O QUE É? O Microsoft Windows Server é um sistema operacional destinado para servidores.

Transcrição

1 Profº J.VIDAL

2 WINDOWS SERVER

3 O QUE É? O Microsoft Windows Server é um sistema operacional destinado para servidores.

4 SERVIDOR Em informática, um servidor é um sistema de computação centralizada que fornece serviços a uma rede de computadores. Esses serviços podem ser de natureza diversa; Arquivos (Banco de Dados); Correio eletrônico ( ); Impressora; Aplicações Web, dentre outros.

5 TIPOS DE SERVIDORES Servidor de arquivos; Servidor web; Servidor de ; Servidor de impressão; Servidor DNS; Servidor proxy; Servidor FTP; Servidor de virtualização;

6 TIPOS DE SERVIDORES Um computador, ocasionalmente, pode prover mais de um serviço simultaneamente. Computadores que atuem como um único tipo de servidor é chamado de servidor dedicado (são mais rápidos nos serviços).

7 REDE CLIENTE-SERVIDOR É como se denomina um sistema interligado onde existe um centralizador de algum tipo de serviço (servidor).

8 SISTEMAS OPERACIONAIS Para que funcione uma rede cliente-servidor, é necessário que no servidor esteja instalado um sistema operacional que reconheça esse tipo de rede. Os sistemas operacionais para redes cliente-servidor são: Unix Linux Windows Server Em servidores, o sistema Unix e sistemas baseados neste (como Linux) são os sistemas mais utilizados para aplicações como Firewall e servidor web, ao passo que o sistema Windows, são mais utilizados para Gerenciamento de Usuários e serviços pela facilidade de operação e manutenção.

9 ETENDA AS DIFERENÇAS ENTRE AS EDIÇÕES DO WINDOWS SERVER 2008 Durante um projeto que envolva a escolha do sistema operacional, saber as diferenças entre os candidatos é crucial e saber quais os principais recursos desses dará argumentos dentro da negociação. Esse post pretende mostrar as diferenças entre as edições da família Windows Server Windows Server 2008 Standard É a edição padrão do Windows Server 2008 e está direcionada ao setor de pequenas e médias empresas, os servidores com esse sistema operacional normalmente irão desempenhar os papéis de controlador de domínio, servidor de arquivos e impressão, DNS, DHCP e servidor de aplicativo. Essas funções não exigem tanta memória. Windows Server 2008 Enterprise A edição Enterprise vai ser indicada para empresas de grande porte que executam aplicativos pesados como o SQL Server 2008 ou o Exchange Server 2007, Esses aplicativos vão demandar mais memória do que a suporta pela versão Standard.

10 ETENDA AS DIFERENÇAS ENTRE AS EDIÇÕES DO WINDOWS SERVER 2008 Windows Server 2008 Datacenter A edição Datacenter é destinada apenas ao mercado de grandes empresas, a principal diferença em relação ao Enterprise é que no primeiro o número de máquinas virtuais que podem ser usadas é ilimitado. Windows Web Server 2008 Essa edição é indicada para servidores que executarão apenas o serviço do IIS server, o servidor de internet Microsoft. Windows Server 2008 Server Core Todas as edições do Windows Server 2008 possuem dois tipos, Full Installation e Server Core, a Full é a instalação onde a maioria das funções serão administradas via GUI(interface gráfica de usuário) ou CLI(interface de linha de comando), o Server Core executará apenas em CLI, e isso tem duas implicações diretas: Primeiro uma redução na interface de ataque, que significa com menos componentes, os ataques de agentes maliciosos é diminuído. A segunda implicação é que uma vez executando menos componentes o servidor terá requisitos de instalação mais simples, como menos memória e processamento.

11 Instalação e Administração do Windows Server 2008

12 FUNDAMENTOS O que é um domínio? Um domínio é uma denominação onde se aplica um nome para uma família de recursos - Quando um novo equipamento é adicionado a um domínio ele recebe um nome FQDN (Fully Qualified Domain Name) que significa NOME DA MÁQUINA + NOME DO DOMÍNIO. O que é Active Directory? É o serviço que controla a criação / modificação / remoção de usuários, grupos, computadores, servidores, contatos e entre outros recursos do domínio. O que é DNS? É um serviço que descobre e traduz um IP em um nome de máquina, ele é necessário pra cada árvore de domínio.

13 REDES NO MODELO WORKGROUP

14 EXEMPLO DE PROBLEMA COM REDES NO MODELO WORKGROUP

15 REDES BASEADAS EM DOMÍNIOS Todos os DCs(Domain Controller) compartilham a mesma base de dados!

16 REDES BASEADAS EM DOMÍNIOS Detalhes sobre Redes Baseadas em Domínio: DCs - Domains Controllers - Controladores de Domínio; Nos DCs é onde está instalado o Active Directory; Todos os DCs compartilham a mesma Base de Dados; DCs é que fazem a Autenticação dos usuários durante o Logon; Alterações feitas em DC são replicados para os demais DCs; O domínio transmite uma ideia de unidade; Conta única de Logon em todo o domínio; Políticas de segurança (GPOs).

17 REDES BASEADAS EM DOMÍNIOS Dá uma ideia de unidade...

18 FUNDAMENTOS Quais as principais funções desempenha o Active Directory: Banco de Dados; Unidade para aplicação de políticas de segurança; Facilidade a atribuição de permissões de acesso; Facilidades a localização de recursos da rede. Um serviço de diretório é um serviço de rede. Ele identifica todos os recursos disponíveis em uma rede, mantendo informações sobre estes dispositivos (conta de usuários, grupos, computadores, recursos, políticas de segurança, etc.) em um banco de dados e torna estes recursos disponíveis para usuários e aplicações. O Active Directory surgiu da necessidade de se ter um único diretório, ou seja, ao invés do usuário ter uma senha para acessar o sistema principal da empresa, uma senha para ler seus s, uma senha para se logar no computador, e várias outras senhas, com a utilização do AD, os usuários poderão ter apenas uma senha para acessar todos os recursos disponíveis na rede. Podemos definir um diretório como sendo um banco de dados que armazena as informações dos usuários.

19 FUNDAMENTOS

20 AMBIENTE Você foi convidado a trabalhar em uma empresa de 15 funcionários do ramo contábil. Nessa empresa existe a seguinte estrutura:

21 AMBIENTE Na sua análise do ambiente foi encontrado o seguinte: 1 - As máquinas comunicam umas com as outras e transferem muitos documentos importantes, além de músicas e apresentações sem conteúdo corporativo; 2 - As pastas de documentos importantes do financeiro são acessíveis por qualquer funcionário assim como sua cópia e modificação dos mesmos; 3 - Durante uma crise da empresa vários funcionários sabiam da decisão de corte de ativos antes mesmo dos sócios divulgarem os resultados; 4 - Não existem modelos de diretivas nas máquinas, todos fazem o que querem, e instalam várias ferramentas sem permissão para tal.

22 AMBIENTE PROBLEMAS INDIRETOS Sua visão analítica indica problemas indiretos e que podem acontecer a qualquer momento. Quais são eles? 1- As máquinas comunicam umas com as outras e transferem muitos documentos importantes, além de músicas e apresentações sem conteúdo corporativo. Existe a possibilidade de transferência de vírus? Acessos indevidos a arquivos, apagamento ou modificação intencional ou não? 2- As pastas de documentos importantes do financeiro são acessíveis por qualquer funcionário assim como sua cópia e modificação dos mesmos. Quem deve acessar os arquivos? existe hierarquia da empresa e no departamento? 3- Durante uma crise da empresa vários funcionários sabiam da decisão de corte de ativos antes mesmo dos sócios divulgarem os resultados. Existe possibilidade de vazamento de informação? É possível que alguém tenha modificado os arquivos para benefício próprio? Existe acesso às informações dos clientes? 4- Não existem modelos de diretivas nas máquinas, todos fazem o que querem, e instalam várias ferramentas sem permissão para tal. É possível bloquear essa ação? Controlar quem pode fazer o que?

23 AMBIENTE Para resolver os nossos problemas precisamos conhecer as possibilidades, vamos dividir o problema? 1 - Desenhar um novo ambiente; 2 - Instalar um ou dois servidores; 3 - Denominar usuários de acesso para cada um; 4 - Criar grupos de controle de acesso; 5 - Criar um servidor de arquivos para controle de acesso; 6 - Aplicar regras de controle de acesso; 7 - Bloquear a ação de funcionários mal intencionados.

24 AMBIENTE NOVO DESENHO Desenhar um novo ambiente 1 - Adicionado um servidor de autenticação de domínio; 2 - Adicionado um servidor de arquivos.

25 AMBIENTE SERVIDOR INSTALADO Quando precisamos controlar um novo ambiente, é recomendado que seja feita a instalação de novas ações de controle. No Windows Server 2008, as ações são divididas em duas partes:

26 ADICIONAR AS FUNÇÕES E CONFIGURAÇÃO DO SERVIDOR

27 DÚVIDAS...