SERVIDOR WINDOWS SERVER 2008

Aula 08/02/2013

O Windows Server 2008 é composto por 5 tecnologias que formam a solução completa:

1º AD DS: Active Directory Domain Services (identidade)

2º AD FS: Active Directory Federation Services (parceria)

3º AD LDS: Active Directory Lightweight Directory Services (aplicativos)

4º AD RMS: Active Directory Rights Management Services (integridades)

5º AD CS: Active Directory Certificate Services (confiabilidade)

AD DS (ACTIVE DIRECTORY DOMAIN SERVICES)

Oferece um repertório central ao gerenciamento de identidades dentro de uma organização.

Fornece serviços de autenticação e autorização em uma rede e suporte o gerenciamento de objetos por meios de group policy

Também oferece o gerenciamento de informações e serviços de compartilhamento, permitindo aos usuários localizar qualquer componentes – servidores de arquivos, servidores de impressão, grupos e outros usuários – pesquisando o diretório (repositório)

O AD DS é a principal funcionalidade de tecnologia do Windows Server 2008, sendo as demais utilizadas se houver necessidade especifica.

Em redes de partes distintas o AD DS resolve o problema fundamental de acesso e identidade.

AD LDS (ACTIVE DIRECTORY LIGHTWEIGHT DIRECTORY SERVICES)

Substitui o AD AM (Active Directory Aplication Mope) e fornece suporte aos aplicativos compatíveis com o diretório. Pode-se dizer que o AD LDS é um sub conjunto do AD DS pois ambas estão baseados no mesmo código.

O AD LDS só armazena e replica informações relacionadas a aplicativos.

AD CS (ACTIVE DIRECTORY CERTIFICATE SERVICES)

Configura uma autoridade certificadora para emitir certificados digitais como parte uma infraestrutura de chave pública ( Public key infraestrcture – rk.1) que vincula a identidade de uma pessoa, dispositivo ou serviço a uma chave privada correspondente.

Os certificados podem autenticar usuários e computadores, fornecer autenticação na web, suportas autenticação de cartões inteligentes e suporte aplicativos, incluindo redes sem fio seguras, redes virtuais, privadas (UPN’S), internet protocol security (IPSEC), encrypting filesysrem (EFS), assinaturas digitais, etc.

AD RMS: (ACTIVE DIRECTORY RIGHTS MANAGEMENT SERVICES)

Embora um servidor em execução possa negar ou permitir acesso a um documento e seu conteúdo depois que um usuário o abrir.

O AD RMS é uma tecnologia de proteção das informações que protegem a propriedade intelectual e controla quem faz o que com documentos produzidos na organização.

AD FS (ACTIVE DIRECTORY FEDERATION SERVICES)

Permite projeto identidades a parceiros confiáveis que ultrapassam os limites de segurança da organização.

Estende a solução múltiplas plataformas, incluindo ambientes Windows e não Windows.

Usuários autenticados em uma rede podem acessar recursos de outra – um processo conhecido, como SSO (Single Sign- On)

Aula 22/03/2013

1 ª configure o item REDE de suas maquinas virtuais XP e Windows server 2008 para rede interna

2º ligue o servidor (maquina virtual )

3º Ligue o cliente (maquina virtual)

Nome completo do servidor

servidor –DC1. Turmaredes.fcg

domínio fqdn

ip= 192.168.1.193

CRIANDO UMA UNIDADE ORGANIZACIONAL

1. Start> administartive tools> active directory users and computadors

2. Selecione o domínio (lado esquerdo)

3. (lado direito) dê 1 clique com o botão direito do mouse new>organizational unit

4. Digite o nome da unidade organizacional

5.