INTRODUÇÃO A REDES COM WINDOWS 2003

 

ENTENDENDO O QUE É UM DOMINIO

 

O Windows 2003 gerencia redes organizando-as em estruturas chamadas domínios.

 

Um domínio é um agrupamento lógico de computadores em rede que compartilham uma área comum de armazenamento de informações sobre segurança.

 

Em um grupo de trabalho, cada computador tem seu próprio banco de dados de informação de segurança. A grosso modo esse banco de dados armazena informações sobre os usuários e as permissões que eles possuem. Então para que um único usuário possa acessar todos ou mais de um computador, ele vai precisar ter uma conta de usuário em cada maquina que ele for precisar acessar, duplicando e descentralizando as informações dos usuários. Para uma rede grande fica praticamente impossível administrar e manter as contas de usuários desta forma, porque para cada alteração em uma conta será necessário alterar manualmente as outras em cada computador.

 

Em um domínio, um servidor chamado de controlador de domínio gerencia todas as informações sobre os usuários e suas permissões. De forma centralizada. O banco de dados de informações dos usuários fica armazenado neste servidor.

 

RECURSOS DE UM DOMINIO

 

Logon único

 

Os recursos de arquivos, impressão e de aplicativos, são  uma poderosa ferramenta dos domínios. Através de um  o processo de logon único, os usuários acessem os vários recursos da rede.

 

Contas de usuário únicas

 

Ao contrário dos grupos de trabalho, onde os usuários precisam de uma conta separada em cada computador que acessarem, os usuários em um domínio precisam apenas de um única conta para acessarem recursos em vários computadores. Todas as contas de usuário são armazenadas em local central.

 

Gerenciamento Centralizado

 

Ao permitirem que todas as informações sobre contas de usuários e sobre recursos possam ser administradas de um único local no domínio, os domínios fornecem uma administração centralizada.

 

Escalonabilidade

 

Nos domínios, a maneira pela quais os usuários acessam recursos e a forma como os recursos são gerenciados em redes de grande porte são idênticas às mesmas que em redes singelas. Isto é outra notável característica dos domínios, pois permitem que eles sejam escalonáveis até se transformarem em grandes redes. Ou seja, mesmo que sua empresa seja pequena ela usa a mesma estrutura organizacional de uma grande empresa, tornando fácil o crescimento da sua rede.

 

Objetos organizados

 

O Windows 2003 permite que você organize os objetos no domínio em unidades organizacionais, que são coleções de objetos de um domínio. Os objetos são representações de componentes físicos existentes na rede de uma organização, tais como usuários e seus grupos específicos, computadores, periféricos, aplicativos, serviços e arquivos.

 

Acessando as informações com facilidade

 

Com o recurso de publicação de objetos, o administrador “publica”, por exemplo, uma impressora e qualquer usuário da rede pode encontrá-la e acessá-la. Isto vale para qualquer recurso em qualquer unidade organizacional. Assim, todos os recursos são facilmente utilizáveis por todos os usuários.

 

Regulamentando Acesso

 

Para regulamentar os acessos, o Windows 2003 permite a você aplicar uma “policy” ou diretiva ao domínio. Esta medida visa estabelecer como os usuários podem acessar, configurar e usar recursos do domínio. Isto consolida o gerenciamento de recursos e da segurança. É importante lembrar que você pode aplicar policies apenas dentro do domínio e não entre domínios.

 

Delegação de Autoridade

 

Nos domínios é possível atribuir permissões a um administrador para gerenciar objetos em um domínio inteiro ou em unidades organizacionais dentro do domínio. O administrador pode conceder direitos somente os objetos a serem gerenciados. O que passar disso, continua sendo responsabilidade do administrador.

 

COMO SE ORGANIZAM OS DOMINIOS

 

Todos os domínios são gerenciados por um controlador de domínios. A fim de simplificar o gerenciamento de vários domínios, desenvolveu-se o modelo de agrupamento de domínios em estruturas especiais chamadas árvores e florestas.

 

Controlador de domínios

 

Quando encontramos um computador executando o Windows 2003 Server, temos uma máquina capaz de gerenciar todos os domínios, geralmente chamada de controlador de domínios. Sua função é básica e se estende à todas as interações relativas a usuários e o domínio propriamente dito. Apenas a versão Web Edition do Windows 2003 não é capaz de efetuar a tarefa de controlador de domínio.

 

Árvores

 

Precisamos visualizar que uma árvore é uma organização hierárquica de domínios do Windows 2003 que compartilham um nome comum. O ato de adicionar um domínio a uma árvore existente, automaticamente o transforma num sub-domínio de um domínio da árvore e ele recebe o nome de domínio filho. Já o domínio ao qual ele foi adicionada é chamado de domínio pai.

 

Florestas

 

Similar ao que acontece na natureza, uma floresta é um conjunto de árvores. A característica principal de uma floresta é o fato de que os domínios não compartilham um nome comum, muito embora tenham uma estrutura comum. A floresta assume o nome da árvore raiz.

 

ENTENDENDO O QUE É ACTIVE DIRECTORY

 

O Active Directory é um recurso que armazena informações sobre os objetos da rede e fornece uma estrutura hierárquica que facilita a organização de domínios e recursos, facilitando assim a localização de recursos da rede, pelo usuários.

 

Estes recursos são:

 

Informações organizadas

 

O recurso de organização de diretórios em seções permite o armazenamento de um grande número de objetos, com a conseqüente possibilidade de expansão, de acordo com a demanda de crescimento da rede. Para ilustrar as vantagens, você pode ter um único servidor com centenas de objetos e este mesmo servidor pode crescer até atingir uma rede de milhares de servidores e milhões de objetos, reduzindo custos de implantação, uma vez que nada se perde da estrutura montada.

 

Centralização de informações

 

Ao centralizar as informações, que incluem usuários, grupos e impressoras, o Active Directory facilita a localização e uso dos objetos publicados pelo administrador da rede.

 

Segurança

 

Usando um logon único, os administradores gerenciam dados do diretório através da rede, possibilitando que os usuários autorizados da rede possam acessar os recursos em qualquer lugar na rede, sendo autenticados no controle de acesso aos objetos publicados no diretório.

 

Custo Total de Propriedade (TCO) reduzido

 

O custo real de propriedade de um computador inclui custos com manutenção, suporte, treinamento a atualização de software e hardware. O Active Directory faz isto, implementado diretivas de grupo, que permitem configurar ambientes nos computadores dos usuários e instalar aplicativos a partir de um local central, reduzindo assim o tempo utilizado para configurar as definições e instalar aplicativos em cada computador.

 

Flexibilidade

 

O modelo de administração do Active Directory adota a divisão de um domínio em unidades organizacionais. As unidades organizacionais permitem que o administrador da rede especifique os usuários que terão autoridade administrativa sobre partes da rede.

 

Administração simplificada

 

As ferramentas administrativas do Active Directory podem ser customizadas com o intuito de simplificar a administração dos recursos existente em uma rede.

 

Escalonabilidade

 

O Active Directory estende seus recursos a serviços similares mais antigos, que sejam baseados no Windows. Sua arquitetura é projetada para funcionamento em qualquer organização, independentemente de seu porte.