Configurando Windows

Server 2003
KAROLINE MARTINS MONTEIRO
 Instalando o Server 2003

 A instalação começa carregando os

drivers necessários para as fases
seguintes do processo de instalação.
 Quando os drivers forem carregados,
você deverá escolher em qual
partição o Windows Server será
instalado. Se não existir nenhuma
partição você deverá criar.
 Em seguida você deverá formatar a
partição escolhida, podendo escolher
o sistema de arquivos FAT32 e NTFS.
 Depois de escolher o processo de
formatação é iniciado, tudo o que
temos que fazer nesta etapa é
esperar.
 Assim que for finalizado a formatação
o setup copiará os arquivos
necessários para o prosseguimento da
instalação como os drivers para
suporte a CD, uma pasta local I386
rede, etc.
 Com tudo copiado o setup reiniciará
para ir para a próxima etapa da
instalação já no modo gráfico.
 Após a reinicialização o processo de
instalação inicia no modo gráfico.
 A instalação começará a carregar os
drivers baseado no hardware do seu
computador. Nesta etapa você não
precisa fazer nada.
 Depois da etapa anterior, vamos
configurar as opções regionais e de
idioma.
 Dê um nome para o seu servidor, e
em organização você pode colocar o
nome da empresa(não obrigatório).
 Defina a senha para o Administrador.
 Caso não esteja correta, altere a data
e hora do servidor.
 Agora serão instalados os
componentes de Rede.
 Agora vamos para as configurações
de rede. Para o nosso caso basta
escolhermos as configurações típicas
e clicar em “Avançar”.
 A seguir temos a opção de ingressar o
servidor em um Workgroup ou em um
Domínio.
 Já estamos na etapa final, onde é
preciso somente esperar o termino da
instalação e a reinicialização do
servidor.
 Depois da reinicialização estamos já
dentro do Windows Server.
 Definindo IP do Servidor

 Primeiramente iremos definir um

endereço IP para o servidor.

 Vá em Start> Control Panel> Network

Connections e clique em Local Area
Connection.
 Selecione Internet Protocol(TCP/IP) e
clique em Properties, na tela que
surgir vá novamente em Properties.
 Marque as opções; Use the following
IP address e DNS server address,
preencha os campos como mostrado
ao lado de acordo com a sua rede e
dê OK.
 Instalando o DNS e DHCP

 Vá em Control Panel> Add or Remove

Programs depois em Add/Remover
Windows Components.

 Selecione Network Services clique em

Details, marque o DNS e o DHCP e dê
OK nesta mesma janela e Next na
janela de trás.
 Se você for em Administrative Tools
verá que os serviços foram instalados.
 Configurando o DHCP

 Vá em Administrative Tools e depois

em DHCP.
 Selecione o seu servidor e vá em New
Scope.
 Informe um nome, descrição para o
Escopo, e vá em Next.
 Defina o intervalo de endereços que
podem ser concedidos pelo servidor.
 Informe um endereço IP que você
deseja excluir da lista inserida. Isto
inclui qualquer endereço no intervalo
descrito na etapa anterior que já
podem ter sido atribuído
estaticamente a outros dispositivos da
rede.
 Defina o tempo em que um endereço
IP concedido deste escopo irá expirar.
Isto determina por quanto tempo um
cliente pode deter um endereço
concedido sem renová-lo.
 Digite o endereço IP para o gateway
padrão que deverá ser usado pelos
clientes que obtêm um endereço IP
deste escopo. Clique em Add para
colocar o endereço do gateway
padrão na lista e clique em Next.
 Neste caso o gateway será o IP do
servidor.
 Informe o nome do domínio em
Parent Domain e em Server Name o
nome do servidor, clique em Resolve
para garantir que o servidor DHCP
possa contatar o servidor DNS e
determinar seu endereço, em seguida
clique em Add e depois em Next.
 Agora basta apenas confirmar a
criação do Escopo.
 Configurando o DNS

 Vá em Administrative Tools, depois em

DNS.
 Vamos criar o zona direta, selecione
Forward Lookup Zones e vá em New
Zone.
 Em tipo de zona selecione Primary
Zone.
 Defina o nome da zona.
 Será solicitado o nome do arquivo de
DNS, podemos deixar o nome
sugerido pelo assistente(com.br.dns).
 Agora temos a opção de aceitar
atualizações segura ou não de DNS.
 A zona direta está configurada.
 Agora devemos configurar a zona
inversa.

 O procedimento é bem parecido

com a configuração da zona direta.
 O tipo de zona também será primária.
 Preencha o campo Network ID com o
endereço IP da sua rede.
 Será criado um arquivo para zona
inversa.
 Agora temos a opção de aceitar
atualizações segura ou não de DNS.
 A zona inversa está configurada.
 Após configurar as zona direta e
inversa, verifique se o Host(A)foi criado
quando a zona direta foi configurada,
caso não você deverá cria-lo.
 Selecione a zona depois vá em New
Host(A).
 Dê um nome ao Host, no campo IP
Address informe o IP do servidor e
marque a opção Creat associated
pointer (PTR) record.
 O DNS já está configurado, então
devemos testar a resolução de nome
em IP e de IP em nome.

 Para isto basta abrir o Prompt e digitar

o comando nslookup.

 Deverá aparecer o nome do Host

com o nome do domínio e o
endereço IP do servidor.
 Agora você deve registar as zonas,
basta utilizar o comando
ipconfig/registerdns.
 Instalando o Active Directory

 Vá em Start>RUN e digite dcpromo e

irá abrir o assistente de instalação do
active directory.
 Selecione a opção Domain controller
for a new domain.
 Marque a opção Domain in a new
florest.
 Digite o nome do o
domínio(senac.com.br)
 Agora deverá aparecer o nome
NETBIOS do domínio.
 Nesta etapa será definido local onde
serão armazenadas a Base de Dados
do Active Directory e a pasta de Log,
vamos deixar o padrão.
 Agora você deve definir onde a pasta
SYSVOL ficará armazenada, também
vamos deixar o padrão.
 Nesta etapa será mostrado um
resumo do que foi feito até agora.

 Caso seja reportado algum erro basta

marcar a opção I will correct the
problem later by configuring DNS
manually.
 Agora bastar esperar a conclusão do
assistente.
 O Active Directory já está instalado.
 Para finalizar basta reiniciar o sistema.
 Administrando usuários e grupos

 Vá em Start> Administrative Tools>

Active Directory Users and Computers.
 Primeiro vamos criar uma Unidade
Organizacional para os nossos
usuários.

 Vá em New e selecione
Organizational Unit.
 Dê um nome para a unidade
organizacional.
 Agora vamos criar os usuários, basta
selecionar uma UO, ir New e depois
Group.
 Preencha a tela que surgir com as
informações do usuário.
 Defina a senha do usuário.

 As opções abaixo são referentes a

senha, você pode deixar que o
usuários troque a senha quando
efetuar o login, definir uma senha
permanente ou desabilitar a conta do
usuário.
 Agora o usuário já foi criado.
 Agora vamos criar um Grupo para os
nossos usuários.

 Vá New Selecione Group.

 Em Group Name informe o nome do
grupo, dê ok e o seu grupo já estará
criado.
 Agora vamos associar os usuários ao
grupo.

 Selecione o grupo e vá em Properties.

 Na tela que abrir selecione a guia
Members e clique em Add, e informe
o nome dos usuários que você deseja
adicionar ao grupo, clique em Check
Name e depois em Ok.
 Clique em Apply e depois Ok, e
pronto, os seus usuários agora
pertencem ao grupo.
 Criando Restrições

 Selecione a unidade organizacional,

e vá em Properties.
 Vá na guia Group Policy, depois em
New e Edit.

 Obs: Você pode mudar o nome da

GPO para ficar mais fácil identificar a
quem ela se aplica.
 Você pode configurar as restrições da
máquina ou usuários.
 Vamos agora criar um restrição em
que os usuários não poderão acessar
o Painel de Controle.

 Vá em User Configuration> Control

Panel e teremos as opções refentes
ao Painel de Controle, vamos
selecionar Prohibit acess to the Control
Panel.
 Agora vamos habilitar a restrição,
basta marcar Enable e dar Ok.
 Agora vamos associar a GPO aos
usuários/grupos.

 Vamos a tela inicial, onde foi criada a

GPO e depois em Properties.
 Selecione a guia Security e vá em
Add.
 Você pode aplicar as restrições aos
usuários ou ao grupo.

 Basta informar o nome do

usuário/grupo, clicar em Check Name
e dar Ok.
 Agora as restrições criadas
anteriormente se aplicam a todos do
grupo Professores.
 Instalando a máquina cliente

 Vamos instalar a máquina cliente,

sistema operacional Windows XP.

 Basta inserir o CD da instalação e

seguir os passos do assistente de
instalação.

 Para iniciar a instalação basta

pressionar Enter.
 Para aceitar o Contrato de Licença
basta pressionar F8.
 Agora você deve escolher em qual
partição será instalado o sistema e
pressionar Enter.

 Caso queira particionar o disco

pressione C.
 Agora você deve formatar a partição
e escolher o sistema de arquivo para
a mesma. Você pode escolher entre
NTFS ou FAT32.
 Aguarde o termino da formatação e
reinicialização do sistema.
 Após a reinicialização o processo de
instalação inicia no modo gráfico.
 Depois da etapa anterior, vamos
configurar as opções regionais e de
idioma.
 Dê um nome para a máquina.
 Ajuste a data e hora da máquina.
 Agora vamos para as configurações
de rede. Para o nosso caso basta
escolhermos as configurações típicas
e clicar em “Avançar”.
 Temos a opção de colocar a
máquina em um grupo de trabalho
ou em um domínio, por hora vamos
selecionar a opção Grupo e iremos
colocar em domínio depois de
terminar a instalação do sistema do
Windows.
 Aguarde o termino da instalação e o
sistema iniciar.
 Incluindo a máquina cliente no
Domínio

 Selecione Meu Computador e vá em

Propriedades.
 Vá na guia Nome do Computador e
depois em Alterar, selecione a opção
domínio e preencha o campo abaixo
com o nome do domínio e dê Ok.
 Irá aparecer uma tela solicitando
nome de usuário e senha(no caso do
Administrador da rede).
 Se tudo estiver Ok, após informar o
usuário e senha do administrador irá
aparecer um tela de boas vindas.
 Agora basta reiniciar a máquina.
 E a máquina estará pronta para ser
utilizada pelos usuários.
 Instalando o IIS

 Va em Control Panel, depois em Add

or Remove Programs.
 Em Add/Remove Windows
Components selecione Aplication
Sever e clique em Detais.
 Marque a opção Internet Information
Services (IIS) e clique em Detais, pois
vamos instalar também o FTP.
 Marque a opção File Transfer Protocol
(FTP) Service. Dê ok na janela atual e
na de trás, e depois Next.
 Finalize a instalação.
 Criando um Site FTP

 O FTP já foi instalado juntamente com

o IIS, então agora devemos criar uma
pasta onde serão armazenados os
dados do site.

 No exemplo eu criei a pasta Site113

dentro de C:\Inetpub\wwwroot.
 Para abrir o IIS basta ir em
Administrative Tools e depois em
Internet Information Sevices.
 Selecione FTP Sites, vá em New e
depois em FTP Site.
 Irá abrir o assistente de criação de
Sites FTP.
 Em Description coloque o nome do
site.
 Agora você deve especificar um
endereço IP ou pode deixar o padrão
que é a opção All Unassigned.

 A porta TCP não é necessário alterar,

deixando a padrão que á a 21.
 Agora temos a opção para isolar
algum usuário, isolar usando o Active
Directory ou não isolar usuários.
 Selecione a pasta que foi criada
anteriormente, onde se encontra o
conteúdo compartilhado do site.
 Conceda permissão de escrita e/ou
leitura para os usuários do site.
 Agora basta clicar em Finish e a
criação do site estará finalizada.
 Para testar basta selecionar o site e ir
em Browse, o site vai estar em braço
pois ainda não foi adicionado
nenhum conteúdo a ele, mas se não
der nenhuma mensagem de erro ao ir
em Browse significa que o site está
funcionando.
 Fazendo Backup

 Para abrir o assistente de Backup

basta ir em Start> All Programs>
Acessories> System Tools> Backup.
 O assistente irá abrir, então você deve
ir em Advanced Mode.
 Na guia Welcome vá em Backup
Wizard(Advanced).
 Seleciones os itens que você deseja
fazer o backup, as opções são:

 Backup de todo o computador.

 Selecionar os arquivos, drives ou
dados de rede.
 Somente backup do estado do
computador.
 Selecione a pasta onde será feito o
backup.
 Ao clicar em Next temos um resumo,
e a opção Advanced, onde iremos
para escolher o tipo de backup.
 Escolha o tipo de backup, as opções
são:
 Normal
 Cópia
 Incremental
 Diferencial
 Diário
 Escolha a que melhor se aplica as
suas necessidades.
 Agora temos as seguintes opções de
verificar dados após o backup, usar
compactação por hardware, se
disponível e desativar cópia de
sombra de volume.

 Escolha a primeira opção e clique em

Next.
 Agora temos a opção de acrescentar
este backup aos backup existentes ou
substituir os backups existentes.
 Você pode escolher se deseja fazer o
backup agora ou mais tarde.

 Eu marquei a opção Later para pode

agendar o backup para outro dias.

 Para agendar o backup basta ir em

Set Schedule.
 Irei programar o backup para
segunda, quarta e sexta.

 Em Schedule Task selecione Weekly e

marque os dias da semana em que
será realizado o backup.

 Você pode alterar a hora em Start

Time.
 Após dar ok será solicitado a senha
do Administrador.
 Agora basta ir em Finish para terminar
o processo.
 Agora backup será feito
automaticamente para o pasta
selecionada toda segunda, quarta e
sexta.
 ISA Server: Instalação

 Insira o CD de instalação da
instalação do ISA Server. Irá aparecer
uma janela, então basta clicar no link
Install ISA Server 2004.
 Aguarde enquanto são instalados os
componente do ISA.
 Aceite os termos da licença para
continuar a instalação.
 Em tipo de instalação escolha
Custom.
 Em Custom Setup você deve escolher
quais componentes pretende instalar.
 Na janela Interna Network você vai
definir o intervalo de endereço que
inclui a rede interna, basta ir em Add
para adicionar.
 Selecione Local Area Connection e dê
Ok.
 Aguarde enquanto o ISA é instalado.
Criando verificador de Conectividade

 Abra o ISA Server Management.

 Selecione Monitoring e vá em
Connectivity e clique no link Creat
New Connectivity Verifier.
 Digite um nome para identificar o
serviço que será verificado.
 Informa o nome do servidor ou a URL
que será monitorada.

 Selecione o serviço que será

monitorado.

 E o método de verificação.
 Agora basta clicar em Finish para
concluir o processo.
 Não se esqueça de aplicar as
configurações.
 Criando Access Rule

 Selecione Firewall Police e vá na guia

Task e clique em New Access Rule.

 Primeiramente vamos criar um access

rule permitindo o acesso a todos os
usuários.
 Dê um nome para a access rule,
escolha um nome que fique fácil para
você identificar o que ela está
restringindo ou permitindo.
 Selecione Allow caso você queira
permitir algo, e Deny se quiser negar.
 Em Protocols você pode escolher a
quais protocolos a access rule se
aplica.

 Basta alterar a opção para Selected

Protocols, clicar em Add, depois em
Web, selecionar o protocolos
desejados e clicar em Add.
 Em access rule source você irá
especificar qual a origem do tráfego.

 Clique em Add, depois em Network,

selecione a opção Internal e clique
em Add.
 Em access rule destination você irá
especificar a origem do tráfego.

 O processo é o mesmo realizado

anteriormente, porém você irá
selecionar External.
 Agora você deve especificar a quais
usuários se aplicam a access rule.

 No caso o acesso a internet é

liberado a todos os usuários.
 Agora é só clicar em Finish que a
access rule estará criada.
 Controle de acesso a internet

 Agora vamos criar regrar para

bloquear o acesso a determinados
sites para os usuários.

 Começamos nomeando a access

rule.
 Agora vamos selecionar Deny, que é
a opção para negar o acesso a algo.
 Selecionar os protocolos.
 O origem será a rede interna.
 E o destino as URL’s negadas.

 Vá em New, depois em URL Set, dê um

nome para a URL set e clique em Add
para adicionar os sites que deseja
bloquear.
 Agora basta expandir a opção URL
Set e escolher a que você criou.
 Agora vamos definir a quais usuários
se aplicam a access rule, que no caso
será o grupo professores.

 Na janela URL Set clique em Add, e

depois em New e irá abrir um
assistente para adicionar os usuários.
 Clique em Add e selecione Windows
users and groups.
 Defina o ususários/grupo e clique em
check name.
 Agora selecione o usuário/grupo e
clique em Add.
 Agora a access rule que bloqueia o
acesso a determinados sites está
criada.
 Restringindo acesso a extensões

 Selecione a regra que permite o

acesso a internet e vá em Configure
HTTP.
 Selecione a guia Extensions, selecione
block specified extensions e clique
em Add, informe a extensão que
deseja bloquear e se quiser adiciona
uma descrição.
 Agora basta aplicar e dar OK.
 Aplicar a configurações no ISA.
 Instalando o Exchange Server

 Na tela inicial de instalação clique no

link Exchange Deployment Tour.
 E na tela a seguir em Deploy the first
Exchange 2003 Server.
 Agora selecione New Exchange 2003
Installation, pois está é a primeira vez
que instalamos o Exchange no
servidor.
 Antes de prosseguir com a instalação
devemos realizar os passos a seguir
 Devemos verificar se o SMTP, NNTP e o
WWW estão instalados e rodando no
servidor.

 Para verificar basta ir em Start>

Administrative Tool> Service
 Caso eles não estejam instalados
você deverá realizar a instalação
desses serviços.

 Basta ir em Start> Control Panel> Add

or Remove Programs> Add/Remove
Windows Components> selecionar
Application Server e clicar em Details.
 Selecione NNTP, SMTP e World Wide
Web Service, dar Ok nesta janela e
Next na janela de trás.
 O próximo passo é Instalar o Support
Tools.

 Execute o arquivo SUPTOOLS que está

no CD de instalação do server dentro
de Support\Tools
 Aceite os termos e clique em Next.
 Informe o nome do servidor e a
organização.
 Selecione onde será instalado o
Support Tools e clique em Install Now.
 Indo em Start> All Programs você verá
que o Support Tools foi instalado.
 Devemos rodar comando DCDIAG
para verificar a conectividade e
resolução de nomes DNS.
 Agora o comando NETDIAG para
verificar a conectividade
 Agora você deve rodar o ForestPrep,
basta inseri novamente a instalação
do Exchange e clicar no link Run
ForestPrep Now.
 A mesma coisa se deve fazer com o
DomainPrep.
 Na janela Component Selection,
selecione Custom e instale também o
Management Tools e o Administrator.
 A última etapa é o inicio da
instalação.
 Criando um contato no Exchange

 Selecione onde deseja criar o contato

e vá em New depois em Contact.
 Preencha a tela a seguir com as
informações do contato.
 Vá em Modify para associar o contato
ao SMTP.
 Selecione SMTP Address e dê Ok.
 Agora informe o endereço de e-mail,
vá em Apply e depois em Ok.
 O Contato já está criado e associado
ao SMTP.