SUMÁRIO 1. AULA 9 INTRODUÇÃO À REDES CLIENTE SERVIDOR... 2

Transcrição

1 SUMÁRIO 1. AULA 9 INTRODUÇÃO À REDES CLIENTE SERVIDOR Introdução Escolhendo a edição do Sistema Operacional Requisitos mínimos do Sistema Instalação do Sistema Configuração do Servidor Arquivos e Impressão Servidor DHCP Active Directory... 18

2 2 1. AULA 9 INTRODUÇÃO À REDES CLIENTE SERVIDOR 1.1 Introdução Todos devem estar com uma grande expectativa de tanto que falei praticamente o módulo inteiro sobre essa aula, que quando chegasse, veríamos isso ou aquilo. E chegamos nela! Vamos finalmente saber por que ela é a melhor solução para redes. Logo no início do módulo falei sobre suas características, vantagens e desvantagens. Mas vamos ser práticos: é melhor investir num sistema que você sabe que será mais seguro, embora mais caro, ou gastar pouco e ter sérias dores de cabeça por conta de suporte? É evidente que, para se extrair o melhor dos dois mundos segurança e rapidez um profissional habilitado se faz necessário, além de um hardware compatível com a solução. Mas, mesmo que sejam reduzidos os conhecimentos que demonstrarei aqui face ao mundo que é trabalhar com redes, serão suficientes para se ter uma base bem sólida e continuar com os estudos porque, mesmo que o curso inteiro só falasse de redes, não seria capaz de esgotar o assunto. Agora, um recado a vocês, meus alunos: as próximas aulas terão um conteúdo teórico extenso, portanto, não se descuidem e estudem sempre que puderem. A partir de agora apresentarei basicamente como configurar uma rede baseada numa solução do Windows Server 2003 Enterprise Edition. As etapas de instalação são iguais às do Windows XP Professional com exceção de algumas telas, portanto, serão ignoradas na parte teórica e explicadas na parte prática. A seguir, estarão explicadas detalhadamente as partes de requisitos de hardware para instalação, configuração básica, administração e segurança do sistema. Como complemento, visitem regularmente o meu site na web para baixarem tutoriais e matérias relacionadas ao nosso curso.

3 3 1.2 Escolhendo a edição do Sistema Operacional É, estamos falando do Windows Server 2003, mas acontece que temos 4 edições diferentes para um mesmo sistema, isso é comum em ambiente Windows. Vejamos quais são: Windows Server 2003 Web Edition; Windows Server 2003 Standard Edition; Windows Server 2003 Enterprise Edition; Windows Server 2003 Data Center Edition. O que vai diferenciar um e outro é a capacidade de suporte de hardware e funcionalidades disponíveis em cada edição. Como usaremos o Windows Server 2003 Enterprise Edition, vamos ver suas aplicações recomendadas e limitações: Recomendado: o o o o o Maior segurança e controle rígido de acesso aos recursos compartilhados; Redes que precisam de 100 ou mais usuários; Roteamento e acesso remoto; Servidor de Banco de Dados (SQL Server, Oracle); Correio eletrônico e aplicativos colaborativos. Embora o mínimo de usuários não tenha sido especificado, pode ser usado perfeitamente em redes menores (10 máquinas ou mais), avaliada a questão do não uso da rede tipo Ponto-a-Ponto e de acordo com a necessidade. Limitações: o o o Máximo de oito processadores na versão de 32 bits; Máximo de 32 GB de memória RAM na versão de 32 bits; Cluster com até oito servidores. Como já comentado, será usada a edição Enterprise Edition, até mesmo porque é a única disponível no momento da produção dessa aula. Para não estender demais o texto, consultem no site da Microsoft as especificações das versões e edições da Família Windows Server.

4 4 1.3 Requisitos mínimos do Sistema Segundo informação oficial da Microsoft, os requisitos mínimos de hardware para instalar o Windows Server são: CPU: 733 MHz Intel ou equivalente; RAM: 128 MB ou superior; Espaço Livre: 2 GB ou mais Como já disse, são valores mínimos para instalação. Agora convenhamos: você conseguiria imaginar algum PC rodando e operante com o Windows Server 2003 tendo apenas míseros 733 MHz e 128 MB? Mesmo o pior dos PCs hoje em dia excede em muito essas especificações. Isso já era de se esperar, mas serve de informação geral, pois ninguém vai pensar em instalar e administrar um servidor com uma configuração dessas. Mas como saber a configuração ideal? Basta saber para quantas estações serão realmente usadas e quantas possíveis no futuro. O servidor deve atender com folga a demanda de acesso dos usuários considerando hipoteticamente o fato de todos estarem acessando a rede ao mesmo tempo e na largura de banda máxima, e eu não estou falando da parte física da rede, que é outra história. A maioria dos problemas que podem ocorrer numa rede corporativa ocorrem pelo grande fluxo de tráfego de dados oriundos da interação usuário/servidor. Quando não é problema de cabos e switches, com certeza o servidor pode não estar dando conta do recado. Por isso, é imprescindível um bom projeto de rede que leve em conta essas questões. Falaremos disso em Projetos de Rede Com Cabeamento Estruturado. Segue abaixo uma configuração que eu considero ideal para um servidor de pequeno porte, considerando uma rede de até 20 estações. Não usarei aqui hardware especial para servidor pelo fato de que o administrador precise implantar uma solução mais simples, mas que possa oferecer um desempenho acima de um computador para usuário, embora se saiba que o ideal é usar hardware certificado para estas soluções mesmo sendo o custo elevado. PRODUTO MARCA/FABR. ESPECIFICAÇÃO QTD PREÇO Processador AMD Phenom II X4 Quad-Core AM3 3.4 Ghz 1 R$ 444,00 Placa-Mãe ASUS M4A89GTD PRO/USB3 Mem. DDR3 16 GB ECC, Gigabit LAN 1 R$ 600,00 Memória RAM Kingston KVR1066D3N7K2/4G Box 4 GB 1066 MHz Non-ECC 2 R$ 290,00 Hard Disk Maxtor STM AS SATA 750 GB 7200 RPM 3 Gb/s 32MB 3 R$ 255,00 Drives DVD LG GH22NS50 SATA 2 R$ 46,00 Placa Ethernet Comtac 9100 PCI-Express 10/100/1000 Mbps 1 R$ 90,00 Fonte Seventeam ST-750Z-AF 750W reais, ATX 12V V2.3 1 R$ 370,00 No-break SMS Net Station BIFX 600 Va 2 R$ 235,00 TOTAL R$ 3.411,00 Fonte: Valores e especificações acima válidas até 06/05/10. Esses valores são apenas para ter uma ideia do que se gastaria com componentes de um PC comum que poderia fazer bem o papel de servidor. A configuração é bem adequada para um PC normal de médio a grande porte, mas mesmo assim, está muito abaixo de um verdadeiro servidor que possui vários processadores, mínimo de 32 GB de RAM do tipo ECC, fonte redundante, etc.

5 5 1.4 Instalação do Sistema Para a instalação adotaremos o modo padrão, isto é, com boot pelo CD. Outro modo de instalação que pode ser usado, porém um pouco mais complicado, é a Instalação Não Assistida. Consiste em um arquivo texto que contém as respostas que nós temos que fornecer para as telas no modo padrão. O programa de instalação consegue fazer as leituras do arquivo texto e responder automaticamente às perguntas das telas. Isso gera uma economia grande de tempo porque não é preciso que o administrador esteja em frente ao PC, podendo usar esse tempo para outras tarefas. Escreverei um tutorial detalhado de como usar a Instalação Não Assistida e disponibilizarei no meu site. 1.5 Configuração do Servidor Bem, considerando que o sistema já está instalado e também todos os drivers dos CDs que acompanham a placamãe e outros periféricos, vamos começar as etapas de configuração básica do servidor. Inicializaremos os seguintes serviços: Servidor de arquivos e impressão; Servidor DHCP; Serviços do Active Directory e DNS. Esses são os serviços mínimos para poder começar a trabalhar com o servidor na rede. Outros serviços disponíveis nesta edição do Windows podem ser instalados depois ou conforme a necessidade. Veremos o que faz cada um deles: Arquivos e Impressão Esse já é um pouco conhecido por causa da rede Ponto-a-Ponto que utiliza dos mesmos serviços, embora as etapas de configuração sejam um pouco diferentes. Ao terminar, o servidor já estará configurado para permitir o acesso aos recursos. Para iniciarmos a configuração do servidor, clique em Iniciar Programas Ferramentas Administrativas Gerenciar o Servidor. Aparecerá a tela abaixo. Escolha a opção Adicionar ou Remover uma função:

6 O assistente alerta para alguns itens que devem estar já instalados para poder prosseguir. Verifique se atende aos requisitos e clique em Avançar: 6 Surgirá várias opções para a escolha dos serviços que deseja instalar. Escolhemos a opção Servidor de Arquivos; A próxima tela mostra como configurar cotas de disco para usuários. Podemos definir isso com mais calma depois, portanto, vamos ignorar essa tela e clicar em Avancar;

7 A tela abaixo aconselha a não usar o serviço de indexação de arquivos caso os usuários não precisem pesquisar os arquivos com frequência. Como este é um recurso que tende a deixar o servidor mais lento por causar das tabelas de indexação que precisam ser criadas, não é bom para a rede ativar esse recurso se ninguém efetivamente precisa usálo, portanto, vamos mantê-lo desativado e clicamos em Avançar. Será mostrado um resumo das configurações realizadas. 7

8 8 Clicamos em Avançar para continuar; Na tela abaixo, podemos criar uma pasta que terá todos os arquivos a serem compartilhados pelos usuários. Para isso clicaremos em Procurar. Será apresentada a seguir uma janela para procurar a pasta:

9 Cliquemos em Criar nova Pasta e criemos o nome de Docs Usuários. Na prática podemos dar qualquer nome, mas é bom que seja próximo à funcionalidade da pasta. Criada a pasta, dê OK e vamos em frente. Avance para a próxima tela: 9

10 Abaixo são definidas algumas formas de visualização de compartilhamento por parte dos usuários. O assistente pede um nome e uma descrição para o compartilhamento, sendo o nome obrigatório. Como já expliquei antes, a descrição é opcional, mas ajuda a identificar a sua função dentre um mar de pastas. Mantenha o nome como está, se preferir, forneça uma descrição para a pasta e avance: 10 Quanto às permissões, devemos deixar que os administradores tenham acesso completo e os usuários tenham somente acesso leitura e execução. Isso evita que usuários apaguem acidentalmente arquivos dos outros. Caso haja usuários que precisem de permissões personalizadas, isso pode ser configurado pelo administrador após o término do assistente. Clique em Concluir na tela abaixo:

11 11 Será mostrado abaixo um resumo do que foi feito. Clique em Fechar para sair do assistente: A tela final abaixo mostra com sucesso a configuração do servidor para compartilhar arquivos. Clique em Concluir para fechar o assistente e voltar à tela inicial de gerenciamento do servidor:

12 Servidor DHCP Agora chegou a vez de configuramos o Protocolo de Configuração Dinâmica de Computadores, ou seja, o nosso querido DHCP. Para que não se lembra, sua função é distribuir IPs automaticamente para os PCs da rede. Vejamos como configurá-lo: Clique novamente em Iniciar Programas Ferramentas Administrativas Gerenciar o Servidor. Escolha a opção Adicionar ou Remover uma função. O PC fará a checagem inicial dos requisitos novamente e chegará na tela abaixo. Marque o Servidor DHCP. Clique em Avançar. O assistente mostra um descritivo sobre a função:

13 O assistente mostra como configurar um escopo para distribuição de IPs. Resumidamente, um escopo é um conjunto de regras que definem como serão atribuídos os IPs para os PCs da rede. Clique em Avançar: 13 Na tela abaixo, defina o nome do escopo. Esse nome pode ser parecido com a finalidade da configuração da rede, por exemplo: Intranet (para a rede sem acesso à Internet), VPN (acesso seguro direto via Internet das empresas filiais com a matriz). No meu caso, escolhi Aula de Redes por que estou configurando o servidor especialmente para escrever essa aula. Então, digite um nome que julgar adequado à situação real e clique em Avançar:

14 Defina abaixo o intervalo inicial de IPs que o escopo deve distribuir. Lembrando a aula de Endereçamento IP, você pode escolher qualquer faixa de qualquer classe destinada à rede local. Escolhi para esse escopo a faixa / da classe A, que pode ter 16 milhões de endereços. Como não teremos tantos PCs assim, escolhi uma situação em que eu precise dar somente 10 IPs. Mas poderia ser outra. Coloque a faixa escolhida, deixe a máscara como está e clique em Avançar: 14 A tela abaixo pede para que sejam adicionadas ou não exclusões de IPs. Isso é válido para PCs que precisam ficar com o endereço estático, ou seja, não podem ter o IP atribuído automaticamente. No exemplo, excluí o apenas para efeitos de explicação, pois não preciso usar nenhum endereço estático na rede. Caso não precise, não adicione exclusões e clique em Avançar:

15 Esta tela explica que um IP tem um tempo de duração ou concessão. Após o fim desse tempo, ele é renovado pelo DHCP. Deixe a opção padrão abaixo e avance: 15 Para a tela abaixo, deixe a opção selecionada marcada e avance:

16 Aqui o assistente pede para especificar os IPs do Gateway padrão ou roteadores. Como no momento não tenho roteador separado, o próprio servidor fará esse papel de roteador e Gateway. Então, especifica-se o IP do servidor e avance: 16 O assistente pede para que se defina o nome do domínio para a resolução de nomes pelo DNS. Como é a primeira configuração e estamos criando o nome da raiz DNS para o domínio da nova floresta, escreva o nome adequado ao caso em questão. Esse nome será usado pelo Active Directory para identificação dos usuários ao logar-se na rede. Digite o nome do servidor dado na instalação e clique em Resolver. O assistente resolverá o IP e depois, clique em Avançar:

17 Essa tela é mais útil para computadores da rede que estão usando versões antigas do Windows. O servidor WINS é mantido para poder converter nomes NETBIOS em endereços IP, como faz o DHCP. Caso tenha algum servidor que esteja rodando Windows 98/ME na rede, especifique o nome, resolva o endereço e clique em Avançar. Se não possuir, ignore a tela e avance: 17 Como última tela da configuração, o assistente pergunta se deseja ativar o escopo. Deixe a opção marcada e avance para terminar:

18 18 O assistente de configuração do DHCP está terminado. Clique em Concluir para fechar a tela: Active Directory Estamos acabando, calma. Falta configurar o último dos serviços mais importantes de um servidor: o diretório ativo, Controlador de Domínio (DC), mais conhecido como Active Directory. Não vou falar muito dele aqui porque afinal de contas, estamos instalando ele e só. Bem, vamos lá:

19 Omiti algumas telas já conhecidas para ser mais rápido. A tela abaixo apresenta informações gerais para um servidor controlado pelo Windows 2003 Server. Alerta o assistente que as versões abaixo não tem suporte. Isso é só informação geral. Vamos avançar: 19 Como será o domínio pai ou domínio principal, deixemos a opção abaixo marcada e vamos prosseguir:

20 Como foi feito na configuração do DHCP, o domínio será em uma nova floresta, então deixemos como está e avancemos: 20 Eis uma tela importante: o DNS pode ser configurado e instalado automaticamente no servidor, caso ele não detecte nenhum outro servidor de nomes. Aceite a sugestão e avance:

21 21 Atribua o nome de domínio o nome dado na configuração do DHCP na parte do DNS. Avance: Não é preciso se preocupar neste momento com essa tela, já que se refere à nomes NETBIOS para servidores que rodam versões antigas do Windows. Somente avance:

22 As duas telas abaixo são para informações do servidor e preferencialmente não devem ser mudadas. Apenas avance em cada uma delas: 22

23 Selecione a segunda opção apenas se vai usar servidores baseados no Windows 2000 e posteriores. Caso contrário, selecione a primeira opção: 23 Defina uma senha para o modo de restauração dos serviços de diretório. Se quiser, pode ser a mesma definida para o administrador:

24 As próximas duas telas serão para informações gerais e início da configuração do Active Directory. Espere a conclusão das telas e quando surgir a tela abaixo, clique em Concluir. 24 Ao término, o assistente pedirá o reinício do sistema. Confirme a solicitação para reiniciar e finalizar a configuração básica do servidor: E assim terminamos a configuração básica para o bom uso do servidor. Caso sejam necessárias outras funções, devem ser adicionadas da mesma maneira.