Por padrão, ao adicionarmos um computador ao Active Directory, ele é colocado no contêiner Computers (CN=Computers,DC=domain). Até aí tudo bem, não há problemas os computadores estarem todos em um único lugar! O problema ocorre quando temos um ambiente um pouco maior, onde temos GPOs (Group Policy Object) de segurança vinculadas as máquinas! A principal diferença de um contêiner para uma Unidade Organizacional (OU) é a possibilidade de aplicarmos GPO nela!

NÃO é possível aplicarmos GPO em um contêiner! Ou seja, toda máquina que adicionarmos ao domínio, será necessário abrir o Active Directory Users and Computers e mover tal objeto! Quando nosso ambiente é pequeno, não temos problemas! Fazemos essa mudança manualmente, até porque colocamos apenas pontualmente as máquinas em domínio. Porém, quando o ambiente começa a crescer, fica desgastante fazer tal ação! Sem contar que as vezes um computador pode ficar perdido no contêiner Computers durante um bom tempo!

Bom, com essa pequena explicação, podemos supor que seria muito fácil se assim que eu adicionar uma máquina ao domínio, ela fosse automaticamente acrescentada em uma OU onde tivesse algumas GPOs básicas de segurança e/ou instalação de software.

O case da semana é referente a migração de servidores WSUS! Para quem não sabe, WSUS é uma role do Windows Server para controle dos updates dos programas da Microsoft.

Essa dica é bem útil para implantarmos um servidor de contingência ou até mesmo a migração do serviço para um outro equipamento (Em alguns casos, também há a segmentação do serviço WSUS, que também pode ser implementada seguindo praticamente os mesmos passos que descreverei).