Aprenda o Active Directory do Zero 100% Curso Gratuito

>> O link será enviado via Whatsapp, Para receber o link do curso preencha o campo ao lado.

Active Directory Leonardo Duarte

Como implantar o Active Directory?

Introdução

Antes de implantar o Active Directory você deve verificar alguns pontos importantes que irão te orientar em todos os passos necessários para instalar e configurar o Active Directory com sucesso.

Criando uma nova floresta no Active Directory

Por padrão quando criamos o primeiro controlador de domínio na empresa, automaticamente estamos criando o primeiro domínio e consequentemente a primeira floresta também chamada de floresta principal ou o termo em inglês de root floresta.

Uma floresta no Active Directory consiste de um ou vários domínios que compartilham um esquema e um catálogo global. Você pode ter várias florestas dentro de uma mesma empresa ou organização.

Quando criar uma nova floresta

Um dos itens importantes no que você não deve esquecer de colocar no planejamento do Active Directory é determinar quantas florestas sua empresa precisa. Geralmente no dia-a-dia um projeto com uma única floresta é um template (modelo) preferencial por ser mais simples de implantar e administrar.

Outro fator interessante que com uma única floresta, os usuários estarão habilitados para conhecer a estrutura de diretórios, porque por padrão todos os usuários tem acesso ao diretório pelo catálogo global.

Quando adicionamos um domínio em uma floresta, não há nenhuma necessidade de configuração de confiança adicional, porque por padrão os domínios criados dentro da mesma floresta são conectados por relações de confiança transitivas bidirecionais. Para você entender este conceito seria assim se o domínio pai confia nos filhos logos os filhos são irmãos e confiam um no outro.

Autonomia Administrativa

Existem alguns cenários onde você pode criar mais florestas quando for necessário segmentar a estrutura e aplicar camadas de segurança individuais. Assim você delegar algumas tarefas administrativas.

Mestre de operações na Floresta

Por padrão quando você cria o primeiro domínio e floresta no Active Directory, todas as cinco funções de mestre de operações são atribuídas automaticamente ao primeiro controlador de domínio na floresta.

Quando você adiciona novos domínios filho na mesma floresta, o controlador de domínio responsável pelo domínio filho recebe automaticamente as seguintes funções:

  • Mestre de identificador relativo
  • Emulador de controlador de domínio primário (PDC)
  • Mestre de infra-estrutura

Obs: Só pode haver um mestre de esquema e um mestre de nomeação de domínio na floresta, essas funções permanecem no domínio raiz da floresta do Active Directory.

Novos domínios à floresta

Um domínio somente armazena as informações sobre os objetos que pertence a este domínio. Uma boa prática é criar um único domínio dentro da uma floresta do Active Directory para facilitar a administração e segmentar este domínio utilizando as unidades organizacionais também conhecidas como OUs.

Antes de criar uma nova floresta

O Active Directory necessita que o DNS esteja instalado. Quando você cria um domínio no Active Directory este domínio é nomeado com nome DNS. Em outras palavras ele vai utilizar a mesma estrutura de hierarquia do DNS.

Como aprender mais sobre este assunto?

Você pode aprender mais sobre o Active Directory adquirindo nosso curso avançado basta clicar na imagem abaixo:

  • Neste curso você vai aprender como planejar, instalar, configurar e administrar o Active Directory mesmo que você não saiba nada.
  • Você vai poder fazer o download de todas as vídeos-aulas incluindo todos os scripts utilizados no curso.
  • Você vai ter acesso aos seguintes bônus: Simulados para Certificação MCSA Windows 8 e MCSA Windows 2012 e Junto com o Ebook Sobre o Active Directory.
  • Grupo Exclusivo no Facebook sobre o Curso Active Directory
  • Acesso direto ao Instrutor Leonardo Duarte – Via Skype para esclarecer dúvidas.

capa-ad

Para adquirir o Curso do Active Directory com desconto entre em contato com professor Leonardo Duarte via Whatsapp 31-9-8879-2657.

Sobre o autor | Website

Meu nome é Leonardo Duarte sou profissional de TI com mais de 18 anos de experiência em produtos da Microsoft. Possuo diversas certificações: MCP/MCT/MCTS/MCSA/MCSE

Que tal um Curso Microsoft Gratuito com Certificado Internacional? Não fiquede fora junte-se aos 1100 alunos já inscritos.

Aprenda o Active Directory do Zero - Curso 100% Gratuito Para receber o link do curso preencha o campo abaixo.

Por gentileza, se deseja alterar o arquivo do rodapé,
entre em contato com o suporte.