ADMINISTRAÇÃO DE SISTEMAS OPERACIONAIS

Transcrição

1 ADMINISTRAÇÃO DE SISTEMAS OPERACIONAIS FUNDAMENTOS DE

2 Visão geral sobre o Active Directory Um diretório é uma estrutura hierárquica que armazena informações sobre objetos na rede. Um serviço de diretório, como o Active Directory, fornece os métodos para armazenar os dados de diretório e disponibilizá-los aos usuários e administradores da rede. Por exemplo, o Active Directory armazena informações sobre contas de usuários, como nomes, senhas, números de telefone e assim por diante, e permite que outros usuários autorizados da mesma rede tenham acesso a essas informações. 2

3 Introdução ao Active Directory O serviço de diretório do Active Directory pode ser instalado em servidores que executem o Microsoft Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; e o Windows Server 2003, Datacenter Edition. Ele armazena informações sobre objetos na rede e facilita o acesso de administradores e usuários a essas informações. O Active Directory usa um armazenamento estruturado de dados como base para uma organização lógica e hierárquica das informações de diretório. Esse armazenamento de dados, também conhecido como diretório, contém informações sobre os objetos do Active Directory. Geralmente, os objetos incluem recursos compartilhados como servidores, arquivos, impressoras e contas de usuário e de computador da rede. 3

4 Introdução ao Active Directory A segurança é integrada ao Active Directory através da autenticação de logon e controle de acesso a objetos no diretório. Com um único logon na rede, os administradores podem gerenciar a organização e os dados de diretório em suas redes e os usuários de rede autorizados podem acessar recursos em qualquer lugar da rede. A administração com base em diretivas facilita o gerenciamento até mesmo das redes mais complexas 4

5 O Active Directory também inclui: Um serviço de replicação que distribui dados de diretório em uma rede. Todos os controladores de domínio em um domínio participam da replicação e contêm uma cópia completa de todas as informações de diretório referentes a seu respectivo domínio. Qualquer alteração nos dados de diretório é replicada para todos os controladores de domínio no domínio.. Suporte para software cliente do Active Directory, que disponibiliza vários recursos do Microsoft Windows 2000 Professional ou do Windows XP Professional para computadores que executem Windows 95, Windows 98 e Windows NT Server 4.0. Para os computadores cliente que não estiverem executando o software cliente do Active Directory, o diretório será exibido somente como um diretório do Windows NT. 5

6 O Active Directory também inclui: Um serviço de replicação que distribui dados de diretório em uma rede. Todos os controladores de domínio em um domínio participam da replicação e contêm uma cópia completa de todas as informações de diretório referentes a seu respectivo domínio. Qualquer alteração nos dados de diretório é replicada para todos os controladores de domínio no domínio.. Suporte para software cliente do Active Directory, que disponibiliza vários recursos do Microsoft Windows 2000 Professional ou do Windows XP Professional para computadores que executem Windows 95, Windows 98 e Windows NT Server 4.0. Para os computadores cliente que não estiverem executando o software cliente do Active Directory, o diretório será exibido somente como um diretório do Windows NT. 6

7 O Active Directory também inclui: Um serviço de replicação que distribui dados de diretório em uma rede. Todos os controladores de domínio em um domínio participam da replicação e contêm uma cópia completa de todas as informações de diretório referentes a seu respectivo domínio. Qualquer alteração nos dados de diretório é replicada para todos os controladores de domínio no domínio.. Suporte para software cliente do Active Directory, que disponibiliza vários recursos do Microsoft Windows 2000 Professional ou do Windows XP Professional para computadores que executem Windows 95, Windows 98 e Windows NT Server 4.0. Para os computadores cliente que não estiverem executando o software cliente do Active Directory, o diretório será exibido somente como um diretório do Windows NT. 7

8 Quando você instala o AD DS no Windows Server 2008 você tem várias novas opções de instalação, onde ambas estão disponíveis através do Active Directory Domain Services Installation Wizard e em uma instalação unattended através da linha de comando. As novas opções de instalação disponíveis são: 8

9 DNS Server: No Windows Server 2008 a instalação e configuração do DNS Server são automáticas quando necessário. Quando você instala o DNS Server sobre o primeiro Domain Controller dentro de um novo domínio filho no Windows Server 2008, a delegação para o novo domínio é criado automaticamente no DNS Server. Global Catalog Server: No Windows Server 2008 quando você está instalando um Domain Controller você tem a opção de adicionar a função de Global Catalog Server durante a instalação. 9

10 RODC: O Read-Only Domain Controller (RODC) é uma opção nova de Domain Controller no Windows Server O primeiro Domain Controller na floresta ou domínio não pode ser um RODC. O RODC deve replicar com um Domain Controller que tenha sua base dados com a opção de escrita e que esteja executando o Windows Server Se você já tiver um Domain Controller executando o Windows Server 2008 em um domínio, você poderá instalar o RODC em um Domain Controller adicional. 10

11 1 Clique em Start, Run e digite dcpromo.exe. Será carregado o Active Directory Domain Service Installation Wizard conforme mostra a figura

12 ADMINISTRAÇÃO DE SISTEMAS OPERACIONAIS 2 -Clique em Next para continuar. Será carregada a janela conforme mostra a figura 12

13 3 Em Operating System Compatibility é exibido um alerta sobre o novo padrão de segurança do Windows Server 2008, o qual informa que ele poderá causar um impacto em clientes Windows NT 4.0, clientes não Microsoft SMB e dispositivos NAS (Network Attached Storage) que não suportam algoritmo de criptografia forte. Leia o alerta e caso você esteja instalando um ambiente de produção avalie os impactos antes de prosseguir. Clique em Next para continuar. Será carregada a janela conforme mostra a figura 13

14 5 Em Name the Forest Root Domain você irá definir o nome do domínio raiz da floresta. Esse nome também será o nome da sua floresta. Digite um nome FQDN (Fully Qualified Name), como por exemplo, guiamcse.net e em seguida clique em Next. Será carregada a janela conforme mostra a figura. Nota O assistente de instalação do Active Directory irá verificar se o nome FQDN e NetBIOS escolhidos já estão em uso na floresta. Caso não esteja o assistente irá prosseguir para a próxima etapa. 14

15 4 Em Choose a Deployment Configuration você tem a opção de criar um Domain Controller para uma floresta existente (Existing forest) ou criar um novo Domain Controller para uma nova floresta (Create a new domain in a new forest). Em nosso exemplo como estamos criando o primeiro Domain Controller da floresta selecione a opção Create a new domain in a new forest e em seguida clique em Next. Será carregada a janela conforme mostra a figura. 15

16 6 Em Set Forest Functional Level selecione o nível funcional da floresta. O nível funcional da floresta irá fornecer os recursos disponíveis conforme o nível selecionado, por exemplo, se você selecionar o nível funcional Windows 2000 você terá compatibilidade com Domain Controllers com Windows 2000, porém alguns novos recursos do Windows Server 2008 não estarão disponíveis. Os níveis de florestas disponíveis são: Windows 2000 Windows Server 2003 Windows Server

17 Em nosso exemplo iremos selecionar o nível de floresta Windows Server Selecione o nível da floresta desejado e em seguida clique em Next. Será carregada a janela conforme mostra a figura. 17

18 7 Em Set Domain Functional Level selecione o nível funcional do domínio. O nível funcional do domínio irá fornecer os recursos disponíveis conforme o nível selecionado, por exemplo, se você selecionar o nível funcional Windows Server 2003 você terá compatibilidade com Domain Controllers com Windows Server 2003, porém alguns novos recursos do Windows Server 2008 não estarão disponíveis. Os níveis de domínio são: Windows 2000 Windows Server 2003 Windows Server

19 Nota Você provavelmente irá notar que na caixa de seleção do nível funcional do domínio não está sendo exibido a opção Windows Isso aconteceu porque no passo anterior quando você selecionou o nível da floresta Windows Server 2003 automaticamente excluiu o domínio Windows 2000 da lista de compatibilidade. Em nosso exemplo iremos selecionar o nível do domínio Windows Server Selecione o nível do domínio desejado e em seguida clique em Next. Será carregada a janela conforme mostra a figura. 19

20 8 Em Additional Domain Controller Options permite você incluir opções adicionais no Domain Controller. Como estamos instalando o primeiro Domain Controller da floresta o assistente de instalação automaticamente seleciona a opção Glogal Catalog. O assistente recomenda que o serviço de DNS Server seja instalado nesse Domain Controller. Em nosso exemplo iremos instalar o serviço de DNS Server nesse Domain Controller. Escolha a opção desejada e em seguida clique em Next. 20

21 9 Se você tiver um ou mais adaptadores de rede que recebe o endereço IP dinamicamente ou se você tiver somente um adaptador configurado com IPv4 e IPv6, em que um deles receba o endereço IP dinamicamente, você provavelmente receberá uma alerta conforme mostra a figura. 10 Selecione a opção No, I will assign static IP addresses to all physical network adapters. 21

22 11 Em Control Panel abra o Network and Sharing Center. Será carregada a janela conforme mostra a figura 22

23 12 Em Tasks clique na opção Manage network connections. Será carregada a janela conforme mostra a figura 23

24 13 Selecione o Local Area Connection e em seguida clique em Properties. Será carregada a janela conforme mostra a figura 24

25 14 Desmarque o Internet Protocol Version 6 (TCP/IPv6) e clique no botão OK. Em Additional Domain Controller Options clique em Next para continuar. Será carregada a janela conforme mostra a figura 25

26 15 Será exibido um alerta informando que a delegação para o DNS Server não pode ser criada. Essa mensagem pode ser ignorada, porque o serviço de DNS Server ainda não está instalado e configurado no Domain Controller, o qual será feito pelo assistente de instalação do Active Directory. Clique no botão Yes. Será carregada a janela conforme mostra a figura 26

27 16 Em Location for Database, Log Files, and SYSVOL você irá definir onde será armazenado o database, os arquivos de log e a pasta SYSVOL. Em nosso exemplo como temos somente um volume iremos deixar o caminho padrão e em seguida clicar em Next. Será carregada a janela conforme mostra a figura Nota Para uma melhor performance e fácil recuperação do Active Directory é recomendável armazenar o database e os arquivos de logs e volumes separados. 27

28 17 Em Directory Services Restore Mode Administrator Password digite uma senha, a qual será utilizada quando esse Domain Controller for iniciado em Restore Mode e em seguida clique em Next. Será carregada a janela conforme mostra a figura Nota A senha deve ser complexa. 28

29 18 Em Summary você irá visualizar todas as opções escolhidas com o assistente de instalação do Active Directory. Você também tem a opção de exportar as configurações para serem utilizadas em um arquivo de resposta em uma futura instalação, sendo necessário somente clicar no botão Export settings e salvar o arquivo em um local seguro. Clique em Next para continuar. Será carregada a janela conforme mostra a figura. 29

30 19 Nesse momento o assistente de instalação do Active Directory irá instalar e configurar o serviço de DNS, o próprio Active Directory e todas as demais opções necessárias. Aguarde até o termino da instalação. Será carregada a janela conforme mostra a. Nota Se você selecionar a opção Reboot on completion o Domain Controller será reiniciado após o término da instalação. 30

31 20 Quando for exibida a tela conforme a figura 1.17 a instalação do Active Directory terá sido completada. Clique em Finish. Será carregada a janela conforme mostra a figura 21 Clique no botão Restart Now. 31

32 Navegando no Active Directure 22 Após concluir a instalação do Active Directory o próximo passo é navegar na console. Para abrir a console do Active Directory clique em Start, Administrative Tools e selecione Active Directory Users and Computers. Será carregada a janela conforme mostra a figura 32

33 Navegando no Active Directure 23 No container Builtin do Windows Server 2008 foram criados 21 grupos, sendo que em comparação ao Windows Server 2003 em uma instalação padrão do Active Directory são criados 17 grupos. Os quatros grupos adicionais que foram criados são: Certificate Service DCOM Access Cryptographic Operators Event Log Readers IIS_IUSRS Nota Os containers Computers, Domain Controllers e ForeignSecurityPrincipals continuam sem nenhuma alteração. Clique no container Users. Será carregada a janela conforme mostra a figura 33