Professor: Macêdo Firmino Disciplina: Sistemas Operacionais de Rede

Transcrição

1 Professor: Macêdo Firmino Disciplina: Sistemas Operacionais de Rede Um serviço de diretório, como o Active Directory, fornece os métodos para armazenar os dados de diretório (informações sobre objetos na rede) e disponibilizá-los aos usuários e administradores da rede. Especificadamente, o Active Directory é um conjunto de softwares da Microsoft utilizado em ambientes Windows. O serviço de diretório Active Directory usa um armazenamento de dados (banco de dados) para todas as informações de objetos, como usuários, grupos, computadores, domínios, unidades organizacionais e diretivas de segurança. No Windows Server 2008 as funções do Active Directory são distribuidas em cinco serviços, são eles: AD DS (Active Directory Domain Services): armazena informações sobre usuários, computadores e outros dispositivos existentes na rede. O AD DS ajudaos administradores a gerenciar com segurança essas informações e facilita o compartilhamento de recursos e a colaboração entre usuários. AD LDS (Active Directory Lightweight Directory Services): é um serviço de diretório do protocolo LDAP. Ela oferece armazenamento e recuperação de dados para aplicativos. AD RMS (Active Directory Rights Management Services): fornece serviços para permitir a criação de soluções de proteção de informações. Por exemplo, sites de intranet, mensagens de e documentos. AD CS (Active Directory Certificate Services): fornecem serviços personalizáveis para criação e gerenciamento de certificados de chaves públicas. As organizações podem usar o AD CS para aumentar a segurança vinculando a identidade de uma pessoa, um dispositivo ou serviço a uma chave particular correspondente. AD FS (Active Directory Federation Services): é uma função de servidor que você pode usar para criar uma solução de acesso a identidades que seja segura, altamente extensível e escalonável na Internet capaz de operar em várias plataformas, inclusive em ambientes Windows e não-windows. Serviços de Domínio Active Directory Numa rede descentralizada: Cada estação de trabalho representa o único meio de trabalho de um usuário. Desta forma, havendo falhas, este usuário será afetada, causando a perda de produtividade. Dificuldade no gerenciamentoesegurança das estações de trabalho. Pois, cada alteração na configuração deverá ser efetuada em cada estação. Dificuldade de crescimento devido as informações estarem em várias estações, dificultando o processo de localização, backup/restore e tráfego das mesmas. Para evitar estes problemas surgiu o AD DS(Serviços de Domínio Active Directory). Ele fornece um banco de dados distribuído que armazena e gerencia informações sobre recursos da rede e dados específicos de aplicativos habilitados por diretório. Os administradores podem usar AD DS para organizar elementos de uma rede, como usuários, computadores e outros dispositivos, em uma estrutura de confinamento hierárquica. AsegurançaéintegradaaoADDSpormeio de autenticação de logon e controle de acesso a recursos no diretório. Com um único logon de rede, os administradores podem gerenciar dados de diretório e organização por toda a sua rede. Os usuários de rede autorizados também podemusarumúnicologon deredeparaacessar recursos em qualquer lugar na rede. A administração baseada em diretiva facilita igualmente o gerenciamento de redes mais complexas. A estrutura do Active Directory é formada por: Domínios: é um conjunto de computadores, usuários e grupos definidos numa base de dados (Active Directory); Floresta: é um grupo de um ou mais domínios. A floresta fornece recursos de segurança, convenções, confianças e catálogo. Unidades Organizacionais (OUs): é um objeto lógico onde usuários, grupos e computadores podem ser colocados para mais fácil gestão, simplificam a delegação de autoridade para facilitar o gerenciamento de grande número de objetos.

2 Pré-Instalação Os Serviços de Domínio do Active Directory (AD DS) depende de configurações corretas de cliente DNS e TCP/IP para funcionar. Para isso, realize os seguintes procedimentos: Além disso, o AD DS requer que um servidor DNS esteja instalado na rede. Se não houver um servidor DNS disponível para resolução de nomes no domínio, você será solicitado durantea instalaçãodo AD DS a instalar a função de servidor DNS neste servidor. 1. Clique em Iniciar em Painel de Controle e clique duas vezes em Central de Redes e Compartilhamento. 2. Em Central de Redes e Compartilhamento, Tarefas, clique em Gerenciar conexões de rede. Agora, você está na pasta Conexões de Rede. 3. Clique com o botão direito do mouse em Conexão Local e clique em Propriedades. Neste caso, a Conexão Local representa a sua conexão com as redes Externas (por exemplo, Internet). 4. Na caixa de diálogo Propriedades da Conexão Local clique em Protocolo IP Versão 4 (TCP/IPv4) e clique em Propriedades. 6. Clique em Usar os seguintes endereços de servidordns edigiteoendereçoipdeste próprio servidor como o servidor DNS preferencial (ele mesmo, no nosso caso o ). Isso se faz necessário para instalar a função de servidor DNS no servidor. Figura 1: Propriedades da Conexão Local Figura 2: Configurações Avançadas Agora poderemos iniciarmos o processo de instalação do AD DS. Instalação Iremos usar o Assistente de Instalação dos Serviços de Domínio Active Directory (AD DS) para instalar e configurar os AD DS no nosso servidor. Este assistente fornece uma interface de usuárioparafins de coleta de informaçõesdo ambiente de computação. Ele também verifica os pré-requisitos para a instalação do AD DS, como espaço disponível em disco e a versão do sistema operacional, para garantir que o servidor tem capacidade de se tornar um controlador de domínio. Para instalarmos o Serviço de Domínio Active Directory no Windows Server 2008 utilize os seguintes passos: 1. Clique em Iniciar, Ferramentas Administrativas e em Gerenciador de Servidores. No Gerenciador de Servidores em Resumo de Funções clique em Adicionar Funções. 7. Volte para a pasta Conexões de Rede, no menu superior clique em Avançado e Configurações avançadas Na aba, Adaptadores e Vinculações você deverá especificar qual será a sua interface de rede que irá receber as solicitações de serviços, ou seja, a interface de rede que está conectadaasua LAN. No nosso caso, será a Conexão Local. Para especificar utilize as setas para colocar esta conexão no topo da lista de conexões. Figura 3: Assistente de Instalação

3 2. Na página Selecionar Funções do Servidor, marque a caixa de seleção Serviços de Domínio do Active Directory e clique em Próximo. Se necessário, examine as informações da página Serviços de Domínio do Active Directory e clique em Próximo. 3. Na página Confirmar Seleções de Instalação, clique em Instalar. 4. O Assistente para Adicionar Funções irá instalar os arquivos de instalação e configuração do AD DS em seu servidor, mas não iniciam a configuração do AD DS. Quando o Assistente para Adicionar Funções for concluído, na página Resultados da Instalação, clique no link Fechar este assistente e abrir o Assistente de Instalação de Serviços de Domínio do Active Directory (dcpromo.exe). A instalação em modo avançado fornece aos usuários mais controle no processo de instalação. Quando a caixa de seleção Usar a instalação em modo avançado não for marcada, o assistente usará as opções padrão que se aplicam à maioria das configurações. 6. Na página Compatibilidade de Sistema Operacional, examine o aviso sobre as configurações padrão de segurança para o Windows Server 2008 e os controladores de domínio do Windows Server 2008 e clique em Avançar. 7. Na página Escolher uma Configuração de Implantação, clique em Criar um novo domínio em uma nova floresta e clique em Avançar. Figura 6: Escolher uma Configuração de Implantação Figura 4: Finalização do Assistente de Instalação Caso, você esqueça de clicar no link para iniciar o Assistente de Instalação dos Serviços de Domínio do Active Directory, você pode clicar em Iniciar, Executar e digitar dcpromo. 8. Na página Nomear o Domínio Raiz da Floresta, digite o nome DNS completo do domínio raiz da floresta e clique em Avançar. No nosso exemplo utilizaremos o nome de domínio LABRE- DES.LOCAL. 5. Na página Bem-vindo ao Assistente de Instalação dos Serviços de Domínio do Active Directory, clique em Usar a instalação em modo avançado e em Avançar. Figura 7: Nomear o Domínio Raiz da Floresta Figura 5: Assistente de Instalação dos Serviços de Domínio do Active Directory

4 9. Na sequência, a página Nome NetBIOS do Domínio será exibida. O nome Net- BIOS corresponde ao nome que os usuários de versões anteriores do Windows usarão para identificar o novo domínio. Nesta página, digite o nome NetBIOS do domínio, se necessário, ou aceite o nome padrão e clique em Avançar. No nosso caso, aceitaremos o nome proposto (LA- BREDES). 11. Na página Opções Adicionais de Controlador de Domínio, a opção Servidor DNS está selecionada por padrão. Desta forma, podemos criar a infra-estrutura DNS da nossa floresta. Para isso, clique em Avançar. Figura 10: Opções Adicionais de Controlador de Domínio Figura 8: Nome NetBIOS do Domínio 10. Na página Definir Nível Funcional de Domínio, selecione o nível funcional de domínio que acomoda os controladores de domínio a serem instalados. Como estamos criando o nosso primeiro controlador de domínio e tendo em vista que iremos utilizar somente o Windows Server 2008, na floresta, iremos selecionar Windows Server 2008 em Nível Funcional da Floresta. Em seguida, clique em Avançar. Se não houver endereços estáticos IPv4 e IPv6 atribuídos para os adaptadores de rede, uma mensagem de aviso poderá ser exibida alertando você para definir endereços estáticos para ambos os protocolos, antes de continuar. Ignore essa mensagem e clique em Sim, o computador usará um endereço IP atribuído dinamicamente (não recomendável). Se o assistente não puder criar uma delegação para o servidor DNS, uma mensagem será exibida para indicar que você pode criar a delegação manualmente. Para continuar, clique em Sim. 12. Na página Local de Banco de Dados, Arquivos de Log e SYSVOL é o local destinado para definir as localizações de volume e pasta do arquivo de banco de dados, dos arquivos de log do serviço de diretório e dos arquivos SYS- VOL. O assistente por padrão define as pastas C : \Windows\NTDS e C : \W indows\sy SV OL. Iremos aceitar as pastas padrões. Desta forma, clique em Avançar. Figura 9: Definir Nível Funcional de Domínio AoimplantaroAD DS, definaosníveisfuncionais de domínio e floresta com o valor mais elevado ao qual seu ambiente pode oferecer suporte. Assim, você poderá usar o máximo possível de recursos do AD DS. Por exemplo, se tiver certeza de que nunca adicionará controladores de domínio que executam o Windows Server 2003 ao domínio ou à floresta, selecione o nível funcional Windows Server 2008 durante o processo de implantação. Figura 11: Local de Banco de Dados, Arquivos de Log e SYSVOL

5 13. Na página Senha do Administrador do Modo de Restauração dos Serviços de Diretório, digite e confirme a senha do modo de restauração; em seguida, clique em Avançar. Esta senha deve ser usada para iniciar o Modo de Restauração dos Serviços de Diretório do AD DS para as tarefas que precisam ser executadas em modo offline. Figura 12: Senha do Administrador do Modo de Restauração dos Serviços de Diretório 14. Na página Resumo, revise suas seleções. Clique em Voltar para alterar qualquer seleção, se necessário. Para salvar as configurações selecionadas para um arquivo de resposta a ser usado para automatizar operações subseqüentes do AD DS, clique em Exportar configurações. Para finalizarmos a instalação, clique em Avançar. Criando Unidades Organizacionais Um tipo bastante útil de objeto de diretório contido nos domínios é a unidade organizacional (OU). Essas unidades são contêineres do Active Directory nos quais você pode colocar usuários, grupos, computadores e outras unidades organizacionais. Uma OU é a menor unidade à qual você pode atribuir configurações de Diretiva de Grupo ou delegar autoridade administrativa. O uso de OUs permite que você crie contêineres dentro de um domínio que representam as estruturas hierárquicas e lógicas da sua organização. Desta forma, você pode gerenciar a configuração e o uso de contas e recursos com base no modelo organizacional. Para criar uma nova unidade organizacional no Windows Server 2008 siga os passos: 1. Abra o programa Usuários e Computadores do Active Directory. Para isso, clique em Iniciar, Painel de Controle, clique duas vezes em Ferramentas Administrativas e, em seguida, clique duas vezes em Usuários e Computadores do Active Directory. 2. Na árvore de console, clique com o botão direito do mouse no nome do domínio. Aponte para Novo e clique em Unidade Organizacional. 15. Você pode marcar a caixa de seleção Reinicializar ao concluir, para que o servidor seja reiniciado automaticamente, ou pode reiniciar o servidor para concluir a instalação do AD DS quando for solicitado a fazer isso. Figura 14: Criando Unidades Organizacionais 3. Digite o nome da unidade organizacional (OU). No nosso caso será Diretoria. Selecione Proteger contêiner contra exclusão acidental e clique em OK. Figura 13: Assistente de Instalação aplicando as definições de configurações Figura 15: Criando Unidades Organizacionais

6 Criação Contas de Usuários Uma das suas funções do administrador de sistemaségerenciarcontasde usuárioedecomputador. Umacontadeusuárioéumobjetoque contém todas as informações que definem um usuário no Windows. Uma conta de usuário inclui o nome de usuário, a senha e as associações de grupo. Uma conta de usuário pode ser local ou de domínio. As contas de usuário locais permitem que os usuários façam logon e acessem recursos somente no computador no qual a conta de usuário local for criada. Por outro lado, as contas de usuário de domínio permitem que os usuários façam logon em um domínio e acessem recursos em qualquer local na rede. Você pode colocar contas de usuário de domínio em qualquer domínio na floresta e em qualquer unidade organizacional no domínio. Geralmente, as hierarquias de contas baseiamse em modelos de empresas ou limites geopolíticos. Em um design geopolítico, você coloca usuários em unidades organizacionais que correspondem à localização física delas. Quando a hierarquia de unidades organizacionais está baseada em modelos de empresas, você coloca o pessoal de vendas em uma unidade organizacional Vendas e o pessoal da indústria em uma unidade organizacional Indústria, por exemplo. Agora iremos criar um usuário para a UO Diretoria. Para isso: 1. Na árvore de console do Usuários e Computadores do Active Directory, clique com o botão direito do mouse na Unidade Organizacional em que você deseja adicionar uma conta de usuário(diretoria). Aponte para Novo e clique em Usuário. 2. Em Nome, digite o nome do usuário. Em Iniciais, digite as iniciais do usuário. Em Sobrenome, digite o sobrenome do usuário. Em Nome completo informe o nome completo do usuário. Em Nome de logon do usuário, digite o nome de logon do usuário, clique no sufixo de UPN na lista suspensa e clique em Avançar. Figura 17: Definindo o nome do usuários 3. Em Senha e Confirmar senha, digite a senha do usuário e selecione as opções de senha apropriadas. São elas: O usuário deverá alterar a senha no próximo logon: força o usuário a alterar sua senha na próxima vez em que fizer logon na rede. Habilite esta opção quando quiser garantir que o usuário será a única pessoa a saber a senha. O usuário não pode alterar a senha: impede que um usuário altere sua senha. Habilite esta opção quando quiser manter controle sobre uma conta de usuário. A senha nunca expira: impede que uma senha de usuário expire. Contadesabilitada: Impede queumusuário faça logon com a conta selecionada. Figura 16: Criando Usuários Figura 18: Definindo a senha do usuários 5. Na próxima tela será solicitado que você confirme os dados. Se tiver tudo certo clique em Concluir. Caso a sua senha seja uma senha fraca será mostrado uma mensagem de erro. Desta forma, clique em Voltar e digite uma nova senha.

7 Gerenciando Usuários Uma vez o usuário criado podemos definir as suas propriedades. Para isso, clique com o botão direito do mouse no usuário e em Propriedades. Será aberta uma janela de propriedades do usuário. Criação Grupos Um grupoéum conjuntode contasdeusuários, computadores, contatos e outros grupos que podem ser gerenciados como uma única unidade. Os usuários e os computadores que pertencem a um determinado grupo são denominados membros do grupo. Os grupos no AD DS são usados para simplificar a administração atribuindo permissões em um recurso compartilhado a um grupo, em vez de a usuários individuais. Para criar uma nova conta de grupo siga os passos: 1. Na árvore de console do Usuários e Computadores do Active Directory, clique com o botão direito do mouse na pasta (unidade organizacional) em que você deseja criar um novo grupo. Aponte para Novo e clique em Grupo. 2. Em Nome do grupo digite o nome do novo grupo. No nosso exemplo será Pau dos Ferros. Figura 19: Propriedades do Usuário Nela é possível os dados do usuário (tais como, telefone, , endereço de homepage, endereço, endereço residencial, cargo, empresa que trabalha, o nome do seu gerente, entre outros). Na aba Conta esta contido os dados referentes a logon (horários que este usuário pode fazer logon, o computador que ele poderá utilizar e o dia em que a sua conta irá expirar). Por outro lado, na aba Ambiente é possível definir um programa para inicializar durante o logon do usuário e permitir que os discos e a impressora local seja conectada ao fazer logon Um outro recurso importante são os scripts de logon (apresentados na aba Perfil ). Estes scripts podem ser usados para atribuir tarefas que serão executadas quando um usuário fizer logon em um determinado computador. Alguma tarefas mais executadas pelos scripts de logon incluem: Mapeamento de unidades de rede do servidor para o cliente. Instalação e definição da impressora padrão de um usuário. Coleta das informações de sistema do computador. Atualização de assinaturas de vírus. Atualização de software. Executar comandos do sistema operacional. 3. Os grupos são caracterizados por um escopo que identifica a extensão até a qual são aplicados na árvore de domínio ou floresta. Há três escopos de grupo: domínio local, global e universal. Iremos utilizar o escopo Global. 4. Há dois tipos de grupo no AD DS: gruposde distribuição e grupos de segurança. Use os grupos de distribuição para criar listas de distribuição de e os grupos de segurança para atribuir permissões a recursos compartilhados. Iremos utilizar o tipo segurança. Figura 20: Criando um grupo Adicionando Membros a um Grupo Para adicionar um membro a um grupo: 1. Na árvore do console do Usuários e Computadores do Active Directory, clique na Unidade Organizacional que contém o grupo ao qual deseja adicionar um membro. Definir variáveis de ambiente de sistema.

8 2. No painel de detalhes, clique com o botão direito do mouse no grupo e em Propriedades. 3. Na guia Membros, clique em Adicionar. 4. Em Digite os nomes de objeto a serem selecionados(digite o nome do usuário, grupo ou computador que deseja adicionar ao grupo) e clique em OK. 3. Na caixa de diálogo Alterações de Nome do Computador, selecione Domínio e digite o nome do domínio na caixa de texto. No nosso caso será LABRE- DES.LOCAL. Figura 23: Alterar o domínio do computador Figura 21: Adicionando Membros a um Grupo Inserindo os Computadores Clientes no Domínio Para inserir os demais computadores no domínio que acabamos de criar, seguindo-se os passos abaixo. Utilizamos neste exemplo um cliente com Windows XP. 1. Efetue logon como Administrador. Certifique-se que seu computador pertence a rede do controlador de domínio (o servidor). 2. Clique com o botão direito em Meu Computador, e depois clique em Propriedades. A caixa de diálogo Propriedades do Sistema é exibida. Na guia Nome do Computador, clique em Alterar. 4. Forneça as credenciais de nome de usuário e senha para mostrar que você tem as permissões apropriadas para se unir ao domínio desejado. 5. Quando a mensagem de Bem-vindo ao Domínio aparecer, clique em OK. Você deverá reiniciar o computador para que as alterações façam efeito. Pronto você agora está acessando a sua conta no servidor do Active Directory. Exercício 1. Qual é o propósito do Servidor de Domínio Active Directory? Quais são as suas características? 2. Explique os seguintes termos: domínio, controlador de domínio, floresta, unidade organizacional e grupo. 3. Explique a vantagem e desvantagem de utilizar contas de usuários locais e baseado em domínios. 4. Pesquise na Internet quais são ambientes de script que o Windows dispõe para criação de scripts de logon. 5. Pesquise na Internet quais são os objetos do Serviço de Domínio Active Directory, além das conta usuário e grupo. Figura 22: Propriedades do Sistema