Microsoft TechDays Lisboa

Transcrição

1 SRV005 Implementação do Active Directory (AD): Quanto Difícil Poderá Ser? Nuno Bernardes System Engineer, Vodafone GUPADE Pedro Monteiro System Engineer, Vodafone GUPADE Patrocinadores Agenda Introdução Planeamento Desenho Teste Implementação Suporte e Manutenção This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 1

2 Introdução O Objectivo desta sessão é transmitir os elementos essenciais para uma implementação de uma AD. Não é Dificil. Verdade!!! Usando alguma terminologia e anologia do quotidiano informático vamos discutir alguns dos elementos essenciais para uma boa implementação. Planeamento O quê, porquê, onde, quando, quem e como? Exactamente o que é que vamos construir? Parece uma questão muito óbvia, mas vão ficar surpreendidos! Porquê? Onde? Quando? Quem? Quanto Custa? Desenho Como o cliente explicou Como o projecto foi documentado Como o chefe de projecto percebeu Que operações foram instaladas Como o Analista o desenhou Como o cliente foi facturado Como o Programador o escreveu Como é suportado Como o Consultor de Negócio o descreveu O que realmente o cliente precisava Regra #1: Nunca se efectua um desenho sem se ter todos os requisitos bem definidos e claros Regra #2: Analisar meticulosamente os requisitos! Regra #3: Nunca descurar as possiveis direcções da empresa Regra #4: Feche o scope do projecto. Regra #5: Estejam preparados para fasear o projecto Regra #6: Começe o quanto antes possivel o planeamento da migração Conselho :Considere sessões de trabalho focadas nas primeiras semanas para fecharem decisões sobre o desenho This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 2

3 Desenho da Floresta Desenho da Floresta Modelo Floresta única ou multi-floresta? Requisitos legais Fusões, aquisições e dissoluções Isolamento do nível de administração Requisitos para a partição Schema Custo e Complexidade Modelo Multi-Floresta são mais complexos e provalvelmente vão requerer mais hardware Mas se não existir nenhuma razão para efectuarem uma implementação multi-floresta, não o façam! Desenho do Dominio Comece com um dominio único Identifique razões claras para ter mais que um dominio: Um elevado número de sites onde os DC s vão ser necessários (actualmente o limite é cerca de 1200) Um elevado número de DC s necessários (>1200) Largura de banda reduzida / Elevada latência na rede WAN Razões Inválidas Delegação de privilégios de Domain admin a diferentes pessoas Dominio de Root vazio Empty Root Domain Porque parece engraçado Razões forçadas Politicas empresariais ou de negócio! Desenho de Dominio This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 3

4 Desenho do Site - 1 Decida o modelo da sua AD: Centralizada Distribuida Modelo com diversos escritórios remotos Combinações dos modelos acima Determine onde é que vai colocar os domain controllers Quantos Datacenters? Qual a largura de banda entre eles? Como planeia a redundância e alta disponibilidade? Quais os sites que vão ter DC s? Que outros serviços vão correr em cada site? (Exchange, LCS, Print Servers, etc) Desenho do Site - 2 Que DC s vão ser usados para autenticar utilizadores? Controlar possiveis falhas de dc s? Existem DC s com carga elevada? Quantos DC s vão também ser DNS Servers? Configuração da replicação entre sites Precisamos de controlar e gerir a replicação entre sites Evitar usar apenas um site link entre sites, se queremos controlar a replicação! Atenção ao Bridge all sites Determinar e configurar janelas de tempo realista para a replicação. Desenho o Site Desenho das OU s Mantenha simples e consistente Regras primárias para o desenho de OU s Delegação de privilégios Aplicação de GPO s Os modelos mais comuns: Tipo de objectos, Geográfico Os erros mais comuns: Departamental a um nivel muito elevado da organização Configuração de OUs Não existe problemas em efectuar via script, MAS cuidado com a execução de scripts contra a AD Atenção ao nível de sub-ou s que se cria. Embora não exista um limite standard, mantenha-se entre os 5 e 10 subníveis. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 4

5 Desenho das OU s Desenho de Group Policy Perceba as Group Policy! Ainda é comum existir alguma confusão acerca do funcionamento das Group Policy Conheça o relacionamento entre as diferentes opções Ordem normal de processamento No override Não sobrepôr Block inheritance Bloquear a Herança Processamento Loopback Como é que vai gerir as Group Policy? Processo de alteração e configuração (Change and configuration) é fundamental!!! Desenho de Segurança - 1 Desenho de Group Policy A segurança não deve ser pensada apenas no fim do projecto, mas sim desde o inicio e transversalmente Quais são os requisitos de Segurança? Precisa de uma politica especifica de acesso negado à configuração? Existem sistemas ou serviços de infraestrutura em locais vulneráveis? Quais são as suas ligações WAN? Que requisitos legais ou de regulamentação é que têm que satisfazer? Necessita de uma estrutura de chaves públicas/privadas - PKI? Existem algum factor ou necessidade especifica à sua organização ou indústria? This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 5

6 Desenho de Segurança - 2 Lembre-se das 10 leis de segurança Proteja e monitorize as suas contas com elevados privilégios Mais dos que apenas os grupos Enterprise e Domain Admins Schema Admins Print operators, Account operators, Server operators Balancear tecnologia, pessoas e processos Utilize o principio de privilégios mais restritos Limite as aplicações disponiveis para utilizadores admin Considere produtos de terceiros para efectuar o reforço da segurança Modelo de Administração Como é que vai administrar a AD? Centralmente? Distribuidamente? Vai ser preciso delegar tarefas administrativas? Quais tarefas? Até que nível? Que ferramentas vão ser usadas? Nativas Produtos de terceiros Modelo de Administração Desenho de Rede DHCP e WINS DHCP Normalmente o desenho de DHCP é muito linear Intervalos de redes Procedimentosde backup e restore A informação no DHCP pode servir como um bom inventário Solução de disponibilidade Considere o requisito para efectuar registos dinâmicos no DNS WINS Sim ainda não podemos abandoná-lo por completo! O maior desafio está em criar uma solução centralizada de resoluções NetBIOS This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 6

7 Desenho de Rede - DNS O serviço mais importante na rede e para a AD Perceber o seu name space interno e respectiva configuração Proteja os seus servidores de DNS: Configuração das Zone transfers Configuração dos Root hints Use conditional forwarding / stub zones Reverse lookups Desenho de Rede - DNS Miscellaneous Teste Configuração do controlador de dominio Defina a configuração e não a altere Requisitos de memória e disco antecipe possiveis crescimentos e alterações Processo de implementação de um novo DC Serviços partilhados Standarização de nomes Este é um aspecto importante para a gestão e controlo do dominio Garanta a consistência É usual ser uma tarefa que se consome bastante tempo! Sempre mas sempre tenha um ambiente de teste De preferência um outro de pré-produção Quer efectuar um teste de recuperação da sua floresta em produção???? Com a virtualização, conseguimos reduzir drasticamente este custo Existem quase sempre ou mesmo sempre alterações à AD que implicam testar e validar antes de passar para Produção! This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 7

8 Implementação A não ser que seja um upgrade in place o melhor é evitar uma alteração big bang! Identifique e comunique com um grupo de utilizadores piloto na fase de desnho O planeamento da migração é critico: É sempre mais complexo do que alguem imagina Escolha com cuidado os utilizadores iniciais Quais são as necessidades de compatibilidade? Que ferramentas vão ser usadas? Que trabalho de preparação vai ser necessário? Reserve um tempo de análise entre o piloto e a implementação total Não desperdice o trabalho da fase de desenho - IMPLEMENTE!! Suporte e Manutenção Desenhe bons processos de alterações e configurações É extremamente importante manter a documentação actualizada à medida que as alterações são efectuadas Continue proactivamente a melhorar as tarefas operacionais Identifique onde é que podemos elevar o nível de qualidade da infraestrutura Mantenha todo o SW e HW actualizado Gestão dos sistemas ao nivel dos servidores é tão importante quanto ao nivel do desktop cliente Crie um planeamento para o futuro da infraestrutura Resources/Recursos Úteis Active Directory home page rectory/default.mspx Technet AD collection Overview d9-16e6d46241f91033.mspx?mfr=true AD multi forest considerations 4af6-8b2c-b604e60067ba&DisplayLang=en Windows Server 2003 deployment guide Delegation of administration whitepaper Windows Server 2003 Branch Office guide A8A8-40BB-9FA7-3A95C &displaylang=en AD webcasts See AD home page on microsoft.com Participe Noutras Sessões GUPADE SRV014 Desenho do AD com o Windows Server Longhorn Quinta Feira, 22, 15:15 SRV Razões para se preparar para o Windows Server Longhorn Quinta Feira, 22, 09:30 MGT011 Tudo o que precisa de saber sobre uma implementação de sucesso com MOM 2005 Quinta Feira, 22, 13:30 SRV013 As novas capacidades do servidor de ficheiros no Windows 2003 R2 e no Windows Server Longhorn Quinta Feira, 22, 13:30 UCM008 Como evitar o SPAM Quinta Feira, 22, 11:15 This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 8

9 Pergunte aos Especialistas Obtenha Respostas às Suas Questões Dia 22, manhã Outros Recursos Para Profissionais de TI TechNet Plus 2 incidentes de suporte gratuito profissional software exclusivo: Capacity Planner software Microsoft para avaliação actualizações de segurança e service packs acesso privilegiado à knowledge base formação gratuita e muito mais. Questionário de Avaliação Passatempo! Complete o questionário de avaliação e devolva-o no balcão da recepção. Habilite-se a ganhar uma Xbox 360 por dia! SRV005 Implementação do Active Directory (AD): Quanto Difícil Poderá Ser? This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 9

10 This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 10