O que é o Active Directory e como ele funciona?
O Active Directory é um banco de dados do Windows Server que oferece muitos serviços para garantir que os usuários possam se conectar aos recursos de rede necessários. Esse banco de dados pode conter contas de usuários com vários detalhes, como endereços de e-mail, números de telefone, etc. Além disso, esse banco de dados registra quais usuários têm acesso em qual momento. Além disso, usuários diferentes têm permissões para objetos diferentes. Isso pode ser facilmente organizado com o Active Directory.
AD DS (Active Directory Domain Services)
Os Serviços de Domínio são a principal função do Active Directory. Esse recurso coloca você no controle de qual pessoa ou dispositivo tem acesso a quais recursos. Os dados dentro da organização podem ser bem organizados dessa maneira.
Domínios
Um domínio consiste em um grupo de objetos, como dispositivos e usuários, que usam o mesmo banco de dados do Active Directory. Existem domínios e subdomínios padrão identificados por um nome DNS.
Árvores
Uma árvore consiste em vários domínios agrupados logicamente. Os domínios que estão na mesma árvore estão relacionados entre si, aqui eles podem “confiar” uns nos outros. Isso significa que os usuários têm permissão para acessar recursos dos domínios que compõem a árvore.
Monte
Uma floresta consiste em várias árvores agrupadas. É o nível superior do banco de dados. Em uma floresta, as árvores “confiam” umas nas outras. Isso permite que os usuários compartilhem esquemas de diretórios, catálogos, informações de aplicativos e configurações de domínio.
Unidades organizacionais
Uma unidade organizacional permite organizar usuários, grupos, computadores e outras unidades organizacionais.
Containers
Um contêiner é muito semelhante a uma unidade organizacional, a diferença é que com um contêiner é possível vincular um Objeto de Diretiva de Grupo a um contêiner genérico do Active Directory.
AD LDS (Active Directory Light Domain Services)
O AD LDS fornece serviços de diretório para vários aplicativos. Oferece espaço para armazenamento de dados e acesso a esses dados. O LDS usa APIs (Application Programming Interfaces) para acesso. O AD LDS é uma variante leve do AD DS.
AD CS (Active Directory Certificate Services)
Esta parte do Active Directory é para emissão e gerenciamento de certificados de segurança digital. O acesso por meio de certificados provou ser mais seguro e fácil do que usar senhas.
Active Directory Federation Services (ADFS)
Esta parte do Active Directory que gerencia a autenticação por meio de um serviço de proxy. Uma confiança federada fornece acesso a aplicativos de destino.
AD RMS (Active Directory Rights Management Services)
Esta é uma ferramenta de segurança que protege os dados aplicando uma política de acesso a dados. Trata-se de dados, como licenças e certificados.
Porta do Active Directory
A porta padrão para o Active Directory Server é a porta TCP 389. Isso permite a conexão com a porta LDAP padrão.
Active Directory Admin Center (ADAC)
Active Directory Admin Center é uma ferramenta de interface criada no Windows PowerShell. O AD AC facilita muito o gerenciamento de assuntos administrativos do AD DS.
Em quais programas da Microsoft o Active Directory pode ser instalado?
O Active Directory pode ser instalado nos seguintes programas da Microsoft:
- Windows Server 2000
- Windows Server 2003
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
- Windows Server 2022
- Windows 8
- Windows 10
Tem alguma questão? Contacte-nos!
Para obter mais informações sobre quais softwares e licenças da Microsoft são melhores para si, por favor entre em contacto conosco. Estamos disponíveis de segunda a sexta-feira, das 9h às 17h.
