|
DESCRIÇÃO
Com esta versão, a Microsoft brinda o mercado com um sistema operativo que resulta como um melhoramento do Windows 2000 Server, acrescentando-lhe funcionalidades relevantes e aperfeiçoamentos que irão conquistar os potenciais clientes. Algumas destas funcionalidades são de irrefutável interesse, a começar pela nova capacidade de reestruturação de domínios Windows, possibilidade de estabelecimento de trusts entre florestas, adição de um mecanismo de recuperação automática de instalações a partir do backup, sendo também abordada a problemática do upgrade de sistemas Windows NT/2000. A Microsoft disponibiliza ainda uma série de ferramentas complementares essenciais à gestão de redes, nomeadamente no que toca à migração de recursos entre redes Microsoft Windows NT/2000/2003.
Com base na experiência do autor em livros anteriores, de grande sucesso, sobre o Windows Server, esta obra foi escrita a pensar nos administradores de redes informáticas e também nos estudantes da área de informática, proporcionando um conjunto de conhecimentos essenciais ao desenvolvimento de competências no planeamento, implementação e gestão de redes baseadas em sistemas Microsoft, essenciais num mercado altamente competitivo em que o know-how é a chave do sucesso numa carreira profissional. O livro disponibiliza uma série de apontadores para artigos da Microsoft e de outras fontes, que servirão como excelente complemento à informação aqui apresentada. É também abordada a problemática do upgrade de sistemas Windows NT/2000.
PRINCIPAIS TÓPICOS
O livro aborda, entre outros, os seguintes assuntos:
- Planeamento;
- Instalação do sistema operativo;
- Implementação da estrutura que serve de base à rede Microsoft;
- Comunicação com a Internet;
- Funcionamento e integração do DNS local e público;
- Implementação de DMZ;
- Posicionamento de Firewalls;
- Active Directory.
PÚBLICO ALVO
- Administradores de redes informáticas e estudantes da área de informática.
O(S) AUTOR(ES)
Paulo Loureiro
Actua como freelancer na área de planeamento, instalação e migração de redes Microsoft, colaborando com empresas de informática, indústria e serviços, incluindo Sotemac, Casino da Póvoa, Planeta Virtual, Norbox Embalagens SA, Carlos Oliveira, e Soltráfego SA, ministrando também um curso de Instalador de Redes Microsoft Windows Server 2003. Foi aluno do ISAG e fez a certificação MCSE em Microsoft Windows NT. No site do autor, em http://www.intelikom.com, poderá encontrar alguns artigos e apontadores de interesse para a gestão e upgrade de redes, ferramentas úteis, e outros recursos. É autor de diversos livros editados pela FCA - Editora de Informática, nomeadamente TCP/IP em Redes Microsoft para Profissionais e Windows 2000 Server para Profissionais.
ÍNDICE
CAPÍTULO 1
Introdução e Instalação
Apresentação do Produto
Microsoft Windows Server 2003
Arquitecturas IA32 e IA64
Edições de 64 bits
Edições
Web Edition
Standard Edition
Enterprise Edition
Datacenter Edition
Compute Cluster Edition
Edições Itanium
Tabela de Requisitos e Características
Condições de Upgrade
Licenciamento e Activação
Licença do SO
Licenças de Acesso aos Servidores (CALs)
Tipos de CAL
CALs nas Licenças dos Servidores
Modos de Licenciamento
Escolha do Modo de Licenciamento
Acesso Externo
Acesso a Serviços de Terminal
Restrições da Web Edition
Volume Licensing
Configuração
Entidades Administrativas
Grupos de Trabalho
Domínios Microsoft Windows
Florestas e Federações
Entidades Externas
Modos dos Servidores
Standalone
Domain Controllers
Member Server
Papéis dos Servidores
Directório
Ficheiros e Impressão
Serviços Internet
Entidade Certificadora PKI
Comunicação e Acesso Remoto
Instalação Remota
Distribuição de Actualizações
Terminal Server
Outros Papéis
Principais Novidades
Activação do Produto
Aperfeiçoamentos ao Active Directory
Compatibilidade de Aplicações
Recuperação ASR
WebDAV
Assistência Remota
RSOP
Fibre Channel e iSCSI
WMI
Bridging
Ferramentas e utilitários
Shadow Copy
Assinatura Digital da Comunicação
Caching de Grupos Universais
Service Pack 1
SCW
DEP
Firewall
PSSU
Restrição de janelas Pop-Up
Modo Texto no Outlook Express
Protecção da Cache do IE
Listagem de Programas Instalados
Outros Melhoramentos
Planeamento da Instalação
Repartição dos Papéis
Requisitos dos Servidores
Processador
Memória
Armazenamento
Rede
Motherboard e BIOS
Compatibilidade e Falhas
Instalação
Conceitos Fundamentais
Logon
Sistema de Ajuda e Suporte
Ferramentas Suplementares
Adesão a Domínios
Bloqueamento do Acesso
Acesso Remoto Limitado
Segurança do Acesso do Exterior
Activação da Firewall
Acesso à Internet
Opções de Arranque
Activação do Produto
Ambiente Gráfico
Consulta de Eventos
Prioridade de Execução
Actualização do Sistema
Perfis de Hardware
Conta de Administrador de Recurso
Identificação do Sistema
Informação Genérica
Variáveis de Sistema
Serviços
DNS
NetBIOS
TCP/IP de Rede
Armazenamento
Consola WMI
Configuração Básica
CAPÍTULO 2
Armazenamento
Objectivos do Capítulo
Áreas de Actuação
Abordagem dos Temas
Hardware e Tecnologias
Plataformas
Arquitecturas de Disco
Controladoras
ATA/IDE
SCSI
Discos
Pistas, Cilindros e Sectores
Geometria
Unidades de Ocupação
Master Boot Record e Boot Sector
Modelo de Particionamento
Tipos de Disco
Discos Dinâmicos
Base de dados LDM
Distribuição da Informação
Migração de Discos
Compatibilidade entre Sistemas
Arranque com Discos Dinâmicos
Tipos de Volumes
Simple Volume
Spanned Volume
Striped Volume (RAID-0)
Mirrored Volume (RAID-1)
Striped Volume com Paridade (RAID-5)
Designação das Partições
Configuração do BIOS para Arranque
Problemas de Acesso
Identificação e Configuração do Hardware
WinMSD
Device Manager
Tape Drives
Controladoras SCSI
Discos
Caching
Modos de Transferência
Hot-plug
Controladoras RAID
UPS
Tape Drives
4mm DAT (DDS)
AIT
DLT
LTO
Outras Tecnologias
Sistemas Robotizados
Escolha e Conclusões
File Systems
Escolha dos Formatos
FAT
CDFS
UDF
RSS
NTFS
Versões
Acesso via Windows NT/2000
Características e Configuração
Conversão do File System
Compressão
Link Tracking
Reparse Points e Mounted Volumes
Quotas de Disco
Contabilização do Espaço Usado
Activação
Comportamento nos Clientes
Comportamento no Servidor
Teste da Configuração
Apagamento de Quotas
Exportação e Importação de Quotas
Implementação em Porções de Volumes
Quotas de Volumes Remotos
Indexação de Ficheiros
Sparce Files
Nomes Curtos/Longos
Auditing
Registo de Propriedade
Controlo do Acesso
Change Journal
Conclusão
Discos Básicos
Free Space
Tipos de Partições
Partições Activas
Volumes
Configuração
Criação de Partições Primárias
Criação de Partições Extendidas
Criação de Logical Drives
Formatação
Extensão de Volumes
Apagamento
Marcação como Partição Activa
Discos Dinâmicos
Conversão para Dinâmico
Conversão para Básico
Volumes
Simple Volumes
Criação
Extensão
Apagamento
Spanned Volumes
Criação
Extensão
Apagamento
RAID-0
Criação
Recuperação
Apagamento
RAID-1
Criação
Desmontagem do Volume
Utilização do Mirror
Recuperação
Apagamento
Disk Duplexing
RAID-5
Criação
Recuperação
Apagamento
Gravação em CDs
Manutenção e Reparação
Notificações
Detecção de Discos
Importação de Discos
Inicialização de Discos
Remoção de Discos
Migração de Discos
Reactivação de Discos e Volumes
Apagamento de Volumes e Partições
Estado dos Volumes e Discos
Volumes
Saudáveis
Com Problemas
Discos
Volumes com Tolerância
Tarefas Regulares
Limpeza dos Discos
Desfragmentação
Análise da Situação
Execução Manual
Execução Automática
CheckDisk
Outras Operações
Backup e Restore
Introdução
Tipos de Armazenamento
Software de Backup
NTBackup
Soluções Alternativas
Classificação e Distinção dos Ficheiros
Fontes e Alvos dos Backups
Autoridade de Execução
Horário e Periodicidade de Execução
Arquivamento dos Backups
Sinalizador de Arquivamento
Configuração e Utilização do NTBackup
Primeira Execução
Detecção de Tape Drives
Opções
Opções Genéricas
Opções de Restore
Tipos de Backup
Exclusão de Ficheiros
Logging
Execução Manual de Backups
Selecção de Elementos
Configurações Avançadas
Manipulação de Tapes e RSS
Suporte
Gestão de Tapes
Adição e Media Pools
Catalogação
Movimentação entre Media Pools
Janela de propriedades
Libertação
Monitorização
Work Queue e Operator Requests
Execução Automática de Backups
Agendamento
Âmbito de Execução
Configuração em Ambiente Gráfico
Configuração na Linha de Comando
Execução de Restores
Considerações Diversas
Tipos e Armazenamento
Opções
Local de Reposição
Sistemas Multiboot
Procedimento
Catalogação
Sequência
Recuperação de Ficheiros Ordinários
Recuperação do AD
Recuperação Automatizada (ASR)
Funcionamento
Perda da Disquete ASR
Procedimento
Apagamento de Volumes
Backup
Restore
Shadow Copy
Funcionamento
Configuração
Servidores
Clientes
Migração de Cópias
Perguntas do Capítulo
CAPÍTULO 3
Infra-estrutura de Rede e Comunicação
Escolha do Protocolo
IPv4 ou IPv6
Abrangência
Planeamento de Aquisições
Serviços Dependentes
Administração e Permissões
Sensibilidade da Informação
Método de Estudo
TCP/IP Básico
Protocolo TCP/IP
Redes TCP/IP
Rede e Configuração Básica
Redes Segmentadas
Comunicação entre Segmentos IP
Exemplo de Encaminhamento (Routing)
IP Sobre Ethernet
Abrangência e Funcionalidade do TCP/IP
Transporte Físico para Além da LAN
logia da Ligação à Internet
logia com DMZ
Acessos com Múltiplos IPs
Acessos com IP Único
logia sem DMZ
logia com Pseudo-DMZ
logia com Microsoft ISA Server
logia com Modem num Servidor 2003
Considerações sobre Acesso Remoto e VPNs
Noções Sobre Endereços IP
Estrutura de um IP (IPv4)
Endereços
Endereçamento LAN/WAN e DNS
Acessos com IP Público
Acessos com Múltiplos IPs
Subnet Mask
Restrições ao Host ID
Restrições ao Network ID
Gamas IP de Uso Privado
Instalação e Configuração do TCP/IP
Instalação
Configuração Básica
Teste Básico
Consulta das Propriedades
Resolução de Nomes
NetBIOS sobre TCP/IP
Desactivação do SMB
Múltiplos Adaptadores
Múltiplos IPs
Bridging
Firewall
Teste das Configurações
Identificação dos Adaptadores
Nome
Endereço MAC
UUID
Transporte IP
Encaminhamento de Pacotes
Resolução de Nomes DNS
Captura de Frames
Teste dos DCs
Ferramentas e Utilitários
ping
tracert
hostname
pathping
netstat
ipconfig
wntipcfg
getmac
route
nbtstat
nslookup
dnslint
dnscmd
netsh
arp
dcdiag
netdiag
nltest
dhcploc
netcap/network monitor
DNS
Papel do DNS
Domínios DNS
Estrutura dos Nomes
Escolha e Registo dos Nomes DNS
Subdomínios e Hosts
Integração com a Internet
Zonas, Autoridade e Alojamento
Conteúdo das Zonas
DNS Dinâmico
Funcionamento do Registo Dinâmico
Clientes 9x e NT
Clientes 2000+
Servidores 2000+
Local de Actualização
Domínio e Nomes Registados
Funcionamento do Serviço
Integração com o Active Directory
Instalação, Configuração e Teste
Instalação do Serviço DNS (voluntária)
Instalação do Serviço DNS (na promoção)
Resultado da Instalação
Replicação no AD
Criação de Zonas
Primárias
Secundárias
Stub Zones
Reverse Lookup
Povoação das Zonas
Registo A
Registo MX
Registo CNAME
Resolução de Nomes da Internet
Configuração de Clientes DNS
Consulta
Configuração Dinâmica via DHCP
Configuração Estática
Configuração dos Sufixos
Registo em Zona Alternativa
Ordem de Pesquisa
Consulta e Limpeza da Cache
Registo Voluntário
Ficheiro HOSTS
WINS
Utilidade do Serviço
Nomes NetBIOS
Objectivo
Funcionamento
Redundância e Disponibilidade
Distribuição Geográfica e Replicação
Plataformas Suportadas
Instalação e Configuração
Instalação do Serviço
Consulta dos Registos
Apagamento de Registos
Registo e Renovação
Clientes DHCP
Integração no DNS
Replicação entre Servidores
Replicação em WANs
DHCP
Funcionamento
Escolha do Tipo de Configuração
Compatibilidade
Tarefas de Administração
Especificação de Scopes
Especificação de Superscopes
Especificação de Parâmetros Adicionais
Reserva de Endereços
Autorização de Servidores
Clientes Suportados
Configuração de Clientes
Instalação do Servidor DHCP
Configuração e Teste
Autorização dos Servidores
Criação de Scopes
Activação e Desactivação de Scopes
Teste dos Scopes
Abandono e Renovação
Reservas
Parâmetros Opcionais
Suporte
Configuração
Relay Agents
Integração com DNS
Múltiplos Servidores
Perguntas do Capítulo
CAPÍTULO 4
Introdução ao Active Directory
Conceitos Fundamentais
Definição Sintética
Comparação com o Registry
Constituição do Directório
História do Directório nos Sistemas Microsoft
SAM
SAM no Tempo
Sistema Planar
Hierarquia e Replicação
Tamanho da SAM
Desconhecimento da Rede Física
Falta de Integração com a Internet
Outros Problemas
SAM nos Sistemas Actuais
X.500
Active Directory
Estrutura e Organização do AD
Nascimento e Vida
Domínios, Árvores e Florestas
Domínios
Sistemas de Domínio Único
Sistemas de Múltiplos Domínios
Árvores de Domínios
Florestas
Relações entre Domínios (Trusts)
Trusts em Florestas
Transitividade
Bidireccionalidade
Natureza dos Trusts
Tree-root
Parent-Child
Shortcut (Cross-link)
External
Forest
Realm
Sites e Redes IP
Armazenamento e Natureza da Informação
Armazenamento Físico
Sysvol
Cópia e Reposição
Partições
Schema
Configuration
Domain
Schema
Classes
Atributos
Regras
Acesso e Alteração
Visualização e Identificação dos Objectos
Domain Controllers (DCs)
Papéis Únicos (FSMOs)
Primary Domain Controller Emulator
RID Master
Infrastructure Master
Schema Master
Domain Naming Master
Transferência de Papéis
Global Catalog
BDCs (NT)
DNS Integrado
Identificação, Nomes e Referências aos Objectos
Charset
SID
SID History
GUID
Nomes NetBIOS
Nomes DNS
Nomes Usados no Logon
Sufixos UPN
Display Name
Nomes LDAP
Componentes do Nome
Escolha do Servidor LDAP
DN (Distinguished Name)
RDN (Relative Distinguished Name)
CN (Cannonical Name)
Acesso e Manipulação da Informação
Acesso pelos Utilizadores e Serviços
Interfaces
SAM
LDAP
ADSI
MAPI
Serviços do Directório
Directory System Agent (DSA)
Database Layer
Extensible Storage Engine (ESE)
Serviços Essenciais para o AD
Transporte IP
RPC
DNS
WINS
Netlogon
Intersite Messaging
FRS
KCC
GC
NTLM e Kerberos
Autenticação, Segurança e Acesso
Utilizadores, Serviços e Processos
Contas Resultantes da Instalação
Tipos de Contas
De Utilizadores
De Computadores
Grupos de Segurança
Grupos de Distribuição
Contas de Computadores
Contas de Utilizadores
Grupos de Utilizadores
Grupos Dinâmicos de Utilizadores
Grupos de Computadores
Autenticação
Autenticação de Computadores
Considerações Básicas
Selecção do Protocolo
Selecção do Protocolo no Acesso a Entidades Externas
NTLM
Kerberos
Relevância e Benefícios
Implementação e Funcionamento Básico
Funcionamento entre Domínios
Nota Final
Direitos e Permissões
Atribuição de Direitos
Precedências
Security Templates
Controlo do Acesso
Access Tokens
Security Descriptors
ACLs e ACEs
Hereditariedade
Melhoramentos e Novidades do AD
Modos de Funcionamento
Ferramentas de Administração
Instalação Através de Cópias de Segurança
Caching de Grupos Universais
LDAP Encriptado
Quotas
Reestruturação de Florestas
Partições Aplicacionais
Classe “InetOrgPerson”
Ferramentas e Utilitários
Instalação
Direitos de Execução
Modo Gráfico
Active Directory Users and Computers (ADUC)
Active Directory Sites and Services (ADSS)
Active Directory Domains and Trusts (ADDT)
Active Directory Migration Tool (ADMT)
Active Directory Schema Editor
Event Viewer
ADSIEdit
LDP
Linha de comando
Benefícios da Utilização do AD
Delegação da Administração
Configuração Centralizada
Repositório para Aplicações
Capacidade de Pesquisa
Repartição da Carga
Suporte de Falhas
Escalabilidade
Adaptabilidade
Replicação Transparente
Estandardização
Perguntas do Capítulo
CAPÍTULO 5
Planeamento do Active Directory
Ao que Vamos
Relevância do Tema
Envolvente
Organização Alvo
Comunicação Pessoal
Dentro da Organização
Fora da Organização
ISPs
Fornecedores de Hardware
Fornecedores de Software
Prestadores de Serviços
Colaboradores Externos
Reestruturações de Ocasião
Suporte no Windows Server 2003
Modos de Implementação
De Raiz
Integração
Migração
Actualização (upgrade)
Planeamento
Noções sobre Upgrade
Caminhos de Upgrade
Diferenças entre NT e 2000/2003
Upgrade do Windows NT 4
Conceitos Fundamentais
Salvaguarda dos Domínios
Método de Execução
Estrutura de Domínios
Sites
Teste de Requisitos
Notas Finais
Artigos sobre Migração do NT
Upgrade do Windows 2000
Análise de Compatibilidade
Considerações Básicas
Fase de Preparação
Fase de Upgrade
Fase de Consolidação
Estrutura Lógica e Física
Plano Primário
Domínios Windows
Número
Hierarquia
Nomes
Ordem de Instalação e Desinstalação
Forest Root Domain
Operações sobre Domínios
Criação
Alteração
Apagamento
Domínios DNS
Sites
Group Policies e Organizational Units
Funcionalidade (Functional Levels)
Abrangência
Procedimento
Modos do Windows 2000 Server
Modos do Windows Server 2003
Funcionalidades em Causa
Modos das Florestas
Windows 2000
Windows Server 2003 Interim
Windows Server 2003
Modos dos Domínios
Windows 2000 Mixed
Windows 2000 Native
Windows Server 2003 Interim
Windows Server 2003
Concretização
Domain Controllers
Número
Distribuição
Movimentação
Sincronização de Relógios
Global Catalog
Caching de Grupos Universais
Repartição da Carga nos Discos
Repartição de Papéis Únicos
Considerações sobre Firewalls e VPNs
Compatibilidade de Clientes NT/95
Navegação no AD com Windows XP/2003
Gestão Remota com o AdminPack
Preparação para os Problemas
Prevenção
Análise dos Logs
Pacote de Emergência
Teste dos Backups
Armazenamento de Backups
Reposição em Teste
Problemas Comuns
Antivírus nos DCs
Problemas
Soluções
Software Aconselhado
Ficheiros de Arranque
Master Boot Record
boot.ini
Discos e Controladoras
DNS
Sysvol
Replicação
Perda e Reposição
Protecção dos DCs
Password de Recuperação do AD
Distribuição de Papéis Únicos (FSMOs)
Ferramentas a Considerar
Planeamento
Active Directory Sizer Tool
Server Performance Advisor
Application Compatibility Analyser
Instalação e Remoção
dcpromo
dcpromo /adv
dcpromo /answer
dcpromo /forcedemotion
ntdsutil
net time
Verificação
nslookup
dnslint
dnscmd
ipconfig /flushdns
ipconfig /registerdns
dcdiag
netdiag
nltest
gpresult
gpotool
rsop
dsastat
browstat
dhcploc
Replicação
Active Directory Sites and Services (ADSS)
repadmin
replmon
sonar
dcdiag
Migração e Reestruturação
Active directory Migration Tool v2 (ADMT)
IIS Migration Tool
File Server Migration Tool
User State Migration Tool
netdom
cacls
clonepr
movetree
ldifde
Domain Rename Tools
Papéis dos DCs
dcdiag/dumpfsmos/netdom
ntdsutil
Active Directory Users and Computers (ADUC)
Active Directory Domains and Trusts (ADDT)
Active Directory Schema
Perguntas do Capítulo
CAPÍTULO 6
Instalação do Active Directory
Ao que Vamos
Instalação do AD
Pré-requisitos
Adaptadores de Rede
Preparação do DNS
Instalação do Serviço
Configuração do Serviço
Configuração como Cliente DNS
Registo Dinâmico
Teste do DNS
Actualização do Sistema
Instalação do Primeiro DC
Conta de Administração
Verificação do Sistema
Estado do DNS
Consulta dos Logs
Configuração Básica
Ferramentas de Suporte
Consola de Administração
Administração Remota
Sincronização do Relógio
Especificação de Sites e Subnets
Preparação da Replicação
Tipos de Replicação
Replicação Local
Replicação entre Sites
Global Catalog Servers
Caching de Credenciais
Cópia de Segurança Inicial
Nível de Registo no Event Viewer
Instalação de DCs Complementares
logia e Teste da Replicação
Replicação de Facto
Geradores de logia
Servidores de Contacto
Algoritmo de Processamento
Novas Árvores
Novos Domínios em Árvore Existente
Operações Diversas
Comutação de Functional Levels
Movimentação de DCs entre Sites
Identificação de Papéis
Transferência de Papéis
Transfer
ADUC
ADDT
AD Schema
NTDSUTIL
Seize
Resultados das Falhas
Transferência Automática
Reset de Contas de DCs
Desfragmentação da Base de Dados
Online
Offline
Estabelecimento de Trusts
Preparação
Shortcut Trust
External Trust
Inter-forest Trust
Remoção de Trusts
Instalação a Partir de um Backup
Verificação de Registos SRV
Alteração de Nomes de DCs
Remoção de DCs
Perguntas do Capítulo
APÊNDICE A
Respostas às Perguntas dos Capítulos
Capítulo 2 - Armazenamento
Capítulo 3 - Infra-estrutura de Rede e Comunicação
Capítulo 4 - Introdução ao Active Directory
Capítulo 5 - Planeamento do Active Directory
Capítulo 6 - Instalação do Active Directory
Índice Remissivo
|
