You are on page 1of 19

[EBOOKGRTIS]:Windows7Bsico,476pgsQUERORECEBER!

Pesquisarnosite... Pesquisar
(51)37173796webmaster@juliobattisti.com.br
LIVROSDOJULIOBATTISTI
Access2007Avanado
Access2010Bsico
Access2010Avanado
Excel2007Avanado
Excel2010Bsico
Excel2010Avanado
MacroseVBAnoExcel2007
SQLSever2008R2
TCP/IPTeoriaePrtica
Windows7Bsico
Windows7Intermedirio
Windows7Completo
WindowsServer2008
Word2007Avanado
VDEOAULAS
Access
AdministraoeNegcios
BancodeDados
CAD
ConcursosPblicos
Excel
Internet
PowerPoint
Programao
ProgramasGrficos
RedeseTCP/IP
HardwareeMontagem
Vdeoeudio
Webdesign
Windows
Word
EBOOKS
Access
AdministraoeNegcios
reaGrfica
BancodeDados
BrOffice
CAD
CertificaesMicrosofteOutras
ConcursosPblicos
CulturaeInteresseGeral
Finanas
MatemticaeFsica
Excel
FormaoPessoaleProfissional
Internet
Linux
LiteraturaeOutros
PowerPoint
Programao
RedeseTCP/IP
Vdeo
Webdesign
Windows
Word
LIVROS
AdministraoeNegcios
Aplicativos
AutoCAD
BancodeDados
CarreiraeTrabalho
ConcursosPblicos
CriaodeSiteseWebdesign
CulturaeInteresseGeral
ExamesdeCertificao
Excel
FinanaseInvestimentos
GerenciamentodeProjetos
GrficoseCorelDraw
HardwareeMontagem
Internet
MatemticaeFsica
Office2007
PowerPoint
Programao
Redes
Segurana
WindowseLinux
Word
CURSOSONLINE
BancosdeDadoseAccess
CarreiraeTrabalho
ComputaoGrficaeEditorao
CriaodeLojasVirtuais
CriaodeSiteseWebdesign
Excel
FormaesCompletas
GerenciamentodeProjetos
HardwareMontagemeManuteno
Programao
Redes
SAP
WindowseLinux
Word
CONTEDOGRATUITO
Livrosgratuitoseartigos
+1500Tutoriais
ASP3.0
ASP.NET
AccessBsico
AccessAvanado
ExcelBsico120lies
ExcelAvanado120lies
SQLServer2005
Windows7
WindowsXP
Windows2003Server
Windows2008Server
Vocestem:PrincipalFabianoArtigos:Activedirectory
Querrecebernovidadeseebooksgratuitos?

Informeseumelhoremail... QueroReceber
ConheaoJlioBattisti
JlioBattistitemmaisde36livrospublicados,dezenasdeebooksecertificado
Microsoft.
SAIBAMAIS...
GanheoebookaSeguir
Windows7Bsico
476pginas
Seumelhoremail...
CurtaNossaFanpage
LojaVirtualdoSite
Livros
VdeoAulas
CursosOnline
Ebooks
LivrosdoJulioBattisti
14.807pessoascurtiramisso.
Cadastreseparaverdoque
seusamigosgostam.
Curtir
WINDOWS2000
ADActiveDirectory

Autor:FabianodeSantana
Certificaes:MCPMCSA2000/2003MCSE2000

OcontedodesteartigofazpartedostpicoscobradosnosExames70210,
70215e70218.Paraummanualdeestudoscompletoparaosexames70
210,70215e70218,nodeixedeconferirosmanuaisManualde
EstudosMCSE70210,ManualdeEstudosMCSE70215e
ManualdeEstudosMCSE70218.

Ambososmanuaisestodisponveisparavendaaquinosite:
http://www.juliobattisti.com.br.ConfiratambmosSimuladosparaos
Exames70210e70215,com120questescada,comrespostase
comentriosdetalhados,disponveisparacompranosseguintesendereos:
SimuladoMCSE70210eSimuladoMCSE70215.

OActiveDirectorysurgiudanecessidadedeseterumnicodiretrio,ou
seja,aoinvsdousurioterumasenhaparaacessarosistemaprincipalda
empresa,umasenhaparalerseusemails,umasenhaparaselogarno
computador,evriasoutrassenhas,comautilizaodoAD,osusurios
poderoterapenasumasenhaparaacessartodososrecursosdisponveisna
rede.Podemosdefinirumdiretriocomosendoumbancodedadosque
armazenaasinformaesdosusurios.

OADsurgiujuntamentecomoWindows2000Server.Objetoscomo
usurios,grupos,membrosdosgrupos,senhas,contasdecomputadores,
relaesdeconfiana,informaessobreodomnio,unidades
organizacionais,etc,ficamarmazenadosnobancodedadosdoAD.

Almdearmazenarvriosobjetosemseubancodedados,oADdisponibiliza
vriosservios,como:autenticaodosusurios,replicaodoseubancode
dados,pesquisadosobjetosdisponveisnarede,administraocentralizadada
seguranautilizandoGPO,entreoutrosservios.Essesrecursostornama
administraodoADbemmaisfcil,sendopossveladministrartodosos
recursosdisponveisnaredecentralizadamente.

Paraqueosusuriospossamacessarosrecursosdisponveisnarede,estes
deveroefetuarologon.Quandoousurioefetualogon,oADverificaseas
informaesfornecidaspelosusuriossovlidasefazaautenticao,caso
essasinformaessejamvlidas.

OADorganizadodeumaformahierrquica,comousodedomnios.Caso
umaredeutilizeoAD,podercontervriosdomnios.Umdomnionada
maisdoqueumlimiteadministrativoedesegurana,ouseja,oadministrador
dodomniopossuipermissessomentenodomnio,enoemoutros
domnios.Aspolticasdeseguranatambmseaplicamsomenteaodomnio,
enoaoutrosdomnios.Resumindo:diferentesdomniospodemter
diferentesadministradoresediferentespolticasdesegurana.

AoutilizarosdomniosbaseadosnoAD,temososseguintesrecursos:
Logonnico:comesserecurso,ousurionecessitafazerapenasum
logonparaacessarosrecursosemdiversosservidoresdarede,inclusive
emailebancodedados.
Contadeusurionica:osusuriospossuemapenasumnomede
usurioparaacessarosrecursosdarede.Ascontasdeusuriosficam
armazenadasnobancodedadosdoAD.
Gerenciamentocentralizado:comosdomniosbaseadosnoAD,
temosumaadministraocentralizada.Todasasinformaessobre
contasdeusurios,gruposerecursosdarede,podemseradministradas
apartirdeumnicolocalnodomnio.
Escalonabilidade:osdomniospodemcresceraqualquermomento,
semlimitedetamanho.Aformadeadministraoamesmaparauma
redepequenaougrande.
Figura1RecursosdeumDomniobaseadonoAD

NosdomniosbaseadosnoAD,podemosterdoistiposdeservidores:
ControladordeDomnio(DCDomainController):o
computadorquepossuioADinstalado,ouseja,umservidorque
possuiumacpiadabasededadosdoAD.Emummesmodomnio
podemostermaisdeumControladordeDomnio.Asalteraes
efetuadasemumDCsoreplicadasparatodososoutrosDCs.Soos
DCsquemfazemaautenticaodosusuriosdeumdomnio.
ServidorMembro(MemberServer):umservidorquenopossui
umacpiadoAD,pormtemacessoaosobjetosdoAD.Nofazema
autenticaodosusurios.
OsdomniosdoWindows2000podemestarnosseguintesmodos:
Native(Nativo):utilizadoemdomniosquepossuemsomente
ControladoresdeDomnio(DC)Windows2000.
Mixed(Misto):utilizadoemdomniosquepossuemControladoresde
Domnio(DC)Windows2000eWindowsNT.
ParaainstalaodoADnecessrioqueoservioDNSestejadisponvel,ou
seja,umprrequisitoparaainstalaodoAD.OADutilizaoDNSparaa
nomeaodeservidoreserecursos,etambmpararesoluodenomes.Caso
oservioDNSnoestejadisponvelnarededuranteainstalaodoAD,
poderemosinstalloduranteainstalaodoAD.

Comautilizaodedomnios,podemosfazercomquenossaredereflitaa
estruturadeumaempresa.Quandoutilizamosvriosdomniostemoso
conceitoderelaodeconfiana.Arelaodeconfianapermitequeos
usuriosdeambososdomniosacessemosrecursoslocalizadosnesses
domnios.NoWindows2000,asrelaesdeconfianassobidirecionaise
transitivas,ouseja,seodomnioXconfianodomnioY,eYconfiano
domnioW,odomnioXtambmconfianodomnioW.

Algumascaractersticasprpriasdecadadomnio:
Umdomnioarmazenainformaessomentedosobjetosdoprprio
domnio.
Umdomniopossuisuasprpriasdiretivasdesegurana.
ExemploprticoInstalaroActiveDirectory.

NesseexemploinstalaremosoADemumservidorWindows2000.
Criaremosumnovodomnioedeixaremosqueoassistentedeinstalaodo
ADconfigureoDNSautomaticamente.Lembrese:paraqueoADpossaser
instaladocorretamente,oservioDNSdeveestardisponvelnaredeou
deveremosconfigurloduranteainstalaodoAD.
EfetuelogonemumservidorWindows2000comaconta
Administrator(Administrador)
SelecioneStart(Iniciar),Run(Executar)edigitedcpromo.TecleEnter
CasooTerminalServicesestejainstaladonesseservidor,serexibida
umamensageminformandoquedepoisdainstalaodoAD,somente
ascontasdeusurioscomapermissodeAdministradordodomnio
poderofazerlogonremotamenteutilizandooTerminalServices.
CliqueemOK
OAssistentedeinstalaodoADseraberto.CliqueemNext
(Avanar)
Definaagoraseoservidorfarpartedeumnovodomnioouseo
servidorfarpartedeumdomniojexistente.Selecioneaopo
Domaincontrollerforanewdomain(Controladordedomnioparaum
novodomnio)ecliqueemNext(Avanar)
Figura2InstalaodoAD
Natelaabaixotemos2opes:
Createanewdomaintree(Criarumanovarvorede
domnio):selecionamosessaopoquandovamoscriaro
primeirodomnio(root)deumaempresa.
Createanewchilddomaininanexistingdomaintree(Criar
umnovodomniofilhoemumarvorededomnioexistente):
selecionamosessaopoquandovamoscriarumnovodomnio
filhoemumarvorededomniosjexistente.
SelecioneaopoCreateanewdomaintree(Criarumanovarvorede
domnio)ecliqueemNext(Avanar)
Figura3InstalaodoAD
Definaagoraseumanovaflorestasercriada(Createanewforestof
domaintrees)ouseodomnioqueestsendocriadofarpartedeuma
florestajexistente(Placethisnewdomaintreeinanexistingforest).
SelecioneaopoCreateanewforestofdomaintrees(Criarumanova
florestadervoresdedomnio)ecliqueemNext(Avanar)
Figura4InstalaodoAD
Forneaonomecompletododomnio(FQDN)quesercriado.Para
nossoexemplo,digitemanual70215.comecliqueemNext(Avanar)
Figura5InstalaodoAD
DefinaagoraonomeNETBIOSdodomnio.OnomeNETBIOS
utilizadoporquestesdecompatibilidadecomclientesmaisantigos.
DigiteMANUAL70215natelaabaixoecliqueemNext(Avanar)
Figura6InstalaodoAD
DefinaagoraolocalondeserogravadasasinformaesdoAD,como
arquivosdelogebasededadosdoAD.recomendadoqueapartio
naqualessesarquivosseroarmazenadosestejaformatadocomo
sistemadearquivosNTFS.Aceiteaconfiguraopadroecliqueem
Next(Avanar)
Figura7InstalaodoAD
DefinaolocalondeapastaSYSVOLsercriada.Essapastacontem
informaesessnciaisparaofuncionamentodoADeimplementao
dasGPOs.Essapastadevesercriadaemumapartioformatadacom
osistemadearquivosNTFS.Aceiteaconfiguraopadroecliqueem
Next(Avanar)
Figura8InstalaodoAD
ComonotemososervioDNSdisponvelnarede,serexibidauma
mensageminformandoqueoAssistentenolocalizouumservidor
DNS.CliqueemOK
AgoraselecioneaopoYes,installandconfigureDNSonthis
computer(Sim,instalareconfiguraroDNSnestecomputador).Com
issooassistenteirinstalareconfiguraroservioDNSnesseservidor.
CliqueemNext(Avanar)
Figura9InstalaodoAD
Definaagoraotipodepermissopadroutilizadaparaosobjetos
usuriosegrupos.Existem2opes:
PermissionscompatiblewithpreWindows2000Servers
(Permissescompatveiscomservidoresanterioresao
Windows2000):essaopodeveserselecionadaquando
existemservidoresquerodemversesanterioresaoWindows
2000,ouservidoresWindows2000membrosdeumdomnio
WindowsNT.Comessaopo,oacessoannimoserpermitido
noservidor.
PermissionscompatibleonlywithWindows2000Servers
(PermissescompatveissomentecomservidoresWindows
2000):essaopodeveserselecionadaquandotodosos
servidoresrodaremversesdoWindows2000ousuperior.Com
essaopo,oacessoaoservidorsomentepoderserfeitopor
usuriosautenticados.
SelecioneaopoPermissionscompatibleonlywithWindows2000
Servers(PermissescompatveissomentecomservidoresWindows
2000)ecliqueemNext(Avanar)
Figura10InstalaodoAD
Definaagoraasenhaqueserutilizadaquandooservidorfor
inicializadonomododerestauraodoAD.Informeasenha2vezese
cliqueemNext(Avanar)
Figura11InstalaodoAD
CliqueemNext(Avanar)novamente
Agoraoassistentefartodasasconfiguraesnecessriasparaqueo
ADsejainstaladoeodomniomanual70215.comsejacriado.Durante
esseprocesso,oCDdeinstalaodoWindows2000Serverpoderser
solicitado.Casoseje,insiraoCDecliqueemOK
CliqueemFinish(Concluir).
ApsainstalaodoAD,algumasmodificaessofeitasnoservidorondeo
ADfoiinstalado:
OservidorpromovidoaDomainController(Controladorde
Domnio).
ApastaNTDScriada.EssapastaarmazenaosarquivosdelogdoAD
eabasedadadosdoAD.
ApastaSYSVOLcriada.Essapastaconteminformaesessncias
paraofuncionamentodoADeimplementaodasGPOs.
NovosconsolesparaaadministraodoADsocriados:
ActiveDirectoryDomainsandTrusts(Domniose
confianasdoActiveDirectory):nesseconsoleadministramos
asrelaesdeconfianacriadasentreosdomnios,configuramos
onveldefuncionalidadedodomnioegerenciamososufixo
utilizadopelascontasdeusurios.
ActiveDirectorySitesandServices(SiteseserviosdoActive
Directory):nesseconsolegerenciamosareplicaodoActive
Directory.
ActiveDirectoryUsersandComputers(Usuriose
computadoresdoActiveDirectory):nesseconsole
administramosascontasegruposdeusurios,unidades
organizacionaiseGPOs.
DomainControllerSecurityPolicy(DiretivadeSegurana
doControladordeDomnio):nesseconsoleconfiguramosas
polticasdeseguranaaplicadasnosControladoresdeDomnio.
DomainSecurityPolicy(DiretivadeSeguranadoDomnio)
:nesseconsoleconfiguramosaspolticasdeseguranado
domnio.
Concluso

FinalizamosaquioartigosobreoActiveDirectory.

Emcasodedvidassobreocontedodesteartigo,ouparaenviarsugestes
sobrenovostutoriaisquevocgostariadeverpublicadosnestesite,entrecom
contatoatravsdeemail:fabianodesantana@terra.com.br.

Dvidas?
Utilizeareadecomentriosaseguir.
Meajudeadivulgarestecontedogratuito!
Useareadecomentriosaseguir,digaoqueachoudestalio,oqueest
achandodocurso.
CompartilhenoFacebook,noGoogle+,TwitterePinterest.
Indiqueparaseusamigos.Quantomaiscomentriosforemfeitos,maislies
seropublicadas.
Querrecebernovidadeseebooksgratuitos?

Informeseumelhoremail... QueroReceber
Vdeo
Aulas
Access
Excel
Programao
Windows/Linux
Redes
+Todasas
categorias
CursosOnline
BancodeDados
Carreira
Criao/Web
Excel/Projetos
Formao
+Todasas
categorias
Contedo
NovidadeseEbooks
grtis
Fiquepordentrodasnovidades,
lanamentodelivros,cursos,ebookse
vdeoaulas,erecebaofertasdee
booksevdeoaulasgratuitaspara
download.
Seumelhoremail...
PluginsocialdoFacebook
Comentar...
Comentriousando...
BrunoAlexandreUniversidadeAnhembiMorumbi
PossocriarumdomniolocalcomonomeEmpresa.com.br?
Jouvifalarquenobomutilizar.com.brnofinal,issoverdade?
ResponderCurtir5desetembros15:32
AndreValeriaFortaleza
estamosinstalandoocontroladordc2equandoinstalatudo,tentocriarum
usuriodarerror(oserviodediretrionaopodealocarumidentificadorrelativo)
ResponderCurtir23dejulhos05:40
AndrLuisdeSouzaTrabalhanaempresaPetrobras
CAraeuinstaleimasagoranoconsigoacessoamquina,porfavorme
ajudeeee,qualousuariopadro?????
ResponderCurtir1dejulhos10:16
MatheusBedoniAntonioNascimentoFilho
QualacomparaodotempoparaumservidorComActiveDirectory
SemactiveDirectory
ResponderCurtir21deabrils04:25
ThiagoBoeiraScioProprietrioAnalistadeRedeseTInaempresa
TAGInformatica
Como?
ResponderCurtir4demaios11:35
MatheusBedoniAntonioNascimentoFilho
ThiagoBoeirajadescobriarespostavcnaoentendeuapergunta?
adifefencadeuservidorcomADesemAD,masjaachei
ResponderCurtir4demaios11:56
Ebooks
Access
Excel
Programao
Windows/Linux
Redes
+Todasas
categorias
Livros
Administrao
Excel
Programao
Windows/Linux
Redes
+Todasas
categorias
Gratuito
+1500Artigose
Tutoriais
ASP3.0
ASP.NET
AccessBsico
AccessAvanado
ExcelBsico120
lies
ExcelAvanado
120lies
SQLServer2005
Windows7
WindowsXP
Windows2003
Server
Windows2008
Server
Queroreceber

Institucional
Quemsomos
GarantiadeEntrega
FormasdePagamento
Contato
OAutor
Endereo
JlioBattistiLivroseCursosLtda
RuaVereadorIvoCludioWeigel,
537Universitrio
SantaCruzdoSul/RS
CEP96816208
Atendimento:(51)37173796
webmaster@juliobattisti.com.br
Todososdireitosreservados,JlioBattisti20012014