Escolar Documentos
Profissional Documentos
Cultura Documentos
00-5520-863-PAR-003
FOLHA:
UN-RNCE 1 de 31
ÍNDICE DE REVISÕES
NOME DO ARQUIVO:
0 EMISSÃO ORIGINAL
PROGRAMA:
ÁREA:
AS INFORMAÇÕES DESTE DOCUMENTO SÃO PROPRIEDADE DA PETROBRAS, SENDO PROIBIDA A UTILIZAÇÃO FORA DA SUA FINALIDADE.
FORMULÁRIO PERTENCENTE A NORMA PETROBRAS N-381 REV. G ANEXO A – FIGURA A-1.
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 2 de 31
TÍTULO:
ÍNDICE
1. OBJETIVOS................................................................................................................3
2. DOCUMENTOS COMPLEMENTARES...................................................................................3
3. DEFINIÇÕES...............................................................................................................3
4. ETAPAS DE TRABALHO.................................................................................................3
5. INSTALAÇÃO DO WINDOWS 2000..................................................................................3
6. INSTALAÇÃO DOS DRIVERS DO COMPUTADOR...................................................................7
7. CONFIGURAÇÃO E CONEXÃO À REDE...............................................................................7
8. INSTALAÇÃO DO ANTÍ-VIRUS........................................................................................8
9. ATUALIZAÇÕES DO WINDOWS 2000..............................................................................8
10. CONFIGURAÇÃO DO AMBIENTE DESKTOP........................................................................8
11. CRIAÇÃO DAS CONTAS DE ACESSO E ATRIBUIÇÃO DE PRIVILÉGIOS...................................11
11.2 Criando a conta do Usuário Operador...........................................................11
11.3 Criando a conta do Usuário Admeipa............................................................12
11.4 Criando a conta do Usuário Admmi...............................................................12
11.5 Criando a conta do Usuário Piuser................................................................13
11.6 Criando a conta do Usuário OPCUser............................................................13
11.7 Atribuição de Privilégios aos Perfis criados...................................................13
12. INSTALAÇÃO DE SOFTWARES DE SUPERVISÃO...............................................................14
12.1 Instalação do Intouch.....................................................................................14
12.2 Instalação do FIX32........................................................................................14
13. INSTALAÇÃO DE SOFTWARES UTILITÁRIOS...................................................................14
13.1 Instalação do Software de Monitoração de Status (Hobbit).............................14
13.2 Instalação do Adobe Acrobat Reader..............................................................14
13.3 Instalação do Compactador de Arquivos.........................................................15
14. MEDIDAS DE SEGURANÇA.........................................................................................15
14.1 Restringindo as permissões do Usuário Operador...........................................15
14.2 Política de Auditoria........................................................................................17
14.3 Desabilitando a Auto Execução de Programas.................................................19
15. INSTALAÇÃO DAS INTERFACES PI...............................................................................20
16. SINCRONIZANDO O RELÓGIO DA ESC COM O SERVIDOR PI.............................................21
17. INSTALAÇÃO E CONFIGURAÇÃO DO FS GATEWAY...........................................................21
18. CONFIGURAÇÃO DO DCOM.......................................................................................22
18.1 Visão Geral.....................................................................................................22
18.2 Configuração da Segurança DCOM em Nós OPC (Cliente e Servidor) ..............23
19. INSTALAÇÃO E CONFIGURAÇÃO DO GERENCIADOR DE ARRAY...........................................26
19.1 Controladores de Disco Adaptec (modelos 1210sa ou 1214sa).......................26
19.2 Controladores de Disco Promise FastTrak Tx2000...........................................26
19.3 Controladores de Disco Intel...........................................................................27
20. AJUSTES DE INICIALIZAÇÃO......................................................................................27
20.1 Inicializando o Windows 2000 sem Solicitar Usuário e Senha.........................27
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 3 de 31
TÍTULO:
1. Objetivos
2. Documentos Complementares
3. Definições
4. Etapas de Trabalho
3.2 – Cada uma das etapas listadas acima é detalhada nas próximas seções
deste documento.
Campo Valor
Decimal symbol ,
No of digits after decimal 0
Digit grouping symbol .
List Separator ;
Mesurement system Metric
Campo Valor
Decimal symbol ,
Digit grouping symbol .
21. Surgirá uma janela pop-up informando “Windows could not remove
English (United States) because it is currently in use. It will be
removed next time you either reboot or logoff and logon”. Clique “OK”.
24. A janela seguinte (“Your Product Key”) solicitará a chave para a ativação
do Windows 2000, que acompanha o CD. Informe a chave e clique no botão
“Next”.
26. Na janela “Date and Time Settings” informe a data e hora. No campo
“Time Zone” selecione “(GMT –03:00) Brasília” e desmarque a opção
“Automatically adjust clock for daylight”. Clique no botão “Next”.
29. A próxima tela (“Completing the Windows 2000 Setup Wizard”) deve
informar que a instalação do Windows 2000 foi bem sucedida. Retire o
disquete da unidade de leitura, o CD de instalação do Windows 2000 da
unidade de CD-ROM e clique no botão “Finish”.
32. A próxima tela deverá informar que a identificação da rede foi realizada
com sucesso (“Completing the Windows 2000 Setup Wizard” – “You
have successfully completed the Network Identification Wizard”).
Clique no botão “Finish”.
03. Clique sobre o ícone com o botão direito do mouse e selecione “Properties”.
06. Na nova janela que surge, marque “Use the following IP address:”
07. Nos campos: “IP address:” entre com o IP da ESC; “Subnet mask:” a
máscara da rede; e em “Default gateway:” com o gateway padrão da
rede.
08. Marque o radio button “Use the following DNS server addresses”. No
campo “Preferred DNS server:” insira o endereço “164.85.180.46”. No
campo “Alternate DNS server:” insira o endereço “164.85.191.11”.
11. Marque a opção “Append these DNS suffixes (in order):” e adicionar os
sufixos DNS “petrobras.biz”.
15. Clique no botão “OK” e feche todas as janelas abertas até voltar à janela
“Automation Connection Properties”. Nela, marque a caixa “Show icon
in taskbar when connected”.
16. Clique no botão “OK”. Surgirá uma mensagem “You must shut down and
restart your computer before the new settings will take effect”.
Selecione “Yes”.
8. Instalação do Antí-Virus
1. Existe uma versão desta ET que se encontra com Fabiano (CTML) que
contempla este procedimento. Ligar (provisoriamente, até a publicação desta
nova ET) para 834 3108, falar com thiago (THM1).
Sigua esse caminho:
\\infra\infra-tic\seguranca\antivirus\procedimentos_apoio\instalação do antivirus
Existe uma versão desta ET que se encontra com Fabiano (CTML) que contempla
a instalação dos patches através do Servidor WSUS. Ligar (provisoriamente, até a
publicação desta nova ET) para 834 3108, falar com thiago (THM1).
Acesse a pasta \\srncefs06\engpeipa$\W2kEnSP4\Patches e execute cada
um dos arquivos contidos nesta pasta. (TIC necessita fazer um arquivo remendão).
Estas aplicações irão substituir ou adicionar, ao Sistema Operacional ou Browser,
novas códigos de programa necessários à sua segurança e manutenção da
compatibilidade do sistema à novos programas que vierem a ser instalados,
necessários ao seu perfeito funcionamento.
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 10 de 31
TÍTULO:
07. Clique no botão “Edit…” e, na caixa de seleção, escolha a letra “R:”. Clique
“OK” e, em seguida, “Yes” para aceitar as alterações realizadas.
08. Clique com o botão direito do mouse sobre o ícone Computer Management
(Local) e escolha a opção “Properties”.
10. Retorne ao ícone “Disk Management” e clique com o botão direito do mouse
sobre a área não particionada do “Disk 0” e selecione, do menu de atalho,
“Create Partition…”.
11. Surgirá uma janela intitulada “Create Partition Wizard”. Clique no botão
“Next”.
15. Surgirá a janela “Create Partition Wizard”. Clique no botão “Next” por duas
vezes.
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 11 de 31
TÍTULO:
17. Marque a opção “Assign a drive letter:”, escolha a letra “D:” e clique em
“Next”.
18. Marque a opção “Format this partition with the following settings:”.
20. Clique nos botões “Next” e, em seguida, em “Finish”. Aguarde até que a
formatação esteja concluída, o que levará alguns minutos.
21. Selecione o drive C: e clique sobre ele com o botão direito. No menu que se
abrirá, clique em “Properties”.
28. Na guia “Settings”, escolha “True Color (32 bit)” para o campo “Colors” e
“1024 by 768” para o campo “Screen area”. Clique no botão “Apply”.
33. Na guia “Time Zone”, escolha o fuso horário para “(GMT –03:00 Brasilia)”
e desmarque o checkbox “Automatically adjust clock for daylight saving
changes”.
35. Clique duas vezes no ícone “Folder Options”, que se encontra no “Control
Panel”.
37. Marque as opções “Do not show hidden files and folders”, “Hide file
extensions for known folders” e “Hide protected operating system
files (Recommended)”.
38. Clique “OK” para aceitar as alterações realizadas e fechar a janela “Folder
Options”.
44. Na guia “Hibernate”, o check box “Enable hibernate support” deve estar
desmarcado.
50. Clique no botão “Yes” que se entra na janela pop up “Folder views” para
efetivar a alteração.
52. Clique com o botão direito do mouse sobre a Barra de Status do Windows
2000 e selecione a opção “Properties”.
55. Clique “OK” para aceitar as alterações feitas e fechar a janela “Taskbar and
Start Menu Properties”.
56. Na área de trabalho do Windows 2000, clique com o botão direito do mouse
sobre o ícone “My Computer” e selecione a opção “Properties”.
58. Clique no botão “More…” para abrir a janela “DNS Suffix and NetBIOS
Computer Name”.
59. No campo “Primary DNS suffix of this computer:” desta janela digite
“petrobras.biz”.
60. Clique “OK” para aceitar as alterações realizadas e fechar a janela “DNS
Suffix and NetBIOS Computer Name”.
62. Surgirá um pop up informando “You must reboot this computer for the
changes to take effect.”. Clique “OK”.
63. Finalmente, clique “OK” para fechar a janela “System Properties”, surgindo
agora um novo pop up solicitando a reinicialização do computador. Clique
“Yes” para reinicializá-lo.
02. No menu “Start”, opções “Settings” e “Control Panel”, clique em “User and
Passwords”.
01. Ainda na janela “Local Users and Groups”, selecione a pasta “Groups”,
10.8 – Ao concluir a criação das contas locais da ESC, enviar uma nota para as
chaves CLXO, CTML, SN84, CMF6, THM1, e UT9K, informando o nome da ESC e
seu IP, para implementação das senhas definitivas dos perfis Admeipa, Piuser e
OPCuser.
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 17 de 31
TÍTULO:
03. Copie o novo arquivo BBWin.cfg que se encontra no diretório do item 01 para
a pasta do item anterior.
Full Control √ √
Modify √ √
Read √ √ √
Write √ √
08. Clique “OK” para fechar a janela “Permission Entry for...”. Clique “OK”
novamente para fechar a janela “Access Control Settings for...” e,
finalmente “OK” para fechar a janela “Properties”.
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 19 de 31
TÍTULO:
Pasta D:\FS2000Data\ArchestrA:
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 20 de 31
TÍTULO:
01. Execute o utilitário para a configuração das políticas locais de grupo, digitando
“gpedit.msc” na caixa de diálogo “Run” do “Start” menu e clicando “OK”.
02. Na janela que surge, “Group Policy”, selecione “Audit Policy” e configure
como “Success” as propriedades das seguintes políticas: “Audit account
management” e “Audit policy change”, dando dois cliques em cima de
ambas.
03. Marque a opção “Enable” e confirme que “Disable Autoplay on” esteja
ajustado para “All drives”. Clique “OK” para efetivar a alteração.
O relógio das ESC’s deve ser sincronizado com o servidor do PI. Este processo é
realizado automaticamente através do serviço “Windows Time”. Este serviço é
ativado incorporando o arquivo “W32Time_Prmt.reg” ao registro do Windows,
conforme procedimento abaixo:
03. Clique no botão “Yes” para aceitar a alteração. No novo pop-up que surge,
confirme que a informação foi realmente adicionada no Registro do Windows.
11. Clique na guia Storage e preencha os campos “Store log messages in this
path” com o seguinte caminho D:\FS2000Data\ArchestrA\LogFiles e
“Delete log messages older than” com o valor “7”, conforme a figura a
seguir:
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 26 de 31
TÍTULO:
03. Surgirá uma janela parecida à mostrada abaixo. Seu conteúdo pode ser um
pouco diferente, dependendo da versão dos produtos Microsoft ® instalados.
06. A seguir, clique na guia “Default Security”. A janela abaixo deve ser exibida:
13. Entre em contato com a equipe da TIC, através dos ramais 834-3184 ou
3137, o funcionamento da interface PI. A aquisição de dados da ESC pelo PI
só ocorrerá após a realização dos procedimentos acima descritos.
04. Clique no ícone ao lado de “Direct Attached Storage” (lado direito de seu
Viewer) e selecione o Array “localhost (Local system)”. No menu
“Configure”, clique em “General settings”.
07. Na janela “Add User Account for Administration”, entre com um usuário e
senha com privilégio administrativo (este passo pode não ser necessário).
NO: REV:
ESPECIFICAÇÃO TÉCNICA ET-3400.00-5520-863-PAR-003 0
ÁREA: FOLHA:
UN-RNCE 31 de 31
TÍTULO:
02. No menu “Start”, opções “Settings” e “Control Panel”, clique em “User and
Passwords”.
04. Clique no botão “Apply” e, na janela popup “Automatically Log On” que
surge, clique “OK”,