chore(docs): Add P2601 Dashboard UI updates and bitacora records
This commit is contained in:
@@ -0,0 +1,24 @@
|
||||
# Arquitectura: Windows Server Core para Controlador de Dominio (AD DS)
|
||||
|
||||
**Fecha de Análisis:** 23 de Febrero de 2026
|
||||
**Nodo Aplicado:** `srv-dasu` (Hito A05)
|
||||
|
||||
## Decisión Técnica
|
||||
Se ha determinado implementar **Windows Server en modo Core** (sin Interfaz Gráfica o *Desktop Experience*) como la mejor resolución técnica y arquitectónica para servidores cuyo rol exclusivo o principal es el de Controlador de Dominio de Active Directory (AD DS).
|
||||
|
||||
## Fundamentos y Beneficios
|
||||
|
||||
1. **Eficiencia y Ahorro de Recursos:**
|
||||
Al prescindir de la pesada capa gráfica, el Sistema Operativo base minimiza su huella de memoria RAM y uso de ciclos de CPU. Un Controlador de Dominio funcional puede operar óptimamente con 1.5GB o 2GB de RAM bajo esta modalidad. En entornos satelitales como `srv-dasu` (donde los 16GB totales deben compartirse con otros despliegues como el sistema DASUTEN), optimizar la memoria en la capa de directorio es fundamental para evitar la sobredemanda (OOM).
|
||||
|
||||
2. **Seguridad y Estabilidad (Reducción de Superficie de Ataque):**
|
||||
*A menor cantidad de dependencias en ejecución, menor cantidad de puntos de falla.* Al remover la GUI clásica y sus componentes satelitales asociados (Windows Explorer, visores nativos, consolas MMC innecesarias), se reducen drásticamente los vectores y vulnerabilidades explotables localmente, elevando la postura de ciberseguridad del directorio de red.
|
||||
|
||||
3. **Menor Frecuencia de Reinicios y Updates:**
|
||||
Menos módulos presentes en disco equivalen a requerir **una menor cantidad de parches mensuales** provistos por Windows Update (eliminando los parches dirigidos a la interfaz de escritorio o visualizadores). Esto reduce la tasa de reencendidos forzados, incrementando sostenidamente el *tiempo de actividad* (uptime) de un servicio vital para la resolución de nombres y autenticación del resto de la facultad.
|
||||
|
||||
4. **Administración Remota y Centralizada (Best Practices):**
|
||||
Un controlador de dominio moderno no requiere sesiones interactivas RDP o acceso directo por consola de manera constante. Una vez instanciado e inicializado mediante `sconfig` o PowerShell, Active Directory puede y debe ser administrado externamente desde una estación de trabajo segura (ej. desde el Departamento TIC) utilizando herramientas como **RSAT (Remote Server Administration Tools)** o el moderno **Windows Admin Center**.
|
||||
|
||||
---
|
||||
*Documento integrado al cuerpo de conocimientos (ADN) de la Dirección de TIC como estándar para el despliegue de DCs ligeros.*
|
||||
Reference in New Issue
Block a user