Introdução ao Windows 2003 Server
Autor: Professor Gilberson | Publicado: 2011-03-29T11:01:00-07:00

Após projetar a rede, realizar o cabeamento, montar e configurar as estações de trabalho, alocar os roteadores e Switchs, definir as VLans, definir o range de IPs, enfim, tudo aquilo que se faz necessário para o pleno funcionamento de uma rede de computadores, ainda assim, será preciso adquirir um software que seja capaz de auxiliar o administrador no gerenciamento da rede e&nbsp;administração dos usuários.
Até algum tempo atrás, administrar uma rede não era um bicho de sete cabeças visto que as redes não eram tão complexas como são hoje, bem como não era exigido do administrador uma formação específica, tampouco, conhecimento aprofundado&nbsp;sobre software de gerenciamento de rede de computadores.
Diante do crescimento das redes corporativas e da necessidade de uma ferramenta que fosse capaz de gerenciá-las, a Microsoft lançou junto com o Windows 2000 Server o Active Directory conhecido&nbsp;simplesmente como&nbsp;AD.
Esse sistema integra controles de hardware, software, usuários e serviços em uma mesma interface permitindo o controle da rede como um todo.
Vale ressaltar que o Active Directory é uma ferramenta de gerenciamento que se faz presente desde o lançamento do Windows 2000 Server sendo, hoje, incorporado em todas as versões do Windows Server.


Domínio
Um domínio é uma organização lógica de máquinas e recursos, ele se caracteriza pelo fato da informação acerca dos recursos pertencentes a essa organização permanecer centralizada em uma base de dados em servidores que terão um papel específico de gerenciador.
Por meio de uma conta de usuário válida&nbsp;é&nbsp;possível conceder permissão a um determinado&nbsp;recurso da rede como por exemplo, conceder permissão de acesso a um usuário&nbsp;em uma&nbsp;pasta de arquivos específica e&nbsp;restrigir o acesso aos demais usuários da rede.
Workgroup
A inclusão de uma máquina em um grupo de trabalho local ou Workgroup determina que ela pode ser utilizada pelos membros do grupo.
Assim, para utilizar dois sistemas ou estações de um Workgroup o mesmo indivíduo deve dispor de duas contas de usuário, uma conta para&nbsp;cada máquina.
Isso é necessário porque o banco de dados de usuário de workgroup é armazenado localmente na estação e não no servidor como é o caso do Active Diretory.
No grupo de trabalho cada usuário é responsável pelos recursos compartilhados em sua máquina e pela segurança de acesso a esses recursos.


Active Diretory e Controlador de Domínio.
O AD, como é conhecido, é um serviço de diretório integrado aos sistemas operacionais Windows Server nas versões 2000,2003 e 2008.
O AD armazena informações sobre os recursos da rede e capacita os usuários a localizar, gerenciar e utilizar esses recursos de modo bem fácil. Ele fornece uma forma consistente de nomear, descrever, localizar, acessar, gerenciar e proteger informações, esses recursos é constituído através de múltiplos componentes.
Ele fornece um meio de organizar, gerenciar e controlar o acesso centralmente aos recursos da rede. Torna a topologia da rede física e os seus protocolos transparentes de forma que um usuário em uma rede possa obter acesso a qualquer recurso sem saber onde o recurso está ou como ele está fisicamente conectado à rede.
É organizado em seções que permitem o armazenamento de um grande número de objetos. Assim, ele pode expandir conforme uma organização cresce, de forma a permitir que uma organização&nbsp;com um único servidor&nbsp;contendo vários objetos possa crescer para ter milhares de servidores e milhões de objetos.
Um controlador de domínio que esteja rodando no Windows 2003 Server, obrigatoriamente, deverá conter o Active directory que será o responsável por armazenar a configuração do sistema e os perfis de usuário.
A combinação de Diretiva de Grupo permitirá que administradores gerenciem áreas de trabalho distribuídas, serviços de rede e aplicativos a partir de um local central enquanto utiliza uma interface de gerenciamento consistente.
Ele também fornecerá o controle de acesso centralizado aos recursos de rede, assim, os usuários efetuarão o logon apenas uma vez para obterem acesso a todos os recursos.
O AD também ficará incumbido de armazenar as informações sobre todos os objetos da rede. Os objetos são os usuários, grupos, computadores, impressoras e recursos. Além disso, todos os servidores, Domínios e sites hospedados na rede também são representados como objetos. Assim, um único administrador poderá gerenciar e administrar centralmente estes recursos. Os usuários podem localizar os objetos pelo A.D. pesquisando por atributos específicos.
O AD fornece essas funções:
• Centraliza o controle dos recursos;
• Centraliza e descentraliza o gerenciamento dos recursos;
• Otimiza o tráfego de rede.
Resumindo o AD em duas fases: É ele quem controla sua rede e será ele quem você vai utilizar para gerenciá-la e administrá-la.


Estrutura lógica do Active Diretory – AD.
Quanto a sua estrutura lógica, ela é flexível, hierárquica e facilmente compreendida, seus componentes são:
• Domínio;
• Árvores;
• Florestas;
• Catálogo global.
Domínio: É a unidade central da estrutura lógica no AD. Todo domínio é formado por um conjunto de computadores que fazem parte do mesmo diretório. Todo domínio tem um nome, o domínio contém as contas e grupos de usuários.
Árvores: O primeiro domínio criado será chamado de Domínio raiz da floresta os outros que forem surgindo serão adicionados ao domínio raiz para formar a estrutura da árvore ou da floresta. Portanto, uma árvore nada mais é do que um agrupamento ou arranjo hierárquico de um ou mais domínios do Windows Server 2003, os quais ”compartilham um espaço de nome”.


Floresta: Um conjunto de uma ou mais árvores formam uma floresta, cada árvore da floresta tem o seu próprio espaço de nome contíguo. Em contrapartida, as árvores compartilham um esquema comum conhecido como catálogo global.
Catálogo global: Por padrão o primeiro controlador de domínio criado no AD se tornará o Servidor de catálogo global. O Servidor de catálogo global conhece todas as permissões de cada objeto armazenado por isso, se um usuário for pesquisar um objeto e ele não tiver as permissões necessárias para visualizar o objeto, infelizmente, não o fará.


Bibliografia:
Entendendo o Active Diretory, http://imasters.uol.com.br/artigo/4735/servidores_windows/entendendo_active_directory/, acesso em 26/10/2009.
Sá, Josué de – Dominando Servidores Windows Server 2003, editora Alta Books – 2008.
Carmona, Tadeu – Universidades de Redes, editora Digerati Books, 2007.