Introducción a Active Directory - Planificación

¿Qué estructura tiene la empresa?
Para responder a esto es necesario conocer completamente la red corporativa (todas las subredes con sus características).

---

También es necesario  conocer completamente la jerarquía administrativa de la compañía. Esto en casos grandes es tan complicado que incluso hay software hecho para ello.

---

Siempre que una determinada sucursal no deba conocer lo que se cuece en otra por motivos organizativos se debe pensar en la necesidad de dividir el bosque.

---

En cuanto a la organización de dominios se debe pensar en el siguiente ejemplo: si pienso en una organización para 1000 usuarios y en cada sucursal pongo un controlador de dominio  si utilizo un solo dominio los 1000 usuarios se replican por todas las sucursales.

---

En cambio si creo cinco dominios (200 usuarios cada dominio) solo se replican esos 200 en cada dominio.

---

Además si creo servidores de catálogo global en cada sucursal el tráfico de red se reduce a 200 usuarios del dominio mas la mitad de los restantes 800 usuarios de los demás dominios con lo que he reducido el tráfico de red por lo menos un cincuenta por ciento.

---

Una norma fundamental a la hora de planificar la estructura es siempre la siguiente:
La solución mas simple siempre es la correcta.
De donde se deduce que
Si el diseño es complicado, borra y empieza de nuevo

---

¿Como se replicarán los datos?

---

En casos muy grandes ahora se debería considerar la replicación pero dado que es un tema complejo lo dejo para otro tema

---

Diseño del sitio central

---

Aquí habrá que considerar algunas cuestiones como el servidor DNS por lo que llegado a este punto se deberíla tener una idea clara de los recursos que va a necesitar cada sucursal. Cada administrador de sucursal debería tener ya establecido claramente como va a funcionar cada cosa y que recursos necesita para ello.

---

Aquí se configura también el dominio raíz y el sistema de copia de seguridad sea cual sea.

---

Normalmente se pone un servidor y otro que hace de seguridad ante desastres. Ambos tienen instalado un servidor dns de forma que tenemos el dns primario y secundario si por alguna razón uno falla.

---

No tienen que ser ordenadores grandes (un pentium IV normalito vale). Solo deben tener al menos 512Mb de memoria porque el dns consume mucha memoria y un disco de 20Gb es suficiente.

---

El primer dominio que se instale será el propietario de las funciones del maestro de operaciones.

---

En las redes muy grandes se colocan los llamados servidores de puente que se encargan de replicar los datos entrantes y salientes del centro de datos a su sucursal y a la inversa. En estos casos si que se deben considerar ordenadores potentes porque trabajan mucho y si se atascan se reduce el rendimiento de la sucursal entera.

---

A veces se instala en ellos un dns que tiene las entradas únicamente del dominio que controla.

---

Diseño de la sucursal

---

Aquí entra la organización de cada sucursal.

---

Para el controlador de dominio el ordenador donde se encuenta es recomendable que tenga instalado términal server para administración remota (o bien herramientas de terceros).

---

Aunque las comprobaciones a realizar son muchas para saber si conecta bien con el sitio central, en general basta con ver si se comparte sysvol y si están las entradas del dns cname del nuevo controlador de dominio, y que están grabados los registros SRV y A.

---