SISTEMA OPERACIONAL DE REDES I. Eduardo da Silva Marcos Laureano

Transcrição

1 1 SISTEMA OPERACIONAL DE REDES I WINDOWS 2000 Eduardo da Silva Marcos Laureano

2 2 SUMÁRIO 1. Visão Geral do Windows Histórico do Sistema Operacional Windows Características Gerais do Windows Diferentes Edições do Windows Windows 2000 Professional Windows 2000 Standard Server Windows 2000 Advanced Server Windows 2000 Datacenter Server Conceitos Fundamentais Domínio Grupos de Trabalho Windows Domínios Windows Serviço de Diretório Active Directory Características do Active Directory Escalabilidade Suporte a Padrões Abertos DNS Estrutura do Active Directory Estrutura Lógica Objetos e Atributos Instalando o Active Directory Administrando Contas de Usuários Planejando Novas Contas de Usuários Convenções para Nomes de Contas de Usuário Diretrizes para as Senhas Opções de Conta Contas de Usuário Local Contas de Usuário do Domínio Propriedades para Contas de Usuários do Domínio Cópia de Contas de Usuário do Domínio Gerenciamento de Grupos Grupos em um Domínio Tipos de Grupos Escopos de Grupos Estratégias de Grupos Criação de Grupos de Domínio Segurança do Sistema de Arquivos Pastas Compartilhadas Permissões de Pastas Compartilhadas Conexão de Usuários Remotos a Pastas Compartilhadas Conexão de Clientes ao Windows Configurando Clientes Windows 9x Configurando Clientes Windows 2000 Professional Visão Geral sobre TCP/IP no Windows Endereço IP Dinâmico: DHCP Endereço IP Estático Configuração de Endereços IP Estáticos Verificação da Configuração TCP/IP Depurando Problemas com o Protocolo TCP/IP...55

3 10. DHCP Service Instalação e Configuração do DHCP Service Instalação do DHCP Service Configuração do Servidor DHCP Autorização do Servidor DHCP WINS Implementação de WINS Considerações sobre Servidores WINS Instalação do WINS Configuração do Servidor WINS Configuração de Replicação WINS Backup do Banco de Dados WINS Segurança NTFS Permissões NTFS de Pasta Permissões NTFS de Arquivo Múltiplas Permissões NTFS Concessão de Permissões NTFS Herança de Permissões Mover e Copiar Pastas e Arquivos Copiar Pastas e Arquivos Mover Pastas e Arquivos Recomendações para Concessão de Permissões NTFS Gerenciamento de Impressão Requisitos para Impressão em Rede Diretrizes para um Ambiente de Impressão em Rede Instalação de uma Impressora Configuração de Computadores Clientes Clientes Windows 9x ou Windows NT Compartilhamento de uma Impressora Prioridades de Impressoras Permissões para as Impressoras Gerenciamento de Discos Discos Básicos Discos Dinâmicos Criando Partições em Discos Básicos Atualizando um Disco Básico para Disco Dinâmico Reverter para um Disco Básico Criando Volumes Simples Estendendo Volumes Simples Tarefas Comuns do Disk Management Status do Disco Reparando Partições e Volumes Excluindo Partições e Volumes Adicionando Discos Adicionando Discos de Outros Computadores Importando Volumes Completos Desfragmentando Partições Práticas Recomendadas Proteção contra Perda de Dados Tolerância a Falhas e Recuperação de Desastres Sistema de Alimentação Ininterrupta Configurações do Serviço UPS

4 15.3. Tipos de Implementações de RAID Implementação de RAID de Software Implementação de RAID de Hardware Implementação de RAID 1 no Windows 2000: Volumes Espelhados Ferramentas para Recuperação de Desastres Opções Avançadas de Inicialização Recuperando um Computador com o Recovery Console... Erro! Indicador não definido Instalando o Recovery Console Comandos do Recovery Console Recuperando um Computador com o Processo de Reparação de Emergência Usando o Processo de Reparação de Emergência

5 5 LISTA DE FIGURAS Figura 1 Grupo de trabalho Windows Figura 2 Domínio Windows Figura 3 Estrutura de diretórios em uma partição de disco rígido...13 Figura 4 Árvore de Domínios Windows Figura 5 Execução do Dcpromo...18 Figura 6 Assistente para instalação do Active Directory...18 Figura 7 Criação de um controlador de domínio para um novo domínio...19 Figura 8 Criação de uma nova árvore...19 Figura 9 Criação de uma nova floresta...20 Figura 10 Definição do nome do domínio...20 Figura 11 Nome NetBIOS do novo domínio...21 Figura 12 Localização do banco de dados e do log de transações...21 Figura 13 Localização física da pasta Netlogon...22 Figura 14 Mensagem de não localização de um servidor DNS com atualização automática...22 Figura 15 Opção para instalação e configuração de um servidor DNS...22 Figura 16 Escolha de permissões compatíveis com servidores anteriores ao W2K...23 Figura 17 Definição da senha para o reparo do serviço de diretório...23 Figura 18 Resumo das informações para criação do Active Directory...24 Figura 19 Tela de início do processo de configuração do Active Directory...24 Figura 20 Conclusão da instalação do Active Directory...25 Figura 21 Reinicialização do computador...25 Figura 22 Definição dos horários nos quais o usuário pode logar-se...28 Figura 23 Definição de Computadores para Logon...28 Figura 24 Data para expiração da conta...29 Figura 25 Propriedades do usuário local...29 Figura 26 Novo usuário local...30 Figura 27 Snap-in Local Users and Groups não disponível em um controlador de domínio...30 Figura 28 Wizard para instalação das Ferramentas Administrativas...31 Figura 29 Opções de instalação das Ferramentas Administrativas...31 Figura 30 Instalação dos componentes...31 Figura 31 Finalização da instalação...32 Figura 32 Snap-in Active Directory Users and Computers...32 Figura 33 Caixa para criação de uma nova conta de usuário do domínio...33 Figura 34 Informações complementares para uma nova conta...33 Figura 35 Finalização da criação de uma nova conta...34 Figura 36 Caixa de propriedades da conta de usuário...35 Figura 37 Criação de um novo grupo...39 Figura 38 Inclusão de participantes em um grupo global...39 Figura 39 Seleção de objetos para o grupo global...40 Figura 40 Propriedades do usuário...40 Figura 41 Pasta compartilhada...41 Figura 42 Propriedades do compartilhamento de pasta...43 Figura 43 Permissões padrão para pasta compartilhada...43 Figura 44 My Network Places...44 Figura 45 Mapeamento de unidade de rede...44 Figura 46 Comando Run...45

6 Figura 47 Propriedades de rede do Windows 9x...46 Figura 48 Seleção do tipo de componente de rede...46 Figura 49 Seleção do cliente de rede da Microsoft...47 Figura 50 Definição da validação de logon no domínio...47 Figura 51 Definição do grupo de trabalho...48 Figura 52 Definição do controle de acesso...48 Figura 53 Propriedades de Meu Computador do Windows Figura 54 Identificação de rede das Propriedades do Meu Computador...49 Figura 55 Alteração da Identificação na Rede (Clientes Windows 2000)...49 Figura 56 Ícone My Network Places...51 Figura 57 Janela Network and Dial-up Connections...51 Figura 58 Caixa de diálogo das propriedades da conexão local...51 Figura 59 Caixa de diálogo para escolha do tipo de componente de rede...52 Figura 60 Propriedades do protocolo TCP/IP...52 Figura 61 Caixa de diálogo para configuração de endereço IP estático...54 Figura 62 Caixa de diálogo Windows Components Wizard...57 Figura 63 Caixa de diálogo Networking Services...57 Figura 64 Snap-in DHCP...57 Figura 65 Auxiliar para criação de escopo...58 Figura 66 Caixa de diálogo Windows Components Wizard...63 Figura 67 Caixa de diálogo Networking Services...63 Figura 68 Criação de um mapeamento estático...64 Figura 69 Caixa de diálogo New Static Mapping...64 Figura 70 Rede WAN...65 Figura 71 - Configuração de novos parceiros de replicação WINS...66 Figura 72 Propriedades de segurança de uma pasta...68 Figura 73 Propriedades de segurança de uma pasta...69 Figura 74 Caixa de diálogo para cópia ou exclusão de permissões da pasta pai...70 Figura 75 Drivers adicionais...74 Figura 76 Compartilhamento de uma impressora...75 Figura 77 Propriedades avançadas da impressora...75 Figura 78 Permissões da impressora...76 Figura 79 Início da configuração do UPS...86 Figura 80 Seleção do Fabricante...86 Figura 81 Configuração do UPS

7 7 1. Visão Geral do Windows Histórico do Sistema Operacional Windows A história do Windows inicia em 1985 com o lançamento do Windows 1.0. Tratava-se de uma extensão gráfica do MS-DOS e que permitia aos usuários visualizar múltiplas aplicações ao mesmo tempo. Além disso, as aplicações podiam utilizar-se de uma área de armazenamento em comum para compartilhar dados. Windows 2.0 foi anunciado em 1987 e oferecia suporte para os novos processadores Intel e para hardware com memória expandida. Windows 3.0 foi disponibilizado em 1990, suportando processadores Intel e provendo uma interface gráfica mais fácil de utilizar. Windows 3.1, disponibilizado em 1992, incluiu muitas melhorias em relação à versão 3.0. Windows for Workgroups 3.11 levou o Windows para o ambiente de redes com a inclusão de protocolos e drivers de placas de rede. Ele também permitia a configuração de redes ponto-a-ponto, sem a utilização de servidor. Em agosto de 1995 a Microsoft disponibilizou o Windows 95 que substituía a estrutura de ambiente 16-bits do Windows 3.x por um ambiente 32-bits. O Windows 95 incluía uma nova interface gráfica, suporte a Plug-and-Play e muitos recursos para conectividade com redes. Em 1998 foi lançado o Windows 98 e no ano 2000 o Windows Millenium. Enquanto estes sistemas operacionais foram planejados principalmente para usuários domésticos, o Windows NT foi planejado para atender necessidades das empresas, como confiabilidade e segurança. No início, havia o LAN Manager, que fornecia uma alternativa amigável ao usuário para UNIX e para Novell Netware que atendia a redes de pequeno a médio tamanho. Entretanto, o LAN Manager e seu sucessor, o Windows NT 3.1, não dominaram rapidamente o mercado. Os Windows NT Server 3.5 e 3.51 continuaram a evolução e se tornaram bastantes comuns em redes de todos os tamanhos. Próximo do fim do ciclo de vida do produto, a Microsoft lançou um suplemento gratuito chamado Internet Information Server 1.0. Esse software introduziu o Windows NT no território do UNIX: a Internet. O Windows NT Server 4.0 era um sistema operacional aprimorado, especialmente em suas capacidades de Internet. No lançamento do produto foi disponibilizado o Internet Information Server 2.0. A aplicação do Service Pack 3 atualizava o IIS para a versão 3.0 e finalmente a instalação do pacote Option Pack produzia o upgrade do IIS para a versão 4.0. O próximo passo nesta evolução é o objeto de nosso estudo: o Windows Características Gerais do Windows 2000 Windows 2000 é um sistema operacional multi-propósito com suporte integrado para redes cliente/servidor e ponto-a-ponto. A família de produtos Windows 2000 foi planejada para aumentar a segurança, possibilitar altos níveis de disponibilidade do sistema, e provido para escalabilidade desde pequenas redes até grandes redes corporativas. O Windows 2000 incorpora tecnologias que reduzem o TCO permitindo às organizações incrementar o valor dos seus investimentos existentes enquanto diminuem os custos gerais com computação. Em adição, W2K incorpora suporte à Internet e

8 aplicações, baseado no sucesso do Windows NT 4.0 como um sistema operacional servidor para aplicações e para a Internet. A família Windows 2000 consiste de quatro versões ou edições de sistemas operacionais: Windows 2000 Professional. Windows 2000 Standard Server. Windows 2000 Advanced Server. Windows 2000 Datacenter Server Diferentes Edições do Windows Windows 2000 Professional O sistema operacional confiável para desktops e notebooks corporativos. Projetado para usuários da Internet e usuários móveis, o Windows 2000 Professional ajuda a manter os usuários de empresas em constante atividade. Windows 2000 Professional é o principal sistema operacional desktop para empresas de todos os tamanhos. Ele tem uma alta performance, é um sistema operacional desktop corporativo que atua como cliente de redes. Além disso, une as melhores características comerciais do Windows 98 e a estabilidade do Windows NT Workstation. Windows 2000 Professional inclui uma interface de usuário simplificada, capacidades plug and play, gerenciamento de força aprimorado e suporte para uma grande quantidade de dispositivos de hardware. Em adição, Windows 2000 Professional estende significativamente a gerenciabilidade, confiança e segurança do Windows NT em função do seu novo sistema de criptografia de arquivo e ferramentas de gerenciamento de aplicações. Para utilizar o Microsoft Windows 2000 Professional, é necessário: 133 MHz ou superior compatível com processador Pentium. O Windows 2000 Professional suporta até 2 processadores simétricos. 64 megabytes (MB) de RAM recomendado (32MB RAM mínimo suportado; 4GB RAM máximo). 2 GB Hard Disk com o mínimo de 650 MB disponível. Unidade de CD-ROM ou DVD. Placa de vídeo VGA ou superior. Teclado. Microsoft Mouse ou compatível (opcional) Windows 2000 Standard Server Sistema operacional de rede multi-propósito, ideal para ambientes de grupos de trabalho e pequenas empresas, o Windows 2000 Server permite que as organizações lancem seus negócios na Internet com segurança e de maneira rentável. O Windows 2000 Standard Server é um servidor de arquivos, impressão e aplicação, como também um servidor de plataforma Web. Contém todas as características do Windows 2000 Professional e mais as funções específicas de servidor. O centro do Windows 2000 é um conjunto completo de serviços de infra-estrutura baseados nos serviços do Active Directory. Os serviços do AD centralizam o gerenciamento de usuário, grupos, serviços de segurança e recursos de rede. Windows 2000 Server suporta desde sistemas com um único processador até 8

9 sistemas de multiprocessamento simétrico (SMP) com quatro processadores com até 4 GB de memória física. Ele inclui as capacidades multifuncionais requeridas para atuar como servidor de arquivos, de impressão, de aplicações, de comunicação ou Web, tanto para pequenas redes como para grandes corporações com unidades ligadas remotamente. Windows 2000 Server é o ideal para aplicações em corporações pequenas a médias. Para utilizar o Windows 2000 Server, você precisa: 133 MHz ou superior compatível com processador Pentium. O Windows 2000 Standard Server suporta até 4 processadores simétricos. 256 megabytes (MB) de RAM recomendado (128MB RAM mínimo suportado; 4GB RAM máximo). 1GB disponível no Hard Disk. Unidade de CD-ROM ou DVD. Placa de vídeo VGA ou superior. Teclado. Microsoft Mouse ou compatível (opcional) Windows 2000 Advanced Server A edição separada do Windows 2000 Advanced Server foi projetada para aplicativos de e- commerce e linha de negócios. Inclui tudo o que está no Windows 2000 Standard Server, mais os recursos de disponibilidade e escalabilidade que suportam volumes maiores de usuários e aplicativos mais complexos. O Windows 2000 Advanced Server é o mais poderoso sistema operacional servidor para aplicações ou redes departamentais. Ele inclui o conjunto completo de características do Windows 2000 Standard Server e adiciona a alta disponibilidade e escalabilidade requeridas para soluções corporativas. Windows 2000 Advanced Server suporta oito processadores (SMP) e integra a alta disponibilidade provida por clusters, e é o ideal para trabalhos intensivos em bancos de dados. O hardware que é projetado para suportar Intel Physical Address Extensions (PAEs) permite ao Windows 2000 Advanced Server tomar proveito de mais memória física. Para utilizar o Windows 2000 Advanced Server, é necessário: 133 MHz ou superior compatível com processador Pentium. O Windows 2000 Advanced Server suporta até 8 processadores simétricos. 256 megabytes (MB) de RAM recomendado (128MB RAM mínimo suportado; 8GB RAM máximo). 1GB disponível no Hard Disk. Unidade CD-ROM ou DVD. Placa de vídeo VGA ou superior. Teclado. Microsoft Mouse ou compatível (opcional) Windows 2000 Datacenter Server Além de todos os recursos do Advanced Server, o Datacenter Server incluirá maior capacidade de processamento e de memória para atender às necessidades de processamento intensivo de transações on-line (OLTP), aos grandes armazenamentos de dados e aos grandes provedores de serviços de Internet e aplicativos (ISPs e ASPs). 9

10 10 O Windows 2000 Datacenter Server é a versão mais avançada da família Windows 2000, projetado para soluções corporativas de larga escala. O Windows 2000 Datacenter Server é otimizado para grandes datawarehouses, simulações de grande escala em ciência ou engenharia, processamento de transações on-line (OLTP) e consolidação de projetos. Ele é também ideal para Provedores de Serviços Internet (ISP) e hospedeiros de Web sites. O Windows 2000 Datacenter inclui todas as características do Windows 2000 Advanced Server, e provê ainda serviços de balanceamento de carga e melhorias nos serviços de clustering através do suporte de 4 clusters. Ele suporta até 16 processadores (SMP) na caixa e até 32 processadores (SMP) através de versões OEM. Para utilizar o Windows 2000 Datacenter Server, é necessário: Pentium III Xeon ou superior. O Windows 2000 Datacenter Server suporta até 32 processadores simétricos. 256 megabytes (MB) de RAM. 1GB disponível no Hard Disk. Unidade CD-ROM ou DVD. Placa de vídeo VGA ou superior. Teclado. Microsoft Mouse ou compatível (opcional).

11 11 2. Conceitos Fundamentais Existem alguns conceitos bastante referenciados em qualquer abordagem do Windows 2000, até porque são peças fundamentais para a construção de ambientes baseados neste sistema operacional. Vamos conhecer agora dois destes conceitos: Domínio e Serviço de Diretório Domínio Em uma rede baseada na arquitetura ponto-a-ponto (ou peer-to-peer) já sabemos que não existe um banco de dados central com as informações de todos os usuários da rede. Por esse motivo neste tipo de arquitetura não existe um único computador responsável por administrar os recursos da rede e efetuar a autenticação de usuários. Cada computador gerencia seus próprios recursos e autentica seus usuários localmente. Já em uma rede cliente/servidor uma lista de informações relacionadas com os usuários (os nomes, senhas e outras informações a respeito de pessoas autorizadas a utilizar o sistema) é mantida de forma centralizada. A Microsoft adota uma terminologia própria para referenciar-se a redes Windows 2000 baseadas nestas duas arquiteturas: grupos de trabalho e domínios Grupos de Trabalho Windows 2000 Um grupo de trabalho (ou workgroup) é um agrupamento lógico de computadores em rede que compartilham recursos, como arquivos e impressoras, sem existir um servidor dedicado, responsável pelo gerenciamento e funcionamento da rede. Cada computador Windows 2000 Server 1 ou Professional participantes de um grupo de trabalho mantém um banco de dados de segurança local, o qual contém uma lista de contas de usuários e informações de segurança de recurso para aquele computador. Pelo fato de cada computador em um grupo de trabalho manter um banco de dados de segurança local, a administração de contas de usuários e recursos é descentralizada. Um usuário precisar ter uma conta em cada computador que necessitar ter acesso. Qualquer mudança na conta do usuário (como a troca de senha, por exemplo) precisa ser executada em cada um dos computadores do grupo de trabalho que ele utilizar. Os grupos de trabalho baseados em Windows 2000 têm as seguintes vantagens: Não requer um computador rodando Windows 2000 Server para manter as informações de segurança centralmente. É simples para planejar e implementar; ele não requer o extensivo planejamento e administração que um domínio exige. É conveniente para um limitado número de computadores localizados proximamente, portanto um grupo de trabalho torna-se impraticável em ambiente com mais de 10 computadores. É apropriado para um pequeno grupo de usuários com boa desenvoltura técnica para dispensar o trabalho de um administrador para a rede. 1 Em um grupo de trabalho, um computador executando Windows 2000 Server é chamado de stand-alone Server.

12 12 Windows 2000 Professional BD de segurança local Windows 2000 Server Windows 2000 Professional BD de segurança local Grupo de Trabalho Windows 2000 BD de segurança local BD de segurança local Windows 2000 Server Figura 1 Grupo de trabalho Windows Domínios Windows 2000 Um domínio Windows 2000 é um agrupamento lógico de computadores em rede que compartilham um banco de dados de segurança centralizado, responsável dentre outras coisas por armazenar as informações dos usuários da rede e informações de segurança para o domínio. Este banco de dados é conhecido como diretório e é parte do Active Directory, que é o serviço de diretório do Windows Em um domínio, o diretório reside em computadores configurados como controladores de domínio 2 (domains controllers). Um controlador de domínio (domain controller) é um servidor que gerencia todas as informações de segurança relacionadas a usuários, interação entre domínios e administração centralizada. Replicação Controlador de Domínio Serviços do Active Directory Controlador de Domínio Computador Cliente Domínio Windows 2000 Computador Cliente Figura 2 Domínio Windows 2000 Um domínio não refere-se a uma única localização ou a um tipo específico de configuração de rede. Os computadores em um domínio podem estar fisicamente próximos em uma pequena rede local (LAN) ou podem estar localizados em diferentes cantos do Mundo, comunicando-se sobre vários tipos de conexões (WAN). Os domínios Windows 2000 provêm as seguintes vantagens: 2 No Windows NT, controladores de domínio eram configurados como controladores de reserva (Backup Domain Controller, BDC) ou como controladores primários (Primary Domain Controller, PDC). No Windows 2000, existe apenas um tipo de controlador de domínio e todos os controladores são pares, ou seja, exercem esta função de forma igualitária.

13 13 Provê administração centralizada porque todas as informações de usuários estão armazenadas centralmente. Provê um processo único de logon para usuário obterem acesso aos recursos da rede, como arquivos, impressoras ou aplicações para as quais ele tenha permissão. Um usuário pode autenticar-se em um computador (controlador de domínio) e acessar recursos em qualquer outro computador do domínio, desde que tenha as permissões apropriadas para tal. Provê escalabilidade para atender desde pequenas redes locais até redes de extensão mundial Serviço de Diretório Uma definição sobre diretórios que remonta aos primórdios dos PCs é de que são uma estrutura organizacional (geralmente hierárquica) para armazenamento de informações. Figura 3 Estrutura de diretórios em uma partição de disco rígido Um conceito mais abrangente sobre diretórios define que é um banco de dados hierárquico de informações de recursos e serviços. Estes recursos e serviços são organizados sob a forma de objetos com propriedades e valores. Os diretórios sempre foram usados para organizar as informações a fim de facilitar sua localização quando necessário. No universo das redes esta finalidade também é a principal. Monitorar tudo em uma rede é uma tarefa demorada. Mesmo em redes pequenas, os usuários tendem a ter dificuldades em localizar compartilhamentos de arquivo e impressoras de rede. Sem algum tipo de diretório de rede, é impossível gerenciar redes grandes e médias e os usuários freqüentemente terão dificuldades em localizar recursos na rede. Vamos tentar imaginar a dificuldade de administração que existiria em uma rede sem serviço de diretório em uma empresa média que utilize recursos como: um gerenciador de correio eletrônico, uma aplicação cliente/servidor que acesse um gerenciador de banco de dados, um servidor proxy com autenticação para acesso à Internet. Um usuário deveria possuir uma conta para cada um destes recursos além da própria conta para acesso à rede. A admissão ou demissão de um funcionário exigiria do administrador da rede a repetição da ação de inclusão ou exclusão de usuário em cada uma das aplicações além do próprio sistema operacional de rede. A simples alteração de senha de um usuário geraria um trabalho significativo. Em uma rede com um serviço de diretório cada conta de usuário seria criada uma única vez. Os dados de cada usuário ficariam armazenados em um banco dados do serviço de diretório e seriam utilizados pelo gerenciador de correio eletrônico, pelo gerenciador de banco de dados, pelo servidor proxy, etc. O usuário seria autenticado pelo sistema operacional da rede uma única vez e seria identificado automaticamente por todas estas aplicações.

14 14 3. Active Directory Uma das novidades mais comentadas do Windows 2000 foi o Active Directory, o serviço de diretório da Microsoft. Na verdade, o AD é oriundo de um acréscimo de uma série de melhorias e modificações no serviço de diretório já existente no Windows NT 4.0 (NT Directory Service, NTDS). O conceito de domínio, por exemplo, já existia no Windows NT. Mas os domínios do Windows NT trabalhavam melhor em ambientes de tamanho pequeno e médio. Os administradores de ambientes grandes eram forçados a particionar sua rede em múltiplos domínios interconectados através de um recurso chamado relação de confiança. O Active Directory continuará a fazer o trabalho dos domínios do Windows NT, porém de uma maneira muito mais eficiente. Os serviços do Active Diretory provêm um ponto único para gerenciamento da rede, permitindo aos administradores adicionar, remover e realocar usuários e recursos facilmente. O AD é a parte mais importante do Windows 2000 e, infelizmente, também a mais complexa. Uma de suas complexidades é sua alta difusão, já que virtualmente qualquer recurso importante do Windows 2000 requer o AD Características do Active Directory Os serviços do AD organizam recursos hierarquicamente em domínios. Como já visto anteriormente, um domínio é um agrupamento lógico de servidores e outros recursos da rede sob um nome de domínio simples. O domínio é a unidade básica de replicação e segurança em uma rede Windows Cada domínio inclui um ou mais controladores de domínio. Um controlador de domínio é um computador com Windows 2000 Server que armazena uma réplica completa do diretório do domínio. Para simplificar a administração, todos os controladores de domínio no AD são pares, então é possível efetuar mudanças em qualquer controlador de domínio e as atualizações serão replicadas para todos os outros controladores no domínio Escalabilidade No AD, o diretório armazena informações utilizando partições, as quais são divisões lógicas que organizam o diretório em seções e permitem armazenar um grande número de objetos. Portanto, o diretório pode expandir-se para acompanhar o crescimento de uma organização, possibilitando a existência desde de uma instalação pequena com pouco mais de uma centena de objetos a grandes instalações com milhões de objetos Suporte a Padrões Abertos Os serviços do AD integram o conceito Internet de espaço de nomes com os serviços de diretório do Windows NT. Esta integração permite unificar e gerenciar os múltiplos espaços de nome que existem hoje em ambientes heterogêneos de software e hardware de redes corporativas. O AD usa Domain Name System (DNS) para seu sistema de nomes e pode trocar informações com qualquer aplicação ou diretório que usa Lightweight Directory Access Protocol (LDAP). Os serviços do AD também compartilham informações com outros serviços de diretório que suportam LDAP versões 2 e 3, como o Novell Directory Services (NDS).

15 DNS Em função do AD usar DNS como sua forma de denominação de domínios e localização de serviços, os nomes de domínio do Windows 2000 são também nomes DNS. Windows 2000 Server utiliza DNS dinâmico, o qual habilita computadores clientes com associação de endereços dinamicamente registrados no servidor DNS e com atualização da tabela também de forma dinâmica. O DNS dinâmico pode eliminar a necessidade de outros serviços de nome Internet, como o Windows Internet Naming Service (WINS) Estrutura do Active Directory O Active Directory provê um método para planejamento de uma estrutura de diretório que atenda às necessidades das empresas. Portanto, é preciso examinar a estrutura de negócios e de operação da organização antes de instalar os serviços do AD. O Active Directory separa a rede em duas estruturas: lógica e física Estrutura Lógica Nos serviços do AD você organiza recursos em uma estrutura lógica. O agrupamento lógico de recursos possibilita localizar um recurso pelo seu nome ao invés de sua localização física Objetos e Atributos Tudo o que o AD rastreia é considerado como um objeto. Um objeto é qualquer usuário, sistema, recurso ou serviço rastreado dentro do AD. O termo genérico objeto é utilizado porque o AD é capaz de monitorar uma variedade de itens e muitos objetos podem compartilhar atributos comuns. Os atributos descrevem objetos no Active Directory. Por exemplo, todos os objetos User compartilham atributos para armazenar o nome de um usuário na rede, seu nome completo e uma descrição. Os computadores também são objetos, mas têm um conjunto separado de atributos que inclui um nome de host, um endereço IP e uma localização. Um contêiner é um tipo de objeto especial utilizado para organizar o AD. Ele não representa nada físico, como um usuário. Em vez disso, é utilizado para agrupar outros objetos. Os objetos contêineres podem ser aninhados dentro de outros contêineres. Nos serviços do AD é possível ainda organizar objetos em classes, os quais são agrupamentos de objetos. Exemplos de classes de objetos são usuários, grupos, computadores, domínios ou unidades organizacionais. a. Unidades Organizacionais Uma unidade organizacional é um objeto contêiner usado para organizar objetos como contas de usuários, grupos, computadores, impressoras, aplicações, compartilhamento de arquivos e outros. b. Domínios A principal unidade da estrutura lógica nos serviços do AD é o domínio. Grupamentos de objetos em um ou mais domínios permite refletir a organização da empresa no ambiente de rede. Todos objetos da rede existem dentro de um domínio, e cada domínio armazena informações somente dos objetos que ele contém. Teoricamente, um domínio pode conter até 10 milhões de objetos, mas 1 milhão de objetos por domínio é o limite testado. O acesso aos objetos do domínio é controlado pelas listas de controle de acesso (ACLs, Access Control Lists), as quais são formadas com entradas de controle de acesso (ACEs, Access 15