Imagem de fundo

O gerenciamento de identidade sempre foi uma das tarefas...

O gerenciamento de identidade sempre foi uma das tarefas mais críticas das redes baseadas no Windows. As implicações de um sistema de gerenciamento de identidades mal administrado estão entre as principais preocupações relacionadas à segurança em qualquer organização. O Windows Server 2008 R2 possui várias melhorias no gerenciamento de identidade nos Serviços de Domínio Active Directory. Uma dessas melhorias é que


A

o computador pode ingressar em um domínio sem estar conectado a ele durante o processo de implantação, o que é conhecido como ingresso em domínio offline. Esse processo permite automatizar completamente o ingresso em um domínio durante a implantação. Os administradores do domínio criam um arquivo XML que pode ser incluído como parte do processo de implantação automatizado. O arquivo inclui todas as informações necessárias para que o computador de destino ingresse no domínio.


B

o recurso Arquivos Online garante que arquivos e pastas armazenados em pastas compartilhadas da rede sejam acessados e identificados somente quando estas estiverem disponíveis (online). Isso evita que usuários desconectados façam alterações em arquivos que estejam sendo acessados pelos usuários online quando, nessa situação, o sistema R2 realiza o lock automaticamente.


C

a garantia da identidade de uma máquina conectada ao server e operando em modo offline seja obtida pelo recurso registrado em um processo DMZ ainda que o próprio processo esteja inoperante. Os arquivos XML que contêm os registros de domínio informam ao processo quando e quem está tentando acessar um computador para se conectar ao server cluster, inicializando-o, sempre que necessário, para estabelecer uma conexão segura.


D

o computador pode ingressar em um domínio estando conectado a ele durante o processo de implantação, o que é conhecido como ingresso em domínio online. Esse processo inibe o acesso a computadores que não estejam devidamente certificados pela inicialização do server 2008 R2. Nessa circunstância, os administradores do domínio ficam monitorando constantemente o processo de implantação detectando possíveis anomalias e reportando os problemas de acesso no banco de dados de domínio.


E

no recurso Failover, o computador que fornece serviços de Servidor Cluster obtém as informações de conexão via DHCP. O servidor DHCP, em caso de falha de obtenção da configuração IP, envia informação ao processo Failover que, então, reinicializa o Server Cluster, mas mantém ativo o Server DHCP, para que este continue operante com outras máquinas da rede.