubre de 2023 cuando Microsoft deje de dar soporte a este sistema operativo.
Alguna de sus novedades en relación con Active Directory son:
- Interfaz gráfica para la papelera de reciclaje de Active Directory.
- ADFS 3.0
- Soporte para el protocolo SAML.
- DirectAccess Off Domain Join.
- PSOs “Password Secure Objetcs”.
- Active Directory Replication and Topology Windows PowerShell cmdlets.
- ADPREP y DCPROMO integrado en Windows Server 2012 R2.
Windows Server 2016 y 2019
Windows Server 2019 está basado en Windows Server 2016, por el momento no tiene mejoras respecto a Windows Server 2016 en el ámbito de Active Directory. De hecho, el nivel funcional más alto al que podemos elevar a nuestro bosque/dominio por el momento es Windows Server 2016.
Se cree que llegará a modo de actualización, aunque no hay mucha información al respecto.
Por eso vamos a centrarnos en Windows Server 2016 y las mejoras que nos ofrece con respecto a Windows Server 2012:
• PAM “Privileged access management”.
• Extending cloud capabilities to Windows 10 devices through Azure Active Directory Join.
• Connecting domain-joined devices to Azure AD for Windows 10 experiences.
• Enable Microsoft Passport for Work in your organization.
Tabla resumen:
En todos estos años hemos avanzado mucho y se ha puesto mucho esfuerzo en temas de seguridad, hiperconvergencia, entornos híbridos, servicios cloud etc.
Siempre nos surgen dudas a la hora de llevar a cabo este tipo de actualizaciones a nivel de Sistema Operativo o de Active Directory.
¿Tienes un Active Directory de hace 15 años o más y no sabes cómo actualizarlo? ¿Tienes sistemas críticos de producción en Windows Servers sin soporte? ¿Quieres aplicar GPOs avanzadas en el ámbito de seguridad y cumplir con el ENS?.
Estaremos encantados de escuchar todas tus dudas y ayudarte en el proceso de actualización de tus sistemas. No dudes en ponerte en contacto con nosotros.
