Download - 10140A_01 [Modo de Compatibilidade]
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
1/41
Mdulo 1Introduo ao
gerenciamento do
ambiente MicrosoftWindows Server 2008
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
2/41
Viso geral do mdulo
Funes de servidor
Viso geral do Active Directory
Uso das Ferramentas Administrativas do MicrosoftWindows Server 2008
Uso da rea de Trabalho Remota para Administrao
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
3/41
Lio 1: Funes de servidor
Edies do Windows Server 2008
O que so funes de servidor?
O que so as funes de servios de infra-estrutura doWindows?
O que so as funes de servios de plataforma deaplicativos do Windows?
O que so funes de servidor do Active Directory? Integrao do AD DS com outras funes de servidor doActive Directory
O que so recursos de servidor? O que Server Core?
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
4/41
Edies do Windows Server 2008
Estas so as edies do Windows Server 2008:
Windows Web Server 2008
Windows Server 2008 Standard
Windows Server 2008 Standard sem Hyper-V
Windows Server 2008 Enterprise
Windows Server 2008 Enter rise sem H er-V
Windows Server 2008 Datacenter
Windows Server 2008 Datacenter sem Hyper-V
Windows Server 2008 para sistemas baseados em Itanium
Windows HPC Server 2008
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
5/41
O que so funes de servidor?
As funes de servidor descrevem a funo de servidor principal
Servios de ArquivoServidor DNSServios de Domnio
Active Directory
Servios de Impresso Servidor Web IIS
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
6/41
O que so as funes de servios de infra-estruturado Windows?
Estas so as funes dos servios de infra-estrutura doWindows:
Servios de Certificados do Active Directory
Active Directory Rights Management Services Servidor DHCP
Servidor DNS
Servidor de Fax Servios de Arquivo
Hyper-V
Servios de Acesso e Diretiva de Rede Servios de Impresso
Servios de Terminal
Servios de Implantao do Windows
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
7/41
O que so as funes de servios de plataformade aplicativos do Windows?
Estas so as funes de servios de plataforma deaplicativos do Windows:
Servidor de Aplicativos
Servios UDDI Servidor Web (IIS)
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
8/41
O que so funes de servidor do Active Directory?
Funo deservidor Descrio
AD DS (Servios deDomnio Active
Directory)
Um diretrio centralizado para gerenciamento eautenticao de usurio e computador em uma rede do
Windows Server 2008AD LDS (ActiveDirectoryLightweightDirector Services
Um servio de diretrio LDAP que fornece suporte aarmazenamento e recuperao de dados para aplicativoshabilitados para diretrios, sem precisar implantar domniosou controladores de domnio
AD CS (Servios deCertificados doActive Directory)
Uma soluo usada para proteger informaes armazenadasem documentos, mensagens de email e sites contravisualizao, modificao ou uso no autorizado
AD RMS (ActiveDirectory Rights
ManagementServices)
Uma tecnologia de proteo de informaes que trabalhaem conjunto com aplicativos habilitados para AD RMS a fimde proteger informaes digitais contra o uso no autorizado
AD FS (Servios deFederao do ActiveDirectory)
Uma funo de servidor do Windows Server 2008 quefornece tecnologias SSO da Web para autenticar um usuriopara vrios aplicativos Web durante uma sesso online nica
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
9/41
Integrao do AD DS com outras funes deservidor do Active Directory
O AD DS a base de umarede funcional
A maior parte das funes deservidor depende do AD DSpara fornecer informaes deusurio e recurso sobreoutras funes de servidor
AD RMS
AD FS
O AD DS tambm forneceservios de autenticao eautorizao
AD CS
AD DS
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
10/41
O que so recursos de servidor?
Os recursos de servidor esto oferecendo suporte a servios quepodem ser instalados
Exemplos de recursos de servidor: .NET Framework 3.0
Criptografia de Unidade de Disco BitLocker
Cluster de Failover Experincia Desktop
Windows PowerShell
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
11/41
O que Server Core?
Um Server Core uma instalao do Windows Server 2008que:
Tem servios mnimos
No tem interface grfica Aumenta a segurana
Pode ser configurada em um nmero limitado de funes
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
12/41
Lio 2: Viso geral do Active Directory
O que Active Directory?
Vantagens do Active Directory
O que um domnio?
O que uma unidade organizacional?
O que uma floresta?
O que um controlador de domnio? O que um controlador de domnio somente leitura?
Recursos de controlador de domnio somente leitura
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
13/41
O que Active Directory?
Active Directory:
um repositrio central de informaes de rede
organizado em domnios, rvores e florestas
Tem vrias parties:
Domnio
Confi ura o
Esquema
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
14/41
Vantagens do Active Directory
Estes so os benefcios do Active Directory emcomparao a um grupo do trabalho:
Gerenciamento de segurana simplificado
Armazenamento redundante de informaes de segurana Diretiva de Grupo
Extensibilidade
Delegao de administrao
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
15/41
O que um domnio?
Um domnio um agrupamento lgicode objetos como contas de computadore de usurio.
Contas de
computador
Contas deusurio
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
16/41
O que uma unidade organizacional?
Conta decomputador
Unidades organizacionais em um domnio
Uma UO umcontiner de umdomnio
Conta deusurio
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
17/41
O que uma floresta?
nwtrader.msft
Uma floresta um conjunto dedomnios que
confiam uns nosoutros
contoso.
Catlogoglobal
eu.nwtrader.msft
na.nwtrader.
msft
sales.contoso.
msft
msft
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
18/41
O que um controlador de domnio?
Um controlador de domnio: Retm uma cpia do Active Directory
Responde s solicitaes de informaes do Active Directory
Autentica usurios na rede
localizado atravs da consulta ao DNS
Partici a de uma re lica o com vrios mestres no domnio e na
floresta
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
19/41
O que um controlador de domnio somente leitura?
Os RODCs hospedam parties somenteleitura do banco de dados do AD DS,aceitam apenas alteraes replicadas noActive Directory e nunca iniciam areplicao
Os RODCs fornecem:
Segurana adicional para filial com segurana fsica limitada
RODC
Os RODCs:
No podem reter as funes mestre de operao nem serconfigurados como servidores bridgehead de replicao
Podem ser implantados em servidores que executam o WindowsServer 2008 Server core para segurana adicional
Segurana adicional se os aplicativos tiverem que ser executadosem um controlador de domnio
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
20/41
Recursos de controlador de domnio somente leitura
Os RODCs fornecem:
Replicao unidirecional
Cache de credenciais
DNS somente leitura
Conjunto de atributos filtrado pelo RODC
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
21/41
Demonstrao: Ingresso em um domnio
Nesta demonstrao, voc ver como:
Ingressar um computador em um domnio
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
22/41
Lio 3: Uso das Ferramentas Administrativas doWindows Server 2008
Console de Gerenciamento Microsoft
Gerenciador de Servidores
Gerenciamento do Computador
Gerenciador de Dispositivos
Relatrios de Problemas e Solues
Tarefas comuns de administrao
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
23/41
Console de Gerenciamento Microsoft
MMC (Console de Gerenciamento Microsoft): uma estrutura para desenvolvimento de
ferramentas administrativas Usa snap-ins para fornecer funcionalidade Permite criar consoles personalizados
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
24/41
Gerenciador de Servidores
Adiciona ou remove funes de servidor
Adiciona ou remove recursos de servidor
O Gerenciador de Servidores um console do MMC comvrios snap-ins para gerenciamento do seu servidor
Monitora eventos do sistema
Gerencia dispositivos
Agenda tarefas
Gerencia usurios e grupos locais
Configura o Firewall do Windows Configura o armazenamento
Realiza um backup
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
25/41
Gerenciamento do Computador
Consideraes sobre o Gerenciamento do Computador:
No inclui funes e recursos
Inclui vrios snap-ins do Gerenciador de Servidores
O Gerenciamento do Computador um console do MMCcom vrios snap-ins para gerenciamento do seu servidor
Pode gerenciar o Roteamento e Acesso RemotoPode gerenciar pastas compartilhadas
Includo tambm na verso anterior do Windows
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
26/41
Gerenciador de Dispositivos
Voc pode:
Exibir status e informaes do dispositivo
O Gerenciador de Dispositivos um snap-in usado paraexibir e gerenciar informaes de hardware
Definir configuraes de dispositivoHabilitar e desabilitar dispositivos
Atualizar driver
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
27/41
Relatrios de Problemas e Solues
Relatrios de Problemas e Solues: Monitora as falhas do sistema Procura solues para os problemas atuais Mantm um histrico dos problemas do sistema Informa voc sobre a disponibilidade de
solues para problemas histricos
D t U d F t Ad i i t ti
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
28/41
Demonstrao: Uso das Ferramentas Administrativasdo Windows Server 2008
Nesta demonstrao, voc ver como usar: Relatrios de Problemas e Solues
Gerenciador de Servidores
Gerenciamento do Computador
Gerenciador de Dispositivos
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
29/41
Tarefas comuns de administrao
Tarefacomum Ferramentas associadas
Manuteno deusurio Gerenciador de Servidores
Manuteno dehardware
Gerenciador de Servidores
Gerenciador de Dispositivos
Backup erestaurao dedados
Console de Gerenciamento Microsoft
Gerenciador de Servidores
Manuteno desistemaoperacional
Gerenciador de Servidores
Gerenciador de Dispositivos
Soluo deproblemas
Relatrios de Problemas e Solues
Gerenciador de Servidores
Lio 4: Uso da rea de Trabalho Remota para
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
30/41
Lio 4: Uso da rea de Trabalho Remota paraAdministrao
rea de Trabalho Remota para Administrao Vantagens da rea de Trabalho Remota para Administrao
Proteo da rea de Trabalho Remota para Administrao
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
31/41
rea de Trabalho Remota para Administrao
rea de trabalho remota para administrao: Permite o acesso remoto rea de trabalho do servidor
Limita-se a duas conexes
Envia somente atualizaes de tela e pressionamentos detecla entre o servidor e o cliente
Vantagens da rea de Trabalho Remota para
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
32/41
Vantagens da rea de Trabalho Remota paraAdministrao
Vantagens da rea de Trabalho Remota paraAdministrao:
Executa ferramentas administrativas de servidor seminstal-las em uma estao de trabalho
Executa ferramentas administrativas de servidor que nopodem ser instaladas em uma estao de trabalho
Pode evitar a necessidade de viagens para locais remotos
Pode evitar a necessidade de retorno ao escritrio aps ohorrio do expediente
Gerencia instalaes do Server Core
Demonstrao: Configurao do Cliente da rea de
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
33/41
Demonstrao: Configurao do Cliente da rea deTrabalho Remota
Nesta demonstrao, voc ver como: Configurar o Cliente da rea de Trabalho Remota
Proteo da rea de Trabalho Remota para
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
34/41
Proteo da rea de Trabalho Remota paraAdministrao
A rea de Trabalho Remota para Administrao protegidapelo(a):
Habilitao e desabilitao da rea de Trabalho Remota
para Administrao Controle de membros do grupo Usurios da rea de
Trabalho Remota
Configuraes de segurana de RDP: Camada de segurana
Nvel de criptografia
Requer autenticao antes de permitir conexes deRDP a este computador
Demonstrao: Uso da rea de Trabalho Remota
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
35/41
Demonstrao: Uso da rea de Trabalho Remotapara Administrao
Nesta demonstrao, voc ver como: Usar a rea de Trabalho Remota para Administrao
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
36/41
Laboratrio: Administrao do Windows Server 2008
Exerccio 1: Instalao da funo Servidor DNS Exerccio 2: Configurao da rea de Trabalho Remotapara Administrao
Informaes de logon
Computador virtual NYC-DC1, NYC-SVR1,NYC-CL1
Nome de usurio AdministradorSenha Pa$$w0rd
Tempo estimado: 30 minutos
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
37/41
Cenrio do laboratrio
Voc o administrador de servidor do Woodgrove Bank.Sua organizao acabou de implementar dois computadoresque executam o Windows Server 2008. Voc deve concluir aconfigurao desses servidores antes que eles sejamcolocados em produo.
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
38/41
Reviso do laboratrio
Por que voc optaria por permitir conexes somente decomputadores que podem usar a Autenticao no Nvel daRede?
Liste as configuraes padro que permitem aos usurios
se conectar remotamente atravs da rea de TrabalhoRemota.
Descreva um ou mais cenrios em que os mtodos der r r .
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
39/41
Reviso do mdulo e informaes
Perguntas de reviso Problemas e cenrios do mundo real
Prticas recomendadas
Pgina de anotaes - Slide excedente. No
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
40/41
g imprima o slide. Consulte o painel de anotaes.
Pgina de anotaes - Slide excedente. No
-
7/31/2019 10140A_01 [Modo de Compatibilidade]
41/41
imprima o slide. Consulte o painel de anotaes.