Controlador de dominio
Servidor que gestiona cuentas de usuario, inicios de sesión y políticas de seguridad en un dominio de Active Directory.
¿Qué significa? Controlador de dominio?
Un controlador de dominio (domain controller) es el servidor que almacena el directorio Active Directory: usuarios, grupos, equipos y políticas. Verifica las credenciales y asigna permisos en cada inicio de sesión.
Además de la autenticación, se encarga de distribuir políticas (GPO), servicios DNS en el dominio y sincronización horaria. A través de Entra Connect, también puede conectarse con la identidad en la nube en Microsoft 365.
Por regla general, existen al menos dos controladores en cada dominio para que los inicios de sesión funcionen incluso si uno falla.
Ejemplos prácticos
Una empresa con 40 empleados tiene dos controladores de dominio y sincronización con Entra ID, de modo que se utiliza la misma identidad de usuario para iniciar sesión en el ordenador y en Microsoft 365.
Relevancia empresarial
El controlador de dominio es el servidor más crítico del entorno. En caso de caída o infección, se detienen el inicio de sesión, el acceso a carpetas y la impresión; por ello, debe contar con redundancia y copias de seguridad verificadas.
Errores comunes
Los errores más frecuentes son tener un único controlador sin reserva, el uso excesivo de cuentas de administrador de dominio y la falta de pruebas de recuperación del directorio.
Cómo ayuda VitalIT
En VitalIT nos encargamos de los servidores, la virtualización, las copias de seguridad y la monitorización de sistemas. Más información en la página de Infraestructura IT.
¿Por qué es esto importante para las empresas?
El controlador de dominio es el servidor más crítico del entorno. En caso de caída o infección, se detienen el inicio de sesión, el acceso a carpetas y la impresión; por ello, debe contar con redundancia y copias de seguridad verificadas.
¿Dónde aparece esto en la práctica?
Una empresa con 40 empleados tiene dos controladores de dominio y sincronización con Entra ID, de modo que se utiliza la misma identidad de usuario para iniciar sesión en el ordenador y en Microsoft 365.
Problemas o errores más comunes
Los errores más frecuentes son tener un único controlador sin reserva, el uso excesivo de cuentas de administrador de dominio y la falta de pruebas de recuperación del directorio.
Kako pri tem pomaga VitalIT
En VitalIT nos encargamos de los servidores, la virtualización, las copias de seguridad y la monitorización de sistemas. Más información en la página de [Infraestructura IT](/es/services/it-infrastruktura).
Términos relacionados
Servicios relacionados
Preguntas frecuentes
- ¿Cuántos controladores de dominio necesitamos?
- Al menos dos, para que los inicios de sesión funcionen incluso durante la caída o el mantenimiento de uno de ellos.
- ¿Lo necesitamos si estamos en la nube?
- No necesariamente. Las empresas más pequeñas pueden utilizar únicamente Entra ID e Intune sin un controlador local.
- ¿Cómo protegemos el controlador de dominio?
- Mediante cuentas de administrador independientes, MFA, acceso limitado, actualizaciones periódicas y copias de seguridad aisladas.