Neste capítulo você aprenderá sobre uma série de assuntos relacionados com a administração de dois elementos básicos do Active Directory: contas de usuários e grupos de usuários. Foram abordados os seguintes assuntos:

• O conceito de contas de usuários, contas de computadores e grupos de usuários.
• Criação e administração de contas de usuários e de computadores.
• Criação e administração de grupos de usuários.
• Criação e administração de Unidades Organizacionais.
• O modelo de permissões do Windows Server 2003.
• Ferramentas para executar outras tarefas no Active Directory.

A conta de usuário é a identidade do usuário A partir da conta que o usuário utilizou para fazer o logon na rede é que o Windows Server 2003 consegue identificar o usuário. Cada usuário que precisa de acesso a rede deve ter sua própria conta e senha que seja somente de seu próprio conhecimento.

Entendidos os conceitos de contas de usuários e grupos de usuários, parti para a explicação sobre Unidades Organizacionais (OUs). Mostrei o que é uma Unidade organizacional, como ela difere de um domínio, quando usar Unidades Organizacionais e quando utilizar domínios. Também mostrei a parte prática de criação e administração de Unidades Organizacionais, bem como operações de mover contas de usuários e grupos de uma unidade organizacional para outra.

Também falei sobre as políticas de segurança relacionadas com a definição de senhas e com o bloqueio de contas do domínio. Você aprendeu sobre as diversas políticas disponíveis e a função de cada uma. O uso destas políticas é de fundamental importância para que se tenha um ambiente mais seguro, onde sejam utilizadas senhas chamadas senhas “fortes”, ou seja, difíceis (eu nunca uso o termo “impossíveis”) de serem quebradas.

Para encerrar o capítulo apresentei mais uma ferramentas de administração do Active Directory: a ferramenta para gerenciamento do Schema (lembrando do Capítulo 5, o Schema é a definição da estrutura do banco de dados do Active Directory). Falarei da importância e da função do Schema e irei ressaltar que toda e qualquer alteração no Schema deve ser cuidadosamente (eu diria cuidadosamente ao quadrado) planejada e testada em laboratório, antes de ser implementada em um ambiente de produção. Erros nas alterações do Schema podem causar verdadeiros desastres.

Com certeza os conceitos apresentados neste capítulo representam um bom percentual do trabalho diário do administrador. Administrar contas de usuários e grupos, juntamente com a atribuição de permissões de acesso a pastas (Capítulo 11) e Impressoras da rede (Capítulo 12), representa grande parte do dia de trabalho do administrador.

No próximo capítulo você aprenderá a gerenciar discos e volumes no Windows Server 2003.