introdução ao ad

7/25/2019 Introduo ao AD

1/33

Sistemas Operacionaisde Rede

INTRODUO AO ACTIVE DIRECTORY


2/33

2

Contedo Programtico

! Introduo aoActive Directory (AD)! Definies! Estrutura Lgica!

Estrutura Fsica! Instalao do Active Directory (AD)!Atividade Prtica


3/33

3

Definies doActive Directory

! Em uma rede do Microsoft Windows Server, oservio de diretrioActive Directory proporciona aestrutura e as funes para organizar, administrar econtrolar o acesso aos recursos de rede;

! OActive Directorytambm permite administrar deforma centralizada a rede do Windows Server.! Informaes de usurios, grupos e impressoras, etc...

! OActive Directory o servio de diretrio de umarede do Windows Server.


4/33

4

Estrutura Lgica do ActiveDirectory

! O Active Directory possibilita o armazenamentoseguro de informaes sobre objetos na suaestrutura hierrquica lgica.


5/33

5


"Componentes da Estrutura Lgica:"Objetos:

"So os componentes bsicos da estrutura lgica.

"

Classes de objeto:"So os modelos de tipos de objetos. Cada classe deobjeto definida por um grupo de atributos queestabelece os valores que podem ser associados a umobjeto

"Unidades Organizacionais:"Utilizadas como contineres de objetos para organizaroutros objetos com propsitos administrativos


6/33

6


"Domnios:"So as unidades funcionais bsicas da estrutura lgicado Active Directory e, portanto, uma coleo de objetos

administrativos definidos que compartilham, atravs deum banco de dados comum do diretrio, diretivas desegurana e relaes de confiana com outros Domnios

"rvores de domnio:"So Domnios agrupados em estruturas hierrquicas

"Florestas:"Uma Floresta uma instncia completa do ActiveDirectory, e consiste em uma ou mais rvores


7/33

7


Diagrama Conceitual

Diagrama Real


8/33

8

Estrutura fsica do ActiveDirectory

"

A estrutura fsica do Active Directory otimiza otrfego da rede, determinando como e quando ocorrea replicao e o trfego do logon.


9/33

9

Estrutura fsica do ActiveDirectory

"

Controladores de domnio:"Computadores que executam o Microsoft WindowsServer 2003, Windows Server 2008 ou o Windows 2000Server e o Active Directory

"Sites do Active Directory:"So grupos de computadores conectados. Quando vocestabelece sites, os Controladores de Domnios que estodentro de um mesmo site podem se comunicar com maisfreqncia

"Parties do Active Directory:"Cada Controlador de Domnio contm as seguintesparties:

"Parties de Domnio"Partio de Configurao"Partio de Esquema


10/33

Instalao do Active Directory

"Verificao dos requisitos para instalao;"Executar o assistente de instalao;

AD


11/33

11


! Toda a infra-estrutura do AD depende doservio de DNS;

! recomendado que o DNS sejaconfigurado antes da instalao do AD.

! Instalaremos o servidor DNS em conjuntocom o AD


12/33

12


! Configurao TCP/IP do Servidor

! Acessar a conexode rede local para

efetuar asconfiguraes.! Deve-se acessar as

configuraes TCP/IP


13/33

13


! Configurao TCP/IP do Servidor

! Na configuraoTCP/IP do servidoro servidor de DNSprimrio deve serapontado para oprprio servidor

!

possvel ter umaestrutura diferente,mas no recomendado pelaMicrosoft


14/33

14


! Promovendo o servidor a controlador deDomnio

! Clicando em iniciar/executar

! Digitar: DCPROMO

1

2


15/33

15



! iniciado o

assistente para ainstalao do AD


16/33

16


! O assistente informaque sistemas antigos

como o 95 e windowsNT 4 sem SP3 nosero suportados



17/33

17


! Este servidorcontrolar um novo

domnio ?Ou! Ser MAIS um

controlador paraum domnio jexistente ?



18/33

18


! Ser criada umanova floresta ?

! Um domnio filhoem uma rvore jexistente ?

! Uma nova rvore

em uma floresta jexistente



19/33

19


! Devemos informar

agora o nome donosso domnio



20/33

20


! Automaticamente oassistentedetermina o nomeNetBIOS dodomnio

! recomendadoque no mude !!!



21/33

21


! O assistente perguntaonde voc quer salvar

(colocar) o NTDS.DIT,ou seja, a base dedados do AD

! Se houverdisponibilidade,

recomendado queesta base fique emuma partio oudisco separado dosistema



22/33

22


! Em todo controladorde domnio criadauma rea pblicacompartilhadaSYSVOL

! Esta pasta copiadapara todos oscontroladores dedomnio via processode replicao.



23/33

23


! Neste ponto serinstalado e

configurado oservidor DNS.



24/33

24


! O assistente perguntase o padro de

permisses desistemas anterioresao 2000 deve sersuportado

! Se no houver estes

sistemas em suarede, deixe apenaspermisses de 2000em diante



25/33

25


! O assistentepergunta por umasenha para oBANCO DE DADOS(ntds.dit) pararestaurao emcaso de falhas e

tambm por razesde segurana



26/33

26


! Um resumo do queser feito...



27/33

27


! Finalizando ...


28/33

28


! Finalizando! Caso seja solicitado

o CD, insira o CDno driver e cliqueem OK.

! No caso demquinas virtuais,capture a imagemISO do CD.


29/33

29


! Finalizando

! Concluindo ereiniciando o

sistema.

1

2


30/33

30


! Operando no controlador de domnio

! Atravs do menuIniciar >

FerramentasAdministrativas >Usurios ecomputadores dodomnio, podemosgerenciar as contasdo domnio.


31/33

31


! Operando no controlador de domnio

! No controlador dedomnio deixa de

existir as contaslocais! S possvel

acessar com contasdo domnio


32/33

32


! DNS

! Atravs do menuIniciar >

FerramentasAdministrativas >DNS, podemosgerenciar oservidor DNS.


33/33

33


! DNS! Ao lado as

configuraes deDNS promovidas

pela instalao doAD

introdução ao ad

Documents