Windows Mário Aquino Yahoo Groups: prof_marioaquino

Transcrição

1 Windows 2003 Mário Yahoo Groups: prof_marioaquino

2 Active Directory

3 A família Windows Server 2003 Use como um servidor Web Use para pequenos negócios e departamentos como controladores de domínio e servidores membros Use para empresas de médio e grande porte, como servidores de aplicativos e controladores de domínio, e para clusters Use para soluções importantes em bancos de dados, software de planejamento de recurso empresarial, processamento de transações em tempo real em grande volume e consolidação de servidor

4 A família Windows Server 2003 Versão Sistema Operacional Memória 32 bits Memória 64 bits Processador 32 bits Processador 64bits XP 4 GB 128 GB 2 2 Web Edition 2 GB Standard Edition 4 GB 16 GB 32 GB (R2/SP1) 4 4 Enterprise Edition 32 GB 64 GB (R2/SP1) 64 GB (SP2) 64 GB 1 TB(R2/SP1) 2 TB (SP2) 8 8 Datacenter Edition 128 GB 512 GB 1 TB(R2/SP1) 2 TB(SP2) 32 64

5 Funções do computador Controlador de domínio Servidor DNS Servidor de arquivos Servidor de aplicativos Servidor de impressão Servidor de terminal

6 O que é um serviço de diretório? Identifica recursos Fornece uma maneira consistente de: Nomear Descrever Localizar Acessar Gerenciar Proteger Benefícios do Active Directory Integração do DNS Adaptabilidade Gerenciamento centralizado Administração delegada

7 Termos do Active Directory Floresta Domínio nwtrader.msft Árvore asia. nwtrader.msft au. nwtrader.msft Unidades organizacionais em um domínio brisbane.au. nwtrader.msft

8 Opções da caixa de diálogo de logon Por padrão, o Windows Server 2003 supõe que o usuário deseja fazer logon no domínio do qual o computador é membro Selecione o domínio onde a conta de usuário está localizada

9 O que são as ferramentas administrativas? Ferramentas administrativas mais usadas: Usuários e Computadores do Active Directory Serviços e Sites do Active Directory Domínios e Relações de Confiança do Active Directory Gerenciamento do Computador DNS Áreas de Trabalho Remotas Instale para desempenhar a administração remota

10 Como instalar as ferramentas administrativas O instrutor demonstrará como instalar o Pacote de Ferramentas de Administração do Windows Server 2003 \i386\adminpak.msi

11 O que é MMC? O MMC hospeda ferramentas, chamadas snap-ins, que desempenham funções administrativas Snap-ins

12 O que é uma unidade organizacional? Organiza objetos em um domínio Permite a delegação do controle administrativo Simplifica o gerenciamento de recursos comumente agrupados

13 Modelos hierárquicos da unidade organizacional C Baseada em função S Sales (Vendas) S C Consultants (Consultores) M - Marketing M (Marketing) Baseada em organização M Manufacturing M (Fabricação) E Engineering (Engenharia) E R R - Research (Pesquisa) Baseada em local Exemplos de hierarquia baseada em hibridez Função Organização Local Função Organização Local F N I N Norway F France I Indonesia

14 Nomes associados a unidades organizacionais Nome Nome distinto relativo do LDAP Nome distinto do LDAP Exemplo OU=MinhaUnidadeOrganizacional OU=MinhaUnidadeOrganizacional, DC=microsoft, DC=com Nome canônico Microsoft.com/MinhaUnidadeOrganizacional

15 O que é uma conta de usuário? Contas de usuário local (armazenadas no computador local) Contas de usuário de domínio (armazenadas no Active Directory) Domínio do Windows Server 2003

16 Nomes associados a contas de usuário de domínio Nome Nome de logon do usuário Nome de logon anterior ao Windows 2000 Nome de logon principal de usuário Nome distinto relativo do LDAP Exemplo Jayadams Nwtraders\jayadams Jayadams@nwtraders.msft CN=jayadams,CN=users,dc=nwtraders,dc=msft

17 Posicionamento de contas de usuário em uma hierarquia do Active Directory Projeto geopolítico América do Norte Usuários Projeto empresarial Contabilidade Usuários América do Sul Usuários Vendas Usuários

18 Opções de senha de contas de usuário Opções de senha O usuário deve alterar a senha no próximo logon O usuário não pode alterar a senha A senha nunca expira Conta desativada Descrição Usuários devem alterar suas senhas na próxima vez que fizerem logon na rede Usuário não tem permissão para alterar suas próprias senhas A expiração da senha do usuário é impedida Usuário não pode fazer logon usando a conta selecionada

19 O que é uma conta de computador? Identifica um computador em um domínio Fornece um meio de autenticação e auditoria do acesso do computador à rede e aos recursos do domínio É necessário para todos os computadores que executam o: Windows Server 2003 Windows XP Professional Windows 2000 Windows NT

20 Por que criar uma conta de computador? Segurança Autenticação IPSec Auditoria Gerenciamento Recursos do Active Directory: Implantação de software Gerenciamento de área de trabalho Inventário de hardware e software através do SMS

21 Onde as contas de computador são criadas em um domínio Computadores que se associam a um domínio são criados no recipiente Computers Contas de computador podem ser movidas ou criadas em outras unidades organizacionais

22 Propriedades associadas a contas de usuário A caixa de diálogo Propriedades da conta de usuário contém:

23 Propriedades associadas a contas de computador A caixa de diálogo Propriedades da conta de computador contém:

24 Por que ativar e desativar contas de usuário e de computador?

25 Como ativar e desativar contas de usuário e de computador O instrutor demonstrará como ativar e desativar contas de usuário e de computador

26 O que são contas de usuário bloqueadas? O limite de bloqueio de conta: Define o número de tentativas de logon de falha Impede que hackers adivinhem as senhas de usuário Uma conta pode exceder o limite de bloqueio de conta porque foram feitas várias tentativas de logon de falha: Na tela de logon Em um protetor de tela com senha Ao acessar os recursos da rede

27 Como redefinir senhas de usuário O instrutor demonstrará como redefinir senhas de usuário

28 O que são grupos? Grupos simplificam a administração, pois permitem a atribuição de permissões para recursos Tipo de grupo Segurança Distribuição Descrição Grupo Grupos são caracterizados por escopo e tipo O escopo de grupo determina se o grupo abrange vários domínios ou se está limitado a um único domínio Os escopos de grupo são global, domínio local, universal e local Usado para atribuir diretos e permissões de usuário. Pode ser usado como uma lista de distribuição de Pode ser usado apenas com aplicativos de . Não pode ser usado para atribuir permissões

29 O que são níveis funcionais de domínio? Controladores de domínio com suporte Windows 2000 misto (padrão) Windows NT Server 4.0, Windows 2000, Windows Server 2003 Windows 2000 nativo Windows 2000, Windows Server 2003 Windows Server 2003 Windows Server 2003 Escopos de grupo com suporte Global e domínio local Global, domínio local e universal Global, domínio local e universal

30 O que são grupos globais? Membros Podem ser Membros De Escopo Permissões Regras do grupo global Modo misto: Contas de usuários do mesmo domínio Modo nativo: Contas de usuários, contas de computadores e grupos globais do mesmo domínio Modo misto: Grupos domínio local Modo nativo: Grupos universais e domínio local em qualquer domínio e grupos globais no mesmo domínio Todos os domínios da floresta e domínios confiáveis Todos os domínios da floresta e domínios confiáveis

31 O que são grupos universais? Membros Podem ser Membros De Escopo Permissões Regras do grupo universal Modo misto: Não aplicável Modo nativo: Contas de usuários, contas de computadores, grupos globais e outros grupos universais de qualquer domínio da floresta Modo misto: Não aplicável Modo nativo: Grupos domínio local e universal em qualquer domínio Visível em todos os domínios da floresta e domínios confiáveis Todos os domínios da floresta

32 O que são grupos domínio local? Regras do grupo domínio local Membros Podem ser Membros De Escopo Permissões Modo misto: Contas de usuários, contas de computador e grupos globais de qualquer domínio Modo nativo: Contas de usuários, contas de computador, grupos globais, grupos universais de qualquer domínio da floresta e grupos domínio local do mesmo domínio Modo misto: Nenhum Modo nativo: Grupos domínio local no mesmo domínio Visível apenas em seu próprio domínio Domínio ao qual o grupo domínio local pertence

33 O que são grupos locais? Membro Podem ser Membros De Regras do grupo local Contas de usuários locais do computador, contas de domínio e grupos de domínio Nenhum

34 O que é aninhamento de grupos? É tornar um grupo membro de um outro grupo Grupo Grupo Grupo Grupo Grupo Aninhe grupos para consolidar o gerenciamento de grupos As opções de aninhamento dependem do nível funcional do domínio do Windows Server 2003 estar configurado como Windows 2000 nativo ou Windows 2000 misto

35 Estratégias de grupos Contas de usuários Grupos globais Grupos domínio local Permissões A G DL P

36 O que é alterar o escopo ou o tipo de um grupo? Alterando o escopo de grupo Global para universal Domínio local para universal Universal para global Universal para domínio local Alterando o tipo de grupo Segurança para distribuição Distribuição para segurança

37 Por que atribuir um gerente a um grupo? Gerente Grupo Para que você possa: Rastrear quem é responsável pelos grupos Delegar ao gerente do grupo a autoridade para adicionar e remover usuários do grupo Para distribuir a responsabilidade administrativa de adicionar usuários a grupos às pessoas que solicitam o grupo

38 Grupos padrão nos servidores membros

39 Grupos padrão no Active Directory

40 Grupos de sistema Grupos de sistema representam diferentes usuários em momentos diferentes Você pode conceder direitos e permissões de usuário aos grupos de sistema, mas não pode modificar ou exibir suas participações Os escopos de grupo não se aplicam aos grupos de sistema Os usuários são atribuídos automaticamente aos grupos de sistemas quando fazem logon ou acessam um determinado recurso

41 O que são permissões? As permissões definem o tipo de acesso concedido a um usuário, grupo ou computador em relação a um objeto Você aplica permissões a objetos como arquivos, pastas, pastas compartilhadas e impressoras Você atribui permissões a usuários e a grupos no Active Directory ou em um computador local

42 O que são permissões padrão e especiais? Permissões padrão Permissões especiais

43 Gerenciando o acesso a pastas compartilhadas O que são pastas compartilhadas? O que são pastas compartilhadas administrativas? Quem pode acessar as pastas compartilhadas? Como criar uma pasta compartilhada O que são pastas compartilhadas publicadas? Como publicar uma pasta compartilhada Permissões de pasta compartilhada Como definir as permissões em uma pasta compartilhada Como se conectar a pastas compartilhadas

44 O que são pastas compartilhadas? Copiar uma pasta compartilhada A pasta compartilhada original ainda é compartilhada, mas não a cópia da pasta Mover uma pasta compartilhada A pasta não é mais compartilhada Ocultar uma pasta compartilhada Inclua um $ depois do nome da pasta compartilhada Usuários podem acessar uma pasta compartilhada oculta digitando o UNC. Por exemplo: \\servidor\segredos$

45 O que são pastas compartilhadas administrativas?

46 Quem pode criar pastas compartilhadas? Controlador de domínio do Windows Server 2003 Grupo Administradores Grupo Operadores de Servidor Um servidor independente ou membro que executa o Windows Server 2003 Grupo Administradores Grupo Usuários Avançados

47 Permissões de pasta compartilhada Permissão Leitura (Padrão, aplicada ao grupo Todos) Alterar (inclui todas as permissões de Leitura) Controle Total Permite que o usuário: Exiba nomes de arquivo e de subpasta Exiba dados em arquivos e atributos Execute arquivos de programa Adicione arquivos e subpastas Altere dados em arquivos Exclua subpastas e arquivos Inclua todas as permissões de Leitura e Alteração Permita que você altere as permissões NTFS para pastas e arquivos

48 Como se conectar a pastas compartilhadas

49 O que é NTFS? NTFS é um sistema de arquivos que fornece: Confiabilidade Maior segurança Melhor gerenciamento do aumento do armazenamento Várias permissões ao usuário

50 Permissões NTFS de arquivos e pastas Permissões de arquivo Controle Total Modificar Ler e Executar Gravar Leitura Permissões de pasta Controle Total Modificar Ler e Executar Gravar Leitura Listar conteúdo da pasta

51 Efeitos nas permissões NTFS ao copiar e mover arquivos e pastas Partição NTFS C:\ Partição NTFS D:\ Copia Move Partição NTFS E:\ Copiar Ou Mover Quando você copia arquivos e pastas, eles herdam permissões da pasta de destino Quando você move arquivos e pastas dentro da mesma partição, eles retêm suas permissões Quando você move arquivos e pastas para uma outra partição, eles herdam as permissões da pasta de destino

52 O que é herança de permissões NTFS? Herdam permissões PastaA Leitura / Gravação Acesso à PastaB PastaB Impedem herança PastaA Leitura / Gravação Sem acesso à PastaB PastaB PastaC

53 Como gerenciar o acesso a arquivos e pastas usando permissões NTFS

54 O que são as permissões efetivas em arquivos e pastas NTFS? Permissões são cumulativas Permissões de arquivo são diferentes de permissões de pasta Negação substitui todas as permissões Apropriar-se

55 Discussão em classe: Aplicando permissões NTFS Grupo Usuários Usuário1 1 2 Grupo Usuários Gravação para Pasta1 Grupo Vendas Leitura para Pasta1 Grupo Usuários Leitura para Pasta1 Grupo Vendas Gravação para Pasta2 Partição NTFS Pasta1 Arquivo1 Grupo Vendas 3 Grupo Usuários Modificação para Pasta1 Arquivo2 deveria ser acessível apenas ao grupo Vendas e apenas com a permissão de Leitura Pasta2 Arquivo2

56 Efeitos das permissões NTFS e de pastas compartilhadas combinadas FC Públicas Usuários Volume NTFS Leitura Arquivo1 Alteração Arquivo2

57 Tipos de clientes que podem imprimir em servidores executando o Windows Server 2003 Clientes Microsoft Clientes NetWare Clientes Macintosh Clientes UNIX Clientes que dão suporte a IPP 1.0

58 O que é uma impressora local e uma impressora de rede? Impressora local: Servidor de impressão LPT ou USB ou IR Dispositivo de impressão Impressoras de rede: Servidor de impressão Dispositivo de impressão Dispositivo de impressão TCP/IP ou IPX ou AppleTalk

59 Requisitos de hardware para configuração de um servidor de impressão Um servidor de impressão deve estar executando um dos sistemas operacionais da família Windows Server 2003 Espaço em RAM suficiente para processar os documentos Espaço em disco suficiente no servidor de impressão para armazenar documentos até que sejam impressos

60 Quais são as permissões de impressoras compartilhadas? Permissão Imprimir Gerenciar Impressoras Gerenciar Documentos Permite ao usuário: O usuário conecta-se a uma impressora e envia documentos para ela O usuário desempenha as tarefas associadas com a permissão Imprimir. Ele possui também controle administrativo completo de impressora. O usuário pode interromper e reiniciar a impressora, alterar as configurações do spooler, compartilhar uma impressora, ajustar as permissões de impressora e alterar suas propriedades O usuário interrompe, continua, reinicia, cancela e reorganiza a ordem dos documentos submetidos pelos outros usuários. O usuário não pode enviar os documentos para a impressora ou controlar o seu status

61 Como adicionar os drivers de impressora a outros sistemas operacionais cliente

62 O que são prioridades da impressora? Gen da impressora Usuário1 Word.doc Usuário1 Prioridade 1 Servidor de impressão Usuário2 Usuário1 Usuário2 Devem ser impressos Usuário2 Word.doc Usuário2 Prioridade 99

63 Quando agendar a disponibilidade da impressora Agende a disponibilidade da impressora para imprimir documentos extensos ou certos tipos de documentos Leve em consideração o agendamento da disponibilidade da impressora: Para adiar a impressão de documentos extensos durante o dia roteando-os para uma impressora que imprima apenas fora dos horários comerciais Para definir diversas impressoras lógicas para o mesmo dispositivo e configurar a disponibilidade de cada impressora em horários diferentes Por exemplo, uma impressora pode ficar disponível das 18:00 às 6:00 e a outra pode ficar disponível 24 horas por dia

64 O que são permissões de objeto do Active Directory? Permissão Controle Total Gravação Leitura Criar todos os objetos filho Excluir todos os objetos filho Permite ao usuário: Alterar permissões, assumir a propriedade e executar as tarefas permitidas por todas as outras permissões padrão Alterar os atributos do objeto Exibir objetos, atributos do objeto e propriedade do objeto, e permissões do Active Directory Adicionar qualquer tipo de objeto a uma unidade organizacional Remover qualquer tipo de objeto filho de uma unidade organizacional

65 Características das permissões de objeto do Active Directory As permissões de objeto do Active Directory podem ser: Permitidas ou negadas Negadas implícita ou explicitamente Definidas como permissões padrão ou especiais As permissões padrão são atribuídas com maior freqüência As permissões especiais proporcionam um grau mais apurado de controle para atribuição de acesso aos objetos Definidas como de nível de objeto ou herdadas de seu objeto pai

66 Herança de permissões de objetos do Active Directory Recipientes filho e seus objetos herdam permissões definidas em um recipiente pai Permissões herdáveis se propagam de um objeto pai para um objeto filho quando: Um objeto filho é criado As permissões do objeto pai são modificadas Acesso Permissão de acesso atribuídas por usuários ao recipiente pai Recipiente pai Permissões Usuário 1 Leitura Grupo 1 Controle Total Recipiente filho Permissões Usuário 1 Leitura Grupo 1 Controle Total Permissões herdadas por recipientes filho

67 Efeitos da modificação de objetos em herança de permissões As permissões que forem definidas explicitamente continuarão as mesmas Objetos movidos herdam permissões da nova unidade organizacional pai Objetos movidos já não herdam permissões da unidade organizacional do pai anterior Impedindo a herança de permissões

68 O que são permissões efetivas de objetos do Active Directory? Permissões são cumulativas As permissões de negação substituem todas as permissões Proprietários de objetos podem sempre alterar permissões Recuperando permissões efetivas

69 O que é a delegação de controle de uma unidade organizacional? Atribuindo a responsabilidade do gerenciamento de uma unidade organizacional a outro usuário ou grupo Administração delegada: Facilita a carga administrativa em geral de uma rede distribuindo tarefas administrativas de rotina Fornece a usuários e grupos na organização mais controle sobre os recursos de rede local Ajuda a eliminar a necessidade de várias contas administrativas com ampla autoridade, como a de todo um domínio Admin2 UO1 UO2 UO3 Domínio Admin1 Admin3

70 O Assistente para Delegação de Controle Use o Assistente para Delegação de Controle para especificar: O usuário ou grupo a quem você deseja delegar controle As unidades organizacionais e objetos aos quais você deseja conceder a permissão de controle Tarefas que você deseja que o usuário ou grupo possa executar O Assistente para Delegação de Controle automaticamente atribui aos usuários as permissões adequadas para acessar e modificar objetos específicos

71 O que é a diretiva de grupo?

72 O que são configurações de usuário e de computador? Configurações de diretiva de grupo para usuários: Configurações da área de trabalho Configurações de software Configurações do Windows Configurações de segurança Configurações de diretiva de grupo para computadores: Comportamento da área de trabalho Configurações de software Configurações do Windows Configurações de segurança

73 Ferramentas usadas para criar GPOs Ferramentas da diretiva de grupo padrão Usuários e Computadores do Active Directory GPOs da unidade organizacional e do domínio Serviços e Sites do Active Directory GPOs de site Diretiva de segurança local Configurações de segurança do computador local Ferramentas suplementares Group Policy Management Domínio, unidade organizacional e GPOs de sites

74 O que é gerenciamento de GPO em um domínio?

75 O que é um vínculo de GPO? UO Domínio GPO de domínio UO UO Site GPO de Site GPO da unidade organizacional GPO da unidade organizacional

76 O que ocorre quando há conflitos entre GPOs Como os conflitos são resolvidos Quando há conflito entre as configurações da diretiva de grupo no Active Directory, as configurações do GPO do recipiente filho são aplicadas Opções para modificar a herança No Override (Não Substituir) Block Policy Inheritance (Bloquear Herança de Diretiva)

77 Bloqueando a implantação de um GPO Domínio GPOs Produção Vendas Nenhuma configuração de GPO se aplica

78 Atributos de um vínculo de GPO Aplicado Vínculos conflitantes

79 Como configurar a aplicação da diretiva de grupo

80 Filtrando a implantação de um GPO Domínio GPO Produção Vendas Mengph Kimyo Grupo Permitir Negar diretiva de grupo Leitura e Aplicar Aplicação de diretiva de grupo

81 O que são configurações de diretiva de grupo desativadas e ativadas? Ativada / Desativada Configurações de valores múltiplos

82 O que é o gpupdate? Sintaxe de gpupdate gpupdate [/Target:{Computer User}] [/Force] [/Wait:Value] [/Logoff] [/Boot] [/Sync]

83 O que é o gpresult? Sintaxe de gpresult gpresult [/s Computer [/u Domain\User /p Password]] [/user TargetUserName] [/scope {user computer}] [/v] [/z]

84 O que são Relatórios de diretiva de grupo?

85 Direitos versus permissões de usuário Direitos de usuário: Ações no sistema Permissões: Ações no objeto

86 O que são direitos de usuário? Exemplos de direitos de usuário

87 Direitos de usuário atribuídos a grupos internos Grupos locais: Administradores Operadores de Cópia Usuários Avançados Usuários da área de trabalho remota Usuários Grupos no recipiente Users: Admins. do Domínio Administração de Empresa Grupos no recipiente Builtin: Opers. de Contas Administradores Operadores de Cópia Acesso compatível com versões anteriores ao Windows 2000 Opers. de Impressão Opers. de Servidores

88 O que é a auditoria? A auditoria rastreia atividades do usuário e do sistema operacional e grava eventos selecionados em logs de segurança O que ocorreu? Quem fez? Qual foi o resultado? Quando? Ative a auditoria para: Criar uma linha de base Detectar ameaças e ataques Determinar danos Impedir maiores danos Fazer a auditoria de acesso a objetos, de gerenciamento de contas, e de usuários que fazem logon e logoff

89 O que é a diretiva de auditoria? Uma diretiva de auditoria determina os eventos de segurança que serão relatados ao administrador de rede Configure uma diretiva de auditoria para: Rastrear o êxito ou falha de eventos Minimizar o uso não autorizado de recursos Manter um registro de atividades Eventos de segurança são armazenados em logs de segurança

90 Tipos de eventos de auditoria Logon de conta Evento gerado no servidor que validou Gerenciamento de conta Acesso ao serviço de diretório Logon - Evento gerado no computador utilizado Acesso ao objeto Alteração de diretiva Auditoria, Direitos e Trusts Uso de privilégios Rastreamento do processo - Programa, processos... Sistema

91 O que são arquivos de log? Os logs a seguir estão disponíveis em Visualizar Eventos: Aplicativo Segurança Sistema Serviço de diretório Serviço de duplicação de arquivos

92 Tarefas associadas ao gerenciamento de arquivos de log de segurança

93 Gerenciamento Servidores

94 Associações de grupo usadas para administrar um servidor Grupos de domínio local internos Administradores Operadores de Cópia Descrição Executa todas as tarefas administrativas em clientes e servidores Faz backup e restaura servidores usando Backup Opers. de Contas Cria, exclui, modifica contas de usuários e grupos Opers. de Servidores Opers. de Impressão Compartilha recursos de disco, faz backup e restaura arquivos Configura e gerencia impressoras de rede

95 O que é o recurso Executar como? O recurso Executar como permite um logon secundário. Use Executar como para: Fazer logon com uma conta não-administrativa e, mesmo assim, executar tarefas administrativas Limitar a vulnerabilidade do sistema Abrir consoles personalizados do MMC Executar como pode ser acessado de vários locais

96 O que é Gerenciamento do computador? É um grupo de ferramentas administrativas Use para gerenciar computadores remotos e locais Ferramenta Ferramentas do Sistema Ferramentas de armazenamento Ferramentas de serviços e aplicativos Descrição Monitora eventos do sistema Criar e gerenciar recursos compartilhados Exibe uma lista de usuários conectados Exibe configurações de dispositivo Define as propriedades dos dispositivos de armazenamento Atualiza informações do disco Gerencia aplicativos e serviços Inicia e interrompe serviços

97 Função do MMC na administração remota Console de Gerenciamento Microsoft Fornece uma interface para snap-ins que gerenciam hardware, software e serviços de rede Use o MMC na administração remota para: Executar tarefas realizadas com freqüência em computadores remotos Gerenciar tarefas semelhantes em vários computadores remotos

98 O que é a Área de Trabalho Remota para Administração? Serviços de Terminal Protocolo de Área de Trabalho Remota (LAN, WAN ou conexão dial-up) LAN Administrador ServiçodaÁreade de Trabalho Remota habilitado no Microsoft Windows Server 2003 Computador remoto executando a Conexão de área de trabalho remota

99 Quais são as preferências de cliente para a Conexão de área de trabalho remota? Preferências da Conexão de área de trabalho remota Geral Características de vídeo Recursos locais Programas Experiência

100 Conexão de área de trabalho remota versus Áreas de Trabalho Remotas Serviço Funções Conexão de área de trabalho remota Conecta a um servidor por instância Exibe conexões em tela cheia ou em janela Abre uma sessão do servidor remoto por padrão Áreas de Trabalho Remotas Conecta a vários servidores simultaneamente Exibe conexões no console do MMC Abre uma sessão do console por padrão

101 Diretrizes para utilização de ferramentas de administração remota Ferramenta Gerenciamento do computador Área de Trabalho Remota para Administração Use para: Gerenciar e monitorar o servidor Eventos Pastas compartilhadas Armazenamento de dados Iniciar e interromper serviços Executar qualquer tarefa administrativa que seja possível no console do servidor

102 O que é Gerenciador de serviços de terminal? Monitora sessões do usuário Força manualmente o logoff do usuário ou desconexão da sessão É possível visualizar todos os usuários e sessões de um servidor em um único lugar

103 O que é Gerenciador de tarefas? Funcionalidade do Gerenciador de tarefas: Guia Aplicativos Guia Processos Guia Desempenho Guia Rede Guia Usuários

104 O que é o console Desempenho? O console Desempenho contém o Monitor do Sistema e os Logs e Alertas de Desempenho Uma ferramenta para coletar dados de desempenho do sistema em tempo real Uma ferramenta para gerenciar Logs e Alertas

105 Por que monitorar servidores remotamente? Impedir a distorção de dados de desempenho Monitorar vários servidores simultaneamente

106 O que é um log do contador? Contadores de desempenho medem o desempenho Logs do contador armazenamento dados de desempenho ao longo do tempo

107 Formatos de arquivos de log do contador Formato do arquivo de log Arquivo de Texto (delimitado por vírgula) Arquivo de Texto (delimitado por tabulação) Arquivo binário Descrição Arquivo de log delimitado por vírgula (.csv) Arquivo de log delimitado por tabulação (.tsv) Arquivo de log no formato binário seqüencial (.blg) Quando usar Exportar para planilha Exportar para planilha Registrar instâncias de dados intermitentes Arquivo Circular Binário Arquivo de log no formato binário circular (.blg) Registrar continuamente o mesmo arquivo de log Banco de Dados SQL Nomear o banco de dados SQL e o conjunto de log Coletar dados de desempenho da empresa como um todo

108 Diretrizes para a utilização de contadores e limites Subsistema Contador Limite Monitoramento de falhas de páginas Monitoramento de RAM disponível Monitoramento de bytes confirmados % Tempo de Processador, % Tempo Privilegiado, % Tempo de Usuário Sistema: Comprimento da Fila de Processador Filas de Trabalho do Servidor: Comprimento da Fila % Tempo de Disco Comprimento da Fila de Disco Atual Servidor: Total de Bytes/s, Interface de rede: Total de Bytes/s Mais de 5 por segundo 4 MB de RAM ou menos Mais que a RAM física Acima de 85% Acima de 2 Acima de 2 Se mais de 90%, verificar excesso de paginação Maior que 3 Maior que os números da linha de base

109 O que é um dispositivo? Um dispositivo é qualquer parte do equipamento possível de ser conectada a um computador Exemplos: placa de vídeo, impressora, joystick, adaptador de rede, placa de modem Os dispositivos podem ser divididos em dois grupos: Plug and Play Não Plug and Play

110 O que é um driver de dispositivo? Um driver de dispositivo é: Um programa que permite a comunicação entre um dispositivo específico e o sistema operacional Carregado automaticamente ao iniciar o computador Use o Gerenciador de Dispositivos para: Identificar, instalar e atualizar os drivers de dispositivo Reverter um driver de dispositivo à versão anterior Desabilitar, habilitar e desinstalar dispositivos

111 O que são as propriedades de driver de dispositivo? Propriedades de driver de dispositivo Nome do driver Fornecedor do driver Data do driver Versão do driver Signatário digital Descrição Nome do arquivo de driver e sua localização Nome da empresa fornecedora do driver à Microsoft Data em que o driver foi criado Número da versão do driver Nome da entidade que testou e verificou se o driver funcionava adequadamente

112 O que é um driver de dispositivo assinado? A assinatura digital indica que o driver de dispositivo atingiu a determinado nível de teste e não foi alterado Use drivers de dispositivo assinados para garantir o desempenho e a estabilidade do sistema Para garantir que os drivers de dispositivo e os arquivos de sistema preservam seus estados originais, assinados digitalmente, o Windows fornece: Proteção de Arquivo do Windows Verificador de Arquivos de Sistema Verificação de Assinatura de Arquivo

113 Configuração de Diretiva de Grupo para drivers de dispositivo não assinados A configuração de Diretiva de Grupo para drivers não assinados destina-se a dispositivos com: comportamento de instalação de driver não assinado Há três opções disponíveis: Bem-sucedido silenciosamente Avisar, mas permitir a instalação Não permitir a instalação