Aqui e bem-vindo de volta.
Agora, no vídeo anterior, estávamos discutindo sobre o básico de agir diretamente agora continuando nossa jornada.
Hoje vamos discutir sobre o serviço militar comestíveis.
Agora, para aqueles que realmente configuraram o diretório ativo no compromisso, sabem que este pode
ser um processo desafiador e bastante demorado.
Agora, alguns dos desafios quando você configura o ataque diretamente no pomace pode ser o
provisionamento da infraestrutura que seria instalada do software Directress.
Ele estaria relacionado à configuração desse aplicativo entre seus controladores de domínio para alta
disponibilidade, bem como a coisas como monitoramento, envio em lote e muito mais.
Agora, os casos que eu vi na organização, especificamente aqueles que têm sua premissa, Eddie, a única coisa
que eu vi é que eles não prejudicaram realmente o diretor ativo desde então.
Portanto, o Windows Server onde o diretor ativo está rodando, eles não são realmente ruins, o diretório ativo
configurado e tudo está funcionando principalmente porque se você fizer o patch, pode haver certas mudanças onde
as coisas podem.
Portanto, a maioria das instâncias eles permanecem e são melhores e também podem ter uma série de vulnerabilidades que
agora, para superar esses desafios, que o administrador do Windows normalmente enfrentaria, os comestíveis surgiram
com o serviço direto na nuvem.
Portanto, o serviço de directress de banco de dados é um serviço gerenciado na nuvem que nos permite
criar directress e permitir que especialistas em banco de dados entreguem e gerenciem outras coisas, como alta disponibilidade, monitoramento, backups e
recuperação.
E deixe-nos saber quando você discutir sobre a nuvem de serviço direto.
Existem três componentes importantes que precisamos lembrar.
O primeiro é o serviço de directress ativo com a Microsoft ativa diretamente.
Portanto, este é o verdadeiro diretor ativo da Microsoft aqui.
Então você tem um Aidi simples e o conector EDI.
Portanto, vamos examiná-lo rapidamente antes de discutirmos com mais detalhes.
Portanto, este é o console do serviço de diretório.
E se você tiver uma boa aparência diretamente na configuração, existem algumas opções disponíveis.
Os três mais importantes para o vídeo de hoje são os habilitadores que gerenciam o Microsoft Active diretamente.
O segundo é a simplicidade e o terceiro é o Conector.
Agora, por exemplo, essas são as três coisas importantes em uma visão geral de alto nível.
Você deve conhecê-los e também saber em que caso um deles seria útil.
Agora, o primeiro é o serviço de diretório com o Microsoft Aidi.
Portanto, o item é serviço de diretório da Microsoft.
Ele é alimentado por e, na verdade, o Microsoft Windows Server está ativo diretamente na nuvem.
Agora, dentro de um ano, existem dois tipos disponíveis.
Uma é a edição padrão e a segunda é a Enterprise Edition.
Portanto, o Standard Addition é recomendado para organizações de pequeno e médio porte, com até cinco mil usuários.
E se você tem mais e precisa da capacidade de mais objetos, então você terá que optar pela
Enterprise Edition, que é capaz de implementações maiores.
O segundo componente que você deve estar ciente é o Conector EDI.
Portanto, está conectado.
Basicamente, ele atua como um serviço de proxy que fornece uma maneira fácil de conectar o aplicativo England a um
existente no local.
Portanto, você tem um ativo diretamente em seu local que está trabalhando em todas as regras.
As políticas são configuradas aqui e você tem seus aplicativos na nuvem.
Portanto, se você quiser que esses aplicativos sejam qualquer um deles, poderá usar os conectores especificamente quando o
EDI estiver instalado no local.
Portanto, em tais casos, quando um usuário efetua login no aplicativo, o EDI Connector encaminhará a solicitação
de assinatura para seu controlador de domínio ativo localmente para autenticação.
Portanto, seu aplicativo está na nuvem.
O login do usuário em sua solicitação é encaminhado para o 80 local para autenticação e esse é o
recurso que o Conector EDI fornece.
O terceiro é o símbolo.
Portanto, um símbolo.
É um ativo Microsoft, diretamente compatível com o serviço de entrega de banco de dados que é movido por este
Sambar quatro.
Portanto, você pode considerá-la uma versão gratuita do Active Directory.
Não é um ativo de pleno direito diretamente da Microsoft, mas suporta alguns dos recursos essenciais do
Active diretamente de forma simples.
Ele suporta os recursos militares ativos básicos, como contas de usuário, associações a grupos, ingressar em um domínio Linux
ou Windows com.
Duas vezes, você obteve uma contusão com um único login nas políticas de grupo, etc. , agora ele basicamente fornece um
instantâneo diário de monitoramento, bem como uma recuperação como parte desse serviço específico.
Portanto, existem certas desvantagens deste serviço, bem como estamos discutindo isso, embora seja um serviço directress
compatível, ele não oferece suporte a todos os recursos de um bebê Microsoft de pleno direito.
Portanto, algumas das coisas que ele não suporta é esse relacionamento de confiança.
Seu DNA é uma atualização dinâmica, a extensão do esquema, a autenticação multifator, a comunicação do
S ou mesmo a transferência do módulo FSA.
Portanto, em alto nível, Wardo, esteja ciente disso.
Agora, antes de concluirmos, faremos uma rápida demonstração que nos permitirá entender melhor este
tema.
Então, o que fiz para a demonstração de hoje, basicamente configurei diretamente.
Então, vamos aos diretórios aqui e eu tenho um diretorialmente configurado.
Agora, este é um serviço simples e direto do IDP e decida este mês, já que estamos discutindo até mesmo a simplicidade
que oferece recursos básicos como contas de usuário, associação a grupos, adesão ao domínio Linux, etc.
Portanto, se você precisa dos recursos básicos, pode optar pelo simples.
É simples e muito mais barato do que em comparação com o Microsoft 80 completo ou mais para a demonstração de hoje.
O que eu fiz, configurei estripado e basicamente associei o Linux ao Alerian simples.
Então, deixe-me mostrar isso a você.
Portanto, tenho um exemplo fácil aqui.
E o que fiz foi Boomin se juntar a nós no Instant's com a simples Adelia.
Então, o que normalmente aconteceria é que qualquer usuário que estivesse presente na simplicidade e
dependendo das permissões, esse usuário seria capaz de entrar no easy to instant com base nas credenciais
que são especificadas Pollini.
Portanto, os usuários são armazenados em.
Da mesma forma, as credenciais também são armazenadas com simplicidade e por meio delas você pode se conectar com as de fácil
compreensão.
Então, vamos experimentar.
Então, voltando ao.
Isso é tão simples quanto é onde estamos basicamente especificando os usuários associados.
Então você está fazendo uso do usuário administrador e simplesmente não dispensou o ponto com.
E este é basicamente o endereço IP do servidor.
Então agora vamos pressionar enter e ele está pedindo a senha.
Portanto, vamos adicionar rapidamente uma senha aqui.
E você vê que estamos conectados à instância Ekta, portanto, essas credenciais por meio das quais estamos
conectados ao U. S. por exemplo, eles são armazenados no mesmo lugar que criamos.
Excelente.
Então, eu espero em um alto nível ou você entendeu o que são os serviços de diretora agora?
Novamente, pegamos um exemplo simples de que o nome de usuário e a senha, armazenados no símbolo, foram usados para conectar
ao U. S. a instância.
Quando se trata dos dados da Microsoft, se você deseja armazenar o nome de usuário e a senha,
pode fazer várias coisas, como instalar o Breuker de identidade como o IDFC e, por meio do nome de usuário e senha, pode até
mesmo conectar-se à conta de uma testemunha ocular.
Você pode se conectar a vários outros aplicativos que estão sendo executados em seus investimentos.
Basicamente, você terá apenas um único nome de usuário e senha armazenados em seu diretório ativo.
E a partir disso você poderá fazer o login em todos os aplicativos, bem como nos ambientes de nuvem que
estão sendo executados em sua organização.
Portanto, algo muito poderoso pode ser alcançado aqui.
Essa é a visão geral de alto nível com isso concluirá este vídeo.
Espero que este vídeo tenha sido informativo para você.
E estou ansioso para ver você no próximo vídeo.