Esses componentes formam a base sólida para a infraestrutura de TI, proporcionando gerenciamento centralizado, distribuição dinâmica de endereços IP, virtualização e resoluções eficientes.

• Hyper-V

  • Virtualização.
  • Virtual Switches.
  • Criando e Configurando a VM.

• Windows Server

  • Instalação e Configuração.
  • Configurando o IP.
  • Windows Update.
  • Controlador de Domínio.

• Active Directory

  • Configuração.
  • Unidades Organizacionais.
  • Ingressando uma nova VM ao domínio.
  • Criação e teste de usuários no domínio.

• O Hyper-V é uma plataforma de virtualização da Microsoft que permite a criação e gerenciamento de máquinas virtuais em servidores Windows, proporcionando eficiência, isolamento e flexibilidade de recursos.

• Você pode baixar o Hyper-V através do PowerShell com permissões administrativas usando o comando:

  • Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

• Trocando o nome do servidor:

  • Meu Computador -> Propriedades -> Renomear este Computador -> Reinicie a máquina

  • 

• Eles permitem a comunicação entre maquinas virtuais e/ou com redes físicas, facilitando a criação e gerenciamento de redes virtuais em ambientes de virtualização.

  • 

• Tipos de Comutadores:

  • External Switch - Permite que máquinas virtuais se comuniquem com redes físicas e outros dispositivos fora do ambiente virtual.

  • Internal Switch - É utilizado para comunicação exclusiva entre máquinas virtuais em um host específico, mas não têm acesso direto à rede física externa.

  • Private Switch - É semelhante ao interno, mas não permite qualquer comunicação com a rede física externa. Ele cria uma rede isolada apenas para as VMs no host.

• Você vai precisar de uma ISO Windows Server

• 

• Após criar uma máquina virtual no Hyper-V, você ainda pode ajustar várias configurações para atender às suas necessidades:

  • Processador: Ajustar o número de processadores virtuais alocados à VM.

  • Memória: Modificar a quantidade de RAM atribuída à VM.

  • Dispositivos de Inicialização: Alterar a ordem de inicialização e selecionar discos virtuais ou outros dispositivos.

  • Rede: Modificar a configuração de rede associada à VM, como trocar o switch virtual ao qual a VM está conectada.

  • Armazenamento: Adicionar, remover ou modificar discos virtuais, além de ajustar configurações avançadas, como snapshots.

  • Integração com Serviços: Habilitar ou desabilitar a integração com serviços, como a integração do sistema operacional convidado, cópia e cola, e redirecionamento de área de transferência.

  • Configurações de Segurança: Modificar configurações de segurança, como habilitar ou desabilitar o "Secure Boot" ou configurar políticas de máquinas virtuais protegidas.

  • Geração da Máquina Virtual: Em algumas versões do Hyper-V, você pode converter uma VM de uma geração para outra.

• 

• Após a instalação do sistema operacional, você terá acesso ao Gerenciador do Servidor.

  • O Gerenciador do Servidor é uma ferramenta que oferece uma interface centralizada para configurar, gerenciar e monitorar várias funções e recursos em um servidor. Ele facilita a administração do servidor, especialmente em ambientes onde múltiplas funções e serviços estão em execução.

  • 

• Alterar o nome do servidor no Server Manager pode ser necessário para seguir padrões de nomenclatura, ajustar à reestruturação da rede, manter a consistência, resolver conflitos de nomes, atender a políticas de segurança e compliance, ou refletir mudanças na infraestrutura e hardware.

• 

• A utilização de IPs fixos em máquinas virtuais proporciona estabilidade na configuração, facilita a identificação e a acessibilidade consistente, além de simplificar a administração, integração com redes locais e evitar conflitos de IP.

  • 

• Manter o Server Manager atualizado é essencial para segurança, estabilidade e desempenho, com correções de segurança, melhorias e suporte a novos recursos, assegurando uma gestão eficiente da infraestrutura Windows.

  • 

• No Dashboard do Server Manager, clique em "Adicionar Funções e Recursos" e siga o assistente de instalação.

  • 

• Selecione "Serviços de Domínio Active Directory" e adicione as ferramentas de administração se desejar.

  • 

• Após a instalação do AD DS, clique em "Promover este servidor a um controlador de domínio" na notificação ou acesse isso através da guia "Gerenciar" no Server Manager.

  • 

• Insira o nome do domínio raiz, escolha o nível funcional do domínio e da floresta e defina a senha do Modo de Restauração de Serviço.

  • 

• Revise as configurações, corrija qualquer problema e clique em "Instalar" para iniciar a promoção do servidor.

  • 

• Você também pode promover um servidor local a controlador de domínio através do PowerShell com os seguintes comandos:

• Import-Module ADDSDeployment Install -ADDSForest -CreateDnsDelegation:$false -DatabasePath "C:\Windows\NTDS" -DomainMode "winThreshold" -DomainName "server.homelab" -DomainNetbiosName "SERVER" -ForestMode "WinThreshold" -InstallDns:$true -LogPath "C:\Windows\NTDS" -NoRebootOnCompletion:$false -SysvolPath "C:\Windows\SYSVOL" -Force:$true

• O Active Directory é essencial para a administração centralizada de identidades, autenticação segura, aplicação de políticas, gestão de recursos e segurança em ambientes Windows, contribuindo para a eficiência e integridade da infraestrutura de TI. Você pode acessá-lo através dessas opções, dentro do Dashboard do Server Manager:

  • 

• No Active Directory, as pastas são contêineres importantes para a organização de objetos e grupos dentro do diretório. Vamos explorar cada uma dessas pastas:

  • 

• Builtin:

  • A pasta "Builtin" contém grupos predefinidos do sistema que fornecem permissões e direitos especiais em todo o domínio. Exemplos incluem grupos como "Administradores", "Usuários", etc.

• Computers:

  • A pasta "Computers" armazena objetos de computadores no domínio. Cada objeto representa uma máquina ou dispositivo integrado ao domínio.

• Domain Controllers:

  • Nesta pasta, estão contidos objetos relacionados aos controladores de domínio. Cada controlador de domínio na rede terá um objeto associado aqui.

• ForeignSecurityPrincipals:

  • Esta pasta mantém informações sobre objetos de segurança de domínios confiáveis externos. Por exemplo, quando um trust (relação de confiança) é estabelecido com outro domínio, os objetos de segurança desse domínio aparecem aqui.

• Users:

  • A pasta "Users" é onde os objetos de usuário são armazenados. Cada usuário no domínio é representado por um objeto dentro desta pasta. Esses objetos contêm informações como nome, senha, permissões e atributos adicionais do usuário.

• Uma Unidade Organizacional (OU), ou Organizational Unit em inglês, é um contêiner no Active Directory (AD) utilizado para organizar e gerenciar objetos, como usuários, grupos, computadores e outros recursos de forma lógica e hierárquica. As OUs proporcionam uma estrutura flexível para a administração de objetos no AD, permitindo a aplicação de políticas específicas e delegação de autoridade.

  • 

As principais características de uma Unidade Organizacional são:

• Hierarquia:

  • As OUs podem ser organizadas em uma hierarquia, seguindo a estrutura organizacional da empresa. Isso facilita a administração e a localização de objetos.

• Políticas Específicas:

  • Políticas de Grupo (Group Policies) podem ser aplicadas em níveis específicos de OUs, permitindo a configuração de políticas específicas para grupos de objetos.

• Delegação de Controle:

  • É possível delegar a administração de uma OU para usuários ou grupos específicos, permitindo que determinadas pessoas tenham autoridade sobre objetos dentro dessa unidade sem afetar outras partes do domínio.

• Administração Simplificada:

  • Ao agrupar objetos relacionados em uma OU, a administração e a aplicação de políticas tornam-se mais eficientes e centralizadas.

• Scoping de Pesquisas:

  • Facilita a busca e a localização de objetos na rede, permitindo a realização de consultas e operações específicas em uma OU ou em um conjunto de OUs.

• Segurança:

  • A segurança pode ser controlada em níveis de OU, restringindo o acesso a objetos específicos dentro dessa unidade.

• Aplicação de Herança:

  • As OUs herdam configurações e políticas do nível superior, proporcionando consistência e facilitando a aplicação de configurações globais.

• Será usada uma nova Máquina Virtual com Windows 10 para testar as configurações do Active Directory. Primeiro vamos precisar adiciona-la ao domínio "server.homelab".

• 

• Primeiramente vamos seguir os mesmos passos após a criação de outra Máquina Virtual:

  • Trocar o Nome do Computador

  • Alterar o Endereço IPv4

    • 

  • Ingressar a Máquina no Domínio

    • 
    • 

  • Após seguir esses passos, sua nova Máquina Virtual estará ingressada em seu Domínio

    • 

  • Ela automaticamente estará inserida dentro do seu Active Directory

    • 

• Dentro da VM Windows 10 vamos criar um exemplo dentro de uma Unidade Organizacional "Usuarios".

  • 

• Dentro do Active Directory na pasta "Diretoria", vamos criar um usuário para testar dentro do servidor.

• 

• Após a criação do usuário já é possivel acessa-lo através da VM.

  • 

• Também posso cadastrar diversos tipos de dados referentes ao usuário dentro das propriedades do Active Directory.

  •