Active Directory

Active Directory es el servicio de directorio de Microsoft utilizado para organizar identidades, equipos, grupos y políticas en dominios Windows. La autenticación depende de controladores de dominio, DNS, hora y replicación; una consola accesible no demuestra que todos funcionen correctamente. Grupos y políticas simplifican administración, pero privilegios heredados, cuentas antiguas o relaciones de confianza pueden ampliar impacto. La operación debe separar funciones administrativas, proteger credenciales, revisar cuentas de servicio, mantener copias adecuadas y monitorizar cambios sensibles. Replicar controladores aporta disponibilidad, pero no sustituye recuperación ni elimina corrupción lógica. Las pruebas deben incluir inicio de sesión, políticas, DNS, replicación y restauración autorizada. Inventario, propietarios y ciclo de vida de cuentas son esenciales porque el directorio suele ser dependencia central de otros servicios.