Conceitos sobre Active Directory

Essa é uma etapa muito importante do curso onde falamos sobre as estruturas do active directory. O AD é divido em duas estruturas a estrutura lógica e a estrutura física, o conhecimento pleno sobre a estrutura do AD é muito importante, principalmente quando maior for sua estrutura. Nestas explicações informaremos algumas ferramentas que podem auxiliar na verificação deste processo.

Quando falamos de estrutura física do Active Directory, alguns termos são utilizados, a estrutura física do AD consiste em Domain Controllers e Sites (no caso as unidades/escritórios, subnets.

Quando falamos de estrutura lógica do Active Directory, muitos termos são falados, a estrutura lógica do AD consiste em Objetos, Unidades Organizacionais, Domínio, Árvores de Domínio e Floresta.

FSMO significa Flexible Single Master Operation. Ao todo temos 5 mestres de operações (Operation Master), duas que afetam a floresta como um todo e outras três que afetam um domínio. Essas regras tem por objetivo controlar os conflitos que podem existir no modelo Multi-Master do Active Directory.

Floresta : são regras que afetam toda uma floresta Windows 2000/2003/2008 e podem ser hospedadas por qualquer controlador de domínio dentro da floresta

As regras da Floresta são:
1. Schema Master
2. Domain Name Master

Domínio: são regras que afetam apenas um domínio Windows 2000/2003/2008, e podem ser hospedadas por qualquer controlador de domínio dentro do domínio

As regras do Domínio são:
1. PDC Emulator
2. RID Master
3. InfraStructure Master

Global Catalog é uma função que pode ser desempenhada apenas por um servidor do tipo “controlador de domínio” em uma rede Windows 2000 / 2003. Ele desempenha um papel vital no processo de logon dos usuários de uma rede.

Ao fazer o logon em uma rede, uma das informações necessárias é saber a quais grupos um usuário pertence. Baseado nesta relação de grupos é que os acessos e direitos a objetos são concedidos ou negados.

Mas, por padrão, um controlador de domínio só consegue identificar os grupos a que um usuário pertence de seu próprio domínio. Apenas o GC consegue identificar se o usuário pertence a um grupo de um outro domínio, por exemplo, os grupos do tipo “Universal”.

Portanto, no processo de logon, o controlador de domínio precisa contatar um GC para identificar quais grupos Universais, de outros domínios, este usuário pertence. Podemos considerar o GC como um “atalho” neste processo, pois caso contrário, cada controlador de domínio teria que, ele próprio, contatar cada controlador na floresta independentemente para descobrir tais informações.

Um outro papel do GC é que em ambientes de múltiplos domínios, ele possibilita que um usuário faça um logon em um controlador de domínio o qual não pertença a sua conta. É o GC que possibilita que este controlador “descubra” o domínio do usuário e permita o logon.

Nessa aula vamos conhecer a base de dados onde ficam todas as informações do Active Directory e logs que registram todas as ações que ocorrem no AD. Esses logs podem ajuda muito na análise de problemas.

Nessa aula vamos conhecer a principal console de administração do Active Directory. Essa é a tela onde nós analistas e administradores de ambientes Microsoft passamos a maior parte do tempo.

Conhecer todas as portas utilizadas pelo AD é um pré-requisito para garantir a saúde, funcionamento e replicação de dados entre os AD's. Geralmente esse tipo de informação é compartilhada com analistas de redes e segurança, para que o mesmo insira no firewall regras de liberação dessas portas entre os servidores de AD do ambiente.

Não deixe de visualizar o link que estou compartilhando, onde tem a lista completa de todas as portas utilizadas pelo AD.

DNS é sem dúvida um dos recursos mais importantes dentro de uma infraestrutura de rede e de Active Directory. Qualquer configuração indevida gera grandes impactos ao ambiente, parada de serviços, problemas de autenticação, resolução de nomes, acesso a mapeamentos e muito mais.

É um assunto muito complexo mas de extrema importância.

Nessa aula abordaremos os conceitos, falaremos dos principais tipos de registros (A, SRV, MX, PTR), mostraremos a console de gerenciamento e mais informações relevantes.