Com muita frequência, a manutenção de servidor é algo em que ninguém pensa. Acaba sendo etapas que fazemos somente quando ocorre um desastre ou como parte de um esforço reativo para solucionar algum problema. Levando em consideração a manutenção de ferramentas e técnicas sob uma visão pró-ativa, você poderá resolver problemas potenciais antes que eles ocorram. Você tem oportunidades consideráveis para economizar tempo, dinheiro e o mais importante, dores de cabeça.

Existem uma variedade de ferramentas e muitas orientações para ajudar a realizar a manutenção pró-ativa nos Windows Servers.

Analisador de melhores práticas:

A experiência coletiva dos grandes especialistas, colegas e conhecidos do setor é uma das fontes mais valiosas no mundo da TI. Como você pode capturar essa ampla gama de sabedoria e experiência e colocá-la em prática? A resposta está no BPA (Analisador de Práticas Recomendadas), uma ferramenta de gerenciamento de servidor criado no Windows Server 2008 R2.

O BPA lhe oferece uma avaliação sob demanda da configuração do seu servidor com uma coleção das melhores práticas que definem as configurações e limites ideais em uma variedade de categorias:

 - Segurança:
As regras de segurança medem o risco relativo de uma função para a exposição de ameaças tal como usuários não autorizados ou mal-intencionados ou perda ou roubo de dados confidenciais ou de propriedade.

 - Desempenho:
As regras de desempenho medem a capacidade da função para processar solicitações e realizam as tarefas descritas na empresa no período de tempo esperado, determinado pela carga de trabalho da função.

- Configuração:
As regras de configuração identificam as configurações da função que podem exigir modificações para obter ótimo desempenho. As regras de configuração podem ajudar a evitar conflitos de configuração que resultam em mensagens de erros ou evitam que a função desempenhe suas tarefas descritas em uma empresa.

- Diretiva:
As regras de diretiva identificam a Diretiva de Grupo ou as configurações de Registro do Windows que podem exigir modificações para que a função opere de modo ideal e com segurança.

- Pré-implantação:
A regras de pré-implantação aplicadas antes de um função ser instalada na empresa permite que os administradores avaliem se as melhores práticas recomendadas foram atendidas antes que eles utilizem a função na produção.

- Pós-implantação:
As regras de pós-implantação aplicadas após todos os serviços exigidos para a função terem iniciado e a função estiver sendo executada na empresa garantem a configuração adequada.

- Prerrequisitos do BPA:
As regras de prerrequisitos do BPA explicam as definições de configuração, as definições das diretivas e os recursos exigidos para a função antes que o BPA possa aplicar regras específicas de outras categorias. Um prerrequisito nos resultados da verificação indica se há uma configuração incorreta, uma função, um serviço da função ou um recurso ausente, uma diretiva habilitada ou desabilitada incorretamente, uma configuração de registro chave ou outra configuração que impediu o BPA de aplicar uma ou mais regras durante a verificação. Um resultado de prerrequisito não implica em conformidade ou não conformidade. Significa que uma regra não pode ser aplicada e portanto não faz parte dos resultados da verificação.

O BPA está integrado diretamente na tela da seção de resumo das Funções no Gerenciador do servidor, o qual você pode encontrá-lo nas Ferramentas Administrativas do Windows Server 2008 R2. O BPA analisará as informações atuais do servidor baseadas nas Funções e Serviços de Funções instaladas. Haverá o retorno de um relatório que identifica qualquer área na qual a configuração do servidor não está em conformidade com as melhores práticas recomendadas e fornecerá instruções para a correção da situação.

Fonte: TechNet Magazine

O Blog-Health-o-Meter™ indica: Este blog é fantástico!.

Números apetitosos

Um Boeing 747-400 transporta 416 passageiros. Este blog foi visitado cerca de 6,100 vezes em 2010. Ou seja, cerca de 15 747s cheios.

Em 2010, escreveu 8 novo artigo, aumentando o arquivo total do seu blog para 43 artigos. Fez upload de 23 imagens, ocupando um total de 565kb. Isso equivale a cerca de 2 imagens por mês.

The busiest day of the year was 28 de setembro with 53 views. The most popular post that day was Windows Server 2003 Active Directory e Infra-estrutura de Rede.

De onde vieram?

Os sites que mais tráfego lhe enviaram em 2010 foram google.com.br, outrolado.com.br, google.pt, sapienzae.com.br e pt-br.wordpress.com

Alguns visitantes vieram dos motores de busca, sobretudo por servidor dhcp windows server 2003, migrar active directory tutorial, transfer a windows 2000 schema master to windows 2008, intel vpro e ativar dhcp server 2003

Atracções em 2010

Estes são os artigos e páginas mais visitados em 2010.

Windows Server 2003 Active Directory e Infra-estrutura de Rede agosto, 2009

Implementando um Servidor DHCP no Windows Server 2003 junho, 2009
4 comentários

Tutorial de Migração Dominio Windows 2000 para Windows 2008 setembro, 2009

Como Aplicar Modelos de Segurança em Diretivas de Grupos no Windows Server 2003 agosto, 2009

Tecnologia Intel vPro março, 2010

A Microsoft tem se empenhado para integrar suas soluções de comunicação com as novas redes sociais, de poois da integração do Live Essentials Beta com o Facebook, agora a Microsoft tráz os recursos de redes sociais para o IE8.

Os novos recursos já estão disponíveis para download, a novidade fica por conta da integração além do Facebook agora com o Twitter.

Web Slices: Acesse os conteúdos de que mais gosta pela barra do seu navegador. Basta clicar no ícone verde e depois em “Adicionar à Barra de Favoritos”

Aceleradores: Reduza o número de cliques e mudanças de páginas. Selecione um texto, clique no ícone azul e escolha o que deseja fazer.

Busca Visual: Suas pesquisas de um jeito rápido e resultados com imagem. Basta buscar no espaço indicado, ao lado da barra de endereços do Internet Explorer.

Até a próxima!

Aqui vão “boas práticas” para trabalhar de forma segura na internet em casa ou no trabalho.

• Proteja seu computador.

Mantenha todos os softwares atualizados (incluindo seu navegador da Web) com atualizações automáticas, e instale todas as atualizações de segurança que seu departamento de TI recomenda. Use softwares antivírus, anti-spam e anti-spyware e ative seu firewall.

• Pense antes de compartilhar informações confidenciais.

Busque por sinais de que uma página da Web é segura, antes de inserir informações pessoais confidenciais ou dados corporativos – um endereço da Web com https (“s” de seguro) e um cadeado fechado ao seu lado.
Nunca envie informações confidenciais em resposta a e-mails ou mensagens instantâneas (MI).

• Pense antes de clicar.

Faça uma pausa antes de abrir anexos ou clicar em links de e-mails ou mensagens instantâneas, mesmo que você conheça o remetente; eles podem ser falsos. Confirme com o remetente se a mensagem é verdadeira, ou visite o site oficial digitando você mesmo o endereço. Seja cuidadoso ao clicar em links ou botões em janelas de pop-up.

• Use senhas fortes.

Proteja contas online, o computador, o telefone e outros dispositivos com senhas de no mínimo oito caracteres (quanto maiores, melhor) e inclua letras maiúsculas e minúsculas, números e símbolos. Mantenha senhas e PINs em segredo. Não revele-as para colegas de trabalho ou empresas (como um operador de cybercafé), e não seja enganado divulgando-as sem querer. Não use a mesma senha para tudo.

• Proteja-se contra golpes por e-mail.

Tome cuidado com mensagens alarmistas, palavras com a grafia errada ou erros gramaticais, propostas que parecem boas demais para ser verdade, pedidos de informações confidenciais como número de contas e outros sinais de golpes. Ative um filtro que o previna contra sites suspeitos.

• Proteja seus dados mesmo fora de casa ou do escritório.

Ao usar uma rede Wi-Fi pública, escolha a opção mais segura, mesmo se tiver de pagar por ela. Ela pode incluir uma proteção com senha e criptografia. Confirme a grafia exata da rede sem fio que você está se conectando. Fique atento com cópias “espertas” (com o nome escrito de maneira levemente diferente). Criptografe os dados em seu laptop (ou unidade flash USB), para o caso de perdê-lo ou ele ser roubado. Guarde seu laptop, smartphone e PDA tão cuidadosamente quanto sua carteira.

Até a próxima!

Olá pessoal,

Este post abre uma sequência de publicaões a respeito da consultoria e gerência de TI, todas as dicas apra os profissionais de TI, baseado em documentos e em minhas experiências, espero que gostem, mandem seus comentários.

Aqui está uma lista do que as empresas procuram em um possível consultor. Um bom consultor de TI deve:

• Ouvir. Não importa o quanto você consultor saiba, você não pode identificar soluções específicas para a empresa se não souber ouvir o que quem te contratou tem a dizer. O consultor certo tenta descobrir tudo o que puder sobre os recursos, problemas e desafios da empresa. Você também deve perguntar sobre planos para o futuro da empresa, isso é muito importante.
• Ser um especialista com a experiência técnica adequada. Você consultor deve estar familiarizado com o hardware, sistema operacional e softwares que a empresa usa, pois já deve ter trabalhado com clientes com necessidades semelhantes. Além disso, ter certificados técnicos e de treinamento dos fornecedores de hardware e/ou softwares, é sempre bom para validar sua experiencia e conhecimento.
• Valorizar a empresa como se fosse sua. Sendo a empresa pequena ou média ou entre as maiores do mundo, ela tem necessidades de TI muito diferentes. O consultor de TI valoriza os problemas específicos enfrentados. Ele pode desenvolver soluções econômicas que o ajudem a aproveitar ao máximo seu investimento em tecnologia.
• Ajudar ao empresário a entender a tecnologia. Mesmo o empresário não consiga nem manter uma conversa sobre servidores e redes sem fio, ele deve entender a tecnologia que está adquirindo e como ela se encaixa no seu sistema geral de TI é importante. O consultor de TI consegue deixar de lado os jargões técnicos para oferecer informações relevantes e fáceis de entender sobre a tecnologia que você está pretendendo implantar na empresa.
• Equilibrar custo e benefício. A maioria das pequenas empresas não tem condições de incluir todos os “opcionais” às suas aquisições de hardwares, softwares e sistemas de rede. O consultor de TI equilibra cuidadosamente os custos do novo equipamento e os benefícios para a sua empresa. Um bom consultor sugere opções que fazem sentido no contexto comercial.

Até o próximo post!

Essa é para você, profissional de TI e/ou desenvolvedor,

O conteúdo das palestras do Microsoft Tech·Ed Brasil 2010 já está disponível no site oficial. Na página de palestras você pode filtrar por trilhas técnicas, palestrantes, nível das palestras e tecnologias de seu interesse para facilitar sua pesquisa entre as mais de 190 sessões ministradas pela equipe da Microsoft e principais especialistas do mercado.

Aproveite e indique um amigo.

Fonte: Microsoft Technet

Depois de um tempo sem atualizar o blog, trago aqui novidades sobre os novos recursos do SQL Azure:

1 – Tamanho do banco SQL Azure: O banco de dados foi ampliado para suportar até 50 GB por banco de dados. Com essa atualização, o SQL Azure agora suporta até 5GB na Web Edition, e até 50GB na versão Business Edition. SQL Azure pode ser escalado para multi-terabytes (entre instâncias db) e é construído a partir do solo para a ampliação, de alto desempenho e alta disponibilidade.

2 – SQL Azure Data Sync Service: Ampliado a capacidade atual de sincronização entre SQL Server e SQL Azure, agora você também pode distribuir e sincronizar dados através de múltiplos centros de dados e múltiplas instâncias do SQL Azure.

3 – Suporte ao OFFICE 2010 para o SQL Azure: Esta nova funcionalidade oferece suporte à conectividade de dados nativo do Microsoft Office (por exemplo, Access, Excel e PowerPivot) para bancos de dados SQL Azure, proporcionando mais opções para conectar-se rico Office Business Applications com bases de dados.

Fonte: MSDN Microsoft

Porque Intel vPro?

Você já imaginou um mundo onde o administrador de uma rede corporativa possa instalar o sistema operacional de um desktop ou notebook remotamente, sem nenhuma intervenção do usuário mesmo que este se encontre desligado e sem nenhum sistema operacional instalado em seu disco rígido? Você já imaginou poder ligar/desligar/reiniciar a máquina remotamente, mesmo através de redes roteadas em localidades longínquas? Diagnosticar problemas de hardware, ligar o computador acompanhando a tela de inicialização (POST) e ainda manipular a BIOS de um computador remoto sem precisar sair da sua mesa? Essas são algumas características que um computador Intel vPro disponibiliza. Quando você pega essas funcionalidades e as mistura com as funcionalidades de um software de gerencia, os benefícios são imediatos: imagina a distribuição de pacotes de correção de software podendo ser realizados a noite ou nos finais de semana sem se preocupar se máquina está ou não ligada, inventariar a máquina sem precisar que ela esteja com o sistema operacional rodando, em casos de proliferação de malware na rede, poder isolar uma máquina contaminada e ainda assim ter acesso a ela para aplicar vacinas e correções, entre muitas outras possibilidades… parece até mágica, mas é o que acontece quando se coloca inteligência no hardware, e esse hardware ou melhor, plataforma, inteligente se chama Intel vPro.

O Intel vPro em essência é uma plataforma e não um componente que se pode instalar em um computador já existente, ou seja, ou o computador nasce Intel vPro ou nunca será um, pois é necessário que integrado a placa mãe, esteja o chipset Intel Q45, uma placa de rede Intel 82566, uma processador Core 2 Duo/Quad E8xxx/Q9xxx e o AMT (Active Management Technology), que é o protagonista e orquestra o funcionamento de todas essas funcionalidades de gerenciamento e segurança.

Intel© Core 2 Duo ou Core 2 Quad: Esses processadores além de possuírem os melhores índices de desempenho, são também os que mantêm a melhor relação desempenho/watt, mas não é só por isso que eles foram selecionados para compor a plataforma. Eles também possuem instruções de virtualização Intel-VT que habilitam diversos modalidades de uso destes equipamentos, como OS Streaming por exemplo, além de vierem equipados com outra instrução importantíssima de segurança, que é o TXT (Trusted Execution Technology), conforme já havia comentado em outro post;

Intel AMT (Active Management Technology): Este é o sistema operacional que roda embarcado em uma máquina Intel© vPro, nele temos uma pilha TCP/IP, já que precisaremos ser capazes de acessar essa máquina mesmo sem o sistema operacional ativo (Linux ou Windows, por exemplo), autenticar e autorizar qualquer solicitação remota, sendo que ainda pode estar integrado ao Microsoft Active Directory, ou seja, usando autenticação kerberos, fornecer os serviços para a console de gerenciamento de redirecionamento de IDE (IDE-R) para a console de gerencia (iniciar a máquina a partir de uma imagem que esteja localizada em qualquer ponto da rede) e também o redirecionamento da tela do equipamentos para o administrador poder operar a máquina remotamente (SoL - Serial over LAN), além de permitir a virtualização de dispositivos de I/O (Intel-VTd) entre outros recursos necessários em redes corporativas, como controles de auditoria, autenticação em redes protegidas (eg. 802.1x, NAC, NAP, etc…), etc.

Chipset Intel© Q45: Este é chipset onde fica armazenado o Intel AMT, fazendo a analogia com os sistemas tradicionais, ele é o hardware do sistema operacional “Intel AMT”, pois nele temos área para armazenamento do próprio código do sistema operacional como também uma NVRAM para armazenamento de dados permanente, tem um processador dedicado e embarcado, além das tradicionais E/S;

Controladora de rede Intel© 82566: Se pensarmos em deixar o chipset ligado e funcionando 24h do dia, não estaríamos ajudando muito as empresas a reduzirem custos com consumo de energia elétrica, por isso quando a máquina é desligada colocamos o AMT em standby e somente a placa de rede fica parcialmente energizada, como já é feito hoje com o Wake on LAN (WoL), porém neste caso, ao invés de ligar a máquina toda, ligamos apenas o AMT para permitir o seu gerenciamento.

Fonte: Intel

O que acabou acontecendo é que muitas empresas já estão considerando planos para adotar estrategias como Exchange Online, Windows Azure, etc, e o EBS acabou não sendo mais necessario.

No site do produto voce pode conferir maiores infrmações :http://www.microsoft.com/ebs

É possível recuperar o sistema operacional do servidor ou o servidor inteiro usando o disco de instalação do Windows SBS 2008 e um backup criado anteriormente com o Backup do Windows Small Business Server. Esse método de recuperação de dados é conhecido como recuperação “bare metal”.

Para restaurar o sistema operacional ou o servidor inteiro a partir de um backup

1. Desconecte o dispositivo de armazenamento externo do servidor.
2. Insira o DVD 1 de instalação do Windows SBS 2008.
3. Reinicie o servidor e inicialize a unidade de DVD.
4. Na página Instalar Agora do Assistente de Instalação do Windows Server 2008, clique em Reparar o computador. A caixa de diálogo Opções de Recuperação do Sistema será exibida.
5. Selecione Microsoft Windows Server 2008 e clique em Avançar.
6. Na página Escolha uma ferramenta de recuperação, clique em Restauração do Windows Complete PC. Um aviso será exibido informando que um local válido de backup não foi encontrado.
7. Conecte o dispositivo de armazenamento externo que contém o backup do servidor e clique em Repetir.
8. Siga as instruções do Assistente para Restauração do Windows Complete PC.
   1. Na primeira página do Assistente para Recuperação do Windows Complete PC, escolha se deseja restaurar o servidor a partir do último backup disponível ou de um backup diferente.

Na página Escolher como restaurar o backup do assistente, é possível:

• Escolher formatar e reparticionar os disco
• Escolher restaurar apenas os discos do sistema
• Instalar drivers se necessário
• Especificar opções avançadas

Depois que o computador é restaurado a partir do backup, ele reinicia.

Fonte: Technet Libary

- Insira a midia de instalação do Windows 2008, no servidor Windows 2000.

- Atraves do Prompt do MS-DOS, entre no diretório abaixo e execute o arquivo adprep.exe:

D:\sources\adprep\adprep.exe / forestprep

Após aparecer a tela de aviso do Adprep, digite a tela C e ENTER.

 Para migrar as GPO´s, devemos digitar o comando:

D:\sources\adprep\adprep.exe /domainprep /gpprep

Preparação do novo DC com Windows 2008.

O novo servidor deverá estar no domínio.

Devemos após essa tarefa, instalar as Roles do Active Directory no novo servidor.

Agora precisamos promover esse servidor como Domain Controller.

Vamos ate o menu “ Executar” e digitamos o comando DCPROMO.

Devemos deixar o wizard instalar o Serviço DNS e o Global Catalog Server.

Visualização do Active Directory no Windows Server 2008, com os dois controladores de dominio.

Agora devemos transferir as FMOS do Servidor com Windows Server 2000 para o novo Servidor com o Windows Server 2008.

Devemos realizar essa operação via Prompt do MS-DOS.

Menu iniciar – executar – cmd

ntdsutil: roles

fsmo maintenance: connections

server connections: connect to server servidor.dominio.xxx

q

fsmo maintenance:

transfer PDC
transfer RID master
transfer schema master
transfer domain naming master
transfer infrastructure master

Agora finalmente seu novo controlador de dominio Windows Server 2008, já está respondendo como mestres de operações.

O ultimo passo para finalizar a migração seria remover o nosso antigo Domain Controller “Windows Server 2000” da função de Global Catálog Server.

Vamos no Active Directory Sites and Services e desmarcamos a opção de Global Catalóg Server do antigo servidor.

Agora para finalizar o processo, precisamos despromover o nosso antigo Domain Controller com o Windows Server 2000.

Devemos usar praticamento o mesmo processo que usamos para promover um servidor a Domain Controller.

Vamos no Menu “Executar”, do nosso Windows Server 2000 e digitamos DCPROMO.

Depois de todos esses passos o nosso velho servidor Windows Server 2000, fica apenas como membro do domínio.

Fonte: http://helton-oliveira.blogspot.com

Os passos seguintes mostram como aplicar as Diretivas de Grupos e adicionar grupos de segurança para os Direitos Atribuídos de Usuários.

Como aplicar Diretivas de Grupos em uma unidade ou domínio organizacional

1. Abrir Active Directory Users and Computers clicando em Iniciar, Ferramentas Administrativas, Active Directory Users and Computers.
2. Destaque o domínio ou unidade organizacional relevante, clique no menu Action e selecione Properties.
3. Selecione a guia Group Policy.
   Nota: Múltiplas políticas podem ser aplicadas em cada recipiente. Elas são processadas em ordem a partir do fim da lista. Se houver um conflito, a última aplicada prevalece.
4. Clique em New para criar uma nova diretiva e forneça um nome significativo à diretiva, por exemplo, Diretiva de Domínio.

   Nota: No Override não pode ser configurada clicando em Options. No Override é configurado individualmente para cada diretiva e não para o recipiente como um todo, visto que o Block policy inheritance é configurado para todo o recipiente. Se houver um conflito na configuração entre o No Override e o Block policy inheritance, a opção No Override toma precedência. Para configurar Block policy inheritance, selecione a caixa de verificação em propriedades da OU.

   A Diretiva de Grupos é atualizada automaticamente, mas para iniciar o processo imediatamente, você pode utilizar o comando GPUpdate pelo prompt de comando:

   GPUpdate /force

Para adicionar grupos de segurança às atribuições de direitos dos usuários

1. Abrir Active Directory Users and Computers clicando em Iniciar, Ferramentas Administrativas, Active Directory Users and Computers.
2. Destaque a OU relevante, por exemplo, Servidores Membro, clique no menu Action e selecione Properties.
3. Clique na guia Group Policy e selecione a diretiva relevante, por exemplo, Member Server Baseline Policy, depois clique em Edit.
4. No Editor de Diretivas de Grupos, expanda Computer Configuration, Windows Settings, Security Settings, Local Policies e destaque User Rights Assignment.
5. No painel da direita, clique duas vezes no direito do usuário relevante.
6. Selecione a caixa de verificação Define these policy settings e clique Add User or Group para modificar a lista.
7. Clique em Ok.

Importando Modelos de Segurança em Diretivas de Grupos

Os passos seguintes mostram como importar modelos de segurança para diretiva de grupos.

Para importar um modelo de segurança

1. Abrir Active Directory Users and Computers clicando em Iniciar, Ferramentas Administrativas, Active Directory Users and Computers.
2. Destaque a OU relevante, clique no menu Action e selecione Properties.
3. Selecione a guia Group Policy.
4. Destaque a diretiva relevante e clique em Edit.
5. Expanda Computer Configuration, Windows Settings, Security Settings
6. Clique no menu Action e selecione Import Policy.
7. Navegue para \Security Guide\Job Aids, selecione o modelo relevante, e clique em Open.
8. Em Group Policy Object Editor, clique no menu File, e selecione Exit.
9. Clique em OK nas propriedades do recipiente.

Utilizando a Configuração e Análise de Segurança

Os seguintes passos mostram como importar, analisar e aplicar um modelo de segurança usando Configuração e Análise de Segurança.

Como importar um modelo de segurança

1. Clique em Iniciar, Executar. Digite mmc na caixa de texto em Open e clique em OK.
2. No Microsoft Management Console, clique em File, e selecione Add/Remove Snap-in.
3. Clique em Add e selecione Security Configuration and Analysis na lista.
4. Clique em Add, Close, Ok.
5. Selecione Security Configuration and Analysis, clique no menu Action, e selecione Open Database.
6. Digite um novo nome para base de dados, por exemplo, Bastion Host, e clique em Open.
7. Na interface Import Template, navegue para \Security Guide\Job Aids e selecione o modelo relevante. Clique em Open.

Para analisar o modelo importado e compará-lo às configurações atuais

1. Selecione Security Configuration and Analysis no Microsoft Management Console, clique no menu Action, e selecione Analyze Computer Now.
2. Clique em Ok para aceitar o padrão Error log file path.
3. Quando a análise estiver completa, expanda os títulos da seleção para investigar os resultados.

Para aplicar o modelo de segurança

1. Selecione Security Configuration and Analysis no Microsoft Managemment Console, clique no menu Action, e selecione Configure Computer Now.
2. Clique em Ok para aceitar o padrão Error log file path.
3. Em Microsoft Managemment Console, clique em File e selecione Exit para fechar Security Configuration and Analysis.

Fonte: Microsoft Library

Este guia explica como construir uma infra-estrutura de rede comum começando com a instalação e configuração do sistema operacional do Windows Server 2003 da Microsoft como um controlador de domínios. Esta infra-estrutura comum permite a você conhecer e avaliar o Windows Server 2003. Ao implementar este guia, pense em como tudo isso pode ser aplicado em sua organização.

Este guia, que é o primeiro de uma série de duas partes, mostra como instalar um servidor como um controlador de domínios e simplificar uma amostra de estrutura de serviço do Active directory. A Parte dois descreve os passos para a instalação de um cliente do Windows XP Professional e como conectar este cliente ao controlador de domínios. Primeiro, complete os procedimentos deste guia, então use “Parte II: Instalando uma Estação de Trabalho do Windows XP Professional e Conectando-a a um Domínio” para completar sua infra-estrutura de rede comum.

Pré-requisitos

• Nenhum

Requisitos do Guia

Estes são os requisitos em hardware para a infra-estrutura comum.

Notas:

• Um servidor baseado num processador da Intel executando o Windows Server 2003 precisará de pelo menos 128 megabytes (MB) de RAM. A Microsoft também recomenda que o servidor tenha milhares de gigabytes de memória de disco. Além disso, os servidores devem ser equipados com cartões de interface de rede de alta velocidade.
• Use um número suficiente de estações de trabalho para similar uma variedade de ambientes de estações, incluindo o desktop típico de sua organização, usuário em roam, usuário móvel, e todas as outras configurações apropriadas. Estes computadores devem ser capazes de executar o Windows XP Professional. A Microsoft recomenda um mínimo de 64 MB de RAM para estações de trabalho baseadas em processadores da Intel.
• Ao criar a infra-estrutura física, uma rede privada é recomendada; portanto, serão necessários hubs de rede o suficiente e outros hardwares de rede para conectar todas as estações de trabalho e servidores a uma única rede.
• A informação mais atual sobre requisitos de hardware e compatibilidade para servidores está disponível no site Compatibilidade de Produto do Windows Server 2003.

Parâmetros de Servidores Adicionais

Se forem acrescentados servidores à infra-estrutura comum, use a seguinte convenção de nomenclatura.

Visão Geral da Configuração do Servidor

A figura 1 mostra a configuração de servidor básica.

Figura 1. A Configuração do Servidor

Configuração do Disco do Servidor

Para usar um único servidor para a infra-estrutura neste guia, você irá precisar de um servidor com dois discos rígidos ou de um único disco rígido com duas divisões.

Nota: Os guias passo a passo subseqüentes nesta série podem requerer servidores adicionais ou outros equipamentos; estas adições serão apontadas no guia específico.

O primeiro disco ou divisão comporta o Windows Server 2003 e outros arquivos para a infra-estrutura comum, tais como os pacotes do Windows Installer e arquivos de fonte de aplicações. O segundo disco ou divisão está reservado para os arquivos de registro do Active directory e para procedimentos requeridos por outros guias passo a passo.

Cada disco ou divisão deve comportar milhares de gigabytes de informação, e cada disco ou divisão deve ser formatado para os sistemas de NT (NT file system – NTFS). Os passos para a criação e formatação das divisões estão contidos neste guia.

Instalação do Servidor

Para iniciar o procedimento de instalação, inicie diretamente do CD do Windows Server 2003. Seu CD-ROM deverá suportar CDs para iniciação.

Nota: Ao configurar divisões e formatar drives, todos os dados no disco rígido do servidor são destruídos.

Iniciando a Instalação

A instalação cria as divisões no disco no computador executando o Windows Server 2003, formata o drive, e então copia os arquivos de instalação do CD para o servidor.

Nota: Estas instruções assumem que você esteja instalando o Windows Server 2003 em um computador que ainda não esteja executando o Windows. Se você estiver atualizando uma versão antiga do Windows, alguns passos poderão ser diferentes.

Para iniciar a instalação

1. Insira o CD do Windows Server 2003 no drive do CD-ROM.
2. Reinicie o computador. Se solicitado, pressione qualquer tecla para iniciar a partir do CD.
   Inicia-se a instalação do Windows Server 2003.
3. Na tela Welcome to Setup, aperte Enter.
4. Reveja e, se estiver de acordo com os termos de licenciamento, aperte F8.
   Nota: Se você possuir uma versão anterior do Windows Server 2003 instalada neste servidor, você poderá receber uma mensagem perguntando se você quer consertar o drive. Aperte Esc para continuar e não consertar o drive.
5. Siga as instruções e delete todas as divisões existentes no disco. Os passos exatos irão se diferenciar baseados no número e tipo de divisões presentes no computador. Continue a apagar as divisões até que todo o espaço do disco seja classificado como Unpartitioned space (Espaço não dividido).
6. Quando todo o espaço do disco estiver classificado como Unpartitioned space, aperte C para criar uma divisão no espaço não dividido no primeiro disk drive (como é pertinente).
7. Se o seu servidor possuir um único disk drive, divida pela metade o espaço disponível para criar duas divisões de tamanho igual. Delete o space default value (valor padrão de espaço). Em Create partition of size (in MB) (Criar divisão de tamanho em MB), digite o valor na metade to espaço total do disco e aperte Enter. (Se o seu servidor possui dois disk drives, digite o tamanho total do primeiro drive.)
8. Após a divisão New <Raw> ter sido criada, aperte Enter.
9. Selecione Format the partition using the NTFS file system <Quick>, e aperte Enter.

A instalação do Windows Server 2003 formata a divisão e então copia os arquivos do CD do Servidor do Windows Server 2003 para o disco rígido. O computador reinicia e o Programa de Instalação do Windows Server 2003 continua.

Completando a Instalação

Para continuar a instalação com o Assistente de Instalação do Windows Server 2003

• O Assistente de Instalação do Windows Server 2003 (Windows Server 2003 Setup Wizard) detecta e instala aparelhos. Isto pode demorar mais do que alguns minutos, e durante o processo sua tela pode sofrer oscilações.
• Na caixa de diálogo Regional and Language Options faça as mudanças necessárias (geralmente, nenhuma mudança é necessária nos Estados Unidos), e então clique em Next.
• Na caixa de diálogo Personalize Your Software, digite Mike Nash na caixa Name e digite Reskit na caixa Organization. Clique em Next.
• Digite o Product Key (encontrado na parte de trás da caixa de CD do seu Windows Server 2003) nas caixas de textos fornecidas, e então clique em Next.
• Na caixa de diálogo Licensing Modes, selecione o modo de licenciamento apropriado para sua organização, então clique em Next.
• Na caixa de diálogo Computer Name and Administrator Password, digite o novo nome do computador HQ-CON-DC-01 na caixa do nome do computador, e clique em Next.
  Melhor prática: Para facilitar os guias passo a passo, a senha do Administrador é intencionalmente deixada em branco – isto é, não existe senha. Esta não é uma prática de segurança recomendável. Ao instalar uma estação de trabalho em um ambiente de produção, sempre deverá haver uma senha. Por padrão, o Windows Server 2003 requere senhas complexas.
• Quando solicitado pelo Windows Setup, clique em Yes para confirmar uma senha em branco do Administrador.
• Na caixa de diálogo Date and Time Settings, corrija a data atual e a hora se necessário, e então em Next.
• Na caixa de diálogo Networking Settings, certifique-se de que Typical Settings seja selecionado e clique em Next.
• Na caixa de diálogo Workgroups or Computer Domain (No é a opção de seleção padrão), clique em Next.
  Nota: O nome de um domínio pode ser especificado neste ponto, mas este guia utiliza o Assistente de Configuração do Seu Servidor (Configure Your Server Wizard) para criar o nome do domínio mais tarde.
  A Instalação do Windows Server 2003 continua e configure os componentes necessários. Isto pode levar alguns minutos.
• O servidor reinicia e o sistema operacional é carregado a partir do disco rígido

Preparando uma Segunda Divisão ou um Segundo Disk Drive

O espaço não dividido da instalação do Windows Server 2003 requer formatação antes que ele possa ser acessado pelo sistema operacional. O gerenciamento dos discos e divisões ocorre através do snap-in do Gerenciamento do Computador (Computer Management) para o Console de Gerenciamento da Microsoft (Microsoft Management Console). Os seguintes passos assumem que um segundo disk drive está sendo usado; modifique os procedimentos de acordo para uma segunda divisão.

Para preparar uma segunda divisão ou um disk drive

Aviso: A formatação de uma divisão destruirá todos os dados naquela divisão. Certifique-se de selecionou a divisão correta.

1. Aperte Ctrl+Alt+Del e registre-se no servidor como administrator. Deixe o espaço para senha em branco.
2. Clique em Start, direcione para Administrative Tools, e clique em Computer Management.
3. Para definer e formatar o espaço não dividido, clique em Disk Management.
4. Clique com o botão direito em Unallocated no Disco 1.
5. Para definir uma divisão, clique em New Partition, e então clique em Next para continuar.
6. Selecione Primary Partition (padrão), e clique em Next para continuar.
7. Clique em Next deixando o Partition size in MB estabelecido como padrão.
8. Para Assign the following drive letter, selecione L, e clique em Next para continuar.
9. Abaixo do Format this partition with the following settings, clique em Perform a quick format. Clique em Next, e então em Finish para completar a configuração do segundo disk drive. Assim que tiver terminado, sua distribuição do disco deverá ser similar à Figura 2.
   Figura 2. Gerenciamento do Disco
10. Feche o console de Gerenciamento do Computador.

Configurando Seu Servidor como um Servidor DHCP

O Protocolo Dinâmico de Configuração do Host (DHCP) pode ser instalado manualmente ou usando o Assistente do Windows Server 2003 Manage Your Server. Esta seção utiliza o assistente para completar a instalação.

Para instalar o DHCP usando Assistente de Gerenciamento do Seu Servidor do Windows Server 2003

Aviso: A seguinte seção irá configurar o seu servidor como um servidor DHCP. Se este servidor se localizar em uma rede de produção, o servidor pode distribuir informações sobre endereços de IP que podem não ser válida na rede. A Microsoft recomenda que estes exercícios sejam completados em uma rede isolada.

• Na página Manager Your Server, clique em Add or remove a role.
  Nota: Se você fechar a página Manage Your Server você pode iniciar o Assistente Configure Your Server a partir de Administrative Tools. Se você selecionar esta opção os passos seguintes poderão ser ligeiramente diferentes.
• Após o Assistente Configure Your Server aparecer, clique em Next.
• Clique em Custom configuration, e então clique em Next.
• Abaixo do Server Role, clique em DHCP server, e então clique em Next.
• Reveja o Resumo de Seleções (Summary of Selections), e então clique em Next para iniciar a instalação.
• Quando o Assistente de New Scope aparecer, clique em Next para definir um escopo DHCP.
• Em Name, digite Contoso HQ. Deixe a descrição em branco, e então clique em Next.
• Insira 10.0.0.10 como um endereço de Start IP e insira 10.0.0.254 para o endereço de End IP. Clique em Next.
• As exclusões não serão definidas agora. Clique em Next para continuar a instalação.
• Para aceitar o padrão Lease Duration, clique em Next.
• Para definir as DHCP Options, clique em Next.
• Na tela Router (Saída Padrão), digite 10.0.0.1 no endereço de IP , clique em Add, e então clique em Next.
• Para o Parent Domain na tela Domain Name and DNS Server, digite contoso.com. Para o endereço IP, digite 10.0.0.2, clique em Add, e então clique em Next.
• Clique em Next já que os WINS Servers não serão utilizados neste ambiente.
• Clique em Next para Ativar o Escopo (Activate Scope).
• Clique em Finish duas vezes.
• Feche a tela Manage Your Server.

Configurando Seu Servidor como um Controlador de domínios

O Serviço de Nome de Domínio (Domain Name Service -DNS) e o DCPromo (a ferramenta de linha de comando que cria o DNS e o Active directory) podem ser instalados manualmente ou usando o Assistente de Gerenciamento do Seu Servidor (Windows Server 2003 Manager Your Server). Esta seção usa as ferramentas manuais para completar a instalação.

Para instalar o DNS e o Active directory usando ferramentas manuais

• Clique em Start, clique em Run, digite DCPROMO, e então clique em OK.
• Quando o Assistente de Instalação do Active directory aparecer, clique em Next para iniciar a instalação.
• Após rever as informações sobre Compatibilidade do Sistema Operacional (Operating System Compatibility), clique em Next.
• Selecione Domain Controller for a new domain (padrão), e então clique em Next.
• Selecione Domain in a new forest (padrão), e então clique em Next.
• Para Full DNS name, digite contoso.com, e então clique em Next. (Isto representa um nome Completamente Qualificado.)
• Clique em Next para aceitar o padrão Domain NetBIOS name do CONTOSO. (Nomes NetBIOS proporcionam baixo nível de compatibilidade.)
• Na tela Database and Log Folders, direcione do Active directory do Log Folder para L:\Windows\NTDS, e então clique em Next para continuar.
• Deixe o local da pasta padrão para Shared System Volume, e clique em Next.
• Na tela DNS Registration Diagnostics, clique em Install and configure the DNS server on this computer. Clique em Next para continuar.
• Selecione Permissions compatible only with Windows 2000 or Windows Server 2003 (padrão), e então clique em Next.
• Digite uma senha (password) para Restore Mode Password e para Confirm password, e então clique em Next para continuar.
  Nota: Ambientes de produção devem empregar senhas complexas para as senhas do Directory Services Restore.
  Figura 3. Resumo das Opções de Instalação do Active directory
• A Figura 3 representa um resumo das Opções de Instalação do Active directory. Clique em Next para iniciar a instalação do Active directory. Se solicitado, insira o CD de instalação do Windows Server 2003.
• Clique em OK para reconhecer o aviso de possuir um endereço de IP designado dinamicamente para um servidor DNS.
• Se você possui mais do que uma interface de rede, selecione 10.0.0.0 network interface na caixa de seleção Choose Connection, e então clique em Properties.
• Abaixo da seção This connection uses the following items, clique em Internet Protocol (TCP/IP), e então clique em Properties.
• Selecione Use the following IP address, e então digite 10.0.0.2 em IP address. Aperte a tecla Tab duas vezes, e então digite 10.0.0.1 em Default gateway. Digite 127.0.0.1 em Preferred DNS server, e então clique em OK. Clique em Close para continuar.
• Clique em Finish assim que o Assistente de Instalação do Active directory tiver terminado.
• Clique em Restart Now para reiniciar o computador.

Para autorizar o servidor DHCP

• Após o computador ter reiniciado, aperte Ctrl+Alt+Del e registre-se no servidor como administrator@contoso.com. Deixe a senha em branco.
• Clique no menu Start, selecione Administrative Tools, e então clique em DHCP
• Clique em hq-con-dc-01.contoso.com. Clique com o botão direito em hq-con-dc-01.contoso.com e então clique em Authorize
• Feche o console de gerenciamento DHCP.

Exemplo da Infra-estrutura do Active directory

A infra-estrutura comum está baseada na organização fictícia Contoso. A Contoso é dona do nome DNS contoso.com, o qual foi configurado com o Assistente de Instalação do Active directory. O Assistente de Instalação está na seção anterior. A figura 4 ilustra o exemplo de estrutura do Active directory.

Figura 4. Exemplo da Estrutura do Active directory

Os aspectos mais interessantes desta estrutura são o Domínio (contoso.com); as Contas, a Matriz, a Produção, o Marketing, os Grupos, os Recursos, os Desktops, os Laptops, e as unidades organizacionais. Estes aspectos são representados através das pastas na Figura 4. As OUs existem para a delegação da administração e para a aplicação da Política de Grupo – não apenas para refletir a organização de uma empresa. Para uma discussão mais profunda sobre a criação de uma estrutura de OU, veja “Criando e Implantando Serviços de Segurança e Delegação”.

Povoando o Active directory

Esta seção descreve como criar manualmente os OUs, os Usuários e os Grupos de Segurança descritos no Apêndice A.

Criando Grupos e Unidades Organizacionais

Para criar OUs e Grupos de Segurança

• Clique em Start, direcione para All Programs, direcione para Administrative Tools, e então clique em Active directory Users and Computers.
• Clique em + ao lado de contoso.com para expandi-lo. Clique em contoso.com para mostrar os seus conteúdos no painel à direita.
• No painel à esquerda, clique com o botão direito em contoso.com, direcione para New, e então clique em Organizational Unit.
• Digite Accounts na caixa de nomes, e clique em OK.
• Repita os passos 3 e 4 para criar os OUs de Grupos (Groups) e os Recursos (Resources).
• Clique em Accounts no painel à esquerda. Seus conteúdos agora são exibidos no painel à direita (Está vazio no início deste procedimento.)
• Clique com o botão direito em Accounts, direcione para New, e então clique em Organizational Unit.
• Digite Headquarters, e então clique em OK.
• Repita os passos 7 8 para criar OUs de Produção (Production) e Marketing em in Accounts. Quando terminar, a estrutura da OU deve ser similar a Figura 5.
  Figura 5. Criando Unidades Organizacionais (Organizational Units – OU)
• Da mesma forma, crie Desktops, Laptops, e Servidores nos Recursos OU.
• 11. Crie os dois grupos de segurança clicando com o botão direito em Groups, direcionando para New, e então clicando em Group. Os dois grupos para acrescentar são Management e Non-management. As estruturas para cada grupo devem ser Global e Security. Clique em OK para criar cada grupo. Quando todos os passos estiverem completados, a estrutura final da OU será similar a Figura 6.
  Figura 6. Estrutura Final da OU

Criando Contas de Usuários

Para criar uma conta de usuário

• No painel à esquerda, clique em Headquarters (em Accounts). Seu conteúdo sera exibido no painel à direita. (Está vazio no início deste procedimento.)
• Clique com o botão direito em Headquarters, direcione para New, e então clique em User.
• Digite Christine para o primeiro nome e Koch para o sobrenome. (Note que o nome completo irá aparecer na caixa Full name.)
• Digite Christine em User logon name. A janela será similar a Figura 7.
  Figura 7. Adicionando um Usuário
• Clique em Next.
• Digite pass#word1 em Password e em Confirm password, e então clique em Next para continuar.
  Nota: Pelo padrão, o Windows Server 2003 requere senhas complexas para todos os novos usuários criados. Os requisitos de complexidade da senha podem ser desativados através da Política de Grupo.
• Clique em Finish. O nome Christine Koch agora é exibido no painel à direita como usuário sob Reskit.com/Accounts/Headquarters.
• Repita os passos de 2 a 7, adicionando os nomes listados no Apêndice A para a OU do Headquarters. Quando tiver terminado, a tela da OU do Headquarters deverá ser similar a Figura 8.
  Figura 8. Lista de Usuários na OU do Headquarters
• Repita os passos de 1 a 8 para criar os usuários das OUs da Produção e do Marketing.

Adicionando Usuários aos Grupos de Segurança

Para adicionar um usuário a um grupo de segurança

• No painel à esquerda, clique em Groups.
• No painel à direita, clique duas vezes no grupo Management.
• Clique em Members, e então clique em Add.
• Clique em Advanced, e então clique em Find Now.
• Selecione todos os usuários apropriados a partir da seção mais baixa pressionando a tecla Ctrl enquanto clica em cada nome. Clique em OK enquanto todos os membros estão sendo destacados. (Os usuários que devem ser membros deste grupo de segurança estão listados no Apêndice A.) Clique em OK novamente para acrescentar estes membros ao Grupo de Gerenciamento de Segurança. Clique em OK para fechar a página Management Security Group Properties.
  Figura 9. Os mebros do Grupo de Gerenciamento de Segurança (Management Security Group) são retirados das Três OUs
• Repita os passos de 2 a 5 para adicionar membros ao grupo Non-management.
• Feche o snap-in de Usuários e Computadores do Active directory (Active Directory Users and Computers).

Apêndice A: População do Active directory

Usuários

Fonte: Microsoft Library

As empresas estão cada vez mais pressionadas para a geração de resultados. Seus colaboradores por sua vez são cobrados cada vez mais por resultados e produtividade. À sua disposição, aos poucos, foram colocadas ferramentas de comunicação oferecidas pela empresa como o telefone, celular, e-mail, e alguma ferramenta de IM (instant messaging) como msn ou Skype.

Na busca por agilidade, nossos contatos com parceiros, clientes e fornecedores que antes eram feitos por telefone, sem que percebêssemos, migraram para o e-mail e em muitos casos para o IM (instant messaging). Políticas de segurança nas corporações tiveram de ser alteradas para garantir que essas ferramentas, originalmente de uso pessoal, pudessem ser utilizadas com alguma segurança nas corporações.

Mas se olharmos com cuidado, percebemos que tais ferramentas estão absolutamente independentes entre si, e que nos acostumamos que elas sejam assim. Como encontrar aquela informação que trocamos com nosso fornecedor pelo IM (instant messaging), qual foi o dia em que fiz aquela ligação para aquele fornecedor?

Se para o lado do colaborador a mobilidade é uma maravilha, para o lado do cliente ou de seus pares se tornou um desafio encontrar as pessoas.

A comunicação unificada, pretende solucionar boa parte desses problemas, integrando soluções de :
• E-mail : Soluções de mensagens integradas com o cliente Microsoft Outlook.
• Voz: Serviços de telefonia integradas com serviço de e-mail, caixa postal de voz, e outros serviços.
• IM (instant messaging) : Serviço seguro de instant messaging, integrado ao ambiente do cliente.

Podendo dar benefícios novos como:
• Colaboração on-line
• Vídeo conferência
• E outros.

Fornecendo ainda novas condições como:
• Melhor segurança do ambiente
• Melhor controle de custos

GUIA RÁPIDO PARA UMA COMUNICAÇÃO INTEGRADA

1. Integrar o ambiente de telefonia à rede de dados
Implementar uma estrutura de telefonia IP (Vo-IP) na sua empresa, permitindo que dados e voz trafeguem pelo mesmo ambiente.

2. Escolher e implementar uma solução de integração
Para integrar esses serviços, a sugestão é a utilização do Microsoft Office Communication Server 2007 (atualmente no R2), idealmente integrado com o Microsoft Exchange Server 2007.

3. Escolher a forma que o seu usuário vai se comunicar
Para o usuário na ponta, vão haver duas opções:
- Utilização de um “soft-phone”: Software cliente que fará o papel de telefone no computador do cliente
- Utilização de um “hard-phone”: Um equipamento com o aspecto de um telefone normal, mas um Telefone IP.

Ao final, sua empresa terá uma comunicação integrada.

Esta é apenas uma primeira parte de uma sequencia de posts sobre o assunto, todos que quiserem podem sentri-se avontade para comentar e opinar sobre o assunto, até a próxima.

• Verdade ou Mentira ?

• Se a torradeira fosse criada pela Apple seria mais moderna e sofisticada porém poderia ser ligada somente em tomadas especiais e comprada na iTorrada.com.
• Se a torradeira fosse criada pelo Linux seria mais barata porém mais difícil de manuseá-la.

Gostou da brincadeira ? Faça seu comentário, o que vale é a criatividade.

Fonte: Windows Server Blog.