Sistemas Operacionais

de Rede
INTRODUO AO ACTIVE DIRECTORY

Contedo Programtico
!

Introduo ao Active Directory (AD)

Definies
! Estrutura Lgica
! Estrutura Fsica
! Instalao do Active Directory (AD)
!

Atividade Prtica

!2

Definies do Active Directory

!

Em uma rede do Microsoft Windows Server, o

servio de diretrio Active Directory proporciona a
estrutura e as funes para organizar, administrar e
controlar o acesso aos recursos de rede;

O Active Directory tambm permite administrar de

forma centralizada a rede do Windows Server.
!

Informaes de usurios, grupos e impressoras, etc...

O Active Directory o servio de diretrio de uma

rede do Windows Server.

!3

Estrutura Lgica do Active

Directory
!

O Active Directory possibilita o armazenamento

seguro de informaes sobre objetos na sua
estrutura hierrquica lgica.

!4

Estrutura Lgica do Active

Directory
"

Componentes da Estrutura Lgica:

"

Objetos:
"

"

So os componentes bsicos da estrutura lgica.

Classes de objeto:
So os modelos de tipos de objetos. Cada classe de
objeto definida por um grupo de atributos que
estabelece os valores que podem ser associados a um
objeto
"

"

Unidades Organizacionais:
Utilizadas como contineres de objetos para organizar
outros objetos com propsitos administrativos
"

!5

Estrutura Lgica do Active

Directory
"

Domnios:
So as unidades funcionais bsicas da estrutura lgica
do Active Directory e, portanto, uma coleo de objetos
administrativos definidos que compartilham, atravs de
um banco de dados comum do diretrio, diretivas de
segurana e relaes de confiana com outros Domnios
"

"rvores
"

de domnio:

So Domnios agrupados em estruturas hierrquicas

"Florestas:

Uma Floresta uma instncia completa do Active

Directory, e consiste em uma ou mais rvores
"

!6

Estrutura Lgica do Active

Directory

Diagrama Real

Diagrama Conceitual

!7

Estrutura fsica do Active

Directory
A estrutura fsica do Active Directory otimiza o
trfego da rede, determinando como e quando ocorre
a replicao e o trfego do logon.
"

!8

Estrutura fsica do Active

Directory
"

Controladores de domnio:
Computadores que executam o Microsoft Windows
Server 2003, Windows Server 2008 ou o Windows 2000
Server e o Active Directory
"

"

Sites do Active Directory :

So grupos de computadores conectados. Quando voc
estabelece sites, os Controladores de Domnios que esto
dentro de um mesmo site podem se comunicar com mais
freqncia
"

"

Parties do Active Directory:

Cada Controlador de Domnio contm as seguintes
parties:
"

Parties de Domnio
" Partio de Configurao
" Partio de Esquema
"

!9

Instalao do Active Directory

Verificao dos requisitos para instalao;
" Executar o assistente de instalao;
"

AD

Instalao do Active Directory

!
!
!

Toda a infra-estrutura do AD depende do

servio de DNS;
recomendado que o DNS seja
configurado antes da instalao do AD.
Instalaremos o servidor DNS em conjunto
com o AD

!11

Instalao do Active Directory

!

Configurao TCP/IP do Servidor

!12

Acessar a conexo
de rede local para
efetuar as
configuraes.

Deve-se acessar as
configuraes TCP/
IP

Instalao do Active Directory

!

Configurao TCP/IP do Servidor

!

Na configurao
TCP/IP do servidor
o servidor de DNS
primrio deve ser
apontado para o
prprio servidor

!
!

!13

possvel ter uma

estrutura diferente,
mas no
recomendado pela
Microsoft

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

Clicando em iniciar/
executar

Digitar: DCPROMO

!14

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

!15

iniciado o
assistente para a
instalao do AD

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

!16

O assistente informa
que sistemas antigos
como o 95 e windows
NT 4 sem SP3 no
sero suportados

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

Este servidor
controlar um novo
domnio ?

Ou
!

!17

Ser MAIS um
controlador para
um domnio j
existente ?

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio

!18

Ser criada uma

nova floresta ?

Um domnio filho
em uma rvore j
existente ?

Uma nova rvore

em uma floresta j
existente

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

!19

Devemos informar
agora o nome do
nosso domnio

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio

!20

Automaticamente o
assistente
determina o nome
NetBIOS do
domnio

recomendado
que no mude !!!

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio

!21

O assistente pergunta
onde voc quer salvar
(colocar) o NTDS.DIT,
ou seja, a base de
dados do AD

Se houver
disponibilidade,
recomendado que
esta base fique em
uma partio ou
disco separado do
sistema

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio

!22

Em todo controlador
de domnio criada
uma rea pblica
compartilhada
SYSVOL

Esta pasta copiada

para todos os
controladores de
domnio via processo
de replicao.

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

!23

Neste ponto ser

instalado e
configurado o
servidor DNS.

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio

!24

O assistente pergunta
se o padro de
permisses de
sistemas anteriores
ao 2000 deve ser
suportado

Se no houver estes
sistemas em sua
rede, deixe apenas
permisses de 2000
em diante

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

!25

O assistente
pergunta por uma
senha para o
BANCO DE DADOS
(ntds.dit) para
restaurao em
caso de falhas e
tambm por razes
de segurana

Instalao do Active Directory

!

Promovendo o servidor a controlador de

Domnio
!

!26

Um resumo do que
ser feito...

Instalao do Active Directory

!

Finalizando ...

!27

Instalao do Active Directory

!

Finalizando

!28

Caso seja solicitado

o CD, insira o CD
no driver e clique
em OK.

No caso de
mquinas virtuais,
capture a imagem
ISO do CD.

Instalao do Active Directory

!

Finalizando
!

Concluindo e
reiniciando o
sistema.

2
!29

Instalao do Active Directory

!

Operando no controlador de domnio

!

!30

Atravs do menu
Iniciar >
Ferramentas
Administrativas >
Usurios e
computadores do
domnio, podemos
gerenciar as contas
do domnio.

Instalao do Active Directory

!

Operando no controlador de domnio

!31

No controlador de
domnio deixa de
existir as contas
locais

S possvel
acessar com contas
do domnio

Instalao do Active Directory

!

DNS
!

!32

Atravs do menu
Iniciar >
Ferramentas
Administrativas >
DNS, podemos
gerenciar o
servidor DNS.

Instalao do Active Directory

!

DNS
!

!33

Ao lado as
configuraes de
DNS promovidas
pela instalao do
AD