Active Directory Avançado: Replicação, Trusts e Gestão de Sites#
💡 Resumo rápido: O Active Directory vai muito além da gestão básica de utilizadores. Neste vídeo, são exploradas as funcionalidades avançadas de replicação, relações de confiança entre domínios e a base de dados que sustenta tudo isto.
O que vai aprender#
O Active Directory (AD) é o coração de qualquer infraestrutura Windows Server. Conhecer apenas o essencial — criar utilizadores e grupos — não chega para quem quer evoluir na área de sistemas. Para gerir redes empresariais com múltiplos locais e domínios, é necessário dominar os conceitos por baixo do capô.
Neste vídeo, o autor aprofunda os temas mais avançados do AD: como funciona a base de dados interna, de que forma os dados são replicados entre controladores de domínio, e como se estabelecem relações de confiança (trusts) entre organizações diferentes.
O conteúdo está dividido em três grandes blocos — base de dados e SYSVOL, replicação de sites, e domínios e trusts — com demonstrações práticas num ambiente Windows Server 2019.
Pontos-chave#
Base de dados NTDS.dit: É o ficheiro central do Active Directory, alojado em
C:\Windows\NTDS\. As transações são primeiro escritas em ficheiros de log e só depois confirmadas na base de dados — uma boa prática é separar estes ficheiros em discos físicos distintos para maior resiliência.SYSVOL: Pasta crítica que contém as políticas de grupo (Group Policy), scripts de logon e logoff. A sua replicação correta é essencial para que os utilizadores recebam as configurações adequadas.
Ativar a Reciclagem do AD: Por omissão, ao eliminar um objeto no Active Directory ele é apagado permanentemente. A Reciclagem (Recycle Bin) deve ser ativada no Active Directory Administrative Center — atenção: é uma ação irreversível, mas absolutamente recomendada, especialmente em ambientes híbridos com o Azure AD.
Replicação intra-site vs. inter-site: Dentro de um mesmo site, a replicação é automática e ocorre aproximadamente a cada cinco minutos via RPC. Entre sites diferentes (inter-site), utiliza-se um servidor bridgehead como ponto de ligação, podendo escolher entre IP (recomendado) ou SMTP (desaconselhado por razões de segurança).
Números de sequência (USN): Cada objeto no AD tem um número de sequência único (Update Sequence Number). Sempre que um objeto é alterado — por exemplo, uma password atualizada ou um utilizador adicionado a um grupo — o USN incrementa e desencadeia a replicação.
Trusts entre domínios: Permitem que utilizadores de uma organização acedam a recursos de outra. Podem ser unidirecionais ou bidirecionais, e transitivas ou não transitivas. Numa floresta (forest), os trusts transitivos bidirecionais são automáticos; com domínios externos, é necessário criá-los manualmente.
Níveis funcionais do domínio e da floresta: Determinam as funcionalidades disponíveis consoante a versão do Windows Server em uso. O aumento do nível funcional é irreversível — recomenda-se atualizar primeiro todos os controladores de domínio antes de elevar o nível da floresta.
A minha opinião#
O Active Directory continua a ser, décadas depois da sua introdução, uma das tecnologias mais robustas e omnipresentes em ambientes empresariais Windows. Com trinta anos de experiência em sistemas, posso afirmar com convicção que os problemas mais complicados de resolver em infraestruturas de médias e grandes empresas têm frequentemente origem em configurações incorretas de replicação ou em trusts mal definidos. Dominar estes conceitos não é opcional — é o que distingue um bom técnico de um técnico excelente.
A dica da Reciclagem do AD merece destaque especial: já vi situações em que a falta desta configuração causou problemas consideráveis, sobretudo em ambientes híbridos com sincronização para o Azure AD. É um minuto de configuração que pode poupar horas de stress. O vídeo tem o mérito de apresentar estes temas de forma clara e acessível, sem perder o rigor técnico necessário para quem trabalha ou quer trabalhar na área de sistemas.