Você está na página 1de 138

Tema: Apostila Terica e Prtica do Windows Server 2008

Guarnieri Henrique Ferreira De Oliveira

Contagem
Dezembro de 2014
1

Sumrio
Introduo .......................................................................................................... 4
Windows Server .............................................................................................. 4
Tipos de Rede ................................................................................................. 5
Tipos de Servidores ........................................................................................ 6
Licenas .......................................................................................................... 6
DNS .................................................................................................................... 6
Funcionamento ............................................................................................... 7
Tipos de servidores ......................................................................................... 8
Zonas e registros DNS .................................................................................... 9
Requisitos para instalao do Server DNS ................................................... 10
Instalao do DNS Server ............................................................................. 10
Criando uma nova zona de pesquisa direta .................................................. 11
Criando uma nova zona de pesquisa Inversa ............................................... 16
Configurando Um Servidor DNS Secundrio ................................................ 21
DHCP ............................................................................................................... 23
Terminologias ............................................................................................... 24
Comandos DOS ............................................................................................ 25
Requisitos para Criar um Servidor DHCP ..................................................... 25
Instalao do Servidor DHCP ....................................................................... 25
Active Directory ................................................................................................ 32
Floresta, rvores e domnios filhos ............................................................... 32
Floresta ......................................................................................................... 32
Instalando o AD ............................................................................................ 33
Dcpromo.exe ................................................................................................. 35
Instalando o dcpromo.exe ............................................................................. 35
Configurando a mquina cliente ................................................................... 41
Criando usurio no AD .................................................................................. 42
Logando com o usurio criado, na mquina cliente.................................... 45
Unidade Organizacional ................................................................................ 49
Criando uma UO ........................................................................................... 50
GPO ( Diretivas de grupo)............................................................................. 54
Criando uma GPO......................................................................................... 56
2

Testando a poltica ........................................................................................ 61


Pastas compartilhadas ..................................................................................... 69
Permisses de compartilhamento e segurana ............................................ 70
Regras das permisses ................................................................................ 70
Resumo das permisses NTFS .................................................................... 71
Pasta Pblica ................................................................................................ 72
Pasta Pessoal ............................................................................................... 80
Pasta por Departamentos ............................................................................. 89
Cotas............................................................................................................. 95
Scripts .............................................................................................................. 98
O que faz o script .......................................................................................... 98
Na prtica.................................................................................................... 100
Backup ........................................................................................................... 105
Armazenamento de backup ........................................................................ 105
Quem faz o Backup ?.................................................................................. 105
Tipos de Backup ......................................................................................... 105
Na prtica.................................................................................................... 106
Servidor Web.................................................................................................. 114
Na prtica.................................................................................................... 115
Servidor FTP .................................................................................................. 120
Na prtica.................................................................................................... 121
Exchange ....................................................................................................... 128
Instalao.................................................................................................... 129
Configurao ............................................................................................... 136
Concluso ...................................................................................................... 137
Referncia ...................................................................................................... 138

Introduo
As redes de computadores so de suma importncia para a populao, e sua
importncia aumentou mais ainda com o passar dos anos. Aumentou tambm
a importncia por bons profissionais que esto em grande falta no mercado
brasileiro.
Em toda rede acima de dez computadores aconselhvel que exista um
servidor dispondo servios. Esses servidores funcionam com mais qualidade,
quando utilizam um sistema operacional prprio.
Nesta pequena apostila prtica trataremos do Windows Server 2008, um dos
sistemas servidores mais usados na atualidade. indicado a pessoas que tem
seu primeiro contato com a administrao de redes e com o Windows Server
2008.
Windows Server
uma famlia de sistemas operacionais desenvolvidos pela Microsoft,
direcionados para uso de servidores.
Principais Verses:
- Windows Server NT
- Windows Server 2000
- Windows Server 2003
- Windows Server 2008
- Windows Server 2012 Novo.
O Windows server 2008, foi lanado em 27/08/2008. Sob o nome de Loghorn,
teve rpida aceitao no mercado trazendo estabilidade e correo de erros e
melhora de eficincia de sua ultima verso Windows server 2003.
Verses do Windows Server 2008
1 Windows Server 2008 Standart:
Usado em redes de pequeno porte
4

2 Windows Server 2008 Enterprise:


Usado em redes de mdio porte. Suporta at do TB de Ram em sistemas 64
bits, com at 8 cpus.
3 Windows Server 2008 Data Center:
Recomendado para redes de grande porte e data centers. Suporta at 64
cpus. Para adquirir essa verso necessrio a comprovao do parque
tecnolgico.
4 Windows Server 2008 Web Edition:
Verso bem enxuta do sistema. Voltado para ambientes Web.
FAQ
1 Um sistema servidor pode ser usado como computador pessoal ?
Resposta : Sim. Podemos utiliz-lo como computador convencional, sem
precisar configurar os servios de rede/diretrio.
2 Podemos utilizar um servidor em uma rede ponto-a-ponto ?
Resposta: Sim, como um pc convencional.
3 Para considerar um pc como servidor , ele precisa ter um hardware
especial ?
Resposta: No, desde que fornea um servio na rede, um pc um servidor.
Tipos de Rede
Rede ponto-a-ponto:
- Todos fornecem os servios e usam;
- Ningum controla a entrada/sada dos computadores da rede.
- Segurana mnima
- Escalabilidade limitada
Cliente/ Servidor:
5

- Um ou mais servidores gerenciam toda a rede


- Os papis so bem definidos: Cliente ( host) usa e servidor prov
- Alta segurana
- Alta capacidade de escalabilidade
Tipos de Servidores
- Dedicado -> Fornece nica e exclusivamente um nico servio de rede. O
fornecimento initerrupto.
- No-dedicado ->Fornece mais de um servio na rede.
- Controlador de domnio (DC) -> ele quem autoriza/desautoriza a entrada e
sada do seu domnio de todos os dispositivos, inclusive usurios.
- Servidor Membro -> Fornece algum servio na rede, faz parte de um
domnio, mas no autoriza ningum.
Licenas
Os sistemas servidores precisam oferecer suporte aos servios de rede, e
diretrios. Esses softwares so desenvolvidos para funcionar 24x7.
O sistema operacional 2008 fabricado pela Microsoft e requer uma licena de
uso.
O valor depende da verso escolhida e do nmero de servidores. Quando
compramos uma licena recebemos um usurio e senha para acesso ao site
da Microsoft, e podemos baixar as ISOs , ou esperar pela mdia fsica.
Um servidor licenciado d a possibilidade de at 5 usurios remotos
simultneos. Se quisermos mais, devemos tambm comprar a CAL DE
ACESSO.

DNS
O protocolo DNS faz parte da camada de aplicao do modelo OSI.
responsvel por fazer a traduo nome para IP e vice-versa.
6

Essa traduo pode ser para resoluo de domnios, pginas web, ou qualquer
dispositivo que tenha um IP. Os equipamentos geralmente possuem um nome
e um IP. O nome sozinho chamado de nome NETBIOS. O nome completo
(nome da maquina e nome de domnio); chamamos de FQDN (full qualificaded
domain name- nome de domnio totalmente qualificado ou seja nome
todo).

Host
-Nome Netbios: PC
- Nome FQDN: pc.brasil.br
Servidor
- Nome Netbios: SRV
- Nome FQDN: srv.brasil.br
Funcionamento
Para que o DNS consiga resolver os nomes, os nomes de domnio seguem
uma regra partir de um banco de dados hierrquico, onde cada servidor DNS
conhece uma parte de um todo .

pt.wikinourau.org
7

Temos 2 tipos de consultas DNS: A consulta recursiva e a consulta interativa.


Todos servidor DNS, ( e as mquinas clientes tambm ) executa uma ao que
chamda de Cache DNS, que consiste em armazenar na memria cach as
consultas realizadas.
A consulta recursiva ocorre quando o cliente faz uma solicitao ao DNS local,
e o mesmo retorna com a resposta, porque tem em seu cach.

A iterativa ocorre quando o servidor no tem a consulta no cahce, ento ele


tem que direcionar a pesquisa para quem pode saber:

Tipos de servidores
- Servidor DNS primrio:
Responsvel por responder toda e qualquer solicitao DNS. Tambm tem
permisso para alterar as zonas DNS.
8

- Servidor secundrio:
S assume, quando o primrio cai. o plano B e no tem permisso para
alterar nada.
- Cache Only: S faz caching. No responde nenhuma solicitao. Os clientes
podem receber uma resposta autoritativa ou no autoritativa:
Resposta autoritativa - > Veio do servidor que dono do domnio.
Resposta no autoritativa:
Veio de um servidor que provavelmente tinha o endereo no cache.
Zonas e registros DNS
Os servidores DNS so configurados em 2 zonas e cada zona responsvel
por um tipo de traduo. Para funcionar, as zonas dependem dos registros.
- Zona direta - > Faz a traduo nome-> IP. Os registros essenciais so:
Soa (Start ofAuthorith) -> Identifica para os DNSs externos que ele a
autoridade para o domnio.
Ns (Name Server) -> Identifica para os clientes internos que ele autoridade
DNS para o domnio.
A -> Mantm o registro de nome e IP de todos os equipamentos da rede,
inclusive servidor.
Opcionais
Cname -> Estabelece um apelido para um PC.
MX -> Informa quem o servidor de correio da rede.
- Zona Reversa -> Faz a traduo IP para nome.
Registros essenciais:
Soa - > Vide zona direta
Ns-> Vide zona direta
9

PTR -> Mantm o registro IP e nome, de todos os clientes e servidores.


Requisitos para instalao do Server DNS
- Nome e sufixo DNS configurados;
- IP do servidor DNS apontado na placa de rede;
- Instalar o recurso;
Instalao do DNS Server
O primeiro passo executar o assistente para adicionar funes. O assistente
pode ser acessado a partir do gerenciador de servidores em ferramentas
administrativas do menu iniciar.

Selecione Servidor DNS no assitente para adicionar funes.

10

A configurao do dns feita aps a instalao. Por enquanto, basta clicar em


instalar.
Criando uma nova zona de pesquisa direta
Para ter acesso as configuraes do servidor DNS, siga os passos a seguir:
- Clique no menu iniciar
- Selecione o menu ferramentas administrativas
- Clique no icone DNS
- Clique com o boto direito do mouse e selecione a primeira opo.

11

Clique em avanar.

Como no temos nenhuma zona criada, a nica opo possivel a criao da


zona primria. Para se criar uma zona secundria, preciso que exista pelo
menos uma primria.
12

O prximo passo dar um nome a zona criada. No exemplo usaremos o nome


de dominio senac.com.

Como no temos nenhum arquivo j existente, criaremos um novo arquivo. O


nome do arquivo de zona sugerido pelo sistema o nome do dominio seguido
da extenso DNS.
13

A segunda opo no a mais sensata, mas no exemplo podemos utiliz-la.

Estas so todas as informaes necessrias para criar sua primeira zona de


pesquisa direta. Clicando em concluir, a configurao da zona estar terminada
e j pode ser vista na lista de zonas.

14

Para adicionar hosts a zona, Clique em novo Host ( A ou AAAA)...

Neste caso, configuramos o DNS do servidor que tem o nome netbios srv01.
Com essa configurao, todas as vezes que se buscar por srv01 o protocolo
DNS entrar em ao e achar o IP 192.168.0.1 .

15

Criando uma nova zona de pesquisa Inversa

Clique com o boto direito do mouse sobre Zonas de pesquisa inversa, e


selecione a primeira opo.

Clique em avanar.

16

Como essa zona do servidor primrio, devemos escolher a primeira opo.

Na identificao de rede, deve-se preencher apenas os octetos pertencentes a


rede.

17

Coloque nome para o novo arquivo de zona e clique em avanar.

A segunda opo no a mais sensata, mas no exemplo podemos utiliz-la.

18

Estas so todas as informaes necessrias para criar sua primeira zona de


pesquisa inversa. Clicando em concluir, a configurao da zona estar
terminada e j pode ser vista na lista de zonas.
Para adicionar PTRs na zona inversa, siga os passos abaixo:

Clique com o boto direito sobre a zona criado se selecione a terceira opo.

19

Com essa configurao, todas as vezes que se buscar por 192.168.0.1 o


protocolo DNS entrar em ao e achar o SRV01 .

Como se pode observar na imagem acima, as duas zonas; direta e inversa


esto configuradas corretamente.

20

Configurando Um Servidor DNS Secundrio


Os servidores DNS (Sistema de Nomes de Domnio) secundrios ajudam a
fornecer equilbrio de carga e tolerncia a falhas. Os servidores DNS
secundrios mantm uma cpia somente leitura dos dados da zona
transferidos periodicamente do servidor DNS principal para a zona. possvel
configurar os clientes DNS para consultar servidores DNS em vez do (ou alm
do) servidor DNS principal de uma zona, reduzindo a demanda no servidor
principal e assegurando que as consultas de DNS da zona sero respondidas,
mesmo se o servidor principal no estiver disponvel.
Em geral, a adio de um servidor DNS secundrio a uma zona envolve trs
etapas:
1. No servidor DNS principal, adicione o servidor DNS secundrio
aguardado lista de servidores de nomes autorizados para a zona.
2. No servidor DNS principal, verifique se as configuraes de
transferncia da zona permitem que ela seja transferida ao servidor DNS
secundrio aguardado.
3. No servidor DNS secundrio aguardado, adicione a zona como
secundria.

21

Para autorizar que o servidor secundrio funcione corretamente, siga os


seguintes passos:

No servidor primrio, clique com o boto direito do mouse sobre a zona direta
que est pronta e selecione a opo propriedades.

Selecione a aba Servidores de nomes, clique em Apenas para os Servidores a


Seguir e em seguida no boto Editar.

22

Digite o nome completo do servidor em seguida clique em resolver, ele achar


o ip do respectivo servidor, clique em ok.
Para configurar autorizar o funcionamento da zona inversa secundria, siga os
mesmos passos executas para liberar a zona direta secundria.

DHCP
Dhcp um protocolo da camada 7 do modelo OSI. Significa Dinamic Host
ControlProtocol. A funo dele distribuir IPs dinamicamente na rede. H
basicamente, duas formas de se enderear dinamicamente um host:
A Manual (IP esttico) ;
B DHCP ( Dinmico );
O servidor DHCP responsvel por ouvir solicitaes DHCP, distribuir e
controlar os IPs alocados e disponveis.

23

www.esli-nux.com
Processo de solicitao de IPs:
1 DHCP discover -> Cliente envia via broadcast: tem algum DHCP ai?
2 DHCP Offer -> Servidor responde: Eu sou DHCP e esses so os IPs que
tenho .
3 DHCP Request -> Cliente diz: Vou pegar esse ip aqui !
4 DHCP ACK/NACK -> Servidor responde: Ok! Pode pegar (ACK) ou no!
Escolha outro (Nack).
Caso o cliente faa o DHCP discover e no encontre um servidor DHCP, por
padro ele receber um IP APIPA da faixa 169.0.0.0/8. Isso exclusivo dos
sistemas Microsoft.
Terminologias
1 Escopo DHCP -> Rede que compreende os IPs disponveis para
distribuio. (192.168.0.0 /24 -> 254 IPs disponveis).
2 Intervalo de distribuio ->IPs que efetivamente estaro na cartela.
EX: 192.168.0.30 192.168.0.40 -> 10 IPs disponveis.
24

3 Intervalo de excluso ->IPs que no sero atribudo, no obrigatrio.


4 Reserva -> Estabelecer, via DHCP um IP fixo de acordo com o MAC
Address.
5 Tempo de Concesso -> o tempo do vencimento do aluguel de
alocao. No vencimento, o cliente deve solicitar um novo IP, fazendo o
processo inicial novamente. O padro 7 dias.
Comandos DOS
1 Ipconfig /all -> Permite, entre muitas coisas, visualizar o Mac address e o
tempo de concesso.
2 Ipconfig /release -> Libera o Ip da placa de rede.
3 Ipconfig /renew -> faz a solicitao de um novo IP.
Requisitos para Criar um Servidor DHCP
1 Ip fixo pertencente a faixa de rede que pretende distribuir;
2 nome Netbios;
Instalao do Servidor DHCP
Primeiramente execute os seguintes passos: Acesse Iniciar -> ferramentas
administrativas -> gerenciador de servidores ->Funes -> adicionar
funes.

25

Selecione a opo Servidor DHCP no Assistente.

Selecione a interface de rede que vai responder as requisies DHCP.


26

Informe o nome do domnio e os endereos DNS preferencial e alternativo.

Servidores Wins no so usados em redes atuais, portanto clique em prximo .


27

Clicando em adicionar, voc d inicio a definio do escopo.

Nome do escopo: Ajuda na identificao.


Endereo IP Inicial e Final: Limitam a faixa de IPs disponveis.

28

Como estamos apenas fazendo um treinamento e no utilizaremos o IPV6,


desabilitaremos a funo.

29

Para finalizar, clique em Instalar.


Testando o funcionamento do DHCP
O primeiro passo verificar se os clientes esto configurados para obter ip
automaticamente.
Siga os seguintes passos:
Painel de controle -> Conexes de rede, selecione a interface clique com o
boto direito e v em propriedades.

Selecione a opo IPV4 e clique em propriedades

30

Para que os clientes recebam IP automaticamente marque as opes acima.

Observando as configuraes do cliente, podemos ver que o DHCP est


ativado e que est utilizando um ip colocado na configurao do servidor
DHCP.

31

Active Directory
um software desenvolvido pela Microsoft. um servio baseado em
diretrio e utiliza o protocolo LDAP.
Chamamos de servio de diretrio, porque o servidor armazena dados da
rede como computadores, usurios, grupos, politicas de acesso, entre outros, e
eles server para consulta para outros servidores e clientes da rede.
Esses elementos armazenados no Active Directory (batizado de AD) so
chamados de objetos de rede. Quando instalamos o AD, cria-se algo chamado
de domnio um cliente limite administrativo que diz at onde o servidor poder
controlar.
O servidor que contm o AD passa a ser denominado como DC (controlador
de domnio ). Podemos configurar outros servidores como AD tambm, ai eles
passariam a ser ADs adicionais.
Com o AD, conseguimos um gerenciamento centralizado e uma maior
segurana j que toda alterao deve ser autorizada pelo DC e
consequentemente pelo administrador.
Floresta, rvores e domnios filhos
- Domnio:limite lgico administrativo que configura o alcance do servidor DC;
- Domnio filho:Sub-dominio. Possui seu prprio DC, usurios e pcs. Porm
pode ser controlado pelo domnio pai.
- rvore : Conjunto de domnios pai e filho .
- Floresta: Conjunto de rvores.
Floresta
Pr Requisitos:
- Nome netbios;
- Sufixo DNS;
- IP fixo;
32

- DNS;
Instalando o AD
Primeiramente execute os seguintes passos: Acesse Iniciar -> ferramentas
administrativas -> gerenciador de servidores ->Funes -> adicionar
funes.

Marque a opo Servios de Domnio e clique em prximo.

33

Clique em instalar.

Veja que aparecer essa tela, clique em fechar.

34

Dcpromo.exe
Dcpromo.exe o aplicativo assistente para instalao de servios de domnio
do AD. Quando voc inclui a funo AD DS no servidor, torna-o capaz de criar
e interagir com a estrutura do AD, ou seja, rvores, florestas, objetos, unidades
organizacionais . A funo dcpromo tornar o servidor de fato um controlador
de domnio.
Instalando o dcpromo.exe
Clique em Iniciar-> executar-> digite: dcpromo.exe

Clique em ok.

Clique em avanar.
35

Como no h nenhuma floresta existente, marque a segunda opo.

Digite o nome do domnio

36

Com no usaremos recursos de verses anteriores do Server, marque a opo


acima.

Um pr requisito do AD o DNS, neste exemplo o dns ainda no est


instalado. Essa ferramenta instalar automaticamente o DNS, portanto deixe-a
marcada.
37

Selecione o local onde ser armazenado o banco de dados do servio.

Digite uma senha, essa senha usada na segurana do servio.

38

Nesta parte, o servio mostra todas as configuraes executadas .

Para que o servio seja instalado com sucesso, marque a caixa Reinicializar ao
concluir.

39

Veja que ao logar pela primeira vez aps a instalao do servio, o servidor j
est no domnio.

Como voc pode ver, aps a instalao novos recursos esto disponveis em
ferramentas administrativas.
40

Configurando a mquina cliente


Siga os passos abaixo:
Painel de controle\sistema e segurana\sistema
- Clique em alterar configuraes

Clique em alterar .

41

Veja que ao reiniciar, que a mquina cliente j faz parte do domnio.


Criando usurio no AD

Selecione a opo riscada.

42

Veja que ao selecionar COMPUTERS, o PC treinamento faz parte do domnio.

Selecione a guia Users, clique com o boto direito.

Selecione a opo novo e clique em usurio.

43

Digite o nome e sobrenome do usurio. Abaixo digite o nome que o usurio


usar no logon.

Digite a senha do usurio, deixe a primeira opo marcada, pois ao logar pela
primeira vez, o usurio, ter que mudar sua senha.

44

Logando com o usurio criado, na mquina cliente

Clique em Trocar usurio.

Clique em outro usurio.


45

Digite o nome de login do usurio e a correspondente senha.

46

A mensagem mostra que a senha dever ser alterada. Clique em OK.

Digite a nova senha.

47

Veja que a senha foi alterada.

Veja que o login foi feito no usurio Paulo Souza.


48

Unidade Organizacional
Um tipo particularmente til de objeto de diretrio contido em domnios a
unidade organizacional. As unidades organizacionais so recipientes do Active
Directory nos quais voc pode inserir usurios, grupos, computadores e outras
unidades organizacionais. Uma unidade organizacional no pode conter
objetos de outros domnios.
o menor escopo ou unidade qual voc pode atribuir configuraes de
Diretiva de Grupo ou delegar autoridade administrativa. Ao usar unidades
organizacionais, voc pode criar recipientes em um domnio que representam
as estruturas hierrquicas e lgicas em sua organizao. Dessa forma, voc
pode gerenciar a configurao e usar contas e recursos com base no seu
modelo organizacional. Para obter mais informaes sobre configuraes de
Diretiva de Grupo, consulte Diretiva de Grupo (pr-GPMC).

Como mostra a figura, as unidades organizacionais podem conter outras


unidades organizacionais. Uma hierarquia de recipientes pode ser estendida
conforme for necessrio para modelar a hierarquia de sua organizao em um
domnio. O uso das unidades organizacionais vai ajud-lo a minimizar o
nmero de domnios necessrios para a sua rede.
Voc pode usar as unidades organizacionais para criar um modelo
administrativo que possa ser dimensionado para qualquer tamanho. Um
49

usurio

pode

ter

autoridade

administrativa

para

todas

as

unidades

organizacionais em um domnio ou para uma nica unidade organizacional. Um


administrador de uma unidade organizacional no precisa ter autoridade
administrativa para outras unidades organizacionais no domnio. Para obter
mais informaes sobre como delegar autoridade administrativa, consulte
delegando a administrao.
Criando uma UO
Dentro do servio usurios e computadores do active Diretory, execute os
seguintes passos:

Selecione seu domnio e clique com o boto direito e selecione a guia novo.

50

Clique em unidade organizacional.

D um nome para sua UO. Desmarque a caixa, pois caso esteja marcada o
administrador no poder fazer alteraes na UO.

51

Veja que a UO empresa foi criada.


Para se poder organizar de uma melhor forma, podemos criar sub uos, o
que facilita bastante o trabalho de um administrador. Veja no exemplo abaixo:
Selecione a UO empresa e clique com o boto direito do mouse > novo>
Unidade organizacional.

Clique novamente na guia unidade organizacional.

52

Observe o exemplo acima.

Veja que a UO administrao est dentro da UO empresa. Podemos criar


vrias sub-uos.

Para que facilite o entendimento, criei mais duas UOs.


A cada, UO ( administrao, ti e coordenao) criaremos um usurio.
53

Siga os passos abaixo:

Clique em cada UO, selecione a guia novo e clique em usurio. Crie um


usurio qualquer para cada UO.
Essa criao de UOs facilita bastante a vida do administrador, pois para cada
setor da empresa o administrador poder criar um tipo de diretivas de grupo.
Entenda mais sobre diretivas de grupo.
GPO ( Diretivas de grupo)
As gpos (group Police objet) podem ser aplicadas para os usurios ou para os
computadores do domnio. Constituem de um conjunto de regras que fazem
restrio / liberao de programas, configurao, desktop, rede e etc. No
Windows server 2008, h um console de gerenciamento exclusivo para a
visualizao, criao e edio das GPOs.
Iniciar> Ferramentas Administrativas > gerenciamento de diretivas de grupo
Tipos de GPOs
- GPO local -> Diretivas aplicadas no servidor local.
- GPO Defalt do Domnio -> As configuraes so aplicadas a todos os
usurios e computadores do domnio;

54

- GPO de controladores de domnio -> S aplicado aos controladores de


domnio.
- GPO s associada a UO -> Esto vinculadas as UOs criadas no AD. So
vlidas a todos os usurios que pertencem a UO.
Ordem de Aplicao das GPOs

Existe uma hierarquia no funcionamento da aplicao das GPOs.


Por padro, a GPO aplicada por ultimo, a que permanece.

- BlockInheritance( Bloqueio de herana) : impede uma GPO Herdada (corta


herana);
- No Override (no sobrescrever) : Cria uma Super GPO, que no pode ser
substituda.
Configuraes
- GPO para computador: afeta configuraes relativas ao computador;
- GPO para usurio: Afeta configuraes mais abrangentes que esto ligadas
ao usurio.

55

Criando uma GPO

V no menu iniciar, ferramentas administrativas e clique em gerenciamento de


diretiva de grupo.
extremamente necessrio que o administrador tenha criado unidades
organizacionais em usurios e computadores do active diretory.

Veja a tela exibida, quando o administrador entra em gerenciamento de grupo.


56

Explore a hierarquia, at que consiga ter acesso as UOs criadas.

Veja que a UO empresa aparece na diretiva de grupo.

Clique na primeira opo.

57

D um nome a sua gpo.Na poltica acima proibirei o acesso ao painel de


controle ao usurios da administrao. D um nome fcil de identificar a
poltica.

Veja que criado um arquivo. Clique nele com o boto direito.

Clique em editar.

58

Ser aberta essa tela. Para conseguir bloquear recursos, o administrador deve
procur-lo nas hierarquias. Veja abaixo o exemplo da busca pelo bloqueio do
painel de controle.

Clique em modelos administrativos.


59

Veja que ser aberto vrias sub-pastas com inmeros recursos de bloqueio do
Windows.

Veja que ao clicar em painel de controle, ao seu lado direito aparece a opo,
proibir acesso ao painel de controle. Clique duas vezes nessa opo.

Habilite o recurso e clique em ok.


60

Pronto a poltica foi aplicada aos usurios da administrao. Para ter certeza
volte gerenciamento da diretiva de grupo, clique em opo e veja as polticas
aplicadas.

Testando a poltica
Farei login com um usurio da administrao em uma mquina cliente.

O usurio Leonardo faz parte da UO administrao.


61

J dentro do sistema, procure pelo painel de controle e clique no cone.

Veja que a poltica foi aplicada com sucesso, e que usurio no ter acesso ao
painel de controle.

62

Abaixo voc ver algumas GPOs aplicadas no servidor e sendo


visualizadas no host cliente:
Proibindo acesso ao painel de controle:

No cliente:

Ao clicar o sistema nega.


Removendo o relgio

63

No cliente:

Removendo o cone imagens do menu iniciar:

No cliente:

64

Veja que os cones imagens e jogos foram tirados do menu iniciar.


Removendo o cone lixeira da rea de trabalho

No cliente:

O cliente no ter acesso ao cone lixeira.


Adicionando o comando executar no menu iniciar:

No cliente:

Veja que o comando agora est no menu iniciar.


65

Removendo o link jogos do menu iniciar:

No cliente:

Vejo que o link jogos no aparece no menu iniciar


Proibir configuraes avanadas do tcp/ip

66

No cliente:

Impedindo acesso ao prompt de comando:

No cliente:

Veja que o cliente ao pressionar qualquer tecla, fechar o prompt de


comando.

67

Removendo o boto alterar senha no ctrl +alt+ del

No cliente:

Veja que no existe a opo alterar senha.


Removendo o cone ajuda do menu iniciar:

No cliente:

68

Veja que no aparece o boto ajuda no menu iniciar.


Pastas compartilhadas:
Um dos principais benefcios de uma rede, o compartilhamento de recursos.
Com o AD, podemos ter controle de quem poder ou no usar o recurso. Uma
pasta compartilhada uma pasta local que pode ser acessada de outros
computadores. O compartilhamento feito pelo prprio administrador. Para
acessar a pasta compartilhada, nos sistemas Microsoft, basta digitar:
\\IP\[nomedapasta ]
- IP -> o IP onde est originalmente a pasta.
- nome da pasta -> nome da pasta compartilhada.
Podemos fazer um compartilhamento oculto. Isso possvel quando colocamos
o $ no final do nome do compartilhamento. Para acessar, necessrio colocar
o $ no final do nome da pasta.
Visualizando Pastas Compartilhadas
- Comando DOS:
- Net share
-Interface:
- Iniciar > ferramentas administrativas > gerenciamento do computador >
pastas compartilhadas.
Local ou pelo domnio?
Uma pasta, usurio Local, s acessvel do computador que ele est
cadastrado. No possvel us-lo em outro pc da rede.
Uma pasta, usurio, etc, usado em vrios pcs (inclusive ao mesmo tempo) do
domnio.

69

Permisses de compartilhamento e segurana


Para controlar o acesso as pastas compartilhadas, necessrio o uso das
permisses. Quando compartilhada, as pastas recebem dois tipos de
permisses:
- Permisses de compartilhamento: S so aplicados quando h acesso ao
compartilhamento pela rede.
- Permisses de segurana: So vlidas locais e pela rede.
O Resultado final da permisso a soma das permisses de segurana e
compartilhamento.
Regras das permisses
As permisses podem ser definidas para:
- Usurio;
- Grupo de segurana ;
Elas podem ser do tipo :
- Permitido
- Negado
Regra Ouro:Negao prevalece sob qualquer permisso.
Regra n1 :Permisso de arquivo prevalece sob pasta.
Regra n2 :Permisso de usurio prevalece sob grupo.
Regra n3 : Permisses no especificada permisso negada
Regra til: Ao compartilhar uma pasta, tudo seu contedo automaticamente
compartilhada .
Permisso Herdada: Permisses que passam da pasta pai para a pasta filha.
No pode ser alterada, a no ser que se quebre a herana.
Permisso explcita: Definida pelo administrador. Pode ser alterada.
70

Resumo das permisses NTFS


- Arquivos :
- Controle total: Permite tudo mais alterar as permisses;
- Modificar: Permite tudo;
- Leitura + Gravao: Ler e gravar. No pode excluir;
- Leitura: S exibe o contedo;
- Ler e executar: L e executa aplicativos.
- Pastas
- Controle total: Permite tudo mais alterao de permisso;
- Modificar: Eliminar pastas e arquivos + leitura + gravao + execuo +
listar;
- Listar: Lista o contedo de pastas e subpastas;
-Leitura: Lista o contedo da pasta;
- Executar: Permite executar arquivos dentro da pasta;
-Gravao: Permite criar arquivos dentro das pastas.
Na prtica

71

Pasta Pblica:
Crie uma pasta qualquer, no exemplo criaremos uma pasta na c: do servidor.
Veja abaixo:

Clique em propriedades.

Clique em compartilhamento avanado.

72

Marque a caixa, compartilhar a pasta.

D um nome que no seja o nome da pasta e aplique.

Observe que h um smbolo em cima do cone da pasta, isso mostra que ela
est sendo compartilhada.

73

Volte novamente em propriedades da pasta e clique em compartilhamento e


compartilhamento avanado.

Clique em permisses.

Marque para TODOS a opo alterao e aplique.


74

Clique na aba segurana e em seguida avanadas.

Clique em editar.

75

Desmarque a caixa Incluir permisses.

Clique em remover, aplique e d ok.

Novamente na aba segurana, clique em editar.


76

Clique em Adicionar.

Digite administradores clique em verificar nomes.

Com a primeira opo selecionada, Clique em OK.


77

Volte nessa aba novamente e digite Usurios do domnio e clique em verificar


nomes.

Em usurios do domnio, marque a opo modificar.

Em administradores, marque controle total.


78

Pronto a pasta publica foi criada com sucesso, veja o teste na mquina
cliente.

Veja que ao fazer login na mquina cliente e utilizar o caminho UNC,


encontramos a pasta publica (que teve o nome de compartilhamento pub).

79

Pasta Pessoal
A pasta pessoal muito importante em uma rede, pois apenas o respectivo
usurio ter acesso.
Na prtica:
O primeiro passo criar uma pasta, no exemplo abaixo criaremos na c:
Veja abaixo:

Clique em compartilhamento avanado.

Clique em permisses.
80

Marque a caixa alterao e d ok.

Clique na aba segurana e posteriormente no boto avanadas.

81

Clique no boto editar e novamente quebre a herana da pasta.

Aps ter quebrado a herana, continue na guia segurana e clique em editar.


82

Clique em adicionar.

Adicione PROPRIETRIO CRIADOR.

83

D controle total a Proprietrio criador. Aplique.

Para administradores, tambm d controle total. Aplique.

84

Clique em adicionar novamente.

Digite SYSTEM verifique e d ok.

85

D controle total para SYSTEM.


Pronto, as configuraes na pasta j esto prontas, agora necessrio
configurar os usurio no AD.
No menu iniciar, clique em ferramentas administrativas e depois clique em
usurios e computadores do active diretory.

Selecione o usurio e d dois cliques rpidos sobre ele.

86

Clique em perfil e marque conectar-se.

Use o caminho UNC da pasta pessoal e digite a varivel %username%.

87

Veja que ao aplicar, aparecer o nome do usurio. Clique em ok.

Veja que ao abrir a pasta Pessoal em C: automaticamente criou-se uma pasta


do usurio Leonardo.

88

Testando na mquina cliente:

Veja que na mquina cliente, o usurio Leonardo ter acesso a pasta


facilmente dentro do cone Meu computador. A pasta foi mapeada, trataremos
de mapeamento de pastas mais tarde.
Pasta por Departamentos

Veja que no nosso exemplo, criaremos trs departamentos diferentes.

Crie uma pasta, no exemplo criaremos na unidade c:, em seguida v em


propriedades.

89

Clique na aba compartilhamento e em seguida, compartilhamento avanado.

Marque a caixa compartilhar pasta e clique em permisses.

90

D permisso de alterao para todos.

Em Avanadas, quebre a herana da pasta.

91

Aps ter quebrado a herana, clique em editar.

Adicione Administradores em Segurana.


V at a unidade C: e crie as pastas com os nomes do departamento.

92

Veja que as pastas dos departamentos, foram criadas dentro da pasta


departamentos.

Clique em uma das pastas com o boto direito e v em propriedades e clique


na aba segurana.

Adicione o respectivo grupo em permisses.

Marque a opo modificar e aplique.


93

Pronto, o processo foi executado com sucesso. Vale lembrar que o


procedimento da sub-pasta por departamento deve ser executado em todas as
pastas (departamentos ).
Fazendo o teste na mquina cliente:

Veja que o usurio do departamento administrao, teve acesso a pasta.

Veja que o usurio da administrao ter acesso apenas a pasta


administrao. Na imagem acima o usurio da administrao tenta acessar a
pasta TI e no consegue.

94

Cotas
Utilizamos quando queremos limitar a quantidade de espao usado pelo
usurio.
- Podem ser implementadas para o usurio apenas;
- Abrangem o disco rgido como um todo. Isto , independe da pasta que o
usurio salvar os arquivos, a cota permanece a mesma.
- Exemplo:

C:>cota total para user 1> 900k


Dados >200k
Pblica>200k
Pessoal>500k

Na prtica

Na unidade c: clique em propriedades e v na aba cotas.

95

Deixe a aba cotas com as seguintes configuraes acima. A opo limitar


espao em disco, depender do nmero de usurios que existe no ad. Clique
em entradas de cota.

Clique em cota e posteriormente em nova entrada de cota.

96

Digite o nome do usurio e clique em verificar nomes, depois clique em ok.

Marque a opo limitar espao em disco e coloque o limite da pasta do usurio.


Pronto, a cota de disco para o usurio Leonardo Boff j est pronta.

Confirme na guia entradas de cota de (c:)

97

Scripts
So rotinas automticas executadas pelo sistema. Geralmente so feitos em
Vb Script ou em Dos.
Os scripts executam atravs de comandos , tarefas que o administrador teria
que fazer de cliente a cliente.
Eles podem ser executados no logon , e /ou logoff.
Onde Configuramos?
- Na aba perfil , do usurio , colocamos o nome do script e colocamos o script
na pasta netlogon.
- Atravs de gpos ( mais seguro e pratico )
Tarefas comuns dos scripts
- Mapear pastas compartilhadas;
- Acertar a hora do servidor e do cliente
- Forar a atualizao das gpos
- Exibir mensagens
- Varias outras coisas
O que faz o script
O administrador escolhe a linguagem que o script ser escrito e desenvolve a
lgica.
Voc pode achar scripts prontos na net , mas cuidado ao implementar o que
no conhece .
RELEMBRANDO COMANDOS DOS
Md -> cria pastas
Rd-> apaga pastas
cd->entra no diretrio
98

@pause-> pausa a execuo do script ate que um tecla seja pressonada pelo
cliente .
@echo -> exibe uma mensagem na tela
Gpupdate / force-> fora a atualizao das gpos
Net use -> mapeia pastas compartilhadas
Net time /y -> sincroniza o horrio do servidor com o cliente
Um script que contem sequncia de comandos dos chamado de bat e tem
extino.bat que o torna auto executvel .
Para que o bat funcione os comandos devem ser escritos 1 por linha
@echo ola cliente !
@pause
E devem seguir uma logica
Certo:
Md c:\guarnieri
Rd c:\guarnieri
Exemplo de script em comandos Dos
@echo bem vindo A empresa
@echo *****************
@echo seu pc ser atualizado
@PAUSE
@echo ----------------------------@echo mapeando pastas de rede
@echo ----------------------------Net use y: //192.168.1.1/dados/rh
99

Net use p://192.168.1.1/publica


Net time /y //192.168.1.1
Gpupdate
@echo ------------------------fim--------------------@pause
Commando opo e argumento
C:\dados
Rh
TI
Recepo
Diretoria
Na prtica:
O administrador deve ter conhecimentos dos comandos bsicos do MS-DOS
para criar um script.
Abra o bloco de notas e crie um script, como no exemplo abaixo.

Acima o exemplo de um arquivos .bat.


Aps a criao do arquivo, clique no menu iniciar, ferramentas
administrativas, gerenciamento de diretivas de grupo.
100

Crie uma nova GPO.

Clique em Configuraes do usurio, diretivas, configuraes do Windows,


scripts.

101

Clique em logon para o script rodas ao ligar a mquina e logoff ao delisgar. No


exemplo faremos com a opo Fazer Logon.

Clique em adicionar.

Em seguida, clique em procurar.

102

Essa pasta ser aberta. Cole o arquivo .bat dentro dela, selecione-o e clique
em abrir. D ok e aplique.

Clique em diretivas, modelos administrativos e selecione a pasta Scripts.


103

Habilite a opo Executar scripts de logon em sincronia.

Habilite a opo Executar scripts de logon visveis.

Veja que ao iniciar o script roda na mquina. Pronto, para se rodar um script,
basicamente so esses os passos a serem seguidos.

104

Backup
Backup a tcnica usada para manter copias dos arquivos em lugares
seguros, em caso de desastre. Desastre todo e qualquer evento (seja natural,
computacional, ou provocado pelo homem) que causa perda de arquivos.
Restore o ato de usar o backup para restaurar os arquivos danificados /
perdidos no desastre.
Tempo de impacto o tempo que calculamos para saber quanto de carga de
trabalho no foi recuperada com o backup.
Armazenamento de backup
- Pen Drive;
- Nuvem;
- Hds externos
- Fitas Dat
- Cd/Dvd
Entre outros.
Quem faz o Backup ?
- Estagirios
- Administradores
-Tcnicos
Geralmente a equipe bola uma estratgia de backup que contem as unidades,
os dias, o horrio, e tipo de backup a ser feito. Contm tambm o procedimento
para restore em caso de desastre.
Tipos de Backup
- Normal
- Incremental ( Tira o Arquivo morto )
- Diferencial ( No tira o arquivo morto )
- Cpia
- Dirio

105

O atributo A: Presente nos arquivos e pastas como indicio de que foi feito ou
no backup.
Na prtica:

Clique em adicionar recursos.

Selecione a opo recursos de backup do Windows Server.


106

Clique em instalar.
V no menu iniciar, ferramentas administrativas, backup do Windows
Server.

Clique em backup nico.


107

Clique em avanar.

Marque a caixa personalizar e clique em avanar.


108

Marque apenas a unidade c: e clique em avanar.

Selecione o destino do backup.


109

Aguarde todo processo.

Veja que para o exemplo, criamos a pasta pessoal. Excluiremos ela.

110

Para recuperar, clique em recuperar...

Marque a hora da alterao que deseja que volte.

111

Marque arquivos e pastas.

Marque a pasta que foi excluda e clique em avanar.


112

Leia as opes que voc pode executar, escolha e clique em avanar.

Pronto, o backup foi feito, veja que um processo simples. Veja que a pasta
pessoal voltou ao seu lugar de origem.
113

Servidor Web
Os servidores web so responsveis por armazenar e trocar informaes com
outras mquinas. Por causa disso, pelo menos dois participantes so
envolvidos em cada troca de informaes: um cliente, que solicita informaes,
e um servidor, que atende a esses pedidos.
Cada lado exige tambm um programa especializado para negociar a troca de
dados. No caso do cliente, usado um browser, como o Internet Explore ou
Firefox. No lado do servidor, porm, as coisas no so to simples. Existem
vrias opes de software disponvel, mais todos tm uma tarefa semelhante:
negociar transferncia de dados entre clientes e servidores via http (Protocolo
de Transferncia de Hipertexto), o protocolo de comunicaes da Web. O
software depende do sistema operacional escolhido para o servidor, mas
iremos estudar um pouco sobre o Apache, uma opo disponvel tanto para
Linux quanto para Windows.

114

Na prtica:

V at funes do servidor e marque a caixa servidor web (IIS).

Nesta caixa, marque tambm Servio de publicao FTP.

115

Clique em instalar e aguarde.


O prximo passo existir um site, criaremos um bem simples apenas para
exemplo.

Acima voc pode observar um cdigo de simples site.

116

Copie seu site.

Veja que ao instalar o servidor Web, criou-se uma pasta na unidade c:


chamada inetpub. Clique duas vezes nela.

Clique na pasta wwwroot, crie uma pasta dentro dela, e cole o site.

117

V no menu iniciar, ferramentas administrativas e gerenciador do servios de


informaes da internet.

Clique com o boto direito sobre o nome do servidor e posteriormente em


adicionar site.

Faa as configuraes bsicas e coloque um ip secundrio para atender ao


site.
118

Veja que ao digitar o ip secundrio, o site abriu perfeitamente.

Veja que ao digitar o domnio, tambm teremos acesso a pagina web.

Veja que na mquina cliente, tambm teremos acesso a pagina web.


119

Servidor FTP
FTP a sigla de File Transfer Protocol, Protocolo de Transferncia de arquivos.
Num site FTP, o usurio poder baixar os arquivos disponveis e, em alguns
casos, poder hospedar arquivos tambm. Os sites FTP so diferentes de um
site comum (HTTP). A principal caracterstica deles que ao invs de
apresentar escritas, banners, figuras, etc, so exibidos arquivos e pastas, tal
como acontece no Windows Explorer. Podemos citar como exemplo o FTP da
Microsoft. (ftp://ftp.Microsoft.com/).

120

Na prtica:

No menu iniciar, clique em gerenciador do servios de informaes da internet.

Veja que a verso do servidor FTP a 6.0.

Clique o boto direito, v em novo e site FTP.

121

D qualquer nome a descrio.

Deixe a opo acima marcada.

122

Deixe a primeira opo marcada.

Escolha um diretrio.

123

Marque as duas opes e clique em avanar.

Veja que servidor FTP est em funcionamento.


Fazendo upload e download pelo DOS e pela parte grfica.
Upload (DOS)

124

Siga os passos acima.

Criamos um arquivo qualquer, para que seja feito o upload do mesmo.

Analise os comandos.

Veja que o arquivos a.txt foi para a transferncia (upload)

125

Download (DOS)

Veja que utilizamos o comando get para fazer o download do arquivos. Para ter
acesso ao arquivos baixado, v at a pasta administrador.

Veja que foi feito o download do arquivos com sucesso.

126

Upload ( Parte grfica )

V at o diretrio da pasta principal e crie ou cole qualquer arquivo. Veja que


pela parte grfica, o grau de complexidade bem menor.

Veja que foi criada a pasta UPLOAD GRAFICA.

127

Download (Parte grfica)

V at onde est criada a pasta, copie e cole onde desejar, o download estar
sendo feito automaticamente. Veja que pela parte grfica, o grau de
complexidade bem menor.
Exchange
Microsoft Exchange Server uma aplicao servidora de e-mails de
propriedade da Microsoft Corp e que pode ser instalado somente em
plataformas da famlia Windows Server.
O servidor de e-mail pode ser acessado por diversos clientes, como toda
famlia Unix-like, Microsoft Windows 95/98/Me/2000 Professional/XP/Vista/7 e
atualmente tambm funcionar na plataforma Mac OS X da Apple Inc., Mac OS
X v10.6 - Snow Leopard; encontra-se atualmente na verso 2010 lanada em
09 de novembro de 2009.

128

Instalao
O processo de instalao simples e muito bem documentado, se houver
requisitos de software o setup ir nos informar junto com um link para download
do mesmo, depois de colocar o cd no drive devemos efetuar os seguintes
passos:
Tela inicial do assistente de instalao do Exchange Server 2007, temos abaixo
de Install um menu com todos os pr-requisitos bsicos de qualquer Exchange
Server, que so:
.NET Framework 2.0
Windows PowerShell 1.0
MMC 3.0 se tivermos o R2 j nativo

Em nosso assistente percebemos que a mquina somente possui o MMC 3.0


instalado ento devemos partir para a instalao do .NET Framework 2.0.

129

Devemos clicar em Step 1: Install .NET Framework 2.0 no ser redirecionado


para o site da Microsoft onde podemos baixar e instalar o .NET Framework 2.0,
o nome do arquivo de instalao dotnetfx.exe.

Depois de termos o .NET Framework 2.0 instalado podemos verificar que o


Setup automaticamente j valida que o componente foi instalado e o desabilita
da lista de pr-requisitos, mas vamos em frente...
130

Devemos clicar em Step 3: Install Microsoft Windows PowerShell

onde

seremos direcionados para mais um site da Microsoft onde devemos baixar e


instalar o produto mencionado.

Depois da implementao do PowerShell devemos finalmente clicar em Step 4:


Install Microsoft Exchange.
131

At este ponto estvamos instalando somente pr-requisitos para o Exchange


Server 2007, agora que vamos realmente implementar o produto. Devemos
clicar em Next.

Devemos ler o contrato de licena e se estivermos de acordo selecionar I


accept the terms in the license agreement e depois devemos clicar em Next.
132

Clique em No.

Devemos escolher o tipo de instalao: Typical instalar as funes de Hub,


Mailbox e Client Access no servidor que so as bsicas para o funcionamento
do Exchange; Custom poderemos customizar as funes, instalao de Cluster
e papel de Edge Transport se necessrio. Vamos clicar em Custom e dar um
clique em Next.
133

Podemos gerenciar quais os papis que este servidor Exchange ir


desempenhar na organizao em nosso Guia ele funcionar como Mailbox
Role, Client Access Role e Hub Transport Role devemos selecionar estas trs
opes e tambm definir o local da instalao do produto, feito as escolhas
devemos clicar em Next.

Nome da nossa Organizao Exchange, lembrando que uma floresta pode ter
somente uma organizao Exchange. Escolhido o nome devemos clicar em
Next.
134

Devemos confirmar se existem clientes legados do Outlook ou ainda conexo


via Entourage (cliente Outlook para Mac), sendo a nossa resposta no no
sero criadas as Public Folders, visto que o Outlook 2007 no mais
dependente deste servio. Feito a escolha devemos clicar em Next.

Clique em Install.
135

Tela final do assistente de instalao do Exchange Server 2007, informando os


itens que foram intalados o resultado de cada um deles juntamente com o
tempo gasto durante o processo, podemos clicar em Finish.
Configurao
O treinamento da configurao do Exchange ser fornecido pelo site:
http://www.servolutions.com/br/support/config_exchange_2007.htm
garantida a confiabilidade das informaes, pois toda informao que est no
site foi conferida pelo autor da apostila.

136

Concluso
Neste pequeno treinamento vimos a facilidade de trabalhar com o Microsoft
Windows Server 2008. Implementamos as ferramentas mais usadas desse
incrvel sistema servidor.
Aos iniciantes que desejar ir mais afundo no assunto, aconselhvel que
busque informaes em locais confiveis, pois h muitas informaes que so
falsas e pode acabar prejudicando seu trabalho. Aos que querem ir ainda mais
longe, podem se tornar MCP (Microsoft Certified Professional) e obterem a
certificao do Windows Server ( MCTS).

137

Referncia:
http://imasters.com.br/artigo/10075/redes-e-servidores/instalacao-do-windowsserver-2008/
http://mcitpsc.com.br/?p=1498
http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?tut=907
http://help.outlook.com/pt-br/140/cc511396.aspx
http://ajuda.locaweb.com.br/ptbr/Configurando_Outlook_2007_para_acesso_IMAP_-_Exchange_2010
http://technet.microsoft.com/pt-br/library/bb125169(v=exchg.80).aspx

138