Unconfigured Ad Widget

Collapse

Anúncio

Collapse
No announcement yet.

[Tutorial] Instalando o Active Directory (AD) no Windows server 2003

Collapse
X
 
  • Filter
  • Tempo
  • Show
Clear All
new posts

  • Font Size
    #1

    [Tutorial] Instalando o Active Directory (AD) no Windows server 2003

    Fala galera...

    Neste tutorial vamos instalar o Active Directory no Windows Server 2003.
    Para não ficar muito extenso, este tutorial mostra apenas a instalação do AD, nos próximos tutoriais vamos aprender alguns conceitos básicos para administração do seu domínio.

    Então... Até!

    O Active Directory (AD) é um serviço de diretório nas redes Windows 2000, 2003 e 2008. Serviço de diretório é um conjunto de Atributos sobre recursos e serviços existentes na rede, isso significa que é uma maneira de organizar e simplificar o acesso aos recursos de sua rede
    centralizando-os; Bem como, reforçar a segurança e dar proteção aos objetos da database contra intrusos, ou controlar acessos dos usuários internos da rede.

    O Active Directory mantém dados como contas de usuários, impressoras,grupos,computadores, servidores,recursos de rede, etc. Ele pode ser totalmente escalonável, aumentando conforme a nossa necessidade.

    Esse serviço de diretório, é composto por objetos, ou seja, todo recurso da nossa rede é representado como um objeto no AD. Esses objetos possuem propriedades o que são chamados de atributos dos objetos. A base de dados do AD é um arquivo chamado NTDS.dit, onde todos os recursos são armazenados no mesmo.

    Neste tutorial vamos instalar o Active Directory em um servidor com o Windows Server 2003, servidor este que será o nosso primeiro DC do domínio. Na prática ao instalar o primeiro DC você está, efetivamente, criando o domínio.

    Existem outras situações em que você pode usar o assistente de instalação do Active Directory:

    Para criar um novo DC em um domínio já existente.
    Para criar um novo DC em um novo domínio de uma árvore já existente.
    Para excluir um DC existente.

    No Windows Server 2003 existem duas maneiras de iniciar o assistente de instalação do Active Directory:

    Executando o comando dcpromo;
    Usando a ferramenta Gerenciar o servidor (Iniciar → Todos os programas → Ferramentas administrativas → Gerenciar o servidor).

    Para criar o nosso primeiro domínio, siga os passos indicados a seguir:
    Iniciar / Executar e digite: DCPROMO


    Aqui inicia o assistente de instalação do Active Directory, clique em Avançar;


    Aqui vamos definir o tipo de controlador de domínio, como é o nosso primeiro domínio, vamos escolher a opção “Controlador de domínio para um novo domínio”;


    Nesta etapa temos três diferentes opções, são elas:

    Domínio em uma nova floresta: Esta opção é utilizada para criar o primeiro domínio da empresa. Ou seja, ainda não existe uma árvore de domínios e você está criando o primeiro domínio, também conhecido como domínio root.

    Domínio filho em uma árvore de domínio existente: Esta opão é para criar um novo domínio em uma arvore de domínios já existente.

    Árvore de domínio em uma floresta existente: Esta opção é para criar uma arvore de domínio na qual será integrada a uma ou mais árvores já existentes, para formar uma floresta. o.O

    Vamos escolher a primeira opção pois vamos criar o primeiro domínio de uma árvore de domínios;


    Agora definimos um nome para o domínio que estamos criando. Podemos escolher qualquer nome, porém se tivermos um domínio registrado na internet, é muito interessante que esse nome seja igual ao da internet. No meu caso, vou colocar "escola.local", clique em Avançar;


    Agora vamos definir o nome NetBIOS do nosso domínio. Esse é nome usado por clientes anteriores ao Windows 2000 para acessar o domínio. Por padrão ele vem preenchido com a primeira parte do nome DNS do nosso domínio.


    Nesta etapa vamos informar as pastas onde serão gravadas as informações sobre o Active Directory.
    Por padrão são utilizadas duas pastas, uma para a base de dados do Active Directory e outra para o log do Active Directory. É recomendado que estas informações sejam gravadas em um volume formatado com o sistema de arquivos NTFS, por questões de segurança. Vamos deixar o caminho padrão e clique em Avançar;


    Aqui é definido a localização para a pasta SYSVOL. A pasta SYSVOL contém uma série de informações fundamentais para o funcionamento do Active Directory, bem como para a implementação das políticas de segurança (GPOs).


    Se não tivermos um Servidor DNS configurado em nossa rede (não precisa ser necessáriamente no servidor em que estamos instalando o AD), irá aparecer o item "Diagnóstico de registro de DNS".
    Selecione a segunda opção para a instalação básica do DNS. Veremos mais detalhes sobre DNS em outro tutorial.


    Em "Permissões" selecione o tipo de permissões que você deseja configurar. Escolha a opção “Permissões compativeis apenas com os sistemas operacionais de servidor Windows 2000 ou Windows Server 2003”. Depois de selecionada a opção, clique em Avançar.


    Em "Senha do administrador do modo de restauração dos serviços de diretorio” devemos informar uma senha para a restauração de um backup do AD. Se esquecermos essa senha, não será possível restaurar um backup do AD no futuro.


    Aqui é mostrado um resumo das configurações conforme você selecionou.


    Surgirá a seguinte tela, informando que a instalação e configuração de todas as opções que tinhamos selecionado estão em andamento. Este processo poderá levar vários minutos.


    Aqui concluimos o nosso assistente de instalação do Active Directory, clique em Concluir e vai pedir para reiniciar o servidor.




    O servidor será reinicializado e no próximo logon, você já irá fazer o logon no domínioescola.local conforme a imagem abaixo. Observe que no campo “Fazer logon em:”, é exibido o nome NetBIOS do domínio: ESCOLA.


    Assim concluímos a instalação do Active Directory no Windows Server 2003.

    Para download do tutorial em PDF, acesse o link abaixo...

    Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
    Similar Threads

  • Font Size
    #2
    Grande tutorial, mto obrigado.
    Onde encontro os de administração do domínio?

    Comment

    X
    Working...
    X