Parte I Aspectos Básicos da Administração do Windows Server Visão geral da administração do Windows Server

Transcrição

1 Sumário Parte I Aspectos Básicos da Administração do Windows Server Visão geral da administração do Windows Server O Windows Server 2008 e o Windows Vista Conhecendo o Windows Server Ferramentas e protocolos de rede Entendendo as opções de rede Trabalhando com protocolos de rede Controladores de domínio, servidores membro e serviços de domínio Trabalhando com o Active Directory Usando controladores de domínio somente leitura Usando os serviços de domínio reiniciáveis do Active Directory Serviços de resolução de nomes Usando o Domain Name System (DNS) Usando o Windows Internet Name Service (WINS) Usando o Link-Local Multicast Name Resolution (LLMNR) Ferramentas usadas com freqüência Usando o Windows PowerShell Implantando o Windows Server Funções de servidor, serviços de funções e recursos do Windows Server Instalações de servidor completo e servidor básico do Windows Server Instalando o Windows Server Executando uma instalação limpa Executando uma instalação de atualização Executando tarefas adicionais de administração durante a instalação Gerenciando funções, serviços de funções e recursos Visualizando as funções e os serviços de funções configurados Adicionando ou removendo funções em servidores Visualizando e modificando serviços defunções em servidores Adicionando ou removendo recursos no Windows Server Gerenciando servidores com o Windows Server Executando Tarefas de Configuração Iniciais Gerenciando seus servidores... 77

2 12 Sumário Gerenciando propriedades do sistema A guia Nome do Computador A guia Hardware A guia Avançado A guia Remoto Gerenciando bibliotecas de vinculação dinâmica Monitorando processos, serviços e eventos...94 Gerenciando aplicativos, processos e desempenho Gerenciador de tarefas Gerenciando aplicativos Administrando processos Visualizando serviços do sistema Visualizando e gerenciando o desempenho do sistema Visualizando e gerenciando o desempenho de rede Visualizando e gerenciando sessões de usuário remotas Gerenciando serviços do sistema Iniciando, interrompendo e pausando serviços Configurando a inicialização do serviço Configurando o logon do serviço Configurando a recuperação do serviço Desativando serviços desnecessários Registro e visualização de eventos Acessando e usando os logs de eventos Filtrando logs de eventos Definindo opções de log de eventos Limpando logs de eventos Arquivando logs de eventos Monitorando o desempenho e a atividade do servidor Por que monitorar seu servidor? Preparando-se para monitorar Usando o console Monitor de Desempenho e Confiança Selecionando os contadores que serão monitorados Criando logs de desempenho Visualizando relatórios do coletor de dados Configurando alertas do contador de desempenho Ajustando o desempenho do sistema Monitorando e ajustando a utilização da memória Monitorando e ajustando a utilização do processador Monitorando e ajustando a E/S de disco Monitorando e ajustando a conectividade e a largura de banda da rede

3 Sumário 13 5 Automatizando tarefas, diretivas e procedimentos administrativos Entendendo as diretivas de grupo Aspectos básicos das diretivas de grupo Em que ordem múltiplas diretivas são aplicadas? Quando as diretivas de grupo são aplicadas? Requisitos da diretiva de grupo e compatibilidade entre versões Examinando mudanças nas diretivas de grupo Gerenciando diretivas de grupo locais Objetos de diretiva de grupo local Acessando as configurações da diretiva local de nível superior Configurações de LGPO Acessando a diretiva de grupo local de administrador, não-administrador e específica de usuário Gerenciando diretivas de site, domínio e unidade organizacional Entendendo as diretivas padrão e de domínio Usando o console Gerenciamento de Diretiva de Grupo Conhecendo o editor de diretivas Usando modelos administrativos para definir diretivas Criando um depósito central Criando e vinculando GPOs Criando e usando GPOs Iniciadores Delegando privilégios para o gerenciamento de diretivas de grupo Bloqueando, sobrepondo e desativando diretivas Fazendo manutenções e solucionando problemas na diretiva de grupo Atualizando a diretiva de grupo Configurando o intervalo de atualização de controladores de domínio Modelando a diretiva de grupo para fins de planejamento Copiando, colando e importando objetos de diretiva Fazendo backup e restaurando objetos de diretiva Determinando o status de atualização e as configurações da diretiva de grupo atual Desativando uma parte não utilizada da diretiva de grupo Alterando preferências de processamento de diretivas Configurando a detecção de link lento Removendo links e excluindo GPOs Solucionando problemas na diretiva de grupo Corrigindo a diretiva de grupo padrão

4 14 Sumário Gerenciando usuários e computadores com a diretiva de grupo Gerenciando pastas especiais centralizadamente Gerenciamento de scripts do usuário e do computador Implantando softwares através da diretiva de grupo Registrando automaticamente certificados de computador e de usuário Gerenciando atualizações automáticas em uma diretiva de grupo Melhorando a segurança do computador Usando modelos de segurança Usando os snap-ins Modelos de Segurança e Configuração e Análise de Segurança Examinando e alterando configurações de modelos Analisando, examinando e aplicando modelos de segurança Implantando modelos de segurança em vários computadores Usando o assistente de configuração de segurança Criando diretivas de segurança Edite as diretivas de segurança existentes Aplique as diretivas de segurança existentes Reverta a última diretiva de segurança aplicada Implantando uma diretiva de segurança em vários computadores Parte II Administração de serviços de diretório do Windows Server Usando o Active Directory Introduzindo o Active Directory O Active Directory e o DNS Implantação de controlador de domínio somente leitura Windows Server 2008 com Windows NT Trabalhando com estruturas de domínio Entendendo os domínios Entendendo as florestas de domínios e árvores de domínios Entendendo as unidades organizacionais Entendendo os sites e sub-redes Trabalhando com domínios do Active Directory Usando o Windows 2000 e posteriores com o Active Directory Trabalhando com níveis funcionais de domínios Elevando a funcionalidade do domínio e da floresta Entendendo a estrutura de diretório Explorando o armazenamento de dados Explorando catálogos globais

5 Sumário 15 Armazenamento de membros de grupos universais em cache A replicação e o Active Directory O Active Directory e o LDAP Entendendo as funções de mestre de operações Administração básica do Active Directory Ferramentas para o gerenciamento do Active Directory Ferramentas de administração do Active Directory Ferramentas de linha de comando do Active Directory Ferramentas de suporte do Active Directory Usando a ferramenta Usuários e Computadores do Active Directory Guia de introdução ao Usuários e Computadores do Active Directory Conectando-se a um controlador de domínio Conectando-se a um domínio Procurando contas e recursos compartilhados Gerenciando contas de computador Criando contas de computador em uma estação de trabalho ou servidor Criando contas de computador no Usuários e Computadores do Active Directory Visualizando e editando propriedades de contas de computador Excluindo, desativando e ativando contas de computador Redefinindo contas de computador bloqueadas Movendo contas de computador Gerenciando computadores Associando um computador a um domínio ou grupo de trabalho Gerenciando controladores de domínio, funções e catálogos Instalando e rebaixando controladores de domínio Visualizando e transferindo funções de domínio Visualizando e transferindo a função de mestre de nomeação de domínios Visualizando e transferindo funções de mestre de esquema Transferindo funções usando a linha de comando Apropriando-se de funções usando a linha de comando Configurando catálogos globais Configurando o cache de associação a grupo universal Gerenciando unidades organizacionais Criando unidades organizacionais Visualizando e editando propriedades de unidades organizacionais Renomeando e excluindo unidades organizacionais Movendo unidades organizacionais

6 16 Sumário Gerenciando sites Criando sites Criando sub-redes Associando controladores de domínio a sites Configurando links de sites Configurando pontes de links de sites Fazendo manutenção no Active Directory Usando o ADSI Editar Examinando a topologia entre sites Solucionando problemas no Active Directory Entendendo as contas de usuários e grupos O modelo de segurança do Windows Server Protocolos de autenticação Controles de acesso Diferenças entre contas de usuário e de grupo Contas de usuário Contas de grupo Grupos e contas de usuário padrão Contas de usuário internas Contas de usuário predefinidas Grupos internos e predefinidos Grupos implícitos e identidades especiais Recursos das contas Privilégios Direitos de logon Recursos internos para grupos no Active Directory Usando contas de grupo padrão Grupos usados por administradores Identidades e grupos implícitos Criando contas de usuários e de grupos Configuração e organização de contas de usuário Diretivas de nomeação de contas Diretivas de senhas e contas Configurando diretivas de contas Configurando diretivas de senhas Configurando diretivas de bloqueio de conta Configurando diretivas do Kerberos Configurando diretivas de direitos de usuário Configurando direitos de usuário globalmente Configurando direitos de usuário localmente

7 Sumário 17 Adicionando uma conta de usuário Criando contas de usuário de domínio Criando contas de usuário locais Adicionando uma conta de grupo Criando um grupo global Criando um grupo local e atribuindo membros Manipulando a associação a grupo local Gerenciando a associação individual Gerenciando vários membros de um grupo Definindo o grupo primário para usuários e computadores Gerenciando contas de usuário e grupo existentes Gerenciando informações de contato de usuários Definindo informações de contato Procurando usuários e grupos no Active Directory Configurando as definições de ambiente do usuário Variáveis de ambiente do sistema Scripts de logon Atribuindo diretórios base Definindo opções e restrições de conta Gerenciando o horário de logon Definindo estações de trabalho de logon permitido Definindo privilégios de discagem e VPN Definindo opções de segurança de conta Gerenciando perfis de usuário Perfis local, móvel e obrigatório Usando o utilitário Sistema para gerenciar perfis locais Atualizando contas de usuário e grupo Renomeando contas de usuário e grupo Copiando contas de usuário de domínio Importando e exportando contas Alterando e redefinindo senhas Ativando contas de usuário Gerenciando várias contas de usuário Definindo perfis para várias contas Definindo o horário de logon para várias contas Definindo estações de trabalho com logon permitido para várias contas Definindo, propriedades de logon, senha e expiração para várias contas Solucionando problemas de logon Visualizando e definindo permissões no Active Directory

8 18 Sumário Parte III Administração de dados do Windows Server Gerenciando unidades e sistemas de arquivos Gerenciando a função de serviços de arquivo Adicionando unidades de disco rígido Unidades físicas Preparando uma unidade física para uso Usando o Gerenciamento de Disco Dispositivos de armazenamento removíveis Instalando e procurando uma nova unidade Entendendo o status da unidade Trabalhando com discos básicos e dinâmicos Usando discos básicos e dinâmicos Considerações especiais para discos básicos e dinâmicos Alterando tipos de unidades Reativando discos dinâmicos Reexaminando discos Movendo um disco dinâmico para um novo sistema Usando partições e discos básicos Aspectos básicos do particionamento Criando partições e volumes simples Formatando partições Gerenciando partições e unidades existentes Atribuindo letras e caminhos de unidades Alterando ou excluindo o rótulo do volume Excluindo partições e unidades Convertendo um volume para NTFS Redimensionando partições e volumes Reparando erros e inconsistências em disco Desfragmentando discos Compactando unidades e dados Criptografando unidades e dados Entendendo a criptografia e o sistemas de arquivos criptografados Trabalhando com arquivos e pastas criptografados Configurando a diretiva de recuperação Administrando conjuntos de volumes e matrizes RAID Usando volumes e conjuntos de volumes Entendendo os aspectos básicos dos volumes Entendendo os conjuntos de volumes Criando volumes e conjuntos de volumes Excluindo volumes e conjuntos de volumes Gerenciando volumes

9 Sumário 19 Melhorando o desempenho e a tolerância a falhas com RAIDs Implementando a RAID no Windows Server Implementando a RAID 0: distribuição em discos Implementando a RAID 1: espelhamento de discos Criando um conjunto de espelhos no Gerenciamento de Disco Implementando a RAID 5: distribuição em discos com paridade Gerenciando RAIDs e recuperando-se de falhas Quebrando um conjunto espelhado Ressincronizando e reparando um conjunto espelhado Reparando um volume espelhado do sistema para ativar a inicialização Removendo um conjunto espelhado Reparando um conjunto distribuído sem paridade Regenerando um conjunto distribuído com paridade Gerenciando LUNs em SANs Configurando conexões SAN de Fibre Channel Configurando conexões SAN iscsi Adicionando e removendo destinos Criando, estendendo, atribuindo e excluindo LUNs Definindo um cluster de servidores no Gerenciador de armazenamento para Redes SAN Gerenciando a triagem de arquivos e o relatório de armazenamento Entendendo a triagem de arquivos e o relatório de armazenamento Gerenciando a triagem de arquivos e o relatório de armazenamento Gerenciando configurações globais de recursos de arquivo Gerenciando os grupos de arquivos aos quais as triagens são aplicadas Gerenciando modelos de triagem de arquivos Criando triagens de arquivos Definindo exceções de triagem de arquivos Agendando e gerando relatórios de armazenamento Compartilhamento, segurança e auditoria de dados Usando e ativando o compartilhamento de arquivos Configurando o compartilhamento de arquivos padrão Visualizando compartilhamentos existentes Criando pastas compartilhadas Criando compartilhamentos adicionais em um compartilhamento existente Gerenciando permissões de compartilhamento As diferentes permissões de compartilhamento

10 20 Sumário Visualizando permissões de compartilhamento Configurando permissões de compartilhamento Modificando permissões de compartilhamento existentes Removendo permissões de compartilhamento de usuários e grupos Gerenciando compartilhamentos existentes Entendendo os compartilhamentos especiais Conectando-se a compartilhamentos especiais Visualizando sessões de usuário e computador Interrompendo o compartilhamento de arquivos e pastas Configurando o compartilhamento NFS Usando cópias de sombra Entendendo as cópias de sombra Criando cópias de sombra Restaurando uma cópia de sombra Revertendo um volume inteiro para uma cópia de sombra anterior Excluindo cópias de sombra Desativando cópias de sombra Conectando-se a unidades de rede Mapeando uma unidade de rede Desconectando uma unidade de rede Gerenciamento, posse e herança de objetos Objetos e gerenciadores de objetos Posse e transferência de objetos Herança de objetos Permissões de arquivos e pastas Entendendo as permissões de arquivos e pastas Definindo permissões de arquivos e pastas Auditando recursos do sistema Definindo diretivas de auditoria Auditando arquivos e pastas Auditando o Registro Auditando objetos do Active Directory Usando, configurando e gerenciando cotas de disco NTFS Entendendo as cotas de disco NTFS e como elas são usadas Definindo diretivas de cota de disco NTFS Ativando cotas de disco NTFS em volumes NTFS Visualizando entradas de cota de disco Criando entradas de cota de disco Excluindo entradas de cota de disco Exportando e importando configurações de cota de disco NTFS Desativando cotas de disco NTFS

11 Sumário 21 Usando, configurando e gerenciando a Cota de Disco do Gerenciador de Recursos Entendendo a cota de disco do Gerenciador de Recursos Gerenciando modelos de cota de disco Criando cotas de disco do Gerenciador de Recursos Backup e recuperação de dados Criando um plano de backup e recuperação Esboçando um plano de backup Os tipos básicos de backup Backups diferenciais e incrementais Selecionando dispositivos e mídia de backup Soluções comuns de backup Comprando e usando mídia de backup Selecionando um utilitário de backup Fazendo o backup de seus dados: os aspectos básicos Instalando os utilitários de backup e recuperação do Windows Introdução ao Backup do Windows Server Introdução ao utilitário de backup de linha de comando Trabalhando com comandos do Wbadmin Empregando comandos de uso geral Usando comandos de gerenciamento de backup Usando comandos de gerenciamento de recuperação Executando backups de servidor Configurando backups agendados Modificando ou interrompendo backups agendados Criando e agendando backups com o Wbadmin Executando backups manuais Recuperando seu servidor de falha em hardware ou na inicialização Iniciando um servidor no modo de segurança Retornando após uma falha na inicialização Backup e recuperação do estado do sistema Restaurando o Active Directory Restaurando o sistema operacional e o sistema completo Restaurando aplicativos, volumes não pertencentes ao sistema e arquivos e pastas Gerenciando a diretiva de recuperação de criptografia Entendendo os certificados de criptografia e a diretiva de recuperação Configurando a diretiva de recuperação EFS Backup e restauração de dados criptografados e de certificados Fazendo o backup de certificados de criptografia Restaurando certificados de criptografia

12 22 Sumário Parte IV Administração de rede do Windows Server Gerenciando a rede TCP/IP Navegação em rede com o Windows Server Melhorias na rede do Windows Vista e do Windows Server Instalando a rede TCP/IP Configurando a rede TCP/IP Configurando endereços IP estáticos Configurando endereços IP dinâmicos e o endereçamento IP alternativo Configurando vários gateways Gerenciando conexões de rede Verificando o status, a velocidade e a atividade de conexões locais Ativando e desativando conexões locais Renomeando conexões locais Administrando impressoras de rede e serviços de impressão Gerenciando a função de serviços de impressão Usando dispositivos de impressão Aspectos básicos da impressão Configurando servidores de impressão Ativando e desativando o compartilhamento de impressão Introdução ao Gerenciamento de Impressão Instalando impressoras Usando o recurso de instalação automática do Gerenciamento de Impressão Instalando e configurando dispositivos de impressão conectados fisicamente Instalando dispositivos de impressão conectados à rede Conectando-se a impressoras criadas na rede Implantando conexões de impressora Configurando restrições ao recurso de apontar e imprimir Transferindo impressoras para um novo servidor de impressão Monitorando impressoras e filas de impressoras automaticamente Resolvendo problemas de spool Configurando propriedades de impressoras Adicionando comentários e informações de localização Listando impressoras no Active Directory Gerenciando drivers de impressoras Definindo uma página separadora e alterando o modo do dispositivo de impressão

13 Sumário 23 Alterando a porta da impressora Agendando e priorizando trabalhos de impressão Iniciando e interrompendo o compartilhamento de impressora Definindo permissões de acesso à impressora Auditando trabalhos de impressão Definindo padrões de documento Configurando propriedades do servidor de impressão Localizando a pasta Spool e ativando a impressão no NTFS Gerenciando impressões de grande volume Criando logs de eventos de impressora Ativando a notificação de erro em trabalho de impressão Gerenciando trabalhos de impressão em impressoras locais e remotas Visualizando filas de impressora e trabalhos de impressão Pausando a impressora e retomando a impressão Esvaziando a fila de impressão Pausando, retomando e reiniciando a impressão de documentos individuais Removendo um documento e cancelando um trabalho de impressão Verificando as propriedades de documentos da impressora Definindo a prioridade de documentos individuais Agendando a impressão de documentos individuais Executando clientes e servidores DHCP Entendendo o DHCP Usando a configuração e o endereçamento dinâmico do IPv Usando a configuração e o endereçamento dinâmico do IPv Verificando a atribuição de endereços IP Entendendo os escopos Instalando um servidor DHCP Instalando componentes DHCP Iniciando e usando o console DHCP Conectando-se a servidores DHCP remotos Iniciando e interrompendo um servidor DHCP Autorizando um servidor DHCP no Active Directory Configurando servidores DHCP Vinculando um servidor DHCP com várias placas de interface de rede a um endereço IP específico Atualizando estatísticas do DHCP Executando auditoria e solucionando problemas no DHCP Integrando o DHCP e o DNS Integrando o DHCP e o NAP Evitando conflitos de endereço IP Salvando e restaurando a configuração do DHCP

14 24 Sumário Gerenciando escopos do DHCP Criando e gerenciando superescopos Criando e gerenciando escopos Gerenciando o pool de endereços, concessões e reservas Visualizando estatísticas de escopo Definindo um novo intervalo de exclusão Removendo um intervalo de exclusão Reservando endereços DHCP Modificando propriedades de reservas Excluindo concessões e reservas Backup e restauração do banco de dados DHCP Fazendo o backup do banco de dados DHCP Restaurando o banco de dados DHCP a partir de backup Usando o backup e a restauração para transferir o banco de dados DHCP para um novo servidor Forçando o serviço DHCP Server a regenerar o banco de dados DHCP Reconciliando concessões e reservas Otimizando o DNS Entendendo o DNS Integrando o Active Directory e o DNS Ativando o DNS na rede Configurando a resolução de nomes em clientes DNS Instalando servidores DNS Instalando e configurando o serviço Servidor DNS Configurando um servidor DNS primário Configurando um servidor DNS secundário Configurando pesquisas inversas Configurando nomes globais Gerenciando servidores DNS Adicionando servidores remotos ao console DNS Removendo um servidor do console DNS Iniciando e interrompendo um servidor DNS Criando domínios filho dentro de zonas Criando domínios filho em zonas separadas Excluindo um domínio ou sub-rede Gerenciando registros DNS Adicionando registros de endereço e ponteiro Adicionando aliases DNS com CNAME Adicionando servidores de troca de s Adicionando servidores de nomes Visualizando e atualizando registros DNS

15 Sumário 25 Atualizando propriedades de zona e o registro SOA Modificando o registro SOA Permitindo e restringindo transferências de zona Notificando alterações a servidores secundários Definindo o tipo de zona Ativando e desativando atualizações dinâmicas Gerenciando a configuração e a segurança do servidor DNS Ativando e desativando endereços IP de um servidor DNS Controlando o acesso a servidores DNS localizados fora da empresa Ativando e desativando o log de eventos Usando o log de depuração para rastrear atividade DNS Monitorando um servidor DNS Índice...649