Active Directory, 5th Edition

Manual técnico de referencia centrado en el diseño, despliegue, administración y mantenimiento a escala de Active Directory Domain Services, actualizado para Windows Server 2012 e interoperable con infraestructuras Windows Server 2008 R2. Está dirigido a administradores de sistemas Windows, ingenieros de redes y arquitectos de identidad corporativa que ya cuentan con experiencia previa en redes TCP/IP, servicios de resolución de nombres DNS y administración básica de servidores Microsoft, y que necesitan gestionar directorios de identidades empresariales complejas.

El libro profundiza en los mecanismos internos del servicio de directorio: el árbol DIT, el esquema (attributeSchema y classSchema), la gestión de roles FSMO, el Catálogo Global y la topología de replicación física y lógica entre sitios. Enseña a operar el directorio mediante el módulo de Active Directory para Windows PowerShell, la consola Active Directory Administrative Center (ADAC), consolas MMC tradicionales como ADUC y utilidades avanzadas como ADSI Edit y LDP. Cubre la creación de filtros de búsqueda LDAP optimizados, la integración con DNS y DNSSEC, directivas de grupo (GPO y preferencias de directiva), directivas de contraseñas afinadas (Fine-Grained Password Policies), cuentas de servicio administradas (MSA), Dynamic Access Control (DAC), y la extensión hacia AD LDS (Lightweight Directory Services) y federación con ADFS.

Mediante casos de estudio prácticos tomados de organizaciones reales, los autores guían la planificación de bosques y dominios, el diseño de sitios de replicación, la delegación segura de permisos y las tareas críticas de respaldo y recuperación ante desastres (usando la papelera de reciclaje de Active Directory y copias de seguridad del estado del sistema). Destaca por su exhaustiva profundidad conceptual en temas como la replicación interna y el protocolo Kerberos, aunque deja fuera las arquitecturas de identidad en la nube como Azure AD (actual Microsoft Entra ID), ya que se enfoca estrictamente en infraestructura local (on-premises). Es una guía indispensable para entender el funcionamiento interno de Active Directory en entornos corporativos.