Active Directory. João Medeiros 1 / 15

Transcrição

1 Active Directory João Medeiros 1 / 15

2 Baseado no LDAP Estrutura hierárquica organizacional Diretório de serviços que pode ser distribuído através de vários servidores com tolerância a falhas e aumento de performance 2 / 15

3 A base de dados do AD é armazenada no diretório\windows\ntds Repositório de objetos e recursos, incluindo contas de usuários, grupos, computadores e impressoras Cada objeto tem um conjunto de propriedades que também são armazenadas do Active Directory 3 / 15

4 Domínios Proveêm contornos administrativos e de segurança Permitem que recursos sejam agrupados logicamente Podem conter (OU) 4 / 15

5 de domínio global Universais 5 / 15

6 Cada máquina possui vários grupos previamente construídos Administrators Power Users Users etc 6 / 15

7 Só podem ser criados em um controlador de domínio Podem conter grupos de qualquer domínio de confiança 7 / 15

8 8 / 15

9 grupos mais complexos 9 / 15

10 Uma maneira de sub-dividir. Container de objetos do AD Principais usos Conceder o controle de um conjunto de contas/máquinas a um determinado grupo de usuários. Controlar e travar áreas de trabalhos de usuários por meiro do uso de objetos de política de grupos. Apesar do nome, as poíticas de grupo não se aplicam a grupos de usuários e sim a unidades organizacionais, ou sites. 10 / 15

11 Uma conta de usuário pode estar apenas um única UO, mas pode ser membro vários grupos. Uma conta de usuário ou uma conta de máquina existirá apenas em um único domínio. As UOs são recipientes que contêm apenas objetos no AD, como contas de usuário ou máquina, ou até outras UOs. são apenas atributos de um objeto. As UOs permitem definir divisões lógicas em um domínio. 11 / 15

12 Domínio - Unidade administrativa do AD Árvore - Uma coleção de um ou mais Floresta - Coleção de uma ou mais árvores 12 / 15

13 13 / 15

14 Coleção de centenas de configurações possíveis Podem ser aplicadas a usuários, computadores, UOs Políticas aplicadas a um nível podem prevalacer sobre políticas aplicadas a outros níveis 14 / 15

15 Active Directory é um serviço de diretórios que consiste de objetos, os quais são compostos de atributos. A hierarquia do Active Directory é formanda usando, árvores, e unidades organizacionais. Permissões, direitos e políticas de grupos permeiam, de cima para baixo, toda a hierarquia. 15 / 15