Laboratório AD 1

Laboratório – Active Directory

1. Criar uma floresta do Active Directory

1. Clique em Iniciar, na caixa Pesquisar programas e arquivos, digite dcpromo e pressione
2. Leia as informações da tela Assistente de Instalação dos Serviços de Domínio Active Directory e clique em Avançar
3. Leia as informações da tela Compatibilidade de Sistema Operacional e clique em Avançar
4. Na tela Escolher uma Configuração de Implantação selecione Criar um novo domínio em uma nova floresta e clique em Avançar
5. Na tela Nomear o Domínio Raiz da Floresta digite ACADEMY.LOCAL e clique em Avançar
6. Selecione o Nível funcional da floresta Windows Server 2008 R2 (Leia as informações de cada nível funcional mostrada na caixa Detalhes. Clique em Avançar
7. Na caixa Assistente de Instalação de Serviços de Domínio Active Directory leia as informações e clique em Sim
8. Na tela Local Banco de Dados, Arquivos de Log e SYSVOL mantenha a pasta padrão dos arquivos e clique em Avançar
9. Na tela Senha do Administrador do Modo de Restauração dos Serviços de Diretório digite a senha P@ssw0rd, confirme a senha e clique em Avançar
10. P@ssw0rd        P@ssw0rd
11. Na tela Resumo examine suas seleções e clique em Avançar

2. Criar um MMC personalizado

1. Logar no DC1 como Administrador
2. Clique em Iniciar, na caixa Pesquisar programas e arquivos, digite MMC e pressione
3. Clique no menu Arquivo e clique em Adicionar/remover snap-in
4. Em Snap-ins disponíveis selecione Usuários e Computadores do Active Directory e clique em Adicionar. (Verifique que o Snap-in Esquema do Active Directory não está presente)
5. Clique em OK para fechar a caixa de diálogo Adicionar ou Remover Snap-ins
6. Clique em Iniciar, digite CMD e pressione
7. No prompt de comando digite regsvr32 schmmgmt e pressione .
8. Clique em OK
9. Retorno ao MMC
10. Clique no menu Arquivo e clique em Adicionar/remover snap-in
11. Em Snap-ins disponíveis selecione Esquema do Active Directory e clique em Adicionar.
12. Em Snap-ins disponíveis selecione Gerenciamento do computador e clique em Adicionar. Em Selecione o computador a ser gerenciado pelo snap-in clique em Computador local: (o computador onde este console está sendo executado)
13. Clique em Concluir
14. Clique em OK para fechar Adicionar ou Remover Snap-ins
15. Clique no menu Arquivo, Salvar Como, Salvar em Área de Trabalho com o nome de Admin.msc
16. Feche o console

3. Adicionar um snap-in ao Console MMC

1. Abra o console MMC Admin.msc
2.  Clique no menu Arquivo e clique em Adicionar/remover snap-in
3. Em Snap-ins disponíveis selecione Visualizador de Eventos e clique em Adicionar. Em Selecione o computador a ser gerenciado pelo snap-in clique em Computador local: (o computador onde este console está sendo executado)
4. Clique em OK para fechar Adicionar ou Remover Snap-ins
5. Clique no Menu Arquivo e clique em Salvar
6. Feche o console

4. Gerenciando Snap-ins de um MMC

1. Abra o console MMC Admin.msc
2. Clique no menu Arquivo e clique em Adicionar/remover snap-in
3. Em Snap-ins selecionados selecione Visualizador de Eventos (local)
4. Clique em Mover para Cima
5. Selecione Esquema do Active Directory
6. Clique em Remover
7. Selecione Gerenciamento do computador (local)
8. Clique em Editar Extensões
9. Selecione Permitir só extensões selecionadas
10. Desmarque Visualizador de Eventos
11. Clique em OK para fechar a tela Extensões para Gerenciamento do computador
12. Clique em OK para fechar Adicionar ou Remover Snap-ins
13. Clique no Menu Arquivo e clique em Salvar
14. Feche o console

5. Preparando um console para ser distribuído para Usuários

1. Abra o console MMC Admin.msc
2. Clique no menu Arquivo e clique em Opções
3. No Modo de console escolha Modo de usuário – acesso completo
4. Clique em OK

1. Clique no Menu Arquivo e clique em Salvar
2. Feche o Console
3. Abra o console MMC Admin.msc
4. Clique no menu Arquivo

1. Veja que a opção Adicionar ou Remover Snap-ins não está disponível

1. Feche o console
2. Na área de trabalho, clique com o botão direito em Admin.msc e escolha Autor
3. Clique no menu Arquivo

1. Veja que a opção Adicionar ou Remover Snap-ins está disponível

1. Feche o console. Não salvar as alterações.

6. Criando e localizando objetos no Active Directory

1. Logar no DC1 como Administrador
2. Abra a Ferramenta Usuários e Computadores do Active Directory
3. Expanda o nó Domínio onde domínio é o nome do domínio criado
4. Clique com o botão direito no domínio, escolha Novo e Unidade Organizacional
5. Digite o nome da unidade organizacional: Empregados

1. Deixe selecionado Proteger contêiner contra exclusão acidental

1.  Clique em OK
2. Clique com o botão direito na unidade organizacional Empregados escolha Propriedades
3. No campo Descrição digite Funcionários
4. Clique em OK
5. Crie as seguintes Unidades Organizacionais:

Nome da Unidade Organizacional	Descrição da Unidade Organizacional
Desktops	Estações de Trabalho
Grupos	Grupos não administrativos
Administradores	Grupos administrativos
Servidores	Servidores
Tablets	Dispositivos móveis

1. Criando usuários

1. Clique com o botão direito na Unidade Organizacional Empregados e selecione Novo Usuário e entre com as seguintes informações (Lembre-se de clicar em Avançar para completar as informações).

Nome	Sobrenome	Nome de logon do usuário	Senha	O usuário deve alterar a senha no próximo logon?
Joao	Ferreira	Joao.ferreira	P@ssw0rd	Sim
Matheus	Gallo	Matheus.gallo	P@ssw0rd	Sim
Gabrielle	Peixoto	Gabrielle.peixoto	P@ssw0rd	Sim
Maura	de Jesus	Maura.dejesus	P@ssw0rd	Sim
Joao	Peixoto	Joao.peixoto	P@ssw0rd	Sim

8.Criando Computadores

1. Clique com o botão direito na Unidade Organizacional Servidores e selecione Novo Computador
2. Em nome de computador digite server01 e clique em OK
3. Clique com o botão direito em SERVER01 e escolha Propriedades.
4. Clique nas guias verificando as informações presentes, mas não altere nada.
5. Clique em OK
6. Crie os outros computadores listados na tabela abaixo:

Nome do computador	Unidade Organizacional
EX1	Servidores
Sharepoint01	Servidores
Desktop01	Desktops
Desktop02	Desktops
Tablet01	Tablets
Tablet02	Tablets

9. Criando Grupos

1. Clique com o botão direito na Unidade Organizacional Grupos e selecione Novo Grupo
2. Em Nome do grupo digite Finanças

1. Não mude o Nome do grupo(anterior ao Windows 2000)

1. Em tipo de grupo selecione Segurança
2. Em Escopo do grupo selecione Global
3. Clique em OK
4. Clique com o botão direito no Grupo Finanças e selecione Propriedades
5. Verifique as propriedades, mas não altere nada.
6. Clique em OK

1. Crie os seguintes grupos na unidade organizacional Grupos:

Nome do Grupo	Tipo de grupo	Escopo do grupo
GG_Gerentes_finanças	Segurança	Global
GG_Vendas	Segurança	Global
APP_Office_2013	Segurança	Global

      10.Crie os seguintes grupos na unidade organizacional Administradores:

...