Active Directory - Sharepoint 2010

Principais características
Instalações
automatizadas do
sistema operacional
Delegação de poder
Estações de trabalho
disponíveis
Usuários remotos
Configuração das
estações de trabalho
Podemos instalar o Windows 2000/XP em uma estação de trabalho com
o uso o RIS. Basta conectar um equipamento sem nenhum sistema
operacional na rede, selecionar no menu qual instalação desejada e todo
o sistema operacional e software adicionais como Office ou outros
aplicativos serão instalados sem a intervenção de suporte em
pouquíssimo tempo.
A matriz pode delegar às filiais (ou a outros departamentos) a função de
gerenciar seus próprios objetos do AD (usuários, computadores, grupos,
impressoras etc.).
Por exemplo, funcionários do RH podem desabilitar um usuário da rede
(isto significa bloquear o usuário de acesso à máquina, e-mail, internet,
sistemas internos ou qualquer outro recurso da rede) durante um
processo de demissão.
O AD permite que todas as configurações do usuário como pastas
compartilhadas, Meus Documentos, configurações de aplicativos e até
aplicações que tenha acesso seja centralizado permitindo que um
usuário trabalhe em qualquer estação de trabalho como fosse a sua
própria, com o mesmo papel de parede, aplicações, impressoras e suas
configurações.
Além disso, como as informações estão agora centralizadas é possível
realizar o backup das informações contidas na pasta Meus Documentos
(inclusive com limite de uso de espaço em disco).
Para usuários que se locomovem dentro da organização em seus
diversos sites, o AD permite encontrar os recursos mais acessíveis como
por exemplo, disponibilizar uma impressora mais próximo de sua
localidade atual.
Inclusive pode-se ter todos os arquivos desejados em pastas
desconectadas (off-line), configuradas diretamente pelo administrador do
AD. Sem estar conectado, o usuário pode trabalhar em qualquer
documento e quando retornar na empresa as informações serão
sincronizadas.
O administrador pode configurar as estações de trabalho através das
políticas de segurança do AD limitando, por exemplo, a instalação de
software, acesso à porta USB ou configurações do painel de controle.
Isto facilita a operação da estação por novos usuários e evita que
usuários mais experientes realizem alguma má configuração na estação,
diminuindo os chamados para a equipe de suporte reduzindo assim o
custo e o tempo de parada do equipamento para a resolução do
problema e queda de produtividade do usuário.
Segurança
Interoperabilidade
Gestão de
Conhecimento
Distribuição de
Software
Senhas fortes, limite de número de tentativas inválidas, prazo de
expiração de senhas, histórico de senhas, etc. são alguns dos itens que
o AD pode promover para aumentar a segurança da organização.
Também é possível limitar os tipos de aplicações que o usuário pode
executar na estação, limitando questões legais de licenciamentos ou
mesmo evitando a execução de algum vírus ou cavalo de tróia.
O AD pode ser integrado a qualquer outro sistema de forma simples e
eficiente.
Por exemplo, o sistema de RH pode atualizar informações diretamente
no cadastro do usuário no AD mantendo atualizados seus dados
cadastrais, superiores e liderados. No caso de uma mudança de cargo
no sistema de RH, todas as configurações de perfil como áreas de
acesso, softwares e workflows são automaticamente configuradas, sem
necessidade da equipe de TI ter que modificar os grupos de acesso do
usuário.
Também é possível ter single sing-on de outros aplicativos, aproveitando
a manutenção centralizada do perfil do usuário.
Através de políticas de grupo o administrador restringe o acesso pelo
usuário aos discos locais, obrigando ao usuário colocar seus
documentos em sites SharePoint Services para que a informação esteja
segura pelo backup e disponível para os outros colaboradores.
As políticas de grupo também permitem executar a instalação de
aplicativos e softwares nos desktops de forma rápida e controlada
evitando visitas da equipe de suporte, automatizando processos,
padronizando o parque e reduzindo custos.
Site do produto (em inglês):
http://www.microsoft.com/windowsserver2003/technologies/directory/activedirect
ory
Guia Passo a Passo para Gerenciar o Active directory (em português):
http://www.microsoft.com/brasil/technet/centralwindows/centromigracao/activedir
ectory/gerenciando.mspx
Instalando o AD (em inglês):
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/
directory/activedirectory/stepbystep
©2005 Microsoft Corporation. All rights reserved.
Este documento é somente para fins informativos. A MICROSOFT NÃO DÁ NENHUMA GARANTIA EXPLÍCITA OU IMPLÍCITA DESTE
RESUMO..
Microsoft, Windows e Windows Server são marcas registradas ou marcas da Microsoft Corporation nos Estados Unidos e/ou
outros países.
Modificação 03/12/2010