Revisão para a prova B2. Conteúdo das Aulas: 10, 11 e 14

Transcrição

1 Revisão para a prova B2 Conteúdo das Aulas: 10, 11 e 14 Disciplina: Serviços de Redes Microsoft Professor: Fernando Santorsula fernando.santorsula@esamc.br

2 Disciplina: Serviços de Redes Microsoft Professor: Fernando Santorsula Ferramentas de Gerenciamento

3 Introdução Uma grande demanda de serviços de redes da Microsoft, é necessário obter informações em tempo real dos recursos do hardware, SO e alguns serviços que auxiliam os Administradores de Redes a configurarem seus ambientes de monitoramento, mostrando a importância de se ter servidores Windows em amplo ambiente de monitoramento.

4 Estudo de caso A empresa XPTO possui um amplo ambiente de TI, onde a mesma possui diversos servidores INTEL, utilizando o sistema operacional da Microsoft (Windows Server) e em diversos de seus serviços, possuem uma larga escala de serviços de redes Windows instalado, tais como: IIS, FTP, DHCP, AD DS, WSUS, Correio eletrônico, entre outros.

5 Boas práticas Quando uma empresa monitora sua rede, os funcionários responsáveis pelos processos de TI serão informados sobre possíveis falhas por meio de alertas de e- mail pré-programados. Isso faz com que a equipe fique sempre por dentro do desempenho a partir de qualquer lugar, podendo atuar de forma mais ágil, caso algum problema ocorra.

6 Monitoramento Na nova era de TI, a produtividade de uma empresa depende das aplicações e serviços utilizados dentro da companhia. Se o serviço de fluxo de trabalho trava, os processos que dependem dele ficam paralisados. Por isso, é importante realizar o monitoramento das aplicações, serviços, ativos, fazendo com que as plataformas possuam pró-atividade em caso de problemas. O mesmo vale para qualquer serviço de rede da empresa, falhas com alguns serviços, podem frustrar clientes e acarretar paralização do negócio da empresa.

7 Plano de ação Para evitar problemas, o profissional de TI necessita de algum plano de ação, para manter o ambiente de TI em plano funcionamento e com uma correção de erros de forma proativa, para isso é necessário de um software profissional para supervisionar os serviços de redes, ativos, servidores e afins. Este plano de ação é fator X DISPONIBILIDADE DO SERVIÇO 24/7 durante 365 dias.

8 Benefícios Monitoramento 24x7 significa que sempre há alguém acompanhando o que está acontecendo com a sua rede; Avaliação permanente de utilização de discos, memória e processador; Relatórios de disponibilidade e desempenho; Redes VPN Monitoradas e acesso remoto;

9 O que pode ser monitorando Ao aplicar um plano de ação de monitoramento proativo, é possível monitorar: Servidores, Ativos de rede (Roteadores, Switches, Access point, etc), Impressoras, Serviços de redes (Windows, Linux, UNIX) e muito mais...

10 Ferramenta de Monitoramento (ZABBIX) O Zabbix permite monitoramento agentless (sem agentes) para diversos protocolos e conta com funções de auto-discovery (descoberta automática de itens) e low level discovery (descoberta de métricas em itens monitorados). Os principais módulos do sistema de monitoramento Zabbix são:

11 Ferramenta de Monitoramento (ZABBIX) Zabbix server O servidor Zabbix coleta dados para o monitoramento sem agentes e de agentes. Quando alguma anormalidade é detectada, alertas são emitidos visualmente e através de uso de sistemas de comunicação como e SMS. O servidor Zabbix mantém histórico dos dados coletados em banco de dados (Oracle, MySQL e PostgreSQL), de onde são gerados gráficos, painéis de acompanhamento e slide-shows que mostram informações de forma alternada. O servidor Zabbix é obrigatoriamente instalado em sistemas Unix ou Linux, devido melhor desempenho em ambiente Linux / UNIX.

12 Ferramenta de Monitoramento (ZABBIX) Zabbix proxy O Zabbix proxy coleta as informação de uma parte do parque monitorado e repassa para o Zabbix server. É um item essencial para uma arquitetura de monitoramento distribuído. O Zabbix proxy é muito útil para: Coleta assíncrona em redes distintas, onde não é possível a manutenção de regras de roteamento e firewall para cada host monitorado. Trabalha como ponto de resiliência nos casos de instabilidade nos links entre redes distintas (WAN), diminui a carga do Zabbix server.

13 Ferramenta de Monitoramento (ZABBIX) Zabbix agent O agente Zabbix é instalado nos hosts e permite coletar métricas comuns - específicas de um sistema operacional, como CPU e memória. Além disso, o agente Zabbix permite a coleta de métricas personalizadas com uso de scripts ou programas externos permitindo a coleta de métricas complexas e até tomada de ações diretamente no próprio agente Zabbix. Há agentes Zabbix disponíveis para Linux, Solaris, HP-UX, AIX, FreeBSD, OpenBSD, OS X, Tru64/OSF1, Windows NT, Windows Server, Windows XP e Windows Vista.

14 WSUS (Windows Server Update Services) Disciplina: Serviços de Redes Microsoft Professor: Fernando Santorsula

15 Visão Geral do WSUS Gerencia de forma eficiente a distribuição de atualizações O Administrador é responsável por: Definir quais produtos serão atualizados Aprovar/Rejeitar atualizações Definir como os clientes receberão atualizações Emissão de relatórios gerenciais Evita desperdício de banda, as atualizações são baixadas da Internet uma única vez. O WSUS pode ser distribuído em múltiplos servidores e localizações para abranger as necessidades das empresas de pequeno, médio e grande porte.

16 Cenário Básico de Implantação Se houver um firewall corporativo entre o WSUS e a Internet, pode ser necessário configurar o firewall para assegurar que o WSUS possa obter as atualizações (Porta 80 para HTTP e porta 443 para HTTPS). Todos os computadores clientes do WSUS são gerenciados através de grupos.

17 Cenário Básico de Implantação

18 Hierarquia de Servidores WSUS É possível criar hierarquias complexas de servidores WSUS ServerA é chamado de Upstream Server, pois sincroniza diretamente com o Microsoft Update ServerB é chamado de Downstream Server, pois sincroniza sua base diretamente com ServerA

19 Servidores WSUS: Modo Réplica No modo réplica, o servidor Upstream é o único servidor WSUS que faz downloads das atualizações diretamente do Microsoft Update. Também é o único servidor onde o administrador configura grupos e aprova atualizações manualmente Todas as atualizações recebidas e aprovadas/rejeitadas no servidor Upstream são replicadas diretamente para os servidores configurados como Downstream

20 Servidores WSUS: Modo Autônomo No modo autônomo, o servidor Upstream transmite apenas atualizações recebidas para o servidor de Downstream Grupos de computadores, aprovações das atualizações deverão ser realizadas de forma independente em cada servidor Downstream Usando esse método economizamos uma grande quantidade de largura de banda, pois apenas um servidor sincroniza diretamente com o Microsoft Update (Internet) Flexibilidade administrativa (cada site irá possuir um administrador individual para o servidor WSUS)

21 Exemplo: Modo Réplica

22 Exemplo: Modo Autônomo

23 Servidores WSUS Desconectados É possível instalar um servidor WSUS em uma rede que não possui acesso a Internet:

24 Recursos do WSUS Integração com o Windows Server 2008 R2, Suporte para o recurso BranchCache no Windows Server 2008 R2, Suporte para o Cliente Windows 7. As regras de aprovação automática agora incluem a capacidade de especificar a data e a hora do prazo final de aprovação de todos os computadores ou de grupos de computadores específicos. A manipulação aprimorada da seleção de idioma nos servidores downstream inclui um novo diálogo de aviso que é exibido quando você decide baixar atualizações somente para idiomas especificados.

25 Recursos do WSUS A interface do usuário é compatível entre o Service Pack 1 e o Service Pack 2 do WSUS 3.0 no cliente e no servidor. Atualizações do software, Problemas conhecidos com o Windows Update Agent que foram resolvidos nessa versão: O WSUS 3.0 SP2 e o Windows 7 incluem uma nova versão do Windows Update Agent (para Windows XP, Vista, Windows Server 2000, Windows Server 2003 e Windows Server 2008). Essa versão corrige o seguinte problema: APIs chamadas por chamadores de sistema não-local em uma sessão não-interativa falharão.

26 Requisitos de Sistema da Instalação Windows Server 2008 R2 Windows Server 2008 SP1 ou versões mais recentes Windows Server 2003 SP1 ou versões mais recentes Windows Small Business Server 2008 Windows Small Business Server 2003 Observe que pré-requisitos adicionais se aplicam ao Windows Small Business Server. Consulte a seção "Pré-requisitos do Windows Small Business Server" para obter mais informações.

27 Requisitos de Sistema da Instalação IIS 6.0 ou versões mais recentes O Microsoft.NET Framework 2.0 ou versões mais recentes Um dos seguintes bancos de dados com suporte: Microsoft SQL Server 2008 Express, Standard ou Enterprise Edition, SQL Server 2005 SP2, Banco de Dados Interno do Windows, Se nenhuma das versões com suporte do SQL Server estiver instalada, o Assistente de Instalação do WSUS 3.0 SP2 instalará o Banco de Dados Interno do Windows. Console de Gerenciamento Microsoft 3.0, Microsoft Report Viewer Redistributable 2008.

28 Requisitos de Hardware Tanto a partição do sistema quanto a partição em que você instalar o WSUS 3.0 SP2 devem ser formatadas com o sistema de arquivos NTFS. Mínimo de 1 GB de espaço livre na partição de sistema Mínimo de 2 GB de espaço livre no volume no qual os arquivos de banco de dados serão armazenados Mínimo de 20 GB de espaço livre necessários no volume no qual o conteúdo está armazenado, 30 GB são recomendados.

29 Disciplina: Serviços de Redes Microsoft Professor: Fernando Santorsula Serviços de impressão

30 O que é Gerenciamento de Impressão Gerenciamento eficiente e organizado de todas as impressoras e servidores de impressão do Windows em sua organização. O Gerenciamento de Impressão fornece detalhes atuais sobre o status de impressoras e servidores de impressão da rede.

31 Requisitos do Gerenciamento de Impressão Para usar o Gerenciamento de Impressão no Windows Server 2008, você deve instalar a função de servidor de impressão no computador onde deseja usar o Gerenciamento de Impressão.

32 Requisitos de segurança Para gerenciar um servidor de impressão remoto, você deve ser um membro dos grupos de impressão de Servidores, ou do grupo local de Administradores no servidor de impressão remoto.

33 Requisitos de segurança Para usar o Gerenciamento de Impressão (Printmanagement.msc) com Diretiva de Grupo, você deve ser membro do grupo local de Administradores e ter acesso de gravação a GPOs (objetos de Diretiva de Grupo) no domínio do AD DS ou na UO (unidade organizacional) em que você deseja implantar conexões da impressora.

34 Gerenciamento Existem três ferramentas principais que você pode usar para gerenciar os servidores de impressão e digitalização do Windows: Gerenciador de Servidores Gerenciamento de Impressão Gerenciamento de Digitalização

35 Gerenciamento No Windows Server 2008 R2, você pode usar o Gerenciador de Servidores para instalar a função do servidor de Serviços de Impressão e Documentos e os serviços de função. Esses serviços de função também instalam os snap-ins de Gerenciamento de Impressão e Gerenciamento de Digitalização.

36 Gerenciamento Os snap-ins de Gerenciamento de Impressão e Gerenciamento de Digitalização também estão disponíveis em computadores que executam o Windows 7.

37 Gerenciamento O Gerenciamento de Digitalização permite que você monitore os scanners de rede e os servidores de digitalização, processe documentos digitalizados e os encaminhe para pastas de rede, sites do Windows SharePoint e destinatários de .

38 Função do Servidor de Impressão A função Serviços de Impressão e Documentos no Windows Server 2008 R2 inclui quatro serviços de função relevantes para gerenciar recursos de impressão e digitalização.

39 Servidores de impressão e impressoras de rede Os três primeiros serviços de função fornecem a funcionalidade de um servidor de impressão, enquanto que o Servidor de Digitalização Distribuída fornece a funcionalidade de um servidor de digitalização.

40 Recursos do serviço de impressão Habilidade integrada de implantar impressoras usando a Diretiva de Grupo Gerenciamento de Impressão com a Diretiva de Grupo para implantar automaticamente conexões de impressora para usuários ou computadores e instalar os drivers de impressora apropriados. Esse recurso foi introduzido no Windows Server 2003 R2, mas exigia o uso da ferramenta PushPrinterConnections.exe em um script de inicialização (para conexões por computador) ou em um script de logon (para conexões por usuário).

41 Recursos do serviço de impressão Importação e exportação de filas de impressão Com o assistente para Migração de Impressora ou a ferramenta de linha de comando Printbrm.exe para exportar filas de impressão, configurações e portas de impressora e monitores de linguagem de impressora e, depois, importá-los para outro servidor de impressão que execute o sistema operacional Windows.

42 Recursos do serviço de impressão Aprimoramentos na segurança da instalação de drivers de impressora As configurações de segurança padrão para o Windows Vista e o Windows Server 2008 permitem que os usuários que não são membros do grupo local de Administradores instalem apenas os drivers de impressora confiáveis, como os fornecidos com o Windows ou em pacotes de driver de impressora assinados digitalmente.

43 Recursos do serviço de impressão Pacotes de driver de impressora Os pacotes de driver de impressora são drivers de impressora assinados digitalmente que instalam todos os componentes do driver no armazenamento do driver em computadores clientes (se os computadores servidor e cliente estiverem executando o Windows Vista ou o Windows Server 2008).