Neste capítulo você aprenderá sobre os seguintes assuntos:

• O conceito de contas de usuários, contas de computadores e grupos de usuários.
• Criação e administração de contas de usuários e de computadores.
• Criação e administração de grupos de usuários.
• Criação e administração de Unidades Organizacionais.
• O modelo de permissões do Windows Server 2003.
• Ferramentas para executar outras tarefas no Active Directory.

Quando você trabalha na rede da empresa, o Windows Server 2003 precisa de uma maneira para poder identificar quem é o usuário logado e quais ações ele está realizando. O Windows Server 2003 também precisa identificar cada usuário para liberar ou não o acesso a recursos protegidos por permissões de acesso. Por exemplo, se você tem uma pasta compartilhada chamada Docs, no servidor SRV01. Nesta pasta o Administrador configurou as permissões de acesso, de tal maneira que somente o José da Silva possa acessar esta pasta. O Windows Server 2003 precisa saber quem é o usuário que está “tentando” acessar a pasta. Se for o José da Silva, o Windows Server 2003 libera o acesso, caso contrário o acesso é negado.

O Windows Server 2003 identifica cada usuário pelas informações de logon. Quem informações são essas? Um nome com o qual o usuário foi cadastrado na rede e a respectiva senha. Por exemplo, o nosso usuário José da Silva poderia ser cadastrado como jsilva, já a Maria Aparecida poderia ser cadastrada como mariaap, e assim por diante. Ou seja, o primeiro passo para que um usuário possa ter acesso aos recursos da rede é cadastrar o usuário. Cadastrar o usuário significa criar uma conta de usuário e um senha no Active Directory. Na primeira parte deste capítulo você aprenderá sobre contas de usuários. Inicialmente apresentarei alguns detalhes teóricos sobre contas de usuário e após a teoria, mostrarei a parte prática, ou seja, como criar e administrar contas de usuários.

Uma vez entendido o conceito de usuários, você aprenderá sobre grupos de usuários. Mostarei que existem diferentes tipos de grupo e com diferentes escopos de utilização. No Capítulo 5 fiz uma discussão teórica (de fundamental importância para a eficiente administração das permissões de acesso aos recursos) sobre as estratégias de utilização de grupos de usuários, para atribuição de permissões aos recursos da rede: pastas e impressoras compartilhadas, aplicativos Web, bancos de dados e assim por diante. Neste capítulo você aprenderá a parte prática de criação de grupos. Nos Capítulos 11 e 12 você aprenderá a utilizar a estratégia explicada no Capítulo 5.

Entendidos os conceitos de contas de usuários e grupos de usuários, é hora de aprender sobre unidades organizacionais. Vou mostrar o que é uma Unidade organizacional, como ela difere de um domínio, quando usar Unidades Organizacionais e quando utilizar domínios. Também mostrarei a parte prática de criação e administração de Unidades Organizacionais, bem como operações de mover contas de usuários e grupos de uma unidade organizacional para outra.

Para encerrar o capítulo apresentarei mais uma ferramentas de administração do Active Directory: a ferramenta para gerenciamento do Schema (lembrando do Capítulo 5, o Schema é a definição da estrutura do banco de dados do Active Directory). Falarei da importância e da função do Schema e irei ressaltar que toda e qualquer alteração no Schema deve ser cuidadosamente (eu diria cuidadosamente ao quadrado) planejada e testada em laboratório, antes de ser implementada em um ambiente de produção. Erros nas alterações do Schema podem causar verdadeiros desastres.

Com os conceitos apresentados neste capítulo, você terá avançado mais um passo no entendimento do Active Directory e dos diversos elementos que o compõem.