4.2 ActiveViews

As ActiveViews permitem que você implemente um modelo de delegação que tenha os seguintes recursos:

  • É independente da sua estrutura do Active Directory

  • Permite que você atribua poderes e defina políticas relacionadas aos seus workflows existentes

  • Fornece automação para ajudar você a integrar e personalizar ainda mais sua empresa

  • Responde dinamicamente à mudança

Uma ActiveView representa um conjunto de objetos em um ou mais domínios gerenciados. Você pode incluir um objeto em mais de uma ActiveView. Você também pode incluir muitos objetos de vários domínios ou OUs.

4.2.1 ActiveViews integradas

ActiveViews integradas são ActiveViews padrão fornecidas pelo DRA. Essas ActiveViews representam todos os objetos atuais e configurações de segurança. Assim, as ActiveViews integradas fornecem acesso imediato a todos os seus objetos e configurações, bem como ao modelo de delegação padrão. Você pode usar essas ActiveViews para gerenciar objetos, como contas de usuário e recursos, ou aplicar o modelo de delegação padrão à sua configuração corporativa atual.

O DRA fornece várias ActiveViews integradas que podem representar seu modelo de delegação. O nó ActiveView integrada contém as seguintes ActiveViews:

All Objects (Todos os objetos)

Inclui todos os objetos em todos os domínios gerenciados. Por meio dessa ActiveView, você pode gerenciar qualquer aspecto de sua empresa. Atribua esta ActiveView ao administrador ou a um AA que precise de poderes de auditoria em toda a empresa.

Objects Current User Manages as Windows Administrator (Usuário atual dos objetos gerencia como administrador do Windows)

Inclui objetos do domínio gerenciado atual. Por meio dessa ActiveView, você pode gerenciar contas de usuários, grupos, contatos, OUs e recursos. Atribua essa ActiveView a administradores nativos responsáveis por objetos de conta e recurso no domínio gerenciado.

Administration Servers and Managed Domains (Servidores de administração e domínios gerenciados)

Inclui computadores do servidor de administração e domínios gerenciados. Por meio dessa ActiveView, você pode gerenciar a manutenção diária de seus servidores de administração. Atribua esta ActiveView a AAs cujas tarefas incluem monitorar o status de sincronização ou executar atualizações de cache.

DRA Policies and Automation Triggers (Políticas de DRA e Acionadores de Automação)

Inclui todos os objetos acionadores de política e automação em todos os domínios gerenciados. Por meio dessa ActiveView, você pode gerenciar as propriedades e o escopo da política, bem como as propriedades do acionador de automação. Atribua esta ActiveView aos AAs responsáveis por criar e manter as políticas da sua empresa.

DRA Security Objects (Objetos de segurança do DRA)

Inclui todos os objetos de segurança. Por meio dessa ActiveView, você pode gerenciar ActiveViews, grupos de AA e funções. Atribua esta ActiveView aos AAs responsáveis por criar e manter seu modelo de segurança.

SPA Users from All Managed and Trusted Domains (Usuários do SPA de Todos os Domínios Gerenciados e Confiáveis)

Inclui todas as contas de usuário de domínios gerenciados e confiáveis. Por meio desta ActiveView, você pode gerenciar senhas de usuários por meio do Administrador de Senha Segura (SPA).

Acessando ActiveViews integradas

Acesse ActiveViews integradas para auditar o modelo de delegação padrão ou gerenciar suas próprias configurações de segurança.

Para acessar ActiveViews integradas:

  1. Acesse Delegation Management (Gerenciamento de Delegação) > Manage ActiveViews (Gerenciar ActiveViews).

  2. Verifique se o campo de pesquisa está em branco e clique em Find Now (Localizar Agora) no painel List items that match my criteria (Listar itens que correspondem aos meus critérios).

  3. Selecione a ActiveView apropriada.

Usando ActiveViews integradas

Não é possível apagar, clonar ou modificar ActiveViews integradas. No entanto, você pode incorporar essas ActiveViews ao seu modelo de delegação existente ou usá-las para criar seu próprio modelo.

Você pode usar ActiveViews integradas das seguintes maneiras:

  • Atribuir as ActiveViews integradas individuais aos grupos de AA apropriados. Essa associação permite que os membros do grupo AA gerenciem o conjunto correspondente de objetos com os poderes apropriados.

  • Consulte as regras e associações da ActiveView integrada como diretrizes para projetar e implementar seu modelo de delegação.

Para obter mais informações sobre como criar um modelo de delegação dinâmica, consulte Entendendo o modelo de delegação dinâmica.

4.2.2 Implementando uma ActiveView personalizada

Uma ActiveView fornece acesso em tempo real a objetos específicos dentro de um ou mais domínios ou OUs. Você pode adicionar ou remover objetos de uma ActiveView sem mudar o domínio subjacente ou a estrutura da OU.

Você pode pensar em uma ActiveView como um domínio virtual ou OU, ou os resultados de uma declaração de seleção ou exibição de banco de dados para um banco de dados relacional. As ActiveViews podem incluir ou apagar qualquer conjunto de objetos, conter outras ActiveViews e ter conteúdo sobreposto. As ActiveViews podem conter objetos de diferentes domínios, árvores e florestas. Você pode configurar a ActiveView para atender a qualquer necessidade de gerenciamento corporativo.

As ActiveViews podem incluir os seguintes tipos de objeto:

Contas:

  • Usuários

  • Grupos

  • Computadores

  • Contatos

  • Grupos de distribuição dinâmica

  • Published Printers (Impressoras publicadas)

  • Trabalhos de impressão de impressoras publicadas

  • Caixas de correio de recursos

  • Caixas de correio compartilhadas

  • Pastas públicas

Objetos do Diretório:

  • Unidades organizacionais

  • Domínios

  • Servidores membros

Objetos de delegação:

  • ActiveViews

  • Autoadministração

  • Subordinados Diretos

  • Grupos gerenciados

Recursos:

  • Usuários conectados

  • Dispositivos

  • Registros de Eventos

  • Arquivos abertos

  • Impressoras

  • Trabalhos de impressão

  • Serviços

  • Compartilhamentos

À medida que sua empresa muda ou cresce, as ActiveViews mudam para incluir ou apagar os novos objetos. Assim, você pode usar as ActiveViews para reduzir a complexidade do seu modelo, fornecer a segurança de que precisa e oferecer muito mais flexibilidade do que outras ferramentas de organização empresarial.

Regras das ActiveViews

Uma ActiveView pode consistir em regras que incluem ou apagam objetos, como contas de usuário, grupos, OUs, contatos, recursos, computadores, caixas de correio de recursos, caixas de correio compartilhadas, grupos dinâmicos de distribuição e ActiveViews. Essa flexibilidade torna as ActiveViews dinâmicas.

Essas correspondências são chamadas de curingas. Por exemplo, você pode definir uma regra para incluir todos os computadores com nomes correspondentes DOM*. Essa especificação curinga pesquisará por qualquer conta de computador cujo nome comece com a string DOM. A correspondência de curingas torna a administração dinâmica porque as contas são incluídas automaticamente quando correspondem à regra. Assim, quando você usa curingas, não é necessário reconfigurar as ActiveViews conforme a organização muda.

Outro exemplo é a definição de ActiveViews com base na participação do grupo. Você pode definir uma regra que inclua todos os membros de grupos que começam com as letras NYC. Então, como os membros são adicionados a qualquer grupo que corresponda a essa regra, esses membros são automaticamente incluídos nesta ActiveView. À medida que sua empresa muda ou cresce, o DRA aplica novamente as regras para incluir ou apagar os novos objetos nas ActiveViews adequadas.