Guia de Estrutura e Funcionamento do Active Directory

O que é e como funciona o Active Directory

O Active Directory fornece um método para projetar a estrutura de diretórios que atenda às necessidades de qualquer organização. Ele oferece muitas vantagens, tais como a escalabilidade do sistema e a facilidade na identificação de recursos através de uma grande rede. O Active Directory permite um único ponto de administração para todos os recursos públicos, dentre os quais podem incluir arquivos, periféricos, ligações a bases de dados, acesso à Web, usuários, serviços, etc. O DNS usa a Internet como um serviço local. O Active Directory utiliza componentes para a construção de uma estrutura de diretórios que reflitam as necessidades de uma organização.

A estrutura lógica da organização é representada por domínios, unidades organizacionais, árvores e florestas. A estrutura física é representada por lugares (sub-redes) e controladores de domínio.

• Domain (Domínio): A unidade central da estrutura lógica do Active Directory é o domínio, que pode armazenar milhões de objetos. Os objetos são armazenados em um domínio, tais como impressoras, documentos, endereços de e-mail, bases de dados, usuários, etc. Todos os objetos de rede existem em um domínio, e cada domínio armazena apenas informações sobre os objetos que contém. O Active Directory é composto por um ou mais domínios. Um domínio contém listas de controle de acesso (ACL, Access Control List), que devem controlar o acesso a objetos no domínio. As ACLs contêm as permissões associadas aos objetos que controlam quais usuários podem acessar um objeto.
• Unidade Organizacional (OU): Uma unidade organizacional (OU, Organizational Unit) é um recipiente usado para organizar os objetos dentro de um domínio em grupos que refletem a estrutura funcional de uma organização. Por exemplo, um domínio minhaempresa.com pode conter três OUs: vendas, encomendas e contabilidade. Se em algum momento o número de encomendas aumentar e a gestão da empresa exigir a inclusão de uma pessoa para trabalhar com o departamento responsável pelas encomendas, você pode atribuir uma conta de usuário para que essa pessoa tenha a capacidade de criar contas de usuário, dar acesso aos usuários do departamento e registrar impressoras compartilhadas. Em vez de criar um outro domínio, a situação pode ser resolvida através da atribuição das permissões adequadas à conta criada na OU encomendas.
• Tree (Árvore): Um agrupamento ou arranjo hierárquico de um ou mais domínios Windows 2000/2003 que podem ser criados adicionando um ou mais domínios filhos a um domínio pai existente.
• Forest (Floresta): Uma floresta é uma configuração hierárquica ou de agrupamento de uma ou mais árvores de domínios diferentes e completamente independentes.

Os componentes físicos do Active Directory são os sites e os controladores de domínio.

• Site: Um site é uma combinação de uma ou mais sub-redes usando IP (Internet Protocol) conectados através de um link rápido e de alta confiabilidade para agregar tanto tráfego quanto possível. Normalmente, um site será uma rede de área local (LAN).
• Controlador de domínio: Um controlador de domínio é um Windows 2000/2003 Server que armazena uma cópia do diretório do domínio (banco de dados local do domínio). Uma vez que um domínio pode conter um ou mais controladores de domínio, todos os controladores de domínio em um domínio têm uma cópia integral do diretório. Cada controlador de domínio armazena uma cópia completa de todas as informações do Active Directory para o domínio, replicando essas alterações para outros controladores no mesmo domínio. O fato de ter mais de um controlador de domínio em um domínio é importante porque fornece tolerância a falhas. Se um controlador de domínio ficar offline, outro controlador de domínio pode fornecer todas as funções necessárias.