Serviços de Domínio Active Directory (AD DS) - Visão geral – Deployment Insider
Eduardo Sena junho 9, 2013 0 Comentários
AD DS, Visão Geral. NTDS.DIT, Windows Server 2012
O que é o Serviços de Domínio do Active Directory?
O AD DS forma a base para as redes corporativas que utilizam sistemas operacionais Windows e armazena informações sobre usuários, computadores, grupo, serviços e recursos nessas redes.
Os usuários, computadores e grupos são conhecidos como objetos dentro da infraestrutura do AD DS e ficam armazenados no banco dados do AD DS chamado de NTDS.DIT.
A infraestrutura do AD DS é composta por componentes físicos e lógicos que funcionam em conjunto com o AD DS para gerenciar de forma eficiente os recursos e definir permissões de acesso a esses recursos gerenciados.
Os componentes físicos ficam armazenados em cada controlador de domínio do domínio, e são descritos abaixo.
Componente físico Descrição
Controladores de domínio Contêm cópias do banco de dados do AD DS.
O arquivo em cada controlador de domínio que armazena as informações do AD DS.
Servidores de catálogo
Hospedam o catálogo global, que é uma cópia parcial e somente leitura de todos os objetos da floresta. Um catálogo global acelera as pesquisas por objetos que possam estar armazenados em controladores de um domínio diferente da floresta.
RODC (controladores de
domínio somente leitura)
Uma instalação especial do AD DS em um formato somente leitura.
Em geral, são usados em filiais nas quais a segurança e o suporte de TI são menos avançados do que nas matrizes.
Os componentes lógicos são utilizados para implementação do design do Active Directory e são descritos abaixo.
Componente lógico Descrição
Uma seção do banco de dados do AD DS. Embora o banco de dados seja um arquivo denominado NTDS.DIT, ele é exibido, gerenciado e replicado como se consistisse de seções ou instâncias distintas. Essas são chamadas de partições, que também são conhecidas como contextos de nomenclatura.
Define a lista de tipos e atributos que todos os objetos do AD DS
Domínio Um limite administrativo lógico para usuários e computadores.
Uma coleção de domínios que compartilham um domínio raiz comum e um namespace DNS (Sistema de Nomes de Domínio).
Floresta Uma coleção de domínios que compartilham um AD DS comum.
Uma coleção de usuários, grupos e computadores conforme definidos por suas localizações físicas. Os sites são úteis no planejamento de tarefas administrativas, como a replicação de alterações no banco de dados do AD DS.