🐧 linux y active directory: una misma cuenta para trabajar en ambos entornos

PARA ENTENDER EL ESQUEMA

Sobre esta infografía

En una empresa pueden convivir ordenadores Windows, servidores Linux y muchas aplicaciones. ¿Cómo evitamos crear y mantener una cuenta diferente para cada equipo?

Active Directory es el servicio de directorio de Microsoft que permite gestionar de forma centralizada usuarios, grupos y equipos. Linux puede integrarse con él para que una persona utilice su cuenta corporativa también al iniciar sesión en un sistema Linux.

Por ejemplo: Ana tiene una cuenta de empresa. Al acceder por SSH a un servidor Linux, este necesita averiguar quién es, comprobar su identidad y decidir si tiene permitido entrar.

Para conseguirlo intervienen varias piezas:

🔎 DNS permite encontrar los servidores y servicios del dominio.

🎟️ Kerberos valida la identidad mediante tickets: credenciales temporales que permiten demostrar quién eres.

📂 LDAP permite consultar el directorio para obtener información de la cuenta, sus atributos y los grupos a los que pertenece.

💎 SSSD conecta estos mecanismos con Linux, haciendo que el sistema pueda reconocer a los usuarios del dominio y gestionar su autenticación y acceso.

⚙️ realmd facilita el descubrimiento del dominio y la configuración necesaria para unir el equipo.

¿El resultado? Una gestión más coherente de las cuentas y menos usuarios locales que mantener por separado.

Eso sí: tener una cuenta válida no significa poder entrar en cualquier servidor ni disponer de permisos de administrador. La identidad, la autenticación y la autorización cumplen funciones diferentes.

He resumido este funcionamiento en una infografía animada para Infograph, con un ejemplo paso a paso y comandos para comprobar cada pieza.

👉 https://palentino.es/infograph/

#Linux #ActiveDirectory #AdministracionDeSistemas #SysAdmin #Infograph