24412B-PTB-TrainerHandbook

P R O D U T O M I C R O S O F T L E A R N I N G O F I C I A L

24412B Configurao de servios avanados do Windows Server 2012

ii Configurao de servios avanados do Windows Server 2012

As informaes includas neste documento, incluindo URL e outras referncias a sites da Internet, esto sujeitas a alteraes sem aviso prvio. Salvo indicao em contrrio, os nomes de empresas, organizaes, produtos, nomes de domnios, endereos de email, logotipos, pessoas, lugares e acontecimentos aqui mencionados so fictcios e de nenhuma forma pretendem representar empresas, organizaes, produtos, nomes de domnios, endereos de email, logotipos, pessoas, lugares ou acontecimentos. O cumprimento de todas as leis de direitos autorais de exclusiva responsabilidade do usurio. Sem limitar os direitos autorais, nenhuma parte deste documento pode ser reproduzida, armazenada ou introduzida em um sistema de recuperao, ou transmitida de qualquer forma por qualquer meio (eletrnico, mecnico, fotocpia, gravao ou qualquer outro), ou para qualquer propsito, sem a permisso expressa, por escrito, da Microsoft Corporation.

A Microsoft pode ter patentes, solicitaes de patente, marcas registradas, direitos autorais ou outros direitos de propriedade intelectual abordando o assunto em questo neste documento. Exceto se expressamente previsto em um contrato de licena por escrito da Microsoft, o fornecimento deste documento no lhe concede licena para essas patentes, marcas registradas, direitos autorais ou outra propriedade intelectual.

Os nomes dos fabricantes, produtos ou URLs fornecidos servem apenas para fins informativos e a Microsoft no faz promessas nem oferece garantias, expressas, implcitas ou legais referentes a esses fabricantes ou ao uso dos produtos com qualquer tecnologia Microsoft. A incluso de um fabricante ou produto no implica endosso da Microsoft do fabricante ou produto. Podem ser fornecidos links para sites de terceiros. Esses sites no so controlados pela Microsoft e a Microsoft no se responsabiliza pelo contedo de qualquer site vinculado ou qualquer link existente em um site vinculado, ou qualquer mudana ou atualizao em tais sites. A Microsoft no se responsabiliza pela divulgao por webcast ou qualquer outra forma de transmisso recebida de qualquer site vinculado. A Microsoft est fornecendo esses links somente para sua convenincia e a incluso de tais links no implica endosso da Microsoft em relao ao site ou aos produtos nele contidos.

2013 Microsoft Corporation. Todos os direitos reservados.

Microsoft e as marcas comerciais listadas em http://www.microsoft.com/about/legal/en/us/IntellectualProperty/ Trademarks/EN-US.aspx so marcas comerciais do grupo de empresas Microsoft. Todas as outras marcas comerciais pertencem aos respectivos proprietrios.

Nmero do produto: 24412B

Pea nmero: X18-86908

Lanamento: 3/2013

http://www.microsoft.com/about/legal/en/us/IntellectualProperty/Trademarks/EN-US.aspxhttp://www.microsoft.com/about/legal/en/us/IntellectualProperty/Trademarks/EN-US.aspx

Configurao de servios avanados do Windows Server 2012 iii

TERMOS DE LICENA MICROSOFT CURSO CONDUZIDO PELO INSTRUTOR DA MICROSOFT

Os presentes termos de licena constituem um acordo entre a Microsoft Corporation (ou, dependendo do local no qual voc esteja domiciliado, uma de suas afiliadas) e voc. Leia-os atentamente. Eles se aplicam ao uso que voc faz do contedo que acompanha este contrato, que inclui, se houver, a mdia na qual voc o recebeu. Esses termos de licena tambm se aplicam ao Contedo do Instrutor e a quaisquer atualizaes e suplementos para o Contedo Licenciado, a menos que outros termos acompanhem esses itens. Nesse caso, estes ltimos sero aplicados. O ACESSO, DOWNLOAD OU USO DO CONTEDO LICENCIADO REPRESENTA SUA ACEITAO DESTES TERMOS. SE VOC NO ACEITAR OS TERMOS, NO ACESSE, BAIXE NEM USE O CONTEDO LICENCIADO. Ao cumprir estes termos de licena, voc ter os direitos abaixo para cada licena de software adquirida. 1. DEFINIES.

a. Centro de Treinamento Autorizado significa um Membro do Programa Microsoft IT Academy, Membro de Competncia de Treinamento da Microsoft ou uma outra entidade que a Microsoft pode designar de tempo em tempo.

b. Sesso de Treinamento Autorizado significa a aula de treinamento conduzida pelo instrutor

usando o Curso Conduzido pelo Instrutor da Microsoft conduzido por um Instrutor em ou por meio de um Centro de Treinamento Autorizado.

c. Dispositivo em Sala de Aula significa 1 (um) computador dedicado e protegido que um Centro de

Treinamento Autorizado possui ou controla, localizado nas instalaes de treinamento do Centro de Treinamento Autorizado que atende ou excede o nvel de hardware especificado para o referido Curso Conduzido pelo Instrutor da Microsoft.

d. Usurio Final significa um indivduo que est (i) devidamente inscrito em e participando de uma

Sesso de Treinamento Autorizado ou Sesso de Treinamento Privado, (ii) um funcionrio de um Membro MPN ou (iii) um funcionrio em tempo integral da Microsoft.

e. Contedo Licenciado significa o contedo que acompanha este contrato, que pode incluir

o Curso Conduzido pelo Instrutor da Microsoft ou o Contedo do Instrutor.

f. Instrutor Certificado pela Microsoft ou MCT significa um indivduo que (i) contratado para ministrar uma sesso de treinamento para Usurios Finais em nome de um Centro de Treinamento Autorizado ou Membro do MPN e (ii) atualmente certificado como um Instrutor Certificado pela Microsoft pelo Programa do Programa de Certificao da Microsoft.

iv Configurao de servios avanados do Windows Server 2012

g. Curso Conduzido pelo Instrutor da Microsoft significa o curso de treinamento conduzido pelo instrutor com a marca da Microsoft que instrui profissionais de TI e desenvolvedores nas tecnologias da Microsoft. Um ttulo de Curso Conduzido pelo Instrutor da Microsoft pode ser um curso com a marca MOC, Microsoft Dynamics ou Microsoft Business Group.

h. Membro do Programa Microsoft IT Academy significa um membro ativo do

Programa Microsoft IT Academy.

i. Membro de Competncia de Treinamento da Microsoft significa um membro ativo do programa Microsoft Partner Network de boa reputao que no momento retm o status de Competncia de Treinamento.

j. MOC significa o curso conduzido pelo instrutor de Official Microsoft Learning Product, conhecido

como Microsoft Official Course, que instrui profissionais de TI e desenvolvedores nas tecnologias da Microsoft.

k. Membro MPN significa um membro ativo do programa Microsoft Partner Network com nvel silver

ou gold de boa reputao.

l. Dispositivo Pessoal significa 1 (um) computador pessoal, dispositivo, estao de trabalho ou dispositivo eletrnico digital que voc pessoalmente possui ou controla que atende ou excede o nvel de hardware especificado para o referido Curso Conduzido pelo Instrutor da Microsoft.

m. Sesso de Treinamento Privado significa as aulas de treinamento conduzidas pelo instrutor

fornecidas pelos Membros MPN para clientes corporativos para ensinar um objetivo de aprendizagem predefinido usando o Curso Conduzido pelo Instrutor da Microsoft. Essas aulas no so anunciadas nem promovidas para o pblico em geral, e a participao na aula restrita aos indivduos empregados por ou contratados por um cliente corporativo.

n. Instrutor significa (i) um instrutor academicamente certificado contratado por um Membro

do Programa Microsoft IT Academy para ministrar uma Sesso de Treinamento Autorizado e/ou (ii) um MCT.

o. Contedo do Instrutor significa a verso do instrutor do Curso Conduzido pelo Instrutor da

Microsoft e contedo suplementar adicional projetado exclusivamente para o uso dos Instrutores para ministrar uma sesso de treinamento usando o Curso Conduzido pelo Instrutor da Microsoft. O Contedo do Instrutor pode incluir apresentaes do Contedo do Instrutor, guia de preparao do instrutor, treinamento sobre os materiais do instrutor, pacotes do Microsoft One Note, guia de configurao da sala de aula e formulrio de comentrios do curso de pr-lanamento. Para fins de esclarecimento, o Contedo do Instrutor no inclui nenhum software, disco rgido virtual ou mquinas virtuais.

Configurao de servios avanados do Windows Server 2012 v

2. DIREITOS DE USO. O Contedo Licenciado licenciado, no vendido. O Contedo Licenciado licenciado em uma base de uma cpia por usurio, de forma que voc pode adquirir uma licena para cada indivduo que acessa ou usa o Contedo Licenciado.

2.1 A seguir, h cinco conjuntos separados de direitos de uso. Apenas um conjunto de direitos

se aplica a voc.

a. Se voc for um Membro do Programa Microsoft IT Academy: i. Cada licena adquirida em seu prprio nome s pode ser usada para revisar 1 (uma) cpia

do Curso Conduzido pelo Instrutor da Microsoft no formato fornecido a voc. Se o Curso Conduzido pelo Instrutor da Microsoft estiver no formato digital, voc poder instalar 1 (uma) cpia em at 3 (trs) Dispositivos Pessoais. Voc no poder instalar o Curso Conduzido pelo Instrutor da Microsoft em um dispositivo que no lhe pertena ou sobre o qual no tenha controle.

ii. Para cada licena adquirida em nome de um Usurio Final ou Instrutor, voc poder: 1. distribuir uma (1) verso de cpia impressa do Curso Conduzido pelo Instrutor da

Microsoft para 1 (um) Usurio Final que esteja inscrito na Sesso de Treinamento Autorizado e apenas imediatamente antes do incio da Sesso de Treinamento Autorizado, ou seja, o assunto do Curso Conduzido pelo Instrutor da Microsoft que est sendo fornecido ou

2. fornecer 1 (um) Usurio Final com o cdigo de resgate exclusivo e instrues sobre como eles podem ser acessar 1 (uma) verso digital do Curso Conduzido pelo Instrutor da Microsoft ou

3. fornecer 1 (um) Instrutor com o cdigo de resgate exclusivo e instrues sobre como eles podem ser acessar 1 (um) Contedo do Instrutor,

desde que voc cumpra com os termos abaixo: iii. voc s fornecer acesso ao Contedo Licenciado aos indivduos que tenham adquirido

uma licena vlida para o Contedo Licenciado, iv. voc garantir que cada Usurio Final que esteja participando de uma Sesso de

Treinamento Autorizado tenha sua prpria cpia licenciada vlida do Curso Conduzido pelo Instrutor da Microsoft sujeito Sesso de Treinamento Autorizado,

v. voc garantir que cada Usurio Final fornecido com a verso da cpia impressa do Curso Conduzido pelo Instrutor da Microsoft ser apresentado com uma cpia deste contrato e cada Usurio Final concordar que seu uso do Curso Conduzido pelo Instrutor da Microsoft estar sujeito aos termos neste contrato antes de fornecer a eles o Curso Conduzido pelo Instrutor da Microsoft. Cada indivduo ter que denotar sua aceitao deste contrato de forma exigvel pelas leis locais antes de acessar o Curso Conduzido pelo Instrutor da Microsoft,

vi. voc garantir que cada Instrutor que esteja ministrando uma Sesso de Treinamento Autorizado tenha sua prpria cpia licenciada vlida do Contedo do Instrutor sujeito Sesso de Treinamento Autorizado,

vii. voc s usar Instrutores qualificados que tenham conhecimento profundo de e experincia na tecnologia da Microsoft sujeita ao Curso Conduzido pelo Instrutor da Microsoft que est sendo ensinado para todas as Sesses de Treinamento Autorizado,

viii. voc s fornecer no mximo 10 horas de treinamento por semana para cada Sesso de Treinamento Autorizado que usa um ttulo MOC e

ix. voc reconhece que os Instrutores que no so MCTs no tero acesso a todos os recursos do instrutor para o Curso Conduzido pelo Instrutor da Microsoft.

vi Configurao de servios avanados do Windows Server 2012

b. Se voc for um Membro de Competncia de Treinamento da Microsoft: i. Cada licena adquirida em seu prprio nome s pode ser usada para revisar 1 (uma) cpia



Microsoft para 1 (um) Usurio Final que esteja participando da Sesso de Treinamento Autorizado e apenas imediatamente antes do incio da Sesso de Treinamento Autorizado, ou seja, o assunto do Curso Conduzido pelo Instrutor da Microsoft que est sendo fornecido ou

2. fornecer 1 (um) Usurio Final que esteja participando da Sesso de Treinamento Autorizado com o cdigo de resgate exclusivo e instrues sobre como eles podem ser acessar 1 (uma) verso digital do Curso Conduzido pelo Instrutor da Microsoft ou

3. voc fornecer 1 (um) Instrutor com o cdigo de resgate exclusivo e instrues sobre como eles podem ser acessar 1 (um) Contedo do Instrutor,



Treinamento Autorizado tenha sua prpria cpia licenciada vlida do Curso Conduzido pelo Instrutor da Microsoft sujeito Sesso de Treinamento Autorizado,


vi. voc garantir que cada Instrutor que esteja ministrando uma Sesso de Treinamento Autorizado tenha sua prpria cpia licenciada vlida do Contedo do Instrutor sujeito Sesso de Treinamento Autorizado,

vii. voc s usar Instrutores qualificados com credenciais de Certificao da Microsoft aplicveis sujeitas ao Curso Conduzido pelo Instrutor da Microsoft que est sendo ensinado para todas as Sesses de Treinamento Autorizado,

viii. voc s usar MCTs qualificados que tambm tenham credenciais de Certificao da Microsoft aplicveis sujeitas ao ttulo MOC que est sendo ensinado para todas as Sesses de Treinamento Autorizado usando o MOC,

ix. voc s fornecer acesso ao Curso Conduzido pelo Instrutor da Microsoft para Usurios Finais e

x. voc s fornecer acesso ao Contedo do Instrutor aos Instrutores.

Configurao de servios avanados do Windows Server 2012 vii

c. Se voc for um Membro MPN: i. Cada licena adquirida em seu prprio nome s pode ser usada para revisar 1 (uma) cpia



Microsoft para 1 (um) Usurio Final que esteja participando da Sesso de Treinamento Privado e apenas imediatamente antes do incio da Sesso de Treinamento Privado, ou seja, o assunto do Curso Conduzido pelo Instrutor da Microsoft que est sendo fornecido ou

2. fornecer 1 (um) Usurio Final que esteja participando da Sesso de Treinamento Privado com o cdigo de resgate exclusivo e instrues sobre como eles podem ser acessar 1 (uma) verso digital do Curso Conduzido pelo Instrutor da Microsoft ou

3. voc fornecer 1 (um) Instrutor que est ministrando a Sesso de Treinamento Privado com o cdigo de resgate exclusivo e instrues sobre como eles podem ser acessar 1 (um) Contedo do Instrutor,



Treinamento Privado tenha sua prpria cpia licenciada vlida do Curso Conduzido pelo Instrutor da Microsoft sujeito Sesso de Treinamento Privado,


vi. voc garantir que cada Instrutor que esteja ministrando uma Sesso de Treinamento Privado tenha sua prpria cpia licenciada vlida do Contedo do Instrutor sujeito Sesso de Treinamento Privado,

vii. voc s usar Instrutores qualificados com credenciais de Certificao da Microsoft aplicveis sujeitas ao Curso Conduzido pelo Instrutor da Microsoft que est sendo ensinado para todas as Sesses de Treinamento Privado,

viii. voc s usar MCTs qualificados que tenham credenciais de Certificao da Microsoft aplicveis sujeitas ao ttulo MOC que est sendo ensinado para todas as Sesses de Treinamento Privado usando o MOC,

ix. voc s fornecer acesso ao Curso Conduzido pelo Instrutor da Microsoft para Usurios Finais e

x. voc s fornecer acesso ao Contedo do Instrutor aos Instrutores.

viii Configurao de servios avanados do Windows Server 2012

d. Se voc for um Usurio Final: Para cada licena adquirida, voc poder usar o Curso Conduzido pelo Instrutor da Microsoft unicamente para seu uso de treinamento pessoal. Se o Curso Conduzido pelo Instrutor da Microsoft estiver no formato digital, voc poder acessar o referido curso online usando o cdigo de resgate exclusivo fornecido a voc pelo provedor de treinamento e instalar e usar 1 (uma) cpia do Curso Conduzido pelo Instrutor da Microsoft em at 3 (trs) Dispositivos Pessoais. Voc tambm poder imprimir 1 (uma) cpia do Curso Conduzido pelo Instrutor da Microsoft. Voc no poder instalar o Curso Conduzido pelo Instrutor da Microsoft em um dispositivo que no lhe pertena ou sobre o qual no tenha controle.

e. Se voc for um Instrutor. i. Para cada licena adquirida, voc poder instalar e usar 1 (uma) cpia do Contedo do

Instrutor no formato fornecido a voc em 1 (um) Dispositivo Pessoal unicamente para preparar e fornecer uma Sesso de Treinamento Autorizado ou Sesso de Treinamento Privado e instalar 1 (uma) cpia adicional em outro Dispositivo Pessoal como uma cpia de backup que pode ser usada unicamente para reinstalar o Contedo do Instrutor. Voc no poder instalar nem usar uma cpia do Contedo do Instrutor em um dispositivo que no lhe pertena ou sobre o qual no tenha controle.

ii. Voc poder personalizar as partes escritas do Contedo do Instrutor que esto logicamente associadas instruo de uma sesso de treinamento de acordo com a verso mais recente do contrato do MCT. Se voc optar por exercer os direitos acima, voc concorda em cumprir com os seguintes termos: (i) personalizaes s podero ser usadas para ministrar as Sesses de Treinamento Autorizado e as Sesses de Treinamento Privado e (ii) todas as personalizaes cumpriro com este contrato. Para fins de esclarecimento, qualquer uso de personalizar se refere apenas alterao da ordem de slides e contedo e/ou ao no uso de todos os slides ou contedo, no significa alterar nem modificar nenhum slide ou contedo.

2.2 Separao de Componentes. O Contedo Licenciado licenciado como uma nica unidade,

e voc no poder separar seus componentes e instal-los em dispositivos diferentes.

2.3 Redistribuio de Contedo Licenciado. Exceto como expressamente fornecido nos direitos de uso acima, voc no poder distribuir nenhum Contedo Licenciado ou qualquer parte dele (incluindo qualquer modificao permitida) para outras pessoas, sem a permisso expressa por escrito da Microsoft.

2.4 Servios e Programas de Terceiros. O Contedo Licenciado poder conter programas ou servios de terceiros. Esses termos de licenas se aplicaro ao uso que voc faz de programas ou servios de terceiros, a menos que outros termos acompanhem esses programas e servios.

2.5 Termos Adicionais. Algum Contedo Licenciado pode conter componentes com termos, condies e licenas adicionais com relao a seu uso. Quaisquer termos no conflitantes nessas condies e licenas tambm se aplicaro ao uso que voc faz desse respectivo componente e complementa os termos descritos neste contrato.

Configurao de servios avanados do Windows Server 2012 ix

3. CONTEDO LICENCIADO BASEADO EM TECNOLOGIA DE PR-LANAMENTO. Se o assunto do Contedo Licenciado se basear em uma verso de pr-lanamento da tecnologia da Microsoft (Pr-lanamento), as seguintes clusulas sero aplicveis alm de outros termos neste contrato:

a. Contedo Licenciado de Pr-Lanamento. O assunto do Contedo Licenciado est na verso

de Pr-lanamento da tecnologia da Microsoft. A tecnologia talvez no funcione da forma que uma verso final da tecnologia, e ns poderemos mudar a tecnologia para a verso final. Alm disso, possvel que uma verso final no seja lanada. O Contedo Licenciado baseado na verso final da tecnologia no pode conter as mesmas informaes do Contedo Licenciado baseado na verso de Pr-lanamento. A Microsoft no tem nenhuma obrigao de fornecer a voc nenhum contedo adicional, inclusive nenhum Contedo Licenciado baseado na verso final da tecnologia.

b. Comentrios. Se voc concordar em enviar Microsoft comentrios sobre o Contedo Licenciado,

quer diretamente ou por meio de seu designado terceirizado, voc dar Microsoft, a ttulo gratuito, o direito de usar, compartilhar e comercializar seus comentrios de qualquer maneira e para qualquer finalidade. Alm disso, voc concede a terceiros, sem custos, todos os direitos de patente necessrios para que seus produtos, suas tecnologias e seus servios usem, ou estabeleam conexo com, qualquer parte especfica de um software, produto ou servio da Microsoft que inclua os comentrios. Voc no dever enviar feedback que esteja sujeito a uma licena que requeira da Microsoft o licenciamento do software, de tecnologias ou produtos a terceiros em virtude da incluso do seu feedback nesses elementos. Esses direitos permanecero em vigor aps o trmino deste contrato.

c. Prazo de Pr-lanamento. Se voc for Membro do Programa Microsoft IT Academy, Membro

de Competncia de Treinamento da Microsoft, Membro MPN ou Instrutor, voc parar de usar todas as cpias do Contedo Licenciado na tecnologia de Pr-lanamento na (i) data na qual a Microsoft te informar que a data de trmino para usar o Contedo Licenciado na tecnologia de Pr-lanamento ou (ii) 60 (sessenta) dias depois do lanamento comercial da tecnologia sujeita ao Contedo Licenciado, o que quer que ocorra primeiro (Prazo de Pr-lanamento). Mediante a expirao ou o trmino do prazo de Pr-lanamento, voc excluir de uma maneira irreparvel e destruir todas as cpias do Contedo Licenciado em seu poder ou sob seu controle.

4. ESCOPO DA LICENA. O Contedo Licenciado licenciado, no vendido. Este contrato simplesmente

confere a voc alguns direitos de uso do Contedo Licenciado. A Microsoft se reserva todos os outros direitos. Salvo quando a lei aplicvel conferir outros direitos, no obstante a presente limitao, o Contedo Licenciado dever ser usado conforme expressamente permitido neste contrato. Ao fazer isso, voc dever respeitar todas as limitaes tcnicas do Contedo Licenciado que permitam seu uso apenas de determinadas formas. Exceto se expressamente permitido neste contrato, voc no poder: acessar nem permitir a nenhum indivduo acesso ao Contedo Licenciado se eles no tiverem

adquirido uma licena vlida para o Contedo Licenciado, alterar, remover ou ocultar nenhum aviso de direito autoral ou outros avisos de proteo

(inclusive marcas dgua), marcas ou identificaes contidas no Contedo Licenciado, modificar ou criar um trabalho derivado de qualquer Contedo Licenciado, exibir publicamente ou tornar o Contedo Licenciado disponvel para outros acessarem ou usarem, copiar, imprimir, instalar, vender, publicar, transmitir, emprestar, adaptar, reutilizar, vincular

a ou publicar, tornar disponvel ou distribuir o Contedo Licenciado a qualquer terceiro, contornar quaisquer limitaes tcnicas do Contedo Licenciado ou aplicar engenharia reversa, descompilar, remover ou, de outra maneira, impedir protees

ou desmontar o Contedo Licenciado, salvo e somente na medida em que essa atividade seja expressamente permitida pela lei aplicvel, no obstante a presente limitao.

x Configurao de servios avanados do Windows Server 2012

5. RESERVA DE DIREITOS E PROPRIEDADE. A Microsoft se reserva todos os outros direitos que no foram expressamente concedidos a voc neste contrato. O Contedo Licenciado protegido por direitos autorais e outros tratados e leis de propriedade intelectual. A Microsoft ou seus fornecedores detm o ttulo, os direitos autorais e outros direitos de propriedade intelectual do Contedo Licenciado.

6. RESTRIES EXPORTAO. O Contedo Licenciado est sujeito s leis e aos regulamentos

de exportao dos Estados Unidos. Voc dever cumprir todas as leis e os regulamentos internacionais e nacionais de exportao que se aplicam ao Contedo Licenciado. Essas leis incluem restries relacionadas a destinos, usurios finais e uso final. Para obter informaes adicionais, consulte o site www.microsoft.com/exporting.

7. SERVIOS DE SUPORTE. Como o Contedo Licenciado fornecido no estado em que se encontra,

a Microsoft poder no prestar servios de suporte para ele. 8. RESCISO. Sem prejuzo de quaisquer outros direitos, a Microsoft poder rescindir este contrato

caso voc no cumpra qualquer de seus termos e condies. Mediante o trmino deste contrato por qualquer motivo, voc interromper imediatamente todo o uso de e excluir e destruir todas as cpias do Contedo Licenciado em seu poder ou sob seu controle.

9. LINKS PARA SITES DE TERCEIROS. Voc pode criar links para sites de terceiros por meio do uso

do Contedo Licenciado. Os sites dos outros fabricantes no esto sob controle da Microsoft, e nem a Microsoft se responsabiliza pelo contedo de qualquer site de terceiros, por nenhum link presente nos sites de terceiros, ou por qualquer mudana ou atualizao nos sites de terceiros. Nem a Microsoft responsvel pela transmisso pela Web nem por qualquer outra forma de transmisso recebida de qualquer site de terceiros. A Microsoft est fornecendo esses links a sites de terceiros para voc somente como uma convenincia, e a incluso de qualquer link no implica o aval da Microsoft ao respectivo site.

10. ACORDO INTEGRAL. Este contrato e quaisquer termos adicionais do Contedo do Instrutor,

atualizaes e suplementos constituem o acordo integral do Contedo Licenciado, das atualizaes e dos suplementos.

11. LEI APLICVEL.

a. Nos Estados Unidos. Se voc tiver adquirido o Contedo Licenciado nos Estados Unidos, este contrato ser regido e interpretado de acordo com as leis do Estado de Washington, que sero aplicadas s reclamaes de violao de contrato, independentemente dos princpios de conflito de leis. As leis do estado no qual voc reside regero todas as outras reclamaes, incluindo leis de defesa do consumidor, concorrncia desleal e atos ilcitos extracontratuais.

b. Fora dos Estados Unidos. Caso voc tenha adquirido este Contedo Licenciado em qualquer

outro pas, as leis desse pas sero aplicveis. 12. EFEITO LEGAL. Este contrato descreve determinados direitos previstos em lei. Outros direitos podem

ser conferidos a voc de acordo com as leis do seu pas. Voc tambm poder ter direitos em relao parte de quem o Contedo Licenciado foi adquirido. Este contrato no altera seus direitos previstos nas leis do seu pas, caso essas leis no o permitam.

Configurao de servios avanados do Windows Server 2012 xi

13. ISENO DE GARANTIA. O CONTEDO LICENCIADO LICENCIADO NO ESTADO EM QUE SE ENCONTRA E CONFORME A DISPONIBILIDADE. VOC ASSUME O RISCO DE US-LA. A MICROSOFT E SUAS RESPECTIVAS AFILIADAS NO OFERECEM OUTRAS GARANTIAS NEM CONDIES CONTRATUAIS. VOC PODER TER DIREITOS DE CONSUMIDOR ADICIONAIS DE ACORDO COM SUAS LEIS LOCAIS, OS QUAIS ESTE CONTRATO NO PODE ALTERAR. AT O LIMITE PERMITIDO PELAS LEIS LOCAIS, A MICROSOFT E SUAS RESPECTIVAS AFILIADAS EXCLUEM TODAS E QUAISQUER GARANTIAS LEGAIS DE PADRES DE COMERCIALIZAO, ADEQUAO A UMA FINALIDADE ESPECFICA E NO VIOLAO.

14. LIMITAES E EXCLUSES DE RECURSOS E DANOS. A INDENIZAO DE DANOS DIRETOS

PELA MICROSOFT, SUAS RESPECTIVAS AFILIADAS E SEUS FORNECEDORES RESTRINGE-SE AO VALOR DE US$ 5,00. NO SER POSSVEL RECUPERAR QUAISQUER OUTROS DANOS, INCLUSIVE DANOS CONSEQUENCIAIS, ESPECIAIS, INDIRETOS, INCIDENTAIS OU POR LUCROS CESSANTES.

Esta limitao se aplica a: o toda e qualquer questo relacionada ao Contedo Licenciado, aos servios ou ao contedo

(inclusive cdigo) em sites ou programas de terceiros e o reclamaes por violao de contrato, violao de garantia ou condio, responsabilidade objetiva,

negligncia ou outro ato ilcito extracontratual, de acordo com os termos da lei aplicvel. A limitao tambm se aplicar mesmo que a Microsoft saiba ou tenha sido avisada da possibilidade de danos. A limitao ou excluso acima poder no se aplicar a voc se a legislao do seu pas proibir, entre outros, a excluso ou a limitao de danos incidentais ou consequenciais.

Nota: como este Contedo Licenciado distribudo em Quebec, Canad, algumas das clusulas so fornecidas abaixo em francs. Remarque : Ce le contenu sous licence tant distribu au Qubec, Canada, certaines des clauses dans ce contrat sont fournies ci-dessous en franais. EXONRATION DE GARANTIE. Le contenu sous licence vis par une licence est offert tel quel . Toute utilisation de ce contenu sous licence est votre seule risque et pril. Microsoft naccorde aucune autre garantie expresse. Vous pouvez bnficier de droits additionnels en vertu du droit local sur la protection des consommateurs, que ce contrat ne peut modifier. La ou elles sont permises par le droit locale, les garanties implicites de qualit marchande, dadquation un usage particulier et dabsence de contrefaon sont exclues. LIMITATION DES DOMMAGES-INTRTS ET EXCLUSION DE RESPONSABILIT POUR LES DOMMAGES. Vous pouvez obtenir de Microsoft et de ses fournisseurs une indemnisation en cas de dommages directs uniquement hauteur de 5,00 $ US. Vous ne pouvez prtendre aucune indemnisation pour les autres dommages, y compris les dommages spciaux, indirects ou accessoires et pertes de bnfices. Cette limitation concerne:

tout ce qui est reli au le contenu sous licence, aux services ou au contenu (y compris le code) figurant sur des sites Internet tiers ou dans des programmes tiers; et

les rclamations au titre de violation de contrat ou de garantie, ou au titre de responsabilit stricte, de ngligence ou dune autre faute dans la limite autorise par la loi en vigueur.

xii Configurao de servios avanados do Windows Server 2012

Elle sapplique galement, mme si Microsoft connaissait ou devrait connatre lventualit dun tel dommage. Si votre pays nautorise pas lexclusion ou la limitation de responsabilit pour les dommages indirects, accessoires ou de quelque nature que ce soit, il se peut que la limitation ou lexclusion ci-dessus ne sappliquera pas votre gard. EFFET JURIDIQUE. Le prsent contrat dcrit certains droits juridiques. Vous pourriez avoir dautres droits prvus par les lois de votre pays. Le prsent contrat ne modifie pas les droits que vous confrent les lois de votre pays si celles-ci ne le permettent pas. Revisado em junho de 2012

Configurao de servios avanados do Windows Server 2012 xiii

Bem-vindo! Obrigado para participar do nosso treinamento. Trabalhamos com os nossos Microsoft Certified Partners for Learning Solutions e Microsoft IT Academies para proporcionar a voc uma experincia de aprendizado de alta qualidade, quer voc seja um profissional buscando aprimorar suas habilidades ou um estudante se preparando para uma carreira na rea de TI.

Microsoft Certified Trainers e Instructors o seu instrutor um especialista tcnico

e em treinamentos que atende a avanados requisitos de certificao. Alm disso, se os instrutores estiverem oferecendo o treinamento em um de nossos Certified Partners for Learning Solutions, eles tambm sero avaliados durante o ano pelos alunos e pela Microsoft.

Benefcios do Exame de Certificao aps o treinamento, considere a possibilidade de prestar um exame de Certificao Microsoft. As Certificaes Microsoft validam suas habilidades em tecnologias da Microsoft e podem ajudar a diferenci-lo na procura por um emprego ou impulsionar a sua carreira. De fato, uma pesquisa independente realizada pelo IDC concluiu que 75% dos gerentes consideram as certificaes importantes para o desempenho da equipe1. Pergunte ao seu instrutor sobre descontos e promoes de exames de Certificao Microsoft que possam estar disponveis para voc.

Garantia de satisfao do cliente os nossos Certified Partners for Learning Solutions oferecem garantia de satisfao, e ns os consideramos responsveis por isso. Ao final da aula, preencha uma avaliao da experincia de hoje. Seus comentrios so muito importantes para ns!

Desejamos a voc uma excelente experincia em termos de aprendizado e uma carreira de constante sucesso! Atenciosamente, Microsoft Learning www.microsoft.com/brasil/certifique 1 IDC, Value of Certification: Team Certification and Organizational Performance, novembro de 2006

http://www.microsoft.com/brasil/certifique

xiv Configurao de servios avanados do Windows Server 2012

Agradecimentos O Microsoft Learning gostaria de reconhecer e agradecer s seguintes pessoas por sua contribuio no desenvolvimento deste curso. O esforo dessas pessoas em vrias fases do desenvolvimento garantiu que voc tivesse uma boa experincia em sala de aula.

Stan Reimer desenvolvedor de contedo Stan Reimer presidente da S. R. Technical Services Inc. e trabalha como consultor, instrutor e autor. Stan tem vasta experincia em consultoria com o AD DS (Servios de Domnio do Active Directory) e implantaes do Microsoft Exchange Server para algumas das maiores empresas do Canad. Stan o autor principal de dois livros sobre o Active Directory para Microsoft Press. Durante os ltimos nove anos, Stan tem escrito cursos para o Microsoft Learning, especializando-se em cursos sobre o Active Directory e o Exchange Server. Stan um MCT (Microsoft Certified Trainer) h 12 anos.

Damir Dizdarevic Desenvolvedor de Contedo/Especialista Damir Dizdarevic possui as certificaes MCT, Microsoft Certified Solutions Expert (MCSE), Microsoft Certified Technology Specialist (MCTS) e Microsoft Certified Information Technology Professional (MCITP). Ele gerente e instrutor do Centro de Aprendizagem da Logosoft d.o.o. em Sarajevo, Bsnia e Herzegovina. Damir tem mais de 17 anos de experincia em plataformas da Microsoft e especializado em Windows Server, Exchange Server, segurana e virtualizao. Ele trabalhou como especialista e revisor tcnico em muitos cursos Microsoft Official Courses (MOC) e publicou mais de 400 artigos em vrias revistas de TI, como Windows ITPro e INFO Magazine. Ele tambm um palestrante frequente e de renome na maioria das conferncias da Microsoft na Europa Oriental. Alm disso, Damir tem a certificao MVP (Microsoft Most Valuable Professional) para Gerenciamento da Infraestrutura do Windows Server.

Orin Thomas Desenvolvedor de Contedo Orin Thomas possui certificao como MVP e MCT e vrias certificaes como MCSE e MCITP. Ele j escreveu mais de 20 livros para a Microsoft Press, alm de colaborar como editor na revista Windows IT Pro. Orin trabalha na rea de TI desde o incio dos anos 1990. Ele atua regularmente como palestrante em eventos como o TechED na Austrlia e em todas as partes do mundo sobre o Windows Server e sistemas operacionais cliente do Windows, o Microsoft System Center e tpicos de segurana. Orin fundou e dirige o Melbourne System Center Users Group.

Vladimir Meloski Desenvolvedor de Contedo Vladimir Meloski possui as certificaes MCT e MVP no Exchange Server, alm de atuar como consultor, fornecendo solues de comunicaes unificadas e infraestrutura com base no Microsoft Exchange Server, no Microsoft Lync Server e no Microsoft System Center. Vladimir tem 16 anos de experincia como profissional de TI e j esteve envolvido em conferncias da Microsoft na Europa e nos Estados Unidos como palestrante, moderador, inspetor de laboratrios prticos e especialista tcnico. Ele tambm j esteve envolvido como especialista e revisor tcnico para vrios cursos MOC.

Configurao de servios avanados do Windows Server 2012 xv

Nick Portlock Autor Nick Portlock possui uma certificao como MCT por 15 anos. Ele instrutor de TI autnomo, consultor e autor. No ano passado, Nick ensinou em mais de 20 pases. Ele especialista nos Servios de Domnio do Active Directory, em Poltica de Grupo e em DNS (Sistema de Nomes de Domnio) e prestou servios de consultoria para vrias empresas na ltima dcada. Nick revisou mais de 100 cursos da Microsoft e membro do programa Windows 7 Series Technical Expert Panel (STEP).

Gary Dunlop Especialista Gary Dunlop mora em Winnipeg, Canad, e consultor tcnico e instrutor da Broadview Networks. Gary autor de uma srie de ttulos do Microsoft Learning e possui uma certificao como MCT desde 1997.

Ulf B. Simon-Weidner Revisor Tcnico Ulf B. Simon-Weidner um consultor snior de um provedor europeu para solues de infraestrutura na Alemanha. Ele tambm autor independente, consultor, palestrante e instrutor. Ulf foi premiado como MVP repetidamente para Servios de Diretrio do Windows Server na ltima dcada e MCT h mais de 10 anos. Ao longo de sua carreira profissional, Ulf teve participou de vrias consultorias em grandes corporaes europeias ou globais. Ele tambm publicou vrios livros e artigos de revista sobre Servios de Domnio do Active Directory, Windows Server, sistemas operacionais cliente do Windows e segurana. Ulf um palestrante convidado frequente de conferncias, inclusive Microsoft TechEd Amrica do Norte e Europa ou a The Experts Conference. Ulf fornece sua experincia tcnica e de campo em vrios coursewares do Windows Server como revisor tcnico.

Configurao de servios avanados do Windows Server 2012 xvii

Contedo Mdulo 1: Implementao de servios de rede avanados

Lio 1: Configurao de recursos avanados de DHCP 1-2 Lio 2: Definio das configuraes avanadas de DNS 1-12 Lio 3: Implementao de IPAM 1-24 Laboratrio: Implementao de servios de rede avanados 1-35

Mdulo 2: Implementao de servios de arquivo avanados Lio 1: Configurao do armazenamento iSCSI 2-2 Lio 2: Configurao de BranchCache 2-10 Lio 3: Otimizao do uso de armazenamento 2-19 Laboratrio A: Implementao de servios de arquivo avanados 2-26 Laboratrio B: Implementao do BranchCache 2-33

Mdulo 3: Implementao do Controle de Acesso Dinmico Lio 1: Viso geral do Controle de Acesso Dinmico 3-2 Lio 2: Planejamento do Controle de Acesso Dinmico 3-9 Lio 3: Implantao do Controle de Acesso Dinmico 3-14 Laboratrio: Implementao do Controle de Acesso Dinmico 3-25

Mdulo 4: Implementao de implantaes distribudas dos Servios de Domnio do Active Directory

Lio 1: Viso geral de implantaes distribudas do AD DS 4-2 Lio 2: Implantao de um ambiente distribudo do AD DS 4-8 Lio 3: Configurao de relaes de confiana do AD DS 4-17 Laboratrio: Implementao de implantaes do AD DS distribudas 4-23

Mdulo 5: Implementao de sites e da replicao dos Servios de Domnio do Active Directory Lio 1: Viso geral da replicao do AD DS 5-2 Lio 2: Configurao de sites do AD DS 5-11 Lio 3: Configurao e monitoramento da replicao do AD DS 5-20 Laboratrio: Implementao de sites e replicao do AD DS 5-28

xviii Configurao de servios avanados do Windows Server 2012

Mdulo 6: Implementao dos Servios de Certificados do Active Directory Lio 1: Viso geral do PKI 6-2 Lio 2: Implantao de autoridades de certificao 6-12 Laboratrio A: Implantao e configurao da hierarquia de autoridades de certificao 6-19 Lio 3: Implantao e gerenciamento de modelos de certificados 6-23 Lio 4: Implementao da distribuio e revogao de certificados 6-29 Lio 5: Gerenciamento da recuperao de certificados 6-39 Laboratrio B: Implantao e gerenciamento de certificados 6-44

Mdulo 7: Implementao do Active Directory Rights Management Services Lio 1: Viso geral do AD RMS 7-2 Lio 2: Implantao e gerenciamento de uma infraestrutura do AD RMS 7-8 Lio 3: Configurao da proteo de contedo do AD RMS 7-15 Lio 4: Configurao do acesso externo ao AD RMS 7-22 Laboratrio: Implementao do AD RMS 7-27

Mdulo 8: Implementao dos Servios de Federao do Active Directory Lio 1: Viso geral do AD FS 8-2 Lio 2: Implantao do AD FS 8-12 Lio 3: Implementao do AD FS para uma nica organizao 8-20 Lio 4: Implantao do AD FS em um cenrio de federao B2B 8-27 Laboratrio: Implementao dos Servios de Federao do Active Directory 8-34

Mdulo 9: Implementao do Balanceamento de Carga de Rede Lio 1: Viso geral do NLB 9-2 Lio 2: Configurao de um cluster NLB 9-6 Lio 3: Planejamento de uma implementao do NLB 9-13 Laboratrio: Implementao do Balanceamento de Carga de Rede 9-19

Mdulo 10: Implementao do cluster de failover Lio 1: Viso geral do cluster de failover 10-2 Lio 2: Implementao de um cluster de failover 10-15 Lio 3: Configurao de aplicativos e servios altamente disponveis em um cluster de failover 10-22 Lio 4: Manuteno de um cluster de failover 10-28 Lio 5: Implementao de um cluster de failover multissite 10-35 Laboratrio: Implementao do cluster de failover 10-41

Configurao de servios avanados do Windows Server 2012 xix

Mdulo 11: Implementao do cluster de failover com o Hyper-V Lio 1: Viso geral da integrao do Hyper-V com o cluster de failover 11-2 Lio 2: Implementao de mquinas virtuais do Hyper-V em clusters de failover 11-9 Lio 3: Implementao da movimentao de mquinas virtuais do Hyper-V 11-19 Lio 4: Gerenciamento de ambientes virtuais do Hyper-V usando o VMM 11-26 Laboratrio: Implementao do cluster de failover com o Hyper-V 11-38

Mdulo 12: Implementao da recuperao de desastres Lio 1: Viso geral da recuperao de desastres 12-2 Lio 2: Implementao do backup do Windows Server 12-8 Lio 3: Implementao da recuperao de dados e de servidor 12-19 Laboratrio: Implementao do backup e restaurao do Windows Server 12-24

Gabaritos dos laboratrios Mdulo 1, Laboratrio: Implementao de servios de rede avanados L1-1 Mdulo 2, Laboratrio A: Implementao de servios de arquivo avanados L2-11 Mdulo 2, Laboratrio B: Implementao do BranchCache L2-19 Mdulo 3, Laboratrio: Implementao do Controle de Acesso Dinmico L3-27 Mdulo 4, Laboratrio: Implementao de implantaes do AD DS distribudas L4-39 Mdulo 5, Laboratrio: Implementao de sites e replicao do AD DS L5-45 Mdulo 6, Laboratrio A: Implantao e configurao da hierarquia de autoridades de certificao L6-51 Mdulo 6, Laboratrio B: Implantao e gerenciamento de certificados L6-57 Mdulo 7, Laboratrio: Implementao do AD RMS L7-67 Mdulo 8, Laboratrio: Implementao dos Servios de Federao do Active Directory L8-79 Mdulo 9, Laboratrio: Implementao do Balanceamento de Carga de Rede L9-93 Mdulo 10, Laboratrio: Implementao do cluster de failover L10-99 Mdulo 11, Laboratrio: Implementao do cluster de failover com o Hyper-V L11-107 Mdulo 12, Laboratrio: Implementao do backup e restaurao do Windows Server L12-115

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS

Sobre este curso xxi

Sobre este curso Esta seo fornece uma breve Estrutura do curso, do pblico-alvo, dos pr-requisitos sugeridos e dos seus objetivos.

Estrutura do curso Este curso proporcionar a voc o conhecimento e as habilidades necessrios para provisionar servios avanados em um ambiente empresarial do Windows Server 2012. Este curso ensinar voc a configurar e gerenciar recursos de alta disponibilidade, arquivo e solues de armazenamento e servios de rede no Windows Server 2012. Voc tambm saber sobre como configurar a infraestrutura dos Servios de Domnio do Active Directory (AD DS) e implementar backups e recuperao de desastres.

Pblico-alvo Este curso destinado a profissionais de TI com experincia prtica em implementao, gerenciamento e manuteno de uma infraestrutura do Windows Server 2012 em um ambiente corporativo existente e que desejam adquirir as habilidades e o conhecimento necessrio para executar gerenciamento avanado e provisionamento de servios nesse ambiente do Windows Server 2012.

O pblico-alvo secundrio para este curso constitudo pelos que desejam adquirir a credencial MCSA (Microsoft Certified Systems Administrador) ou prosseguir adquirindo as credenciais MCSE (Microsoft Certified System Engineer) para as quais esse um pr-requisito. Profissionais de TI que buscam certificao no exame 70-412: Configurao de servios avanados do Windows Server 2012 tambm podem fazer este curso.

Pr-requisitos do aluno Este curso exige que voc atenda aos seguintes pr-requisitos:

Pelo menos, dois anos de experincia prtica com um ambiente do Windows Server 2008 ou do Windows Server 2012.

Conhecimento equivalente aos cursos 24410: Instalao e configurao do Windows Server 2012

Instalao e configurao do o Windows Server 2012 em ambientes empresariais existentes ou como instalaes autnomas

Configurao do armazenamento local

Configurao de funes e recursos

Configurao de servios de arquivo e impresso

Configurao de servidores Windows Server 2012 para administrao local e remota

Configurao de endereos IPv4 e IPv6

Configurao de DNS (Sistema de Nomes de Domnio) e DHCP

Instalao de controladores de domnio

Criao e configurao de usurios, grupos, computadores e unidades organizacionais (UOs)

Criao e gerenciamento de Polticas de Grupo


xxii Sobre este curso

Configurao de polticas de segurana locais

Configurao do Firewall do Windows

Configurao do Windows Server 2012 Hyper-V

Conhecimento equivalente ao curso 24411: Administrao do Windows Server 2012:

Implantao e gerenciamento de imagens do Windows Server

Instalao e configurao do WSUS (Windows Server Update Services)

Monitoramento do ambiente Windows Server 2012

Instalao e configurao do Sistema de Arquivos Distribudos (DFS)

Instalao e configurao do Gerenciador de Recursos de Servidor de Arquivos (FSRM)

Configurao de polticas de acesso e auditoria de arquivo e disco

Configurao de segurana de DNS e integrao com o AD DS

Manuteno da integridade da rede pela configurao do Acesso de Rede usando NPS (Servidor de Polticas de Rede) e NAP (Proteo de Acesso Rede)

Configurao de acesso remoto usando VPNs (redes virtuais privadas) e DirectAccess

Configurao de controladores de domnio

Gerenciamento e manuteno do ambiente do AD DS

Gerenciamento e manuteno do ambiente de domnio do Windows Server 2012 usando a Poltica de Grupo

Objetivos do curso Ao concluir este curso, os alunos estaro aptos a:

Configurar recursos avanados para o DHCP e DNS e configurar IPAM (Gerenciamento de Endereo IP).

Configurar servios de arquivo para satisfazer requisitos comerciais avanados.

Configurar o Controle de Acesso Dinmico para gerenciar e auditar o acesso a arquivos compartilhados.

Fornecer alta disponibilidade e balanceamento de carga para aplicativos baseados na Web implementando NLB (Balanceamento de Carga de Rede).

Fornecer alta disponibilidade para servios de rede e aplicativos implementando cluster de failover.

Implantar e gerenciar mquinas virtuais de Hyper-V em um cluster de failover.

Implementar uma soluo de backup e recuperao de desastres com base nos requisitos comerciais e tcnicos.

Planejar e implementar uma implantao do AD DS que inclui vrios domnios e florestas.

Planejar e implementar uma implantao do AD DS que inclui vrios locais.


Sobre este curso xxiii

Implementar uma implantao de Servios de Certificados do Active Directory (AD CS).

Implementar uma implantao do Active Directory Rights Management Services (AD RMS).

Implementar uma implantao de Servios de Federao do Active Directory (AD FS).

Estrutura do curso Veja a seguir a estrutura do curso:

O Mdulo 1, "Implementao de servios de rede avanados" descreve como configurar os recursos avanados de DHCP e as configuraes de DNS e implementar o IPAM, que um novo recurso do Windows Server 2012.

O Mdulo 2, "Implementao de servios de arquivo avanados" descreve como configurar um armazenamento iSCSI (Internet Small Computer System Interface) e o Windows BranchCache. O mdulo tambm descreve como implementar recursos do Windows Server 2012 que otimizam a utilizao do armazenamento.

O Mdulo 3, "Implementao do Controle de Acesso Dinmico" descreve o Controle de Acesso Dinmico, que um novo recurso do Windows Server 2012. Tambm explica como planejar e configurar uma implementao do Controle de Acesso Dinmico.

O Mdulo 4, "Implementao de implantaes distribudas dos Servios de Domnio do Active Directory" apresenta uma viso geral de implantaes distribudas do AD DS e o processo para implement-lo. Tambm descreve como configurar relaes de confiana do AD DS e implementar implantaes do AD DS complexas.

O Mdulo 5, Implementao de sites e da replicao dos Servios de Domnio do Active Directory" descreve como a replicao funciona no AD DS em um ambiente do Windows Server 2012 e como configurar sites do AD DS para otimizar o trfego de rede do AD DS. Tambm mostra como configurar e monitorar a replicao do AD DS.

O Mdulo 6, Implementao dos Servios de Certificados do Active Directory" apresenta uma viso geral da Infraestrutura de Chave Pblica (PKI) e descreve como implantar CAs (autoridades de certificao) e modelos de certificado. Este mdulo tambm aborda a distribuio e a revogao de certificados e o gerenciamento da recuperao de certificado.

O Mdulo 7, "Implementao do Active Directory Rights Management Services" descreve o AD RMS e como voc pode us-lo para obter proteo de contedo. Tambm explica como implantar e gerenciar uma infraestrutura do AD RMS e configurar a proteo de contedo do AD RMS e o acesso externo ao AD RMS.

O Mdulo 8, "Implementao dos Servios de Federao do Active Directory" descreve cenrios comerciais de federao de identidade e como voc pode usar o AD FS para abordar os cenrios. Tambm descreve como implantar o AD FS e como implement-lo para uma organizao nica e em um cenrio B2B.

O Mdulo 9, "Implementao do Balanceamento de Carga de Rede" descreve os recursos e o funcionamento do NLB. Tambm explica como configurar um cluster NLB e planejar uma implementao do NLB.

O Mdulo 10, Implementao do cluster de failover" descreve os recursos de cluster de failover no Windows Server 2012. O mdulo tambm descreve como implementar e manter clusters de failover e como configurar aplicativos e servios altamente disponveis em um cluster de failover.


xxiv Sobre este curso

O Mdulo 11, "Implementao do cluster de failover com o Hyper-V" descreve as opes para tornar mquinas virtuais altamente disponveis. O mdulo tambm descreve a implementao de mquinas virtuais do Hyper-V em clusters de failover e movimento de mquina virtual do Hyper-V.

O Mdulo 12, "Implementao da recuperao de desastres" descreve recuperao de desastres, o servidor e recuperao de dados e o planejamento e a implementao de uma soluo de backup para Windows Server 2012.

Mapeamento do exame/curso Este curso, 24412B: Configurao de servios avanados do Windows Server 2012, tem um mapeamento direto do seu contedo com o domnio de objetivos para o exame da Microsoft 70-412: Configurao de servios avanados do Windows Server 2012.

A tabela abaixo fornecida como auxlio de estudo que ajudar voc na preparao para realizar esse exame e para mostrar como os objetivos do exame e o contedo do curso se encaixam. O curso no foi criado exclusivamente para dar suporte ao exame, mas fornece conhecimento e habilidades mais amplos para permitir uma implementao no mundo real da tecnologia especfica. O curso tambm tem um contedo que no abordado diretamente no exame e utilizar a experincia e as habilidades exclusivas de seu Microsoft Certified Trainer qualificado.

Observao Os objetivos deste exame esto disponveis online na seguinte URL: http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-412&locale=en-us#tab2 (Alguns dos sites abordados neste curso pode ser em Ingls)

Exame 70-412: Configurao de servios avanados do Windows Server 2012 Domnio do objetivo do exame Contedo do curso

Configurar e gerenciar a alta disponibilidade (16%) Mdulo Lio Laboratrio

Configurar o Balanceamento de Carga de Rede (NLB)

Este objetivo pode incluir, mas no est limitado a: Instalar ns de NLB; configurar os pr-requisitos do NLB; configurar a afinidade; configurar regras de portas; configurar o modo de operao do cluster; atualizar um cluster do NLB

Md 9 Lio 1/2/3

Md 9 Ex 1/2/3

Configurar o cluster de failover

Este objetivo pode incluir, mas no est limitado a: Configurar o Quorum; configurar a rede de cluster; restaurar o nico ou a configurao do cluster; configurar o armazenamento de cluster; implementar a Atualizao com Suporte a Cluster; atualizar um cluster

Md 10 Lio 1/2/3/4/5

Md 10 Ex 1/2/3/4


Sobre este curso xxv

(continuao)


Configurar e gerenciar a alta disponibilidade (16%)

Gerenciar funes de cluster de failover

Este objetivo pode incluir, mas no est limitado a: Definir configuraes especficas de funo, incluindo compartilhamentos disponveis continuamente; configurar monitoramento de VM; definir preferncias e configuraes de failover

Md 10 Lio 1/2/3/4/5

Md 10 Ex 1/2/3/4

Gerenciar o movimento de Mquina Virtual (VM)

Este objetivo pode incluir, mas no est limitado a: Executar a Migrao ao Vivo; executar a migrao rpida; executar a migrao de armazenamento; importar, exportar e copiar VMs; migrar de outras plataformas (P2V a V2V)

Md 11 Lio 1/2/3/4

Md 11 Ex 1/2/3

Configurar as solues de arquivo e armazenamento (15%)

Configurar servios de arquivo avanados

Este objetivo pode incluir, mas no est limitado a: Configurar o repositrio de dados NFS; configurar o BranchCache; configurar a Infraestrutura de Classificao de Arquivos (FCI) usando o Gerenciador de Recursos de Servidor de Arquivos (FSRM); configurar a auditoria do acesso de arquivo

Md 2 Lio 2/3 Mod 2 Lab A Ex 2 e Lab B Ex 1/2/3/4

Implementar o Controle de Acesso Dinmico (DAC)

Este objetivo pode incluir, mas no est limitado a: Configurar tipos de declarao de usurio e dispositivo; implementar alteraes de poltica e preparo; executar correo de acesso negado; configurar a classificao de arquivo

Md 3 Lio 1/2/3

Mod 3 Ex 1/2/3/4/5/6

Configurar e otimizar o armazenamento

Este objetivo pode incluir, mas no est limitado a: Configurar o Destino e Iniciador de iSCSI; configurar o Internet Storage Name server (iSNS); implementar o provisionamento dinmico e o corte; gerenciar o espao livre no servidor usando Recursos sob Demanda

Md 2 Lio 1/3 Mod 2 Lab A Ex 1


xxvi Sobre este curso

(continuao)


Implementar a continuidade comercial e a recuperao de desastres (18%)

Configurar e gerenciar backups

Este objetivo pode incluir, mas no est limitado a: Configurar backups do Windows Server; configurar o Backups Online do Windows; configurar backups especficos de funo; gerenciar configuraes de VSS usando VSSAdmin; criar instantneos de Restaurao do Sistema

Md 12 Lio 1/2/3

Md 12 Ex 1/2/3

Servidor de recuperao

Este objetivo pode incluir, mas no est limitado a: Restaurar de backups; executar uma Restaurao Bare-Metal (BMR); recuperar servidores usando o Ambiente de Recuperao do Windows (Win RE) e o modo de segurana; aplicar instantneos de Restaurao do Sistema; configurar o repositrio de Dados de Configurao da Inicializao (BCD)

Md 12 Lio 1/2/3

Md 12 Ex 2/3

Configurar a tolerncia a falhas no nvel do site

Este objetivo pode incluir, mas no est limitado a: Configurar a Rplica do Hyper-V incluindo Agente de Rplica do Hyper-V e VMs; definir clusterizao multissite incluindo configuraes de rede, Quorum e configuraes de failover

Md 10 Lies 1/5

Md 11 Lio 1/3 Md 11 Ex 1

Configurar servios de rede (17%)

Implementar uma soluo de Protocolo DHCP avanada

Este objetivo pode incluir, mas no est limitado a: Criar e configurar superescopos e escopos multicast; implementar o DHCPv6; configurar a alta disponibilidade para DHCP incluindo failover de DHCP e escopos de diviso; configurar a Proteo de Nome DHCP

Md 1 Lio 1 Md 1 Ex 1

Implemente uma soluo DNS avanada

Este objetivo pode incluir, mas no est limitado a: Configurar a segurana para DNS incluindo DNSSEC, o Pool de Soquetes de DNS e o bloqueio de cache; configurar o log de DNS; configurar a administrao delegada; configurar a recurso; configurar o ordenamento de mscara de rede; configurar uma zona de GlobalNames



Sobre este curso xxvii

(continuao)


Configurar servios de rede (17%)

Implantar e gerenciar IPAM

Este objetivo pode incluir, mas no est limitado a: Configurar o IPAM manualmente ou usando a Poltica de Grupo; configurar a descoberta de servidor; criar e gerenciar blocos de IP e intervalos; monitorar a utilizao do espao de Endereo IP; migrar um IPAM; delegar a administrao de IPAM; gerenciar colees de IPAM


Configurar a infra-estrutura do Active Directory (18%)

Configurar uma floresta ou um domnio

Este objetivo pode incluir, mas no est limitado a: Implementar ambientes multidomnio e multifloresta do Active Directory incluindo interoperabilidade com verses anteriores do Active Directory; atualizar domnios e florestas existentes incluindo preparao de ambiente e nveis funcionais; configurar vrios sufixos de nome UPN)

Md 4 Lio 1/2 Md 4 Ex 1

Configurar relaes de confiana

Este objetivo pode incluir, mas no est limitado a: Configurar relaes de confiana externas, de atalho e realm; configurar autenticao da relao de confiana; configurar filtragem de SID; configurar roteamento de sufixo de nome

Md 4 Lio 3 Md 4 Ex 1/2

Configurar sites

Este objetivo pode incluir, mas no est limitado a: Configurar sites e sub-redes; criar e configurar links de site; gerenciar cobertura de site; gerenciar registro de registros de SRV; mover controladores de domnio entre sites

Md 5 Lio 2/3 Md 5 Ex 1/2/3

Gerenciar o Active Directory e a replicao de SYSVOL

Este objetivo pode incluir, mas no est limitado a: Configurar a replicao para Controladores de Domnio Somente Leitura (RODCs); configurar a Poltica de Replicao de Senha (PRP) para RODCs; monitorar e gerenciar a replicao; atualizar a replicao de SYSVOL para Replicao DFSR

Md 5 Lio 1/3 Md 5 Ex 3


xxviii Sobre este curso

(continuao)


Configurar solues de identidade e acesso (15%)

Implementar os Servios de Federao do Active Directory 2.1 (AD FSv2.1)

Este objetivo pode incluir, mas no est limitado a: Implementar a autenticao baseada em declaraes incluindo Relaes de Confiana de Terceira Parte Confivel; configurar regras de Relao de Confiana de Provedor de Declaraes; configurar repositrios de atributos incluindo Active Directory Lightweight Directory Services (AD LDS); gerenciar certificados do AD FS; configurar o proxy do AD FS; integrar com os Servios em Nuvem

Md 8 Lio 1/2/3/4

Md 8 Ex 1/2/3/4

Instalar e configurar os AD CS (Servios de Certificados do Active Directory)

Este objetivo pode incluir, mas no est limitado a: Instalar uma CA (Autoridade de Certificao) Empresarial; configurar pontos de distribuio de CRL; instalar e configurar o Respondente Online; implementar a separao de funo administrativa; configurar o backup e a recuperao de CA

Md 6 Lio 1/2/4

Mod 6 Lab A Ex 1/2

Gerenciar certificados

Este objetivo pode incluir, mas no est limitado a: Gerenciar modelos de certificado; implementar e gerenciar a implantao, a validao e a revogao de certificado; gerenciar a renovao de certificado; gerenciar a inscrio e a renovao de certificado em computadores e usurios usando Polticas de Grupo; configurar e gerenciar o arquivamento e a recuperao de chave

Md 6 Lio 3/4/5

Mod 6 Lab B Ex 1/2/3/4

Instalar e configurar Active Directory Rights Management Services (AD RMS)

Este objetivo pode incluir, mas no est limitado a: Instalar um licenciamento ou servidor AD RMS de certificado; gerenciar o Ponto de Conexo de Servio (SCP) do AD RMS; gerenciar a implantao de cliente do AD RMS; gerenciar Domnios de Usurio Confiveis; gerenciar Domnios de Publicao Confiveis; gerenciar suporte Identidade Federada; gerenciar modelos de RMS; configurar Polticas de Excluso

Md 7 Lio 1/2/3/4

Md 7 Ex 1/2/3/4

Importante: participar deste curso em si no ir prepar-lo para passar em qualquer exame de certificao associado.


Sobre este curso xxix

Realizar este curso no garante que voc automaticamente passar em nenhum exame de certificao. Alm da frequncia a este curso, voc deve ter tambm o seguinte:

Experincia prtica e real extensiva com a implementao, o gerenciamento e a configurao do Windows Server 2012 Active Directory e uma infraestrutura de rede.

Experincia no provisionamento de infraestrutura e servios avanados em um ambiente do Windows Server 2012.

Estudo adicional fora do contedo nesta apostila.

Tambm pode haver um estudo adicional e recursos de preparao, como testes prticos, disponveis para voc se preparar para este exame. Os detalhes desses materiais esto disponveis na seguinte URL: http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-412&locale=en-us#tab3

Voc deve se familiarizar com o perfil do pblico-alvo e com os pr-requisitos do exame para assegurar que esteja suficientemente preparado antes de prestar o exame de certificao. O perfil completo do pblico-alvo para este exame est disponvel na URL: http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-412&locale=en-us#tab1

A tabela de mapeamento do exame/curso descrita acima precisa no momento da impresso, porm est sujeita a alterao a qualquer momento e a Microsoft no tem nenhuma responsabilidade por qualquer discrepncia entre a verso publicada aqui e a verso disponvel online, e no fornecer nenhuma notificao de tais alteraes.

http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-412&locale=en-us#tab1


xxx Sobre este curso

Material do curso Os seguintes materiais foram includos no seu kit:

Manual do curso: um guia de aprendizado sucinto de sala de aula que fornece informaes tcnicas essenciais em um formato inteligente e concentrado, que fundamental para uma experincia de aprendizado efetiva em sala de aula.

Lies: orientam voc pelos objetivos de aprendizagem e fornecem os pontos-chave que so essenciais para o xito da experincia de aprendizagem em sala de aula.

Laboratrios: fornecem uma plataforma real e prtica para que voc aplique as tcnicas e os conhecimentos aprendidos em cada mdulo.

Revises e informaes complementares do mdulo: fornecem material de referncia prtico para incentivar a reteno do conhecimento e das tcnicas.

Gabaritos dos laboratrios: fornecem orientao passo a passo sobre a soluo do laboratrio.

Contedo complementar do curso no site http://www.microsoft.com/learning/companionmoc : contedo digital fcil de navegar, pesquisvel com recursos online premium integrados que complementam o Manual do curso.

Mdulos: incluem contedo complementar, como perguntas e respostas, etapas detalhadas de demonstrao e links de leituras adicionais, para cada lio. Alm disso, eles incluem perguntas e respostas da Reviso do laboratrio, bem como sees de Revises e informaes complementares, que contm as perguntas e respostas da reviso, prticas recomendadas, problemas comuns e dicas de soluo de problemas com respostas, alm de cenrios e problemas reais com respostas.

Recursos: incluem recursos adicionais bem categorizados que do acesso imediato ao contedo premium mais recente no TechNet, MSDN ou Microsoft, Press,

Arquivos do Curso para o aluno no site http://www.microsoft.com/learning/companionmoc : incluem o Allfiles.exe, um arquivo executvel autoextravel que contm todos os arquivos necessrios para os laboratrios e as demonstraes.

Avaliao do curso: Ao final do curso, voc ter a oportunidade de concluir uma avaliao online para fornecer comentrios sobre o curso, a instalao de treinamento e o instrutor.

Para fornecer mais comentrios sobre o curso, envie um email para [email protected]. Para conhecer o Programa de Certificao da Microsoft, envie um email para [email protected].


Sobre este curso xxxi

Ambiente de mquina virtual Esta seo contm as informaes de configurao do ambiente de sala de aula para oferecer suporte ao cenrio corporativo do curso.

Configurao da mquina virtual Neste curso, voc usar o Microsoft Hyper-V para executar os laboratrios.

Importante: ao final de cada laboratrio, feche a mquina virtual e no salve nenhuma alterao. Para fechar uma mquina virtual sem salvar as alteraes, execute estas etapas:

1. Na mquina virtual, no menu Ao, clique em Fechar.

2. Na caixa de dilogo Fechar, na lista O que voc deseja que a mquina virtual faa?, clique em Desativar e excluir alteraes e clique em OK.

A tabela a seguir mostra a funo de cada mquina virtual usada neste curso:

Mquina virtual Funo

24412B-LON-DC1/-B Windows Server 2012 Controlador de domnio no domnio Adatum.com

24412B-LON-CA1 Windows Server 2012 Servidor autnomo

24412B-LON-CL1 Computador cliente Windows 8 Membro do domnio Adatum.com

24412B-LON-CL2 Computador cliente Windows 8 Membro do domnio Adatum.com

24412B-LON-CORE Windows Server 2012 Servidor membro no domnio Adatum.com

24412B-LON-SVR1/-B Windows Server 2012 Servidor membro no domnio Adatum.com

24412B-LON-SVR2 Windows Server 2012 Servidor membro no domnio Adatum.com



24412B-MUN-CL1 Computador cliente Windows 8 Membro do domnio Treyresearch.net

24412B-MUN-DC1 Windows Server 2012 controlador de domnio no domnio TreyResearch.net

24412B-LON-HOST1 Windows Server 2012 Servidor membro no domnio Adatum.com


xxxii Sobre este curso

(continuao)

Mquina virtual Funo

24412B-LON-HOST2 Windows Server 2012 Servidor membro no domnio Adatum.com

24412B-TOR-DC1 Windows Server 2012 Servidor membro no domnio Adatum.com

MSL-TMG1 Mquina virtual do Microsoft Forefront Threat Management Gateway (TMG)

Configurao de software Os seguintes itens de software esto instalados em cada mquina virtual:

Windows Server 2012 Datacenter Edition

Windows 8

Office 2010, Service Pack 1 (SP1)

Arrumao da sala de aula Cada computador da sala de aula ter a mesma mquina virtual configurada da mesma forma.

Nvel de hardware do curso Para assegurar uma experincia satisfatria ao aluno, o Microsoft Learning exige uma configurao mnima de equipamento para os computadores do instrutor e do aluno em todas as salas de aula da CPLS (Microsoft Certified Partner for Learning Solutions) nas quais os cursos Official Microsoft Learning Product so ensinados.

Processador Intel VT (Intel Virtualization Technology) ou AMD-V (AMD Virtualization)

Discos rgidos duplos 7200 RM SATA (Serial ATA) de 120 GB ou superior*

Memria de acesso aleatrio (RAM) de 8 GB

Unidade de DVD

Adaptador de rede

Monitor SVGA (Super VGA) de 17 polegadas

Mouse da Microsoft ou dispositivo apontador compatvel

Placa de som com alto-falantes amplificados

*Distribudo

Alm disso, o computador do instrutor deve estar conectado a um dispositivo de projeo compatvel com SVGA de 1024 x 768 pixels e cores de 16 bits.


Sobre este curso xxxiii

Navegao no Windows Server 2012 Se voc no estiver familiarizado com a interface do usurio no Windows Server 2012 ou Windows 8, as informaes a seguir o ajudaro com a nova interface.

Entrar e Sair substituem Fazer Logon e Fazer Logoff.

As Ferramentas Administrativas so encontradas no menu Ferramentas do Gerenciador do Servidor.

Mova o mouse para o canto inferior direito da rea de trabalho para abrir um menu com:

Configuraes: isso inclui Painel de Controle e Energia

Menu Iniciar: isso fornece acesso a alguns aplicativos

Pesquisar: permite procurar aplicativos, configuraes e arquivos

As teclas de atalho a seguir tambm podem ser teis:

Windows: abre o menu Iniciar

Windows+C: abre o mesmo menu que aberto com a movimentao do mouse no canto inferior direito

Windows+I: Abre Configuraes

Windows+R: Abre a janela Executar


1-1

Mdulo 1 Implementao de servios de rede avanados

Contedo: Viso geral do mdulo 1-1

Lio 1: Configurao de recursos avanados de DHCP 1-2

Lio 2: Definio das configuraes avanadas de DNS 1-12

Lio 3: Implementao de IPAM 1-24

Laboratrio: Implementao de servios de rede avanados 1-35

Reviso e informaes complementares do mdulo 1-42

Viso geral do mdulo No Windows Server 2012, os servios de rede, como DNS (Sistema de Nomes de Domnio), fornecem suporte crtico para a resoluo de nomes de recursos de rede e da Internet. No DNS, as DNSSEC (Extenses de Segurana DNS) so um recurso avanado que fornece um meio de proteger respostas de DNS a consultas de cliente de forma que usurios mal-intencionados no possam falsific-las. Com o DHCP, voc pode gerenciar e distribuir endereos IP a computadores cliente. DHCP essencial para gerenciar redes baseadas em IP. O failover de DHCP um recurso avanado que pode impedir que clientes percam o acesso rede no caso de uma falha de servidor DHCP. O IPAM (Gerenciamento de Endereo IP) fornece um meio unificado de controlar o endereamento IP.

Este mdulo apresenta melhorias de DNS e DHCP, gerenciamento de endereo IP e fornece detalhes como sobre implementar esses recursos.

Objetivos Depois de concluir este mdulo, voc ser capaz de:

Configurar recursos de DHCP avanados.

Definir configuraes de DNS avanadas.

Implemente o IPAM.


1-2 Implementao de servios de rede avanados

Lio 1 Configurao de recursos avanados de DHCP

O DHCP tem uma importante funo na infraestrutura do sistema operacional Windows Server 2012. Ele o principal meio de distribuio de informaes importantes sobre configurao de rede para os clientes da rede, alm de fornecer informaes sobre configurao a outros servios habilitados para rede, incluindo Servios de Implantao do Windows e NAP (Proteo de Acesso Rede). Para dar suporte infraestrutura de rede baseada no Windows Server, importante entender a funo do servidor DHCP. O Windows Server 2012 melhora a funcionalidade de DHCP fornecendo recursos de failover.

Objetivos da lio Depois de concluir esta lio, voc ser capaz de:

Descrever os componentes do DHCP.

Explicar como configurar a interao do DHCP com o DNS.

Explicar como configurar designs de escopo DHCP avanados.

Explicar como o DHCP funciona com IPv6.

Descrever a proteo de nome DHCP.

Descrever o failover de DHCP.

Explicar como configurar o failover de DHCP.

Viso geral dos componentes de DHCP

O DHCP uma funo de servidor que pode ser instalada no Windows Server 2012. Com a funo de servidor DHCP, voc pode assegurar que todos os clientes tenham endereos IP e informaes de configurao de rede apropriados, o que pode ajudar a eliminar o erro humano durante a configurao. Um cliente DHCP qualquer dispositivo que est executando o software cliente DHCP e que pode solicitar e recuperar configuraes de rede de um servio de servidor DHCP. Os clientes DHCP podem ser computadores, dispositivos mveis, impressoras ou comutadores. O DHCP tambm pode fornecer informaes de endereo IP para clientes de inicializao de rede.


Configurao de servios avanados do Windows Server 2012 1-3

Quando as principais informaes de configurao de rede so alteradas na rede (como o endereo de gateway padro), voc pode atualizar a configurao usando a funo de servidor DHCP sem ter que modificar as informaes diretamente em cada computador. O DHCP tambm um servio importante para usurios mveis que mudam de rede com frequncia. Voc pode instalar a funo de servidor DHCP em um servidor autnomo, um servidor de membros de domnio ou um controlador de domnio.

O DHCP consiste nos componentes que so listados na tabela a seguir.

Componente Descrio

Servio do servidor DHCP

Depois de instalar a funo de DHCP, o servidor DHCP implementado como um servio. Esse servio pode distribuir endereos IP e outras informaes de configurao de rede a clientes que fazem esse tipo de solicitao.

Escopos DHCP O administrador de DHCP configura o intervalo de endereos IP e informaes relacionadas que alocado ao servidor para distribuio para clientes que fazem a solicitao. Cada escopo s pode ser associado a uma nica sub-rede IP. Um escopo deve consistir em: Nome e descrio

Um intervalo de endereos que podem ser distribudos

Uma mscara de sub-rede

Um escopo tambm pode definir: Endereos IP que devem ser excludos da distribuio

A durao da concesso do endereo IP

Opes de DHCP

Voc pode configurar um nico servidor DHCP com vrios escopos, mas o servidor deve ser conectado diretamente a cada sub-rede que serve ou ter um agente de retransmisso DHCP em vigor. Os escopos tambm so a maneira principal para o servidor gerenciar e distribuir qualquer parmetro de configurao relacionado (opes de DHCP) a clientes na rede.

Opes de DHCP Quando voc atribui o endereo IP ao cliente, tambm pode atribuir simultaneamente muitos outros parmetros de configurao de rede. As opes de DHCP mais comuns incluem: Endereo IP de gateway padro

Endereo IP do servidor DNS

Sufixo do domnio DNS

Endereo IP do servidor WINS

possvel aplicar as opes em nveis diferentes. Elas podem ser aplicadas do seguinte modo: Globalmente a todos os escopos

Especificamente a escopos determinados

A clientes especficos de acordo com um valor de ID de classe

A clientes que tm reservas especficas de endereo IP configuradas

Observao: Escopos de IPv6 so ligeiramente diferentes e sero discutidos posteriormente nesta lio.



(continuao)

Componente Descrio

Banco de dados DHCP

O banco de dados do DHCP contm dados de configurao sobre o servidor DHCP e armazena informaes sobre os endereos IP que foram distribudos. Por padro, os arquivos de banco de dados do DHCP so armazenados na pasta %systemroot%\System32\Dhcp.

Console DHCP O console DHCP a principal ferramenta administrativa para gerenciar todos os aspectos do servidor DHCP. Este console de gerenciamento instalado automaticamente em qualquer servidor que tem a funo de DHCP instalada. Porm, voc tambm pode instal-lo em um servidor remoto ou cliente Windows 8 usando o RSAT (Ferramentas de Administrao de Servidor Remoto) e conectando ao servidor DHCP para gerenciamento remoto.

Como clientes adquirem endereos IP Quando voc configurar um sistema operacional cliente Windows para usar o servio DHCP, durante a inicializao, o cliente usar uma difuso de IP em sua sub-rede para solicitar a configurao de IP de qualquer servidor DHCP que possa receber a solicitao. Como DHCP usa difuses de IP para iniciar comunicaes, os servidores DHCP so limitados comunicao dentro de suas sub-redes IP. Isto significa que deve haver um servidor DHCP em cada sub-rede IP ou um agente de retransmisso DHCP configurado na sub-rede remota. O servio de retransmisso DHCP pode retransmitir pacotes de difuso DHCP como mensagens dirigidas em outras sub-redes IP por um roteador. O agente de retransmisso adquire uma configurao de endereo IP em nome do cliente que faz a solicitao na sub-rede remota e ento encaminha essa configurao ao cliente.

Concesses de DHCP O DHCP aloca endereos IP em um processo dinmico. Isso conhecido como concesso. Voc pode configurar a durao da concesso. O tempo de concesso padro para clientes com fio de oito dias.

Quando a concesso do DHCP atingir 50% do tempo de concesso, o cliente tentar renovar a concesso. Esse processo automtico ocorre em segundo plano. Os computadores podem ter o mesmo endereo IP por um longo perodo se operarem continuamente em uma rede sem serem desligados. Os computadores cliente tambm tentam fazer a renovao durante o processo de inicializao.

Autorizao de Servidor DHCP Se o servidor for um membro de domnio, voc dever autorizar a funo de servidor DHCP do Windows Server 2012 no AD DS (Servios de Domnio do Active Directory) antes de comear a conceder endereos IP. Voc deve ser Administrador Corporativo para autorizar o servidor DHCP. Servidores da Microsoft autnomos verificam se h um servidor DHCP na rede e, nesse caso, no iniciaro o servio DHCP.



Configurao da interao de DHCP com DNS

Durante a alocao dinmica de endereo IP, o servidor DHCP cria registros de recurso automaticamente para clientes DHCP no banco de dados de DNS. Porm, esses registros no podem ser excludos automaticamente quando a concesso do DHCP cliente expira. Voc pode configurar opes de DHCP para permitir que o servidor DHCP possua e controle completamente a criao e excluso desses registros de recurso DNS.

Configurao da opo de DHCP 081 Voc pode configurar a opo de DHCP 081 para controlar o modo como so atualizados os registros de recurso no banco de dados de DNS. Esta opo permite ao cliente fornecer seu FQDN (nome de domnio totalmente qualificado) e instrues ao servidor DHCP sobre como gostaria que o servidor processasse atualizaes dinmicas de DNS. Voc configura a opo 081 na guia DNS da caixa de dilogo Propriedades para o n de protocolo, ou por escopo no console DHCP. Voc tambm pode configurar o DHCP para executar atualizaes para seus clientes para qualquer servidor DNS que suporta atualizaes dinmicas.

Por padro, o servidor DHCP se comporta da seguinte maneira:

O servidor DHCP atualiza dinamicamente os registros de recurso de host de endereo de DNS (A) e os registros de recurso de ponteiro (PTR) s se solicitado pelos clientes DHCP. Por padro, o cliente solicita que o servidor DHCP registre o registro de recurso de ponteiro do DNS (PTR), enquanto o cliente registra seu prprio registro de recurso de host de DNS (A).

O servidor DHCP descarta os registros de recurso de host (A) e de ponteiro (PTR) quando a concesso do cliente excluda.

Voc pode modificar essa opo de forma que instrua o servidor DHCP a sempre atualizar dinamicamente os registros de recurso de host de DNS (A) e de ponteiro (PTR), independentemente das solicitaes do cliente. Desse modo, o servidor DHCP se torna o proprietrio do registro de recurso porque o servidor DHCP executou o registro dos registros de recurso. Quando o servidor DHCP se torna o proprietrio dos registros de recurso de host (A) e de ponteiro (PTR) do computador cliente, s esse servidor DHCP pode atualizar os registros de recurso de DNS para o computador cliente com base na durao e renovao da concesso do DHCP.



Configurao de designs avanados de escopo DHCP

Voc pode configurar designs avanados de escopo DHCP chamados superescopos. Um superescopo uma coleo de escopos individuais que so agrupados para fins administrativos. Isso permite que os computadores cliente recebam um endereo IP de vrias sub-redes lgicas, at mesmo quando os clientes estiverem localizados na mesma sub-rede fsica. Voc s poder criar um superescopo se j tiver dois ou mais escopos de IP criados no DHCP. Voc pode usar o Assistente para Novos Superescopos para selecionar os escopos que deseja combinar para criar um superescopo.

Benefcios dos superescopos Um superescopo til em vrias situaes. Por exemplo, se um escopo esgotar endereos e no for possvel adicionar mais endereos de uma sub-rede, voc poder adicionar uma nova sub-rede ao servidor DHCP. Esse escopo conceder endereos aos clientes na mesma rede fsica, mas os clientes ficaro em uma rede separada logicamente. Esse processo conhecido como multinetting. Depois de adicionar uma nova sub-rede, configure os roteadores para reconhecer a nova sub-rede a fim de garantir comunicaes locais na rede fsica.

Um superescopo tambm til quando h a necessidade de mover clientes gradualmente para um novo esquema de numerao IP. Ter dois esquemas de numerao para a durao da concesso original indica que possvel mover os clientes para a nova sub-rede de maneira transparente. Ao renovar todas as concesses de cliente na nova sub-rede, voc poder aposentar a antiga.

Escopos do multicast Um escopo do multicast uma coleo de endereos multicast do intervalo de endereos IP de classe D, de 224.0.0.0 a 239.255.255.255 (224.0.0.0/3). Esses endereos so usados quando os aplicativos precisam se comunicar eficientemente com vrios clientes ao mesmo tempo. Isso feito com vrios hosts que escutam o trfego para obter o mesmo endereo IP.

Um escopo do multicast geralmente conhecido como um escopo MADCAP (Multicast Address Dynamic Client Allocation Protocol). Os aplicativos que solicitarem endereos desses escopos devero oferecer suporte API (interface de programao de aplicativos) do MADCAP. Servios de Implantao do Windows um exemplo de um aplicativo que suporta transmisses de multicast.

Os escopos do multicast permitem que os aplicativos reservem um endereo IP de multicast para fornecimento de dados e contedo.



Integrao do DHCP com IPv6

O IPv6 pode se configurar sem DHCP. Clientes habilitados para IPv6 tm um endereo IPv6 de link-local atribudo automaticamente. Um endereo de link-local s deve ser usado para comunicaes dentro da rede local. equivalente aos endereos 169.254.0.0 atribudos automaticamente usados por IPv4. As interfaces de rede habilitadas para IPv6 podem ter, e frequentemente tm, mais de um endereo IPv6. Por exemplo, os endereos podem incluir um endereo de link-local atribudo automaticamente e um endereo global atribudo pelo DHCP. Usando o DHCP para IPv6 (DHCPv6), um host IPv6 pode obter prefixos de sub-rede, endereos globais e outros parmetros de configurao de IPv6.

Observao: Voc deve obter um bloco de endereos IPv6 de um Registro de Internet Regional. H cinco registros de Internet regionais no mundo. So eles:

AfriNIC (Centro de Informaes de Rede Africano) para a frica

APNIC (Centro de Informaes de Rede da sia-Pacfico) para sia, Austrlia, Nova Zelndia e pases vizinhos

ARIN (Registro Americano para Nmeros de Internet) para Canad, muitas ilhas do Caribe e do Atlntico Norte e os Estados Unidos

LACNIC (Centro de Informaes de Rede da Amrica Latina e Caribe) para a Amrica Latina e partes da regio caribenha

RIPE NCC (Centro de Coordenao de Rede Rseaux IP Europens) para Europa, Rssia, Oriente Mdio e sia Central

Configurao com e sem estado Sempre que adiciona a funo de servidor DHCP a um computador Windows Server 2012, voc tambm instala um servidor DHCPv6 automaticamente. O Windows Server 2012 suporta configuraes DHCPv6 com e sem estado:

Configurao com estado. Ocorre quando o servidor DHCPv6 atribui o endereo IPv6 ao cliente juntamente com os dados adicionais do DHCP.

Configurao sem fio. Ocorre quando o IPv6 atribudo automaticamente pelo roteador de sub-rede e quando o servidor DHCPv6 atribui somente outras definies de configurao do DHCP.



Escopos DHCPv6 para IPv6 Os escopos DHCPv6 para IPv6 devem ser criados separadamente de escopos de IPv4. Escopos de IPv6 tm um mecanismo de concesso aprimorado e vrias opes diferentes. Ao configurar um escopo do DHCPv6, voc deve definir as propriedades listadas na tabela a seguir.

Propriedade Uso

Nome e descrio Esta propriedade identifica o escopo.

Prefixo O prefixo de endereo IPv6 anlogo ao intervalo de endereos IPv4. Define a parte de rede do endereo IP.

Preferncia Esta propriedade informa aos clientes de DHCPv6 qual servidor deve ser usado se houver vrios servidores DHCPv6.

Excluses Esta propriedade define endereos nicos ou blocos de endereos que esto dentro do prefixo IPv6, mas que no sero oferecidos para concesso.

Tempos de vida vlidos e preferenciais

Esta propriedade define por quanto tempo os endereos concedidos sero vlidos.

Opes de DHCP Assim como com IPv4, existem muitas opes disponveis.

Configurao de um escopo IPv6 Voc pode usar o Assistente para Novos Escopos para criar escopos IPv6:

1. No console DHCP, clique com o boto direito no n IPv6 e clique em Novo Escopo.

2. Configure um prefixo e preferncia de escopo.

3. Defina os endereos IP inicial e final e as excluses.

4. Configure as propriedades de vida til Preferido e Vlido.

5. Ative o escopo para ativ-lo.

O que proteo de nome DHCP?

Voc deve proteger os nomes o DHCP registra em DNS em nome de outros computadores ou sistemas contra substituio por sistemas operacionais no Windows que usam os mesmos nomes. Alm disso, voc tambm deve proteger os nomes contra substituio por sistemas que usam endereos estticos que esto em conflito com endereos atribudos pelo DHCP quando eles usam o DNS no seguro, e o DHCP no configurado para

24412B-PTB-TrainerHandbook

Documents

Transcript of 24412B-PTB-TrainerHandbook