Uma tela sensível ao toque ou ecrã tátil, também conhecida pelo touch screen, é um tipo de tela sensível à pressão, dispensando assim a necessidade de outro periferico de entrada de dados, como o teclado. Funciona também como filtro para as radiações do monitor e elimina a electricidade estaticaA película táctil pode ser activada com a pressão de um dedo ou de uma caneta de feltro (sem tinta). Este ecrã é ideal para jogos, para desenho no computador, ou outras actividades pedagógicas. São especialmente utilizados em PDA e em terminais bancários de distribuição de dinheiro.
O que significa arquitetura de rede?
Definição
Se nos baseamos em uma definição concreta, é um edifício funcional composto de equipamentos de transmissão, de softwares e protocolos de comunicação e de uma infra-estrutura filiar ou radioelétrica que permite a transmissão dos dados entre os diversos componentes. Topologia
Do ponto de vista topológico, pode ter a forma de uma estrela, de um segmento linear ou barramento, de um loop ou anel, de uma estrela (hierárquica) ou malha.ecran tactil
Uma tela sensível ao toque (português brasileiro) ou ecrã tátil (português europeu), também conhecida pelo anglicismo touch screen, é um tipo de tela sensível à pressão, dispensando assim a necessidade de outro periférico de entrada de dados, como o teclado. Funciona também como filtro para as radiações do monitor e elimina a electricidade estática.
A película táctil pode ser activada com a pressão de um dedo ou de uma caneta de feltro (sem tinta). Este ecrã é ideal para jogos, para desenho no computador, ou outras actividades pedagógicas. São especialmente utilizados em PDA e em terminais bancários de distribuição de dinheiro.
Diferenças entre o IPv4 e o IPv6Diferenças entre o IPv4 e o IPv6
| IPv4 | IPv6 |
| Os endereços têm 32 bits (4 bytes) de tamanho. | Os endereços têm 128 bits (16 bytes) de tamanho. |
| Registros de endereço (A) no DNS mapeiam nomes de hosts para endereços IPv4. | Registros de endereço (AAAA) no DNS mapeiam nomes de hosts para endereços IPv6. |
| Registros do tipo Pointer (PTR) no domínio IN-ADDR.ARPA DNS mapeiam endereços IPv4 addresses para nomes de hosts. | Registros do tipo Pointer (PTR) no domínio IP6.ARPA DNS mapeiam endereços IPv6 para nomes de hosts. |
| IPSec é opcional e deverá ser suportado externamente. | O suporte ao IPSec não é opcional. |
| O cabeçalho não identifica o fluxo de caminho ou tipo de tráfego para tratamento de QoS pelos roteadores. | O cabeçalho contém o campo Flow Label,que identifica o caminho e associa datagramas que fazem parte da comunicação entre duas aplicações e o campo Traffic Class,que assinala a classe do serviço e permite tratamento de QoS pelo roteador. |
| Tanto os roteadores quanto o host de envio fragmentam os pacotes. | Os roteadores não suportam a fragmentação de pacotes. O host de envio efetua a fragmentação de pacotes. |
| O cabeçalho inclui o Checksum,campo de verificação para o cabeçalho do datagrama. | O cabeçalho não inclui o campo Checksum. |
| O cabeçalho incluí opções. | Dados adicionais são suportados através de cabeçalhos de extensão. |
| ARP usa pedidos de broadcast ARP para resolver endereços IP para endereços MAC/Hardware. | Utiliza mensagens Multicast Neighbor Solicitation para resolver os endereços IP para endereços MAC. |
| O Internet Group Management Protocol (IGMP) gerencia os membros de grupos de subrede locais. | As mensagens Multicast Listener Discovery (MLD) gerenciam os membros em grupos de subrede locais. |
| Endereços de Broadcast são usados para enviar tráfego a todo os nós de uma subrede. | O IPv6 usa um escopo de endereço multicast link-local para todos os nós. |
| Pode ser configurado manualmente ou por DHCP. | Não requer configuração manual ou DHCP. |
| Deve suportar um tamanho de pacote de 576-byte (possivelmente fragmentado). | Deve suportar um tamanho de pacote de 1280-byte (sem fragmentação). |
O que é Active Directory, topologia física e lógica
Introdução
Em um encontro de amigos, alguém perguntou: Você conhece Active Directory? A resposta foi rápida. Sim eu uso o ADUC “Active Directory Users and Computers” para gerenciar os objetos.
Após pensar um pouco nesta resposta, desenvolvi este artigo.
Pretendo com isto discutirmos o que é Active Directory, quais suas divisões físicas e lógicas, literalmente desmistificar todas as opções.
Logo, se você já trabalha com o Active Directory, Exchange, Lync ou qualquer outra ferramenta dependente do AD, invista em ler estes artigos, este artigo foi desenvolvido para você que tem dúvidas sobre Active Directory! Pensamos em desenvolver um material que pudesse ser apreciado do mais iniciante ao mais avançado em Active Directory, colocamos ou pelo menos tentamos, esboçar em conceitos bem simples a topologia lógica e física do Active Directory.
Nesta série de artigos abordaremos os seguintes tópicos:
- AD, O que é Active Directory, Topologia Física e Lógica Parte1
- AD, O que é Active Directory, ADDS, ADCS, ADFS, ADLDS, ADRMS Parte2
- AD, O que é Active Directory, GC, FSMO e Virtualização Parte3
Esperamos que este material possa ser utilizado para pesquisa e para estudo dos exames da Microsoft e também para o dia a dia de trabalho. Uma boa leitura...
O que é um serviço de diretório
- O que é um serviço de diretório
- Por que usar o Active Directory?
- Domain Controller (DC) é Active Directory (AD)?
- Infraestrutura do Active Directory
- Estrutura Lógica do Active Directory
- Objetos
- Unidades Organizacionais
- Domínios
- Árvores de Domínio
- Floresta
- Estrutura Física do Active Directory
- Domain Controllers
- Sites
1. O que é um serviço de diretório
Um serviço de diretório pode se explicado com várias ilustrações, mas a ilustração que, em minha opinião, mais demonstra o verdadeiro sentido de um serviço de diretório é a figura de uma lista telefônica ou uma agenda pessoal.
Em nossa agenda podemos organizar, dias, semanas, meses e até anos, passando por pessoas, nomes, sobrenomes, datas de aniversário, dados importantes dentre outros.
O serviço de diretório tem exatamente o mesmo sentido, o sentido de organizar e principalmente ter um local centralizado para a busca de informações necessárias no dia a dia, para nossos trabalhos.
Quando criamos um novo usuário, estamos utilizando o serviço de diretório, nesta base de dados (agenda), estamos guardando, nomes, sobrenomes, endereços, logins, senhas, grupos, ao qual o usuário pertence dentre outras tantas opções que podemos cadastrar, tudo isto ficará disponível dentro de uma base de dados, esta base de dados poderá ser utilizada pelos nossos servidores para vários trabalhos.
Vamos citar três soluções de serviço de diretório:
- Open Ldap para Sistemas Open Source.
- EDirectory para Sistemas Novell.
- Active Directory para Sistemas Microsoft e com suporte para todos acima citados.
No mercado de hoje nossos negócios precisam ter informações rápidas, de fácil atualização, alta disponibilidade e principalmente muita segurança e o Active Directory pode nos oferecer todos estes atributos e muito mais...
2 - Por que usar o Active Directory?
O Active Directory assumiu o mercado de serviços de diretório pelo seu desempenho, segurança e principalmente disponibilidade, o Active Directory esta no mercado desde o lançamento do Windows 2000 Server, após o seu nascimento assumiu a liderança dos serviços de diretório, utilizando como base o LDAP e a comunicação através de replicação lançou vários atributos e principalmente ferramentas para facilitar o gerenciamento de informações nas empresas.
Hoje quando usamos um usuário para logar no domínio de nossa empresa, estamos utilizando um serviço de diretório e por consequência usando o Active Directory.
Abaixo temos uma figura para demonstrar todos os recursos que o Active Directory pode utilizar como serviço de diretório de sua empresa.
3 - Domain Controller (DC) é Active Directory (AD)?
Se perguntarmos a qualquer especialista ou Instrutor Microsoft (MCT), creio que esta deve ser a pergunta Top sem nenhuma chance de segunda colocada, pensando nisto desenhei a estrutura abaixo para podermos explicar esta informação.
Bem, antes de mais nada, não é a mesma coisa! Ok.
Nos tópicos anteriores comparamos o AD com uma agenda, o AD físicamente também tem um banco de dados, este banco é conhecido com NTDS.dit e esta localizado na pasta %SystemRoot%\NTDS\ntds.dit em uma instalação default do AD.
Este diretório chamado de NTDS apenas existirá nos servidores que tenham a função de Domain Controllers (DC’s). Neste diretório existirão os arquivos relacionados abaixo:
Durante o processo de instalação do Active Directory, são criados cinco arquivos:
Ntds.dit - Arquivo de banco de dados do AD
Edb.log - Arquivo onde são armazenados todas as transações feitas no AD.
Edb.chk - Arquivo de checkpoint controla transações no arquivo Edb.log já foram comitadas no arquivo Ntds.dit.
Res1.log - Arquivo de reserva assegura que alterações sejam gravadas na base(Ntds.dit) no caso de falta de espaço em disco.
Res2.log - Arquivo de reserva assegura que alterações sejam gravadas na base(Ntds.dit) no caso de falta de espaço em disco.
Bem, agora sabemos que a estrutura lógica do AD é gravada em uma base de dados física chamada de Ntds.dit, porém DC é AD?
Não é claro que não, no desenho abaixo demonstramos claramente a diferença entre AD (estrutura lógica do AD) e DC (Servidor que contém uma cópia do NTDS.dit do AD).
No desenho abaixo imaginemos uma construção, estamos construindo um grande salão de festas. Imaginem que nosso teto (retângulo azul) é nosso Active Directory, porém precisamos apoiar este teto em pilares (cilindros vermelhos), caso contrário nosso teto irá desabar, certo?
É isto mesmo, o Active Directory é a estrutura lógica (teto), e os DC’s são servidores fisicos (pilares), por isto a necessidade de termos muitos DC’s espalhados. Assim nosso AD mesmo na falha de um DC (pilar) ou vários DC’s ainda conseguirá responder as solicitações e pedidos de nossa infraestrutura.
Isto só é possível pois cada servidor quando recebe a função de Domain Controller, herda a criação do diretório %SystemRoot%\NTDS\ e toda a estrutura comentada acima. Todos os dados criados originalmente são replicados para o novo DC criado.
Assim em um AD (domínio) com três DC’s como na figura abaixo, todos os Dc’s estão atualizados com todos os dados igualmente, isto recebe o nome de replicação do Active Directory.
4 - Infraestrutura de Active Directory
O Serviço de Diretório do AD é divido em duas estruturas a estrutura lógica e a estrutura física, o conhecimento pleno sobre a estrutura do AD é muito importante, principalmente quando maior for sua estrutura. Nestas explicações informaremos algumas ferramentas que podem auxiliar na verificação deste processo, vale lembrar que estamos focando as explicações no Active Directory do Windows Server 2008 R2, porém estas explicações poderão ser utilizadas em qualquer uma das versões de Active Directory, nos próximos artigos falaremos das evoluções para as futuras versões.
5 - Estrutura Lógica do Active Directory
Quando falamos de estrutura lógica do Active Directory, muitos termos são falados, a estrutura lógica do AD consiste em Objetos, Unidades Organizacionais, Domínio, Árvores de Domínio e Floresta.
Utilizamos a estrutura lógica do AD para podermos gerenciar os objetos dentro da organização.
6 – Objetos
São os componentes mais básicos da estrutura lógica e representam, usuários, computadores e impressoras. Outros objetos podem ser criados porém esta é uma discussão posterior.
7 – Unidades Organizacionais
Uma OU é um objeto de container, utilizado para organizar outros objetos. A organização pode ser feita de várias formas.
- Geográfica – Onde as OU’s representam Estadas ou Cidades de sua estrutura física Exemplo: OU SP - OU RJ
- Setorial – Onde as OU’s representam setores da estrutura física da empresa, por unidade de negócio. Exemplo: OU Administrativo – OU Produção
- Departamental – Onde as OU’s representam setores da estrutura física da empresa por departamento. Exemplo: OU RH – OU DP – OU Caldeira
- Híbrido – Modelo onde podemos interagir todos os modelos acima, na Figura abaixo temos um modelo disto.
8 – Domínios
O domínio é a estrutura mais importante do Active Directory e tem 2 funções principais.
- Fecham um limite administrativo para objetos. “Quem esta fora não entra, quem esta dentro não sai”, claro que esta regra pode sofrer alteração mediante permissões de entrada e saída, como relações de confiança.
- Gerenciam a segurança de contas e recursos dentro do Active Directory
Vale lembrar que um domínio do Active Directory compartilham:
- Mesmo banco de dados Ntds.dit com cada Domain Controller dentro deste domínio.
- Diretivas de segurança.
- Relações de Confiança com outros domínios.
Podemos representar o domínio do Active Directory pela forma geométrica de um triângulo.
9 – Árvores de Domínio
Quando precisamos criar um segundo domínio, na maioria das vezes por necessidades no processo de segurança temos o que chamamos de domínios filhos.
Quando temos um domínio pai com seus domínios filhos, chamamos de árvore de domínio, pois dividem o mesmo sufixo DNS, porém em distribuição hierárquica. Abaixo colocamos um exemplo para ilustrar nossa explicação.
Criamos o domínio livemotion.local (Figura esquerda abaixo), para podermos configurar diretivas de segurança, em um dado momento, precisamos criar um domínio novo, que tenha acesso aos recursos do domínio livemotion.local, porém tenha suas próprias necessidades de segurança (Figura direita abaixo).
Conforme as figuras acima, podemos ver que quando temos um domínio filho, imediatamente estamos vinculados a um domínio pai, e esta divisão hierárquica de nome chamamos de Árvore de Domínios.
10 – Floresta
O primeiro domínio de uma Floresta, chamamos de Root Domain, a Floresta receberá o nome deste domínio, a floresta pode ser feita de um único domínio com também estar dividida com várias árvores dentro da mesma floresta.
11 - Estrutura Física do Active Directory
Quando falamos de estrutura física do Active Directory, alguns termos são utilizados, a estrutura física do AD consiste em Domain Controllers e Sites.
A estrutura física do AD é totalmente independente da estrutura lógica do AD. A estrutura física é responsável por timizar o tráfego de rede e manter segurança em locais físicos distintos.
12 – Domain Controllers
Bem, neste momento precisamos aumentar o nível de nossa discussão sobre AD, no início deste artigo, focamos em explicar o funcionamento do AD, agora iremos mostrar como o Active Directory funciona nos DC’s.
Um Domain Controller ou DC tem a função de executar o Active Directory e também armazenar a base do Active Directory bem como Replicar esta base “alterações” com outros DC’s.
Quando falamos de Árvores de Domínio ou até mesmo Floresta, vale lembrar que um DC pode apenas suportar um único domínio.
Para criar uma disponibilidade do Active Directory podemos ter mais de um DC, sendo assim num exemplo de 2 Dc’s temos a base do Active Directory sendo replicada de forma perfeita entre os dois Dc’s.
A base do Active Directory o NTDS.dit é divido em partições, conforme a figura demonstrada abaixo:
Estas partições formam o arquivo NTDS.dit, este é replicado entre cada um dos DC’s de seu domínio, consequentemente o arquivo é replicado para cada DC, tendo todos os Dc’s sincronizados logo teremos um Active Directory saudável e que pode suprir a falha de um DC, sem afetar o serviço de diretório do domínio.
13 - Sites
Os Sites servem para organizar a latência de replicação de Dc’s dentro do mesmo site, bem como fazer com que os DC’s daquele determinado Site não utilizem o link de replicação de forma desnecessária.
Através da organização por sites do Active Directory, podemos limitar um deternimano grupo de computadores a estabelecer contato com sua Matriz, ou vice-versa apenas nos horários de menor fluxo, este conceito chamamos de agendamento de replicação.
Enfim os sites do AD são utilizados para fazer com que um determinado Range IP, mesmo que separados por distâncias físicas, possam propiciar acesso e resposta aos serviços de diretório e infraestrutura de forma organizada. Porém para que os dados dos DC’s sejam replicados continuamente ou em horários pré-agendados, precisamos configurar os Sites e as replicações, com isto mantemos todo nosso parque atualizado, mesmo trabalhando em grandes distâncias.
A replicação do Active Directory entre sites pode ser utilizando IP ou SMTP (para redes lentas).
Conclusão
Para concluir, gostaria de informar que este artigo foi desenvolvido para todos aqueles que tem dúvidas sobre o Active Directory, no Windows Server muitas mudanças foram efetuadas, mas o conceito absorvido neste artigo poderá ser levado para novas plataformas de Active Directory.
Revise cada tópico deste artigo, de topologia física a topologia lógica, este artigo foi escrito para você! Aguarde os outros artigos da série.
paulo cunha
Discos Ópticos
O armazenamento da informação em discos ópticos tornou-se uma solução generalizadamente aceite para o problema do crescimento dos arquivos. O desenvolvimento das aplicações de Gestão Documental e Multimédia com necessidade de grandes volumes ràpidamente acessíveis num suporte seguro, de grande capacidade e pequena dimensão, intermutável, transportável e de longa duração, elevou este meio à categoria dos essenciais.
De tal modo que nos últimos anos o mercado tem sido inundado com um sem numero de tecnologias e formatos. Para o comprador, a escolha pode ser um autêntico quebra-cabeças: Discos de 5,25” Magneto-Ópticos? Discos WORM de 12”? CD-Rs? Vários drives ou juke-boxes?
Cada tecnologia tem beneficios e desvantagens inerentes. A chave para decidir qual o meio correcto é a avaliação do tipo e das necessidades da aplicação.
Todos os grandes tipos de Discos Ópticos podem armazenar uma grande quantidade de dados num disco removível. Mas as semelhanças começam e terminam pràticamente aí!
Novas tecnologias e novos formatos de gravação parecem surgir a intervalos regulares. Os utilizadores que há pouco tempo ainda podiam fazer fácilmente uma selecção, são confrontados com especificações e reclames quase impossíveis de acreditar. Afirmação de tempos de acesso mais rápidos, taxa de transferência acrescida, menor dimensão física e “palavrões” como “split-optics”, “zone bit recording”, SCSI-2, não são na realidade de grande ajuda para aqueles que tentam “apenas” determinar qual é a tecnologia correcta de armazenamento para a sua aplicação! As especificações são dum modo geral apresentadas pelos fornecedores dum modo optimista e aquilo que interessa ao fim de cada dia são os resultados concretos num determinado ambiente de operação.
O cenário complica-se um pouco mais com a relativa falta de standards nesta industria; até porque os produtos que seguem standards não asseguram necessàriamente a intermutabilidade! Por exemplo, um disco óptico regravável seguindo um standard ANSI/ISO não funcionará necessàriamente em todas as unidades ANSI de leitura/gravação...
DNS
O DNS ( Domain Name System - Sistema de Nomes de Domínios ) é um sistema de gerenciamento de nomes hierárquico e distribuído operando segundo duas definições:
- Examinar e atualizar seu banco de dados.
- Resolver nomes de domínios em endereços de rede (IP).
O sistema de distribuição de nomes de domínio foi introduzido em 1984, e com ele, os nomes de hosts residentes em um banco de dados pode ser distribuído entre servidores múltiplos, diminuindo assim a carga em qualquer servidor que provê administração no sistema de nomeação de domínios. Ele baseia-se em nomes hierárquicos e permite a inscrição de vários dados digitados além do nome do host e seu IP. Em virtude do banco de dados de DNS ser distribuído, seu tamanho é ilimitado e o desempenho não degrada tanto quando se adiciona mais servidores nele. Este tipo de servidor usa como porta padrão a 53. A implementação do DNS-Berkeley, foi desenvolvido originalmente para o sistema operacional BSD UNIX 4.3.
A implementação do Servidor de DNS Microsoft se tornou parte do sistema operacional Windows NT na versão Server 4.0. O DNS passou a ser o serviço de resolução de nomes padrão a partir do Windows 2000 Server como a maioria das implementações de DNS teve suas raízes nas RFCs 882 e 883, e foi atualizado nas RFCs 1034 e 1035.
O servidor DNS traduz nomes para os endereços IP e endereços IP para nomes respectivos, e permitindo a localização de hosts em um domínio determinado. Num sistema livre o serviço é implementado pelo software BIND. Esse serviço geralmente se encontra localizado no servidor DNS primário.
O servidor DNS secundário é uma espécie de cópia de segurança do servidor DNS primário.
Existem 13 servidores DNS raiz no mundo todo e sem eles a Internet não funcionaria. Destes, dez estão localizados nos Estados Unidos da América, um na Ásia e dois na Europa. Para Aumentar a base instalada destes servidores, foram criadas réplicas localizadas por todo o mundo, inclusive no Brasil desde 2003.
Ou seja, os servidores de diretórios responsáveis por prover informações como nomes e endereços das máquinas são normalmente chamados servidores de nomes. Na Internet, os serviços de nomes usado é o DNS, que apresenta uma arquitetura cliente/servidor, podendo envolver vários servidores DNS na resposta a uma consulta.
