O que é o Active Directory, ou AD ?

Muitas pessoas e empresas desconhecem esse recurso. Vamos analisar o impacto positivo e negativo de ter ou não um Active Directory. Vamos ver também alguns serviços atrelados ao AD.

Muitas empresas sofrem por não ter um AD instalado e configurado. Vejamos alguns pontos negativos de não se ter um AD:

• Sem controle: Sem um AD, fica mais difícil ter controle no que pode ou não ser acessado na sua rede. Além disto, sem esse recurso, o acesso a rede fica mais vulnerável e suscetível a pessoas que não é permitido a ter acesso.
• Regras: Falta de regras. Todos podem trocar o papal de parede, modificar assinatura de e-mail, instalar e desinstalar qualquer coisa no computador ou notebook, copiar, apagar ou excluir arquivos que simplesmente não poderia ter acesso e entre outros.
• Instabilidade: Problemas na navegação, recebimento e envio de e-mails e encontrar impressoras ou servidores de arquivos na rede.

Esses são apenas alguns problemas ocasionados com a falta de um AD. Devemos lembrar que um AD vem acompanhado com o servido DNS. Mas o que é DNS? Só para título de informação e de modo prático, o DNS é o responsável por codificar o nome para IP e IP para o nome. A título de informação vamos dar o exemplo do Google Brasil. O IP do google.com.br é o de IP 216.58.202.163. Se você digitar esse número em seu browser, ele irá te direcionar para o google.com.br. Esse serviço é essencial para um bom funcionamento de uma rede interna. Iremos nos aprofundar mais nele em outro post, com o tema “O que é o DNS? ”

Mas o que é o Active Directory? Ou mais conhecido como AD?

Bem o Active Directory, ou AD como vamos chama-lo, é um recurso desenvolvido pela Microsoft, mas que também há este recursos Linux com outro nome, para ter controle sobre usuários na rede, lembrando é controle sobre o usuário “não” nos colaboradores da sua empresa. Ele foi desenvolvido para trazer mais segurança, estabilidade e comodidade para os administradores de rede e empresas.

O AD tem como objetivo principal trazer segurança, além de outros recursos que podem ser atrelados a ele. Com ele você pode definir senha, e de quanto em quanto tempo essa senha vai expirar para os usuários da rede. Além disto pode definira regras simples como o papel de parede padrão, se podem ou não trocar de papel de parede, quais pastas poderão ter acesso, se poderão copiar, ler, apagar, mover ou excluir. Devemos lembrar que isso é modular, cada item de acesso acima das pastas, pode ser configurado da maneira ao qual melhor se adaptar à empresa.

O AD vem sempre com o recurso de DNS, ambos precisam trabalhar juntos, e estarem muito bem configurados. Mas por que isso é importante? Vamos dar um exemplo simples. Imagine que você tem um ótimo carro, com tecnologia de ponta, mas por algum motivo ele deu problemas mecânico. Então por medida de segurança você o leva para o mecânico, um mecânico que não tem nenhum conhecimento em carros novos, somente carros clássicos, ao qual não existe computadores de bordo, sensores e outro componentes eletrônicos. Concorda que apesar de ele ser um bom mecânico este não é o campo de atuação dele? Então por este motivo é necessário ter um profissional correto, que atue com perícia. Pois não irá adiantar ter um profissional com boa competência, mas que não entende da ferramenta, ele será igual ao bom mecânico que não entende dos novos recursos dos carros atuais.

Mas é realmente necessário ter um AD na minha empresa?

Isso depende. Depende da quantidade de usuários, no que quer ter controle, segurança, estabilidade na rede, regras e outros pontos que são vistos na hora da implementação.

A boa prática nos recomenda colocar um servidor de arquivos a parti do momento que você já tem uma rede estrutura e precisa compartilhar arquivo. O que significa que neste momento você precisa já ter um AD instalado e configurado, pois ambos trabalham juntos.

Então como boas práticas, recomendamos que você tenha o AD assim que possível, não espere que sua rede cresça para colocá-lo. Isso ficaria com um custo mais elevado, e sem contar com a vulnerabilidade que sua rede irá passar sem um AD. Com um AD você pode ter mais de um usuário na máquina, desde que sejam horários ou dias distintos, reduzindo assim custos.

Além de todos estes pontos devemos lembrar que este recurso é muito utilizado em grandes, médias e pequenas empresas. Isso traz estabilidade e proporciona um crescimento ordenado da empresa, pois tudo hoje é realizado por computadores e servidores.