Windows Server

Windows Server 2003/2008 : 

Windows Server 2003/2008 Marcos Paulo Vigliassi

Slide 2: 

Conceitos básicos de Redes Microsoft Endereçamento IP 192.168.0.1 192.168.0.2 Windows Server 2003/2008

Slide 3: 

Conceitos básicos de Redes Microsoft Identificação de rede (endereço de rede) Identifica os sistemas que estão localizados no mesmo segmento físico de rede na abrangência de roteadores IPs. Identificação de host (endereço de host) Identifica os sistemas que estão localizados no mesmo segmento físico de rede na abrangência de roteadores IPs. Windows Server 2003/2008

Slide 4: 

Conceitos básicos de Redes Microsoft Classificação de endereços IP Originalmente 5 classes de endereços para acomodar as redes de tamanhos variados. A classe de um endereço define quantos bits estão sendo usados para identificação de rede e quantos para identificação do host. Na prática são utilizadas 3 classes: Classe A Endereços classe A são atribuídos a redes com um vasto número de hosts. Vão de 1 até 126. 10 . 152 . 9 . 45 Windows Server 2003/2008

Slide 5: 

Conceitos básicos de Redes Microsoft Classe B Endereços classe B são atribuídos a redes com um número médio de hosts. Vão de 128 até 191. 157 . 52 . 18 . 2 Classe C Endereços classe B são atribuídos a redes com um número pequeno de hosts. Vão de 192 até 223. 192 . 168 . 0 . 2 Windows Server 2003/2008

Slide 6: 

Conceitos básicos de Redes Microsoft Sub-rede Divide a rede em redes menores para otimizar a performance Para realizar a divisão utiliza-se a máscara de sub-rede Windows Server 2003/2008

Slide 7: 

Conceitos básicos de Redes Microsoft Máscara de sub-rede Usada para dividir a parte rede da parte host do endereço IP Todos os bits de rede são configurados com 1 e todos os bits de host são configurados com 0 (zero). Por exemplo: 255 . 255 . 0 . 0 Transformando para binário temos 11111111 . 11111111 . 00000000 . 00000000 Windows Server 2003/2008

Slide 8: 

Conceitos básicos de Redes Microsoft Máscaras de sub-rede padrão Windows Server 2003/2008

Slide 9: 

Conceitos básicos de Redes Microsoft Especificação de redes e hosts Windows Server 2003/2008

Slide 10: 

Conceitos básicos de Redes Microsoft Considerações importantes A comunicação direta (sem roteador) entre duas máquinas através do protocolo TCI/CP só é possível se elas estiverem na mesma rede (identificação). Veja o exemplo abaixo: Se comunicam! Windows Server 2003/2008

Slide 11: 

Conceitos básicos de Redes Microsoft Exemplos Não se comunicam! Windows Server 2003/2008

Slide 12: 

Conceitos básicos de Redes Microsoft Roteamento O roteamento é necessário quando duas estações estão em redes diferentes (identificação de rede). É feito através de um roteador ou de uma máquina com esse serviço instalado. Windows Server 2003/2008

Slide 13: 

Introdução ao Windows 2003 Microsoft Windows 2003 Sistema Operacional para servidores (rede cliente/servidor) Origem no Windows NT (mudança fundamental: AD) Mais estabilidade comparado às versões anteriores Versões Windows Server 2003/2008

Slide 14: 

Introdução ao Windows 2003 Principais funcionalidades Compartilhamento de arquivos Diretório Internet (Web e Corrêio) Controlar recursos (Impressão) Conexões Remotas Implementação do Windows 2003 Atenção especial para: Compatibilidade de hardware (HCL*) Compatibilidade de Software Utilizar sempre o check de compatibilidade do instalador * HCL (Hardware Compatibility List) - http://www.microsoft.com/whdc/hcl Windows Server 2003/2008

Slide 15: 

Introdução ao Windows 2003 Requisitos mínimos para instalação Observações Esses requisitos mínimos podem ser menores ainda Suporte muito maior que o Windows NT para as placas de vídeo Grandes “gargalos”: memória, disco, processador e rede Windows Server 2003/2008

Slide 16: 

Setup do Treinamento Máquinas virtuais criadas através do VMWare As configurações do Sistema Operacional do Host não serão alteradas Windows Server 2003/2008

Slide 17: 

Conceitos básicos de virtualização Virtualização é a tecnologia que permite transformar hardware em software Permite executar vários SOs simultaneamente em um hardware Cada SO opera de forma independente em sua máquina virtual Windows Server 2003/2008

Slide 18: 

Conceitos básicos de virtualização O que é uma máquina virtual? Plataforma de software executando um SO e aplicações Atenção: TOTALMENTE ISOLADA! Conjunto de arquivos que compões uma máquina virtual (VM) Configuração Disco Configurações NVRAM Log Windows Server 2003/2008

Slide 19: 

Conceitos básicos de virtualização Comparação entre modelos Windows Server 2003/2008

Slide 20: 

Conceitos básicos de virtualização Camadas da virtualização Windows Server 2003/2008

Slide 21: 

Setup do Treinamento Instalação do VMware Workstation / Server Analisar a configuração de rede Windows Server 2003/2008

Slide 22: 

Setup do Treinamento Criar uma máquina virtual e instalar o Windows XP Analisar o hardware virtual Instalar o VMware tools Windows Server 2003/2008

Slide 23: 

Instalação do Windows 2003 Criar uma máquina virtual e instalar o Windows 2003 Analisar o hardware virtual Instalar o VMware tools Criar um backup das máquinas no diretório “Originais” Windows Server 2003/2008

Slide 24: 

Técnicas para redundância de discos Conceitos gerais e arquiteturas disponíveis Principal função: SEGURANÇA! Técnica mais utilizada RAID (Redundant Array of Independent Disks) Criada pela IBM em 1988 para melhorar a confiabilidade Definição popular: dois ou mais discos trabalhando para a mesma finalidade Windows Server 2003/2008

Slide 25: 

Arquiteturas disponíveis e níveis de redundância (RAID) RAID 0 – Simples concatenação de discos Obs: array é um conjunto de discos configurados Técnicas para redundância de discos Windows Server 2003/2008

Slide 26: 

Técnicas para redundância de discos Arquiteturas disponíveis e níveis de redundância (RAID) RAID 0 Espaço útil Vantagens: Acesso rápido às informações Custo Desvantagens: Perda de um disco provoca a perda total do array Windows Server 2003/2008

Slide 27: 

Arquiteturas disponíveis e níveis de redundância (RAID) RAID 1 – Espelhamento dos discos (mirror) Obs: um array é formado por pares de disco Técnicas para redundância de discos Windows Server 2003/2008

Slide 28: 

Técnicas para redundância de discos Arquiteturas disponíveis e níveis de redundância (RAID) RAID 1 Espaço útil Vantagens: - Segurança dos dados Desvantagens: - Custo - Aumento no tempo de escrita 10GB 10GB = + 10GB Windows Server 2003/2008

Slide 29: 

Arquiteturas disponíveis e níveis de redundância (RAID) RAID 5 Baseado no conceito de paridade (forma de soma dos dados) A paridade é distribuída em todos os discos Necessário pelo menos três discos Admite falha de um HD por array (atenção para o rebuild) Técnicas para redundância de discos Windows Server 2003/2008

Slide 30: 

Técnicas para redundância de discos Arquiteturas disponíveis e níveis de redundância (RAID) RAID 5 Espaço útil Vantagens: - Leitura rápida - Custo Desvantagens: - Aumento no tempo de escrita Windows Server 2003/2008

Slide 31: 

Técnicas para redundância de discos Implementação por software x hardware Software - O Sistema Operacional faz o gerenciamento do RAID - Menor custo - Performance é menor (S.O. gerencia) Hardware - Controladoras específicas que suportam RAID - Maior custo - Melhor performance (controladora gerencia) - Normalmente as soluções são proprietárias Windows Server 2003/2008

Slide 32: 

Técnicas para redundância de discos Testes com o Windows 2003 (RAID por software) Exercício prático - Implementar o RAID 5 no Windows 2003 Passo-a-passo: Criar mais três HDs na máquina Windows 2003 Converter os discos para “Discos Dinâmicos” Criar um novo volume em RAID com os três discos Aguardar o sincronismo dos discos Criar dados no novo volume Desligar a máquina virtual e excluir um dos novos HDs Iniciar a máquina Verificar a integridade dos dados do volume RAID 5 Analisar a falta do disco (Computer Manager) Desligar a máquina e instalar um novo HD Windows Server 2003/2008

Slide 33: 

Técnicas para redundância de discos Testes com o Windows 2003 Instalar um novo HD Recriar o volume. Atenção para não excluir os dados!!! Usar a opção REPAIR!!! Verificar a integridade dos dados Desligar a máquina e excluir dois HDs Analisar os resultados Windows Server 2003/2008

Slide 34: 

Configurando um servidor DNS DNS (Domain Name Service) Tem a função de transformar nomes em endereços IPs Foi criado para facilitar o acesso a computadores Muito utilizado na Internet Exemplo Nome DNS Endereço IP www.uol.com.br. 200.221.2.45 A estrutura do DNS é hierárquica, da direita para a esquerda No exemplo acima temos: Domínio raiz . Domínio de primeiro nível br Domínio de segundo nível com Domínio de terceiro nível uol Nome do Host (máquina) www Windows Server 2003/2008

Slide 35: 

Configurando um servidor DNS Zonas DNS São segmentos criados para facilitar e delegar a administração Um servidor DNS pode conter várias zonas DNS e uma zona DNS pode estar em vários servidores. Quando isso ocorre, temos as zonas primárias e secundárias. Isso normalmente é feito por segurança e redundância Zona primária uol.com.br Zonas secundárias Atualizações Windows Server 2003/2008

Slide 36: 

Configurando um servidor DNS Requisitos para a instalação Protocolo TCP/IP IP fixo Instalação No “Painel de controle”, “Ferramentas Administrativas” (Administrative Tools), “Gerenciar o Servidor” (Manage your server). “Adicionar uma nova função” (Add or remove a role) Escolher o servidor DNS Dica: Sempre copie o diretório i386 do CD de instalação do Windows 2003 para o servidor. Windows Server 2003/2008

Slide 37: 

Configurando um servidor DNS Abrindo a console de gerenciamento Abrir a console “DNS” em “Ferramentas Administrativas” Exercício Criação de uma zona DNS com as as características abaixo: Nome: senac.br Hosts: servidor10 192.168.0.1 servidor11 192.168.0.2 Testar o funcionamento do servidor (ping) Configurar uma estação para utilizar o servidor DNS Windows Server 2003/2008

Slide 38: 

Configurando um servidor DNS Passos para a resolução de nomes DNS 1º - Cliente procura pelo nome em cache (ipconfig /displaydns) 2º - Cliente procura no arquivo hosts (%SYSTEMROOT%\System32\Drivers\Etc\Hosts) 3º - Cliente solicita ao servidor DNS 4º - Caso não encontre: “Host not found” Exercício: Criar a zona uol.com.br e a máquina www.uol.com.br apontando para o IP 192.168.0.200 Alterar o IP desse registro e analisar o cache DNS Windows Server 2003/2008

Slide 39: 

Configurando um servidor DNS Tipos de registros DNS A – Usado para servidores CNAME – Permite criar vários nomes para o mesmo IP (várias funções, como FTP, Web, Corrêio, etc) MX – Mail Exchange Mais informações: http://support.microsoft.com/kb/172953 Windows Server 2003/2008

Slide 40: 

Implementando um servidor DHCP No Servidor Pré-requisitos: IP configurado adequadamente IP Fixo Windows Server 2003/2008

Slide 41: 

Implementando um servidor DHCP Instalação Em Painel de controle, Ferramentas administrativas, executar o assistente: Configure seu servidor Escolher a opção: Servidor DHCP Windows Server 2003/2008

Slide 42: 

Implementando um servidor DHCP Escopo Configurações específicas para distribuir para os clientes Principais configurações: Faixa (range) de IPs a serem distribuídos Máscara de subrede Opções adicionais: Defaut gateway DNS Windows Server 2003/2008

Slide 43: 

Implementando um servidor DHCP Exercício prático Instalar e configurar um servidor DHCP com as seguintes características: Escopo: Exercício02 Faixa de IP: 192.168.1.10 até 192.168.1.20 Opções adicionais: Defaut gateway: 192.168.1.254 DNS: 192.168.1.1 Windows Server 2003/2008

Slide 44: 

Active Directory (AD) Domínio Um domínio é um agrupamento lógico de computadores que requerem a mesma segurança Active Directory É um serviço de diretório do Windows 2000/2003. Ele mantém contas de usuários, impressoras, grupos... Vantagens: Logon único Gerenciamento centralizado Windows Server 2003/2008

Slide 45: 

Active Directory (AD) Desenho de uma estrutura com AD teste.com.br domínio árvore Windows Server 2003/2008

Slide 46: 

Active Directory (AD) Exercício prático Montar um domínio chamado: senac.br No Windows 2003 é necessário: IP configurado adequadamente IP Fixo DNS funcionando (ou endereço de DNS apontando para o próprio servidor) No Windows XP IP configurado adequadamente Windows Server 2003/2008

Slide 47: 

Active Directory (AD) Exercício prático Windows Server 2003/2008 Em Painel de controle, Ferramentas administrativas, executar o assistente: Configure seu servidor Escolher a opção: Domain Controller (Active Directory)

Slide 48: 

Active Directory (AD) Exercício prático Windows Server 2003/2008 Incluir o Windows XP no domínio senac.br Criar usuários e realizar testes de autenticação

Slide 49: 

Servidor de arquivos Windows Server 2003/2008 No Windows 2003 é necessário: IP configurado adequadamente IP Fixo DNS funcionando Em Painel de controle, Ferramentas administrativas, executar o assistente: Configure seu servidor Escolher a opção: File Server Instalação

Slide 50: 

Compartilhamentos Forma dos usuários acessarem o servidor de arquivos Obs: utilizar o “$” para tornar o compartilhamento oculto Windows Server 2003/2008

Slide 51: 

Direitos de acesso Compartilhamento Direito especificado em compartilhamentos e válido para todos os usuários. Sobrepõe os direitos de Segurança. Segurança Direito especificado a diretórios e arquivos. Possui muitos tipos de restrições. Windows Server 2003/2008

Slide 52: 

Direitos de acesso Na prática Compartilhamento Everyone Full Controll Segurança Restringe Windows Server 2003/2008

Slide 53: 

Direitos de acesso Exercícios Windows Server 2003/2008

Slide 54: 

Cota de Disco Para habilitar: Dica: cuidado com os arquivos temporários gerados pelos usuários!!! Windows Server 2003/2008

Slide 55: 

Cota de Disco Limite de gravação em um volume. Está disponível somente para partições NTFS. O Windows leva em consideração o Owner (dono) do arquivo para contabilizar o espaço. É especificado por usuário. Windows Server 2003/2008

Slide 56: 

Logon Script Arquivo criado para automatizar processos executados nas estações. Normalmente um .bat ou .cmd Armazenado no servidor: \\Servidor\NETLOGON Para atribuir um logon script a um usuário, colocar o nome do arquivo na propriedade Logon script. Windows Server 2003/2008

Slide 57: 

Logon Script Comandos mais utilizados Mapeamento de unidades de rede: NET USE x: \\Servidor\Compartilhamento Sincronizar horário NET TIME \\Servidor /Y Windows Server 2003/2008

Slide 58: 

Gerenciando estações de trabalho Usuários são somente usuários! Os usuários do domínio não devem ser Administradores locais das estações! Sendo somente participante do grupo Users eles não podem: Salvar arquivos em diretórios do sistema Alterar configurações avançadas da estação, como por exemplo o TCP/IP Instalar programas Excluir arquivos do Sistema Operacional Windows Server 2003/2008

Slide 59: 

Gerenciando estações de trabalho Checar em quais grupos o usuário está inserido através do Gerenciamento do Computador Windows Server 2003/2008

Slide 60: 

Gerenciando estações de trabalho Group Policy (Diretiva de grupo ou GPO) Automatização da administração. Centralização e padronização das configurações para todos os clientes Dividem-se em dois tipos: Computador Usuário Windows Server 2003/2008

Slide 61: 

Gerenciando estações de trabalho Computador São aplicadas a todos os computadores pertencentes a OU (Unidade Organizacional) onde foi aplicada a policy Ela é aplicada na inicialização da máquina Independe do usuário que irá logar. Windows Server 2003/2008

Slide 62: 

Gerenciando estações de trabalho Computador Para aplicar uma GPO é necessário abrir a console de administração de usuários e computadores. Dica: policies para alteração da segurança de senhas só serão válidas se forem especificadas no domínio. Windows Server 2003/2008

Slide 63: 

Gerenciando estações de trabalho Exercício prático Windows Server 2003/2008

Slide 64: 

Gerenciando estações de trabalho Usuário É aplicada a todos os usuários que pertencem à OU onde foi aplicada a policy Realiza as configurações após o logon dos usuários Independe da estação Possui muitas opções interessantes como: Acesso ao Painel de Controle Propriedades do Vídeo padrão Botão Executar Configurações do Internet Explorer Windows Server 2003/2008

Slide 65: 

Gerenciando estações de trabalho Usuário A policy de usuário é criada da mesma maneira que a de computador. Certifique-se que a OU possui os usuários que deseja incluir a Group Policy. Windows Server 2003/2008

Slide 66: 

Gerenciando estações de trabalho Exercício prático Retirar o botão Executar do Menu Iniciar e desabilitar o acesso ao Painel de Controle. Windows Server 2003/2008

Slide 67: 

Gerenciando estações de trabalho Dicas: CUIDADO com as policies colocadas no DOMÍNIO!!! Elas afetarão todos os usuários e todos os computadores, inclusive o Administrador e os servidores Antes de aplicar em produção, criar uma OU de teste e aplicar somente para um computador ou usuário. Após validada, a policy pode ser aplicada em produção. Windows Server 2003/2008