INTRODUÇÃO... 2 INSTALAÇÃO DO SERVIDOR O PROCESSO NÃO INSTALA ANTIVÍRUS NEM FIREWALL A APLICAÇÃO DA CORRECÇÃO TIC501.

Transcrição

1 COMPLEMENTO TÉCNICO PARA ADMINISTRADORES DE SALA DE TIC

2 INTRODUÇÃO... 2 INSTALAÇÃO DO SERVIDOR O PROCESSO NÃO INSTALA ANTIVÍRUS NEM FIREWALL A APLICAÇÃO DA CORRECÇÃO TIC501.EXE NÃO TERMINA TROCAR O DVD DE DRIVE NÃO CHEGA PARA COMPLETAR A INSTALAÇÃO DO SERVIDOR... 6 CONFIGURAÇÃO DO SERVIDOR NÃO É POSSÍVEL ACEDER À INTERNET NUM SERVIDOR RECÉM-INSTALADO O ANTIVÍRUS NÃO ACTUALIZA A PUBLICAÇÃO DE WEBS DOS ALUNOS NUM SERVIDOR DE ALOJAMENTO EXTERNO NÃO É POSSÍVEL INSTALAÇÃO E CONFIGURAÇÃO DAS ESTAÇÕES DE TRABALHO NÃO CONSIGO INSTALAR SOFTWARE NEM DRIVERS, ABRIR A LINHA DE COMANDOS NEM FAZER O WINDOWS UPDATE NAS ESTAÇÕES DE TRABALHO A INSTALAÇÃO DA ACTUALIZAÇÃO TIC503 APARENTA NÃO TER EFEITO

3 INTRODUÇÃO A Microsoft Portugal, num contexto de apoio aos projectos desenvolvidos na área da Educação, tem vindo a criar diferentes formas de acompanhamento a todos aqueles que, directa ou indirectamente, trabalham com a nossa tecnologia e, em particular aos envolvidos no projecto Salas TIC. Este acompanhamento traduz-se, desde então, num esforço voluntário e contínuo de suporte junto de centenas de escolas e professores a que se juntou o apoio disponibilizado pelas Direcções Regionais de Educação. O objectivo deste documento é o de providenciar respostas, conselhos, sugestões e demais indicações técnicas aos administradores das Salas TIC. O documento tem como base toda a experiência adquirida na prestação de suporte técnico às escolas participantes, bem como o contributo dos professores e dos recursos afectos ao projecto das Direcções Regionais de Educação. Da partilha com a Microsoft na experiência de resolução de problemas e do feedback relativo às soluções propostas, foi possível construir este documento, que se pretende dinâmico e que será actualizado sempre que novas questões pertinentes nos sejam apresentadas por todos os que colaboram com o projecto. 2

4 INSTALAÇÃO DO SERVIDOR Quando se reinstala o servidor a partir do DVD Sala TIC 5.0, podem ocorrer algumas situações que resultam numa instalação defeituosa do servidor. Para além da mais comum, que consiste na paragem do processo antes da instalação do antivírus e da firewall, o facto de se introduzir o DVD na drive errada ou de haver outro computador com o nome servidor na mesma rede onde vai residir o da sala TIC podem ter impacto bem grande no resultado final. 3

5 1. O processo não instala antivírus nem firewall. Esta situação ocorre frequentemente e já foi publicada uma correcção que completa a instalação do servidor nos casos em que o processo de instalação aparente estar completo e se notem os sintomas descritos acima. Além destes, se ao reiniciar o servidor, notar que este não pede autenticação entrando logo no sistema com a conta de Administrador, trata- se de mais um sinal de que o servidor não ficou totalmente instalado. Procure obter a correcção referida acima, acedendo à pergunta mais frequente número 9 no site da Microsoft Portugal, em: o Siga as instruções que lá constam. Nota: O ficheiro actualiza.cmd que existe no servidor pretende ser um utilitário cujo fim é a adaptação de um servidor de sala TIC cuja versão é a 4.0 para a versão 5.0. Ao instalar a partir do DVD, a versão do servidor será a 5.0, pelo que o referido ficheiro não terá o efeito desejado. 4

6 2. A aplicação da correcção TIC501.exe não termina Quando se tenta aplicar a corr ecção TIC501 sobre uma instalação incompleta do servidor e a janela de linha de comandos que é executada não gera output nem fecha, é sinal de que a instalação do servidor parou muito antes do que o caso típico para o qual a referida correcção foi desenvolvida. Verifique se na pasta C:\Sources existem várias pastas referentes ao software a instalar no servidor e que cada uma das pastas tem conteúdo. Se as várias pastas não tiverem conteúdo, é sinal que o processo apenas correu bem até ao ponto em que foi atribuída a letra Z: à drive de DVDs, tendo sido a letra atribuída à drive onde não está o DVD Sala TIC 5.0 e não tendo sido copiados ficheiros essenciais ao processo de instalação. Terá que reinstalar o servidor, passando o DVD para a outra drive. Nota: Já aconteceu a drive a que é atribuído o nome Z: não ser bootable. Neste caso, o DVD terá que permanecer na drive original desde o início da instalação até que o processo reinicie o servidor pela primeira vez. Durante esse reinício poderá então colocar o DVD na drive a que vai ser atribuído o nome Z:. 5

7 3. Trocar o DVD de drive não chega para completar a instalação do servidor Para além do problema frequent e da instalação parar quase no fim e do outro que decorre da colocação do DVD na drive correcta, não é inédito ocorrer um terceiro cujos sintomas são semelhantes ao segundo, ainda que as pastas em C:\Sources tenham conteúdo. Abra a consola Utilizadores e Computadores do Active Directory (Iniciar -> Ferramentas Administrativas). Navegue até à Unidade Organizacional (OU) denominada Domain Controllers (em minhaescola.servidorescola.local). Verifique que o único registo contido nessa OU se chama SERVIDOR. Nas situações raras descritas acima, o registo tinha um nome sem critério aparente, tendo sido descoberta a causa na duplicação do nome Servidor na rede, ou seja, já existia outro computador chamado Servidor ao alcance do servidor da Sala de TIC. A verificar-se o nome aleatório, terá que reinstalar o servidor, tendo o cuidado de desligar a Partilha de ficheiros e de impressoras em redes Microsoft logo que o possa fazer, ou seja, quando tiver acesso ao menu Iniciar durante o processo de reinstalação. 6

8 CONFIGURAÇÃO DO SERVIDOR Uma vez instalado a partir do DVD, o servidor terá que sofrer um processo de configuração que passará necessariamente pela adição de utilizadores, mas que também poderá passar por pequenos ajustes tendo em vista o acesso à Internet, a publicação de sites em alojamento externo ou mesmo a actualização do antivírus. 7

9 4. Não é possível aceder à Internet num servidor recéminstalado. Mesmo que a instalação do servidor tenha sido feita com a placa de rede on-board ligada ao switch de sala e a placa nos slots de expansão ligada ao router que dá a Internet, o acesso à Internet não é possível nem a partir do servidor, nem a partir das estações de trabalho (agradecimento a João Tavares Microsoft Portugal). Em primeiro lugar, peço-lhe que verifique a configuração da placa externa (que liga à Internet), apontando o DNS para o próprio servidor, Pode parecer estranho, mas é preferível fazer desta forma por causa da firewall ISA Server, que, aliás, pode ser o cerne da situação, como veremos. Na placa de rede interna, certifique-se que o campo de Default Gateway não está preenchido. 8

10 Finda a reconfiguração da placa, vamos então verificar a configuração do servidor interno de DNS: o Abra a Gestão de Computadores (Iniciar -> O meu computador (botão direito) -> Gerir ou Iniciar -> Executar -> compmgmt.msc). o Navegue Serviços e Aplicações -> DNS -> Servidor. o Expanda o nó Servidor e seleccione Propriedades. o No separador Interfaces, é provável que tenha Receber: Todos os endereços IP. o Se fôr esse o caso, seleccione Apenas os seguintes endereços IP e da lista de IPs, deixe ficar o e remova da lista o IP que não fôr o o No separador Reencaminhadores, verifique que tem um ou mais IPs na lista de reencaminhadores. Estes deverão vir por configuração automática do router que liga à Internet. o Pode verificar no separador A monitorizar se já consegue resolver nomes na Internet, seleccionando as duas caixas Uma consulta... e carregando em Testar agora. 9

11 É provável que na consulta simples obtenha Pass e na consulta recursiva tenha Fail. Isso significa que o servidor DNS da sala TIC está a funcionar para dentro da própria sala, mas não para fora. Se fôr esse o caso, então passemos à verificação do ISA Server: o Abra o ISA Management (Iniciar -> Todos os Programas -> Microsoft ISA Server). o Navegue até Access Policy (Server and Arrays -> SERVIDOR). o À direita aparecem regras. Apague (botão Del do servidor) todas as que não disserem Tudo. o Feche o ISA Management. o Experimente aceder à Internet. Se mesmo assim não fôr possível, é porque as regras definidas no ISA Server estão corrompidas. Há que apagar no registry. Para tal, e com muita atenção para cumprir à risca os procedimentos aqui descritos, há que: o Abrir o Editor de registo (Iniciar -> Executar -> regedit) o Navegar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Fpc\Arrays o A este nível deve aparecer um só nó com um nome esquisito do tipo {xxxxxxxx-xxxxxxxx-xxxx-xxxxxxxxxxxx}. o o Abra este nó e, debaixo deste, o nó ArrayPolicy. Em seguida, abra cada um dos nós seguintes: Proxy-Access-Rules, Proxy-Packet- Filters, Proxy-Protocol-Rules. 10

12 o o o o o o o o o o Cada um destes nós tem outros debaixo dele cujo nome tem a mesma estrutura descrita acima ({xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}). Apague todos esses nós com um nome estranho. Volte a abrir o ISA Management e verifique que na Access Policy, não tem regras. Seleccione Site and Content Rules. Seleccione Create a Site and Content Rule. O nome da regra é Tudo e carregue em Seguinte. Seleccione Allow e carregue em Seguinte. Carregue consecutivamente em Seguinte até aparecer o Concluir e carregue nesse botão. Repita para Protocol Rules, seleccionando Create a Protocol Rule. Repita para IP Packet Filters, seleccionando Create a Packet Filter, tendo em atenção que o filtro é Custom e depois é Seguinte até Concluir. 11

13 5. O antivírus não actualiza Quando o antivírus tent a fazer as suas próprias actualizações automáticas, falha na ligação ao servidor remoto por não se conseguir autenticar perante o proxy instalado no servidor da sala de TIC (agradecimento ao professor Pedro Alves Maceira). Comece por abrir a consola de administração do VirusScan (Iniciar -> Todos os Programas -> Network Associates -> VirusScan Console). No menu Tools, faça Unlock User Interface, se essa opção estiver disponível. A password é EscolaTic. No caso de a opção não estar disponível, então já foi desbloqueado o acesso. Também no menu Tools, seleccione a opção Edit AutoUpdate Repository List. 12

14 No separador Proxy Settings, certifique-se que selecciona Manually configure the proxy settings, colocando o nome servidor na caixa Address de HTTP e o porto 8080 na caixa Port também de HTTP. Se quiser, poderá fazer o mesmo para FTP. Adicionalmente, preencha os campos de autenticação, começando por seleccionar Use authentication for HTTP (e também para FTP, se o desejar) e depois preenchendo os dados relativos ao professor1 ou ao Administrador. 13

15 Findo este processo, o antivírus deverá actualizar-se automaticamente à hora agendada para esse efeito. 14

16 6. A publicação de Webs dos alunos num servidor de alojamento externo não é possível Normalmente, quando se tenta publicar webs num servidor de alojamento externo, torna- se necessário efectuar autenticação perante esse servidor de alojamento. Sucede que o tráfego de autent icação que é necessário fazer passar entre o servidor da sala de TI C e os servidor es de alojamento externos não é compatível com a configuração pós-instalação do servidor, sendo necessário adaptar essa configuração (agradecimento aos professores Pedro Alves Maceira e Isac Pinto Pedrógrão Grande). Comece por abrir o ISA Management (Iniciar -> Todos os Programas -> Microsoft ISA Server). Navegue até aos Application Filters (Servers and Arrays -> SERVIDOR -> Extensions). Com o botão direito sobre o HTTP Redirector Filter, seleccione Propriedades. Carregue em Enable this filter por forma a limpar essa opção e faça OK. Em seguida, há que fazer uma alteração à configuração do Internet Explorer em todas as estações de trabalho. Para tal: o Abra a consola Group Policy Management (Iniciar -> Ferramentas Administrativas). 15

17 o Navegue até à Default Domain Policy (Forest -> Domains -> minhaescola.servidorescola.local) e com o botão direito sobre esta, seleccione Edit. Nota: Ao alterar esta política, estará a aplicar a alteração a todos os utilizadores da sala, incluindo professores e alunos. Se quiser fazê-lo só para professores ou só para alunos, terá que seleccionar a política adequada. o Navegue até à Manutenção do Internet Explorer (Configuração do utilizador -> Definições do Windows) e expanda o nó Ligação. o Com o botão direito sobre Ligações de Proxy, seleccione Propriedades. o Seleccione Activar definições de Proxy. o Preencha o Endereço do Proxy com o nome servidor e a porta o Nas Excepções, escreva os sites nos quais pretende fazer publicação de webs e faça OK. o Com o botão direito sobre Configuração automática do browser, seleccione Propriedades. o Retire qualquer opção que esteja seleccionada e faça OK. o Feche todas as janelas de Editor de Política e Group Policy Management. o Por forma a propagar as alterações efectuadas, pode abrir uma linha de comandos (Iniciar -> Executar -> cmd seguido de Enter) e executar o comando gpupdate /force seguido de Enter. o Da próxima vez que alguém se autenticar num computador da sala, terá os settings do Internet Explorer adequados para a publicação de webs em alojamento externo. 16

18 17

19 INSTALAÇÃO E CONFIGURAÇÃO DAS ESTAÇÕES DE TRABALHO O funcionamento das estações de trabalho das Salas TIC depende quase em exclusivo do correcto funcionamento do servidor: a instalação é feita a partir de uma imagem que se encontra no servidor; a autenticação é feita face ao servidor; as políticas a que estão afectas são geridas no servidor. Esta secção encarrega-se de apresentar indicações para adaptar as estações de trabalho à realidade da sua sala de TIC. 18

20 7. Não consigo instalar software nem drivers, abrir a linha de comandos nem fazer o Windows Update nas estações de trabalho Ainda que aut enticado como pr ofessor1, não se consegue aceder à linha de comandos, às ferramentas de administração, ao Windows Update nem instalar software (incluindo drivers). A resolução desta situação passa pela instalação de uma actualização que força a aplicação das políticas de domínio na estação de tr abalho. Procure obter a correcção referida acima, acedendo à pergunta mais frequente número 26 no site da Microsoft Portugal, em: o Instale a referida correcção. 19

21 8. A instalação da actualização TIC503 aparenta não ter efeito Em determinadas circunstâncias, a instalação da actualização TIC503 não se completa adequadamente, acabando por não refrescar as políticas, não tendo, deste modo, o efeito desejado sobre as estações de trabalho. No servidor, abrir o Group Policy Management Console (Iniciar -> Ferramentas Administrativas) Navegar Domains -> minhaescola.servidorescola.local -> School Server -> Admins. Seleccionar a política Microsoft School Server 2004 Default Admins Policy. Com o botão direito em cima desta, fazer Edit... Na janela que aparece, seleccionar e expandir o último nó (nas configurações do utilizador, Modelos Administrativos e depois seleccionar o nó Sistema. À direita, devem aparecer duas políticas que estão desactivadas. Este é o comportamente que se pretende mas ainda não terá sido feito o refrescamento devido. Assim sendo, faz-se duploclique sobre uma delas (basta fazer numa delas, por exemplo, Impedir o acesso à linha de comandos) e muda-se para Activado. Em seguida, abre-se uma linha de comandos no servidor e executa-se o comando gpupdate /force. Depois, volta-se à política, voltando a desactivar a política activada. 20

22 Finalmente, volta-se a correr o referido comando que irá refrescar a política corrigida, ficando as estações de trabalho afectas à política assim que sejam reiniciadas. 21