Servidores Windows para empresas

Transcrição

1 Servidores Windows para empresas Vinicius F. Teixeira 1, André Moraes 1 1 Tecnologia em Redes de Computadores - Faculdade de Tecnologia senac Pelotas - RS - Brasil {vinicius,andré}viniciusfteixeira@gmail.com, chameoandre@gmail.com Resumo. O presente artigo visa apresentar as vantagens e desvantagens dos Servidores Windows para uma empresa, tanto no que diz respeito ao Windows Server 2003 como ao Windows Server O Foco deste artigo é demonstrar aspectos funcionais que facilitem o dia-a-dia de um administrador de redes, utilizando ferramentas de facilitam a vida dos usuários e administradores. Abstract. This article aims to show advantages and disadvantages of having Windows servers in an enterprise, both Windows Server 2003 and Windows Server The focus of this article and demonstrate functionality that facilitates the day-to-day administrator of a network, using tools that optimizes the services used by employees in the company 1. Introdução Entende-se por servidores, aqueles computadores que disponibilizam serviços em uma rede, tais como, partilha de impressoras, disponibilização de espaço em disco e validação de usuários. Tratando-se de validação de usuários, o Windows ainda está em alta com a ferramenta Active Directory, que corresponde a uma implementação de serviços de diretórios no protocolo LDAP 1 que armazena informações sobre objetos em redes de computadores e disponibiliza essas informações aos usuários e aos administradores de uma determinada rede. Neste artigo são demonstradas algumas vantagens da utilização dos servidores Windows, tanto na sua versão Windows Server 2003, como na versão Windows Server Tais vantagens tornam-se imprecindíveis por atender algumas expectativas não encontradas nos servidores Linux de qualquer ordem. O principal material utilizado na metodologia de trabalho foi o software VMware. O presente trabalho se justifica pela necessidade de avaliação dos servidores em questão, objetivando apresentar aos usuários e empresas a melhor opção, ou pelo menos, as diferenças entre as opções existentes da empresa Windows. Ao longo do artigo são descritas algumas imagens que correspondem ao processo de avaliação a análise dos servidores estudados. Destacamos que as imagens estão no final do artigo, desta forma, é importante que o leitor possa, após a leitura do texto, visualizar as imagens como forma de ter uma melhor percepção do estudo em tela. 2. Conceitos Básicos Nesta seção são demonstrados alguns dos serviços que serão utilizados no decorrer deste artigo, com intuito de verificar na prática o funcionamento dos servidores e suas funcionalidades, conforme um ambiente real. Nas linhas que seguem, veremos o software 1 Lightweight Directory Access Protocol

2 VMware, Microsoft Windows Server 2003 e 2008, Active Directory, Terminal Service, Group Policy Objects e o Domain Name System VMware Segundo [Morimoto 2005] O VMWare é um software que cria máquinas virtuais que simulam um PC (Personal Computer) completo dentro de uma janela (ou em tela cheia), permitindo instalar praticamente qualquer sistema operacional para a plataforma x86. É possível até mesmo abrir várias máquinas virtuais simultâneamente e rodar lado a lado várias versões do Linux e Windows, BeOS, DOS. O conceito das máquinas virtuais é bastante interessante. Cada máquina virtual trabalha como um PC completo, com direito até a BIOS e configuração do Setup. Dispositivos como o CD-ROM e drive de disquetes podem ser compartilhados entre as máquinas virtuais e o sistema host, em alguns casos até mesmo simultâneamente (um CD no drive pode ser acessado em todos os sistemas). Os arquivos são armazenados em discos virtuais que aparecem como arquivos dentro da pasta do VMWare no sistema host e cada sistema operacional pode ter uma configuração de rede distinta, com seu próprio endereço IP e tudo mais. As máquinas virtuais ficam acessíveis na rede, como se fossem realmente PCs completos, permitindo que você rode um servidor Web ou um programa P2P dentro de uma máquina virtual, sem comprometer a segurança do seu sistema principal Servidores Windows Conforme a conceituação de [Freitas 2007], o Servidor Windows Server 2003 foi lançado pela Microsoft em 24 de abril de É também conhecido como W2K3 ou simplesmente Windows 2003 e consiste em um sistema operacional da Microsoft de rede desenvolvido como sucessor do Windows 2000 Server. É também conhecido como Windows NT 5.2, e era nada mais do que o Windows XP reformulado. No seu núcleo está uma versão do Windows XP com algumas funções desligadas para permitir um funcionamento mais estável do sistema. Tal como o Windows 2000, este apresenta o Active Directory como principal ferramenta para a administração de domínios. É um sistema utilizado estritamente em redes de computadores. O Windows Server 2003 da Microsoft trouxe novas melhorias aos serviços de rede e ao Active Directory, que agora implementa mais funcionalidades em relação ao Windows 2000 Server. Windows 2008 é um sistema operacional de servidores da Microsoft, desenvolvido como sucessor do Windows Server Lançado em 27 de fevereiro de 2008 o Windows Server 2008 foi conhecido como Server Longhorn até 16 de maio de 2007 quando Bill Gates, presidente da Microsoft, anunciou o nome oficial Active Directory (Controlador de Domínio) Segundo [Vidal 2006] o Active Directory é o serviço de diretórios do Windows Server Um Serviço de Diretório é um serviço de rede, o qual identifica todos os recursos disponíveis em uma rede, mantendo informações sobre estes dispositivos (contas de usuários, grupos, computadores, recursos, políticas de segurança etc.) em um banco de dados e torna estes recursos disponíveis para usuários e aplicações.

3 2.4. Terminal Service (Serviços de Terminal) Serviço de terminal é um dos componentes da Microsoft, que permite a um Usuario fazer acesso a informações e programas remotamente, devido a um protocolo que é utilizando que é chamado de RDP 2 De acordo com [Guedes 2009] o RDP é um protocolo multi-canal que permite que um usuário conecte a um computador executando o Microsoft Terminal Services. Existem clientes para a maioria das versões do Windows, e outros sistemas operacionais como o Linux. O servidor escuta por padrão a porta TCP Baseado no protocolo da ITU T.share (conhecido como T.128), a primeira versão do RDP (chamada versão 4.0) foi introduzida com o Terminal Services no Windows NT 4.0 Server, Terminal Server Edition. A versão 5.0 introduzida com o Windows 2000 Server adicionou suporte para alguns recursos incluindo impressão em impressoras locais e foi voltado para melhorar o uso da banda. A versão 5.1, lançada com o Windows XP inclui vários recursos como suporte a cor em 24-bits e som Group Policy Objects (GPO) Segundo [Santana sd] e com base na (Figura 2), temos um componente muito importante no Windows 2003 quando falamos em segurança. São as diretivas de segurança, as quais utilizamos para proteger a rede em um ambiente corporativo. Com as diretivas de segurança podemos definir o que um usuário poderá fazer em seu computador e na rede. As diretivas de segurança de domínio são aplicadas a usuários, computadores, Member Servers (Servidores Membros) e Domain Controllers (Controladores de Domínio). Um detalhe importante é que a GPO só pode ser aplicada em computadores que utilizam o Windows 2000, Windows XP ou o Windows As versões mais antigas do Windows (95, 98, ME e NT) não podem utilizar este recurso. No Windows NT foi introduzido o recurso Police Editor, com o qual era possível definir várias configurações das estações de trabalho centralizadamente. Porém esse recurso era bem limitado. Com a chegada das GPOs no Windows 2000, a administração do domínio se tornou bem mais fácil. Observe que em um domínio no qual os clientes são Windows 9x e Windows 2000, deveremos utilizar ambos os recursos: Police Editor para configurar os clientes anteriores ao Windows 2000 e a GPO para configurarmos os clientes Windows Domain Name System (DNS) Com base na conceituação de [Northrup 2009] o DNS permite localizar computadores e outros recursos por nome em uma rede IP. Fornecendo uma estrutura hierárquica apresentado na (Figura 3) e um método automatizado de cache e resolução de nomes de hosts, o DNS 3 elimina muitas das dificuldades administrativas e estruturais associadas à nomeação de hosts na internet e em grandes redes privadas. 3. Trabalho Proposto Nesta seção serão apresentados os objetivos do trabalho, demonstrando o por quê das ferramentas utilizadas e do cenário proposto. Também são apresentados o ambiente onde 2 Remote Desktop Protocol 3 Domain Name System

4 seriam aplicadas as ferramentas escolhidas e as ferramentas utilizadas, mostrando como o projeto funcionou na prática no que diz respeito a sua implementação, as ferramentas utilizadas e o cenário referente aos testes realizados. Veremos também os testes executados durante a aplicação prática do projeto, bem como os resultados dos mesmos, informando ao final os resultados obtidos com o bom ou mal funcionamento das ferramentas Objetivos do Trabalho O objetivo do projeto e o de demonstrar as vantagens dos servidores Windows, como uma ferramenta que facilite o cotidiano do desenvolvimento de empresas, ajudando a proteger arquivos, facilitando o armazenamento de dados, ajudando também com a função de acesso remoto diminuindo a distância de grandes empresas no que tange a conexão geográfica de mais de uma filial. Desta maneira, as empresas podem utilizar esta ferramenta para realizar trabalhos como levantamentos de valores e todas as outras funções que só seriam possíveis de forma local, ou seja, os administradores e usuários comuns podem executar tarefas através dos sistemas sem a nessecidade da presença física. Entre todos esses benefícios que podemos encontrar nos servidores Windows, está os servidores de impressão que em alguns casos demonstram problemas, mas na maioria das vezes trazem a solução de muitos problemas. Um deles é a impressão pelo acesso remoto, que permite fazer uma impressão de um servidor para um cliente, independente do lugar onde o operador da tarefa se encontre Cenário Proposto Para o artigo foi criado um cenário fictício de uma empresa de grande porte que está utilizando os servidores Windows 2003 e Windows Interagindo em conjunto por meio de replicação, obtemos maior segurança na criação dos usuários do domínio. Desta forma, em caso de pane em algum dos servidores, são mantidos a integridade dos usuários, dos dados e das respectivas funções dos usuários. Esses dois servidores são acessados por outros usuários da empresa que estão em outras filiais localizadas em outras cidades, e que acessam o sistema da empresa para gerar relatórios administrativos, e para fazer a impressão desses relatórios. Feito a replicação de impressoras pelo acesso remoto, é possivel que um funcionário, que está em uma das filiais, acesse o servidor da matriz que está localizado em outra cidade com vistas a geração dos relatórios. Os serviços apresentados neste parágrafo, possibilitam ainda a oportunidade de imprimir os relatórios gerados como se o servidor estivesse na mesma rede local, porém, em cidades distintas Implementações Para que os servidores fiquem em pleno funcionamento, foi utilizado alguns serviços como o DNS que organiza a rede, permitindo encontrar os computadores pelos nomes, função muito importante para o projeto. Outra função importante é a do AD que e possivel fazer a segurança de diretórios, arquivos e todos os tipos de dados, mantendo a integridade dos dados dos funcionários. Mais uma função importante que foi implementada corresponde as GPOs que também têm uma funcionalidade fundamental, tanto para o TS como para o AD. O GPO tem o poder de conceder e retirar permissão de qualquer atividade cometida em um dos servidores.

5 3.4. Testes Realizados Foram realizados vários testes começando pelo controlador de domínio, como podemos observar na (Figura 1). Para a estrutura criada foi adicionado alguns tipos de usuários com determinadas permissões, como os usuários administrativos que tem acesso total a todos os tipos de liberações; usuários do domínio que tem um grande quantia de liberações mas ainda tem algum bloqueio de funções mais administrativas e o usuário de terminal, que tem muitas restrições já que se trata de um usuário que só deverá ter acesso ao sistema da empresa. Usuários do domínio como e apresentado na (Figura 9) que mostra dois tipos de usuários, sendo um usuário administrador que tem todos os tipos de permissão, e outro usuário do domínio como mostra na (Figura 1) representado como escritorio01. Estes usuários tem uma permissão com várias liberações mas com algumas restrições, o usuário escritório01 utiliza muitos serviços do computador como editores de texto, editores de planilhas, gerenciador de s, navegador e muitas outras funções que impossibilitam um bloqueio mais severo. O usuário do Terminal Service, tem muitas restrições, não sendo necessário ter acesso a quase nenhuma ferramenta. Este usuário possui a única função de acessar o sistema e fazer atualizações no sistema, no entanto, é um usuário com muito mais restrições como e apresentado na (Figura 8) que mostra também um usuário administrador com acesso remoto com todas as funções liberadas e um usuário Caixa como pode ser visualizado na (Figura 1) que é totalmente restringente, tendo acesso apenas a impressoras e ao sistema da empresa. Serviço de terminal é uma ferramenta muito eficiente e possível fazer tudo que se faz em um computador local, o usuário utiliza o servidor como um computador comum, por isso importante lembrar-se das GPOs mostrada na (Figura 2) que permite ao administrador da rede liberar o que o usuário pode usar ou não, no caso deste artigo o usuário não tem quase nenhuma permissão, mas em outras situações e interessante ter um acesso completo a um servidor remotamente, essa função está mais voltada para o administrador que poderá fazer manutenção nos serviços drivers e tudo que precisar, estando remotamente conectado o administrador pode acessar todos os outros computadores da rede, facilitando a transferência de arquivo, um teste que e muito eficiente e a transferência de arquivo remoto, e possível acessar o servidores remotamente e transferir arquivos como se tivesse transferindo de uma pasta para a outra como demonstrado na (Figura 6) e na (Figura 7) resolvendo muitos problemas que os administradores encontram Impressão pelo serviço de terminal é uma ferramenta importante que resolve o problema de impressão a distancia, no caso do projeto apresentado nesse artigo, quando tem instalado o mesmo driver da impressora no servidor e no cliente que esta acessando o servidor é feito uma replica de impressoras como e desmonstrado na (Figura 5) e na (Figura 4), fazendo com que quando o usuário for imprimir um relatório no servidor que esta localizada em outra cidade o relatório seja impresso na impressora do cliente local, fazendo com que a o documento seja transferido pelo protocolo RDP ate o computador que o cliente local esta utilizando agilizando assim o trabalho dos funcionários.

6 3.5. Resultados Obtidos Os resultados obtidos com a pratica deste projeto foram satisfatórios foi analizádas varias ferramentas e o bom funcionamento do sistema operacional Windows Server, mostrando assim facilidade e agilidade na utilização do mesmo, tanto para os administradores da rede da empresa como para os funcionários da empresa, trazendo mais tranquilidade para os usuários que tem seus dados devidamente seguros por senhas que só os usuários possuem, e trazendo tranquilidade para o administrador que consegue controlar muito melhor, os usuários e fazer a manutenção da rede por meio destas funcionalidades encontrada nos servidores Windows. 4. Conclusão Conforme o presente trabalho, podemos constatar a partir dos conceitos apresentados juntamente com a descrição do projeto prático desenvolvido, que os servidores estudados neste artigo são de muita valia para as empresas. O Windows Server 2003 e o 2008, representam ferramentas de suma importância para a dia-a-dia das empresas, acima de tudo, por viabilizarem um serviço rápido e eficaz. É evidente que muitas empresas ainda não se utilizam de tais ferramentas, o que consitui um mercado a ser explorado pelos profissionais da área das redes de computadores. Como consideração final a respeito do presente estudo, cabe uma avaliação positiva da implementação dos servidores, tendo em vista que os resultados esperados foram superados com excelência. A partir deste trabalho, podemos desenvover outras abordagens que objetivem a eficiência na implementação de servidores em empresas. Referências Freitas, Gustavo André; Paris, R. A. (2007). Freiras; Paris. Guedes, M. (2009). programacaobrasil. Morimoto, C. E. (2005). Hardware. Northrup, Tony e Mackin, J. (2009). Configuração do Windows Server 2008 Infraestrutura de Rede. Bookman. Santana, F. (s/d). juliobattisti. Vidal, J. (2006). imasters.

7 Figura 1. Usuários do Servidor Figura 2. Configurações de GPOs.

8 Figura 3. Configuração do DNS Figura 4. Imprimindo no TS Figura 5. Replicação da impressora com o cliente

9 Figura 6. copiando o arquivo do terminal Figura 7. Colocando o arquivo na area de trabalho Figura 8. Usuários do Serviço de Terminal

10 Figura 9. Usuários do domínio