AULA 03: Sistemas Operacionais FUNPRESP JUDICIÁRIO

Transcrição

1 AULA 03: Sistemas Operacionais FUNPRESP JUDICIÁRIO Sumário 1. Metodologia das aulas Conteúdo programático e planejamento das aulas (Cronograma) Continuando sobre WINDOWS SERVER Concluindo Questões comentadas Questões utilizadas na aula Olá Concurseiros, Vamos continuar neste momento os estudos para o Concurso do FUNPRESP JUDICIÁRIO, especificamente para o Cargo de ANALISTA DE TECNOLOGIA DA INFORMAÇÃO. 1. Metodologia das aulas a) Ao longo do curso teremos aulas expositivas, descritivas e de contexto prático, de forma a tornar o estudo o mais eficiente possível; b) Todas as aulas terão uma abordagem teórica, acompanhada de um contexto em que se aplica no mundo real e uma quantidade significativa de questões de provas; c) Recomendo que a leitura do presente material, seja compreendida conforme o roteiro exposto na imagem abaixo... Página 1 de 39

2 2. Conteúdo programático e planejamento das aulas (Cronograma). O Conteúdo programático está distribuído conforme foi estabelecido pelo Edital, sendo que adequei assuntos correlacionados ou interligados, em uma mesma aula, para otimizar a compreensão por parte do leitor. Aula Aula 0 (Demonstrativa) 13/07/2016 Aula 1 26/07/2016 Aula 2 26/07/2016 Conteúdo a ser trabalhado Sistemas Operacionais: Fundamentos Soluções de armazenamento RAID (níveis 0, 1, 5, 6, 1+0 e 0+1); Sistemas Operacionais Windows Parte I Aula 3 26/07/2016 Sistemas Operacionais Windows Parte II Aula 4 10/08/2016 Sistemas Operacionais Linux Parte I Aula 5 10/08/2016 Sistemas Operacionais Linux Parte II Aula 6 10/08/2016 Sistemas Operacionais Linux Parte III Aula 7 15/08/2016 Rede SAN (Storage Area Network) e NAS (Network Attached Storage). Aula 8 15/08/2016 Aula 9 15/08/2016 Virtualização e cluster de servidores. Tecnologias e Arquitetura de Datacenter Balanceamento de carga; contingência e continuidade de operação. Vamos trabalhar? Página 2 de 39

3 3. Continuando sobre WINDOWS SERVER Continuando da aula passada, tivemos essa imagem abaixo, representando os serviços mais importantes que se espera administrar com a solução corporativa da Microsoft. O Active Directory será um dos primeiros serviços a serem instalados, tão logo vc tenha configurado essa máquina como um DC. Uma dica é que vc pode simplesmente iniciar esse procedimento com o commando dcpromo no Executar de qualquer windows server. Uma janela vai abrir, justamente indicando quais são as possilidades de servidor que aquela máquina em questão pode se tornar. Isso varia entre uma versao e outra. Página 3 de 39

4 Árvore Hierarquia de Conjuntos de domínios. Domínios Pai e domínios filho Implica em herança de nomes Composta por domínios que compartilham um namespace contínuo. O primeiro domínio criado é automaticamente atribuído como raiz, os seguintes são domínios filhos. Domínios pais e filhos possuem relacionamentos de confiança bidirecionais automaticamente, inclusive transitivamente. Floresta Conjunto de árvores interligadas por relações de confiança Não precisam compartilhar o mesmo nome Pelo Menos uma é obrigatória Global catalog Facilita encontrar objetos sem efetuar buscas Limite mais externo do AD Maior conteiner lógico dentro do AD DS Engloba todos os domínios conectados via relação de confiança Unidade organizacional Missão: Organizar objetos Permitir delegação de controle administrativo Simplificar o gerenciamento de recursos agrupados GPO Página 4 de 39

5 É possível organizá-los de forma hierárquica Analista de TI - FUNPRESP Separar um domínio único gigantesco em pequenas partes Estruturas de conteiners Pode-se aplicar GPs Com base na última imagem vista, observe que temos os termos FLORESTA DOMÍNIO ÁRVORE UNIDADE ORGANIZACIONAL. Claramente se observa uma hierarquia ali. Ao se configurar pela primeira vez um servidor win server, a pergunta que se faz é se aquele especificamente será o primeiro DC de uma floresta existente, de uma nova floresta, etc. Até chegarmos em Unidade Organizacional, que tem as seguintes características: Organiza objetos em um domínio Permite a delegação do controle administrativo Simplifica o gerenciamento de recursos comumente agrupados tipificações: Unidades são importantes para o gerenciamento, e podem ter as seguintes Página 5 de 39

6 A partir dessa ideia, podemos fazer a delegaçãoo de gestores de cada unidade dessa, de forma a descentralizar a administração da rede, mesmo que seja apenas em pequenas decisões, afinal tudo ainda passa pelo root, pelo administrador de fato da rede. Com o AD instalado, chega a hora de cadastrar usuários, inicialmente... algo simples. O gerenciamento é que requer atençãoo a certos detalhes... Página 6 de 39

7 É possível se criar um modelo de usuários, para otimizar o tempo nessas tarefas... Página 7 de 39

8 O gerenciamento de usuários ocorre dessa forma, por meio do Active Directory, em qualquer versão do Windows Server, com mudanças de caráter visual, em grande maioria... Sendo assim, é possível trabalhar criando grupos de usuários... Página 8 de 39

9 Ainda se faz, como hábito, a configuração de esquemas de montagem de grupos de usuários. A criação desses grupos de usuários é fundamental para boas práticas de administração de redes. Página 9 de 39

10 Depois de termos grupos de usuários e usuários, o cenário seria mais ou menos assim: Página 10 de 39

11 A partir deste ponto, podem ser implementadas as regras gerais, conforme política de segurança da organização. computador Existe algo chamado de diretivas de grupo. A Diretiva de Grupo Permite Que Você: Defina diretivas centralizadas e descentralizadas Garanta que os usuários tenham seus ambientes requeridos Reduza o custo total de propriedade controlando ambientes de usuário e Reforce diretivas corporativas Diretiva de Grupo é a tecnologia que permite que você defina ambientes de área de trabalho do usuário apenas uma vez, com configurações de usuário e computador e então conte com o Windows para reforçá-las continuamente por toda a rede. Você pode associar configurações da Diretiva de Grupo com os seguintes recipientes: sites, domínios e unidades organizacionais (OUs, organizational units) do Active Directory. A Diretiva de Grupo então afeta todos os usuários e computadores nestes recipientes. Utilizando Diretiva de Grupo, você pode: Centralizar diretivas configurando a Diretiva de Grupo para uma organização inteira em nível de site ou domínio, ou descentralizar as configurações da Diretiva de Grupo configurando uma Diretiva de Grupo para cada departamento em nível de OU. Garantir que os usuários tenham os ambientes de usuário que eles precisam para executar seus trabalhos. Você pode garantir que os usuários tenham configurações de Diretiva de Grupo que controlem configurações de aplicativo e de sistema no registro, scripts para modificar os ambientes de computador e usuário, instalações de software automatizadas e configurações de segurança para computadores locais, domínios e redes. Você também pode controlar onde as pastas de dados dos usuários são armazenadas. Baixar o custo total de propriedade controlando ambientes de usuário e computador, reduzindo desta forma o nível de suporte técnico que os usuários exigem e a perda de produtividade do usuário devida a erros. Por exemplo, utilizando a Diretiva de Página 11 de 39

12 Grupo, você pode impedir que os usuários façam alterações às configurações do sistema que podem tornar um computador inoperável ou pode impedir que eles instalem aplicativos que eles não precisam. Reforce as diretivas de uma corporação, incluindo regras de negócios, objetivos e necessidades de segurança. Por exemplo, você pode garantir que os requisitos de segurança para todos os usuários correspondam à segurança exigida por uma corporação ou que todos os usuários tenham um conjunto particular de aplicativos instalados. Página 12 de 39

13 As diretivas podem resultar em certas regras, certas limitações... que serão cascateadas a todos os pontos de rede. Página 13 de 39

14 Um usuário pode ser surpreendido ao se logar em uma máquina espalhada na rede, com certos bloqueios, seja em suas ações no sistema (por exemplo não poder abrir o paine de controle, não poder instalar uma aplicativo ou sequer abrir um navegador, por exemplo), seja por meio de acessos a objetos (impressoras, arquivos, etc.) Gerenciar o ambiente do usuário significa controlar o que os usuários podem fazer quando conectados à rede. Você faz isto controlando sua área de trabalho, conexões de rede, e interfaces do usuário. Página 14 de 39

15 Você controla o ambiente do usuário para assegurar que ele tem o que precisa para executar seus trabalhos, mas não tem a capacidade de corromper ou configurar incorretamente seus ambientes. Os tipos de configurações de Diretivas de grupo que você geralmente usa para gerenciar o ambiente do usuário são as configurações dos modelos administrativos, configurações de scripts, redirecionamento de pastas, e configurações de segurança. Você configura isto na Diretiva de Grupo nas extensões Modelos Administrativos e Scripts. Se você usou a Diretiva de grupo para configurar o ambiente do usuário em um recipiente do serviço de diretório do Active Directory, tal como uma unidade organizacional (UO), qualquer computador ou usuário que você adicionar àquela UO terá as Diretivas de Grupo aplicadas automaticamente. Para gerenciar e configurar centralmente o ambiente do usuário, você pode executar as seguintes tarefas: 1. Forçar as configurações padrões. As configurações da Diretiva de Grupo fornecem um caminho eficiente para forçar padrões, tais como scripts de logon e configurações de senha. Por exemplo, você pode evitar que os usuários façam alterações nas suas áreas de trabalho que podem tornar seu ambiente de usuário mais complexo do que o necessário. 2. Limitar o acesso do usuário às partes selecionadas do sistema operacional. Você pode evitar que os usuários abram o Painel de Controle ou desliguem seus computadores. Evitando que o usuário acesse as opções de configuração e os Página 15 de 39

16 componentes importantes do sistema operacional, você reduz a possibilidade dos usuários corromperem seus sistemas, e assim, o número de chamadas ao suporte técnico. Assegurar que os usuários sempre tenham suas áreas de trabalho e dados pessoais. Gerenciando as configurações de área de trabalho do usuário com as diretivas baseadas no registro, você assegura que os usuários tenham os mesmos ambientes mesmo se eles efetuarem logon em um computador diferente. 1. Restrinja o uso das ferramentas e componentes no Windows Estas ferramentas e componentes incluem o Microsoft Internet Explorer, Windows Explorer, e o Microsoft Management Console (MMC). Você pode assegurar que os usuários nunca vejam estas ferramentas a menos que eles precisem realmente delas. 2. Preencha a área de trabalho do usuário. Você pode assegurar que os usuários tenham seus arquivos, conexões de rede e atalhos exigidos. 3. Dê segurança ao ambiente do usuário. Através do uso da Diretiva de Grupo no Active Directory, os administradores podem aplicar centralmente as configurações de segurança exigidas para proteger o ambiente do usuário. No Windows, você pode usar a extensão Configurações de Segurança (Configurações de Segurança), na Diretiva de Grupo para definir as configurações de segurança para as Diretivas de segurança local e de domínio. Página 16 de 39

17 Página 17 de 39

18 Não muda muita coisa de uma versão para outra, lembra? Analista de TI - FUNPRESP Pois bem, se vc tiver tempo, faça um testezinho... se não, vale a pena observar então. Vc pode baixar na internet o VirtualBox, da Oracle, para preparar uma máquina virtual com o Sistema Operacional WinServer 2008 ou 2012, conforme seja possível para vc. Para instalar o Windows Server 2012 deverá seguir os seguintes passos. Passo 0 Depois de inicializar o sistema, é apresentado a logo do Windows Passo 1 Em seguida escolhemos: O idioma a instalar Formato da hora e monetário Teclado ou método de introdução Página 18 de 39

19 Passo 2 E agora é só mandar instalar. Analista de TI - FUNPRESP Passo 3 Dentre as opções de versões, escolha o Windows Server 2012 que quiser. Página 19 de 39

20 Passo 4 No próximo passo definimos o tipo de instalação que pretendemos: Atualizar: este modo é importante quando se quer atualizar algum windows server já instalado também para quem pretender instalar de origem o Windows server. Personalizar: Neste modo o utilizador pode escolher um definir um conjunto de parâmetros, como por exemplo as partições, etc Passo 5 Como vamos proceder a uma instalação de novo, é necessário indicar em que disco vamos instalar o sistema. Para isso clicamos em Opções da Unidade Página 20 de 39

21 e uma vez que vamos aproveitar todo o espaço de disco (o meu disco virtual tem 20 GB), o layout de partições ficará do seguinte modo.depois seleccionamos a partição Primária e carregamos em Seguinte Página 21 de 39

22 Passo 6 O processo de instalação será iniciado. Analista de TI - FUNPRESP Passo 7 Após a instalação é necessário escolher uma senha para o Administrador. e está feito! O sistema está instalado. Basta pressionar Ctrl + Alt + Delete Página 22 de 39

23 Aqui está sendo usado o Windows server 2012, mais recente versão, mas com a 2008 o passo a passo é idêntico! No 2003 muda visualmente, mas tem as mesmas ideias. O Active Directory é uma implementação de um serviço de directório no protocolo LDAP, que mantêm as informações sobre os objetos que fazem parte de uma rede de dados. Vejamos a seguir uma sequência de passos para fazer acontecer aquela que talvez seja a principal funcionalidade do server! funcionalidades. Passo 1 No Gestor de Servidor, vamos escolher a opção Adicionar funções e O processo de instalação apresenta algumas notas informativas e também a informação sobre os pré-requisitos: Conta de Administrador com palavra-passe segura Definições da rede bem configuradas Atualizações de segurança aplicadas Página 23 de 39

24 Passo 2 No tipo de instalação vamos escolher a opção Instalação baseada em funções ou funcionalidades Página 24 de 39

25 Passo 3 Selecionamos qual o servidor onde vamos instalar o AD. Neste caso é no próprio. do Active Directory Passo 4 Agora nas funções de Servidor vamos seleccionar Serviços de Domínio Página 25 de 39

26 O Windows informa que é necessário instalar alguns serviços adicionais para que os serviços de domínio do AD funcionem correctamente. clicar em Seguinte Passo 5 Como não queremos instalar mais nenhuma funcionalidade podemos Página 26 de 39

27 Mais uma nota informativa sobre os serviços de Domínio do AD Analista de TI - FUNPRESP Passo 6 Por fim, para instalar o AD e respectivos serviços basta carregar em Instalar. o processo demorará alguns minutos. Página 27 de 39

28 Passo 7 Depois de instalado o AD e serviços é necessário promover o servidor de domínio a Domain Controller. Para isso basta ir ao Gestor de Serviços, carregar na notificação amarela e depois no menu expandido escolher Promover este servidor a controlador de domínio Página 28 de 39

29 Passo 8 Em seguida é necessário indicar o nome de raiz do domínio. Para tal escolhemos a opção Adicionar uma nova floresta e em seguida indicamos o nosso domínio interno, que poderá também corresponder ao nosso domínio público. Passo 9 Definimos agora os níveis funcionais da floresta e domínio (que garantem a compatibilidade com sistemas antigos), selecionamos a opção para instalação de um servidor de DNS e também é necessário indicar uma password forte para o Administrador (útil para quando for necessário iniciar o sistema em modo de restauração dos serviços do AD). Página 29 de 39

30 Passo 10 Indicamos agora o nome NETBIOS do domínio (útil para que o Windows Server 2012 possa falar com versões mais antigas do Windows) Passo 11 Indicação do caminho onde será armazenada a base de dados do AD, os serviços ed log e os ficheiros do System Volume (Sysvol). Antes de proceder à instalação, o assistente de configuração apresenta ainda as configurações a efetuar e faz também uma pré validação dos pré-requisitos. Página 30 de 39

31 Depois de tudo instalado, o nosso AD está operacional. Para verificar se tudo correu bem, basta que aceda a aplicação Utilizadores e Computadores do Domínio Página 31 de 39

32 E aí temos o nosso domínio e estrutura do AD. Analista de TI - FUNPRESP Pronto para o uso... Página 32 de 39

33 4. Concluindo... Convido você agora a observar algumas das funcionalidades vistas até aqui, em poucos minutos, em casa ou no trabalho, no momento que for oportuno. Como falado lá no início do material, em Informática é fundamental a prática, porém com o tempo corrido para a prova, dentro do seu processo de estudos, já seria o bastante uma análise rápida do contexto prático, ou seja, pense: como isso se aplica na prática? e já será algo muito funcional. Entender isso é fundamental, mesmo não havendo tempo para praticar muito. Logo após isso, indico que passe pelas questões ao final do material. Observe seu desempenho, acompanhando os respectivos comentários. Página 33 de 39

34 5. Questões comentadas 1. (CESPE/TJDFT/Analista Judiciário Suporte em TI/2015) No Windows 2012 Server R2, os dados dos usuários do (AD) Active Directory ficam armazenados em um gerenciador de banco de dados do SQL Server. Logo o administrador do SQL Server também tem poderes administrativos sobre o domínio AD. Comentários É armazenado em filesystem e não em banco de dados. Gabarito: ERRADA 2. (CESPE/MEC/GERENTE DE SUPORTE/2015) Embora o Active Directory seja um repositório de informações sobre os objetos que residem em uma rede, as listas de controle de acesso são tratadas em um módulo à parte do Windows Server. Comentários Listas de controle de acesso (ACLs) também são armazenados com cada objeto, o que lhe permite manter permissões para quem pode acessar e gerenciar o objeto. Gabarito: ERRADA 3. (CESPE/TCU/Analista Federal de Controle Externo Tecnologia da Informação/2015) No Windows Server 2012 R2, o recurso Expand-DataDedupFile do Windows PowerShell permite expandir arquivos otimizados em um caminho especificado, se isso for necessário para a compatibilidade de aplicativos ou desempenho. Comentários Página 34 de 39

35 O novo Expand-DataDedupFile do Windows PowerShell permite que você expanda os arquivos otimizados em um caminho especificado se for necessário para compatibilidade de aplicativos, desempenho ou outros requisitos. Os arquivos são expandidos no caminho original. Esse recurso é novo no Windows Server 2012 R2 Gabarito: CORRETA 4. (CESPE/MEC/GERENTE DE SUPORTE/2015) Microsoft Windows Server é um sistema operacional robusto que suporta diversos componentes de serviço, como o Exchange Server, que provê serviços de correio eletrônico e colaboração. Considerando esse assunto, julgue o item a seguir, acerca dos fundamentos do sistema Windows Server 2012 e seus componentes de serviço. O centro administrativo do Active Directory fornece a funcionalidade de lixeira, que permite recuperar arquivos excluídos acidentalmente dos compartilhamentos de rede. Comentários Afirmação que deixa muita dúvida no ar... O AD possui uma funcionalidade de lixeira. Este recurso permite a recuperação de OBJETOS que foram deletados, porém objetos relacionados apenas ao AD Gabarito: CORRETA 5. (FCC/MANAUSPREV/ANALISTA PREVIDENCIARIO-TI/2015) O AD DS (Serviços de Domínio Active Directory) no sistema operacional Windows Server 2008 possui, dentre seus recursos, o último logon interativo. Este recurso é útil quando se deseja verificar se alguém está tentando executar um ataque de força bruta no diretório ao tentar acessar uma conta e adivinhar a senha. O último logon interativo ajuda a registrar quatro componentes principais das informações de logon do usuário, dentre as quais NÃO se encontra o Página 35 de 39

36 a) número do IP do invasor que tentou fazer o logon em um servidor do Windows Server 2008 ou que ingressou em um domínio ou uma estação de trabalho do Windows Vista. b) número total de falhas em tentativas de logon em um servidor do Windows Server 2008 que ingressou em um domínio ou uma estação de trabalho do Windows Vista. c) número total de falhas em tentativas de logon após um logon bem-sucedido em um servidor do Windows Server 2008 ou uma estação de trabalho do Windows Vista. d) horário da última falha em tentativa de logon em uma estação de trabalho do Windows Vista ou Windows Server e) horário da última tentativa de logon bem-sucedida em uma estação de trabalho do Windows Vista ou Windows Server Comentários O último logon interativo ajuda a registrar quatro componentes principais das informações de logon do usuário: O número total de falhas em tentativas de logon em um servidor do Windows Server 2008 que ingressou em um domínio ou uma estação de trabalho do Windows Vista. O número total de falhas em tentativas de logon após um logon bem-sucedido em um servidor do Windows Server 2008 ou uma estação de trabalho do Windows Vista. O horário da última falha em tentativa de logon em uma estação de trabalho do Windows Vista ou Windows Server O horário da última tentativa de logon bem-sucedida em uma estação de trabalho do Windows Vista ou Windows Server Observe as seguintes considerações para a configuração do último logon interativo: Para que o último logon interativo opere corretamente, o nível funcional do domínio deve ser definido como Windows Server Se não for o caso, os usuários não poderão fazer logon em seus computadores e receberão a seguinte mensagem: As diretivas de segurança nesse computador estão definidas para exibir as informações sobre o último logon Página 36 de 39

37 interativo. O Windows não pôde recuperar essas informações. Entre em contato com o administrador de rede para obter assistência. Se você habilitar o último logon interativo nos computadores Windows Server 2008 e Windows Vista que ingressaram no domínio e não habilitar esse recurso em um GPO com controladores de domínio em seu escopo, os usuários não poderão fazer logon no sistema. Somente os computadores Windows Server 2008 e Windows Vista exibem as informações do último logon interativo para os usuários. Todos os outros sistemas operacionais ignoram esse recurso. O último logon interativo não relata de qual computador as tentativas de logon ocorreram porque as informações do último logon interativo são armazenadas nas propriedades da conta do usuário. Para determinar de onde ocorreram as tentativas de logon, verifique os logs de segurança dos controladores de domínio Gabarito: A Página 37 de 39

38 6. Questões utilizadas na aula 1. (CESPE/TJDFT/Analista Judiciário Suporte em TI/2015) No Windows 2012 Server R2, os dados dos usuários do (AD) Active Directory ficam armazenados em um gerenciador de banco de dados do SQL Server. Logo o administrador do SQL Server também tem poderes administrativos sobre o domínio AD. 2. (CESPE/MEC/GERENTE DE SUPORTE/2015) Embora o Active Directory seja um repositório de informações sobre os objetos que residem em uma rede, as listas de controle de acesso são tratadas em um módulo à parte do Windows Server. 3. (CESPE/TCU/Analista Federal de Controle Externo Tecnologia da Informação/2015) No Windows Server 2012 R2, o recurso Expand-DataDedupFile do Windows PowerShell permite expandir arquivos otimizados em um caminho especificado, se isso for necessário para a compatibilidade de aplicativos ou desempenho. 4. (CESPE/MEC/GERENTE DE SUPORTE/2015) Microsoft Windows Server é um sistema operacional robusto que suporta diversos componentes de serviço, como o Exchange Server, que provê serviços de correio eletrônico e colaboração. Considerando esse assunto, julgue o item a seguir, acerca dos fundamentos do sistema Windows Server 2012 e seus componentes de serviço. O centro administrativo do Active Directory fornece a funcionalidade de lixeira, que permite recuperar arquivos excluídos acidentalmente dos compartilhamentos de rede. 5. (FCC/MANAUSPREV/ANALISTA PREVIDENCIARIO-TI/2015) O AD DS (Serviços de Domínio Active Directory) no sistema operacional Windows Server 2008 possui, dentre seus recursos, o último logon interativo. Este recurso é útil quando se deseja verificar se alguém está tentando executar um ataque de força bruta no diretório ao tentar acessar uma conta e adivinhar a senha. O último logon interativo ajuda a registrar quatro componentes principais das informações de logon do usuário, dentre as quais NÃO se encontra o Página 38 de 39

39 a) número do IP do invasor que tentou fazer o logon em um servidor do Windows Server 2008 ou que ingressou em um domínio ou uma estação de trabalho do Windows Vista. b) número total de falhas em tentativas de logon em um servidor do Windows Server 2008 que ingressou em um domínio ou uma estação de trabalho do Windows Vista. c) número total de falhas em tentativas de logon após um logon bem-sucedido em um servidor do Windows Server 2008 ou uma estação de trabalho do Windows Vista. d) horário da última falha em tentativa de logon em uma estação de trabalho do Windows Vista ou Windows Server e) horário da última tentativa de logon bem-sucedida em uma estação de trabalho do Windows Vista ou Windows Server Gabarito: 1. ERRADA 2. ERRADA 3. CORRETA 4. CORRETA 5. A 8. Referências: - ANTONIO, J. Informática para Concursos. 5ª ed. Rio de Janeiro: Elsevier, TANEBAUM, A. S. Sistemas Operacionais Modernos. 3ª ed. São Paulo: Pearson, TORRES, G. Hardware Curso Completo. 3ª ed. Rio de Janeiro: Axcel Books, VASCONCELOS, L. Hardware total. São Paulo: Makron Books, Página 39 de 39