Úvod do Windows Active Directory
sidebar_position: 2
Úvod do Windows Active Directory
Windows Active Directory (AD) je adresářová služba vyvinutá společností Microsoft, která umožňuje centralizovanou správu uživatelů, počítačů a dalších síťových prostředků v doménovém prostředí. Používá se v podnikových sítích pro autentizaci, autorizaci a správu přístupových práv.
Základní komponenty Active Directory
- Doménový řadič (Domain Controller – DC): Server, který uchovává a spravuje databázi Active Directory.
- Doména: Logická skupina objektů (uživatelé, počítače, skupiny) spravovaná jedním DC.
- Les (Forest): Skupina domén sdílející společnou konfiguraci, schéma a globální katalog.
- Organizační jednotky (Organizational Units – OU): Strukturované kontejnery pro uspořádání objektů v doméně.
- Skupiny a role: Slouží k řízení oprávnění a přístupu.
- GPO (Group Policy Objects): Politiky umožňující centralizovanou konfiguraci nastavení uživatelů a počítačů.
Instalace a konfigurace Active Directory
Požadavky:
- Windows Server (doporučeno 2016/2019/2022)
- Statická IP adresa
- Nainstalovaná role Active Directory Domain Services (AD DS)
- Správná konfigurace DNS
Postup instalace AD DS:
- Otevřete Server Manager a přidejte roli Active Directory Domain Services.
- Po instalaci spusťte Promote this server to a domain controller.
- Zvolte možnost Add a new forest nebo připojte k existující doméně.
- Nakonfigurujte Domain Name System (DNS).
- Po dokončení restartujte server.
Správa Active Directory
Vytváření uživatelských účtů:
- Otevřete Active Directory Users and Computers (ADUC).
- V levém panelu přejděte do příslušné organizační jednotky (OU).
- Klikněte pravým tlačítkem myši a vyberte New > User.
- Vyplňte požadované informace (jméno, přihlašovací jméno) a klikněte na Next.
- Zadejte a potvrďte heslo, zvolte potřebné nastavení (např. nutnost změny hesla při prvním přihlášení) a klikněte na Finish.
Správa skupin:
- Otevřete Active Directory Users and Computers (ADUC).
- V levém panelu přejděte do sekce Groups nebo do příslušné OU.
- Klikněte pravým tlačítkem myši a vyberte New > Group.
- Zadejte název skupiny a vyberte její typ (Security nebo Distribution) a oblast působnosti (Global, Domain Local, Universal).
- Klikněte na OK.
- Pro přidání členů do skupiny dvojklikněte na nově vytvořenou skupinu, přejděte na záložku Members a přidejte uživatele.
Nasazení GPO:
- Spusťte Group Policy Management
- Vytvořte novou politiku a přiřaďte ji k doméně nebo OU
- Konfigurujte zásady (např. hesla, přístup k USB, instalace softwaru)
Autentizace a bezpečnost
- Kerberos a NTLM: Používané autentizační protokoly v AD.
- Multi-Factor Authentication (MFA): Doporučená metoda pro zvýšení bezpečnosti.
- Auditování a logování: Monitorování událostí pomocí Event Viewer a SIEM nástrojů.
- Least Privilege Principle: Nastavení minimálních nutných oprávnění pro uživatele a skupiny.
Zálohování a obnova Active Directory
- Použití Windows Server Backup k záloze AD.
- Obnova pomocí Directory Services Restore Mode (DSRM).
- Replikace AD mezi více řadiči pro redundanci a vysokou dostupnost.
Troubleshooting a běžné problémy
- Problémy s replikací: Ověření pomocí
repadmin /replsummary - Ztracené heslo administrátora: Použití DSRM a reset hesla
- Problémy s přihlášením: Kontrola DNS, časové synchronizace a Kerberos ticketů
Závěr
Windows Active Directory je klíčová technologie pro správu podnikových sítí. Poskytuje bezpečné, centralizované řízení uživatelů a prostředků. Jeho efektivní správa vyžaduje znalost základních konceptů, konfigurace, zabezpečení a údržby.
Nějaké příklady vytváření GPO pravidel jsi schopen najít např tady v článku: https://www.samuraj-cz.com/clanek/group-policy-preferences-gpo-gpmc-gpme/