Roadshow Technet 2000

$H:\SHOW_ART\98_shows\TechNet\TECHNET_WEB_C copy2.jpg$

Instalando, suportando emantendo o Active DirectoryInstalando, suportando emantendo o Active Directory

$H:\TchNt_6.BMP$

AgendaAgenda

 A família Windows 2000

 Qual o Windows ideal pra você ?

 Outros benefícios da plataforma que nãodevemos esquecer !!

 Active Directory: conceitos

 Planejamento, implementação e migração

 Práticas recomendadas

A Família Windows 2000A Família Windows 2000

Torna realidade o Internet BusinessTorna realidade o Internet Business

Infra-estrutura para aplicações WebInfra-estrutura para aplicações Web

Escalabilidade para InternetEscalabilidade para Internet

SegurançaSegurança

Maior ConfiabilidadeMaior Confiabilidade

Alta disponibilidadeAlta disponibilidade

Menos susceptível a falhas de sistemaMenos susceptível a falhas de sistema

Configuração dinâmica do sistemaConfiguração dinâmica do sistema

Maior GerenciamentoMaior Gerenciamento

Gerenciamento centralizadoGerenciamento centralizado

Gerenciamento de desktopsGerenciamento de desktops

Facilidade de implementaçãoFacilidade de implementação

O melhor para novos dispositivosO melhor para novos dispositivos

LaptopsLaptops

RedeRede

PeriféricosPeriféricos

$C:\Win2000PM\Windows 2000.bmp$

Qual o Windows ideal ?Posicionamento dos DesktopsQual o Windows ideal ?Posicionamento dos Desktops

ESCRITÓRIO ESCRITÓRIO

Windows 2000 ProfessionalWindows 2000 Professional

Alta confiabilidade para suporte a negóciosAlta confiabilidade para suporte a negócios

Sistema de segurança para proteção de dadosSistema de segurança para proteção de dados

A melhor plataforma para a Economia DigitalA melhor plataforma para a Economia Digital

Suporte a computação móvelSuporte a computação móvel

CASACASA

Windows Millenium EditionWindows Millenium Edition

Maior suporte a jogosMaior suporte a jogos

Maior suporte a SW/HW para usuários domésticosMaior suporte a SW/HW para usuários domésticos

A melhor plataforma para multimídiaA melhor plataforma para multimídia

Fácil instalação para redes domésticasFácil instalação para redes domésticas

Qual o servidor Windows idealpra você ?Qual o servidor Windows idealpra você ?

Funcionalidade e CapacidadeFuncionalidade e Capacidade

ValorValor

File, Print, Intranet serversFile, Print, Intranet servers

4 processadores SMP4 processadores SMP

4 GB RAM4 GB RAM

IIS CPU & bandwidth throttlingIIS CPU & bandwidth throttling

E-commerce, Messaging, Database, ERPE-commerce, Messaging, Database, ERP

8 processadores SMP8 processadores SMP

8 GB RAM8 GB RAM

Cluster Service de 2-nósCluster Service de 2-nós

Balanceamento de carga em redeBalanceamento de carga em rede

$D:\Images\serverBv2_notag.bmp$

$D:\Images\serverCv2_notag.bmp$

Bancos de dados high-endBancos de dados high-end

32 processadores SMP32 processadores SMP

64GB RAM64GB RAM

Cluster Service de 4-nósCluster Service de 4-nós

Gerenciamento de ProcessosGerenciamento de Processos

SubstituemSubstituem

WindowsWindows

NT Server 4.0NT Server 4.0

O novo Windows 2000 DatacenterO novo Windows 2000 Datacenter

$C:\Documents and Settings\mgambier.REDMOND\My Documents\My Pictures\w2k_dc.JPG$

Altíssima escalabilidade eAltíssima escalabilidade e

disponibilidadedisponibilidade

CenáriosCenários

Back-end para grandes aplicaçõesLOB e .COMBack-end para grandes aplicaçõesLOB e .COM

Consolidação de servidoresConsolidação de servidores

Aplicações complexas com alta necessidadede processamento e alto número detransações simultâneasAplicações complexas com alta necessidadede processamento e alto número detransações simultâneas

Máquina otimizada para o hardwareMáquina otimizada para o hardware

Disponibilidade de 99,9% garantidapelo fabricante e MCSCDisponibilidade de 99,9% garantidapelo fabricante e MCSC

Usuários WindowsUsuários Windows

•Info sobre contas•Info sobre contas

•Privilégios•Privilégios

•Perfis•Perfis

•Políticas•Políticas

Clientes WindowsClientes Windows

•Perfil gerenciam.•Perfil gerenciam.

•Info de rede•Info de rede

•Políticas•Políticas

Servidores WindowsServidores Windows

•Perfil gerenciam.•Perfil gerenciam.

•Info de rede•Info de rede

•Serviços•Serviços

•Impressoras•Impressoras

•Compartilhamentos•Compartilhamentos

•Políticas•Políticas

Um Ponto Focal para:Um Ponto Focal para:

•Gerenciamento•Gerenciamento

•Segurança•Segurança

•Interoperabilidade•Interoperabilidade

ActiveActive

DirectoryDirectory

AplicaçõesAplicações

•Server config•Server config

•Único logon•Único logon

•Info específica•Info específica

•Políticas•Políticas

Dispositivos RedeDispositivos Rede

•Configuração•Configuração

•Política QoS•Política QoS

•Política Segur.•Política Segur.

InternetInternet

Firewall ServicesFirewall Services

•Configuração•Configuração

Política SegurPolítica Segur

. Política VPN. Política VPN

OutrosOutros

DiretóriosDiretórios

• NDS, LDAP• NDS, LDAP

• E-Commerce• E-Commerce

Outros NOSOutros NOS

•Usuários•Usuários

•Segurança•Segurança

•Políticas•Políticas

E-Mail ServersE-Mail Servers

•Info mailbox•Info mailbox

•Address book•Address book

O que é Active Directory ?O que é Active Directory ?

Instalado no Windows 2000 executando-se DCPROMO.EXEInstalado no Windows 2000 executando-se DCPROMO.EXE

Componentes Lógicos doActive DirectoryComponentes Lógicos doActive Directory

ObjetoObjeto

Unidade do Active DirectoryUnidade do Active Directory

Possui 3 formatos de nome:Possui 3 formatos de nome:

LDAP: CN=Bill Gates,CN=Redmond,DC=Microsoft,DC=comLDAP: CN=Bill Gates,CN=Redmond,DC=Microsoft,DC=com

UPN: billg@microsoft.comUPN: billg@microsoft.com

NetBIOS: microsoft\billgNetBIOS: microsoft\billg

Organizational UnitOrganizational Unit

Container de objetos em comumContainer de objetos em comum

Distribuição geográfica, funcional oupolíticaDistribuição geográfica, funcional oupolítica

GruposGrupos

TiposTipos

SegurançaSegurança

DistribuiçãoDistribuição

EscoposEscopos

GlobalGlobal

D. LocalD. Local

UniversalUniversal

america.company

europe.company

company

GGCompany

GGEurope

GGAmerica

GGAmerica2

couser1

couser2

couser3

euuser1

euuser2

euuser3

amuser1

amuser2

amuser3

DLCompany

DLAmerica

DLEurope

$C:\Documents and Settings\jgoth\My Documents\My Pictures\domainlocal.bmp$

UG1

$C:\Documents and Settings\jgoth\My Documents\My Pictures\global.bmp$

DomíniosDomínios

Limites para SegurançaLimites para Segurança

AutenticaçãoAutenticação

Limites de ReplicaçãoLimites de Replicação

Limites do namespace DNSLimites do namespace DNS

Limites para administraçãoLimites para administração

Motivos para se criar um novo domínio:Motivos para se criar um novo domínio:

Políticas de segurança diferentesPolíticas de segurança diferentes

Conectividade de rede (redes totalmenteindependentes)Conectividade de rede (redes totalmenteindependentes)

COMPANY

Árvores e FlorestasÁrvores e Florestas

Árvore: Hierarquia de domínios formando umnamespace contíguoÁrvore: Hierarquia de domínios formando umnamespace contíguo

Floresta: Hierarquia de domínios formando umnamespace contíguo ou nãoFloresta: Hierarquia de domínios formando umnamespace contíguo ou não

Formado por Relações de ConfiançaFormado por Relações de Confiança

Entre florestas com trust explícitoEntre florestas com trust explícito

COMPANY

EUROPE.COMPANY

AMERICA.COMPANY

NICARAGUA.AMERICA.COMPANY

DIVISION.COM

COMPANY

AMERICA.COMPANY

DNS e Active DirectoryDNS e Active Directory

Active Directory é baseado em DNSActive Directory é baseado em DNS

Registros SRV são utilizados para alocalização do serviço de diretório (DNSServer deve suportar)Registros SRV são utilizados para alocalização do serviço de diretório (DNSServer deve suportar)

DDNS para update dinâmico (overheadadministrativo mínimo)DDNS para update dinâmico (overheadadministrativo mínimo)

Implementação:Implementação:

Não existe DNS: Windows 2000 DNSNão existe DNS: Windows 2000 DNS

Terceiros: cheque requerimentosTerceiros: cheque requerimentos

Passe para Windows 2000 DNSPasse para Windows 2000 DNS

Atualize o existente com nova versãoAtualize o existente com nova versão

Delegue um sub-domínio a um servidorWindows 2000 DNSDelegue um sub-domínio a um servidorWindows 2000 DNS

Componentes Físicos doActive DirectoryComponentes Físicos doActive Directory

SiteSite

Combinação de uma ou maissubredes IP conectadas por umlink rápido (10Mbps ou mais)Combinação de uma ou maissubredes IP conectadas por umlink rápido (10Mbps ou mais)

Contém ao menos um DomainControllerContém ao menos um DomainController

LinksLinks

Definido no Active Directorycomo meio físico que separa doisou mais sitesDefinido no Active Directorycomo meio físico que separa doisou mais sites

Pode ser configurado com custo(de acordo com a banda)Pode ser configurado com custo(de acordo com a banda)

Sites e LinksSites e Links

Domain ControllersDomain Controllers

Um computador rodando Windows2000 Server que armazena uma réplicado AD, após ser instalado o AD(dcpromo.exe)Um computador rodando Windows2000 Server que armazena uma réplicado AD, após ser instalado o AD(dcpromo.exe)

Todos os DCs podem ser utilizadospara alterar o AD (cadastros, mudançase retirada de objetos)Todos os DCs podem ser utilizadospara alterar o AD (cadastros, mudançase retirada de objetos)

Global Catalog ServerGlobal Catalog Server

Um domain controller que armazenauma cópia e processa consultas aocatálogo globalUm domain controller que armazenauma cópia e processa consultas aocatálogo global

O primeiro da forest é automaticamentecriado na instalação do ActiveDirectory, usualmente 1 GC por siteO primeiro da forest é automaticamentecriado na instalação do ActiveDirectory, usualmente 1 GC por site

Servidores Windows 2000Servidores Windows 2000

Intra-Site (DCs no mesmo site)Intra-Site (DCs no mesmo site)

Por IP (Remote Procedure Call)Por IP (Remote Procedure Call)

Automaticamente configuradoAutomaticamente configurado

Baixa latência (atualizações frequentes)Baixa latência (atualizações frequentes)

Topologia criada automaticamente peloKCC Service (Knowledge ConsistencyChecker)Topologia criada automaticamente peloKCC Service (Knowledge ConsistencyChecker)

Inter-Site (DCs de sites diferentes)Inter-Site (DCs de sites diferentes)

Utiliza IP (RPC) ou SMTP (56bits)comprimidoUtiliza IP (RPC) ou SMTP (56bits)comprimido

Modelo multi-master (Update SequenceNumbers)Modelo multi-master (Update SequenceNumbers)

Depende de sincronização de relógiosomente para casos de conflitos deatualização (Property Version Number)Depende de sincronização de relógiosomente para casos de conflitos deatualização (Property Version Number)

Formas de replicação do ADFormas de replicação do AD

Planejando e implementandoPlanejando e implementando

Etapas para elaboração de um bom projetoEtapas para elaboração de um bom projeto

Estude o ambiente existenteEstude o ambiente existente

Identifique os objetivos de TIIdentifique os objetivos de TI

Conheça o conjunto de recursos do Windows2000Conheça o conjunto de recursos do Windows2000

Desenvolva uma lista de objetivospriorizadosDesenvolva uma lista de objetivospriorizados

Identifique os recursos necessáriosIdentifique os recursos necessários

Desenvolva o planoDesenvolva o plano

Receba aprovação (e patrocínio) executivaReceba aprovação (e patrocínio) executiva

Aplique a migração tecnicamenteAplique a migração tecnicamente

Migrando de Windows NTpara Windows 2000Migrando de Windows NTpara Windows 2000

Pense sobre a estrutura doActive Directory …Pense sobre a estrutura doActive Directory …

Você tem como voltar seu sistema para NT 4se encontrar problemas ?Você tem como voltar seu sistema para NT 4se encontrar problemas ?

 Defina planos de recuperação Defina planos de recuperação

Você pode utilizar seu DNS Server existente,ou necessita de um novo ?Você pode utilizar seu DNS Server existente,ou necessita de um novo ?

 Requer: DNS Dinâmico e SRV record Requer: DNS Dinâmico e SRV record

Qual será sua estrutura de OrganizationalUnits ?Qual será sua estrutura de OrganizationalUnits ?

 Funcional, geo-político ou político Funcional, geo-político ou político

Como você pensa chamar seus domíniosnovos ?Como você pensa chamar seus domíniosnovos ?

 Crie uma estratégia de nomes (usenomes únicos e curtos) Crie uma estratégia de nomes (usenomes únicos e curtos)

Atualizando os DomainControllers – ConsideraçõesAtualizando os DomainControllers – Considerações

Em redes Windows 2000, todos osDCs possuem um mesmo status nodomínio (Acaba PDC e BDC)Em redes Windows 2000, todos osDCs possuem um mesmo status nodomínio (Acaba PDC e BDC)

IMPORTANTE: Para se conseguir avolta para NT 4 em caso de falha,começe por colocar um BDC off-line.IMPORTANTE: Para se conseguir avolta para NT 4 em caso de falha,começe por colocar um BDC off-line.

Primeiro o PDC, depois os BDCsPrimeiro o PDC, depois os BDCs

Uma opção é utilizar o ADMT (ADMigration Tool) que traz os objetosde um domínio NT4.0 para o AD !!Uma opção é utilizar o ADMT (ADMigration Tool) que traz os objetosde um domínio NT4.0 para o AD !!

Caminhos para o upgradeCaminhos para o upgrade

DomainControllers

Domain Controller

Windows 2000

Domain Controller

Windows 2000

PDC or BDC

Windows NT 3.51 or 4.0

PDC or BDC

Windows NT 3.51 or 4.0

Windows NT

3.1 or 3.5

Windows NT 3.1 or 3.5

Windows NT 3.51 or 4.0

Windows 2000

Member

Servers

Member Server

Windows NT 3.51 or 4.0

Member Server

Windows NT 3.51 or 4.0

Member Server

Windows 2000

Member Server

Windows 2000

Domain Controller

Windows 2000

Domain Controller

Windows 2000

OpcionalOpcional

Atualizando inicialmente seu PrimaryDomain Controller (PDC)Atualizando inicialmente seu PrimaryDomain Controller (PDC)

Setup atualiza seu sistema operacional

Computador reinicia, logue-se como Administrador

Active Directory Installation wizard é executado

Configure o novo domínio e DNS

Execute WINNT32.EXE a partir do CD

Objetos migrados no upgradeObjetos migrados no upgrade

Usuários  Container UsersUsuários  Container Users

Computadores  ContainerComputersComputadores  ContainerComputers

Grupos Globais  Container UsersGrupos Globais  Container Users

Grupos Locais  Container UsersGrupos Locais  Container Users

Grupos Built-in  Container Built-inGrupos Built-in  Container Built-in

Permissões NTFS, de impressoras egrupos locais.Permissões NTFS, de impressoras egrupos locais.

Convertendo o Active Directory para omodo NativoConvertendo o Active Directory para omodo Nativo

O Active Directory possui 2 modos:O Active Directory possui 2 modos:

Misto: padrão, para coexistênciacom DCs NT 3.51/4.0Misto: padrão, para coexistênciacom DCs NT 3.51/4.0

Perde-se recursos comogrupos universais e nestingPerde-se recursos comogrupos universais e nesting

Nativo: somente DCs Windows2000Nativo: somente DCs Windows2000

O AD a toda força !!!O AD a toda força !!!

Uma vez convertido, não tem comoretornar para o modo misto !!Uma vez convertido, não tem comoretornar para o modo misto !!

Práticas recomendadasPráticas recomendadas

Quanto mais níveis de OUs, menor aperformanceQuanto mais níveis de OUs, menor aperformance

GC é fundamental !GC é fundamental !

Minimizar o número de domíniosMinimizar o número de domínios

Até 500 usuários, 2 DCs. A partir disso, mais1 DC a cada 500 usuários novosAté 500 usuários, 2 DCs. A partir disso, mais1 DC a cada 500 usuários novos

Sizing: Usuário, grupo e computador ocupam3600 bytes, outros objetos 1100 bytes e novoatributo 100 bytes. Dobrar o resultado.Sizing: Usuário, grupo e computador ocupam3600 bytes, outros objetos 1100 bytes e novoatributo 100 bytes. Dobrar o resultado.

Utilizar zonas DNS integradas ao ADUtilizar zonas DNS integradas ao AD

ADUC tem limite de 2000 usuários numa OUADUC tem limite de 2000 usuários numa OU

Entendendo os benefíciosdo Active DirectoryEntendendo os benefíciosdo Active Directory

Grupo

Global

$C:\Documents and Settings\jgoth\My Documents\My Pictures\global.bmp$

Pra começar …Pra começar …

Facilidade de se localizar osrecursos na redeFacilidade de se localizar osrecursos na rede

 Objetos são publicados efacilmente encontrados viaferramentas de pesquisa Objetos são publicados efacilmente encontrados viaferramentas de pesquisa

Infra-estrutura de TI como umespelho da organizaçãoInfra-estrutura de TI como umespelho da organização

 Através das OUs, é feita a divisãogeográfica, funcional e política daempresa Através das OUs, é feita a divisãogeográfica, funcional e política daempresa

 Também o organograma daempresa está no Active Directory Também o organograma daempresa está no Active Directory

$D:\Images\serverBv2_notag.bmp$

Segurança, Escalabilidade eConfiabilidadeSegurança, Escalabilidade eConfiabilidade

SegurançaSegurança

Autenticação baseada em Kerberosv5.0Autenticação baseada em Kerberosv5.0

EscalabilidadeEscalabilidade

Não há limite prático para número deobjetos no diretórioNão há limite prático para número deobjetos no diretório

http://esc.compaq.com/phonebookhttp://esc.compaq.com/phonebook

ConfiabilidadeConfiabilidade

Estrutura de Domain Controllers ereplicação garante a autenticação dosusuáriosEstrutura de Domain Controllers ereplicação garante a autenticação dosusuários

Directory Services Repair ModeDirectory Services Repair Mode

$D:\Images\serverBv2_notag.bmp$

Capacidade de desenvolvimentoCapacidade de desenvolvimento

Via ADSI (Active Directory ServicesInterface), pode-se desenvolveraplicações fácil e rapidamenteVia ADSI (Active Directory ServicesInterface), pode-se desenvolveraplicações fácil e rapidamente

Suporte nativo a LDAP, o protocolopadrão Internet para acesso adiretóriosSuporte nativo a LDAP, o protocolopadrão Internet para acesso adiretórios

Com ADSI, pode-se aumentar oschema, ou seja, incluir novosatributos para os objetosCom ADSI, pode-se aumentar oschema, ou seja, incluir novosatributos para os objetos

Aplicações exemplo:Aplicações exemplo:

StreetMarket Recursos HumanosStreetMarket Recursos Humanos

Org WebOrg Web

$D:\Images\serverBv2_notag.bmp$

Interoperabilidade de diretóriosInteroperabilidade de diretórios

Interoperabilidade total comNetware, através do MicrosoftDirectory Synchronization ServicesInteroperabilidade total comNetware, através do MicrosoftDirectory Synchronization Services

Disponível na WebDisponível na Web

Requer Cliente NovellRequer Cliente Novell

Sincronia em duas vias com NDSe uma via em modo binderySincronia em duas vias com NDSe uma via em modo bindery

Interoperabilidade também com odiretório da Sun (em breve)Interoperabilidade também com odiretório da Sun (em breve)

Interoperabilidade com Exchange5.5 com o ADCInteroperabilidade com Exchange5.5 com o ADC

Mesmo diretório do Exchange 2000Mesmo diretório do Exchange 2000

$D:\Images\serverBv2_notag.bmp$

Delegar Direitos – Mudando o modode gerenciarDelegar Direitos – Mudando o modode gerenciar

Permissões podem ser aplicadas paraobjetos e atributosPermissões podem ser aplicadas paraobjetos e atributos

Direitos específicos para cada usuárioDireitos específicos para cada usuário

Através de assistente simplesAtravés de assistente simples

Opções de Delegação (exemplos)Opções de Delegação (exemplos)

Geograficamente: Admins em Nova YorkGeograficamente: Admins em Nova York

Organizacional: Admins no FinanceiroOrganizacional: Admins no Financeiro

Por tarefa: Admins de ImpressorasPor tarefa: Admins de Impressoras

IntelliMirrorA grande mudança no dia-a-dia !!IntelliMirrorA grande mudança no dia-a-dia !!

IntelliMirror é o atributo de “Siga-Me” para:IntelliMirror é o atributo de “Siga-Me” para:

Gerenciamento de ConfiguraçõesCentralizadoGerenciamento de ConfiguraçõesCentralizado

Gerenciamento de Softwares CentralizadoGerenciamento de Softwares Centralizado

Gerenciamento de Documentos CentralizadoGerenciamento de Documentos Centralizado

Então, se meu PC falhar?Então, se meu PC falhar?

Recarregue o Sistema Operacional, então oIntelliMirror recupera suas configuraçõespessoais, aplicações e documentos !!!Recarregue o Sistema Operacional, então oIntelliMirror recupera suas configuraçõespessoais, aplicações e documentos !!!