Capítulo 2 - Otimização da Infra-Estrutura Básica - Windows Server 2008: Serviços de Domínio do Active Directory (AD)

O Active Directory® é um serviço de diretório que armazena informações sobre objetos em rede. Estes objetos incluem recursos compartilhados como servidores, arquivos, impressoras e contas de usuário e de computador da rede.

A segurança é integrada ao Active Directory através da autenticação de logon e controle de acesso a objetos no diretório. Com um único logon na rede, os administradores podem gerenciar a organização e os dados de diretório em suas redes e os usuários de rede autorizados podem acessar recursos em qualquer lugar da rede. A administração com base em diretivas facilita o gerenciamento até mesmo das redes mais complexas.

O Active Directory no Windows Server 2008 inclui:

• Uma instalação mais simples e fácil a partir de assistentes e com novas opções de implantação, como Controladores de Domínio Somente Leitura.

• Novas políticas de senhas que podem ser aplicadas de forma distinta para grupos e usuários.

• Recurso de reinicialização do serviço, permitindo a manutenção dos objetos do Active Directory, como desfragmentação offline sem a necessidade de se reiniciar todo o servidor.

• Um conjunto de regras, o esquema, que define as classes de objetos e atributos contidos no diretório, as restrições e os limites das ocorrências desses objetos e o formato de seus nomes.

• Um catálogo global que contém informações sobre cada objeto no diretório. Permite aos usuários e administradores encontrarem informações de diretório independentemente de qual domínio do diretório realmente contenha os dados.

• Um mecanismo de consulta e índice para que os objetos e suas propriedades possam ser publicados e encontrados por usuários ou aplicativos da rede.

• Um serviço de replicação que distribui dados de diretório em uma rede. Todos os controladores de domínio em um domínio participam da replicação e contêm uma cópia completa de todas as informações de diretório referentes a seu respectivo domínio. Qualquer alteração nos dados de diretório é replicada para todos os controladores de domínio no domínio.

• Suporte para software cliente do Active Directory, que disponibiliza vários recursos do Microsoft Windows Vista, do Windows XP Professional ou Windows 2000 Professional para computadores que executem Windows 95, Windows 98 e Windows NT® Server 4.0. Para os computadores cliente que não estiverem executando o software cliente do Active Directory, o diretório será exibido somente como um diretório do Windows NT.

Para saber mais sobre o Serviços de Domínio do Active Directory, acesse https://technet2.microsoft.com/windowsserver2008/pt-BR/library/437a1fd8-0365-4689-8a28-ed8051c74a6b1046.mspx.