10140A_01 [Modo de Compatibilidade]

7/31/2019 10140A_01 [Modo de Compatibilidade]

1/41

Mdulo 1Introduo ao

gerenciamento do

ambiente MicrosoftWindows Server 2008


2/41

Viso geral do mdulo

Funes de servidor

Viso geral do Active Directory

Uso das Ferramentas Administrativas do MicrosoftWindows Server 2008

Uso da rea de Trabalho Remota para Administrao


3/41

Lio 1: Funes de servidor

Edies do Windows Server 2008

O que so funes de servidor?

O que so as funes de servios de infra-estrutura doWindows?

O que so as funes de servios de plataforma deaplicativos do Windows?

O que so funes de servidor do Active Directory? Integrao do AD DS com outras funes de servidor doActive Directory

O que so recursos de servidor? O que Server Core?


4/41

Edies do Windows Server 2008

Estas so as edies do Windows Server 2008:

Windows Web Server 2008

Windows Server 2008 Standard

Windows Server 2008 Standard sem Hyper-V

Windows Server 2008 Enterprise

Windows Server 2008 Enter rise sem H er-V

Windows Server 2008 Datacenter

Windows Server 2008 Datacenter sem Hyper-V

Windows Server 2008 para sistemas baseados em Itanium

Windows HPC Server 2008


5/41

O que so funes de servidor?

As funes de servidor descrevem a funo de servidor principal

Servios de ArquivoServidor DNSServios de Domnio

Active Directory

Servios de Impresso Servidor Web IIS


6/41

O que so as funes de servios de infra-estruturado Windows?

Estas so as funes dos servios de infra-estrutura doWindows:

Servios de Certificados do Active Directory

Active Directory Rights Management Services Servidor DHCP

Servidor DNS

Servidor de Fax Servios de Arquivo

Hyper-V

Servios de Acesso e Diretiva de Rede Servios de Impresso

Servios de Terminal

Servios de Implantao do Windows


7/41

O que so as funes de servios de plataformade aplicativos do Windows?

Estas so as funes de servios de plataforma deaplicativos do Windows:

Servidor de Aplicativos

Servios UDDI Servidor Web (IIS)


8/41

O que so funes de servidor do Active Directory?

Funo deservidor Descrio

AD DS (Servios deDomnio Active

Directory)

Um diretrio centralizado para gerenciamento eautenticao de usurio e computador em uma rede do

Windows Server 2008AD LDS (ActiveDirectoryLightweightDirector Services

Um servio de diretrio LDAP que fornece suporte aarmazenamento e recuperao de dados para aplicativoshabilitados para diretrios, sem precisar implantar domniosou controladores de domnio

AD CS (Servios deCertificados doActive Directory)

Uma soluo usada para proteger informaes armazenadasem documentos, mensagens de email e sites contravisualizao, modificao ou uso no autorizado

AD RMS (ActiveDirectory Rights

ManagementServices)

Uma tecnologia de proteo de informaes que trabalhaem conjunto com aplicativos habilitados para AD RMS a fimde proteger informaes digitais contra o uso no autorizado

AD FS (Servios deFederao do ActiveDirectory)

Uma funo de servidor do Windows Server 2008 quefornece tecnologias SSO da Web para autenticar um usuriopara vrios aplicativos Web durante uma sesso online nica


9/41

Integrao do AD DS com outras funes deservidor do Active Directory

O AD DS a base de umarede funcional

A maior parte das funes deservidor depende do AD DSpara fornecer informaes deusurio e recurso sobreoutras funes de servidor

AD RMS

AD FS

O AD DS tambm forneceservios de autenticao eautorizao

AD CS

AD DS


10/41

O que so recursos de servidor?

Os recursos de servidor esto oferecendo suporte a servios quepodem ser instalados

Exemplos de recursos de servidor: .NET Framework 3.0

Criptografia de Unidade de Disco BitLocker

Cluster de Failover Experincia Desktop

Windows PowerShell


11/41

O que Server Core?

Um Server Core uma instalao do Windows Server 2008que:

Tem servios mnimos

No tem interface grfica Aumenta a segurana

Pode ser configurada em um nmero limitado de funes


12/41

Lio 2: Viso geral do Active Directory

O que Active Directory?

Vantagens do Active Directory

O que um domnio?

O que uma unidade organizacional?

O que uma floresta?

O que um controlador de domnio? O que um controlador de domnio somente leitura?

Recursos de controlador de domnio somente leitura


13/41

O que Active Directory?

Active Directory:

um repositrio central de informaes de rede

organizado em domnios, rvores e florestas

Tem vrias parties:

Domnio

Confi ura o

Esquema


14/41

Vantagens do Active Directory

Estes so os benefcios do Active Directory emcomparao a um grupo do trabalho:

Gerenciamento de segurana simplificado

Armazenamento redundante de informaes de segurana Diretiva de Grupo

Extensibilidade

Delegao de administrao


15/41

O que um domnio?

Um domnio um agrupamento lgicode objetos como contas de computadore de usurio.

Contas de

computador

Contas deusurio


16/41

O que uma unidade organizacional?

Conta decomputador

Unidades organizacionais em um domnio

Uma UO umcontiner de umdomnio

Conta deusurio


17/41

O que uma floresta?

nwtrader.msft

Uma floresta um conjunto dedomnios que

confiam uns nosoutros

contoso.

Catlogoglobal

eu.nwtrader.msft

na.nwtrader.

msft

sales.contoso.

msft

msft


18/41

O que um controlador de domnio?

Um controlador de domnio: Retm uma cpia do Active Directory

Responde s solicitaes de informaes do Active Directory

Autentica usurios na rede

localizado atravs da consulta ao DNS

Partici a de uma re lica o com vrios mestres no domnio e na

floresta


19/41

O que um controlador de domnio somente leitura?

Os RODCs hospedam parties somenteleitura do banco de dados do AD DS,aceitam apenas alteraes replicadas noActive Directory e nunca iniciam areplicao

Os RODCs fornecem:

Segurana adicional para filial com segurana fsica limitada

RODC

Os RODCs:

No podem reter as funes mestre de operao nem serconfigurados como servidores bridgehead de replicao

Podem ser implantados em servidores que executam o WindowsServer 2008 Server core para segurana adicional

Segurana adicional se os aplicativos tiverem que ser executadosem um controlador de domnio


20/41

Recursos de controlador de domnio somente leitura

Os RODCs fornecem:

Replicao unidirecional

Cache de credenciais

DNS somente leitura

Conjunto de atributos filtrado pelo RODC


21/41

Demonstrao: Ingresso em um domnio

Nesta demonstrao, voc ver como:

Ingressar um computador em um domnio


22/41

Lio 3: Uso das Ferramentas Administrativas doWindows Server 2008

Console de Gerenciamento Microsoft

Gerenciador de Servidores

Gerenciamento do Computador

Gerenciador de Dispositivos

Relatrios de Problemas e Solues

Tarefas comuns de administrao


23/41


MMC (Console de Gerenciamento Microsoft): uma estrutura para desenvolvimento de

ferramentas administrativas Usa snap-ins para fornecer funcionalidade Permite criar consoles personalizados


24/41


Adiciona ou remove funes de servidor

Adiciona ou remove recursos de servidor

O Gerenciador de Servidores um console do MMC comvrios snap-ins para gerenciamento do seu servidor

Monitora eventos do sistema

Gerencia dispositivos

Agenda tarefas

Gerencia usurios e grupos locais

Configura o Firewall do Windows Configura o armazenamento

Realiza um backup


25/41


Consideraes sobre o Gerenciamento do Computador:

No inclui funes e recursos

Inclui vrios snap-ins do Gerenciador de Servidores

O Gerenciamento do Computador um console do MMCcom vrios snap-ins para gerenciamento do seu servidor

Pode gerenciar o Roteamento e Acesso RemotoPode gerenciar pastas compartilhadas

Includo tambm na verso anterior do Windows


26/41


Voc pode:

Exibir status e informaes do dispositivo

O Gerenciador de Dispositivos um snap-in usado paraexibir e gerenciar informaes de hardware

Definir configuraes de dispositivoHabilitar e desabilitar dispositivos

Atualizar driver


27/41


Relatrios de Problemas e Solues: Monitora as falhas do sistema Procura solues para os problemas atuais Mantm um histrico dos problemas do sistema Informa voc sobre a disponibilidade de

solues para problemas histricos

D t U d F t Ad i i t ti


28/41

Demonstrao: Uso das Ferramentas Administrativasdo Windows Server 2008

Nesta demonstrao, voc ver como usar: Relatrios de Problemas e Solues





29/41

Tarefas comuns de administrao

Tarefacomum Ferramentas associadas

Manuteno deusurio Gerenciador de Servidores

Manuteno dehardware



Backup erestaurao dedados



Manuteno desistemaoperacional



Soluo deproblemas



Lio 4: Uso da rea de Trabalho Remota para


30/41

Lio 4: Uso da rea de Trabalho Remota paraAdministrao

rea de Trabalho Remota para Administrao Vantagens da rea de Trabalho Remota para Administrao

Proteo da rea de Trabalho Remota para Administrao


31/41

rea de Trabalho Remota para Administrao

rea de trabalho remota para administrao: Permite o acesso remoto rea de trabalho do servidor

Limita-se a duas conexes

Envia somente atualizaes de tela e pressionamentos detecla entre o servidor e o cliente

Vantagens da rea de Trabalho Remota para


32/41

Vantagens da rea de Trabalho Remota paraAdministrao

Vantagens da rea de Trabalho Remota paraAdministrao:

Executa ferramentas administrativas de servidor seminstal-las em uma estao de trabalho

Executa ferramentas administrativas de servidor que nopodem ser instaladas em uma estao de trabalho

Pode evitar a necessidade de viagens para locais remotos

Pode evitar a necessidade de retorno ao escritrio aps ohorrio do expediente

Gerencia instalaes do Server Core

Demonstrao: Configurao do Cliente da rea de


33/41

Demonstrao: Configurao do Cliente da rea deTrabalho Remota

Nesta demonstrao, voc ver como: Configurar o Cliente da rea de Trabalho Remota

Proteo da rea de Trabalho Remota para


34/41

Proteo da rea de Trabalho Remota paraAdministrao

A rea de Trabalho Remota para Administrao protegidapelo(a):

Habilitao e desabilitao da rea de Trabalho Remota

para Administrao Controle de membros do grupo Usurios da rea de

Trabalho Remota

Configuraes de segurana de RDP: Camada de segurana

Nvel de criptografia

Requer autenticao antes de permitir conexes deRDP a este computador

Demonstrao: Uso da rea de Trabalho Remota


35/41

Demonstrao: Uso da rea de Trabalho Remotapara Administrao

Nesta demonstrao, voc ver como: Usar a rea de Trabalho Remota para Administrao


36/41

Laboratrio: Administrao do Windows Server 2008

Exerccio 1: Instalao da funo Servidor DNS Exerccio 2: Configurao da rea de Trabalho Remotapara Administrao

Informaes de logon

Computador virtual NYC-DC1, NYC-SVR1,NYC-CL1

Nome de usurio AdministradorSenha Pa$$w0rd

Tempo estimado: 30 minutos


37/41

Cenrio do laboratrio

Voc o administrador de servidor do Woodgrove Bank.Sua organizao acabou de implementar dois computadoresque executam o Windows Server 2008. Voc deve concluir aconfigurao desses servidores antes que eles sejamcolocados em produo.


38/41

Reviso do laboratrio

Por que voc optaria por permitir conexes somente decomputadores que podem usar a Autenticao no Nvel daRede?

Liste as configuraes padro que permitem aos usurios

se conectar remotamente atravs da rea de TrabalhoRemota.

Descreva um ou mais cenrios em que os mtodos der r r .


39/41

Reviso do mdulo e informaes

Perguntas de reviso Problemas e cenrios do mundo real

Prticas recomendadas

Pgina de anotaes - Slide excedente. No


40/41

g imprima o slide. Consulte o painel de anotaes.

Pgina de anotaes - Slide excedente. No


41/41

imprima o slide. Consulte o painel de anotaes.

10140A_01 [Modo de Compatibilidade]

Documents

Transcript of 10140A_01 [Modo de Compatibilidade]