INSTALAÇÃO DE UM SERVIDOR

Transcrição

1 Índice 1. INTRODUÇÃO Windows NT Windows 2000 e sucessores Windows Server Cloud computing Server Roles Ferramentas administrativas Gestão centralizada PowerShell Aplicações Web Server Core Hyper-V Alterações de hardware ao vivo Implementação de clusters Network Load Balancing Self-healing New Technology File System (NTFS) Resilient File System (ReFS) Encriptação de discos BitLocker Isolamento do servidor e do domínio Read-Only Domain Controller (RODC) Firewall do Windows com segurança avançada Alta disponibilidade Backup do Windows Serviços de terminal Windows Server 2012 e Windows Edições do Windows Server Versão portuguesa INSTALAÇÃO DE UM SERVIDOR Pré-Requisitos de hardware Configurações de discos Fontes de problemas: espaço e segurança RAID RAID RAID Outros tipos de RAID Opções de instalação Nova instalação ou atualização? Instalação completa ou Server Core? Instalação do Windows Server Conclusão da instalação Server Core: um novo conceito de Windows Objetivos e vantagens Instalação de um Server Core Ambiente de trabalho CONFIGURAÇÕES E AMBIENTE INICIAIS Configurações iniciais Nome e presença na rede Firewall do Windows Gestão remota Ambiente de trabalho remoto Network Interface Controller (NIC) Teaming Configuração da rede Atualizações automáticas Instalação de atualizações automáticas Envio de relatórios Segurança avançada do Internet Explorer Definições horárias Ativação do Windows 48 Top

2 3.2 Server Roles [Funções de Servidor] Features [Funcionalidades] Ferramentas administrativas: características Ferramentas administrativas de base Expansão das ferramentas administrativas Microsoft Management Console [Consola de gestão da Microsoft] PowerShell Cmdlets Aliases A PowerShell em funcionamento Trabalhando com comandos e aliases Execução de scripts Configuração de um Server Core Configurações iniciais Instalação de roles e features Administração remota Ligações wireless Modos ad-hoc e infraestrutura Set Service Identifier (SSID) Proteção de redes wireless Wired Equivalent Privacy (WEP) Wi-Fi Protected Access (WPA) Wi-Fi Protected Access 2 (WPA2) WPA/WPA2 Enterprise ACTIVE DIRECTORY Introdução Definições Workgroup ou grupo de trabalho Domínio Domain Controller, Stand-alone Server e Member Server Organizational Units [Unidades Organizacionais] Site Trees [Árvores] Forests [Florestas] Benefícios do Active Directory Instalação do Active Directory Novas ferramentas administrativas Install From Media (IFM) Automatização da instalação ADPREP FSMO Roles Transferência de FSMO Roles por comandos Transferência de FSMO Roles através da interface gráfica Aumentar o nível funcional da floresta e do domínio Manutenção do Active Directory Relações de fidedignidade Configuração de sites Estrutura dos sites Replicação RepAdmin Bridgehead Servers Configuração de site links Criação de subnets Configuração do Global Catalog Universal Group Membership Caching [Cache de associação a grupos universais] ADSI Edit [Editor de ADSI] Partial Attribute Set Active Directory Lightweight Directory Services [Serviços LDS do Active Directory] Ferramentas de gestão dos serviços LDS Exemplo de criação de um utilizador 125

3 Desinstalação de AD LDS Read-only Domain Controller [Controlador de domínio só de leitura] Replicação unidirecional Separação das funções de administrador Read-only DNS Instalação SysKey Despromoção de um controlador de domínio GESTÃO DE UTILIZADORES Contas de utilizador Grupos de utilizadores Contas e grupos de utilizadores em Windows Server Tipos de grupos de utilizadores Práticas de gestão Criação de utilizadores e grupos locais Criação de utilizadores e grupos de domínio Organizational Units [Unidades organizacionais] Criação de utilizadores e definição das respetivas propriedades Alteração das propriedades de uma conta Criação de grupos de utilizadores Alteração das propriedades de um grupo Delegação de poderes Contas-modelo Contactos Sufixos alternativos do User Principal Name Criação de novos atributos Active Directory Migration Tool (ADMT) Automatização por linha de comandos Importação e exportação Adição, edição e eliminação de contas GESTÃO DE CLIENTES DA REDE Introdução Contas de computador no Active Directory Integração de máquinas Windows Integração de máquinas Windows XP Professional Acesso a clientes não integrados Reposição de contas Desativar ou eliminar? Utilitários de linha de comandos IDENTIDADE E ACESSO Certificados digitais Active Directory Certificate Services [Serviços de Certificado do Active Directory] Configuração das definições da Certification Authority [Autoridade de certificação] Cópias de segurança e restauro da base de dados de certificados Modelos de certificados Active Directory Rights Management Service [Serviços de gestão de direitos do Active Directory] Gestão dos AD RMS Active Directory Federation Services [Serviços de federação do Active Directory] Administração dos AD FS SERVIDOR DE FICHEIROS Partilha de recursos em Windows Server Instalação de novas roles Novas ferramentas administrativas Partilha de ficheiros nas pastas públicas Partilha de ficheiros em qualquer pasta Partilha avançada de ficheiros Partilha e segurança Gestão do servidor de ficheiros Gestão de quotas por diretório 218

4 8.7.2 File Screening [Filtragem de ficheiros] Elaboração de relatórios Distributed File System [Sistema de ficheiros distribuídos] Implementação do Distributed File System Replicação de dados Acesso ao DFS SERVIDOR DE IMPRESSÃO Partilha de impressoras Instalação de impressoras Configuração da partilha Exportação e importação de definições de impressoras Agrupamento de impressoras Gestão de prioridades SERVIÇOS DE FAX Configuração de um modem Instalação da role de Fax Server Gestão básica do serviço de fax Ativação de dispositivos Receção de faxes Páginas de rosto Partilha do dispositivo de fax Windows Fax and Scan Envio de faxes a partir de uma aplicação GESTÃO DE DISCOS E VOLUMES Introdução Sistemas de ficheiros em Windows Server File Allocation Table (FAT) ou FAT FAT NTFS ReFS Que sistema de ficheiros usar? Discos básicos e discos dinâmicos Gestão de discos Conversão em Dynamic Disk [Disco dinâmico] Criação de volumes simples Criação de um mirrored volume [volume refletido] Disk Duplexing Remoção de um mirrored volume [volume refletido] Remoção de um volume Criação de um striped volume [volume repartido] Criação de um spanned volume [volume span] Criação de um RAID 5 Volume [Volume RAID 5] Recuperação do sistema ao falhar um disco com um RAID 5 Volume [Volume RAID 5] Recuperação do sistema ao falhar um disco em mirroring Desfragmentação de discos Mounted volumes [Volumes montados] Gestão de quotas de disco Soluções de armazenamento Network Attached Storage (NAS) Logical Unit Number (LUN) Storage Area Network (SAN) API Virtual Disk Service (VDS) iscsi Multipath I/O Discos rígidos virtuais BitLocker Drive Encryption Instalação e configuração Regeneração de palavras-passe de recuperação e de chaves de arranque Desativação do BitLocker Encrypting File System (EFS) 311

5 12. CÓPIAS DE SEGURANÇA Introdução Boas práticas em cópias de segurança Frequência das cópias Armazenamento das cópias de segurança Rotatividade de dispositivos Windows Server Backup Instalação Agendamento de um backup Cópia de segurança a pedido Segurança dos objetos do sistema Recuperação a partir de um backup Recuperação de aplicações Recuperação completa do sistema Recuperação de sistemas protegidos com BitLocker Recuperação do Active Directory Authoritative restore Recycle Bin Otimização do sistema Gestão de backups pela linha de comandos Comando WBAdmin Exemplo prático Gestão remota Shadow Copies [Cópias Sombra] System Center Data Protection Manager INTRODUÇÃO AO TCP/IP TCP/IP Endereços IPv Classes de endereços IPv Subnet Masks [Máscaras de sub-rede] Endereços especiais e restrições Resolução de nomes Ficheiro HOSTS Ficheiro LMHOSTS WINS DNS Subnetting TCP/IP versão Utilitários Configuração de endereços IPv Configuração alternativa Configuração de endereços IPv Configuração de routing Supernetting POLÍTICAS DE GRUPO Group Policies [Políticas de grupo] Localização física das Group Policies Ordem de precedência das Group Policies Criação de Local Group Policies Criação de Group Policies Organização dos GPO Administrative templates Security templates User rights Restricted groups Starter GPO Impor e bloquear herança Filtro WMI Filtragem do âmbito 371

6 14.10 Políticas de palavras-passe Política de bloqueio de contas Política de palavras-passe detalhadas Criação de PSO Ligação de PSO Instalação de dispositivos Distribuição de software Remoção de software Cópias de segurança de GPO Utilitários de linha de comandos RSoP Conclusão FIREWALL DO WINDOWS Introdução Firewall do Windows com Segurança Avançada Regras de entrada e saída Políticas da Firewall do Windows Isolamento do domínio Políticas de grupo para redes wireless DNS DNS Estrutura de um nome de domínio DNS em Windows Server Lançamento manual de registos Propagação do DNS Propriedades das zonas GlobalNames Delegação de zonas Partições de diretório de aplicação Nslookup Resolução de nomes em máquinas clientes Resolver cache Resolução de nomes sem DNS Link Local Multicast Name Resolution (LLMNR) NetBIOS Políticas de grupo DHCP Gestão de endereços IP Criação de um scope [âmbito] Reservas de endereços WSUS Introdução Características e nomenclatura Instalação Consola de configuração dos Update Services Lista de servidores Aprovação de atualizações Ramo Computers [Computadores] Outras listas Relatórios Opções Configuração dos clientes Teste da configuração Redes desligadas Gestão da conformidade Microsoft Baseline Security Analyzer (MBSA) System Center Configuration Manager (SCCM) Configurações de base CONFIGURAÇÃO DO IIS 463

7 19.1 História: a Microsoft na Internet Internet Serviços Internet Internet ou World Wide Web? Intranet Internet ou Intranet? Conceitos básicos Endereços IP Host names e DNS URL Instalação do servidor Web Teste da instalação do servidor Web Criação de um website Configuração de limites Configuração de registo Aplicações Web Criação de application pools Configuração de diretórios virtuais Ficheiros de configuração Permissões e delegação de direitos administrativos Restrições de acesso Níveis de confiança do.net Migração de sites e aplicações Cópias de segurança Configuração do serviço de FTP (File Transfer Protocol) Sessões ativas Isolamento do utilizador Mensagens Configurações de Firewall Teste ao site SMTP Integração de SMTP no IIS MEDIA SERVER Windows e Multimédia Streaming Media Windows Media Services VISUALIZAÇÃO DE EVENTOS Razão de ser da auditoria do servidor e da rede Configuração dos eventos a monitorizar Event Viewer [Visualizador de eventos] Event Viewer: Application [Aplicação] Event Viewer: Security [Segurança] Event Viewer: Setup [Configuração] Event Viewer: System [Sistema] Event Viewer: Forwarded Events [Eventos reencaminhados] Event Viewer: outras categorias Utilização do Event Viewer Gravidade dos acontecimentos Filtragem de acontecimentos Monitorização de computadores remotos Subscrições Linha de comandos DESEMPENHO E FIABILIDADE Introdução Uma história sobre otimização Alguns princípios gerais sobre a otimização Otimização em Windows Server Performance Monitor Contadores de Performance 522

8 22.7 Opções do gráfico Relatórios de atividade Deteção de estrangulamentos no servidor Medidor de fiabilidade Task Manager [Gestor de tarefas] Network Monitor Windows System Resource Manager Simple Network Management Protocol (SNMP) GESTÃO DO SERVIDOR Gestão de computadores Gestão de dispositivos Serviços Conclusão ACESSO REMOTO E REDE Razão de ser do acesso remoto Acesso remoto em Windows Server Configuração do servidor de acesso remoto Acesso remoto por dial-up ou VPN Router de ligação à Internet Ligação de duas redes através de VPN Configuração da parte cliente Ligação de banda larga à Internet Ligação de dial-up à Internet Acesso a servidores ou serviços não Internet Teste de uma ligação Utilização de números de telefone alternativos Configuração de protocolos de rede para acesso remoto Protocolos de autenticação Protocolos VPN DirectAccess SERVIÇOS DE TERMINAL Serviços de terminal Administração remota ou servidor de aplicações Configuração dos serviços de terminal para administração remota Configuração dos serviços de terminal para servidor de aplicações Instalação na máquina cliente Teste da ligação Configuração dos serviços de terminal Configuração do servidor de licenciamento Gestão das ligações de utilizador Aplicações remotas Acesso Web Políticas de grupo VIRTUALIZAÇÃO Máquinas reais e máquinas virtuais Software de virtualização Benefícios da virtualização Instalação do Hyper-V Gestão do Hyper-V Criação de uma máquina virtual Propriedades da máquina virtual Redes virtuais Discos virtuais Integration services [Serviços de integração] Migração de máquinas físicas LIGAÇÃO A SISTEMAS UNIX Introdução Pré-requisitos Instalação do Samba 613

9 27.4 Componentes de integração do UNIX Services for Network File System [Serviços para NFS] Configuração dos Services for Network File System [Serviços para NFS] Criação de recursos NFS Identity Management for UNIX [Gestão de identidades para UNIX] Servidor de Telnet REGISTRY DO WINDOWS Registry [Registo] e.ini: configuração de parâmetros especiais do servidor Alteração de valores Pesquisa de entradas no Registry Edição do Registry numa máquina remota Permissões TAREFAS AGENDADAS Introdução Agendamento de uma tarefa CLUSTERS Clusters de computadores Requisitos para a implementação de Failover Clustering [Cluster de ativação pós-falha] Instalação dos serviços Validação da configuração Criação do cluster Configuração de um serviço Clusters NLB DEPLOYMENT SERVICES Windows Deployment Services [Serviços de Implementação do Windows] Instalação dos Windows Deployment Services [Serviços de Implementação do Windows] Configuração do servidor Instalação das imagens de instalação e arranque Criação de imagens personalizadas Distribuição das imagens Criação de imagens de deteção 651 GLOSSÁRIO DE TERMOS 653 ÍNDICE REMISSIVO 661