Boas práticas para florestas do Active Directory

Shape Image One
Boas práticas para florestas do Active Directory

Salve galera. Wellington Agápto por aqui. Neste artigo eu trago boas práticas para florestas do Active Directory que você precisa conhecer.
 

Cuidado com relações de confiança

Relação de confiança com diversas florestas pode ser um dos principais motivos da lentidão do seu ambiente. Cada floresta que você mantém requer uma sobrecarga administrativa. Além disso, cada floresta aumenta a complexidade do seu ambiente, o que também torna mais difícil proteger, manter e recuperar.
 

Consolide suas florestas

Se você estiver usando relações de confiança bidirecionais entre florestas, deve considerar fortemente a consolidação de florestas porque uma relação de confiança bidirecional entre florestas é efetivamente uma única floresta com sobrecarga extra.
 

Sempre comece com uma única floresta

O uso de várias florestas em um ambiente de produção geralmente é desnecessário e adiciona complexidade de gerenciamento desnecessária. Com uma tecnologia de back-end que todos esperam estar sempre em execução, você deve optar por uma implementação simples que seja implementada e mantida com base em boas práticas, em vez de uma implementação de várias florestas com um grande número de controladores de domínio. Para muitos ambientes, uma única floresta de produção atenderá ou excederá os requisitos. 
 

Tenha uma floresta de Homologação

É uma boa ideia ter uma segunda floresta (de não produção) para uso de desenvolvimento, teste e garantia de qualidade.
 

Evite o domínio raiz da floresta vazio

Após o lançamento inicial do Active Directory, a Microsoft recomendou o uso de um domínio raiz de floresta vazio que formaria um limite de segurança para objetos corporativos armazenados no domínio raiz, como o grupo Administradores Corporativos. No entanto, não muito depois disso, a orientação mudou e a raiz da floresta vazia não era mais recomendada por padrão. Os administradores descobriram que manter o domínio raiz da floresta vazio aumentava a sobrecarga administrativa de seu ambiente sem retornar muito valor. Hoje, o pensamento mais recente é a redução da floresta. Minimize o número total de florestas.
 

Quer tornar-se um especialista em produtos Microsoft?

Tenha acesso a vários cursos em uma única plataforma pagando apenas R$ 9,90 por mês.
Conheça o nosso Microsoft Club clicando aqui.