Instalação e ajustes ao sistema operacional Windows Server

Prévia do material em texto

30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 1/37
Instalação e ajustes
ao sistema
operacional
Windows Server
Profª. Marcondes Alexandre
Descrição
Instalação do Windows Server, ajustes iniciais, instalação do Windows Subsystem Linux (WSL) e aplicação de diretivas de segurança via GPO.
Propósito
Identificar os requisitos mínimos fundamentais para instalação e configuração do sistema operacional Windows Server é uma atividade essencial a
ser definida, já que ajustes iniciais pós-instalação e aplicação de diretiva de segurança via GPO ainda deverão ser necessárias para garantir o bom
uso do servidor implantado.
Preparação
Utilizaremos o sistema operacional Windows Server 2019 na versão Standard. A imagem para instalação pode ser obtida no Azure Dev Tools for
Teaching para quem tem cadastro ou mediante uma licença de 180 dias no Windows Evaluation Center. A imagem pode ser instalada em uma
máquina física ou virtual por meio de um software de virtualização, como o VirtualBox e o VMware, entre outros.
Objetivos
Módulo 1
Conceitos básicos e instalação do Windows Server
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 2/37
Identificar as etapas necessárias para instalação do Windows Server, bem como seus conceitos básicos e sua instalação.
Módulo 2
Ajustes iniciais pós-instalação
Identificar as configurações recomendadas ao sistema operacional pós-instalação.
Módulo 3
Instalação e con�guração do Windows Subsystem for Linux
Descrever os recursos necessários para utilização do Windows Subsystem Linux.
Módulo 4
Gerência de diretivas de grupo (GPO)
Descrever as funcionalidades disponíveis na gerência de diretivas de grupo, seu uso e sua finalidade.
O que é um sistema operacional e para que ele serve? Para compreendermos isso melhor, vamos fazer uma analogia com o nosso
organismo.
O corpo humano é constituído de vários sistemas que desenvolvem atividades fundamentais e essenciais para a vida, como o sistema
circulatório, o respiratório e o nervoso, entre outros. Da mesma forma, o sistema operacional em um computador desempenha todas as
operações necessárias para o correto uso de um programa e dos diversos aplicativos.
É função do sistema operacional ter instruções de acesso ao disco rígido, de memória e de como gerenciar a alocação de processos que
serão executados por nós. Ele faz muitas coisas que teríamos de desenvolver adicionalmente para poder carregar, por exemplo, uma planilha
eletrônica em um disco rígido para a memória e, em seguida, salvá-lo no disco.
O surgimento do sistema operacional data da década de 1970, quando surgiram os primeiros computadores pessoais. Nomes importantes
da área de computação, Steve Jobs e Bill Gates foram dois personagens que participaram do desenvolvimento e evolução dos sistemas
operacionais.
Introdução
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 3/37
1 - Conceitos básicos e instalação do Windows Server
Ao �nal deste módulo, você será capaz de identi�car as etapas necessárias para instalação do Windows Server, bem como seus
conceitos básicos e sua instalação.
Visão geral do Windows Server
O principal objetivo de um sistema operacional é oferecer mecanismos que permitam a alocação de processos para execução de programas,
carregar dados armazenados em arquivos em segmentos de memória e, após eles serem processados, armazená-los em disco de acordo com o
sistema de arquivos definido para utilização.
Portanto, elaborar um sistema operacional que possa corresponder às necessidades de processamento, uso de memória e acesso a disco,
garantindo acesso concorrente e simultâneo de usuários, além de ser estável e performático, não é algo simples nem trivial. Em virtude disso, a
Microsoft começou a desenvolver um sistema operacional adequado para empresas.
É evidente que a base inicial do projeto da Microsoft foi o sistema operacional MS-DOS, mas com características e funcionalidades próprias, visando
a dar suporte ao uso de recursos e serviços necessários em ambiente corporativo. Conheça alguns pontos marcantes dessa história:
UNIX
Até o início da década de 1980, somente o sistema operacional UNIX, em cenários empresariais, possibilitava segurança, estabilidade
e confiabilidade.
Windows Server 2003
O Wi d S f i d t d l Mi ft ti d 2003 d i t i i id A
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 4/37
Veja agora os nomes das grandes versões do Windows Server e suas datas de lançamento:
Windows Server 2003 (abril de 2003)
Windows Server 2003 R2 (dezembro de 2005)
Windows Server 2008 (fevereiro de 2008)
Windows Server 2008 R2 (outubro de 2009)
Windows Server 2012 (setembro de 2012)
Windows Server 2012 R2 (outubro de 2013)
Windows Server 2016 (setembro de 2016)
Windows Server 2019 (outubro de 2018)
Windows Server 2022 (agosto de 2021)
Atenção!
O Windows Server 2022 foi lançado durante a produção deste material. Como ainda não é utilizado em larga escala, sua bibliografia é incipiente e o
ambiente ainda está sendo absorvido pelo mundo corporativo. Por isso, este conteúdo será baseado na versão Windows Server 2019.
Veremos a seguir o processo de instalação do Windows Server 2019 e as escolhas que devem ser feitas durante esse percurso.
Obtendo a imagem do Windows
Caso você não tenha disponível a imagem para instalação do Windows Server, poderá realizar o download acessando o ambiente do Azure Dev
Tools for Teaching. Para tanto, siga os passos:
O nome Windows Server foi adotado pela Microsoft a partir de 2003 para o grupo de sistemas operacionais para servidores. A
primeira edição do Windows Server a ser lançada com essa marca foi o Windows Server 2003.
Windows NT
A primeira edição do Windows para ambientes corporativos e emprego em servidores foi o Windows NT 3.1 Advanced Server. Em
seguida, vieram o Windows NT 3.5 Server, o Windows NT 3.51 Server, o Windows NT 4.0 Server e o Windows 2000 Server.
Windows 2000 Server
O Windows 2000 Server foi a primeira edição de servidor a incluir Active Directory, Servidor DNS, Servidor DHCP e Política de Grupo,
bem como muitos outros recursos populares utilizados hoje em dia.
Passo 1
I f d i i d ( il h ) d t ti ã li d
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 5/37
Na imagem a seguir, é possível ver a tela de download do Windows Server:
Escolhendo o sistema operacional para instalação.
Captura de tela do ambiente do Azure Dev Tools for Teaching.
Atenção!
A imagem e a licença obtidas por meio do Azure Dev Tools for Teaching são para fins educacionais. Caso tenha interesse em utilizar em um
ambiente corporativo, a aquisição de licenças adequadas é necessária. Uma alternativa para realizar o download é por intermédio do Windows
Evaluation Center, que disponibiliza uma licença de 180 dias para avaliação do produto, permitindo a instalação para que você possa acompanhar as
atividades.
Con�gurando o ambiente para execução do Windows Server
Para instalação do Windows Server 2019, recomendamos a criação de uma máquina virtual em sua estação de trabalho. Vários softwares
disponíveis no mercado podem ser usados, mas aconselhamos o Oracle VM Virtual Box.
Realize o download do Virtual Box para que essa atividade possa ser realizada. É necessário que a sua estação de trabalho tenha o recurso de
virtualização habilitado. Para isso, você precisará fazer tal ajuste na BIOS da sua máquina antes de prosseguir na criação da máquina virtual.
Informe suas credenciais de acesso (e-mail e senha) para que o processo de autenticação possa ser realizado.
Passo 2
Na categoria LearningResources, clique em Software. Na caixa de busca, digite: Windows Server 2019 Standard. Também é possível
escolher a arquitetura e o idioma do software que se deseja fazer o download.
Passo 3
Clique no nome do sistema operacional mostrado para dar continuidade ao processo de download do produto.
Passo 4
Na sequência, uma tela será exibida para iniciar o download do software. Clique em Download para que tal tarefa seja inicializada. O
arquivo baixado será de extensão ISO; portanto, essa é a imagem que usaremos como referência para instalação do sistema
operacional.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 6/37
Agora vamos criar uma máquina virtual no Virtual Box:
Inicie o software Virtual Box e clique no ícone Novo para iniciar a criação da máquina virtual conforme a imagem a seguir.
Tela inicial do Virtual Box.
Captura de tela do software Oracle VM Virtual Box.
O Virtual Box é um software de virtualização caracterizado por acessar a camada de hardware da máquina hospedeira, ou seja, a máquina
física, por intermédio do sistema operacional. Esse tipo de software é definido como uma solução de paravirtualização. Existe uma outra
categoria que acessa diretamente o hardware da máquina física chamada de virtualização total. Os principais representantes dela são:
VMWare, Hyper-V e XenServer. Para ambientes de produções, recomendamos utilizar software de virtualização total, como Hyper-V, Xen-
Server ou VMWare.
Defina o nome da máquina virtual, o local onde vai ficar o disco virtual da máquina que será criada, o tipo de sistema operacional e a versão,
como demonstra a imagem a seguir.
Definindo o tipo de máquina virtual que será criada.
Captura de tela do software Oracle VM Virtual Box.
Ajuste a quantidade de memória de acordo com a disponibilidade em sua máquina. O sistema operacional Windows Server pode ser
instalado com, no mínimo, 512MB para a opção sem interface gráfica e 2048MB quando a escolha do uso dessa interface é feita. A alocação
da quantidade de memória vai depender do papel e das funções que o servidor vai exercer, vide a imagem a seguir.
Passo 1 
Passo 2 
Passo 3 
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 7/37
Ajustando a quantidade de memória para máquina virtual.
Captura de tela do software Oracle VM Virtual Box.
Agora será necessário criar um disco virtual como nosso disco rígido para que possamos instalar o sistema operacional, salvar nossos
arquivos e, durante a inicialização, o Windows Server seja carregado. A imagem adiante ilustra o processo.
Criando um disco virtual para ser associado à máquina virtual.
Captura de tela do software Oracle VM Virtual Box.
Após termos escolhido a opção de criação de um disco na tela anterior, precisamos definir o tipo de arquivo que será gravado no disco rígido
de nossa máquina para criar esse disco virtual. Há diversos formatos. Seu uso está relacionado principalmente ao tipo de virtualizador que
usaremos:
VDI – tipo de arquivo padrão no Virtual Box;
VHD – tipo de arquivo compatível com todos os tipos de virtualizadores;
VMDK – tipo de arquivo usado pelo virtualizador VMWare.
Optamos pelo tipo de arquivo VDI por usarmos o Virtual Box. Veja a imagem a seguir.
Escolhendo a imagem do sistema operacional para instalação.
Captura de tela do software Oracle VM Virtual Box.
Podemos ainda fazer uma escolha entre a alocação dinâmica ou fixa do disco virtual que será armazenado no disco físico da máquina. Para
ambientes de produção, você deverá optar sempre pela alocação fixa, pois a dinâmica causa degradação do desempenho por precisar
expandir o disco constantemente. Sendo assim, ela não consiste em uma boa prática na administração de servidores.
Passo 4 
Passo 5 
Passo 6 
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 8/37
Escolhendo o tipo de alocação de armazenamento.
Captura de tela do software Oracle VM Virtual Box.
Para concluir a criação do disco virtual, escolha o tamanho que será usado para criação do arquivo. Optamos pelo tamanho de 50GB por ser
mais do que suficiente para a instalação do Windows Server, que precisa de 32GB (requisito mínimo necessário para tal processo, vide a
imagem adiante).
Definindo o tamanho do arquivo da máquina virtual.
Captura de tela do software Oracle VM Virtual Box.
Inicie a máquina virtual para que seja possível fazer a instalação do Windows Server. Na tela, forneça a imagem que você baixou do Windows
Server para iniciar a máquina.
Na opção Disco de Hospedeiro, clique no ícone da pasta para selecionar a imagem. Na tela Seletor de Discos Ópticos, clique no ícone
Acrescentar e, no seu disco, selecione o arquivo que você baixou a imagem do início desta seção, conforme é mostrado a seguir.
Acrescentada a imagem do Windows Server para instalação e seleção da imagem para instalação.
Captura de tela do software Oracle VM Virtual Box.
Com a imagem selecionada, clique em Escolher, conforme aponta a imagem.
Passo 7 
Passo 8 
Passo 9 
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 9/37
Escolhendo a imagem do sistema operacional para instalação.
Captura de tela do software Oracle VM Virtual Box.
Por fim, clique no botão Iniciar para começar o processo de instalação, como demonstra a imagem.
Iniciando a imagem do sistema operacional para instalação.
Captura de tela do software Oracle VM Virtual Box.
Eis como uma máquina virtual pode ser criada e preparada para a instalação do sistema operacional.
Instalação do Windows Server
Neste tópico, vamos seguir os passos para a instalação do Windows Server após a criação e a inicialização da máquina virtual, que vimos na seção
anterior.
Com a inicialização da máquina virtual, o assistente de instalação do Windows será carregado com a imagem que foi vinculada. Siga as
configurações apresentadas na imagem a seguir.
Definindo idioma, formato de hora e moeda e teclado. Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Clique no botão Instalar Agora para iniciar o processo de instalação do Windows Server 2019 de acordo com a próxima imagem.
Passo 10 
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 10/37
Tela de instalação do Windows Server 2019. Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Escolha o sistema operacional e edição que serão instalados. Para fazer essa seleção da melhor forma possível, é preciso compreender alguns
pontos. A primeira coisa a ser levada em consideração é que o Windows Server possui duas edições:
Standard
De maneira geral, para uso em pequenas e médias empresas, recomenda-se a edição Standard por atender a boa parte dos cenários. Claro que isso
dependerá do papel que o servidor vai exercer, bem como da quantidade de usuários e serviços usados.
Datacenter
A edição Datacenter permite criar inúmeras máquinas virtuais sem necessidade de aquisição de licença de uso para cada máquina virtual do
Windows.
Saiba mais
Para conhecer e verificar a melhor edição para o seu cenário, busque no site da Microsoft a comparação das edições Standard e Datacenter do
Windows Server 2019.
Outro ponto importante é que, para cada edição, ele é apresentado entre parênteses (Experiência Desktop). Isso significa que a edição selecionada
do Windows Server terá interface gráfica, como o Windows 10, por exemplo.
Caso você não marque, o Windows Server será instalado sem interface gráfica; portanto, de forma semelhante ao modo padrão do Linux, que é linha
de comando. Essa opção é feita quando você deseja usar poucos serviçose reduzir a superfície de ataques que poderiam ser explorados no
Windows.
Para essa instalação, selecione Windows Server 2019 Standard (Experiência Desktop) conforme a imagem a seguir.
uperfície de ataques
São todas as oportunidades que podem ser exploradas e que precisam ser mitigadas. Se tivermos mais processos em execução em um sistema
operacional, maior será nossa preocupação em garantir que não tenhamos ataques ou interrupção de serviços pela exploração de vulnerabilidades ou
más configurações.
Selecionando a edição para a instalação do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Aceite os termos de uso da licença do Windows Server para prosseguir na instalação.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 11/37
Termo de licença do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Agora você deve escolher o tipo de instalação que vai fazer. Se marcar Atualização e não houver uma instalação anterior do Windows Server, será
apresentada uma mensagem impedindo essa ação em decorrência da ausência do sistema operacional.
Atualizando o Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Tela de relatório de compatibilidade de atualização do Windows Server.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Caso escolha Personalizada, você poderá fazer uma instalação nova do Windows Server.
Tipo de instalação personalizada do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Agora você poderá criar um volume para instalação do sistema operacional; para isso, clique na opção Novo conforme apresenta a imagem adiante.
olume
Unidade lógica de armazenamento de dados vinculado a um disco rígido fisicamente. Logo, se você tem um disco de 100TB, poderia organizá-lo
virtualmente por meio de volumes, definindo tamanho e letra para que ele possa ser acessado.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 12/37
Criando volume para instalação do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Defina o tamanho do volume que deverá ser criado e clique em Aplicar.
Definindo volume para instalação do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Será mostrada uma tela informando que partições poderão ser adicionadas para a instalação correta do Windows. O resultado esperado é mostrado
na imagem adiante.
Partições adicionais para instalação do Windows Server.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Vamos entender o papel de cada uma delas para o sistema operacional?
Recuperação
A partição de recuperação é oculta e não fica disponível para visualizar no Windows Explorer. Sua principal função consiste em ter dados de sistema
que possibilitem que o Windows Server possa ser reparado ao seu estado estável anterior ou para determinado ponto de restauração.
Sistema
A partição de sistema é uma área reservada invisível no gerenciador de arquivos; portanto, nenhuma letra é atribuída. Ela foi implementada a partir
da versão do Windows Server 2008 R2 e possui as seguintes características: configurações para inicialização do sistema operacional pelo processo
de boot e carregamento de arquivos necessários para iniciar discos criptografados pelo recurso de BitLocker.
MSR (Reservado)
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 13/37
A partição MSR é utilizada apenas em sistemas UEFI (Unified Extensible Firmware Interface), pois apresenta dados relacionados a outras partições
do sistema. Por padrão, essa partição MSR deve ter 128MB de espaço no disco rígido.
Primário
A partição primária é onde será instalado o sistema operacional com o sistema de arquivos padrão para o Windows Server, o NTFS. Esse sistema de
arquivos permite atribuição mais granular de direitos e permissões, favorecendo uma maior flexibilidade para o emprego de controles de segurança.
Por fim, clique em Avançar para iniciar o processo de instalação do Windows Server.
Atividades de instalação do Windows.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Após as atividades citadas estarem concluídas, a máquina virtual será reiniciada. Uma tela será apresentada para colocar a senha do usuário
Administrador.
Definindo a senha do usuário Administrador.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Por fim, ingresse na máquina virtual na qual foi instalado o Windows Server e informe as credenciais de usuário e senha.
Atividades de instalação do Windows.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Instalando o Windows Server

30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 14/37
No vídeo a seguir, demonstraremos a instalação do Windows Server.
Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
Questão 1
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 15/37
Qual seria uma especificação obrigatória a ser incluída nos requisitos de hardware da criação de uma máquina virtual para ser instalado o
sistema operacional da Windows Server?
Parabéns! A alternativa A está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2
paragraph'%3EA%20especifica%C3%A7%C3%A3o%20da%20quantidade%20de%20mem%C3%B3ria%20a%20ser%20usada%2C%20bem%20como%20o
Questão 2
Qual seria um benefício de realizar a instalação do sistema operacional Windows Server sem a interface gráfica?
Parabéns! A alternativa C está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cp%20class%3D'c-
paragraph'%3EUma%20das%20principais%20vantagens%20na%20escolha%20do%20sistema%20operacional%20Windows%20Server%20na%20instal
A Memória.
B Porta USB.
C Driver de Vídeo.
D Interface de Rede.
E Atualização da BIOS.
A Opção de atualização para um servidor com experiência de desktop.
B Manutenção esporádica.
C Vulnerabilidade de ataque reduzida.
D Maior gestão do espaço em disco.
E Redução do custo de licença do produto.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 16/37
2 - Ajustes iniciais pós-instalação
Ao �nal deste módulo, você será capaz de identi�car as con�gurações recomendadas ao sistema operacional pós-instalação.
Realizando as con�gurações iniciais pós-instalação do Windows Server
Após o êxito na instalação do sistema operacional, algumas configurações iniciais são necessárias a fim de ajustar o servidor de acordo com as
boas práticas de segurança da informação; entre elas, a definição do mecanismo de atualização e componentes do Windows.
Na imagem a seguir, vemos uma tela com o programa inicialmente carregado após o processo de login no servidor: o Gerenciador do Servidor. Com
ele, é possível, em uma única interface, gerenciar o servidor local, bem como os servidores remotos, centralizando, assim, as atividades que
precisam ser realizadas na administração dos serviços.
Vamos começar fazendo os ajustes pós-instalação no servidor local. Para isso, clique na opção Servidor Local.
Gerenciador do Servidor.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Con�gurando nome e domínio da máquina
Uma das primeirascoisas que você deverá fazer é definir o nome da máquina, pois, durante o processo de instalação, não é apresentada uma opção
de realizar tal processo. Na próxima imagem, vemos todas as propriedades do servidor local no qual realizamos a instalação do sistema operacional
Windows Server.
Observe ainda que, para cada propriedade, há uma atribuição de uma configuração que fica visualmente em azul na tela. Clique no valor da
propriedade do Nome do computador para modificar essa definição.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 17/37
Propriedades do Servidor Local.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Será apresentada uma tela com as propriedades do sistema na qual você precisará clicar no botão Alterar para proceder com tal modificação. Na
sequência, uma nova tela será exibida a fim de que você possa digitar o nome do computador.
Atividades de instalação do Windows.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Atenção!
Nessa mesma tela, é possível alterar o vínculo do computador, definindo se ele será um computador pertencente ao grupo de trabalho ou
gerenciado por um controlador de domínio, que consiste em um serviço específico do Windows Server.
Por enquanto, só vamos alterar o nome da estação de trabalho. Outra coisa importante que você precisa saber é que a alteração do nome do
computador e a mudança de atribuição dele não poderão ser feitas ao mesmo tempo; logo, é preciso fazer a mudança do nome do computador,
reiniciar a máquina, voltar para essa tela e modificar a associação do servidor para domínio ou grupo de trabalho.
Alteração no nome do computador.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Reiniciar o servidor para realização da alteração.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Con�gurando a atualização do sistema operacional
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 18/37
Outra configuração fundamental é realizar as atualizações disponíveis para a versão do sistema operacional instalado e os demais componentes do
Windows. Para isso, na propriedade Windows Update, clique em Baixar somente atualizações, usando Windows Update.
Atividades de instalação do Windows.
Captura de tela do sistema operacional Windows Server 2019 Standard.
A estabilidade, a confiabilidade e a segurança do sistema operacional passam pelas atualizações que devem ser realizadas. Caso, em sua
instalação, você não execute tal procedimento, o Windows Server poderá apresentar comportamento imprevisto de desempenho para os serviços e
as aplicações, além de não estar corrigido contra eventuais vulnerabilidades de segurança que o processo de atualizar visa a corrigir.
Conforme apresenta a imagem a seguir, clique no botão Verificar se há atualizações. Seu sistema operacional vai se conectar aos servidores de
atualização da Microsoft para identificar quais atualizações precisam ser feitas para realizar o download.
Atividades de instalação do Windows.
Captura de tela do sistema operacional Windows Server 2019 Standard.
É essencial a conectividade do servidor com a internet para que esse processo possa ser feito. Dependendo de sua conexão, tal atividade poderá
levar alguns minutos ou horas.
Outro destaque importante é que algumas atualizações, para serem aplicadas, exigem que a sua estação de trabalho seja reiniciada; portanto, siga
as orientações exibidas pelo Windows Update.
Recomendação
Defina um dia e um horário para fazer essa verificação de atualizações quando seu servidor estiver em ambiente de produção. Com isso, você
poderá fazer um agendamento pelo próprio recurso do Windows Update. Procure identificar um momento no qual seja possível fazer esse processo
com menos usuários o utilizando a fim de minimizar qualquer transtorno para eles.
Con�gurações de rede e segurança
Dando continuidade às configurações iniciais, você pode definir, na propriedade Configuração de Segurança Aprimorada do IE, o comportamento
desse navegador ao carregar conteúdo da web. Para desabilitá-lo, é necessária a mudança para a opção Desligada, como aponta a próxima
imagem.
Optamos apenas pela realização dessa configuração para o grupo Administradores, pois apenas os usuários participantes desse grupo deverão ter
acesso para logar no servidor. Portanto, os demais usuários precisam realizar o processo de logon em suas estações de trabalho.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 19/37
Modificando o nível de segurança para o Internet Explorer (IE).
Captura de tela do sistema operacional Windows Server 2019 Standard.
Em suma, as configurações que você deverá definir dependerão das necessidades da empresa na qual você implantou o sistema operacional
Windows Server. Vejamos algumas possibilidades de configuração:
O gerenciamento remoto e a área de trabalho remota podem ser ajustados, respeitando a política de segurança que deverá estabelecer
como o acesso remoto poderá ser feito.
O agrupamento de NIC poderá ser usado se você tiver no seu servidor mais de uma interface de rede. O intuito dessa propriedade é
proporcionar uma agregação na conectividade de rede, aumentando, assim, o link disponível.
Para que você tenha uma melhor compreensão sobre tal propriedade, imagine o seguinte cenário: o servidor possui duas placas de redes,
cada uma de 1Gbps. Ao usarmos o agrupamento de NIC, teremos uma única placa de rede para utilizar no sistema operacional com 2Gbps
de conectividade, além de uma redundância física de placa de rede. Se, porventura, uma das placas de rede apresentar um problema, não
perderíamos a conectividade: ela apenas seria reduzida para 1Gbps, que é a velocidade nominal da placa de rede nesse contexto.
A propriedade Windows Defender Firewall, por padrão, é habilitada, o que significa mais segurança ao configurar o servidor, haja vista que as
portas de comunicação dos serviços e as regras de acesso de entrada e saída são bloqueadas. Sob o prisma das boas práticas de
segurança, você deverá apenas liberar o acesso da porta de comunicação necessária, bem como definir regras de entrada e a saída
conforme sua necessidade de acesso a serviços.
Você pode ativar a licença do Windows Server na propriedade ID Produto. Por padrão, o produto possui 180 dias de avaliação, sem restrição
de recursos ou funcionalidades.
No entanto, após o período de avaliação, caso você não tenha ativado, ao carregar o sistema operacional, a máquina, em alguns instantes,
será automaticamente desligada, impossibilitando qualquer serviço que o usuário necessite do servidor em disponibilidade para uso.
Gerenciamento remoto 
Agrupamento de NIC 
Windows Defender Firewall 
Ativar Windows 

30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 20/37
Con�gurações iniciais do Windows Server
No vídeo a seguir, demonstraremos como são realizadas as configurações iniciais para o Windows Server.
Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 21/37
Questão 1
Qual seria a propriedade responsável pela restrição de segurança no navegador padrão, Internet Explorer, no Windows Server?
Parabéns! A alternativa A está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cp%20class%3D'c-
paragraph'%3EAo%20modificar%20a%20propriedade%20Configura%C3%A7%C3%A3o%20de%20Seguran%C3%A7a%20Aprimorada%20do%20IE%2C%
Questão 2
Qual é a propriedade responsável por combinar várias conexões de rede a fim de aumentar o throughutou proporcionar redundância no
Windows Server?
Parabéns! A alternativa D está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cp%20class%3D'c-
paragraph'%3EAo%20usar%20a%20propriedade%20Agrupamento%20de%20NIC%2C%20%C3%A9%20poss%C3%ADvel%20agregar%20v%C3%A1rias%
A Configuração de Segurança Aprimorada do IE.
B Windows Defender Antivirus.
C Windows Update.
D Agrupamento de NIC.
E Windows Defender Firewall.
A Gerenciamento Remoto.
B Windows Defender Firewall.
C Windows Update.
D Agrupamento de NIC.
E Comentários e Diagnóstico.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 22/37
3 - Instalação e con�guração do Windows Subsystem for Linux
Ao �nal deste módulo, você será capaz de descrever os recursos necessários para utilização do Windows Subsystem Linux.
Windows Subsystem Linux (WSL)
Agora vamos abordar um recurso cuja aplicação, no passado, seria inimaginável: o uso do Windows Subsystem Linux (WSL) versão 2.
Com esse subsistema, que pode ser instalado opcionalmente no sistema operacional Windows Server, evita-se a necessidade de criar outra
máquina virtual para executar uma distribuição Linux ou fazer adicionalmente uma instalação do Linux na máquina para que, durante o processo de
boot do servidor, seja possível escolher o carregamento do sistema operacional Windows Server ou Linux.
Ao usar o WSL, pode-se executar as mesmas instruções de linha de comando, utilitários e aplicativos do Linux
diretamente no Windows.
Instalando o Windows Subsystem Linux (WSL)
Para proceder à instalação desse recurso, acesse o gerenciador do Servidor e clique em Adicionar funções e recursos.
Gerenciador do Servidor.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Descreveremos agora os passos para tal procedimento:
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 23/37
Assistente de Adição de Funções e Recursos.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 1
Na tela Assistente de Adição de Funções e Recursos, clique em Avançar para prosseguir.
Selecionando o tipo de instalação do recurso.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 2
Agora selecione o tipo de instalação que deverá ser feita. Como estamos executando esse procedimento diretamente no servidor local, marque a
opção Instalação baseada em função ou recurso. A outra opção que pode ser escolhida é a Instalação na infraestrutura de desktop virtual, que
consiste em um ambiente de trabalho remoto centralizado de máquinas virtuais. Portanto, para usar essa opção, o serviço de infraestrutura de
área de trabalho virtual obrigatoriamente deve ser instalado antes.
Selecionando o servidor para instalação do recurso.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 3
Selecione o servidor no qual será feita a instalação do recurso.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 24/37
Selecionando funções de servidor.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 4
Como o processo que estamos fazendo é a instalação de um recurso, não precisamos selecionar nenhuma função específica do servidor. Clique
no botão Próximo.
Selecionando recurso para instalação.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 5
Selecione o recurso para instalação Subsistema do Windows para Linux e clique no botão Próximo.
Confirmação para instalação do recurso.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 6
Clique em Instalar para que o processo seja feito.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 25/37
Progresso da instalação.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 7
Perceba que, ao final da instalação do recurso, o Windows Server informa que, para concluir esse processo, deve ser reiniciado. Desse modo,
reinicie o servidor para que, no processo de inicialização, as mudanças possam ser aplicadas pelo Windows Server em virtude da instalação do
recurso.
Con�gurando o Windows Subsystem Linux (WSL)
Dando continuidade ao WSL, após a instalação desse recurso, é preciso configurá-lo com a distribuição Linux que você pretende usar. Escolhemos a
distribuição Ubuntu 20.04 para realização do download e configuração do subsistema do Windows para Linux.
Saiba mais
Busque na documentação da Microsoft o artigo Manual installation steps for older versions of WSL, pois ele apresenta as distribuições disponíveis e
a mais adequada para as suas atividades. O download do Ubuntu 20.04 pode ser feito diretamente buscando no site da Microsoft ou por meio do
Microsoft Store.
Agora iniciaremos a configuração. O arquivo baixado estará compactado. Desse modo, ele precisará ser descompactado; para isso, clique duas
vezes no arquivo, criando uma pasta com todos os arquivos.
Download da distribuição.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Dentro da pasta descompactada da distribuição de sua escolha, execute o programa de instalação para adicionar a distribuição escolhida ao WSL.
Arquivos da distribuição Ubuntu 20.04.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Vemos uma tela informando que a instalação está sendo feita. Será solicitado o nome do usuário, que deverá ser criado, bem como a senha para
fazer a autenticação com a credencial criada.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 26/37
Instalando o Ubuntu.
Captura de tela do programa Ubuntu 20.04 LTS.
Nada mais será solicitado para conclusão dessa instalação. Ela é bem diferente de um procedimento de instalação convencional de uma
distribuição, que é mais simples, prática e principalmente funcional. O resultado esperado ao final é mostrado na imagem a seguir.
Resultado após a instalação do Ubuntu.
Captura de tela do programa Ubuntu 20.04 LTS.
Você poderá fazer atualização de sua distribuição usando a mesma instrução de uma instalação convencional do Linux. Na próxima imagem, a
instrução sudo apt update fará, no modo root, a atualização do Linux.
Resultado após a instalação do Ubuntu.
Captura de tela do programa Ubuntu 20.04 LTS.
Como já relatamos, o WSL possibilita executar o Linux em um shell bash conforme sua preferência (Kali, Fedora ou Ubuntu, entre outros). Para mais
detalhes da distribuição instalada, digite: lsb_release -a. O resultado deverá ser semelhante ao mostrado na imagem a seguir.
Detalhes da distribuição instalada.
Captura de tela do programa Ubuntu 20.04 LTS.
Com o WSL, podemos navegar pelo ponto de montagem /mnt/c no disco rígido do servidor, acessando pastas e arquivos normalmente. Ao digitar a
instrução explorer.exe no shell, será carregado o Windows Explorer, possibilitando a navegação nos diretórios.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 27/37
Carregando o processo explorer no WSL.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Uma configuração poderá ser feita para que, toda vez que o WSL for carregado, seja possível automaticamente aplicar as definições estabelecidas
no arquivo /etc/ wsl.conf, incluindo opções de montagem automática e configuração de rede.
Caso o arquivo não esteja presente no local /etc/wls.conf, você mesmo poderá criá-lo. O WSL detectará a existência do arquivo e lerá seu conteúdo.
Se o arquivo estiver ausente ou malformado (ou seja, com uma formatação de marcação inadequada), o WSL continuará a ser iniciado
normalmente.Instalando e utilizando o WSL
No vídeo a seguir, falaremos sobre a instalação, a configuração e a utilização do Windows Subsystem Linux.

30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 28/37
Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
Questão 1
O Windows Subsystem Linux é um recurso disponibilizado nas últimas versões do Windows Server que permite:
Parabéns! A alternativa A está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cp%20class%3D'c-
paragraph'%3EA%20principal%20caracter%C3%ADstica%20do%20WSL%20consiste%20na%20integra%C3%A7%C3%A3o%20ao%20sistema%20operac
Questão 2
Ao se utilizar o arquivo /etc/wsl.conf, o que acontece com o recurso WSL?
A executar instruções Linux diretamente no Windows sem precisar instalar adicionalmente o Linux.
B escolher qual sistema operacional deverá ser iniciado ao carregar o sistema operacional.
C utilizar os comandos administrativos do Windows Server em uma distribuição Linux.
D utilizar o Linux, mas com necessidade da interface gráfica do Windows para instalação.
E executar o Linux de forma exclusiva, sem a execução do Windows Server.
A Executa comandos do Linux, removendo os comandos do Windows Server.
B Carrega configurações como rede e ponto de montagem de forma automática toda vez que é iniciado.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 29/37
Parabéns! A alternativa B está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cp%20class%3D'c-
paragraph'%3EAo%20editar%20e%2Fou%20criar%20o%20arquivo%20%2Fetc%2Fwsl.conf%2C%20%C3%A9%20poss%C3%ADvel%20definir%20previam
4 - Gerência de diretivas de grupo (GPO)
Ao �nal deste módulo, você será capaz de descrever as funcionalidades disponíveis na gerência de diretivas de grupo, seu uso e
sua �nalidade.
Diretivas de grupo
Uma das principais funções do administrador de redes no âmbito de sistemas operacionais de servidores consiste na implementação e na gestão
segura dos recursos acessados por parte dos usuários. Com o objetivo de contribuir nessas tarefas de uma maneira mais simples e centralizada, o
Windows Server disponibiliza as diretivas de grupo (GPO).
Exemplo
Para que você possa compreender a relação das diretivas de grupo com usuários em um computador, imagine o Código de Trânsito Brasileiro, que
estabelece critérios de como o motorista deve guiar um veículo. Ele, afinal, não pode simplesmente dirigir a qualquer velocidade e sem usar a
sinalização nas vias. Seria um caos.
A aplicação de diretivas de grupo tem como finalidade evitar eventuais transtornos e problemas no acesso a arquivos, no compartilhamento de
recursos e, de maneira mais ampla, no uso dos recursos e serviços do Windows Server.
C Tem restrições em relação a recursos e serviços que podem ser utilizados no Linux.
D Modifica o sistema operacional Windows Server para que funcione como dual boot.
E Nada, pois esse é apenas um arquivo de exemplo de configuração.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 30/37
Por isso, a diretiva de grupo contempla um conjunto de ferramentas disponíveis no Windows Server que possibilita aos administradores de TI
gerenciar, de forma centralizada, muitos aspectos de suas contas de usuário de domínio, bem como contas de computador ingressadas em
domínio.
Diretiva de grupo.
Captura de tela do recurso Windows Server.
Para usar as diretivas de grupo, é necessário instalar esse recurso, já que, na instalação padrão do Windows Server,
ele não é incorporado.
Instalando o gerenciador de políticas de grupo
Para proceder com a instalação desse recurso, acesse o Gerenciador do Servidor e clique em Adicionar funções e recursos.
Gerenciador do Servidor.
Captura de tela do sistema operacional Windows Server 2019 Standard.
O procedimento para adição de uma função ou de recursos, na imagem a seguir, traz a opção que deverá ser selecionada para que o recurso possa
ser instalado.
Instalando o Group Policy Management.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Após a instalação ter sido concluída, você poderá verificar no Gerenciador do Servidor, na opção Ferramentas, se o Gerenciamento de Política de
Grupo foi adicionado na lista.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 31/37
Ferramentas do Windows Server.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Em empresas de médio e grande porte, as funções de administradores de desktop e servidor têm papéis distintos em virtude da quantidade de
equipamentos, de dispositivos e principalmente de usuários.
Nas duas atividades, o uso de diretivas de grupo facilitará uma gestão focada em segurança, já que a política definida sempre ficará armazenada no
servidor como ponto central, sendo aplicada às máquinas e aos usuários de acordo com as regras estabelecidas.
Saiba mais
De acordo com o Ministério Público Federal (MPF), a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) tem como principal objetivo proteger os
direitos fundamentais de liberdade e privacidade e o livre desenvolvimento da personalidade da pessoa natural.
A segurança precisa ser pensada muito antes da aplicação de qualquer procedimento ou regra de forma mais ampla e sistêmica. Manter os dados
seguros é muito importante.
Proteger os servidores é essencial no mundo de hoje. Há muitas maneiras pelas quais a diretiva de grupo pode ser usada para impor essa
segurança.
Con�gurando políticas de grupo
Há duas perspectivas de aplicação de diretiva de política de grupo:

Política de grupo local

Política de grupo do Active Directory
Vamos discorrer adiante sobre as diferenças e o uso de cada uma em particular.
Política de grupo local
Cada sistema operacional Windows (começando com o Windows XP) tem um agrupamento de definições de configuração acessado e estruturado
de maneira semelhante. Essas definições de configuração podem ser usadas e ajustadas para gerenciar e manipular a estação de trabalho ou o
servidor de acordo com sua necessidade.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 32/37
O conjunto de configurações armazenado localmente - e que reside individualmente em cada máquina - é
conhecido como política de grupo local (ou apenas política local).
Essas configurações locais certamente poderiam ser aplicadas em cada máquina para a administração e a aplicação de controles de segurança; no
entanto, não existe um repositório central no qual tais políticas possam ser armazenadas e usadas. Nesse cenário, cada máquina terá
obrigatoriamente sua política de segurança local. Para acessar a ferramenta para gestão de política de grupo local, digite gpedit.msc no campo de
pesquisa, conforme apresenta a imagem a seguir.
Iniciando a ferramenta gpedit.msc.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Já na próxima imagem, podemos perceber os dois principais grupos que definem o escopo de aplicação de uma diretiva de política de grupo local:
Configuração do Computador e Configuração do Usuário. A principal diferença entre ambos está no objetivo dos controles que você deseja
empregar.
Se optar pela Configuração do Computador, independentemente do usuário que for usá-la, todos terão a mesma diretiva a ser aplicada. Já na
Configuração do Usuário, a diretiva de política será aplicada pelo usuário local da máquina, ou seja, pode haver usuários diferentes com diretivas de
segurança distintas.
Editor de política de grupo local.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Política de grupo doActive Directory
A política de grupo local é uma maneira eficiente de testar novas configurações e de pesquisar e descobrir que tipo de restrições você pode colocar
em vigor em suas estações de trabalho. Entretanto, executar o editor de política de grupo local em cada estação de trabalho em seu ambiente soa
como um trabalho demasiadamente pesado para os administradores de TI. Para resolver essa dificuldade e possuir uma administração centralizada
de política, devemos utilizar a política de grupo do Active Directory.
A política de grupo do Active Directory obtém as configurações de política local e as disponibiliza em qualquer
lugar dentro do seu domínio.
A interface para edição de políticas e configurações é quase exatamente igual à do editor de política local, mas com uma camada adicional
integrada ao Active Directory, que consiste em um sistema de diretório no qual organizamos em uma estrutura hierárquica:

Usuários
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 33/37

Grupos

Permissões
Sua implementação teve como base o protocolo LDAP (Lightweight Directory Access Protocol); de código livre, ele é adotado como padrão no
mercado para a administração de dados em uma rede de arquitetura TCP/IP.
Para o usuário acessar dados disponíveis por meio desse sistema diretório, basta simplesmente realizar um processo de autenticação, fornecendo
suas credenciais, como usuário e senha. O Active Directory validará se os dados apresentados por você estão corretos para concluir o processo de
autenticação.
Atenção!
Sob o olhar técnico do analista de infraestrutura de redes, é importante saber que o Active Directory possui dados pessoais do usuário fornecidos
durante a criação da conta dele e dados sobre a configuração da máquina e o grupo a que ele está vinculado, além de outras definições.
Dentro da política de grupo baseada em AD, é possível criar uma política (ou centenas de políticas diferentes) e escolher com bastante facilidade a
quais usuários e/ou computadores essas políticas se aplicam. Logo, para usar essa funcionalidade, é fundamental possuir um controlador de
domínio instalado e configurado, ponto central para a gestão das diretivas de políticas de segurança. Na imagem a seguir, veja a ferramenta de
Gerenciamento de Política de Grupo a ser usada.
Ferramenta de Gerenciamento de Política de Grupo.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Nesse console, você definirá as configurações e os filtros em que a diretiva de segurança será aplicada. Por exemplo, é possível limitar o acesso do
usuário em sua estação de trabalho ao painel de controle ou especificar quais usuários podem fazer determinadas modificações, usando políticas
como:

Ocultar itens especi�cados do painel de controle.

Proibir o acesso ao painel de controle e às con�gurações do PC.

Mostrar apenas itens especi�cados do painel de controle.
Em suma, a gerência de diretivas de política de segurança a objetos no sistema operacional Windows Server requer planejamento e conhecimento
do ambiente organizacional no qual se deseja implantar.
Essa atividade precisa ser desenvolvida com todas as partes envolvidas das mais diversas áreas da empresa, já que o departamento de tecnologia
tem como missão dar sustentabilidade e recursos aos colaboradores de uma organização para que eles possam fazer suas atividades - e nunca, de
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 34/37
maneira arbitrária, definir, estabelecer e implementar uma política de segurança.
Con�gurando as GPO
No vídeo a seguir, daremos exemplos de configurações que podem ser realizadas nas diretivas de grupo.

30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 35/37
Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
Questão 1
Uma rede de computadores de uma empresa possui um servidor com Windows Server 2019 instalado com a função Active Directory. Todos os
computadores clientes executam o Windows 10. Você precisa garantir que os administradores tenham permissão para instalar drives USB em
seus computadores, evitando usuários não administrativos. O que você deve fazer?
Parabéns! A alternativa C está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cp%20class%3D'c-
paragraph'%3ECom%20a%20cria%C3%A7%C3%A3o%20de%20uma%20diretiva%20de%20pol%C3%ADtica%20de%20seguran%C3%A7a%2C%20usando
Questão 2
Quando devemos configurar uma política de grupo local em uma estação de trabalho?
A Implementar o Windows BitLocker Drive Encryption (BitLocker).
B Instalar o Windows Subsystem Linux (WSL) com a distribuição Ubuntu.
C Usar um objeto group policy (GPO) para configurar as restrições de instalação do dispositivo.
D Utilizar o Windows Defender Firewall para configurar uma política de acesso por usuário dos recursos.
E Adicionar o Windows Defender Antivirus e executar o Windows Update.
A Para restringir o acesso ao computador por usuários que não são da organização.
B Para impedir que determinados usuários utilizem os recursos da máquina.
C
Para estabelecer diretivas de segurança localmente na máquina sem a necessidade de centralização no servidor de domínio
Windows Server.
30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 36/37
Parabéns! A alternativa C está correta.
%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cp%20class%3D'c-
paragraph'%3EDefinir%20uma%20pol%C3%ADtica%20de%20grupo%20local%20%C3%A9%20uma%20diretiva%20de%20seguran%C3%A7a%20que%20
Considerações �nais
Em nosso conteúdo, demos os primeiros passos no mundo do Windows Server, realizando a instalação e os ajustes desse sistema operacional.
Inicialmente, vimos como uma máquina virtual poderia ser criada e usada para a instalação desse sistema. Em nossa abordagem, empregamos o
Virtual Box por ele ser mais simples e adequado para nosso estudo e por sua praticidade e interoperabilidade.
Na sequência, abordamos como a instalação do sistema operacional Windows Server deve ser realizada e as escolhas que precisam ser feitas
durante esse processo. Após a instalação, sempre é fundamental realizar ajustes para que o sistema operacional possa corresponder, de maneira
estável e segura, ao uso de recursos e serviços pelos usuários.
Como tratamos aqui, para executar instruções para ambiente Linux, não é mais necessária a instalação de outro sistema operacional nem realizar
uma reinicialização para trocar um sistema operacional pelo outro. Com o Windows Subsystem Linux (WSL), é possível rodar qualquer instrução
Linux ou programa integrado ao Windows Server sem a necessidade de dual boot.
Por fim, apresentamos as ferramentas para aplicação de diretivas de segurança, seja no escopo de máquina, seja no de usuário. Diversos
profissionais na área de infraestrutura de redes e servidores precisam dos conceitos que estudamos. Os assuntos abordados aqui fazem parte do
dia a dia das empresas e do perfil profissional demandado pelo mercado.
Podcast
Ouça o podcast. Nele, explicaremos como o Windows Server pode ser empregado em um ambiente corporativo e as vantagens de utilizá-lo.
D Quando for necessário o uso do Windows Subsystem Linux (WSL) na máquina local.
E Sempre que concluir a instalação do sistema operacional independentemente do uso da máquina.

30/05/2023, 23:31 Instalação e ajustes ao sistema operacional Windows Server
https://stecine.azureedge.net/repositorio/00212ti/02517/index.html# 37/37
Referências
DAUTI, M. Windows Server 2019 administration fundamentals: a beginner’s guide to managing and administering Windows Server environments. 2.
ed. UK: Packt, 2019.
KRAUSE, J. Mastering Windows Server 2019. 3. ed.UK: Packt, 2021.
THOMAS, O. Windows Server 2019 inside out. 1. ed. Microsoft Press, 2020.
Explore +
Leia o texto Gerenciamento remoto do Windows por GPO, de Gabriel Luiz, que descreve todos os passos necessários para serem configurados.
Pesquise o artigo Novidades no Windows Server 2022, no site de documentação da Microsoft (Microsoft Docs), e tenha uma visão geral das novas
funcionalidades adicionadas nesta versão.
Consulte o texto Configurar distribuições do Linux, no site de documentação da Microsoft, e confira mais informações e outras configurações que
podem ser feitas no WSL.
Material para download
Clique no botão abaixo para fazer o download do conteúdo completo em formato PDF.
Download material
O que você achou do conteúdo?
Relatar problema
javascript:CriaPDF()