Este treinamento, também atuando como introdução aos assuntos dos demais módulos, concede aos alunos os fundamentos do Active Directory, permitindo a familiarização com suas funcionalidades.

No decorrer das aulas, serão apresentados assuntos como: finalidade dos componentes do Active Directory Domain Services, configuração de Unidades Organizacionais, contas de computadores, usuários e grupos, entre outros recursos.

Para que os alunos possam obter um bom aproveitamento deste treinamento, é imprescindível que eles tenham participado do nosso treinamento Impacta 206421 - Implementação e Gerenciamento de uma Infraestrutura de Rede Windows Server 2008.

As funções do Active Directory

Serviços de diretório; AD DS (Active Directory Domain Services); AD LDS (Active Directory Lightweight Directory Services); LDAP (Lightweight Directory Access Protocol); AD CS (Active Directory Certificate Services); AD RMS (Active Directory Rights Management Services); AD FS (Active Directory Federation Services).

Active Directory Domain Services (AD DS)

Conhecendo o AD DS; Autenticação e autorização; Autenticação; Autorização; Componentes do AD DS; Componentes lógicos; Esquema; Domínios; Relações de confiança; Árvores de domínio; Florestas; Unidades organizacionais; Objetos; Gerenciamento lógico do AD DS; Verificando a estrutura lógica de um domínio; Verificando a estrutura lógica de uma floresta; Componentes físicos; Sites; Data store; Controladores de domínio; Servidores de catálogo global; Replicação; Gerenciamento físico do AD DS; Verificando a estrutura física de uma floresta; Habilitando um servidor de catálogo global.

AD LDS

Definição; Funcionamento; Ferramentas de administração; Esquema do AD LDS; Implementação e administração; Controle de acesso; Replicação; Configurando a replicação do AD LDS; AD DS e AD LDS: semelhanças, diferenças e integração.

AD CS

Funcionamento de CAs; Hierarquia de certificação; Implementação e integração; CAs autônomas (stand-alone); CAs corporativas (enterprise); Certificados digitais do AD CS; Templates de certificados; Snap-in Certificate Templates; Conectando-se a um controlador de domínio gravável; Atualizando um template de certificado; Criando um template de certificado; Excluindo um template de certificado; Inscrição e revogação de certificados.

AD RMS

Funcionalidades do AD RMS; Definindo opções de uso conforme o tipo de conteúdo; Benefícios; Funcionamento do AD RMS; Componentes do AD RMS; Certificados e licenças do AD RMS; Interação entre componentes do AD RMS; Instalação do servidor AD RMS; Políticas de exclusão.

AD FS

Benefícios do AD FS; Relação de confiança de federação; Cenários da Federação de Identidade; SSO da Web; SSO da Web federado; SSO da Web federado com relação de confiança de floresta; B2B da Web Federado; Integração entre AD FS e AD RMS; Componentes do AD FS; Requerimentos de sistema do Federation Service, Federation Service Proxy e as funções de Agente da Web; Certificados; Configuração do Federation Service.

Contas de usuário e de computador

Contas de usuário; Configurações de conta; Configurações de senha; Templates de contas; Contas de computador; Procedimentos comuns no gerenciamento de contas de computador; Criando uma conta de computador; Visualizando e alterando propriedades; Adicionando uma conta de computador a um grupo; Desativando uma conta de computador; Reconfigurando uma conta de computador; Excluindo uma conta de computador; Utilização de consultas (queries); Consultas salvas (Saved queries).

Grupos e unidades organizacionais

Grupos; Escopos de grupo; Escopo de grupo global; Escopo de grupo universal; Escopo de grupo local de domínio; Diferença entre grupo local e grupo local de domínio; Aninhamento de grupos; Gerenciamento de contas de grupos; Nomenclatura de grupos; Como nomear grupos de segurança; Como nomear grupos de distribuição; Como identificar os membros dos grupos; Unidades organizacionais; Hierarquias de OUs; Estrutura de OU; Princípios de uso (OUs e GPOs); Administração de GPOs; Gerenciamento de usuários e computadores nas OUs; Estrutura de OU eficaz.

Gerenciamento do acesso a recursos no AD DS

Princípios de segurança; Token de acesso; Uso de permissões; Controle de acesso; Permissões de recursos compartilhados; Definição de pastas compartilhadas; Pastas administrativas compartilhadas; Níveis de permissões de pastas compartilhadas; Como conectar-se a pastas compartilhadas; Considerações e recomendações no uso de permissões nas pastas compartilhadas; Permissões NTFS; Uso de permissões NTFS; Permissões especiais; Herança de permissões NTFS; Alterações nas permissões NTFS de pastas / arquivos movidos ou copiados; Permissões efetivas; Combinando permissões NTFS e permissões de pasta compartilhada.