Tutorial: Aprenda os Fundamentos do Active Directory

O Active Directory (AD) é a pedra angular de qualquer ambiente Microsoft no local ou híbrido. Armazena informações sobre usuários, computadores e outros objetos, e fornece serviços essenciais que permitem aos funcionários serem produtivos e aos processos de negócios funcionarem. Este artigo aborda os conceitos básicos do Active Directory que você precisa conhecer.

O que é Active Directory?

Active Directory é um serviço de diretório para ambientes de rede Windows. O diretório serve como um database central para informações sobre usuários, computadores, grupos e outros objetos no ambiente. Os serviços centrais que o AD fornece são autenticação e autorização:

• A autenticação é o processo de verificar se um usuário, aplicativo ou outra identidade é realmente quem diz ser, por exemplo, verificando seu ID de usuário e senha.
• Autorização é o processo de determinar se a identidade possui as permissões adequadas para acessar o serviço ou recurso que foi solicitado.

Como é estruturado o Active Directory?

Um ambiente de Active Directory é estruturado em uma hierarquia: floresta, árvore e domínio. As unidades primárias são florestas e domínios; árvores são a estrutura lógica de domínios e subdomínios associados a eles.

O que são florestas?

Uma floresta é um conjunto de um ou mais domínios. Muitas organizações possuem uma única floresta, mas organizações com várias divisões, provedores de serviços e empresas em processo de fusão ou aquisição frequentemente possuem múltiplas florestas. 

O que são forest trusts (unidirecionais, bidirecionais, transitivos, não transitivos)?

Uma floresta é um limite de segurança — objetos em florestas diferentes não podem interagir entre si a menos que os administradores das florestas criem uma confiança entre eles. Uma confiança é um método de ligar duas florestas para possibilitar uma experiência de autenticação e autorização contínua para os usuários.

As confianças podem ser unidirecionais (usuários no domínio A podem acessar recursos no domínio B, mas não o inverso), ou bidirecionais (usuários em qualquer um dos domínios podem acessar recursos no outro domínio). Uma confiança também pode ser transitiva ou não transitiva, o que determina se ela pode ser estendida para fora dos dois domínios com os quais foi formada.

O que é um domínio?

Um domain é um conjunto de objetos AD, como usuários, computadores, grupos e Unidades Organizacionais, que são armazenados em um banco de dados compartilhado. Um Active Directory domain é um limite de gerenciamento, o que significa que os objetos nele podem ser gerenciados juntos.

O que é uma unidade organizacional (OU)?

Um domínio AD pode ser organizado em unidades organizacionais. Os administradores frequentemente usam as OUs para agrupar usuários, computadores e usuários em unidades que refletem a estrutura da organização para aplicar facilmente políticas relevantes a cada grupo. Por exemplo, você pode ter uma OU para cada departamento que contém os objetos de usuário e computador associados.

Quais são os principais componentes do Active Directory (tanto lógicos quanto físicos)?

A estrutura lógica do Active Directory é o que acabamos de descrever, com componentes como florestas, árvores, domínios e UOs.

Os componentes físicos do Active Directory incluem:

• Controladores de domínio — Controladores de domínio são servidores especiais que fornecem serviços essenciais do Active Directory, incluindo serviços de autenticação e autorização. Cada domínio deve ter pelo menos um controlador de domínio, mas ter múltiplos DCs melhora a confiabilidade.
• Sites — Um site é uma sub-rede IP bem conectada. Sites são usados para controlar o tráfego de replication entre controladores de domínio e ajudam a garantir que os usuários se conectem a recursos locais.

Quais são outros conceitos importantes de  Active Directory?

Alguns outros fundamentos do Active Directory incluem o seguinte:

• Usuário — Um usuário é um tipo de objeto do AD. Embora muitas contas de usuário sejam atribuídas a indivíduos, algumas contas de usuário são utilizadas por aplicações; elas são conhecidas como contas de serviço. Um bom exemplo é quando serviços do sistema fazem login um no outro para executar relatórios ou realizar outras ações.? 
• Grupos- Os objetos de grupo são coleções de contas de usuário, contas de computador ou outros grupos, usados para simplificar o controle de acesso, gerenciamento de permissões e alocação de recursos. Tipos de grupos incluem Security Groups (usados para controle de acesso) e Distribution Groups (usados para distribuição de e-mail). 
• Computadores- Os objetos de computador representam network devices, estações de trabalho, servidores ou outros dispositivos de computação unidos ao domínio, permitindo gerenciamento centralizado, autenticação e aplicação de políticas.
• Pasta compartilhada — Uma pasta compartilhada é um contêiner para arquivos que precisam ser acessados por vários usuários. Por exemplo, uma equipe ou departamento pode ter uma pasta compartilhada com documentos para todos os membros acessarem. 
• Servidor de catálogo global — Um servidor de catálogo global é um controlador de domínio que armazena uma cópia de todos os objetos em seu domínio, bem como uma cópia parcial dos objetos em outros domínios. Os servidores de catálogo global são importantes tanto para a autorização quanto para a funcionalidade de pesquisa de objetos. 

Leitura Sugerida

Para aprender sobre Active Directory passo a passo, você pode usar esta lista ordenada de postagens sobre os conceitos básicos de AD:

1. Introdução às tecnologias de Active Directory Services
2. Banco de dados do Active Directory
3. Usuários e Computadores do Active Directory (ADUC)
4. Como implantar e configurar Controladores de Domínio
5. Diretório SYSVOL
6. Florestas no Active Directory
7. Domínio do Active Directory
8. Quais são as 5 funções FSMO no Active Directory
9. Confianças no Active Directory
10. Entendendo Group Policy e Group Policy Objects
11. Replicação do Active Directory
12. DNS no Active Directory
13. Melhores práticas de gerenciamento de grupos do Active Directory
14. Garantindo a segurança do Active Directory
15. Auditoria de Active Directory
16. Os sete principais desafios com Active Directory
17. Política de Senha do Active Directory
18. Melhores ferramentas de Active Directory Management
19. Como sincronizar seu Active Directory com o Office 365
20. Como criar novos usuários do Active Directory com PowerShell
21. Gerenciamento de Active Directory: Os 7 Erros Mais Comuns

FAQ

O que é Active Directory?

O Microsoft Active Directory é um serviço de diretório que funciona em servidores Windows chamados controladores de domínio (DCs). Armazena informações sobre usuários, computadores e outros objetos em um banco de dados, incluindo propriedades como nomes e senhas, e fornece serviços de autenticação e autorização.

O que são os Serviços de Domínio do Active Directory?

Active Directory Domain Services (AD DS) é um dos serviços de diretório fornecidos pelo Active Directory. Suas funções principais são fornecer autenticação e autorização para gerenciar o acesso a recursos de rede. 

O que são LDAP e DNS?

O Lightweight Directory Access Protocol (LDAP) fornece uma linguagem comum que servidores e clientes podem usar para se comunicar.

O Sistema de Nomes de Domínio (DNS) converte um nome de domínio legível por humanos como www.netwrix.com em um endereço IP para carregar a página web correta.

Onde posso começar a aprender sobre Active Directory?

Existem uma variedade de recursos gratuitos que podem ajudá-lo a entender os fundamentos do Active Directory. Aqui estão alguns dos nossos favoritos:

• Netwrix eBook: O que é Active Directory?
• Curso da Microsoft: Fundamentos do Active Directory
• Curso da Microsoft: Active Directory Domain Services
• Curso Pluralsight: Administração do Active Directory no Windows Server 2016
• ClassCentral course: Gerenciando os Serviços de Domínio do Active Directory do Microsoft Windows Server
• Tutorial da Comparitech: O que é Active Directory? Um tutorial passo a passo
• Dummies.com cheat sheet: Active Directory for Dummies Cheat Sheet

Há uma certificação para Active Directory?

Não existem certificações notáveis específicas para Active Directory. No entanto, a Microsoft oferece uma variedade de credenciais e certificações que você pode explorar.? 

Quais fontes — blogs, fóruns e outros tipos de conteúdo — você utiliza para aprender sobre Active Directory? Queremos saber! Por favor, nos informe nos comentários desta publicação.