Controlador de Domínio Primary Domain Controller

1. Controlador de DomínioPrimary Domain Controller Prof. Edivaldo Serafim IFSP – Capivari 18/03/2013

2. Controlador de domínio Conceito de redes em workgroup e domínio

3. Organização em redes • Podemos organizar os computadores em uma rede como: • Em Workgroup; • Em Domínio.

4. Workgroup • Uma rede Workgroup (grupo de trabalho) possui gerência descentralizada; • Indicada para redes pequenas; • Sem um gerente central;

5. Descentralização • O grande problema em uma rede Workgroup é a gerência descentralizada; • Várias contas de usuários em muitas máquinas; • Várias senhas para o usuário administrar: • Cada sistema pode ter uma senha diferente. • Ideal para pequenas empresas ou uso doméstico.

6. Descentralização Usuários do PC ARogério Ceni Raí Luis Fabiano Kaká Usuários do PC BRogério Ceni Luis Fabiano Kaká Usuários do PC CRogério Ceni Raí Luis Fabiano KakáLucas

7. Domínio • Limite administrativo e de segurança da rede; • Em uma rede com domínio, podemos agrupar contas de usuário e recursos que compartilham políticas de segurança; • Essas informações são armazenadas em um banco de dados chamado Active Directory – Diretório Ativo; • Esse diretório fica centralizado em servidores chamado Controlador de domínio.

8. Descentralização Base de Dados do DCRogério Ceni Raí Luis Fabiano KakáLucas

9. Diretório • Diretório consiste em um banco de dados com informações dos usuários e recursos do sistema; • É um cadastrodesses usuário e recursos; • Todos os servidores clientes tem acesso a mesma base de dados; • Estão relacionados a esta base de dados também: • Floresta de domínios; • Relação de confiança.

10. Controlador de domínio Domínios, Árvore de domínios e Unidades Organizacionais

11. Domínio • Em uma rede Microsoft Windows um domínio contém: • Servidores; • Estações de trabalho; • Informações do diretório (AD).

12. Servidores em um domínio • Em um domínio podemos ter dois tipos de servidores: • Controladores de domínio (DC): • Possuem uma cópia do AD; • Podem possuir outros serviços de rede (impressão, Internet...); • Servidores membros: • Não possuem cópia do AD; • Possuem outros serviços de rede.

13. Estações de trabalho • Máquinas que acessam os serviços dos servidores de um domínio; • Utilizadas pelos usuários do domínio; • Obedecem as políticas de segurança do domínio.

14. Informações do diretório (AD). • O serviço de diretório do Windows Server (cadastro de usuários e recursos) é o Active Directory; • Possui mais do que a função de cadastro de usuários e recursos: • Replicação entre os DCs.; • Autenticação de usuários; • Pesquisa de objetos na base de dados; • Interface de programação para acesso a base de dados.

15. Informações do diretório (AD). • No AD ficam armazenadas informações sobre: • Contas de usuários; • Grupos de usuários; • Servidores; • Computadores; • Impressoras; • Etc. • Esses recursos são denominados Objetos do domínio; • A administração da rede fica fácil e centralizada.

16. Logon e senha • Para que o usuário possa utilizar o computador e os recursos da rede, deve fazer o Logon; • Consiste em inserir um nome de usuário e senha em um computador que será verificado pelo AD; • Uma rede com o AD pode ter vários domínios e o usuário pode estar cadastrado em apenas um servidor membro destes domínios que será replicado para os outros DCs.

17. Primary Domain Controller • A forma de implantar um domínio é instalar o AD em um servidor, que será o PDC; • Podemos replicar o AD para outros servidores; • O AD utiliza o DNS para resolução de nomes na rede e este deve estar instalado e funcionando para que o DC possa ser implantado.

18. Características de um Domínio • Todos os objetos da rede como contas de usuários, grupos, impressoras, etc. fazem parte de um único domínio; • Cada domínio armazena informações sobre objetos do próprio domínio; • Cada domínio possui suas próprias políticas de segurança. • A nomenclatura de um domínio é hierárquica: • abc.com – minhaempresa.corp.br – teste.empre.br

19. Árvore de Domínios • Vários domínios inter-relacionados mantidos pelo AD automaticamente; • Compartilham um espaço de nome; • Composta por sub domínios; • Objetos inferiores na hierarquia herdam os nomes dos pais: • Nomes de objetos filhos contém o nome de objetos pai.

20. Árvore de Domínios

21. Unidades organizacionais • Divisão utilizada para organizar objetos em um domínio; • Utilizada para organização administrativa; • Exemplo: • Objetos do domínio vendas.microsoft.com terão os mesmos direitos dos objetos do domínio compras.microsoft.com ; • Criando unidades organizacionais, podemos criar direitos diferentes para objetos de um mesmo domínio.

22. Objetos do Active Directory • Objetos tradicionalmente pertencentes ao AD: • Contas de usuários; • Contas de computadores; • Grupos de usuários;

23. Contas de Usuários • Cadastro de usuários que acessarão a rede e os recursos desta; • Armazena informações relevantes sobre os usuários como: • Nome, endereço, etc.; • Login e senha. • Podem ser criadas também localmente nas estações ou servidores, mas ai não pertencerão ao AD;

24. Contas de Computadores • Cadastro de computadores que fazem parte de um domínio; • Podem ser computadores ou outros servidores; • Estações que rodam Windows 95/98/ME não são incluídos no domínio por questões de segurança.

25. Grupo de Usuários • Agrupamento de contas de usuários que fazem parte de um domínio. • Facilita a atribuição de permissões para utilização de recursos para um grupo de pessoas; • Ao invés de dar permissões iguais para cada usuário, cria-se um grupo e atribui as permissões para o grupo; • Usuários podem ser membros de vários grupos.

26. Implementando um DC Prática

27. Introdução • Para esta prática, devemos ter configurado: • Um servidor Windows com o DHCP instalado e funcionando; • Uma estação de trabalho para ingressar no domínio; • Mídias de instalação do WS2003, 2008 ou 2012.

28. Instalação do AD • Para promover um servidor como controlador de domínio, vamos instalar o AD, que por padrão não está instalado no servidor. • Em iniciar, executar digite: • DCPROMO • Obs: revise as configura- ções do protocolo TCP/IP

29. Instalação do AD • Abrirá um assistente de instalação do AD, clique em próximo

30. Instalação do AD • Abrirá um assistente de instalação do AD, clique em próximo 2 vezes para prosseguir.

31. Instalação do AD • Será questionado se a instalação do controlador de domínio é para um novo domínio ou para um domínio existente; • No nosso caso é um novo domínio já que este é o primeiro; • Deixe a opção Domain controller for a new domain marcada e clique em próximo;

32. Instalação do AD

33. Instalação do AD • Na próxima etapa temos três opções: • Domain in a New Forest • Primeiro domínio da empresa. • Chield Domain in a existingdamaintree • Um novo domínio em uma árvore de domínio já existente. • Domain tree in a existingforest • Cria uma nova árvore de domínio para fazer parte de outra árvore de domínios.

34. Instalação do AD • No nosso caso é uma nova floresta, clique em próximo;

35. Instalação do AD • A próxima etapa, como nosso DNS não está configurado ainda, será questionado se este deve ser instalado e configurado; • Deixe a opção sim selecionada e clique em próximo.

36. Instalação do AD

37. Instalação do AD • A próxima etapa, entre com o nome de domínio: • Exemplo: ifsp. school.br • Clique em próximo;

38. Instalação do AD • Será questionado o nome NetBIOS, apenas clique em próximo.

39. Instalação do AD • Informe o caminho da base de dados e do registro de logs do sistema, clicando em próximo;

40. Instalação do AD • Clique em próximo para aceitar a pasta pública padrão;

41. Instalação do AD • Clique em próximo;

42. Instalação do AD • Será questionado quanto as permissões do servidor: • Pré Windows 2000 • Compatibilidade com 98/ME; • Pouca segurança. • Apenas com WS200 e 2003 • Maior segurança. • Deixe a opção padrão e clique em próximo.

43. Instalação do AD

44. Instalação do AD • Defina uma senha para o modo de restauração do AD. Clique em próximo.

45. Instalação do AD • Será apresentado um resumo. Clique em próximo.

46. Instalação do AD • A instalação iniciará; • Será solicitada a mídia de instalação, coloque-a e clique em OK.

47. Instalação do AD • Clique em finalizar e reinicie o server.

48. Visualizando as alterações • Visualize um novo item no menu Iniciar, em Adminstrative Tools: • Active DirectoryUsersandComputers • Clique sobre ele.

49. Interface do AD • A interface do AD:

50. Interface do AD • A interface do com alguns usuários criados: