Active Directory

Active Directory

1. Funções

   • ADDS- Active Directory Domain Services: o ADDS fornece ferramentas para realizar o armazenamento de informações sobre usuarios, grupos, computadores e outros objetos da rede.
     • ADFS- Active Directory Federation Services: o ADFS complementa os recursos de autenticação e gerenciamento de acesso do ADDS os estendendo para o WWW (World Wide Web)
       • Funções
         • Agentes da Web do ADFS
         • Agente de reconhecimento de Declaração
         • Agente de token do Windows
         • Serviço de Federação
         • Proxy de Serviço de Federação
   • ADRMS- Active Directory Rights Management Services: o ADRMS fornece controle de acesso a e-mails, documentos, páginas na web e intranet, e outros tipos de arquivos.
     • Funções
       • Gerenciamento de direitos do Active Directory
       • Federação de identidade
   • ADCS- Active Directory Certificate Services: o ADCS é responsável pela emissão e bloqueio de certificados digitais, ou seja, é encarregado de distribuir os certificados de Rede para usuários, computadores clientes e servidores.
     • Funções
       • Protocolo de Status de Certificado Online
       • Registro na Web de autoridade de certificação
       • Autoridade de Certificação (AC)
   • ADLDS- Active Directory Lightweighr Services: o ADLDS fornece um armazenamento de dados para aplicativos que usam diretório e não requerem o ADDS e nem precisão ser implantados no domínio.

2. Estrutura

   • Lógica
     • Domínios
       • O Active Directory compartilha em seu domínio
         • Relação de segurança com outros sites.
         • Banco de dados com cada Controlador de Domínio dentro desde domínio.
         • Diretivas de segurança
       • Funções
         • Gerencia a segurança de contas e recursos dentro do Active Directory
         • Estabelece um limite administrativo para os Objetos
     • Floresta
       • Trata-se de uma organização hierárquica de um ou mais Domínios. Para criar uma árvore é necessário criar um domínio de raiz. Todos os domínios compartilham na arvore, informações e recursos, onde as funções são únicas. Todos os domínios de uma árvore têm um esquema comum, isso é, as mesmas informações sobre classes e atributos de objetos.
     • Objetos
       • Usuários
       • Computadores
       • Impressoras
     • Árvores de Domínio
       • Domínio Pai
         • Pai: redes.com
           • Domínio Filho
             • Pode Existir mais que um Domínio Filho. Ex. 1° producao.redes.com       2° diretoria.redes.com
             • Mesmo sufixo DNS do Pai
               • Filho: vendas.redes.com
     • Unidades Organizacionais (OU)
       • Contêiners
         • Armazenam os usuários, grupos e aplicasse as GPOs
         • GPO: É um conjunto de regras que controlam o ambiente de trabalho de contas de usuário e contas de computador. Ela fornece o gerenciamento e configuração centralizados de sistemas operacionais, aplicativos e configurações dos usuários em um ambiente Active Directory.
   • Física
     • Sites
       • Componentes
         • Site: Os sites são objetos do Active Directory que representam uma ou mais sub-redes TCP/IP com conexões de rede altamente confiável e rápida. Informações do site permite que os administradores configurem o acesso ao Active Directory e a replicação para otimizar o uso da rede física
           • Na instalação do Active Directory como primeiro controlador do domínio no site, um objeto chamado Default-First-Site-Name é criado no Contêiner do Site
         • Site Link: Links de site são objetos do Active Directory que representam caminhos lógicos que o KCC usa para estabelecer uma conexão para replicação do Active Directory.
         • Subnet: Uma sub-rede é um segmento de uma rede TCP/IP para o qual um conjunto de endereços IP lógicos são atribuídos.
     • Controlador de Domínio (Domain Controllers)
       • Funções
         • Executar o Active Directory.
         • Armazena a base do Active Directory.
         • Replicar esta base com outros Controladores de Domínio.
       • Um controlador de Domínio pode suportar apenas um único domínio.
     • Otimiza o tráfego de rede