Windows 2008 Server. Windows 2008 Server IFSP Boituva Prof. Sérgio Augusto Godoy.

Transcrição

1 Windows 2008 Server IFSP Boituva Prof. Sérgio Augusto Godoy

2 Serviços DHCP Server: O DHCP ("Dynamic Host Configuration Protocol" ou "protocolo de configuração dinâmica de endereços de rede") permite que todos os micros da rede recebam suas configurações de rede automaticamente a partir de um servidor central, sem que você precise ficar configurando os endereços manualmente em cada um. DNS Server: DNS ou Domain Name System, consiste num serviço, onde são armazenadas ligações entre endereço IPs e domínios. Fax Services: Você pode usar um servidor de fax para configurar dispositivos de fax para permitir que os usuários na sua rede enviem e recebam fax. Application Server: Servidor de Aplicativos é uma função de servidor expandida no Windows Server A nova versão do Servidor de Aplicativos oferece um ambiente integrado para a implantação e execução de aplicativos de negócios baseados em servidor personalizados. Esses aplicativos respondem a solicitações que chegam em rede, de computadores clientes remotos ou de outros aplicativos. Print Services: A função Serviços de Impressão do Windows Server 2008 inclui duas ferramentas principais que você pode usar para administrar um servidor de impressão do Windows : Gerenciador de Servidores e Gerenciamento de Impressão.

3 Serviços Serviços de Mídia de Streaming: O Microsoft Windows Media Services é uma plataforma de nível industrial para transmissão (via redes) de conteúdo de mídia digital ao vivo e por demanda, o que inclui conteúdo WAM (áudio do Windows Media) e WMV (vídeo do Windows Media). Web Server (IIS): O Windows Server 2008 oferece uma plataforma unificada de publicação na Web que integra os Serviços de Informações da Internet (IIS), ASP.NET e Windows Communication Foundation. File Services: A função de servidor Serviços de Arquivos do Windows Server 2008 oferece tecnologias que ajudam a gerenciar o armazenamento, possibilitam a replicação de arquivos, gerenciam pastas compartilhadas, garantem uma pesquisa rápida de arquivos e permitem acessar computadores cliente UNIX. Network Policy and Access Services: O NPAS (Serviços de Acesso e Diretiva de Rede) do Windows Server 2008 oferece tecnologias que permitem implantar VPN (rede virtual privada), sistema de rede dial-up e acesso sem fio protegido por Com o NPAS, é possível definir e impor diretivas para autenticação e autorização de acesso à rede e para integridade do cliente usando o NPS (Servidor de Diretivas de Rede), o Serviço de Roteamento e Acesso Remoto, a HRA (Autoridade de Registro de Integridade) e o protocolo HCAP.

4 Serviços Função de Virtualização: A função Virtualização permite que você crie um ambiente de computação de servidor virtualizado usando uma tecnologia que é parte do Windows Server Esta solução é fornecida pelo Hyper-V. Você pode usar um ambiente de computação virtualizado para aumentar a eficiência dos recursos de computação utilizando melhor os recursos de hardware. O Hyper-V fornece infra-estrutura de software e ferramentas de gerenciamento básico no Windows Server 2008, que podem ser usadas para criar e gerenciar um ambiente de computação de servidor virtualizado. Por exemplo, um ambiente de servidor virtualizado pode ajudar a: Reduzir os custos de operação e manutenção de servidores físicos aumentando a utilização do hardware. É possível reduzir a quantidade de hardware necessário para executar as cargas de trabalho do servidor. Aumentar a eficiência do desenvolvimento e de testes, reduzindo o tempo necessário para configurar hardware e software e reproduzir ambientes de teste. Aumentar a disponibilidade do servidor sem usar tantos computadores físicos quantos seriam necessários em uma configuração de failover que usa somente computadores físicos. Aumentar ou reduzir recursos de servidor em resposta a alterações na demanda.

5 Opção de instalação Núcleo do Servidor (Core Server) No Windows Server 2008, agora os administradores podem optar por instalar um ambiente mínimo que evita a sobrecarga extra. Embora essa opção limite as funções que podem ser desempenhadas pelo servidor, ela melhora a segurança e reduz o gerenciamento. Esse tipo de instalação é chamado de Núcleo do Servidor. Uma instalação Núcleo do Servidor é uma opção de instalação de servidor mínima do Windows Server Essas instalações proporcionam um ambiente para executar as seguintes funções de servidor: Serviços de Domínio Active Directory - Serviços AD LDS - Servidor DHCP - Servidor DNS - Serviços de Arquivo - Servidor de Impressão - Serviços de Mídia de Streaming Quando você escolhe usar a opção de instalação Núcleo do Servidor, pode diminuir o trabalho administrativo e limitar os riscos de segurança. Uma instalação Núcleo do Servidor oferece esses benefícios de três maneiras: Reduzindo a manutenção de software necessária - Reduzindo o gerenciamento necessário - Reduzindo a superfície de ataque

6 Controlador de Domínio (DC) Dentre as várias classificações que existem sobre uma rede de computadores, existe uma que as separa em redes hierarquizadas e redes não hierarquizadas. As não hierarquizadas são também chamadas de grupo, ou workgroup, tem como característica a independência entre os computadores, mesmo quando estão se comunicando e compartilhando recursos na rede. Já nas hierarquizadas um ou mais computadores são eleitos para controlar todo o acesso e os recursos da rede, fazendo com que todos os componentes da rede tenham que se autenticar nestes controladores para poderem ter acesso à rede. Este computador principal é chamado de Controlador de Domínio Primário (THOMPSON, 2010). O servidor primário de domínio contém as contas de acesso que serão utilizadas pelo usuário para acessar os recursos existentes em outras máquinas, scripts de logon, sincronismo, manutenção, entre outras tarefas que podem ser definidas pelo administrador nessa máquina centralizadora de todos os serviços que o domínio oferece. Nesse contexto, os usuários são definidos no controlador de domínio e a estes são fornecidas permissões para utilizar os recursos do servidor (FERRARI, 2009, p. 43).

7 Active Directory O Windows 2008 Server conta com um serviço de diretórios que define a unidade administrativa de uma Rede de computadores. Os usuários são criados no servidor e passam a ter uma identificação com senha. Todos os direitos e políticas de Rede são implementados baseados nessa estrutura. Autenticação nativa: as estações Windows de qualquer versão fazem o logon no ambiente Windows sem a necessidade de nenhum software adicional. Integração com outros serviços: o Active Directory é integrado com outras soluções implementadas, como o Sharepoint, o servidor de banco de dados SQL ou o servidor de Correio Eletrônico Exchange Server. Desta forma, há apenas um banco de informações de usuários. Espelho da organização: no Active Directory, você pode cadastrar todos os departamentos, filiais e o organograma de uma empresa - para usufruir essa estrutura em soluções como workflows e definições de políticas. Group Policy: as diretivas de grupos do Windows Server são aplicadas em departamentos ou para toda a unidade. Com o uso de estações Windows, é possível controlar TOTALMENTE o ambiente entregue aos usuários. Remover o Painel de Controle, acesso aos discos locais, ícones do desktop, menus de aplicativos como Internet Explorer e Office são só algumas das políticas que podem ser implementadas.

8 AD Active Directory Certificate Services: Os Serviços de Certificados do Active Directory (AD CS) no Windows Server 2008 fornecem serviços personalizáveis para criação e gerenciamento de certificados de chaves públicas usados em sistemas de segurança de software que empregam tecnologia de chave pública. As organizações podem usar o AD CS para aumentar a segurança vinculando a identidade de uma pessoa, um dispositivo ou serviço a uma chave particular correspondente. O AD CS também inclui recursos para permitir o gerenciamento do registro e da revogação de certificados em diversos ambientes escaláveis. Active Directory Domain Services: O Serviços de Domínio do Active Directory (AD DS) no Windows Server 2008 armazena informações sobre usuários, computadores e outros dispositivos existentes na rede. O AD DS ajuda os administradores a gerenciar com segurança essas informações e facilita o compartilhamento de recursos e a colaboração entre usuários. Também é necessário que o. AD DS esteja instalado na rede para a instalação de aplicativos habilitados no diretório como, por exemplo, o Microsoft Exchange Server, e para a aplicação de outras tecnologias do Windows Server tais como a Diretiva de Grupo.

9 AD Active Directory Federation Services: O AD FS (Serviços de Federação do Active Directory ) é uma função de servidor no sistema operacional Windows Server 2008 que você pode usar para criar uma solução de acesso a identidades que seja segura, altamente extensível e escalonável na Internet capaz de operar em várias plataformas, inclusive em ambientes Windows e não-windows. Melhor experiência administrativa ao estabelecer confianças federadas Tanto no Windows Server 2003 R2 como no Windows Server 2008, os administradores de AD FS podem criar uma confiança federada entre duas organizações utilizando um processo de importação e exportação de arquivos de diretiva ou um processo manual que envolve o intercâmbio mútuo de valores de parceiros, como URIs, tipos de declaração, mapeamentos de declaração, nomes para exibição, entre outros. No processo manual, o administrador que recebe os dados deve digitar todos os dados recebidos nas páginas apropriadas do Assistente para Adicionar Parceiro, o que pode gerar erros tipográficos. Além disso, o processo manual requer que o administrador de parceiro de conta envie uma cópia do certificado de verificação do servidor de federação ao administrador de parceiro de recurso para que o certificado possa ser adicionado através do assistente.

10 AD Active DirectoryLigthweight Directory Services: A função de servidor AD LDS (Active Directory Lightweight Directory Services) é um serviço de diretório do protocolo LDAP. Ela oferece armazenamento e recuperação de dados para aplicativos habilitados em diretório, sem as dependências necessárias aos Serviços de Domínio Active Directory (AD DS). O AD LDS do Windows Server 2008 abrange a funcionalidade que era oferecida pelo ADAM (Modo de Aplicativo do Active Directory), que está disponível para os sistemas operacionais Windows XP Professional e Windows Server O que o AD LDS faz? O AD LDS oferece às organizações suporte flexível para aplicativos habilitados em diretório. Um aplicativo habilitado em diretório usa um diretório, em vez de um banco de dados, arquivo simples ou outra estrutura de armazenamento de dados, para conter seus dados. Os serviços de diretório (como o AD LDS) e os bancos de dados relacionais oferecem armazenamento e recuperação de dados, mas têm otimização diferente. Os serviços de diretório são otimizados para processamento de leitura, enquanto os bancos de dados relacionais são otimizados para processamento de transações. Muitos aplicativos disponíveis no mercado e muitos aplicativos personalizados usam um design habilitado por diretório. Alguns exemplos: Aplicativos de CRM (gerenciamento de relacionamento com o cliente) Aplicativos de RH (recursos humanos) Aplicativo de catálogo de endereços global

11 AD Active Directory Rights Management Services: O AD RMS, uma tecnologia agnóstica de aplicativo e formato, fornece serviços para permitir a criação de soluções de proteção de informações. Ele funcionará com qualquer aplicativo habilitado para AD RMS a fim de fornecer diretivas de uso persistente para informações confidenciais. O conteúdo que pode ser protegido pelo uso do AD RMS inclui sites de intranet, mensagens de e documentos. O AD RMS inclui um conjunto de funções principais que permite que os desenvolvedores adicionem proteção de informações para a funcionalidade de aplicativos existentes.

12 Componentes do Active Directory Domínio: Um domínio é a unidade administrativa de Redes baseadas no Windows Server. Todos os objetos mencionados a seguir são cadastrados no domínio. Mesmo Redes de médio porte possuem, idealmente, um único domínio associado ao domínio criado no servidor DNS (por exemplo EMPRESA.BR). Objetos: Dentro do AD DS, um objeto é qualquer coisa que possa ser parte do diretório, ou seja, um objeto pode ser um usuário, um grupo, uma pasta compartilhada, uma impressora, um contato, ou mesmo uma OU. Grupos: Os grupos são utilizados para unir objetos que possuem algo em comum, por exemplo, permissões para um determinado recurso, um endereço de coletivo ou regras de acesso iguais.

13 Componentes do Active Directory Unidades Organizacionais (OU): Unidades organizacionais são contêineres (recipientes) que representam um conjunto de objetos quaisquer (não só usuários, mas, também, impressoras, computadores e outras unidades organizacionais). Por exemplo, um departamento pode ser representado por uma Unidade Organizacional. Unidade Organizacional é uma subdivisão de um domínio. É possível adicionar novas unidades organizacionais em um domínio, essa é uma forma de administrar de maneira mais precisa os itens existentes no domínio pelo Active Directory.

14 Best Practice Active Directory Design for Managing Windows Networks A estratégia de como configurar os OU e os grupos pode não ser uma tarefa tão simples e pode ser necessário um planejamento bem detalhado. Dependendo do tamanho da empresa, quantidade de filiais, etc. A Microsoft possui um documento de melhores práticas para configuração do Active Directory que vale a pena ser lido.

15 Componentes do Active Directory Árvores e florestas Em Redes de grande porte, ou quando alguma área da empresa precisa ter total independência administrativa de outra, mais de um domínio pode ser criado. Neste caso, os conceitos de árvores e florestas devem ser lembrados. A árvore é o conjunto de domínios que possui um mesmo espaço de nomes no DNS, ou seja, um mesmo domínio raiz. Neste caso, a árvore abc.com é um exemplo. Os domínios Brasil e Argentina fazem parte desta árvore. A floresta é o conjunto de todas as árvores. Imagine, por exemplo, um grupo de empresas do setor financeiro, que possua um banco, uma seguradora, um consórcio de imóveis, hotéis e outros negócios. Cada uma dessas empresas precisa de independência administrativa e por isso cada uma delas deve possuir um ou mais domínios. Neste caso, árvores podem ser definidas para cada um dos setores da empresa e uma única floresta associada ao grupo é definida.

16 O DNS e seu funcionamento Os conceitos básicos sobre Active Directory já foram estudados, entretanto, como a ativação do DNS é obrigatória para a ativação do Active Directory, primeiramente será feita uma introdução sobre os conceitos de DNS e, em seguida, a ativação do Active Directory e DNS. O que é DNS O Sistema de Nome de Domínio (DNS, em inglês Domain Name System) é o componente principal da Internet Pública e é o sistema de resolução de nomes recomendado para Redes de computadores. O DNS é um diretório de endereços IP e seus nomes de equipamentos correspondentes, muito semelhante, em funcionalidade, com uma lista telefônica. Entretanto, o DNS é mais complexo do que uma lista e armazena muitos tipos de mapeamentos, assim como informações sobre serviços fornecidos pelos servidores na sua Rede.

17 Gerenciador de Servidores É uma ferramenta que junta todas as Funções do Servidor com seus Recursos, ferramentas de diagnóstico, configuração e Armazenamento.