Microsoft Students to Business. Introdução ao Windows Server 2012 R2

Transcrição

1 Microsoft Students to Business Introdução ao Windows Server 2012 R2

2 Microsoft Virtual Academy Introdução ao Windows Server 2012 R2

3 1ª Aula - Infraestrutura Introdução ao Windows Server Windows Server 2012 R2 Instalação Active Directory Usuários Computadores Grupos

4 Introdução ao Windows Server

5 Evolução do Windows Server Windows Server 2003 A console do Server 2003 é limitada em relação a administração de múltiplos servidores além do acompanhamento do status da funções instaladas.

6 Evolução do Windows Server Windows Server 2008 Na console do Windows Server 2008 as informações são mais organizadas além de termos monitoramento das funções instaladas

7 Evolução do Windows Server Windows Server 2012 e 2012 R2 A proposta da console do Windows Server 2012 e 2012 R2 é gerenciar múltiplos servidores além dos servidores gerenciados serem organizados por funções.

8 Windows Server 2012 e 2012 R2

9 Versões do Windows Server Edição Ideal para... Funcionalidades Licenciamento Datacenter Ambientes altamente virtualizados na nuvem privada e híbrida Funcionalidade completa do Windows Server com instâncias virtuais ilimitadas Processador+CAL Standard Densidade baixa ou ambientes não virtualizados Funcionalidade completa do Windows Server com duas instâncias virtuais Processador+CAL Essentials Ambientes de empresas pequenas para servidores com até dois processadores Interface mais simples, conectividade préconfigurada para serviços baseados na nuvem. Uma instância virtual da Essentials Servidor (limite de 25 usuários) Foundation Servidor econômico para finalidade geral com um único processador Funcionalidade de servidor para finalidade geral sem direitos de virtualização Servidor (limite de 15 usuários)

10 Roles Lista Roles Active Directory Certificate Services (AD CS) Active Directory Domain Services (AD DS) Active Directory Federation Services (AD FS) Active Directory Lightweight Directory Services (AD LDS) Active Directory Rights Management Services (AD RMS) Application Server DHCP Server DNS Server Fax Server File and Storage Services Hyper-V Network Policy and Access Services Print and Document Services Remote Access Remote Desktop Services Volume Activation Services Web Server (IIS) Windows Deployment Services Windows Server Update Services Windows Server Essentials Experience

11 Features Lista Features.NET Framework 3.5 Features.NET Framework 4.5 Features Background Intelligent Transfer Service (BITS) BitLocker Drive Encryption BitLocker Network Unlock BranchCache Client for NFT Data Center Bridging Enhanced Storage Failover Clustering Group Policy Management Ink and Handwriting Services Internet Printing Client IP Address Management (IPAM) Server isns Server Service LPR Port Monitor Management OData IIS Extension Media Foundation Message Queuing Multipath I/O Network Load Balancing Peer Name Resolution Protocol Quality Windows Audio Video Experience RAS Connection Manager Administration Kit (CMAK) Remote Assistance Remote Differential Compression Remote Server Administration Tools RPC over HTTP Proxy Simple TCP/IP Services SMTP Server SNMP Server Subsystem for UNIX-based Applications (Deprecated) Telnet Client Telnet Server TFTP Client User Interfaces and Infrastructure Windows Biometric Framework Windows Feedback Forwarder Windows Identity Foundation 3.5 Windows Internal Database Windows PowerShell Windows Process Activation Service Windows Search Service Windows Server Backup Windows Server Migration Tools Windows Standards-Based Storage Management Windows System Resource Manager (Deprecated) Windows TIFF IFilter WinRM IIS Extension WINS Server Wireless LAN Service WoW64 Support XPS Viewer

12 Instalação Standard Instalação Core / Completa (Com GUI Full) Datacenter - Instalação Core / Completa (Com GUI Full) Essentials Instalação Padrão Foundation - Instalação Padrão (OEM)

13 Instalação Novidade Windows Server 2012 /2012 R2 Converter Instalação Core em Full Installation Dism /online /enable-feature /featurename:server-gui-mgmt /featurename:server-gui-shell /featurename:servercore-fullserver Converter Instalação Full Installation em Core Pelo Server Manager ou Dism /online /disable-feature /featurename:servercore-fullserver Deployment Image Servicing and Management (DISM) é uma ferramenta nativa do sistema Windows que permite gerenciar imagens do sistema seja habilitando/desabilitando recursos do sistema ou implantar drivers.

14 Configurações Iniciais Nome e domínio Configurar Firewall Habilitar Remote Desktop NIC Teaming Configurar Rede Atualizações Fuso Horário Ativação do Windows Adicionar Roles ou Features Adicionar outros servidores para gerenciar Criar grupo de servidores

15 Server Manager O Server Manager ou Gerenciador do Servidor é um console de gerenciamento do WindowsServer 2012 R2 e Windows Server 2012 que ajuda os profissionais de TI a provisionar e gerenciar servidores locais e remotos baseados no Windows de suas áreas de trabalho, sem exigir o acesso físico aos servidores, nem a necessidade de habilitar conexões do protocolo RDP com cada servidor. Embora o Gerenciador do Servidor esteja disponível no Windows Server 2008 R2 e Windows Server 2008, Gerenciador do Servidor foi totalmente redesenhado no Windows Server 2012, para dar suporte ao gerenciamento remoto de vários servidores e ajudar a aumentar o número de servidores que um administrador pode gerenciar. Facilita a administração de múltiplos servidores em uma única console. Implantar e gerenciar as roles é muito mais simplificado A console associa automaticamente todos os servidores gerenciados de acordo com a função instalada

16 Server Manager É possível gerenciar servidores Windows 2008/2008 R2/ 2012/ 2012 R2 Podem ser gerenciados até 100 servidores configurados com uma carga de trabalho típica (mas isso pode variar de acordo com a quantidade de dados solicitados dos servidores remotos) Para gerenciar servidores 2008 e 2008 R2 é necessário.net Framework 4 e Windows Management Framework 3

17 Active Directory Domain Services

18 Active Directory Domain Services O Active Directory Domain Services (AD DS) é a principal função entre os serviços associados ao AD Active Directory Certificate Services (AD CS) Active Directory Federation Services (AD FS) Active Directory Lightweight Directory Services (AD LDS) Active Directory Rights Management Services (AD RMS)

19 Active Directory Domain Services Toda infraestrutura de domínio é criada a partir dessa função. A promoção de um novo Controlador de domínio (DC) agora ocorre pelo console do server manager. Se executarmos o comando dcpromo é exibida uma mensagem informando que, agora, isso deve ser feito pelo server manager.

20 Promover novo DC O primeiro DC do domínio que define a Forest Root Domain. Após a instalação da função do AD DS inicia a processo de criação do novo Domínio pelo assistente. 3 Opções existem nesse assistente Adicionar um novo DC em um domínio existente Adicionar um novo domínio (pai, filhos) em uma floresta existente Criar uma nova floresta

21 Opções da promoção do novo DC Nível funcional de Floresta e Domínio DNS Catálogo Global (GC) RODC Senha do DRSM

22 Opções da promoção do novo DC Nível funcional de Floresta e Domínio O nível funcional determina os recursos disponíveis no ambiente do AD de acordo com a versão do Windows Server nos DCs O nível funcional mais elevado sempre vai conter todos os recursos das versões anteriores. Após elevar o nível funcional não é possível rebaixá-lo exceto em alguns casos

23 Opções da promoção do novo DC Nível funcional de Floresta e Domínio Numa promoção de um DC Windows Server 2012 R2 os níveis funcionais disponíveis são Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003

24 Opções da promoção do novo DC DNS Ao promover um DC é necessário um servidor DNS. Para um ambiente de domínio caso o servidor DNS não exista o assistente irá instalar e configurar a função Catálogo Global (GC) O primeiro DC do domínio sempre conterá o Catálogo Global Catálogo Global - é um controlador de domínio que armazena uma cópia de todos os objetos do Active Directory em uma floresta. O catálogo global armazena uma cópia completa de todos os objetos no diretório para seu domínio host e uma cópia parcial de todos os objetos para todos os outros domínios na floresta.

25 Opções da promoção do novo DC RODC (Read only domain controller) É um controlador de domínio adicional de um domínio que hospeda partições apenas para leitura (read only) do banco de dados do Active Directory. Dessa forma, o RODC não pode ser o primeiro DC do domínio O RODC é utilizado em filiais que possuem segurança física, largura de banda de rede e especialistas locais para oferecer suporte limitados

26 Opções DNS do novo DC Ao promover um novo DC ele é configurado para instalar um novo DNS.Como, neste ponto, não existe um servidor DNS sendo executado na rede para essa nova infraestrutura de domínio um aviso é apresentado.

27 Resumo da Instalação Para cada função instalada e configuradas é exibida um resumo e um script powershell é gerado. O script pode ser usado em processos de automação de implantações

28 Administrando Active Directory

29 Consoles Active Directory Active Directory Administrative Center Permite gerenciar os objetos do AD, gerar script das tarefas de gerenciamento, recuperar objetos apagados Active Directory Domain and Trusts Criar e gerenciar relações de confiança entre domínios e florestas além de permitir alterar o nível funcional de ambos Active Directory Sites and Services - Usado para administrar a replicação de dados do diretório entre todos os sites em uma floresta Active Directory Users and Computers Console mais conhecida do AD para administrar e publicar informações no Active Directory Active Directory Schema Essa console permite exibir e gerenciar o esquema do AD ADSI Edit - é um editor de LDAP que pode ser usado para gerenciar objetos e atributos no AD

30 Active Directory Users and Computers O AD é formado por objetos de vários tipos e partir dessa console é possível gerenciá-los vamos conhecer alguns deles Usuário Grupo Computador OU

31 Active Directory - Usuário Usuário É um objeto que permite autenticação no domínio e associação de aplicações. Ele é composto de atributos Atributos importantes: Nome, nome de logon e senha Esse objeto possui um identificador de segurança (SID)que é utilizado para receber permissões de acesso a recursos

32 Active Directory - Usuário Usuário Nas propriedades do objeto criado é possível visualizar e editar mais atributos desse usuário Dica: é possível alterar atributos de vários objetos selecionados ao mesmo tempo

33 Active Directory - Grupo Um Grupo é um objeto utilizado para facilitar a administração de múltiplos objetos a partir de um único ponto e também possuem SID. Ex: Um grupo chamado TurmaA terá associado várias contas de usuário para melhor gerenciá-los já que possuem algo em comum

34 Active Directory - Grupo Atributos básicos para a criação: nome, escopo e tipo Tipos de Grupo Segurança - é um tipo de grupo que pode receber permissões para recursos e também pode ser usado como lista de distribuição de s Distribuição é um tipo usado somente como lista de distribuição de s, não é possível receber permissões para recursos Escopos de Grupo Domínio Local Utilizado para associar objetos que possuem necessidades de acesso a recursos semelhantes Global Utilizado para organizar os objetos por funções, localidades, setores, etc. Universal Utilizado para associar objetos de vários domínios

35 Active Directory - Grupo Propriedades de grupo Membros - são os objetos que fazem parte desse grupo Membro de são os grupos na qual o grupo em questão faz parte

36 Active Directory - Grupo Grupos Padrão Nos Contêineres BUILTIN e Users existem vários grupos de segurança que atribuem vários níveis de permissões no domínio. Contêineres são pastas para organizar objetos no AD e não podem ser associadas a GPOs Enteprise Admins, Schema Admins, Admins, Domain Admins, Server Operators, Accounting Operators, Backup Operators, Printing Operators

37 Active Directory - Computador A conta de computador é criada automaticamente sempre que um computador ingressa no domínio tornando o computador confiável para contas de domínio. Essas contas criadas automaticamente são armazenadas por padrão no Contêiner Computers

38 Active Directory - Computador O recomendado é que as contas de computadores sejam organizadas em OUs (Organization Units) pois a Pasta Computers não é uma OU e sim um Contêiner dessa forma não é possível vincular GPOs ou criar sub-ous Outra recomendação é criar a conta de computador antes de ingressar no domínio dessa forma ele já vai estar na OU correta e as politicas associadas a OU já serão incorporadas

39 Active Directory - Computador As contas de computador também possuem usuário e senha que são utilizados para criar uma ligação segura entre o computador e o DC Por padrão qualquer usuário do domínio pode adicionar dez computadores no domínio Para restringir essa configuração é necessário alterar o atributo ms-ds-machineaccountquota de contas de usuário para 0 Dica: Para alterar o contêiner padrão de computador basta usar o comando redircmp

40 Active Directory - OU (Organization Unit) Objetos que permitem a organização do AD hierarquicamente definindo um escopo para os objetos nele armazenados. A elas também poderão ser aplicadas GPOs e delegar administração dos objetos nela contidos.

41 Active Directory - OU (Organization Unit) Ao criar uma nova OU por padrão a opção de proteção contra exclusão acidental já vem marcada.

42 Windows Server 2012 R2 Demo Server Manager, Consoles, Usuários e PowerShell

43 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.