Fernando Almeida

Windows Server 2019

2021-01-05T13:15:00.002-03:00

Fala galera!

To eu aqui novamente após uma virada de ano fantástica, quietinho e certinho dentro de casa junto com a patroa e os filhos de pêlos, mas, antes de falar sobre o post de hoje, quero de coração agradecer a todos que tem seguido o blog. Eu estou retomando ele aos poucos, mas mais uma vez, muito grato pelos comentários e incentivos.

Bom, eu trabalho com o Windows Server, desde sua versão 2000, 2003, 2008, 2012, 2019.

E versões client, desde suas versões 3.0, então são: 3.0, 3.1, 3.11 (FOR WORKGROUP), 95, 97 (MEMPHIS), 98, ME (tem quem odeie), XP, 7, 8, 10.

Bom, mas atualmente trabalhando com Windows Server 2019 e 2012, sim está invertido, já que na empresa onde estou, estamos migrando do 2012, para 2019.

Irei logo logo, fazer alguns posts sobre cluster Windows, e também, sobre replicação entre Clusters. HYPER-V REPLICA BROKER.

Clique aqui para visualizar o material oficial Microsoft Hyper-V Réplica Broker.

Mas, também em nosso mundo paralelo temos as certificações. E tenho estudado muito para me atualizar - TIRAR MINHA CERTIFICAÇÃO -, e para auxilio aos estudos, encontrei este curso, que espero que possa contribuir muito com o aprendizado de vocês.

NetPlan - Configuração de Rede

2020-12-28T15:21:00.001-03:00

Há algum tempo o nosso querido Ubuntu Server mudou consideravelmente a sua forma de configuração de rede padrão, se antigamente nós configurávamos as nossas placas de rede em /etc/network/interfaces, à partir do Ubuntu 18.04 LTS (Server ou não) as configurações de rede devem ser feitas através do “netplan“.

Para configurar a rede no Ubuntu Server, atualmente, você deve navegar até o diretório /etc/netplan, onde será possível encontrar um arquivo com a extensão .yaml, é nele que você deve fazer os seus ajustes.

Entendendo a formatação e configuração do arquivo .yaml de rede

Eu utilizei o editor de textos “nano”, no meu caso a sintasse para abrir o arquivo de configuração seria:

sudo nano /etc/netplan/50-cloud-init.yaml

Verifique qual o nome do seu arquivo de configuração de rede com:

ls /etc/netplan/

Nem todos as instalações, criam esse arquivo com o nome 50-cloud-init.yaml.

O arquivo por si só já é identado, então, recomendo tomar esse cuidado na organização, isso vai fazer com que seja realmente simples de entender tudo.

Indicado com a seta, você tem o nomgateway4: e (ID) da sua placa de rede.

Logo abaixo você tem:

– Endereço do IP que você quer para a máquina, seguido de uma máscara de sub-rede, declarada nesse caso com um simples “/24” (255.255.255.0);

– gateway4 para IPV4, se você for usar IPV6, terá de declarar como “gateway6“;

– dhcp4 para IPV4, suportando “verdeiro” ou “falso” para DHCP ativo ou não, com as palavras em Inglês “true” e “false”, asssim como o gateway, caso você vá utilizar IPV6, ele deve ser declarado como “dhcp6“;

– “optional” define se essa placa de rede deve ser aguardada (false) ou não (true) na hora do boot para iniciar o sistema;

– Por último você deve configurar o seu DNS sob “nameservers“. Observe a identação, você pode adicionar mais de um DNS na mesma linha, apenas separando-os por vírgula, é bem simples de entender observando o exemplo acima.

Observe, na imagem acima também, como é feita a organização das informações para que tudo saia corretamente. Antes de fazer qualquer alteração nesse arquivo, você pode, é claro, fazer um backup dele.

Configurando DHCP no arquivo de Netplan

Para realizar a configuração DHCP, basta manter a única tag dhcp4 = true, removendo as demais configurações.

Aplicando as configurações NetPlan

O “Netplan” possui alguns recursos interessantes, como uma ferramenta para testar se a configuração está funcional, antes de você aplicar mudanças:

sudo netplan try

Dessa forma o “Netplan” tentará implementar a suas modificações no sistema, caso algo dê errado, ele vai te avisar. E fará o apontamento do erro.

Caso você já saiba fazer as modificações e simplesmente queira aplicar direto as suas configurações, basta rodar:

sudo netplan apply

Com certeza, é um recurso muito bom implementado nas últimas versões Linux Ubuntu, e muito mais fácil de aplicar suas configurações.

Espero que tenha gostado.

Como criar um Novo Usuário e Conceder Permissões no MySQL

2020-12-28T11:57:00.008-03:00

Como criar um Novo Usuário

Na parte 1 do tutorial do MySQL, nós fizemos toda a edição no MySQL como usuário root, com acesso total a todos as bases de dados. No entanto, em casos onde mais restrições possam ser necessárias, existem maneiras de criar usuários com permissões personalizadas.

Vamos começar criando um novo usuário dentro do shell do MySQL:

CREATE USER 'novousuario'@'localhost' IDENTIFIED BY 'password';

Infelizmente, nesse momento o novousuario não tem permissão para fazer nada com as bases de dados. Na verdade, se o novousuario tentar fazer login (com a senha password), ele não será capaz de chegar ao shell do MySQL.

Portanto, a primeira coisa a fazer é fornecer ao usuário o acesso às informações que ele vai precisar.

GRANT ALL PRIVILEGES ON * . * TO 'novousuario'@'localhost';

Os asteriscos neste comando referem-se ao banco de dados e à tabela (respectivamente) que eles podem acessar - este comando específico permite ao usuário ler, editar, executar e realizar todas as tarefas em todas as bases de dados e tabelas.

Uma vez finalizadas as permissões que você quer definir para os seus novos usuários, certifique-se sempre de recarregar todos os privilégios.

FLUSH PRIVILEGES;

Suas alterações agora estarão em vigor.

Como conceder permissões de usuário diferentes

Aqui está uma pequena lista de outras possíveis permissões comuns que os usuários podem utilizar.

ALL PRIVILEGES- como vimos anteriormente, isso daria a um usuário do MySQL todo o acesso a uma determinada base de dados (ou se nenhuma base de dados for selecionada, todo o sistema)
CREATE- permite criar novas tabelas ou bases de dados
DROP- permite deletar tableas ou bases de dados
DELETE- permite deletar linhas das tabelas
INSERT- permite inserir linhas nas tabelas
SELECT- permite utilizar o comando Select para ler bases de dados
UPDATE- permite atualizar linhas das tabelas
GRANT OPTION- permite conceder ou revogar privilégios de outros usuários

Para dar uma permissão a um usuário específico, você pode utilizar esta estrutura:

GRANT [tipo de permissão] ON [nome da base de dados].[nome da tabela] TO ‘[nome do usuário]’@'localhost’;

Se você quer dar a ele acesso a qualquer base de dados ou a qualquer tabela, certifique-se de colocar um asterisco (*) no lugar do nome da base de dados ou do nome da tabela.

Cada vez que você atualizar ou mudar uma permissão certifique-se de utilizar o comando Flush Privileges.

Se você precisar revogar uma permissão, a estrutura é quase idêntica a concedê-la:

REVOKE [tipo de permissão] ON [nome da base de dados].[nome da tabela] FROM ‘[nome do usuário]’@‘localhost’;

Assim como você pode deletar bases de dados com o DROP, você pode utilizar o DROP para excluir um usuário completamente:

DROP USER ‘demo’@‘localhost’;

Para testar seu novo usuário, faça logout digitando

quit

e faça login de volta com este comando no terminal:

mysql -u [nome do usuário]-p

PHP ORIENTANDO A OBJETOS -

2020-12-28T11:03:00.008-03:00

Aprenda o PHP Orientado a Objetos de forma fácil e prática.

- Curso 100% em vídeo aulas interativas. Matricule-se agora e aproveite mais esta oportunidade.

- Curso com certificado de conclusão.

- Fórum de dúvidas.

- Aulas práticas do PHP Orientado a Objetos.

- 5 anos de acesso mais as atualizações que houver no período.

Gerenciamento de Exceções de GPO

2015-02-25T10:49:00.000-03:00

Pessoal, bom dia!

Segue abaixo um link interessante sobre exceções de GPO para determinados grupos.

Anderson Patricio - GERENCIAMENTO DE EXCEÇÕES DE GPO

ÚLTIMO LOGON | MOVER DIVERSAS CONTAS DE COMPUTADORES AO MESMO TEMPO

2015-01-22T13:00:00.006-02:00

Olá, já faz um bom tempo que eu não atualizo o blog, e desde a última atualização ainda estava estudando para a prova 70-642, e abordando assuntos relacionados ao WINDOWS SERVER 2008.

Bom, estou voltando, não sei ainda qual frequência será as postagens, mas garanto que ao menos 1 por mês existirá, rs, ok :)

Hoje quero compartilhar com vocês um pequeno script em POWERSHELL, que encontrei na internet, após uma necessidade aqui na empresa, mover várias máquinas entre OU's utilizando um arquivo de texto.

Após algum tempo, verificamos que nosso AD, estava abarrotado de máquinas antigas que não conectavam na rede, gerando apenas sujeira e ocupando espaço no AD.

Para localizar as máquinas que deveríamos excluir, utilizamos o comando:

Get-ADComputer -Filter * -Properties * | Sort LastLogonDate | FT Name, LastLogonDate -Autosize | Out-File C:\Temp\ComputerLastLogonDate.txt

O arquivo ficará parecido com este:

Name LastLogonD ate
---- ---------- ---
MY_SERVER CTS-1892 09/10/2014 08:37:06
CTS-1734 09/10/2014 08:49:43
CTS-1554 09/10/2014 09:24:57
CTS-2168 09/10/2014 14:15:40

É necessário manter apenas os nomes das máquinas:

CTS-1892 CTS-1734 CTS-1554 CTS-2168

Em seguida criamos uma nova OU - LAST LOGON em nosso AD, e criamos um script em PowerShell:

ForEach( $computer in (Get-Content C:\Temp\ComputerLastLogonDate.txt)){

Get-ADComputer $computer |

Move-ADObject -TargetPath "ou=DesktopsExcluir,ou=Computers,ou=contoso,dc=com"

}

Salvamos com a extensão *.ps1, e executamos no PowerShell.

Dessa forma conseguimos realizar a limpeza de nosso AD.

Espero ter ajudado.

Backup Diferencial e Backup Incremental

2011-11-20T10:14:00.002-02:00

Qual é a diferença entre o Backup Diferencial e o Backup Incremental?

- Backup Diferencial:

O Backup Diferencial, é executado após o último backup FULL, ele realiza backup apenas dos arquivos alterados, em sua primeira execução.

Na segunda execução, ele irá realizar o backup dos arquivos que foram alterados após o último backup FULL, mais os arquivos que foram alterados depois do primeiro backup Diferencial, na terceira execução, o backup Diferencial irá pegar o montante dos arquivos alterados do primeiro e segundo backups, mais os arquivos alterados depois da segunda execução conforme imagem abaixo:

- Restore:

Na realização de um restore, será então necessário último backup FULL, e o último backup Diferencial.

- Backup Incremental:

O backup Incremental, realiza backup apenas dos últimos arquivos alterados, conforme imagem abaixo:

- Restore:

O restore do tipo de backup Incremental, será da seguinte forma, você deverá utilizar o último backup FULL, e em seguinda todos os backups depois do backup FULL (que são as alterações dos dias).

- Observações:

Os exemplos acima de restore, são baseados em perdas FULL, no dia-a-dia, dependendo da quantidade de arquivos e última alteração, não será necessário todos os backups desde o último FULL, para realização do restore.

Apesar do backup Diferencial, aparentemente ser mais vantajoso do que o backup Incremental, dentro do seu ambiente é necessário verificar se realmente você terá uma janela de tempo de execução do backup Diferencial, já que a cada dia ele será mais demorado decorrente a quantidade de arquivos a serem backupeados.

Algumas dicas / informações sobre o IPv6

2011-10-02T17:11:00.000-03:00

Segue abaixo algumas dicas / informações sobre o IPv6:

O comando abaixo, exibe as interfaces de rede que estiverem utilizando o IPv6.

netsh interface ipv6 show interfaces

- Endereços Globais (Global Address - GAs); (Equivalente aos endereços IPv4 Públicos)

Prefixo geralmente 2001::/3

- Endereços de Link Local (Link Local Addres - LLAs); (Equivalente ao APIPA IPv4) - não roteáveis
São auto configuráveis
Prefixo inicia-se fe80:0000:0000:0000
Possui ID de zona, que é único para cada computador "%17"

- Endereços Locais Únicos (Unique Local Address - ULAs); (Equivalente aos endereços IPv4 Privados) - roteáveis / não roteáveis na internet pública
Prefixo inicia-se "fd"

No IPv4 endereço de loopback é 127.0.0.1, no IPv6 é ::1

- ISATAP - Clientes ISATAP recebem um endereço da interface do roteador ISATAP, esse endereço é um IPv4 encapsulado dentro de um endereço IPv6.

- 6to4 - Clientes 6to4, recebem um endereço da interface do roteador 6to4, esse endereço é um IPv6 encapsulado dentro de um endereço IPv4, isso permite que hosts exclusivos IPv6 se comuniquem através da interet.

- TEREDO - Protocolo de encapsulamento que permite aos clientes localizados atrás de um dispositivo NAT Ipv4 utilizarem o IPv6 na Internet.

Global Names Zone

2011-06-26T11:09:00.000-03:00

Surge a partir do Windows Server 2008, um novo recurso de resolução de rótulo único em um domínio, chamado Global Names Zone para substituir os recuros de rótulo único de servidores WINS, podendo realizar tudo através de um servidor DNS.

Abaixo, passo-a-passo para se criar um Global Names Zone.

1 - Criar uma nova Zona no servidor DNS

2 - A zona deve ser primária e integrada ao Active Directory

3 - Na próxima tela, eu escolhi o escopo de replicação que seja feito apenas para servidores do DOMÍNIO, mas nesta opção vai depender da organização de sua rede a melhor opção a ser escolhida.

4 - A zona deverá se chamar GlobalNames.

5 - A GlobalNamesZone, não poderá receber atualizações dinâmicas

6 - Zona criada com sucesso

7 - A seguir vemos a zona primária do domínio contoso.local e a zona que acabamos de criar GlobalNames.

8 - Agora vamos ativar a funcionalidade do zona GlobalNames, com o comando:

dnscmd . /config /enableglobalnamessupport 1

Onde o "." se refere ao servidor local, caso queira realizar o processo em um servidor remoto, basta trocar o "." pelo nome de host do servidor.

9 - Agora vamos criar um registro em nossa GlobalNamesZone. Todo registro na zona GlobalNames, deve ser do tipo CNAME, que irá fazer referência a um registro de host tipo A ou AAAA.

Neste exemplo, estou criando um registro CNAME com o nome "mail".

Que está sendo apontado para o registro de Host A, nyc-dc1.contoso.local.

10 - Validando a criação do registro, com o comando ping:

11 - Agora vamos acessar o servidor nyc-dc1, através do rótulo mail:

Espero que tenham gostado, isso é apenas um exemplo de como funciona um GlobalNamesZone, que pode ser utilizado para diversos fim, como apontamento de servidores FTP, E-Mail, e outras finalidades de sua organização.

Métodos de Resolução NetBIOS

2011-06-19T15:48:00.000-03:00

BROADCAST - O primeiro mecanismo de resolução habilitado pelo NetBIOS é o broadcast sobre IPv4. As conexões de rede local, como vimos no post anterior, tem por padrão o NetBIOS habilitado. Com isso, um computador que precise resolver um nome, vai enviar um broadcast a rede local, solicitando ao dono desse nome que responda com o endereço IPv4 dele.

WINS - Um servidor WINS, é basicamente uma lista de nomes de computadores com os seus IPs relacionados, como NYC-DC1 e ip 10.10.0.1, ou NYC-CL1 e ip 10.10.0.35. Ao utilizar um servidor WINS, você executa duas tarefas, você faz com que o computador busque o nome de computador, que não podem utilizar resoluções de nomes LLMNR e/ou DNS, e registra o nome do computador local na lista do servidor WINS.

A vantagem mais importante do WINS é habilitar a resolução de nomes NetBIOS além da sub-rede local.

Arquivo LMHosts - O arquivo LMHosts é um arquivo de banco de dados estático local armazenado no diretório %systemRoot%\system32\Drivers\Etc que mapeia nomes NetBIOS para endereços IP. Esses registros são criados manualmente, por isso, ele costuma ser utilizado apenas para resolução de nomes remotos, ou quando qualquer um dos outros métodos de resolução de nomes, estiver indisponível.

Diferenças:

ARQUIVO HOSTS - Ajuda a resolver nomes do host (basicamente nomes DNS) em endereços IP.

ARQUIVO LMHOSTS - Ajuda a resolver nomes NetBIOS em endereços IP.

NetBIOS ou NBT

2011-06-12T14:45:00.001-03:00

NetBIOS fornece a resolução de nomes no Windows que funciona por padrão em redes IPv4, sem DNS.

Você pode se conectar a outro computador utilizando um caminho UNC \\nyc-dc2, sem ter que habilitar descoberta de rede ou mesmo quando estiver utilizando um sistema Operacional mais antigo, como Windows XP.

Com ele é possível "pingar" um nome como nyc-dc2 e receber a resposta do endereço IPv4, sobre esse computador.

Na figura abaixo, verificamos que o Windows utilizou o protocolo NetBIOS para resolução de nomes, por que não está tendo uma resposta de domínio, como nyc-dc2.contoso.com, ou seja, está utilizando o DNS para essa resolução, e também não está utilizando o LLMNR, por que a resposta veio com o endereço IPv4, e não IPv6, que o LLMNR, utiliza como vimos no post anterior.

Até o próximo post!

Resolução de Nomes Multicast de Link Local (LLMNR)

2011-06-05T14:35:00.001-03:00

Recurso de resolução de nomes que é ativado após se ativar a DESCOBERTA DE REDE (NETWORK DISCOVERY), no Windows Vista, Windows 7 e Windows Server 2008.

O LLMNR utiliza o multicasting para resolver endereços IPv6 em nomes de computadores da MESMA sub-rede local, sem nenhuma estrutura de DNS ou NetBios.

Quando ativado, ele é um recurso utilizado antes do NetBios.

Imagine a seguinte situação, em uma rede doméstica, onde existem 2 computadores executando o Windows 7, um se chama Client-A e o outro Client-B.

Se quiser que o Client-A, acesse recursos do Client-B, será necessário digitar um caminho Universal Naming Convention (UNC), na forma de \\Client-B, caso não tenha uma estrutura NetBios, o Client-A, irá utilizar primeiro o LLMNR a fim de tentar resolver o nome Client-B.

Caso, ele não localize em seu cache o Client-B, ele irá mandar um pacote IPv6 multcasting FF02::1:3, e todos os hots IPv6 na rede que estiverem com o NETWORK DISCOVERY habilitados, irão ouvir o tráfego enviado para o endereço multicast.

Se o Client-B, estiver na mesma sub-rede e com o NETWORK DISCOVERY habilitado, ele irá ouvir a consulta e responderá ao Client-A.

Como um mecanismo de resolução de nomes o LLMNR, oferece algumas vantagens importantes, como não precisar de nenhuma configuração adicional, e também é compatível com o IPv6, algo que o NetBios, não é.

No entanto, o LLMNR, tem também desvantagens, só pode se comunicar com as versões mais rescentes de Windows, como o Vista e 7, e o Windows Server 2008. Ou, apenas conseguir se comunicar na mesma sub-rede.

Tipos de Registros DNS

2011-06-01T20:53:00.000-03:00

Olá, tudo bem?

Bom pessoal, estou postando um link útil e interessanta da Biblioteca da Microsoft, a respeito dos vários tipos de Registros DNS.

Passe lá, é muito bom!

http://technet.microsoft.com/pt-br/library/cc758321(WS.10).aspx

Para quem for prestar a Prova 70-642, vai a dica, dê uma atenção especial ao Registros DNS e comandos de prompt para criação de zonas e delegação.

Configurando DNS pelo NETSH

2011-05-11T17:28:00.000-03:00

No último post, vimos como configurar uma interface de rede com o comando NETSH, atribuindo apenas o IP a interface.

Hoje vamos atribuir o DNS a interface, utilizando o atributo dnsserver.

Configurando IP com o NETSH

2011-05-04T16:59:00.000-03:00

Olá pessoal!

Hoje vou passar algumas formas de configurar o endereço ip em um adaptador de rede, via prompt de comando utilizando o comando netsh:

Vamos atribuir primeira o endereço 10.10.8.21 ao adaptador de rede chamado "Local Area Connection".

É possível também definir a máscara de rede e gateway, com o mesmo comando:

Para fazer com que o adaptador de rede receba o ip, através de um servidor dhcp, utilizaríamos desta forma:

Podemos também atribuir via linha de comando endereços do tipo IPv6:

Espero que tenham gostado, até a próxima.

DSADD Computer

2011-01-30T18:00:00.001-02:00

Bom pessoal, neste artigo vou falar a respeito de contas de computadores.

Qualquer usuário pode criar uma conta de computador, a partir do momento que ingressar ele em um domínio com o Active Directory.

No entanto, quando se está dentro do AD, apenas usuários com privilégios administrativos, poderão criar contas de computadores.

Para criarmos uma conta de computador por linha de comando, utilizaremos o utilitário que já conhecemos, o DSADD:

dsadd computer cn=Computador01,ou=Computadores,ou=Sorocaba,dc=contoso,dc=com

Neste caso, estamos criando diretamente uma conta de computador, chamada Computador01, dentro da OU Computadores, que está dentro da OU Sorocaba, dentro do domínio contoso.com.

Toda conta de computador quando criada, vai automaticamente para o contêiner Computers no AD.

Como dica para uma melhor aplicação das GPOs, crie OUs também de computadores, e mova todas as contas de computador para essa OU. Dependendo também do seu ambiente, até dentro de OU que represente sua localidade, como no exemplo acima.

DSADD

2011-01-22T22:26:00.001-02:00

Bom neste artigo, vou postar a forma que poderiamos utilizar para criar uma OU, USER, GRUPO DE SEGURANÇA, e relacionar um usuário ao grupo.

No final, estou colocando dois links, como leitura recomendada.

Já estou elaborando o material seguinte, onde criaremos contas de computador.

Crierei um tópico também, a respeito dos grupos de segurança e distribuição, e seus tipos, universal, global e local. E a estratégia da Microsoft para trabalhar com eles.

Criar uma OU:

C:\>dsadd ou "ou=Primeira OU,dc=contoso,dc=msft"

dsadd succeeded:ou=Primeira OU,dc=contoso,dc=msft

Criar uma OU dentro de outra OU:

C:\>dsadd ou "ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft"

dsadd succeeded:ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft

Criar um usuário dentro de uma OU:

C:\>dsadd user "cn=Paulo Franco,ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft" -samid paulo.franco -pwd S0r0c@b@

dsadd succeeded:cn=Paulo Franco,ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft

-samid : é o login a ser utilizado para realizar o login no domínio.

Criar um grupo de segurança

C:\>dsadd group "cn=group1,ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft"

dsadd succeeded:cn=group1,ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft

Relacionar um user ao grupo:

C:\>dsmod group "cn=group1,ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft" -addmbr "cn=Paulo Franco,ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft"

dsmod succeeded:cn=group1,ou=Segunda OU,ou=Primeira OU,dc=contoso,dc=msft

Leitura recomendada:

http://technet.microsoft.com/en-us/library/cc753708(WS.10).aspx

http://imasters.com.br/artigo/6058/servidores_windows/objetos_do_active_directory/

Você conhece o DCPROMO?

2010-12-28T20:41:00.000-02:00

Bom pessoal, até agora vimos o que é o Active Directory e sua importância em uma rede com Windows Server 2003 ou 2008.

Vimos também, a definição da parte lógica da organização dos domínios e florestas, e para que servem.

Ainda entendermos para que servem as OU (Organization Units), uma forma de organizar, os objetos (computadores, usuários, impressoras, etc.) no Active Directory.

Agora, vamos começar a colocar a mão na massa! De agora em diante os artigos serão mais técnicos.

Bom, para termos o AD, tudo se inicia com o DCPROMO, clique nesse link, ele está apontando para o blog do meu Prof. Josué Vidal, onde ele escreveu um artigo a respeito do mesmo.

Próximo artigo, veremos como criar usuários, na interface gráfica e em modo texto, e também como criar OU (Unidades Organizacionais / Organization Units).

O que é uma floresta?

2010-12-27T20:24:00.000-02:00

Uma floresta é um conjunto de domínios que automaticamente têm um relacionamento de confiança e compartilham um único Catálogo Global. Quando os domínios têm uma relação de confiança, as contas no domínio confiável podem obter acesso a recursos no domínio confiante. O grupo Administradores de Empresa no domínio Raiz da Floresta pode gerenciar a floresta inteira.

Em vários casos, apenas um único domínio é necessário para a implementação do Active Directory. Quando vários domínios são necessários, eles são organizados em árvores e em uma floresta. Uma árvore do Active Directory é um conjunto de domínios que compartilham a mesma estrutura de nomeação. Por exemplo, nwtraders.msft, na.nwtraders.msft e eu.nwtraders.msft são todos domínios na mesma árvore e confiam automaticamente uns nos outros.

Observação: os domínios da floresta não confiam diretamente nos outros domínios. Os relacionamentos de confiança transitivos são usados para criar florestas nas quais todos os domínios são confiáveis.

Em alguns casos, devido às complexas estruturas empresariais, várias árvores são necessárias na floresta. Por exemplo, contoso.msft e sales.contoso.msft poderiam ser uma segunda árvore usada pela mesma organização.

O primeiro domínio criado na floresta é o domínio raiz da floresta. Todos os domínios de uma floresta compartilham as mesmas informações de configuração e de esquema.

O que é uma unidade organizacional?

2010-12-26T13:47:00.000-02:00

Os objetos em um domínio podem ser organizados criando-se unidades organizacionais (UOs) e movendo objetos para as UOs. Isso permite que você divida objetos com base em locais físicos ou departamento.

As UOs são usadas para:

Aplicar configurações de Diretiva de Grupo. as configurações de Diretiva de Grupo podem ser associadas a uma UO. Nesse caso, a diretiva se aplicará a todas as contas de usuário e de computador dentro da UO.
Delegar gerenciamento. Podem ser atribuídas permissões para gerenciar objetos do Active Directory a uma UO. As permissões concedidas a uma UO são herdadas para objetos dentro dela.

O que é um domínio?

2010-12-25T08:51:00.000-02:00

Um domínio é um agrupamento lógico de objetos como:

Contas de usuário. Necessárias para os usuários fazerem logon e acessarem os recursos de rede. Informações como endereços de email e endereços para correspondência podem ser armazenadas como parte de uma conta de usuário.
Contas de computador. Necessárias para um computador participar do domínio e fazer parte da infra-estrutura de segurança. Para fazer logon com uma conta de usuário de domínio, você deve usar um computador que tenha uma conta de computador no domínio.
Grupos. Utilizados para organizar usuários e computadores em conjuntos com a finalidade de atribuir permissões a recursos. O uso de grupos facilita o gerenciamento do acesso a recursos como arquivos.

70-640 | MCTS Active Directory | Material de estudo

2010-12-24T15:25:00.000-02:00

Olá Pessoal,

Você pode testar os seus conhecimentos sobre o Active Directory do Windows Server 2008 e se preparar para o exame 70-640, através da parceria da MeasureUp e da Microsoft.

Faça seu registro “gratuito”.

Para se registrar clique aqui

Depois de se registrar, a cada semana durante sete semanas, você receberá perguntas do teste por e-mail.

A partir da segunda semana, você também receberá um link para um vídeo. O vídeo apresenta um Microsoft Certified Trainer, que responde as perguntas da semana anterior e discute a tecnologia.

Fonte: http://josuevidal.wordpress.com/

O que é o Active Directory?

2010-12-24T11:28:00.000-02:00

ACTIVE DIRECTORY

O Active Directory é um repositório central de informações da rede usado para segurança de logon e configuração de aplicativos. Estão armazenadas no Active Directory as seguintes informações:

Contas de usuário
Contas de computador
Informações de configuração de aplicativo
Endereços de sub-rede
Contas de grupo
Objetos de impressora

Objetos de pasta publicados
O Active Directory não é um grande banco de dados único. Ele é composto de várias partições. Além disso, o Active Directory está organizado em domínios, árvores e florestas.
Por que usar o Active Directory?
O Active Directory fornece um repositório único de informações que é usado para o gerenciamento de redes. Um grupo de trabalho é uma rede ponto a ponto sem um banco de dados de segurança centralizado.
Quando comparado a um grupo de trabalho, o Active Directory:
Simplifica as questões de gerenciamento de segurança
O Active Directory elimina problemas de sincronização de senhas entre computadores usando um único banco de dados sincronizado utilizado por todos os computadores para a autenticação. Em um grupo de trabalho, as contas de usuário são mantidas separadamente em cada computador, o que freqüentemente faz com que as senhas não sejam sincronizadas em todos os computadores.
Fornece armazenamento redundante de informações de segurança
O Active Directory sincroniza as informações da conta de usuário entre todos os controladores de domínio no domínio. A perda de um único computador não impedirá que os usuários façam logon ou acessem os recursos da rede. Em um grupo de trabalho, a perda de um computador significa que as informações do usuário no computador são perdidas.
Fornece um método de distribuição de configurações de Diretivas de Grupo
As configurações de Diretiva de Grupo são conjuntos de informações de configuração armazenados no Active Directory e vinculados a determinados domínios, unidades organizacionais ou sites que contêm usuários e computadores.
Fornece extensibilidade
O Active Directory é um banco de dados que pode ser estendido conforme a necessidade dos aplicativos. Os grupos de trabalho não têm esse recurso.