Active Directory Security Lab

01 / VISÃO GERAL

Sobre o projeto

Este projeto é um laboratório hands-on projetado para simular uma pequena infraestrutura corporativa Windows usando Microsoft Active Directory. O ambiente foi construído para praticar e documentar conceitos fundamentais de infraestrutura de TI, gerenciamento de identidade, autenticação, autorização, DNS, políticas de grupo e controle de acesso.

Faz parte do portfólio técnico e demonstra conhecimento prático através de um ambiente reproduzível.

02 / OBJETIVOS

O que foi construído

• Deploy de um Domain Controller Windows Server
• Instalação e configuração do Active Directory Domain Services (AD DS)
• Configuração de DNS integrado ao Active Directory
• Criação e organização de Unidades Organizacionais (OUs)
• Criação e gerenciamento de usuários de domínio
• Criação de grupos de segurança
• Ingresso de clientes Windows no domínio
• Implementação de políticas centralizadas via GPO
• Aplicação de conceitos básicos de controle de acesso
• Documentação da infraestrutura e do processo de configuração
• Desenvolvimento de habilidades práticas de troubleshooting

03 / CENÁRIO

CyberLab Tecnologia

O laboratório simula a infraestrutura de TI de uma empresa fictícia chamada CyberLab Tecnologia. O ambiente contém departamentos com usuários e requisitos de acesso separados.

04 / ARQUITETURA

Topologia do laboratório

HOST COMPUTER
      │
   Hyper-V
      │
 ┌────▼────┐
 │ LAB-AD  │
 │ Network │
 └────┬────┘
      │
 ┌────┴────────────────────┐
 │                         │
┌─────▼──────┐        ┌─────▼──────┐
│   DC01     │        │ CLIENT01   │
│            │        │            │
│ Win Server │◄──────►│ Windows 11 │
│ AD DS      │        │ Domain     │
│ DNS        │        │ Client     │
└────────────┘        └────────────┘
192.168.100.10
        

Máquinas virtuais

Domínio

Domínio: cyberlab.local
NetBIOS: CYBERLAB
Rede virtual: LAB-AD (192.168.100.0/24)
Switch virtual: Hyper-V internal

05 / TECNOLOGIAS

Stack utilizada

06 / ESTRUTURA DO ACTIVE DIRECTORY

Unidades Organizacionais

CyberLab
│
├── Users
│   ├── TI
│   ├── RH
│   ├── Financeiro
│   └── Comercial
│
├── Groups
│
├── Computers
│
└── Servers
        

07 / USUÁRIOS E GRUPOS

Modelo de acesso

Usuários de exemplo criados no laboratório:

O projeto usa grupos para organizar acesso em vez de atribuir permissões individualmente sempre que possível.

Usuário
  │
  ▼
Grupo de Segurança
  │
  ▼
Permissão
  │
  ▼
Recurso
        

08 / GROUP POLICY

GPO-Baseline-Security

Uma política de segurança baseline é implementada através de um Group Policy Object:

• Requisitos de senha
• Histórico de senhas
• Bloqueio de conta
• Complexidade de senha
• Gerenciamento centralizado de políticas

A política é testada em clientes ingressados no domínio usando:

gpupdate /force
gpresult /r
        

09 / DNS

Resolução de nomes

O DNS é um componente fundamental do ambiente Active Directory. O controlador de domínio fornece serviços DNS para o laboratório:

DC01: 192.168.100.10

O cliente usa o controlador de domínio como servidor DNS primário. Comandos de validação:

ipconfig /all
nslookup cyberlab.local
nslookup dc01.cyberlab.local
        

10 / AUTENTICAÇÃO DE DOMÍNIO

Ingresso e login

O cliente Windows é ingressado em: cyberlab.local

A autenticação de domínio é testada usando uma conta de domínio:

CYBERLAB\joao.silva
        

O processo de autenticação pode ser validado com:

whoami
        

Resultado esperado:

cyberlab\joao.silva
        

11 / CONTROLE DE ACESSO

Recursos departamentais

O laboratório simula recursos de arquivos departamentais:

D:\Empresa
│
├── Financeiro
├── RH
├── TI
└── Comercial
        

O acesso é atribuído através de grupos de segurança. Exemplo:

Carlos
  │
  ▼
GG-FINANCEIRO
  │
  ▼
Financeiro
        

Isso fornece uma demonstração prática de autorização baseada em identidade usando grupos do Active Directory e permissões NTFS.

12 / EVIDÊNCIAS

Screenshots da implementação

As capturas documentam a implementação e servem como evidência do processo. Elas complementam a documentação técnica.

13 / DOCUMENTAÇÃO

Arquivos técnicos

A documentação detalhada está disponível no diretório docs/ do repositório:

14 / VALIDAÇÃO

Checklist de testes

• ✔ Hostname do servidor
• ✔ Configuração de IP estático
• ✔ Resolução DNS
• ✔ Instalação do Active Directory
• ✔ Criação de usuários
• ✔ Associação a grupos de segurança
• ✔ Conectividade de domínio
• ✔ Ingresso do cliente Windows no domínio
• ✔ Autenticação de domínio
• ✔ Aplicação de Group Policy

15 / STATUS

Em andamento — Fase 1

Fase 1 — Core Infrastructure concluída:

• Rede de laboratório Hyper-V
• Instalação do Windows Server
• Configuração do DC01
• Active Directory Domain Services
• DNS
• Criação do domínio
• Usuários e grupos iniciais
• Cliente Windows
• Ingresso no domínio
• GPO inicial

16 / HABILIDADES DEMONSTRADAS

Competências práticas

⚠️ Disclaimer: Este laboratório é um ambiente educacional isolado criado para aprendizado, experimentação e desenvolvimento de portfólio. Todos os usuários, domínios, credenciais, hosts e informações de empresa usados neste projeto são fictícios. Nenhuma credencial de produção ou informação confidencial deve ser commitada neste repositório.