Um ambiente do Active Directory (AD) tem coisas como forests, trees, domínios, unidades de organização e objetos. Depois de se familiarizar com esses conceitos, o próximo passo nesta jornada de aprendizado é entender os sites do AD.
O que são os locais de AD?
Os sites AD são redes altamente conectadas de sub-redes IP que definem a estrutura física do AD. Essas redes são altamente confiáveis e rápidas, por isso é importante garantir que o tráfego para replicação de alterações não reduza a velocidade de toda a rede e não carregue os controladores de domínio. Cada site é mapeado para um domínio, que pode ter vários sites mapeados para ele.
Cada ambiente do AD precisa ter pelo menos um site definido para si mesmo. O primeiro site é criado assim que o primeiro controlador de domínio é criado na forest do AD e é chamado Default-First-Site-Name. Um site pode ter controladores de domínio de mais de um domínio.
Para fortalecer ainda mais nosso conhecimento, vamos analisar alguns termos que você precisa saber ao discutir os sites do AD:
Subredes
As sub-redes são associadas a um intervalo de endereços IP e vinculadas a um site. Eles identificam e definem os endereços IP disponíveis para um determinado site do AD. Um site pode ser considerado a coleção dessas sub-redes rápidas e bem conectadas.
Site links
Os objetos de link de site são usados para formar links entre sites do AD para que a replicação possa ocorrer entre eles. O link de site padrão é chamado Default-First-Site-Link e é criado quando o Active Directory é instalado pela primeira vez em uma floresta. Os sites do AD são vinculados manualmente uns aos outros usando links de site. Dessa forma, os controladores de domínio podem replicar as alterações entre si de um site para outro.
Ponte de site link
Uma ponte de link de site é um objeto AD que conecta um grupo de links de site. Todos os sites conectados juntos podem usar o mesmo canal de transporte para comunicação.
Por padrão, os links de sites são de natureza transitiva, ou seja, se os sites A e B estiverem vinculados entre si e os sites C e D estiverem vinculados entre si, os sites A e C também serão vinculados por meio de uma conexão transitiva. No entanto, os administradores têm a opção de desativar a natureza transitiva dos links do site.
Nos casos em que a transitividade do link do site está habilitada, a ponte do link do site é criada automaticamente entre os sites. No entanto, quando está desabilitado, os administradores precisam criar pontes de link de site manualmente.
Replicação de AD
Há mudanças contínuas feitas na infraestrutura do AD. É importante que, sempre que ocorrer uma alteração em qualquer controlador de domínio, os outros controladores de domínio sejam notificados e atualizados de acordo. Isso acontece no AD por meio do processo de replicação.
O processo de replicação no ambiente AD pode ser de dois tipos: replicação intra-site e replicação entre sites.
a) Replicação intra-site
A replicação ocorre entre os controladores de domínio que fazem parte do mesmo site. Ele é baseado na notificação de alteração e ocorre automaticamente sempre que ocorre uma atualização no controlador de domínio. Quando uma alteração ou atualização é feita em um controlador de domínio, ele notifica seus parceiros de replicação sobre a alteração após aguardar um determinado intervalo de tempo. Por padrão, a notificação de alteração é enviada a cada cinco minutos.
Ao receber a notificação de alteração, os parceiros controladores de domínio mais próximos enviarão uma solicitação de atualização de diretório ao controlador de domínio de origem. O controlador de origem executa a replicação ao receber a solicitação e garante que nenhuma alteração seja perdida durante o processo de replicação.
b) Replicação entre sites
Aqui, a replicação ocorre entre controladores de domínio que estão em sites diferentes. Como a replicação aqui ocorre entre dois locais diferentes (DCs em sites diferentes), a banda é compactada e o AD oferece aos administradores a flexibilidade de agendá-la.
Importância dos sites AD
Aqui estão alguns benefícios dos sites AD:
1. Os sites AD fornecem melhor controle sobre o tráfego de logon e autenticação, garantindo que o DC no lado do cliente encontre um DC em seu próprio site usando o endereço IP do cliente.
2. Os sites AD são um grupo bem conectado de sub-redes IP, o que facilita a definição da estrutura física do AD.
3. Os sites AD ajudam a controlar e otimizar o tráfego de replicação em links WAN melhor do que o Windows NT 4.0. Ao contrário do Windows NT, que usa um modelo de replicação de mestre único, os sites do AD usam o modo de replicação de vários mestres, no qual todos os controladores de domínio são qualificados para iniciar os processos de replicação. Isso evita problemas de ponto único de falha no diretório e otimiza e controla o tráfego de replicação.
4. Os sites AD garantem que a banda da rede de uma organização não seja prejudicada por tráfego desnecessário.
Gerenciando locais do Active Directory
O gerenciamento de sites do Active Directory é um aspecto crucial da administração do AD.
Para obter controle sobre sites, você pode:
-
Visualizar sites do AD: Ajuda os administradores a visualizar todos os sites criados por eles, o que os ajuda a entender quais sites estão disponíveis para executar quais funções, incluindo replicação, e também os ajuda em cenários de solução de problemas.
-
Excluir sites e redes do AD: exclua os sites que não são mais necessários para os administradores na rede e mantenha uma boa higiene da rede.
-
Modificar sites AD: Os administradores precisam de flexibilidade para modificar sites caso a organização decida reprojetar sua rede.
-
Adicionar redes adicionais aos sites AD: Os administradores precisam poder adicionar facilmente mais sub-redes ou associar redes adicionais aos sites conforme e quando exigido pela organização.
Todas essas ações podem ser executadas no console AD Sites and Services, que pode ser acessado por meio da pasta Ferramentas Administrativas navegando para:
Grade > Servidores Microsoft > Domínios do Active Directory
Para garantir a integridade do Active Directory da sua organização, você precisa monitorar os sites de forma eficaz. Inscreva-se para uma demonstração personalizada com nossos especialistas em produtos para saber como o ManageEngine ADAudit Plus pode ajudá-lo a monitorar e proteger seu ambiente AD.
