Gestão e Configuração de Serviços de Redes Win - Aula 1

Prévia do material em texto

Instalação e ajustes
ao sistema
operacional
Windows Server
Profª. Marcondes Alexandre
Descrição
Instalação do Windows Server, ajustes iniciais, instalação do Windows Subsystem Linux (WSL) e aplicação
de diretivas de segurança via GPO.
Propósito
Identificar os requisitos mínimos fundamentais para instalação e configuração do sistema operacional
Windows Server é uma atividade essencial a ser definida, já que ajustes iniciais pós-instalação e aplicação
de diretiva de segurança via GPO ainda deverão ser necessárias para garantir o bom uso do servidor
implantado.
Preparação
Utilizaremos o sistema operacional Windows Server 2019 na versão Standard. A imagem para instalação
pode ser obtida no Azure Dev Tools for Teaching para quem tem cadastro ou mediante uma licença de 180
dias no Windows Evaluation Center. A imagem pode ser instalada em uma máquina física ou virtual por
meio de um software de virtualização, como o VirtualBox e o VMware, entre outros.
Objetivos
Módulo 1
Conceitos básicos e instalação do Windows Server
Identificar as etapas necessárias para instalação do Windows Server, bem como seus conceitos básicos
e sua instalação.
Módulo 2
Ajustes iniciais pós-instalação
Identificar as configurações recomendadas ao sistema operacional pós-instalação.
Módulo 3
Instalação e con�guração do Windows Subsystem for Linux
Descrever os recursos necessários para utilização do Windows Subsystem Linux.
Módulo 4
Gerência de diretivas de grupo (GPO)
Descrever as funcionalidades disponíveis na gerência de diretivas de grupo, seu uso e sua finalidade.
O que é um sistema operacional e para que ele serve? Para compreendermos isso melhor, vamos
fazer uma analogia com o nosso organismo.
O corpo humano é constituído de vários sistemas que desenvolvem atividades fundamentais e
essenciais para a vida, como o sistema circulatório, o respiratório e o nervoso, entre outros. Da
mesma forma, o sistema operacional em um computador desempenha todas as operações
necessárias para o correto uso de um programa e dos diversos aplicativos.
É função do sistema operacional ter instruções de acesso ao disco rígido, de memória e de como
gerenciar a alocação de processos que serão executados por nós. Ele faz muitas coisas que
teríamos de desenvolver adicionalmente para poder carregar, por exemplo, uma planilha eletrônica
em um disco rígido para a memória e, em seguida, salvá-lo no disco.
O surgimento do sistema operacional data da década de 1970, quando surgiram os primeiros
computadores pessoais. Nomes importantes da área de computação, Steve Jobs e Bill Gates foram
dois personagens que participaram do desenvolvimento e evolução dos sistemas operacionais.
Introdução
1 - Conceitos básicos e instalação do Windows Server
Ao �nal deste módulo, você será capaz de identi�car as etapas necessárias para instalação
do Windows Server, bem como seus conceitos básicos e sua instalação.
Visão geral do Windows Server
O principal objetivo de um sistema operacional é oferecer mecanismos que permitam a alocação de
processos para execução de programas, carregar dados armazenados em arquivos em segmentos de
memória e, após eles serem processados, armazená-los em disco de acordo com o sistema de arquivos
definido para utilização.
Portanto, elaborar um sistema operacional que possa corresponder às necessidades de processamento,
uso de memória e acesso a disco, garantindo acesso concorrente e simultâneo de usuários, além de ser
estável e performático, não é algo simples nem trivial. Em virtude disso, a Microsoft começou a desenvolver
um sistema operacional adequado para empresas.
É evidente que a base inicial do projeto da Microsoft foi o sistema operacional MS-DOS, mas com
características e funcionalidades próprias, visando a dar suporte ao uso de recursos e serviços necessários
em ambiente corporativo. Conheça alguns pontos marcantes dessa história:
UNIX
Até o início da década de 1980, somente o sistema operacional UNIX, em cenários
empresariais, possibilitava segurança, estabilidade e confiabilidade.
Windows Server 2003
O nome Windows Server foi adotado pela Microsoft a partir de 2003 para o grupo de sistemas
operacionais para servidores. A primeira edição do Windows Server a ser lançada com essa
marca foi o Windows Server 2003.
Windows NT
A primeira edição do Windows para ambientes corporativos e emprego em servidores foi o
Windows NT 3.1 Advanced Server. Em seguida, vieram o Windows NT 3.5 Server, o Windows
NT 3.51 Server, o Windows NT 4.0 Server e o Windows 2000 Server.
Windows 2000 Server
O Wi d 2000 S f i i i di ã d id i l i A ti Di t S id
Veja agora os nomes das grandes versões do Windows Server e suas datas de lançamento:
Windows Server 2003 (abril de 2003)
Windows Server 2003 R2 (dezembro de 2005)
Windows Server 2008 (fevereiro de 2008)
Windows Server 2008 R2 (outubro de 2009)
Windows Server 2012 (setembro de 2012)
Windows Server 2012 R2 (outubro de 2013)
Windows Server 2016 (setembro de 2016)
Windows Server 2019 (outubro de 2018)
Windows Server 2022 (agosto de 2021)
Atenção!
O Windows Server 2022 foi lançado durante a produção deste material. Como ainda não é utilizado em larga
escala, sua bibliografia é incipiente e o ambiente ainda está sendo absorvido pelo mundo corporativo. Por
isso, este conteúdo será baseado na versão Windows Server 2019.
Veremos a seguir o processo de instalação do Windows Server 2019 e as escolhas que devem ser feitas
durante esse percurso.
Obtendo a imagem do Windows
Caso você não tenha disponível a imagem para instalação do Windows Server, poderá realizar o download
acessando o ambiente do Azure Dev Tools for Teaching. Para tanto, siga os passos:
O Windows 2000 Server foi a primeira edição de servidor a incluir Active Directory, Servidor
DNS, Servidor DHCP e Política de Grupo, bem como muitos outros recursos populares
utilizados hoje em dia.
Na imagem a seguir, é possível ver a tela de download do Windows Server:
Passo 1
Informe suas credenciais de acesso (e-mail e senha) para que o processo de autenticação
possa ser realizado.
Passo 2
Na categoria Learning Resources, clique em Software. Na caixa de busca, digite: Windows
Server 2019 Standard. Também é possível escolher a arquitetura e o idioma do software que
se deseja fazer o download.
Passo 3
Clique no nome do sistema operacional mostrado para dar continuidade ao processo de
download do produto.
Passo 4
Na sequência, uma tela será exibida para iniciar o download do software. Clique em Download
para que tal tarefa seja inicializada. O arquivo baixado será de extensão ISO; portanto, essa é
a imagem que usaremos como referência para instalação do sistema operacional.
Escolhendo o sistema operacional para instalação.
Captura de tela do ambiente do Azure Dev Tools for Teaching.
Atenção!
A imagem e a licença obtidas por meio do Azure Dev Tools for Teaching são para fins educacionais. Caso
tenha interesse em utilizar em um ambiente corporativo, a aquisição de licenças adequadas é necessária.
Uma alternativa para realizar o download é por intermédio do Windows Evaluation Center, que disponibiliza
uma licença de 180 dias para avaliação do produto, permitindo a instalação para que você possa
acompanhar as atividades.
Con�gurando o ambiente para execução do Windows
Server
Para instalação do Windows Server 2019, recomendamos a criação de uma máquina virtual em sua estação
de trabalho. Vários softwares disponíveis no mercado podem ser usados, mas aconselhamos o Oracle VM
Virtual Box.
Realize o download do Virtual Box para que essa atividade possa ser realizada. É necessário que a sua
estação de trabalho tenha o recurso de virtualização habilitado. Para isso, você precisará fazer tal ajuste na
BIOS da sua máquina antes de prosseguir na criação da máquina virtual.
Agora vamos criar uma máquina virtual no Virtual Box:
Inicie o software Virtual Box e clique no ícone Novo para iniciar a criação da máquina virtual
conforme a imagem a seguir.
Passo 1
Tela inicial do Virtual Box.
Captura de tela do software Oracle VM Virtual Box.
O Virtual Box é um software de virtualização caracterizado por acessar a camada de hardware da
máquina hospedeira, ou seja, a máquina física, por intermédio do sistema operacional. Esse tipo de
software é definido como uma solução de paravirtualização. Existe uma outra categoria que acessa
diretamente o hardware da máquina física chamada de virtualização total. Os principais
representantes dela são: VMWare, Hyper-V e XenServer. Para ambientes de produções,
recomendamos utilizar software de virtualização total, como Hyper-V, Xen-Server ou VMWare.
Defina o nome da máquina virtual, o local onde vai ficar o disco virtual da máquina que será criada, o
tipo de sistema operacional e a versão, como demonstra a imagem a seguir.
Definindo o tipo de máquina virtual que será criada.
Captura de tela do software Oracle VM Virtual Box.
Ajuste a quantidade de memória de acordo com a disponibilidade em sua máquina. O sistema
operacional Windows Server pode ser instalado com, no mínimo, 512MB para a opção sem interface
Passo 2 
Passo 3 
gráfica e 2048MB quando a escolha do uso dessa interface é feita. A alocação da quantidade de
memória vai depender do papel e das funções que o servidor vai exercer, vide a imagem a seguir.
Ajustando a quantidade de memória para máquina virtual.
Captura de tela do software Oracle VM Virtual Box.
Agora será necessário criar um disco virtual como nosso disco rígido para que possamos instalar o
sistema operacional, salvar nossos arquivos e, durante a inicialização, o Windows Server seja
carregado. A imagem adiante ilustra o processo.
Criando um disco virtual para ser associado à máquina virtual.
Captura de tela do software Oracle VM Virtual Box.
Após termos escolhido a opção de criação de um disco na tela anterior, precisamos definir o tipo de
arquivo que será gravado no disco rígido de nossa máquina para criar esse disco virtual. Há diversos
formatos. Seu uso está relacionado principalmente ao tipo de virtualizador que usaremos:
VDI – tipo de arquivo padrão no Virtual Box;
Passo 4 
Passo 5 
VHD – tipo de arquivo compatível com todos os tipos de virtualizadores;
VMDK – tipo de arquivo usado pelo virtualizador VMWare.
Optamos pelo tipo de arquivo VDI por usarmos o Virtual Box. Veja a imagem a seguir.
Escolhendo a imagem do sistema operacional para instalação.
Captura de tela do software Oracle VM Virtual Box.
Podemos ainda fazer uma escolha entre a alocação dinâmica ou fixa do disco virtual que será
armazenado no disco físico da máquina. Para ambientes de produção, você deverá optar sempre
pela alocação fixa, pois a dinâmica causa degradação do desempenho por precisar expandir o disco
constantemente. Sendo assim, ela não consiste em uma boa prática na administração de servidores.
Escolhendo o tipo de alocação de armazenamento.
Captura de tela do software Oracle VM Virtual Box.
Para concluir a criação do disco virtual, escolha o tamanho que será usado para criação do arquivo.
Optamos pelo tamanho de 50GB por ser mais do que suficiente para a instalação do Windows Server,
que precisa de 32GB (requisito mínimo necessário para tal processo, vide a imagem adiante).
Passo 6 
Passo 7 
Definindo o tamanho do arquivo da máquina virtual.
Captura de tela do software Oracle VM Virtual Box.
Inicie a máquina virtual para que seja possível fazer a instalação do Windows Server. Na tela, forneça
a imagem que você baixou do Windows Server para iniciar a máquina.
Na opção Disco de Hospedeiro, clique no ícone da pasta para selecionar a imagem. Na tela Seletor
de Discos Ópticos, clique no ícone Acrescentar e, no seu disco, selecione o arquivo que você baixou
a imagem do início desta seção, conforme é mostrado a seguir.
Acrescentada a imagem do Windows Server para instalação e seleção da imagem para instalação.
Captura de tela do software Oracle VM Virtual Box.
Com a imagem selecionada, clique em Escolher, conforme aponta a imagem.
Passo 8 
Passo 9 
Escolhendo a imagem do sistema operacional para instalação.
Captura de tela do software Oracle VM Virtual Box.
Por fim, clique no botão Iniciar para começar o processo de instalação, como demonstra a imagem.
Iniciando a imagem do sistema operacional para instalação.
Captura de tela do software Oracle VM Virtual Box.
Eis como uma máquina virtual pode ser criada e preparada para a instalação do sistema operacional.
Instalação do Windows Server
Neste tópico, vamos seguir os passos para a instalação do Windows Server após a criação e a inicialização
da máquina virtual, que vimos na seção anterior.
Com a inicialização da máquina virtual, o assistente de instalação do Windows será carregado com a
imagem que foi vinculada. Siga as configurações apresentadas na imagem a seguir.
Passo 10 
Definindo idioma, formato de hora e moeda e teclado. Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Clique no botão Instalar Agora para iniciar o processo de instalação do Windows Server 2019 de acordo
com a próxima imagem.
Tela de instalação do Windows Server 2019. Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Escolha o sistema operacional e edição que serão instalados. Para fazer essa seleção da melhor forma
possível, é preciso compreender alguns pontos. A primeira coisa a ser levada em consideração é que o
Windows Server possui duas edições:
Standard
De maneira geral, para uso em pequenas e médias empresas, recomenda-se a edição Standard por atender
a boa parte dos cenários. Claro que isso dependerá do papel que o servidor vai exercer, bem como da
quantidade de usuários e serviços usados.
Datacenter
A edição Datacenter permite criar inúmeras máquinas virtuais sem necessidade de aquisição de licença de
uso para cada máquina virtual do Windows.
Saiba mais
Para conhecer e verificar a melhor edição para o seu cenário, busque no site da Microsoft a comparação das
edições Standard e Datacenter do Windows Server 2019.
Outro ponto importante é que, para cada edição, ele é apresentado entre parênteses (Experiência Desktop).
Isso significa que a edição selecionada do Windows Server terá interface gráfica, como o Windows 10, por
exemplo.
Caso você não marque, o Windows Server será instalado sem interface gráfica; portanto, de forma
semelhante ao modo padrão do Linux, que é linha de comando. Essa opção é feita quando você deseja usar
poucos serviços e reduzir a superfície de ataques que poderiam ser explorados no Windows.
Para essa instalação, selecione Windows Server 2019 Standard (Experiência Desktop) conforme a imagem a
seguir.
uperfície de ataques
São todas as oportunidades que podem ser exploradas e que precisam ser mitigadas. Se tivermos mais
processos em execução em um sistema operacional, maior será nossa preocupação em garantir que não
tenhamos ataques ou interrupção de serviços pela exploração de vulnerabilidades ou más configurações.
Selecionando a edição para a instalação do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Aceite os termos de uso da licença do Windows Server para prosseguir na instalação.
Termo de licença do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Agora você deve escolher o tipo de instalação que vai fazer. Se marcar Atualização e não houver uma
instalação anterior do Windows Server, será apresentada uma mensagem impedindo essa ação em
decorrência da ausência do sistema operacional.
Atualizando o Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Tela de relatório de compatibilidade de atualização do Windows Server.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Caso escolha Personalizada, você poderá fazer uma instalação nova do Windows Server.
Tipo de instalação personalizadado Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Agora você poderá criar um volume para instalação do sistema operacional; para isso, clique na opção Novo
conforme apresenta a imagem adiante.
olume
Unidade lógica de armazenamento de dados vinculado a um disco rígido fisicamente. Logo, se você tem um
disco de 100TB, poderia organizá-lo virtualmente por meio de volumes, definindo tamanho e letra para que ele
possa ser acessado.
Criando volume para instalação do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Defina o tamanho do volume que deverá ser criado e clique em Aplicar.
Definindo volume para instalação do Windows Server 2019.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Será mostrada uma tela informando que partições poderão ser adicionadas para a instalação correta do
Windows. O resultado esperado é mostrado na imagem adiante.
Partições adicionais para instalação do Windows Server.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Vamos entender o papel de cada uma delas para o sistema operacional?
Recuperação
A partição de recuperação é oculta e não fica disponível para visualizar no Windows Explorer. Sua principal
função consiste em ter dados de sistema que possibilitem que o Windows Server possa ser reparado ao seu
estado estável anterior ou para determinado ponto de restauração.
Sistema
A partição de sistema é uma área reservada invisível no gerenciador de arquivos; portanto, nenhuma letra é
atribuída. Ela foi implementada a partir da versão do Windows Server 2008 R2 e possui as seguintes
características: configurações para inicialização do sistema operacional pelo processo de boot e
carregamento de arquivos necessários para iniciar discos criptografados pelo recurso de BitLocker.
MSR (Reservado)
A partição MSR é utilizada apenas em sistemas UEFI (Unified Extensible Firmware Interface), pois apresenta
dados relacionados a outras partições do sistema. Por padrão, essa partição MSR deve ter 128MB de
espaço no disco rígido.
Primário
A partição primária é onde será instalado o sistema operacional com o sistema de arquivos padrão para o
Windows Server, o NTFS. Esse sistema de arquivos permite atribuição mais granular de direitos e
permissões, favorecendo uma maior flexibilidade para o emprego de controles de segurança.
Por fim, clique em Avançar para iniciar o processo de instalação do Windows Server.
Atividades de instalação do Windows.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Após as atividades citadas estarem concluídas, a máquina virtual será reiniciada. Uma tela será
apresentada para colocar a senha do usuário Administrador.
Definindo a senha do usuário Administrador.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Por fim, ingresse na máquina virtual na qual foi instalado o Windows Server e informe as credenciais de
usuário e senha.
Atividades de instalação do Windows.
Captura de tela de instalação do sistema operacional Windows Server 2019 Standard.
Instalando o Windows Server
No vídeo a seguir, demonstraremos a instalação do Windows Server.

Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
Questão 1
Qual seria uma especificação obrigatória a ser incluída nos requisitos de hardware da criação de uma
máquina virtual para ser instalado o sistema operacional da Windows Server?
Parabéns! A alternativa A está correta.
A especificação da quantidade de memória a ser usada, bem como o disco virtual, é requisito
mandatório para criação da máquina virtual. Os demais itens (porta USB, driver de vídeo, interface de
rede e atualização da BIOS) não são solicitados nesse processo.
A Memória.
B Porta USB.
C Driver de Vídeo.
D Interface de Rede.
E Atualização da BIOS.
Questão 2
Qual seria um benefício de realizar a instalação do sistema operacional Windows Server sem a
interface gráfica?
Parabéns! A alternativa C está correta.
Uma das principais vantagens na escolha do sistema operacional Windows Server na instalação sem
interface gráfica (experiência de desktop) consiste na redução da superfície de ataque pela
simplificação de processos e serviços no quais o sistema operacional vai executar.
A Opção de atualização para um servidor com experiência de desktop.
B Manutenção esporádica.
C Vulnerabilidade de ataque reduzida.
D Maior gestão do espaço em disco.
E Redução do custo de licença do produto.
2 - Ajustes iniciais pós-instalação
Ao �nal deste módulo, você será capaz de identi�car as con�gurações recomendadas ao
sistema operacional pós-instalação.
Realizando as con�gurações iniciais pós-instalação do
Windows Server
Após o êxito na instalação do sistema operacional, algumas configurações iniciais são necessárias a fim de
ajustar o servidor de acordo com as boas práticas de segurança da informação; entre elas, a definição do
mecanismo de atualização e componentes do Windows.
Na imagem a seguir, vemos uma tela com o programa inicialmente carregado após o processo de login no
servidor: o Gerenciador do Servidor. Com ele, é possível, em uma única interface, gerenciar o servidor local,
bem como os servidores remotos, centralizando, assim, as atividades que precisam ser realizadas na
administração dos serviços.
Vamos começar fazendo os ajustes pós-instalação no servidor local. Para isso, clique na opção Servidor
Local.
Gerenciador do Servidor.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Con�gurando nome e domínio da máquina
Uma das primeiras coisas que você deverá fazer é definir o nome da máquina, pois, durante o processo de
instalação, não é apresentada uma opção de realizar tal processo. Na próxima imagem, vemos todas as
propriedades do servidor local no qual realizamos a instalação do sistema operacional Windows Server.
Observe ainda que, para cada propriedade, há uma atribuição de uma configuração que fica visualmente em
azul na tela. Clique no valor da propriedade do Nome do computador para modificar essa definição.
Propriedades do Servidor Local.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Será apresentada uma tela com as propriedades do sistema na qual você precisará clicar no botão Alterar
para proceder com tal modificação. Na sequência, uma nova tela será exibida a fim de que você possa
digitar o nome do computador.
Atividades de instalação do Windows.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Atenção!
Nessa mesma tela, é possível alterar o vínculo do computador, definindo se ele será um computador
pertencente ao grupo de trabalho ou gerenciado por um controlador de domínio, que consiste em um
serviço específico do Windows Server.
Por enquanto, só vamos alterar o nome da estação de trabalho. Outra coisa importante que você precisa
saber é que a alteração do nome do computador e a mudança de atribuição dele não poderão ser feitas ao
mesmo tempo; logo, é preciso fazer a mudança do nome do computador, reiniciar a máquina, voltar para
essa tela e modificar a associação do servidor para domínio ou grupo de trabalho.
Alteração no nome do computador.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Reiniciar o servidor para realização da alteração.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Con�gurando a atualização do sistema operacional
Outra configuração fundamental é realizar as atualizações disponíveis para a versão do sistema operacional
instalado e os demais componentes do Windows. Para isso, na propriedade Windows Update, clique em
Baixar somente atualizações, usando Windows Update.
Atividades de instalação do Windows.
Captura de tela do sistema operacional Windows Server 2019 Standard.
A estabilidade, a confiabilidade e a segurança do sistema operacionalpassam pelas atualizações que
devem ser realizadas. Caso, em sua instalação, você não execute tal procedimento, o Windows Server
poderá apresentar comportamento imprevisto de desempenho para os serviços e as aplicações, além de
não estar corrigido contra eventuais vulnerabilidades de segurança que o processo de atualizar visa a
corrigir.
Conforme apresenta a imagem a seguir, clique no botão Verificar se há atualizações. Seu sistema
operacional vai se conectar aos servidores de atualização da Microsoft para identificar quais atualizações
precisam ser feitas para realizar o download.
Atividades de instalação do Windows.
Captura de tela do sistema operacional Windows Server 2019 Standard.
É essencial a conectividade do servidor com a internet para que esse processo possa ser feito. Dependendo
de sua conexão, tal atividade poderá levar alguns minutos ou horas.
Outro destaque importante é que algumas atualizações, para serem aplicadas, exigem que a sua estação de
trabalho seja reiniciada; portanto, siga as orientações exibidas pelo Windows Update.
Recomendação
Defina um dia e um horário para fazer essa verificação de atualizações quando seu servidor estiver em
ambiente de produção. Com isso, você poderá fazer um agendamento pelo próprio recurso do Windows
Update. Procure identificar um momento no qual seja possível fazer esse processo com menos usuários o
utilizando a fim de minimizar qualquer transtorno para eles.
Con�gurações de rede e segurança
Dando continuidade às configurações iniciais, você pode definir, na propriedade Configuração de Segurança
Aprimorada do IE, o comportamento desse navegador ao carregar conteúdo da web. Para desabilitá-lo, é
necessária a mudança para a opção Desligada, como aponta a próxima imagem.
Optamos apenas pela realização dessa configuração para o grupo Administradores, pois apenas os
usuários participantes desse grupo deverão ter acesso para logar no servidor. Portanto, os demais usuários
precisam realizar o processo de logon em suas estações de trabalho.
Modificando o nível de segurança para o Internet Explorer (IE).
Captura de tela do sistema operacional Windows Server 2019 Standard.
Em suma, as configurações que você deverá definir dependerão das necessidades da empresa na qual você
implantou o sistema operacional Windows Server. Vejamos algumas possibilidades de configuração:
O gerenciamento remoto e a área de trabalho remota podem ser ajustados, respeitando a política de
segurança que deverá estabelecer como o acesso remoto poderá ser feito.
Gerenciamento remoto 
O agrupamento de NIC poderá ser usado se você tiver no seu servidor mais de uma interface de
rede. O intuito dessa propriedade é proporcionar uma agregação na conectividade de rede,
aumentando, assim, o link disponível.
Para que você tenha uma melhor compreensão sobre tal propriedade, imagine o seguinte cenário: o
servidor possui duas placas de redes, cada uma de 1Gbps. Ao usarmos o agrupamento de NIC,
teremos uma única placa de rede para utilizar no sistema operacional com 2Gbps de conectividade,
além de uma redundância física de placa de rede. Se, porventura, uma das placas de rede apresentar
um problema, não perderíamos a conectividade: ela apenas seria reduzida para 1Gbps, que é a
velocidade nominal da placa de rede nesse contexto.
A propriedade Windows Defender Firewall, por padrão, é habilitada, o que significa mais segurança
ao configurar o servidor, haja vista que as portas de comunicação dos serviços e as regras de
acesso de entrada e saída são bloqueadas. Sob o prisma das boas práticas de segurança, você
deverá apenas liberar o acesso da porta de comunicação necessária, bem como definir regras de
entrada e a saída conforme sua necessidade de acesso a serviços.
Você pode ativar a licença do Windows Server na propriedade ID Produto. Por padrão, o produto
possui 180 dias de avaliação, sem restrição de recursos ou funcionalidades.
No entanto, após o período de avaliação, caso você não tenha ativado, ao carregar o sistema
operacional, a máquina, em alguns instantes, será automaticamente desligada, impossibilitando
qualquer serviço que o usuário necessite do servidor em disponibilidade para uso.
Agrupamento de NIC 
Windows Defender Firewall 
Ativar Windows 

Con�gurações iniciais do Windows Server
No vídeo a seguir, demonstraremos como são realizadas as configurações iniciais para o Windows Server.
Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
Questão 1
Qual seria a propriedade responsável pela restrição de segurança no navegador padrão, Internet
Explorer, no Windows Server?
Parabéns! A alternativa A está correta.
A Configuração de Segurança Aprimorada do IE.
B Windows Defender Antivirus.
C Windows Update.
D Agrupamento de NIC.
E Windows Defender Firewall.
Ao modificar a propriedade Configuração de Segurança Aprimorada do IE, é possível diminuir ou
aumentar somente a restrição do navegador Internet Explorer. Portanto, caso você tenha instalado
outro navegador, como Google Chrome ou Firefox, essa configuração não será aplicada.
Questão 2
Qual é a propriedade responsável por combinar várias conexões de rede a fim de aumentar o throughut
ou proporcionar redundância no Windows Server?
Parabéns! A alternativa D está correta.
Ao usar a propriedade Agrupamento de NIC, é possível agregar várias interfaces de redes com o intuito
de aumentar o throughut e/ou a redundância.
A Gerenciamento Remoto.
B Windows Defender Firewall.
C Windows Update.
D Agrupamento de NIC.
E Comentários e Diagnóstico.
3 - Instalação e con�guração do Windows Subsystem for
Linux
Ao �nal deste módulo, você será capaz de descrever os recursos necessários para utilização
do Windows Subsystem Linux.
Windows Subsystem Linux (WSL)
Agora vamos abordar um recurso cuja aplicação, no passado, seria inimaginável: o uso do Windows
Subsystem Linux (WSL) versão 2.
Com esse subsistema, que pode ser instalado opcionalmente no sistema operacional Windows Server, evita-
se a necessidade de criar outra máquina virtual para executar uma distribuição Linux ou fazer
adicionalmente uma instalação do Linux na máquina para que, durante o processo de boot do servidor, seja
possível escolher o carregamento do sistema operacional Windows Server ou Linux.
Ao usar o WSL, pode-se executar as mesmas instruções de linha de comando,
utilitários e aplicativos do Linux diretamente no Windows.
Instalando o Windows Subsystem Linux (WSL)
Para proceder à instalação desse recurso, acesse o gerenciador do Servidor e clique em Adicionar funções
e recursos.
Gerenciador do Servidor.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Descreveremos agora os passos para tal procedimento:
Assistente de Adição de Funções e Recursos.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 1
Na tela Assistente de Adição de Funções e Recursos, clique em Avançar para prosseguir.
Selecionando o tipo de instalação do recurso.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 2
Agora selecione o tipo de instalação que deverá ser feita. Como estamos executando esse procedimento
diretamente no servidor local, marque a opção Instalação baseada em função ou recurso. A outra opção
que pode ser escolhida é a Instalação na infraestrutura de desktop virtual, que consiste em um ambiente
de trabalho remoto centralizado de máquinas virtuais. Portanto, para usar essa opção, o serviço de
infraestrutura de área de trabalho virtual obrigatoriamente deve ser instalado antes.
Selecionando o servidor para instalação do recurso.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 3
Selecione o servidor no qual será feita a instalação do recurso.
Selecionando funções de servidor.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 4
Como o processo que estamos fazendo é a instalação de um recurso, não precisamos selecionar
nenhuma função específicado servidor. Clique no botão Próximo.
Selecionando recurso para instalação.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 5
Selecione o recurso para instalação Subsistema do Windows para Linux e clique no botão Próximo.
Confirmação para instalação do recurso.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 6
Clique em Instalar para que o processo seja feito.
Progresso da instalação.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Passo 7
Perceba que, ao final da instalação do recurso, o Windows Server informa que, para concluir esse
processo, deve ser reiniciado. Desse modo, reinicie o servidor para que, no processo de inicialização, as
mudanças possam ser aplicadas pelo Windows Server em virtude da instalação do recurso.
Con�gurando o Windows Subsystem Linux (WSL)
Dando continuidade ao WSL, após a instalação desse recurso, é preciso configurá-lo com a distribuição
Linux que você pretende usar. Escolhemos a distribuição Ubuntu 20.04 para realização do download e
configuração do subsistema do Windows para Linux.
Saiba mais
Busque na documentação da Microsoft o artigo Manual installation steps for older versions of WSL, pois ele
apresenta as distribuições disponíveis e a mais adequada para as suas atividades. O download do Ubuntu
20.04 pode ser feito diretamente buscando no site da Microsoft ou por meio do Microsoft Store.
Agora iniciaremos a configuração. O arquivo baixado estará compactado. Desse modo, ele precisará ser
descompactado; para isso, clique duas vezes no arquivo, criando uma pasta com todos os arquivos.
Download da distribuição.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Dentro da pasta descompactada da distribuição de sua escolha, execute o programa de instalação para
adicionar a distribuição escolhida ao WSL.
Arquivos da distribuição Ubuntu 20.04.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Vemos uma tela informando que a instalação está sendo feita. Será solicitado o nome do usuário, que
deverá ser criado, bem como a senha para fazer a autenticação com a credencial criada.
Instalando o Ubuntu.
Captura de tela do programa Ubuntu 20.04 LTS.
Nada mais será solicitado para conclusão dessa instalação. Ela é bem diferente de um procedimento de
instalação convencional de uma distribuição, que é mais simples, prática e principalmente funcional. O
resultado esperado ao final é mostrado na imagem a seguir.
Resultado após a instalação do Ubuntu.
Captura de tela do programa Ubuntu 20.04 LTS.
Você poderá fazer atualização de sua distribuição usando a mesma instrução de uma instalação
convencional do Linux. Na próxima imagem, a instrução sudo apt update fará, no modo root, a atualização
do Linux.
Resultado após a instalação do Ubuntu.
Captura de tela do programa Ubuntu 20.04 LTS.
Como já relatamos, o WSL possibilita executar o Linux em um shell bash conforme sua preferência (Kali,
Fedora ou Ubuntu, entre outros). Para mais detalhes da distribuição instalada, digite: lsb_release -a. O
resultado deverá ser semelhante ao mostrado na imagem a seguir.
Detalhes da distribuição instalada.
Captura de tela do programa Ubuntu 20.04 LTS.
Com o WSL, podemos navegar pelo ponto de montagem /mnt/c no disco rígido do servidor, acessando
pastas e arquivos normalmente. Ao digitar a instrução explorer.exe no shell, será carregado o Windows
Explorer, possibilitando a navegação nos diretórios.
Carregando o processo explorer no WSL.
Captura de tela do recurso Windows Subsystem Linux (WSL) versão 2.
Uma configuração poderá ser feita para que, toda vez que o WSL for carregado, seja possível
automaticamente aplicar as definições estabelecidas no arquivo /etc/ wsl.conf, incluindo opções de
montagem automática e configuração de rede.
Caso o arquivo não esteja presente no local /etc/wls.conf, você mesmo poderá criá-lo. O WSL detectará a
existência do arquivo e lerá seu conteúdo. Se o arquivo estiver ausente ou malformado (ou seja, com uma
formatação de marcação inadequada), o WSL continuará a ser iniciado normalmente.
Instalando e utilizando o WSL
No vídeo a seguir, falaremos sobre a instalação, a configuração e a utilização do Windows Subsystem Linux.

Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
Questão 1
O Windows Subsystem Linux é um recurso disponibilizado nas últimas versões do Windows Server que
permite:
Parabéns! A alternativa A está correta.
A principal característica do WSL consiste na integração ao sistema operacional Windows por meio de
um subsistema que evita a necessidade do dual boot para utilizar uma distribuição Linux.
Questão 2
Ao se utilizar o arquivo /etc/wsl.conf, o que acontece com o recurso WSL?
A
executar instruções Linux diretamente no Windows sem precisar instalar
adicionalmente o Linux.
B
escolher qual sistema operacional deverá ser iniciado ao carregar o sistema
operacional.
C utilizar os comandos administrativos do Windows Server em uma distribuição Linux.
D utilizar o Linux, mas com necessidade da interface gráfica do Windows para instalação.
E executar o Linux de forma exclusiva, sem a execução do Windows Server.
A Executa comandos do Linux, removendo os comandos do Windows Server.
B
Parabéns! A alternativa B está correta.
Ao editar e/ou criar o arquivo /etc/wsl.conf, é possível definir previamente como serviços de rede e
ponto de montagem serão executados sempre que o WSL for iniciado.
4 - Gerência de diretivas de grupo (GPO)
Ao �nal deste módulo, você será capaz de descrever as funcionalidades disponíveis na
gerência de diretivas de grupo, seu uso e sua �nalidade.
Carrega configurações como rede e ponto de montagem de forma automática toda vez
que é iniciado.
C Tem restrições em relação a recursos e serviços que podem ser utilizados no Linux.
D Modifica o sistema operacional Windows Server para que funcione como dual boot.
E Nada, pois esse é apenas um arquivo de exemplo de configuração.
Diretivas de grupo
Uma das principais funções do administrador de redes no âmbito de sistemas operacionais de servidores
consiste na implementação e na gestão segura dos recursos acessados por parte dos usuários. Com o
objetivo de contribuir nessas tarefas de uma maneira mais simples e centralizada, o Windows Server
disponibiliza as diretivas de grupo (GPO).
Exemplo
Para que você possa compreender a relação das diretivas de grupo com usuários em um computador,
imagine o Código de Trânsito Brasileiro, que estabelece critérios de como o motorista deve guiar um veículo.
Ele, afinal, não pode simplesmente dirigir a qualquer velocidade e sem usar a sinalização nas vias. Seria um
caos.
A aplicação de diretivas de grupo tem como finalidade evitar eventuais transtornos e problemas no acesso a
arquivos, no compartilhamento de recursos e, de maneira mais ampla, no uso dos recursos e serviços do
Windows Server.
Por isso, a diretiva de grupo contempla um conjunto de ferramentas disponíveis no Windows Server que
possibilita aos administradores de TI gerenciar, de forma centralizada, muitos aspectos de suas contas de
usuário de domínio, bem como contas de computador ingressadas em domínio.
Diretiva de grupo.
Captura de tela do recurso Windows Server.
Para usar as diretivas de grupo, é necessário instalar esse recurso, já que, na
instalação padrão do Windows Server, ele não é incorporado.
Instalando o gerenciador de políticas de grupo
Para proceder com a instalação desse recurso, acesse o Gerenciador do Servidor e clique em Adicionar
funções e recursos.
Gerenciador do Servidor.
Captura de tela do sistema operacional Windows Server 2019 Standard.
O procedimento para adição de uma função ou de recursos, na imagem a seguir, traz a opção que deverá ser
selecionada para que o recurso possa ser instalado.
Instalando o Group Policy Management.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Após a instalação ter sido concluída,você poderá verificar no Gerenciador do Servidor, na opção
Ferramentas, se o Gerenciamento de Política de Grupo foi adicionado na lista.
Ferramentas do Windows Server.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Em empresas de médio e grande porte, as funções de administradores de desktop e servidor têm papéis
distintos em virtude da quantidade de equipamentos, de dispositivos e principalmente de usuários.
Nas duas atividades, o uso de diretivas de grupo facilitará uma gestão focada em segurança, já que a
política definida sempre ficará armazenada no servidor como ponto central, sendo aplicada às máquinas e
aos usuários de acordo com as regras estabelecidas.
Saiba mais
De acordo com o Ministério Público Federal (MPF), a Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
tem como principal objetivo proteger os direitos fundamentais de liberdade e privacidade e o livre
desenvolvimento da personalidade da pessoa natural.
A segurança precisa ser pensada muito antes da aplicação de qualquer procedimento ou regra de forma
mais ampla e sistêmica. Manter os dados seguros é muito importante.
Proteger os servidores é essencial no mundo de hoje. Há muitas maneiras pelas quais a diretiva de grupo
pode ser usada para impor essa segurança.
Con�gurando políticas de grupo
Há duas perspectivas de aplicação de diretiva de política de grupo:

Política de grupo local

Política de grupo do Active Directory
Vamos discorrer adiante sobre as diferenças e o uso de cada uma em particular.
Política de grupo local
Cada sistema operacional Windows (começando com o Windows XP) tem um agrupamento de definições
de configuração acessado e estruturado de maneira semelhante. Essas definições de configuração podem
ser usadas e ajustadas para gerenciar e manipular a estação de trabalho ou o servidor de acordo com sua
necessidade.
O conjunto de configurações armazenado localmente - e que reside
individualmente em cada máquina - é conhecido como política de grupo local (ou
apenas política local).
Essas configurações locais certamente poderiam ser aplicadas em cada máquina para a administração e a
aplicação de controles de segurança; no entanto, não existe um repositório central no qual tais políticas
possam ser armazenadas e usadas. Nesse cenário, cada máquina terá obrigatoriamente sua política de
segurança local. Para acessar a ferramenta para gestão de política de grupo local, digite gpedit.msc no
campo de pesquisa, conforme apresenta a imagem a seguir.
Iniciando a ferramenta gpedit.msc.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Já na próxima imagem, podemos perceber os dois principais grupos que definem o escopo de aplicação de
uma diretiva de política de grupo local: Configuração do Computador e Configuração do Usuário. A principal
diferença entre ambos está no objetivo dos controles que você deseja empregar.
Se optar pela Configuração do Computador, independentemente do usuário que for usá-la, todos terão a
mesma diretiva a ser aplicada. Já na Configuração do Usuário, a diretiva de política será aplicada pelo
usuário local da máquina, ou seja, pode haver usuários diferentes com diretivas de segurança distintas.
Editor de política de grupo local.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Política de grupo do Active Directory
A política de grupo local é uma maneira eficiente de testar novas configurações e de pesquisar e descobrir
que tipo de restrições você pode colocar em vigor em suas estações de trabalho. Entretanto, executar o
editor de política de grupo local em cada estação de trabalho em seu ambiente soa como um trabalho
demasiadamente pesado para os administradores de TI. Para resolver essa dificuldade e possuir uma
administração centralizada de política, devemos utilizar a política de grupo do Active Directory.
A política de grupo do Active Directory obtém as configurações de política local e
as disponibiliza em qualquer lugar dentro do seu domínio.
A interface para edição de políticas e configurações é quase exatamente igual à do editor de política local,
mas com uma camada adicional integrada ao Active Directory, que consiste em um sistema de diretório no
qual organizamos em uma estrutura hierárquica:

Usuários

Grupos

Permissões
Sua implementação teve como base o protocolo LDAP (Lightweight Directory Access Protocol); de código
livre, ele é adotado como padrão no mercado para a administração de dados em uma rede de arquitetura
TCP/IP.
Para o usuário acessar dados disponíveis por meio desse sistema diretório, basta simplesmente realizar um
processo de autenticação, fornecendo suas credenciais, como usuário e senha. O Active Directory validará
se os dados apresentados por você estão corretos para concluir o processo de autenticação.
Atenção!
Sob o olhar técnico do analista de infraestrutura de redes, é importante saber que o Active Directory possui
dados pessoais do usuário fornecidos durante a criação da conta dele e dados sobre a configuração da
máquina e o grupo a que ele está vinculado, além de outras definições.
Dentro da política de grupo baseada em AD, é possível criar uma política (ou centenas de políticas
diferentes) e escolher com bastante facilidade a quais usuários e/ou computadores essas políticas se
aplicam. Logo, para usar essa funcionalidade, é fundamental possuir um controlador de domínio instalado e
configurado, ponto central para a gestão das diretivas de políticas de segurança. Na imagem a seguir, veja a
ferramenta de Gerenciamento de Política de Grupo a ser usada.
Ferramenta de Gerenciamento de Política de Grupo.
Captura de tela do sistema operacional Windows Server 2019 Standard.
Nesse console, você definirá as configurações e os filtros em que a diretiva de segurança será aplicada. Por
exemplo, é possível limitar o acesso do usuário em sua estação de trabalho ao painel de controle ou
especificar quais usuários podem fazer determinadas modificações, usando políticas como:

Ocultar itens especi�cados do painel de controle.

Proibir o acesso ao painel de controle e às con�gurações do PC.

Mostrar apenas itens especi�cados do painel de controle.
Em suma, a gerência de diretivas de política de segurança a objetos no sistema operacional Windows Server
requer planejamento e conhecimento do ambiente organizacional no qual se deseja implantar.
Essa atividade precisa ser desenvolvida com todas as partes envolvidas das mais diversas áreas da
empresa, já que o departamento de tecnologia tem como missão dar sustentabilidade e recursos aos
colaboradores de uma organização para que eles possam fazer suas atividades - e nunca, de maneira
arbitrária, definir, estabelecer e implementar uma política de segurança.
Con�gurando as GPO
No vídeo a seguir, daremos exemplos de configurações que podem ser realizadas nas diretivas de grupo.

Falta pouco para atingir seus objetivos.
Vamos praticar alguns conceitos?
Questão 1
Uma rede de computadores de uma empresa possui um servidor com Windows Server 2019 instalado
com a função Active Directory. Todos os computadores clientes executam o Windows 10. Você precisa
garantir que os administradores tenham permissão para instalar drives USB em seus computadores,
evitando usuários não administrativos. O que você deve fazer?
Parabéns! A alternativa C está correta.
Com a criação de uma diretiva de política de segurança, usando GPO com Active Directory no Windows
Server, é possível centralizar as políticas de modo que elas não fiquem em cada máquina
individualmente.
Questão 2
Quando devemos configurar uma política de grupo local em uma estação de trabalho?
A Implementar o Windows BitLocker Drive Encryption (BitLocker).
B Instalar o Windows Subsystem Linux (WSL) com a distribuição Ubuntu.
C
Usar um objeto group policy (GPO) para configurar as restrições de instalação do
dispositivo.
D
Utilizar o Windows Defender Firewall para configurar uma política de acesso por usuário
dos recursos.E Adicionar o Windows Defender Antivirus e executar o Windows Update.
A Para restringir o acesso ao computador por usuários que não são da organização.
B Para impedir que determinados usuários utilizem os recursos da máquina.
Parabéns! A alternativa C está correta.
Definir uma política de grupo local é uma diretiva de segurança que pode ser aplicada no escopo do
computador ou do usuário, de forma individualizada, em cada estação de trabalho sem a necessidade
de gestão centralizada com o Active Directory.
Considerações �nais
Em nosso conteúdo, demos os primeiros passos no mundo do Windows Server, realizando a instalação e os
ajustes desse sistema operacional. Inicialmente, vimos como uma máquina virtual poderia ser criada e
usada para a instalação desse sistema. Em nossa abordagem, empregamos o Virtual Box por ele ser mais
simples e adequado para nosso estudo e por sua praticidade e interoperabilidade.
Na sequência, abordamos como a instalação do sistema operacional Windows Server deve ser realizada e
as escolhas que precisam ser feitas durante esse processo. Após a instalação, sempre é fundamental
realizar ajustes para que o sistema operacional possa corresponder, de maneira estável e segura, ao uso de
recursos e serviços pelos usuários.
Como tratamos aqui, para executar instruções para ambiente Linux, não é mais necessária a instalação de
outro sistema operacional nem realizar uma reinicialização para trocar um sistema operacional pelo outro.
Com o Windows Subsystem Linux (WSL), é possível rodar qualquer instrução Linux ou programa integrado
ao Windows Server sem a necessidade de dual boot.
C
Para estabelecer diretivas de segurança localmente na máquina sem a necessidade de
centralização no servidor de domínio Windows Server.
D Quando for necessário o uso do Windows Subsystem Linux (WSL) na máquina local.
E
Sempre que concluir a instalação do sistema operacional independentemente do uso da
máquina.
Por fim, apresentamos as ferramentas para aplicação de diretivas de segurança, seja no escopo de
máquina, seja no de usuário. Diversos profissionais na área de infraestrutura de redes e servidores precisam
dos conceitos que estudamos. Os assuntos abordados aqui fazem parte do dia a dia das empresas e do
perfil profissional demandado pelo mercado.
Podcast
Ouça o podcast. Nele, explicaremos como o Windows Server pode ser empregado em um ambiente
corporativo e as vantagens de utilizá-lo.

Explore +
Leia o texto Gerenciamento remoto do Windows por GPO, de Gabriel Luiz, que descreve todos os passos
necessários para serem configurados.
Pesquise o artigo Novidades no Windows Server 2022, no site de documentação da Microsoft (Microsoft
Docs), e tenha uma visão geral das novas funcionalidades adicionadas nesta versão.
Consulte o texto Configurar distribuições do Linux, no site de documentação da Microsoft, e confira mais
informações e outras configurações que podem ser feitas no WSL.
Referências
DAUTI, M. Windows Server 2019 administration fundamentals: a beginner’s guide to managing and
administering Windows Server environments. 2. ed. UK: Packt, 2019.
KRAUSE, J. Mastering Windows Server 2019. 3. ed. UK: Packt, 2021.
THOMAS, O. Windows Server 2019 inside out. 1. ed. Microsoft Press, 2020.
Material para download
Clique no botão abaixo para fazer o download do conteúdo completo em formato PDF.
Download material
O que você achou do conteúdo?
Relatar problema
javascript:CriaPDF()