Administración de directorios

1. Prerrequisitos

El módulo consulta el servicio web del Directorio Activo (Active Directory Web Services). Este está presente por defecto en Windows Server 2008 R2 y versiones posteriores. Si su infraestructura consiste exclusivamente en Windows Server 2008, no podrá utilizar este servicio. Históricamente, era posible instalar este servicio en este sistema operativo, pero Microsoft ya no pone el instalador a disposición para su descarga. Esto es comprensible, ya que Windows Server 2008 dejó de recibir soporte hace varios años.

Por defecto, el módulo Active Directory está disponible cuando se instala el rol ADDS (excepto para Windows Server 2008, por supuesto). Es posible instalar este módulo en estaciones de trabajo cliente Windows. Para ello, es necesario descargar e instalar las Remote Server Administration Tools (RSAT).

Una vez que el módulo esté disponible, podrá empezar a utilizarlo. Si la detección automática de módulos está desactivada, deberá importarlo manualmente:

PS > Import-Module ActiveDirectory 

Para saber qué comandos contiene el módulo, utilice el comando Get-Command con el parámetro -Module:

Get-Command -Module ActiveDirectory 

2. Búsqueda de objetos

La búsqueda de objetos en un directorio es sin duda la acción que más se realiza en términos de administración....

1. Acerca de ADSI

ADSI (Active Directory Service Interfaces) es una interfaz de programación basada en la tecnología COM, integrada en el marco .NET. Fue creada por Microsoft para normalizar la interacción con varios tipos de directorio: la base de datos de cuentas locales SAM (Security Account Manager), LDAP (Lightweight Directory Access Protocol, utilizado por Active Directory), NDS (Novell Netware Directory Services) e IIS. Cada interacción es gestionada por proveedores de servicios (también conocidos como monikers en inglés). De este modo, ADSI puede especificar el proveedor de servicios en función del directorio con el que se vaya a contactar. Por lo tanto, ya no es necesario saber cómo interactuar con cada directorio; basta con saber cómo funciona cada interfaz en ADSI.

2. Confusión con Active Directory

A menudo se piensa que ADSI solo puede utilizarse con el Active Directory, y esto se debe en parte a la denominación habitual que recibe. La API ADSI apareció por primera vez en Windows NT 4.0, mientras que el directorio Active Directory lo hizo en Windows Server 2000.

Para utilizar la terminología correcta, hablamos de Active Directory en sistemas anteriores a Windows Server 2008. Después de esta versión, hablamos de Servicios de dominio de d’Active Directory Domain Services (ADDS).

3. ¿Sigue siendo útil hoy en día?

Desde su creación, la API ADSI ha cambiado muy poco. Sin embargo, sigue estando presente, incluso en los sistemas más recientes, como Windows 10 y Windows Server 2016.

¿Cuáles son las ventajas de utilizar la API ADSI? Para el procesamiento diario, utilizar el conjunto de comandos de Active Directory es más que suficiente. Pero aun así es necesario poder utilizarlo. El módulo Active Directory solo puede utilizarse desde un Active Directory en Windows Server 2008 R2 (o incluso 2008). Por lo tanto, es totalmente apropiado utilizar ADSI con versiones anteriores. Además, las versiones cliente de los sistemas operativos Windows tienen ADSI por defecto, lo que no es el caso del módulo Active Directory, que requiere la instalación de herramientas de administración remota (RSAT).

ADSI también...