É um conjunto de computadores, utilizadores e grupos definidos numa base de
dados comum.
Um domínio tem obrigatoriamente pelo menos um controlador de domínio (DC -
Domain Controler) mas pode ter mais.
Os recrusos do domínio partilham:
É um conjunto de máquinas interligadas por redes fiáveis e rápidas, para as quais é configurado o acesso e replicação do Active Directory, por forma a retirar o maior proveito da eficiência e topologia da rede física.
Site representa a estrutura física da rede de comunicações inerente ao sistema Windows Server 2000/2003.
Domínio representa a estrutura lógica do sistema, pelo que se adapta perfeitamente à estrutura organizacional da entidade onde é implementado, enquanto o Site representa a estrutura de rede que está subjacente ao sistema de comunicações.
O objectivo do Site é optimizar as comunicações, enquanto o objectivo do Domínio é facilitar a gestão do sistema.
Um Domínio pode estar disperso por vários Sites:
e um Site pode incluir vários domínios:
Unidade Organizacional (Organizational Unit, OU) é um contentor lógico onde utilizadores, grupos e computadores podem ser colocados para mais fácil gestão, nomeadamente de definição e gestão de políticas de grupo.
Unidades organizacionais permitem ter praticamente todas as vantagens de (sub-)domínios, mas sem a sobrecarga de equipamento e de gestão de um novo servidor de domínio.
Unidades organizacionais podem adquirir a forma de organização da entidade real (ex. empresa, escola), podendo portanto formar uma hierarquia de OUs.
As unidade organizacionais podem ser definidas em Domínios.
Um domínio composto por sub-domínios denomina-se árvore (tree).
Os sub-domínios são eles próprios um domínio, com todas as características próprias.
Entre um domínio e sub-domínios existe uma relação de confiança bidireccional e transitiva.
É um conjunto de domínios que partilham:
Na mesma floresta, os domínios são interligados por relações de confiança bidireccionais e transitivas.
(...)
Um controlador de domínio é um servidor que:
Um directório é uma fonte de informação que contém informação acerca dos recursos dum sistema, tal como utilizadores, servidores e suas funcionalidades (papeis), impressoras, bases de dados, etc. Os directórios são muito usados em sistemas distribuídos.
Um serviço de directórios é composto por:
O Active Directory da Microsoft e o LDAP são dois sistemas de directórios.
O Active Directory é um sistema LDAP utilizado com o intuito de gerir a
informação de domínios, árvores e florestas descritos anteriormente.
Pelas suas características de replicação bem como pelos mecanismos de relações
de segurança entre domínos, árvores e florestas implementados no Windows 2000 e
2003, o Active Directory permite que os recursos de rede sejam geridos de forma
hierarquica e centralizada.
O serviço Active Directory é composto pelos seguintes elementos:
É o conjunto de definições que define o tipo e propriedades dos objectos a armazenar para um floresta. Na realidade não são os objectos que são armazenados, mas a informação que os representa.
Para cada classe (tipo) de objecto, o esquema define:
Para cada propriedade são definidos:
Ferramenta: schmmgmt.msc (Se não arrancar, deve-se registar esse snap-in da MMC)
Catálogo global é o conjunto de informação disponível por replicação parcial em todos os controladores de domínio, que permite que utilizadores e máquinas em qualquer ponto da floresta, procurem e encontrem a informação desejada.
O conjunto de informação disponível em cada controlador de domínio inclui informação de todos os objectos da floresta, nomeadamente: