O planejamento detalhado no projeto de um dominio e estrutura logica de Active Directory possibilita acoes pro-ativas e respostas rapidas em ambientes de crise. E comum em empresas onde nao existe documentacao a criacao de diversas politicas redundantes aplicadas ao dominio quando no decorrer do tempo os colaboradores de TI sao alterados.Uma estrutura enxuta facilita a localizacao e isolamento de erros.Se existem regras fora de seus lugares teremos dificuldade em aplicar alteracoes rapidamente pois a politica padrao e primeiro negar, dessa forma se temos uma politica que bloqueia direito ou acesso e outra que permite, o bloqueio prevalece.Modelo para aplicacao de politicas A criacao do layout Active Directory e especifico de empresa para empresa mas podemos ter alguns principios que nos permitirao maior facilidade no gerenciamento e tolerancia a falhas. EstruturaAo criarmos as Unidades Organizacionais e necessario ter em mente a ordem de aplicacao de GPO's pois a finalidade principal da organizacao de containers e justamente obter um fluxo logico para aplicacao de politicas.De uma forma geral cada departamento da empresa possui necessidades especificas como a liberacao ou bloqueio de aplicacoes, acessos e recursos de rede. Agrupar computadores e usuarios por nucleo de atividade facilita e simplifica esta tarefa. Unidades OrganizacionaisPoliticas de GrupoAs GPO's podem ser divididas de forma simplificada entre; destinadas a todas maquinas cliente da rede (GP_PADRAO) que sera posicionada na raiz da OU "Departamentos" e GPO's especificas das areas (GP_ADM, GP_COM, etc).Reunir todas regras em poucas GPO's pode ser mais trabalhoso por um lado mas quando temos problemas esse trabalho tem seu retorno, pois rapidamente podemos isolar a politica e fazer o troubleshooting do problema.GPO's GruposPor falta de planejamento observamos inumeros grupos de seguranca criados para fins especificos, na medida do possivel podemos agrupar direitos em um numero reduzido destes, facilitando na hora de criar usuarios e definir direitos.No exemplo abaixo temos apenas dois grupos por departamento.GSDL = Grupo de Seguranca de Dominio Local.SHARE = Grupo para compartilhamento de arquivos e DFS.RESOURCE = Grupo para direito de acesso a recursos como impressoras, Wi-Fi, etc.DocumentacaoApos a criacao da estrutura de Unidades Organizacionais podemos usar o recurso "Export List..." e documentar as alteracoes.O tamanho da rede influencia no detalhamento e granularidade de Containers e politicas, porem partindo sempre do mais simples e resumido podemos crescer com ordem e praticidade. Para agregar valor ao negocio podemos ir um passo alem da media, destinando corretamente o lixo eletronico imprimimos uma imagem atrativa a empresa.A gestao do lixo eletronico e um ponto importante que se considerado corretamente pode agregar valor com baixo investimento. Materiais que se destinados para os fins corretos ao inves de ser um incomodo pode imprimir uma imagem atrativa a empresa e gerar uma conciencia aos colaboradores que se estendera ate a economia de recursos.Voce esta renovando seu parque tecnologico, computadores, monitores, impressoras, servidores e uma grande diversidade de dispositivos agora ja nao sao mais uteis. Geralmente estao entulhados em quartinhos. Vamos deixar ali mesmo ate saber o que fazer com isso, passam-se anos e aquele quartinho continua do mesmo jeito, um dia vamos ver o que fazer!"Os eletronicos possuem metais