Introdução...xiii. Instruções de configuração... xiii Utilização do CD... xv Agradecimentos...xviii Suporte técnico...xviii

Transcrição

1 Sumário Introdução xiii Instruções de configuração xiii Utilização do CD xv Agradecimentos xviii Suporte técnico xviii 1 Planejamento de resolução de nomes e de endereçamento de protocolo de Internet Antes de começar Lição 1: Planejamento de resolução de nomes Planejamento do sistema de nomes de domínio utilizando o Windows Server 2008 R Utilização de novos recursos e aprimoramentos do DNS Planejamento de uma infraestrutura de DNS Lição 2: Planejamento de endereçamento de protocolo IP Análise da estrutura de endereços IPv Investigação das vantagens do IPv Implementação da compatibilidade de IPv4 para IPv Planejamento de uma estratégia de transição de IPv4 para IPv Utilização de ferramentas IPv Configuração de clientes por meio do DHCPv Planejamento de uma rede IPv Projeto do Active Directory Domain Services Antes de começar Lição 1: Projeto de florestas e domínios do AD DS Projeto da estrutura de floresta Projeto da estrutura de domínio Projeto de níveis funcionais Projeto do esquema Projeto de relações de confiança para otimizar a autenticação intrafloresta

2 viii Sumário Lição 2: Projeto da topologia física do AD DS Projeto da estrutura de site Projeto de replicação Projeto de posicionamento de controladores de domínio Projeto de diretivas de localização de impressoras Planejamento de migrações, confianças e interoperabilidade Antes de começar Lição 1: Planejamento de migração, atualização e reestruturação Caminhos de migração Atualização de um domínio existente para Windows Server 2008 R Autenticação entre florestas Lição 2: Planejamento de interoperabilidade Planejamento do Active Directory Federation Services Planejamento de interoperabilidade do UNIX Projeto da administração do Active Directory e da estratégia de Group Policy Antes de começar Lição 1: Projeto do modelo administrativo do Active Directory Domain Services Delegação da administração do Active Directory Domain Services Estratégia de grupo para delegar tarefas de gerenciamento Planejamento de auditoria do AD DS e conformidade de Group Policy Planejamento da estrutura organizacional Lição 2: Projeto da estratégia de Group Policy em nível de empresa Planejamento de uma hierarquia de Group Policy Controle da instalação de dispositivos Planejamento de autenticação e autorização Projeto de uma estratégia de acesso à rede Antes de começar Lição 1: Redes de perímetro e estratégias de acesso remoto Projeto da rede de perímetro

3 Sumário ix Implantação de serviços estratégicos na rede de perímetro Projeto de uma estratégia de acesso remoto Projeto de uma solução RADIUS para acesso remoto Lição 2: Projeto de diretiva de acesso à rede e isolamento de servidor e domínio Visão geral da proteção de acesso à rede Considerações para imposição da NAP Planejamento de uma imposição de IPsec de NAP Planejamento de imposição de VPN de NAP Planejamento de imposição de 802.1x de NAP Planejamento de imposição de DHCP de NAP Isolamento de domínio e de servidor Projeto de implantação de filial Antes de começar Lição 1: Implantação de filial Serviços de filial Considerações sobre as comunicações nas filiais Lição 2: Segurança de servidores de filial Visão geral da segurança de filial Segurança do Windows Server 2008 na filial Projeto de Serviços de Área de Trabalho Remota e implantação de aplicativos Antes de começar Lição 1: Projeto de Serviços de Área de Trabalho Remota Planejamento de uma implantação de Sessão de Área de Trabalho Remota Remote Desktop Licensing Implantação de aplicativos utilizando o Acesso via Web à Área de Trabalho Remota Planejamento da implantação de aplicativos usando o RemoteApp Planejamento de farms de servidores Remote Desktop Session Host Planejamento da migração para Remote Desktop Connection Broker Planejamento da implantação de servidores Remote Desktop Gateway

4 x Sumário Planejamento de comunicações seguras Projeto para servidores Remote Desktop Virtualization Host Projeto do conteúdo do RemoteFX Lição 2: Projeto de implantação de aplicativos Projeto de implantação de aplicativos usando Group Policy Planejamento de implantação de aplicativos com o System Center Essentials Planejamento da implantação de aplicativos usando o System Center Configuration Manager Projeto de virtualização Antes de começar Lição 1: Projeto da virtualização do sistema operacional Planejamento do Hyper-V Planejamento de sistemas operacionais convidados Gerenciamento de servidores virtualizados Candidatos à virtualização Planejamento da consolidação de servidor Lição 2: Projeto da virtualização de aplicativo Microsoft Application Virtualization Projeto de soluções para compartilhamento de dados, segurança de dados e continuidade de negócios Antes de começar Lição 1: Planejamento para compartilhamento de dados e colaboração Planejamento de uma implantação do DFS Recursos e configurações avançadas dos Namespaces do DFS Recursos e configurações avançadas da Replicação do DFS Visão geral do planejamento do processo do DFS Planejamento de uma infraestrutura do SharePoint Lição 2: Escolha de soluções de segurança de dados Proteção de dados de volume com o BitLocker Escolha de um modo de autenticação do BitLocker Considerações de projeto de segurança do BitLocker Planejamento do EFS Utilização do AD RMS Lição 3: Planejamento para a recuperação e disponibilidade do sistema

5 Sumário xi Planejamento de procedimentos de manutenção e recuperação do AD DS Captura das funções de mestre de operações Balanceamento de Carga de Rede para dar suporte a servidores com alta utilização Uso de clusters de failover para manter alta disponibilidade Planejamento e projeto de uma infraestrutura de chave pública Antes de começar Lição 1: Identificação dos requisitos da PKI Revisão de conceitos da PKI Identificação de aplicativos habilitados para a PKI Identificação de requisitos de certificados Revisão da diretiva de segurança da empresa Avaliação de requisitos de negócios Avaliação de requisitos externos Avaliação de requisitos do Active Directory Avaliação de requisitos para modelo de certificado Lição 2: Projeto da hierarquia de CAs Planejamento da infraestrutura de CAs Lição 3: Criação de um plano de gerenciamento de certificados Seleção de um método de registro de certificado Criação de uma estratégia de renovação de CAs Definição de uma diretiva de revogação Projeto da infraestrutura de atualização de software e gerenciamento de conformidade Antes de começar Lição 1: Projeto de uma infraestrutura de atualização de software Microsoft Update como solução de atualização de software Windows Server Update Services como solução de atualização de software System Center Essentials System Center Configuration Manager Lição 2: Gerenciamento da conformidade das atualizações de software Microsoft Baseline Security Analyzer

6 xii Sumário Conformidade e geração de relatórios do System Center Configuration Manager Planejamento e implantação de linhas de base de segurança Respostas Glossário Índice