Olá meus heróis e minhas heroínas do mundo da TI. Wellington Agápto por aqui. Hoje eu trouxe para vocês o artigo “Boas práticas para florestas do Active Directory”. Não esqueça de me seguir no Instagram, conhecer meu Site, se inscrever no meu Canal, deixar o seu like e compartilhar esse artigo, para fortalecermos cada vez mais a nossa comunidade. Um grande abraço e boa leitura.
Boas práticas para florestas do Active Directory
Cuidado com relações de confiança
Relação de confiança com diversas florestas pode ser um dos principais motivos da lentidão do seu ambiente. Cada floresta que você mantém requer uma sobrecarga administrativa. Além disso, cada floresta aumenta a complexidade do seu ambiente, o que também torna mais difícil proteger, manter e recuperar.
Consolide suas florestas
Se você estiver usando relações de confiança bidirecionais entre florestas, deve considerar fortemente a consolidação de florestas porque uma relação de confiança bidirecional entre florestas é efetivamente uma única floresta com sobrecarga extra.
Sempre comece com uma única floresta
O uso de várias florestas em um ambiente de produção geralmente é desnecessário e adiciona complexidade de gerenciamento desnecessária. Com uma tecnologia de back-end que todos esperam estar sempre em execução, você deve optar por uma implementação simples que seja implementada e mantida com base em boas práticas, em vez de uma implementação de várias florestas com um grande número de controladores de domínio. Para muitos ambientes, uma única floresta de produção atenderá ou excederá os requisitos.
Tenha uma floresta de Homologação
É uma boa ideia ter uma segunda floresta (de não produção) para uso de desenvolvimento, teste e garantia de qualidade.
Evite o domínio raiz da floresta vazio
Após o lançamento inicial do Active Directory, a Microsoft recomendou o uso de um domínio raiz de floresta vazio que formaria um limite de segurança para objetos corporativos armazenados no domínio raiz, como o grupo Administradores Corporativos. No entanto, não muito depois disso, a orientação mudou e a raiz da floresta vazia não era mais recomendada por padrão. Os administradores descobriram que manter o domínio raiz da floresta vazio aumentava a sobrecarga administrativa de seu ambiente sem retornar muito valor. Hoje, o pensamento mais recente é a redução da floresta. Minimize o número total de florestas.
CERTIFICAÇÃO EM 4 SEMANAS
Escolha umas das certificações a seguir e seja aprovado em até 4 semanas: AZ-900: Fundamentos do Microsoft Azure, AZ-104: Administrador do Microsoft Azure, AZ-500: Engenheiro de Segurança do Microsoft Azure, AZ-800: Administrando uma infraestrutura híbrida do Windows Server, MS-900: Fundamentos do Microsoft 365, MS-100: Identidades e Serviços do Microsoft 365, MS-101: Mobilidade e Segurança do Microsoft 365, MS-203: Microsoft Messaging Administrator, MS-500: Administrador de Segurança do Microsoft 365, MS-700: Administrador do Microsoft Teams, SC-900: Segurança no Microsoft 365.
Clique AQUI e garanta R$ 200,00 de desconto!
Cursos por apenas R$ 9,90
A Comunidade Cloud Hero foi criada para profissionais que desejam estar entre um seleto grupo de especialistas. Tornando-se um membro da comunidade você terá acesso a cursos, grupo VIP no WhatsApp, E-books, e downloads dos produtos mais utilizados no mercado da tecnologia da informação. Tudo isso por apenas R$ 9,90 por mês.
Clique AQUI e saiba mais.
Curso gratuito com certificado?
Faça o curso de Fundamentos da computação em nuvem gratuitamente e garanta o seu certificado. Inscreva-se clicando AQUI.
