:: PÁGINA DO FABIANO :: MANUAIS E SIMULADOS :: ARTIGOS E TUTORIAIS

 

Você está aqui: Principal » Fabiano » Artigos

 

WINDOWS 2000

AD – Active Directory

 

Autor: Fabiano de Santana

Certificações: MCP – MCSA 2000/2003 – MCSE 2000

 

O conteúdo deste artigo faz parte dos tópicos cobrados nos Exames 70-210, 70-215 e 70-218. Para um manual de estudos completo para os exames 70-210, 70-215 e 70-218, não deixe de conferir os manuais “Manual de Estudos MCSE 70-210”, “Manual de Estudos MCSE 70-215” e “Manual de Estudos MCSE 70-218”.

 

Ambos os manuais estão disponíveis para venda aqui no site: http://www.juliobattisti.com.br . Confira também os Simulados para os Exames 70-210 e 70-215, com 120 questões cada, com respostas e comentários detalhados, disponíveis para compra nos seguintes endereços: “Simulado MCSE 70-210” e “Simulado MCSE 70-215”.

 

O Active Directory surgiu da necessidade de se ter um único diretório, ou seja, ao invés do usuário ter uma senha para acessar o sistema principal da empresa, uma senha para ler seus e-mails, uma senha para se logar no computador, e várias outras senhas, com a utilização do AD, os usuários poderão ter apenas uma senha para acessar todos os recursos disponíveis na rede. Podemos definir um diretório como sendo um banco de dados que armazena as informações dos usuários.

 

O AD surgiu juntamente com o Windows 2000 Server. Objetos como usuários, grupos, membros dos grupos, senhas, contas de computadores, relações de confiança, informações sobre o domínio, unidades organizacionais, etc, ficam armazenados no banco de dados do AD.

 

Além de armazenar vários objetos em seu banco de dados, o AD disponibiliza vários serviços, como: autenticação dos usuários, replicação do seu banco de dados, pesquisa dos objetos disponíveis na rede, administração centralizada da segurança utilizando GPO, entre outros serviços. Esses recursos tornam a administração do AD bem mais fácil, sendo possível administrar todos os recursos disponíveis na rede centralizadamente.

 

Para que os usuários possam acessar os recursos disponíveis na rede, estes deverão efetuar o logon. Quando o usuário efetua logon, o AD verifica se as informações fornecidas pelos usuários são válidas e faz a autenticação, caso essas informações sejam válidas.

 

O AD é organizado de uma forma hierárquica, com o uso de domínios. Caso uma rede utilize o AD, poderá conter vários domínios. Um domínio é nada mais do que um limite administrativo e de segurança, ou seja, o administrador do domínio possui permissões somente no domínio, e não em outros domínios. As políticas de segurança também se aplicam somente ao domínio, e não a outros domínios. Resumindo: diferentes domínios podem ter diferentes administradores e diferentes políticas de segurança.

 

Ao utilizar os domínios baseados no AD, temos os seguintes recursos:

Figura 1 – Recursos de um Domínio baseado no AD

 

Nos domínios baseados no AD, podemos ter dois tipos de servidores:

Os domínios do Windows 2000 podem estar nos seguintes modos:

Para a instalação do AD é necessário que o serviço DNS esteja disponível, ou seja, é um pré-requisito para a instalação do AD. O AD utiliza o DNS para a nomeação de servidores e recursos, e também para resolução de nomes. Caso o serviço DNS não esteja disponível na rede durante a instalação do AD, poderemos instalá-lo durante a instalação do AD.

 

Com a utilização de domínios, podemos fazer com que nossa rede reflita a estrutura de uma empresa. Quando utilizamos vários domínios temos o conceito de relação de confiança. A relação de confiança permite que os usuários de ambos os domínios acessem os recursos localizados nesses domínios. No Windows 2000, as relações de confianças são bidirecionais e transitivas, ou seja, se o domínio X confia no domínio Y, e Y confia no domínio W, o domínio X também confia no domínio W.

 

Algumas características próprias de cada domínio:

Exemplo prático – Instalar o Active Directory.

 

Nesse exemplo instalaremos o AD em um servidor Windows 2000. Criaremos um novo domínio e deixaremos que o assistente de instalação do AD configure o DNS automaticamente. Lembre-se: para que o AD possa ser instalado corretamente, o serviço DNS deve estar disponível na rede ou deveremos configurá-lo durante a instalação do AD.

Figura 2 – Instalação do AD

Figura 3 – Instalação do AD

Figura 4 – Instalação do AD

Figura 5 – Instalação do AD

Figura 6 – Instalação do AD

Figura 7 – Instalação do AD

Figura 8 – Instalação do AD

Figura 9 – Instalação do AD

Figura 10 – Instalação do AD

Figura 11 – Instalação do AD

Após a instalação do AD, algumas modificações são feitas no servidor onde o AD foi instalado:

Conclusão

 

Finalizamos aqui o artigo sobre o Active Directory .

 

Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicados neste site, entre com contato através de e-mail: fabianodesantana@terra.com.br.

 

 
© Júlio Battisti, 2001 - 2009. Todos os direitos reservados.
É expressamente proibida a reprodução total ou parcial do conteúdo deste site e dos textos disponíveis, seja através de mídia eletrônica, impressa, ou qualquer outra forma de distribuição. Os infratores serão indiciados e punidos com base na lei nº 9.610 de 19/02/1998. Este tutorial só pode ser publicado no site www.juliobattisti.com.br e no site do Autor do tutorial. Nenhum outro site tem permissão para copiar e publicar este tutorial, mesmo que sejam mantidas todas as referências ao autor e ao site www.juliobattisti.com.br. Não é permitida a publicação deste tutorial em nenhum outro site.