Transcrição

1 Page 1 of 7 24 de setembro de 2011 Home Software Hardware Segurança Tecnologia Tutoriais Downloads Web Desenvolvimento Forum Mundo Corporativo Servidores Tecnologia Telecom Carreira Mercado Home > Tutoriais Tutoriais Geral Áudio/Vídeo Desenvolvimento Externos Flash & Adobe Hardware Internet Office Photoshop Videotutoriais Windows: Dicas - Performance - Redes - Segurança - Utilitários - Visual - Windows 7 Instalando e configurando o Terminal Server no Windows Server 2003 Neste tutorial você aprenderá a instalar e configurar o Terminal Server no Windows Server /02/04h Instalando e configurando o TS no Windows Server 2003 Esta matéria está dividida em três tutoriais, que se complementam: 1. Instalando e configurando o Windows Server 2003 e IIS Instalando e configurando o FTP no Windows Server Instalando e configurando o Terminal Server no Windows Server 2003 (este tutorial) Ao lê-los, você será capaz de: 1. Instalar e configurar o Windows Server Instalar e configurar um site usando o IIS Instalar e configurar o FTP com isolamento de usuários (um usuário não pode acessar a pasta de outro) 4. Instalar e configurar o Terminal Server, permitindo acesso remoto aos Administradores ou usuários prédeterminados No final deste tutorial há três dicas de segurança que devem ser implementadas para aumentar a segurança do seu servidor. Instalando e configurando o Terminal Server no Windows Server 2003 O TS (Terminal Server) é um serviço que permite que você acesse o seu servidor remotamente, trabalhando nele em modo gráfico como se você estivesse ali. O TS no Win2003 utiliza o protocolo RDP 5.2, que tem muitas melhorias em relação à versão 5.1 do Windows 2000 Server. Você pode instalar o cliente do RDP 5.2 no Win9x, WinMe, WinNT, Win2000 e WinXP, permitindo com isso utilizá-lo ao acessar um servidor Win2003 (ou uma estação WinXP) via TS. Para fazer o download do arquivo, clique aqui. Entre as novidades do TS do Win2003 em relação ao TS do Windows 2000 Server, estas são algumas: - redirecionamento automático de impressoras e drives mapeados - redirecionamento automático de áudio - redirecionamento automático de fuso horário - redirecionamento automático de portas seriais e paralelas - reconexão automática de sessões (muito útil em conexões via wireless) - suporte a cores com 24-bits - suporte a encriptação de 128-bits - suporte a autenticação via smartcard - alocação dinâmica de banda - restrições via GPO Vamos à instalação do TS: Clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Assistente para configurar o Servidor > clique em Avançar e Avançar. Se aparecer uma mensagem avisando que uma das Mais Notícias desta Área I Fórum da Internet no Brasil SKY oferecerá banda larga 4G no Brasil VIA processa a Apple Melhores Práticas em Gestão de Projetos para Organizações de Serviços Profissionais Anhembi Morumbi é o primeiro centro de ensino na tecnologia CUDA no Brasil Por que somos tão internautas? Fórum IT Innovation Brasília oferece Wi-Fi gratuito Brasil já tem 224 milhões de celulares Internet e Marketing Últimas Notícias Tenha um antivírus portátil Netflix ganha integração com o Facebook

2 Page 2 of 7 conexões de rede não está funcionando, isso é normal pois indica que o seu computador tem duas placas de rede instaladas mas somente uma está conectada (imagem abaixo), bastando clicar em Continuar. Clique na opção Terminal Server e clique em Avançar. Aparecerá uma mensagem informando que o servidor terá de ser reiniciado durante a instalação do TS: MercadoPago fecha parceria com ShareMyCart EVGA GeForce GTX 580 Classified Proteja seus arquivos com dois cliques Lucro líquido da Adobe cai 15,2% I Fórum da Internet no Brasil Remova programas sem deixar rastros Malware para Mac se disfarça como PDF Motorola Titanium é lançado no Brasil Ao ser reiniciado, o Win2003 mostrará uma tela informando que o servidor agora funciona como Terminal Server. Para utilizar o TS, basta você deve definir quais usuários poderão acessar o servidor remotamente. Para isso, clique no botão Iniciar > Painel de Controle> Ferramentas Administrativas > Gerenciamento do Computador > duplo-clique em Usuários e Grupos locais > clique em Usuários. Na janela à direita você verá a lista de usuários. Clique com o botão da direita do mouse no usuário que você deseja permitir acessar o seu servidor remotamente > Propriedades > aba Membro de > clique em Adicionar > Avançado > Localizar agora > dê um duplo-clique em "Usuários da área de trabalho remota" e clique em OK. Com isso, os usuários com permissão de acesso via TS poderão acessar o servidor remotamente. Para fazer isso de um computador com Windows XP, por exemplo, basta clicar no botão Iniciar > Todos os programas > Acessórios > Comunicações > Conexão de área de trabalho remota. Em Computador, digite o IP do servidor e clique em Conectar-se. Assim que a tela de login do servidor abrir, deve-se preencher o nome de usuário e senha para poder acessá-lo. Usuários que tentarem se logar sem terem permissão para isso não conseguirão acessar o servidor via TS: IMPORTANTE: para se desconectar do TS, jamais feche a janela dele. Ao invés disso, clique no botão Iniciar > Fazer logoff para que a sua sessão seja fechada e a conexão com o servidor seja finalizada corretamente Para saber se há algum usuário acessando o seu servidor via TS, a maneira mais rápida é clicar com o botão da direita do mouse na barra de tarefas > Gerenciador de Tarefas > Usuários. Os usuários acessando o servidor via TS aparece com Sessão RDP-Tcp#x, aonde x é o número da conexão:

3 Page 3 of 7 Três dicas simples de segurança para o Windows Server Auditoria de eventos Habilite a auditoria de Eventos para que você tenha relatórios de acesso (com êxito ou não) ao seu servidor: clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Diretiva de segurança local > dê um duplo-clique em Diretivas locais e depois em Diretiva de auditoria. Na janela à direita você tem várias opções que você pode configurar e as mais importantes são: - Auditoria de eventos de logon: Êxito, Falha - Auditoria de alteração de diretivas: Êxito, Falha - Auditoria de gerenciamento de contas: Êxito, Falha - Auditoria de uso de privilégios: Êxito, Falha Com isso você pode monitorar essas auditorias no Visualizador de eventos: clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Visualizar eventos > clique em Segurança 2. Opções de segurança Clique em Opções de segurança, altere a opção Logon interativo: não exibir o último nome do usuário para forçar a digitação do nome do usuário. Note que há dezenas de outras configurações que podem ser modificadas de acordo com a sua necessidade tanto nesta opção quanto em Atribuição de direitos de usuário.

4 Page 4 of 7 3. Bloqueio de contas Clique em Diretivas de conta > Diretiva de bloqueio de conta, altere a opção Limite de bloqueio de conta para 3, indicando que após 3 tentativas de login, a conta será bloqueada por 30 minutos (embora você possa mudar isso nas duas outras opções). Autor original: Baboo Direitos Autorais: BABOO Anúncios Google Phase Variator 1:1 chain driven phase transmission range of position control - Cursos de Extensão Senac Conheça os cursos de Segurança no Trabalho e faça já sua inscrição! - Tubos e Conexões de PVC Como Tigre, só tem Tigre. Tubos, conexões assessórios em PVC - Curso Fotografia R$ 79,90 Aprenda fotografia, curso completo. Apenas R$ 79,90 Download imediato - VNC Controle Remoto Controle remoto de qualquer PC. Baixe o software gratuitamente! - Confira os Serviços POP Baixe o Discador e Acelerador POP e Acelere sua Conexão a Internet! - Mitsubishi Representante Vendas e Suporte Tecnico Mitsubishi CLPs, Servos, Inversores, IHMs - Baumer Ivo no Brasil Distribuidor Autorizado do Brasil (19) Notebooks Desc de até 70% Seja o primeiro a conhecer todas as marcas. Entre e Cadastre-se! -

5 Page 5 of 7 Artigos relacionados Instalando e configurando o Windows Server 2003 e IIS 6.0 Instalando e configurando o FTP no Windows Server 2003 Instalando e configurando o Windows Server 2003 e IIS 6.0 Windows Server 2003: Gerenciando Serviços de Sistema Internet Information Services 6.0 Migration Tool Logar Este post do blog Todos os posts do blog Assine os comentários de posts deste blog através... Adicionar ao My Yahoo! Adicionar ao Google RSS Icon Feed RSS Assine via Endereço de Seguir a discussão Assinar Comments (7) Logando... Fechar Logar no IntenseDebate Or create an account Usuário ou Senha: Esqueceu o seu login? OpenID Cancelar Logar Fechar WordPress.com Usuário ou Senha: Lost your password? Cancelar Logar Fechar Logar com o seu OpenID Ou crie uma conta usando o OpenID URL OpenID:

6 Page 6 of 7 Voltar Cancelar Logar Painel Editar perfil Sair Logado como Classificar por: Data Classificação Última Atividade Logue-se ou registre-se agora para comentar. wanderson December 18, :34:44 e para acessar o terminal server de outra maquina fora da rede, como eu faco? 1 resposta March 04, :20:15 glauber March 04, :20:15 iniciar - executar digite - mstsc coloque o IP de conexao e pronto basta logar no servidor! Leandro January 04, :46:53 E normal logar somente 2 usuarios? 1 resposta March 04, :21:40 glauber March 04, :21:40 Normalmente, o 2003 ele vem só com duas licenças, FREE, se precisar de mais vai ter que desembolsar uma boa grana... att. leandro April 22, :53:52 E para acessar o servidor de uma outra cidade, sendo que o ip constatemente muda. Como faço? Eduardo June 11, :07:17 Leandro no caso seria bom vc ter um serviço de ip fixo onde está o win 2003 para evitar esse tipo de problema antonio gurgel July 14, :40:05 Leandro instale o ddns que tudo se resolve Comments by IntenseDebate

7 Page 7 of 7 Segurança Hardware Carreira Sobre o BABOO Especiais > Notícias > Promoções > Notícias > Quem somos > Enquetes > Antivírus > Últimas Notícias > Cursos > Política de Privacidade > TOP 5 - as mais lidas > Tutoriais > Netbooks > Vagas > Anuncie > Tutoriais > Downloads > Celulares > Certificações > Newsletter > White Papers e Webcasts > Tópicos do Fórum do BABOO > Tópicos do Fórum do BABOO > Eventos > Fale conosco > Papel de parede > Melhores tópicos > Melhores tópicos > Conselhos e Sugestões > Loja do BABOO > Nosso canal no YouTube > Poste a sua dúvida > Poste a sua dúvida > Poste a sua dúvida > Fórum do BABOO > Nosso canal no Twitter Software Hardware Segurança Tecnologia Tutoriais Download Web Desenvolvimento Fórum Mundo Corporativo Carreira Mercado Telecom Servidores Tecnologia BABOO é um site brasileiro de TI focado em informática, tecnologia, software,hardware, tutoriais e downloads, e soluções de dúvidas através do nosso fórum.