ESTÁGIO CURRICULAR I OTIMIZAÇÃO DA ADMINISTRAÇÃO DO ACTIVE DIRETORY 2003.

Transcrição

1 CATIANA SURDI LIBRELATO i ESTÁGIO CURRICULAR I OTIMIZAÇÃO DA ADMINISTRAÇÃO DO ACTIVE DIRETORY EMPRESA: OPERTECH TECNOLOGIA EM SISTEMAS OPERACIONAIS LTDA. SETOR: CPD SUPERVISOR: MÁRIO SERGIO GONÇALVES ORIENTADOR: LEANDRO C. PYKOSZ. CURSO DE TECNOLOGIA EM SISTEMAS DE INFORMAÇÃO CENTRO DE CIÊNCIAS TECNOLÓGIAS - CCT UNIVERSIDADE DO ESTADO DE SANTA CATARINA UDESC JOINVILLE SANTA CATARINA - BRASIL NOVEMBRO

2 ii APROVADO EM.../.../... LEANDO C. PYKOSZ. Professor Mestre em Engenharia Elétrica e Informática Industrial. Professor Orientador OMIR CORREA ALVES JR. Professor Mestre em Eng. Elétrica RICARDO FERREIRA MARTINS. Professor Mestre em Eng. Elétrica em Controle, Automação e Informática Industria. MÁRIO SERGIO GONÇALVES. Supervisor da CONCEDENTE Carimbo da Empresa UNIDADE CONCEDENTE Razão Social: OPERTECH Tecnologia em Sistemas Operacionais Ltda.

3 CNPJ: / Endereço: Rua: Silvino da Silva nº 108 Bairro: Floresta CEP: Cidade: Joinville UF: SC Fone: (47) Supervisor: Mário Sergio Gonçalves Cargo: Analista de Suporte iii ESTAGIÁRIO Nome: Catiana Surdi Librelato Matrícula: Endereço: Rua: Ibirapuera nº 605 Bairro: Floresta CEP: Cidade: Joinville UF: SC Fone: (47) Curso de: Tecnologia em Sistemas de Informação Título do Estágio: Otimização da Administração do Active Directory 2003 Período: 10/09/2007 à 22/10/2007 Carga horária: 120 AVALIAÇÃO FINAL DO ESTÁGIO PELO CENTRO DE CIÊNCIAS TECNOLÓGICAS Representada pela avaliação do Processo de Estágio Estes campos serão preenchidos pelo professor da Disciplina, devido a avaliação ser do Processo e não somente do Relatório CONCEITO FINAL (Avaliação do Processo de Estágio) NOTA (Σ Processo) Rubrica do Professor da Disciplina Excelente (9,1 a 10) Muito Bom (8,1 a 9,0) Bom (7,1 a 8,0) Regular (5,0 a 7,0) Reprovado (0,0 a 4,9) Joinville / / Nome do Estagiário : Catiana Surdi Librelato

4 iv QUADRO I AVALIAÇÃO NOS ASPECTOS PROFISSIONAIS QUALIDADE DO TRABALHO: Considerando o possível. ENGENHOSIDADE: Capacidade de sugerir, projetar, executar modificações ou inovações. CONHECIMENTO: Demonstrado no desenvolvimento das atividades programadas. CUMPRIMENTO DAS TAREFAS: Considerar o volume de atividades dentro do padrão razoável. ESPÍRITO INQUISITIVO: Disposição demonstrada para aprender. INICIATIVA: No desenvolvimento das atividades. SOMA Pontos QUADRO II AVALIAÇÃO DOS ASPECTOS HUMANOS ASSIDUIDADE: Cumprimento do horário e ausência de faltas. DISCIPLINA: Observância das normas internas da Empresa. SOCIABILIDADE: Facilidade de se integrar com os outros no ambiente de trabalho. COOPERAÇÃO: Disposição para cooperar com os demais para atender as atividades. SENSO DE RESPONSABILIDADE: Zelo pelo material, equipamentos e bens da empresa. SOMA Pontos PONTUAÇÃO PARA O QUADRO I E II Sofrível - 1 ponto, Regular - 2 pontos, Bom - 3 pontos, Muito Bom - 4 pontos, Excelente - 5 pontos LIMITES PARA CONCEITUAÇÃO AVALIAÇÃO FINAL Pontos De 57 a SOFRÍVEL SOMA do Quadro I multiplicada por 7 De 102 a REGULAR SOMA do Quadro II multiplicada por 3 De 148 a BOM SOMA TOTAL De 195 a MUITO BOM De 241 a EXCELENTE Nome da Empresa: OPERTECH Tecnologia em Sistemas Operacionais Ltda. Representada pelo Supervisor: Mário Sergio Gonçalves CONCEITO CONFORME SOMA TOTAL Rubrica do Supervisor da Empresa Local: Data : Carimbo da Empresa

5 v UDESC UNIVERSIDADE DO ESTADO DE SANTA CATARINA - UDESC CENTRO DE CIÊNCIAS TECNOLÓGICAS - FEJ PLANO DE ESTÁGIO CURRICULAR I ESTAGIÁRIO Nome: Catiana Surdi Librelato Matrícula: Endereço (Em Jlle): Rua: Ibirapuera nº 605 Bairro: Floresta CEP: Cidade: Joinville UF: SC Fone: (47) Endereço (Local estágio): Rua: Xavantes nº 54 Bairro: Atiradores CEP: Cidade: Joinville UF: SC Fone: (47) Regularmente matriculado no semestre: 4 Formatura (prevista) Semestre/Ano: 2/2008 Curso: Tec. Sistemas de Informação. UNIDADE CONCEDENTE Razão Social: OPERTECH Tecnologia em Sistemas Operacionais Ltda. CNPJ: / Endereço: Rua: Silvino da Silva nº 108 Bairro: Floresta CEP: Cidade: Joinville UF: SC Fone: (47) Atividade Principal: Suporte Técnico. Supervisor: Mário Sergio Gonçalves Cargo: Analista de Suporte DADOS DO ESTÁGIO Área de atuação: Suporte Técnico em Informática Departamento de atuação: CPD Fone: (47) Ramal: 5645 Horário do estágio: 13:15 às 17:15 Total de horas: 120 Período: 10/09/2007 à 22/10/2007 Nome do Professor Orientador: Leandro C. Pykosz. Disciplina(s) simultânea(s) com o estágio Quantas: 4 Quais: SOFT - ENGENHARIA DE SOFTWARE, SOP - SISTEMAS OPERACIONAIS, TES05 - VISAO DE MARKETING, TES06 - FUND. DE INTERFACES HUMANO-COMPUTADOR. OBJETIVO GERAL Efetuar uma atualização no Active Directory do Windows Server 2003, buscando otimizar a administração desse serviço. Devido à alteração no domínio, questões de segurança e organização, tornou-se necessário efetuar mudanças no Active

6 vi Directory, diretório que armazena informações sobre objetos de rede, e disponibiliza essas informações aos administradores de rede. Logo, visualizando esse cenário o estágio se propõe a efetuar alterações focando o gerenciamento de usuário, grupos e Group Policy Object (GPO). ATIVIDADES OBJETIVO ESPECÍFICO HORAS Gerenciamento de usuários Propor a criação de scripts visando automatizar determinadas tarefas como: adicionar, excluir e redefinir contas de usuários. Alterar grupo, ativar ou desativar contas de usuários. Organizar os usuários em Unidades 60 Organizacionais (OU) afim de um gerenciamento de diretivas de grupo usando Group Policy Object (GPO) e com isso permitir uma disseminação de políticas de segurança na empresa e tarefas comuns como mapeamento de certificados para determinados grupos de usuários. Gerenciamento de grupos e computadores Adicionar um membro a um grupo. Alterar escopo do grupo. Atribuir direitos de usuários a um grupo do Active Directory. Propor liberar atualizações automáticas do windows a grupos específicos do Active Directory através do GPO utilizando o WSUS. Propor criar scripts para restringir a capacidade de gravação para dispositivos de armazenamento removíveis USB via GPO. 60 Rubrica do Professor Orientador Rubrica do Coordenador de Estágios Rubrica do Supervisor da Empresa Data: Data: Data: Carimbo da Empresa

7 CRONOGRAMA FÍSICO E REAL vii PERÍODO (6 horas) ATIVIDADES Propor a criação de scripts utilizando-se de ADSI para tarefas como: adicionar, excluir e redefinir contas de usuários. Alterar grupos, ativar ou desativar contas de usuários. Mapeamento de certificados para determinados grupos de usuários. R Adicionar um objeto a um grupo. P R Alterar escopo do grupo. P Propor liberar atualizações automáticas do Windows através do WSUS a grupos específicos. Restringir a capacidade de gravação para dispositivos de armazenamento removível tipo USB via GPO. P R P R P R P R P R P R Legenda: Previsto Realizado

8 FUNDAÇÃO UNIVERSIDADE DO ESTADO DE SANTA CATARINA viii CENTRO DE CIÊNCIAS TECNOLÓGICAS - CCT COORDENADORIA DE ESTÁGIOS TERMO DE COMPROMISSO PARA REALIZAÇÃO DE ESTÁGIOS A EMPRESA OPERTECH TECNOLOGI EM SISTEMAS OPERACIONAIS LTDA (1) Representada por MÁRCIO RECH Cargo SÓCIO ADMINISTRADOR (2) ESTAGIÁRIO CATIANA SURDI LIBRELATO Matrícula (3) Da Fundação Universidade do Estado de Santa Catarina, representada pelo Professor César Malutta. Acertam o seguinte, na forma da Lei nº , de 07/12/77, regulamentada pelo Decreto nº , de 18/08/82, tendo em vista Convênio nº.270/2007, publicado em Diário Oficial nº de 17/09/07. Art. 1º - O ALUNO desenvolverá Estágio: Obrigatório ( X ) Não obrigatório ( ) Art. 2º - O ESTAGIÁRIO desenvolverá atividades dentro de sua linha de formação. Art. 3º - A EMPRESA elaborará Programa de Atividades a ser cumprido pelo ESTAGIÁRIO, em conformidade com as disciplinas cursadas pelo mesmo, respeitados os horários de obrigações do ESTAGIÁRIO com a UDESC/CENTRO. Art. 4º - O Estágio será desenvolvido na Área TECNOLOGIA DA INFORMAÇÃO no período de 10/09/2007 a 22/10/2007. durante o horário das 13:15 as 17:15 hrs, totalizando 100 horas/mês. 1º - Este período poderá ser prorrogado mediante prévio entendimento entre as partes. 2º - Tanto a EMPRESA como o ESTAGIÁRIO poderão a qualquer momento dar por terminado o Estágio, mediante comunicação escrita. Art. 5º - Pelas reais e recíprocas vantagens técnicas e administrativas, a EMPRESA designará como Supervisor Interno de Estágios e avaliador o Senhor MÁRIO SERGIO GONÇALVES ANALISTA DE SUPORTE Art. 6º - O ESTAGIÁRIO declara concordar com as normas internas da EMPRESA, conduzir-se dentro da ética profissional e submeter-se a acompanhamento e avaliação de seu desempenho e aproveitamento. Art. 7º - O ESTAGIÁRIO se obriga a cumprir fielmente a programação de estágio. Art. 8º - O ESTAGIÁRIO responderá pelas perdas e danos conseqüentes da inobservância das normas internas da EMPRESA. Art. 9º - O ESTAGIÁRIO se compromete a elaborar Relatório sobre o Estágio realizado apresentando-o à EMPRESA através de seu Supervisor, e à Universidade através do Coordenador de Estágios respectivo. Art. 10º - A EMPRESA se responsabilizará por despesas relativas a atividades extras impostas ao ESTAGIÁRIO.

9 Art. 11º - O ESTAGIÁRIO não terá para quaisquer efeitos, vínculo empregatício com a EMPRESA, ficando aquele segurado contra acidentes pessoais durante o estágio pela apólice nº da Companhia Metropolitan Life Seguros e Previdência Privada S/A, ix Art. 12º - O ESTAGIÁRIO receberá uma bolsa no valor de (NÃO REMUNERADO). Art. 13º - Fica firmado o presente em 3 (três) vias de igual teor. Joinville, de de (1) EMPRESA:... (2) ESTAGIÁRIO:... (3) INSTITUIÇÃO DE ENSINO:...

10 x Aos meus pais Valério LibrelatoAGRADECIMENTOS Ester Surdi Librelato e Muitas pessoas e empresas tornaram-se merecedoras do nosso reconhecimento, pelo muito que colaboraram para a realização deste trabalho, dentre elas destacam-se: Macio Rech que me possibilitou a efetuação do meu estágio na Opertech. Mário Sergio por estar disposto a ser o meu coordenador na Opertech. Fleury que me orientou nas tarefas relativas ao Active Directory, mostrando quais seriam as melhores otimizações a serem realizadas. Ao meu orientador de estágio Leandro, por se dispor a me orientar. E aos meus pais, por ter a paciência que sempre tiveram comigo e por serem compreensíveis nos momentos em que eu tive que ficar ausente. SUMÁRIO RUBRICA DO PROFESSOR DA DISCIPLINA...III QUADRO I...IV QUADRO II...IV PONTUAÇÃO PARA O QUADRO I E II...IV HORAS...VI Alterar grupos, ativar ou desativar contas de usuários.... vii Mapeamento de certificados para determinados grupos de usuários... vii Adicionar um objeto a um grupo... vii

11 11 Alterar escopo do grupo.... vii Propor liberar atualizações automáticas do Windows através do WSUS a grupos específicos... vii Restringir a capacidade de gravação para dispositivos de armazenamento removível tipo USB via GPO... vii LISTA DE FIGURAS RESUMO INTRODUÇÃO OBJETIVOS Geral Específicos Justificativa ORGANIZAÇÃO DO ESTUDO A EMPRESA HISTÓRICO PRINCIPAIS SERVIÇOS PRINCIPAIS CLIENTES CONSIDERAÇÕES GERAIS DESENVOLVIMENTO O ACTIVE DIRETORY A ADMINISTRAÇÃO DO ACTIVE DIRECTORY ATRAVÉS DO CONSOLE DE GERENCIAMENTO MICROSOFT MMC ADSI ACTIVE DIRECTORY SERVICES INTERFACE GERENCIAMENTO DE USUÁRIOS Propor a criação de scripts utilizando-se de ADSI para tarefas como: adicionar, excluir e redefinir contas de usuários Alterar grupos, ativar ou desativar contas de usuários Unidades Organizacionais Group Policy Object GPO Mapeamento de certificados para determinados grupos de usuários GERENCIAMENTO DE GRUPOS E COMPUTADORES Adicionar um objeto a um grupo Alterar escopo do grupo Propor liberar atualizações automáticas do Windows através do WSUS a grupos específicos Restringir a capacidade de gravação para dispositivos de armazenamento removível tipo USB via GPO CONSIDERAÇÕES FINAIS PRINCIPAIS DIFICULDADES DISCIPLINAS QUE AUXILIARAM NA REALIZAÇÃO DO ESTÁGIO REC Redes de Computadores ICC - Introdução a Ciência da Computação BAN - Banco de Dados GLOSSÁRIO REFERÊNCIAS BIBLIOGRÁFICAS... 39

12 LISTA DE FIGURAS 12 Figura 1: Logo Marca da Tigre S.A. Tubos e Conexões Figura 2: Diretório ativo do Windows que será trabalhado no estágio Figura 3: Inclusão de uma conta de usuário no AD através do MMC Figura 4: Inclusão efetuada pelo script descrito acima Figura 5: Mensagem gerada pelo script abaixo Figura 6: Exemplo da estrutura de uma OU [Microsoft TechNet, 2005] Figura 7: Indica o grupo que irá conter as políticas de restrições a USB RESUMO Este relatório visa documentar as atividades realizadas no estágio na empresa Opertech Tecnologia em Sistemas Operacionais LDTA. Onde o principal objetivo é otimizar a administração do Active Directory do MS. Windows 2003 Server através da criação de scripts. O Active Directory AD é um serviço de diretório em redes do MS. Windows Server 2000 e Serviço de diretório é um conjunto de atributos sobre recursos e serviços existentes na rede, isso significa que é uma maneira de organizar e simplificar o acesso aos recursos de sua rede centralizando-os; bem como, reforçar a segurança e dar proteção aos objetos da database contra intrusos, ou controlar acessos dos usuários internos da rede. O Active Directory contém dados como: contas de usuários, impressoras, grupos, computadores, servidores, políticas de segurança e entre outros. Pode ser totalmente escalonável, aumentando conforme a necessidade. Esses dados são chamados de objetos, ou seja, todo recurso da rede é representado por um objeto no AD, e esses objetos possuem propriedades o que são chamados de atributos dos objetos [Microsoft TechNet, 2005]. Atividades relativas a esses objetos podem ser administradas de diversas formas, como o Console de Gerenciamento Microsoft MMC, por exemplo, que é uma interface gráfica que apresenta diversas ferramentas para administrar o AD. Porém essa é uma tarefa que envolve atividades repetitivas e numerosas como criar, apagar e modificar usuários, grupos, unidades organizacionais, computadores, e outros recursos

13 13 de diretório. Efetuar essas tarefas manualmente usando interface gráfica GUI é demorada, pode ser tediosa e estar propensa a erros. Logo, verificou-se a possibilidade de implementação de scripts para otimizar essas tarefas, utilizando-se da tecnologia ADSI Active Directory Services Interface, pois ela oferece uma interface simples, eficazes e orientadas ao objeto do AD. O ADSI facilita a criação de programas de diretório, através de scripts customizados, para programadores e administradores, pois utiliza ferramentas de alto nível, como o Microsoft Visual Basic. 1. INTRODUÇÃO Nesse relatório é apresentada uma proposta para otimizar as atividades comuns efetuadas no Active Diretory, pois atualmente elas são efetuadas através do Console de gerenciamento Microsoft MMC. Como a administração de contas de usuários, grupos, unidades organizacionais entre outros num domínio, requer uma constante atualização e verificação do Active Diretory, a criação de scripts torna-se uma ferramenta muito útil a fim de auxiliar administradores de redes, nessas tarefas. Será apresentado um breve histórico da empresa na qual será apresentada essa proposta, bem como a descrição do que é o Active Directory e qual é a sua utilidade e importância numa organização. Como se efetuam os serviços de diretório atualmente e a proposta de criação de scripts para otimizar a realização desses serviços OBJETIVOS Propor a elaboração de scripts através do ADSI Active Directory Services Interfaces, para otimizar tarefas e a administração do Serviço de Diretórios do MS. Windows Server 2003.

14 Geral 14 Efetuar uma atualização no Active Directory do Windows Server 2003, buscando otimizar a administração desse serviço. Devido à alteração no domínio, questões de segurança e organização tornou-se necessário efetuar mudanças no Active Directory, e disponibilizar essas informações aos administradores de rede. Logo, visualizando esse cenário, o estágio se propõe a efetuar alterações focando o gerenciamento de usuário, grupos e Group Policy Object GPO ou Objetos de Políticas de Grupo, no qual pode-se esquematizar planos de segurança, liberando ou restringindo acesso a recursos em estações de trabalho Específicos Gerenciamento de usuários: Propor a criação de scripts visando automatizar determinadas tarefas como: adicionar, excluir e redefinir contas de usuários. Alterar grupo, ativar ou desativar contas de usuários. Organizar os usuários em Unidades Organizacionais (OU) afim de um gerenciamento de diretivas de grupo usando Group Policy Object (GPO) e permitir uma disseminação de políticas de segurança na empresa e tarefas comuns como mapeamento de certificados para determinados grupos de usuários. Gerenciamento de grupos e computadores: Adicionar um membro a um grupo. Alterar o escopo de um grupo. Atribuir direitos de usuários a um grupo do Active Directory. Propor liberar atualizações automáticas do windows a grupos específicos do Active Directory através do GPO utilizando o WSUS Biblioteca Técnica dowindows Server Update Services, no qual permite que administradores implantem as atualizações mais recentes de produtos da Microsoft nos computadores de suas redes com os sistemas operacionais MS. Windows Server 2003, MS. Windows 2000 Server e Windows XP [Microsoft TechNet, 2005]. E finalizando, propor criar scripts para restringir a capacidade de gravação para dispositivos de armazenamento removíveis USB via GPO.

15 Justificativa A proposta do estágio, foi desenvolvida a partir de uma atualização. Atualização na que refere-se a mudança de s e de domínio dos usuários no Active Directory que esta sendo efetuada na Tigre S.A. Tubos e Conexões, no qual é utilizado o Console de gerenciamento Microsoft MMC para administrar esse serviço. Onde surgiu a oportunidade de implementar scripts para auxiliar nessa tarefa, utilizando-se da tecnologia ADSI. Pois essa tecnologia possui vários benefícios como propiciar a customização de tarefas através de scripts. Suporte de idioma múltiplo, objetos de ADSI fornecem acesso fácil a serviços de diretório pelo modelo de objeto de componente. As aplicações podem ser escritas em linguagens como Visual Basic da Microsoft, C/C++,entre outras. Ou seja, o ADSI consiste em um modelo de programação simples, pequeno e fácil de aprender ORGANIZAÇÃO DO ESTUDO Esse relatório é dividido em seis partes. Na primeira será a motivação à leitura deste relatório de estágio, onde são apresentados os objetivos gerais específicos e um resumo de como o trabalho será organizado. A segunda parte é apresentar a empresa onde foi realizado o estágio, apresentando seu histórico, seus principais clientes, faturamento e outras informações. Na terceira o conceito dos softwares e ferramentas utilizado no desenvolvimento do estágio. Na quarta e quinta partes serão apresentadas as atividades desenvolvidas durante o estágio, onde apresenta-se o desenvolvimento de cada uma das atividades. Na sexta parte, apresentam-se as considerações finais onde foram descritas as principais dificuldades encontradas, disciplinas que mais contribuíram para o sucesso do

16 estágio. Por fim os anexos, glossário dos principais termos utilizados neste relatório e as referências bibliográficas. 16

17 17 2. A EMPRESA 2.1. HISTÓRICO Fundada em 09 de novembro de 1999, com sede em Joinville - SC, a empresa OPERTECH - Tecnologia em Sistemas Operacionais Ltda, surgiu mediante uma parceria entre tecnologia, comprometimento, idoneidade e determinação em vestir a camisa da Tigre S.A., líder no mercado latino americano de Tubos e Conexões de PVC. Atualmente a Empresa atua no ramo de prestação de serviços em informática, tais como: Administração de CPD, Preparação de Dados e Operação de Sistemas, além da administração de backup de segurança e suporte técnico aos usuários de Informática (Help Desk) PRINCIPAIS SERVIÇOS Administração da central de processamento de dados, cujo foco principal é a área operacional, onde se controla: fluxo de processamento de dados, programações de atividades a serem executadas, rotinas de backup de dados de servidores locais e máquinas remotas, monitoramento de servidores, sistemas e links de comunicações, atendimento aos usuários de informática, requisições de suprimentos de informática. Os operadores de sistemas trabalham com vários softwares e sistemas operacionais, tais como: UNIX / LINUX, ORACLE, ERP, acolhimento de pedidos, crédito, cobrança, faturamento, transmissão de dados, Windows 98, 2000 e XP, Microsoft Office e entre outros. Profissionais com amplo conhecimento em metodologias e sistemas de backup de dados, levando em consideração critérios tais como: o porque manter backup de seus dados, quais dados realmente necessitam de backup, se os dados estão seguros nas mídias de backup, se as mídias são armazenadas em local apropriado, se a empresa mantém rodízio de mídias que realmente atendem as necessidades, o porque manter backup do backup e arquivar em local seguro fora de suas instalações e entre outras.

18 18 Os profissionais possuem amplo skill técnico de suporte em softwares comerciais, possibilitando assim um pronto atendimento e satisfação dos usuários de informática. Utilizam-se de softwares apropriados para abertura de chamados junto a área de Help- Desk PRINCIPAIS CLIENTES Ha vários anos a OPERTECH Tecnologia em Sistemas Operacionais Ltda vem mantendo uma parceria na prestação de serviços de processamento de dados e de atendimento aos usuários de informática, da TIGRE S.A. Tubos e Conexões, que na busca da consolidação de seu privilegiado posicionamento no mercado, dedica-se integralmente a satisfazer as necessidades e expectativas de seus clientes, cuja missão é promover o desenvolvimento sustentável para o habitat humano. Figura 1: Logo Marca da Tigre S.A. Tubos e Conexões.

19 2.4. CONSIDERAÇÕES GERAIS 19 OPERTECH - Tecnologia em Sistemas Operacionais Ltda possui no seu quadro 15 funcionários, dentre operadores e técnicos de informática. Tem como missão: Superar as expectativas de nossos clientes, em parceria com a tecnologia, qualidade e competência, contribuindo para a construção de um mundo mais humano e sustentável. E como uma diretriz ética: onde ações são sempre marcadas pela integridade, veracidade e fidelidade, bem como pelo respeito e valorização do ser humano, em sua privacidade, individualidade e compostura. Acreditamos na importância da responsabilidade social e empresarial, como empresa comprometida com a comunidade em que atua, exercendo ações favoráveis ao desenvolvimento do Brasil. Adota-se cautelas estimáveis à preservação de informações de nossos clientes.

20 20 3. DESENVOLVIMENTO 3.1. O Active Diretory Segundo publicação do site Microsoft TechNet 1, o Active Directory é uma estrutura hierárquica que armazena informações sobre objetos na rede. Um serviço de diretório, fornece os métodos para armazenar os dados de diretório e disponibilizá-los aos usuários e administradores da rede. Utiliza um armazenamento estruturado de dados como base para uma organização lógica e hierárquica das informações de diretório. Esse armazenamento de dados, também conhecido como diretório, contém informações sobre os objetos do Active Directory. Geralmente, os objetos incluem recursos compartilhados como servidores, arquivos, impressoras e contas de usuário e de computador da rede. A segurança é integrada ao Active Directory através da autenticação de logon e controle de acesso a objetos no diretório. Pois ao efetuar o logon na rede, os administradores podem gerenciar a organização e os dados de diretório em suas redes e os usuários de rede autorizados podem acessar recursos em qualquer lugar da rede. A administração com base em diretivas facilita o gerenciamento até mesmo das redes mais complexas. É composto por vários componentes, tais como: Um conjunto de regras, que define as classes de objetos e atributos contidos no diretório, as restrições e os limites das ocorrências desses objetos e o formato de seus nomes. Um catálogo global que contém informações sobre cada objeto no diretório que permite aos usuários e administradores encontrarem informações de diretório independentemente de qual domínio do diretório realmente contenha os dados. Um mecanismo de consulta e índice para que os objetos e suas propriedades possam ser publicados e encontrados por usuários ou aplicativos da rede. Um serviço de replicação que distribui dados de diretório em uma rede. Todos os controladores de domínio em um domínio participam da replicação e contêm uma cópia completa de todas as informações de diretório referentes a seu respectivo domínio. Qualquer alteração nos dados de diretório é replicada para todos os controladores de domínio no domínio. 1

21 21 Logo pode-se verificar que a utilização desse serviço, em redes empresarias grandes, disponibiliza uma maneira centralizada e organizada de administrar recursos e objetos de um rede. Figura 2: Diretório ativo do Windows que será trabalhado no estágio..

22 3.2. A administração do Active Directory através do Console de Gerenciamento Microsoft MMC. 22 Segundo o site Microsoft TechNet 2, o Console de gerenciamento Microsoft - MMC contém ferramentas administrativas para administrar redes, computadores, serviços e outros componentes do sistema. Utiliza-se da interface gráfica GUI. Logo tarefas repetitivas como inclusões de usuários podem ser demoradas e estar propensa a erros. A figura 2 ilustra uma tarefa relativa a administração do Active Diretory, como a inclusão de usuários, utilizando-se do MMC. Figura 3: Inclusão de uma conta de usuário no AD através do MMC. 2

23 23 Para efetuar essas tarefas é necessário antes que o administrador de rede execute os seguintes passos: Abrir o MMC, a maneira mais rápida de se efetuar esse passo é clicar no menu Iniciar Executar e digitar o comando MMC; Achar a Unidade Organizacional no qual será inclusa a conta de usuário. Clicar com o botão direito, em Novo, Usuário. Definir conta do usuário ADSI Active Directory Services Interface De acordo com o site da Microsoft TechNet 3 o Active Directory Services Interfaces - ADSI oferece uma interface simples, eficaz e orientadas por objeto ao Active Directory. O ADSI facilita a criação de programas de diretório para programadores e administradores, pois utiliza ferramentas de alto nível, como o Microsoft Visual Basic, eliminando a preocupação com as diferenças básicas entre linguagens de programação. O que faz do ADSI uma poderosa e eficiente ferramenta para administrar Diretório Ativo é a abordagem consistente que ADSI fornece para apresentar tarefas semelhantes em tipos diferentes de objetos. Por exemplo, usa-se a mesma abordagem básica e simples para criar um usuário, grupo, OU 4, ou qualquer objeto armazenado em Diretório Ativo. O mesmo procedimento ocorre para modificar e ler objetos de Diretório Ativo: Usa-se os mesmos passos básicos para modificar e ler objetos sem levar em conta o tipo do objeto. Esses passos também são válidos para apagar objetos, novamente não importando o tipo do objeto em questão. Ou seja, o administrador pode criar scritps com comandos padrões para determinadas tarefas e salvá-los, e quando houver necessidade de utilizá-los basta basicamente mudar os atributos dos objetos que se deseja alterar. A linha de comando abaixo mostra a mesma inclusão de uma conta de usuário demonstrada pela Figura 3 Para efetuar essa inclusão basta abrir o promtp de comando do Windows e digitar o código OU Unidade Organizacional

24 24 Set objou = GetObject("LDAP://cn=NovoUsuario,ou=administracao,ou=joinville,ou=tigre,dc=tigre, dc=in") Set objuser = objou.create("user", "cn=novousuario") objuser.put "samaccountname", "NovoUsuario" objuser.setinfo 3.4. Gerenciamento de Usuários. O gerenciamento de usuários através do AD visa: definir atributos para um usuário ou determinado grupo de usuários dentro de um domínio. Esse gerenciamento envolve também o GPO, pois através dele pode-se esquematizar planos de segurança, liberando ou restringindo acesso a recursos em estações de trabalho MS Windows 2000 e XP Profissional participantes de um domínio com AD Propor a criação de scripts utilizando-se de ADSI para tarefas como: adicionar, excluir e redefinir contas de usuários. Adicionando uma nova conta de usuário. Neste exemplo será criado uma conta de usuário chamada de Testeadm na Unidade Organizacional Administração que pertence a unidade organizacional Joinville esta localizada que por sua vez pertence a unidade organizacional Tigre que esta no domínio tigre.in. 1. Conectar a unidade organizacional onde será inclusa a conta do usuário 2. Criar uma conta de usuário chamada Testeadm. 3. O samaccountname - Ajustar os atributos imperativos do objeto, ou seja se ele vai ser escrito de letra maiúscula e se for isso não irá influenciar na busca por esse objeto. 4. Submeter a nova conta de usuário ao AD

25 25 1 Set objuser = _ GetObject("LDAP://ou=administracao,ou=joinville,ou=tigre,dc=tigre,dc=in") 2 Set objuser = objou.create("user", "cn=testeadm") 3 objuser.put "samaccountname", "Testeadm" 4 objuser.setinfo A figura 3 mostra através do MMC a conta de usuário incluso conforme script acima. Figura 4: Inclusão efetuada pelo script descrito acima. Excluindo uma conta de usuário O script abaixo exclui a conta do usuário Testeadm 1. Conecta ao usuário Testeadm que será excluído. 2. Apague a conta de usuário Testeadm 3. Submeta a mudança no AD.