Guia Para Exame 70-282

Guia para Exame 70-282
Designing, Deploying, and Managing a Network Solution for the Small- and Medium-Sized Business
Permisso cedida por SMB Nation a Microsoft do Brasil Ltda. www.smbnation.com
Mulzer\Brelsford
Introduo ......................................................................................................5 Como utilizar este guia ....................................................................................5 Capacitao prvia necessria ........................................................................ 5 Conhecimentos preliminares ........................................................................... 7 Por que so necessrios os conhecimentos preliminares? ................................... 7 A quem se destina este guia ............................................................................8 A quem NO se destina este guia ....................................................................8 Contato com os autores ................................................................................. 8 Captulo 1 ......................................................................................................10 Dicas para se submeter ao exame com sucesso ............................................10 Grupos de estudo ..........................................................................................10 Equipes de sucesso ..................................................................................... 10 Dividir para conquistar ........................................................................... 11 Sinergia positiva em grupo ..................................................................... 11 Principais aspectos de uma Equipe de Sucesso .......................................... 11 Equipe de Sucesso do Grupo MSN para o Exame 70-282 ...............................12 Prximas etapas ......................................................................................... 12 A roda ....................................................................................................... 13 O lder da equipe ........................................................................................ 13 Princpios bsicos ........................................................................................ 14 Checkpoints ............................................................................................... 14 Dicas e truques..............................................................................................15 Os segredos do sucesso ............................................................................... 15 Cupons de desconto para o exame 70-282 ..................................................... 16 Enfoque na rea de negcios ........................................................................ 16 Reviso da histria ...................................................................................... 16 Os 3 Ms: Medium-size, Mid-sized e Multiple Locations (Empresa mdia, empresa de mdio porte e empresa atuando em mltiplos locais). ...............16 Senso estratgico de negcios ...................................................................... 17 Consideraes tcnicas ................................................................................ 17 Aprovao prvia no Exame de Certificao 70-290 ........................................ 18 Resumo .........................................................................................................18 Captulo 2 ......................................................................................................19 Aspectos tcnicos........................................................................................ 19 Uma incurso na infra-estrutura de base ....................................................... 19 Windows Server 2003 ...................................................................................20 Standard Edition ......................................................................................... 20 Enterprise Edition ....................................................................................... 20 Datacenter Edition ...................................................................................... 20 Web Edition................................................................................................ 21 Viso geral do Active Directory......................................................................21 Replicao ................................................................................................. 21 Catlogo global ........................................................................................... 22 Nveis funcionais do Active Directory ............................................................. 22
This 70-282 Update Guide supplements the Small Business Specialist Primer & 70-282 Exam Preparation Guide! (Mulzer\Brelsford) and is not meant to provide sufficient preparatory content as a stand-alone document.
Nvel funcional do domnio ...................................................................... 22 Nvel funcional da floresta ...................................................................... 22 Mltiplos sites ...............................................................................................23 Sites e URLs ............................................................................................... 23 Relaes de confiana ................................................................................. 23 Principais conceitos .......................................................................................24 DNS ...............................................................................................................25 Nomes DNS, Domnios e Subdomnios ........................................................... 25 Zonas DNS ................................................................................................. 26 Transferncias de Zona................................................................................ 26 Registros de Recursos ................................................................................. 26 Configurao do servio do servidor DNS ....................................................... 27 Ferramentas de soluo de problemas do DNS ............................................... 28 Consultas DNS (Queries) ............................................................................. 28 Encaminhadores de DNS .............................................................................. 28 DHCP ........................................................................................................ 30 Como funciona o DHCP ................................................................................ 32 DHCP Relay Agent (Agente de retransmisso DHCP) ....................................... 33 Configurao do escopo do DHCP .................................................................. 33 Tipos de escopo DHCP ................................................................................. 34 Como fazer o backup de um banco de dados DCHP ......................................... 34 Restaurao de um banco de dados DHCP ..................................................... 34 Ferramenta IPCONFIG ................................................................................. 35 APIPA - Automatic Private IP Addressing ........................................................ 35 NetBIOS ........................................................................................................36 Arquivo LMHOSTS ....................................................................................... 37 WINS .............................................................................................................37 Como funciona o WINS ................................................................................ 38 Benefcios do WINS ..................................................................................... 39 Replicao do banco de dados WINS ............................................................. 39 Os princpios bsicos do WINS ................................................................ 39 Como fazer o backup do banco de dados WINS .............................................. 40 A restaurao do banco de dados WINS ......................................................... 40 A integrao do WINS com o DHCP ............................................................... 40 SQL Server 2005 ............................................................................................40 A otimizao da performance ....................................................................... 41 As opes de backup e restaurao no SQL 2005 ............................................ 41 Logs de Transaes ..................................................................................... 42 Soluo de problemas do SQL Server (Troubleshooting) .................................. 42 ISA Server 2004 ............................................................................................43 Segurana do Firewall em mltiplas camadas ................................................. 43 Novidade no ISA Server 2004: Filtros ISA integrados ...................................... 45 Publicao segura de servidores ................................................................... 46 VPN (Rede Virtual Privada) Integrada ............................................................ 46 SSL-to-SSL Bridging .................................................................................... 47 Servidor de Cache ....................................................................................... 47
Controle de acesso baseado em diretivas ....................................................... 47 Integrao com o Active Directory ................................................................ 47 Logging ..................................................................................................... 48 A performance e o monitoramento da soluo de problemas ............................ 48 Resumo .........................................................................................................48 Captulo 3 ......................................................................................................49 Perguntas de teste ........................................................................................49 Questes sobre o DNS ................................................................................. 49 Questes sobre o WINS ............................................................................... 54 Questes sobre o DHCP ............................................................................... 55 Questes sobre o Windows Server 2003 ........................................................ 57 Questes sobre o SQL Server 2005 ............................................................... 61 Questes sobre o ISA Server 2004 ................................................................ 62 Respostas ......................................................................................................63 Outros recursos .............................................................................................68 Livros ........................................................................................................ 68 Testes de avaliao Microsoft (gratuitos) ....................................................... 69 Testes de terceiros (gratuitos) ...................................................................... 69 Busca de treinamento Microsoft .................................................................... 69 Outros materiais de consulta na Web ............................................................ 71 http://www.microsoft.com/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund_ ch02.mspx .......................................................................................................72
Introduo
Bem-vindos a este guia de atualizao para o exame 70-282, Designing, Deploying, and Managing a Network Solution for a Small - and Medium-Sized Business, (Projeto, Instalao e Gerenciamento de uma soluo de Rede para Pequenas e Mdias Empresas). Este exame eliminatrio para os candidatos que quiserem se credenciar para a certificao de Microsoft Small Business Specialist. Os principais objetivos deste guia so: Orientar os candidatos para sua aprovao no exame de certificao atualizado 70282. Para adquirir mais familiaridade com o contedo atualizado do exame recomendvel que os candidatos leiam o artigo 70-282 Refreshed publicado na edio de agosto de 2006 na revista SMB Partner Community. Para mais informaes sobre este artigo, consulte a seguinte URL: www.smbnation.com Fornecer aos interessados um contedo atualizado que complementa o Guia de Preparao Microsoft Small Business Specialist Primer & 70-282 Exam Preparation Guide! da SMB Nation Press.
Observao: o objetivo do guia atualizar e no substituir o popular red book.
Oferecer aos candidatos uma srie referncias para fontes de informao externas que podero ser de grande utilidade para ampliar seus conhecimentos sobre determinados tpicos, embora o enfoque prtico e conciso deste guia poder cumprir a mesma finalidade.
Como utilizar este guia

Este guia traz uma apresentao geral do exame de certificao 70-282, para que os candidatos possam se preparar devidamente. Recomendamos que voc leia este guia de ponta a ponta, para aumentar sua capacitao ao se submeter ao exame 70-282. Terminada a leitura e assimilao deste guia, tente integrar os conceitos do contedo da leitura a seu dia-a-dia de trabalho, no papel de um consultor efetivo que atende a uma pequena ou mdia empresa do mercado. Esta integrao ao mercado de trabalho certamente ser de grande utilidade para sua aprovao no exame 70-282.
Capacitao prvia necessria

Para se submeter a este exame, pressupe-se que o candidato j tenha uma boa bagagem em tecnologia da computao no segmento de pequenas e mdias empresas. Presume-se, por exemplo, que o participante j tenham conhecimento de protocolos de redes, como o TCP/IP. Quando o guia ainda estava no processo de concepo, no terceiro trimestre de 2006, os autores partiram do princpio que os leitores deste guia j deveriam dominar os conhecimentos bsicos necessrios para submeterem com sucesso ao exame de certificao 70-282. Este guia de atualizao amplia ainda mais os seus conhecimentos para este exame e, nos moldes do conhecido red book, ele foi criado para que os candidatos possam se preparar e efetivamente ser aprovados neste exame.
Observao: no processo de pesquisa dos materiais necessrios para escrever este manual, os autores interagiram com vrios profissionais especializados. Um desses profissionais sugeriu que, antes de se submeterem ao exame de certificao 70-282, os candidatos deveriam ser aprovados no exame 70-290
da Microsoft Managing and Maintaning a Microsoft Windows Server 2003 Environment (Como gerenciar e manter um ambiente Microsoft Windows Server 2003), garantindo que esta estratgia certamente assegurar o sucesso dos participantes na aprovao do exame 70-280. Ns concordamos que esta estratgia poder trazer uma boa contribuio, desde que os candidatos tenham tempo suficiente para se submeter ao exame 70-290.
Conhecimentos preliminares
Antes de se submeter ao exame 70-282, os candidatos tero que conhecer os objetivos de domnio do exame. Estes objetivos esto definidos no site Microsoft Learning, que pode ser acessado atravs da seguintes URL: http://www.microsoft.com/learning/exams/70-282.asp O exame de certificao 70-282, atualizado no incio de 2006, totalmente consistente com os objetivos anteriores de domnio do exame. Contudo, h algumas atualizaes sutis que podem gerar alguns questionamentos e certa confuso para atuais candidatos ao exame. Alm dos objetivos de domnio, os participantes tero que expor sua capacitao tcnica e suas aptides na rea de negcios para atender aos clientes das pequenas e mdias empresas no campo da infra-estrutura. O exame de certificao 70-282 no um exame de alta complexidade tcnica a exemplo dos vrios exames de certificao MCSE embora seja suficientemente tcnico a ponto de um simples profissional de vendas de servios de tecnologia da informao (TI), no totalmente especializado, no conseguir ser aprovado. O exame 70-282 contm, em igual medida, temas tcnicos e tpicos de negcios. Por isso, alguns consultores de pequenas e mdias empresas no consideram que o exame seja suficientemente tcnico para se encaixar em sua viso do que deveria ser um autntico exame de certificao. Entretanto, os autores consideram o exame de certificao 70-282 um dos melhores exames j concebidos pela Microsoft com nfase na rea de negcios. O Captulo 2 deste guia Aspectos Tcnicos traz as informaes detalhadas sobre os conhecimentos especficos para o exame de certificao propriamente dito.
Por que so necessrios os conhecimentos preliminares?

Quando se pergunta por que so necessrios conhecimentos prvios, a maioria responde simplesmente que para passar no exame de certificao 70-282 e tornar-se um Small Business Specialist. Porm, importante que os candidatos estejam cientes de alguns aspectos mais complexos no exame 70-282 que dizem respeito aos seguintes fatores: Instalaes em empresas de mdio porte: a primeira rodada do exame de certificao 70-282 ganhou fama de ser um exame de certificao do Windows Small Business Server 2003. A verso atualizada apresentou uma srie de tpicos muito mais voltados ao segmento de mdias empresas, trazendo, com isso, ao fiel consultor do Small Business Server uma srie de novas dificuldades para ser aprovado neste exame. Novos produtos, atualizaes e verses: o Captulo 2 deste guia apresenta as mais novas verses de produtos que figuram no exame 70-282, tais como o Microsoft Internet Security and Acceleration (ISA) Server 2004 e o Microsoft SQL Server 2005.
Observao: a simples meno de uma nova verso de produto ou de um cenrio especfico de uma pequena ou mdia empresa no significa que os participantes tenham que ter domnio absoluto destas reas.
O aspecto mais importante para que um candidato consiga ser aprovado no exame de certificao 70-282 o fato de este exame verificar sua real competncia na funo de
profissional tcnico dedicado ao segmento de pequenas e mdias empresas. Todos os participantes que atingirem este objetivo podero se orgulhar desta capacitao. Este processo deve ser encarado como uma sinergia. O empenho e o esforo necessrios para conseguir a aprovao no exame de certificao 70-282 so, na prtica, os mesmos fatores que iro garantir uma carreira de sucesso ao profissional tcnico no mercado de trabalho. Todo o esforo despendido pelo participante para passar no exame, adquirindo a certificao de Small Business Specialist, ser de grande valia em seu atendimento profissional aos clientes. Este guia divisor de guas entre o candidato ao exame de certificao e o profissional que soube utilizar toda esta sinergia a servio de sua capacitao tcnica e, consequentemente, da promoo de sua carreira e de uma maior rentabilidade.
A quem se destina este guia

Como disse de forma resumida um dos gerentes Microsoft, durante o processo de definio dos objetivos e do pblico-alvo deste guia, ele se destina a todos os que quiserem passar no exame de certificao 70-282. Alm deste pblico-alvo, bastante bvio, h outros perfis que tambm podero tirar grande proveito deste guia: Estudantes de escolas tcnicas, de cursos profissionalizantes e faculdades de tecnologia com foco em TI para pequenas e mdias empresas. Donos de empresas em busca de uma validao de seu prprio know-how tcnico na rea de infra-estrutura de pequenas e mdias empresas. Administradores de negcios de pequenas e mdias empresas que integram grandes organizaes de desenvolvimento de software, empresas independentes de software (ISVs), fornecedores de software, revendedores e distribuidores de produtos de tecnologia.
A quem NO se destina este guia

Este guia NO se destina a profissionais que querem ganhar tempo e esto em busca de uma maior eficincia e foco em sua vida profissional. Abaixo, uma relao de pessoas para as quais no recomendamos a leitura deste guia: Pessoas que j foram aprovadas no exame de certificao 70-282 As pessoas s podem se submeter ao exame de certificao 70-282 uma nica vez. Ao ser aprovado neste exame uma vez, um profissional no precisa mais ler este guia. Profissionais no interessados na tecnologia para pequenas e mdias empresas. Profissionais j tm um relacionamento de consultoria com um Small Business Specialist. H profissionais que preferem manter o foco em sua rea de negcios, deixando que um Small Business Specialist cuide da rede de sua empresa.
Contato com os autores

Os autores deste guia sempre agradecem crticas, sugestes e opinies. Na prtica, foi o prprio feedback dos leitores que originou a criao deste guia de atualizao. Qualquer pessoa interessada poder entrar em contato com os autores deste guia pelo endereo sbs@smbnation.com.
Alm disso, voc tambm poder assinar a revista SMB Partner Community, acessando a seguinte URL: www.smbnation.com
Captulo 1 Dicas para se submeter ao exame com sucesso

A experincia dos autores de oferecer o pacote mundial de workshops de preparao para o exame de certificao 70-282 (Exam Cram) levou a uma interessante descoberta. Essa descoberta mostrou que muitos participantes tm medo de se inscrever e de se submeter ao exame de certificao 70-282. Os motivos so os mais variados, incluindo desde o medo ao fracasso at o desconhecimento de como se inscrever para o exame. Este captulo orientar os leitores a superar os medos de se submeter a testes e exames, substituindo-os por interessantes e estimulantes abordagens de estudo. O objetivo final municiar os candidatos com todos os instrumentos para que se submetam com sucesso ao exame de certificao 70-282. Este captulo traz algumas consideraes externadas por nosso querido parceiro e colega, Tcat Houser. Poucos leitores sabem que Tcat participou da primeira equipe de desenvolvimento do Windows Small Business Server (SBS), em meados dos anos 90. Sua participao foi fundamental para definir alguns dos componentes vitais do SBS, como a ferramenta de referncia de Internet Service Providers (ISPs) do SBS 4.0. Aps deixar a equipe de desenvolvimento do SBS, Tcat passou a se concentrar cada vez mais em novas abordagens de treinamento, incluindo sua memorvel obra Certification Success. Novamente, com sua permisso, apresentamos neste captulo muitas de suas idias, para orientar os participantes como passar no exame de certificao 70-282.
Grupos de estudo
O conceito de grupos de estudo muito empregado nas universidades, nos trabalhos de reabilitao (de usurios de drogas) e em outras atividades que exigem grande concentrao de esforos. No contexto deste guia de atualizao para o exame de certificao 70-282, considere a possibilidade de criar um grupo de estudo para se preparar para o exame 70-282. Isto j ocorre com os grupos de usurios do SBS, principalmente com certos grupos de interesses especiais (SIGs Special Interest Groups). Para mais informaes sobre os grupos de usurios do SBS, consulte a URL do World SBS User Groups (Grupos mundiais de usurios SBS): http://www.sbsusers.org/ Para informaes sobre outras relaes alternativas, consulte a seguinte URL: www.sbsgroups.com Cada um desses sites traz informaes que permitiro que voc se envolva com seu grupo local de usurios SBS, formando a partir destes o seu grupo de estudos para o exame 70-282. Contudo, h sempre a possibilidade de buscar outros enfoques como fontes de referncia.
Equipes de sucesso
De acordo com Tcat, uma equipe de sucesso um grupo de indivduos que se apiam uns nos outros para, juntos, atingirem objetivos de curto prazo. No se trata de uma
associao duradoura, nem de um grupo com elevados ndices de tolerncia. Tcat at menciona que num grupo de sucesso, no h a necessidade de se gostar de todos os integrantes. Basicamente, a criao de uma equipe de sucesso como um grupo de estudo para o exame 70-282 permite aos participantes atingirem o objetivo de passar no exame de certificao de forma muito mais eficiente do que a partir de um esforo individual.
Dividir para conquistar

Pelo fato de os objetivos de domnio do exame 70-282 serem muito abrangentes, a estratgia de dividir as reas de estudo entre os integrantes da equipe de sucesso muito interessante. Alm disso, os participantes com reas de estudo pr-definidas podero relatar suas concluses para toda a equipe de sucesso. Isso o que chamamos de sinergia nos estudos.
Sinergia positiva em grupo

Os grupos tm um papel muito importante e poderoso nos cenrios de treinamento. Os autores deste guia sabem que muitos leitores resistem idia de formao de grupos de estudos, pelas longas e improdutivas reunies decorrentes desta experincia. Mas h um enfoque positivo na formao de grupos. Pelo fato de imprimir aos demais integrantes uma presso por resultados, um grupo pode ser muito til para cumprir sua funo motivacional. Este aspecto diz respeito ao senso de responsabilidade gerado pela participao em grupos. Com base nos resultados dos trabalhos de reabilitao de viciados, a formao de grupos de tornou um paradigma de xito comprovado. Para se preparar para o grande dia do exame, saiba tirar proveito da sinergia positiva dos grupos, atravs de uma equipe de sucesso. Isso poder garantir sua aprovao no exame de certificao 70-282.
Observao: de acordo com a teoria de Tcat, um touro consegue puxar, sozinho, 450 quilos. Uma dupla de touros, trabalhando em conjunto, consegue puxar 2.250 quilos. Esta a grande vantagem de participar de trabalhos em grupo, demonstrando o valor de uma equipe de sucesso.
Principais aspectos de uma Equipe de Sucesso

A teoria de Tcat enfatiza, por mais de uma vez, que: Antes de mais nada, conhea-se a si mesmo. Para isso, preencha um teste de personalidade, muito simples. Para fazer este teste, acesse a seguinte URL: http://www.humanmetrics.com/cgi-win/jtypes2.asp Com este teste, voc poder medir seu potencial em relao equipe de sucesso. Voc poder compensar suas fraquezas e reduzir seus nveis de ansiedade na hora de se submeter ao exame de certificao 70-282. Consulte a Figura 1-1 para conferir os resultados. importante dar um nome equipe de sucesso (por exemplo, guias de Ouro), para criar um esprito de corpo. Escolha um participante para ser o capito que ir liderar a equipe. Mais adiante, traremos mais informaes sobre o papel do capito. Tente evitar padres de comportamento que possam tir-lo de seu foco tais como comer, ler ou assistir TV. Esses so notoriamente os fatores para o insucesso em seu objetivo de passar no exame de certificao 70-282.
Figura 1-1
Seu tipo :
ENTP
Extrovertido 1 Intuitivo 38 Pensativo 25 Perceptivo 33 Intensidade do percentual de preferncias Anlise qualitativa da frmula que define seu tipo
Figura 1-1: Os resultados do teste abrem a oportunidade de os participantes se conhecerem melhor e assim se prepararem para o momento altamente estressante que a submisso ao exame de certificao 70-282.
Os resultados do teste da Figura 1-1 mostram que o tipo de personalidade do participante : : Ligeiramente extrovertido De personalidade moderadamente intuitiva De personalidade moderadamente pensativa De personalidade moderadamente perceptiva
Equipe de Sucesso do Grupo MSN para o Exame 70-282

Se voc for sincero e dedicar-se com afinco aos estudos, voc rene todas as condies para ser aprovado no exame 70-282 e se tornar um Small Business Specialist. Para isso, os autores criaram um grupo no MSN on-line e passaram a monitorar esse grupo. Mais informaes sobre este grupo so: Ttulo: 70-282 Exam Cram Endereo da URL: http://groups.msn.com/70-282ExamCram/homepage E-mail: 70-282ExamCram@groups. msn.com
Prximas etapas
A seguir, as etapas subseqentes que voc ter que seguir antes de se submeter ao exame 70-282: Associe-se ao Exam Cram Group (grupo de estudos) do Exame 70-282 (acessando a URL mencionada acima). A associao aberta e sua autenticao ser automtica e imediata. Apresente-se ao grupo Forme um subgrupo, que ser sua equipe de sucesso, abrindo outro grupo MSN. Para criar um grupo MSN, consulte a seguinte URL: www.msn.com Voc tambm pode criar um grupo de usurios atravs do Culminis, uma organizao independente, voltada para grupos de usurios de infra-estrutura Microsoft
Para criar um grupo pelo Culminis, consulte a seguinte URL: www.culminis.com Outra alternativa participar de uma equipe de sucesso 70-282 j existente, j criada por terceiros. Os autores deste guia orientam como dar andamento ao processo, mostrando como se formam os grupos e incentivando esses grupos. Note que todos os associados do grupo Exam Cram 70-282 tambm recebero mensalmente os testes de certificao de Beatrice Mulzer, para colocar prova os conhecimentos j adquiridos.
A roda
Uma charge sobre a vida de consultor em uma indstria de TI, tentando manter-se sempre atualizado com as mais recentes informaes, mostra um hamster correndo incessantemente na roda colocada em sua gaiola. A boa notcia que a preparao para o exame de certificao 70-282 no to extenuante. Ao contrrio: recorre-se metfora da roda do hamster para orientar a equipe de sucesso.
O lder da equipe
O capito, ou lder da equipe, precisa garantir o andamento do processo de forma tranqila. Ele deve assegurar o cumprimento do cronograma, o estabelecimento dos pontos bsicos da agenda e, na medida do possvel, adequar as exigncias individuais ou necessidades especiais. Por que algum quereria ser o lder de uma equipe? Os motivos so os mais variados: entretanto, mas a preferncia recai sobre algum mais voltado rea de negcios. Em seu estudo, Tcat refere-se a este indivduo como o STC (Success Team Capitan), ou Capito da Equipe de Sucesso.
Princpios bsicos
No deixe de incorporar e incluir os seguintes princpios bsicos em sua preparao para o exame de certificao 70-280: Objetivo: normalmente, o objetivo das reunies da equipe de sucesso a dedicao aos estudos. Reunies programadas. Quando os autores organizaram os workshops de estudos (Exam Cram) para o exame 70-280 na Europa, uma das principais lies extradas foi a de que a formalidade das reunies programadas era levada muito a srio. Por isso, no deixe de ser formal e programar suas reunies rigorosamente. Pontualidade, sempre. Mais uma vez, os autores descobriram que os europeus comeam as reunies com absoluta pontualidade, mesmo que apenas duas pessoas tenham chegado. Por isso, assegure que todas as reunies comecem pontualmente. Foco no assunto: todos apreciam as reunies que mantm o foco no assunto a ser estudado. Para que isso acontea, pode ser muito til manter uma agenda com os tpicos de cada reunio. Portanto, garanta que haja uma agenda prdefinida para cada reunio. Relatrios: no incio de cada reunio, faa um breve relato do que ocorreu na ltima reunio. Com base no livro Roberts Rules of Order, a bblia de procedimentos para reunies no parlamento britnico, cujos princpios so hoje amplamente adotados nas empresas, o tempo de uma reunio deve ser dividido em minutos. Por isso, estabelea uma agenda para cada minuto da reunio. Problemas: estabelea um formato de reunio que permita incentivar seus colegas e orient-los a superar os problemas, como por exemplo, como se manter motivados. Por isso, assegure que toda a equipe esteja motivada para enfrentar possveis problemas. Comunicao intensa por telefone e e-mail. Basicamente, voc precisa realmente envolver seus colegas de estudos da equipe de sucesso para que todos colaborem com o sucesso do objetivo final. A cada dvida, ligue, envie um e-mail ou mande uma mensagem instantnea aos participantes, para manter a comunicao ativa. Converse com as paredes: se voc est excessivamente ansioso, ou tem problemas no relacionados com o exame, no perturbe seus colegas da equipe de sucesso com problemas pessoais, que no tenham uma ligao direta com sua aprovao no exame de certificao 70-280.
Checkpoints
Para garantir os bons resultados de uma equipe de sucesso, necessrio que se estabeleam checkpoints, ou pontos de verificao. Consulte os seguintes checkpoints em seu processo de estudos para o exame: Estude um tpico de cada vez. Como equipe de sucesso, adote o estudo de um objetivo de domnio do exame 70-280 por vez. Cada checkpoint deve representar a concluso de uma rea do objetivo de domnio. A validao dos checkpoints. Tente obter consenso entre os participantes da equipe de sucesso, conferindo se todos os integrantes assimilaram os tpicos cobertos pelos objetivos de domnio do exame. Resultados tangveis e mensurveis. Associe a cada checkpoint um resultado tangvel e mensurvel. Por exemplo, um integrante da equipe poderia reunir algumas questes da rea de estudo para testar os conhecimentos dos participantes da equipe. Essa tarefa de redigir o teste poderia ser alternada entre os participantes do grupo.
Feedback. Segundo Tcat, o feedback uma parte essencial de qualquer sistema complexo. O feedback conseguido informalmente durante as reunies, ou atravs de pesquisas (os autores preferem os mtodos de pesquisa em seus workshops de estudo para o exame 70-280), poder resultar em importantes correes de rota. Para criar um formulrio de pesquisa, utilize preferencialmente a escala de respostas numricas, que vo de 1 (negativo) a 9 (positivo). Abaixo, dois exemplos de perguntas de uma pesquisa: Quantas vezes voc tem certeza que realmente compreendeu o significado de explicaes de outros integrantes da equipe antes de dar uma resposta positiva ou negativa? Quantas vezes voc tem certeza que os demais integrantes da equipe conhecem todas as informaes disponveis sobre o tpico em discusso?
Dicas e truques
J existem vrias tcnicas, bastante conhecidas, adotadas na preparao para os exames. Muitas dessas tcnicas esto descritas no red book (Microsoft Small Business Specialist Primer and 70-282 Exam Preparation Guide!, SMB Nation Press). Apresentamos abaixo um resumo dessas tcnicas: Memorizao. Avalie a possibilidade de adotar a tcnica do jogo de palavras, como rimas, frases ou acrnimos para memorizar informaes tcnicas que ajudaro em sua aprovao no exame de certificao 70-280. Por exemplo, um dos autores lembrou da frase clssica, que se tornou um mantra para uma verso antiga do exame de certificao MCSE do Microsoft Windows NT, denominada UGLR (Users, Global, Local, Rights). Isso significa que os usurios so colocados em grupos globais e os grupos globais colocam os usurios em grupos locais e so atribudas permisses de recursos aos usurios desses grupos locais. Flash-cards (Fichas de controle). Observe como os alunos do ensino mdio se preparam para os exames. Normalmente, eles anotam as questes em fichas, escritas de um s lado. As respostas esto sempre no verso. Alm disso, os aprendizes fazem a reviso de seu bloco de fichas em forma de flash: as questes so lidas, apresenta-se a resposta e depois se confere o acerto ou erro do outro lado da ficha. Incentivamos os candidatos ao exame de adotar esses flash-cards ou fichas de controle como parte integrante de sua tcnica de estudos. Exames simulados. A Microsoft dispe de alguns exames simulados de excelente qualidade. Submeta-se a essas simulaes no processo de preparao para o exame 70-280. Mais informaes sobre os exames simulados podem ser acessadas pela URL a seguir: http://www.microsoft.com/learning/assessment/default.mspx Participe dos testes de avaliao dos exames do Windows Small Business Server e Windows Server 2003.
Observao: Consulte a seo Outros recursos ao final deste guia para obter mais informaes sobre simulaes de exames, incluindo o software pago do Exam Cram.
Os segredos do sucesso
Os quarto segredos do sucesso so: Cupons de desconto para o exame 70-282. Enfoque para a rea de negcios.
Reviso da Histria. Antes de mais nada, ser aprovado no exame de certificao 70-290
Cupons de desconto para o exame 70-282

Os autores deste curso lanaram alguns cupons de descontos (vouchers) com reduo do custo de inscrio ao exame de certificao 70-280 em at 30%. Certifique-se se esta oferta ainda est ativa. Para conferir a disponibilidade de cupons de descontos e para sua obteno, envie um e-mail para coupons@smbnation.com com as seguintes informaes: Confirme seu pedido do cupom de descontes para o exame de certificao 70280 (com desconto de 30%) Fornea seu nome, endereo, cidade, estado, CEP e pas. Fornea um telefone de contato.
Observao: A primeira oferta de descontos expirou em 2006. Entretanto, os autores oferecem, ocasionalmente, acesso a outros cupons de desconto. Por isso, no deixe de enviar uma consulta por email para o endereo acima, com as informaes requeridas, para consultar a disponibilidade desses vouchers.
Enfoque na rea de negcios

Nosso principal objetivo aqui , em resumo, acompanhar seu sucesso e rentabilidade na funo de Small Business Specialist, dominando tanto as qualidades tcnicas quanto a necessria capacitao na rea de negcios. Os recursos a seguir podero contribuir para que isso se concretize: SMB Consulting Best Practices (de Harry Brelsford) neste best-seller, voc ir aprender tudo sobre os papis de Finder, Minder, Grinder de um Small Business Specialists, na funo de um consultor de pequenas empresas. A URL abaixo permite que voc faa o teste dedicado a empresrios de pequenas empresas: http://www.humanmetrics.com/sbp/BusinessTypes.asp. O custo do teste de apenas 4 dlares e ele poder faz-lo economizar muito dinheiro conhecendo e avaliando sua capacitao na posio de proprietrio.
Reviso da histria
A frase olho na bola no s uma metfora da rea de esportes, mas um conselho til para a rea de negcios. Quando observamos as pessoas bem sucedidas, notamos frequentemente que se trata de indivduos absolutamente focados em suas misses. Tente adquirir este mesmo foco e concentrao nos objetivos da empresa. Lembre-se desses fatos ao ler o artigo 70-282 Refreshed (republicado com autorizao da revista SMB Partner Community) mencionado no incio deste captulo. Recomendamos no ler alguns dos comentrios de alto teor emotivo exibidos em alguns dos mais populares newsgroups on-line (como, por exemplo, no newsgroup do SBS do Yahoo), quando os usurios tomaram conhecimento do exame de certificao 70-282, atualizado pela Microsoft no incio de 2006.
Os 3 Ms: Medium-size, Mid-sized e Multiple Locations (Empresa mdia, empresa de

mdio porte e empresa atuando em mltiplos locais).

Talvez o maior desafio para os candidatos ao exame atualizado de certificao 70-282 a assimilao dos termos medium-sized, mid-sized e multiple location (os 3 Ms para empresa mdia, empresa de mdio porte e empresa atuando em mltiplos locais). No passado, o exame 70-282 tinha a fama de ser um exame para o SBS 2003, focado em pequenas empresas. Essa reputao agora mudou.
Senso estratgico de negcios

De uma maneira geral, qualquer discusso isolada sobre o enfoque dos 3 Ms do exame de certificao 70-280 ir, normalmente girar em torno de um contexto estratgico de negcios. Para explicar melhor esse ponto de vista, contamos a histria de um dos maiores Small Business Specialists do mercado, muito conhecido pelos dois autores deste guia. MC vive em Phoenix, no Arizona, e proprietrio de uma bem sucedida empresa Microsoft Gold Partner, com 10 funcionrios. Particularmente, ele f do Small Business Server 2003, mas muitos de seus clientes tm maiores exigncias. Essas exigncias ultrapassam as limitaes do Windows Small Business Server 2003 (incluindo as CALs - Client Access Licenses). O principal cliente de MC uma importante empresa construtora, com cinco escritrios distribudos por todo o estado do Arizona. Esse cenrio de empresa distribuda em mltiplos locais levou MC a reconsiderar a maneira de projetar e implementar uma rede do novo Windows Server 2003. Por exemplo, seria ideal que cada local tivesse um controlador de domnio (DC), para que importantes servios de rede como o DNS (Domain Name System) pudessem ser oferecidos localmente, velocidade de uma rede local (LAN). Esse enfoque estratgico de negcios est, at aqui, centrado na Microsoft. Outro aspecto de negcios com o qual MC se deparou na implementao da rede em mltiplos locais foi o servio de voz. MC decidiu que seria uma boa deciso implementar uma WAN capaz de suportar tanto a comunicao de dados como a comunicao por voz. Pelo fato de as ligaes de uma cidade para outra, dentro do estado do Arizona, serem muito caras em comparao com ligaes em outros estados, a implementao de uma robusta rede WAN, conectando todos os escritrios, foi uma deciso extremamente sbia. Hoje, atravs de uma simples extenso telefnica interna, qualquer funcionrio pode conversar com seus colegas de outros estados, pagando apenas uma ligao local. O exemplo acima mostra o tipo de discusso sobre os 3 Ms que poder figurar no exame 70-282.
Consideraes tcnicas
Os 3 Ms tambm podem figurar no exame de certificao 70-282 com implicaes tcnicas. Parte da discusso pode versar sobre a arquitetura, como, por exemplo, a lentido da comunicao em WANs e a replicao de servios de bancos de dados do diretrio do Active Directory. Outro tipo de discusso poder se basear em bits, como o uso de algum tipo de QoS (Quality of Service) para garantir que certas formas de trfego de pacotes recebam maior prioridade de transmisso na WAN, conectando mltiplos locais.
Se o candidato j tiver conhecimentos da rea de tecnologia para pequenas e mdias empresas, possvel que os tpicos relativos aos 3 Ms aqui discutidos lhe sejam novos. O exame de certificao 70-282 certamente abordar esses tpicos. Por isso, importante estar preparado.
Observao: os exemplos de questes apresentados no captulo 3 deste guia trazem cenrios que testam seus conhecimentos no quesito dos 3 Ms.
Aprovao prvia no Exame de Certificao 70290

Embora esse aspecto j tenha sido mencionado rapidamente na Introduo deste guia, muito importante repetir: um respeitado colega dos autores deste guia argumentou de forma convincente que a aprovao no exame de certificao 70-282 atualizado quase garantida se os candidatos j tiverem sido aprovados no exame 70-292 Managing and Maintaining a Windows Server 2003 Environment (Como gerenciar e manter um ambiente Windows Server 2003). Por qu? Pelo simples fato de o exame de certificao 70-292 estar voltado certificao Microsoft System Administrator, concentrando-se no segmento de empresas de mdio porte. Recomendamos tambm avaliar a possibilidade de se submeter ao exame 70-291 - Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure (Como implementar, gerenciar e manter uma infra-estrutura de rede com o Windows Server 2003). Este exame analisa os principais conceitos de rede no mbito dos 3 Ms. Esta uma das mais importantes mudanas do atual exame de certificao 70-282 em relao verso anterior deste exame.
Resumo
Este captulo apresentou os principais conhecimentos e aptides necessrios para a preparao ao exame de certificao 70-282. Este guia no se prope a ser extremamente abrangente nem detalhado; entretanto, este captulo destacou os fatores que podem ser determinantes para que um candidato se torne efetivamente um Small Business Specialist. Foi dada nfase especial na formao de grupos de estudo em forma de uma equipe on-line de sucesso, alm da compreenso de todo o ciclo da certificao e do uso de ferramentas comuns de preparao, como os flash-cards, ou fichas de controle. O prximo captulo apresenta um contedo mais tcnico, voltado principalmente ao delta de atualizao do exame de certificao 70-282.
Captulo 2
Aspectos tcnicos
Este captulo apresenta o necessrio contexto tcnico e analtico que poder orientar os futuros consultores de tecnologia de pequenas e mdias empresas a assimilar os conceitos, os termos e as prticas operacionais para os tpicos relacionados com o software de servidor do Microsoft Windows Small Business Server 2003 (Windows SBS). O exame de certificao 70-282 cobre aspectos da rea de negcios de mdias empresas. Este captulo se prope a preparar melhor os candidatos para esta rea funcional.
Obs.: na Introduo deste documento j mencionamos que nosso objetivo que este guia tambm atue como uma ferramenta de atualizao para o exame, alm do popular Microsoft Small Business Specialist Primer & 70-282 Exam Preparation Guide. H uma srie de tpicos no coberto por este guia, que so tratados no Microsoft Small Business Specialist Primer & 70-282 Exam Preparation Guide!. Por exemplo, se o seu interesse estiver mais voltado ao utilitrio de backup, ao ASR (Automated System Recovery) ou aos tipos de backup que podem ser executados, voc no encontrar essas informaes neste guia, pelo fato de elas j terem sido detalhadamente cobertas no Microsoft Small Business Specialist Primer & 70282 Exam Preparation Guide.
Uma incurso na infra-estrutura de base

Neste captulo voc encontrar uma srie de informaes nuas e cruas, totalmente focadas e centradas nos principais componentes do sistema operacional Microsoft Windows Server 2003. importante que voc conhea os principais conceitos do Windows Server 2003, pois o Windows Small Business Server 2003 se baseia fundamentalmente no Windows Server 2003. Para mais informaes tcnicas sobre o Windows Server 2003, consulte os links: http://www.reskit.com, que ir redirecion-lo a tpicos mais especficos. Dedique-se todos os dias, por no mnimo 30 minutos, leitura de qualquer tpico que desperte seu interesse. http://www.microsoft.com/technet. Aqui voc ir encontrar interessantes artigos e material de leitura que podero consumir horas a fio de leitura. Voc ter que fazer uma seleo das sees deste captulo e seguir os links relacionados para ler sobre alguns itens especficos, em maior profundidade.
Observao: no caia na tentao de divagar. Leia esta dica dos autores que poder ser usada durante o exame: H alguns anos, durante um exame Microsoft no qual eu tentava a certificao MCSE para o NT4, lembro-me que havia uma questo na qual o ASR400 figurava como uma das alternativas de respostas. Nem preciso dizer que isso me distanciou por um segundo, mas logo percebi que estava apenas divagando. A pergunta do exame estava colocando prova algo mais que meus conhecimentos tcnicos. Estavam testando se eu compreendia o CONCEITO da pergunta. Isso tudo para dizer que, se, durante o exame, voc se deparar com um cenrio que parece fora de contexto, no lugar de repassar 50 opes de solues tcnicas sobre como isso poderia funcionar, d um passo atrs, respire fundo e reexamine a questo. Voc ir perceber que provavelmente a pergunta foi colocada apenas para verificar se voc domina o conceito principal. (Lembre-se do velho princpio KISS Keep It Simple, Stupid).
Windows Server 2003

De uma maneira geral, importante conhecer as principais diferenas entre as vrias verses de servidores e quando recomendar uma verso em detrimento de outra. Para uma comparao individual de cada recurso, consulte a seguinte URL: http://www.microsoft.com/brasil/servidores/windowsserver2003/compare.mspx
Standard Edition
O Windows Server 2003, Standard Edition inclui: Mximo de 4 GB de RAM e mnimo de 128 MB de RAM. Multiprocessamento simtrico (SMP) de quatro vias. Projetado para empresas de pequeno porte, departamentos, grupos de trabalho e filiais de grandes organizaes. Compartilhamento de arquivos e de impresso, gerenciamento centralizado dos servios de diretrio do Active Directory, Web services e conectividade segura com a Internet. Para mais informaes sobre os requisitos do sistema, consulte a seguinte URL: http://www.microsoft.com/brasil/servidores/windowsserver2003/requisitos_sistema.mspx
Enterprise Edition
O Windows Server 2003, Enterprise Edition inclui: Mximo de 32 GB de RAM para a verso de 32 bits (baseada no processador x86). Mximo de 64 GB de RAM para a verso de 64 bits (baseada no processador Itanium). Mnimo de 128 MB de RAM, tanto para a verso de 32 bits como para a verso de 64 bits. Suporte a at 8 processadores (tanto para a verso de 32 bits como para a verso de 64 bits). Projetado para empresas de pequeno, mdio e grande porte. Traz todos os recursos da verso Standard Edition Suporta o clustering no disponvel na Standard Edition Para mais informaes sobre os requisitos do sistema, consulte a seguinte URL: http://www.microsoft.com/brasil/servidores/windowsserver2003/requisitos_sistema.mspx
Datacenter Edition
O Windows Server 2003, Datacenter Edition inclui: Mximo de 1 TB de RAM, mnimo de 512 MB de RAM. Suporta at 64 processadores (verso de 64 bits) e 32 processadores (verso de 32 bits) Projetada para grandes organizaes Deve ser adquirida na rede de distribuidores OEM Suporta o clustering
Para mais informaes sobre os requisitos do sistema, consulte a seguinte URL: http://www.microsoft.com/portugal/windowsserver2003/evaluation/overview/datacenter. mspx
Web Edition
O Windows Server 2003, Web Edition inclui: Mximo de 2 GB de RAM, mnimo de 128 MB de RAM. Projetado para pequenas empresas que precisam desenvolver e hospedar aplicativos e servios da Web. Incorpora as funcionalidades do framework ASP e .NET, voltadas a desenvolvedores e ISPs. Para mais informaes sobre os requisitos do sistema, consulte a seguinte URL: http://www.microsoft.com/portugal/windowsserver2003/evaluation/overview/web.mspx
Viso geral do Active Directory

O Active Directory um servio de armazenamento de dados que fornece informaes sobre os objetos da rede e organiza essas informaes do diretrio de forma lgica e hierrquica. Os objetos do Active Directory so recursos compartilhados, tais como servidores, volumes, impressoras, usurios da rede, contas de usurios e outros recursos distribudos. Para uma breve apresentao do Active Directory, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/7c981583-cf41-4e6cb1f6-5b8863475ede1046.mspx
Replicao
A base de dados (chamada de diretrio) se localiza no arquivo Ntds.dit do controlador do domnio. A base de dados se divide em: Dados privados: armazenados com segurana e no replicados. Dados pblicos: armazenados em um volume de sistema compartilhado e replicado a outros controladores de domnio. A base de dados pblico replica os seguintes dados com outros controladores de domnio: Dados de domnio: contm informaes dos objetos do domnio, tais como atributos de usurios e de computadores, contatos de e-mail e recursos publicados. Dados de configurao: os dados de configurao descrevem a topologia do diretrio. Eles incluem uma lista de todos os domnios, rvores e florestas, os locais dos controladores de domnio e os catlogos globais. Dados de esquema: contm as definies de todos os objetos do diretrio. Os dados de esquema so formados por classes de objetos e atributos. Cada novo objeto criado no diretrio validado em relao s definies de objetos do esquema. Dados de aplicativos: podem ser replicados para um controlador de domnio especfico ou um conjunto de controladores de domnio, em qualquer lugar da floresta, no fazendo, por padro, parte da base de dados.
Para manter os dados do diretrio de todos os controladores de domnio consistentes e atualizados, o Active Directory replica regularmente as mudanas feitas ao diretrio. A seguir, descrevemos os dois mtodos de replicao possveis: Replicao dentro do site: a replicao dentro de um site da Web, utilizando o RPC (remote procedure call). Replicao entre sites: a replicao dos controladores de domnio em diferentes sites, utilizando o RPC atravs do TCP/IP ou do SMTP. Mais informaes sobre a topologia de replicao do Active Directory, consulte os links para os artigos What Is Active Directory Replication Topology? e How Active Directory Replication Topology Works.
Catlogo global
Um catlogo global um controlador de domnio que armazena uma cpia completa de todos os objetos do domnio central e uma cpia parcial dos objetos de todos os outros domnios da floresta. O catlogo global permite que os usurios executem pesquisas de informaes do diretrio por todos os domnios de toda a floresta. Para ativar ou desativar o catlogo global, execute as seguintes aes: 1. Abra o Active Directory Sites and Services/Sites/Your_Name DC site/Servers/Your_Server_Name. 2. Com o boto direito, clique em NTDS Settings e, em seguida, clique em Properties. 3. Selecione ou apague a caixa de controle Global Catalog para ativar ou desativar o catlogo global. Para mais informaes sobre o catlogo global, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/50c52ded-1703-4fe493a5-f5bec42619ad1046.mspx
Nveis funcionais do Active Directory

Existem dois tipos de nveis funcionais do Active Directory: o nvel funcional do domnio e o nvel funcional da floresta.
Nvel funcional do domnio

Este nvel uma extenso dos modos de domnio nativo e misto disponveis no sistema operacional Microsoft Windows 2000 Server. Os nveis funcionais do domnio afetam apenas o domnio. H quatro nveis funcionais do domnio: Windows 2000 misto (nvel funcional padro)*. Windows 2000 nativo. Windows Server 2003 Interim. Windows Server 2003.
Nvel funcional da floresta

Este novo nvel no Windows Server 2003 ativa recursos do Active Directory em todos os domnios da floresta. A floresta apresenta trs nveis funcionais: Windows 2000 Server (nvel funcional padro)*. Windows Server 2003 Interim. Windows Server 2003.
Novas instalaes do Active Directory do Windows Server 2003 nos quais o controlador de domnio o domnio-raiz, o nvel funcional da floresta da recmcriada floresta o Windows 2000 e o nvel funcional do domnio o modo de domnio Windows 2000 misto.
Obs.: depois da ativao de um nvel funcional, ele no pode ser revertido. Aps a ativao, os controladores de domnio que so suportados neste nvel no podero ser includos.
Para mais informaes sobre o funcionamento dos nveis funcionais do Active Directory, consulte o artigo How Active Directory Functional Levels Work (Como funcionam os nveis funcionais do Active Directory) atravs da seguinte URL: http://technet2.microsoft.com/WindowsServer/pt-BR/Library/b3674c9b-fab9-4c1e-a8f67871264712711046.mspx
Mltiplos sites
Uma pequena empresa pode ficar pequena demais para funcionar com um nico servidor, um nico ambiente de domnio, passando a ter necessidade de instalar um Active Directory em um cenrio de empresa com vrias filiais. Isso significa a necessidade de gerenciar novos locais fsicos, nos quais sero necessrios novos servidores para abrigar uma rplica do Active Directory. Estes locais podem se encontrar tanto na mesma cidade, como do outro lado do globo. As redes podem crescer, bastando adicionar novos controladores de domnio, criando uma relao de confiana entre os domnios ou reunindo vrias florestas. Um dos principais conceitos exigidos do candidato ao exame saber como incluir e gerenciar novos controladores de domnio na rede do Windows Server 2003. Para mais informaes sobre como criar novos controladores de domnio, consulte a URL: http://technet2.microsoft.com/WindowsServer/pt-BR/Library/9c0f86c4-def6-42f59c1d-a9292b4905821046.mspx
Sites e URLs
Os sites representam a estrutura fsica do Active Directory. Um site um conjunto de sub-redes perfeitamente conectadas, enquanto o domnio representa sua estrutura lgica. Esta estrutura viabiliza o projeto e o gerenciamento de estruturas lgicas e fsicas independentes umas das outras. Existem os seguintes sites e domnios: Mltiplos sites em um domnio nico Mltiplos domnios em um site nico. Para otimizar a topologia de replicao, importante que se saiba quando estabelecer sites nicos ou mltiplos. Para mais informaes sobre os dois casos acima, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?en/library/25f16e65-fcb9-485d-96799fda1614f87c1033.mspx Para uma viso geral sobre os sites do Active Directory, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/pt-BR/Library/a3970162-368d-4d99-b4f076503cc927af1046.mspx
Relaes de confiana
O Active Directory utiliza relaes de confiana para estender o alcance dos domnios e florestas do Active Directory a outros domnios, outras florestas ou outros ambientes
dentro de uma organizao. Isso possibilita aos usurios ou grupos que tm as permisses adequadas em um domnio para ter acesso a objetos e recursos de outro(s) domnio(s). As relaes de confiana so criadas atravs de dois mtodos. Automaticamente por meio do Installation Wizard do Active Directory Manualmente atravs do New Trust Wizard ou da ferramenta de linha de comando Netdom. As relaes de confiana que podem ser criadas automaticamente so: Relao de confiana pai-filho: pode apenas existir entre dois domnios de um mesmo namespace ou rvore. O domnio pai sempre o domnio de confiana. Relaes de confiana de raiz de rvore: essas relaes de confiana podem apenas ser estabelecidas entre as razes de duas rvores de uma mesma floresta. Por padro, as relaes de confiana pai-filho e relaes raiz de rvore so relaes de confiana transitivas bidirecionais. Relaes de confiana que podem ser criadas manualmente so: Relaes de confiana de curto prazo: so relaes de confiana transitivas uni ou bidirecionais, utilizadas para acelerar o logon e o tempo de acesso aos recursos. Relaes de confiana externas: intransitivas, devem ser criadas em cada direo para que se estabeleam relaes de confiana bitransitivas. Oferecem acesso aos recursos dos domnios externos floresta. Relaes de confiana de floresta: podem ser relaes transitivas uni ou bidirecionais e s podem ser criadas entre dois domnios de raiz de florestas do Windows Server 2003, no podendo ser implicitamente estendidas a outras florestas externas. Relaes de confiana de territrio: relaes, por padro, intransitivas, podem ser uni ou bidirecionais, embora possam ser transformadas em transitivas. Utilizadas para criar uma relao de confiana entre um domnio do Active Directory e um territrio do Kerberos V5. Para mais informaes sobre o funcionamento de relaes de confiana de domnios e florestas, consulte o artigo How Domain and Forest Trusts Work (Como funcionam as relaes de confiana de domnios e florestas), na seguinte URL: http://technet2.microsoft.com/WindowsServer/pt-BR/Library/ce3f13b5-b2b9-4d65-9e7f8cae9100776b1046.mspx?mfr=true
Principais conceitos
Independentemente do exame Microsoft ao qual voc ir se submeter, preciso que haja uma competncia principal (core competence) chamada de Networking 101. Basicamente, imprescindvel que os candidatos tenham conhecimento do funcionamento da infra-estrutura de base de uma rede. Os profissionais mais veteranos tinham que saber de cor conceitos como DNS (Domain Name System), WINS (Windows Internet Name Service) e vrios outros. Com o avano da tecnologia, nos ltimos anos, ficou mais fcil instalar uma pequena rede utilizando um assistente (sem ter que se preocupar com IPs estticas, LMHOSTS, e tantos outros detalhes). Mas, na prtica, se voc no conhecer a infra-estrutura bsica, voc no saber por onde comear a resolver os problemas ou a diagnosticar um problema. Por isso, se o exame 70-280 for o primeiro exame ao qual voc ir se submeter, recomendamos que voc considere a
possibilidade de estudar e ser aprovado em algum exame sobre redes, como o Exame 70290: Managing and Maintaining a Microsoft Windows Server 2003 Environment (Como Gerenciar e Manter um ambiente Microsoft Windows Server 2003) ou o Exame 70291: Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure (Como implementar, gerenciar e manter uma infra-estrutura de rede do Microsoft Windows Server 2003).
DNS
Quando voc digita uma URL na barra de endereos do Internet Explorer, voc digita um endereo da Web, fcil de lembrar, como por exemplo, www.smbnation.com. Trata-se de um nome que faz sentido, fcil de entender pelas pessoas, mas no por computadores. Para que um endereo possa ser compreendido por um computador, ele deve primeiramente ser resolvido para um endereo IP (Internet Protocol) utilizando o DNS (Domain Name System). Para facilitar a resoluo de nomes para endereos IP, os servidores DNS gerenciam os namespaces lgicos em uma ordem hierrquica, por toda a Internet. Existem trs componentes do DNS: O namespace do domnio e os registros de recursos: o DNS define uma especificao para um namespace estruturado que se parece com uma rvore invertida e para os registros de recursos, utilizados para configurar o servidor de banco de dados do DNS e contm recursos definidos por seu nome e pelo endereo IP. Servidores de nomes: Os servidores de nomes (name servers) armazenam os registros de recursos e as informaes sobre a estrutura da rvore, e soluciona as consultas de clientes. Resolvers: os Resolvers, ou solucionadores, so programas executados em clientes DNS e servidores DNS que consultam os servidores de nomes para receber informaes. Se voc no est seguro de seus conhecimentos sobre o DNS, acione seu solucionador e consulte a seguinte URL para obter informaes mais detalhadas: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/26bef3dd-4ffe-41c4-84c08e7de586ef541046.mspx O trfego do DNS utiliza a porta 53 do UDP e a porta 53 do TCP.
Nomes DNS, Domnios e Subdomnios

Um nome de domnio plenamente qualificado (FQDN - fully qualified domain name) identifica, individualmente, um host dentro da hierarquia DNS, contendo tanto o nome do host como o nome do domnio. O FQDN dividido nos seguintes nveis, separados por um ponto: O domnio do primeiro nvel identifica o tipo de organizao, como organizao governamental (gov) ou organizao comercial (com). O domnio do segundo nvel indica um domnio especfico dentro do namespace do primeiro nvel. O terceiro nvel indica um host especfico dentro daquele domnio. Por exemplo, no endereo support.smbnation.com, a partcula .com o domnio de primeiro nvel, smbnaion o domnio do segundo nvel e support o nome do computador anfitrio (host).
Zonas DNS
Uma zona um registro de banco de dados que define uma poro contgua de um domnio no namespace do DNS e est armazenada em um ou em vrios servidores DNS. O arquivo de uma zona contm informaes que definem o mapeamento entre os nomes de domnio e os endereos IP, podendo tambm conter mapeamentos reversos capazes de resolver e transformar endereos de IP em nomes de domnio. O Windows Server 2003 oferece uma opo para quatro diferentes tipos de zonas: Zona principal: a zona principal mantm as cpias-mestras gravveis da zona em um arquivo de texto. Zona secundria: a zona secundria armazena uma cpia de uma zona existente em um arquivo de texto apenas para leitura. Antes de se criar uma zona secundria, necessrio que j exista uma zona principal. Zona integrada do Active Directory: a zona integrada do Active Directory armazena informaes da zona dentro do Active Directory. Isso abre a possibilidade para outros recursos, como atualizaes dinmicas seguras e a replicao. Stub zone: a Stub Zone mantm apenas uma lista dos servidores DNS autoritativos para aquela zona. O objetivo de uma Stub Zone garantir que os servidores DNS que hospedam uma zona-pai estejam cientes dos servidores DNS autoritativos para suas zonas-filhas. Esta zona uma novidade no Windows Server 2003. Para mais informaes sobre os tipos de zonas, consulte o artigo DNS Server Service na seguinte URL:
http://www.microsoft.com/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund_ch09. mspx
Transferncias de Zona
As zonas so replicadas atravs das Transferncias de Zona. Um servidor DNS principal ou um servidor de nomes mestres transfere seus arquivos de zona para um servidor DNS secundrio. Existem trs tipos de transferncias de zona: AXFR: Transferncia de zona assncrona completa. IXFR: Transferncia incremental de zona. Transferncia rpida de zona: apenas para servidores DNS que estejam executando o BIND 4.9.4 ou superior. Para mais informaes sobre transferncias de zona, consulte o artigo Zone Transfers atravs da URL abaixo: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/940cdf9b-8e43-4b089a53-9fc2152644031046.mspx
Registros de Recursos
Depois da criao de uma zona, necessrio que se incluam os registros de recursos. A tabela abaixo mostra os tipos de registros de recursos usados com mais freqncia. Tabela 2-1: Tipos mais comuns de Zonas DNS Zona SOA Descrio Identifica o incio de uma zona de autoridade. Cada zona contm um registro de recurso SOA no incio do arquivo da zona, que armazena informaes
sobre a zona, configura o comportamento da replicao e estabelece o TTL (tempo de vida) padro para os nomes da zona. A AAAA NS Mapeia um FQDN para um endereo IPv4. Mapeia um FQDN para um endereo IPv6. Indica os servidores autoritativos para uma zona. Os registros NS indicam os servidores principais e secundrios da zona especificada no registro de recurso do SOA, identificando os servidores para quaisquer zonas delegadas. Cada zona deve conter no mnimo um registro NS na raiz da zona. Mapeia um endereo IP para um FQDN para anlises reversas. Especifica um alias (ou nome sinnimo). Especifica um servidor de correio eletrnico para um nome de domnio DNS. Um servidor de correio eletrnico um host que recebe mensagens naquele nome de domnio DNS. Especifica os endereos de IP dos servidores para um determinado servio, protocolo ou domnio DNS.. Indica o endereo IPv4 de um servidor WINS para anlises futuras no WINS. O servio do servidor DNS no Windows Server 2003 pode utilizar um servidor WINS para procurar a poro host de um nome DNS. Indica a utilizao de buscas reversas no WINS, nas quais o servidor DNS utiliza uma mensagem NetBIOS Adapter Status para encontrar a poro host do nome DNS, a partir de seu endereo IPv4. Mapeia os nomes do domnio DNS para endereos no modo de transferncia assncrono (ATM).
PTR CNAME MX
SRV WINS
WINS-R
ATMA
Para mais informaes sobre o gerenciamento de registros de recursos, consulte o artigo Manage Resource Records na URL abaixo: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/6432bae3-f734-48d29643-dfba56422a991046.mspx
Configurao do servio do servidor DNS

O servio do servidor DNS pode ser configurado clicando-se com o boto direito do mouse em servidor DNS no console de gerenciamento e selecionando a opo Properties. As seguintes propriedades podem ser configuradas: Interfaces: especifique os endereos IPv4 individuais (interfaces) para ouvir e receber o trfego de entrada do DNS. Encaminhadores (forwarders): especifique uma lista de endereos IP para encaminhar consultas de DNS que no podem ser solucionadas. Avanado (recursos avanados): defina o formato dos dados para verificao dos nomes, determine o local a partir do qual os dados da zona so carregados e ative a busca automtica de registros desatualizados. Dicas de raiz: configure o conjunto de dicas de raiz do servidor DNS para consultas iterativas. Log de depurao: registre e use os pacotes enviados e recebidos para a soluo de problemas. Por padro, a depurao permanece desativada.
Log de eventos: registra os erros de logs, os alertas e todos os eventos a serem exibidos no Event Viewer. Por padro, os logs so ativados para todos os eventos. Monitoramento: teste e confira a configurao, enviando consultas manualmente ao servidor DNS. Selecione consultas recorrentes e recursivas a serem executadas em intervalos de tempo especficos. Segurana: especifique a lista de usurios e grupos de controle de acesso (ACL - access control list) para a administrao do servidor DNS.
Para mais informaes sobre o servio de configurao do servidor DNS, consulte o captulo 9, Windows Support for DNS (Suporte Windows para o DNS) do artigo TCP/IP Fundamentals for Microsoft Windows na seguinte URL:
http://www.microsoft.com/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund_ch09. mspx
Ferramentas de soluo de problemas do DNS

A seguir, uma relao das ferramentas mais usadas para a soluo de problemas do DNS e referncias adicionais: Nslookup http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/f8761f04-d665-45079509-ebb92bbb66ef1046.mspx Dnscmd http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/cee759b0-7a2a-4ba7904e-ff399814b1711046.mspx Dnslint http://technet2.microsoft.com/WindowsServer/f/?en/library/23d7442b-cef7-49e695d4-c4a4c53d0a5e1033.mspx
Consultas DNS (Queries)

Existem dois tipos de consultas DNS: Recursivas: requerem uma resposta de nome totalmente resolvido do servidor DNS. Iterativas: aceitam a melhor resposta que o servidor DNS pode fornecer naquele momento. Para mais informaes sobre o funcionamento de consultas DNS, consulte o artigo How DNS query works (Como funcionam as consultas) acessando a seguinte URL: http://technet2.microsoft.com/WindowsServer/en/library/0bcd97e6-b75d-48ce-83cabf470573ebdc1033.mspx?mfr=true
Encaminhadores de DNS
muito comum um servidor DNS ter que se comunicar em um ambiente externo ao de sua rede local. Se o servidor DNS no conseguir resolver uma consulta localmente, ele encaminha um pedido a outro servidor DNS. Um encaminhador uma entrada que aponta para outros servidores DNS. Se no houver um servidor DNS especfico designado como encaminhador, todos os servidores DNS podero enviar consultas a servidores externos da rede, utilizando suas indicaes de raiz. Para mais informaes sobre os encaminhadores, consulte a seguinte URL:
http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/cee759b0-7a2a-4ba7904e-ff399814b1711046.mspx Para mais informaes sobre a instalao do DNS e uma expanso das informaes contidas nestes nove captulos, consulte a URL abaixo: http://technet2.microsoft.com/WindowsServer/en/library/358c7852-d23b-4668-adf56ad2fe001e9f1033.mspx?mfr=true Se este link o transferir para uma pgina do artigo Choosing a Zone Type, clique em Deploying Domain Name System (URL no alto da pgina para chegar raiz de todos os nove captulos.
DHCP
O Windows Server 2003 Dynamic Host Configuration Protocol (DHCP) reduz a complexidade e a sobrecarga administrativa inerente ao gerenciamento de IPs de clientes da rede no que se refere a endereos e configuraes. O DHCP permite que se atribuam endereos de IP a clientes da rede, de forma automtica e dinmica, de acordo com a necessidade, permitindo automatizar, centralizar e simplificar os endereos IP e as opes de configurao e distribuio por toda a rede. Isto protege os administradores contra erros comuns de configurao que ocorrem quando os valores so inseridos manualmente em cada computador, ajudando tambm a evitar conflitos de endereos. Para mais informaes sobre o DHCP, consulte o Captulo 6 do artigo Dynamic Host Configuration Protocol (Protocolo de Configurao do Host Dinmico) do guia TCP/IP Fundamentals for Microsoft Windows, acessando a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/283b8068-3568-48e3b03b-a74c3898b1191046.mspx Algumas configuraes DHCP utilizadas com mais freqncia so: Mscara de sub-rede. Gateway padro. Sufixo de domnio. Endereos do servidor DNS. Endereos do servidor WINS. Opes de escopo. Opes de classe. Opes de reserva. Existem mais de 70 opes disponveis que podem ser atribudas quando se usa um servidor DHCP no Windows Server 2003, mas os computadores de clientes DHCP que rodam o Windows Server 2003 e o Windows XP solicitam apenas as opes relacionadas na lista abaixo: Tabela 2-2: opes DHCP mais comuns Opo 001 Mscara de sub-rede Descrio Especifica a mascara da sub-rede associada ao endereo Ipv4 locado. A mscara da sub-rede configurada com um escopo e no precisa ser configurada separadamente, como uma opo. Especifica o endereo IPv4 do gateway padro do host. Especifica os endereos IPv4 dos servidores DNS. Especifica o sufixo do domnio DNS especfico da conexo, para ser utilizado pelo cliente DHCP.
003 Roteador
006 Servidores DNS 015 Nome de Domnio DNS
Opo 031 Execuo do Router Discovery
Descrio Especifica que o cliente DHCP utiliza o Router discovery do Internet Control Message Protocol (ICMP) como host, como especificado no RFC 1256. Especifica uma srie de destinos da rede IPv4 e seus correspondentes endereos do roteador IPV4 que os clientes incluem em suas tabelas de roteamento Ipv4. Especifica quais as opes especficas de fornecedores esto sendo solicitadas. Especifica os endereos IPv4 de servidores WINS. Especifica o tipo de sistema bsico de entrada/sada da rede (NetBIOS) sobre a resoluo de nomes TCP/IP a ser utilizado pelo cliente. Especifica a ID de escopo do NetBIOS. Hosts NetBIOS com TCP/IP (NetBT) s podero se comunicar com outros hosts NetBT que estejam utilizando a mesma ID de escopo. Especifica o conjunto de roteamentos sem classe includos na tabela de roteamento IPv4 do cliente DHCP..
033 Roteamento esttico
043 Informaes especficas de fornecedores 044 Servidores WINS/NBNS 046 Tipo de n WINS/NBT
047 ID de Escopo do NetBIOS
249 Roteamento esttico sem classe
Para mais informaes sobre a seleo de opes de DHCP, consulte o artigo DHCP options na seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/fe1d3ba8-e400-4ab3be4f-684c9cb9b3011046.mspx O trfego DHCP utilize as seguintes portas: Porta UDP 67: Os clientes DHCP podem ouvir nesta porta. Porta UDP 68: Os servidores DHCP podem ouvir nesta porta.
Observao: O servio de Servidor DHCP instalado, por padro, no Small Business Server 2003. Outras verses do Windows Server 2003 exigem a instalao do servio de Servidor DHCP atravs do applet Adicionar ou Remover Programas, sob Adicionar/Remover Componentes do Windows. Em Componentes, clique em Servios de Rede, Detalhes e em Subcomponentes de Servios de Rede, selecione Dynamic Host Configuration Protocol (DHCP). Aps a instalao do servio do Servidor DHCP, o servidor DHCP deveria ser autorizado e seu escopo deve ser ativado antes de ele ser capaz de atribuir endereos a clientes.
Como funciona o DHCP

Se voc no est familiarizado com o funcionamento do DHCP, ou no sabe o que um DHCPAck ou um DHCPNaks, consulte a URL abaixo para aproveitar a explicao extremamente didtica do artigo http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/676c6880-aca8-40109f4c-ef4afe43949e1046.mspx
DHCP Relay Agent (Agente de retransmisso DHCP)

Um Relay Agent um pequeno programa que transmite mensagens DHCP/BOOTP entre clientes e servidores de diferentes sub-redes, devendo estar em conformidade com o RFC 1542. O DHCP Relay Agent um componente do protocolo de roteamento includo no servio Routing and Remote Access (Roteamento e Acesso Remoto) do Windows Server 2003. Execute as seguintes etapas para instalar o DHCP Relay Agent: 1. Abra o Routing and Remote Access/nome do servidor/IP Routing, 2. Clique com o boto direito em General e selecione New Routing Protocol. 3. Na seo Select Routing Protocol, selecione DHCP Relay Agent.
Observao: No possvel utilizar o componente DHCP Relay Agent em um computador que estiver executando o servio DHCP, com o protocolo de roteamento NAT (network address translation) com o endereamento automtico ativado ou com o ICS (Internet Connection Sharing).
Para mais informaes sobre agentes de retransmisso, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/b18e9fb8-fec8-4d479869-0cbe55d438d21046.mspx Para mais informaes sobre o BOOTP e sobre o DHCP, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/8e75e9f0-72e0-4b06b6dd-abf88e652d3a1046.mspx
Configurao do escopo do DHCP

O escopo do DHCP um agrupamento administrativo de endereos IP para computadores em uma sub-rede. Cada sub-rede deve ter um nico escopo DHCP, com um intervalo contnuo de endereos IP. O escopo define os parmetros utilizados pelos clientes naquela sub-rede. O escopo inclui: Intervalo de endereos IP (endereos includos ou excludos, disponveis para serem alugados pelo DHCP. Mscara da sub-rede Nome do escopo Valores de durao da locao Opes de escopo do DHCP, tais como servidor DNS, servidor WINS, etc. Reservas (opcional) para garantir que um cliente DHCP retenha o mesmo endereo IP Intervalos de excluso. Os intervalos de excluso so estabelecidos para os endereos IP dentro do escopo que no deveria ser oferecido para fins de aluguel do DHCP. Os endereos IP excludos podero estar ativos na rede, mas devem ser configurados manualmente no host. Depois de configurar um escopo, este ter que ser ativado para atender aos clientes. Para ativar o escopo do DHCP, execute as seguintes aes: 1. Abra Administrative Tools (Ferramentas administrativas) e clique em DHCP. 2. Selecione DHCP server/scope 3. Clique com o boto direito Activate (Ativar) a partir do menu drop-down.
Tipos de escopo DHCP

Estes so os diferentes tios de escopos DHCP existentes: Escopo: distribui endereos IP a computadores na rede Superescopo: permite que vrias sub-redes lgicas IPv4 de uma mesma subrede fsica estejam agrupadas sob um nico nome. Escopo multicast: distribui um grupo de endereos de IP multicast da rede a outros computadores da rede. Para mais informaes sobre a Configurao de Servios do Servidor DHCP, sobre como configurar o escopo e os tipos de escopos, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/376c8f22-de3c-4b32ac3d-09a0655e7d991046.mspx
Como fazer o backup de um banco de dados DCHP

O caminho padro para o backup do banco de dados DHCP o systemroot\System32\Dhcp\Backup. H outros mtodos suportados pelo servio de servidor DHCP: Backups sncronos que ocorrem automaticamente. O intervalo padro entre os backups de 60 minutos. Eles so realizados durante a execuo do servio de servidor DHCP. Backups assncronos (manuais) so utilizados com o uso do comando Backup do console DHCP. Eles podem ser executados durante a execuo do servio de Servidor DHCP Backups que utilizam o Windows Backup (ntbackup.exe) ou software de backup no-Microsoft. Quando ocorre um backup sncrono ou assncrono, todo o banco de dados DHCP salvo, incluindo os seguintes itens: Todos os escopos, inclusive os superescopos e os escopos multicast. As reservas As locaes Todas as opes, inclusive as opes de servidor, opes de escopos, opes de reservas e de classes. Todas as chaves de registro e outras configuraes (por exemplo, configuraes de trilhas de auditoria e configuraes de localizao de pastas) configuradas nas propriedades do servidor DHCP. Essas configuraes so armazenadas na seguinte sub-chave do registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\P arameters
Restaurao de um banco de dados DHCP

possvel restaurar o banco de dados DHCP a partir de uma cpia de backup do arquivo do banco de dados, Dhcp.mdb, localizado no systemroot\System32\Dhcp\Backup. O comando Restore (Restaurar) est localizado no menu Action (Ao) do console DHCP. Ao restaurar o banco de dados DHCP a partir de uma cpia de backup do Dhcp.mdb, as seguintes informaes so restauradas: Todos os escopos, inclusive os superescopos e os escopos multicast. As reservas
As locaes Todas as opes, inclusive as opes de servidor, opes de escopos, opes de reservas e de classes. Todas as chaves de registro e outras configuraes (por exemplo, configuraes de trilhas de auditoria e configuraes de localizao de pastas) configuradas nas propriedades do servidor DHCP.
Observao: as credenciais de atualizao dinmica do DNS (nome do usurio, domnio e senha) utilizadas pelo servidor DHCP no registro dos computadores de clientes DHCP no DNS no permitem o backup atravs de nenhum mtodo de backup. Por isso, estas credenciais no so restauradas durante o procedimento de restaurao. Aps restaurar o banco de dados DHCP, o administrador precisa reconfigurar as credenciais de seu servidor.
Para mais informaes sobre o backup, restaurao e transferncia de bancos de dados DHCP, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/252b4139-6a25-41c6906e-812731d9475e1046.mspx
Ferramenta IPCONFIG
A ferramenta ipconfig exibe a configurao TCP/IP do computador e a configurao do endereo IPv4 que foi alocada com o uso do DHCP. Para um computador que estiver executando o sistema operacional Microsoft Windows Server 2003 ou Microsoft Windows XP, execute a ferramenta ipconfig no prompt de comando: Ipconfig: exibe o sufixo especfico da conexo DNS, o endereo IP e o gateway padro. Ipconfig /all: exibe todos os detalhes, tais como o nome do host, o tipo de n do NetBIOS, etc. Ipconfig /renew: renova a cesso de um endereo IPv4 no servidor DHCP. Ipconfig /release: libera a concesso da atual configurao do endereo IPv4. Para mais parmetros de comandos, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/86ac50f1-0fbb-42c4ba68-727efb24136f1046.mspx
APIPA - Automatic Private IP Addressing

O APIPA - Automatic Private IP Addressing (endereamento automtico de IP Privada) um recurso do TCP/IP do Windows XP e do Windows Server 2003 que configura automaticamente um endereo IP nico de um intervalo que vai de 169.254.0.1 at 169.254.255.254, com uma mscara de sub-rede de 255.255.0.0. Por padro, o protocolo TCP/IP configurado para endereamento automtico de computadores que estejam executando o sistema operacional Windows XP e Windows Server 2003. Se um servidor DCHP no estiver disponvel, a configurao alternada do APIPA automaticamente selecionada. O intervalo de endereos IP do APIPA est reservado pela IANA (Internet Assigned Numbers Authority) para uso em uma nica sub-rede. Os endereos IP utilizados neste intervalo no so utilizados na Internet. Para mais informaes sobre o DHCP incluindo DHCP Best Practices, Conceitos DHCP, How-tos do DHCP, e solues de problemas do DHCP, consulte a URL: http://technet2.microsoft.com/WindowsServer/pt-BR/Library/599241a4-4374-4a98-af9bc38f766fbfbe1046.mspx
NetBIOS
Antes da introduo do Active Directory, os computadores instalados com o sistema operacional Windows utilizavam o sistema NetBIOS (Network Basic Input/Output System) para identificar computadores, servios e recursos em outros computadores Windows. Um nome NetBIOS um nome de 16 bytes e identifica um recurso NetBIOS na rede. O nome NetBIOS exato, utilizado pelo servio de servidor, o nome do computador, de 15 bytes, sendo que o 16 byte identifica um servio ou aplicativo em um computador host. Um exemplo de um nome NetBIOS Server01. Se este nome tiver mais de 15 bytes, ele ficar truncado. Pelo fato de o NetBIOS utilizar o broadcast para se comunicar, e os roteadores no encaminham trfego de broadcast (a no ser que o encaminhamento por broadcast seja configurado), o NetBIOS fica confinado mscara local da sub-rede. Para resolver nomes NetBIOS, utiliza-se uma servidor de nomes NetBIOS (NBNS NetBIOS Name Server). Mesmo atualmente, ainda so utilizadas algumas verses do sistema operacional Windows e alguns aplicativos que requerem o NetBIOS sobre TCP/IP. Para mais informaes sobre o NetBIOS sobre TCP/IP, consulte a URL abaixo, atualizada em 14 de abril de 2006. http://www.microsoft.com/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfun d_ch11.mspx O trfego do NetBIOS utiliza as seguintes portas: Porta TCP 139 Trfego de sesses NetBIOS. Porta UDP 137 Trfego de gerenciamento de nomes NetBIOS. Porta UDP 138 Trfego de datagramas NetBIOS. A tabela abaixo relaciona os tipos de ns NetBIOS: Tabela 2-3: Tipos de ns NetBIOS Tipo de n N B (broadcast) N P (peer-to-peer) N M (misto) N H (hbrido) N B aperfeioado pela Microsoft Descrio Utiliza broadcasts para o registro de nomes e a resoluo. Utiliza um servidor de nomes NetBIOS, como o WINS, para resolver os nomes NetBIOS. uma cominao de um n B e de um n P. Funciona, por padro, como um n B. Uma combinao do modo P e modo B. Funciona, por padro, como um n P. Uma combinao do n B com o uso do arquivo LMHOSTS local.
Para mais informaes sobre a resoluo de nomes NetBIOS, consulte a URL a seguir:
http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/4fbaebbb-6334-4b26-8118cb36a261978a1046.mspx
Arquivo LMHOSTS
Cada computador tem seu prprio arquivo LMHOSTS na pasta Systemroot\System32\Drivers\Etc. O arquivo LMHOSTS um arquivo de texto esttico que mapeia os nomes NetBIOS em relao aos endereos Ipv4. O arquivo LMHOSTS limitado, por projeto. Pelo fato de se tratar de um mapeamento esttico, as entradas devem ser atualizadas manualmente, o que pode ser extremamente trabalhoso. O uso do arquivo LMHOSTS um aspecto ainda a ser debatido, principalmente, quando se trabalha em um ambiente Active Directory puro. Exemplo de entrada no arquivo LMHOSTS: 154.128.37.20 server01 #PRE #DOM:Contoso #Primary DC
As diretivas pr-definidas de arquivos LMHOSTS so as seguintes: #PRE: define qual entrada no arquivo deveria ser carregada para o cache local. #DOM: nome de domnio, ele indica que o registro se destina a um controlador de domnio. #Begin_Alternate: especifica uma lista de outros locais para um arquivo LMHOSTS. #End_Alternate: especifica o fim do arquivo. #include: carrega as entradas de outro arquivo LMHOSTS, separados do arquivo padro no computador local. #MH: adiciona mltiplas entradas para um computador multihomed (um host conectado a duas ou mais redes, ou que possui dois ou mais endereos de rede).
Observao: por padro, o sistema operacional do Windows Server 2003 e do Windows XP utilizam o arquivo LMHOSTS na resoluo de nomes NetBIOS.
Para mais informaes sobre o arquivo LMHOSTS file, consulte o arquivo TechNet, disponvel na seguinte URL:
http://technet2.microsoft.com/WindowsServer/pt-BR/Library/02c235df-60b5-44e6-9c4de246540820781046.mspx?mfr=true
WINS
O WINS (Windows Internet Naming Service) um servio de resoluo de nomes NetBIOS que permite que os computadores clientes registrem seus nomes NetBIOS e seus endereos IP (mapeamento de nomes associados ao endereo IP) em bancos de dados distribudos. WINS a implementao Microsoft para o NBNS (consulte o NetBios). Os nomes NetBIOS de recursos da rede podem ser consultados e resolvidos de volta a seus respectivos endereos Ipv4. O WINS suporta o registro dinmico de nomes de computadores NetBIOS utilizando servios DHCP para facilitar a configurao e a administrao de redes TCP/IP baseadas no sistema operacional Windows. O WINS utilizado em um ambiente roteado. A maioria dos roteadores no est configurada para transmitir broadcasts entre mscaras de sub-redes, e o servidor WINS soluciona automaticamente este problema, atualizando automaticamente o banco de dados WINS. Para mais informaes sobre servios e servidores WINS, faa o download do artigo tcnico disponvel na URL do Microsoft FTP, atualizado em 1 de novembro de 2006.
ftp://ftp.microsoft.com/bussys/winnt/winnt-docs/papers/WINSWP.doc
Como funciona o WINS

Para ler uma excelente descrio do WINS, como parte dos conhecimentos bsicos de redes, pr-requisito para se submeter a este exame, consulte a seo How WINS Works (Como funciona o WINS) na seguinte URL:
http://technet2.microsoft.com/WindowsServer/pt-BR/Library/babc5a09-0561-44a5-884cd2dfaa5b10191046.mspx?mfr=true
Benefcios do WINS
Basicamente, os benefcios do WINS so: Clientes de verses anteriores do Windows Server 2003 podem localizar os controladores de domnio no em sua sub-rede local. Gerenciamento centralizado do mapeamento do NetBios em relao ao seu endereo IP. Elimina a necessidade de arquivos LMHOSTS (mapeamento esttico). Banco de dados dinmico e distribudo para o registro e a resoluo de nome NetBios. Reduz o trfego do broadcast.
Observao: o WINS est instalado, por padro, no sistema operacional Windows Small Business Server 2003, mas em nenhuma outra verso do Microsoft Windows Server 2003 Standard Edition. Para as demais verses do Windows Server 2003 Editions, necessrio adicionar o WINS em forma de servio, atravs do applet Adicionar ou Remover Programas.
Replicao do banco de dados WINS

Par um computador host que registrou seu nome NetBios no WINS como server01 para se comunicar com o computador host que se registrou com o WINS server02, tanto o WINS server01 como o WINS server02 devem, em primeiro lugar, replicar mutuamente seus bancos de dados. A replicao permitir a que o WINS server01 resolva os nomes NetBIOS registrado no WINS server 02 e vice versa/ Os servidores WINS podem ser configurados como os seguintes parceiros: Push partner (Parceiro de envio): notifica outros servidores WINS quando so feitas alteraes ao banco de dados do servidor WINS. Pull partner (Parceiro de recepo): solicita as alteraes do banco de dados de outros servidores WINS. Parceiros Push e Pull (Parceiro de envio e de recepo): executam as aes tanto do parceiro de envio como do parceiro de recepo. Para mais informaes sobre a replicao do WINS pull, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/pt-BR/Library/47cdb83d-d695-4e2f-973a9a07292d72771046.mspx Para mais informaes sobre os parceiros push, consulte a seguinte URL: http://technet2.microsoft.com/WindowsServer/pt-BR/Library/2c767f76-ffd7-41ed-aa3020b1430796b41046.mspx
Os princpios bsicos do WINS

Os princpios bsicos a serem seguidos para o WINS so: Se os servidores WINS estiverem conectados a links lentos, configure um parceiro pull para que a replicao possa ser programada. Se os servidores WINS estiverem conectados a links rpidos, configure um parceiro push, para que a replicao possa ocorrer quando forem feitas alteraes ao banco de dados.
Observao: os servidores WINS replicam apenas novas entradas no banco de dados WINS. Os servidores no replicam todo o banco de dados WINS cada vez que ocorrer uma replicao.
Para mais informaes sobre a replicao WINS, consulte a seguinte URL:
http://technet2.microsoft.com/WindowsServer/pt-BR/Library/c0addcc8-27ba-4250-8b6b7b3465ab29731046.mspx
Como fazer o backup do banco de dados WINS

O console de gerenciamento do WINS permite que se configurem backups peridicos no banco de dados do servidor WINS. Para configurar os backups peridicos do banco de dados do servidor WINS, execute as seguintes aes: 1. Na janela de Properties do Servidor WINS, especifica um local para o backup. O servidor criar uma pasta wins_bak\new folder no local especificado e fazer o backup do banco de dados local a um intervalo regular de trs horas 2. Na guia Properties, selecione a caixa de seleo Back up database during server shutdown (Fazer o backup do banco de dados do servidor durante o desligamento do servidor). Como alternativa, clique no boto direito do mouse em WINS server e clique em Back Up database a partir do menu drop-down, para fazer o backup imediato.
A restaurao do banco de dados WINS

O servio WINS ter que ser interrompido antes da restaurao do banco de dados. Para restaurar o banco de dados WINS, execute as seguintes aes: 1. Clique com o boto direito do mouse em WINS server e selecione Restore Database (Restaurar o banco de dados). 2. Especifique o local onde est situada a pasta de backup. Os backups do banco de dados tambm podem ser restaurados em um novo computador.
A integrao do WINS com o DHCP

Ao configurar uma rede que possa utilizar tanto o DHCP como o WINS, configure que o tempo de aluguel (lease time) do DHCP seja igual ou maior ao perodo de renovao do WINS. Isso evita situaes nas quais o servidor WINS no consegue notificar que um computador DHCP de cliente liberou um endereo IP atribudo pelo DHCP. Especificamente, o computador do cliente no consegue enviar um pedido de renovao do WINS, pois ele no renovou seu endereo IP. Para mais informaes sobre a integrao do WINS com o DHCP, consulte a seguinte URL:
http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/bc4a6c5b-2b64-4fd4-9b601130703ae8e71046.mspx
SQL Server 2005

O SQL Server 2005 uma abrangente plataforma de banco de dados que permite o gerenciamento de dados de mbito empresarial, com ferramentas integradas de Business Intelligence (BI). Por padro, o sistema operacional Small Business Server 2003 Premium Edition est incorporado ao SQL Server 2005. Para acesso a documentao detalhada e para informaes que podero levar a um maior conhecimento do Microsoft SQL Server 2005, consulte os recursos disponveis na biblioteca do MSDN, em Books Online, que apresentam uma documentao completa do SQL Server 2005. Essa referncia est disponvel atravs da seguinte URL: http://msdn2.microsoft.com/en-us/library/ms130214.aspx
A otimizao da performance
O monitoramento de um banco de dados deve ser feito atravs de uma coleta peridica dos dados e pela avaliao do desempenho do servidor. H vrias maneiras de otimizar a performance de um servidor para reduzir o tempo dedicado s consultas ao banco de dados. O banco de dados constitudo por um projeto lgico e um projeto fsico. A otimizao do projeto lgico inclui: Indexao: ndices em texto completo (full-text). Bloqueio: bloqueio dos dados, impedindo sua leitura ou modificao por um usurio quando outro estiver modificando estes dados. Recompilao: garante que as consultas sejam executadas da forma mais rpida possvel. Otimizao de tipos de dados (datatypes): a otimizao do projeto fsico inclui consideraes tais como: o Ajuste-fino do hardware: uso do Database Tuning Engine Advisor. o Agrupamento de arquivos: os grupos de arquivos podem aprimorar o processamento, pelo fato de permitir a diviso de grandes tabelas em tabelas menores, correlatas, que podem ser posicionadas em diferentes unidades de disco ou distribudas por vrias unidades atravs do mtodo RAID (Redundant Array of Independent Disks ou Matriz Redundante de Discos Independentes).
Alm disso, os recursos de hardware tambm deveriam ser tomados em considerao para otimizao, incluindo itens como:
Memria. Utilizao dos processadores da CPU. Performance I/O do disco. Para mais informaes sobre o monitoramento e o ajuste do banco de dados, consulte a URL: http://technet2.microsoft.com/WindowsServer/f/?pt-BR/Library/ed21de76-a087-446f-acdc871504b97cf91046.mspx
As opes de backup e restaurao no SQL 2005

O SQL Server abre a possibilidade de se fazer o backup, restaurando uma rplica exata do banco de dados original. O SQL Server oferece trs diferentes modelos e recuperao: Simples (Simple Recovery), Plena (Full Recovery) e Bulk-Logged (Recuperao com Registro Mnimo de Transao em Massa), tendo ainda a capacidade de executar diferentes tipos de backup: Backup do banco de dados: contm o banco de dados inteiro no momento em o backup concludo. Backup diferencial do banco de dados: Contm apenas os dados modificados desde o ltimo backup de cada arquivo do banco de dados. Backup parcial: Contm todos os dados no grupo de arquivos principal, alm de todo o grupo de arquivos de leitura/gravao e todos os arquivos ou grupos de arquivos especificados opcionalmente como de apenas para leitura. Backup diferencial parcial: contm apenas os dados modificados desde o ltimo backup parcial do mesmo conjunto de grupos de arquivos Backup de arquivos: contm todos os dados em um ou mais arquivos ou grupos de arquivos. Backup diferencial de arquivos: contm os dados de um ou mais arquivos alterados desde o ltimo backup de cada arquivo.
Backups do Log de Transaes (Recuperao Full ou Recuperao BulkLogged): Cobre a parte de logs de transaes que estavam ativos quando foi criado o backup, incluindo todos os registros de logs que no fizeram parte do backup em um Log Backup anterior.
Observao: o SQL Server mantm um conjunto de bancos de dados no nvel do sistema que so essenciais para a operao de uma instncia de servidor. Aps cada atualizao significativa, deve-ser fazer o backup de vrios bancos de dados de sistemas. Os bancos de dados que devem ser sempre alvo de backups so: o msdb, o master e o model.
Para mais informaes sobre as opes de Backup e Restaurao do SQL Server, consulte a seguinte URL: http://msdn2.microsoft.com/en-us/library/ms175477.aspx A restaurao do log de transao, durante a restaurao do banco de dados permite manter a consistncia do banco de dados. Existem duas opes disponveis para a restaurao: A fase Redo (Roll forward - Avanar): este o processo que permite refazer as alteraes registradas no banco de dados, restaurando em primeiro lugar o banco de dados e avanando na leitura pelos logs de transaes para, em seguida, restaurar todas as transaes concludas. A fase Undo (Roll Back - Voltar): depois que a fase de Redo estiver concluda, pode haver transaes no que no tenham sido envolvidas no ponto de recuperao. Isso pode causar a inconsistncia dos dados no processo de avanar. Qualquer transao no envolvida, que tenha sido identificada, pode ser desfeita (Undo), pelo processo de voltar (Roll Back) Para mais informaes sobre o Backup e a Restaurao de bancos de dados no SQL Server, acesse a seguinte URL: http://msdn2.microsoft.com/en-us/library/ms187048.aspx
Logs de Transaes
Cada banco de dados SQL Server 2005 tem um log de transaes que registra todas as transaes e todas as modificaes feitas ao banco de dados por cada transao. O log de transaes um componente crtico do banco de dados. Se houver uma falha no sistema, pode-se recorrer ao log de transaes para devolver o banco de dados a um estado consistente. Para uma viso introdutria dos logs de transaes, consulte a seguinte URL:
http://msdn2.microsoft.com/en-us/library/ms190925.aspx
Soluo de problemas do SQL Server (Troubleshooting)

Existe uma srie de ferramentas de monitoramento disponveis para monitorar e solucionar os problemas do banco de dados SQL Server. As ferramentas de Troubleshooting so: Event Viewer (Visualizador de eventos): mostra os erros, os alertas e mensagens informativas exibidas no log do aplicativo. System Monitor (Monitor do sistema): permite o monitoramento em tempo real, os valores dos contadores, os ndices e o desempenho mdio dos recursos, tais como a atividade da CPU e o tamanho do banco de dados. Notification Services e Stored Procedures (Servios de notificao e procedimentos armazenados): oferece servios de notificao e stored procedures para os relatrios e as atividades de depurao.
SQL Server Profiler: monitora as atividades do servidor e do banco de dados, tais como gargalos, erros fatais e as atividades de consultas (queries).
Para mais informaes sobre a soluo de problemas no SQL Server, consulte a URL: http://msdn2.microsoft.com/en-us/library/ms171335.aspx
ISA Server 2004

O ISA Server 2004 (Internet Security and Acceleration Server 2004) uma avanada soluo de firewall situado no nvel da camada de aplicativos, VPN (Rede Virtual Privada) e cache de contedo da Web, destinado a proteger todo o ambiente de TI das empresas. Ele est totalmente integrado ao Small Business Server 2003 Premium Edition. Para mais informaes constantes em toda a biblioteca tcnica ISA Server 2004 consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/library/default.mspx Se voc j conhece o ISA Server, mas gostaria de solicitar uma relao de todos os recursos disponveis no ISA Server 2004, acesse a seguinte URL: http://www.microsoft.com/technet/isa/2004/productevaluation/features.mspx
Segurana do Firewall em mltiplas camadas

O ISA Server 2004 no apenas um firewall. Ele dispe de recursos muito mais abrangentes. Estas so algumas das principais funcionalidades do ISA Server 2004: Inspeo e filtragem do estado geral de pacotes, ou seja, a capacidade de filtrar os dados que passam pelo firewall, baseando-se em seu protocolo e no status de sua conexo. Filtragem e inspeo de circuitos Filtragem e Inspeo do estado geral dos aplicativos.
A tabela abaixo mostra as atribuies de portas para os servios utilizados com maior freqncia.
Tabela 2-4: Atribuies de portas Protocolo TCP TCP TCP TCP TCP TCP TCP Nmero 25 67 80 110 1701 1723 7250 Descrio SMTP (Simple Mail Transfer Protocol). DHCP (Dynamic Host Control Protocol) (se o servidor de acesso remoto usar um servidor DHCP externo). World Wide Web (Hypertext Transfer Protocol (HTTP)). POP3 (Post Office Protocol, verso 3). L2TP. PPTP. Network Access Quarantine Control (Remote Access Quarantine Client (RQC) (Mensagens de computadores clientes).
UDP UDP UDP UDP UDP UDP UDP UDP UDP UDP UDP
53 67 500 1701 1723 4500 53 67 500 1701 1723 4500
DNS (Domain Name Service) (para a resoluo de nomes de Web sites externos). DHCP (se o servidor de acesso remoto usar um servidor DHCP externo). IPsec (Internet Protocol Security). L2TP. PPTP. IPsec com NAT (Network Address Translation). DNS (Domain Name Service) (para a resoluo de nomes de Web sites externos). DHCP (se o servidor de acesso remoto usar um servidor DHCP externo). IPsec (Internet Protocol Security). L2TP. PPTP. IPsec com NAT (Network Address Translation).
Para uma lista completa das atribuies de portas para os servios utilizados com mais freqncia, consulte a seguinte URL:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/cnet/cnfc_por_gd qc.mspx?mfr=true
Novidade no ISA Server 2004: Filtros ISA integrados

Abaixo, a lista de novos filtros ISA e prazo de implementao dos novos filtros para o ISA Server 2004: Filtro HTTP: o filtro HTTP (Hypertext Transfer Protocol) inspeciona todos os aspectos vitais das comunicaes http. O filtro pode inspecionar pedidos de informaes tanto de servidores da Web internos e externos e bloquear solicitaes para determinados nomes de arquivos, tipos de arquivos ou pginas da Web que contenham certas palavras ou strings de caracteres. Para mais informaes sobre filtros HTTP, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/plan/httpfiltering.mspx Filtro MMS: o filtro MMS (Microsoft Media Server) capaz de controlar tanto as conexes de entrada como de sada. Ele pode proteger clientes internos de usar aplicativos tais como o Windows Media Player para acessar contedo de streming media externo. Ele tambm pode proteger os servidores de streaming media MMS, permitindo uma hospedagem segura dos servidores de mdia na rede interna das organizaes. Para mais informaes sobre o Filtro MMS, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/help/CMT_StreamFilter.mspx?mfr=true Filtro OWA FBA: o filtro OWA FBA (Outlook Web Access Forms-Based Authentication) permite que o ISA Server 2004 receba pedidos de autenticao de usurios que estiverem tentando fazer o logon em um servidor OWA. Em vez de permitir os usurios a contatarem o servidor OWA diretamente, o ISA Server age como intermedirio, evitando que ataques maliciosos de autenticao ou que tentativas de conexo no-autorizadas atinjam o servidor OWA. Para mais informaes sobre o Filtro OWA FBA, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/plan/owapublishing.mspx Filtro PNM: o PNM (Progressive Networks Protocol) oferece proteo para o envio ou recebimento de streaming media utilizando produtos da RealNetworks. Com este filtro, os administradores podem gerenciar as conexes PNM de entrada e sada. Para mais informaes sobre o Filtro PNM, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/help/CMT_StreamFilter.mspx?mfr=true Filtro PPTP: possvel colocar um servidor PPTP (Point to Point Tunneling Protocol) atrs do firewall do ISA Server na rede interna. O filtro PPTP pode garantir a segurana da entrada e sada das comunicaes PPTP. O filtro PPTP permite que um computador que estiver do lado de dentro do firewall do ISA Server 2004 estabelea uma conexo segura com um computador situado do lado de fora. Para mais informaes sobre o Filtro PPTP, faa o download do white paper disponvel na seguinte URL: http://download.microsoft.com/download/7/a/d/7ad19879-0ca9-4541-890b8c07887e02ae/ISA2004SE_wp_appfiltering.doc
Para informaes sobre a publicao de protocolos VPN (Rede Virtual Privada) no ISA Server 2004, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/plan/vpnprotocol.mspx Filtro de Autenticao RADIUS: o Filtro de Autenticao RADIUS pode autenticar tanto clientes Windows como clientes no-Windows em contas de usurios de um computador que estiver executando um sistema operacional UNIX ou outro sistema operacional no-Windows. Isso permite que o ISA Server 2004 coexista em um ambiente heterogneo, no qual alguns usurios fazem o logon com autenticao Windows e outros no. O filtro de autenticao RADIUS permite que os usurios faam o logon com seus nomes e senhas padro, independentemente de eles terem contas de usurios Windows ou no. Para mais informaes sobre o Filtro de Autenticao RADIUS, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/help/FW_AuthWebFilters.mspx?mfr=true Filtro RTSP: O filtro RTSP (Real Time Streaming Protocol) pode limitar a entrada ou a sada de conexes RTSP, oferecendo segurana para usurios internos no acesso a contedo de streaming media externo, atravs de aplicaes de computadores de clientes ativadas com o filtro RTSP. Para mais informaes sobre o Filtro RSTP, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/help/CMT_StreamFilter.mspx?mfr=true Filtro Web Proxy: o filtro Web Proxy possibilita a todos os clientes do ISA Server 2004 aumentar a velocidade de seu acesso Internet, aproveitando as vantagens de cache do Web proxy. Para mais informaes sobre todos os filtros, incluindo filtros na camada dos aplicativos do ISA Server 2004, consulte a seguinte URL: http://download.microsoft.com/download/7/a/d/7ad19879-0ca9-4541-890b
Publicao segura de servidores

possvel publicar um servidor da rede interna na Internet, utilizando as regras de publicao do ISA Server 2004. Pelo fato de toda entrada e sada de pedidos passar pelo ISA Server, no h risco para a segurana. Para mais informaes sobre a publicao segura de servidores, consulte a seguinte URL:
http://www.microsoft.com/technet/isa/2004/help/FW_SecureWebPub.mspx?mfr=true
VPN (Rede Virtual Privada) Integrada

O ISA Server 2004 estende os recursos de RRAS (Routing and Remote Access) do Windows Server 2003 para a autenticao, o controle de acesso e o controle de segurana tambm para os clientes VPN. Os recursos estendidos disponveis atravs do RRAS so: Conexes VPN de site para site, utilizando o IPsec tunnel mode. Conexes VPN de site para site utilizando PPTP e L2TP/IPsec. Publicao de servidores VPN PPTP e L2TP/IPsec.
Recursos de quarentena de VPN. Aplicao das diretivas de acesso do firewall a clientes VPN. Monitoramento das conexes de clientes VPN em tempo real. Para mais informaes sobre cada uma dessas opes, consulte as pginas 8 e 9 do white paper disponvel atravs da seguinte URL:
http://download.microsoft.com/download/7/a/d/7ad19879-0ca9-4541-890b8c07887e02ae/ISA2004SE_wp_bettertogether.doc
SSL-to-SSL Bridging
O ISA Server 2004 tem a capacidade de desencriptar comunicaes protegidas por SSL, analis-las, reencriptar aquelas consideradas seguras e faz-las passar pelo tnel at seu destino. O SSL bridging utilizado quando o ISA Server inicia ou encerra uma conexo SSL. Para mais informaes sobre SSL Bridging, consulte o hyperlink SSL bridging na seo Bridging, disponvel na seguinte URL: http://www.microsoft.com/technet/isa/2004/help/FW_SecureWebPub.mspx?mfr=true
Servidor de Cache
O ISA Server 2004 capaz de manter o cache de objetos da Web, aumentando tanto a performance da rede como a total interao do usurio, pela sua possibilidade de armazenar o contedo solicitado com mais freqncia em um cache local. O Isa Server suporta as seguintes tecnologias de cache da Web: Cache avanado Cache reverso O ISA Server tambm suporta vrios aperfeioamentos de cache do ISA Server 2004, tais como o cache ativo, as regras de cache, as atividades download de contedo programado e os recursos de chaining e routing do Web Proxy Para mais informaes sobre o cache da Web, faa o download do artigo tcnico disponvel na seguinte URL:
http://download.microsoft.com/download/7/a/d/7ad19879-0ca9-4541-890b8c07887e02ae/ISA2004SE_wp_webcaching.doc
Controle de acesso baseado em diretivas

Com o assistente de diretivas do firewall do ISA Server 2004, muito fcil controlar a entrada e a sada dos acessos. Esse controle pode ser feito de acordo com o usurio, o grupo, o aplicativo, a fonte, o destino, o contedo e a programao. Para mais informaes sobre Como funcionam as diretivas do firewall, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/help/FW_FirewallHead.mspx?mfr=true
Integrao com o Active Directory

O ISA Server 2004 pode utilizar o banco de dados de usurios do Active Directory para autenticar a entrada e sada de acesso atravs do firewall. O computador com o firewall do ISA Server 2004 no precisa fazer parte do domnio para autenticar usurios cujas contas esto integradas no Active Directory da rede interna.
Logging
Para solucionar problemas da atividade da rede, o ISA Server 2004 oferece vrios tipos de log para analisar o trfego que pode ser visualizado pelo log viewer, diretamente do ISA Server Management. Os tipos de logs disponveis so: Log do firewall: armazenado tanto em forma de MSDE como de SQL. Log do Web Proxy: armazenado tanto em forma de MSDE como de SQL Log do SMTP Message Screener: armazenado, por padro, em formato de arquivo (IIS (Internet Information Server) ou texto padronizado W3C (World Wide Web Consortium) no podendo ser salvo em um banco de dados. Para informaes detalhadas de logging no ISA Server2004, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/plan/logging-best-practices.mspx
A performance e o monitoramento da soluo de problemas

A performance do ISA Server 2004 depende da CPU, da memria, do disco rgido, da rede e de outros recursos do computador instalado com o ISA Server. Existem vrias ferramentas disponveis que permitem diagnosticar e solucionar problemas de performance. Para mais informaes sobre o monitoramento e a soluo de problemas de performance, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/plan/isa_2004_perftroubleshooting.mspx Para mais informaes sobre as Melhores Prticas de Performance do ISA Server 2004, consulte a seguinte URL: http://www.microsoft.com/technet/isa/2004/plan/bestpractices.mspx
Resumo
Como j foi enfatizado no guia Small Business Specialist Primer & 70-282 Exam Preparation Guide!, importante pensar pequeno. Lembre-se que o exame cobre empresas de pequeno e mdio porte, apresentando cenrios que parecero estar fora de contexto caso voc, at agora, s tenha trabalhado com o Small Business Server. Os dois autores deste guia sabem que a aquisio de uma slida bagagem de conhecimentos, tanto na rea de redes como do Windows Server 2003, podem lhe trazer grandes oportunidades profissionais. E esse sucesso pode ser atingido no s mediante a aprovao no exame 70-280, como pela capacitao tcnica dos aspirantes a Small Business Specialists atravs de sua submisso a outros exames Microsoft e por sua prtica no mercado de trabalho. Obviamente, seria muito difcil tornar-se um especialista em cada uma das tecnologias apresentadas, e tambm no isso que se espera dos candidatos. O que queremos enfatizar a importncia de dominar os princpios bsicos, principalmente se voc quiser conquistar a certificao de Small Business Specialist. Lembre-se: esta possibilidade est a um clique de distncia. Integre um grupo de estudos, acessando o link http://groups.msn.com/70-282ExamCram/homepage
Captulo 3
Este captulo se prope a lhe apresentar a maior quantidade possvel de questes de ordem prtica, para que voc se prepare criteriosamente para seu exame de certificao 70-280. Este captulo faz parte de seu processo de preparao, embora ele no devesse ser considerado o nico instrumento ao qual voc poder recorrer. Os autores frequentemente recebem e-mails alegando que as questes aqui expostas no fornecem informaes suficientes para que um candidato possa ser aprovado no teste. Nossa resposta : obviamente que no!. Como j foi exposto no Captulo 1 deste guia, para passar neste exame de certificao 70-282, voc ter que se engajar em metodologias de estudo mais profundas. Uma boa dose de experincia prtica com as tecnologias envolvidas tambm um aspecto considerado como um forte pr-requisito de preparo.
Perguntas de teste
Agora que conseguimos colocar suas expectativas para esta seo do guia no devido lugar, vamos s perguntas do teste. (Lembramos que uma discusso em profundidade das metodologias do exame pode ser encontrada em nosso red book ao qual fizemos seguidas referncias neste documento de atualizao.) Obs.: as respostas s perguntas deste teste se encontram no final deste documento.
Questes sobre o DNS

Questo 1
Num escritrio regional, voc ocupa tanto a funo de contabilista como a de profissional de TI in-house. Voc tem orgulho de integrar o programa MPAN (Microsoft Professional Accounting Network), e foi atravs deste programa que voc tomou conhecimento do Small Business Specialist Community. Sua empresa tem 5 servidores Windows Server 2003 que suportam mais de 125 usurios de laptops e desktops que rodam sob o sistema operacional Windows XP Professional SP2. Dois dos servidores citados tm a funo de servidores DNS e oferecem ao mesmo tempo redundncia de bancos de dados DNS e um aperfeioamento da performance. Um desses servidores est configurado como servidor DNS principal, e o outro o servidor DNS secundrio (ambos os servidores atuam como Controladores de Domnio). Sua necessidade especfica a de executar atualizaes da zona a partir de qualquer servidor DNS. Que tipo de abordagem voc ir adotar para executar essa atividade?
1. Na caixa de dilogo Properties da zona, selecione a guia General e clique no boto Change, ao lado de Zone Type. Selecione a opo de armazenar a zona no Active Directory. 2. Na caixa de dilogo Properties da Zona, selecione a guia Zone Type e clique no boto Change. Selecione a opo Active Directory-Integrated. 3. Na caixa de dilogo Properties do servidor DNS, selecione a guia Zone Type e clique no boto Change. Selecione a opo Active Directory-Integrated. 4. Na caixa de dilogo Properties do servidor DNS, selecione a guia Zone Type e clique no boto Change. Selecione a opo de armazenar a Zone no Active Directory.
Questo 2
Voc o fundador, proprietrio e administrador da rede de sua pequena empresa. Os servidores foram atualizados pra o sistema operacional Microsoft Windows Server 2003 e os computadores dos clientes rodam o Microsoft Windows XP Professional. O servio DNS foi instalado em um servidor associado, dentro do domnio da empresa. Voc quer oferecer o recurso de tolerncia a falhas em sua zona, para que a resoluo de nomes possa ter continuidade, mesmo que o servidor DNS fique off-line. Para que isso ocorra, voc corretamente planeja adicionar outro servidor DNS ao domnio. Entretanto, voc se d conta que necessrio configurar a nova funo de servidor dentro de sua funo adequada. Como voc poder resolver isso? 1. 2. 3. 4. Configure o novo servidor como servidor de nomes Master. Configure o novo servidor como servidor DNS secundrio. Configure o novo servidor como servidor apenas para cache. Configure o novo servidor como um encaminhador DNS.
Questo 3
Voc o administrador da rede da organizao Total Supply Company (uma empresa com mais de 300 funcionrios). Todos os servidores Windows NT e Windows 2000 Server dos sistemas legados foram atualizados para o Microsoft Windows Server 2003. Voc delegou a zona marketing.totalsupply.net a outro servidor DNS da rede. Agora voc quer ter certeza que o nome do servidor para a zona totalsupply.net seja notificado toda vez que um servidor autoritativo de nome for adicionado zona marketing.totalsupply.net. O que pode ser feito para que isso acontea? 1. Configure todas as zonas para armazenar informaes no Active Directory. 2. Configure um servidor DNS dentro da zona bayside.net para atuar como servidor secundrio para a zona sales.bayside.net. 3. Configure a Stub Zone do servidor DNS dentro do domnio-pai. 4. Utilizando a guia Name Servers da zona sales.bayside.net, configure o servidor DNS para que ele notifique o servidor DNS do domnio-pai sobre quaisquer mudanas que ocorrerem.
Questo 4
Voc o administrador da rede de sua prpria empresa de prestao de servios profissionais. Todos os servidores rodam o Windows Server 2003 e os computadores de clientes rodam o Windows XP Professional. Voc instalou o servio DNS no SMBDNS1. Voc quer configurar o servidor DNS para que ele encaminhe as consultas que ele no consegue resolver para outro servidor da rede. Voc faz o logon do SMB-DNS1 utilizando uma conta de usurio que pertence ao grupo DNS Admins. Ao exibir a guia Forwarders (encaminhadores) em Properties do SNB-SRV1 (a raiz da floresta AD DC) do console do DNS, a opo de ativar Forwarders no est disponvel. O que voc deve fazer? 1. Configure o SMB-DNS1 como servidor DNS secundrio. 2. Ative o recurso Round Robin no SMB-DNS1. 3. Inclua sua conta de usurio no grupo Enterprise Admins. 4. Exclua a zona DNS-raiz do SMB-DNS1.
Questo 5
Voc o administrador da rede da empresa Klondike Creek Inc. Todos os servidores rodam sob o sistema operacional Microsoft Windows Server 2003. A Klondike tem cinco escritrios distribudos em diferentes regies dos Estados Unidos, predominantemente em regies montanhosas (inclusive no Alasca). A matriz em Seattle abriga o servidor DNS principal. Todos os escritrios remotos tm seus prprios servidores DNS configurados como servidores secundrios. Os escritrios esto atualmente interligados por conexes WAN lentas e sua atualizao no est nos planos da empresa. O oramento anual de TI permite apenas a instalao de um segundo servidor DNS em cada escritrio regional. Entretanto, voc no quer que haja mais trfego gerado por transferncias da zona, nem na WAN nem nas redes locais. O que voc pode fazer? 1. Configure os novos servidores como servidores-padro de servidores DNS secundrios. 2. Configure os novos servidores como servidores-padro de servidores DNS principais. 3. Configure os novos servidores como servidores de caching-only. 4. Configure os novos servidores como servidores de nomes Master.
Questo 6
Voc o administrador da rede da empresa Springer Spaniels Limited. A rede consiste em servidores instalados com o sistema operacional Microsoft Windows Server 2003 e computadores de clientes rodando o sistema operacional Microsoft Windows XP Professional. O servio DNS est instalado no SPRINGER1. Ele hospeda um arquivo da zona denominado contoso.com. O SPRINGER2 est configurado como um servidor FTP para abrigar os extensos arquivos de solicitaes de clientes. Existe o seguinte registro de recursos no arquivo zone do SPRINGER2. Host (A) Alias (CNAME)
Service Location (SRV) (Localizao do Servio) Well Known Service (WKS) (Servio muito conhecido)
Voc decide fazer modificaes no SPRINGER2 para que ele utilize a porta 1022 do protocolo TCP (Transmission Control Protocol) como porta de controle para o FTP. Voc precisa garantir que a porta esteja definida corretamente no DNS. Qual desses recursos voc deveria atualizar? 1. Host (A) 2. Alias (CNAME) 3. Service Locator (SRV) 4. Well Known Service (WKS)
Questo 7
Voc o administrador da rede da empresa Springer Spaniels Limited e instalou o servio DNS em todos os controladores de domnio do Windows Server 2003 do domnio SPRINGERS. As informaes da zona esto armazenadas no Active Directory. Voc quer conferir se os dados da zona esto sendo atualizados entre os servidores DNS. Que ferramenta voc pode usar para fazer essa verificao? 1. O console de gerenciamento do DNS 2. O DNS Debug logging 3. O Replication Monitor 4. O System Monitor
Questo 8
Todos os servidores da Springer Spaniels Unlimited rodam com o sistema operacional Microsoft Windows Server 2003. Os computadores de clientes executam o sistema operacional Windows XP Professional. Voc o administrador da rede desta excelente empresa. Voc acabou de instalar o servio DNS em um dos servidores Windows Server 2003 que so membros do domnio springers.net. Voc precisa incluir um registro no arquivo da zona para identificar o servidor de correio eletrnico deste domnio. O que voc precisa fazer? 1. 2. 3. 4. Criar um registro MX no servidor DNS. Criar um registro PTR no servidor DNS. Criar um registro CNAME no servidor DNS. Criar um registro A no servidor DNS.
Questo 9
Voc o administrador da rede de uma companhia de seguros, a Snapper Inc.. Os computadores de clientes rodam sob o sistema operacional Microsoft Windows XP Professional SP2. Voc j atualizou todos os servidores para o Microsoft Windows Server 2003. Agora, voc est tentando definir o hostname associado ao endereo IP 192.168.0.33 utilizando o comando NSLookup do SnapW2, mas no est tendo sucesso. Voc sabe que o endereo IP atribudo ao SnapW1, e com isso, conseguir resolver com sucesso outros hostnames desta rede utilizando este comando. Qual a causa mais provvel deste problema? 1. No h registro A para o SnapW2. 2. No h registro PTR para o SnapW1. 3. No h registro PTR para o SnapW2. 4. No h registro A para o SnapW1.
Questo 10
Voc o administrador da rede da empresa Springer Spaniels Limited, cujos controladores de domnio rodam sob o sistema operacional Microsoft Windows Server 2003 e os computadores de clientes executam o Microsoft Windows XP Professional. Um usurio informa que est tendo problemas na resoluo de determinados hostnames para endereos IP em seu laptop. Recentemente, voc fez algumas mudanas em alguns registros de recursos do arquivo da zona. Pelo fato de ser um profissional tcnico especializado em pequenas e mdias empresas (PME), voc recorre sua experincia. Voc suspeita que haja entradas desatualizadas no cache do resolvedor do cliente. Note que nenhum outro usurio est reportando este mesmo problema. Que medidas voc deveria tomar? 1. 2. 3. 4. Utilize o comando ipconfig /flushdns no computador do cliente. Desinstale o servio do servidor DNS. Exclusa o arquivo cache.dns. Utilize a opo Clear Cache do menu Action do console DHCP.
Questes sobre o WINS

Questo 11
Voc o administrador da rede da Springer Spaniels Limited. Obviamente, todos os servidores esto rodando sob o sistema operacional Windows Server 2003. A rede constituda tanto por clientes WINS como por clientes no-WINS. Quatro das seis subredes contm servidores WINS. Vrios usurios informam que no conseguem navegar pelos hosts de outras sub-redes. Numa primeira avaliao, parece que este problema afeta apenas os clientes no-WINS. O que voc deve fazer? 1. Configure o recurso DHCP Relay Agent em cada sub-rede. 2. Configure o mapeamento esttico para os clientes no-WINS. 3. Instale um WINS proxy em cada sub-rede que no tenha um servidor WINS local. 4. Configure a replicao entre os trs servidores WINS.
Questo 12
Voc o administrador da rede da Springer Spaniels Limited. Salvo instrues contrrias, as redes executam o sistema operacional Windows Server 2003. A rede constituda por vrias sub-redes. Todos os clientes esto habilitados para o WINS e so capazes de atualizar seus registros dinamicamente. Cada uma das sub-redes tem seu prprio servidor WINS. Uma das sub-redes contm um servidor UNIX. Os hosts das sub-redes locais podem se comunicar com o servidor UNIX, embora os hosts de outras sub-redes no consigam faz-lo. Os clientes podem resolver nomes NetBIOS para os hosts de outras sub-redes. Sua tarefa assegurar que os clientes de todas as subredes sejam capazes de resolver os nomes NetBIOS do servidor UNIX. O que voc pretende fazer para tornar isso possvel?
1. Configure mapeamentos estticos para o servidor UNIX. 2. Configure os servidores WINS para fazerem o backup de seus bancos de dados locais. 3. Em cada uma dessas sub-redes, configure um servidor WINS secundrio para cada sub-rede. 4. Configure os servidores WINS como parceiros de replicao.
Questes sobre o DHCP

Questo 13
Voc criou uma rede em uma pequena empresa utilizando os sistemas operacionais Windows Server 2003 e Windows XP Pro em um ambiente virtual, utilizando o Microsoft Virtual PC. Este ambiente se destina pesquisa, a projetos e a testes, antes da implementao de uma soluo no site de um cliente real do mercado. O computador que desempenha o papel de servidor atua como o controlador de domnio que roda o Active Directory, dispondo do servio DHCP. Voc est muito satisfeito com os resultados de seus testes e quer recriar a configurao exata do servidor DHCP em um ambiente de produo, o mais rapidamente possvel. Selecione as melhores respostas: 1. Faa o backup do atual banco de dados DHCP (ambiente virtual) e, em seguida, restaure-o novamente no servidor DHCP no ambiente de produo. 2. Faa a replicao do atual banco de dados DHCP do ambiente virtual no ambiente de produo, utilizando o comando de reconciliar. 3. Faa a replicao do atual banco de dados DHCP e, em seguida, copie e cole o arquivo de log para o servidor de produo, executando o DHCP. 4. Faa o backup do atual arquivo log DHCP e copie-o do ambiente virtual para o ambiente de produo.
Questo 14
A Springer Spaniels Limited, empresa de adestramento de ces, dispe de uma nova rede que roda sob o Windows Small Business Server 2003 R2 e sua infra-estrutura de rede. Vrios de seus treinadores (20 deles) trabalham remotamente. Para tirar o melhor proveito do aplicativo Microsoft CRM 3.0 SBE, eles estabeleceram uma rede VPN via RRAS PPTP. Voc, como administrador dessa rede, limitou o escopo do servio DHCP no servidor para um total de 25 endereos IP, em virtude da limitao de endereos no firewall da rede. Os treinadores informam que seus laptops podem apenas se conectar rede do SBS, de forma intermitente, atravs da Internet. Os usurios tambm relatam que eles s conseguem se conectar Internet e s pesquisas da empresa de forma intermitente, para que nunca haja mais de 15 computadores conectados ao mesmo tempo. Voc tem motivos de acreditar que nunca ocorreu de mais de 10 treinadores terem se conectado rede simultaneamente. Sua misso assegurar que todos os computadores possam se conectar Internet, sempre, com acesso restrito aos computadores RAS de clientes.
O que voc pode fazer para que isso acontea? 1. 2. 3. 4. Reduzir o tempo de aluguel (lease-time) do DHCP a 60 minutos Modificar o DHCP do RAS para o escopo esttico Instalar novos computadores de clientes com endereos reservados Alterar a entrada ao servidor DNS nos computadores novos.
Questo 15
O sistema operacional da Springer Spaniels Unlimited o Windows Server 2003 com o Active Directory. O servidor est configurado com um endereo IP esttico, uma mscara de sub-rede e um gateway padro. O servio DHCP foi instalado a partir do comando Manage Your Server MMC. Verificando o Services MMC, voc garante que o servio DHCP seja iniciado automaticamente. Por fim, voc cria um escopo DHCP com um intervalo de endereos IP excludo (inclusive o endereo IP do servidor). Os computadores-clientes de seus usurios tm instalado tanto o sistema operacional Windows XP Pro como o Windows 2000 Professional. Esses computadores de clientes foram configurados para receber seus endereos dinamicamente. Depois de iniciar um dos computadores de um cliente, voc percebe que ele no est recebendo um endereo IP designado do servidor. O que pode ser feito neste caso? 1. Corrija o endereo IP errado na reserva do computador de cliente no DHCP MMC. 2. Configure o escopo no DHCP MMC com o endereo IP correto. 3. Execute arp a, a partir do prompt de comando no servidor. 4. Autorize o servidor DHCP no Active Directory.
Questo 16
Com o objetivo de atender bem aos clientes de sua empresa, voc incluiu um roteador WifFi HotSpot direcionado para o lobby de sua loja de caf expresso durante os fins de semana. Este roteador est conectado mesma sub-rede que a rede Windows Small Business Server 2003 que voc executa para as operaes internas de sua empresa. Na ltima segunda-feira, voc foi a uma loja de computadores do varejo e comprou um novo laptop para um assistente de contabilidade. Voc tenta conectar o computador rede SBS 2003, atravs da rede conectada LAN, utilizando o mtodo Connect Computer Web, mas a pgina da Web retorna um erro 404 (significando que ele no pode ser encontrado). Nenhum outro profissional da empresa tem qualquer problema de uso de seu computador. O que voc acha que ocorreu? 1. O roteador WifFi est executando um servio DHCP na mesma sub-rede que o servidor SBS 2003. 2. O servidor SBS 2003 desligou o servio de seu servidor DNS. 3. O servidor SBS 2003 desligou seu servio DHCP.
4. O novo laptop consegue utilizar facilmente a rede WifFi no lugar da rede do SBS 2003.
Questo 17
Voc um aspirante a Small Business Specialist e est se candidatando a atender a uma nova conta. O site do cliente roda em SCO UNIX e ele planeja gradualmente fazer a transio par o SBS 2003 (talvez aguardando apenas a nova verso, de codinome Longhorn). Voc quer entender melhor de que forma uma estao de trabalho Windows adquire endereos IP. Na linha de comando Unix, que tipo de servio voc poder visualizar? 1. DHCP 2. BOOTP 3. DNS 4. KILL
Questes sobre o Windows Server 2003

Questo 18
A Arizona Housing Corporation (AHC) cresceu rapidamente e est investindo em oportunidades recm criadas na ndia. A AHC j inaugurou filiais em Delhi, Mumbai e Bangalore. Basicamente, a empresa conecta estes diferentes escritrios por meio de uma VPN (Rede Virtual Privada) baseada na Internet PPTP. Todos os servidores so Windows Server 2003 Standard Edition e todos os usurios tm computadores instalados com o sistema operacional Windows XP Pro. Na matriz da empresa, em Phoenix, voc encerrou recentemente seu relacionamento com a empresa de telecomunicaes locais, que fornecia tanto servios de conectividade por voz como via Internet. Em substituio a essa empresa, voc aceitou a oferta competitiva de uma empresa de comunicao via cabo e instalou o cablemodem baseando-se em suas instrues bsicas de configurao. Certa noite, voc recebe uma ligao de Mumbai na qual um dos usurios informa no poder fazer o logon no servidor da matriz em Phoenix. O que voc suspeita que tenha ocorrido? 1. A empresa fornecedora do servio a cabo poder estar bloqueando a porta 1720 relacionada s comunicaes VPN e PPTP. 2. O cable-modem foi configurado como port forwarding (redirecionamento) para as portas correspondentes. 3. Os usurios deveriam fazer a atualizao ao Windows Vista Business para conseguir fazer uma conexo VPN por meio de uma infra-estrutura a cabo. 4. A introduo de um modem a cabo na rede exige a reconfigurao do firewall.
Questo 19
Seu servidor Windows Server 2003 tem os seguintes endereos estticos IP atribudos placa interna da placa adaptadora da rede: 131.107.0.2. O Gateway padro 131.107.0.1. Qual a mscara de sub-rede padro para este cenrio? 1. 2. 3. 4. 255.255.255.248 255.255.0.0 255.0.0.0 255.255.255.0
Questo 20
Voc o administrador da rede da Springer Spaniels Limited e a empresa tem um nico domnio do Active Directory (o domnio springers.local). A Springer est sediada em Seattle, no estado de Washington, com escritrios em Londres, Tquio, Lima, Cidade do Mxico e Nova York. Voc quer aplicar a Diretiva de Grupo para cada um desses locais e aos departamentos dos funcionrios de marketing, contabilidade e finanas, administrao geral, treinamento e adestramento de ces. Selecione uma estratgia eficiente para atender a esse objetivo (selecione todas as alternativas que se aplicam). 1. Reconfigure a rede para que ela tenha mltiplos domnios (um domnio para cada local) e utilize o relacionamento de confiana para estabelecer comunicaes de mbito corporativo. 2. Aplique GPOs (Objetos da Diretiva de Grupo) em cada escritrio local, utilizando um paradigma de gerenciamento descentralizado. 3. Crie sites no Active Directory atravs do recurso Active Directory Sites and Services MMC. 4. Crie unidades organizacionais (OUs Organizational Units) para cada departamento funcional 5. Aplique GPOs para ambos os sites e OUs para conseguir as formas mais eficientes e eficazes de configuraes.
Questo 21
Quais seriam os motivos vlidos, entre os itens abaixo, para utilizar zonas integradas ao Active Directory? (Selecione todas as alternativas que se aplicarem). 1. As zonas integradas ao Active Directory so mais seguras e deveriam ser processadas em uma screened subnet. 2. As zonas integradas ao Active Directory oferecem melhor tolerncia a falhas para as transferncias da zona, pois todos os servidores so primrios e podem executar a replicao da zona. 3. As zonas integradas ao Active Directory so compatveis com as zonas secundrias-padro do Windows NT 4.0 ou do BIND 4.9.7 4. As zonas integradas ao Active Directory oferecem servios de replicao mais rpidos e eficientes que o Windows NT 4.0.
Questo 22
Voc trabalha para um fabricante de sucos engarrafados na ndia, que tem um mainframe em um nico local (a matriz). Cada unidade industrial se conecta a esta matriz centralizada por meio de linhas de 56 kbps fornecidas por leasing. Toda a administrao de TI est centralizada nesta matriz, com todos os respectivos recursos. Os usurios rodam Windows XP Professional e os servidores on-site rodam sob o Windows Server 2003 Standard Edition com o protocolo SNA. Qual sua estrutura de TI sob a perspectiva dos requisitos da empresa? (Selecione todas as alternativas que se aplicarem).
1. 2. 3. 4. 5. 6.
TI centralizado, mas gesto de recursos descentralizada. TI Centralizado e gesto de recursos tambm centralizada. Gesto de usurios centralizada e gesto de recursos descentralizada Gesto de usurios centralizada e gesto de recursos tambm centralizada. Todos os usurios situados no local centralizado. Todos os usurios no situados no local centralizado.
Questo 23
Voc acaba de ser contratado por uma empresa de mdio porte, com o objetivo de melhorar a segurana da rea de TI. A empresa est muito preocupada com as questes de segurana de sua rede. Ela tambm se preocupa em evitar o acesso no autorizado sua rede. Quais os recursos do Windows Server 2003 abaixo podem ser adotados para permitir empresa autorizar e autenticar seus usurios? (Selecione penas uma resposta vlida). 1. 2. 3. 4. ACLs, Kerberos, PKI, NTLM, RADIUS RADIUS, LM, PKI, NTLM, L2Tp, NTLM v2 Kerberos, NTLM, RADIUS Kerberos, NTLM, PKI
Questo 24
Karla a administradora de domnios da Company One, e, com o objetivo de implementar o Active Directory para a rede do Windows Server 2003 da empresa, ela decide implementar a estrutura da Diretiva de Grupo. Quais so suas possveis razes para tomar esta medida? 1. 2. 3. 4. Automatizar a integrao do software Gerenciar as configuraes de segurana Redirecionar as pastas para o servidor Implementar scripts
Questo 25
A Springer Spaniels Limited tem um domnio que envolve uma rede WAN multi-site. A WAN se constitui de um site na Alemanha e outro em Nova York, cada um deles com um controlador de domnio. As informaes do diretrio devem ter uma distribuio abrangente, mas esta distribuio deve estar em equilbrio com a necessidade de otimizar a performance da rede. Se as atualizaes do diretrio forem continuamente distribudas para todos os outros controladores de domnio daquele domnio, eles iro consumir todos os recursos da rede corporativa. Como o Windows Server 2003 utiliza o controle das alteraes dos sites e da replicao para otimizar a replicao (Selecione todas as alternativas que se aplicarem). 1. Reavaliando ocasionalmente quais as conexes que esto sendo utilizadas.
2. Utilizando mltiplas rotas para replicar as alteraes. 3. Replicando todas as informaes, em cada controlador de domnio (DC)
Questo 26
Como administrador do domnio, voc est ciente das limitaes dos GPOs (Objetos da Diretiva de Grupo). Quais afirmativas abaixo so verdadeiras? 1. 2. 3. 4. Mltiplos sites e OUs podem utilizar um GPO nico. Os GPOs so herdados de um domnio para outro. Mltiplos GPOs podem ser associados a uma nica OU. Os GPOs no so herdados.
Questo 27
Joo est projetando a implementao do Active Directory em sua empresa. Ele no tem certeza sobre as restries de nomes. Ele est particularmente preocupado com o uso de caracteres permitidos por ocasio da denominao do domnio. Quais caracteres no so permitidos como parte do nome do domnio? 1. Barra ao contrrio (Backslash) 2. Letras A-Z e a-z 3. Ponto (.) 4. Nmeros de 0 a 9 5. Hfen 6. Trao de sublinhado (Underscore (_))
Questes sobre o SQL Server 2005

Questo 28
A empresa de eventos que voc atende, na posio de Small Business Specialist, quer gerenciar sua lista de clientes num nvel mais sofisticado que o dos recursos oferecidos pelo Business Contact Manager (BCM) do Outlook. Para complicar ainda mais a situao, a empresa abriu recentemente um escritrio em Mumbai, na ndia, para se dedicar ao mercado da sia e Pacfico (APAC), em forte crescimento. A empresa dispe atualmente de trs servidores, todos eles instalados com o Windows Server 2003. Voc recomenda uma migrao do BCM para o CRM 3.0 SBE? Que problemas de bancos de dados poderiam ser encontrados neste processo? 1. Nenhum. O Jet Database do BDM o mesmo do CRM 3.0 SBE. 2. A empresa deve adquirir e implementar o SQL Server 2005. 3. Nenhum. A empresa pode simplesmente utilizar o Microsoft Access encontrado em vrias de suas instalaes do Office Professional (em todas as estaes que tiverem o Windows XP Professional instalado).
4. No possvel fazer essa migrao. O CRM 3.0 SBE foi concebido para pequenas empresas e no pode rodar com o Windows Server 2003.
Questes sobre o ISA Server 2004

Questo 29
Voc o administrador da Springers, Ltd. em Londres. O servidor Windows Server 2003 gerenciado por voc faz parte de um domnio do Active Directory que tem um relacionamento de confiana com outros domnios. O servidor Windows tambm tem o SQL 2005 e o ISA Server 2004 instalados. Sua principal preocupao o acesso dos usurios aos recursos de seu servidor Windows Server 2003. Quando voc deveria considerar a possibilidade de fazer um backup do ISA Server 2004? 1. 2. 3. 4. Quando estabelecida uma nova relao de confiana Quando novos usurios so includos no domnio Quando mudar a diretiva do firewall Quando houver alguma alterao no banco de dados SQL.
Questo 30
Que tipo de cliente utiliza a autenticao ao nvel do usurio no ISA Server 2004? 1. 2. 3. 4. O cliente do Secure NAT O cliente do Web Proxy O cliente do VPN O cliente do Firewall
Respostas
QUESTO 1 - RESPOSTA: 1 Para alterar o tipo da zona, clique com o boto direito na zona, dentro do console de gerenciamento do DNS e clique em Properties. Na caixa de dilogo Properties, assegure-se que a guia General esteja selecionada e clique no boto Change ao lado do Zone Type. Selecione a opo de armazenar a zona no Active Directory. QUESTO 2 - RESPOSTA: 2 O novo servidor deveria ser configurado com servidor secundrio. Ele manter uma cpia do arquivo da zona DNS. Se o servidor DNS original ficar off-line, a resoluo de nomes no sofrer qualquer interrupo. QUESTO 3 - RESPOSTA: 3 Configurando um servidor DNS autoritativo dentro da zona totalsupply.net para hospedar uma Stub Zone para a zona marketing.totalsupply.net, quaisquer atualizaes feitas aos registros de recursos do servidor autoritativo de nomes sero atualizadas tambm dentro da zona-pai. As outras opes no atendem a este cenrio. QUESTO 4 - RESPOSTA: 4 Pelo fato de existir uma zona DNS-raiz no servidor DNS, voc no conseguir configurar um encaminhador DNS. Voc ter que excluir este arquivo antes de continuar. QUESTO 5 - RESPOSTA 3 Por dispor de servidores caching-only em cada local, e por ter que configurar cada um deles, voc pode reduzir o tempo de resposta de resoluo de nomes para os usurios. Uma vez que os servidores caching-only no mantm quaisquer informaes da zona, no gerado nenhum trfego das transferncias de zonas. QUESTO 6 - RESPOSTA 3 Atualize o registro SRV. O registro SRV identifica os servios que esto sendo executados no host, a porta utilizada por este servio e o respectivo protocolo. QUESTO 7 - RESPOSTA: 3 Se as ferramentas de suporte j tiverem sido instaladas, voc poder usar o Replication Monitor para garantir que a replicao entre os servidores DNS esteja ocorrendo de forma regular. QUESTO 8 - RESPOSTA: 1 Os servidores de correio eletrnico podem ser identificados dentro de um arquivo da zona utilizando registros do Mail Exchanger (MX).
QUESTO 9 - RESPOSTA: 2 Se o hostname no puder ser resolvido com o comando NSLookup, a incluso de um registro PTR ao arquivo da zona permitir resolver o endereo IP para um hostname. QUESTO 10 - RESPOSTA: 1 A extenso da linha de comando /flushdns ir apagar e atualizar o cache do resolvedor do cliente. Note que este comando utilizado com grande freqncia quando se usam ambientes virtuais, para que o cache de nomes fique corretamente alinhado. QUESTO 11 - RESPOSTA 3 Para permitir que os broadcasts do B-Node sejam resolvidos em toda a extenso da rede, dever ser configurado um agente WINS proxy. O WINS proxy ouve os broadcasts do B-Node e estabelece contato com os servidores WINS das outras subredes para resolver o pedido de resoluo de nomes no lugar do cliente no-WINS. QUESTO 12 - RESPOSTA 1 Para possibilitar que os hosts de outras sub-redes resolvam os nome NetBIOS do servidor UNIX, deve ser configurado um mapeamento esttico, pois o servidor UNIX no consegue registrar seus registros NetBIOS dinamicamente. QUESTO 13 - RESPOSTA: 1 Obviamente, a resposta mais eficiente fazer um backup do banco de dados DHCP no ambiente virtual e depois restaur-lo no ambiente de produo. A funo de backup e restaurao do DHCP permite esse tipo de transferncia entre os computadores. No existe qualquer estratgia de reconciliao com o DHCP neste cenrio. As alternativas de copiar e colar dos itens (3) e (4) levariam um tempo excessivamente longo. QUESTO 14 - RESPOSTA 2 A alterao do DHCP no RAS para o escopo esttico garantir que todos os computadores de clientes podero se conectar Internet, sem restries de acesso. QUESTO 15 - RESPOSTA 4 Os servidores DHCP devem ser autorizados no Active Directory para que estejam totalmente integrados rede. O Arp a utilizado para revisar endereos MAC. No foram necessrias quaisquer outras configuraes de escopo. QUESTO 16 - RESPOSTAS 1, 3 O SBS 2003 no ir tolerar outro provedor de servios DHCP em sua sub-rede (rede). Existem vrias alternativas para resolver este problema. Por exemplo, altere a sub-rede para o Hotpspot WifFi (recomendado). A resposta do servidor DNS no se encaixa nesta soluo. Transferir o laptop para a rede WifFi tambm no uma soluo aceitvel. QUESTO 17 - RESPOSTA 2
O UNIX ir utilizar o servio BOOTP para designar endereos IP. Note que este tipo de servio tem sido citado em histricos de problemas reverentes a impressoras (alm do exemplo de infra-estrutura aqui citado).
QUESTO 18 - RESPOSTAS 1, 2 Estas so as melhores alternativas a serem tomadas em considerao na soluo de problemas deste tipo de cenrio. Sabemos que as empresas de servios a cabo tradicionalmente bloqueiam o port traffic, e o port forward seria fundamental para o fluxo do trfego. QUESTO 19 - RESPOSTA 2 Esta a Mscara da Sub-rede Class B correta para este cenrio. QUESTO 20 - RESPOSTAS 3, 4, 5 muito importante entender que esta questo tem vrias respostas e aes para se chegar a um resultado ideal. O Active Directory poder ser explorado em sua totalidade quando se chega soluo certa (um domnio, sites, OUs). QUESTO 21 - RESPOSTAS 2, 3, 4 A resposta 1 no est correta, pois as zonas integradas do Active Directory so zonas exclusivas para leitura/gravao e representam riscos de segurana em screended subnets. QUESTO 22 - RESPOSTAS 2, 4 Uma organizao de TI centralizada. Toda a administrao de TI e seus recursos esto situados em um local centralizado. QUESTO 23 - RESPOSTA 1 O L2TP um protocolo de tunneling e no um mecanismo de autorizao ou autenticao. S a resposta No 1 inclui todos os recursos que iro permitir a autorizao e a autenticao. QUESTO 24 - RESPOSTAS 1, 2, 3, 4 Os objetos de Diretiva de Grupo (GPOs) podem ser utilizados para configurar com preciso o ambiente de um usurio. Isto inclui a atribuio e a publicao seletiva de aplicativos em computadores, o gerenciamento das configuraes de segurana para definir uma configurao de segurana, redirecionamento de pastas e atribuio da execuo de scripts quando um computador iniciado ou desligado, ou quando o usurio faz o logon ou o logoff. QUESTO 25 - RESPOSTAS 1, 2 O Active Directory utiliza as conexes de rede com maior eficincia, reavaliando ocasionalmente os tipos de conexes usados. Utilizando mltiplas rotas para replicar as alteraes, ele oferece o recurso de tolerncia a falhas. O custo das replicaes pode ser minimizado quando se replicam apenas as informaes alteradas e no replicando todas as informaes em cada DC. QUESTO 26 - RESPOSTAS 1, 3, 4
Os GPOs so por domnio e no podem ser herdadas de um domnio para outro. possvel associar mltiplos GTOs a um nico site, domnio ou unidade da empresa e vice-versa.
QUESTO 27 - RESPOSTAS 1, 3, 6 Um nome de domnio permite como caracteres apenas as letras do alfabeto, A-Z, a-z, os nmeros de 0 a 9 e o hfen. QUESTO 28 - RESPOSTA 2 O Microsoft CRM SBE 3.0 exige um banco de dados mais robusto, oferecido pelo Microsoft: SQL Server 2005. QUESTO 29 - RESPOSTA 3 Via de regra, o ISA Server 2004 deveria fazer seu backup toda vez que houver alguma alterao em uma diretiva do firewall, quando houver uma delegao de direitos de administrao, quando essa delegao retirada, quando mudar uma regra do sistema, mudar o tamanho do cache ou sua localizao. QUESTO 30 - RESPOSTAS 1, 2, 4 Os trs tipos de clientes do ISA Server 2004 suportam autenticao ao nvel do usurio. Os clientes do ISA Server 2004 so o cliente do Secure NAT, o cliente do Firewall e o cliente do Web Proxy.
Outros recursos
Livros
Small Business Specialist Primer & 70-282 Exam Preparation Guide! (SMB Nation Press, Mulzer\Brelsford). Este um livro complementar no qual este guia est fundamentado. No tente se submeter ao exame de certificao 70-280 baseando-se apenas neste guia! Advanced Windows Small Business Server 2003 Best Practices (SMB Nation Press, Brelsford et al). Um manual tcnico que aborda o Small Business Server 2003 em profundidade, escrito por MVPs do SBS e por outros especialistas em tecnologia para Pequenas e Mdias Empresas. Small Business Server 2003 Best Practices (SMB Nation Press, Brelsford). Um abrangente livro tcnico que oferece uma viso introdutria ao Small Business Server 2003 e apresenta noes intermedirias a este tema. Microsoft Small Business Server 2003 Unleashed (SAMS, Neale). Um abrangente compndio tcnico sobre o Small Business Server, incluindo sua integrao com a plataforma MAC.
Microsoft Windows Small Business Server 2003 Administrator's Companion (Microsoft Press, Russel et al). Um livro tcnico que traz informaes detalhadas sobre a instalao e a configurao do Small Business Server 2003. Dr. Tom Shinder's Configuring ISA Server 2004 (Syngress, Shinder). Livro tcnico que trata em grande profundidade tudo sobre o ISA Server 2004 e muito mais. Microsoft SQL Server(TM) 2005 Administrator's Pocket Consultant (Microsoft Press, Stanek). Manual prtico que cobre toda a plataforma do SQL Server 2005.
Testes de avaliao Microsoft (gratuitos)

Estes testes de avaliao no site Microsoft podero conscientizar os candidatos das reas que necessitam reforo em seus estudos. Infelizmente ainda no h um teste de avaliao para o ISA Server neste site, por isso inclumos testes do Exchange Server, s para voc se divertir um pouco mais. Microsoft Windows Small Business Server 2003 http://www.microsoft.com/learning/assessment/ind/windowsserver/default.mspx#E2AAC Microsoft Windows Server 2003 http://www.microsoft.com/learning/assessment/ind/windowsserver/default.mspx#E4BAC Microsoft SQL Server 2005 http://www.microsoft.com/learning/assessment/ind/windowsserver/default.mspx#EWD Microsoft Exchange Server 2003 http://www.microsoft.com/learning/assessment/ind/windowsserver/default.mspx#EIG
Testes de terceiros (gratuitos)

Existem vrios testes e exames de avaliao e de auto-avaliao disponveis no mercado. Recomendamos as seguintes empresas que oferecem testes e exames de avaliao gratuitos. www.selftestsofware.com www.transcender.com www.measureup.com
Busca de treinamento Microsoft

Pesquise e freqente os Seminrios da Web, os Workshops Virtuais e os recursos de eLearning disponveis no site Microsoft Partner Program. Voc se surpreender com a
quantidade de materiais de treinamento que esto disponveis, gratuitamente, oferecidos diretamente pela Microsoft. Acesse o site http://www.msreadiness.com/TrainingSearch.asp
Outros materiais de consulta na Web

Introducing the Windows Server 2003 Operating Systems (Introduo aos sistemas operacionais Windows Server 2003)
http://www.microsoft.com/windowsserver2003/evaluation/overview/family.mspx
Windows Server 2003: Planning and Architecture (Planejamento e arquitetura do Windows Server 2003)
Artigos tcnicos e White Papers sobre a arquitetura e o planejamento de instalao do Windows Server 2003 http://technet2.microsoft.com/WindowsServer/en/library/ab4cf247-21f2-4bd2-a2b82de6998db01f1033.mspx?mfr=true
Troubleshooting Strategies (Estratgias de soluo de problemas)

Links e informaes sobre como solucionar os mais diferentes problemas http://technet2.microsoft.com/WindowsServer/en/library/8dd5dd9e-d163-4260-bc9d3286af55bad31033.mspx?mfr=true
Tools and Settings Collection (Conjunto de ferramentas e recursos de configurao)

Estes recursos trazem informaes tcnicas sobre as ferramentas e as configuraes relacionadas ao Windows Server 2003 http://technet2.microsoft.com/WindowsServer/en/library/74d58697-970a-45db-9139ebcd3db051181033.mspx?mfr=true
Technologies Collections (Conjunto de recursos de tecnologia) Este recurso oferece informaes tcnicas sobre os seguintes conjuntos de tecnologia: Active Directory, Diretiva de Grupo, Redes, Segurana do Windows e vrios outros.
http://technet2.microsoft.com/WindowsServer/en/library/74d58697-970a-45db-9139ebcd3db051181033.mspx?mfr=true
Windows Server 2003 DNS Integration with Active Directory (Integrao do DNS do Windows Server 2003 com o Active Directory)
http://www.microsoft.com/technet/community/events/ad/tnti-35.mspx
Architectural Overview of the TCP/IP Protocol Suite (Apresentao da arquitetura da sute de protocolos TCP/IP)
http://www.microsoft.com/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfun d_ch02.mspx

Idioma

Bem-vindo(a) ao Scribd!

Guia Para Exame 70-282

Enviado por

Dados do documento

Data de envio

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Descrição:

Direitos autorais:

Formatos disponíveis

Guia Para Exame 70-282

Enviado por

Descrição:

Direitos autorais:

Formatos disponíveis

Títulos relacionados

Guia para Exame 70-282

Como utilizar este guia

Capacitao prvia necessria

Por que so necessrios os conhecimentos preliminares?

A quem se destina este guia

A quem NO se destina este guia

Contato com os autores

Captulo 1 Dicas para se submeter ao exame com sucesso

Dividir para conquistar

Sinergia positiva em grupo

Principais aspectos de uma Equipe de Sucesso

Equipe de Sucesso do Grupo MSN para o Exame 70-282

Cupons de desconto para o exame 70-282

Enfoque na rea de negcios

Os 3 Ms: Medium-size, Mid-sized e Multiple Locations (Empresa mdia, empresa de

mdio porte e empresa atuando em mltiplos locais).

Senso estratgico de negcios

Aprovao prvia no Exame de Certificao 70290

Uma incurso na infra-estrutura de base

Windows Server 2003

Viso geral do Active Directory

Nveis funcionais do Active Directory

Nvel funcional do domnio

Nvel funcional da floresta

Nomes DNS, Domnios e Subdomnios

Configurao do servio do servidor DNS

Ferramentas de soluo de problemas do DNS

Consultas DNS (Queries)

006 Servidores DNS 015 Nome de Domnio DNS

Opo 031 Execuo do Router Discovery

033 Roteamento esttico

047 ID de Escopo do NetBIOS

249 Roteamento esttico sem classe

Como funciona o DHCP

DHCP Relay Agent (Agente de retransmisso DHCP)

Configurao do escopo do DHCP

Tipos de escopo DHCP

Como fazer o backup de um banco de dados DCHP

Restaurao de um banco de dados DHCP

APIPA - Automatic Private IP Addressing

Como funciona o WINS

Replicao do banco de dados WINS

Os princpios bsicos do WINS

Para mais informaes sobre a replicao WINS, consulte a seguinte URL:

Como fazer o backup do banco de dados WINS

A restaurao do banco de dados WINS

A integrao do WINS com o DHCP

SQL Server 2005

As opes de backup e restaurao no SQL 2005

Soluo de problemas do SQL Server (Troubleshooting)

ISA Server 2004

Segurana do Firewall em mltiplas camadas

53 67 500 1701 1723 4500 53 67 500 1701 1723 4500

Novidade no ISA Server 2004: Filtros ISA integrados

Publicao segura de servidores

VPN (Rede Virtual Privada) Integrada

Controle de acesso baseado em diretivas

Integrao com o Active Directory