Un controlador de dominio como su nombre lo indica es el que controla todo lo que pasa en nuestro dominio.
Es el encargado de realizar las consultas o resolver las consultas de autenticación y el que administra
la estructura el que conocíamos anteriormente en lo que era Kerberos y Nelda un controlador de dominio
en sí es el que tiene o el que tiene una copia de la base de datos de APIs Directory llamada NT de ese
punto it todo en los servidores que tengan el rol de servicios de dominio de Directory y estén promovidos
con un controlador de dominio.
Van a tener la base de datos de ACTI Directory.
En ese punto nuestros controladores de dominio pueden ser primarios pueden ser secundarios los controladores
de dominio primario se conocen como PDC o primary domain controllers.
También podemos tener controladores de dominio réplica o copias de ese mismo controlador de dominio
para poder tener una alta disponibilidad o para poder generar un balanceo de carga en las peticiones
de autenticación de nuestros clientes.
Nuestros controladores de dominio por recomendación no deben tener acceso a Internet porque esto debe
ser debido a que cuando un servidor tiene acceso a Internet o alguien puede accesar a él a través de
Internet es mucho más vulnerable.
Nuestro controlador de dominio base es la base de todos y un atacante se hace con las credenciales de
nuestro dominio puede hacer lo que sea en nuestro dominio.
Entonces debemos tener en cuenta ese tema o esa recomendación.
De pronto por temas de infraestructura de nuestra empresa siempre colocamos internet a nuestro controlador
de dominio porque lo necesitamos todo solamente tenemos ese servidor y no vamos a poder configurar mucho
más en él.
Entonces se debe tener en cuenta tener un firewall bien configurado y todo este tema para poder darle
acceso a nuestro controlador de dominio a Internet.
Nuestro controlador de dominio también debe tener una configuración y de manera estática establecer
una dirección IP y todo este tema de configuraciones iniciales de red lo vamos a ver en el próximo video.
Un controlador de dominio lo que hace es como les comentaba resolver esas consultas de peticiones de
autenticación y poder organizar o mantener esa estructura de nuestro dominio teniendo en sí la base
de datos de API Directory.
Más adelante vamos a ver cómo instalar este rol de servicios de dominio de Atid Directory y cómo promover
nuestro servidor a un controlador de dominio porque cuando un servidor no tiene este rol se le conoce
como un servidor normalmente un servidor local o un servidor que se encuentra en un wore Group o que
es un servidor miembro del dominio solamente.
Pero cuando ya instalamos este rol pasamos a tener un controlador de dominio.
Entonces este tema es muy importante porque nuestros controladores de dominio son como los pechiche
de nuestra empresa son los que tenemos que tener.
Debemos tener de manera muy configurada muy protegida sin acceso a nadie solamente el que esté administrando
y que nuestro servidor controlador de dominio esté bien protegido.