01 Active_Directory.pdf

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Administração de Sistemas Windows

Docente: Joaquina Carreteiro Gil Duarte, Carlos Rosário, Jorge Sousa e Guilherme Costa

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Introdução

O objectivo deste trabalho é abordar a temática relacionada com o Active Directory, benefícios da sua instalação e seus componentes.

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 2

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

O que é o Active Directory?

O

Active

Directory

é

uma

implementação de serviço de directório no protocolo LDAP (Lightweight Directory Access

Protocol),

que

armazena

informações sobre objectos em redes de computadores

e

informações

a

disponibiliza utilizadores

essas e

administradores dessa mesma rede. Este software da Microsoft surgiu com o Windows 2000 Server e teve a sua estreia em 1999, aquando do lançamento do SO atrás referido.

Quais os benefícios da utilização do Active Directory?

Os principais benefícios da utilização do Active Directory são:

•

Segurança da informação: a segurança é parte integrante do Active Directory e pode ser definida quer ao nível de cada objecto quer ao nível das suas propriedades;

•

O controlo do acesso pode ser definido quer ao nível de cada objecto quer ao nível das suas propriedades;

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 3

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

•

Extensibilidade: representa a capacidade de introduzir novas classes de objectos e de criar os seus próprios atributos, ou ainda alterar os atributos a objectos já existentes;

•

Administração baseada em políticas: a implementação de políticas permite determinar regras que restringem o acesso aos objectos e aos recursos do directório,

a

grupos

ou

unidades

organizacionais

especificadas

pelo

administrador; •

Replicação: a replicação da informação entre os domain controllers permite uma mais eficaz tolerância a falhas, disponibilidade de informação e aumentos de eficácia. Assim, no caso de falha ou indisponibilidade, qualquer domain controller pode tomar o papel do primeiro;

•

Integração com o DNS: a integração do DNS no Active Directory permite a tradução de IP’s em nomes de forma dinâmica, ou seja, sem que o administrador tenha de se preocupar em criar tabelas de conversão;

•

Compatibilidade: o Active Directory utiliza protocolos de acesso standard, como o LDAP, de modo a ser compatível com outros serviços de directório, existentes há mais tempo no mercado.

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 4

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Workgroup ou Grupo de Trabalho

O Workgroup foi lançado pela Microsoft há alguns anos atrás. O sucesso do Workgroup foi, a sua capacidade de trabalhar em redes e na gestão de utilizadores, pois o seu esquema de autenticação de utilizadores é bastante simples: cada computador mantinha a sua base de dados de utilizadores e quando se acedia a outro computador a informação era cruzada e o acesso podia ser dado ou negado (essa base de dados é chamada de Security Acount Manager, ou SAM). Os sistemas Windows de hoje em dia ainda têm a capacidade de trabalhar desta mesma forma, o Workgroup.

Domínio O domínio é típico nas versões do Servidor do Windows. No domínio a segurança é gerida centralmente, em que um servidor é responsável, pela autenticação dos utilizadores, (Este servidor é chamado de controlador de domínio ou domain controller).

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 5

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Domain Controller, Stand-Alone Server e Member Server

A Microsoft utiliza os termos Domain Controller, Server (Stand-Alone Server) e Member Server para referir três tipos de servidores de rede. O Domain Controller é um server que está habilitado para exercer a função de validar contas do utilizadores de um domínio, ou seja, contas de acesso aos recursos da rede. Assim sendo, um Domain Controller faz tudo que um Stand-Alone Server ou um Member fazem, além disso, ainda controla a segurança dentro de um domínio. Uma rede com um ou mais Domain Controllers, a rede será do tipo domínio. Se a rede tiver servidores mas não tiver um único Domain Controller, então será um Workgroup. Um servidor Windows Server 2003 sem Active Directory, então será um de dois tipos: Member Server se pertencer a algum domínio, Stand-Alone Server no caso contrário.

Organizational Units (Unidade Organizacionais)

A implementação de Organizational Units permite efectuar uma divisão de um domínio em diversas unidades que façam sentido na estrutura de uma organização. A criação do OU permite definir para cada para cada uma das políticas do grupo e esquemas de segurança, facilitando a administração.

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 6

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Site

Um site é um conjunto de controladores de domínio, ligados por uma conexão de alto desempenho, é o responsável pela replicação entre os domínios. È um limite, dentro da qual existem um ou mais domínios.

Trees (Árvores)

Uma árvore é um conjunto de um ou mais domínios de um site. Para criar uma árvore, é preciso criar um domínio raiz, neste domínio terá a mesma nomenclatura de um domínio em ambiente de domínio único.

Forests (Florestas)

Uma forest é um conjunto de duas ou mais árvores. A implementação de uma forest não cria automaticamente relações de confiança entre as árvores, mas é possível implementá-las manualmente.

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 7

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Bibliografia

Rosa, António. Windows Server 2008, Curso Completo, ISBN: 978-972-722-210-0 http://pt.wikipedia.org/wiki/Active_Directory http://www.dei.isep.ipp.pt/~nsilva/ensino/asi1/asi1%2020052006/windows_2003_active_directory.htm http://technet.microsoft.com/pt-pt/library/cc737383(WS.10).aspx

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 8

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Conclusão

Com a realização deste trabalho pudemos constatar, que o Active Directory armazena informações sobre objectos existentes na rede de computadores e que disponibiliza as informações aos utilizadores e aos administradores dessa rede. O Active Directory, tem os seus benefícios de utilização, contudo, o grupo de trabalho ou workgroup foi um sucesso pela Microsoft, porque tem a capacidade de trabalhar em redes e na gestão de utilizadores, pois o seu esquema de autenticação de utilizadores é bastante simples. O domínio é típico nas versões do Servidor do Windows e tem como função autenticação dos utilizadores, e, o Domain Controller, Server (Stand-Alone Server) e Member Server tem três tipos de servidores de rede. As Organizational Units permitem efectuar uma divisão de um domínio em diversas unidades que façam sentido na estrutura de uma organização, com três topologias, site, árvore (trees) e floresta (florests).

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 9

ESCOLA SUPERIOR DE TECNOLOGIA E GESTÃO DE BEJA CET de Projecto e Instalação de Redes Locais de Computadores

Índice

Introdução..................................................................................................................................... 2 O que é o Active Directory?........................................................................................................... 3 Quais os benefícios da utilização do Active Directory? ................................................................. 3 Workgroup ou Grupo de Trabalho................................................................................................ 5 Domínio ......................................................................................................................................... 5 Domain Controller, Stand-Alone Server e Member Server........................................................... 6 Organizational Units (Unidade Organizacionais) .......................................................................... 6 Site................................................................................................................................................. 7 Trees (Árvores) .............................................................................................................................. 7 Bibliografia .................................................................................................................................... 8 Conclusão ...................................................................................................................................... 9 Índice ............................................................................................................................................. 9

Introdução às Redes de Computadores

Docente: Joaquina Carreteiro 10