Windows Server Flashcards
O que é um workgroup?
Grupo de trabalho: um cenário em que cada servidor é independente do outro, ou seja, não compartilham lista de usuários, grupos etc.
O que é um diretório?
É uma base de dados “única”. Os servidores possuem uma cópia da base e as alterações são replicadas entre os servidores. Isso permite redes de grandes proporções.
Defina Active Directory
É o serviço de diretórios do Windows. Ele identifica todos os recursos disponíveis em uma rede, mantendo suas informações (contas de usuários, grupos, políticas de segurança etc.) em um banco de dados. Os recursos (impressoras, computadores etc.) ficam disponíveis para usuários e aplicações. Em relação ao sistema de arquivos, o AD deve ser utilizado com o NTFS.
Quais são as partições de um Active Directory?
Esquema: informações sobre classes e atributos de objetos.
Configuração: informações da configuração de domínios, criando uma instância da estrutura lógica do AD.
Domínio: contatos, usuários, grupos, computadores e OUs (Organizational Units).
Qual é o principal protocolo para acesso e referência aos objetos do Active Directory?
O protocolo LDAP, que possibilita a criação de APIs (Application Program Interfaces), o que facilita a criação de aplicações integradas ao AD. A principal porta do LDAP é a TCP/389.
Cite os principais comandos do LDAP.
Bind: autentica e especifica a versão do protocolo LDAP;
Search: procura/recupera entradas dos diretórios;
Compare: compara uma entrada com determinado valor;
Add: adiciona uma nova entrada;
Delete: exclui uma entrada;
Modify: modifica uma entrada;
Modify DN: move ou renomeia uma entrada;
Abandon: aborta uma requisição prévia;
Unbind: fecha a conexão;
Extended Operation: operação genérica para definir outras operações;
StartTLS: protege a conexão com o TLS.
Quais são os principais serviços do Active Directory?
AD CS (Certificate Services): criação e gerenciamento de certificados de chaves públicas (lembrar de distinguished name - dn);
AD DS (Domain Services): armazena informações sobre usuários, computadores, dispositivos etc.;
AD FS (Federation Services): criação de identidade de acesso que opera através de múltiplas plataformas (Windows ou não);
AD LDS (Lightweight Directory Services): provê praticamente a mesma funcionalidade do AD DS, mas não requer o desenvolvimento de domínios ou DCs (é mais “light”);
AD RMS (Rights Management Services): serviços para habilitar a criação de soluções com proteção de informação.
Quais são os principais arquivos do Active Directory?
Ntds.dit: armazena no disco do servidor todos os dados;
Edb.chk: checkpoint utilizado para a recuperação (recovery) de um estado;
Edb.log: arquivo de log de transações;
Res1.log e Res2.log: arquivos de log reverso (usados quando não há espaço em disco);
Schema.ini: inicializa o Ntds.dit durante a promoção inicial do DC, depois de pronto não é mais utilizado.
