Configurando o AD - Active Directory no Windows Server 2019 - Aula 22

61.75k views3180 WordsCopy TextShare
Hardware Redes Brasil
O que é Active Directory? Como criar um domínio no windows server 2019? Como configurá-lo? Platafo...
Video Transcript:
Fala aí menor beleza Hoje a gente vai gravar a nossa aula de Window server já T várias e agora com Guanabara mas a última também foi com Guanabara foi então foi muito rápido do que a gente tava fazendo a tamb antes um susto aqui e hoje a gente vai fazer o quê Vamos colocar e criar o nosso AD que é o Active directory ou directory não sei como é que pronuncia professor de português de inglês directory então hoje é na Active directory directory Vamos aprender como criar directory Vamos botar ele para funcionar bonitinho que a
na próxima aula a gente ensina a colocar as estações no no domínio né que é o mais importante gente vai ativar nosso Active directory o AD o AD Então bora lá bota a vinheta aí pra gente já começar a [Música] aula lembrando antes de começar a falar já acabou de tocar a vinheta se inscreve no canal que muita gente assiste os vídeos e não são inscritos no canal dessas pessoas ó um likezinho não custa nada para ninguém agora o YouTube vai esconder os dislikes exatamente vai parecer que eu sou muito bom a gente vai ver
os dislikes tá vocês a gente fica sabendo quantos dislikes tem a gente sabe que é pouquinho mas tem a galera que bota ali Ah eu vou aparecer ali no dislike não vai mais deixa um like bonitinho já ó aqui ó em cima acho que é aqui desse lado aqui Play playlist cara vai pela playlist completa você tá aqui ah não eu quero e aprender a ativar o Active directory beleza mas e o curso inteiro Você tem o curso inteiro para fazer Então assiste o cur PR ficar de perto na rede beleza estamos aqui com o
nosso Windows Server já aberto Já criei uma máquina virtual já foi visto nas aulas passadas Você não tem o que fazer então a gente vem aqui ó vamos adicionar uma função recurso pra gente poder adicionar o nosso bagulho lindo como é que eu chego nessa tela ali vamos fechar aqui só para relembrar os amiguinhos cancelar aqui a gente vai aqui ó iniciar e tem aqui ó gerenciador de servidor ou gerenciador de servidor tanto faz show ele vai abrir essa telinha adicionar a função recurso tá aqui ó bem simplão a gente já fez isso com outras
coisas nas aulas passadas Vamos só padrão Microsoft cara avança avança avança avança Avança como se não houvesse amanhã avançar instalação baseada em função recurso do Windows tá ele tá escolhendo o servidor a gente já tem o nome Salv aqui que é o server boladão só avançar e agora aqui a gente vai escolher qual é a função é o Active domain service ah nas versões anteriores tinham nomes diferentes dependendo da versão mas agora no 2019 é esse aqui ó a gente ativa o botãozinho ele fala que vai instalar outras coisas junto Porque não tem como só
isso né ele vai ter que botar o DNS ele vai ter que botar outras coisas para funcionar a gente clica em adicionar recurso e agora é só e esses outros Active directory a esse aqui federation service seria outras funções de domínio mais específicas de certificado para validação certificado são outras paradas específicas que a gente não vai ver aqui quem sabe no estudonauta se vocês quiserem pode fazer um curso específico de Windows depende do professor e esses quadradinhos que apareceram aí são as os requisitos que ele tem para instalar nesse para instalar junto com Active Director
porque imagina só se eu boto só para instalar o Ativ Director e ele não instala os outros requistos a gente tem que ficar procurando qual qual que tá então a Microsoft já ajuda a gente é o que eu falei Microsoft é bem e intuitiva né com essas paradas você vai fazendo bonitinho ele já vai te deixando pronto para funcionar é até até os os gestores mais modernos de pacote do Linux também são assim quando você dá um aptg instal ele fala assim olha para você instalar Esse pacote você tem que instalar esse outro esse outro
esse outro quer confirma a tu Yes ele vai lá instala todos e os requisitos antes de instalar o pacote que você quer sistemas operacionais tem que ser modernos assim se não forem não evoluem exatamente Vamos só avançar aqui ele vai precisar do dnet Framework mesma coisa mas eu não preciso fazer nada cara não preciso mexer em nada aqui é só a gente avançar pra frente ele vai falar que tá instalando Ativ Director explicando Aqui o adds tal só avançar ele vai falando aqui o resumo do que ele instalou é só a gente instalar e esperar
dependendo do seu computador demora um pouquinho mas é no máximo cin minutos beleza Ele tava dizendo ali recomendando antes só que nós não marcamos dá uma reinicializada depois né reiniciar o servidor Depois que terminar a instalação recomendado né ele vai reiniciar com certeza vai vai vai pedir para reiniciar porque ele na verdade tinha uma opção de reiniciar depois de instalar e você não Então mas ele no caso ali seria para ele instalou isso aqui e reinicia instalou isso aqui reinicia Jesus não mas aí o ideal seria só reiniciar no final não tem por fazer tudo
isso terminou a instalação só fechar nosso recurso de terminou ainda né já foi já foi tá aqui ele aparece uma exclamação inha ó de notificação dizendo que Já foi instalado a gente tem que fazer a pós implementação do serviço quem lembra das versões tipo 2008 server depois de você habilitar o AD você tinha que rodar o aquele comando DC promo para fazer isso que era um comando Zinho para você fazer a configuração do AD mas agora não precisa mais você só vem aqui ele já tem a própria ferramenta de Promoção e criação do Active directory
com o nosso domínio para rodar na nossa rede interna ele já tá aqui não Vou reiniciar quando a gente acabar tudo a gente dá uma reiniciada para poder validar tudo que fo feito is agora dá fazer agora eu daria um boot quer dar então vamos dar um boot então É não é porque assim é uma coisa muito importante pro sistema então pode ser Não tô dizendo que é não tá É porque eu eu sou assim tipo eu vou instalar uma ferramenta útil para mim uma ideia sabe a ideia quando ela termina a instalação ela já
tá disponível para poder escrever meu primeiro programa S sim eu vou lá meu meu meus sintomas de de idade né eu vou lá e dou um boot na máquina você tem uma ideia e e isso Provavelmente você já passou por isso eu vou fazer uma live eu vou fazer uma gravação de aula primeira coisa que eu faço D bote na máquina infelizmente porque aí eu porque aí você tá usando a máquina ela tá com monte de processo já inacabado ali rodando Associação registro do ind essas paradas po então o que que eu faço eu dou
uma desligada geral né Alfred já ensinou como é que desliga né desliga segurando o shift lá dou uma desligada geral dou uma reiniciada e a máquina tá limpinha para fazer minha tarea às vezes eu tenho vontade de bater numas pessoas que falam que não existe isso falando nós vai entrar na porrada não vou regar tu não hein não tem fragmentação ai falei Caraca Car você se preocupa muito com as pessoas que Mas vamos dar uma reiniciada aqui rapidão ó só fechar aqui do Assistente vamos dar uma reiniciada na máquina rapidão Realmente isso que o gan
bara falou aconteceu comigo é então eu fui fazer uma live Ele não disse isso ele não meu para fazer mas eu faço eu faço não não não você não tá dava para fazer ali tá mas realmente a reinicialização aconteceu Tava fazendo uma live fiz a Live de manhã não desliguei o computador e fiz a Live de noite a câmera não funcionava de jeito nenhum cara de jeito nenum os problemas vão se acumulando os probleminhas pequenos vão se acumulando E aí chega um momento que tá dando não vamos botar aqui e eu sei que pode você
tá nesse momento Ah você tá f dando um boot num servidor uma coisa importante você vai derrubar todo mundo que tá pendurado ali dificilmente você vai fazer essa instalação de Active directory com todo mundo rodando com todo mundo não tem como tá começando o servidor agora exatamente então Boots em servidores eles não são proibidos e você tem um horário de manutenção né se você precisa dar um boot fora do enquanto você tá oper operando a tua Tá em produção enquanto tá em produção você não vai iniciar e até porque o pessoal falar assim Alfredo quando
eu falo que tem que desligar você usa o shift que tem perda de registro não sei o qu Ah mas o servidor fica ligado direto e não precisa só que o servidor não tá fazendo 300 coisas abrindo e fechando várias coisas né ele tá ali com aquela função que ele foi feito para rodar por isso que você não desliga Mas vamos lá a exclamação Zinha ainda tá aqui porque a gente não fez a pós configuração vamos promover nosso domínio agora que que a gente vai fazer agora vamos vamos configurar o nosso Ativ directory ele fala
o seguinte aqui adicionar um controlador de domínio domínio já existente supondo que a minha rede já tem algum domínio tô querendo associar outro no caso a gente gente vai criar uma floresta nova quer dizer eu não tenho nada vai ser o primeiro domínio que a gente vai vai começar do do ponto do server que é a minha raiz e todos os outros as ramificações por isso que chama de Floresta né porque eu ten aquele tronco principal que vai as ramificações que são os outros domínios ou os outros usuários os computadores que tem na minha R
mas se esse servidor fizer parte de uma outra rede já com outros servidor de alguma outra coisa ele não vai criar uma floresta não vai fazer parte do de uma Nova Floresta aqui ó adicionar um novo domínio a uma floresta existente Então já tem um domínio principal eu crio outro e aqui a gente vai dar um nome pro nosso domínio Qual o nome que a gente vai colocar botar hrbr P local show poderia ser pon com poderia mas para evitar probleminha a gente bota ponto local até para você saber que é dentro da rede da
empresa e só avançar pra frente espera ele criar o domínio e agora o que que tem de importante aqui caso você tenha outros servidores na rede Você pode habilitar o modo de compatibilidade com qual serviço que você quer ó eu quero que seja compatível com Windows com Windows 2 server 12 lá eu quero que seja compatível com Windows Server 2008 você pode escolher qual a versão mais antiga que tem lá para tornar compatível se eu deixar aqui só o 2016 ele vai ser compatível só com 2016 em diante se eu deixar com 2008 só com
2008 em diante Ele ainda tá terminando de fazer as configurações aqui ó tanto que a gente não consegue nem mexer aqui ainda e e alterar Mas é para isso que serve essa função aqui aqui ele fala também ó que vai criar um serviço de DNS uhum até porque a gente viu já no curso prático de a questão dos protocolos lembra a gente falou Qual era a função o DNS ele vai fazer associação de nome para IP e IP para nome é o é uma agenda telefônica gigante Só que não é telefone ép ex a gente
se a gente não falar pro computador como é que ele faz para chegar no servidor ele não vai saber então tem que ter o DNS para informar isso pros outros computadores da minha rede Agora é só esperar ele terminar de configurar aí milhão de anos depois agora a gente vai digitar a nossa senha do Active directory a senha administrador para gerenciar os nossos queridos e lindos usuários e coisas no activ Director aqui ó só para ver agora ele já terminou e liberou eu posso escolher as versões mais antigas para tornar compatível com todas elas eu
vou deixar o 2016 mesmo porque eu não vou ter outra versão de Windows aqui é a primeira é a primeira Floresta então não tem por a não ser que eu pensasse em colocar outro uhum a senha eu vou colocar aqui uma sem para eu lembrar depois é por favor porque eu não vou lembrar Lembrando que a senha tem que preencher todos aqueles requisitos né tem letra maiúscula minúscula caracter especial pelo menos oito isso números senão ele não vai só avançar pra frente aqui não preciso fazer nada o ind server já vai configurar tudo sozinho pra
gente ele falar que não foi possível criar uma delegação de DNS porque não é possível encontrar uma zona não tem nada criado ele não vai identificar nada só avançar agora ele tá criando o nome netbios um nome um apelido uhum pra gente tem que esperar às vezes pode demorar também é você vê pelo vídeo um pouquinho mais dinâmico Às vezes a tem que ficar esperando alguns minutos aqui agora já liberou já foi ó já disse para mim ó que meu apedido vai ser esse aqui esse hrbr só avançar aqui ó uma parada importante que que
ele vai dizer para mim as pastas onde ele vai guardar os arquivos do os arquivos de banco de dados artiv Director o log e o sisv que é a pasta lá de volumes do sistema o ideal que você coloque em unidades diferentes os três cada um num unidade é o ideal seria que você colocasse tipo no SD num HD por exemplo arquivo que gera log você bota num num SSD ou num outro HD nunca deixar na mesma unidade até para tornar os processos mais rápidos se eu deixo tudo num disco e fica gravando o tempo
todo acabo deixando mais lento o servidor então que eu deixasse em unidades diferentes que não é o nosso caso aqui que a gente tá na máquina virtual só tem uma unidade Então a gente vai só avançar pra frente ele vai mostrar aqui um resumo de tudo que ele vai fazer ó servidor DNS tal tudo configurado bonitinho só dar o próximo e agora é só esperar ele validar aguardar novamente dependendo daquilo que eu sempre falei na aula pô Fredo mas o meu computador é lento só tem 2 GB de memória e tal não tem problema negócio
é você conseguir configurar viu que tá demorando muito vai dar uma volta tomar um café beber alguma coisa e volta sim e ele já deu o aviso ali ó depois de clicar em instalar que a gente já instalou ele vai fazer os processos e o servidor será reiniciado automaticamente no fim da operação da promoção exatamente Agora é só esperar então basicamente quando eu instalo Active directory eu estou transformando o meu servidor em um servidor que aceita o cadastro de usuários e a gestão desses usuários eu consigo dizer que horas um usuário pode logar que horas
ele não pode logar quando ele loga Qual é a parte do disco que ele tem acesso Qual é a parte que ele não tem acesso que permissões ele tem que limitações ele tem né eu consigo gerenciar todo mundo ali até para tornar a empresa mais segura ainda mais agora na época de de lgpd né eu tenho que ter um usuário para cada funcionário e esse funcionário tem que estar ciente que ele tem que logar com o usuário dele se o Guanabara tá sentado na máquina eu entro na máquina para usar e o usuário do Guanabara
tá logado eu posso fazer qualquer coisa quem vai responder é o Guanabara porque tá logado no usuário dele então por isso que a gente tem que ter uma um adezinho rodando para poder tomar conta de geral show vamos lá ele vai botar cara botou um monte de exclamação aqui tu já fica nervoso D aquela travada mas não era demais Ele só tá falando controle de domínio e tal no final ele fala assim olha preocupa-se se tiver vermelho tiver vermelho não todas as verificações de pré-requisitos passaram com êxito então ele tá verificando se o disco tá
funcionando ele nem instalou não não instalou Ainda não ele Só verificou se a máquina tava botão ali ainda é instalar ainda é instalar então agora sim a gente vai fazer a instalação ele tava fazendo verificação agora vai ser feita instalação S tava vendo se se podia instalar vai começar é agora agora a gente espera que agora finalizando E aí o editor vai cortar essa coisa linda e depois você já volta tá pronto vamos lá você escolheu sair é porque a gente deu autorização para el reiniciar Então vamos lá ó fechar ele falou de novo Exclamação
aqui para você ficar com medo mas não tem nada demais porque ele falou aqui ó tá verdinho e ele vai reiniciar sozinho pra gente finalizar é aquele processo Você instalou uma coisa muito importante na sua máquina mesmo que a sua máquina não peça mesmo que o sistema Fala pô dá um boot aí vai por mim dá um boot um boot verdade então gente olha só ele tá terminando de fazer a de configurar e terminar de instalar o Active directory E aí quando voltar ele já volta não volta em nada né a gente vai ter que
fazer a próxima configuração que é o que que a gente vai fazer o próximo vídeo que é cadastrar os usuários eu tenho que criar os usuários show na verdade eu já tenho o domínio criado vou criar uma pasta de grupo de usuári isso qu falar isso quer falar eu lembro que tinha que fazer um grupo isso os grupos na verdade né galera do RH galera do não sei qu né para você poder organizar eles em grupos e depois criar os usuários castrar os usuários beleza aí no próximo vídeo a gente faz dos usuários tranquilo esse
vídeo já ficou grandão mas eu tenho ficou grandão não demorou pra gente gravar porque ficou um tempão instalando os negócio é você viu tudo condensados você tá esperto no negócio mas aí na próxima aula a gente volta criando os usuários na activ Director Valeu Feliz Natal no boa tard acho que agora tá perto do Natal mesmo que tá gravando né sei tá vendo vendo em 2025 deixa nos comentários se você tá vendo em 2025 abraço valeu
Copyright © 2025. Made with ♥ in London by YTScribe.com