10140A-PTB Configuring Managing Maintaining Windows Server08 Servers-TrainerWorkbook Vol2

OFFICIAL
MICROSOFT
LEARNING
PRODUCTS
10140A
Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008
Volume 2
Lembre-se de acessar o contedo de aprendizado ampliado no CD Complementar do Curso includo na contracapa do livro.
ii
As informaes includas neste documento, inclusive URLs e referncias a outros sites da Internet, esto sujeitas a alteraes sem aviso prvio. Salvo indicao em contrrio, os nomes de empresas, organizaes, produtos, nomes de domnios, endereos de email, logotipos, pessoas, lugares e acontecimentos aqui mencionados so fictcios e de nenhuma forma pretendem representar empresas, organizaes, produtos, nomes de domnios, endereos de email, logotipos, pessoas, lugares ou acontecimentos. O cumprimento de leis de direitos autorais de exclusiva responsabilidade do usurio. Sem limitar os direitos autorais, nenhuma parte deste documento pode ser reproduzida, armazenada ou introduzida em um sistema de recuperao, ou transmitida de qualquer forma ou por qualquer meio (eletrnico, mecnico, fotocpia, gravao ou qualquer outro), ou para qualquer propsito, sem a permisso expressa, por escrito, da Microsoft Corporation. A Microsoft pode ter patentes ou requisies para obteno de patente, marcas comerciais, direitos autorais ou outros direitos de propriedade intelectual que abrangem o contedo deste documento. Exceto se expressamente fornecido em qualquer acordo de licena por escrito da Microsoft, o fornecimento deste documento no lhe concede licena para essas patentes, marcas registradas, direitos autorais ou outra propriedade intelectual. Os nomes de fabricantes, produtos ou URLs so fornecidos apenas com propsito informativo e a Microsoft no oferece qualquer representao ou garantia, explcita, implcita ou estatutria, em relao a esses fabricantes ou ao uso dos produtos com qualquer tecnologia Microsoft. A incluso de um fabricante ou produto no implica endosso da Microsoft do fabricante ou produto. Podem ser fornecidos links para sites de terceiros. Esses sites no so controlados pela Microsoft e a Microsoft no se responsabiliza pelo contedo de qualquer site vinculado ou qualquer link existente em um site vinculado, ou qualquer mudana ou atualizao em tais sites. A Microsoft no responsvel por transmisses via Web ou qualquer outra forma de transmisso recebida de qualquer site vinculado. A Microsoft fornece esses links para sua convenincia, e a incluso de qualquer link no implica endosso da Microsoft em relao ao site nem a produtos nele contidos. 2009 Microsoft Corporation. Todos os direitos reservados. Microsoft, Microsoft Press, Active Directory, ActiveX, BitLocker, Excel, Hyper-V, Internet Explorer, MS, MSDN, PowerPoint, SharePoint, SQL Server, Visual Basic, Visual Studio, Win32, Windows, Windows Media, Windows NT, Windows PowerShell, Windows Server e Windows Vista so marcas comerciais ou marcas registradas da Microsoft Corporation nos Estados Unidos e/ou outros pases. Todas as outras marcas comerciais so de propriedade dos respectivos proprietrios.
Nmero do produto: 10140A
Lanamento: 02/2009
TERMOS DE LICENA DA MICROSOFT OFFICIAL MICROSOFT LEARNING PRODUCTS EDIO DO INSTRUTOR Verses de Pr-lanamento e final
Estes termos de licena so um acordo entre a Microsoft Corporation e voc. Por favor, leia-os. Eles se aplicam ao Contedo Licenciado supracitado, que inclui a mdia na qual ele est contido, caso haja uma. Os termos tambm se aplicam aos seguintes itens da Microsoft: atualizaes, suplementos, servios via Internet e servios de suporte
referentes a este Contedo Licenciado, a menos que outros termos acompanhem esses itens. Nesse caso, tais termos se aplicam. Ao usar o Contedo Licenciado, voc estar aceitando estes termos. Se voc no os aceitar, no use o Contedo Licenciado. Se cumprir estes termos de licena, voc ter os direitos a seguir.
1. DEFINIES. a. Materiais Acadmicos significa a documentao impressa ou eletrnica, como manuais, livros
didticos, white papers, press-releases, folhas de dados e perguntas freqentes, que esteja includa no Contedo Licenciado. for Learning Solutions, um local do IT Academy ou outra entidade semelhante designada ocasionalmente pela Microsoft.
b. Centro(s) de Aprendizagem Autorizado(s) significa um local de Microsoft Certified Partner
c. Sesso(es) de Treinamento Autorizada(s) significa aquelas sesses de treinamento
autorizadas pela Microsoft e conduzidas por um Instrutor em Centros de Aprendizagem Autorizados ou por meio deles, fornecendo treinamento a Alunos somente em Produtos Microsoft Official Learning (anteriormente conhecidos como MOC [Microsoft Official Curriculum]) e Produtos Microsoft Dynamics Learning (anteriormente conhecidos como cursos do Microsoft Business Solutions). Cada Sesso de Treinamento Autorizada fornecer treinamento sobre a matria de um (1) Curso.
d. Curso significa um dos cursos que utilizam Contedo Licenciado oferecidos por um Centro de
Aprendizagem Autorizado durante uma Sesso de Treinamento Autorizada, cada um dos quais fornecendo treinamento sobre uma matria tecnolgica especfica da Microsoft. outro dispositivo analgico ou eletrnico digital.
e. Dispositivo(s) significa um nico computador, dispositivo, estao de trabalho, terminal ou
f.
Contedo Licenciado significa o material que acompanha estes termos de licena. O Contedo Licenciado pode incluir os seguintes elementos, sem se limitar a eles: (i) Contedo do Instrutor, (ii) Contedo do Aluno, (iii) guia de configurao da sala de aula e (iv) Software. H componentes diferentes e separados do Contedo Licenciado para cada Curso. Software significa as Mquinas Virtuais e os Discos Rgidos Virtuais ou outros aplicativos de software que estejam includos no Contedo Licenciado. em seu local.
g.
h. Aluno(s) significa um aluno devidamente inscrito em uma Sesso de Treinamento Autorizada i.

Contedo do Aluno significa o material de aprendizagem que acompanha estes termos de licena e que se destina ao uso por Alunos e Instrutores durante uma Sesso de Treinamento Autorizada. O Contedo do Aluno pode incluir laboratrios, simulaes e arquivos de curso para um Curso. Instrutor(es) significa a) uma pessoa devidamente certificada pela Microsoft como um Microsoft Certified Trainer e b) outro indivduo que esteja autorizado, por escrito, pela Microsoft e esteja vinculado a um Centro de Aprendizagem Autorizado para ministrar uma Sesso de Treinamento Autorizada a Alunos em nome do Centro de Aprendizagem Autorizado. destina ao uso por Alunos e Instrutores, conforme aplicvel, unicamente durante uma Sesso de Treinamento Autorizada. O Contedo do Instrutor pode incluir Mquinas Virtuais, Discos Rgidos Virtuais, arquivos do Microsoft PowerPoint e anotaes do instrutor, bem como guias de demonstrao e arquivos de script para um Curso.
j.
k. Contedo do Instrutor significa o material que acompanha estes termos de licena e que se
l.
Discos Rgidos Virtuais significa o Software Microsoft composto por discos rgidos virtualizados (como um disco rgido virtual bsico ou discos associados) para uma Mquina Virtual que pode ser carregado em um nico computador ou outro dispositivo para permitir que os usurios finais executem vrios sistemas operacionais simultaneamente. Para os fins destes termos de licena, Discos Rgidos Virtuais sero considerados parte do Contedo do Instrutor. o uso de software Microsoft Virtual PC ou Microsoft Virtual Server, que consiste em um ambiente de hardware virtualizado, um ou mais Discos Rgidos Virtuais e um arquivo de configurao que define os parmetros do ambiente de hardware virtualizado (p. ex., RAM). Para os fins destes termos de licena, Discos Rgidos Virtuais sero considerados parte do Contedo do Instrutor. concordou com estes termos de licena.
m. Mquina Virtual significa uma experincia de computao virtualizada, criada e acessada com
n. voc significa o Centro de Aprendizagem Autorizado ou o Instrutor, conforme aplicvel, que 2. VISO GERAL.
Contedo Licenciado. O Contedo Licenciado inclui Software, Materiais Acadmicos (online e eletrnicos), Contedo do Instrutor, Contedo do Aluno, guia de configurao da sala de aula e qualquer mdia associada. Modelo de Licena. O Contedo Licenciado licenciado por cpia por local de Centro de Aprendizagem Autorizado ou por Instrutor.
3. DIREITOS DE INSTALAO E USO. a. Centros de Aprendizagem Autorizados e Instrutores: para cada Sesso de Treinamento
Autorizada, voc pode: i. instalar cpias individuais do Contedo Licenciado relevante em Dispositivos de sala de aula somente para uso pelos Alunos inscritos e pelo Instrutor que ministrar a Sesso de Treinamento Autorizada, desde que o nmero de cpias em uso no exceda o nmero de Alunos inscritos, mais o Instrutor que ministrar a Sesso de Treinamento Autorizada, OU
ii. instalar uma cpia do Contedo Licenciado relevante em um servidor de rede somente para acesso por Dispositivos de sala de aula e somente para uso pelos Alunos inscritos e pelo Instrutor que ministrar a Sesso de Treinamento Autorizada, desde que o nmero de Dispositivos que acessem o Contedo Licenciado no dito servidor no exceda o nmero de Alunos inscritos, mais o Instrutor que ministrar a Sesso de Treinamento Autorizada; iii. e permitir que os Alunos inscritos e o Instrutor que ministrar a Sesso de Treinamento Autorizada utilizem o Contedo Licenciado instalado por voc de acordo com (i) ou (ii) acima durante a dita Sesso de Treinamento Autorizada de acordo com estes termos de licena. iv. Separao de Componentes. Os componentes do Contedo Licenciado so licenciados como uma nica unidade. Voc no poder separar os componentes e instal-los em Dispositivos diferentes. v. Programas de Terceiros. O Contedo Licenciado poder conter programas de terceiros. Estes termos de licena se aplicaro ao uso desses programas de terceiros, a menos que outros termos acompanhem esses programas.
b. Instrutores:
i. Os Instrutores podem usar o Contedo Licenciado instalado por voc ou por um Centro de Aprendizagem Autorizado em um Dispositivo de sala de aula para ministrar uma Sesso de Treinamento Autorizada.
ii. Os Instrutores tambm podem usar uma cpia do Contedo Licenciado conforme se segue:
A. Dispositivo Licenciado. O Dispositivo licenciado o Dispositivo no qual voc usa o
Contedo Licenciado. Voc pode instalar e usar uma cpia do Contedo Licenciado no Dispositivo licenciado somente para seu uso em treinamento pessoal e para a preparao de uma Sesso de Treinamento Autorizada.
B. Dispositivo Porttil. Voc pode instalar outra cpia em um dispositivo porttil somente
para seu uso em treinamento pessoal e para a preparao de uma Sesso de Treinamento Autorizada.
4. VERSES DE PR-LANAMENTO. Se esta for uma verso de pr-lanamento (beta), as seguintes

clusulas sero aplicveis alm de outros termos neste contrato:
a. Contedo Licenciado de Pr-Lanamento. Este Contedo Licenciado uma verso de pr-
lanamento. Ele no pode conter as mesmas informaes e/ou funcionar da mesma maneira que uma verso definitiva do Contedo Licenciado. Poderemos alter-lo na verso comercial definitiva. Alm disso, no podemos lanar uma verso comercial. Voc dever informar o disposto acima de maneira clara e visvel a todos os Alunos participantes de cada Sesso de Treinamento Autorizado.
Alm disso, informe que voc ou a Microsoft no tem qualquer obrigao de fornecer nenhum outro contedo, incluindo, mas sem limitao, a verso lanada em carter definitivo do Contedo Licenciado do Curso.
b. Comentrios. Se voc concordar em enviar Microsoft comentrios sobre o Contedo
Licenciado, estar dando Microsoft, a ttulo gratuito, o direito de usar, compartilhar e comercializar seus comentrios de qualquer maneira e para qualquer finalidade. Alm disso, voc concede a terceiros, sem custos, todos os direitos de patente necessrios para que seus produtos, suas tecnologias e seus servios usem, ou estabeleam conexo com, qualquer parte especfica de um software, Contedo Licenciado ou servio da Microsoft que inclua os comentrios. Voc no dever enviar comentrios sujeitos a uma licena que exija da Microsoft o licenciamento do seu software ou da sua documentao a terceiros em virtude da incluso dos seus comentrios nesses elementos. Esses direitos permanecero em vigor aps o trmino deste contrato. de usurio, recursos e documentao que porventura estejam presentes no Contedo Licenciado, confidencial e de propriedade da Microsoft e de seus fornecedores. i. Uso. Durante cinco anos aps a instalao do Contedo Licenciado ou do seu lanamento comercial, o que ocorrer primeiro, voc no poder divulgar informaes confidenciais a terceiros. Voc poder divulgar informaes confidenciais apenas aos seus funcionrios e consultores que tenham a necessidade de conhecer essas informaes. Voc dever firmar contratos por escrito com eles para proteger essas informaes confidenciais, pelo menos, de maneira idntica a este contrato. Continuidade da obrigao. Seu dever de proteger as informaes confidenciais permanecer aps o trmino deste contrato.
c. Informaes Confidenciais. O Contedo Licenciado, incluindo qualquer visualizador, interface
ii.
iii. Excluses. Voc poder divulgar informaes confidenciais para atender ordens judiciais ou do Poder Pblico. Voc dever enviar Microsoft uma notificao prvia por escrito permitindo que ela busque uma medida cautelar ou de outra forma proteja as informaes. Entre as informaes confidenciais no esto informaes que d. passem a ser de conhecimento pblico atravs de atos lcitos; voc tenha recebido de terceiros que no violaram obrigaes de sigilo para com a Microsoft ou seus fornecedores; ou voc tenha desenvolvido de forma independente.
Prazo. O prazo deste contrato de verses de pr-lanamento (i) a data que a Microsoft informar a voc como data final de uso da verso beta, ou (ii) o lanamento comercial da verso definitiva do Contedo Licenciado, o que for anterior (prazo do beta). Uso. Voc dever deixar de usar todas as cpias da verso beta na resciso ou trmino dessa verso, bem como destruir todas as cpias dela em seu poder ou sob seu controle e/ou em poder ou sob controle de qualquer Instrutor que tenha recebido cpias da verso pr-lanada. Cpias. A Microsoft informar os Centros de Treinamento Autorizados se eles podem produzir cpias da verso beta (seja na verso impressa e/ou em CD) e distribuir essas cpias aos Alunos e/ou Instrutores. Caso a Microsoft permita essa distribuio, voc dever cumprir todos os outros termos que a Microsoft apresentar em relao a essas cpias e distribuio.
e.
f.
5. DIREITOS DE USO E/OU REQUISITOS DE LICENCIAMENTO ADICIONAIS.

a. Centros de Aprendizagem Autorizados e Instrutores: i. Software. Discos Rgidos Virtuais. O Contedo Licenciado pode conter verses do Microsoft XP, Microsoft Windows Vista, Windows Server 2003, Windows Server 2008 e Windows 2000 Advanced Server e/ou de outros produtos Microsoft que so fornecidos em Discos Rgidos Virtuais. A. Se os Discos Rgidos Virtuais e os laboratrios forem inicializados por meio do Microsoft Learning Lab Launcher, estes termos sero aplicveis: Software com limite de tempo. Caso o Software no seja redefinido, deixar de funcionar dentro do prazo indicado na instalao das Mquinas Virtuais (entre 30 e 500 dias aps a instalao). Voc no ser avisado antes que o Software deixe de funcionar. possvel que voc no consiga acessar os dados usados ou as informaes salvas nas Mquinas Virtuais quando o Software parar de funcionar e poder ser obrigado a redefinir essas Mquinas Virtuais para o estado original. Voc dever remover o Software dos Dispositivos no final de cada Sesso de Treinamento Autorizado e reinstal-lo e inici-lo antes do incio da Sesso de Treinamento Autorizado seguinte. B. Se os Discos Rgidos Virtuais exigirem uma chave de produto para serem inicializados, estes termos sero aplicveis: A Microsoft desativar o sistema operacional associado com cada Disco Rgido Virtual. Antes de instalar Discos Rgidos Virtuais em Dispositivos de sala de aula para uso durante uma Sesso de Treinamento Autorizada, voc obter da Microsoft uma chave de produto para o software de sistema operacional referente aos Discos Rgidos Virtuais e ativar o dito Software com a Microsoft usando a dita chave de produto. C. Estes termos sero aplicveis a todas as Mquinas Virtuais e Discos Rgidos Virtuais: Voc s poder usar as Mquinas Virtuais e os Discos Rgidos Virtuais se cumprir os termos e as condies deste contrato e os seguintes requisitos de segurana: o o Voc no poder instalar Mquinas Virtuais e Discos Rgidos Virtuais em Dispositivos portteis ou Dispositivos que possam ser acessados por outras redes. Voc dever remover as Mquinas Virtuais e os Discos Rgidos Virtuais de todos os Dispositivos de sala de aula ao final de cada Sesso de Treinamento Autorizada, exceto os mantidos em locais de Microsoft Certified Partners for Learning Solutions. Voc dever remover as partes de unidades associadas dos Discos Rgidos Virtuais de todos os Dispositivos de sala de aula ao final de cada Sesso de Treinamento Autorizada em locais de Microsoft Certified Partners for Learning Solutions.
o o
Voc dever garantir que as Mquinas Virtuais e os Discos Rgidos Virtuais no sejam copiados ou baixados dos Dispositivos em que foram instalados por voc. Voc dever cumprir rigorosamente todas as instrues da Microsoft referentes instalao, ao uso, ativao e desativao e segurana das Mquinas Virtuais e dos Discos Rgidos Virtuais. Voc no poder modificar as Mquinas Virtuais e os Discos Rgidos Virtuais ou qualquer contedo dos mesmos. Voc no poder reproduzir ou redistribuir as Mquinas Virtuais ou os Discos Rgidos Virtuais.
o o
ii. Guia de Configurao da Sala de Aula. Voc dever garantir que qualquer Contedo Licenciado instalado para uso durante uma Sesso de Treinamento Autorizada seja realizado de acordo com o guia de configurao da sala de aula correspondente ao Curso. iii. Elementos de Mdia e Modelos. Voc poder permitir que os Instrutores e Alunos utilizem imagens, clip-arts, animaes, sons, msicas, formas, videoclipes e modelos fornecidos com o Contedo Licenciado somente em uma Sesso de Treinamento Autorizada. Caso os Instrutores tenham uma cpia prpria do Contedo Licenciado, eles podero usar Elementos de Mdia para seu uso em treinamento pessoal. iv Software de Avaliao. Qualquer Software includo no Contedo do Aluno designado como Software de Avaliao poder ser usado por Alunos somente para seu treinamento pessoal fora da Sesso de Treinamento Autorizada.
b. Somente para Instrutores:

i. Uso de Modelos de Slide Deck do PowerPoint. O Contedo do Instrutor pode incluir slide decks do Microsoft PowerPoint. Os Instrutores podem usar, copiar e modificar os slide decks do PowerPoint somente para ministrar uma Sesso de Treinamento Autorizada. Caso opte por exercer os direitos mencionados acima, voc estar concordando ou assegurando que o Instrutor concorde: (a) que a modificao dos slide decks no constituir a criao de trabalhos obscenos ou escandalosos, conforme definidos pela legislao federal no momento em que o trabalho for elaborado; e (b) em cumprir todos os outros termos e condies deste contrato.
ii. Uso de Componentes Didticos no Contedo do Instrutor. Para cada Sesso de Treinamento Autorizada, os Instrutores podero personalizar e reproduzir, de acordo com o Contrato do MCT, as partes do Contedo Licenciado que estejam logicamente associadas instruo da Sesso de Treinamento Autorizada. Caso opte por exercer os direitos mencionados acima, voc estar concordando ou assegurando que o Instrutor concorde: (a) que qualquer uma dessas personalizaes ou reprodues ser usada somente para ministrar uma Sesso de Treinamento Autorizada; e (b) em cumprir todos os outros termos e condies deste contrato.
iii. Materiais Acadmicos. Caso o Contedo Licenciado inclua Materiais Acadmicos, voc poder copiar e usar esses Materiais. No permitido fazer modificaes nos Materiais Acadmicos nem imprimir livros (eletrnicos ou em verso impressa) integralmente. No caso da reproduo de Materiais Acadmicos, voc concorda que:
o uso dos Materiais Acadmicos ser exclusivamente para sua referncia ou treinamento pessoal; voc no republicar nem postar os Materiais Acadmicos em nenhum computador de rede, nem os transmitir em nenhuma mdia; voc incluir o aviso de direitos autorais original dos Materiais Acadmicos, ou um aviso de direitos autorais em benefcio da Microsoft no formato indicado abaixo: Formato do Aviso: 200X [Note to MS Learning: Insert correct date] Reimpresso para uso como referncia pessoal apenas com a permisso da Microsoft Corporation. Todos os direitos reservados. Microsoft, Windows e Windows Server so marcas registradas ou comerciais da Microsoft Corporation nos Estados Unidos e/ou em outros pases. Outros nomes de empresas e produtos aqui mencionados so marcas comerciais de seus respectivos proprietrios.
6. SERVIOS VIA INTERNET. A Microsoft poder fornecer servios via Internet com o Contedo
Licenciado. Ela poder alter-los ou cancel-los a qualquer momento. Voc no poder usar esses servios de maneira que possa danific-los ou prejudicar seu uso por outros. Em nenhuma hiptese voc poder usar os servios para tentar obter acesso no autorizado a qualquer servio, dado, conta ou rede. outorga a voc alguns direitos de uso do Contedo Licenciado. A Microsoft se reserva todos os outros direitos. Salvo quando a legislao aplicvel lhe conceder mais direitos do que esta limitao, voc s poder usar o Contedo Licenciado conforme expressamente permitido neste contrato. Ao fazer isso, voc dever cumprir quaisquer limitaes tcnicas no Contedo Licenciado que permitam o seu uso apenas de determinadas maneiras. vedado(a): a instalao de mais cpias do Contedo Licenciado em Dispositivos de sala de aula do que o nmero de Alunos mais o Instrutor na Sesso de Treinamento Autorizada; a concesso de permisso de acesso ao servidor para mais Dispositivos de sala de aula do que o nmero de Alunos inscritos mais o Instrutor que ministrar a Sesso de Treinamento Autorizada, caso o Contedo Licenciado esteja instalado em um servidor de rede; a cpia ou reproduo do Contedo Licenciado em qualquer servidor ou local para posterior reproduo ou distribuio; a divulgao dos resultados de qualquer teste de desempenho do Contedo Licenciado a terceiros sem o prvio consentimento, por escrito, da Microsoft; a resoluo de limitaes tcnicas no Contedo Licenciado;
7. ESCOPO DA LICENA. O Contedo Licenciado licenciado, no vendido. Este contrato apenas
a realizao de engenharia reversa, descompilao ou desmontagem do Contedo Licenciado, exceto e somente na medida em que esta atividade seja expressamente permitida pela legislao aplicvel, no obstante esta limitao; a produo de mais cpias do Contedo Licenciado do que aquelas especificadas neste contrato ou permitidas pela legislao aplicvel, no obstante esta limitao; a publicao do Contedo Licenciado para a cpia por outras pessoas; a transferncia do Contedo Licenciado, no todo ou em parte, para um terceiro; o acesso a ou uso de qualquer Contedo Licenciado para o qual voc (i) no esteja ministrando um Curso e/ou (ii) no tenha sido autorizado pela Microsoft a acessar e usar; o aluguel, arrendamento ou emprstimo do Contedo Licenciado; ou o uso do Contedo Licenciado para servios de hospedagem comercial ou fins comerciais gerais. Os direitos de acesso ao software para servidor que possa estar includo com o Contedo Licenciado, inclusive os Discos Rgidos Virtuais, no concedem a voc nenhum direito para implementar patentes da Microsoft ou outras propriedades intelectuais da Microsoft em softwares ou dispositivos que acessem o servidor.
8. RESTRIES EXPORTAO. O Contedo Licenciado est sujeito s leis e normas de exportao

dos Estados Unidos. Voc dever cumprir todas as leis e normas nacionais e internacionais de exportao que se aplicam ao Contedo Licenciado. Essas leis incluem restries a destinos, usurios finais e uso final. Para obter informaes adicionais, visite a pgina www.microsoft.com/exporting.
9. SOFTWARE/CONTEDO LICENCIADO NO COMERCIALIZVEL (NFR ou Not For
Resale). vedada a venda de software ou Contedo Licenciado identificado como NFR ou Not for Resale (No Comercializvel). Licenciado identificado como Academic Edition ou AE. Caso voc no saiba se ou no um Usurio Educacional Qualificado, visite a pgina www.microsoft.com/education ou contate a afiliada da Microsoft em seu pas. voc no cumpra os termos e condies destes termos de licena. No caso de seu status como Centro de Aprendizagem Autorizado ou Instrutor a) expirar, b) ser rescindido voluntariamente por voc e/ou c) ser rescindido pela Microsoft, este contrato ser rescindido automaticamente. Em caso de resciso deste contrato, voc dever destruir todas as cpias do Contedo Licenciado e de todos os seus componentes. servios via Internet e dos servios de suporte usados por voc, constituem o contrato integral para o Contedo Licenciado e os servios de suporte.
10. EDIO ACADMICA. Voc dever ser um Usurio Educacional Qualificado para usar Contedo
11. RESCISO. Sem prejuzo de quaisquer outros direitos, a Microsoft poder rescindir este contrato caso
12. CONTRATO INTEGRAL. Este contrato, e os termos dos suplementos, das atualizaes, dos
13. LEGISLAO APLICVEL. a. Nos Estados Unidos. Se voc tiver adquirido o Contedo Licenciado nos Estados Unidos, as leis
do Estado de Washington regero a interpretao deste contrato e sero aplicveis s reclamaes de violao do mesmo, independentemente dos princpios de conflito de leis. As leis do Estado onde voc vive regero todas as outras reclamaes, incluindo leis de defesa do consumidor, concorrncia desleal e obrigaes extracontratuais.
b. Fora dos Estados Unidos. Se voc tiver adquirido o Contedo Licenciado em qualquer outro
pas, as leis desse pas sero aplicveis.
14. EFEITO LEGAL. Este contrato descreve alguns direitos legais. Voc poder ter outros direitos de
acordo com as leis do seu pas. Voc tambm poder ter direitos em relao ao terceiro de quem o Contedo Licenciado foi adquirido. Este contrato no alterar os seus direitos de acordo com as leis do seu pas, caso as leis do seu pas no o permitam. se encontra. O risco de us-lo responsabilidade sua. A Microsoft no oferece garantias ou condies expressas. Voc poder ter direitos de consumidor adicionais de acordo com suas leis locais, os quais este contrato no poder alterar. Na extenso permitida pelas leis locais, a Microsoft exclui as garantias implcitas de comercializao, adequao a uma finalidade especfica e no-violao. MICROSOFT E DE SEUS FORNECEDORES APENAS DANOS DIRETOS LIMITADOS A US$ 5,00 (CINCO DLARES AMERICANOS). NO POSSVEL RECUPERAR OUTROS DANOS, INCLUINDO CONSEQENCIAIS, LUCROS CESSANTES, ESPECIAIS, INDIRETOS OU INCIDENTAIS. Esta limitao aplica-se a: qualquer assunto relacionado ao Contedo Licenciado, ao software, aos servios, ao contedo (incluindo cdigo) em sites de Internet de terceiros ou a programas de terceiros; e reclamaes por violao contratual, quebra de garantia ou condio, responsabilidade objetiva, negligncia ou outra responsabilidade extracontratual, na extenso permitida pela legislao aplicvel.
15. ISENO DE RESPONSABILIDADE. O Contedo Licenciado licenciado no estado em que
16. LIMITAO E EXCLUSO DE RECURSOS E DANOS. VOC PODE RECUPERAR DA
Tambm ser aplicada ainda que a Microsoft saiba ou tivesse que saber sobre a possibilidade dos danos. A limitao ou excluso acima poder no se aplicar a voc pelo fato de o seu pas no permitir a excluso ou limitao de danos incidentais, conseqenciais ou outros.
xiii
Reconhecimento
O Microsoft Learning gostaria de prestar reconhecimento e agradecer contribuio dos seguintes profissionais para a elaborao deste curso. O esforo deles nas diversas etapas do desenvolvimento garantiu aos alunos uma boa experincia em sala de aula.
Aaron Clutter Desenvolvedor-lder

Aaron Clutter desenvolve e lidera o desenvolvimento de contedo para a Aeshen desde 2002. Tem formao como administrador do Windows e engenheiro de rede.
Michael Cassens Desenvolvedor de Contedo

Michael Cassens Desenvolvedor Snior de Contedo na Aeshen, tendo sido admitido em 2006. Obteve a credencial MCSD e as certificaes MCP+Site Building em 2000 e fez mestrado em Cincia da Computao em 2003. Tambm trabalha como consultor de software independente e Professor Adjunto na Universidade de Montana desde 1998.
Sean Masters Desenvolvedor de Contedo

Sean Masters entrou para a Aeshen em 2007. Trabalhou em operaes tcnicas de SMB por quase 10 anos, sendo quatro como gerente de TI em uma empresa de gerenciamento de propriedades e quatro como consultor privado em vrias firmas jurdicas e financeiras na regio da Nova Inglaterra.
Valerie Lee Desenvolvedora de Contedo

Admitida na Aeshen em 2006, Valerie Lee adquiriu um amplo conhecimento das tecnologias Microsoft trabalhando com white papers, webcasts e contedo no Microsoft TechNet e em cursos do Microsoft Learning. Antes de entrar para a Aeshen, ela trabalhou como consultora fornecendo suporte a treinamento e soluo de problemas de rede e de rea de trabalho.
Joel Barker Desenvolvedor de Contedo

Joel Barker desenvolve contedo para produtos de servidor da Microsoft h cinco anos. Antes disso, ocupou vrios cargos na indstria de TI.
xiv
Philip Morgan Especialista

Philip Morgan Analista Snior de Produtos na Aeshen, tendo sido admitido em 2007. Ele MCT desde 1996 e trabalhou como instrutor, consultor e administrador de rede ajudando as pessoas a aprenderem, implementarem e utilizarem produtos da Microsoft.
Conan Kezema Revisor Tcnico

Conan Kezema (MCSE e MCT) professor, consultor, arquiteto de sistemas de rede e autor especializado em tecnologias Microsoft.
xv
Contedo
Mdulo 1: Introduo ao gerenciamento do ambiente Microsoft Windows Server 2008
Lio 1: Funes de servidor Lio 2: Viso geral do Active Directory Lio 3: Uso das Ferramentas Administrativas do Windows Server 2008 Lio 4: Uso da rea de Trabalho Remota para Administrao Laboratrio: Administrao do Windows Server 2008 1-3 1-15 1-27 1-35 1-43
Mdulo 2: Criao de objetos de computador e de usurio dos Servios de Domnio Active Directory
Lio 1: Gerenciamento de contas de usurio Lio 2: Criao de contas de computador Lio 3: Automatizao do gerenciamento de objetos do AD DS Lio 4: Uso de consultas para localizar objetos no AD DS Laboratrio: Criao de objetos de computador e de usurio dos Servios de Domnio Active Directory 2-3 2-17 2-24 2-33 2-39
Mdulo 3: Criao de grupos e unidades organizacionais

Lio 1: Introduo a grupos do AD DS Lio 2: Gerenciamento de grupos Lio 3: Criao de unidades organizacionais Laboratrio: Criao de uma infra-estrutura de UOs 3-3 3-17 3-22 3-29
Mdulo 4: Gerenciamento do acesso a recursos nos Servios de Domnio Active Directory

Lio 1: Viso geral do gerenciamento de acesso Lio 2: Gerenciamento de permisses de arquivos e pastas NTFS Lio 3: Atribuio de permisses a recursos compartilhados Lio 4: Determinao de permisso efetiva Laboratrio: Gerenciamento de acesso a recursos 4-3 4-11 4-20 4-33 4-44
xvi
Mdulo 5: Configurao de relaes de confiana e objetos do Active Directory

Lio 1: Delegao de acesso administrativo a objetos do Active Directory 5-3 Laboratrio A: Configurao da delegao do Active Directory 5-12 Lio 2: Configurao de relaes de confiana do Active Directory 5-16 Laboratrio B: Configurao das relaes de confiana do Active Directory 5-24
Mdulo 6: Criao e configurao de Diretiva de Grupo

Lio 1: Viso geral de Diretiva de Grupo Lio 2: Configurao do escopo de Objetos de Diretiva de Grupo Lio 3: Avaliao da aplicao de Objetos de Diretiva de Grupo Lio 4: Gerenciamento de Objetos de Diretiva de Grupo Lio 5: Delegao do controle administrativo de Diretiva de Grupo Laboratrio A: Criao e configurao de GPOs Laboratrio B: Verificao e gerenciamento de GPOs 6-3 6-18 6-31 6-37 6-47 6-51 6-57
Mdulo 7: Configurao de ambientes de usurio e de computador usando Diretiva de Grupo

Lio 1: Configurao de definies de Diretiva de Grupo Lio 2: Configurao de scripts de logon e de redirecionamento de pasta usando Diretiva de Grupo Laboratrio A: Configurao de scripts de logon e redirecionamento de pasta usando Diretiva de Grupo Lio 3: Configurao de modelos administrativos Laboratrio B: Configurao de modelos administrativos Lio 4: Implantao de software usando Diretiva de Grupo Laboratrio C: Implantao de software com Diretiva de Grupo Lio 5: Configurao de preferncias de Diretiva de Grupo Laboratrio D: Configurao de preferncias de Diretiva de Grupo Lio 6: Introduo soluo de problemas de Diretiva de Grupo Lio 7: Soluo de problemas do aplicativo de Diretiva de Grupo Lio 8: Soluo de problemas de configuraes de Diretiva de Grupo Laboratrio E: Soluo de problemas de Diretiva de Grupo 7-3 7-7 7-14 7-18 7-24 7-29 7-37 7-40 7-45 7-49 7-56 7-68 7-72
xvii
Mdulo 8: Implementao de segurana usando Diretiva de Grupo

Lio 1: Configurao de diretivas de segurana Lio 2: Implementao de diretivas de senha refinadas Laboratrio A: Implementao de segurana usando a Diretiva de Grupo Lio 3: Restrio de associao de grupo e do acesso a software Lio 4: Gerenciamento de segurana usando modelos de segurana Laboratrio B: Configurao e verificao de diretivas de segurana 8-3 8-15 8-20 8-27 8-35 8-44
Mdulo 9: Configurao da conformidade de segurana do servidor

Lio 1: Proteo de uma infra-estrutura do Windows Lio 2: Viso geral do EFS Lio 3: Configurao de uma diretiva de auditoria Lio 4: Viso geral do Windows Server Update Services (WSUS) Lio 5: Gerenciamento do WSUS Laboratrio: Gerenciamento de segurana de servidor 9-3 9-9 9-13 9-20 9-32 9-40
Mdulo 10: Configurao e gerenciamento de tecnologias de armazenamento

Lio 1: Viso geral do gerenciamento de armazenamento do Windows Server 2008 Lio 2: Gerenciamento de armazenamento usando o Gerenciador de Recursos de Servidor de Arquivos Laboratrio A: Instalao do servio de funo FSRM Lio 3: Configurao do gerenciamento de cotas Laboratrio B: Configurao de cotas de armazenamento Lio 4: Implementao da triagem de arquivo Laboratrio C: Configurao da triagem de arquivo Lio 5: Gerenciamento de relatrios de armazenamento Laboratrio D: Gerao de relatrios de armazenamento Lio 6: Noes bsicas sobre redes de rea de armazenamento 10-3 10-13 10-20 10-22 10-29 10-31 10-38 10-40 10-45 10-47
xviii
Mdulo 11: Configurao e gerenciamento de sistema de arquivos distribudo

Lio 1: Viso geral do sistema de arquivos distribudo (DFS) Lio 2: Configurao de namespaces DFS Laboratrio A: Instalao do servio de funo do Sistema de Arquivos Distribudo e criao de um namespace DFS Lio 3: Configurao de replicao DFS Laboratrio B: Configurao de destinos de pasta e exibio de relatrios de diagnstico 11-3 11-13 11-22 11-27 11-43
Mdulo 12: Configurao da Proteo de Acesso Rede

Lio 1: Viso geral da Proteo de Acesso Rede Lio 2: Funcionamento da NAP Lio 3: Configurao da NAP Lio 4: Monitoramento e soluo de problemas da NAP Laboratrio: Configurao da NAP para DHCP e VPN 12-3 12-19 12-26 12-34 12-38
Mdulo 13: Configurao da disponibilidade de recursos e contedo de rede

Lio 1: Configurao de cpias de sombra Laboratrio A: Configurao de cpias de sombra Lio 2: Oferta de disponibilidade de servio e de servidor Laboratrio B: Configurao do balanceamento de carga de rede 13-3 13-11 13-14 13-26
Mdulo 14: Monitoramento e manuteno de servidores do Windows Server 2008

Lio 1: Planejamento de tarefas de monitoramento Lio 2: Clculo de um Member Server Baseline Lio 3: Medio de objetos de desempenho Laboratrio A: Identificao dos requisitos de monitoramento do Windows Server 2008 Lio 4: Seleo das ferramentas de monitoramento apropriadas Lio 5: Planejamento de mtodos de notificao 14-3 14-9 14-14 14-24 14-29 14-37
xix
Lio 6: Viso geral de tarefas de gerenciamento do Windows Server 2008 Lio 7: Automao da manuteno do Windows Server 2008 Laboratrio B: Configurao do monitoramento do Windows Server 2008
14-41 14-45 14-49
Mdulo 15: Gerenciamento de backup e restaurao do Windows Server 2008

Lio 1: Planejamento de backups com o Windows Server 2008 Lio 2: Planejamento de diretiva de backup no Windows Server 2008 Lio 3: Planejamento de diretiva de restaurao de servidor Lio 4: Planejamento de uma diretiva de restaurao do EFS Lio 5: Soluo de problemas de inicializao do Windows Server 2008 Laboratrio A: Planejamento da diretiva de backup do Windows Server 2008 Laboratrio B: Planejamento de restaurao do Windows Server 2008 15-3 15-16 15-21 15-30 15-41 15-52 15-60
Respostas do laboratrio
USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS
Gerenciamento de backup e restaurao do Windows Server 2008
15-1
Mdulo 15
Sumrio:
Lio 1: Planejamento de backups com o Windows Server 2008 Lio 2: Planejamento de diretiva de backup no Windows Server 2008 Lio 3: Planejamento de diretiva de restaurao de servidor Lio 4: Planejamento de uma diretiva de restaurao do EFS Lio 5: Soluo de problemas de inicializao do Windows Server 2008 Laboratrio A: Planejamento da diretiva de backup do Windows Server 2008 Laboratrio B: Planejamento de restaurao do Windows Server 2008 15-3 15-16 15-21 15-30 15-41 15-52 15-60
15-2
Viso geral do mdulo
O planejamento de recuperao de desastres uma parte essencial do gerenciamento de qualquer infra-estrutura de servidor. Este mdulo examina o planejamento necessrio dos procedimentos de backup para garantir a proteo suficiente dos dados e servidores contra desastres. Com o sistema operacional Microsoft Windows Server 2008, voc pode restaurar os dados dos quais foi feito um backup anteriormente em disco. Voc deve planejar a diretiva de restaurao com base nos dados dos quais foi feito backup a partir da sua estratgia de backup. A restaurao de dados uma operao mais arriscada que o backup de dados porque voc pode substituir e perder os dados existentes por meio de procedimentos de restaurao inadequados. Voc s dever permitir que administradores confiveis executem operaes de restaurao; provvel que os operadores de restaurao sejam um subconjunto dos operadores de backup, mas em algumas organizaes, as equipes de backup e de restaurao so separadas. Voc dever usar os conhecimentos adquiridos neste mdulo para aperfeioar suas tcnicas de restaurao do Windows Server 2008.
15-3
Lio 1
Planejamento de backups com o Windows Server 2008
Esta lio examina os elementos de planejamento necessrios para criar um processo de backup seguro, discreto e bem-sucedido. Aplique essas consideraes quando estiver planejando o backup de vrios tipos de dados na rede. Normalmente, voc distribuir as tarefas de backup entre vrios servidores e pessoal em seu ambiente.
15-4
Seleo de software e operadores de backup
Pontos principais
Ao planejar a estratgia de backup, preciso escolher o software de backup a ser usado e quem dever executar algumas das tarefas de backup necessrias. O software de backup necessrio para fazer backup dos dados e servidores da rede. Voc pode escolher o recurso de backup no sistema operacional Windows Server 2008 ou pode escolher um software de backup de terceiros. A sua escolha depende da mdia de backup, de como voc pretende gerenciar os backups de vrios servidores e dos custos de licenciamento, entre outros fatores. Por exemplo, o recurso Backup do Windows Server 2008 no tem custos adicionais de licenciamento, mas no oferece suporte a backups em fita.
15-5
O recurso Backup do Windows Server 2008 tambm oferece suporte ao uso de linha de comando por meio do comando Wbadmin.exe. Isso til para executar scripts ou fazer backups especficos, por exemplo, de dados sobre o estado do sistema. Observe que o backup do estado do sistema s est disponvel para a linha de comando; no est disponvel na interface do usurio do snap-in Backup do Windows Server. Alm disso, voc no pode configurar um backup agendado para criar backups de estado do sistema. No entanto, pode executar o script do comando Wbadmin start systemstatebackup para executar backups de um agendamento. Voc pode tambm ter necessidades especiais, como os bancos de dados, dos quais precisa fazer backup regularmente. Um backup de banco de dados pode exigir softwares ou ferramentas especiais para a execuo do backup. Alm disso, voc deve selecionar os membros de equipe que executaro as tarefas de backup. preciso garantir que quem est administrando o processo de backup verifique se os backups so concludos com sucesso e que ele esteja ciente das falhas de backup. Pergunta: Que software ou solues de backup voc usa atualmente?
15-6
Processo de planejamento de backup no Windows Server 2008
Pontos principais
Ao planejar sua estratgia de backup, voc deve planejar os elementos que esto listados na tabela a seguir. Liste os dados que incluir no backup. necessrio identificar todos os dados que necessitam de backup, para que seja possvel restaurar os dados e os sistemas em caso de desastres.
15-7
Elementos do plano Listar os dados a serem includos no backup
Detalhes necessrio identificar todos os dados que necessitam de backup, para que seja possvel restaurar os dados e os sistemas em caso de desastres. Identifique a quantidade de dados que, no Windows Server 2008, inclui os volumes a serem includos no backup, para que voc possa escolher uma mdia de armazenamento apropriada e identificar o tempo necessrio para uma operao de backup ou de restaurao.
Criar um agendamento de backup Escolher um tipo de backup
Voc precisa planejar a freqncia e o nmero de vezes que os servidores executam tarefas automatizadas de backup.
Voc precisa tambm selecionar um tipo de backup de acordo com a freqncia e o tempo gasto para executar uma operao de backup e de restaurao. O software de backup (ou seja, o SQL Server 2008) pode permitir escolher entre os seguintes tipos de backup:
Completo ou Normal Incremental Diferencial

O recurso Backup do Windows Server 2008 executa um backup completo agendado, seguido de backups incrementais agendados, usando o Servio de Cpias de Sombra de Volume (VSS).
15-8
(continuao)
Elementos do plano Escolher a mdia de backup Detalhes Voc deve escolher uma mdia de backup apropriada com base no software de backup, no tamanho dos backups e no tempo para restaurar os dados. A mdia de backup inclui:
Fita (no disponvel no backup do Windows Server 2008) Disco rgido removvel DVD Pasta compartilhada
A fita est disponvel em vrios formatos, oferecendo suporte a vrias taxas de dados e capacidades de armazenamento. Para fazer backup em fita, voc deve verificar se o formato da fita usado apropriado para a quantidade de dados dos quais deseja fazer backup. O recurso Backup do Windows Server 2008 no oferece suporte para backup em fita. Os discos removveis e as pastas compartilhadas so as nicas mdias de armazenamento suportadas. Considere o perodo necessrio de reteno dos backups para restaurar dados. Voc dever ser capaz de restaurar dados de 1 ms atrs, de 6 meses atrs, de 12 meses atrs, ou mais? Voc deve tambm levar em considerao o local de armazenamento da mdia de backup. As fitas so suscetveis a campos magnticos e ao calor, por isso elas precisam ser armazenadas longe desses fatores ambientais.
15-9
O recurso Backup do Windows Server no Windows Server 2008 consiste em um snap-in MMC e em ferramentas de linha de comando que fornecem uma soluo completa para suas necessidades dirias de backup e recuperao. Voc pode usar quatro assistentes para orient-lo na execuo de backups e recuperaes. Use o Backup do Windows Server para fazer backup de um servidor completo (todos os volumes), dos volumes selecionados ou do estado do sistema, que diferente do processo de seleo mais completo do Windows Server 2003 e pode afetar o modo como voc faz os backups. No entanto, voc pode ainda recuperar volumes, pastas, arquivos, alguns aplicativos e o estado do sistema. E, em caso de desastres, como falhas de disco rgido, voc pode realizar uma recuperao do sistema usando um backup completo do servidor e o Ambiente de Recuperao do Windows, que recuperar o sistema completo no novo disco rgido. Voc pode criar um backup do estado do sistema da mquina antes de fazer alteraes crticas na mquina ou no Active Directory. A capacidade de usar apenas um backup do estado do sistema no est descrita na interface GUI de backup. Se desejar usar apenas um backup do estado do sistema, use o utilitrio wbadmin.exe. WBadmin.exe um utilitrio de linha de comando. Pergunta: Voc faz backup de que tipos de dados regularmente no trabalho?
15-10
Criao de um agendamento de backup
Pontos principais
Ao criar um agendamento de backup, leve em considerao os seguintes fatores: Com que freqncia os dados so alterados? Voc pode fazer backup mais vezes de dados que mudam com mais freqncia, para poder restaurar o mximo possvel de informaes. Voc dever avaliar tambm a possibilidade de fazer backup menos vezes de dados que mudam com menos freqncia, para reduzir as necessidades de armazenamento e as despesas administrativas. Qual o custo para recriar os dados? Esse custo ter impacto na freqncia com que voc faz backup dos dados e na mdia de armazenamento usada para fazer backups. A mdia de armazenamento tem um grande impacto no tempo que um backup leva para ser realizado.
15-11
Qual a durao do backup? Determinados tipos de backup levam mais tempo do que outros para serem concludos. Por exemplo, um backup completo leva mais tempo do que um backup incremental, mas um backup incremental faz backup somente das alteraes dos dados. Escolha o tipo e a freqncia de backup com base no tempo que a operao de backup dever levar. As operaes de backup usam recursos do servidor, por isso, normalmente elas devem ser agendadas para serem executadas fora do horrio normal de trabalho. No entanto, voc pode ter outras tarefas, por exemplo, a manuteno automatizada no servidor, ou pode ter usurios globais, e o servidor ser acessado por horas que se estendem durante todo o dia. Com que freqncia realizada uma restaurao experimental? Voc deve realizar periodicamente uma restaurao experimental nos backups para garantir que esses backups possam ser acessadas e os dados restaurados. Essa uma parte essencial do planejamento de recuperao de desastres e no dever ser ignorada. Quanto tempo leva uma restaurao? A restaurao de grandes volumes de dados pode levar horas ou dias, dependendo do volume de dados perdidos e da velocidade da mdia de backup. Voc pode fazer backup de diferentes tipos de dados de maneiras diversas ou usando mdias diferentes, para que seja possvel restaurar os dados mais importantes de forma mais rpida. Isso poder ser til principalmente quando voc estiver elaborando um plano para desastres que envolvem a perda de um ou mais servidores ou se precisar atender s exigncias do contrato de nvel de servio (SLA). Normalmente, voc dever automatizar a tarefa de backup, criando um trabalho de backup agendado no software de backup ou usando o agendamento de tarefas do Windows Server 2008. Pergunta: Com que freqncia voc faz backups atualmente? Pergunta: Voc tem agendamentos de backup diferentes para dados diferentes?
15-12
Criao do plano de reteno de dados
Pontos principais
Por quanto tempo voc precisa manter os dados? Voc precisa manter os dados para atender s exigncias legais, como Sarbanes-Oxley, ou para atender aos requisitos de negcios, como a capacidade de auditar todos os projetos durante os ltimos cinco anos? Onde voc deve arquivar os dados? Os usurios solicitam regularmente o acesso aos dados arquivados, o que implica a necessidade de manter os dados em um servidor, ou os dados podem ser arquivados em uma mdia esttica, como o armazenamento tico ou em fita? Para o arquivamento em mdia esttica, leve em considerao o fato de a mdia, como DVD ou fita, ter tempo de vida limitado para armazenar dados.
15-13
Qual o custo de armazenamento de dados? Os diversos mecanismos e mdias de armazenamento tm custos diferentes associados a eles. Se voc mantiver o arquivo de dados na rede de rea de armazenamento (SAN) corporativa, ter um custo relativamente alto por megabyte (MB). Se voc mantiver os dados arquivados em um disco rgido do servidor, ter um custo mais baixo por MB, e os dados armazenados em fita tero um custo baixssimo por MB. O oposto disso a facilidade de acesso, por isso, necessrio equilibrar o custo com a facilidade de acesso aos dados. Geralmente, voc move os dados mais antigos para mdias de armazenamento de menor custo. Que ferramentas de software podem auxiliar na reteno de dados? O software de backup ou as ferramentas adicionais podem ter recursos de reteno de dados, ou voc pode investir em softwares que auxiliem na reteno de dados da organizao. Leve em conta ferramentas, como o Microsoft System Center Data Protection Manager, que possam oferecer recursos de backup e opes para arquivar dados mais antigos em mdias como a fita, em vez de disco rgido. Pergunta: Qual o seu plano atual de reteno de dados? Pergunta: Voc precisa cumprir alguma exigncia legal de reteno de dados?
15-14
Backup de arquivos criptografados e mquinas virtuais
Pontos principais
O planejamento de backups dos arquivos criptografados deve incluir a considerao sobre fazer corretamente o backup e a recuperao dos arquivos e das chaves de criptografia. O Sistema de Arquivos com Criptografia (EFS) uma ferramenta poderosa para criptografar arquivos e pastas nos computadores cliente e servidores de arquivos remoto. Ela permite que os usurios protejam os dados contra o acesso no autorizado de outros usurios ou invasores externos. Backup de Hyper-V Embora no seja tecnicamente um backup, um instantneo da mquina virtual fornece um ponto no tempo para o qual voc pode reverter usando discos de diferenciao e uma cpia do arquivo de configurao da mquina virtual.
15-15
Embora um benefcio interessante da virtualizao do servidor seja a oportunidade de no precisar mais fazer backup individual dos sistemas virtualizados, o simples backup dos arquivos da mquina virtual no suficiente. Como se trata de computadores ativos que consistem em dados armazenados na memria, dados em disco, configuraes do sistema e arquivos abertos, h outras coisas que precisam ser levadas em considerao. Pergunta: Os usurios utilizam o Sistema de Arquivos com Criptografia (EFS) atualmente?
15-16
Lio 2
Planejamento de diretiva de backup no Windows Server 2008
Alm de decidir sobre a estratgia de backup para vrios tipos de dados da rede, tambm necessrio examinar algumas questes mais amplas ao planejar a diretiva de backup geral. Esta lio examina algumas consideraes adicionais que precisam ser analisadas na criao da diretiva de backup.
15-17
Fatores que afetam a diretiva de backup
Pontos principais
Fator Contratos de nvel de servio Detalhes Se o departamento de tecnologia da informao (TI) concordou com os SLAs ou pretende criar SLAs para a disponibilidade de dados ou de servidor, voc deve incluir a considerao dos processos de backup e de restaurao no SLA. Um SLA deve especificar os dados ou servidores aos quais ele se refere, e deve identificar perodos aceitveis de indisponibilidade. importante que o tempo gasto para executar uma operao de restaurao no exceda o SLA, caso contrrio, o SLA ser redundante.
15-18
(continuao)
Fator Custo Detalhes Ao planejar a diretiva de backup, voc precisa levar em considerao o custo da soluo de backup. Os custos das solues de backup podem incluir hardware, software e mdia. Analise cuidadosamente o custo em relao aos tempos de backup e restaurao e s quantidades de armazenamento necessrias. Capacidades maiores de armazenamento ou mdias de armazenamento mais rpidas so mais caras, mas voc pode precisar delas para tipos especficos de dados da organizao, por exemplo, backups de banco de dados. Ao planejar os aumentos no armazenamento de dados, voc deve incluir qualquer aumento inevitvel nos custos de backup necessrios para manter o agendamento de backup. Largura de banda Se voc faz backup em um local fsico diferente, por exemplo, provedor de armazenamento seguro fora do local, ou em um local de recuperao de desastres dedicado, analise os requisitos de banda larga. A banda larga disponvel para esses backups afeta diretamente o tempo gasto para executar uma operao de backup e de restaurao e, a menos que haja links rpidos, voc normalmente a usar como proteo adicional se ocorrer um desastre fsico ou ambiental no local principal. Voc pode tambm considerar o uso da replicao do Sistema de Arquivos Distribudo (DFS) para habilitar o backup em outro local. Se houver filiais, opte por fazer todos os backups regulares baseados em arquivos da matriz, replicando o contedo para a matriz e, em seguida, fazendo o backup. Pessoal Voc deve tambm analisar quem executar as tarefas de backup. Isso inclui tarefas fsicas, como carregar ou mudar as bibliotecas de fitas, e tarefas do sistema, como executar backups ou alterar agendamentos de backup.
Pergunta: O departamento de tecnologia da informao (TI) atende s exigncias dos contratos de nvel de servio (SLAs)? Pergunta: Voc faz backup de quaisquer dados pela rede?
15-19
Consideraes sobre armazenamento e segurana
Pontos principais
As consideraes sobre segurana dos backups de dados so uma parte importante da estratgia de segurana geral. A segurana fsica importante principalmente para as mdias de armazenamento de backup, no local e fora do local. Pergunta: Quem tem acesso s mdias de backup atualmente na organizao?
15-20
Processo de seleo de operadores de backup
Pontos principais
Ao planejar quem executar as principais tarefas de backup e de restaurao na organizao, analise se as funes de backup e restaurao devero ser separadas para fins de segurana. O treinamento tambm importante para os indivduos compreenderem o efeito do backup e da restaurao nos dados e sistemas relacionados. Pergunta: Quem executa as tarefas de backup e de restaurao na organizao? Pergunta: As funes de backup e restaurao so separadas na organizao?
15-21
Lio 3
Planejamento de diretiva de restaurao de servidor
Esta lio descrever os requisitos de uma diretiva de restaurao no Windows Server 2008. A diretiva de restaurao no dever ser um documento esttico que voc escreve e arquiva. necessrio atualizar regularmente a diretiva de restaurao de servidor, examinando os resultados das operaes de restaurao experimentais e reais.
15-22
Consideraes sobre restaurao de servidor
Pontos principais
A falha total do servidor pode exigir a recuperao de dados de fora do local. Voc deve determinar se um nico arquivo ou os dados do aplicativo requerem restaurao. Leve em considerao o possvel impacto que uma restaurao com falha poder acarretar na organizao. Pergunta: Quem determina os procedimentos de restaurao durante os incidentes de perda de dados e de servidor na organizao? Pergunta: Que processo voc segue para garantir que somente sejam restaurados dados vlidos e que nenhum dado seja perdido durante o processo de restaurao?
15-23
Impacto da restaurao de um servidor
Pontos principais
Fazer uma breve anlise do impacto nos negcios antes de restaurar os dados, para determinar o possvel nmero de usurios afetados por essa restaurao. Considerar o efeito nos contratos de nvel de servio (SLAs) que a restaurao de dados causar. Pergunta: Como voc pode aperfeioar o processo de gerenciamento de alteraes para restaurar dados na organizao?
15-24
Aperfeioamento do plano de backup
Pontos principais
Voc deve se empenhar continuamente em aperfeioar o plano de backup depois de identificar as reas de aperfeioamento das restauraes malsucedidas. Voc deve examinar regularmente a diretiva de backup executando uma restaurao de dados experimental. Pergunta: Que aperfeioamentos voc pode fazer nos planos de backup? Pergunta: Que aperfeioamentos voc pode fazer nos planos de recuperao de desastre?
15-25
Consideraes sobre gerenciamento de alteraes
Pontos principais
A restaurao de dados pode exigir alteraes de emergncia para atender os SLAs. Voc pode autorizar os usurios a recuperar seus prprios dados usando verses anteriores. O Servio de Cpias de Sombra de Volume (VSS) captura e copia imagens estveis para backup nos sistemas em execuo, especialmente servidores, sem piorar indevidamente o desempenho e a estabilidade dos servios que eles fornecem. Pergunta: Como voc assegura que os dados restaurados no vo substituir os dados mais recentes na organizao?
15-26
Logs de restaurao
Pontos principais
Voc deve examinar os arquivos de log de backup aps cada backup. Alguns backups falharo; assegure que os backups sejam concludos e possam ser usados na restaurao. Depois de restaurar os dados, verifique se a restaurao de todos os arquivos foi bem-sucedida, examinando os arquivos de log associados. Pergunta: Com que freqncia os logs de backup so examinados e as restauraes experimentais so feitas para assegurar que os backups funcionaram conforme o esperado na organizao?
15-27
Opes de restaurao
Pontos principais
Voc deve verificar se o acesso aos dados restaurados est disponvel somente para usurios autorizados. Avalie se os dados sero restaurados em um local alternativo ou se os arquivos existentes sero substitudos. Pergunta: Qual o processo usado na organizao para verificar o acesso aos dados restaurados?
15-28
Anlise de segurana
Pontos principais
Voc deve usar o grupo interno Operadores de Backup para permitir que os usurios faam backup e restaurem arquivos e pastas. Se os usurios necessitarem apenas do direito de fazer backup de arquivos, no os coloque no grupo Operadores de Backup, porque isso concederia a eles direitos adicionais de restaurar arquivos. Pergunta: Quem pode restaurar arquivos na organizao? Pergunta: Voc precisa examinar a associao dos grupos Administradores e Operadores de Backup?
15-29
Atualizao da diretiva de backup
Pontos principais
Voc deve examinar, aperfeioar e atualizar todas as diretivas e prticas de trabalho para assegurar a continuidade do atendimento aos requisitos dos negcios. Aumente a freqncia de backups para permitir acesso s alteraes recentes nos documentos para os usurios. O Windows Server 2008 simplifica o agendamento de tarefas de backup usando o VSS. Esse backup aperfeioado permite que os usurios restaurem arquivos sem recorrer assistncia da equipe de TI. Pergunta: Com que freqncia voc atualiza a diretiva de backup e de restaurao na organizao? Pode identificar as reas das atuais diretivas que precisam ser atualizadas?
15-30
Lio 4
Planejamento de uma diretiva de restaurao do EFS
Para proteger os dados, criptografe-os, para que somente os proprietrios dos dados possam acessar os arquivos. Isso pode gerar dificuldades na restaurao dos dados, porque as chaves de criptografia do usurio so armazenadas separadamente em arquivos. Como no h nenhum meio de recuperar dados criptografados com um certificado corrompido ou ausente, imprescindvel fazer backup dos certificados que incluam chaves de criptografia e armazen-los em um local seguro. Voc pode tambm especificar um agente de recuperao. Esse agente pode restaurar os dados. O certificado do agente de recuperao serve para uma finalidade diferente do certificado do usurio. Esta lio descrever os requisitos para a restaurao de dados criptografados usando o Sistema de Arquivos com Criptografia (EFS) no Windows Server 2008. Est alm do escopo deste curso o detalhamento da recuperao das chaves de criptografia de arquivo.
15-31
Consideraes sobre restaurao de dados EFS
Pontos principais
Voc deve assegurar que possvel recuperar chaves de criptografia e dados como parte da sua estratgia de recuperao. Ao restaurar dados, certifique-se de comparar o arquivo restaurado com a mesma chave usada para criptografar o arquivo. Voc deve ter um procedimento documentado e testado para restaurar chaves de criptografia de usurio. Pergunta: Que etapas voc deve concluir para assegurar que possvel recuperar chaves e dados EFS?
15-32
Requisitos para recuperao do EFS
Pontos principais
H vrias configuraes e opes de recuperao para o EFS. Voc pode recuperar chaves do Active Directory, backups, ou recuperar os dados usando agentes de recuperao de dados. Considere tambm que se uma organizao no centraliza o armazenamento de chaves no Active Directory, existe a possibilidade de as chaves de recuperao serem armazenadas em vrios servidores e estaes de trabalho em toda a organizao. Com um agente de recuperao, voc pode assegurar que possvel recuperar os dados em caso de perda das chaves de criptografia de usurio originais. No ambiente seguro, em que somente o usurio que criptografa um arquivo pode descriptograf-lo, as opes de recuperao de arquivos e de chaves de criptografia podero ser limitadas a somente o usurio que proprietrio do arquivo, se as chaves do agente de recuperao de dados (DRA) forem intencionalmente excludas. Isso torna o arquivo mais seguro, limitando o acesso somente ao usurio que o criptografa, no entanto, o problema que esse arquivo s poder ser recuperado usando a chave de criptografia original.
15-33
Voc pode usar as configuraes da Diretiva de Grupo para configurar o EFS na organizao. Avalie a possibilidade de usar cartes inteligentes e armazenar as chaves nesses cartes, como parte da sua estratgia de EFS. Pergunta: Que documentao de planejamento existe na organizao para o EFS? Voc pode assegurar que essa documentao est atualizada e modificada?
15-34
Preparao para a recuperao de arquivos do EFS
Pontos principais Configurar a autoridade de certificao corporativa do Windows

A primeira etapa configurar o computador que executa o Windows Server 2008 Enterprise Edition para que seja uma autoridade de certificao (CA) corporativa. A CA responsvel pela emisso de certificados digitais que fornecem a funcionalidade S/MIME. Para configurar sua CA corporativa, ser necessrio: Instalar e configurar o servio de domnio Microsoft Active Directory. Instalar e configurar os Servios de Certificados do Active Directory.
Aps a concluso dessas etapas, a autoridade de certificao corporativa do Windows Server 2008 estar configurada para emitir certificados digitais.
15-35
Modelos de certificado
O Sistema de Arquivos com Criptografia (EFS) um recurso do Windows 2008 que permite que os usurios criptografem os dados diretamente nos volumes que usam o sistema de arquivos NTFS. Ele opera usando certificados baseados no padro X.509. Se no houver nenhuma Autoridade de Certificao (CA) para a qual solicitar certificados, o subsistema EFS gerar automaticamente seus prprios certificados auto-assinados para os usurios e agentes de recuperao padro. H vrias circunstncias em que uma organizao pode implementar Autoridades de Certificao, em vez de permitir que o EFS gere seus prprios certificados autoassinados.
Diretiva de inscrio automtica do certificado

Com o recurso de inscrio automtica de certificado, as organizaes podem gerenciar o ciclo de vida dos certificados dos usurios, que inclui: Renovao do certificado Substituio de certificados Vrios requisitos de assinatura
A inscrio automtica de certificado tem como base a combinao das configuraes da Diretiva de Grupo e dos modelos de certificado de verso 2. Essa combinao permite que os clientes do Microsoft Windows XP Professional, Windows Vista ou Windows Server 2008 inscrevam os usurios ao fazerem logon no domnio, ou uma mquina, ao ser inicializada, e os mantm periodicamente atualizados entre esses eventos. A inscrio automtica de certificados de usurio fornece um meio rpido e simples de emitir certificados para os usurios e de habilitar aplicativos da infraestrutura de chave pblica (PKI), por exemplo, logon em carto inteligente, Sistema de Arquivos com Criptografia (EFS), Secure Sockets Layer (SSL), Secure/Multipurpose Internet Mail Extensions (S/MIME) e outros, em um ambiente de servio de diretrio do Active Directory. A inscrio automtica do usurio minimiza o alto custo de implantaes normais de PKI e reduz o custo total de propriedade (TCO) de uma implementao de PKI, quando os clientes do Windows XP Professional ou do Windows Vista so configurados para usar o Active Directory. Pergunta: Quem na sua organizao est encarregado de criar e configurar a autoridade de certificao?
15-36
Gerenciamento do agente de recuperao
Pontos principais
Para indicar um usurio como um agente de recuperao adicional usando o Assistente para adicionar agente de recuperao, clique em Adicionar Agente de Recuperao de Dados. Para permitir que o EFS funcione sem agentes de recuperao, aponte para Todas as Tarefas e clique em No exigir agentes de recuperao de dados. Para excluir essa diretiva de EFS e todos os agentes de recuperao, aponte para Todas as Tarefas e clique em Excluir diretiva. Se voc selecionar essa opo, os usurios ainda podero criptografar arquivos nesse computador. Observe que essa opo no ser exibida, a menos que haja uma diretiva de EFS no computador.
Importante: Antes de alterar a diretiva de recuperao de algum modo, necessrio primeiro fazer backup das chaves de recuperao em um disquete.
15-37
Anotaes
Para executar este procedimento, voc deve ser membro do grupo Administradores no computador local ou ter recebido a autoridade apropriada. Se o computador estiver em um domnio, os membros do grupo Admins. do Domnio podero executar este procedimento. Como prtica recomendada de segurana, considere o uso do comando Executar como para executar este procedimento. No h nenhum agente de recuperao padro em um computador autnomo. Um certificado de recuperao de arquivo pode ser criado executando cipher.exe /r, e a opo Adicionar Agente de Recuperao de Dados poder ser usada para importar esse certificado para a diretiva de EFS. Para obter mais informaes sobre cipher.exe, consulte Tpicos relacionados. Para fazer alteraes no certificado de Recuperao de Arquivo, clique com o boto direito do mouse no certificado e, em seguida, clique em Propriedades. Por exemplo, voc pode atribuir ao certificado um nome amigvel e inserir uma descrio de texto.
Processo de exportao e excluso de chave privada

O primeiro controlador de domnio de um domnio contm o perfil de Administrador interno com o certificado pblico e a chave privada do agente de recuperao padro do domnio. O certificado pblico importado para a Diretiva de Domnio Padro e aplicado aos clientes do domnio usando a Diretiva de Grupo. Se o perfil de Administrador ou o primeiro controlador de domnio no estiver mais disponvel, a chave privada ser usada para descriptografar os arquivos criptografados, e os arquivos no podero ser recuperados por meio desse agente de recuperao. Para localizar a diretiva de Recuperao de Dados Criptografados, abra a Diretiva de Domnio Padro no snap-in Editor de Objeto de Diretiva de Grupo, expanda Configurao do Computador, expanda Configuraes do Windows, expanda Configuraes de segurana e, em seguida, expanda Diretivas de chave pblica. Se voc marcar a caixa de seleo Excluir a chave privada se a exportao tiver xito, a chave privada ser removida do controlador de domnio. Como prtica recomendada, convm usar essa opo. Instale a chave privada do agente de recuperao somente quando ela for necessria para recuperar arquivos. Em todas as outras ocasies, exporte e armazene a chave privada offline do agente de recuperao para ajudar a manter a segurana.
15-38
Observao: altamente recomendvel marcar a caixa de seleo Ativar proteo de alta segurana (requer IE 5.0, NT 4.0 SP4 ou superior) para proteger a chave privada contra o acesso no autorizado. Observao: recomendvel fazer backup do arquivo em um disco ou em um dispositivo de mdia removvel e armazenar o backup em um local onde voc possa confirmar sua segurana fsica.
Pergunta: Cite pelo menos um exemplo de como sua organizao pode usar o Agente de Recuperao para acessar arquivos EFS durante uma situao de recuperao de desastre.
15-39
Recuperao de arquivos do EFS
Pontos principais
Recuperao de dados Prticas recomendadas Em geral, a prtica recomendada para as organizaes acompanharem a recuperao de dados implantar uma infra-estrutura de chave pblica (PKI) para emitir certificados aos usurios e agentes de recuperao de dados, que so emitidos por uma autoridade de certificao (CA). A Autoridade de Certificao Corporativa da Microsoft permite que os usurios obtenham facilmente os certificados para uso do EFS.
15-40
As outras prticas recomendadas incluem: Usar mais de um DRA por domnio e armazenar as chaves privadas reais dos DRAs em uma mdia (disquete, CD-ROM etc.) que possa ser protegida e recuperada somente quando forem seguidas as diretivas e prticas de segurana apropriadas. Os DRAs podem ser definidos no site, domnio ou UO, como qualquer outra Diretiva de Grupo, e podem ser combinados como uma diretiva agregada com base na organizao do Active Directory. Pergunta: Quem na sua organizao tem privilgios de DRA adequados para abrir arquivos criptografados do EFS?
15-41
Lio 5
Soluo de problemas de inicializao do Windows Server 2008
Pontos principais
Algumas vezes, pode surgir um problema que impea o Windows de iniciar corretamente. Esta lio descrever as causas comuns dos problemas de inicializao, examinar o processo de inicializao que pode ser afetado e explorar diversas tcnicas de soluo de problemas que podem ser usadas, dependendo do momento em que ocorre a falha.
15-42
Causas comuns dos problemas de inicializao
Pontos principais
O diagnstico e a correo de problemas de hardware e software que afetam o processo de inicializao requerem ferramentas e tcnicas diferentes da soluo dos problemas que ocorrem depois que o sistema iniciado, porque a pessoa que est solucionando o problema de inicializao no tem acesso ao conjunto completo de ferramentas de soluo de problemas do Microsoft Windows Server 2008. A soluo de problemas de inicializao requer um claro conhecimento do processo de inicializao e dos componentes bsicos do sistema operacional, assim como das ferramentas usadas para isolar e resolver problemas. A falha de inicializao pode resultar de vrios problemas, como erro do usurio, problemas de driver, falhas de aplicativo, falhas de hardware, corrupo de disco ou arquivo, configurao incorreta do sistema ou atividade de vrus. Se a condio for muito sria, poder ser necessrio reinstalar o Windows. Pergunta: Voc se lembra de situaes em que precisou solucionar um problema de inicializao do Windows? Em caso afirmativo, o que fez para solucion-lo?
15-43
Exame dos processos de inicializao
Pontos principais
A seqncia de inicializao acima se aplica aos sistemas iniciados ou reiniciados aps um desligamento normal. A fase de deteco e configurao de hardware detecta e configura somente o hardware necessrio para iniciar a fase de carregamento de kernel, incluindo barramentos do sistema, discos rgidos, dispositivos de entrada e portas paralelas. Os dispositivos de hardware restantes so configurados durante a fase de carregamento de kernel. Pergunta: Durante a inicializao, em qual dessas fases a memria do sistema foi verificada?
15-44
Preparao para falhas de inicializao
Pontos principais
Preparar-se para uma falha de servidor significa ficar apto a recuperar o servidor rapidamente em caso de desastre. Em um computador que executa o Windows Server 2008, voc usar os seguintes recursos para executar tarefas de recuperao: Assistente de Recuperao. Este assistente ajuda a recuperar arquivos, pastas, aplicativos e volumes. Assistente de Recuperao de Catlogo. Este assistente ajuda a recuperar o catlogo de backup. Ele s ficar disponvel se o seu catlogo de backup ficar corrompido. Um disco de instalao do Windows e um backup criado com o Backup do Windows Server. Este mtodo ajuda a recuperar o sistema operacional ou o servidor completo. Voc pode tambm executar recuperaes usando os comandos Wbadmin start recovery, Wbadmin start systemstaterecovery e Wbadmin restore catalog.
15-45
Uma medida preventiva adicional dever ser tomada para garantir a integridade e a disponibilidade do servidor, incluindo: Proteger o sistema operacional com Atualizaes do Windows atuais e assinaturas de antivrus Seguir as recomendaes do fornecedor para a manuteno do hardware Familiarizar-se com as opes avanadas de inicializao (F8 na inicializao): Modo de segurana ltima Configurao Vlida Log de Inicializao
Referncias: Ajuda do Windows Server 2008: Recuperar o sistema operacional
15-46
Soluo de problemas de inicializao antes da exibio do logotipo do Windows
Pontos principais
Esse fluxograma mostra como solucionar problemas de inicializao que ocorrem antes da exibio do logotipo do Windows Server 2008. Nas verses anteriores do Windows, um arquivo chamado boot.ini continha informaes sobre os sistemas operacionais Windows instalados no computador. Essas informaes eram exibidas durante o processo de inicializao quando o computador era ligado. Isso era muito til nas configurao de inicializao mltipla ou para usurios avanados ou administradores que precisavam personalizar a inicializao do Windows. No Windows Server 2008, o arquivo boot.ini foi substitudo pelo BCD (Dados de Configurao da Inicializao). Esse arquivo mais verstil que o boot.ini e pode se aplicar a plataformas do computador que usam meios que no sejam o sistema BIOS para iniciar o computador. Pergunta: Com base nesse fluxograma, quais so as causas mais comuns de falhas de inicializao do Windows antes da exibio do logotipo na sua opinio?
15-47
Soluo de problemas de inicializao aps a exibio do logotipo do Windows
Pontos principais
Se o computador exibir o logotipo grfico do Windows Server 2008 antes da falha, use o processo ilustrado aqui para identificar e desabilitar o componente do software que falhou para que o Windows possa ser iniciado com xito. Quando o Windows for iniciado, voc poder fazer mais verificaes para solucionar o problema do componente, se necessrio. Se o problema de inicializao ocorrer logo aps a atualizao ou instalao de um aplicativo de inicializao, tente solucionar o problema desse aplicativo. Na soluo de problemas, o mtodo de determinao dos servios e processos que sero desabilitados temporariamente varia de um computador para outro. A forma mais confivel de determinar o que poder ser desabilitado reunir mais informaes sobre os servios e processos habilitados no computador.
15-48
O Windows Server 2008 inclui vrias ferramentas e recursos para gerar vrios logs que podem fornecer informaes valiosas sobre soluo de problemas: Visualizar Eventos Sc.exe Informaes do Sistema Servio de Relatrios de Erro Logs de inicializao (descritos anteriormente)
Pergunta: Com base nesse fluxograma, quais so as causas mais comuns de falhas de inicializao do Windows aps a exibio do logotipo na sua opinio?
15-49
Soluo de problemas de inicializao aps o logon
Pontos principais
Se o computador falhar logo depois que o usurio fizer logon, use o processo mostrado aqui para identificar e desabilitar o aplicativo de inicializao com falha para que o logon seja bem-sucedido. Se o problema ocorrer logo aps a atualizao ou instalao de um aplicativo, tente desinstalar esse aplicativo. Se ocorrer um problema aps a instalao de um novo software, desabilite temporariamente ou desinstale o aplicativo para verificar se esse aplicativo a origem do problema. Os problemas nos aplicativos que ocorrem na inicializao podem gerar atrasos de logon ou at impedir a concluso da inicializao do Windows no modo Normal. As sees que seguem fornecem tcnicas para desabilitar temporariamente os aplicativos de inicializao.
15-50
Desabilitao de aplicativos de inicializao usando a tecla SHIFT

Uma forma de simplificar a configurao desabilitar os aplicativos de inicializao. Mantenha pressionada a tecla SHIFT durante o processo de logon para impedir que o sistema operacional execute os programas ou os atalhos de inicializao. Pergunta: Com base nesse fluxograma, quais so as causas mais comuns de falhas de inicializao do Windows aps o logon?
15-51
Recuperao de problemas de hardware
Pontos principais
Embora a maioria dos problemas relacionados ao hardware no impea o Windows Server 2008 de ser iniciado com xito, esses problemas podem ocorrer antes de o logotipo ser exibido normalmente no processo de inicializao, e os sintomas incluem mensagens de aviso, falhas de inicializao e mensagens de parada. Geralmente, as causas so: configurao incorreta de dispositivo, configuraes incorretas de driver ou funcionamento incorreto ou falha de hardware. Voc pode tambm seguir as sugestes contidas no CD complementar para solucionar problemas de hardware no relacionados diretamente inicializao. Pergunta: Se voc suspeitasse de um problema de hardware, quais seriam os primeiros itens a serem verificados?
15-52
Laboratrio A: Planejamento de diretiva de backup do Windows Server 2008
Exerccio 1: Avaliao do plano de backup existente

Cenrio
No Woodgrove Bank, os dados de vrios departamentos so armazenados nos servidores da rede. No escritrio de Nova York, diversos servidores de arquivos fazem parte de um namespace do Sistema de Arquivos Distribudo (DFS) baseado em domnio e hospedam os seguintes compartilhamentos: Vendas. Este compartilhamento retm dados compartilhados do departamento de vendas. O departamento de vendas o atualiza regularmente com oramentos, previses e valores de vendas. Finanas. Este compartilhamento retm dados importantes do departamento financeiro que complementam o banco de dados do aplicativo financeiro. O banco de dados de Finanas no dever fazer parte do plano de backup.
15-53
Recursos Humanos. Este compartilhamento retm dados altamente confidenciais do departamento de recursos humanos. Alguns desses dados esto criptografados usando o EFS. Biblioteca Tcnica. Este compartilhamento retm informaes tcnicas, como white papers e documentos de orientao, do departamento de TI. O departamento de TI raramente atualiza essas informaes. Projetos. Este compartilhamento retm documentos relacionados a quaisquer projetos em andamento no escritrio de Nova York e muda com freqncia.
Alm dos servidores de arquivos, voc tem a responsabilidade de garantir que quatro servidores Web na Intranet e dois controladores de domnio tenham os dados ou o servidor restaurados em caso de desastre. As pginas da Web nos sites da Web na Intranet no mudam com freqncia. Atualmente, h um backup semanal agendado para os volumes que contm os compartilhamentos dos servidores de arquivos e dos volumes que contm o contedo da pgina da Web nos servidores Web. Neste exerccio, voc dever examinar o plano de backup existente em relao aos requisitos especificados pela equipe de gerenciamento do Woodgrove Bank. As principais tarefas deste exerccio so: 1. 2. Examinar o plano de backup existente. Propor alteraes no plano de backup.
Tarefa 1: Iniciar as mquinas virtuais NYC-DC1 e NYC-SVR1

1. No computador host, clique em Iniciar, aponte para Todos os Programas, aponte para Microsoft Learning e clique em 10140A. O Iniciador do Laboratrio iniciado. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Iniciar. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Iniciar. Faa logon em cada mquina virtual como WOODGROVEBANK\Administrator com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
2. 3. 4. 5.
15-54
Tarefa 2: Examinar o plano de backup existente

1. Voc concordou que no devero ser perdidos dados crticos de mais de um dia em caso de desastre. Os dados crticos incluem os de Vendas, Finanas e Projetos. O plano de backup atual atende a esse requisito? Atualmente, voc copia os dados confidenciais de Recursos Humanos em um disco rgido removvel que est conectado a um computador do escritrio de Recursos Humanos. Essa tarefa realizada semanalmente usando um script para preservar a criptografia dos arquivos. Quais so as conseqncias desse processo e como voc lidaria com elas? Voc concordou tambm que, se um servidor falhar, dever ser possvel restaur-lo em seis horas, incluindo todas as funes, recursos, aplicativos e identidade de segurana instalados. O plano de backup atual permite restaurar os servidores dessa maneira?
2.
3.
Tarefa 3: Propor alteraes no plano de backup

1. Proponha uma freqncia de backup apropriada para os compartilhamentos na seguinte tabela:
Backup Vendas Finanas Recursos Humanos Biblioteca Tcnica Projetos Freqncia
2.
Como voc atenderia ao requisito de restaurar os servidores e com que freqncia voc faria o backup dos servidores?
Resultados: Aps este exerccio, voc ter examinado o plano de backup existente e ter proposto alteraes para ele.
15-55
Exerccio 2: Atualizao da diretiva de backup

Cenrio
A equipe de gerenciamento do Woodgrove Bank decidiu que um SLA dever ser aplicado para os dados crticos armazenados nos servidores de arquivos e servidores Web da Intranet. O SLA especificar a disponibilidade dos dados e a recuperao de itens excludos. Alm disso, o Woodgrove Bank tambm dever estar em conformidade com as regulamentaes legais que estabelecem o tempo durante o qual o banco dever manter os dados financeiros e dos clientes. A falha no cumprimento desses requisitos acarretar multas pesadas e penalidades para a empresa. Voc precisa manter as informaes financeiras e de Recursos Humanos por pelo menos sete anos. Em caso de auditoria, voc precisa permitir acesso a esses dados dentro de trs dias teis. Neste exerccio, voc examinar o SLA e os requisitos legais e propor solues para assegurar a conformidade. As principais tarefas deste exerccio so: 1. 2. Criar uma estratgia de backup para cumprir o SLA. Criar uma estratgia de backup para cumprir os requisitos legais.
Tarefa 1: Criar uma estratgia de backup para cumprir o SLA

1. Voc precisar restaurar dados crticos, que incluem os compartilhamentos de Vendas, Finanas e Projetos, o mais rpido possvel em caso de desastre. Que fatores afetam a rapidez com que voc restaura os dados? Supondo-se que o oramento seja limitado para atender aos requisitos do SLA, como voc poderia maximizar o oramento, fornecendo, ao mesmo tempo, backup de todos os dados da rede que so de sua responsabilidade?
2.
15-56
Tarefa 2: Criar uma estratgia de backup para cumprir os requisitos legais

Como voc garantir que os dados necessrios fiquem armazenados durante o perodo mnimo exigido por lei e que os dados estejam disponveis para fins de auditoria, quando necessrio?
Resultados: Aps este exerccio, voc dever ter criado uma estratgia de backup para cumprir os requisitos do SLA e de armazenamento legal.
15-57
Exerccio 3: Exame dos planos e da diretiva de backup

Cenrio
Neste exerccio, voc compartilhar suas solues com a turma em uma discusso conduzida pelo instrutor. Esteja preparado para apresentar na discusso solues de sua prpria experincia no trabalho. A principal tarefa deste exerccio discutir suas solues com a turma.
15-58
Exerccio 4: Implementao da diretiva de backup

Cenrio
Neste exerccio, voc implementar uma diretiva de backup para o servidor de arquivos NYC-SVR1. As principais tarefas deste exerccio so: 1. 2. Inicializar o volume de armazenamento de backup. Criar o novo agendamento de backup.
Tarefa 1: Inicializar o volume de armazenamento de backup

1. Faa logon em 10140A-NYC-SVR1 usando estas informaes: 2. Nome de usurio: Woodgrovebank\Administrator Senha: Pa$$w0rd
Use o Gerenciamento de disco para criar um volume simples de tamanho mximo no Disco 2. Use uma formatao rpida.
Tarefa 2: Criar o novo agendamento de backup

Use o Backup do Windows Server para criar um novo agendamento de backup. O backup dever incluir os compartilhamentos de arquivo no volume E: e backup no Disco 2, e voc dever agendar o backup para todos os dias s 12:30 e s 21:00.
Resultados: Aps essas tarefas, voc ter inicializado um novo disco e criado o novo agendamento de backup usando o Backup do Windows Server.
15-59
Tarefa 3: Fazer backup da chave privada do agente de recuperao do domnio

1. Em NYC-DC1, use o Editor de Gerenciamento de Diretiva de Grupo para ir para a diretiva pblica Encrypting File System (localizada em Diretiva de Grupo Padro\Configurao do Computador\Diretivas\Configuraes do Windows\Configuraes de segurana\Diretivas de chave pblica\Sistema de Arquivos com Criptografia). No Editor de Gerenciamento de Diretiva de Grupo, exporte a chave privada do certificado de Recuperao de Arquivo para C:\AdminKey.pfx usando a senha Pa$$w0rd.
2.
Tarefa 4: Encerramento do laboratrio

1. 2. 3. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual (VMRC). Na caixa de dilogo Fechar, selecione Desligar computador e descartar alteraes e clique em OK. Feche o Iniciador do Laboratrio do 10140A.
15-60
Laboratrio B: Planejamento de restaurao do Windows Server 2008
Exerccio 1: Avaliao dos dados de backup

Cenrio
O Woodgrove Bank tem servidores de arquivos que armazenam dados compartilhados para vrios departamentos. O servidor NYC-FS1 tem compartilhamentos de arquivos, incluindo o compartilhamento Recursos Humanos (RH), no volume 5 de RAID (Redundant Array of Independent Disks) chamado E:. No momento, um membro da equipe de backup realiza um backup completo manual do volume E: usando o Backup do Windows em uma sexta-feira no fim do dia. O backup leva 20 horas para ser concludo por causa do volume de dados. Aps a concluso do backup, a equipe de backup envia uma cpia do backup para um armazenamento seguro fora do local. As verses anteriores no esto habilitadas no volume E:. Neste exerccio, voc analisar os dados do backup em relao aos requisitos de restaurao.
15-61
As principais tarefas deste exerccio so: 1. 2. 3. Avaliar a restaurao de arquivo. Restaurar arquivos EFS. Avaliar a restaurao de servidor.
Tarefa 1: Iniciar as mquinas virtuais NYC-DC1, NYC-SVR1 e NYC-INF

1. No computador host, clique em Iniciar, aponte para Todos os programas, aponte para Microsoft Learning e clique em 10140A. O Iniciador do Laboratrio iniciado. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Iniciar. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Iniciar. No Iniciador do Laboratrio, ao lado de 10140A-NYC-INF, clique em Iniciar. Faa logon em cada mquina virtual como WOODGROVEBANK\Administrator com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
2. 3. 4. 5. 6.
Tarefa 2: Avaliar a restaurao de arquivo

Na quinta-feira, um membro do departamento de RH solicita que voc restaure um arquivo importante que ele criou dois dias atrs, mas que algum excluiu. 1. 2. 3. Por que voc no pode restaurar o arquivo? Como voc pode mudar a estratgia de backup para que seja possvel restaurar arquivos que foram alterados mais recentemente? Que outros efeitos uma alterao na estratgia de backup causa?
Tarefa 3: Restaurar arquivos EFS

Os membros do departamento de RH criptografaram alguns arquivos armazenados no compartilhamento RH usando o EFS. O diretor de RH solicita a restaurao de alguns arquivos confidenciais criptografados que foram originalmente gravados por Joo Paulo Girbal, que posteriormente deixou a empresa. Depois de restaurar os arquivos, como voc poder conceder acesso aos arquivos para o diretor de RH?
15-62
Tarefa 4: Avaliar a restaurao de servidor

Na quarta-feira, o servidor NYC-FS1 sofreu uma falha de hardware. Ambos os volumes, C: e E:, foram perdidos. 1. 2. Como voc pode restaurar o servidor e os dados? Como voc poderia tornar mais fcil o processo de restaurao?
Resultados: Aps este exerccio, voc ter analisado os dados do backup em relao aos requisitos de restaurao.
15-63
Exerccio 2: Planejamento de uma restaurao

Cenrio
Neste exerccio, voc planejar as operaes experimentais de restaurao para testar os seus backups. A principal tarefa deste exerccio planejar uma restaurao experimental.
Tarefa 1: Planejar uma restaurao experimental

1. Relacione na seguinte tabela os requisitos de hardware e software para a execuo de uma restaurao experimental:
Requisitos
2. 3.
Que anlise adicional voc deve fazer para a execuo de uma restaurao experimental dos dados de RH em NYC-FS1? Com que tipos de dados de backup voc dever realizar uma restaurao experimental?
Resultados: Aps este exerccio, voc ter planejado operaes de restaurao experimentais.
15-64
Exerccio 3: Investigao de falha na restaurao

Cenrio
Os usurios informaram que alguns arquivos do compartilhamento Biblioteca Tcnica em 10140A-NYC-SVR1 parecem ser de verso incorreta. Neste exerccio, voc investigar os arquivos e resolver o problema. As principais tarefas deste exerccio so: 1. 2. 3. Determinar o motivo da verso de arquivo incorreta. Criar um grupo Operadores de Restaurao. Separar as funes Backup e Restaurao.
Tarefa 1: Determinar o motivo da verso de arquivo incorreta

1. Faa logon em 10140A-NYC-SVR1 usando estas informaes: 2. 3. Nome de usurio: Woodgrovebank\Administrator Senha: Pa$$w0rd
Examine os logs de backup. Qual foi a ltima operao executada?
Tarefa 2: Criar um grupo Operadores de Restaurao

Crie um novo grupo local em 10140A-NYC-SVR1 chamado Operadores de Restaurao.
Tarefa 3: Separar as funes Backup e Restaurao

Edite a diretiva de segurana local em 10140A-NYC-SVR1 usando as seguintes configuraes: Impedir o grupo Operadores de Backup de restaurar arquivos. Permitir que o grupo Operadores de Restaurao recuperem arquivos.
Resultados: Aps este exerccio, voc ter investigado uma restaurao com falha e ter alterado a diretiva de backup.
15-65
Exerccio 4: Restaurao de dados de estado do sistema

Cenrio
A equipe de infra-estrutura do Woodgrove Bank encaminhou um problema do DHCP (Dynamic Host Configuration Protocol). O servio DHCP do 10140A-NYCINF no inicia e o servidor relata um erro geral. Neste exerccio, voc executar uma restaurao do estado do sistema para reparar o servidor. As principais tarefas deste exerccio so: 1. 2. 3. Fazer backup e restaurar arquivos e pastas especficos. Verificar o estado do servio DHCP. Executar uma restaurao do estado do sistema.
Tarefa 1: Fazer backup e restaurar arquivos e pastas especficos

1. 2. 3. 4. Execute o Backup do Windows Server. Faa backup do volume E:. Exclua um arquivo. Use o Backup do Windows Server para recuperar o arquivo.
Tarefa 2: Verificar o estado do servio DHCP

1. Faa logon em 10140A-NYC-INF usando estas informaes: 2. Nome de usurio: Woodgrovebank\Administrator Senha: Pa$$w0rd
O servio DHCP est sendo executado?
15-66
Tarefa 3: Executar uma restaurao do estado do sistema

1. Use o seguinte comando para obter o identificador de verso do backup: wbadmin get versions -backuptarget:f: 2. Use o seguinte comando para executar a restaurao do estado do sistema: wbadmin start systemstaterecovery -version:<version identifier> backuptarget:f: 3. Cancele a restaurao aps alguns minutos.
Resultados: Aps este exerccio, voc ter visto como fazer backup e recuperar arquivos usando a linha de comando e o utilitrio Backup do Windows Server.

1. 2. 3. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual (VMRC). Na caixa de dilogo Fechar, selecione Desligar computador e descartar alteraes e clique em OK. Feche o Iniciador do Laboratrio do 10140A.
15-67
Reviso do mdulo e informaes
Perguntas de reviso
1. 2. 3. 4. 5. O que voc deve levar em considerao para a diretiva de restaurao de servidor? Que consideraes devem ser analisadas para a recuperao de dados criptografados? Que etapas devem ser concludas para verificar os dados restaurados? Como saber se os backups foram bem-sucedidos? Que providncias voc deve tomar para o armazenamento de backups?
15-68
Problemas e cenrios do mundo real

Sua organizao executa atualmente os servidores do Microsoft Windows 2000 Server. Quais os principais problemas que voc prev quando faz backup de dados depois de ter migrado para o Windows Server 2008? Como voc pretende arquivar os dados de backup aps a migrao? Como voc restaurar as verses anteriores de arquivos do Windows 2000 Server aps a migrao?
Prticas recomendadas relacionadas ao backup do Windows Server 2008

Complemente ou modifique as seguintes prticas recomendadas de acordo com as situaes no seu trabalho: No adicione ao grupo Operadores de Backup os administradores de tecnologia da informao (TI) que precisam somente do direito de fazer backup de arquivos e pastas. Crie um grupo local e atribua direitos de fazer backup de arquivos de pastas nos servidores relevantes. Restrinja a associao ao grupo Operadores de Backup somente a administradores com permisso de restaurar arquivos e pastas. Faa backups regulares para permitir que os dados sejam restaurados em um ponto no tempo. Instrua os usurios para que possam recuperar seus prprios arquivos usando o Servio de Cpias de Sombra de Volume (VSS).
Prticas recomendadas relacionadas restaurao do Windows Server 2008

Complemente ou modifique as seguintes prticas recomendadas de acordo com as situaes no seu trabalho: Adicione ao grupo Operadores de Backup os administradores de TI que necessitam do direito de restaurar arquivos e pastas. No substitua os arquivos de dados por dados mais antigos. Instrua os usurios para que possam recuperar seus prprios arquivos usando o VSS.
15-69
Desenvolva uma soluo de arquivamento dos dados para permitir o armazenamento fora do local. Execute procedimentos regulares de restaurao experimental para testar a estratgia de restaurao.
Prticas recomendadas relacionadas a diretivas de backup

Complemente ou modifique as seguintes prticas recomendadas de acordo com as situaes no seu trabalho: Identifique as fontes de dados que necessitam de backup. Identifique os requisitos especficos de backup de dados, por exemplo, SLAs, requisitos legais e a quantidade de dados cuja perda aceitvel. Escolha o hardware, a mdia e o software de backup apropriados. Especifique os operadores de backup. Especifique o agendamento de backup. Execute operaes de avaliao de restaurao de dados e de servidor.
15-70
Ferramentas
Ferramenta Console de Backup do Windows Server Use para Onde encontr-la No menu Ferramentas administrativas, depois de instalar o recurso de Backup.
Agendar backups de volumes

do sistema operacional Windows Server 2008.
Fazer backups manuais de

volumes do Windows Server 2008.
Wbadmin.exe
Executar scripts de tarefas de

backup do Windows Server 2008.
No prompt de comando, depois de instalar o recurso de Backup.
Fazer backups do estado do

sistema. System Center Data Protection Manager
Fazer backup de dados do

Windows Server 2008 (os servidores de aplicativos e os bancos de dados tambm podem ser includos no backup).
http://go.microsoft.com/fwlink/ ?LinkId=121141
Gerenciar mdias de backup. Criar uma hierarquia de

armazenamento de dados.
15-71
Avaliao do curso
Sua avaliao deste curso ajudar a Microsoft a entender a qualidade da sua experincia de aprendizagem. Solicite ao seu instrutor o acesso ao formulrio de avaliao do curso. A Microsoft manter em sigilo suas respostas a esta pesquisa e usar suas respostas para melhorar sua experincia de aprendizagem futura. Seus comentrios abertos e honestos so valiosos e bem-vindos.
Laboratrio: Administrao do Windows Server 2008
L1-1

Exerccio 1: Instalar a funo de Servidor DNS
Tarefa 1: Iniciar as mquinas virtuais e fazer logon
1. 2. 3. 4. 5. 6. 7. 8. No computador host, clique em Iniciar, aponte para Todos os Programas, Microsoft Learning e clique em 10140A. O Iniciador do Laboratrio iniciado. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-CL1, clique em Launch. Faa logon em NYC-DC1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Faa logon em NYC-SVR1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Faa logon em NYC-CL1 como NYC-SVR1\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Instalar a funo de Servidor DNS

1. 2. 3. 4. 5. 6. Em NYC-SVR1, clique em Iniciar e em Gerenciador de Servidores. A janela Gerenciador de Servidores aberta. No painel do console, clique em Funes. No painel de detalhes, clique em Adicionar Funes. O Assistente para Adicionar Funes exibido. Clique em Prximo. Na pgina Funes do Servidor, selecione Servidor DNS e clique em Prximo. Na pgina Servidor DNS, clique em Prximo.
L1-2
7. 8. 9.
Na pgina Confirmao, clique em Instalar. Aguarde a instalao da funo ser concluda. Na pgina Resultados, clique em Fechar.
10. Feche o Gerenciador de Servidores.
Tarefa 3: Verificar a associao do domnio

1. 2. 3. 4. 5. 6. 7. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No painel do console, clique em Computers. Observe que NYC-SVR1 existe aqui. Por padro, as contas do servidor membro so adicionadas ao continer Computadores. Feche Usurios e Computadores do Active Directory. Em NYC-SVR1, clique em Iniciar e em Gerenciador de Servidores. No painel do console, expanda Configurao, Usurios e Grupos Locais e clique em Grupos. Clique duas vezes em Administradores.
Observao: observe que WOODGROVEBANK\Domain Admins membro desse grupo porque esse servidor est associado ao domnio.
8.
Clique em Cancelar e feche o Gerenciador de Servidores.

Resultados: depois de concluir este exerccio, voc ter instalado a funo de Servidor DNS e verificado a associao do domnio.
L1-3
Exerccio 2: Configurao da rea de Trabalho Remota para Administrao

Tarefa 1: Habilitar a rea de Trabalho Remota para Administrao
1. 2. 3. Em NYC-SVR1, clique em Iniciar, clique com o boto direito do mouse em Computador e clique em Propriedades. Em Sistema, clique em Configuraes remotas. Na caixa de dilogo Propriedades do Sistema, selecione Permitir conexes somente de computadores que estejam executando a rea de Trabalho Remota com Autenticao no Nvel da Rede (mais seguro). Uma caixa de dilogo de confirmao ser exibida. Clique em OK.
4.
Tarefa 2: Conceder a Jerry Orman o acesso rea de Trabalho Remota para Administrao em NYC-SVR1
1. 2. 3. 4. 5. Na caixa de dilogo Propriedades do Sistema, clique em Selecionar Usurios. Na caixa de dilogo Usurios da rea de Trabalho Remota, clique em Adicionar, digite Jerry Orman, clique em Verificar Nomes e em OK. Clique em OK para fechar a caixa de dilogo Usurios da rea de Trabalho Remota. Clique em OK para fechar a caixa de dilogo Propriedades do Sistema. Feche a janela Sistema.
Tarefa 3: Configurar a segurana da rea de Trabalho Remota para Administrao

1. 2. 3. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas, Servios de Terminal e clique em Configurao dos Servios de Terminal. No painel de detalhes, clique com o boto direito em RDP-Tcp e clique em Propriedades. Na lista Camada de segurana, clique em SSL (TLS 1.0).
L1-4
4. 5.
Na lista Nvel de criptografia, clique em Alto. Verifique se a opo Permitir conexes somente de computadores que estejam executando a rea de Trabalho Remota com Autenticao no Nvel da Rede est selecionada. Clique em OK para salvar as alteraes. Feche a Configurao dos Servios de Terminal.
6. 7.
Tarefa 4: Dar direitos a Jerry Orman para executar o Monitor de Desempenho e Confiana
1. 2. 3. 4. 5. 6. Em NYC-SVR1, clique em Iniciar e em Gerenciador de Servidores. No painel do console, expanda Configurao, Usurios e Grupos Locais e clique em Grupos. Clique duas vezes em Usurios de Log de Desempenho. Na janela Propriedades de Usurios de Log de Desempenho, clique em Adicionar, digite Jerry Orman, clique em Verificar Nomes e em OK. Clique em OK para fechar a janela Propriedades de Usurios de Log de Desempenho. Feche o Gerenciador de Servidores.
Tarefa 5: Verificar a funcionalidade da rea de Trabalho Remota para Administrao

1. 2. 3. 4. Em NYC-CL1, clique em Iniciar, aponte para Todos os Programas, clique em Acessrios e em Conexo de rea de Trabalho Remota. No campo Computador digite NYC-SVR1.woodgrovebank.com e clique em Conectar. No campo Nome do usurio, digite woodgrovebank\Jerry. Na caixa Senha, digite Pa$$w0rd e clique em OK.
L1-5
5.
Na janela Conexo de rea de Trabalho Remota, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Monitor de Desempenho e Confiana.
Observao: observe que no h dados na tela Viso Geral do Recurso porque Jerry Orman no um administrador local.
6. 7.
No painel do console, clique em Monitor de Desempenho. Observe que Jerry Orman pode usar o utilitrio Desempenho do Sistema para exibir as estatsticas do servidor. Por padro, % tempo de processador aparece na lista. Feche Monitor de Desempenho e Confiana. Faa logoff em NYC-SVR1 na rea de Trabalho Remota.
8. 9.
Tarefa 6: Fechar todas as mquinas virtuais e descartar os discos de recuperao

1. 2. 3. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual. Na caixa Fechar, selecione Desligar computador e descartar alteraes. Clique em OK. Feche o Iniciador do Laboratrio 10140A.
Resultados: depois de concluir este exerccio, voc ter usado a conta de Jerry Orman para acessar NYC-SVR1 remotamente e executar o Monitor de Desempenho e Confiana.
Laboratrio: Criao de contas de computador e de usurio do AD DS
L2-7
Mdulo 2: Criao de contas de computador e de usurio do AD DS

Exerccio 1: Criao e configurao de contas de usurio
1. 2. 3. 4. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-CL1, clique em Launch. Faa logon em NYC-DC1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Criar uma nova conta de usurio

1. 2. 3. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No painel do console, expanda WoodgroveBank.com, clique com o boto direito do mouse na UO ITAdmins, aponte para Novo e clique em Usurio. Na caixa de dilogo Novo Objeto Usurio, digite as seguintes informaes: a. b. c. Nome: Cssio Sobrenome: Medeiros Nome completo: Cssio Medeiros
d. Nome de logon do usurio: Cssio 4. 5. Clique em Avanar. Nos campos Senha e Confirmar senha, digite Pa$$w0rd.
L2-8
6. 7. 8. 9.
Verifique se a caixa de seleo O usurio deve alterar a senha no prximo logon est marcada. Clique em Avanar e depois em Concluir. Em NYC-CL1, teste a conta de usurio que voc acabou de criar fazendo logon em NYC-CL1 como WOODGROVEBANK\Cssio com a senha Pa$$w0rd. Quando solicitado, clique em OK, digite Pa$$w0rd1 como nova senha, digite Pa$$w0rd1 no campo Confirmar senha, clique no boto de seta para direita e, em seguida, clique em OK.
10. Faa logoff de NYC-CL1.
Tarefa 3: Modificar as propriedades da conta de usurio de Rui Raposo

1. Em NYC-DC1, em Usurios e Computadores do Active Directory, no painel de detalhes, clique com o boto direito do mouse em Cssio Medeiros e clique em Propriedades. Modifique as propriedades do usurio da seguinte maneira: a. Na guia Geral, especifique as seguintes informaes: i ii. Escritrio: Centro Nmero de telefone: 204-555-0100
2.
iii. Email: Cassio@WoodgroveBank.com b. c. Na guia Discagem, em Permisso de Acesso Rede, clique em Permitir acesso. Na guia Conta, clique em Horrio de Logon. Configure o horrio de logon para ter permisso de segunda sexta-feira entre 8:00 e 17:00, e clique em OK.
d. Na guia Membro de, clique em Adicionar. e. Na caixa de dilogo Selecionar Grupos, digite ITAdmins_WoodgroveGG e clique em OK duas vezes.
L2-9
Tarefa 4: Criar um modelo para o departamento Atendimento ao Cliente de Nova York

1. 2. Em NYC-DC1, em Usurios e Computadores do Active Directory, clique na UO NYC e expanda a UO CustomerService. Na UO CustomerService, crie e configure uma conta de usurio com as configuraes de propriedade da seguinte tabela:
Propriedade Nome Sobrenome Nome completo Nome de logon do usurio Senha Conta desabilitada O usurio deve alterar a senha no prximo logon Descrio Valor CustomerService Template CustomerService Template _CustomerServiceTemplate Pa$$w0rd Marcado Marcado
Representante do Servio de Atendimento ao Consumidor Sede em Nova York NYC_CustomerServiceGG Servio de Atendimento 6h s 18h, de segunda a sexta-feira
Escritrio Membro de Departamento Horrio de Logon
L2-10
Tarefa 5: Criar uma nova conta de usurio com base no modelo do atendimento ao cliente
1. 2. Clique com o boto direito do mouse no usurio Modelo de Atendimento ao Cliente e clique em Copiar. Na caixa de dilogo Copiar Objeto Usurio, digite as seguintes informaes: a. b. c. 3. 4. 5. 6. 7. Nome: Alexandre Sobrenome: Lobo Nome de Logon do Usurio: Alexandre
Clique em Avanar. Nos campos Senha e Confirmar Senha, digite Pa$$w0rd e clique em OK. Clique em Avanar e depois em Concluir. Clique com o boto direito do mouse em Alexandre Lobo e, em seguida, clique em Habilitar Conta. Clique em OK. Clique duas vezes em Alexandre Lobo e verifique se a associao de grupo e os horrios de logon esto corretos. Revise as configuraes nas guias Geral e Organizao. Pergunta: Que valores no foram transferidos do modelo? Resposta: Os atributos Descrio e Escritrio.
Tarefa 6: Modificar as propriedades da conta de usurio para todos os representantes do atendimento ao cliente em Nova York
1. 2. 3. Selecione o primeiro usurio no painel de detalhes, mantenha pressionada a tecla SHIFT e clique no ltimo usurio no painel de detalhes. Mantenha pressionada a tecla CTRL e clique em NYC_CustomerServiceGG. Clique com o boto direito do mouse nas contas de usurio realadas e clique em Propriedades.
L2-11
4.
Na guia Geral, marque as caixas de seleo apropriadas e digite as seguintes informaes: a. b. Descrio: Customer Service Representative Escritrio: New York Main Office
5. 6.
Na guia Organizao, marque a caixa de seleo Departamento, digite Customer Service e clique em OK. Clique duas vezes em Jerry Orman e verifique se os atributos Descrio, Escritrio e Departamento foram atualizados. Clique em OK.
Tarefa 7: Modificar as propriedades da conta de usurio para todos os Gerentes de Filial

1. Em NYC-DC1, em Usurios e Computadores do Active Directory, clique com o boto direito do mouse em WoodgroveBank.com e, em seguida, clique em Localizar. Na caixa de dilogo Localizar Usurios, contatos e grupos, clique na guia Avanada. Clique em Campo, aponte para Usurio e clique em Cargo. Na lista Condio, clique em igual a (exatamente) e, no campo Valor, digite Branch Manager. Clique em Adicionar e, em seguida, clique em Localizar Agora. Selecione todas as contas de usurios nos Resultados da Pesquisa, clique com o boto direito do mouse nas contas de usurio e, em seguida, clique em Adicionar a um grupo. Na caixa de dilogo Selecionar Grupos, digite BranchManagersGG e clique em OK duas vezes. Feche a caixa de dilogo Localizar Usurios, Contatos e Grupos.
2. 3. 4. 5. 6.
7. 8.
L2-12
Tarefa 8: Criar uma consulta salva para localizar todos os usurios de investimentos
1. Em Usurios e Computadores do Active Directory, clique com o boto direito do mouse na pasta Consultas Salvas, aponte para Novo e, em seguida, clique em Consulta. Na caixa de dilogo Nova Consulta, no campo Nome, digite Find Investment Users. Clique em Definir Consulta. Na lista Localizar, clique em Usurios, Contatos e Grupos. Clique na guia Avanada. Clique em Campo, aponte para Usurio e clique em Departamento. Na lista Condio, verifique se Inicia com est selecionado e, no campo Valor, digite Investiments. Clique em Adicionar e, em seguida, clique em OK duas vezes. Em Consultas Salvas, clique em Find Investment Users.
2. 3. 4. 5. 6. 7. 8. 9.
10. A consulta deve exibir todos os usurios dos departamentos de investimentos de cada cidade.
Resultados: depois de concluir este exerccio, voc ter criado e configurado as contas de usurio; criado um modelo e uma conta de usurio com base no modelo; e criado uma consulta salva e verificado sua capacidade de retornar os resultados de pesquisa esperados.
L2-13
Exerccio 2: Criao e configurao das contas de computador

Tarefa 1: Criar uma conta de computador usando Usurios e Computadores do Active Directory
1. Em NYC-DC1, em Usurios e Computadores do Active Directory, clique com o boto direito do mouse em Computers, aponte para Novo e, em seguida, clique em Computador. Na caixa de dilogo Novo Objeto - Computador, no campo Nome do computador, digite Vista1. Clique em Alterar. Na caixa de dilogo Selecionar Usurio ou Grupo, digite Lane Sacksteder, clique em Verificar Nomes e, em seguida, clique em OK duas vezes.
2. 3. 4.
Tarefa 2: Excluir uma conta de computador do AD DS

1. 2. 3. 4. 5. 6. Em NYC-DC1, em Usurios e Computadores do Active Directory, clique em Computers. Clique com o boto direito do mouse em NYC-CL1 e, em seguida, clique em Excluir. Na caixa de dilogo Servios de Domnio Active Directory, clique em Sim. Em NYC-CL1, pressione a tecla ALT direita e DELETE. Clique em Trocar Usurio. Clique em Outro Usurio, faa logon como Jerry com a senha Pa$$w0rd. Pressione ENTER, leia a mensagem de erro e clique em OK.
L2-14
Tarefa 3: Ingressar um computador em um domnio do AD DS

1. 2. 3. 4. 5. 6. 7. 8. 9. Faa logon como NYC-CL1\LocalAdmin com a senha Pa$$w0rd. Clique em Iniciar, clique com o boto direito do mouse em Computador e, em seguida, clique em Propriedades. No painel de controle Sistema, clique em Alterar configuraes. Na caixa de dilogo Controle de Conta de Usurio, clique em Continuar. Na guia Nome do Computador, clique em Alterar. Na caixa de dilogo Alteraes de Nome/Domnio do Computador, em Nome do computador, digite NYC-CL3. Em Membro de, clique em Grupo de Trabalho e digite WORKGROUP. Clique em OK. Na caixa de dilogo Segurana do Windows, no campo Nome do usurio, digite Administrator e, no campo Senha, digite Pa$$w0rd. Clique em OK duas vezes. Na caixa de dilogo Alteraes de Nome/Domnio do Computador, clique em OK duas vezes e, em seguida, clique em Fechar.
10. Clique em Reiniciar Agora. 11. Depois que o computador for reiniciado, faa logon como LocalAdmin com a senha Pa$$w0rd. 12. Clique em Iniciar, clique com o boto direito do mouse em Computador e, em seguida, clique em Propriedades. 13. No painel de controle Sistema, clique em Alterar configuraes. 14. Na caixa de dilogo Controle de Conta de Usurio, clique em Continuar. 15. Na guia Nome do Computador, clique em Alterar. 16. Na caixa de dilogo Alteraes de Nome/Domnio do Computador, em Membro de, clique em Domnio e digite WoodgroveBank.com. Clique em OK. 17. Na caixa de dilogo Segurana do Windows, no campo Nome do usurio, digite Administrator e, no campo Senha, digite Pa$$w0rd.
L2-15
18. Clique em OK duas vezes. 19. Na caixa de dilogo Alteraes de Nome/Domnio do Computador, clique em OK duas vezes e, em seguida, clique em Fechar. 20. Clique em Reiniciar Agora. 21. Em NYC-DC1, em Usurios e Computadores do Active Directory, clique em Computadores ou pressione F5 para atualizar o modo de exibio. Verifique se a conta NYC-CL3 foi adicionada ao objeto continer. 22. Depois que NYC-CL3 for reiniciado, verifique se voc consegue fazer logon como WoodgroveBank\Jerry com a senha Pa$$w0rd.
Resultados: depois de concluir este exerccio, voc ter criado e configurado contas de computador, excludo uma conta de computador e ingressado um computador em um domnio do AD DS.
L2-16
Exerccio 3: Automatizao do gerenciamento de objetos do AD DS

Tarefa 1: Modificar e usar o arquivo Importusers.csv para preparar a importao de um grupo de usurios para o AD DS
1. 2. Em NYC-DC1, abra Windows Explorer e navegue at E:\Mod02\Labfiles\. Abra ImportUsers.csv com o Bloco de Notas. Examine as informaes do cabealho necessrias para criar UOs e contas de usurio, e deixe esse arquivo aberto Abra ImportUsers.txt com o Bloco de Notas. Selecione todo o texto em ImportUsers.txt, e copie e cole o contedo no arquivo ImportUsers.csv, abaixo da primeira linha de texto. No menu Arquivo, clique em Salvar como e digite C:\import.csv. Na caixa Salvar como tipo, clique em Todos os Arquivos (*.*). Clique em Salvar para salvar o arquivo. Feche as janelas do Bloco de Notas. Clique em Iniciar e, em seguida, clique em Prompt de Comando. Digite CSVDE I F C:\import.csv e pressione ENTER.
3. 4. 5. 6. 7. 8. 9.
10. Abra Usurios e Computadores do Active Directory e navegue at a UO Houston. Verifique se cinco UOs filho foram criadas e se vrias contas de usurio foram criadas em cada UO.
Tarefa 2: Modificar e executar o script ActivateUser.vbs para habilitar as contas de usurio importadas e atribuir uma senha a cada conta
1. 2. Em NYC-DC1, em E:\Mod02\Labfiles, clique com o boto direito do mouse em Activateusers.vbs e, em seguida, clique em Editar. Modifique o valor do continer na segunda linha de modo que exiba OU=BranchManagers,OU=Houston,DC=WoodgroveBank,DC=com.
L2-17
3.
Modifique os valores do continer nas linhas adicionais no final do script para incluir as seguintes UOs: OU=ITAdmins,OU=Houston,DC=WoodgroveBank,DC=com OU=Investments,OU=Houston,DC=WoodgroveBank,DC=com OU=Executives,OU=Houston,DC=WoodgroveBank,DC=com OU=CustomerService,OU=Houston,DC=WoodgroveBank,DC=com
4. 5. 6. 7. 8.
No menu Arquivo, clique em Salvar como e digite C:\activateusers.vbs. Na caixa Salvar como tipo, clique em Todos os Arquivos (*.*). Clique em Salvar para salvar o arquivo. Feche o Bloco de Notas. No Prompt de Comando, digite Cscript C:\Activateusers.vbs e pressione ENTER. Em Usurios e Computadores do Active Directory, navegue at a UO Houston. Verifique se as contas de usurio em todas as UOs filho foram habilitadas.
Observao: no haver nenhuma confirmao quando o script for concludo.
Tarefa 3: Modificar o arquivo Modifyusers.ldf para se preparar para alterar as propriedades de um grupo de usurios no AD DS
1. Em NYC-DC1, no prompt de comando, digite LDIFDE f c:\Modifyusers.ldf d "OU=Houston,DC=WoodgroveBank,DC =com" r "objectClass=user" l physicalDeliveryOfficeName e pressione ENTER. Esse comando exportar todas as contas de usurio de Houston e das UOs filho. Como o atributo Escritrio est em branco para cada objeto, ele no ser exportado. 2. 3. Digite Notepad C:\Modifyusers.ldf e pressione ENTER. No menu Editar, clique em Substituir.
L2-18
4. 5. 6.
No campo Localizar, digite changetype: add, no campo Substituir por, digite changetype: modify e clique em Substituir Tudo. Clique em Cancelar. Abaixo de cada linha changetype, adicione as seguintes linhas: replace: physicalDeliveryOfficeName physicalDeliveryOfficeName: Houston No final da entrada de cada usurio, adicione um trao () seguido de uma linha em branco. Quando voc terminar, a entrada de cada usurio dever ser similar seguinte:
dn: CN=Dieter Massalsky,OU=ITAdmins,OU=Houston,DC=WoodgroveBank,DC=com changetype: modify replace: physicalDeliveryOfficeName physicalDeliveryOfficeName: Houston -
7. 8.
9.
No menu Arquivo, clique em Salvar e feche o Bloco de Notas.
10. No prompt de comando, digite LDIFDEI f c:\Modifyusers.ldf e pressione ENTER. 11. Em Usurios e Computadores do Active Directory, na UO ITAdmins abaixo da UO Houston, clique duas vezes em Dieter Massalsky. 12. Verifique se o atributo Escritrio das contas de usurio de Houston foi atualizado com o local Houston.
Tarefa 4: Executar o script CreateUser.ps1 para adicionar novos usurios ao AD DS

1. 2. Em NYC-DC1, em E:\Mod02\Labfiles, clique com o boto direito do mouse em CreateUser.ps1 e, em seguida, clique em Editar. Em #Assign the location where the user account will be created, observe a entrada $objADSI = [ADSI]"LDAP://ou=ITAdmins,DC=WoodgroveBank,DC=com". Feche o Bloco de Notas. Selecione Iniciar | Todos os Programas | Windows PowerShell 1.0 e clique em Windows PowerShell.
3. 4.
L2-19
5. 6. 7. 8.
Digite Set-ExecutionPolicy AllSigned e pressione ENTER. Digite E:\Mod02\Labfiles\CreateUser.ps1 e pressione ENTER. Quando o prompt aparecer, pressione R e, em seguida, pressione ENTER. Em Usurios e Computadores do Active Directory, na UO ITAdmins, verifique se o usurio Jesper foi criado.

Resultados: depois de concluir este exerccio, voc ter examinado vrias opes para automatizar o gerenciamento de objetos de usurio.
Laboratrio: Criao da infra-estrutura de uma unidade organizacional
L3-21
Laboratrio: Criao da infraestrutura de uma unidade organizacional

Exerccio 1: Criao de grupos do AD DS
1. 2. 3. 4. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. Faa logon em NYC-DC1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Criar trs grupos utilizando Usurios e Computadores do Active Directory

1. 2. 3. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No painel do console, expanda WoodgroveBank.com, clique com o boto direito do mouse em Users, aponte para Novo e clique em Grupo. Na caixa de dilogo Novo Objeto Grupo, adicione as seguintes informaes aos campos apropriados: 4. Nome do grupo: VAN_BranchManagersGG Escopo: Global Tipo: Segurana
Clique em OK.
L3-22
5.
Repita as duas etapas anteriores para criar mais dois grupos com escopo e tipo iguais: VAN_CustomerServiceGG VAN_InvestmentsGG
Tarefa 3: Criar um grupo usando a ferramenta de linha de comando Dsadd

1. 2. Em NYC-DC1, clique em Iniciar e em Prompt de Comando. No prompt de comando, digite dsadd group cn=VAN_MarketingGG,cn=Users,dc=WoodgroveBank,dc=com samid VAN_MarketingGG secgrp yes scope g e pressione ENTER. A linha de comando exibir umas das mensagens a seguir: a. falha no dsadd : Se voc receber esse erro, digite cuidadosamente o comando novamente. b. o dsadd teve xito: Se voc receber essa mensagem, digite exit e pressione ENTER para fechar a janela da linha de comando. 4. 5. 6. Clique na UO Users. Em Usurios e Computadores do Active Directory, em WoodgroveBank.com, clique com o boto direito do mouse em Users e clique em Atualizar. Observe a presena de VAN_MarketingGG, bem como de outros grupos de Vancouver no continer Usurios.
3.
Tarefa 4: Adicionar membros aos novos grupos

1. 2. 3. Em Usurios e Computadores do Active Directory, clique com o boto direito do mouse em WoodgroveBank.com e clique em Localizar Agora. Na caixa de dilogo Localizar Usurios, Contatos e Grupos, digite Henrik e clique em Localizar. No painel Resultados da pesquisa, clique com o boto direito do mouse em Henrik Larsen e clique em Adicionar a um grupo.
L3-23
4. 5.
Na caixa de dilogo Selecionar Grupos, digite VAN_BranchManagersGG e clique em OK duas vezes. Repita as trs etapas anteriores, adicionando os usurios encontrados na tabela a seguir aos seus grupos correspondentes:
Localizar Jinghao Liu Marcus Loh Lane Sacksteder Jeremy Los Randall Boseman Roland Wacker Rob Young Todd Rowe Adicionar a um grupo VAN_BranchManagersGG VAN_CustomerServiceGG VAN_CustomerServiceGG VAN_InvestmentsGG VAN_InvestmentsGG VAN_MarketingGG VAN_MarketingGG VAN_MarketingGG
Tarefa 5: Inspecionar o contedo dos grupos de Vancouver

1. Em Usurios e Computadores do Active Directory, no continer Usurios, clique com o boto direito do mouse em VAN_BranchManagersGG e clique em Propriedades. Na caixa de dilogo Propriedades de VAN_BranchManagersGG, clique na guia Membros e verifique se, agora, Henrik Larsen e Jinghao Liu so membros. Clique em Cancelar e feche Usurios e Computadores do Active Directory.
Resultados: depois de concluir este exerccio, voc ter criado trs novos grupos com Usurios e Computadores do Active Directory e um grupo usando o comando Dsadd. Tambm ter adicionado usurios aos grupos e inspecionado os resultados.
2. 3.
L3-24
Exerccio 2: Planejamento de uma hierarquia de UOs (discusso)

Aqui esto possveis respostas para as perguntas da discusso.
Cenrio
Uma nova subsidiria do Woodgrove Bank est localizada em Vancouver, no Canad. Ela ter os seguintes departamentos: Gerenciamento Servio de atendimento ao consumidor Marketing Investmentos
A hierarquia de UOs (unidades organizacionais) precisa oferecer suporte delegao de tarefas administrativas para usurios dentro dessa unidade organizacional.
Perguntas da discusso:
1. Provavelmente, que abordagem para estender a hierarquia organizacional de WoodgroveBank.com ser aplicada na criao dos recursos da nova subsidiria: geogrfica, organizacional ou funcional? Por qu? Resposta: A abordagem Geogrfica para nomear as UOs de nvel superior (aquelas que j existem na hierarquia de domnios) deve ser estendida para manter essa lgica. A nomenclatura geogrfica da organizao permanente, permite a expanso futura e seu nome identifica facilmente sua funcionalidade. 2. Qual seria a maneira mais lgica de subdividir a unidade organizacional da subsidiria: geogrfica, organizacional ou funcional? Resposta: Quatro novas UOs da UO Vancouver baseadas nos departamentos das organizaes ofereceriam um suporte melhor s operaes da nova subsidiria. As organizaes podem usar essas UOs para tratar os agrupamentos de recursos de usurio e de computador, e de outros recursos do AD DS, de acordo com suas similaridades. Essa medida tambm atende necessidade de delegao de funes administrativas a esses recursos, j que algum em cada grupo ser capaz de atender maior parte das necessidades em tempo hbil.
L3-25
3.
O que o padro de nomenclatura de UOs de segundo nvel em outros centros sugere para a nova UO Vancouver? Resposta: A conveno de nomenclatura aplicada de modo consistente s UOs de nvel superior no AD DS reconhece as divises geogrficas da empresa. As UOs de segundo nvel em cada local correspondem s divises organizacionais desses locais. Portanto, a nova subsidiria deve nomear suas UOs de segundo nvel como: Managers, Customer Support, Marketing e Investment.
4.
Qual seria uma forma simples, mas eficaz, de delegar tarefas administrativas (por exemplo, adicionar usurios e computadores ao domnio e alterar propriedades do usurio, como redefinies de senha e detalhes de contato de funcionrios) a determinados usurios dentro de um departamento? Resposta: Voc pode usar o Assistente para Delegao de Controle para delegar direitos administrativos no nvel da UO. Os usurios e os grupos podem ser adicionados lista de delegao. Alm disso, voc pode usar uma lista de direitos para personalizar os recursos administrativos.
Resultados: Depois de concluir este exerccio, voc ter discutido e determinado como planejar uma hierarquia de UOs.
L3-26
Exerccio 3: Criao de uma hierarquia de UOs

Tarefa 1: Criar UOs utilizando Usurios e Computadores do Active Directory
1. 2. 3. 4. 5. 6. 7. Em NYC-DC1, clique em Iniciar, Ferramentas Administrativas e em Usurios e Computadores do Active Directory. No painel do console, expanda WoodgroveBank.com, aponte para Novo e clique em Unidade Organizacional. Na caixa de dilogo Novo Objeto Unidade Organizacional, digite Vancouver. Verifique se a caixa de seleo Proteger continer contra excluso acidental est marcada e clique em OK. Clique com o boto direito do mouse na UO Vancouver, aponte para Novo e clique em Unidade Organizacional. Na caixa de dilogo Novo Objeto Unidade Organizacional, digite BranchManagers e clique em OK. Repita as duas etapas anteriores para criar mais duas UOs: CustomerService Marketing
Tarefa 2: Criar uma UO usando o comando Dsadd

1. 2. Em NYC-DC1, clique em Iniciar e em Prompt de Comando. No prompt de comando, digite dsadd ou ou=Investments,dc=WoodgroveBank,dc=com -desc Investment department -d WoodgroveBank.com -u Administrador -p Pa$$w0rd e pressione ENTER. Em Usurios e Computadores do Active Directory, clique com o boto direito do mouse em WoodgroveBank.com e clique em Atualizar. Observe a presena da nova UO Investments.
3. 4.
L3-27
Tarefa 3: Aninhar uma UO dentro de outra UO

1. 2. Em Usurios e Computadores do Active Directory, clique com o boto direito do mouse em Investments e clique em Mover. Na caixa de dilogo Mover, clique em Vancouver e em OK.
Tarefa 4: Mover os grupos criados no Exerccio 1 para as UOs apropriadas

1. 2. Em Usurios e Grupos do Active Directory, clique em Users e observe os grupos criados no Exerccio 1. Mova os seguintes grupos para as seguintes UOs Vancouver (veja os mtodos posteriormente nesta seo): Grupo VAN_BranchManagersGG para a UO Vancouver\BranchManagers Grupo VAN_CustomerServiceGG para a UO Vancouver\CustomerService Grupo VAN_InvestmentsGG para a UO Vancouver\Investments Grupo VAN_MarketingGG para a UO Vancouver\Marketing Voc pode selecionar qualquer um dos mtodos a seguir para mover esses grupos: a. b. Arraste o grupo para objeto apropriado da UO Vancouver. Quando o aviso do AD DS aparecer, clique em Sim. Use Recortar e Colar para mover o grupo para a UO Vancouver apropriada: i. ii. iii. iv. Clique com o boto direito do mouse no grupo e clique em Recortar. Localize e expanda a UO Vancouver. Clique com o boto direito do mouse na UO subordinada apropriada e clique em Colar. Quando o aviso do AD DS aparecer, clique em Sim.
L3-28
c.
Use o comando Mover para mover o grupo para a UO Vancouver apropriada: i. ii. iii. Clique com o boto direito do mouse no grupo e clique em Mover. Na caixa de dilogo Mover o objeto para o continer, expanda a UO Vancouver. Clique na UO subordinada apropriada e em OK.
Tarefa 5: Localizar e mover usurios para UOs Vancouver

Utilize Usurios e Computadores do Active Directory para localizar e mover os seguintes usurios para as UOs que aparecem ao lado de seus nomes:
Localizar Henrik Larsen Jinghao Liu Marcus Loh Lane Sacksteder Jeremy Los Randall Boseman Roland Wacker Rob Young Todd Rowe Mover para a UO Vancouver BranchManagers BranchManagers CustomerService CustomerService Investments Investments Marketing Marketing Marketing
1. 2. 3.
Clique com o boto direito do mouse no domnio WoodgroveBank e clique em Localizar. Na caixa de dilogo Localizar Usurios, Contatos e Grupos, digite Henrik e clique em Localizar Agora. No painel Resultados da pesquisa, clique com o boto direito do mouse em Henrik Larsen e clique em Mover.
L3-29
4. 5.
Na caixa de dilogo Mover, expanda Vancouver, clique em BranchManagers e em OK. Repita as trs etapas anteriores para cada nome da tabela e feche a caixa de dilogo Localizar Usurios, Contatos e Grupos.
Tarefa 6: Delegar o controle sobre uma UO

1. 2. 3. 4. 5. 6. Em Usurios e Computadores do Active Directory, na UO Vancouver, clique com o boto direito do mouse em Marketing e clique em Delegar controle. No Assistente para Delegao de Controle, clique em Avanar. Na pgina Usurios ou Grupos, clique em Adicionar. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite Roland e clique em OK. Clique em Avanar. Na pgina Tarefas a Delegar, marque as caixas de seleo ao lado das seguintes tarefas comuns: 7. 8. Criar, excluir e gerenciar contas de usurio Redefinir senhas de usurio e forar a alterao de senha no prximo logon Criar, excluir e gerenciar grupos Modificar os membros de um grupo
Clique em Avanar. Na pgina Concluindo o Assistente para Delegao de Controle, clique em Concluir.
Tarefa 7: Testar os direitos de usurio delegados

1. 2. 3. Faa logon em NYC-SVR1 como WOODGROVEBANK\Roland com a senha Pa$$w0rd. Clique em Iniciar, clique com o boto direito do mouse em Gerenciador de Servidores e clique em Executar como administrador. Na caixa de dilogo Controle de Conta de Usurio, no campo Nome do usurio, digite Administrador e, no campo Senha, digite Pa$$w0rd e clique em OK.
L3-30
4. 5.
Na rvore do console, clique com o boto direito do mouse em Recursos e clique em Adicionar Recursos. No Assistente para Adicionar Recursos, expanda Ferramentas de Administrao de Servidor Remoto, Ferramentas de Administrao de Funes e marque a caixa de seleo Ferramentas de Servios de Domnio Active Directory. Clique em Prximo e em Instalar. Quando a instalao for concluda, clique em Fechar e em Sim para reiniciar o computador. Faa logon em NYC-SVR1 como WOODGROVEBANK\Roland com a senha Pa$$w0rd. Clique em Iniciar, clique com o boto direito do mouse em Gerenciador de Servidores e clique em Executar como administrador.
6. 7. 8. 9.
10. Na caixa de dilogo Controle de Conta de Usurio, no campo Nome do usurio, digite Administrador e, no campo Senha, digite Pa$$w0rd e clique em OK. 11. Aguarde o trmino da instalao e clique em Fechar. 12. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. 13. No painel do console, clique com o boto direito do mouse em WoodgroveBank.com e clique em Localizar. 14. Na caixa de dilogo Localizar Usurios, Contatos e Grupos, digite Rob e clique em Localizar Agora. 15. No painel Resultados da pesquisa, clique com o boto direito do mouse em Rob Young e clique em Redefinir Senha. 16. Na caixa de dilogo Redefinir Senha, nos campos Nova senha e Confirmar senha, digite Pa$$w0rd e clique em OK. 17. Na caixa de dilogo Servios de Domnio Active Directory, clique em OK.
Observao: esta mensagem indica que a conta de Roland Wacker tem autorizao para redefinir senha de seus colegas na UO Marketing.
18. Feche a caixa de dilogo Localizar Usurios, Contatos e Grupos.
L3-31
19. No painel do console, expanda WoodgroveBank.com, Miami e clique em BranchManagers. 20. No painel de detalhes, clique com o boto direito do mouse em Roya Asbari e clique em Mover. 21. Na caixa de dilogo Mover, expanda Vancouver. 22. Clique em Marketing e em OK. (negado)* 23. Na caixa de dilogo Servios de Domnio Active Directory, clique em OK.
*Observao: este aviso aparece porque o usurio Roland Wacker no tem controle delegado sobre a UO Miami.

Resultados: depois de concluir este exerccio, voc ter criado UOs utilizando Usurios e Computadores do Active Directory e Dsadd. Voc tambm ter delegado e testado permisses administrativas.
Laboratrio: Gerenciamento do acesso a recursos
L4-33
Mdulo 4: Gerenciamento do acesso a recursos

Exerccio 1: Planejamento da implementao de pasta compartilhada (discusso)
Resposta: no controlador de domnio (ou servidor membro), use o Windows Explorer para criar uma pasta para cada departamento. Clique com o boto direito do mouse em cada pasta e defina as permisses de compartilhamento. Remova o grupo Todos e adicione o grupo global ao qual a pasta compartilhada se destina. Atribua o status Colaboradores aos grupos globais. Resposta: crie uma nova pasta chamada Empresa. Atribua a ela um nvel de permisso compartilhada de leitura para todos os usurios do domnio. Em seguida, adicione o grupo global Gerentes de Filial como Colaboradores. Na pasta Empresa, crie uma pasta para: Notcias, Equipes e Projees. Resposta: voc deve criar um novo grupo global para este projeto e uma nova pasta compartilhada que tenha como nico membro, alm do Administrador, o novo grupo global criado. Voc deve definir o nvel de permisso de ambos como Colaboradores.
L4-34
Exerccio 2: Implementao de pasta compartilhada

1. 2. 3. 4. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-CL1, clique em Launch. Faa logon em NYC-DC1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Criar quatro novas pastas usando o Windows Explorer

1. 2. 3. 4. 5. Em NYC-DC1, clique em Iniciar e em Computador. Clique duas vezes em Disco Local (C:). No menu Arquivo, aponte para Novo e clique em Pasta. Nomeie a pasta como Marketing. Repita as duas etapas anteriores para criar trs pastas adicionais: Managers Investments CustomerService
Tarefa 3: Definir propriedades de compartilhamento para as pastas

1. 2. Na janela do Windows Explorer, clique com o boto direito do mouse na pasta Marketing e clique em Compartilhar. Na caixa de dilogo Compartilhamento de Arquivos, digite TOR_MarketingGG e clique em Adicionar. TOR_MarketingGG aparecer na janela de lista abaixo da caixa de nome. Clique em TOR_MarketingGG e em Contribuinte. Clique em Compartilhar e em Pronto.
3. 4.
L4-35
5.
Para atribuir propriedades de compartilhamento de arquivos para cada pasta criada na Tarefa 2, repita as quatro etapas anteriores usando os grupos listados: TOR_BranchManagersGG (pasta Managers) TOR_InvestmentsGG (pasta Investments) TOR_CustomerServiceGG (pasta CustomerService)
6.
Feche o Windows Explorer.
Tarefa 4: Criar outra pasta compartilhada usando o MMC Gerenciamento de Compartilhamento e Armazenamento
1. 2. 3. 4. 5. 6. 7. 8. Clique em Iniciar, clique em Ferramentas Administrativas e em Gerenciamento de Compartilhamento e Armazenamento. No painel Aes, clique em Compartilhamento de Proviso. O Assistente para Proviso de uma Pasta Compartilhada ser iniciado. Clique em Procurar. Na caixa de dilogo Procurar Pasta, clique no local c$ e clique em Criar Nova Pasta. Digite CompanyNews, pressione ENTER e clique em OK. Aceite todos os valores padro clicando em Avanar at obter a pgina Examinar Configuraes e Criar Compartilhamento. Clique em Criar. Na pgina de confirmao, clique em Fechar. No painel de detalhes MMC Gerenciamento de Compartilhamento e Armazenamento, clique com o boto direito do mouse em CompanyNews e em Propriedades. Na caixa de dilogo Propriedades de CompanyNews, clique na guia Permisses.
9.
10. Clique em Permisses de compartilhamento. Na caixa de dilogo Permisses para CompanyNews, clique em Adicionar. 11. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite Usurios do domnio e clique em OK.
L4-36
12. Agora, na caixa de dilogo Permisses para CompanyNews, Usurios do domnio (Woodgrovebank\Domain Users) aparecero listados na janela Nomes de grupo ou de usurio. Quando voc clicar neles, no painel Permisses para Usurios do domnio, a opo de leitura estar definida como Permitir. 13. Repita as trs etapas anteriores para adicionar TOR_BranchManagersGG ao painel Nomes de grupo ou de usurio. 14. No painel Permisses para TOR_BranchManagersGG, ao lado de Controle Total, selecione Permitir. 15. Clique em Todos e em Remover. 16. Clique em Aplicar e em OK duas vezes. 17. Feche Gerenciamento de Compartilhamento e Armazenamento.
Tarefa 5: Criar um novo grupo e uma nova pasta compartilhada para um projeto interdepartamental
1. 2. 3. 4. 5. 6. Clique em Iniciar, clique em Ferramentas Administrativas e em Usurios e Computadores do Active Directory. No painel do console, expanda WoodgroveBank.com, clique com o boto direito do mouse na UO Toronto, aponte para Novo e clique em Grupo. Na caixa de dilogo Novo Objeto Grupo, no campo Nome do grupo, digite TOR_SpecialProjectGG e clique em OK. No painel do console, expanda a UO Toronto e clique na UO Marketing. No painel de detalhes, clique com o boto direito do mouse em Fadi Fakhouri e clique em Adicionar a um grupo. Na caixa de dilogo Selecionar Grupos, digite TOR_SpecialProjectGG e clique em OK duas vezes.
L4-37
7.
Adicione outros membros ao grupo TOR_SpecialProjectGG seguindo as etapas anteriores. Utilize os usurios listados na tabela a seguir:
Observar as UOs Toronto: Investimentos BranchManagers CustomerService Localizar Nomes: Aaron Con Sven Buck Helge Hoeing
8. 9.
Feche Usurios e Computadores do Active Directory. Clique em Iniciar, clique em Computador e clique duas vezes em Unidade local (C:).
10. No menu Arquivo, aponte para Novo e clique em Pasta. 11. Nomeie a pasta como SpecialProjects. 12. Clique com o boto direito do mouse em SpecialProjects e clique em Compartilhar. 13. Na caixa de dilogo Compartilhamento de Arquivos, digite TOR_ SpecialProjectGG e clique em Adicionar. 14. Clique em TOR_ SpecialProjectGG e em Contribuinte. 15. Clique em Compartilhar e em Pronto.
Resultados: agora, o grupo TOR_SpecialProjectGG ter direitos de Contribuinte na pasta SpecialProjects.
Tarefa 6: Bloquear herana de uma pasta em uma pasta compartilhada

1. 2. 3. 4. 5. Clique duas vezes em SpecialProjects. No menu Arquivo, aponte para Novo e clique em Pasta. Nomeie a pasta como Unshared. Clique com o boto direito do mouse na pasta Unshared e selecione Propriedades. Na caixa de dilogo Propriedades de Unshared, clique na guia Segurana.
L4-38
6. 7. 8. 9.
Clique no boto Avanadas. Na caixa de dilogo Configuraes de Segurana Avanadas para Unshared, clique em Editar. Desmarque a caixa de seleo Incluir permisses herdveis provenientes do pai deste objeto. Na caixa de dilogo Segurana do Windows, clique em Remover.
10. Clique em OK. 11. Na caixa de dilogo Configuraes de Segurana Avanadas para Unshared, clique em Adicionar. 12. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, no campo Digite o nome do objeto a ser selecionado, digite Administradores e clique em OK. 13. Na caixa de dilogo Entrada de Permisso para Unshared, em Controle Total, marque Permitir e clique em OK quatro vezes.
L4-39
Exerccio 3: Avaliao da implementao de pasta compartilhada

Tarefa 1: Fazer logon em NYC-CL1 como Sven
Faa logon em NYC-CL1 como WOODGROVEBANK\Sven com a senha Pa$$w0rd.
Tarefa 2: Verificar permisses para CompanyNews

1. 2. 3. 4. 5. 6. 7. 8. Clique em Iniciar, digite \\NYC-DC1 e pressione ENTER. Clique duas vezes na pasta CompanyNews. Clique com o boto direito do mouse na janela aberta, aponte para Novo e clique em Pasta. Digite News e pressione ENTER. Clique com o boto direito do mouse na janela aberta novamente, aponte para Novo, e clique em Documento de texto. Digite Welcome e pressione ENTER. Arraste e solte o arquivo Welcome para a pasta News. Clique em Iniciar, aponte para a seta para a direita e clique em Fazer Logoff.
Resultados: Sven, como membro de BranchManagersGG, ter a propriedade da pasta CompanyNews. Ele ser capaz de criar arquivos e pastas em ambos os locais.
L4-40
Tarefa 3: Verificar as permisses do compartilhamento interdepartamental SpecialProjects

1. 2. 3. Em NYC-CL1, faa logon como WoodgroveBank\Helge com a senha Pa$$w0rd. Clique em Iniciar, digite \\NYC-DC1 e pressione ENTER. Clique duas vezes na pasta SpecialProjects.
Resultados: depois que as permisses da pasta Unshared forem bloqueadas, Helge no poder exibir ou acessar essa pasta.
4. 5. 6. 7. 8.
Clique com o boto direito do mouse no painel de detalhes do Windows Explorer, aponte para Novo e clique em Documento de Texto. Na barra de navegao do Windows Explorer, clique no boto Voltar. Clique duas vezes em CompanyNews e clique duas vezes na pasta News. Clique duas vezes em Welcome. Clique em Iniciar, aponte para a seta para a direita e clique em Fazer Logoff.
Resultados: Helge ter permisses para criar novos arquivos na pasta SpecialFolders e exibir os arquivos existentes na pasta News.

Laboratrio A: Configurao da delegao do Active Directory
L5-41
Mdulo 5: Configurao de objetos e relaes de confiana do Active Directory

Exerccio 1: Delegao do controle dos objetos do AD DS
Tarefa 1: Iniciar a mquina virtual e fazer logon
1. 2. 3. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. Faa logon em NYC-DC1 como WOODGROVEBANK \Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Atribuir o controle total de usurios e grupos na UO Toronto

1. 2. 3. 4. 5. 6. 7. 8. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No painel do console, clique com o boto direito do mouse em Toronto e, em seguida, clique em Delegar Controle. No Assistente para Delegao de Controle, clique em Avanar. Na pgina Usurios ou Grupos, clique em Adicionar. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite TOR_BranchManagersGG e clique em OK. Clique em Avanar. Na pgina Tarefas a Delegar, marque as caixas de seleo Criar, excluir e gerenciar contas de usurio e Criar, excluir e gerenciar grupos. Clique em Avanar e depois em Concluir.
L5-42
Tarefa 3: Atribuir direitos para redefinir senhas e configurar informaes particulares de usurio na UO Toronto
1. Em NYC-DC1, em Usurios e Computadores do Active Directory, clique com o boto direito do mouse em Toronto e, em seguida, clique em Delegar Controle. No Assistente para Delegao de Controle, clique em Avanar. Na pgina Usurios ou Grupos, clique em Adicionar. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite TOR_CustomerServiceGG e clique em OK. Clique em Avanar. Na pgina Tarefas a Delegar, marque a caixa de seleo Redefinir senhas de usurio e forar alterao no prximo logon. Clique em Avanar e depois em Concluir. Clique com o boto direito do mouse em Toronto e, em seguida, clique em Delegar Controle. No Assistente para Delegao de Controle, clique em Avanar.
2. 3. 4. 5. 6. 7. 8. 9.
10. Na pgina Usurios ou Grupos, clique em Adicionar. 11. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite TOR_CustomerServiceGG e clique em OK. 12. Clique em Avanar. 13. Na pgina Tarefas a Delegar, clique em Criar uma tarefa personalizada para delegar e, em seguida, clique em Avanar. 14. Na pgina Tipo de Objeto do Active Directory, clique em Somente os seguintes objetos na pasta e marque a caixa de seleo Usurio objetos. 15. Clique em Avanar. 16. Na pgina Permisses, verifique se a caixa de dilogo Geral est marcada. 17. Em Permisses, marque a caixa de seleo Leitura e gravao de informaes pessoais e clique em Avanar. 18. Clique em Concluir.
L5-43
Tarefa 4: Verificar as permisses efetivas atribudas UO Toronto

1. 2. 3. 4. 5. Em NYC-DC1, em Usurios e Computadores do Active Directory, no menu Exibir, clique em Recursos Avanados. No painel do console, clique com o boto direito do mouse na UO Toronto e clique em Propriedades. Na caixa de dilogo Propriedades de Toronto, na guia Segurana, clique em Avanadas. Na caixa de dilogo Configuraes de Segurana Avanadas para Toronto, na guia Permisses Efetivas, clique em Selecionar. Na caixa de dilogo Selecionar Usurio, Computador ou Grupo, digite Suchitra e clique em OK. Suchitra Mohan membro do grupo TOR_BranchManagersGG. Revise as permisses efetivas de Suchitra. Verifique se Suchitra tem permisses para criar e excluir objetos de usurio e de grupo. Clique em Cancelar duas vezes. Expanda UO Toronto e clique na UO Customer Service. No painel de detalhes, clique com o boto direito do mouse em Deepak Kumar e clique em Propriedades.
6. 7. 8. 9.
10. Na caixa de dilogo Propriedades de Deepak Kumar, na guia Segurana, clique em Avanadas. 11. Na caixa de dilogo Configuraes de Segurana Avanadas para Deepak Kumar, na guia Permisses Efetivas, clique em Selecionar. 12. Na caixa de dilogo Selecionar Usurio, Computador ou Grupo, digite Chris e clique em OK. Chris McGurk membro do grupo TOR_CustomerServiceGG. 13. Revise as permisses efetivas de Chris. Verifique se Chris tem permisses para redefinir senhas e gravar informaes pessoais. 14. Clique em Cancelar duas vezes. 15. Feche Usurios e Computadores do Active Directory.
L5-44
Tarefa 5: Testar as permisses delegadas da UO Toronto

1. 2. 3. 4. 5. Faa logon em NYC-DC1 como WOODGROVEBANK\Sven com a senha Pa$$w0rd. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. Na caixa Controle de Conta de Usurio, digite Pa$$w0rd e clique em OK. No painel do console, expanda WoodgroveBank.com, clique com o boto direito do mouse na UO Toronto, aponte para Novo e clique em Usurio. Crie um novo usurio com as seguintes propriedades: a. b. c. 6. 7. 8. 9. Nome: Test1 Nome de logon do usurio: Test1 Senha: Pa$$w0rd
Essa tarefa ser bem-sucedida porque foi delegada a Sven Buck a autoridade para execut-la. Clique com o boto direito do mouse na UO Toronto, aponte para Novo e clique em Grupo. Crie um novo grupo de segurana global chamado Group1. Essa tarefa ser bem-sucedida porque foi delegada a Sven Buck a autoridade para execut-la. Clique com o boto direito do mouse na UO ITAdmins e revise as opes de menu. Verifique se Sven no tem permisses para criar nenhum objeto novo na UO ITAdmins.
10. Faa logoff e logon em NYC-DC1 como WOODGROVEBANK\Helge com a senha Pa$$w0rd. 11. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. 12. Na caixa Controle de Conta de Usurio, digite Pa$$w0rd e clique em OK. 13. No painel do console, expanda WoodgroveBank.com, clique com o boto direito do mouse na UO Toronto e revise as opes de menu. Verifique se Helge no tem permisses para criar nenhum objeto novo na UO Toronto.
L5-45
14. Expanda Toronto, clique em CustomerService, clique com o boto direito do mouse em Matt Berg e, em seguida, clique em Redefinir Senha. 15. Na caixa de dilogo Redefinir Senha, nos campos Nova senha e Confirmar senha, digite Pa$$w0rd e clique em OK duas vezes. 16. Clique com o boto direito do mouse em Matt Berg e, em seguida, clique em Propriedades. 17. Na caixa de dilogo Propriedades de Matt Berg, verifique se Helge tem permisso para definir algumas propriedades de usurio, como Escritrio e Nmero de telefone, mas no configuraes como Descrio e Email. 18. Clique em Cancelar. 19. Feche Usurios e Computadores do Active Directory Users e faa logoff.
Resultado: depois de concluir esse exerccio, voc ter delegado as tarefas administrativas ao escritrio de Toronto.
L5-46
Laboratrio B: Configurao das relaes de confiana do Active Directory

Exerccio 1: Configurao das relaes de confiana do AD DS
1. 2. 3. 4. 5. No Iniciador do Laboratrio, ao lado de 10140A-VAN-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-CL1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC2, clique em Launch. Faa logon em VAN-DC1 como FABRIKAM\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Definir as configuraes de rede e de DNS para habilitar a relao de confiana de floresta
1. 2. 3. 4. 5. 6. 7. 8. 9. Em VAN-DC1, clique em Iniciar, aponte para Painel de Controle, aponte para Conexes de Rede e clique em Conexo Local. Na caixa de dilogo Propriedades da Conexo Local, clique em Propriedades. Clique em Protocolo TCP/IP e, em seguida, clique em Propriedades. Altere o endereo IP para 10.10.0.110, o gateway padro para 10.10.0.1 e o servidor DNS preferencial para 10.10.0.110. Clique em OK e, em seguida, clique em Fechar duas vezes. Clique em Iniciar e, em seguida, clique em Executar. Na caixa Abrir, digite cmd e clique em OK. No prompt de comando, digite net time \\10.10.0.110 /set /y e pressione ENTER. Esse comando sincroniza a hora entre VAN-DC1 e NYC-DC1. Digite exit e pressione ENTER.
L5-47
10. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em DNS. 11. No painel do console, expanda VAN-DC1. 12. Clique com o boto direito do mouse em VAN-DC1 e clique em Propriedades. 13. Na guia Encaminhadores, clique em Novo. 14. Digite Woodgrovebank.com e clique em OK. 15. No campo Lista de endereos IP de encaminhadores do domnio selecionado, digite 10.10.0.10 e clique em Adicionar. 16. Clique em OK e feche o console de gerenciamento de DNS. 17. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Domnios e Relaes de Confiana do Active Directory. 18. Na rvore do console, clique com o boto direito do mouse em Fabrikam.com e, em seguida, clique em Aumentar Nvel Funcional do Domnio. 19. Na caixa de dilogo Aumentar Nvel Funcional do Domnio, na lista Selecione um nvel funcional de domnio disponvel, clique em Windows Server 2003. 20. Clique em Aumentar e, em seguida, clique em OK. 21. Clique com o boto direito do mouse em Domnios e Relaes de Confiana do Active Directory e, em seguida, clique em Aumentar Nvel Funcional da Floresta. 22. Na caixa de dilogo Aumentar Nvel Funcional da Floresta, clique em Aumentar e, em seguida, clique em OK duas vezes. 23. Feche Domnios e Relaes de Confiana do Active Directory. 24. Em NYC-DC1, faa logon como WOODGROVEBANK\Administrador. 25. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em DNS. 26. No painel do console, expanda NYC-DC1. 27. Clique com o boto direito do mouse em Encaminhadores Condicionais e, em seguida, clique em Novo Encaminhador Condicional. 28. No campo Domnio DNS, digite Fabrikam.com. 29. Clique em Endereo IP e digite 10.10.0.110. 30. Pressione ENTER e clique em OK. 31. Feche o Gerenciador DNS.
L5-48
Tarefa 3: Configurar uma relao de confiana de floresta entre WoodgroveBank.com e Fabrikam.com

1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Domnios e Relaes de Confiana do Active Directory. No painel do console, clique com o boto direito do mouse em WoodgroveBank.com e, em seguida, clique em Propriedades. Na guia Relaes de Confiana, clique em Nova Relao de Confiana. No Assistente de Nova Relao de Confiana, clique em Avanar. Na pgina Nome de Relao de Confiana, digite Fabrikam.com e clique em Avanar. Na pgina Tipo de Relao de Confiana, clique em Relao de confiana da floresta e, em seguida, clique em Avanar. Na pgina Direo da relao de confiana, clique em Bidirecional e, em seguida, clique em Avanar. Na pgina Lados da Relao de Confiana, clique em Este domnio e o domnio especificado e, em seguida, clique em Avanar. On the Na pgina Nome de usurio e senha, no campo Usurio, digite Administrador@Fabrikam.com, e no campo Senha, digite Pa$$w0rd, em seguida clique em Avanar.
10. Na pgina Relao de Confiana de Sada nivel de Autenticao floresta local, clique em Autenticao floresta toda, em seguida, clique em Avanar. 11. Na pgina Relao de Confiana de Sada nivel de Autenticao floresta especificada, clique em Autenticao floresta toda, em seguida, clique em Avanar. 12. Na pgina Selees de Relao de Confiana Concludas, clique em Avanar. 13. Na pgina Criao de Relao de Confiana Concluda, clique em Avanar. 14. Na pgina Confirmar Relao de Confiana de Sada, clique em Sim, confirme a relao de confiana de sada e, em seguida, clique em Avanar. 15. Na pgina Confirmar Relao de Confiana de Entrada, clique em Sim, confirme a relao de confiana de entrada e, em seguida, clique em Avanar. 16. Na pgina Concluindo o 'Assistente de Nova Relao de Confiana', clique em Concluir e, em seguida, clique em OK.
L5-49
Tarefa 4: Configurar a autenticao seletiva da relao de confiana de floresta para permitir o acesso somente a NYC-DC2
1. Em Domnios e Relaes de Confiana do Active Directory, clique com o boto direito do mouse em WoodgroveBank.com e, em seguida, clique em Propriedades. Na guia Relaes de Confiana, em Domnios que confiam neste domnio (relaes de confiana de entrada), clique em Fabrikam.com e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades de Fabrikam.com, na guia Autenticao, clique em Autenticao Seletiva. Clique em OK e feche Domnios e Relaes de Confiana do Active Directory. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No menu Exibir, verifique se o item Recursos Avanados est selecionado. No painel do console, clique em Controladores de Domnio. No painel de detalhes, clique duas vezes em NYC-DC2. Na caixa de dilogo Propriedades de NYC-DC2, na guia Segurana, clique em Adicionar.
2.
3. 4. 5. 6. 7. 8. 9.
10. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, clique em Locais, clique em Fabrikam.com e, em seguida, clique em OK. 11. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite MarketingGG e clique em OK. 12. Em Permisses para MarketingGG, ao lado de Permitido autenticar, marque a caixa de seleo Permitir e clique em OK. 13. No painel do console, clique em Computadores. 14. No painel de detalhes, clique duas vezes em NYC-CL1. 15. Na caixa de dilogo Propriedades de NYC-CL1, na guia Segurana, clique em Adicionar. 16. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, clique em Locais, clique em Fabrikam.com e, em seguida, clique em OK.
L5-50
17. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite MarketingGG e clique em OK. 18. Em Permisses para MarketingGG, ao lado de Permitido autenticar, marque a caixa de seleo Permitir e clique em OK. 19. Feche Usurios e Computadores do Active Directory.
Tarefa 5: Testar a autenticao seletiva

1. Faa logon em NYC-CL1 como FABRIKAM\Adam com a senha Pa$$w0rd. Adam membro do grupo MarketingGG na Fabrikam. Ele pode fazer logon em um computador no domnio WoodgroveBank.com devido relao de confiana entre as duas florestas e por ter recebido permisso para se autenticar em NYC-CL1. 2. 3. Clique em Iniciar, digite \\NYC-DC2\netlogon e pressione ENTER. Adam pode acessar a pasta. Clique em Iniciar, \\NYC-DC1\netlogon e pressione ENTER. Adam no pode acessar a pasta porque o servidor no est configurado para autenticao seletiva.

1. 2. 3. Em cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual. Na caixa Fechar, selecione Desligar mquina e descartar alteraes e clique em OK. Feche o Iniciador do Laboratrio 10140A.
Resultado: depois de concluir esse exerccio, voc ter configurado as relaes de confiana com base em um design de configurao de relao de confiana.
Laboratrio A: Criao e configurao de GPOs
L6-51
Mdulo 6: Criao e configurao de GPOs

Exerccio 1: Criao e configurao dos objetos de Diretiva de Grupo
1. 2. 3. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. Faa logon em NYC-DC1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Criar as configuraes de diretiva de grupo

1. 2. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. Na janela Gerenciamento de Diretiva de Grupo, expanda Floresta: WoodgroveBank.com, expanda Domnios, expanda WoodgroveBank.com e, em seguida, expanda Objetos de Diretiva de Grupo. Clique com o boto direito do mouse na pasta Objetos de Diretiva de Grupo e clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Restrict Control Panel e clique em OK. Repita as duas etapas anteriores para criar os seguintes GPOs: Restrict Desktop Display Restrict Run Command Baseline Security Vista and XP Security Admin Favorites Kiosk Computer Security
3. 4. 5.
L6-52
Tarefa 3: Definir as configuraes da diretiva A. Configure a diretiva Baseline Security

1. Na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Baseline Security e clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows, Configuraes de Segurana e Diretivas locais, e clique em Opes de Segurana. No painel de detalhes, clique duas vezes em Logon interativo: no exibir o ltimo nome do usurio. Na caixa de dilogo Propriedades de Logon interativo: no exibir o ltimo nome do usurio, marque a caixa de seleo Definir esta configurao da diretiva, clique em Ativada e, em seguida, clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2.
3. 4.
5.
B. Configure a diretiva Admin Favorites

1. Na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Admin Favorites e clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas, Configuraes do Windows e Manuteno do Internet Explorer, e clique em URLs. No painel de detalhes, clique duas vezes em Favoritos e Links. Na caixa de dilogo Favoritos e Links, clique em Adicionar URL. Na caixa de dilogo Detalhes, no campo Nome, digite Tech Support. No campo URL, digite http://support.microsoft.com. Clique em OK duas vezes. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2.
3. 4. 5. 6. 7. 8.
L6-53
C. Configure a diretiva Restrict Desktop Display

1. Na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Restrict Desktop Display e clique em Editar. Na janela Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas, Modelos Administrativos e Painel de Controle, e clique em Vdeo. No painel de detalhes, clique duas vezes em Remover 'Vdeo' do 'Painel de Controle'. Na caixa de dilogo Propriedades de Remover 'Vdeo' do 'Painel de Controle', clique em Habilitado e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2.
3. 4. 5.
D. Configure a diretiva Kiosk Computer Security

1. Na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Kiosk Computer Security e clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Modelos Administrativos e Sistema, e clique em Diretiva de Grupo. No painel de detalhes, clique duas vezes em Modo de processamento de loopback de diretiva de grupo de usurios. Na caixa de dilogo Propriedades de Modo de processamento de loopback de diretiva de grupo de usurios, clique em Habilitado, verifique se Modo est definido como Substituir e clique em OK. Na janela Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas e Modelos Administrativos, e clique em rea de Trabalho. No painel de detalhes, clique duas vezes em Ocultar e desativar todos os itens na rea de trabalho. Na caixa de dilogo Propriedades de Ocultar e desativar todos os itens na rea de trabalho, clique em Habilitado e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2.
3. 4.
5.
6. 7. 8.
L6-54
E. Configure a diretiva Restrict Control Panel

1. Na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Restrict Control Panel e clique em Editar. Na janela Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas e Modelos Administrativos, e clique em Painel de Controle. No painel de detalhes, clique duas vezes em Proibir acesso ao 'Painel de Controle'. Na caixa de dilogo Propriedades de Proibir acesso ao 'Painel de Controle', clique em Habilitado e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2.
3. 4. 5.
F. Configure a diretiva Restrict Run Command

1. Na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Restrict Run Command e clique em Editar. Na janela Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas e Modelos Administrativos, e clique em Menu 'Iniciar' e Barra de Tarefas. No painel de detalhes, clique duas vezes em Remover o comando 'Executar' do menu 'Iniciar'. Na caixa de dilogo Propriedades de Remover o menu 'Executar' do menu 'Iniciar', clique em Habilitado e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2.
3. 4. 5.
G. Configure a diretiva Vista and XP Security

1. Na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse no GPO Vista and XP Security e clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Modelos Administrativos e Sistema, e clique em Logon.
2.
L6-55
3. 4. 5.
No painel de detalhes, clique duas vezes em Sempre esperar pela rede ao iniciar o computador e fazer logon. Na caixa de dilogo Propriedades de Sempre esperar pela rede ao iniciar o computador e fazer logon, clique em Habilitado e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
Tarefa 4: Vincular os GPOs aos continers apropriados

1. Na janela Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse no domnio WoodgroveBank.com e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique no GPO Baseline Security. Mantenha pressionada a tecla CTRL e clique nos seguintes GPOs: 3. 4. 5. 6. 7. 8. 9. Kiosk Computer Security Restrict Run Command Vista and XP Security
2.
Clique em OK. Clique com o boto direito do mouse na UO ITAdmins e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique no GPO Admin Favorites e clique em OK. Clique com o boto direito do mouse na UO Executives e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique no GPO Restrict Desktop Display e clique em OK. Clique com o boto direito do mouse na UO Miami e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique no GPO Restrict Control Panel e clique em OK.
10. Repita as duas etapas anteriores para vincular a diretiva Restrict Control Panel s UOs NYC e Toronto.
Resultado: depois de concluir esse exerccio, voc ter criado e configurado os GPOs.
L6-56
Exerccio 2: Gerenciamento do escopo da aplicao do GPO

Tarefa 1: Configurar o gerenciamento de Diretiva de Grupo do continer de domnio
1. Na janela Gerenciamento de Diretiva de Grupo, expanda o domnio WoodgroveBank.com para expor as diretivas vinculadas (representadas pelos cones de atalho). Clique com o boto direito do mouse no link Baseline Security e, em seguida, clique em Imposto.
Resultado: um bloqueio aparecer ao lado do link Baseline Security.
2.
3. 4. 5. 6. 7. 8. 9.
Clique no link Baseline Security. Quando a caixa de dilogo Console de Gerenciamento de Diretiva de Grupo aparecer, selecione No exibir esta mensagem novamente e clique em OK. No painel de detalhes, clique na guia Detalhes. Na lista Status do GPO, clique em Configuraes de Usurio Desabilitadas. Quando a caixa de dilogo Gerenciamento de Diretiva de Grupo aparecer, clique em OK. Clique no link Kiosk Computer Security. No painel de detalhes, clique na guia Delegao.
10. Clique em Avanado. 11. Na caixa de dilogo Kiosk Computer Security Configuraes de Segurana, clique no grupo Usurios Autenticados e clique em Remover. 12. Clique em Adicionar e, na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite Kiosk Computers e clique em OK. 13. Em Permisses para Kiosk Computers, ao lado de Aplicar diretiva de grupo, selecione Permitir e clique em OK.
L6-57
Tarefa 2: Configurar o gerenciamento de Diretiva de Grupo da UO IT Admin

Na janela Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse na UO ITAdmins e clique em Bloquear Herana.
Tarefa 3: Configurar o gerenciamento de Diretiva de Grupo das UOs da filial

1. 2. 3. 4. Na janela Gerenciamento de Diretiva de Grupo, no painel do console, na pasta Objetos de Diretiva de Grupo, clique na diretiva Restrict Control Panel. No painel de detalhes, clique na guia Delegao e clique em Avanado. Na caixa de dilogo Restrict Control Panel Configuraes de Segurana, clique em Adicionar. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite MIA_BranchManagersGG; NYC_BranchManagersGG; TOR_BranchManagersGG. Clique em OK. Em Nomes de grupo ou de usurio, clique em MIA_BranchManagersGG. No painel Permisses para MIA_BranchManagersGG, ao lado de Aplicar diretiva de grupo, selecione Negar. Repita as duas etapas anteriores para NYC_BranchManagersGG e Tor_BranchManagersGG. Clique em OK.
5. 6. 7. 8. 9.
10. Na caixa de dilogo Segurana do Windows, clique em Sim.
L6-58
Tarefa 4: Criar e aplicar um filtro WMI para o GPO Server Security

1. No painel do console da janela Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse na pasta Filtros WMI e, em seguida, clique em Novo. Na caixa de dilogo Novo Filtro WMI, no campo Nome, digite Windows Vista or XP operating system. Clique em Adicionar. Na caixa de dilogo Consulta WMI, no campo Consulta, digite Select * from Win32OperatingSystem where Caption = Microsoft Windows Vista Enterprise OR Caption = Microsoft Windows XP Professional. Clique em OK e, em seguida, clique em Salvar. Na pasta Objetos de Diretiva de Grupo, clique na diretiva Vista or XP Security e, no painel detalhes, clique na guia Escopo. Na lista Filtros WMI, clique em Windows Vista or XP operating system. Na caixa de dilogo Gerenciamento de Diretiva de Grupo, clique em Sim.
2. 3. 4.
5. 6. 7. 8.
Resultado: depois de concluir esse exerccio, voc ter definido o escopo das configuraes de GPO.
Laboratrio B: Verificao e gerenciamento de GPOs
L6-59

Exerccio 1: Verificao da aplicao de GPOs
Tarefa 1: Iniciar NYC-CL1
Faa logon em NYC-CL1 como WOODGROVEBANK\Anton com a senha Pa$$w0rd.
Tarefa 2: Verificar se o usurio da filial de Miami est recebendo a diretiva correta

1. 2. 3. Clique em Iniciar e verifique se o Painel de Controle no est presente no menu Iniciar. Clique em Iniciar, aponte para Todos os Programas, aponte para Acessrios e verifique se Executar no est presente no menu Iniciar. Faa logoff.
Tarefa 3: Verificar se o gerente da filial de Miami est recebendo a diretiva correta

1. 2. 3. 4. Faa logon em NYC-CL1 como WOODGROVEBANK\Roya com a senha Pa$$w0rd. Clique em Iniciar e verifique se o Painel de Controle est presente no menu Iniciar. Clique em Iniciar, aponte para Todos os Programas, aponte para Acessrios e verifique se Executar no est presente no menu Iniciar. Faa logoff.
L6-60
Tarefa 4: Verificar se um usurio da UO IT Admin est recebendo a diretiva correta

1. 2. 3. 4. 5. 6. Faa logon em NYC-CL1 como WOODGROVEBANK\Betsy com a senha Pa$$w0rd. Clique em Iniciar e verifique se o Painel de Controle est presente no menu Iniciar. Clique em Iniciar, aponte para Todos os Programas, aponte para Acessrios e verifique se Executar est presente no menu Iniciar. Clique em Iniciar e, em seguida, clique em Internet. Na janela do Internet Explorer, clique no boto Centro de Favoritos e verifique se o link para Suporte Tcnico est presente. Faa logoff.
Tarefa 5: Verificar se um usurio da UO Executive est recebendo a diretiva correta

1. 2. 3. 4. 5. Faa logon em NYC-CL1 como WOODGROVEBANK\Chase com a senha Pa$$w0rd. Clique em Iniciar, aponte para Todos os Programas, aponte para Acessrios e verifique se Executar no est presente no menu Iniciar. Clique em Iniciar e verifique se o Painel de Controle est presente no menu Iniciar. Clique em Iniciar e, em seguida, clique em Painel de Controle. Na janela Painel de Controle, em Aparncia e Personalizao, clique em Alterar segundo plano da rea de trabalho e verifique se no h acesso s Configuraes de Exibio da rea de Trabalho. Faa logoff.
6.
Dica: ao tentar acessar as configuraes de exibio, voc receber uma mensagem informando que esse recurso foi desabilitado.
L6-61
Tarefa 6: Confirmar que o ltimo nome de usurio conectado no aparece

Confirme que o ltimo nome de usurio conectado no aparece.
Observao: para ver essas informaes, pressione CTRL-ALT-DEL a fim de exibir a tela de logon.
Tarefa 7: Usar a modelagem de Diretiva de Grupo para testar as configuraes do computador de quiosque
1. Em NYC-DC1, na janela Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse na pasta Modelagem da Diretiva de Grupo e clique em Assistente para Modelagem de Diretiva de Grupo. No Assistente para Modelagem de Diretiva de Grupo, clique em Avanar. Na pgina Seleo de Controlador de Domnio, clique em Avanar. Na pgina Seleo de Usurio e Computador, em Informaes do Computador, clique em Computador. No campo Computador, digite WOODGROVEBANK\NYC-CL1 e clique em Avanar. Na pgina Opes de Simulao Avanadas, clique em Processamento de Loopback e, em seguida, clique em Avanar. Na pgina Caminhos alternativos do Active Directory, clique em Avanar. Na pgina Grupos de Segurana de Usurio, clique em Avanar. Na pgina Grupos de Segurana do Computador, clique em Adicionar.
2. 3. 4. 5. 6. 7. 8. 9.
10. Na caixa de dilogo Selecionar Grupos, digite Kiosk Computers, clique em OK e clique em Avanar. 11. Na pgina Filtros WMI para usurios, clique em Avanar. 12. Na pgina Filtros WMI para computadores, clique em Avanar. 13. Na pgina Sumrio das selees, clique em Avanar.
L6-62
14. Na pgina Concluindo o Assistente para Modelagem de Diretiva de Grupo, clique em Concluir. 15. Na janela Gerenciamento de Diretiva de Grupo, exiba o relatrio. Esse processo levar alguns instantes para ser concludo.
Resultado: depois de concluir esse exerccio, voc ter testado e verificado uma aplicao de GPO.
L6-63
Exerccio 2: Gerenciamento de GPOs

Tarefa 1: Fazer backup de uma diretiva
1. Em NYC-DC1, na janela Gerenciamento de Diretiva de Grupo, na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Restrict Control Panel e clique em Backup. Na caixa de dilogo Fazer Backup do Objeto de Diretiva de Grupo, clique em Procurar. Navegue at C:\ e clique em Criar Nova Pasta. Digite GPO Backup e pressione ENTER. Clique em OK e, em seguida, clique em Backup. Quando o backup for concludo, clique em OK.
2. 3. 4. 5. 6.
Tarefa 2: Fazer backup de todos os GPOs

1. 2. 3. No painel do console, clique com o boto direito do mouse na pasta Objetos de Diretiva de Grupo e, em seguida, clique em Fazer Backup de Tudo. Na caixa de dilogo Fazer Backup do Objeto de Diretiva de Grupo, no campo Local, digite C:\GPO Backup e clique em Backup. Quando o backup for concludo, clique em OK.
Tarefa 3: Excluir e restaurar um GPO

1. 2. 3. 4. 5. Na pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse na diretiva Admin Favorites e clique em Excluir. Na caixa de dilogo Gerenciamento de Diretiva de Grupo, clique em Sim. Clique com o boto direito do mouse na pasta Objetos de Diretiva de Grupo e, em seguida, clique em Gerenciar Backups. Na caixa de dilogo Gerenciar Backups, clique no GPO Admin Favorites e clique em Restaurar. Na caixa de dilogo Gerenciamento de Diretiva de Grupo, clique em OK.
L6-64
6. 7.
Na caixa de dilogo Restaurar, clique em OK e, em seguida, clique em Fechar. Verifique se o GPO Admin Favorites aparece na pasta Objetos de Diretiva de Grupo.
Tarefa 4: Importar um GPO

1. 2. 3. 4. 5. 6. 7. Clique com o boto direito do mouse na pasta Objetos de Diretiva de Grupo e clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Import e clique em OK. Clique com o boto direito do mouse no GPO Import e, em seguida, clique em Importar Configuraes. No Assistente para Importar Configuraes, clique em Avanar. Na pgina Fazer Backup do GPO, clique em Avanar. Na pgina Local do backup, verifique se a Pasta de backup C:\GPO Backup e clique em Avanar. Na tela GPO de Origem, clique em Restrict Control Panel e, em seguida, clique em Avanar.
Observao: se mais de uma cpia do GPO Restrict Control Panel aparecer, escolha a mais recente.
8. 9.
Na pgina Examinando Backup, clique em Avanar e, em seguida, clique em Concluir. Quando a importao for concluda, clique em OK.
10. Na pasta Objetos de Diretiva de Grupo, clique no GPO Import e, no painel detalhes, clique na guia Configuraes. 11. Clique em mostrar tudo. 12. Verifique se a configurao de diretiva Proibir acesso ao 'Painel de controle' est habilitada.
Resultado: depois de concluir esse exerccio, voc ter feito backup, restaurado e importado os GPOs.
L6-65
Exerccio 3: Delegao do controle administrativo dos GPOs

Tarefa 1: Conceder a Betsy o direito de criar GPOs no domnio
1. 2. 3. Em NYC-DC1, na janela Gerenciamento de Diretiva de Grupo, clique na pasta Objetos de Diretiva de Grupo. No painel de detalhes, clique na guia Delegao e, em seguida, clique em Adicionar. Na caixa de dilogo Selecionar Usurio, Computador ou Grupo, digite Betsy e clique em OK.
Tarefa 2: Delegar a Betsy o direito de editar o GPO Import

1. 2. 3. 4. Na pasta Objetos de Diretiva de Grupo, clique no GPO Import. No painel de detalhes, clique na guia Delegao e, em seguida, clique em Adicionar. Na caixa de dilogo Selecionar Usurio, Computador ou Grupo, digite Betsy e clique em OK. Na caixa de dilogo Adicionar Grupo ou Usurio, na lista Permisses, clique em Editar configuraes e clique em OK.
Tarefa 3: Delegar a Betsy o direito de vincular GPOs UO Executives

1. 2. 3. 4. No domnio WoodgroveBank.com, clique na UO Executives. No painel de detalhes, clique na guia Delegao e, em seguida, clique em Adicionar. Na caixa de dilogo Selecionar Usurio, Computador ou Grupo, digite Betsy e clique em OK. Na caixa de dilogo Adicionar Grupo ou Usurio, na lista Permisses, clique em Este continer somente e clique em OK.
L6-66
Tarefa 4: Habilitar Usurios do Domnio para fazer logon nos controladores de domnio
Observao: esta etapa includa no laboratrio para permitir o teste das permisses delegadas. recomendvel instalar as ferramentas de administrao em uma estao de trabalho Windows, em vez de habilitar Usurios do Domnio para fazer logon nos controladores de domnio.
1. 2. 3.
Na janela Gerenciamento de Diretiva de Grupo, expanda Domain Controllers. Clique com o boto direito do mouse em Default Domain Controllers Policy e, em seguida, clique em Editar. Na janela Editor de Gerenciamento de Gerenciamento da Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows, Configuraes de Segurana e Diretivas da locais, e clique em Atribuio de Direitos de Usurio. No painel de detalhes, clique duas vezes em Permitir logon local. Na caixa de dilogo Propriedades de Permitir logon local, clique em Adicionar Usurio ou Grupo. Na caixa de dilogo Adicionar Usurio ou Grupo, digite Domain Users e clique em OK duas vezes. Feche todas as janelas abertas. Clique em Iniciar e, em seguida, clique em Prompt de Comando. Na janela Prompt de Comando, digite GPUpdate /force e pressione ENTER.
4. 5. 6. 7. 8. 9.
10. Aguarde o prompt de comando ser concludo, digite exit e pressione ENTER. 11. Faa logoff.
Tarefa 5: Testar a delegao

1. 2. 3. 4. Faa logon em NYC-DC1 como WOODGROVEBANK\Betsy. Clique em Iniciar, digite MMC e pressione ENTER. Na caixa Controle de Conta de Usurio, digite Pa$$w0rd e clique em OK. No menu Arquivo, clique em Adicionar/Remover Snap-in.
L6-67
5.
Na caixa de dilogo Adicionar ou Remover Snap-ins, clique em Gerenciamento de Diretiva de Grupo, clique em Adicionar e, em seguida, clique em OK. Expanda Gerenciamento de Diretiva de Grupo, Floresta: WoodgroveBank.com, Domnios e WoodgroveBank.com. Clique com o boto direito do mouse na pasta Objetos de Diretiva de Grupo e clique em Novo. Na caixa de dilogo Novo GPO, digite Test e clique em OK. Essa operao ser bem-sucedida. Expanda a pasta Objetos de Diretiva de Grupo, clique com o boto direito do mouse no GPO Import e clique em Editar. Essa operao ser bem-sucedida.
6. 7. 8. 9.
10. Feche o Editor de Gerenciamento de Diretiva de Grupo. 11. Clique com o boto direito do mouse na UO Executives e clique em Vincular com GPO Existente. 12. Na caixa de dilogo Selecionar GPO, clique em Test e clique em OK. Essa operao ser bem-sucedida. 13. Clique com o boto direito do mouse no GPO Admin Favorites e, em seguida, clique em Editar. Essa operao no possvel, pois o link Editar est acinzentado.

1. 2. 3. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual. Na caixa de dilogo Fechar, clique em Desligar computador e descartar alteraes e clique em OK. Feche o Iniciador do Laboratrio 10140A.
Resultado: depois de concluir esse exerccio, voc ter feito backup, restaurado e importado os GPOs.
Laboratrio A: Configurao de scripts e redirecionamento de pasta usando a Diretiva de Grupo
L7-69
Mdulo 7: Configurao de ambientes de usurio e de computador usando a Diretiva de Grupo

Exerccio 1: Configurar scripts de logon e redirecionamento de pasta
Tarefa 1: Iniciar a mquina virtual 10140A-NYC-DC1 e fazer logon
Tarefa 2: Analisar o script de logon para mapear uma unidade de rede

1. 2. 3. 4. 5. 6. Em NYC-DC1, clique em Iniciar e, em seguida, clique em Computador. Na janela Computador, navegue at E:\Mod07\LabFiles\Scripts. Clique com o boto direito do mouse em Map.bat e, em seguida, clique em Editar. Na janela Bloco de Notas, revise o script e feche o Bloco de Notas. Clique com o boto direito do mouse em Map.bat e, em seguida, clique em Copiar. Feche o Windows Explorer.
L7-70
Tarefa 3: Configurar e vincular o GPO Logon Script

1. 2. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. No painel do console Gerenciamento de Diretiva de Grupo, expanda Floresta: WoodgroveBank.com, expanda Domnios e WoodgroveBank.com, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Logon Script e clique em OK. Expanda Objetos de Diretiva de Grupo, clique com o boto direito do mouse em Logon Script e, em seguida, clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas e Configuraes do Windows, e clique em Scripts (Logon/Logoff). No painel de detalhes, clique duas vezes em Fazer logon. Na caixa de dilogo Propriedades de Logon, clique em Mostrar Arquivos. No painel de detalhes da janela Logon, clique com o boto direito do mouse e clique em Colar para copiar o script Map.bat da rea de transferncia para a pasta de scripts. Feche a janela Logon.
3. 4. 5.
6. 7. 8.
9.
10. Na caixa de dilogo Propriedades de Logon, clique em Adicionar. 11. Na caixa de dilogo Adicionar um Script, clique em Procurar. 12. Na caixa de dilogo Procurar, clique em Map.bat e, em seguida, clique em Abrir. 13. Clique em OK duas vezes. 14. Feche o Editor de Gerenciamento de Diretiva de Grupo. 15. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em WoodgroveBank.com e clique em Vincular com GPO Existente. 16. Na caixa de dilogo Selecionar GPO, clique em Logon Script e, em seguida, clique em OK.
L7-71
Tarefa 4: Compartilhar e proteger uma pasta para o grupo Executivos

1. 2. 3. 4. 5. 6. 7. 8. 9. No Windows Explorer, navegue at E:\Mod07\Labfiles. Clique com o boto direito do mouse em ExecData e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades de ExecData, na guia Compartilhamento, clique em Compartilhamento Avanado. Na caixa de dilogo Compartilhamento Avanado, marque a caixa de seleo Compartilhar a pasta e clique em Permisses. Na caixa de dilogo Permisses para ExecData, clique em Remover para remover o grupo Todos. Clique em Adicionar. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite Executives_WoodgroveGG e clique em OK. Em Permisses para WoodgroveGG, ao lado de Controle Total, marque a caixa de seleo Permitir e clique em OK duas vezes. Na caixa de dilogo Propriedades de ExecData, na guia Segurana, clique em Avanadas.
10. Na caixa de dilogo Configuraes de Segurana Avanadas para ExecData, clique em Editar. 11. Na caixa de dilogo Configuraes de Segurana Avanadas para ExecData, desmarque a caixa de seleo Incluir permisses herdveis provenientes do pai deste objeto. 12. Na caixa de dilogo Segurana do Windows, clique em Copiar. 13. Na caixa de dilogo Configuraes de Segurana Avanadas para ExecData, clique em Remover. 14. Repita a etapa acima para remover todos os usurios e grupos, exceto PROPRIETRIO CRIADOR e SYSTEM. 15. Clique em Adicionar. 16. Na caixa de dilogo Selecionar Usurio, Computador ou Grupo, digite Executives_WoodgroveGG e clique em OK. 17. Na caixa de dilogo Entrada de Permisso para ExecData, na lista Aplicar em, clique em Esta pasta somente.
L7-72
18. Em Permisses, ao lado de Listar pasta/ler dados e Criar pastas / acrescentar dados, marque as caixas de seleo Permitir. 19. Clique em OK trs vezes e, em seguida, clique em Fechar. 20. Feche o Windows Explorer.
Tarefa 5: Redirecionar a pasta Documentos para o grupo Executivos

1. No painel do console da janela Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Executive Redirection e clique em OK. Clique com o boto direito do mouse em Executive Redirection e, em seguida, clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas, Configuraes do Windows e Redirecionamento de Pasta, clique com o boto direito do mouse em Documentos e clique em Propriedades. Na caixa de dilogo Propriedades de Documentos, na lista Configurao, clique em Bsico - Redireciona pastas de todos os usurios p/ mesmo local. No campo Caminho Raiz, digite \\NYC-DC1\ExecData. Na guia Configuraes, revise as configuraes atuais e clique em OK. Na caixa de dilogo Aviso, clique em Sim. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2. 3. 4.
5. 6. 7. 8. 9.
10. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Executives e clique em Vincular com GPO Existente. 11. Na caixa de dilogo Selecionar GPO, clique em Executive Redirection e, em seguida, clique em OK.
L7-73
Tarefa 6: Iniciar a mquina virtual 10140A-NYC-CL1 e fazer logon como WOODGROVEBANK\Tony

1. 2. Ligue a MV 10140A-NYC-CL1. Faa logon em NYC-CL1 como WOODGROVEBANK\Tony com a senha Pa$$w0rd.
Tarefa 7: Observar as configuraes aplicadas quando conectado como usurio na UO Executivos

1. 2. Clique em Iniciar e, em seguida, clique em Computador. Na janela Computador, verifique se a unidade K: est mapeada para o compartilhamento Dados em NYC-DC1.
Observao: talvez leve de 2 a 3 minutos at que essa unidade seja exibida.
3. 4. 5. 6.
Feche Computador. Clique em Iniciar, clique com o boto direito do mouse em Documentos e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades de Documentos, verifique se o local \\NYC-DC1\ExecData\Tony e clique em Cancelar. Faa logoff de NYC-CL1.
Resultado: depois de concluir esse exerccio, voc ter configurado scripts de logon e redirecionamento de pastas.
L7-74
Laboratrio B: Configurao de Modelos Administrativos

Exerccio 1: Configurar Modelos Administrativos
Tarefa 1: Modificar a Diretiva de Domnio Padro para permitir a administrao remota por meio de firewall em todos os computadores do domnio
1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Default Domain Policy e clique em Editar. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Modelos Administrativos, Rede, Conexes de Rede e Firewall do Windows, e clique em Perfil do Domnio. No painel de detalhes, clique duas vezes em Firewall do Windows: permitir exceo de administrao remota de entrada. Na caixa de dilogo Firewall do Windows: permitir exceo de administrao remota de entrada, clique em Habilitado e, em seguida, clique em OK. No painel do console, em Modelos Administrativos, expanda Sistema e clique em Diretiva de Grupo. No painel de detalhes, clique duas vezes em Deteco de vnculo lento de diretiva de grupo. Na caixa de dilogo Propriedades de Deteco de vnculo lento de diretiva de grupo, clique em Habilitado. No campo Velocidade da conexo (Kbps), digite 800 e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
Resultado: depois de concluir esse exerccio, voc ter habilitado a administrao remota por meio de firewall. Isso permite que o Assistente de Resultados de Diretiva de Grupo consulte os computadores de destino.
2.
3. 4.
5. 6. 7. 8. 9.
L7-75
Tarefa 2: Criar e atribuir GPOs para impedir a instalao de dispositivos removveis

1. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Prevent Removable Devices e clique em OK. Clique com o boto direito do mouse em Prevent Removable Devices e clique em Editar. No painel do console Editor de Gerenciamento de Grupo, em Configurao do Computador, expanda Diretivas, Modelos administrativos, Sistema e Instalao de dispositivos, e clique em Restries de Instalao de dispositivos. No painel de detalhes, clique duas vezes em Impedir a instalao de dispositivos removveis. Na caixa de dilogo Propriedades de Impedir a instalao de dispositivos removveis, clique em Habilitado e, em seguida, clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Miami e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique em Prevent Removable Devices e, em seguida, clique em OK.
2. 3. 4.
5. 6. 7. 8. 9.
10. Repita as duas etapas anteriores para vincular o GPO Prevent Removable Devices s UOs NYC e Toronto.
Tarefa 3: Criar e atribuir GPOs para criptografar arquivos offline para computadores executivos
1. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Encrypt Offline Files, e clique em OK.
2.
L7-76
3. 4.
Clique com o boto direito do mouse em Encrypt Offline Files e, em seguida, clique em Editar. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Modelos Administrativos e Rede, e clique em Arquivos Off-line. No painel de detalhes, clique duas vezes em Criptografar o cache de arquivos off-line. Na caixa de dilogo Propriedades de Criptografar o cache de arquivos offline, clique em Habilitado e, em seguida, clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Executives e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique em Encrypt Offline Files e, em seguida, clique em OK.
5. 6. 7. 8.
9.
Tarefa 4: Criar e atribuir um GPO no nvel do domnio para todos os usurios do domnio
1. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite All Users Policy e clique em OK. Clique com o boto direito do mouse em All Users Policy e, em seguida, clique em Editar. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas e Modelos Administrativos, e clique em Sistema. No painel de detalhes, clique duas vezes em Impedir acesso a ferramentas de edio do Registro. Na caixa de dilogo Propriedades de Impedir acesso a ferramentas de edio do Registro, clique em Habilitado e, em seguida, clique em OK.
2. 3. 4.
5. 6.
L7-77
7. 8. 9.
No painel do console, clique em Menu 'Iniciar' e Barra de Tarefas. No painel de detalhes, clique duas vezes em Remover relgio da rea de notificao do sistema. Na caixa de dilogo Propriedades de Remover relgio da rea de notificao do sistema, clique em Habilitado e, em seguida, clique em OK.
10. Feche o Editor de Gerenciamento de Diretiva de Grupo. 11. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em WoodgroveBank.com e clique em Vincular com GPO Existente. 12. Na caixa de dilogo Selecionar GPO, clique em All Users Policy e, em seguida, clique em OK.
Tarefa 5: Criar e atribuir uma diretiva para limitar o tamanho de perfil e desativar a barra lateral do Windows para usurios da filial
1. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Branch Users Policy e clique em OK. Clique com o boto direito do mouse em Branch Users Policy e, em seguida, clique em Editar. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas, Modelos Administrativos e Sistema, e clique em Perfis de Usurio. No painel de detalhes, clique duas vezes em Limitar tamanho do perfil. Na caixa de dilogo Propriedades de Limitar tamanho do perfil, clique em Habilitado. No campo Tamanho mximo de perfil (KB), digite 1000000 e clique em OK. No painel do console, em Modelos Administrativos, expanda Componentes do Windows e clique em Barra Lateral do Windows. No painel de detalhes, clique duas vezes em Desativar a Barra Lateral do Windows.
2. 3. 4.
5. 6. 7. 8. 9.
L7-78
10. Na caixa de dilogo Propriedades de Desativar a Barra Lateral do Windows, clique em Habilitado e, em seguida, clique em OK. 11. Feche o Editor de Gerenciamento de Diretiva de Grupo. 12. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Miami e clique em Vincular com GPO Existente. 13. Na caixa de dilogo Selecionar GPO, clique em Branch Users Policy e, em seguida, clique em OK. 14. Repita as duas etapas anteriores para vincular o GPO Branch Users Policy s UOs NYC e Toronto.
L7-79
Exerccio 2: Verificar aplicao de GPO

Tarefa 1: Verificar se as configuraes para Executivos foram aplicadas
1. Em NYC-CL1, faa logon como WoodgroveBank\Tony com a senha Pa$$w0rd.
Observao: algumas configuraes do usurio s podem ser aplicadas durante o logon ou podero no se aplicar devido a credenciais em cache. Isso inclui as configuraes de caminho de perfil de usurio mvel, caminho de Redirecionamento de Pasta e Instalao de Software. Se o usurio j estiver conectado quando essas configuraes forem detectadas, elas s sero aplicadas na prxima vez que ele se conectar.
2. 3. 4. 5.
Verifique se a Barra Lateral do Windows no foi exibida. Na rea de notificao, verifique se o relgio no foi exibido. Clique com o boto direito do mouse em Barra de Tarefas e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades de Barra de Tarefas e Menu Iniciar, na guia rea de Notificao, confirme que voc no tem a opo para exibir o relgio e clique em Cancelar. Clique em Iniciar, digite regedit e pressione ENTER. Na caixa de dilogo Editor do Registro, analise o erro e clique em OK. Faa logoff de NYC-CL1.
6. 7. 8.
Tarefa 2: Fazer logon como usurio em uma Filial e observar as configuraes aplicadas
1. 2. 3. 4. 5. Em NYC-CL1, faa logon como WOODGROVEBANK\Roya com a senha Pa$$w0rd. Verifique se a Barra Lateral do Windows no foi exibida. Na rea de notificao, verifique se o relgio no foi exibido. Na rea de notificao, clique duas vezes no cone Espao de perfil disponvel. Na caixa de dilogo Espao de Armazenamento do Perfil, revise as informaes e clique em OK.
L7-80
6. 7. 8. 9.
Clique em Iniciar, clique com o boto direito do mouse em Documentos e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades de Documentos, verifique se o local C:\Users\Roya e clique em Cancelar. Clique em Iniciar, digite regedit e pressione ENTER. Na caixa de dilogo Editor do Registro, analise o erro e clique em OK.
10. Clique em Iniciar e, em seguida, clique em Computador. 11. Na janela Computador, verifique se a unidade K: est mapeada para o compartilhamento Dados em NYC-DC1. 12. Faa logoff de NYC-CL1.
Tarefa 3: Usar o Assistente de Resultados de Diretiva de Grupo a fim de analisar a aplicao da Diretiva de Grupo para um usurio e computador de destino
1. Em NYC-DC1, no painel de console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Resultados da Diretiva de Grupo e clique em Assistente de Resultados de Diretiva de Grupo. No Assistente de Resultados de Diretiva de Grupo, clique em Avanar. Na pgina Seleo de Computador, clique em Outro computador, digite WoodgroveBank\NYC-CL1 e clique em Avanar.
2. 3.
Observao: se voc receber um erro aps a etapa acima, tente execut-la novamente aps 2 minutos.
4. 5. 6.
Na pgina Seleo de Usurio, clique em WOODGROVEBANK\Tony e, em seguida, clique em Avanar. Na pgina Resumo das Selees, clique em Avanar e, em seguida, clique em Concluir. No painel de detalhes, clique em mostrar tudo.
L7-81
7.
Revise a lista de GPOs de computadores e usurios aplicados. Pergunta: Quais GPOs foram aplicados ao computador? Resposta: Somente a Default Domain Policy. Pergunta: Quais GPOs foram aplicados ao usurio? Resposta: All Users Policy, Login Script e Executive Redirection.
8.
Na guia Configuraes, em Configurao do Computador, clique em Modelos Administrativos e expanda todas as configuraes. Pergunta: Quais configuraes foram aplicadas ao computador? Resposta: Firewall do Windows: Autorizar exceo de administrao remota de entrada.
9.
Em Configurao do Usurio, expanda todas as configuraes. Pergunta: Quais configuraes foram aplicadas ao usurio? Resposta: A diretiva Executive Redirection fornece configuraes de redirecionamento de pasta. All Users Policy fornece configuraes para remover o relgio e desabilitar a edio do Registro.
Resultado: depois de concluir esse exerccio, voc ter definido vrias configuraes da diretiva Administrative Templates para vrias UOs da organizao e ter verificado com xito a aplicao do GPO.
L7-82
Laboratrio C: Implantao de softwares usando a Diretiva de Grupo

Exerccio 1: Implantar um pacote de software usando a Diretiva de Grupo
Tarefa 1: Copiar um pacote de software para o compartilhamento Dados.
1. 2. 3. 4. 5. 6. Em NYC-DC1, clique em Iniciar e, em seguida, clique em Computador. Na janela Computador, navegue at E:\Mod07\LabFiles. Clique com o boto direito do mouse em PPVIEWER.MSI e, em seguida, clique em Copiar. Clique duas vezes em Data. No painel de detalhes, clique com o boto direito e, em seguida, clique em Colar. Feche o Windows Explorer.
Tarefa 2: Configurar e revisar o GPO de implantao de software

1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em WoodgroveBank.com e, em seguida, clique em Criar um GPO neste domnio e fornecer um link para ele aqui. Na caixa de dilogo Novo GPO, no campo Nome, digite Software Deployment e clique em OK. Clique com o boto direito do mouse em Software Deployment e, em seguida, clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, no painel de console, em Configurao do Computador, expanda Diretivas e Configuraes de Software, e clique em Instalao de software. Clique com o boto direito do mouse em Instalao de software, aponte para Novo e clique em Pacote.
2. 3. 4.
5.
Laboratrio C: Implantao de softwares usando a Diretiva de Grupo
L7-83
6. 7.
Na caixa de dilogo Abrir, digite \\NYC-DC1\Data\ppviewer.msi e clique em Abrir. Na caixa de dilogo Implantar Software, revise as opes de configurao. Quando tiver concludo, verifique se Atribudo est selecionado e clique em OK. Clique com o boto direito do mouse em Microsoft Office PowerPoint Viewer 2003 e clique em Propriedades. Na caixa de dilogo Propriedades de Microsoft Office PowerPoint Viewer 2003, revise as opes das seguintes guias: Geral Implantao Atualizaes Categorias Modificaes Segurana
8. 9.
10. Quando terminar, clique em Cancelar e feche o Editor de Gerenciamento de Diretiva de Grupo.
L7-84
Exerccio 2: Verificar instalao de software

Tarefa 1: Verificar se o pacote do software foi instalado
1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-CL1, faa logon como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Clique em Iniciar | Todos os programas | Acessrios e depois em Prompt de Comando. Na janela Prompt de Comando, digite GPUpdate /force e pressione ENTER. Quando a atualizao for concluda, leia o aviso exibido. Quando terminar, pressione S e, em seguida, pressione ENTER. Na caixa de dilogo Voc est prestes a ser desconectado, clique em Fechar. Quando o computador for reiniciado, faa logon como WOODGROVEBANK\Administrador usando a senha Pa$$w0rd. Clique em Iniciar e, em seguida, clique em Painel de Controle. Na janela Painel de Controle, clique Desinstalar um programa. Observe que o programa Microsoft Office PowerPoint Viewer 2003 foi instalado com xito.
10. Clique duas vezes no Microsoft Office PowerPoint Viewer 2003. 11. Na caixa de dilogo Programas e Recursos, clique em Sim para desinstalar o programa. 12. Quando o processo for concludo, pressione F5 e observe que, apesar de voc poder desinstalar o programa, ele volta porque foi atribudo por meio da Diretiva de Grupo. 13. Feche o Painel de controle.
Resultado: depois de concluir esse exerccio, voc ter implantado com xito um pacote de software atribudo usando a Diretiva de Grupo.
Laboratrio D: Configurao de preferncias de Diretiva de Grupo
L7-85

Exerccio 1: Configurar preferncias de Diretiva de Grupo
Tarefa 1: Adicionar um atalho para o Bloco de Notas rea de trabalho de NYC-DC1
1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Default Domain Policy e clique em Editar. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Preferncias e Configuraes do Windows, clique com o boto direito do mouse em Atalhos, aponte para Novo e clique em Atalho. Na caixa de dilogo Propriedades de Novo Atalho, na lista Ao, clique em Criar. No campo Nome, digite Notepad. Na lista Local, clique em rea de Trabalho de Todos os Usurios. No campo Caminho de destino, digite C:\Windows\System32\Notepad.exe. Na guia Comum, marque a caixa de seleo Direcionamento de nvel de item e clique em Direcionamento. Na caixa de dilogo Editor de Destino, no menu Novo Item, clique em Nome do Computador. No campo Nome do Computador, digite NYC-DC1 e clique em OK duas vezes.
2.
3. 4. 5. 6. 7. 8. 9.
L7-86
Tarefa 2: Criar uma nova pasta chamada Relatrios na unidade C: de todos os computadores que estejam executando o Windows Server 2008
1. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em Configuraes do Windows, clique com o boto direito do mouse em Pastas, aponte para Novo e clique em Pasta. Na caixa de dilogo Propriedades de Nova Pasta, na lista Ao, clique em Criar. No campo Caminho, digite C:\Reports. Na guia Comum, marque a caixa de seleo Direcionamento de nvel de item e clique em Direcionamento. Na caixa de dilogo Editor de Destino, no menu Novo Item, clique em Sistema Operacional. Na lista Produto, clique em Windows Server 2008 e, em seguida, clique em OK duas vezes.
2. 3. 4. 5. 6.
Tarefa 3: Configurar o mapeamento da unidade

1. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Preferncias e Configuraes do Windows, e clique em Mapas de Unidades. Clique com o boto direito do mouse em Mapas de Unidades, aponte para Novo e clique em Unidade Mapeada. Na caixa de dilogo Propriedades de Nova Unidade, na lista Ao, clique em Criar. No campo Local, digite \\NYC-DC1\Data. Marque a caixa de seleo Reconectar. No campo Rotular como, digite Data. Na lista Letra da Unidade, clique em P. Revise as opes de configurao restantes e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2. 3. 4. 5. 6. 7. 8. 9.
L7-87
Tarefa 4: Remover o GPO Logon Script antigo

1. No painel do console Editor de Gerenciamento de Diretiva de Grupo, em WoodgroveBank.com, clique com o boto direito do mouse em Logon Script e, em seguida, clique em Excluir. Na caixa de dilogo Gerenciamento de Diretiva de Grupo, revise a mensagem e clique em OK.
2.
Observao: na verdade, voc no est excluindo o GPO, mas apenas o vnculo para ele no domnio.
3.
Feche o Gerenciamento de Diretiva de Grupo.
L7-88
Exerccio 2: Verificar a aplicao das preferncias de Diretiva de Grupo

Tarefa 1: Verificar se as preferncias foram aplicadas
1. 2. 3. 4. Em NYC-DC1, faa logoff e logon novamente como WOODGROVEBANK\Administrador usando a senha Pa$$w0rd. Clique em Iniciar e, em seguida, clique em Computador. Na janela Computador, verifique se a unidade P: est mapeada para o compartilhamento Data em NYC-DC1. V para C: e verifique se a pasta Reports existe.
Observao: talvez leve alguns minutos para que essa pasta aparea.
5.
Observao: para aplicar as preferncias de Diretiva de Grupo a computadores com o Windows Vista, baixe e instale Group Policy Preference Client Side Extensions for Windows Vista (KB943729).

1. 2. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual. Na caixa Fechar, selecione Desligar mquina e descartar alteraes e clique em OK.
Resultado: depois de concluir esse exerccio, voc ter configurado e testado as preferncias de Diretiva de Grupo e verificado as suas aplicaes.
Laboratrio E: Soluo de problemas de Diretiva de Grupo
L7-89

Exerccio 1: Solucionar problemas de scripts de Diretiva de Grupo
Tarefa 1: Iniciar a mquina virtual 10140A-NYC-DC1 e fazer logon como WOODGROVEBANK\Administrador
1. 2. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. Faa logon em NYC-DC1 como WOODGROVEBANK\Administrador usando a senha Pa$$w0rd.
Tarefa 2: Criar e vincular um domnio diretiva Desktop

1. 2. 3. 4. 5. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. No painel do console Gerenciamento de Diretiva de Grupo, expanda Forest:WoodgroveBank.com e Domnios. Clique com o boto direito do mouse em WoodgroveBank.com e, em seguida, clique em Criar um GPO neste domnio e fornecer um link para ele aqui. Na caixa de dilogo Novo GPO, no campo Nome, digite Desktop e clique em OK. Expanda WoodgroveBank.com, expanda Objetos de Diretiva de Grupo, clique com o boto direito do mouse em Desktop e, em seguida, clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Modelos Administrativos e Sistema, e clique em Logon. No painel de detalhes, clique duas vezes em Sempre esperar pela rede ao iniciar o computador e fazer logon. Na caixa de dilogo Propriedades de Sempre esperar pela rede ao iniciar o computador e fazer logon, clique em Habilitado e clique em OK. No painel do console, em Modelos Administrativos, expanda Rede, Conexes de Rede e Firewall do Windows, e clique em Perfil do Domnio.
6.
7. 8. 9.
L7-90
10. No painel de detalhes, clique duas vezes em Firewall do Windows: permitir exceo de administrao remota de entrada. 11. Na caixa de dilogo Firewall do Windows: Propriedades de permitir exceo de administrao remota de entrada, clique em Habilitado e, em seguida, clique em OK. 12. No painel do console, em Configurao do Usurio, expanda Diretivas, Configuraes do Windows e Manuteno do Internet Explorer, e clique em URLs. 13. No painel de detalhes, clique duas vezes em URLs Importantes. 14. Na caixa de dilogo URLs Importantes, marque a caixa de seleo Personalizar o URL da home page, digite http://WoodgroveBank.com e clique em OK. 15. No painel do console, expanda Modelos Administrativos e clique em Menu Iniciar e Barra de Tarefas. 16. No painel de detalhes, clique duas vezes em Forar Menu Iniciar clssico. 17. Na caixa de dilogo Propriedades de Forar Menu Iniciar clssico , clique em Habilitado e, em seguida, clique em OK. 18. Feche o Editor de Gerenciamento de Diretiva de Grupo.
Tarefa 3: Restaurar o GPO Lab7A

1. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Gerenciar Backups. Na caixa de dilogo Gerenciar Backups, no campo Local do backup, digite E:\Mod07\Labfiles\GPOBackup (caso esses dados ainda no estejam exibidos) e pressione ENTER. Clique no GPO Lab 7A e, em seguida, clique em Restaurar. Clique em OK duas vezes e, em seguida, clique em Fechar.
2.
3. 4.
L7-91
Tarefa 4: Vincular o GPO Lab7A ao domnio

1. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em WoodgroveBank.com e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique em Lab 7A e, em seguida, clique em OK.
2.
Tarefa 5: Iniciar NYC-CL1 e fazer logon como WOODGROVEBANK\Administrador

1. 2. 3. 4. 5. 6. 7. 8. 9. No Iniciador do Laboratrio, ao lado de 10140A-NYC-CL1, clique em Launch. Faa logon em NYC-CL1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Clique em Iniciar e, em seguida, clique em Painel de Controle. A janela Painel de Controle aberta. Clique em Segurana. Em Firewall do Windows, clique em Ativar ou desativar o Firewall do Windows. A caixa de dilogo Configuraes do Firewall do Windows exibida. Clique em Desativado (no recomendvel) e, em seguida, clique em OK. Feche o Painel de controle.
Tarefa 6: Testar o GPO

Observao: as alteraes que voc est procurando abaixo possivelmente s aparecero aps o segundo logon.
1. 2. 3.
Em NYC-CL1, clique em Iniciar e verifique se o menu Iniciar clssico exibido. Na rea de trabalho, clique duas vezes em Internet Explorer. Na janela Windows Internet Explorer, clique no boto Incio. Aps alguns instantes, a home page WoodgroveBank.com do IIS7 ser carregada.
L7-92
4. 5. 6. 7. 8. 9.
Feche o Internet Explorer. Na rea de trabalho, clique duas vezes em Computador. Na janela Computador, verifique se a unidade K: est mapeada para o compartilhamento Dados em NYC-DC1. Faa logoff e logon novamente como WOODGROVEBANK\Roya com a senha Pa$$w0rd. Clique em Iniciar e verifique se o menu Iniciar clssico exibido. Na rea de trabalho, clique duas vezes em Internet Explorer.
10. Na janela Windows Internet Explorer, clique no boto Incio. Aps alguns instantes, a home page WoodgroveBank.com do IIS7 ser carregada. 11. Feche o Windows Internet Explorer. 12. Na rea de trabalho, clique duas vezes em Computador. 13. Na janela Computador, observe que a unidade J: no est mapeada corretamente para o compartilhamento Dados em NYC-DC1. 14. Faa logoff de NYC-CL1.
Tarefa 7: Solucionar o problema do GPO

1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Resultados da Diretiva de Grupo e, em seguida, clique em Assistente de Resultados de Diretiva de Grupo. No Assistente de Resultados de Diretiva de Grupo, clique em Avanar. Na pgina Seleo de Computador, clique em Outro computador, digite NYC-CL1 e clique em Avanar. Na pgina Seleo de Usurio, clique em WOODGROVEBANK\Roya e, em seguida, clique em Avanar. Na pgina Sumrio das Selees, clique em Avanar e, em seguida, clique em Concluir. No painel de detalhes, em Resumo da Configurao do Usurio, clique em Objetos de Diretiva de Grupo e, em seguida, clique em GPOs Aplicados. Observe que as configuraes dos GPOs Desktop e Lab 7A foram aplicadas com xito. Clique na guia Opes.
2. 3. 4. 5. 6.
7.
L7-93
8.
Em Configurao do Usurio, em Configuraes do Windows, clique em Scripts e expanda Logon. Observe que o GPO Lab 7A foi aplicado corretamente. Em NYC-CL1, faa logon em WOODGROVEBANK\Roya com a senha Pa$$w0rd.
9.
10. Para testar a permisso de Roya no local dos scripts, clique em Iniciar, clique em Executar, digite \\NYC-DC1\Scripts e pressione ENTER. 11. Na caixa de dilogo Erro de Rede, clique em Cancelar. 12. Faa logoff de NYC-CL1.
Observao: se houver tempo, ser possvel exibir o log operacional da Diretiva de Grupo como Administrador em NYC-CL1. Se voc filtrar a exibio para mostrar os eventos criados por Roya, ver que o log no detecta erros ou avisos para esse usurio. Isso acontece porque o GPO s configura valores de Registro que definem o local da pasta de scripts. A Diretiva de Grupo no sabe se o usurio tem acesso ao local. A gravao no Registro foi concluda com xito. Portanto, o log da Diretiva de Grupo no detecta erros. Voc ter que auditar o Acesso a Objetos da pasta de scripts para determinar os problemas de acesso.
Tarefa 8: Resolver o problema e testar a soluo

1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-DC1, clique em Iniciar e, em seguida, clique em Computador. Na janela Computador, navegue at E:\Mod07\Labfiles\Scripts. Clique com o boto direito do mouse em Scripts e, em seguida, clique em Compartilhar. Na caixa de dilogo Compartilhamento de Arquivos, clique em Alterar permisses de compartilhamento. Digite Authenticated Users e clique em Adicionar. Clique em Compartilhar, em seguida, clique emPronto. Feche o Windows Explorer. Em NYC-CL1, faa logon como WOODGROVEBANK\Roya com a senha Pa$$w0rd. Na rea de trabalho, clique duas vezes em Computador.
L7-94
10. Na janela Computador, verifique se a unidade J: est mapeada para o compartilhamento Data em NYC-DC1. 11. Faa logoff de NYC-CL1.
Observao: outra maneira de resolver o problema seria mover o script para o compartilhamento Netlogon ou eliminar a necessidade de um script de logon; voc poderia tambm configurar uma preferncia de Diretiva de Grupo.
Resultado: depois de concluir esse exerccio, voc ter resolvido um problema de scripts de Diretiva de Grupo.
L7-95
Exerccio 2: Solucionar problemas do GPO Lab-7B

Tarefa 1: Restaurar o GPO Lab7B
1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Gerenciar Backups. Na caixa de dilogo Gerenciar Backups, clique no GPO Lab 7B e, em seguida, clique em Restaurar. Clique em OK duas vezes e, em seguida, clique em Fechar.
2. 3.
Tarefa 2: Vincular o GPO Lab7B UO Miami

1. 2. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Miami e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique em Lab 7B e, em seguida, clique em OK.

1. Em NYC-CL1, faa logon como WOODGROVEBANK\Rich usando a senha Pa$$w0rd.
Observao: Edmund um membro da UO Miami.
2. 3. 4. 5. 6. 7.
Clique em Iniciar e verifique se o menu Iniciar clssico exibido. Na rea de trabalho, clique duas vezes em Internet Explorer. Na janela Internet Explorer, clique no boto Incio. Aps alguns instantes, a home page WoodgroveBank.com do IIS7 ser carregada. Feche o Internet Explorer. Na rea de trabalho, clique duas vezes em Computador. Na janela Computador, verifique se a unidade K: est mapeada para o compartilhamento Data em NYC-DC1.
L7-96
8.
Observe que o Painel de Controle no exibido na rea de trabalho nem no menu Iniciar. Essa uma configurao do GPO Lab 7B que foi aplicada UO Miami. Faa logoff de NYC-CLI e logon novamente como WOODGROVEBANK\Roya com a senha Pa$$w0rd.
9.
10. Observe que, apesar de o GPO impedir isso, o Painel de Controle ainda est presente na rea de trabalho e no menu Iniciar. 11. Faa logoff de NYC-CL1.

1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Resultados da Diretiva de Grupo e, em seguida, clique em Assistente de Resultados de Diretiva de Grupo. No Assistente de Resultados de Diretiva de Grupo, clique em Avanar. Na tela Seleo de Computador, clique em Outro computador, digite NYCCL1 e clique em Avanar. Na tela Seleo de Usurio, clique em WOODGROVEBANK\Rich e, em seguida, clique em Avanar. Na tela Sumrio das Selees, clique em Avanar e, em seguida, clique em Concluir. No painel de detalhes, na guia Resumo, clique em Resumo da Configurao do Usurio, clique em Objetos de Diretiva de Grupo e, em seguida, clique em GPOs Aplicados. Observe que o GPO Lab 7B foi aplicado. Na guia Opes, em Configurao do Usurio, clique em Modelos Administrativos e clique em Painel de Controle. Observe que a configurao de diretiva para proibir o acesso ao Painel de Controle est habilitada. No painel do console, clique com o boto direito do mouse em Roya em NYCCL1 e, em seguida, clique em Executar Consulta Novamente. Clique em Roya em NYC-CL1.
2. 3. 4. 5. 6.
7.
8. 9.
10. No painel de detalhes, na guia Resumo, em Resumo da Configurao do Usurio, clique em Objetos de Diretiva de Grupo e, em seguida, clique em GPOs Aplicados. Observe que o GPO Lab 7B no foi aplicado. 11. Clique em GPOs Negados. Observe que o GPO Lab 7B aparece listado entre os GPOs negados.
L7-97

1. 2. 3. 4. 5. 6. 7. 8. No painel do console Gerenciamento de Diretiva de Grupo, em Objetos de Diretiva de Grupo, clique em Lab 7B. No painel de detalhes, clique na guia Delegao e, em seguida, clique em Avanado. Na caixa de dilogo Lab 7B Configuraes de Segurana, clique em MIA_BranchManagersGG. Em Permisses para MIA_BranchManagerGG, observe que a configurao Aplicar diretiva de grupo est definida como Negar. Clique em Remover para remover Miami_BranchManagersGG da lista de permisses e clique em OK. Em NYC-CL1, faa logon como WOODGROVEBANK\Roya usando a senha Pa$$w0rd. Observe que,agora, o Painel de Controle no exibido corretamente na rea de trabalho nem no menu Iniciar. Faa logoff de NYC-CL1.
Resultado: depois de concluir esse exerccio, voc ter resolvido um problema de objetos de Diretiva de Grupo.
L7-98
Exerccio 3: Solucionar problemas do GPO Lab-7C

Tarefa 1: Restaurar o GPO Lab7C
1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Gerenciar Backups. Na caixa de dilogo Gerenciar Backups, clique em Lab 7C e, em seguida, clique em Restaurar. Clique em OK duas vezes e, em seguida, clique em Fechar.
2. 3.
Tarefa 2: Vincular o GPO Lab7C UO Miami

1. 2. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Miami e clique em Vincular com GPO Existente. Na caixa de dilogo Selecionar GPO, clique em Lab 7C e, em seguida, clique em OK.

1. 2. 3. Em NYC-CL1, faa logon como WOODGROVEBANK\Roya usando a senha Pa$$w0rd. Clique em Iniciar e observe a presena do comando Executar. Ele no deveria estar l. Faa logoff de NYC-CL1.

1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Roya em NYC-CL1 e, em seguida, clique em Executar Consulta Novamente. Clique em Roya em NYC-CL1. No painel de detalhes, na guia Resumo, em Resumo da Configurao do Usurio, clique em Objetos de Diretiva de Grupo e, em seguida, clique em GPOs Aplicados. Observe que o GPO Lab 7C est sendo aplicado.
2. 3.
L7-99
4.
Na guia Opes, em Configurao do Usurio, clique em Modelos Administrativos e, em seguida, clique em Menu Iniciar e Barra de Tarefas. Observe que a configurao Adicionar o comando Executar ao Menu Iniciar est habilitada.

1. No painel do console Gerenciamento de Diretiva de Grupo, em Objetos de Diretiva de Grupo, clique com o boto direito do mouse em Lab 7C e, em seguida, clique em Editar. Na janela Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Usurio, expanda Diretivas e Modelos Administrativos, e clique em Menu 'Iniciar' e Barra de Tarefas. No painel de detalhes, clique duas vezes em Adicionar o comando Executar ao Menu 'Iniciar'. Na caixa de dilogo Propriedades de Adicionar o comando Executar ao Menu 'Iniciar', clique em No Configurado e, em seguida, clique em OK. Clique duas vezes em Remover o comando Executar do Menu 'Iniciar'. Na caixa de dilogo Propriedades de Remover o menu 'Iniciar' do menu 'Executar', clique em Habilitado e clique em OK. Feche o Editor de Objeto de Diretiva de Grupo. Em NYC-CL1, faa logon como WOODGROVEBANK\Roya usando a senha Pa$$w0rd. Clique em Iniciar e observe que o comando Executar no est mais presente.
2.
3. 4. 5. 6. 7. 8. 9.
L7-100
Exerccio 4: Solucionar problemas do GPO Lab-7D

Tarefa 1: Criar uma nova UO chamada Loopback
1. 2. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No painel do console Usurios e Computadores do Active Directory, clique com o boto direito do mouse em WoodgroveBank.com, aponte para Novo e clique em Unidade Organizacional. Na caixa de dilogo Novo Objeto Unidade Organizacional, digite Loopback e clique em OK.
3.
Tarefa 2: Restaurar o GPO Lab7D

1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Gerenciar Backups. Na caixa de dilogo Gerenciar Backups, clique em Lab 7D e, em seguida, clique em Restaurar. Clique em OK duas vezes e, em seguida, clique em Fechar.
2. 3.
Tarefa 3: Vincular o GPO Lab7D UO Loopback

1. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Gerenciamento de Diretiva de Grupo e, em seguida, clique em Atualizar. Clique com o boto direito do mouse em Loopback e, em seguida, clique em Vincular com um GPO Existente. Na caixa de dilogo Selecionar GPO, clique em Lab 7D e, em seguida, clique em OK.
2. 3.
Tarefa 4: Mover NYC-CL1 para a UO Loopback

1. 2. No painel do console Usurios e Computadores do Active Directory, expanda WoodgroveBank.com e clique em Computers. No painel de detalhes, clique com o boto direito do mouse em NYC-CL1 e, em seguida, clique em Mover.
L7-101
3. 4.
Na caixa de dilogo Mover, clique em Loopback e clique em OK. Feche Usurios e Computadores do Active Directory.

1. 2. 3. 4. 5. Em NYC-CL1, reinicie o computador. Quando o computador for reiniciado, faa logon como WOODGROVEBANK\Roya usando a senha Pa$$w0rd. Clique em Iniciar e observe que o comando Executar est presente mais uma vez. Observe que o Painel de Controle est presente na rea de trabalho e no menu Iniciar. Essas mudanas no so intencionais. Na rea de trabalho, clique duas vezes em Internet Explorer. Observe que nada acontece, e o Internet Explorer no iniciado.

1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Roya em NYC-CL1 e clique em Executar Consulta Novamente. No painel de detalhes, na guia Resumo, em Resumo da Configurao do Computador, clique em Objetos de Diretiva de Grupo e, em seguida, clique em GPOs Aplicados. Observe que o GPO Lab 7D no foi aplicado. Na guia Opes, em Configurao do Computador, clique em Modelos Administrativos e, em seguida, clique em Sistema/Diretiva de Grupo. Observe que o modo de processamento de loopback est habilitado.
2.
3.
Observao: a Diretiva de Grupo se aplica ao usurio ou computador de uma maneira que depende de onde os objetos do usurio e do computador esto localizados no Active Directory. No entanto, em alguns casos, os usurios talvez precisem que a diretiva seja aplicada a eles com base apenas no local do objeto do computador. possvel usar o recurso de loopback da Diretiva de Grupo para aplicar os GPOs (Objetos de Diretiva de Grupo) que dependem somente do computador em que o usurio est conectado.
L7-102

1. No painel do console Gerenciamento de Diretiva de Grupo, expanda a UO Loopback, clique com o boto direito do mouse em Lab 7D e, em seguida, clique em Vnculo Habilitado para limpar a marca de seleo.
Observao: outra alternativa seria desabilitar o processamento de loopback no prprio GPO, especificamente se houver outras configuraes no GPO que deveria ter sido aplicado.
2. 3. 4. 5. 6. 7.
Feche o Gerenciamento de Diretiva de Grupo. Em NYC-CL1, reinicie o computador. Quando o computador for reiniciado, faa logon como WOODGROVEBANK\Roya usando a senha Pa$$w0rd. Clique em Iniciar e observe que o comando Executar no est mais presente. Observe que o Painel de Controle est ausente novamente na rea de trabalho e no menu Iniciar. Na rea de trabalho, clique duas vezes em Internet Explorer. Observe que o Internet Explorer aberto novamente; dessa vez, corretamente.

1. 2. 3. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual. Na caixa Fechar, selecione Desligar mquina e descartar alteraes e clique em OK. Feche o Iniciador do Laboratrio 10140A.
Laboratrio A: Implementao de segurana usando a Diretiva de Grupo
L8-103
Mdulo 8: Implementao de segurana usando a Diretiva de Grupo

Exerccio 1: Definio de configuraes de diretivas de conta e segurana
Tarefa 2: Criar uma diretiva de conta para o domnio

1. 2. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. No painel do console Gerenciamento de Diretiva de Grupo, expanda Floresta: WoodgroveBank.com, Domnios e WoodgroveBank.com, e clique em Objetos de Diretiva de Grupo. No painel de detalhes, clique com o boto direito em Default Domain Policy e clique em Editar. No Editor de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows, Configuraes de Segurana, Diretivas de Conta e clique em Diretiva de Senha. No painel de detalhes, clique duas vezes em Comprimento mnimo da senha. Na caixa de dilogo Propriedades de Comprimento mnimo da senha, no campo A senha deve ter pelo menos , digite 8 e clique em OK. Clique duas vezes em Tempo de vida mnimo da senha.
3. 4.
5. 6. 7.
L8-104
8. 9.
Na caixa de dilogo Propriedades de Tempo de vida mnimo da senha, no campo A senha pode ser alterada aps , digite 19 e clique em OK. Clique duas vezes em Tempo de vida mximo da senha.
10. Na caixa de dilogo Propriedades de Tempo de vida mximo da senha, no campo A senha expirar em , digite 20 e clique em OK. 11. No painel do console, clique em Diretiva de Bloqueio de Conta. 12. No painel de detalhes, clique duas vezes em Limite de bloqueio de conta. 13. Na caixa de dilogo Propriedades de Limite de bloqueio de conta, em Sem bloqueio de conta, digite 5 e clique em OK. 14. Na caixa de dilogo Alteraes de Valor Sugeridas, clique em OK para aceitar os valores 30 minutos. 15. Feche o Editor de Gerenciamento de Diretiva de Grupo.
Tarefa 3: Definir configuraes de diretiva local para clientes Windows Vista

1. 2. 3. 4. Inicie NYC-CL1 e faa logon como WOODGROVEBANK\Administrador usando a senha Pa$$w0rd. Clique em Iniciar, digite MMC e pressione ENTER. Na janela Console1, no menu Arquivo, clique em Adicionar/Remover Snapin. Na caixa de dilogo Adicionar ou Remover Snap-ins, clique em Editor de Objeto de Diretiva de Grupo, clique em Adicionar, clique em Concluir e, em seguida, clique em OK. No painel do console, expanda Diretiva de Computador Local, Configurao do Computador, Configuraes do Windows, Configuraes de Segurana e Diretivas Locais, e clique em Opes de Segurana. No painel de detalhes, clique duas vezes em Contas: status de conta de administrador. Na caixa de dilogo Propriedades de Contas: status de conta de administrador, clique em Ativado e, em seguida, clique em OK. No menu Arquivo, clique em Adicionar/Remover Snap-in.
5.
6. 7. 8.
L8-105
9.
Na caixa de dilogo Adicionar ou Remover Snap-ins, clique em Editor de Objeto de Diretiva de Grupo, clique em Adicionar e, em seguida, clique em Procurar.
10. Na caixa de dilogo Procurar um Objeto de Diretiva de Grupo, clique na guia Usurios. 11. Clique em Usurios Sem Privilgios de Administrador, clique em OK, clique em Concluir e, em seguida, clique em OK. 12. No painel do console, expanda Diretiva de Computador Local/Usurios Sem Privilgios de Administrador, Configurao do Usurio e Modelos Administrativos, e clique em Menu 'Iniciar' e Barra de Tarefas. 13. No painel de detalhes, clique duas vezes em Remover o comando'Executar' do menu 'Iniciar'. 14. Na caixa de dilogo Propriedades de Remover o comando 'Executar' do menu 'Iniciar', clique em Ativado e clique em OK. 15. Feche a janela MMC e no salve as alteraes. 16. Reinicie NYC-CL1.
Tarefa 4: Criar um GPO de rede sem fio para clientes Windows Vista
1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Objetos de Diretiva de Grupo e, em seguida, clique em Novo. Na caixa de dilogo Novo GPO, no campo Nome, digite Vista Wireless e clique em OK. No painel de detalhes, clique com o boto direito em Vista Wireless e, em seguida, clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows e Configuraes de Segurana. Clique com o boto direito do mouse em Diretivas de Rede Sem Fio (IEEE 802.11) e, em seguida, clique em Criar uma Nova Diretiva do Windows Vista. Na caixa de dilogo Propriedades de Nova Diretiva de Rede Sem Fio do Vista, clique em Adicionar e, em seguida, clique em Infra-estrutura.
2. 3. 4.
5.
6.
L8-106
7. 8. 9.
Na caixa de dilogo Propriedades de Novos Perfis, no campo Nome do Perfil, digite Corporativa. No campo Nome(s) da Rede (SSID), digite Corp e clique em Adicionar. Na guia Segurana, na lista Autenticao, clique em Abrir com 802.1X e, em seguida, clique em OK.
10. Clique na guia Permisses de Rede e, em seguida, clique em Adicionar. 11. Na caixa de dilogo Nova Entrada de Permisso, no campo Nome da Rede (SSID):, digite Pesquisar, verifique se Permisso est definido como Negar e clique em OK duas vezes. 12. Feche o Editor de Gerenciamento de Diretiva de Grupo. 13. No painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em WoodgroveBank.com e clique em Vincular com GPO Existente. 14. Na caixa de dilogo Selecionar GPO, clique em Vista Wireless e, em seguida, clique em OK.
Tarefa 5: Configurar uma diretiva que proba um servio em todos os controladores de domnio
1. No painel do console Gerenciamento de Diretiva de Grupo, expanda Objetos de Diretiva de Grupo, clique com o boto direito do mouse em Default Domain Controllers Policy e, em seguida, clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows e Configuraes de Segurana, e clique em Servios do Sistema. No painel de detalhes, clique duas vezes em Windows Installer. Na caixa de dilogo Propriedades de Windows Installer, marque a caixa de seleo Definir esta configurao da diretiva, verifique se Desativado est marcado e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo.
Resultado: depois de concluir esse exerccio, voc ter definido configuraes de diretiva de conta e segurana.
2.
3. 4.
5.
L8-107
Exerccio 2: Implementao de diretivas refinadas de senha

Tarefa 1: Criar um PSO usando o editor ADSI
1. 2. 3. 4. Em NYC-DC1, clique em Iniciar, digite adsiedit.msc e pressione ENTER. Na janela Editor ADSI, no painel do console, clique com o boto direito do mouse em Editor ADSI e, em seguida, clique em Conectar-se a. Na caixa de dilogo Configuraes da Conexo, clique em OK. No painel do console, expanda Contexto de nomenclatura padro [NYCDC1.WoodgroveBank.com], DC=WoodgroveBank, DC=com e CN=System, clique com o boto direito do mouse em CN=Password Settings Container, aponte para Novo e clique em Objeto. Na caixa de dilogo Criar Objeto, clique em msDS-PasswordSettings e, em seguida, clique em Avanar. Na pgina Atributo: cn, no campo Valor, digite ITAdmin e clique em Avanar. Na pgina Atributo: msDS-PasswordSettingsPrecedence, no campo Valor, digite 10 e clique em Avanar. Na pgina Atributo: msDS-PasswordReversibleEncryptionEnabled, no campo Valor, digite false e clique em Avanar. Na pgina Atributo: msDS-PasswordHistoryLength, no campo Valor, digite 30 e clique em Avanar.
5. 6. 7. 8. 9.
10. Na pgina Atributo: msDS-PasswordComplexityEnabled, no campo Valor, digite true e clique em Avanar. 11. Na pgina Atributo: msDS-MinimumPasswordLength, no campo Valor, digite 10 e clique em Avanar. 12. Na pgina Atributo: msDS-MinimumPasswordAge, no campo Valor, digite 5184000000000 e clique em Avanar.
Observao: os valores dos PSOs so valores baseados em tempo inseridos no formato integer8. Integer8 um nmero de 64 bits que representa o total de tempo, em intervalos de 100 nanossegundos, decorrido a partir do meio-dia de 1 de janeiro de 1601.
L8-108
13. Na pgina Atributo: msDS-MaximumPasswordAge, no campo Valor, digite 6040000000000 e clique em Avanar. 14. Na pgina Atributo: msDS-LockoutThreshold, no campo Valor, digite 3 e clique em Avanar. 15. Na pgina Atributo: msDS-LockoutObservationWindow, no campo Valor, digite -18000000000 e clique em Avanar. 16. Na pgina Atributo: msDS-LockoutDuration, no campo Valor, digite -18000000000, clique em Avanar e, em seguida, clique em Concluir. 17. Feche o Editor ADSI.
Tarefa 2: Atribuir a diretiva de senha ITAdmin ao grupo global IT Admins

1. 2. 3. 4. 5. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. Na caixa de dilogo Usurios e Computadores do Active Directory, no menu Exibir, selecione Recursos Avanados. No painel do console, expanda WoodgroveBank.com, expanda System e clique em Password Settings Container. No painel de detalhes, clique com o boto direito do mouse em ITAdmin e, em seguida, clique em Propriedades. Na caixa de dialogo Propriedades de ITAdmin, na guia Editor de Atributos, role a tela para baixo, clique em msDS-PSOAppliesTo e, em seguida, clique em Editar. Na caixa de dilogo Nome Distinto com Valores Mltiplos com Editor de Entidades de Segurana, clique em Adicionar Conta do Windows. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, digite ITAdmins_WoodgroveGG e clique em OK trs vezes. Feche Usurios e Computadores do Active Directory.
Resultado: depois de concluir esse exerccio, voc ter implementado diretivas de senha refinadas.
6. 7. 8.
Laboratrio B: Configurao e verificao de diretivas de segurana
L8-109

Exerccio 1: Configurao de grupos restritos e diretivas de restrio de software
Tarefa 1: Configurar grupos restritos para o grupo de administradores locais
1. Em NYC-DC1, no painel do console Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Default Domain Policy e clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows e Configuraes de Segurana, e clique em Grupos Restritos. Clique com o boto direito do mouse em Grupos Restritos e, em seguida, clique em Adicionar Grupo. Na caixa de dilogo Adicionar Grupo, digite Administrators e clique em OK. Na caixa de dilogo Propriedades de Administradores, ao lado de Membros deste grupo, clique em Adicionar. No campo Adicionar Membro, digite WOODGROVEBANK\ITAdmins_WoodgroveGG e clique em OK. Ao lado de Membros deste grupo, clique em Adicionar. Na caixa de dilogo Adicionar Membro, digite WOODGROVEBANK\Domain Admins e clique em OK duas vezes. Feche o Editor de Gerenciamento de Diretiva de Grupo.
2.
3. 4. 5. 6. 7. 8. 9.
L8-110
Tarefa 2: Proibir que o Internet Explorer e os scripts VBS sejam executados nos controladores de domnio
1. No painel de detalhes Gerenciamento de Diretiva de Grupo, clique com o boto direito em Diretiva de Controladores de Domnio Padro e, em seguida, clique em Editar. No Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows e Configuraes de Segurana, e clique em Diretivas de Restrio de Software. Clique com o boto direito do mouse em Diretivas de Restrio de Software e, em seguida, clique em Novas Diretivas de Restrio de Software. No painel de detalhes, clique com o boto direito do mouse em Regras Adicionais e, em seguida, clique em Nova Regra de Hash. Na caixa de dilogo Nova Regra de Hash, clique em Procurar. Na caixa de dilogo Abrir, v at C:\Arquivos de Programas\Internet Explorer. Clique em iexplore.exe e, em seguida, clique em Abrir. Verifique se Nvel de segurana est definido para No Permitido e clique em OK. Clique com o boto direito do mouse em Regras adicionais e, em seguida, clique em Nova Regra de Caminho.
2.
3. 4. 5. 6. 7. 8. 9.
10. Na caixa de dilogo Nova Regra de Caminho, no campo Caminho, digite *.vbs e clique em OK. 11. Feche o Editor de Gerenciamento de Diretiva de Grupo e, em seguida, feche o Gerenciamento de Diretiva de Grupo.
Resultado: depois de concluir esse exerccio, voc ter configurado grupos restritos e diretivas de restrio de software.
L8-111
Exerccio 2: Configurao de modelos de segurana

Tarefa 1: Criar um modelo de segurana para os servidores de arquivo e impresso
1. 2. 3. Em NYC-DC1, clique em Iniciar, digite MMC e pressione ENTER. Na janela Console1, no menu Arquivo, clique em Adicionar/Remover Snapin. Na caixa de dilogo Adicionar ou Remover Snap-ins, role a tela para baixo, clique em Modelos de Segurana, clique em Adicionar e, em seguida, clique em OK. No painel do console, expanda Modelos de Segurana, clique com o boto direito do mouse em C:\Users\Administrator\Documents\Security\Templates e, em seguida, clique em Novo Modelo. Na caixa de dilogo C:\Users\Administrator\Documents\Security\Templates, no campo Nome do modelo, digite FPSecurity e clique em OK. Expanda C:\Users\Administrator\Documents\Security\Templates, FPSecurity e Diretivas Locais, e clique em Opes de Segurana. No painel de detalhes, clique duas vezes em Contas: Renomear conta do administrador. Na caixa de dilogo Propriedades de Contas: Renomear conta do administrador, marque a caixa de seleo Definir esta configurao da diretiva no modelo. No campo Definir esta configurao da diretiva no modelo, digite FPAdmin e clique em OK.
4.
5.
6. 7. 8.
9.
10. No painel de detalhes, clique duas vezes em Logon Interativo: No exibir o ltimo nome do usurio. 11. Na caixa de dilogo Propriedades de Logon interativo: no exibir o ltimo nome do usurio, marque a caixa de seleo Definir esta configurao da diretiva no modelo, clique em Habilitado e, em seguida, clique em OK. 12. No painel do console, clique com o boto direito em FPSecurity e, em seguida, clique em Salvar. 13. Feche a janela MMC e no salve as alteraes.
L8-112
Tarefa 2: Iniciar o NYC-SVR1 e desabilitar o Firewall do Windows

1. 2. 3. 4. 5. Inicie NYC-SVR1. Faa logon como WOODGROVEBANK\Administrador, com a senha Pa$$w0rd. Clique em Iniciar e, em seguida, clique em Painel de Controle. No Painel de controle, clique duas vezes em Firewall do Windows. Na janela Firewall do Windows, clique em Alterar configuraes. Na caixa de dilogo Configuraes Firewall do Windows, clique em Desativado e, em seguida, clique em OK.
Observao: a prxima etapa executada para simplificar o laboratrio; no uma prtica recomendada.
6.
Feche o Firewall do Windows e o Painel de Controle.
Tarefa 3: Executar o Assistente de Configurao de Segurana e importar o modelo FPSecurity

1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Assistente de Configurao de Segurana. Na caixa de dilogo Assistente de Configurao de Segurana, clique em Avanar. Na pgina Ao de Configurao, clique em Avanar. Na pginas Selecionar Servidor digite NYC-SVR1.WoodgroveBank.com e clique em Avanar. Depois que o processo de configurao de segurana de bancos de dados for concludo, clique em Avanar. Na pgina Configurao de Servios com Base em Funes, clique em Avanar. Na pgina Selecionar Funes do Servidor, desmarque a caixa de seleo Servidor DNS. Verifique se a caixa de seleo Servidor de Arquivos est marcada. Marque a caixa de seleo Servidor de Impresso e clique em Avanar.
10. Na pgina Selecionar Recursos de Cliente, clique em Avanar.
L8-113
11. Na pgina Selecionar Administrao e Outras Opes, clique em Avanar. 12. Na pgina Selecionar Servios Adicionais, clique em Avanar. 13. Na pgina Tratando Servios No Especificados, clique em Avanar. 14. Na pgina Confirmar Alteraes no Servio, revise as alteraes e clique em Avanar. 15. Na pgina Segurana de Rede, clique em Avanar. 16. Na pgina Regras de Segurana de Rede, clique em Avanar. 17. Na pgina Configuraes do Registro, clique em Avanar. 18. Na pgina Requer Assinaturas de Segurana, clique em Avanar. 19. Na pgina Mtodos de Autenticao de Sada, clique em Avanar. 20. Na pgina Autenticao de Sada usando Contas do Domnio, marque a caixa de seleo Relgios que so sincronizados com o relgio do servidor selecionado e clique em Avanar. 21. Na pgina Mtodos de Autenticao de Entrada, clique em Avanar. 22. Na pgina Resumo das Configuraes do Registro, clique em Avanar. 23. Na pgina Diretiva de Auditoria, clique em Avanar. 24. Na pgina Diretiva de Auditoria do Sistema, clique em Avanar. 25. Na pgina Resumo da Diretiva de Auditoria, clique em Avanar. 26. Na pgina Salvar Diretiva de Segurana, clique em Avanar. 27. Na tela Nome do Arquivo da Diretiva de Segurana digite FPPolicy no fim do caminho C:\Windows\security\msscw\Policies\ e clique em Incluir Modelos de Segurana. 28. Na caixa de dilogo Incluir Modelos de Segurana, clique em Adicionar. 29. Na caixa de dilogo Abrir, v at C:\Users\Administrator\Documents\Security\Templates. 30. Clique em FPSecurity.inf e, em seguida, clique em Abrir. 31. Clique em OK e, em seguida, clique em Avanar. 32. Na pgina Aplicar Diretiva de Segurana, clique em Aplicar agora e, em seguida, clique em Avanar. 33. Quando o processo de aplicao de diretiva de segurana for concludo, clique em Avanar e, em seguida, clique em Concluir.
L8-114
Tarefa 4: Transformar o FPPolicy em um GPO

1. 2. Em NYC-DC1, clique em Iniciar e, em seguida, clique em Prompt de Comando. No prompt de comando, digite scwcmd transform /p:C:\Windows\security\msscw\Policies\FPpolicy.xml /g:FileServerSecurity e pressione ENTER. Quando o processo for concludo, digite exit e pressione ENTER. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. No painel do console Gerenciamento de Diretiva de Grupo, expanda Objetos de Diretiva de Grupo. Clique em FilesServerSecurity e, no painel de detalhes, clique na guia Configuraes. No painel de detalhes, clique em mostrar tudo e revise as configuraes de Diretiva de Grupo. Feche o Gerenciamento de Diretiva de Grupo.
Resultado: depois de concluir esse exerccio, voc ter configurado os modelos de segurana.
3. 4. 5. 6. 7. 8.
L8-115
Exerccio 3: Verificao da configurao de segurana

Tarefa 1: Fazer logon como administrador local no computador Windows Vista e verificar a associao do grupo de administradores locais
1. 2. 3. Faa logon em NYC-CL1 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Clique em Iniciar, clique em GPupdate /force e pressione ENTER. Quando esse processo for concludo, clique em Iniciar, aponte para Todos os Programas, aponte para Acessrios e verifique se o menu Executar est exibido. Clique em Iniciar e, em seguida, clique em Painel de Controle. Na janela Painel de Controle, clique em Contas de Usurio e, em seguida, clique em Contas de Usurio novamente. Clique em Gerenciar Contas de Usurios. Na caixa de dilogo Contas de Usurio, na guia Avanado, clique em Avanado. Na janela Usurios e Grupos Locais, no painel do console, clique em Grupos. No painel de detalhes, clique duas vezes em Administradores. Verifique se os grupos globais Admins. do Domnio e ITAdmins esto presentes.
4. 5. 6. 7. 8. 9.
10. Clique em Cancelar e feche todas as janelas. 11. Faa logoff de NYC-CL1.
Tarefa 2: Fazer logon no computador Windows Vista como um usurio comum e testar a diretiva
1. 2. 3. Faa logon em NYC-CL1 como WOODGROVEBANK\Roya com a senha Pa$$w0rd. Clique em Iniciar, aponte para Todos os Programas e clique em Acessrios. Verifique se o menu Executar no est mesmo aparecendo. Pressione ALT Direita+DELETE e clique em Alterar uma senha.
L8-116
4. 5.
No campo Senha Antiga, digite Pa$$w0rd. Nos campos Nova Senha e Confirmar Senha, digite w0rdPa$$ e pressione ENTER. Voc no conseguir atualizar a senha porque o tempo de vida mnimo da senha ainda no expirou. No campo Senha Antiga, digite Pa$$w0rd. Nos campos Nova Senha e Confirmar senha, digite pa e pressione ENTER. Voc no conseguir atualizar a senha porque o comprimento mnimo da senha ainda no foi atingido. Clique em Cancelar.
6. 7.
8.
Tarefa 3: Fazer logon no controlador de domnio como administrador de domnio e testar os servios e as restries de software
1. 2. 3. Em NYC-DC1, clique em Iniciar, digite GPUpdate /force e pressione ENTER. Clique em Iniciar, aponte para Todos os Programas e clique em Internet Explorer. Revise a mensagem de erro e clique em OK.
Observao: talvez essa mensagem de erro s aparea aps o segundo logon.
4. 5. 6. 7. 8. 9.
Clique em Iniciar e, em seguida, clique em Computador. Na janela Computador, navegue at E:\Mod08\LabFiles e clique duas vezes em hello.vbs. Clique em OK. Revise a mensagem de erro e clique em OK. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Servios. No painel de detalhes da janela Servios, role a tela para baixo at o servio Windows Installer e verifique se ele est definido como Desabilitado.
L8-117
Tarefa 4: Usar a modelagem da Diretiva de Grupo para testar as configuraes no servidor de arquivos e de impresso
1. 2. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. No painel do console da janela Gerenciamento de Diretiva de Grupo, clique com o boto direito do mouse em Modelagem da Diretiva de Grupo e, em seguida, clique em Assistente para Modelagem de Diretiva de Grupo. No Assistente para Modelagem de Diretiva de Grupo, clique em Avanar. Na pgina Seleo de Controlador de Domnio, clique em Avanar. Na pgina Seleo de Usurio e Computador, na seo Informaes do Computador, clique em Computador. No campo Computador, digite WOODGROVEBANK\NYC-SVR1 e clique em Avanar. Na pgina Opes de Simulao Avanadas, clique em Avanar. Na pgina Caminhos Alternativos do Active Directory, clique em Avanar. Na pgina Grupos de Segurana do Computador, clique em Avanar.
3. 4. 5. 6. 7. 8. 9.
10. Na pgina Filtros WMI para Computadores, clique em Avanar. 11. Na pgina Resumo das Selees, clique em Avanar. 12. Quando o processo for concludo, clique em Concluir. 13. No painel de detalhes, clique em mostrar tudo e revise as configuraes de Diretiva de Grupo.
L8-118

Resultado: depois de concluir esse exerccio, voc ter verificado a configurao de segurana.
Laboratrio: Gerenciamento da segurana do servidor
L9-119
Mdulo 9: Configurao da compatibilidade de segurana do servidor

Exerccio 1: Configurao do WSUS (Windows Software Update Services)
1. 2. 3. 4. 5. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-CL2, clique em Launch. Faa logon em cada mquina virtual como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Usar o Console de Gerenciamento de Diretiva de Grupo para criar e vincular um GPO (Objeto de Diretiva de Grupo) ao domnio para configurar atualizaes de cliente
1. 2. 3. 4. 5. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. No painel do console, expanda Floresta: WoodgroveBank.com e Domnios, e clique em WoodgroveBank.com. Clique com o boto direito do mouse em WoodgroveBank.com e clique em Criar um GPO neste domnio e fornecer um link para ele aqui. Na caixa de dilogo Novo GPO , digite WSUS e clique em OK. No painel de detalhes, clique com o boto direito do mouse em WSUS e clique em Editar.
L9-120
6.
Na janela Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Modelos Administrativos e Componentes do Windows, e clique em Windows Update. No painel de detalhes, clique duas vezes em Configurar Atualizaes Automticas.
7.
Observao: a ordem das configuraes abaixo pode ser diferente e talvez seja necessrio localizar e abrir cada uma separadamente.
8. 9.
Na caixa de dilogo Propriedades de Configurar Atualizaes Automticas, clique em Habilitado e em Prxima Configurao. Na caixa de dilogo Propriedades de Especificar o local do servio de atualizao na intranet da Microsoft, clique em Habilitado.
10. No campo Configurar o servio de atualizao da intranet para detectar atualizaes, digite http://NYC-SVR1. 11. No campo Configure o servidor de estatsticas da intranet, digite http://NYC-SVR1 e clique em Prxima Configurao. 12. Na caixa de dilogo Propriedades de Freqncia de deteco de Atualizaes Automticas, clique em Habilitado e em OK. 13. Feche o Editor de Gerenciamento de Diretiva de Grupo e o Gerenciamento de Diretiva de Grupo. 14. Em NYC-CL2, clique em Iniciar | Todos os Programas |Acessrios | Prompt de Comando. 15. Abra um Prompt de Comando, digite GPUpdate /force e pressione ENTER. 16. Aguarde o comando GPUpdate ser concludo. 17. Clique em Iniciar, clique no boto de seta para a direita e em Reiniciar. 18. Aguarde NYC-CL2 ser reiniciado. 19. Faa logon na mquina virtual NYC-CL2 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd.
L9-121
Tarefa 3: Usar a ferramenta de administrao do WSUS para exibir as propriedades do WSUS

1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Microsoft Windows Server Update Services 3.0 SP1. Na janela Update Services, no painel do console, expanda NYC-SVR1 e clique em Opes. No painel de detalhes, clique em Origem da Atualizao e Servidor Proxy. Revise as opes em ambas as guias e clique em Cancelar. No painel de detalhes, clique na guia Produtos e Classificaes. Revise as opes de suporte ao produto e classificaes de atualizao, e clique em Cancelar. No painel de detalhes, clique em Arquivos e Idiomas de Atualizao. Revise as opes de download de atualizaes e suporte a idiomas, e clique em Cancelar. No painel de detalhes, clique em Agenda de Sincronizao.
10. Revise as opes de sincronizao de contedo e clique em Cancelar.
Tarefa 4: Criar um grupo de computadores e adicionar NYC-CL2 ao novo grupo

1. 2. 3. 4. 5. 6. 7. No painel do console, expanda Computadores e clique em Todos os Computadores. No painel Aes, clique em Adicionar Grupo de Computadores. Na caixa de dilogo Adicionar Grupo de Computadores, digite HO Computers e clique em Adicionar. No painel do console, expanda Todos Computadores e clique em Computadores No Atribudos. No painel de detalhes, na lista Status, clique em Qualquer e em Atualizar. Clique com o boto direito do mouse em nyc-cl2.woodgrovebank.com e clique em Alterar Associao. Na caixa de dilogo Definir Associao de Grupo de Computadores, marque a caixa de seleo Computadores HO e clique em OK.
L9-122
Tarefa 5: Aprovar uma atualizao para clientes Windows Vista

1. 2. 3. No painel do console, expanda Atualizaes e clique em Atualizaes de Segurana. No painel de detalhes, na lista Aprovao, clique em Todas, Menos as Recusadas. Na lista Status, clique em Qualquer e em Atualizar.
Observao: observe todas as atualizaes disponveis.
4. 5. 6. 7. 8. 9.
No painel de detalhes, clique em Ttulo para classificar os resultados por ttulo. Role a tela para baixo, clique com o boto direito do mouse em Atualizao de segurana para Windows Vista (KB957095) e clique em Aprovar. Na caixa de dilogo Aprovar Atualizaes, clique na seta ao lado de Todos os Computadores, clique em Aprovado para Instalao e em OK. Na pgina Progresso da Aprovao, quando o processo for concludo, clique em Fechar. No painel de detalhes, clique com o boto direito do mouse em Atualizao de segurana para Windows Vista (KB957097) e clique em Aprovar. Na caixa de dilogo Aprovar Atualizaes, clique na seta ao lado de Todos os Computadores, aponte para Prazo e clique em Personalizar.
10. Na caixa de dilogo Escolher Prazo, no campo Data, digite a data de ontem e clique em OK duas vezes.
Observao: se voc informar a data de ontem, a atualizao ser instalada assim que os computadores cliente contatarem o servidor. Como essas MVs usam o ambiente Microsoft Iniciador do Laboratrio, sua data no corresponder data real. Isso ocorre por padro. Anote a data configurada das MVs e informe uma data um dia antes dessa data.
11. Na caixa de dilogo Progresso da Aprovao, clique em Fechar.
L9-123
Tarefa 6: Instalar uma atualizao no cliente Windows Vista

1. 2. Em NYC-CL2, clique em Iniciar, digite cmd e pressione ENTER. Abra um Prompt de Comando, digite GPUpdate /force e pressione ENTER.
Observao: aguarde at que a diretiva seja atualizada.
3. 4.
No prompt de comando, digite wuauclt /detectnow e pressione ENTER. A caixa de dilogo Windows Update aparecer, informando que a atualizao est sendo instalada e que o computador precisa ser reiniciado. Clique em Reiniciar agora.
Observao: talvez leve alguns minutos para que a caixa de dilogo Windows Update seja exibida.
5. 6. 7. 8.
Faa logon em NYC-CL2 como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Clique em Iniciar, aponte para Todos os Programas e clique em Windows Update. Na janela Windows Update, no painel esquerdo, clique em Exibir Histrico de Atualizao. Na pgina Analisar histrico de atualizao, localize Atualizao de segurana para Windows Vista (KB957097).
Observao: devido s limitaes do ambiente de laboratrio, a atualizao KB957097 previamente carregada no servidor WSUS para demonstrar o processo de atualizao.
9.
L9-124
Tarefa 7: Exibir relatrios do WSUS

1. 2. 3. 4. 5. 6. 7. Em NYC-SVR1, no painel do console Update Services, clique em Relatrios. Revise os vrios relatrios disponveis no WSUS. No painel de detalhes, clique em Status Detalhado do Computador. Na janela Relatrio de Computadores para NYC-SVR1, clique em Executar Relatrio. No relatrio concludo, observe quantas atualizaes esto listadas em nyccl2.woodgrovebank.com. Feche a janela Relatrio de Computadores para NYC-SVR1. Feche Update Services.
L9-125
Exerccio 2: Configurao da auditoria

Tarefa 1: Examinar o estado atual da diretiva de auditoria
1. 2. 3. Em NYC-DC1, clique em Iniciar e em Prompt de Comando. No prompt de comando, digite Auditpol.exe /get /category:*, pressione ENTER e examine as configuraes de diretiva de auditoria padro. Minimize o prompt de comando.
Tarefa 2: Habilitar a auditoria do Acesso DS nos controladores de domnio

1. 2. Em NYC-DC1, clique em Iniciar, Ferramentas Administrativas e em Gerenciamento de Diretiva de Grupo. No painel do console, clique em WoodgroveBank.com, expanda Objetos de Diretiva de Grupo, clique com o boto direito do mouse na Default Domain Controllers Policy e clique em Editar. No painel do console Editor de Gerenciamento de Diretiva de Grupo, expanda Configurao do Computador, Diretivas, Configuraes do Windows, Configuraes de Segurana e Diretivas Locais, e clique em Diretiva de Auditoria. Observe que todas as configuraes de diretiva esto definidas como No Definida. Clique duas vezes em Auditoria de acesso ao servio de diretrio de auditoria. Na caixa de dilogo Propriedades de Auditoria de acesso ao servio de diretrio de auditoria, selecione Definir estas configuraes de diretivas. Marque as caixas de seleo xito e Falha, e clique em OK. Feche o Editor de Gerenciamento de Diretiva de Grupo e o console Gerenciamento de Diretiva de Grupo. Restaure o Prompt de Comando, digite Gpupdate e pressione ENTER. Quando a atualizao for concluda, execute o comando Auditpol.exe /get /category:* novamente e examine a diretiva de auditoria.
3.
4. 5. 6. 7. 8. 9.
10. Feche o Prompt de Comando.
L9-126
Tarefa 3: Definir a SACL para o domnio

1. 2. 3. 4. 5. 6. 7. 8. 9. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No menu Exibir, clique em Recursos Avanados. No painel do console, clique com o boto direito do mouse em WoodgroveBank.com e clique em Propriedades. Na caixa de dilogo Propriedades de WoodgroveBank.com, clique na guia Segurana. Clique em Avanadas. Na caixa de dilogo Configuraes de Segurana Avanadas para WoodgroveBank, clique na guia Auditoria e clique em Adicionar. Na caixa de dilogo Selecione Usurio, Computador ou Grupo, digite Todos e clique em OK. Na caixa de dilogo Entrada de Auditoria para WoodgroveBank, em Gravar todas as propriedades, marque as caixas de seleo xito e Falha. Clique em OK trs vezes.
Tarefa 4: Testar a diretiva

1. 2. 3. 4. 5. 6. 7. 8. 9. Na rvore do console, clique com o boto direito do mouse em Toronto e clique em Renomear. Digite GTA e pressione ENTER. Minimize Usurios e Computadores do Active Directory. Clique em Iniciar e em Gerenciador de Servidores. No painel do console Gerenciador de Servidores, expanda Diagnstico, Visualizador de Eventos e Logs do Windows, e clique em Segurana. No painel de detalhes, localize o evento com a ID 4662. Clique duas vezes no evento e examine-o. Feche a caixa de dilogo Propriedades do Evento. Minimize o Gerenciador de Servidores. Restaure Usurios e Computadores do Active Directory.
10. No painel do console, clique em Users.
L9-127
11. No painel de detalhes, clique duas vezes em Administrador. 12. Na caixa de dilogo Propriedades de Administrador, clique na guia Telefones. 13. No campo Celular, digite 555-555-5555 e clique em OK. 14. Feche Usurios e Computadores do Active Directory e restaure o Gerenciador de Servidores. 15. No painel de detalhes, localize o evento 4662 mais recente e clique duas vezes para exibir os detalhes.
Observao: talvez demore um pouco para que o evento aparea.
16. Feche todas as janelas abertas.

Laboratrio A: Instalao do servio de funo do FSRM L10-129
Mdulo 10: Configurao e gerenciamento de tecnologias de armazenamento
Laboratrio A: Instalao do servio de funo do FSRM

Exerccio 1: Instalao do servio de funo FSRM (Gerenciador de Recursos de Servidor de Arquivos)
1. 2. 3. 4. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. Faa logon nas duas mquinas virtuais como Woodgrovebank\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Instalar o servio de funo FSRM em NYC-SVR1

1. 2. 3. 4. 5. Em NYC-SVR1, clique em Iniciar e em Gerenciador de Servidores. No painel do console Gerenciador de Servidores, expanda Funes. Observe que a funo Servios de Arquivo j foi instalada. Clique com o boto direito do mouse em Servios de Arquivo e, em seguida, clique em Adicionar Servios de Funo. Na caixa de dilogo Selecionar Servios de Funo, selecione Gerenciador de Recursos de Servidor de Arquivos e clique em Prximo. Na pgina Configurar o Monitoramento de Utilizao de Armazenamento, selecione AllFiles (E:) e clique em Prximo.
L10-130 Mdulo 10: Configurao e gerenciamento de tecnologias de armazenamento
6. 7. 8. 9.
Na pgina Defina as Opes de Relatrio, examine as opes padro e clique em Avanar. Na pgina Confirmar Selees de Instalao, clique em Instalar. Quando a instalao estiver concluda, clique em Fechar. Feche o Gerenciador de Servidores.
Resultados: depois de concluir este exerccio, voc ter instalado o servio de funo do FSRM com xito em NYC-SVR1.
Laboratrio B: Configurao de cotas de armazenamento L10-131
Laboratrio B: Configurao de cotas de armazenamento

Exerccio 1: Configurao de cotas de armazenamento
Tarefa 1: Criar um modelo de cota
1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas administrativas e clique em Gerenciador de Recursos de Servidor de Arquivos. No painel do console Gerenciador de Recursos de Servidor de Arquivos, expanda Gerenciamento de Cota e clique em Modelos de Cota. Clique com o boto direito do mouse em Modelos de Cota e clique em Criar Modelo de Cota. Na caixa de dilogo Criar Modelo de Cota, no campo Nome do Modelo, digite Limite de 100 MB para o Log de Visualizar Eventos. Em Limites de Notificao, clique em Adicionar. Na caixa de dilogo Adicionar Limite, clique na guia Log de eventos. Marque a caixa de seleo Enviar aviso para log de eventos e clique em OK. Na caixa de dilogo Criar Modelo de Cota, clique em Adicionar. Na caixa de dilogo Adicionar Limite, no campo Gerar notificao quando o uso alcanar, digite 100.
10. Clique na guia Log de Eventos e marque a caixa de seleo Enviar aviso para log de eventos. 11. Clique em OK duas vezes.
Tarefa 2: Configurar uma cota com base no modelo de cota

1. 2. 3. 4. 5. 6. No painel do console Gerenciador de Recursos de Servidor de Arquivos, clique em Cotas. Clique com o boto direito do mouse em Cotas e clique em Criar Cota. Na caixa de dilogo Criar Cota, no campo Caminho da cota, digite E:\Mod10\Labfiles\Users. Clique em Aplicar modelo e criar cotas em subpastas novas e existentes. Na lista Derivar propriedades deste modelo de cota (recomendvel), clique em Limite de 100 MB para o Log de Visualizar Eventos e em Criar. No painel de detalhes, verifique se o caminho E:\Mod10\Labfiles\Users\* foi configurado com sua prpria entrada de cota. Talvez seja preciso atualizar a pasta Cotas para exibir as alteraes. Clique com o boto direito do mouse em Iniciar e, em seguida, clique em Explorar. No Windows Explorer, v at E:\Mod10\Labfiles\Users. Crie uma nova pasta chamada Leonilde.
7. 8. 9.
10. Em Gerenciador de Recursos de Servidor de Arquivos, no menu Ao, clique em Atualizar. 11. No painel de detalhes, observe que a pasta recm-criada aparece na lista.
Tarefa 3: Testar o funcionamento da cota gerando vrios arquivos grandes

1. 2. 3. 4. Clique em Iniciar e, em seguida, clique em Prompt de Comando. Digite E: e pressione ENTER. Digite cd \Mod10\Labfiles\Users\Leonilde e pressione ENTER. Digite fsutil file createnew file1.txt 89400000 e pressione ENTER. Esse procedimento criar um arquivo com mais de 85 MB, que gerar um aviso no Visualizar Eventos. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Visualizar Eventos.
5.
Laboratrio B: Configurao de cotas de armazenamento L10-133
6. 7. 8.
No painel do console Visualizar Eventos, expanda Logs do Windows e clique em Aplicativo. No painel de detalhes, observe o evento com a ID do Evento 12305. Na janela Prompt de Comando, digite fsutil file createnew file2.txt 16400000 e pressione ENTER. Observe que o arquivo no pode ser criado porque ultrapassaria o limite de cota. No Windows Explorer, clique com o boto direito do mouse na pasta Users e, em seguida, clique em Propriedades.
9.
10. Na caixa de dilogo Propriedades de Users, clique em Avanado. 11. Na caixa de dilogo Atributos Avanados, marque a caixa de seleo Compactar o contedo para economizar espao em disco e clique em OK duas vezes.
Importante: quando a pasta Users for compactada, voc ter reduzido o espao real do arquivo. Se voc tivesse especificado isso usando as cotas do sistema de arquivos NTFS, o tamanho real do arquivo seria calculado, e no o tamanho compactado.
12. Na caixa de dilogo Confirmar Alteraes de Atributo, verifique se Aplicar as alteraes a esta pasta, subpastas e arquivos est selecionado e clique em OK. 13. No painel de detalhes Gerenciador de Recursos de Servidor de Arquivos, clique com o boto direito do mouse em Cotas e, em seguida, clique em Atualizar. Observe que a quantidade de espao utilizado significativamente reduzida. 14. Na janela Prompt de Comando, digite fsutil file createnew file2.txt 16400000 e pressione ENTER. Agora, o arquivo ser criado com xito.
Importante: ao criar arquivos, voc estar especificando o nmero de bytes que eles tero. por isso que eles no tm exatamente 85000000, pois um byte corresponde a apenas oito bits.
15. Digite sada e pressione ENTER.

Resultados: depois de concluir este exerccio, voc ver o efeito de um modelo de cota que impe um limite de 100 MB ao armazenamento de usurio na pasta E:\Mod10\Labfiles\Labfiles\Users.
Laboratrio C: Configurao da triagem de arquivos

Exerccio 1: Configurao da triagem de arquivos
Tarefa 1: Criar uma triagem de arquivos
1. Em NYC-SVR1, no painel do console Gerenciador de Recursos de Servidor de Arquivos, expanda Gerenciamento de Triagem de Arquivo e clique em Triagens de Arquivos. Clique com o boto direito do mouse em Triagens de Arquivos e, em seguida, clique em Criar Triagem de Arquivo. Na caixa de dilogo Criar Triagem de Arquivo, no campo Caminho da triagem de arquivo, digite E:\Mod10\Labfiles\Users. Clique em Definir propriedades personalizadas da triagem de arquivo e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades da Triagem de Arquivo, clique em Triagem passiva. Em Selecionar grupos de arquivos a serem bloqueados, marque a caixa de seleo Arquivos Executveis. Na guia Log de Eventos, marque a caixa de seleo Enviar aviso para log de eventos e clique em OK. Na caixa de dilogo Criar Triagem de Arquivo, clique em Criar. Na caixa de dilogo Salvar Propriedades Personalizadas Como Modelo, no campo Nome do modelo, digite Monitorar Executveis e clique em OK.
2. 3. 4. 5. 6. 7. 8. 9.
Laboratrio C: Configurao da triagem de arquivos L10-135
Tarefa 2: Testar a triagem de arquivos

1. 2. 3. 4. 5. No Windows Explorer, v at E:\Mod10\Labfiles. Clique com o boto direito do mouse em Example.bat e, em seguida, clique em Copiar. V at E:\Mod10\Labfiles\Users\Leonilde. Clique com o boto direito do mouse em Leonilde e clique em Colar. No painel do console Visualizar de Eventos, em Logs do Windows, clique com o boto direito do mouse em Aplicativo e, em seguida, clique em Atualizar. No painel de detalhes, observe o evento com a ID do Evento 8215. Feche o Visualizar Eventos e o Windows Explorer.
Resultados: depois de concluir este exerccio, voc ter implementado com xito uma triagem de arquivos que registre em log as tentativas de salvar arquivos executveis na pasta E:\Mod10\Labfiles\Labfiles\Users.
6. 7.
Laboratrio D: Gerao de relatrios de armazenamento

Exerccio 1: Gerao de relatrios de armazenamento
Tarefa 1: Gerar um relatrio de armazenamento sob demanda
1. 2. 3. 4. 5. 6. Em NYC-SVR1, no painel do console Gerenciador de Recursos de Servidor de Arquivos, clique em Gerenciamento de Relatrios de Armazenamento. Clique com o boto direito do mouse em Gerenciamento de Relatrios de Armazenamento e, em seguida, clique em Gerar Relatrios Agora. Na caixa de dilogo Propriedades da Tarefa de Relatrios de Armazenamento, clique em Adicionar. Na caixa de dilogo Procurar Pasta, v at E:\Mod10\Labfiles\Users e clique em OK. Em Selecionar relatrios a serem gerados, marque as caixas de seleo Auditoria de Triagem de Arquivo e Uso da Cota, e clique em OK. Na caixa de dilogo Gerar Relatrios de Armazenamento, verifique se Aguardar que os relatrios sejam gerados e depois exibi-los est selecionado e clique em OK. Na janela Windows Internet Explorer, examine os relatrios gerados.
7.

1. 2. 3. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual (VMRC). Na caixa Fechar, selecione Desligar mquina e descartar alteraes e clique em OK. Feche o Iniciador do Laboratrio 10140A.
Resultados: depois de concluir este exerccio, voc dever ter gerado com xito um relatrio de armazenamento sob demanda.
Laboratrio A: Instalao do Servio de Funo Sistema de Arquivos Distribudos e criao de um namespace de DFS L11-137
Mdulo 11: Configurao e gerenciamento de sistema de arquivos distribudos
Laboratrio A: Instalao do Servio de Funo Sistema de Arquivos Distribudos e criao de um namespace de DFS
Exerccio 1: Instalao do Servio de Funo DFS (Sistema de Arquivos Distribudos)
Tarefa 1: Iniciar cada mquina virtual e fazer logon
1. 2. 3. 4. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. Faa logon nas duas mquinas virtuais como Woodgrovebank\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Instalar o Servio de Funo Sistema de Arquivos Distribudos em NYC-DC1

1. 2. 3. Em NYC-DC1, clique em Iniciar e em Gerenciador de Servidores. No painel do console, clique em Funes. No painel de detalhes, em Resumo de Funes, observe que a funo Servios de Arquivo foi instalada. Agora voc deve adicionar servios especficos a essa funo. Role a tela para baixo at a seo Servios de Arquivo e, em Servios de Funo, clique em Adicionar Servios de Funo. Na pgina Selecionar Servios de Funo, selecione o servidor Sistema de Arquivos Distribudo (DFS) e clique em Prximo.
4. 5.
L11-138 Mdulo 11: Configurao e gerenciamento de sistema de arquivos distribudos
6.
Na pgina Crie um Namespace DFS, clique em Criar um namespace mais tarde usando o snap-in Gerenciamento DFS no Gerenciador de Servidores e, em seguida, clique em Prximo. Na pgina Confirmar Selees de Instalao, clique em Instalar. Quando a instalao estiver concluda, clique em Fechar. No Gerenciador de Servidores, verifique se Servidor de Arquivos, Sistema de Arquivos Distribudos, Namespaces DFS e Replicao DFS esto instalados.
7. 8. 9.
Tarefa 3: Instalar o Servio de Funo Sistema de Arquivos Distribudos em NYC-SVR1

1. 2. 3. Em NYC-SVR1, clique em Iniciar e em Gerenciador de Servidores. No painel do console, clique em Funes. No painel de detalhes, em Resumo de Funes, observe que a funo Servios de Arquivo foi instalada. Agora voc deve adicionar servios especficos a essa funo. Role a tela para baixo at a seo Servios de Arquivo e, em Servios de Funo, clique em Adicionar Servios de Funo. Na pgina Selecionar Servios de Funo, selecione o servidor Sistema de Arquivos Distribudo (DFS) e clique em Prximo. Na pgina Crie um Namespace DFS, clique em Criar um namespace mais tarde usando o snap-in Gerenciamento DFS no Gerenciador de Servidores e, em seguida, clique em Avanar. Na pgina Confirmar Selees de Instalao, clique em Instalar. Quando a instalao estiver concluda, clique em Fechar. No Gerenciador de Servidores, verifique se Servidor de Arquivos, Sistema de Arquivos Distribudos, Namespaces DFS e Replicao DFS esto instalados.
4. 5. 6.
7. 8. 9.
Laboratrio A: Instalao do Servio de Funo Sistema de Arquivos Distribudos e criao de um namespace de DFS L11-139
Exerccio 2: Criao de um namespace DFS

Tarefa 1: Usar o Assistente de Novo Namespace para criar um novo namespace
1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento DFS. No painel do console Gerenciamento DFS, clique em Namespaces. Clique com o boto direito do mouse em Namespaces e, depois, clique em Novo Namespace. Na pgina Servidor de Namespaces, no campo Servidor, digite NYC-DC1 e clique em Avanar. Na pgina Nome e Configuraes do Namespace, no campo Nome, digite CorpDocs e clique em Avanar. Na pgina Tipo de Namespace, verifique se Namespace baseado em domnio est selecionado e clique em Avanar. Na pgina Examinar Configuraes e Criar Namespace, examine as configuraes e clique em Criar. Na pgina Confirmao, verifique se a coluna Status exibe xito e clique em Fechar. O namespace CorpDocs foi criado. No painel do console, expanda Namespaces e clique em \\WoodgroveBank.com\CorpDocs.
10. No painel de detalhes, clique na guia Servidores de Namespaces. Observe que o namespace CorpDocs hospedado em um servidor de namespaces nico (NYC-DC1).
Tarefa 2: Incluir um servidor de namespaces adicional para hospedar o namespace

1. Em NYC-DC1, no painel do console Gerenciamento DFS, clique com o boto direito do mouse em \\WoodgroveBank.com\CorpDocs e, em seguida, clique em Adicionar Servidor de Namespaces. Na caixa de dilogo Adicionar Servidor de Namespaces, no campo Servidor de namespaces, digite NYC-SVR1 e clique em OK. Se voc receber uma caixa de dilogo de advertncia informando que o servio Sistema de Arquivos Distribudo no est em execuo, clique em Sim para iniciar o servio automaticamente. Agora, verifique no painel de detalhes se o namespace CorpDocs est hospedado em NYC-DC1 e NYC-SVR1.
2. 3.
4.
Laboratrio B: Configurao de destinos de pasta e exibio de relatrios de diagnstico L11-141
Laboratrio B: Configurao de destinos de pasta e exibio de relatrios de diagnstico

Exerccio 1: Configurao de destinos de pasta e replicao de pastas
Tarefa 1: Criar a pasta HRTemplates e configurar um destino de pasta em NYC-DC1
1. Em NYC-DC1, no painel do console Gerenciamento DFS, clique com o boto direito do mouse em \\WoodgroveBank.com\CorpDocs e, em seguida, clique em Nova Pasta. Na caixa de dilogo Nova Pasta, no campo Nome, digite HRTemplates. Clique em Adicionar. Na caixa de dilogo Adicionar Destino de Pasta, clique em Procurar. Na caixa de dilogo Procurar Pastas Compartilhadas, clique em Nova Pasta Compartilhada. Na caixa de dilogo Criar Compartilhamento, no campo Nome do compartilhamento, digite HRTemplateFiles. No campo Caminho local da pasta compartilhada, digite C:\HRTemplateFiles. Em Permisses da pasta compartilhada, clique em Administradores possuem acesso total; outros usurios possuem permisses somente leitura e, em seguida, clique em OK. Na caixa de dilogo Aviso, clique em Sim para criar a pasta C:\HRTemplateFiles.
2. 3. 4. 5. 6. 7. 8.
9.
10. Na caixa de dilogo Procurar Pastas Compartilhadas, clique em OK. 11. Na caixa de dilogo Adicionar Destino de Pasta, verifique se o caminho \\NYC-DC1\HRTemplateFiles e clique em OK. 12. Na caixa de dilogo Nova Pasta, verifique se HRTemplates est listado como Nome e se \\NYC-DC1\HRTemplateFiles est listado como Destinos de Pasta, e clique em OK.
13. Na rvore do console, clique em \\WoodgroveBank.com\CorpDocs. 14. No painel de detalhes, clique na guia Namespace. Observe que HRTemplates est listado como uma entrada no namespace. 15. Na rvore do console, expanda \\WoodgroveBank.com\CorpDocs e clique em HRTemplates. Observe que um destino de pasta est configurado na guia Destinos de Pasta do painel de detalhes. 16. Clique na guia Replicao e observe que a replicao no est configurada.
Tarefa 2: Criar a pasta PolicyFiles e configurar um destino de pasta em NYC-SVR1

1. Em NYC-DC1, no painel do console Gerenciamento DFS, clique com o boto direito do mouse em \\WoodgroveBank.com\CorpDocs e, em seguida, clique em Nova Pasta. Na caixa de dilogo Nova Pasta, no campo Nome, digite PolicyFiles. Clique em Adicionar. Na caixa de dilogo Adicionar Destino de Pasta, clique em Procurar. Na caixa de dilogo Procurar Pastas Compartilhadas, no campo Servidor, digite NYC-SVR1 e clique em Mostrar Pastas Compartilhadas. Clique em Nova Pasta Compartilhada. Na caixa de dilogo Criar Compartilhamento, no campo Nome do compartilhamento, digite PolicyFiles. No campo Caminho local da pasta compartilhada, digite C:\PolicyFiles. Em Permisses da pasta compartilhada, clique em Administradores possuem acesso total; outros usurios possuem permisses somente leitura e, em seguida, clique em OK.
2. 3. 4. 5. 6. 7. 8. 9.
10. Na caixa de dilogo Aviso, clique em Sim para criar a pasta C:\PolicyFiles. 11. Na caixa de dilogo Procurar Pastas Compartilhadas, clique em OK. 12. Na caixa de dilogo Adicionar Destino de Pasta, verifique se o caminho \\NYC-SVR1\PolicyFiles e clique em OK.
13. Na caixa de dilogo Nova Pasta, verifique se PolicyFiles est listado como Nome e se \\NYC-SVR1\PolicyFiles est listado como Destinos de pasta, e clique em OK. 14. No painel do console, clique em PolicyFiles. Observe que um destino de pasta est configurado na guia Destinos de Pasta do painel de detalhes.
Tarefa 3: Verificar a funcionalidade do namespace CorpDocs

1. 2. Em NYC-DC1, clique em Iniciar, digite \\WoodgroveBank.com\CorpDocs e pressione ENTER. Na janela do Windows Explorer exibida, observe que as pastas HRTemplates e PolicyFiles esto visveis.
Observao: se elas no estiverem visveis, talvez seja necessrio aguardar cinco minutos para que a configurao seja concluda.
3. 4. 5. 6. 7. 8. 9.
Clique duas vezes em HRTemplates. No menu Arquivo, aponte para Novo e clique em Documento RTF. Digite Vacation Request e pressione ENTER. Na barra de navegao, clique no boto Voltar. Clique duas vezes em PolicyFiles. No menu Arquivo, aponte para Novo e clique em Documento RTF. Digite Order Policies e pressione ENTER.
10. Feche a janela PolicyFiles. 11. Em NYC-SVR1, clique em Iniciar, digite \\WoodgroveBank.com\CorpDocs e pressione ENTER. 12. Na janela do Windows Explorer exibida, observe que as pastas HRTemplates e PolicyFiles esto visveis. 13. Navegue at as duas pastas e verifique que possvel acessar os arquivos. Fecha a janela quando ela for concluda.
Tarefa 4: Criar destinos de pasta adicionais para a pasta HRTemplates e configurar a replicao de pasta
1. 2. 3. 4. 5. Em NYC-DC1, no painel do console Gerenciamento DFS, clique com o boto direito do mouse em HRTemplates e clique em Adicionar Destino de Pasta. Na caixa de dilogo Novo Destino de Pasta, no campo Caminho para o destino de pasta, digite \\NYC-SVR1\HRTemplates e clique em OK. Na caixa Aviso, clique em Sim para criar a pasta compartilhada \\NYCSVR1\HRTemplates. Na caixa de dilogo Criar Compartilhamento, no campo Caminho local da pasta compartilhada, digite C:\HRTemplates. Em Permisses da pasta compartilhada, clique em Administradores possuem acesso total; outros usurios possuem permisses somente leitura e, em seguida, clique em OK. Na caixa de dilogo Aviso, clique em Sim para criar a pasta C:\HRTemplate. Na caixa de dilogo Replicao, clique em Sim para criar um grupo de replicao. Na pgina Nome do Grupo de Replicao e da Pasta Replicada, verifique se woodgrovebank.com\corpdocs\hrtemplates est listado como Grupo de replicao e se HRTemplates est listado como Pasta replicada, e clique em Avanar. Na pgina Qualificao da Replicao, verifique se NYC-DC1 e NYC-SVR1 aparecem na lista, e clique em Avanar.
6. 7. 8.
9.
10. Na pgina Membro Primrio, na lista Membro Primrio, clique em NYC-DC1 e, em seguida, clique em Avanar. 11. Na pgina Seleo de Topologia, verifique se Malha completa est selecionado e clique em Avanar. 12. Na pgina Agendamento e Largura de Banda do Grupo de Replicao, verifique se Replicar continuamente usando a largura de banda especificada est selecionado e, na lista Largura de banda, se Completo est selecionado. Depois, clique em Avanar. 13. Na pgina Revisar Configuraes e Criar Grupo de Replicao, examine as configuraes e clique em Criar. 14. Na pgina Confirmao, verifique se todas as tarefas foram concludas com xito e clique em Fechar.
15. Leia a mensagem Atraso na Replicao e clique em OK. 16. No painel do console, expanda Replicao e clique em woodgroveBank.com\corpdocs\hrtemplates. 17. Na guia Associaes do painel de detalhes, verifique se NYC-DC1 e NYCSVR1 esto listados e habilitados.
Tarefa 5: Criar destinos de pasta adicionais para a pasta PolicyFiles e configurar a replicao de pasta
1. 2. 3. 4. 5. Em NYC-DC1, no painel do console Gerenciamento DFS, clique com o boto direito do mouse em PolicyFiles e clique em Adicionar Destino de Pasta. Na caixa de dilogo Nova Pasta de Destino, no campo Caminho para o destino de pasta, digite \\NYC-DC1\PolicyFiles e clique em OK. Na caixa de dilogo Aviso, clique em Sim para criar a pasta compartilhada \\NYC-DC1\PolicyFiles. Na caixa de dilogo Criar Compartilhamento, no campo Caminho local da pasta compartilhada, digite C:\PolicyFiles. Em Permisses da pasta compartilhada, clique em Administradores possuem acesso total; outros usurios possuem permisses somente leitura e, em seguida, clique em OK. Na caixa Aviso, clique em Sim para criar a pasta C:\PolicyFiles. Na caixa de dilogo Replicao, clique em Sim para criar um grupo de replicao. Na pgina Nome do Grupo de Replicao e da Pasta Replicada, verifique se woodgrovebank.com\corpdocs\policyfiles est listado como Grupo de replicao e se PolicyFiles est listado como Pasta replicada , e clique em Avanar. Na pgina Qualificao da Replicao, verifique se NYC-DC1 e NYC-SVR1 aparecem na lista, e clique em Avanar.
6. 7. 8.
9.
10. Na pgina Membro Primrio, na lista Membro primrio, clique em NYCSVR1 e, em seguida, clique em Avanar. 11. Na pgina Seleo de Topologia, verifique se Malha completa est selecionado e clique em Avanar.
12. Na pgina Agendamento e Largura de Banda do Grupo de Replicao, verifique se Replicar continuamente usando a largura de banda especificada est selecionado e, na lista Largura de banda, se Completo est selecionado. Depois, clique em Avanar. 13. Na pgina Revisar Configuraes e Criar Grupo de Replicao, examine as configuraes e clique em Criar. 14. Na pgina Confirmao, verifique se todas as tarefas foram concludas com xito e clique em Fechar. 15. Leia a mensagem Atraso na Replicao e clique em OK. 16. No painel do console, clique em woodgrovebank.com\corpdocs\policyfiles. 17. Na guia Associaes do painel de detalhes, verifique se NYC-DC1 e NYCSVR1 esto listados e habilitados.
Exerccio 2: Exibir relatrios de diagnstico das pastas replicadas

Tarefa 1: Criar um relatrio de diagnstico para woodgrovebank.com\corpdocs\hrtemplates
1. Em NYC-DC1, no painel do console Gerenciamento DFS, em Replicao,clique com o boto direito do mouse em woodgrovebank.com\corpdocs\hrtemplates e, em seguida, clique em Criar Relatrio de Diagnstico. Na pgina Tipo de Relatrio ou Teste de Diagnstico, verifique se Relatrio de integridade est selecionado e clique em Avanar. Na pgina Caminho e Nome, clique em Avanar. Na pgina Membros a Serem Includos, verifique se NYC-DC1 e NYC-SVR1 aparecem listados na coluna Membros includos e clique em Avanar. Na pgina Opes, verifique se Sim, contar arquivos de lista de pendncias neste relatrio est selecionado. Selecione Contar os arquivos replicados e seus tamanhos em cada membro e clique em Avanar. Na pgina Examinar Configuraes e Criar Relatrio, examine as configuraes e clique em Criar. A pgina da Web Relatrio de Integridade da Replicao DFS aberta. Leia o relatrio e anote os erros ou avisos. Os erros sero exibidos se a replicao ainda estiver em processamento ou ainda no tiver ocorrido. Ao terminar, feche a janela do Internet Explorer. Repita as etapas acima para criar um relatrio de diagnstico para o grupo de replicao policyfiles. Leia o relatrio e anote os erros ou avisos. Ao terminar, feche a janela do Internet Explorer. Observe que pode haver erros relatados se a replicao ainda no tiver iniciado ou finalizado.
2. 3. 4. 5. 6. 7. 8.
9.

Mdulo 12: Configurao da proteo de acesso rede L12-149
Mdulo 12: Configurao da proteo de acesso rede

Como a NAP uma tecnologia nova no Windows Server 2008, foram fornecidas neste mdulo etapas detalhadas para cada uma das tarefas. Por esse motivo, no haver nenhuma resposta separada do laboratrio para este mdulo.
Laboratrio A: Configurao de cpia de sombra L13-151
Mdulo 13: Configurao da disponibilidade do contedo e dos recursos da rede
Laboratrio A: Configurao de cpia de sombra

Exerccio 1 Configurao da Cpia de Sombra
1. 2. 3. 4. 5. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-CL1, clique em Launch. Faa logon em cada mquina virtual como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Habilitar cpias de sombra em um volume

1. 2. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento do Computador. No painel do console Gerenciamento do Computador, clique com o boto direito do mouse em Pastas Compartilhadas, aponte para Todas as Tarefas e clique em Configurar Cpias de Sombra. Na caixa de dilogo Cpias de Sombra, clique em E:\ e, em seguida, clique em Habilitar. Na caixa de dilogo Habilitar Cpias de Sombra, clique em Sim. Clique em Criar Agora e, em seguida, clique em OK. Deixe o console Gerenciamento do Computador aberto.
3. 4. 5. 6.
L13-152 Mdulo 13: Configurao da disponibilidade do contedo e dos recursos da rede
Tarefa 3: Alterar um arquivo no local do compartilhamento

1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-CL1, clique em Iniciar, digite \\NYC-DC1\Shadow e pressione ENTER. Na janela Sombra, clique duas vezes em ShadowTest.txt. Na janela Bloco de Notas, digite This is my text that I am adding to the file. No menu Arquivo, clique em Salvar. Feche o Bloco de Notas e deixe a janela do Windows Explorer aberta. Na janela Sombra, clique duas vezes em ShadowTest.txt. Na janela Bloco de Notas, digite This is my second modification to the file. No menu Arquivo, clique em Salvar. Feche o Bloco de Notas e deixe a janela do Windows Explorer aberta.
Tarefa 4: Criar uma cpia de sombra manualmente

1. Em NYC-DC1, no painel do console Gerenciamento do Computador , clique com o boto direito do mouse em Pastas Compartilhadas, aponte para Todas as Tarefas e clique em Configurar Cpias de Sombra. Na caixa de dilogo Cpias de Sombra, clique em E:\ e, em seguida, clique em Criar Agora. O painel Cpias de sombra do volume selecionado ter duas entradas listadas. Clique em OK. Feche o Gerenciamento do Computador.
2. 3. 4.
Laboratrio A: Configurao de cpia de sombra L13-153
Tarefa 5: Exibir as verses anteriores do arquivo e restaurar de uma delas

1. 2. 3. 4. 5. 6. 7. 8. Em NYC-CL1, no Windows Explorer, clique com o boto direito do mouse em ShadowTest.txt e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades de ShadowTest.txt, clique na guia Verses Anteriores. Em Verses de arquivo, voc ver a ltima cpia de sombra criada. Clique em Abrir para exibir o contedo do arquivo. Na janela Bloco de Notas, revise o contedo do arquivo. O arquivo exibido deve estar em branco. Feche o Bloco de Notas. Na caixa de dilogo Propriedades de ShadowTest.txt, clique na guia Restaurar. Na caixa de dilogo Verses Anteriores, clique em Restaurar e, em seguida, clique em OK duas vezes. Feche o Windows Explorer.
Resultados: depois de concluir este exerccio, voc ter estabelecido cpias de sombra em um compartilhamento, alterado um arquivo e restaurado a verso original.
Laboratrio B: Configurao do balanceamento de carga de rede

Exerccio 1: Configurao do balanceamento de carga de rede com o IIS
Tarefa 1: Instalar NLB
Observao: execute estas etapas em NYC-DC1 e NYC-SVR1. Primeiro, execute as etapas em NYC-DC1. Depois, execute as etapas em NYC-SVR1.
1. 2. 3. 4. 5. 6. 7.
Clique em Iniciar | Gerenciador de Servidores. A janela Gerenciador de Servidores aberta. Na rvore do console Gerenciador de Arquivos, clique em Recursos. No painel de detalhes, clique em Adicionar Recursos. No Assistente para Adicionar Recursos, selecione Balanceamento de Carga de Rede e clique em Prximo. Na pgina Confirmar Selees de Instalao, clique em Instalar. Na pgina Resultados da Instalao, clique em Fechar. Feche o Gerenciador de Servidores.
Tarefa 2: Criar um cluster NLB

Observao: Execute estas etapas em NYC-DC1
1. 2. 3.
Clique em Iniciar | Ferramentas Administrativas | Gerenciador de Balanceamento de Carga de Rede. A janela Gerenciador de Balanceamento de Carga de Rede aberta. Maximize a janela. Na rvore de console, clique com o boto direito do mouse em Clusters de Balanceamento de Carga de Rede e clique em Novo Cluster.
Laboratrio B: Configurao do balanceamento de carga de rede L13-155
4. 5. 6. 7.
Na caixa de dilogo Novo Cluster: Conectar, no campo Host, digite NYC-DC1 e clique em Conectar-se. Em Interfaces disponveis para configurar um novo cluster, clique na interface da rede 10.10.0 e, em seguida, clique em Avanar. Na pgina Parmetros do Host, clique em Adicionar. Na caixa de dilogo Adicionar Endereo IP, no campo Endereo IPv4, digite 10.10.0.80 e pressione TAB para que o campo Mscara de sub-rede seja preenchido automaticamente. Clique em OK e, em seguida, clique em Avanar. Na pgina Endereos IP de Cluster, clique em Adicionar.
8. 9.
10. Na caixa de dilogo Adicionar Endereo IP, no campo Endereo IPv4, digite 10.10.0.70 e pressione TAB para que o campo Mscara de sub-rede seja preenchido automaticamente. 11. Clique em OK e, em seguida, clique em Avanar. 12. Na pgina Parmetros do Cluster, no campo Nome de Internet completo, digite webfarm.woodgrovebank.com. 13. Clique em Multicast e em Avanar. 14. Na pgina Regras de Porta, clique em Editar. 15. Na caixa de dilogo Adicionar/Editar Regra de Porta, no campo De, digite 80 e, no campo A, digite 80. 16. Em Protocolos, clique em TCP. 17. Em Afinidade clique em Nenhuma. 18. Clique em OK e depois em Concluir.
Observao: inicie as etapas abaixo somente depois que a alterao anterior for concluda. Use as entradas de log na parte inferior para determinar quando a alterao anterior foi concluda.
19. Na rvore do console, clique com o boto direito do mouse em webfarm.woodgrovebank.com e clique em Adicionar Host ao Cluster. 20. Na caixa de dilogo Adicionar Host ao Cluster: Conectar, no campo Host, digite NYC-SVR1 e clique em Conectar-se.
21. Em Interfaces disponveis para configurar um novo cluster, clique na interface com o endereo IP 10.10.0.24 e, em seguida, clique em Avanar. 22. Na pgina Parmetros do Host, clique em Adicionar. 23. Na caixa de dilogo Adicionar Endereo IP, no campo Endereo IPv4, digite 10.10.0.81 e pressione TAB para que o campo Mscara de sub-rede seja preenchido automaticamente. 24. Clique em OK, e, em seguida, clique em Avanar. 25. Na pgina Regras de Porta, clique em Concluir.
Observao: talvez leve trs minutos para que os hosts do cluster NLB sejam convergidos. Espere at que os hosts NLB exibam o status Convergido antes de passar para as prximas etapas.
Tarefa 3: Testar o cluster NLB

Observao: execute estas etapas em NYC-DC1
1. 2. 3. 4. 5.
Clique em Iniciar | Todos os Programas | Internet Explorer. Na barra de endereos do Internet Explorer, digite http://10.10.0.70 e pressione ENTER. A pgina padro do IIS 7.0 exibida. Desligue NYC-SVR1. Em NYC-DC1, na barra de endereos do Internet Explorer, digite http://10.10.0.70 e pressione ENTER.
Resultados: mesmo que um membro do Cluster NLB no esteja disponvel, o site ainda estar disponvel.
Laboratrio A: Identificao dos requisitos de monitoramento do Windows Server 2008 L14-157
Mdulo 14: Monitoramento e manuteno de servidores do Windows Server 2008
Laboratrio A: Identificao dos requisitos de monitoramento do Windows Server 2008

Exerccio 1: Avaliao de mtricas de desempenho
Tarefa 1: Iniciar cada mquina virtual e fazer logon
1. 2. 3. 4. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. Faa logon nas duas mquinas virtuais como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Identificar problemas de desempenho no Windows Server 2008 - Parte A

1. 2. 3. 4. 5. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Monitor de Desempenho e Confiana. No painel do console Monitor de Desempenho e Confiana, expanda Ferramentas de Monitoramento e clique em Desempenho do Sistema. No painel de detalhes, clique no boto Exibir Dados de Logs (CTRL+L). Na caixa de dilogo Propriedades de Desempenho do Sistema, na guia Fonte, clique em Arquivos de log e clique em Adicionar. Na caixa de dilogo Selecionar Arquivo de Log, v at E:\Mod14\Labfiles\Ex1A.
L14-158 Mdulo 14: Monitoramento e manuteno de servidores do Windows Server 2008
6. 7. 8. 9.
Clique em 10140A-NYC-SVR1-LAB14-EX1A.blg e, em seguida, clique em Abrir. Na caixa de dilogo Propriedades de Desempenho do Sistema, clique em OK. No painel de detalhes de desempenho do sistema clique em Adicionar (CTRL+I). Na caixa de dilogo Adicionar Contadores, em Contadores disponveis, expanda Processor e clique em % Processor Time.
10. Em Instncias do objeto selecionado, clique em 0 e, em seguida, clique em Adicionar. 11. Na caixa de dilogo Adicionar Contadores, em Contadores disponveis, expanda System, clique em Processor Queue Length, clique em Adicionar e, em seguida, clique em OK. 12. Na parte inferior da janela, clique em % Tempo de Processador para exibir o grfico do uso da CPU em NYC-SVR1 e observe o seguinte: O valor mnimo 34% O valor mximo 100% O valor mdio 82,58%
13. Clique em Adicionar (CTRL+I). 14. Na caixa de dilogo Adicionar Contadores, em Contadores disponveis, expanda Process e clique em % Processor Time. 15. Em Instncias do objeto selecionado, clique em <Todas as Instncias>, clique em Adicionar e, em seguida, clique em OK. 16. Revise a % de Tempo de Processador usada por cada processo. recomendvel o uso do boto Realar (CTRL+ H) para exibir cada instncia. Identifique o processo que est consumindo a CPU. Resposta: o processo cpustres est consumindo a maior parte do tempo da CPU. 17. Feche Monitor de Desempenho e Confiana.
Tarefa 3: Identificar problemas de desempenho no Windows Server 2008 Parte B

1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Monitor de Desempenho e Confiana. No painel do console Monitor de Desempenho e Confiana, expanda Ferramentas de Monitoramento e clique em Desempenho do Sistema. No painel de detalhes, clique no boto Exibir Dados de Logs (CTRL+L). Na caixa de dilogo Propriedades de Desempenho do Sistema, na guia Fonte, clique em Arquivos de log e clique em Adicionar. Na caixa de dilogo Selecionar Arquivo de Log, v at E:\Mod14\Labfiles\Ex1B. Clique em 10140A-NYC-SVR1-LAB14-EX1B.blg e, em seguida, clique em Abrir. Na caixa de dilogo Propriedades de Desempenho do Sistema, clique em OK. No painel de detalhes de desempenho do sistema clique em Adicionar (CTRL+I). Na caixa de dilogo Adicionar Contadores, em Contadores disponveis, expanda PhysicalDisk e clique em Avg. Disk Queue Length.
10. Em Instncias do objeto selecionado, clique em 0 C: e, em seguida, clique em Adicionar. 11. Em Contadores disponveis, clique em Current Disk Queue Length. 12. Em Instncias do objeto selecionado, clique em 0 C: e, em seguida, clique em Adicionar. 13. Em Contadores disponveis, clique em Disk Transfers/sec. 14. Em Instncias do objeto selecionado, clique em 0 C: e, em seguida, clique em Adicionar. 15. Em Contadores disponveis, expanda Processo e clique em IO Data Bytes/sec. 16. Em Instncias do objeto selecionado, clique em <Todas as Instncias>, clique em Adicionar e, em seguida, clique em OK.
17. Revise os valores de Bytes de Dados de ES/s de cada processo. recomendvel o uso do boto Realar (CTRL+H) para exibir cada instncia. Identifique o processo que est consumindo a capacidade da transferncia de disco. Resposta: o processo explorer est consumindo os recursos do disco. 18. Feche Monitor de Desempenho e Confiana.
Tarefa 4: Identificar problemas de desempenho no Windows Server 2008 Parte C

1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Monitor de Desempenho e Confiana. No painel do console Monitor de Desempenho e Confiana, expanda Ferramentas de Monitoramento e clique em Desempenho do Sistema. No painel de detalhes, clique no boto Exibir Dados de Logs (CTRL+L). Na caixa de dilogo Propriedades de Desempenho do Sistema, na guia Fonte, clique em Arquivos de log e clique em Adicionar. Na caixa de dilogo Selecionar Arquivo de Log, v at E:\Mod14\Labfiles\Ex1C. Clique em 10140A-NYC-SVR1-LAB14-EX1C.blg e, em seguida, clique em Abrir. Na caixa de dilogo Propriedades de Desempenho do Sistema, clique em OK. No painel de detalhes de desempenho do sistema clique em Adicionar (CTRL+I). Na caixa de dilogo Adicionar Contadores, em Contadores disponveis, expanda Process e clique em Working Set -Private.
10. Em Instncias do objeto selecionado, clique em <Todas as Instncias> e, em seguida, clique em Adicionar. 11. Em Contadores disponveis, expanda Paging File, clique em % Usage, mantenha pressionada a tecla CTRL e clique em % Usage Peak.
12. Em Instncias do objeto selecionado, clique em \??\C:\pagefile.sys e, em seguida, clique em Adicionar. 13. Em Contadores disponveis, expanda Memory, clique em % Committed Bytes In Use, mantenha pressione a tecla CTRL e clique em Available MBytes, Committed Bytes, Page Faults/sec, Pages/sec, Pool Nonpaged Bytes, Pool Paged Bytes, clique em Adicionar e, em seguida, clique em OK. 14. Exiba o grfico do uso de memria e processo em NYC-SVR1. Revise os valores mnimo mximo de cada processo para localizar o problema. (O valor de Mbytes Disponveis cai para 4 MB.). Revise o valor de Conjunto de Trabalho - Particular para cada processo. recomendvel o uso do boto Realar (CTRL+H) para exibir cada instncia. Determine qual processo est consumindo memria. Resposta: os processos leakyapp esto consumindo muita memria.
Exerccio 2: Monitoramento de mtricas de desempenho

Tarefa 1: Criar um conjunto de coletores de dados para avaliar os requisitos do servidor
1. 2. 3. 4. 5. 6. 7. Em NYC-SVR1, em Monitor de Desempenho e Confiana, expanda Conjuntos de Coletores de Dados e clique em Definido pelo Usurio. No menu Ao, aponte para Novo e clique em Conjunto de Coletores de Dados. Na caixa de dilogo Criar novo Conjunto de Coletores de Dados, no campo Nome, digite File Server Monitoring e clique em Avanar. Na pgina Qual modelo deseja usar?, verifique se a opo System Performance est selecionada e clique em Avanar. Na pgina Onde deseja salvar os dados?, revise o caminho padro e clique em Avanar. Na pgina Criar conjunto de coletores de dados?, revise as opes e clique em Concluir. No painel de detalhes de monitor de desempenho e confiana, clique duas vezes em File Server Monitoring e, em seguida, clique duas vezes em Performance Counter. Na caixa de dilogo Propriedades de Contador de Desempenho, revise os objetos e contadores, e clique em OK. No painel do console, clique com o boto direito do mouse em File Server Monitoring e clique em Propriedades.
8. 9.
10. Na caixa de dilogo Propriedades de File Server Monitoring, na guia Condio de Parada, no campo Durao geral, digite 2 e clique em OK. 11. No painel do console, clique com o boto direito do mouse em File Server Monitoring e clique em Iniciar.
Observao: se voc receber um erro, clique em OK e tente iniciar o conjunto de coletores novamente.
12. No menu Ao, clique em Relatrio Mais Recente. 13. Aps cerca de dois minutos, os dados sero coletados e o relatrio ser exibido. Revise os dados coletados.
Laboratrio B: Configurao do monitoramento do Windows Server 2008 L14-163
Laboratrio B: Configurao do monitoramento do Windows Server 2008

Exerccio 1: Configurao de conjuntos de coletores de dados
Tarefa 1: Gerar um alerta usando um conjunto de coletores de dados
1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-SVR1, no painel do console Monitor de Desempenho e Confiana, em Conjuntos de Coletores de Dados, clique em Definido pelo Usurio. No menu Ao, aponte para Novo e clique em Conjunto de Coletores de Dados. Na caixa de dilogo Criar novo Conjunto de Coletores de Dados, no campo Nome, digite High CPU Monitoring. Clique em Criar manualmente (avanado) e, em seguida, clique em Avanar. Na pgina Que tipo de dados deseja incluir?, clique em Alerta do Contador de Desempenho e, em seguida, clique em Avanar. Na pgina Que contadores de desempenho deseja monitorar?, clique em Adicionar. Em Contadores disponveis, expanda Processador e clique em % Tempo de Processador. Em Instncias do objeto selecionado, clique em 0, clique em Adicionar e, em seguida, clique em OK. Na pgina Que contadores de desempenho deseja monitorar?, no campo Limite, digite 95 e clique em Avanar.
10. Na pgina Criar conjunto de coletores de dados?, clique em Concluir. 11. No painel de detalhes, clique duas vezes em High CPU Monitoring e em DataCollector01. 12. Na caixa de dilogo Propriedades de DataCollector01, na guia Ao de Alerta, marque a caixa de seleo Registrar uma entrada no log de eventos do aplicativo e clique em OK. 13. Feche Monitor de Desempenho e Confiana.
Exerccio 2: Monitoramento da extenso

Tarefa 1: Criar um conjunto de coletores de dados personalizado
Use o Monitor de Desempenho e Confiana para criar um conjunto de coletores de dados para um servidor da sua organizao.
Exerccio 3: Automao de tarefas de manuteno

Tarefa 1: Encaminhar mensagens de erro de replicao do Servio de Diretrio para um local central
1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Usurios e Computadores do Active Directory. No painel do console Usurios e Computadores do Active Directory, expanda WoodgroveBank.com e clique em Builtin. No painel de detalhes, clique com o boto direito do mouse em Administradores e, em seguida, clique em Propriedades. Na caixa de dilogo Propriedades de Administradores, na guia Membros, clique em Adicionar. Na caixa de dilogo Selecionar Usurios, Contatos, Computadores ou Grupos, clique em Tipos de Objeto. Na caixa de dilogo Tipos de Objeto, marque a caixa de seleo Computadores e clique em OK. Na caixa de dilogo Selecionar Usurios, Contatos, Computadores ou Grupos, digite NYC-SVR1 e clique em OK duas vezes. Feche Usurios e Computadores do Active Directory. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Visualizador de Eventos.
10. No painel do console Visualizador de Eventos, clique em Inscries. 11. Na caixa de dilogo Visualizador de Eventos, clique em Sim. 12. No painel do console, clique com o boto direito do mouse em Inscries e, em seguida, clique em Criar Inscrio. 13. Na caixa de dilogo Propriedades da Inscrio, no campo Nome da inscrio, digite Erros de Replicao. 14. Verifique se, na lista Log de destino, Eventos Encaminhados aparece selecionado e clique em Selecionar Computadores. 15. Na caixa de dilogo Computadores, clique em Adicionar Computadores de Domnio.
16. No campo Selecionar Computador, digite NYC-DC1 e clique em OK duas vezes. 17. Na caixa de dilogo Propriedades da Inscrio, clique em Selecionar Eventos. 18. Na caixa de dilogo Filtro de Consulta, na guia XML, marque a caixa de seleo Editar consulta manualmente. 19. Na caixa de dilogo Visualizador de Eventos, clique em Sim. 20. Na caixa de dilogo Filtro de Consulta, digite as seguintes informaes e clique em OK.
<QueryList> <Query Id="0" Path="Servio de Diretrio"> <Select Path="Servio de Diretrio">*[System[(Level=2 or Level=3) and (EventID=1308 or EventID=1864)]]</Select> </Query> </QueryList>
21. Na caixa de dilogo Propriedades da Inscrio, clique em OK. 22. Feche o recurso Visualizador de Eventos.
Tarefa 2: Executar um script para verificar o espao em disco

1. 2. Em NYC-SVR1, clique em Iniciar, aponte para Todos os Programas, clique em Acessrios e, em seguida, clique em Bloco de Notas. Digite o exemplo de cdigo a seguir no Bloco de Notas:
$aryComputers = "NYC-DC1","NYC-SVR1" Set-Variable -name intDriveType -value 3 -option constant foreach ($strComputer in $aryComputers) {"Discos rgidos em: " + $strComputer Get-WmiObject -class win32_logicaldisk -computername $strComputer | Where {$_.drivetype -eq $intDriveType} | Format-table}
3. 4. 5. 6.
No menu Arquivo, clique em Salvar como. Na caixa de dilogo Salvar como, no campo Nome do arquivo, digite DriveReport.ps1. Na lista Salvar como tipo, clique em Todos os Arquivos e, em seguida, clique em Salvar. Feche o Bloco de Notas.
7. 8.
Clique em Iniciar, aponte para Todos os Programas, clique em Windows PowerShell 1.0 e clique em Windows PowerShell. Na janela Windows PowerShell, digite Set-ExecutionPolicy unrestricted e pressione ENTER.
Observao: esse comando permite a execuo de scripts no assinados.
9.
Digite C:\Users\Administrator.Woodgrovebank\Documents \DriveReport.ps1 e pressione ENTER.
10. Revise os resultados do script. 11. Digite exit e pressione ENTER.

1. 2. Para cada mquina virtual em execuo, feche a janela Controle Remoto de Mquina Virtual (VMRC). Na caixa Fechar, selecione Desligar mquina e descartar alteraes e clique em OK.
Laboratrio A: Planejamento da diretiva de backup do Windows Server 2008 L15-169
Mdulo 15: Planejamento do Backup do Windows Server 2008
Laboratrio A: Planejamento da diretiva de backup do Windows Server 2008

Antes de comear os exerccios, inicie as seguintes mquinas virtuais: 10140A-NYC-DC1 10140A-NYC-SVR1
Antes de iniciar a mquina virtual 10140A-NYC-SVR1, verifique se a mquina virtual 10140A-NYC-DC1 foi completamente iniciada.
Exerccio 1: Avaliao do plano de backup existente

1. 2. 3. 4. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. Faa logon em cada mquina virtual como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Examinar o plano de backup existente

1. Voc concordou que no devero ser perdidos dados de mais de um dia em caso de desastre. Os dados crticos incluem os de Vendas, Finanas e Projetos. O plano de backup atual atende a esse requisito? Resposta: no. O plano de backup semanal atual significa que, se os dados forem perdidos, os dados restaurados podero ter at uma semana de existncia.
L15-170 Mdulo 15: Planejamento do Backup do Windows Server 2008
2.
Atualmente, voc copia os dados confidenciais de Recursos Humanos em um disco rgido removvel que est conectado a um computador do escritrio de Recursos Humanos. Essa tarefa realizada semanalmente usando um script para preservar a criptografia dos arquivos. Quais so as conseqncias desse processo e como voc lidaria com elas? Resposta: o problema que os arquivos confidenciais esto em um dispositivo facilmente removvel em um escritrio desprotegido. Voc poderia fornecer um dispositivo de armazenamento de dados seguro ou colocar o disco rgido removvel em uma rea segura aps o backup.
3.
Voc concordou tambm que, se um servidor falhar, dever ser possvel restaur-lo em seis horas, incluindo todas as funes, recursos, aplicativos e identidade de segurana instalados. O plano de backup atual permite restaurar os servidores dessa maneira? Resposta: no. Nenhum backup de estado de sistema est sendo realizado nos servidores; portanto, os servidores devem ser recriados caso haja alguma falha. Isso tornar a restaurao da configurao original muito difcil.
Tarefa 3: Propor alteraes no plano de backup

1. Proponha uma freqncia de backup apropriada para os compartilhamentos na seguinte tabela:
Backup Vendas Finanas Recursos Humanos Biblioteca Tcnica Projetos Freqncia Diariamente Diariamente Diariamente Semanalmente Diariamente ou talvez com mais freqncia
2.
Como voc atenderia exigncia de restaurao dos servidores e com que freqncia voc faria o backup? Resposta: faa o backup dos dados de estado do sistema nos servidores, para que voc possa restaur-los posteriormente. O backup deve ser feito em uma freqncia apropriada; portanto, isso depender da freqncia em que a configurao do servidor alterada. As agendas comuns possivelmente sero semanais ou mensais.
Exerccio 2: Atualizao da diretiva de backup

Tarefa 1: Criar uma estratgia de backup para cumprir o SLA
1. Voc precisar restaurar dados crticos, que incluem os compartilhamentos de Vendas, Finanas e Projetos, o mais rpido possvel em caso de desastre. Que fatores afetam a rapidez com que voc restaura os dados? Resposta: o tamanho dos dados submetidos a backup, e o hardware e a mdia de backup afetam o tempo de restaurao dos dados. 2. Supondo que o oramento seja limitado para atender aos requisitos do SLA, como voc poderia maximizar o oramento, fornecendo, ao mesmo tempo, backup de todos os dados da rede esto sob sua responsabilidade? Resposta: recomenda-se o uso de uma abordagem em camadas para fazer backup e restaurar: use um hardware e uma mdia de backup mais rpidos para os dados crticos, que so mais dispendiosos; porm, use um hardware e uma mdia de backup mais lentos no caso de dados no-crticos, a fim de reduzir os custos.
Tarefa 2: Criar uma estratgia de backup para cumprir os requisitos legais

Como voc garantir que os dados necessrios fiquem armazenados durante o perodo mnimo exigido por lei e que os dados estejam disponveis para fins de auditoria quando necessrio? Resposta: vrias abordagem so vlidas: Crie backups de arquivo morto separados para fins de conformidade legal. Inclua apenas os dados necessrios nesses arquivos. necessrio um usurio com privilgio de restaurao para acessar os dados caso seja feita uma auditoria. Voc tambm deve considerar a vida til de armazenamento da mdia; uma fita possivelmente no reter dados de sete anos se no for atualizada. Armazene os dados de conformidade legal em um dispositivo de rede separado, como outro servidor ou dispositivo de arquivo morto. Esse dispositivo pode oferecer diretivas que ajudaro voc a controlar os requisitos de reteno.
Exerccio 3: Anlise dos planos e da diretiva de backup

A principal tarefa deste exerccio discutir suas solues com a turma.
Exerccio 4: Implementao da diretiva de backup

Tarefa 1: Inicializar o volume de armazenamento de backup
1. 2. 3. 4. 5. 6. 7. 8. 9. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento do Computador. No painel do console Gerenciamento do Computador, clique em Gerenciamento de Disco. Na caixa de dilogo Inicializar Disco, clique em OK. No painel de detalhes, ao lado de Disco 2, clique com o boto direito do mouse em No Alocado e, em seguida, clique em Novo Volume Simples. No Assistente para Novas Parties Simples, clique em Avanar. Na pgina Especificar o Volume da Partio, examine as opes de configurao e, em seguida, clique em Avanar. Na pgina Atribuir uma Letra de Unidade ou Caminho, examine as opes de configurao e clique em Avanar. Na pgina Formatar Partio, no campo Rtulo do volume, digite Backup. Marque a caixa de seleo Executar uma formatao rpida e clique em Avanar.
10. Na pgina Concluindo o Assistente Para Novas Parties Simples, clique em Concluir. 11. Quando a operao de formatao for concluda, feche o Gerenciamento do Computador.
Tarefa 2: Criar o novo agendamento de backup

1. 2. 3. 4. Em NYC-SVR1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Backup do Windows Server. Na janela Backup do Windows Server, no menu Ao , clique em Agendamento de Backup. No Assistente de Agendamento de Backup, clique em Avanar. Na pgina Selecionar configurao de backup, clique em Personalizar e, em seguida, clique em Avanar.
5. 6. 7. 8. 9.
Na pgina Selecionar os itens de backup, desmarque as caixas de seleo AllFiles (E:) e Backup (F:) , e clique em Avanar. Na pgina Especificar horrio do backup, clique em Mais de uma vez ao dia. Em Tempo disponvel, clique em 12:30, em Adicionar e, por fim, em Avanar. Na pgina Selecione o disco de destino, clique em Mostrar Todos os Discos Disponveis. Na caixa de dilogo Mostrar Todos os Discos Disponveis, marque a caixa de seleo Disco 2 e clique em OK.
10. Na pgina Selecionar o disco de destino, marque a caixa de seleo Disco 2 e clique em Avanar. 11. Na caixa de dilogo Backup do Windows Server, clique em Sim. 12. Na pgina Rotular disco de destino, clique em Avanar. 13. Na pgina Confirmao, clique em Concluir. 14. Na pgina Resumo, clique em Fechar. 15. Feche o Backup do Windows Server.
Tarefa 3: Fazer backup da chave particular do agente de recuperao do domnio

1. 2. Em NYC-DC1, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Diretiva de Grupo. Na janela Gerenciamento de Diretiva de Grupo, expanda Floresta: WoodgroveBank.com, expanda Domnios, expanda WoodgroveBank.com e clique em Objetos de Diretiva de Grupo. No painel de detalhes, clique com o boto direito do mouse em Default Group Policy e clique em Editar. Na janela Editor de Gerenciamento de Diretiva de Grupo, em Configurao do Computador, expanda Diretivas, Configuraes do Windows, Configuraes de Segurana e Diretivas de Chave Pblica e clique em Sistema de Arquivos Criptografados. No painel de detalhes, clique com o boto direito do mouse em Administrador, aponte para Todas as Tarefas e clique em Exportar.
3. 4.
5.
6. 7. 8. 9.
Na mensagem Assistente para Exportao de Certificados, clique em Avanar. Na pgina Exportar Chave Particular, selecione Sim, exportar a chave particular e clique em Avanar. Na pgina Formato do Arquivo de Exportao, clique em Avanar. Na pgina Senha, nos campos Senha e Digite e confirme a senha (obrigatrio), digite Pa$$w0rd e clique em Avanar.
10. Na pgina Arquivo a Ser Exportado, no campo Nome do Arquivo, digite C:\AdminKey.pfx e clique em Avanar. 11. Na pgina Concluindo o Assistente para Exportao de Certificados, clique em Concluir. 12. Na caixa de dilogo de informaes, clique em OK. 13. Fechar todas as janelas.

L15-176 Gerenciamento da restaurao do Windows Server 2008
Gerenciamento da restaurao do Windows Server 2008
Laboratrio B: Planejamento de restaurao do Windows Server 2008

Exerccio 1: Avaliao dos dados de backup
Tarefa 1: Iniciar as mquinas virtuais NYC-DC1, NYC-SVR1 e NYC-INF
1. 2. 3. 4. 5. No Iniciador do Laboratrio, ao lado de 10140A-NYC-DC1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-SVR1, clique em Launch. No Iniciador do Laboratrio, ao lado de 10140A-NYC-INF, clique em Launch. Faa logon em cada mquina virtual como WOODGROVEBANK\Administrador com a senha Pa$$w0rd. Minimize a janela do Iniciador do Laboratrio.
Tarefa 2: Avaliao da restaurao de arquivo

Na quinta-feira, um membro do departamento de RH solicita que voc restaure um arquivo importante que ele criou dois dias atrs, mas que algum excluiu. 1. Por que voc no pode restaurar o arquivo? Resposta: o arquivo foi criado aps o ltimo backup; portanto, ele no pode ser restaurado. 2. Como voc pode mudar a estratgia de backup para que seja possvel restaurar arquivos que foram alterados mais recentemente? Resposta: voc pode fazer backups dirios para restaurar os arquivos mais recentes. No entanto, como um backup completo leva 20 horas, voc deve fazer backups incrementais para reduzir o tempo do backup. Para configurar isso, crie uma agenda em Backup do Windows Server.
Laboratrio B: Planejamento de restaurao do Windows Server 2008 L15-177
3.
Quais so os outros efeitos de uma alterao na estratgia de backup? Resposta: o tempo do backup ser significativamente reduzido aps o primeiro backup. Os requisitos de armazenamento de backup sero reduzidos porque somente o repositrio dos backups subseqentes alterado, e no todos os dados.
Tarefa 3: Restaurar arquivos EFS

Os membros do departamento de RH criptografaram alguns arquivos armazenados no compartilhamento RH usando o EFS. O diretor de RH solicita a restaurao de alguns arquivos confidenciais criptografados que foram originalmente gravados por Tommy Hartono, que posteriormente deixou a empresa. Depois de restaurar os arquivos, como voc poder conceder ao diretor de RH acesso aos arquivos? Para fornecer acesso aos arquivos criptografados restaurados, voc precisar da chave do usurio autorizado que criptografou o arquivo (Tommy Hartono) ou da chave de um DRS (agente de recuperao de dados) designado.
Tarefa 4: Avaliar a restaurao de servidor

Na quarta-feira, o servidor NYC-FS1 sofreu uma falha de hardware. Os volumes C: e E: foram perdidos. 1. Como voc pode restaurar o servidor e os dados? Resposta: para restaurar o servidor, execute as seguintes tarefas: a. b. Reinstale o sistema operacional Windows Server 2008. Reinstale quaisquer funes e recursos necessrios do Windows Server 2008, como a funo do servidor de arquivos e o recurso Backup do Windows Server. Reinstale quaisquer aplicativos instalados anteriormente, como ferramentas de gerenciamento e software antivrus.
c.
d. Reconfigure o volume E:. e. 2. Restaure os dados para o volume E:.
Como voc poderia tornar mais fcil o processo de restaurao? Resposta: o backup regular do volume C:, incluindo os dados de estado do sistema, facilitaria a restaurao do servidor, pois voc poderia realizar a restaurao no Ambiente de Recuperao do Windows (Windows RE).
Exerccio 2: Planejamento de uma restaurao

Tarefa 1: Planejar uma restaurao experimental
1. Na tabela a seguir, liste os requisitos de hardware e software para a execuo de uma restaurao experimental.
Requisitos Servidor adicional (fsico ou virtual) Hardware de backup; por exemplo, unidade de fita, conexo com a rede ou conexo com a SAN (rede de rea de armazenamento) Acesso mdia de backup; por exemplo, fitas Fonte do Windows Server 2008 (DVD) Software de backup, como software de backup de terceiros
2.
Que anlise adicional voc deve fazer para a execuo de uma restaurao experimental dos dados de RH em NYC-FS1? Resposta: recupere a mdia de backup fora do local para fins de teste.
3.
Com que tipos de dados de backup voc dever realizar uma restaurao experimental? Resposta: faa restauraes experimentais em todos os tipos de backup, incluindo backups de volume, backups completos de servidor e backups de banco de dados.
Exerccio 3: Investigao de uma restaurao com falha

Tarefa 1: Determinar o motivo da verso de arquivo incorreta
1. 2. Em NYC-SVR1, clique em Iniciar e em Gerenciador de Servidores. No painel do console Gerenciador de Servidores, expanda Diagnstico, Visualizar Eventos, Logs de Aplicativos e Servios, Microsoft, Windows e Backup, e clique em Operational.
neste ponto que voc poder ver quaisquer problemas ocorridos em uma operao de restaurao.
Tarefa 2: Criar um grupo Operadores de Restaurao

1. 2. 3. No painel do console Gerenciador de Servidores, expanda Configurao, expanda Usurios e Grupos Locais e clique em Grupos. Clique com o boto direito do mouse em Grupos e, em seguida, clique em Novo Grupo. Na caixa de dilogo Novo Grupo, no campo Nome do grupo, digite Operadores de Restaurao, clique em Criar e, em seguida, clique em Fechar. Feche o Gerenciador de Servidores.
4.
Tarefa 3: Separar as funes Backup e Restaurao

1. 2. 3. 4. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Diretiva de Segurana Local. No painel do console Diretiva de Segurana Local, expanda Diretivas Locais e clique em Atribuio de Direitos de Usurio. No painel de detalhes, clique duas vezes em Restaurar arquivos e pastas. Na caixa de dilogo Propriedades de Restaurar arquivos e pastas, na guia Configurao de Segurana Local, clique em Operadores de cpia e, em seguida, clique em Remover. Clique em Adicionar Usurio ou Grupo. Na caixa de dilogo Selecionar Usurios, Computadores ou Grupos, clique em Locais. Na caixa de dilogo Locais, clique em NYC-SVR1 e, em seguida, clique em OK. Na caixa de dilogo Selecionar Usurios ou Grupos, clique em Tipos de Objeto. Na caixa de dilogo Tipos de Objeto, marque a caixa de seleo Grupos e clique em OK.
5. 6. 7. 8. 9.
10. Na caixa de dilogo Selecionar Usurios ou Grupos, digite Operadores de Restaurao e clique em OK duas vezes. 11. Feche Diretiva de Segurana Local.
Exerccio 4: Restaurao dos dados de estado do sistema

Tarefa 1: Fazer backup e restaurar arquivos e pastas especficos
1. 2. 3. 4. 5. 6. 7. 8. 9. Clique em Iniciar, aponte para Ferramentas Administrativas e, em seguida, clique em Backup do Windows Server. Na janela Backup do Windows Server, no painel Aes, clique em Backup nico. Na pgina Opes de backup, verifique se a opo Opes diferentes est selecionada e clique em Avanar. Na pgina Selecionar configurao de backup, clique em Personalizar e, em seguida, clique em Avanar. Na pgina Selecionar os itens de backup, desmarque a caixa de seleo Habilitar recuperao do sistema. Marque a caixa de seleo AllFiles (E:) e clique em Avanar. Na pgina Especificar o tipo de destino, clique em Pasta compartilhada remota e, em seguida, clique em Avanar. Na pgina Especificar a pasta remota, digite \\NYC-DC1\Data e, em seguida, clique em Avanar. Na pgina Especificar opo avanada, clique em Backup completo VSS e, em seguida, clique em Avanar.
10. Na pgina Confirmao, clique em Backup. 11. O backup levar aproximadamente 10 minutos para ser concludo. Quando ele terminar, clique em Fechar.
Resultados: agora, voc ter um backup completo da unidade E.
12. Clique em Iniciar e, em seguida, clique em Computador. 13. Na janela Computador, navegue at E:\Mod15. 14. Clique com o boto direito do mouse em Document 3.txt e, em seguida, clique em Excluir.
15. Na caixa de dilogo Excluir Arquivo, clique em Sim. 16. Na janela Backup do Windows Server, no painel Ao, clique em Recuperar. 17. Na pgina Iniciando, clique em Avanar. 18. Em Selecione a data do backup, clique em Avanar. 19. Na pgina Selecionar tipo de recuperao, verifique se a opo Arquivos e pastas est selecionada e clique em Avanar. 20. Na pgina Selecionar itens que sero recuperados, em Itens disponveis, expanda NYC-INF, expanda AllFiles (E:) e clique em Mod15. 21. No painel de detalhes, clique em Document 3.txt e, em seguida, clique em Avanar. 22. Na pgina Especificar opes de recuperao, examine as opes de configurao e clique em Avanar. 23. Na pgina Confirmao, clique em Recuperar. 24. Quando a operao de restaurao estiver concluda, clique em Fechar. 25. Feche o Backup do Windows Server. 26. No Windows Explorer, observe que Document 3.txt est presente. 27. Feche o Windows Explorer.
Tarefa 2: Verificar o estado do servio DHCP

1. 2. 3. 4. 5. Em NYC-INF, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Servios. No painel de detalhes Servios, clique duas vezes em DHCPServer. Na caixa de dilogo Servios, revise a mensagem de erro e clique em OK. Na segunda caixa de dilogo Servios, revise a mensagem de erro e clique em OK. Feche Servios.
Tarefa 3: Executar uma restaurao do estado do sistema

1. 2. 3. 4. 5. 6. Clique em Iniciar e, em seguida, clique em Prompt de Comando. Na janela Administrador: Prompt de Comando, digite wbadmin get versions -backuptarget:e: e pressione ENTER. Anote o identificador da verso. Digite wbadmin start systemstaterecovery -version:<identificador da verso> -backuptarget:e: e pressione ENTER. Quando solicitado a iniciar a operao de recuperao do estado do sistema, pressione S e pressione ENTER. Aps algum tempo, voc poder pressionar Ctrl+C para cancelar a restaurao.
Observao: uma restaurao de sistema completa demorar um tempo considervel para ser concluda, mas depois que ela for feita, o servio Servidor DHCP ser iniciado com xito.
Resultados: o backup e a restaurao dos arquivos sero feitos com xito por meio do utilitrio Backup do Windows Server.

Notas
Notas
Notas
Notas
Notas
Notas
Notas
Notas
Notas
Notas
Notas
Notas

10140A-PTB Configuring Managing Maintaining Windows Server08 Servers-TrainerWorkbook Vol2

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

10140A-PTB Configuring Managing Maintaining Windows Server08 Servers-TrainerWorkbook Vol2

Diunggah oleh

Hak Cipta:

Format Tersedia

OFFICIAL

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Nmero do produto: 10140A

b. Centro(s) de Aprendizagem Autorizado(s) significa um local de Microsoft Certified Partner

c. Sesso(es) de Treinamento Autorizada(s) significa aquelas sesses de treinamento

e. Dispositivo(s) significa um nico computador, dispositivo, estao de trabalho, terminal ou

h. Aluno(s) significa um aluno devidamente inscrito em uma Sesso de Treinamento Autorizada i.

A. Dispositivo Licenciado. O Dispositivo licenciado o Dispositivo no qual voc usa o

4. VERSES DE PR-LANAMENTO. Se esta for uma verso de pr-lanamento (beta), as seguintes

a. Contedo Licenciado de Pr-Lanamento. Este Contedo Licenciado uma verso de pr-

b. Comentrios. Se voc concordar em enviar Microsoft comentrios sobre o Contedo

c. Informaes Confidenciais. O Contedo Licenciado, incluindo qualquer visualizador, interface

5. DIREITOS DE USO E/OU REQUISITOS DE LICENCIAMENTO ADICIONAIS.

b. Somente para Instrutores:

7. ESCOPO DA LICENA. O Contedo Licenciado licenciado, no vendido. Este contrato apenas

8. RESTRIES EXPORTAO. O Contedo Licenciado est sujeito s leis e normas de exportao

9. SOFTWARE/CONTEDO LICENCIADO NO COMERCIALIZVEL (NFR ou Not For

15. ISENO DE RESPONSABILIDADE. O Contedo Licenciado licenciado no estado em que

16. LIMITAO E EXCLUSO DE RECURSOS E DANOS. VOC PODE RECUPERAR DA

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Aaron Clutter Desenvolvedor-lder

Michael Cassens Desenvolvedor de Contedo

Sean Masters Desenvolvedor de Contedo

Valerie Lee Desenvolvedora de Contedo

Joel Barker Desenvolvedor de Contedo

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Philip Morgan Especialista

Conan Kezema Revisor Tcnico

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Mdulo 3: Criao de grupos e unidades organizacionais

Mdulo 4: Gerenciamento do acesso a recursos nos Servios de Domnio Active Directory

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Mdulo 5: Configurao de relaes de confiana e objetos do Active Directory

Mdulo 6: Criao e configurao de Diretiva de Grupo

Mdulo 7: Configurao de ambientes de usurio e de computador usando Diretiva de Grupo

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Mdulo 8: Implementao de segurana usando Diretiva de Grupo

Mdulo 9: Configurao da conformidade de segurana do servidor

Mdulo 10: Configurao e gerenciamento de tecnologias de armazenamento

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Mdulo 11: Configurao e gerenciamento de sistema de arquivos distribudo

Mdulo 12: Configurao da Proteo de Acesso Rede

Mdulo 13: Configurao da disponibilidade de recursos e contedo de rede

Mdulo 14: Monitoramento e manuteno de servidores do Windows Server 2008

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

14-41 14-45 14-49

Mdulo 15: Gerenciamento de backup e restaurao do Windows Server 2008

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS

Gerenciamento de backup e restaurao do Windows Server 2008

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Viso geral do mdulo

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS

Gerenciamento de backup e restaurao do Windows Server 2008

Planejamento de backups com o Windows Server 2008

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Seleo de software e operadores de backup

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS

Gerenciamento de backup e restaurao do Windows Server 2008

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS

Configurao, gerenciamento e manuteno dos servidores do Windows Server 2008

Processo de planejamento de backup no Windows Server 2008

USO EXCLUSIVO DE INSTRUTORES MCT. PROIBIDO O USO POR ALUNOS