O gerenciamento de identidade sempre foi uma das tarefas mais críticas das redes baseadas no Windows. As implicações de um sistema de gerenciamento de identidades mal administrado e stão entre as principais preocupações relacionadas à segurança em qualquer organização. O Windows Server 2008 R2 possui várias melhorias no gerenciamento de identidade nos Serviços de Domínio Active Directory. Uma dessas melhorias é que:
✂️ a) o computador pode ingressar em um domínio sem estar conectado a ele durante o processo de implantação, o que é conhecido como ingresso em domínio offline. Esse processo permite automatizar completamente o ingresso em um domínio durante a implantação. Os administradores do domínio criam um arquivo XML que pode ser incluído como parte do processo de implantação automatizado. O arquivo inclui todas as informações necessárias para que o computador de destino ingresse no domínio. ✂️ b) o recurso Arquivos Online garante que arquivos e pastas armazenados em pastas compartilhadas da rede sejam acessados e identificados somente quando estas estiverem disponíveis (online). Isso evita que usuários desconectados façam alterações em arquivos que estejam sendo acessados pelos usuários online quando, nessa situação, o sistema R2 realiza o lock automaticamente ✂️ c) a garantia da identidade de uma máquina conectada ao server e operando em modo offline seja obtida pelo recurso registrado em um processo DMZ ainda que o próprio processo esteja inoperante. Os arquivos XML que contêm os registros de domínio informam ao processo quando e quem está tentando acessar um computador para se conectar ao server cluster, inicializando-o, sempre que necessário, para estabelecer uma conexão segura. ✂️ d) o computador pode ingressar em um domínio estando conectado a ele durante o processo de implantação, o que é conhecido como ingresso em domínio online. Esse processo inibe o acesso a computadores que não estejam devidamente certificados pela inicialização do server 2008 R2. Nessa circunstância, os administradores do domínio ficam monitorando constantemente o processo de implantação detectando possíveis anomalias e reportando os problemas de acesso no banco de dados de domínio. ✂️ e) no recurso Failover, o computador que fornece serviços de Servidor Cluster obtém as informações de conexão via DHCP. O servidor DHCP, em caso de falha de obtenção da configuração IP, envia informação ao processo Failover que, então, reinicializa o Server Cluster, mas mantém ativo o Server DHCP, para que este continue operante com outras máquinas da rede.