Instalando, suportando e mantendo o Active Directory

2. Instalando, suportando e mantendo o Active Directory

3. Agenda • A família Windows 2000 • Qual o Windows ideal pra você ? • Active Directory: conceitos • Planejamento, implementação e migração • Práticas recomendadas • Outros benefícios da plataforma que não devemos esquecer !!

4. A Família Windows 2000 • Torna realidade o Internet Business • Infra-estrutura para aplicações Web • Escalabilidade para Internet • Segurança • Maior Confiabilidade • Alta disponibilidade • Menos susceptível a falhas de sistema • Configuração dinâmica do sistema • Maior Gerenciamento • Gerenciamento centralizado • Gerenciamento de desktops • Facilidade de implementação • O melhor para novos dispositivos • Laptops • Rede • Periféricos

5. Alta confiabilidade para suporte a negócios Sistema de segurança para proteção de dados ESCRITÓRIO Suporte a computação móvel A melhor plataforma para a Economia Digital Windows 2000 Professional A melhor plataforma para multimídia CASA Fácil instalação para redes domésticas Windows Millenium Edition Qual o Windows ideal ?Posicionamento dos Desktops Maior suporte a jogos Maior suporte a SW/HW para usuários domésticos

6. Substituem Windows NT Server 4.0 Bancos de dados high-end 32 processadores SMP 64GB RAM Cluster Service de 4-nós Gerenciamento de Processos E-commerce, Messaging, Database, ERP 8 processadores SMP 8 GB RAM Cluster Service de 2-nós Balanceamento de carga em rede Valor File, Print, Intranet servers 4 processadores SMP 4 GB RAM IIS CPU & bandwidth throttling Funcionalidade e Capacidade Qual o servidor Windows ideal pra você ?

7. O novo Windows 2000 Datacenter • Altíssima escalabilidade e disponibilidade • Cenários • Back-end para grandes aplicações LOB e .COM • Consolidação de servidores • Aplicações complexas com alta necessidade de processamento e alto número de transações simultâneas • Máquina otimizada para o hardware • Disponibilidade de 99,9% garantida pelo fabricante e MCSC

8. Outros • Diretórios • NDS, LDAP • E-Commerce • Dispositivos Rede • Configuração • Política QoS • Política Segur. • Outros NOS • Usuários • Segurança • Políticas • Firewall Services • Configuração • Política Segur • . Política VPN • Aplicações • Server config • Único logon • Info específica • Políticas • E-Mail Servers • Info mailbox • Address book Internet O que é Active Directory ? • Clientes Windows • Perfil gerenciam. • Info de rede • Políticas • Servidores Windows • Perfil gerenciam. • Info de rede • Serviços • Impressoras • Compartilhamentos • Políticas • Usuários Windows • Info sobre contas • Privilégios • Perfis • Políticas Active Directory • Um Ponto Focal para: • Gerenciamento • Segurança • Interoperabilidade Instalado no Windows 2000 executando-se DCPROMO.EXE

9. Componentes Lógicos do Active Directory • Objeto • Unidade do Active Directory • Possui 3 formatos de nome: • LDAP: CN=Bill Gates,CN=Redmond, DC=Microsoft,DC=com • UPN: billg@microsoft.com • NetBIOS: microsoft\billg • Organizational Unit • Container de objetos em comum • Distribuição geográfica, funcional ou política

10. GGCompany DLCompany amuser1 euuser1 couser1 couser2 amuser2 euuser2 UG1 amuser3 euuser3 couser3 GGEurope DLEurope GGAmerica DLAmerica GGAmerica2 Grupos • Tipos • Segurança • Distribuição • Escopos • Global • D. Local • Universal company america.company europe.company

11. Domínios • Limites para Segurança • Autenticação • Limites de Replicação • Limites do namespace DNS • Limites para administração • Motivos para se criar um novo domínio: • Políticas de segurança diferentes • Conectividade de rede (redes totalmente independentes) COMPANY

12. DIVISION.COM Árvores e Florestas • Árvore: Hierarquia de domínios formando um namespace contíguo • Floresta: Hierarquia de domínios formando um namespace contíguo ou não • Formado por Relações de Confiança • Entre florestas com trust explícito COMPANY COMPANY AMERICA.COMPANY EUROPE.COMPANY AMERICA.COMPANY NICARAGUA.AMERICA.COMPANY

13. DNS e Active Directory • Active Directory é baseado em DNS • Registros SRV são utilizados para a localização do serviço de diretório (DNS Server deve suportar) • DDNS para update dinâmico (overhead administrativo mínimo) • Implementação: • Não existe DNS: Windows 2000 DNS • Terceiros: cheque requerimentos • Passe para Windows 2000 DNS • Atualize o existente com nova versão • Delegue um sub-domínio a um servidor Windows 2000 DNS

14. Componentes Físicos do Active Directory

15. Sites e Links • Site • Combinação de uma ou mais subredes IP conectadas por um link rápido (10Mbps ou mais) • Contém ao menos um Domain Controller • Links • Definido no Active Directory como meio físico que separa dois ou mais sites • Pode ser configurado com custo (de acordo com a banda)

16. Servidores Windows 2000 • Domain Controllers • Um computador rodando Windows 2000 Server que armazena uma réplica do AD, após ser instalado o AD (dcpromo.exe) • Todos os DCs podem ser utilizados para alterar o AD (cadastros, mudanças e retirada de objetos) • Global Catalog Server • Um domain controller que armazena uma cópia e processa consultas ao catálogo global • O primeiro da forest é automaticamente criado na instalação do Active Directory, usualmente 1 GC por site

17. Formas de replicação do AD • Intra-Site (DCs no mesmo site) • Por IP (Remote Procedure Call) • Automaticamente configurado • Baixa latência (atualizações frequentes) • Topologia criada automaticamente pelo KCC Service (Knowledge Consistency Checker) • Inter-Site (DCs de sites diferentes) • Utiliza IP (RPC) ou SMTP (56bits) comprimido • Modelo multi-master (Update Sequence Numbers) • Depende de sincronização de relógio somente para casos de conflitos de atualização (Property Version Number)

18. Planejando e implementando • Etapas para elaboração de um bom projeto • Estude o ambiente existente • Identifique os objetivos de TI • Conheça o conjunto de recursos do Windows 2000 • Desenvolva uma lista de objetivos priorizados • Identifique os recursos necessários • Desenvolva o plano • Receba aprovação (e patrocínio) executiva • Aplique a migração tecnicamente

19. Migrando de Windows NT para Windows 2000

20. Pense sobre a estrutura do Active Directory … • Você tem como voltar seu sistema para NT 4 se encontrar problemas ? • Defina planos de recuperação • Você pode utilizar seu DNS Server existente, ou necessita de um novo ? • Requer: DNS Dinâmico e SRV record • Qual será sua estrutura de Organizational Units ? • Funcional, geo-político ou político • Como você pensa chamar seus domínios novos ? • Crie uma estratégia de nomes (use nomes únicos e curtos)

21. Atualizando os Domain Controllers – Considerações • Em redes Windows 2000, todos os DCs possuem um mesmo status no domínio (Acaba PDC e BDC) • IMPORTANTE: Para se conseguir a volta para NT 4 em caso de falha, começe por colocar um BDC off-line. • Primeiro o PDC, depois os BDCs • Uma opção é utilizar o ADMT (AD Migration Tool) que traz os objetos de um domínio NT4.0 para o AD !!

22. Domain Controllers PDC or BDC Windows NT 3.51 or 4.0 Domain Controller Windows 2000 Opcional Member Servers Member Server Windows NT 3.51 or 4.0 Member Server Windows 2000 Domain Controller Windows 2000 Windows NT 3.1 or 3.5 Windows NT 3.1 or 3.5 Windows NT 3.51 or 4.0 Windows 2000 Caminhos para o upgrade

23. Execute WINNT32.EXE a partir do CD Setup atualiza seu sistema operacional Computador reinicia, logue-se como Administrador Active Directory Installation wizard é executado Configure o novo domínio e DNS Atualizando inicialmente seu Primary Domain Controller (PDC)

24. Objetos migrados no upgrade • Usuários  Container Users • Computadores  Container Computers • Grupos Globais  Container Users • Grupos Locais  Container Users • Grupos Built-in  Container Built-in • Permissões NTFS, de impressoras e grupos locais.

25. Convertendo o Active Directory para o modo Nativo • O Active Directory possui 2 modos: • Misto: padrão, para coexistência com DCs NT 3.51/4.0 • Perde-se recursos como grupos universais e nesting • Nativo: somente DCs Windows 2000 • O AD a toda força !!! • Uma vez convertido, não tem como retornar para o modo misto !!

26. Práticas recomendadas • Quanto mais níveis de OUs, menor a performance • GC é fundamental ! • Minimizar o número de domínios • Até 500 usuários, 2 DCs. A partir disso, mais 1 DC a cada 500 usuários novos • Sizing: Usuário, grupo e computador ocupam 3600 bytes, outros objetos 1100 bytes e novo atributo 100 bytes. Dobrar o resultado. • Utilizar zonas DNS integradas ao AD • ADUC tem limite de 2000 usuários numa OU

27. Grupo Global Entendendo os benefíciosdo Active Directory

28. Pra começar … • Facilidade de se localizar os recursos na rede • Objetos são publicados e facilmente encontrados via ferramentas de pesquisa • Infra-estrutura de TI como um espelho da organização • Através das OUs, é feita a divisão geográfica, funcional e política da empresa • Também o organograma da empresa está no Active Directory

29. Segurança, Escalabilidade e Confiabilidade • Segurança • Autenticação baseada em Kerberos v5.0 • Escalabilidade • Não há limite prático para número de objetos no diretório • http://esc.compaq.com/phonebook • Confiabilidade • Estrutura de Domain Controllers e replicação garante a autenticação dos usuários • Directory Services Repair Mode

30. Capacidade de desenvolvimento • Via ADSI (Active Directory Services Interface), pode-se desenvolver aplicações fácil e rapidamente • Suporte nativo a LDAP, o protocolo padrão Internet para acesso a diretórios • Com ADSI, pode-se aumentar o schema, ou seja, incluir novos atributos para os objetos • Aplicações exemplo: • StreetMarket Recursos Humanos • Org Web

31. Interoperabilidade de diretórios • Interoperabilidade total com Netware, através do Microsoft Directory Synchronization Services • Disponível na Web • Requer Cliente Novell • Sincronia em duas vias com NDS e uma via em modo bindery • Interoperabilidade também com o diretório da Sun (em breve) • Interoperabilidade com Exchange 5.5 com o ADC • Mesmo diretório do Exchange 2000

32. Delegar Direitos – Mudando o modo de gerenciar • Permissões podem ser aplicadas para objetos e atributos • Direitos específicos para cada usuário • Através de assistente simples • Opções de Delegação (exemplos) • Geograficamente: Admins em Nova York • Organizacional: Admins no Financeiro • Por tarefa: Admins de Impressoras

33. IntelliMirrorA grande mudança no dia-a-dia !! • IntelliMirror é o atributo de “Siga-Me” para: • Gerenciamento de Configurações Centralizado • Gerenciamento de Softwares Centralizado • Gerenciamento de Documentos Centralizado • Então, se meu PC falhar? • Recarregue o Sistema Operacional, então o IntelliMirror recupera suas configurações pessoais, aplicações e documentos !!!

34. E tem muito, mas muito mais no Windows 2000 ! • Pastas off-line • Gerenciamento all-in-one com o Microsoft Management Console • System File Protection • Internet Printing Protocol (IPP) • Cluster Services e NLB • Terminal Services via Web • Windows Installer Implemente as novas features !

35. 3 … e ela aparece aqui ... 1 Aplicações executadas no servidor... 2 …a interface do usuário é enviada através de conexão Terminal ServicesComo ele funciona Thin Client Software Terminal Server Software Agora via Web !! • Uso de máquinas do legado para aplicações 32 bits • Gerenciamento Remoto

36. COM+ load balancing Clientes Cluster Service 1 2 3 … 8 Data Servers SQL, Exchange, File COM+ Components Application Servers Escalabilidade e Disponibilidade para Internet Network Load Balancing 1 2 3 4 … 32 IIS Web Server ou outros serviços IP

37. Onde encontrar mais informações ? • http://www.microsoft.com/brasil/windows2000 • http://www.microsoft.com/windows/professional • http://www.microsoft.com/windows/server • http://www.microsoft.com/windows/server/deploy/compatible/default.asp • http://www.searchwin2000.com