Esses componentes formam a base sólida para a infraestrutura de TI, proporcionando gerenciamento centralizado, distribuição dinâmica de endereços IP, virtualização e resoluções eficientes.
-
- Virtualização.
- Virtual Switches.
- Criando e Configurando a VM.
-
- Instalação e Configuração.
- Configurando o IP.
- Windows Update.
- Controlador de Domínio.
-
- Configuração.
- Unidades Organizacionais.
- Ingressando uma nova VM ao domínio.
- Criação e teste de usuários no domínio.
-
O Hyper-V é uma plataforma de virtualização da Microsoft que permite a criação e gerenciamento de máquinas virtuais em servidores Windows, proporcionando eficiência, isolamento e flexibilidade de recursos.
-
Você pode baixar o Hyper-V através do PowerShell com permissões administrativas usando o comando:
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All
-
Trocando o nome do servidor:
-
Eles permitem a comunicação entre maquinas virtuais e/ou com redes físicas, facilitando a criação e gerenciamento de redes virtuais em ambientes de virtualização.
-
Tipos de Comutadores:
-
External Switch - Permite que máquinas virtuais se comuniquem com redes físicas e outros dispositivos fora do ambiente virtual.
-
Internal Switch - É utilizado para comunicação exclusiva entre máquinas virtuais em um host específico, mas não têm acesso direto à rede física externa.
-
Private Switch - É semelhante ao interno, mas não permite qualquer comunicação com a rede física externa. Ele cria uma rede isolada apenas para as VMs no host.
-
-
Você vai precisar de uma ISO Windows Server
-
-
Após criar uma máquina virtual no Hyper-V, você ainda pode ajustar várias configurações para atender às suas necessidades:
-
Processador: Ajustar o número de processadores virtuais alocados à VM.
-
Memória: Modificar a quantidade de RAM atribuída à VM.
-
Dispositivos de Inicialização: Alterar a ordem de inicialização e selecionar discos virtuais ou outros dispositivos.
-
Rede: Modificar a configuração de rede associada à VM, como trocar o switch virtual ao qual a VM está conectada.
-
Armazenamento: Adicionar, remover ou modificar discos virtuais, além de ajustar configurações avançadas, como snapshots.
-
Integração com Serviços: Habilitar ou desabilitar a integração com serviços, como a integração do sistema operacional convidado, cópia e cola, e redirecionamento de área de transferência.
-
Configurações de Segurança: Modificar configurações de segurança, como habilitar ou desabilitar o "Secure Boot" ou configurar políticas de máquinas virtuais protegidas.
-
Geração da Máquina Virtual: Em algumas versões do Hyper-V, você pode converter uma VM de uma geração para outra.
-
-
-
Após a instalação do sistema operacional, você terá acesso ao Gerenciador do Servidor.
-
Alterar o nome do servidor no Server Manager pode ser necessário para seguir padrões de nomenclatura, ajustar à reestruturação da rede, manter a consistência, resolver conflitos de nomes, atender a políticas de segurança e compliance, ou refletir mudanças na infraestrutura e hardware.
-
-
A utilização de IPs fixos em máquinas virtuais proporciona estabilidade na configuração, facilita a identificação e a acessibilidade consistente, além de simplificar a administração, integração com redes locais e evitar conflitos de IP.
-
Manter o Server Manager atualizado é essencial para segurança, estabilidade e desempenho, com correções de segurança, melhorias e suporte a novos recursos, assegurando uma gestão eficiente da infraestrutura Windows.
-
No Dashboard do Server Manager, clique em "Adicionar Funções e Recursos" e siga o assistente de instalação.
-
Selecione "Serviços de Domínio Active Directory" e adicione as ferramentas de administração se desejar.
-
Após a instalação do AD DS, clique em "Promover este servidor a um controlador de domínio" na notificação ou acesse isso através da guia "Gerenciar" no Server Manager.
-
Insira o nome do domínio raiz, escolha o nível funcional do domínio e da floresta e defina a senha do Modo de Restauração de Serviço.
-
Revise as configurações, corrija qualquer problema e clique em "Instalar" para iniciar a promoção do servidor.
-
Você também pode promover um servidor local a controlador de domínio através do PowerShell com os seguintes comandos:
-
Import-Module ADDSDeployment
Install -ADDSForest
-CreateDnsDelegation:$false
-DatabasePath "C:\Windows\NTDS"
-DomainMode "winThreshold"
-DomainName "server.homelab"
-DomainNetbiosName "SERVER"
-ForestMode "WinThreshold"
-InstallDns:$true
-LogPath "C:\Windows\NTDS"
-NoRebootOnCompletion:$false
-SysvolPath "C:\Windows\SYSVOL"
-Force:$true
-
O Active Directory é essencial para a administração centralizada de identidades, autenticação segura, aplicação de políticas, gestão de recursos e segurança em ambientes Windows, contribuindo para a eficiência e integridade da infraestrutura de TI. Você pode acessá-lo através dessas opções, dentro do Dashboard do Server Manager:
-
No Active Directory, as pastas são contêineres importantes para a organização de objetos e grupos dentro do diretório. Vamos explorar cada uma dessas pastas:
-
Builtin:
- A pasta "Builtin" contém grupos predefinidos do sistema que fornecem permissões e direitos especiais em todo o domínio. Exemplos incluem grupos como "Administradores", "Usuários", etc.
-
Computers:
- A pasta "Computers" armazena objetos de computadores no domínio. Cada objeto representa uma máquina ou dispositivo integrado ao domínio.
-
Domain Controllers:
- Nesta pasta, estão contidos objetos relacionados aos controladores de domínio. Cada controlador de domínio na rede terá um objeto associado aqui.
-
ForeignSecurityPrincipals:
- Esta pasta mantém informações sobre objetos de segurança de domínios confiáveis externos. Por exemplo, quando um trust (relação de confiança) é estabelecido com outro domínio, os objetos de segurança desse domínio aparecem aqui.
-
Users:
- A pasta "Users" é onde os objetos de usuário são armazenados. Cada usuário no domínio é representado por um objeto dentro desta pasta. Esses objetos contêm informações como nome, senha, permissões e atributos adicionais do usuário.
-
Uma Unidade Organizacional (OU), ou Organizational Unit em inglês, é um contêiner no Active Directory (AD) utilizado para organizar e gerenciar objetos, como usuários, grupos, computadores e outros recursos de forma lógica e hierárquica. As OUs proporcionam uma estrutura flexível para a administração de objetos no AD, permitindo a aplicação de políticas específicas e delegação de autoridade.
As principais características de uma Unidade Organizacional são:
-
Hierarquia:
- As OUs podem ser organizadas em uma hierarquia, seguindo a estrutura organizacional da empresa. Isso facilita a administração e a localização de objetos.
-
Políticas Específicas:
- Políticas de Grupo (Group Policies) podem ser aplicadas em níveis específicos de OUs, permitindo a configuração de políticas específicas para grupos de objetos.
-
Delegação de Controle:
- É possível delegar a administração de uma OU para usuários ou grupos específicos, permitindo que determinadas pessoas tenham autoridade sobre objetos dentro dessa unidade sem afetar outras partes do domínio.
-
Administração Simplificada:
- Ao agrupar objetos relacionados em uma OU, a administração e a aplicação de políticas tornam-se mais eficientes e centralizadas.
-
Scoping de Pesquisas:
- Facilita a busca e a localização de objetos na rede, permitindo a realização de consultas e operações específicas em uma OU ou em um conjunto de OUs.
-
Segurança:
- A segurança pode ser controlada em níveis de OU, restringindo o acesso a objetos específicos dentro dessa unidade.
-
Aplicação de Herança:
- As OUs herdam configurações e políticas do nível superior, proporcionando consistência e facilitando a aplicação de configurações globais.
-
Será usada uma nova Máquina Virtual com Windows 10 para testar as configurações do Active Directory. Primeiro vamos precisar adiciona-la ao domínio "server.homelab".
-
-
Primeiramente vamos seguir os mesmos passos após a criação de outra Máquina Virtual:
-
Dentro da VM Windows 10 vamos criar um exemplo dentro de uma Unidade Organizacional "Usuarios".
-
Dentro do Active Directory na pasta "Diretoria", vamos criar um usuário para testar dentro do servidor.
-
-
Após a criação do usuário já é possivel acessa-lo através da VM.
-
Também posso cadastrar diversos tipos de dados referentes ao usuário dentro das propriedades do Active Directory.