{"id":3988,"date":"2015-12-15T17:09:19","date_gmt":"2015-12-15T17:09:19","guid":{"rendered":"http:\/\/www.deuzebranaweb.com.br\/?p=3988"},"modified":"2015-12-15T17:09:19","modified_gmt":"2015-12-15T17:09:19","slug":"instalando-e-configurando-o-active-directory-no-windows-server-2008-pt-br","status":"publish","type":"post","link":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/2015\/12\/15\/instalando-e-configurando-o-active-directory-no-windows-server-2008-pt-br\/","title":{"rendered":"Instalando e Configurando o Active Directory no Windows Server 2008 (pt-BR)"},"content":{"rendered":"<h1><strong>Objetivo<\/strong><\/h1>\n<div>Esse artigo tem como objetivo demonstrar como instalar e configurar o <strong>Active Directory <\/strong>no <strong>Windows Server 2008<\/strong>. Ser\u00e1 tamb\u00e9m apresentado o que h\u00e1 de novo no Active Directory e os novos recursos dispon\u00edveis.<\/p>\n<h1><a name=\"Aplica-se\"><\/a><strong>Aplica-se<\/strong><\/h1>\n<div><\/div>\n<div>\n<ul>\n<li>Windows Server 2008 Standard, Enterprise e Datacenter.<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p>Este artigo foi escrito com a vers\u00e3o final do <strong>Windows Server 2008<\/strong>, por\u00e9m caso voc\u00ea ainda n\u00e3o possua a vers\u00e3o final do produto voc\u00ea poder\u00e1 fazer o download e adquirir a chave do produto da vers\u00e3o <strong>Trial<\/strong> acessando a url abaixo:<\/p>\n<p><a href=\"http:\/\/www.microsoft.com\/windowsserver2008\/audsel.mspx\" target=\"_blank\">http:\/\/www.microsoft.com\/windowsserver2008\/audsel.mspx <img decoding=\"async\" title=\"This link is external to TechNet Wiki. It will open in a new window.\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-components-sitefiles\/10_5F00_external.png\" alt=\"\" border=\"0\" \/> <\/a><\/p>\n<p><em>Esse artigo pressup\u00f5e que voc\u00ea j\u00e1 tenha instalado e configurado o <strong>Windows Server 2008<\/strong>, por\u00e9m caso voc\u00ea ainda n\u00e3o tenha, acesse as urls abaixo para ler os artigos que eu escrevi passo-a-passo de como instalar e configurar o <strong>Windows Server 2008<\/strong>.<\/em><\/p>\n<ul>\n<li><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/contents\/articles\/2415.aspx\" target=\"_blank\">Instalando o Windows Server 2008 (pt-BR)<\/a><\/li>\n<li><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/contents\/articles\/2416.aspx\" target=\"_blank\">Configurando o Windows Server 2008 (pt-BR)<\/a><\/li>\n<\/ul>\n<h1><a name=\"Introdu_ccedil_atilde_o\"><\/a><strong>Introdu\u00e7\u00e3o<\/strong><\/h1>\n<p>O <strong>Active Directory Domain Services<\/strong> (AD DS) \u00e9 um dos servi\u00e7os de servidor dispon\u00edveis no <strong>Windows Server 2008<\/strong>. Ele fornece a distribui\u00e7\u00e3o do servi\u00e7o de diret\u00f3rio, o qual pode ser utilizado para centralizar e gerenciar a seguran\u00e7a da sua rede.<\/p>\n<h1><a name=\"O_que_h_aacute_de_novo_no_Active_Directory\"><\/a><strong>O que h\u00e1 de novo no Active Directory<\/strong><\/h1>\n<p>O <strong>Active Directory Domain Services<\/strong> (AD DS) inclui novas op\u00e7\u00f5es de instala\u00e7\u00e3o no Windows Server 2008. As novas op\u00e7\u00f5es de instala\u00e7\u00e3o inclu\u00eddas s\u00e3o:<\/p>\n<ul>\n<li>\n<div>Active Directory Domain Services Installation Wizard<\/div>\n<\/li>\n<li>\n<div>Instala\u00e7\u00e3o Unattended<\/div>\n<\/li>\n<li>\n<div>Read-Only Domain Controller (RODC)<\/div>\n<\/li>\n<li>\n<div>Domain Name System (DNS)<\/div>\n<\/li>\n<li>\n<div>Global Catalog Servers<\/div>\n<\/li>\n<\/ul>\n<p>Durante a instala\u00e7\u00e3o do Active Directory voc\u00ea ter\u00e1 a op\u00e7\u00e3o de escolher o n\u00edvel funcional da sua floresta e dom\u00ednio. Se voc\u00ea escolher o n\u00edvel funcional do dom\u00ednio Windows Server 2008 voc\u00ea ter\u00e1 novos recursos dispon\u00edveis, como por exemplo, voc\u00ea poder\u00e1 implementar m\u00faltiplas pol\u00edticas de senha para usu\u00e1rios do dom\u00ednio em um mesmo dom\u00ednio. Esse novo recurso no Windows Server 2008 \u00e9 chamado de <a href=\"http:\/\/technet2.microsoft.com\/windowsserver2008\/en\/library\/056a73ef-5c9e-44d7-acc1-4f0bade6cd751033.mspx?mfr=true\" target=\"_blank\"><strong>Fine-Grained Password Policies<\/strong> <img decoding=\"async\" title=\"This link is external to TechNet Wiki. It will open in a new window.\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-components-sitefiles\/10_5F00_external.png\" alt=\"\" border=\"0\" \/> <\/a>. Para ver a lista completa dos novos recursos dispon\u00edveis acesse a url abaixo:<\/p>\n<p><a href=\"http:\/\/technet2.microsoft.com\/windowsserver2008\/en\/library\/34678199-98f1-465f-9156-c600f723b31f1033.mspx?mfr=true\" target=\"_blank\">http:\/\/technet2.microsoft.com\/windowsserver2008\/en\/library\/34678199-98f1-465f-9156-c600f723b31f1033.mspx?mfr=true <img decoding=\"async\" title=\"This link is external to TechNet Wiki. It will open in a new window.\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-components-sitefiles\/10_5F00_external.png\" alt=\"\" border=\"0\" \/><\/a><\/p>\n<p>Quando voc\u00ea instala o <strong>AD DS<\/strong> no Windows Server 2008 voc\u00ea tem v\u00e1rias novas op\u00e7\u00f5es de instala\u00e7\u00e3o, onde ambas est\u00e3o dispon\u00edveis atrav\u00e9s do <strong>Active Directory Domain Services Installation Wizard<\/strong> e em uma instala\u00e7\u00e3o unattended atrav\u00e9s da linha de comando. As novas op\u00e7\u00f5es de instala\u00e7\u00e3o dispon\u00edveis s\u00e3o:<\/p>\n<ul>\n<li>\n<div><strong>DNS Server<\/strong>: No Windows Server 2008 a instala\u00e7\u00e3o e configura\u00e7\u00e3o do DNS Server s\u00e3o autom\u00e1ticas quando necess\u00e1rio. Quando voc\u00ea instala o DNS Server sobre o primeiro Domain Controller dentro de um novo dom\u00ednio filho no Windows Server 2008, a delega\u00e7\u00e3o para o novo dom\u00ednio \u00e9 criado automaticamente no DNS Server.<\/div>\n<\/li>\n<li>\n<div><strong>Global Catalog Server<\/strong>: No Windows Server 2008 quando voc\u00ea est\u00e1 instalando um Domain Controller voc\u00ea tem a op\u00e7\u00e3o de adicionar a fun\u00e7\u00e3o de <strong>Global Catalog Server<\/strong> durante a instala\u00e7\u00e3o.<\/div>\n<\/li>\n<li>\n<div><strong>RODC<\/strong>: O <strong>Read-Only Domain Controller<\/strong> (RODC) \u00e9 uma op\u00e7\u00e3o nova de Domain Controller no Windows Server 2008. O primeiro Domain Controller na floresta ou dom\u00ednio n\u00e3o pode ser um <strong>RODC<\/strong>. O <strong>RODC<\/strong> deve replicar com um Domain Controller que tenha sua base dados com a op\u00e7\u00e3o de escrita e que esteja executando o Windows Server 2008. Se voc\u00ea j\u00e1 tiver um Domain Controller executando o Windows Server 2008 em um dom\u00ednio, voc\u00ea poder\u00e1 instalar o <strong>RODC<\/strong> em um Domain Controller adicional.<\/div>\n<\/li>\n<\/ul>\n<h1><a name=\"Instalando_o_Active_Directory\"><\/a><strong>Instalando o Active Directory<\/strong><\/h1>\n<p>1 \u2013 Clique em <strong>Start<\/strong>, <strong>Run<\/strong> e digite <strong>dcpromo.exe<\/strong>. Ser\u00e1 carregado o <strong>Active Directory Domain Service Installation Wizard<\/strong> conforme mostra a figura 1.1.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4130.image001.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4130.image001.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.1<\/strong><\/p>\n<p>2 \u2013 Clique em <strong>Next<\/strong> para continuar. Ser\u00e1 carregada a janela conforme mostra a figura 1.2.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/0333.image002.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/0333.image002.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.2<\/strong><\/p>\n<p>3 \u2013 Em <strong>Operating System Compatibility<\/strong> \u00e9 exibido um alerta sobre o novo padr\u00e3o de seguran\u00e7a do Windows Server 2008, o qual informa que ele poder\u00e1 causar um impacto em clientes Windows NT 4.0, clientes n\u00e3o Microsoft SMB e dispositivos NAS (Network Attached Storage) que n\u00e3o suportam algoritmo de criptografia forte. Leia o alerta e caso voc\u00ea esteja instalando um ambiente de produ\u00e7\u00e3o avalie os impactos antes de prosseguir. Clique em <strong>Next<\/strong> para continuar. Ser\u00e1 carregada a janela conforme mostra a figura 1.3.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/8422.image003.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/8422.image003.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.3<\/strong><\/p>\n<p>4 \u2013 Em <strong>Choose a Deployment Configuration<\/strong> voc\u00ea tem a op\u00e7\u00e3o de criar um Domain Controller para uma floresta existente <strong>(Existing forest)<\/strong> ou criar um novo Domain Controller para uma nova floresta <strong>(Create a new domain in a new forest)<\/strong>. Em nosso exemplo como estamos criando o primeiro Domain Controller da floresta selecione a op\u00e7\u00e3o <strong>Create a new domain in a new forest<\/strong> e em seguida clique em <strong>Next<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.4.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/7183.image004.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/7183.image004.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.4<\/strong><\/p>\n<p>5 \u2013 Em<strong> Name the Forest Root Domain<\/strong> voc\u00ea ir\u00e1 definir o nome do dom\u00ednio raiz da floresta. Esse nome tamb\u00e9m ser\u00e1 o nome da sua floresta. Digite um nome <strong>FQDN<\/strong> (Fully Qualified Name), como por exemplo, <strong>guiamcse.net<\/strong> e em seguida clique em <strong>Next<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.5.<\/p>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p><em>O assistente de instala\u00e7\u00e3o do Active Directory ir\u00e1 verificar se o nome <strong>FQDN<\/strong> e <strong>NetBIOS<\/strong> escolhidos j\u00e1 est\u00e3o em uso na floresta. Caso n\u00e3o esteja o assistente ir\u00e1 prosseguir para a pr\u00f3xima etapa.<\/em><\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/8741.image005.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/8741.image005.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.5<\/strong><\/p>\n<p>6 \u2013 Em <strong>Set Forest Functional Level<\/strong> selecione o n\u00edvel funcional da floresta. O n\u00edvel funcional da floresta ir\u00e1 fornecer os recursos dispon\u00edveis conforme o n\u00edvel selecionado, por exemplo, se voc\u00ea selecionar o n\u00edvel funcional <strong>Windows 2000<\/strong>voc\u00ea ter\u00e1 compatibilidade com Domain Controllers com <strong>Windows 2000<\/strong>, por\u00e9m alguns novos recursos do <strong>Windows Server 2008<\/strong> n\u00e3o estar\u00e3o dispon\u00edveis. Os n\u00edveis de florestas dispon\u00edveis s\u00e3o:<\/p>\n<ul>\n<li>\n<div><strong>Windows 2000<\/strong><\/div>\n<\/li>\n<li>\n<div><strong>Windows Server 2003<\/strong><\/div>\n<\/li>\n<li>\n<div><strong>Windows Server 2008<\/strong><\/div>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>Em nosso exemplo iremos selecionar o n\u00edvel de floresta <strong>Windows Server 2003<\/strong>. Selecione o n\u00edvel da floresta desejado e em seguida clique em <strong>Next<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.6.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/7774.image006.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/7774.image006.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.6<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>7 \u2013 Em <strong>Set Domain Functional Level<\/strong> selecione o n\u00edvel funcional do dom\u00ednio. O n\u00edvel funcional do dom\u00ednio ir\u00e1 fornecer os recursos dispon\u00edveis conforme o n\u00edvel selecionado, por exemplo, se voc\u00ea selecionar o n\u00edvel funcional <strong>Windows Server 2003<\/strong> voc\u00ea ter\u00e1 compatibilidade com Domain Controllers com <strong>Windows Server 2003<\/strong>, por\u00e9m alguns novos recursos do<strong>Windows Server 2008<\/strong> n\u00e3o estar\u00e3o dispon\u00edveis. Os n\u00edveis de dom\u00ednio s\u00e3o:<\/p>\n<ul>\n<li>\n<div><strong>Windows 2000<\/strong><\/div>\n<\/li>\n<li>\n<div><strong>Windows Server 2003<\/strong><\/div>\n<\/li>\n<li>\n<div><strong>Windows Server 2008<\/strong><\/div>\n<\/li>\n<\/ul>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p><em>Voc\u00ea provavelmente ir\u00e1 notar que na caixa de sele\u00e7\u00e3o do n\u00edvel funcional do dom\u00ednio n\u00e3o est\u00e1 sendo exibido a op\u00e7\u00e3o<strong>Windows 2000<\/strong>. Isso aconteceu porque no passo anterior quando voc\u00ea selecionou o n\u00edvel da floresta <strong>Windows Server 2003<\/strong> automaticamente excluiu o dom\u00ednio <strong>Windows 2000<\/strong> da lista de compatibilidade.<\/em><\/p>\n<p>Em nosso exemplo iremos selecionar o n\u00edvel do dom\u00ednio <strong>Windows Server 2003<\/strong>. Selecione o n\u00edvel do dom\u00ednio desejado e em seguida clique em <strong>Next<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.7.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5078.image007.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5078.image007.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.7<\/strong><\/p>\n<p>8 \u2013 Em <strong>Additional Domain Controller Options<\/strong> permite voc\u00ea incluir op\u00e7\u00f5es adicionais no Domain Controller. Como estamos instalando o primeiro Domain Controller da floresta o assistente de instala\u00e7\u00e3o automaticamente seleciona a op\u00e7\u00e3o <strong>Glogal Catalog<\/strong>. O assistente recomenda que o servi\u00e7o de <strong>DNS Server<\/strong> seja instalado nesse Domain Controller. Em nosso exemplo iremos instalar o servi\u00e7o de <strong>DNS Server<\/strong> nesse Domain Controller. Escolha a op\u00e7\u00e3o desejada e em seguida clique em <strong>Next<\/strong>.<\/p>\n<p>9 \u2013 Se voc\u00ea tiver um ou mais adaptadores de rede que recebe o endere\u00e7o IP dinamicamente ou se voc\u00ea tiver somente um adaptador configurado com IPv4 e IPv6 , em que um deles receba o endere\u00e7o IP dinamicamente, voc\u00ea provavelmente receber\u00e1 uma alerta conforme mostra a figura 1.8.<\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4807.image008.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4807.image008.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.8<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>10 \u2013 Selecione a op\u00e7\u00e3o <strong>No, I will assign static IP addresses to all physical network adapters<\/strong>.<\/p>\n<p>11 \u2013 Em <strong>Control Panel <\/strong>abra o <strong>Network and Sharing Center<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.9.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5076.image009.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5076.image009.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.9<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>12 \u2013 Em <strong>Tasks<\/strong> clique na op\u00e7\u00e3o <strong>Manage network connections<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.10.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4237.image010.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4237.image010.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.10<\/strong><\/p>\n<p>13 \u2013 Selecione o <strong>Local Area Connection<\/strong> e em seguida clique em <strong>Properties<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.11.<\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5086.image011.jpg\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5086.image011.jpg\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.11<\/strong><\/p>\n<p>14 \u2013 Desmarque o <strong>Internet Protocol Version 6 (TCP\/IPv6)<\/strong> e clique no bot\u00e3o <strong>OK<\/strong>. Em <strong>Additional Domain Controller Options<\/strong> clique em <strong>Next<\/strong> para continuar. Ser\u00e1 carregada a janela conforme mostra a figura 1.12.<\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/6012.image012.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/6012.image012.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.12<\/strong><\/p>\n<p>15 \u2013 Ser\u00e1 exibido um alerta informando que a delega\u00e7\u00e3o para o DNS Server n\u00e3o pode ser criada. Essa mensagem pode ser ignorada, porque o servi\u00e7o de DNS Server ainda n\u00e3o est\u00e1 instalado e configurado no Domain Controller, o qual ser\u00e1 feito pelo assistente de instala\u00e7\u00e3o do Active Directory. Clique no bot\u00e3o <strong>Yes<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.13.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4718.image013.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4718.image013.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.13<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>16 \u2013 Em <strong>Location for Database, Log Files, and SYSVOL<\/strong> voc\u00ea ir\u00e1 definir onde ser\u00e1 armazenado o database, os arquivos de log e a pasta SYSVOL. Em nosso exemplo como temos somente um volume iremos deixar o caminho padr\u00e3o e em seguida clicar em <strong>Next<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.14.<\/p>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p><em>Para uma melhor performance e f\u00e1cil recupera\u00e7\u00e3o do Active Directory \u00e9 recomend\u00e1vel armazenar o database e os arquivos de logs e volumes separados.<\/em><\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/8360.image014.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/8360.image014.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.14<\/strong><\/p>\n<p>17 \u2013 Em <strong>Directory Services Restore Mode Administrator Password<\/strong> digite uma senha, a qual ser\u00e1 utilizada quando esse Domain Controller for iniciado em Restore Mode e em seguida clique em <strong>Next<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.15.<\/p>\n<p>&nbsp;<\/p>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p><em>A senha deve ser complexa.<\/em><\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/1803.image015.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/1803.image015.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.15<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>18 \u2013 Em <strong>Summary<\/strong> voc\u00ea ir\u00e1 visualizar todas as op\u00e7\u00f5es escolhidas com o assistente de instala\u00e7\u00e3o do Active Directory. Voc\u00ea tamb\u00e9m tem a op\u00e7\u00e3o de exportar as configura\u00e7\u00f5es para serem utilizadas em um arquivo de resposta em uma futura instala\u00e7\u00e3o, sendo necess\u00e1rio somente clicar no bot\u00e3o <strong>Export settings<\/strong> e salvar o arquivo em um local seguro. Clique em <strong>Next<\/strong> para continuar. Ser\u00e1 carregada a janela conforme mostra a figura 1.16.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4213.image016.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4213.image016.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.16<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>19 \u2013 Nesse momento o assistente de instala\u00e7\u00e3o do Active Directory ir\u00e1 instalar e configurar o servi\u00e7o de DNS, o pr\u00f3prio Active Directory e todas as demais op\u00e7\u00f5es necess\u00e1rias. Aguarde at\u00e9 o termino da instala\u00e7\u00e3o. Ser\u00e1 carregada a janela conforme mostra a figura 1.17.<\/p>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p><em>Se voc\u00ea selecionar a op\u00e7\u00e3o <strong>Reboot on completion<\/strong> o Domain Controller ser\u00e1 reiniciado ap\u00f3s o t\u00e9rmino da instala\u00e7\u00e3o.<\/em><\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5125.image017.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/5125.image017.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.17<\/strong><\/p>\n<p>20 \u2013 Quando for exibida a tela conforme a figura 1.17 a instala\u00e7\u00e3o do Active Directory ter\u00e1 sido completada. Clique em<strong>Finish<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.18.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/2262.image018.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/2262.image018.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.18<\/strong><\/p>\n<p>21 \u2013 Clique no bot\u00e3o <strong>Restart Now<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h1><a name=\"V_iacute_deo_de_Instala_ccedil_atilde_o\"><\/a><strong>V\u00eddeo de Instala\u00e7\u00e3o<\/strong><\/h1>\n<p>&nbsp;<\/p>\n<div id=\"video_dba8e7a3-d532-447a-b580-91d433fd5bd4\"><embed src=\"http:\/\/www.youtube.com\/v\/2MZD1LUudyI?fs=1&amp;rel=0\" type=\"application\/x-shockwave-flash\" width=\"550\" height=\"330\"\/><\/div>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p><em>V\u00eddeo criado por: Thiago Cardoso Luiz<br \/>\n<\/em><\/p>\n<p>&nbsp;<\/p>\n<h1><a name=\"Navegando_no_Active_Directory\"><\/a><strong>Navegando no Active Directory<\/strong><\/h1>\n<p>22 \u2013 Ap\u00f3s concluir a instala\u00e7\u00e3o do Active Directory o pr\u00f3ximo passo \u00e9 navegar na console. Para abrir a console do Active Directory clique em <strong>Start<\/strong>, <strong>Administrative Tools<\/strong> e selecione <strong>Active Directory Users and Computers<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.19.<\/p>\n<p><a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/6557.image019.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/6557.image019.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.19<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>23 \u2013 Basicamente a console do Active Directory n\u00e3o mudou muito, sendo que a mudan\u00e7a que voc\u00ea ir\u00e1 perceber ser\u00e1 no visual dos objetivos do Active Directory, incluindo usu\u00e1rios, computadores, grupos e containers. Clique no container<strong>Builtin<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.20.<br \/>\n<a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4747.image020.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/4747.image020.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.20<\/strong><\/p>\n<p>24 \u2013 No container <strong>Builtin<\/strong> do <strong>Windows Server 2008<\/strong> foram criados <strong>21 grupos<\/strong>, sendo que em compara\u00e7\u00e3o ao <strong>Windows Server 2003<\/strong> em uma instala\u00e7\u00e3o padr\u00e3o do Active Directory s\u00e3o criados 17 grupos. Os quatros grupos adicionais que foram criados s\u00e3o:<\/p>\n<ul>\n<li>\n<div><strong>Certificate Service DCOM Access<\/strong><\/div>\n<\/li>\n<li>\n<div><strong>Cryptographic Operators<\/strong><\/div>\n<\/li>\n<li>\n<div><strong>Event Log Readers<\/strong><\/div>\n<\/li>\n<li>\n<div><strong>IIS_IUSRS<\/strong><\/div>\n<\/li>\n<\/ul>\n<p><strong><em>Nota<\/em><\/strong><\/p>\n<p><em>Os containers <strong>Computers<\/strong>, <strong>Domain Controllers<\/strong> e <strong>ForeignSecurityPrincipals<\/strong> continuam sem nenhuma altera\u00e7\u00e3o.<\/em><\/p>\n<p>Clique no container <strong>Users<\/strong>. Ser\u00e1 carregada a janela conforme mostra a figura 1.21.<br \/>\n<a href=\"http:\/\/social.technet.microsoft.com\/wiki\/cfs-file.ashx\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/0724.image021.png\"><img decoding=\"async\" src=\"http:\/\/social.technet.microsoft.com\/wiki\/resized-image.ashx\/__size\/550x0\/__key\/communityserver-wikis-components-files\/00-00-00-00-05\/0724.image021.png\" alt=\" \" \/><\/a><\/p>\n<p><strong>Figura 1.21<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>25 \u2013 No container <strong>Users<\/strong> do <strong>Windows Server 2008<\/strong> foram criados <strong>4 grupos<\/strong> novos, os quais ser\u00e3o utilizados quando voc\u00ea instalar um Domain Controller no modo <strong>RODC<\/strong> (Read-Only Domain Controller). Os quatros grupos adicionais que foram criados s\u00e3o:<\/p>\n<ul>\n<li>\n<div><strong>Allowed RODC Password Replication Group<\/strong><\/div>\n<\/li>\n<li><strong>Denied RODC Password Replication Group<\/strong><\/li>\n<li><strong>Enterprise Read-only Domain Controllers<\/strong><\/li>\n<li><strong>Read-only Domain Controllers<\/strong><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>http:\/\/social.technet.microsoft.com\/wiki\/contents\/articles\/2419.instalando-e-configurando-o-active-directory-no-windows-server-2008-pt-br.aspx<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Objetivo Esse artigo tem como objetivo demonstrar como instalar e configurar o Active Directory no Windows Server 2008. Ser\u00e1 tamb\u00e9m apresentado o que h\u00e1 de novo no Active Directory e os novos recursos dispon\u00edveis. Aplica-se Windows Server 2008 Standard, Enterprise e Datacenter. Nota Este artigo&#8230;<\/p>\n","protected":false},"author":2,"featured_media":3992,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_angie_page":false,"page_builder":"","footnotes":""},"categories":[14],"tags":[],"class_list":["post-3988","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/posts\/3988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=3988"}],"version-history":[{"count":0,"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/posts\/3988\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/media\/3992"}],"wp:attachment":[{"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=3988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=3988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.deuzebranaweb.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=3988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}