Active Directory en 2026: migrar, modernizar o mantener
AD DS sigue siendo el núcleo de identidad en miles de empresas. Le explicamos cuándo migrar a Entra ID, cuándo mantener on-premises y cómo gestionar el escenario híbrido.
Active Directory Domain Services lleva más de 25 años siendo el pilar de identidad corporativa. En 2026, la pregunta ya no es si modernizarlo, sino cómo hacerlo sin interrumpir la operación.
El estado actual: ¿por qué AD DS sigue vigente?
A pesar del avance de la nube, la mayoría de empresas medianas en Colombia mantienen AD DS on-premises por razones válidas: aplicaciones legadas que solo soportan Kerberos/NTLM, equipos de OT/SCADA sin conectividad a internet, requisitos de cumplimiento que exigen datos en instalaciones propias, e inversión existente en infraestructura de servidores.
Los tres escenarios posibles
Escenario 1: Mantener AD DS puro (on-premises)
Aplica para organizaciones con aplicaciones 100% on-premises, sin usuarios remotos frecuentes, y sin planes de adoptar M365 o Azure en el corto plazo. Sin embargo, este escenario se vuelve insostenible a medida que los usuarios trabajan desde casa y las aplicaciones migran a SaaS.
Escenario 2: Identidad híbrida con Entra Connect
La solución para la mayoría de empresas medianas. Microsoft Entra Connect sincroniza identidades de AD DS hacia Entra ID. Los usuarios tienen una sola identidad que funciona tanto en recursos on-premises como en la nube, con SSO, MFA y Conditional Access para todos los accesos.
Escenario 3: Entra ID nativo (cloud-only)
Para empresas nuevas o aquellas que han completado la migración de todas sus aplicaciones a SaaS o Azure. Gestión simplificada, sin infraestructura de controladores de dominio, con Intune para gestión de dispositivos.
Señales de que su AD DS necesita atención urgente
- Cuentas de servicio con contraseñas que nunca expiran y privilegios excesivos
- Grupos anidados sin documentar: nadie sabe exactamente qué accesos otorga cada grupo
- Controladores de dominio con Windows Server 2012 o anterior: sin soporte de seguridad
- Sin auditoría de cambios en AD: no sabe quién modificó qué objeto y cuándo
El camino práctico: AD Assessment primero
Antes de cualquier migración, realizamos un Active Directory Assessment que incluye inventario de objetos, análisis de cuentas privilegiadas, revisión de GPOs, estado de replicación y evaluación de compatibilidad de aplicaciones con Entra ID.
Con este diagnóstico, diseñamos el plan de modernización adecuado para su organización, sin migraciones apresuradas que pongan en riesgo la operación.
