Glosario
Modelo de niveles (tiering) de Active Directory
Modelo administrativo que separa Tier 0 (identidad), Tier 1 (servidores) y Tier 2 (estaciones) para no exponer credenciales privilegiadas en sistemas menos seguros.
El modelo de niveles de Active Directory divide los sistemas y las cuentas de administración según el control que tienen sobre el entorno. Tier 0 contiene el plano de identidad: controladores de dominio, AD CS, AD FS, sincronización de directorios y todo lo que los controla. Tier 1 contiene los servidores miembro y las aplicaciones, y Tier 2 contiene las estaciones de trabajo y los dispositivos de usuario. La regla es que las cuentas solo inician sesión en sistemas de su propio nivel, de modo que una estación de trabajo comprometida nunca contiene credenciales capaces de controlar los servidores o el dominio.
Se implementa con cuentas de administración separadas, directivas de grupo de restricción del inicio de sesión (derechos de denegación de inicio de sesión), Protected Users, estaciones de trabajo con acceso privilegiado y, opcionalmente, directivas y silos de autenticación. El modelo de acceso empresarial de Microsoft extiende la misma idea a los planos de control en la nube.