CONFIGURAO DO SERVIDOR WINDOWS SERVER 2008 R2

Chave serial para ativao do Windows Server 2008 R2: 2MDQP-Y4XRJ-8GV947DYTP-RW9CY Assim como no Windows XP, Vista e 7, no Windows Server 2008 R2 tambm necessrio usar uma chave fornecida pela Microsoft para a ativao do sistema. Quando for iniciado o processo de instalao, aps o processo de formatao, o sistema ir pedir uma senha de um usurio administrador para gerenciar a mquina. Deve ser escolhida uma senha normalmente. Logo aps isso deve ser validado o sistema com a chave serial acima descrita. Importante enfatizar que existe uma chave serial para cada sistema operacional ativo. Logo aps a validao, por padro da empresa, fazemos a alterao do nome da estao (SRVMDM). Onde: SRV -> Servidor; MDM -> Nomenclatura adotada como padro de abreviamento da empresa Mandacar Matriz O prximo passo definir na placa de rede da estao o gateway que d permisso para o acesso Full internet. Fazendo isso, no ocorrero problemas com a validao ou qualquer outro tipo de operao relacionada internet. Agora, com as etapas acima j realizadas o prximo ato inserir a estao no domnio da empresa. Inserindo a mquina no domnio: Atravs do comando DCPROMO, podemos inserir o novo servidor no domnio, e ainda promov-lo a controlador de domnio. Dessa forma, faz-se de fato, com que a estao torne-se um servidor. Depois de executado o comando DCPROMO, aparecer na tela um pedido de insero de credenciais, necessrio que se preencha os campos com usurio e senha com as devidas permisses, ou seja, usurios do grupo de T.I.. Aps o preenchimento das credenciais, selecionar na prxima tela a opo Selecionar controlador a um domnio existente, preencher o campo domnio com o

nome de domnio da empresa (redealagoas.conc), depois inserir usurio e senha do administrador. Usurio: Senior Senha: 43@853W / W!ndowsXP - (W)Maisculo Lembrar-se de marcar a opo Servidor de DNS e a opo Catlogo Global. Dever ser habilitada uma senha de administrador para o modo de restaurao. Por padro da empresa a senha digitada dever ser: W!ndowsxp. Depois de reiniciada, a mquina estar no domnio. Gerenciador de servidores: Nesse aplicativo, possvel adicionar/excluir funes no servidor. Clicando no link configurar rea de trabalho remota depois marcando a opo que tem por entre parnteses (menos seguro) podemos permitir que qualquer verso da Conexo de rea de trabalho remota tenha acesso ao servidor. Ideal para verses antigas. Clicando no link esc do IE podemos desabilitar a segurana forada do Internet Explorer, tanto para administradores quanto para usurios. Configurando DNS No aplicativo gerenciadores de DNS, selecionar a aba que possui o nome do servidor, com o boto direito acessar a opo propriedades, iro aparecer vrias abas. Na aba encaminhadores incluir o IP da matriz (129.12.136.1), depois incluir mais dois encaminhadores com os seguintes IPs 208.67.222.220 e 208.67.222.222. Esses dois ltimos endereos referem-se ao maior servidor DNS da Amrica Latina: Opendns. Obs: No necessrio incluir o IP da Matriz nos encaminhadores, faz-se isso para alimentar o cache do mesmo, afim de que numa prxima solicitao de resoluo de DNS no seja preciso encaminhar para o Opendns, fazendo assim com que o tempo de resposta de DNS seja mais lento. Na aba interfaces, deve ser marcada a opo Apenas nos seguintes endereos IP, poder ser percebido que o nico IP que estar marcado o do prprio servidor.

Essa opo marcada para que s sejam resolvidos os DNSs que forem solicitados pelo seguinte endereo de IP. Por ltimo, na aba log de eventos, marcar a opo erros e avisos, dessa forma obtm-se um melhor controle na gerao de log, pois impede que sejam gerados logs que no tero importncia, evitando assim o desperdcio de espao em disco. Configurao dos Discos: Inicialmente, renomear os discos C e D para, respectivamente: (Sistema) / (Dados) Na pasta Dados, sero criadas mais trs subpastas, so elas: Arquivos (aplicativos diversos); Mquinas Virtuais; Rede

Dentro da pasta Rede, so criadas mais quatro subpastas, so elas: Aplicativos; Gerenciveis; Scripts; User

Importante salientar que a pasta Rede deve estar compartilhada e as permisses devem estar ativas para Usurios Autenticados. Estrutura DFS: (Servio de Distribuio de Arquivos) Essa parte requer muito cuidado, pois responsvel por toda a sincronia e replicao de rede. Devem ser linkados corretamente os destinos das replicaes. Inicialmente necessrio ativar a funo do DFS, para isso, se deve acessar o console gerenciador de servidores, depois, na aba funes clicar no link Adicionar funes. A prxima tela que ser aberta a do assistente de instalao. No canto superior esquerdo, clicar no link funes do servidor, ao lado aparecer uma pequena tela com as funes que o servidor dispe (por padro esto todas desabilitadas), marcar a opo servios de arquivos, depois avanar.

Ao aparecer a tela Selecionar servios de funo, marcar as opes sistema de arquivos distribudos e BranchCache para arquivos de rede. Agora no console gerenciamento DFS, clicar com o boto direito na aba que traz o nome do domnio, selecionar a opo nova pasta iniciar a criao das pastas com os mesmos nomes e mesma hierarquia das que foram criadas na pasta Rede na etapa da configurao dos discos, depois direcion-las para as pastas de nomes iguais. Ex: (DFS) Aplicativos ----------------------(Disco local D:) D:\Rede\Aplicativos D:\Rede\Gerenciveis

Gerenciveis ------------

Obs: Rede o nome da pasta que foi criada no disco local D, como j foi falado antes, a mesma deve estar compartilhada e apenas os usurios autenticados devem ter o acesso. Replicao das Pastas: Para replicao das pastas, deve ser acessado o servidor principal (129.12.136.1 ou SRVMVM), no console gerenciamento DFS, na guia que traz as pastas onde esto os arquivos, a pasta Dados. Expandir a aba at chegar s pastas que sero replicadas. Aps escolher a pasta que ser replicada, clicar com o boto inverso e selecionar a opo adicionar destino da pasta, depois procurar, nessa tela, na parte superior da tela inserir o nome do servidor ao qual sero feitos os apontamentos. Depois de selecionada a pasta correta, marcar o radio malha completa para todos os membros, dessa forma, tudo o que for criado no servidor principal ser replicado para toda a rede. Depois de feito todo o processo de direcionamento das pastas necessrio que sejam excludos alguns novos destinos das pastas na aba Conexo. Criao de Namespace: No console gerenciamento DFS, clicar com o boto direito na aba namespace, selecionar a opo novo namespace, adicionar o nome do servidor, clicar em prximo, em seguida inserir a sigla da empresa no campo de texto. Para finalizar marcar a opo nome do namespace baseado no domnio.

*Deleo de destinos* -Criar o passo a passo-

Usurio e Computadores do Active Directory: Esse console um dos mais usados durante o dia a dia com o servidor, responsvel pelo gerenciamento dos usurios, definio do setor que cada usurio pertence, senhas, entre outras. Tambm nesse console, criam-se os setores da empresa. Criao de setores Para iniciar, necessrio acessar o console Usurios e Computadores do Active Directory, depois expandir a aba que traz o nome do domnio, clicar com o boto direito nessa aba, selecionar a opo novo, Unidade organizacional, aparecer na tela uma caixa de texto nela digitado o nome do novo setor. Criao de Usurios Para a criao de usurios feito praticamente o mesmo processo da criao de setores na mesma aba que traz o nome do domnio, clicar com o boto direito, mas ao invs de selecionar a opo Unidade organizacional, deve ser escolhida a opo Usurio. Vale ressaltar que cada setor da empresa tem sua regra especfica para gerenciar o acesso internet, desse modo, ao criar um usurio deve ser associado ao mesmo um setor da empresa, s desse modo ele poder ter acesso internet. Gerenciamento de Diretivas de Grupo (Vinculao das restries) Pelo gerenciamento de diretivas de grupo possvel vincular uma regra de poltica empresarial a um setor desejado. Ao abrir o console, no canto superior esquerdo dever ser expandida a aba que traz o nome floresta: domnio da empresa expandi-la at encontrar uma nova

aba, agora com o nome da empresa. Feito isso, selecionar o setor ao qual ser vinculada uma nova GPO, com o boto direito do mouse na guia users, selecionar a opo vincular com GPO existente, aparecera na tela uma lista de restries existentes no seu domnio, selecionar a restrio desejada e confirmar.

PS: Para que haja um desbloqueio de algum setor, como normalmente acontece no setor de T.I., necessrio clicar com o boto direito no setor e depois selecionar a opo bloquear herana, dessa forma qualquer usurio vinculado ao setor no ter restries ao computador.

Gerenciamento de cotas de discos:

Com o gerenciamento de cotas de discos possvel determinar quanto de espao em disco cada usurio poder ocupar no HD do servidor. Para iniciar a criao da limitao necessrio acessar o Disco local D, que para onde os dados salvos so enviados. Chegando ao disco, clicar com o boto direito e selecionar a opo propriedades, depois clicar na aba cotas. Ao clicar na aba, marcar as opes ativar gerenciamento do caixa e negar espao em disco para limites de cotas excedidos, o passo seguinte marcar o radio limitar espao em disco a:, definir o espao limite em 850 MB, e definir o alerta de notificao em 845 MB. Alerta de notificao -> mostrado na tela para o usurio que ele tem pouco espao para salvar arquivos. Espao Limite -> o limite de espao que cada usurio possui. Obs: Para reservar o espao individualmente, clicar na opo Entrada de cotas, selecionar o usurio e definir o espao desejado.

Cpia Sombra (Snapshot): Cpia sombra funciona como um backup inteligente. Essa funo pode ser comparada com uma foto do disco.

Ainda no disco local D, clicar com o boto direito, selecionar a opo propriedades, depois a aba Cpias de sombra, escolher o disco a ser configurado, clicar em habilitado, depois configuraes e opo agendar, por padro tero dois horrios configurados: 7h e 12h, selecionar o primeiro (7h) e alterar para 4h, deixar o agendamento como semanalmente e marcar todos os dias de segunda a sexta, depois confirmar as alteraes. Filtros de Arquivos: possvel definir o que poder ou no ser salvo em determinadas pastas. feito esse controle para que nenhum usurio salve arquivos indevidos em pastas que funciona para toda a rede. Como por exemplo, a pasta telefone. Inicialmente escolhemos as pastas que sero configuradas com a triagem de arquivos, por padro as pastas so: Usados, Telefone e User. Caso a empresa use algum catlogo de peas necessrio realizar a instalao e incluir a pasta na triagem. Pelo console Gerenciador de recursos do servidor de arquivos, na opo gerenciamento de triagem de arquivo, clicar com o boto direito e escolher Criar triagem de arquivo, seleciona a pasta, depois marca o radio definir propriedades personalizadas, na prxima tela marcar as extenses dos arquivos que sero bloqueadas. Para as pastas Usados e Telefone, devem ser marcadas as seguintes opes na triagem: Arquivos de udio e vdeo; Arquivos comprimidos; Arquivos de email; Arquivos executveis.

Para a pasta User: Arquivos de udio e vdeo; Arquivos de email; Arquivos executveis.

Empresas que usam o DealerNet:

Na pasta Rede dever ser criada uma outra pasta com o nome Empresas, dentro dessa, deve ser criada uma subpasta com o nome da empresa. Logo aps isso, devem ser feitos os apontamentos no DFS. Lembrando sempre, que depois de feito os apontamentos, devem ser excludos os destinos que no interessam, deixando sempre os servidores das outras empresas sincronizando com os servidores principais: SRVREDE e SRVREDEAL. Configurao DHCP Inicialmente, acessar o console gerenciador de servidores, selecionar a funo Adicionar funes, na prxima tela marcar a opo servidor DHCP, depois prximo. Na tela que traz as informaes do domnio juntamente com o IP do DNS primrio e secundrio, desmarcar o IP secundrio, geralmente esse IP o da Matriz. Na tela Especificar configuraes de servidor IPv4 WINS, marcar a opo WINS necessrio aos aplicativos de rede, logo abaixo digitar o IP da placa de rede do servidor. Na prxima tela configuramos o escopo, clicando em adicionar, na caixa nome do escopo inserimos o nome da empresa ao qual o servidor ir gerenciar. Nas duas caixas abaixo, Endereo de IP inicial e Final inserimos os endereos de IP da mesma faixa do servidor, com o final do primeiro sendo 40 e o final do segundo sendo 200. Na opo tipo de sub-rede deixar a opo Com fio..., deixar selecionada a opo ativar esse escopo. Logo abaixo definir a mscara de rede 255.255.255.0 e o gateway 129.12.102.3, esse ltimo o endereo de IP do servidor de internet. Na prxima tela desabilitar a opo de DHCPv6. Depois marcar a opo de credenciais. Inserir sempre o usurio e senha do Senior. Agora j no console DHCP, acessar a aba IPv4 com o boto direito -> propriedades na aba geral, marcar a opo atualizar estatsticas, depois, na aba avanado, na opo tentativas de deteco inserir o nmero 1, dessa forma, antes de ser atribudo um endereo IP uma estao, o servidor ir pingar na rede o endereo que ir atribuir.

*Criao da mquina virtual*

-Criar o passo a passo-