Sumário. Introdução... xxv. 1 Criação de um domínio do Active Directory... 1

Transcrição

1 Sumário Introdução xxv Requisitos de sistema xxvi Requisitos de hardware xxvi Requisitos de software xxvii Utilização do CD xxviii Como instalar os testes xxviii Como utilizar os testes xxviii Como desinstalar os testes xxx Suporte técnico xxxi Agradecimentos xxxi 1 Criação de um domínio do Active Directory Antes de começar Lição 1: Instalação do Active Directory Domain Services Active Directory, Identity and Access Além da solução IDA Componentes de uma infraestrutura do Active Directory Preparação da criação de uma nova floresta do Windows Server Adição da função AD DS utilizando a interface do Windows Criação de um controlador de domínio Prática: Criação de uma floresta do Windows Server 2008 R Resumo da lição Revisão da lição Lição 2: Active Directory Domain Services no Server Core Introdução ao Server Core Instalação do Server Core Realização das tarefas de configuração iniciais

2 vi Sumário Configuração do Servidor Adição do AD DS a uma instalação do Server Core Remoção de controladores de domínio Prática: Instalação de um controlador de domínio do Server Core...27 Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Criação de uma floresta do Active Directory Faça um teste Administração do Active Directory Domain Services Antes de começar Lição 1: Trabalho com snap-ins do Active Directory O Microsoft Management Console Ferramentas administrativas do Active Directory Localização das ferramentas administrativas do Active Directory Adição de ferramentas administrativas ao seu menu Start Criação de um console personalizado com snap-ins do Active Directory Execução de ferramentas administrativas com credenciais alternativas Processo de salvar e distribuir um console personalizado Prática: Criação e gerenciamento de um MMC personalizado Resumo da lição Revisão da lição Lição 2: Criação de objetos no Active Directory Criação de uma unidade organizacional Criação de um objeto usuário Criação de um objeto grupo Criação de um objeto computador Localização de objetos no Active Directory DNs, RDNs e CNs Localização de objetos por meio do Dsquery Prática: Criação e localização de objetos no Active Directory Resumo da lição

3 Sumário vii Revisão da lição Lição 3: Delegação e segurança de objetos do Active Directory Delegação Exibição da ACL de um objeto do Active Directory Property Permissions, Control Access Rights e Object Permissions...75 Atribuição de uma permissão por meio da caixa de diálogo Advanced Security Settings Gerenciamento de permissões com herança Delegação de tarefas administrativas com o Delegation Of Control Wizard Geração de relatórios e exibição de permissões Remoção e redefinição de permissões em um objeto Permissões efetivas Concepção da estrutura de uma OU para suportar delegação Prática: Delegação de tarefas administrativas Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Administração de unidades organizacionais e delegação Práticas sugeridas Mantenha contas do Active Directory Faça um teste Administração de contas de usuário Antes de começar Lição 1: Automatização da criação de contas de usuário Criação de usuários com modelos Utilização das ferramentas de linha de comando do Active Directory Criação de usuários com DSAdd Exportação de usuários com o CSVDE Importação de usuários com o CSVDE Importação de usuários com o LDIFDE Prática: Automatização da criação de contas de usuário

4 viii Sumário Resumo da lição Revisão da lição Lição 2: Administração com o Windows PowerShell e o centro administrativo do Active Directory Introdução ao Windows PowerShell Preparação para administrar o Active Directory utilizando o Windows PowerShell Namespaces, provedores e PSDrives O provedor do PowerShell do Active Directory Criação de um usuário com o Windows PowerShell Preenchimento dos atributos de usuário Importação de usuários de um banco de dados com o Windows PowerShell O Active Directory Administrative Center Prática: Criação de usuários com o Windows PowerShell Resumo da lição Revisão da lição Lição 3: Suporte de objetos e contas de usuário Gerenciamento de atributos de usuário com o Active Directory Users And Computers Gerenciamento de atributos de usuário com DSMod e DSGet Gerenciamento de atributos de usuário com o Windows PowerShell Atributos de conta e nome Administração de contas de usuário Prática: Suporte de objetos e contas de usuário Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Importação de contas de usuário Práticas sugeridas Automatize a criação das contas de usuário Mantenha as contas do Active Directory Utilize o Active DirectoryAdministrative Console Faça um teste

5 Sumário ix 4 Gerenciamento de grupos Antes de começar Lição 1: Gerenciamento de uma empresa com grupos A importância dos grupos Definição de convenções de nomeação de grupos Tipos de grupos Escopo de grupo Conversão do escopo e do tipo de grupo Gerenciamento das associações do grupo Desenvolvimento de uma estratégia de gerenciamento de grupos..169 Prática: Criação e gerenciamento de grupos Resumo da lição Revisão da lição Lição 2: Automatização da criação e do gerenciamento de grupos Criação de grupos com o DSAdd Importação de grupos com o CSVDE Importação de usuários com o LDIFDE Modificação da associação de grupo com o LDIFDE Recuperação da associação a um grupo com o DSGet Alteração da associação a um grupo com o DSMod Cópia da associação de grupo Deslocamento e renomeação de grupos com o DSMove Exclusão de grupos com o DSRm Gerenciamento de grupos com o Windows PowerShell Prática: Automatização da criação e do gerenciamento de grupos..181 Resumo da lição Revisão da lição Lição 3: Administração de grupos em uma empresa Melhores práticas para atributos de grupo Delegação do gerenciamento da associação de grupo Grupos de sombra Grupos padrão Identidades especiais Prática: Administração de grupos em uma empresa Resumo da lição Revisão da lição

6 x Sumário Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Implementação de uma estratégia de grupo Práticas sugeridas Automatize a associação de grupo e grupos de sombra Faça um teste Configuração de contas de computador Antes de começar Lição 1: Criação de computadores e adição ao domínio Grupos de trabalho, domínios e confianças Identificação de requisitos para adicionar um computador ao domínio Contêiner Computers e OUs Delegação de permissão para criar computadores Pré-teste da conta de computador Adição de um computador ao domínio Criação e adição de computador seguras Ingresso offline no domínio Prática: Criação de computadores e adição ao domínio Resumo da lição Revisão da lição Lição 2: Automação da criação de objetos computador Importação de computadores com o CSVDE Importação de computadores com o LDIFDE Criação de computadores com o DSAdd Criação de computadores com o NetDom Criação de computadores com o Windows PowerShell Prática: Automação da criação de objetos computador Resumo da lição Revisão da lição Lição 3: Suporte de objetos computador e contas de computador Configuração das propriedades de computador Movimentação de um computador Gerenciamento de um computador a partir do snap-in Active Directory Users And Computers

7 Sumário xi Logon e canal seguro do computador Reconhecimento de problemas da conta de computador Redefinição de uma conta de computador Renomeação de um computador Desabilitação e habilitação de contas de computador Exclusão de contas de computador Reciclagem de contas de computador Prática: Suporte de objetos computador e contas de computador..239 Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termo-chave Cenários Cenário 1: Criação de objetos computador e adição ao domínio Cenário 2: Automação da criação de objetos computador Práticas sugeridas Crie e mantenha contas de computador Faça um teste Implementação de infraestrutura de Group Policy Antes de começar Lição 1: Implementação de Group Policy O que significa gerenciamento de configuração? Visão geral e revisão de Group Policy Objetos de Group Policy Configurações de diretiva Diretivas de registro no nó Administrative Templates Prática: Implementação de Group Policy Resumo da lição Revisão da lição Lição 2: Gerenciamento do escopo de Group Policy Links de GPOs Herança e precedência de GPO Utilização da filtragem de segurança para a modificação do escopo de uma GPO

8 xii Sumário Filtros WMI Habilitação ou desabilitação de GPOs e nós GPOs Preferências de direcionamento Processamento de Group Policy Processamento de diretiva de loopback Prática: Configuração do escopo de Group Policy Resumo da lição Revisão da lição Lição 3: Suporte de Group Policy Quando as configurações entram em vigor Resultant Set of Policy Resolução de problemas de Group Policy com o Group Policy Results Wizard e o Gpresult.exe Realização de testes de hipóteses com o Group Policy Modeling Wizard Exame dos logs de eventos da diretiva Prática: Configuração do escopo de Group Policy Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Implementação de Group Policy Práticas sugeridas Crie e aplique GPOs Faça um teste Gerenciamento de segurança corporativa e configurações de Group Policy Antes de começar Lição 1: Delegação do suporte de computadores Introdução às diretivas de grupos restritos Delegação da administração utilizando diretivas de grupos restritos com a configuração Member Of Delegação da administração utilizando diretivas de grupos restritos com a configuração Member Of This Group

9 Sumário xiii Prática: Delegação do suporte de computadores Resumo da lição Revisão da lição Lição 2: Gerenciamento das configurações de segurança O que é gerenciamento de diretiva de segurança? Configuração da diretiva de segurança local Gerenciamento da configuração de segurança com modelos de segurança Security Configuration Wizard Configurações, modelos, diretivas e GPOs Prática: Gerenciamento das configurações de segurança Resumo da lição Revisão da lição Lição 3: Gerenciamento de softwares com Group Policy Introdução à instalação de software de Group Policy Preparação de um SDP Criação de uma GPO de implantação de software Gerenciamento do escopo de GPO de implantação de software Manutenção de aplicativos implantados com Group Policy GPSI e links lentos Introdução ao AppLocker Prática: Gerenciamento de softwares com Group Policy Resumo da lição Revisão da lição Lição 4: Implementação de uma diretiva de auditoria Audit Policy Auditoria de acesso a arquivos e pastas Auditoria de alterações nos serviços de diretório Prática: Implementação de uma diretiva de auditoria Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenários Cenário 1: Instalação de softwares com Group Policy

10 xiv Sumário Cenário 2: Configuração de segurança Práticas sugeridas Configure grupos restritos Gerencie a configuração de segurança Faça um teste Aprimoramento da segurança de autenticação em um domínio do AD DS Antes de começar Lição 1: Configuração de diretivas de senha e de bloqueio de conta Diretivas de senha Diretivas de bloqueio de conta Configuração de diretivas de senha e de bloqueio de conta do domínio Diretiva refinada de senha e de bloqueio de conta Objetos configuração de senha Precedência de PSO e PSO resultante PSOs e OUs Prática: Configuração de diretivas de senha e de bloqueio de conta Resumo da lição Revisão da lição Lição 2: Auditoria de autenticações Eventos de logon e eventos de logon de conta Configuração de diretivas de auditoria relacionadas à autenticação Escopo das diretivas de auditoria Exibição de eventos de logon Prática: Autoria de autenticações Resumo da lição Revisão da lição Lição 3: Configuração de controladores de domínio somente leitura..410 Autenticação e localização do controlador de domínio em uma filial Controladores de domínio somente leitura Implantação de um RODC Diretiva de replicação de senha

11 Sumário xv Administração do cache das credenciais do RODC Prática: Configuração de controladores de domínio somente leitura Resumo da lição Revisão da lição Lição 4: Gerenciamento de contas de serviço Contas gerenciadas Requisitos para contas de serviço gerenciado Criação e configuração de uma conta de serviço gerenciado Instalação e utilização de uma conta de serviço gerenciado Gerenciamento de delegação e senhas Prática: Gerenciamento de contas de serviço Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenários Cenário 1: Aprimoramento da segurança de contas administrativas Cenário 2: Aprimoramento da segurança e da confiabilidade da autenticação de uma filial Práticas sugeridas Configure múltiplos objetos configuração de senha Recupere o sistema de um controlador de domínio somente leitura roubado Faça um teste Integração do Domain Name System ao AD DS Antes de começar Lição 1: Compreensão e instalação do Domain Name System DNS e IPv O protocolo PRNP Estruturas de DNS A síndrome do cérebro dividido Introdução ao DNS Recursos de DNS do Windows Server 2008 R Integração ao AD DS

12 xvi Sumário Novos recursos do DNS no Windows Server 2008 R Prática: Instalação do serviço DNS Resumo da lição Revisão da lição Lição 2: Configuração e uso do Domain Name System Configuração de DNS Encaminhadores versus dicas de raiz Gerenciamento de nomes de rótulo único Considerações quanto ao DNS e ao DHCP Partições de diretório de aplicativo Administração de servidores DNS Prática: Finalização da configuração de um servidor DNS em uma floresta Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Bloqueio de nomes de DNS específicos Práticas sugeridas Use o DNS Faça um teste Administração de controladores de domínio Antes de começar Lição 1: Implantação de controladores de domínio Instalação de um controlador de domínio com a interface do Windows Opções de instalação autônoma e arquivos de resposta Instalação de uma nova floresta do Windows Server 2008 R Instalação de controladores de domínio adicionais em um domínio Instalação de um novo domínio filho do Windows Server Instalação de uma nova árvore de domínio Teste da instalação de um RODC Instalação do AD DS a partir da mídia Prática: Instalação dos controladores de domínio

13 Sumário xvii Resumo da lição Revisão da lição Lição 2: Gerenciamento de mestres de operações Operações de mestre único Funções de mestre de operações por toda a floresta Funções de mestre de operações por todo o domínio Otimização do posicionamento dos mestres de operação Identificação dos mestres de operações Transferência de funções de mestre de operações Reconhecimento de falhas de mestre de operações Sequestro das funções de mestre de operações Retorno de uma função ao seu detentor original Prática: Transferência de funções de mestre de operações Resumo da lição Revisão da lição Lição 3: Configuração da replicação DFS do SYSVOL Elevação do nível funcional do domínio Procedimentos de migração Migração da replicação do SYSVOL para o DFS-R Prática: Configuração da replicação DFS do SYSVOL Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Atualização de um domínio Práticas sugeridas Atualize um domínio do Windows Server Faça um teste Gerenciamento de sites e replicação do Active Directory Antes de começar Lição 1: Configuração de sites e sub-redes Introdução a sites Planejamento de sites

14 xviii Sumário Criação de sites Gerenciamento de controladores de domínio nos sites Introdução à localização de controladores de domínio Prática: Configuração de sites e sub-redes Resumo da lição Revisão da lição Lição 2: Configuração das partições do catálogo global e de diretório de aplicativo Revisão de partições do Active Directory Introdução ao catálogo global Colocação de servidores de catálogo global Configuração de um servidor de catálogo global Cache de membros de grupos universais Introdução às partições de diretório de aplicativo Prática: Replicação e partições de diretório Resumo da lição Revisão da lição Lição 3: Configuração da replicação Introdução à replicação do Active Directory Objetos conexão Knowledge Consistency Checker Replicação intrasite Notificação Sondagem Links de site Servidores bridgehead Servidores bridgehead preferenciais Configuração da replicação intersite Frequência de replicação Monitoração da replicação Prática: Configuração da replicação Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Configuração de sites e sub-redes

15 Sumário xix Práticas sugeridas Monitore e gerencie a replicação Faça um teste Gerenciamento de múltiplos domínios e florestas Antes de começar Lição 1: Configuração de níveis funcionais de domínio e floresta Compreensão de níveis funcionais Níveis funcionais de domínio Níveis funcionais de floresta Prática: Elevação dos níveis funcionais de domínio e floresta Resumo da lição Revisão da lição Lição 2: Gerenciamento de múltiplos domínios e relações de confiança Definição da estrutura de floresta e domínio Movimentação de objetos entre domínios e florestas Compreensão das relações de confiança Como funcionam as confianças Confianças manuais Confianças de atalho Administração de confianças Acesso a recursos para usuários de domínios confiáveis Prática: Administração de uma relação de confiança Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Cenário Cenário: Gerenciamento de múltiplos domínios e florestas Práticas sugeridas Configure uma floresta ou domínio Faça um teste Continuidade dos negócios com o diretório Antes de começar Lição 1: Manutenção proativa do diretório e proteção do repositório de dados

16 xx Sumário Doze categorias de administração do AD DS Manutenção online Manutenção offline Dependência de medidas de proteção de diretório predefinidas Utilização do Windows Server Backup para proteger o diretório Realização de restaurações proativas Proteção de DCs como máquinas virtuais Prática: O banco de dados AD DS Resumo da lição Revisão da lição Lição 2: Gerenciamento de desempenho proativo do diretório Gerenciamento de recursos do sistema Utilização do Windows System Resource Manager Prática: Análise do desempenho do AD DS Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Dados achados e perdidos Práticas sugeridas Prática de manutenção proativa de diretórios Faça um teste Active Directory Lightweight Directory Services Antes de começar Lição 1: Instalação do AD LDS O AD LDS Cenários do AD LDS Novos recursos do AD LDS no Windows Server 2008 R Instalação do AD LDS Prática: Instalação do AD LDS Resumo da lição Revisão da lição Configuração e utilização do AD LDS Trabalho com ferramentas do AD LDS

17 Sumário xxi Criação de instâncias do AD LDS Trabalho com instâncias do AD LDS Prática: Trabalho com instâncias do AD LDS Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário de caso Cenário: Determinação dos pré-requisitos de instância do AD LDS Práticas sugeridas Trabalhe com instâncias do AD LDS Faça um teste Serviços de certificado e infraestruturas de chave pública do Active Directory Antes de começar Lição 1: Compreensão e instalação do Active Directory Certificate Services Compreensão do AD CS Novos recursos do AD CS no Windows Server 2008 R Instalação do AD CS Prática: Instalação de uma hierarquia de CA Resumo da lição Revisão da lição Lição 2: Configuração e utilização do Active Directory Certificate Services Finalização da configuração de uma CA emissora Finalização da configuração de um responder online Considerações para o uso e o gerenciamento de AD CS Uso do Enterprise PKI Proteção para sua configuração AD CS Prática: Configuração e utilização do AD CS Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo

18 xxii Sumário Termos-chave Cenário Cenário: Gerenciamento de revogações de certificado Práticas sugeridas Trabalhe com o AD CS Faça um teste Active Directory Rights Management Services Antes de começar Lição 1: Instalação do Active Directory Rights Management Services Compreensão do AD RMS Recursos do AD RMS Instalação do Active Directory Rights Management Services Prática: Instalação do AD RMS Resumo da lição Revisão da lição Lição 2: Configuração e utilização do Active Directory Rights Management Services Configuração do AD RMS Prática: Criação de um modelo de diretiva de direitos Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Prepare-se para trabalhar com um cluster AD RMS externo Práticas sugeridas Trabalhe com o AD RMS Faça um teste Active Directory Federation Services O propósito de um firewall Active Directory Federation Services Antes de começar Lição 1: Introdução ao Active Directory Federation Services Trabalho com projetos do AD FS

19 Sumário xxiii Introdução aos componentes do AD FS Instalação do Active Directory Federation Services Prática: Preparação de uma implantação do AD FS Resumo da lição Revisão da lição Lição 2: Configuração e utilização do Active Directory Federation Services Finalização da configuração do AD FS Utilização e gerenciamento do AD FS Prática: Finalização da configuração do AD FS Resumo da lição Revisão da lição Revisão do capítulo Resumo do capítulo Termos-chave Cenário Cenário: Escolha da tecnologia AD correta Práticas sugeridas Prepare-se para o AD FS Faça um teste Respostas Índice

20