Configurar um controlador de domínio (DC) é uma etapa crucial no gerenciamento de uma rede Windows segura e centralizada. Um DC lida com a autenticação, aplica políticas de segurança e permite o gerenciamento de usuários e dispositivos em um domínio do Active Directory. Este guia orientará você no processo de configuração de um controlador de domínio, desde a instalação dos Serviços de Domínio Active Directory (ADDS) até a verificação de sua funcionalidade.
Um controlador de domínio é um servidor que responde a solicitações de autenticação de segurança em um domínio do Windows. Ele desempenha um papel vital no gerenciamento da segurança da rede e do acesso dos usuários, validando as credenciais dos usuários quando eles fazem login na rede e alocando recursos com base em requisitos específicos.
Etapas para configurar um controlador de domínio
Siga estas etapas para configurar um controlador de domínio em seu Windows Server:
Etapa 1:Certifique-se de que os pré-requisitos sejam atendidos. Antes de começar, certifique-se de ter um Windows Server instalado e configurado com um endereço IP estático. Isto é crucial para a estabilidade e acessibilidade do seu Controlador de Domínio.
Etapa 2:Instale os Serviços de Domínio Active Directory (ADDS). Esta é a base da sua infraestrutura de domínio. Para instalar o ADDS:
- Faça login no Windows Server com uma conta de administrador.
- Abra o Gerenciador do Servidor e navegue até Painel > Gerenciar.
- Clique em “Adicionar funções e recursos” e selecione “Avançar”.
- Escolha “Instalação baseada em função ou recurso” e clique em “Avançar”.
- Selecione seu servidor no pool e clique em “Avançar”.
- Marque a caixa “Serviços de domínio Active Directory” e clique em “Adicionar recursos” quando solicitado.
- Clique em “Avançar” duas vezes e, a seguir, clique em “Instalar” para iniciar o processo de instalação.
Etapa 3:Promova o servidor a Controlador de Domínio. Após a instalação do ADDS, você precisará promover seu servidor a Controlador de Domínio:
- No Gerenciador do Servidor, clique no sinalizador de notificação e selecione “Promover este servidor a controlador de domínio”.
- Escolha “Adicionar uma nova floresta” e insira um nome de domínio raiz.
- Selecione o nível funcional para floresta e domínio.
- Certifique-se de que “Servidor DNS” e “Catálogo Global” estejam marcados, mas deixe “Controlador de domínio somente leitura” desmarcado.
- Insira uma senha para o Modo de restauração dos serviços de diretório (DSRM).
- Revise o nome NetBIOS e ajuste se necessário.
- Configure os caminhos para o banco de dados, arquivos de log e SYSVOL.
- Revise sua configuração e clique em “Avançar” e depois em “Instalar”.
Seu servidor será reiniciado após a conclusão da instalação.
Saber mais:Como desativar o spooler de impressão no controlador de domínio
Etapa 4:Verifique a configuração do controlador de domínio. Após a reinicialização do servidor:
- Faça login usando suas credenciais de domínio.
- Abra um prompt de comando e execute o comando DCDIAG para verificar a integridade do Active Directory.
- No Gerenciador do Servidor, vá para Ferramentas > Usuários e Computadores do Active Directory para verificar a funcionalidade do AD.
- Use o comando nslookup com seu nome de domínio para verificar a funcionalidade do DNS.
Etapa 5:Configurar políticas de grupo (GPOs). Os GPOs permitem que você gerencie configurações em seu domínio:
- No Gerenciador do Servidor, vá para Ferramentas > Gerenciamento de Política de Grupo.
- Clique com o botão direito no seu domínio ou unidade organizacional para criar ou editar um GPO.
- Use GPOs para impor configurações de segurança, instalações de software e outras configurações em sua rede.
Atribuindo um domínio a um servidor Windows
Se estiver trabalhando com um domínio existente, você pode associar seu Windows Server a ele:
- Abra Propriedades do Sistema (clique com o botão direito em “Este PC” e selecione “Propriedades”).
- Clique em “Alterar configurações” ao lado do nome do computador.
- Clique em “Alterar” e selecione “Domínio”.
- Insira o nome de domínio e forneça credenciais quando solicitado.
- Reinicie o servidor para aplicar as alterações.
Active Directory vs. Controlador de Domínio
Embora intimamente relacionados, o Active Directory e o Controlador de Domínio são conceitos distintos:
- Active Directory é o serviço de diretório que armazena e organiza informações sobre recursos de rede.
- Um controlador de domínio é o servidor que hospeda o Active Directory e gerencia a autenticação da rede.
Pense no Active Directory como o sistema e no Controlador de Domínio como o servidor que executa esse sistema.
Com seu controlador de domínio configurado, você está pronto para gerenciar usuários, computadores e outros recursos de domínio com eficiência. Lembre-se de fazer backup regularmente dos dados do Active Directory e manter seu servidor atualizado para manter um ambiente de rede seguro e estável.
