FACULDADE DE CINCIAS APLICADAS SAGRADO CORAO DIRETORIA DE ENSINO SUPERIOR COLEGIADO DE SISTEMAS DE INFORMAO

GUSTAVO ANDR DE FREITAS RILIANE ALPOIM PARIS

WINDOWS SERVER 2003 GERENCIANDO ESTAES DE TRABALHO

LINHARES 2007

GUSTAVO ANDR DE FREITAS RILIANE ALPOIM PARIS

WINDOWS SERVER 2003 GERENCIANDO ESTAES DE TRABALHO

Trabalho Acadmico do Curso de Bacharelado em Sistemas de Informao da Faculdade de Cincias Aplicadas Sagrado Corao - UNILINHARES, apresentado como requisito para avaliao em seminrio interdisciplinar. Orientador: Prof. Andr Luis Carvalho Scampini.

LINHARES 2007

SUMRIO
1 2 2.1 2.2 2.3 2.3.1 2.3.2 2.4 2.4.1 2.4.2 2.4.3 2.4.4 2.4.5 2.4.5.1 2.4.5.2 2.4.5.3 2.5 3 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 INTRODUO .......................................................................................... 5 HISTRIA ................................................................................................. 6 SURGIMENTO DA COMPUTAO EM AMBIENTE DE REDE .......... WINDOWS NT 4.0 ................................................................................ 6 7

WINDOWS 2000 ................................................................................... 7 Windows 2000 Professional ........................................................... 7 Windows 2000 Server ..................................................................... WINDOWS SERVER 2003 ................................................................... Standard Edition ............................................................................. Enterprise Edition ........................................................................... Datacenter Edition .......................................................................... Web Edition ..................................................................................... Atualizaes .................................................................................... Service Pack 1............................................................................... 8 8 9 10 10 11 12 12

Release 2 ...................................................................................... 12 Service Pack 2 .............................................................................. WINDOWS SERVER 2008 ................................................................... 13 13

PRINCIPAIS FUNES DO SERVIDOR WS2003 .................................. 16 CONTROLADOR DE DOMNIO ........................................................... SERVIDOR DE ARQUIVOS ................................................................. 17 17

SERVIDOR DE IMPRESSO ............................................................... 18 SERVIDOR DNS ............................................................................. SERVIDOR WINS ........................................................................... SERVIDOR DHCP .......................................................................... 18 19 20

SERVIDOR DE APLICATIVOS ............................................................. 21 TERMINAL SERVER ............................................................................ 22

4 4.1 4.2 4.3 4.4 4.4.1 4.4.2 4.4.3 4.4.4 5 6

GROUP POLICY OBJECTS .................................................................... FUNDAMENTAO TERICA ............................................................ IMPLEMENTAO E ADMINISTRAO ............................................ FERRAMENTAS PARA GERENCIAMENTO ....................................... GERENCIANDO ESTAES DE TRABALHO .................................... Poltica de Restrio de Software .................................................

23 23 25 26 27 28

Redirecionamento de Pastas ......................................................... 30 Bloquear Drives Especficos ......................................................... Associar e Publicar Software ........................................................ 33 34

CONCLUSO ........................................................................................... 37 REFERNCIAS ........................................................................................ 38

1 INTRODUO Em Junho de 2007 foi divulgada por Braun uma pesquisa realizada pela Fundao Getlio Vargas, que revela que a plataforma Windows dominante no Brasil tendo 65% do mercado, contra 17% da plataforma Linux.

O fato de termos escolhido um aplicativo da famlia Windows diz respeito a esse domnio dessa plataforma no mercado mundial e brasileiro. Nosso trabalho foi baseado na rede instalada no Hospital Geral de Linhares, que possui o Windows Server 2003 Standard Edition (Service Pack 1) instalado em seus servidores.

Esse trabalho no tem a pretenso de explorar com profundidade o Windows Server 2003 e suas configuraes de GPO, mas apenas mostrar que com poucos recursos e algumas configuraes j padronizadas, o administrador da rede pode minimizar muitos problemas dirios que afetam a informtica da empresa.

No trabalho comeamos falando um pouco sobre a histria da computao e da famlia Windows em especial, descrevendo com mais detalhes o Windows Server 2003 e suas verses. Em seguida explanamos resumidamente sobre as funes disponveis em um servidor com o Windows Server 2003 instalado e suas caractersticas bsicas. Depois entramos no assunto de Diretiva de Grupo e gerenciamento das estaes via GPO.

2 HISTRIA

2.1 SURGIMENTO DA COMPUTAO EM AMBIENTE DE REDE

Com uma importncia cada vez maior j no incio da dcada de 1960 e o alto custo dos computadores e equipamentos, comeou-se a considerar a possibilidade de interligao entre computadores com a finalidade de serem compartilhados entre usurios. A partir desse momento iniciou-se o desenvolvimento dos primeiros terminais interativos, onde usurios tinham acesso ao computador central. Na dcada de 1970 ocorreram importantes mudanas nas arquiteturas dos sistemas de computao, contudo o custo de equipamentos eletromecnicos permanecia alto, o que aumentou a importncia da interconexo entre vrios sistemas para compartilhamento de equipamentos, alm da troca de informaes entre usurios.

O mundo passava, ento, a perceber a importncia que esse tipo de comunicao teria nas dcadas seguintes, iniciando, assim, vrios desenvolvimentos de tecnologias para teleprocessamento. Contudo era necessrio que os usurios dos sistemas tivessem acesso tambm a outros computadores, sendo necessria a interligao entre esses. A partir desse momento comearam a ser desenvolvidos projetos como o ARPA, esse que s foi experimentado realmente em 1972, para a comunicao com comutao de pacotes.
O projeto ARPA foi pioneiro na criao de protocolos de transporte. Dentro de seu escopo foi projetado e implementado o n de comutao de pacotes e foram elaborados mecanismos para controle de fluxo, confiabilidade e roteamento. Nessa poca, foram tambm desenvolvidos e entraram em funcionamento os primeiros protocolos de aplicao, dentre os quais o protocolo de transferncia de arquivos FTP (File Transfer Protocol) e o protocolo de terminal virtual TELNET, ambos utilizados at hoje. (STIUBIENER, 1999).

2.2 WINDOWS NT 4.0

A famlia New Technology (NT) foi lanada em 1993 com a verso NT 3.1 e tinha a propriedade de poder trabalhar como servidor de arquivos. Fatores importantes so a estabilidade e o fato de no ter o MS-DOS como sistema real, e sim emulado pelo sistema, o contrrio dos sistemas do conjunto 9x e ME.

O Windows NT 4.0 foi lanado em julho de 1996 e, se comparado a outros conjuntos de sistemas operacionais da Microsoft, 9x e ME, esse consideravelmente muito mais eficaz em questes de desempenho e robustez, suportando servios, mais de um processador e sistema de arquivos NTFS, o que antes no era possvel, alm de um melhor gerenciamento de memria.
NT 4.0 tinha uma interface semelhante ao Windows 95 e era mais estvel, mas menos flexvel do que o Windows 95. Introduziu o Web Server, o Microsoft FrontPage, softwares de criao e gesto de web sites, o Microsoft Transaction Server e o Microsoft Message Queuing (o MSMQ melhora a comunicao). (WINDOWSVISTABLOG,2006)

2.3 WINDOWS 2000

Lanado oficialmente em fevereiro de 2000, o Windows 2000 faz parte da famlia NT e tem disponveis as verses Professional, Server Standard Edition, Advanced Server e Datacenter Server. Esse sistema operacional foi desenvolvido para trabalhar com mais de um processador de 32 bits na arquitetura x86 e tem interface bastante amigvel.

2.3.1 Windows 2000 Professional

Os recursos voltados ao uso de sistema e processos em empresas no Windows 2000 Professional incluem uma interface do usurio simplificada, Plug and Play avanado, gerenciamento de energia e suporte a uma ampla variedade de dispositivos de hardware (STARLIN, 2002, p.3)

Do Windows 98, o Windows 2000 herdou a interface amigvel e alguns importantes recursos como Painel de Controle, Plug-and-play, Gerenciador de dispositivos, integrao do Internet explore com o sistema operacional, entre outros. J do NT 4.0 herdou a estabilidade (diminuio da necessidade de casos de reinicializao), segurana, inclusive com criptografia, e compatibilidade com as redes NT 4.0.

2.3.2 Windows 2000 Server

Esta verso do Windows 2000 a sucessora do Windows NT 4.0 Server, com muitas funcionalidades implementadas, entre elas servios de rede como Active Directory1, Terminal Service, Group Policies, suporte aos servios com base em TCP/IP, entre outros, alm de recursos do Windows 2000 Professional.
De um simples site a avanadas aplicaes Web e Media Services, o Windows 2000 Server proporciona uma plataforma de Web integrada e flexvel, com servios de que as organizaes precisam para desenvolver intranets e solues empresariais crticas, baseadas na Web. (STARLIN, 2002, p. 5)

2.4 WINDOWS SERVER 2003

Lanado oficialmente em 24 de Abril de 2003, o Windows Server 2003 possui diferentes verses, cada uma sendo caracterizada pelos recursos disponveis e a exigncia de hardware, tal como memria RAM e quantidade de processadores, alm do preo. Segundo Xand (2005), [...] a Microsoft lanou o Windows Server 2003, para fazer frente ao Linux, que avanava no terreno dos servidores para empresas.

O Active Directory um banco de dados no qual ficam armazenados informaes sobre todos os componentes da rede, tais como nomes de computadores, nomes de usurios e grupos [...]. (BATTISTI, 2003, p. 14).

Battisti (2003) relaciona os recursos mnimos de hardware para instalao das diferentes verses do Windows Server 2003:

Recurso

Web

Standard

Enterprise 133 MHZ X86

Data Center 400 MHZ X86 733 MHZ Intel Itanium 733 MHZ 512 MB 1024 MB 2 GB

CPU mnima

133 MHZ

133 MHZ

733 MHZ Intel Itanium

CPU recomendada RAM mnima RAM recomendada Espao em disco para instalao

550 MHZ 128 MB 256 MB 1,5 GB

550 MHZ 128 MB 256 MB 1,5 GB

733 MHZ 128 MB 256 MB 2 GB

Tabela 1 Recursos mnimos de hardware para instalao das verses do Windows Server 2003 Fonte: Battisti (2003, p.12).

2.4.1 Standard Edition

Utilizada de vrias maneiras em empresas de pequeno a mdio porte, fornecendo uma soluo para o compartilhamento de arquivos, impressoras e demais dispositivos de rede, alm de conexo com a internet.

Battisti (2003) relaciona os servios e recursos no disponveis nessa verso: Acima de Quatro processadores Acima de 4 GB de memria RAM Suporte a servios de Cluster2 Verso de 64 bits para processadores Intel Itanium3 Troca de memria sem desligar o servidor Servios de metadiretrio Windows System Resource Manager4 (WSRM)

a menor unidade de armazenamento em disco que pode ser alocada para um arquivo. conhecida tambm como unidade de alocao. (CAMARA, 2001, p.37). 3 Microprocessador desenvolvido em conjunto pela Intel e HP para plataformas de 64 bits que utiliza a arquitetura EPIC (Explicitly Parallel Instruction Computing). 4 Este recurso permite a alocao de recursos do hardware para processadores especficos.

10

2.4.2 Enterprise Edition

Utilizada em empresas de mdio e grande porte integrando a infra-estrutura da empresa e aplicativos comerciais. Battisti (2003) recomenda que sejam instalados em servidores que executam recursos como: Roteamento Servidor de banco de dados Correio eletrnico Sites de comrcio eletrnico Aplicativos utilizados em redes de grande porte

Battisti (2003) destaca as principais limitaes dessa verso: At oito processadores na verso de 32 bits At 32 GB de memria RAM na verso de 32 bits Cluster com at oito processadores

2.4.3 Datacenter Edition

Utilizada para o desenvolvimento de soluo comercial crtica que exige o processamento de um grande volume de transaes, sendo considerada pela Microsoft a plataforma ideal para consolidao de servidores. a que apresenta o maior nmero de recursos e capacidade para operar aplicaes com grande nmero de usurios e alta exigncia de desempenho.

Essa verso no pode ser adquirida atravs de licena como as demais, estando disponvel somente atravs do programa conhecido como Windows Datacenter High Availability Program.

11

Segundo MICROSOFT (2003), os principais cenrios para utilizao dessa edio so: Bancos de dados com grande volume armazenado Alto processamento de transaes em real-time Consolidao de servidores e virtualizao em grande escala ERP e aplicaes customizadas Grande volume de arquivos e servio de impresso

Battisti (2003) destaca as principais limitaes dessa verso: At 32 processadores na verso 32 bits e at 64 na verso 64 bits At 64 GB de memria RAM na verso 32 bits e at 512 GB de RAM na verso de 64 bits Cluster com at oito servidores

2.4.4 Web Edition

Utilizada como host e servidor Web, disponibiliza uma plataforma para agilizar o desenvolvimento e a implantao de aplicativos e servios da Web. Verso especifica para hospedagem de sites, aplicaes web e aplicaes baseadas na plataforma .NET. No permite a instalao do Active Directory, no podendo ser um controlador de domnio.

Battisti (2003) destaca as principais limitaes dessa verso: Suporta apenas dois processadores Suporta at 2 GB de memria RAM

12

2.4.5 Atualizaes

2.4.5.1 Service Pack 1 O Service5 Pack 1 foi lanado para aprimorar a defesa dos servidores contra invasores. Forneceu novas ferramentas de segurana como o assistente de configurao de segurana, que protege o computador em operaes baseadas em funo.

O Service Pack 1 traz atualizaes com aprimoramentos para o Internet Explorer, para a preveno de downloads perigosos, Outlook Express, possibilitando fazer downloads de e-mails com texto comum ao invs de HTML, evitando o download de cdigos perigosos por e-mail e Redirecionador WebDAV, permitindo que os usurios acessem o Windows SharePoint e o MSN como se fossem servidores de arquivos, prevenindo que o nome e senha do usurio transitem por canais sem criptografia.

Como recursos adicionais podem ser citados a introduo do Firewall do Windows, Atualizao de Segurana Ps-Instalao, Assistente de Configurao de

Segurana e o Hot Patching, este ltimo que possibilita a atualizao de componentes de nvel no central sem reiniciar o servidor, como DLLs e APIs.

2.4.5.2 Release6 2

O Windows Server 2003 R2 uma verso atualizada do Windows Server 2003. Esta Verso inclui todos os servios j presentes no Service Pack 1, acrescentando implementaes como replicao de arquivos, tecnologias de compresso, ferramentas aprimoradas para gerenciamento e armazenamento de dados centralizado.

Service Pack um conjunto de atualizaes para um programa, lanado pelo prprio desenvolvedor. 6 Termo utilizado para indicar uma nova verso de um programa ou sistema operacional (SAWAYA, 1999).

13

O Windows Server 2003 R2 oferece todos os benefcios do Windows Server 2003 com SP1, alm de aprimorar o gerenciamento de identidades e de acesso, oferecer solues de servidores de escritrios remotos, configurao e o gerenciamento de armazenamento e o desenvolvimento de aplicativos dentro e fora dos limites de sua organizao. (MICROSOFT, 2005, p. 7).

Outros recursos implementados e/ou otimizados foram o Gerenciamento de Identidade e de Acesso, Gerenciamento de Armazenamento, Plataforma Web e virtualizao de servidor.

2.4.5.3 Service Pack 2

O Service Pack 2 faz do Windows Server 2003 um sistema mais seguro, confivel e estvel diante das atualizaes neles contidas. Melhorias no desempenho de rede, no gerenciamento para IPsec, em ferramentas como Domain Controller Diagnostics (DCDIAG) e MS Configuration (MSCONFIG) e em gerenciamento de ferramentas como o Microsoft Management Console7 (MMC) 3.0 so as principais finalidades dessa atualizao.

Alm dessas otimizaes o SP2 tambm fornece suporte a 8 idiomas alm do ingls, sendo eles alemo, francs, coreano, chins tradicional, chins simplificado, espanhol, russo e portugus (Brasil), processamento mais eficiente dos dados com a execuo de um servidor virtual e melhor desempenho do SQL Server sob carga intensa e habilidade de gerenciar o protocolo WPA2 em rede sem fio.

2.5 WINDOWS SERVER 2008

O Windows Server 2008 a prxima verso do sistema Windows Server e ser lanada em 27 de fevereiro de 2008 em Los Angeles (Microsoft, 2007). Desenvolvido com a finalidade de simplificar a tarefa de gerenciamento de infraestrutura, este sistema inclui diversos aprimoramentos e novas ferramentas

Estrutura que facilita o gerenciamento de sistemas do Windows, atravs de menus, barra de ferramentas e fluxo de trabalho comum entre as diversas ferramentas.

14

implementadas que possibilitaro um maior controle, segurana, confiabilidade e robustez no ambiente de servidores.

Figura 1 Instalao do Windows Server 2008 Fonte: BABOO, 2007.

Entre os aprimoramentos realizados relevante citar o subsistema de redes, o acesso remoto de aplicaes, a segurana, gerenciamento de funo do servidor, o clustering faillover, a implantao e o sistema de arquivos. Destaca-se ainda o fato de ser construdo para Web, com a ferramenta Internet Information Services (IIS) 7.0 possibilitando a integrao e interao entre clientes e seus dados, a possibilidade de virtualizao de sistemas operacionais, onde possvel a virtualizao de diversos sistemas em um nico servidor fsico, como por exemplo, o Windows e o Linux, a segurana aprimorada, utilizando de ferramentas como Proteo Contra Acesso Rede, Gerenciamento Federado de Direitos e Controlador de Domnio Somente Leitura, alm de novas tecnologias como Ncleo do Servidor, PowerShell e Servios de Implantao do Windows, permitindo maior flexibilidade e credibilidade para o sistema.

15

Figura 2 IIS no Windows Server 2008 Fonte: BABOO, 2007.

16

3 PRINCIPAIS FUNES DO SERVIDOR WINDOWS SERVER 2003

O momento de fazer a implementao do Windows Server 2003[...] tambm o momento para um planejamento cuidadoso [...]. (BATTISTI, 2003, p. 218).

A implementao de um gerenciamento de estaes de trabalho e colaboradores de uma empresa comea com um planejamento minucioso, por parte do administrador da rede, de qual sistema operacional8 utilizar e em qual verso, passando pelas funes principais do SO e traando um paralelo com as reais necessidades da empresa.

Em nosso trabalho, visto que est baseado em uma empresa real, o Hospital Geral de Linhares (HGL), vamos utilizar o Windows Server 2003 Service Pack 1 na verso Standard Edition. O HGL possui atualmente 37 estaes de trabalho e 3 servidores, distribudos entre servidor de e-mail, arquivos, impresso, controlador de domnio e aplicativos.

Abaixo esto relacionadas as principais funes de um servidor Windows Server 2003: Controlador de Domnio Servidor de Arquivos Servidor de Impresso Servidor DNS Servidor WINS Servidor DHCP Servidor de Aplicativos Terminal Server

Sistema operacional um programa ou conjunto de programas que responde pelo controle da alocao dos recursos do computador, como memria, tempo de processador, espao em disco, e demais dispositivos perifricos. (CAMARA, 2001, p.143).

17

3.1 CONTROLADOR DE DOMNIO (ACTIVE DIRECTORY)

Um Controlador de Domnio no Windows Server 2003 fornece rede o servio de diretrio do Active Directory (AD). Todo domnio deve possuir no mnimo um Controlador de Domnio. Para instalar um Controlador de Domnio, basta instalar o Active Directory num Servidor Membro ou autnomo. Ele armazena os dados do diretrio e gerencia a comunicao entre usurios, computadores e domnios. Todos os servidores no domnio que no tenham o AD instalado so chamados de Servidor Membro. O servidor que no est associado a um domnio chamado de Servidor de Grupo de Trabalho.

O Active Directory surgiu no Windows 2000 Server, sendo adicionadas novas ferramentas e funcionalidades no Windows Server 2003. Podemos defini-lo como um banco de dados que contm informaes sobre contas de usurios, computadores, senhas, grupos, unidades organizacionais, domnios, e todos os demais elementos necessrios ao funcionamento de uma rede baseada em Windows Server 2003.

[...] o Active Directory tambm o elemento central, fundamental, sobre o qual planejada e implementada uma infra-estrutura de rede!. (BATTISTI, 2003, p.170).

3.2 SERVIDOR DE ARQUIVOS

Um Servidor de Arquivos centraliza os arquivos dos usurios da rede facilitando o armazenamento, compartilhamento e backup. Quando um usurio precisa de um documento ele estar disponvel para seu logon, independente do computador que esteja utilizando na rede, evitando assim a transferncia e duplicidade de documentos entre os vrios usurios e computadores da rede, diminuindo o trfego desnecessrio e aumentando a produtividade.

O principal objetivo dos servidores de arquivos garantir a integridade dos arquivos e a disponibilidade dos arquivos aos grupos e usurios adequados. (SANTOS, 2002, p. 67).

18

Garantir a integridade dos dados e a disponibilidade para quem realmente precisa acess-los uma tarefa que se torna possvel com medidas de segurana e auxlio do Active Directory.

3.3 SERVIDOR DE IMPRESSO

Um Servidor de Impresso centraliza as impressoras da rede, proporcionando acesso seguro e gerenciamento da fila de impresso, no podendo ser instalado na edio Web Edition. Com essa funo instalada, o administrador da rede tem a seu dispor todas as impressoras de rede centralizadas, facilitando o controle da fila de impresso e diminuindo a incidncia de erros e perda de documentos.

Com um servidor de impresso possvel gerar e definir logs com descrio detalhada do que est sendo impresso e por quem. Pode-se determinar a quantidade de impresso por usurio, impressora, entre outras configuraes possveis.
Embora o custo das impressoras tenha sido reduzido [...] nos ltimos anos, ainda muito mais econmico ter um nmero reduzido de impressoras de maior qualidade e velocidade compartilhadas nos servidores, do que ter uma impressora na estao de trabalho de cada usurio. No s pela questo do custo, como tambm pela questo da administrao centralizada e do controle do volume de impresso por usurios. (BATTISTI, 2003, pag. 566).

3.4 SERVIDOR DNS Um servidor Domain Name System9 (DNS) uma ferramenta para resoluo de nomes, onde so mapeados nomes a endereos Internet Protocol10(IP). Como toda a comunicao Transmission Control Protocol/Internet Protocol11(TCP/IP) entre computadores e equipamentos feita atravs do nmero de IP, o DNS um facilitador dessas comunicaes, isso porque no necessrio ao colaborador

um servio padro de Internet e TCP/IP. Cada computador da rede possui a sua identificao, o seu IP, que nico. 11 o protocolo de rede mais utilizado, pois o protocolo nativo da Internet.
10

19

fornecer o endereo IP do computador, servidor ou equipamento que deseja acessar, e sim apenas seu nome de host12. Um exemplo o caso de um colaborador desejar acessar o site da Microsoft, por exemplo. somente necessrio que ele digite o host www.microsoft.com e o servidor DNS quem resolve esse nome em endereo IP.
[...] o DNS um servio de resoluo de nomes, ou seja, quando um usurio tenta acessar um determinado recurso da rede usando o nome de um determinado servidor, o DNS o responsvel por localizar e retornar o nmero IP associado com o nome utilizado. (BATTISTI, 2003, p. 778)

A partir do Windows 2000 Server o DNS passou a ser o servio padro para resoluo de nomes. Nos servidores de verses anteriores o servio padro era o WINS. Por padro o Servidor de DNS no instalado durante o processo de instalao do Windows Server 2003. Ao se instalar o Active Directory, o assistente de instalao procura um Servidor de DNS para se comunicar no domnio ao qual faz parte. Quando nenhum Servidor de DNS encontrado, ele instala o DNS nesse servidor como um servio que ser iniciado automaticamente pelo sistema.

3.5 SERVIDOR WINS Um servidor Windows Internet Name Service13 (WINS) disponibiliza na rede o servio de resoluo de nomes padro para servidores at a verso NT Server 4.0. Atualmente esse servio utilizado junto com o DNS devido dependncia de aplicativos antigos e usurios que utilizam o Windows das famlias 9x e ME.
Com o WINS, sempre que um cliente configurado para utilizar um servidor WINS inicializado, o cliente, automaticamente, registra o seu nome NetBios e o respectivo endereo IP, na base de dados do servidor configurado como Wins Primrio, nas propriedades do TCP/IP.(BATTISTI, 2003, p. 853)

Nome dado para o computador principal num ambiente de processamento distribudo. (CAMARA, 2001, p.80). 13 O WINS a implementao da Microsoft para um servidor de nomes NetBios. (RODRIGUES, 2002).

12

20

Esse servio pode ser instalado em diversos servidores da rede e mantm um banco de dados dinmico para o armazenamento dos nomes NetBios14 e o IP. Quando o cliente inicializado o seu NetBios e o IP so registrados. Quando esse cliente finalizado os registros de nome e IP so liberados no servidor WINS.

O servio WINS suportado pelo Windows Server 2003, Windows 2000, Windows NT 3.5 ou superior, Windows 95/98/Me, Windows for Workgroups 3.11, MS-DOS com cliente de rede Microsoft verso 3, MS-DOS com LAN Manager verso 2.2 c e Clientes LINUX e UNIX, rodando o servio Samba.

Segundo Battisti (2003), possvel a integrao entre o servio WINS e o servio DNS. Quando o sistema operacional utilizado for o Windows 2000, XP ou 2003, primeiramente ele usa o DNS para resolver nomes com mais de 15 caracteres ou que utilizam pontos (.) em seu contedo. Se o nome for composto de menos do que 15 caracteres, valor mximo suportado pelo WINS, e no tiver pontos, primeiramente o Windows usa o WINS para resolver, se esse falhar ento o DNS utilizado para a resoluo.

3.6 SERVIDOR DHCP

Um servidor Dynamic Host Configuration Protocol (DHCP) automatiza de maneira centralizada a configurao de IPs para os clientes15 que compem a rede, evitando repetio de IPs e conflitos. Quando se est utilizando uma rede com poucas mquinas esse servio talvez seja julgado como desnecessrio, afinal a configurao manual de cada um dos equipamentos no to desgastante. Contudo, quando se est trabalhando com uma rede extensa o servio de DHCP praticamente indispensvel para a sua administrao.

API que oferece aos programadores um conjunto padro de comandos para solicitar servios de rede. (CAMARA, 2001, p.111). 15 Um cliente DHCP todo o computador ou equipamento que est na rede e recebe as configuraes de TCP/IP a partir de um servidor DHCP.

14

21

Com um servidor DHCP ativo na rede possvel ao administrador definir um escopo para concesso de IP, estabelecer intervalos de endereos IP, excluir IPs e controlar o perodo de durao da concesso aos clientes, facilitando o trabalho e evitando erros por conflito de IP na rede, alem de outras configuraes de rede como: DNS1, DNS2, Gateway padro16, entre outras.

O servidor DHCP suportado pelo Windows Server 2003, Windows XP Home e Professional, Windows 2000, Windows NT (todas as verses lanadas), Windows 98, Windows 95, Windows for Workgroups verso 3.11(com o Microsoft 32 bit TCP/IP VxD instalado), Microsoft Network Client verso 3.0 para MS-DOS (com driver TCP/IP de modo real instalado) e LAN Manager verso 2.2 c.

3.7 SERVIDOR DE APLICATIVOS

Um Servidor de Aplicativos fornece uma infra-estrutura a aplicativos que rodam na rede e seus bancos de dados. As principais funcionalidades desse tipo de servidor ter pool de conexes para banco de dados e objetos, segurana integrada e gerenciamento distribudo de transaes.

No Windows Server 2003, ao configurar um servidor como servidor de aplicativos esse tem includa, alm das funcionalidades citadas acima, a ferramenta IIS, esta que tem por finalidade fornecer suporte aos servios Web prestados por esse servidor oferecendo mais segurana, confiabilidade e integrao, alm de alguns recursos opcionais na instalao como COM+ e ASP.NET. Esse recurso pode ser utilizado em internet, extranet e intranet.

16

Ou default gateway, o dispositivo da rede que possui a conexo com a internet, podendo ser um computador, um roteador ou outro dispositivo.

22

3.8 TERMINAL SERVER

Um Terminal Server oferece aos computadores remotos acesso a programas que rodam em Windows Server 2003. A grande vantagem que se instala um aplicativo em um nico servidor e os mltiplos usurios tem acesso a ele sem precisar installo em seus computadores. A verso Web Edition no suporta esta funcionalidade.

Os usurios podem executar programas, salvar arquivos e usar recursos de rede em um nico local remoto, como se esses recursos estivessem instalados em seus prprios computadores. (TECHNET, 2005).

Aps a configurao do terminal necessrio a instalao do Licenciamento do Terminal Server. Se essa configurao no for realizada dentro do prazo de 120 dias aps o primeiro logon do cliente, o Terminal deixar de aceitar as conexes dos clientes.

23

4 GROUP POLICY OBJECTS (GPO)

A combinao de medidas manuais e automatizadas que protegem os sistemas de informao e assegurem que eles sejam executados de acordo com os padres gerenciais denominada controle. (LAUDON, 2001, p.344).

Erros, desastres, vandalismo, mau uso, brechas na segurana. Existem vrios motivos para se ter um controle sobre o parque de mquinas de uma organizao. Polticas de segurana precisam ser planejadas antes da implementao dos sistemas de informao. O Windows Server 2003 automatiza a implementao dessas polticas de segurana atravs das GPOs.

Controlar estaes de trabalho e colaboradores um desafio para a rea de TI das empresas. Quando o nmero de estaes passa de 100, o desafio comea a ficar complicado, no sendo mais possvel venc-lo sem automatizar essa tarefa. Diante dessa necessidade e do crescimento da informatizao nas empresas, surgiu necessidade de um controle centralizado das estaes, com eficincia e segurana, independente da quantidade de estaes e colaboradores envolvidos no processo.

4.1 FUNDAMENTAO TERICA

As Polices e o Police Editor surgiram no Windows NT 4.0 procurando suprir essa necessidade de controle centralizado. Com esse recurso era possvel definir algumas configuraes aplicadas ao Registry da estao de trabalho no momento do logon. Foi um primeiro passo nessa abordagem, mas ainda no era o suficiente, visto que era muito limitado.

O Windows 2000 Server trouxe o recurso de Grupo Policy Objects (GPO) ou Objeto de Diretivas de Grupo, que possibilita ao administrador de rede gerenciar com facilidade e segurana um nmero ilimitado de estaes de trabalho e colaboradores. Esse recurso foi aprimorado no Windows Server 2003, introduzindo novas funcionalidades como:

24

Mais de 200 novas opes de configurao Novos comandos, como o gpudate para atualizar as polices aplicadas ao computador ou usurio Redirecionamento de pastas Instalao de software associado ao logon do usurio Resultant set of Policy (Conjunto Resultante de Polticas) RsoP
As configuraes feitas via GPO so aplicadas para usurios, computadores, member servers e DCs, mas somente para computadores executando Windows 2000 (Server ou Profissional), Windows XP ou Windows Server 2003. Para verses mais antigas do Windows, tais como Windows 95/98/Me e NT 4.0, o recurso de GPO no aplicado. (BATTISTI, 2003, p. 1006).

A Diretiva de Grupo permite ao administrador da rede especificar configuraes personalizadas baseada no Registro como segurana, manuteno de software, redirecionamento de pastas, entre outras tarefas dispendiosas se feitas mquina a mquina. Todas as configuraes de Diretiva de Grupo que so criadas no Active Directory esto contidas em GPOs. Quando essa GPO vinculada a uma OU17 (Unidade Organizacional), um site18 ou domnio19 do AD, as possibilidades de controle de computadores e usurios e automatizao das funes de softwares so ilimitados.

A Diretiva de Grupo uma tecnologia rica e flexvel que permite gerenciar com eficincia um grande nmero de contas de computador e de usurio atravs de um modelo centralizado, o um-para-muitos. (TECHNET, 2004).

As GPOs podem ser aplicadas nas configuraes de usurio ou nas configuraes de computador, sendo que as configuraes de computador prevalecem sobre as de usurio. Por exemplo, nas estaes de trabalho do setor de Faturamento aplicada uma GPO na configurao de computador bloqueando o acesso ao painel de controle. Independente do usurio que fizer logon naquelas estaes o painel de
[...] so recipientes do Active Directory nos quais voc pode inserir usurios, grupos, computadores e outras unidades organizacionais. (TECHNET, 2005). 18 Um site no Active Directory utilizado para representar a estrutura fsica da rede da empresa. (BATTISTI, 2003, p. 207). 19 [...] o Domnio representa uma das divises lgicas da rede e do Active Directory. (BATTISTI, 2003, p.209).
17

25

controle no ser acessado. Pode-se aplicar essa mesma GPO em configurao de usurio e bloquear o Painel de Controle para alguns colaboradores.

Segundo Battisti (2003), com o uso de GPOs possvel ao administrador da rede: Centralizar o gerenciamento de configuraes definidas no Registry do Windows Atribuir Scripts tanto no logon, como no logoff do usurio e na inicializao e desligamento do Windows Redirecionar pastas como Meus Documentos Gerenciar a instalao e desinstalao de software Definir configuraes de segurana

As GPOs criadas em nveis mais altos do AD, como sites, domnios e OU, so herdadas pelos nveis mais baixos, porm como as GPOs de nveis mais baixos so criadas por ltimo, se houver conflito entre as configuraes elas substituem as de nvel mais alto. Se o administrador quiser que uma GPO no seja substituda ele pode definir essa GPO como No Override, ou seja, No Sobrescrever.

Battisti (2003) enumera a aplicao das GPOs na seguinte ordem: 1. GPO local 2. GPO definida para o site 3. GPO do domnio 4. GPO da OU e da OU pai para a OU filho

4.2 IMPLEMENTAO E ADMINISTRAO

Antes de implementar uma poltica de administrao baseada em GPOs, o administrador da rede precisa estudar minuciosamente os processos da empresa, conhecendo o que cada departamento necessita para execut-los com eficincia. Os colaboradores devem ser alertados sobre a nova poltica e informados da necessidade dela para a segurana dos sistemas de informao e da continuidade

26

do trabalho em caso de algum desastre, como a queima de um HD do departamento ou a necessidade de se enviar a mquina para reparos fora da empresa.

De posse dessas informaes, o administrador tem condies de comear a elaborar um planejamento cuidadoso de implementao das GPOs, definindo em quais situaes elas sero aplicadas as configuraes de usurios e em quais as de computador. Esse um passo que deve ser dado com calma e planejamento, para que no haja imprevistos, como o atraso nos processos porque um software necessrio ao departamento de Compras foi bloqueado por descuido.
[...] usando a Diretiva de Grupo no Windows Server 2003, voc pode criar um ambiente de rea de trabalho gerenciado que seja adequado s atribuies e ao nvel de experincia do usurio, diminuindo possivelmente a demanda pelo suporte de rede. (MICROSOFT, 2006, Mdulo 8, p.13).

Nesse trabalho estaremos implementando as seguintes GPOs: 1. Poltica de restrio de software 2. Bloquear Drives Especficos (A:, C:, D:, E:, F:) e USB 3. Associar e publicar software 4. GPO4 (Riliane) 5. Redirecionamento da pasta Meus Documentos

4.3 FERRAMENTAS PARA GERENCIAMENTO

Existem diversas ferramentas para auxiliar o administrador de rede na funo de controlar as estaes de trabalho atravs de GPOs. Algumas delas so: Usurios e computadores do Active Directory Administra as GPOs de domnios e unidades organizacionais. Sites e servios do Active Directory Administra GPOs de sites. Group Policy Management Console20 (GPMC) um painel de controle para o gerenciamento de GPOs. Este console no fornecido juntamente com o Windows Server 2003, sendo necessrio efetuar o download do programa no

20

Console de Gerenciamento de Diretivas de Grupo

27

site da Microsoft21. Sua principal funo unificar a administrao das Diretivas de Grupo do domnio. Atravs do GPMC o administrador pode criar, excluir, desativar todas as GPOs existentes e ainda tem uma viso do domnio e OU como se estivesse no console usurios e computadores do active directory. Resultant Set of Policy22 (RSoP) uma adio para o recurso de GPO em

relao ao Windows 2000 Server. um mecanismo de pesquisa para as GPOs existentes e as que esto por ser implementadas, gerando um relatrio de simples manuseio. Com esta ferramenta o administrador pode simular a implementao de GPOs para saber se iro surtir o efeito desejado.

4.4 GERENCIANDO ESTAES DE TRABALHO

O departamento de TI das organizaes pode utilizar GPOs em vrias situaes, como por exemplo: Impor configuraes de segurana Restringir acesso a programas Bloquear a utilizao de portas USB e aos drives A:, C:, D:, E:, etc. Instalar programas
O gerenciamento de ambientes de usurio significa controlar o que os usurios podem fazer quando esto conectados rede. Voc pode controlar as reas de trabalho, as conexes de rede e a interface dos usurios atravs da Diretiva de Grupo. (MICROSOFT, 2006, Mdulo 9, pag. 3).

O grande desafio controlar de maneira centralizada e eficaz o parque de mquinas conectadas rede das organizaes, sem perca de produtividade. O grande motivador desse trabalho a preocupao com a segurana dos dados que trafegam nessa rede, visto o crescente nmero de ataques e infeces a que esto sujeitas as organizaes diariamente. Quanto maior o controle e as limitaes impostas aos colaboradores, menor a possibilidade da organizao sofrer uma invaso.

21 22

www.microsoft.com/windowsserver2003/gpmc/default.mspx Conjunto Resultante de Polticas

28

Os ambientes de usurio so gerenciados para garantir que os usurios tenham apenas acesso suficiente ao sistema operacional e aos aplicativos para realizar suas funes. (MICROSOFT, 2006, Mdulo 9, pag. 3).

Polticas de segurana so essenciais, no sendo a soluo de todos os problemas de segurana. Na era da informao as organizaes sabem que seus sistemas de informao so to ou mais valiosos que qualquer outro produto e/ou servio oferecido aos seus clientes. Todo esse controle e polticas de segurana objetivam proteger esses sistemas de informao.

No livro A Arte de Enganar (MITNICK, 2003), Kevin Mitnick considera o fator humano como o elo fraco da segurana. Ele afirma que no importa o quanto se invista em segurana fsica (guardas de segurana, trancas automticas, alarmes) e lgica (firewall, antivrus, Intrusion Detection Systems23 (IDS)), o fator humano ser decisivo.

4.4.1 Poltica de Restrio de Software

O objetivo principal de se estabelecer uma poltica de restrio de software via GPO garantir que os colaboradores da empresa tero em suas mquinas somente os softwares permitidos por ela. Os softwares que no estiverem dentro dessa poltica no sero instalados e/ou executados.
Alm dos graves riscos em relao segurana, imagine os transtornos quando comeam a chegar chamadas para a equipe de suporte, porque um dos programinhas que o usurio instalou est gerando conflito de DLL, que fez com que um software da empresa parasse de funcionar na mquina do usurio. (BATTISTI, 2003, p.1076).

Essa poltica pode trabalhar de duas maneiras: 1. Lista branca na lista. 2. Lista negra na lista.
23

todos os softwares so proibidos, com exceo dos que esto

todos os softwares so permitidos, com exceo dos que esto

Sistemas de Deteco de Intrusos.

29

O Windows Server 2003 trabalha na poltica de restrio de software com dois nveis de segurana: 1. Irrestrito 2. Proibido o software permitido por padro, mas podem-se criar excees. o software proibido por padro, mas podem-se criar excees.

Roteiro a ser seguido para a criao da GPO Bloqueia Software: 1. Abrir o GPMC; 2. Clicar com o boto direito sobre o domnio ou OU desejado; 3. No submenu que se abre escolher Create and link a GPO here; 4. Em new GPO digitar Bloqueia Software e clicar em OK; 5. Clicar com o boto direito do mouse sobre a GPO criada e escolher Edit; 6. No editor de objeto de diretiva de grupo clicar em Configurao do usurio, Modelos administrativos, Sistema, Executar apenas aplicativos do Windows permitidos; 7. Para criar a lista branca clicar em mostrar e em adicionar e digitar o nome do arquivo executvel do software permitido, como na figura 3 abaixo;

Figura 3 Lista de aplicativos permitidos (lista branca) Fonte: Windows Server 2003

8. Clicar em ok e pronto, a GPO Bloqueia Software est concluda.

30

4.4.2 Redirecionamento de Pastas

Com este recurso, o administrador da rede pode redirecionar pastas especficas dos colaboradores para um servidor de arquivos, possibilitando um melhor controle e segurana dos arquivos da empresa. Para o colaborador, seus arquivos estaro sendo gravados em seu computador, mas na verdade estaro sendo gravados em um servidor de arquivos do domnio.

Battisti (2003) cita algumas vantagens desse procedimento:

1. Backup centralizado; 2. Limitao de espao em disco para cada colaborador; 3. Verificao de vrus centralizada nos arquivos da empresa; 4. Recurso de pastas off-line; 5. Arquivos disponveis em qualquer computador do domnio para o colaborador proprietrio;

Antes de utilizar esse recurso, o administrador precisa efetuar um levantamento minucioso dos processos realizados pelos colaboradores em cada departamento, para criar a GPO somente para os que realmente precisam desse recurso, visto que nem todos os colaboradores trabalham com programas que geram arquivos.

Pastas que podem ser redirecionadas via GPO: 1. Meus Documentos 2. Application data Pasta padro para gravao de dados do usurio Contm informaes de configurao de aplicativos como

o Outlook Express e o Internet Explorer; 3. Desktop 4. Iniciar recentes; cones e configuraes da rea de trabalho; Redireciona todas as suas pastas e subpastas, como documentos

31

Roteiro a ser seguido para a criao da GPO Redireciona Documentos: 1. Abrir o GPMC; 2. Clicar com o boto direito sobre o domnio ou OU desejado; 3. No submenu que se abre escolher Create and link a GPO here; 4. Em new GPO digitar Redireciona Documentos e clicar em OK; 5. Clicar com o boto direito do mouse sobre a GPO criada e escolher Edit; 6. No editor de objeto de diretiva de grupo clicar em Configurao do usurio, Configuraes do Windows, Redirecionamento de pastas, Meus Documentos (boto direito do mouse), propriedades, abrir a tela mostrada na figura 4;

Figura 4 propriedades de Redireciona pastas Fonte: Windows Server 2003

7. Em configurao, selecionar Bsico, em local da pasta de destino colocar Criar uma pasta para cada usurio no caminho raiz (cada usurio ter sua prpria pasta, que ser criada automaticamente durante a aplicao da GPO) e em caminho da raiz especificar o caminho do servidor de arquivos da rede (ex: \\servidor\docs). 8. Clique em ok e pronto, a GPO Redireciona Documentos est concluda;

32

Quando essa GPO desativada, trs situaes podem ocorrer:

Valor da opo: Move the Contents of the Special Folder to the New Location Settings As pastas especiais retornam para a localizao definida na profile Valor da opo: Policy Resultados prticos quando a GPO for removida Removal

original do usurio. O contedo copiado de volta (no Redirect the folder back to Enabled movido) para a localizao original. the user profile location when Os contedos no so excludos do the policy is removed compartilhamento no servidor. Os usurios continuam a ter acesso ao contedo, mas apenas no

computador local, para onde as pastas foram copiadas de volta. As pastas especiais retornam para a localizao definida na profile

original do usurio. O contedo no copiado nem Redirect the folder back to Disable the user profile location when the policy is removed movido original. Aviso: a no ser que o contedo seja copiado manualmente de volta, o usurio no ter acesso aos seus arquivos de dados, quando estas configuraes forem aplicadas. As pastas especiais so mantidas para onde foram redirecionadas. Leave the folder in the new Enabled ou Disabled location removed when policy is O contedo mantido na pasta redirecionada. O usurio continua a ter acesso aos seus dados, acessando-os a partir do caminho no servidor, para onde foram redirecionadas originalmente. Tabela 2 GPO Redireciona pastas Fonte: BATTISTI, 2003, p.1091-1092. de volta a localizao

33

4.4.3 Bloquear Drives Especficos (A:, C:, D:, E:, F:) e USB

Ao aplicar essa poltica, o administrador da rede impede que o colaborador possa abrir ou salvar qualquer documento no computador, em drives especficos ou em todos, inclusive USB. Ideal para empresas que possuem departamentos que no necessitam desses drives presentes nas mquinas.

Roteiro a ser seguido para a criao da GPO Bloqueia Drives: 1. Abrir o GPMC; 2. Clicar com o boto direito sobre o domnio ou OU desejado; 3. No submenu que se abre escolher Create and link a GPO here; 4. Em new GPO digitar Bloqueia Drives e clicar em OK; 5. Clicar com o boto direito do mouse sobre a GPO criada e escolher Edit; 6. No editor de objeto de diretiva de grupo clicar em Configurao do usurio, Modelos administrativos, Componentes do Windows, Windows Explorer, Impedir o acesso a unidades de Meu Computador, Restringir todas as unidades (conforme figura 5);

Figura 5 restringir unidades de Meu Computador Fonte: Windows Server 2003

7. A criao da GPO Bloqueia Drives est concluda.

34

Os colaboradores podem consultar a estrutura do diretrio das unidades, mas no conseguem abrir pastas nem acessar o contedo. No conseguem abrir a caixa de dilogo executar ou mapear unidade de rede.

4.4.4 Associar e Publicar Software

[...] a tarefa de instalar e manter atualizadas as aplicaes em uma rede uma das tarefas mais complexas e realmente trabalhosas. (BATTISTI, 2003, p.1058).

No Windows 2000 Server surgiu tecnologia Microsoft Windows Installer. Essa tecnologia veio facilitar a maneira como os softwares so instalados e configurados. Com o lanamento do Windows Server 2003, essa tecnologia se consolidou, e hoje, a maioria das empresas de software lanam seus produtos voltados para Windows com esse pacote includo. Dentro da concepo de instalao do Windows Installer, todos os componentes do programa, inclusive as informaes de configurao do software, esto contidos em um nico arquivo com o formato Microsoft Installer (msi).

Para utilizar uma GPO para associar ou publicar um software, obrigatoriamente, ele dever possuir o formato .msi, se o software que deseja instalar no possuir essa extenso, voc pode tentar junto ao fabricante que seja providenciado o arquivo ou baixar uma ferramenta de terceiros para configurar o aplicativo no formato .msi.

Segundo Battisti (2003), so trs as opes para instalao de software via GPO.

1. Associar com usurio

a aplicao associada ao logon do usurio

especificado, independente do computador em que tenha efetuado o logon. Aps o logon todos os atalhos dos programas esto criados, e assim que o usurio clicar num atalho o programa executado. Se essa for a primeira vez que o usurio utiliza esse software no computador, ele ser instalado. 2. Associar com computador a aplicao associada ao computador, e ser

instalada assim que o computador for reiniciado, sem necessidade de

35

interao com o usurio do computador. No importa qual o logon, o software estar disponvel. 3. Publicando para usurio no existe atalhos criados para a aplicao. O

usurio deve abrir a opo adicionar ou remover programas do Painel de Controle e proceder a instalao atravs de um atalho. Se o usurio clicar em um arquivo relacionado a essa aplicao, ela instalada sem precisar ir ao menu adicionar ou remover programas. Para criar uma GPO que instala o software PS.exe24, primeiramente transformamos o arquivo executvel em um arquivo .MSI para que a GPO pudesse reconhec-lo. Para essa tarefa utilizamos o software EMCO MSI Package Builder 3.3.1.25 (verso trial25). A instalao ser associada ao usurio.

Roteiro a ser seguido para a criao da GPO Instala PS: 1. Abrir o GPMC; 2. Clicar com o boto direito sobre o domnio ou OU desejado; 3. No submenu que se abre escolher Create and link a GPO here; 4. Em new GPO digitar Instala PS e clicar em OK (Figura 6);

Figura 6 criao de GPO Instala PS Fonte: Windows Server 2003

5. Clicar com o boto direito do mouse sobre a GPO criada e escolher Edit; 6. No editor de objeto de diretiva de grupo clicar em Configurao do usurio, Configurao de software, Instalao de software (boto direito do mouse), novo, pacote; 7. Em abrir digite o caminho do arquivo msi no servidor

(\\servidor\pasta\instalaps.msi);

24 25

Software utilizado no pronto socorro do Hospital Geral de Linhares Funcional por 15 dias

36

8. Aparecer tela mostrada na Figura 7, selecione Atribudo e de OK;

Figura 7 implantar software Fonte: Windows Server 2003

9. A criao da GPO Instala PS est concluda.

37

5 CONCLUSO

De acordo com as pesquisas bibliogrficas e as experimentaes prticas, chegamos concluso de que o ambiente organizacional precisa de um controle por parte do administrador da rede para que a tecnologia implantada seja utilizada pelos colaboradores de maneira a contribuir ao mximo com a realizao dos processos.

O Windows Server 2003 auxilia o administrador da rede nessa tarefa de controlar sem impossibilitar a realizao das tarefas dirias, tornando o gerenciamento do parque de mquinas de uma pequena, mdia ou grande empresa uma tarefa possvel para o profissional capacitado a lidar com esse SO.

Atravs de GPOs ou outros recursos no abordados nesse trabalho, o administrador da rede encontra no Windows Server 2003 a ferramenta ideal para empresas de qualquer porte. O Windows Server 2003 mostrou-se um sistema de fcil entendimento, com uma ajuda intuitiva e completa e ainda com a facilidade, por ser o SO mais utilizado no mundo, de encontrar documentao tcnica em sites especializados ou da prpria Microsoft.

38

6 REFERNCIAS 1BATTISTI, Jlio. Windows Server 2003 Curso Completo. Rio de Janeiro: Axcel Books do Brasil Editora, 2003. 2 CAMARA, Fbio. Informtica Corporativa, Conceitos, Termos e Siglas. Florianpolis: Visual Books, 2001. 3 LAUDON, Kenneth C.; LAUDON, Jane Price. Gerenciamento de Sistemas de Informao. 3 ed. Rio de Janeiro: LTC, 2001. 4 MICROSOFT, Official Course. 2147B Gerenciando um Ambiente Microsoft Windows Server 2003. Paran: Cargraphics S.A., 2006. 5 MITNICK, Kevin; SIMON, William L. MITNICK - A Arte de Enganar. So Paulo: Makron Books, 2003. 6 SANTOS, Anderson; CAMARA, Fbio. Active Directory. Florianpolis: Visual Books, 2002. 7 SAWAYA, Marcia Regina. Dicionrio de Informtica e Internet. 3 ed. So Paulo: Nobel, 1999. 8 STARLIN, Gorki; ALCANTARA, Izaias. Microsoft Windows 2000 Server. Rio de janeiro: Alta Books. 9 Sites: BABOO. Review Windows Server 2008 RC0. 26 de Outubro de 2007. Disponvel em: <http://www.baboo.com.br/absolutenm/templates/content.asp?articleid=30313&zonei d=300&resumo=>. Acesso em: 06 Nov. 2007. BRAUN, Daniel. Base Instalada de Windows e Linux Cresce em Servidores no Brasil. 04 de Junho de 2007. Disponvel em: <http://idgnow.uol.com.br/computacao_corporativa/2007/06/04/idgnoticia.2007-0604.2314887372>. Acesso em: 10 Jun. 2007. MICROSOFT, Corporation. Driving Customer Value and Partner Revenue Through Software Plus Services. 10 de Julho de 2007. Disponvel em: <http://www.microsoft.com/presspass/press/2007/jul07/0710WPCDay1PartnersPR.mspx>. Acesso em: 15 Out. 2007.

39

MICROSOFT, Corporation. Guia do Revisor do Windows Server 2003 R2. 06 de Maio de 2005. Disponvel em: <http://download.microsoft.com/download/1/0/4/1040CEDE-8D24-4D49-8909E00FC8A54C85/Windows_Server_2003_R2_Overview_Guide-brz.pdf>. Acesso em: 20 Ago. 2007. MICROSOFT, Corporation. The Datacenter High Availability Program. 05 de Fevereiro de 2003. Disponvel em: <www.microsoft.com/windowsserver2003/datacenter/dcprogram.mspx>. Acesso em: 10 Ago. 2007. RODRIGUES, Nuno. Comunicaes por Computador II. 2002. Disponvel em: <http://64.233.169.104/search?q=cache:PvoL1IwwRyEJ:www.angelfire.com/comics/ henriqueloureirox/docs/cc2.pdf+%22o+wins+%C3%A9+a+implementa%C3%A7%C3 %A3o+da+microsoft%22&hl=pt-BR&ct=clnk&cd=2&gl=br&lr=lang_pt>. Acesso em: 08 Nov. 2007. STIUBIENER, Stefania. Perspectivas Histricas das Arquiteturas TCP/IP e OSI. 1999. Disponvel em: < http://www.absoluta.org/tcp/tcp_per_hist.htm#1>. Acesso em: 01 Out. 2007. TECHNET, Microsoft. Funes do Servidor. 21 de Janeiro de 2005. Disponvel em: < http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ptbr/library/ServerHelp/109b5425-8128-4272-8e58-6c85f6953f76.mspx?mfr=true>. Acesso em: 01 Out. 2007. TECHNET, Microsoft. Implementando Cenrios Comuns de Gerenciamento de rea de Trabalho com o Console de Gerenciamento de Diretiva de Grupo. 5 de Maro de 2004. Disponvel em: <http://www.microsoft.com/brasil/technet/Artigos/Windows2003/csws2003.mspx>. Acesso em: 13 Jul. 2007. TECHNET, Microsoft. Unidades Organizacionais. 21 de Janeiro de 2005. Disponvel em: <http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ptbr/library/ServerHelp/82e9c735-6955-4ac9-a812-702ca7d87371.mspx?mfr=true>. Acesso em: 04 Out. 2007. WINDOWSVISTABLOG; Antes do Windows Vista: A histria de todas as verses do Windows (1.0, 3.1, 95, 98, 2000, XP, etc). 12 de novembro de 2006. Disponvel em: <http://www.windowsvistablog.com.br/2006/11/antes-do-windowsvista-a-historia-de-todas-as-versoes-do-windows-10-31-95-98-2000-xp-etc/>. Acesso em: 27 set. 2007