1-Instalado e Configurando o Windows Server 2012[1]

Prévia do material em texto

1 
V 1.1 
Exame 70 410 
Instalado e Configurando o Windows Server 2012 
 
Sumário 
1: Gerenciando o Windows Server 2012 .......................................................................... 2 
2: Introdução ao Active Directory .................................................................................. 34 
3: Gerenciamento de objetos do Active Directory ......................................................... 37 
4: Automatizar e administrar o Active Directory ........................................................... 53 
5: Implementando as Diretiva de grupo ......................................................................... 58 
6: Implementação IPv4 ................................................................................................... 68 
7: Implementando IPv6 .................................................................................................. 71 
8: Implementando DHCP ............................................................................................... 78 
9: Implementando DNS .................................................................................................. 85 
10: Armazenamento Local.............................................................................................. 93 
11: Serviços de arquivo e de impressão........................................................................ 103 
12: Proteger servidores Windows usando objetos de diretiva de grupo ....................... 112 
13: Virtualização de servidores com o Hyper-V .......................................................... 137 
Questionário ................................................................................................................. 155 
 
 
 
2 
V 1.1 
 
1: Gerenciando o Windows Server 2012 
 
Versões do Windows Server 2012 
 
• Windows Server 2012 Standard 
• Windows Server 2012 Datacenter 
• Windows Server 2012 Foundation 
• Windows Server 2012 Essentials 
• Microsoft Hyper-V Server 2012 
• Windows Storage Server 2012 Workgroup 
• Windows Storage Server 2012 Standard 
• Windows MultiPoint Server 2012 Standard 
• Windows MultiPoint Server 2012 Premium 
 
Ao instalar o Windows Server 2012, você pode escolher entre as opções Instalação 
Server Core e Servidor com GUI. A opção “Servidor com GUI” é o equivalente do 
Windows Server 2012 da opção de instalação Completa disponível no Windows Server 
2008 R2. A opção “Instalação Server Core” reduz o espaço necessário em disco, o 
ataque potencial de superfície e, especialmente, os requisitos de manutenção, portanto 
recomendamos que você escolha a instalação Server Core, a menos que tenha uma 
necessidade particular dos elementos adicionais da interface do usuário e das 
ferramentas gráficas de gerenciamento que estão incluídas na opção “Servidor com 
GUI”. Por este motivo, a instalação Server Core é agora o padrão. Como você pode 
alternar livremente entre essas opções a qualquer momento mais tarde, uma abordagem 
pode ser instalar inicialmente a opção Servidor com GUI, usar as ferramentas gráficas 
para configurar o servidor e mais tarde alternar para a opção de Instalação Server Core. 
Um estado intermediário é possível, em que você começa com a instalação Servidor 
com GUI e então remove o Shell Gráfico de Servidor, resultando em um servidor que 
abrange a "Interface Mínima do Servidor", o "Console de Gerenciamento Microsoft 
(MMC), o Gerenciador de Servidores e um sub conjunto do Painel de Controle. 
Além disso, depois que a instalação de alguma das opções estiver concluída, você pode 
remover completamente os arquivos binários para as funções e recursos do servidor dos 
3 
V 1.1 
quais não precisará; dessa forma você poderá conservar espaço em disco e reduzir ainda 
mais o ataque de superfície. 
Um servidor no modo de Interface Mínima do Servidor é cerca de 300 MB menor que o 
mesmo servidor no modo de Servidor com GUI. Um servidor no modo de Server Core é 
cerca de 4 GB menor que o mesmo servidor no modo de Servidor com GUI. Para a 
menor superfície de instalação possível, comece com a instalação Server Core e remova 
todas as funções e recursos desnecessários usando a opção Recursos Sob Demanda. 
Com esta opção, a interface padrão do usuário (o “Shell Gráfico de Servidor”) não é 
instalada; você gerencia o servidor usando a linha de comando, o Windows PowerShell, 
ou por métodos remotos. 
• Interface do usuário: prompt de comando (o Shell Gráfico de Servidor não está 
instalado) 
• Instale, configure, desinstale funções de servidor localmente: em um prompt 
de comando com o Windows PowerShell. 
• Instale, configure, desinstale funções de servidor remotamente: com o 
Gerenciador do Servidor, com as RSAT (Ferramentas de Administração de 
Servidor Remoto) ou com o Windows PowerShell. 
Observação 
Para as RSAT, é necessário usar a versão do Windows 8. 
• Console de Gerenciamento Microsoft: não disponível localmente. 
• Experiência Desktop: não disponível. 
• Funções de servidor disponíveis: 
o Serviços de Certificados do Active Directory 
o Serviços de Domínio do Active Directory 
o Servidor DHCP 
o Servidor DNS 
o Serviços de Arquivo (incluindo o Gerenciador de Recursos do Servidor 
de Arquivos) 
o Serviços AD LDS 
o Hyper-V 
o Serviços de impressão e documentos 
4 
V 1.1 
o Serviços de Mídia de Fluxo Contínuo 
o Servidor Web (incluindo um sub conjunto de ASP.NET) 
o Windows Server Update Services 
o Servidor de Gerenciamento de Direitos do Active Directory 
o Servidor de Roteamento e Acesso Remoto e as seguintes subfunções: 
� Agente de Conexão de Serviços de Área de Trabalho Remota 
� Licenciamento 
� Virtualização 
 
Para usar o Windows PowerShell para converter de uma instalação Server Core para 
uma instalação Servidor com GUI 
1. Determine o número de índice para uma imagem de Servidor com GUI (por 
exemplo, SERVERDATACENTER, e não SERVERDATACENTERCORE) 
com Get-WindowsImage -ImagePath \install.wim. 
2. Execute Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell –
Restart –Source c:\mountdir\windows\winsxs 
3. Ou então, se quiser usar o Windows Update como origem em vez de um arquivo 
WIM, use este cmdlet do Windows PowerShell: 
Install-WindowsFeature Server-Gui-Mgmt-Infra,Server-Gui-Shell –Restart 
 
Se escolher a opção de Instalação Servidor com GUI: 
 
Com esta opção, a interface padrão do usuário e todas as ferramentas são instaladas. As 
funções e recursos do servidor são instalados com o Gerenciador de Servidores ou por 
outros métodos. 
• Interface do usuário: interface gráfica de usuário padrão (“Shell Gráfico de 
Servidor”). O Shell Gráfico de Servidor inclui o novo shell do Windows 8, mas 
não inclui a Windows Store ou suporte para aplicativos da Windows Store. Para 
habilitar o suporte para a Windows Store e os aplicativos da Windows Store, 
instale o recurso Experiência Desktop. 
• Instale, configure, desinstale funções de servidor localmente: com o 
Gerenciador do Servidor ou com o Windows PowerShell 
5 
V 1.1 
 
Instale, configure, desinstale funções de servidor remotamente: com o 
Gerenciador do Servidor, com o Servidor Remoto, com as RSAT ou com o 
Windows PowerShell. 
• Console de Gerenciamento Microsoft: instalado 
• Experiência Desktop: instalável com o Gerenciador do Servidor ou com o 
Windows PowerShell 
• Para converter para uma instalação Server Core com o Windows 
PowerShell: execute o seguinte cmdlet: 
 
Uninstall-WindowsFeature Server-Gui-Mgmt-Infra -Restart 
Se você instalar inicialmente com a opção Servidor com GUI e então usar o comando 
acima para converter para uma instalação Server Core, poderá mais tarde reverter para a 
instalação Servidor com GUI sem especificar uma origem. Isto acontece porque os 
arquivos necessários permanecem armazenados no disco, mesmo que não estejam mais 
instalados. 
Se você converter para uma instalação Server Core, os recursos do Windows, funções 
do servidor e ferramentas de gerenciamentotêm o nível funcional de domínio Windows 
Server 2012 por padrão. 
Nível Funcional DC Suportado 
Windows 2000 native 
Windows 2000 Server 
Windows Server 2003 
Windows Server 2008 
Windows Server 2003 
Windows Server 2003 
Windows Server 2008 
Windows Server 2008 Windows Server 2008 
Windows Server 
2008R2 Windows Server 2008 R2 
Windows Server 2012 Windows Server 2012 
 
O novo nível funcional de domínio do Windows Server 2012 habilita um novo recurso: 
o suporte ao KDC para declarações, autenticação composta e proteção Kerberos. 
A política de modelo administrativo KDC tem duas configurações (Sempre fornecer 
declarações e Reprovar solicitações de autenticação desprotegidas) que exigem o 
nível funcional de domínio do Windows Server 2012 
Relações de confiança nos sistemas operacionais Windows 2000 Server, 
Windows Server 2003, Windows Server 2008 e 2008 R2 
Todas as relações de confiança nas florestas do Windows 2000 Server, do 
Windows Server 2003, do Windows Server 2008 e do Windows Server 2008 R2 são 
transitivas e bidirecionais. Portanto, os dois domínios de uma relação são confiáveis. 
Isso significa que, se o Domínio A confia no Domínio B e o Domínio B confia no 
Domínio C, os usuários do Domínio C podem acessar os recursos do Domínio A 
(quando lhes são atribuídas as permissões apropriadas). Apenas os membros do grupo 
Admins. do Domínio podem gerenciar relações de confiança. 
43 
V 1.1 
 
Tipo de 
relação de 
confiança 
Transitividade Direção Descrição 
Externa Intransitiva 
Unidirecional 
ou bidirecional 
Use as relações de confiança externas 
para fornecer acesso a recursos 
localizados em um domínio do 
Windows NT 4.0 ou em um domínio 
localizado em uma floresta diferente, que 
não seja associada por uma relação de 
confiança da floresta.. 
Realm 
Transitiva ou 
intransitiva 
Unidirecional 
ou bidirecional 
Use as relações de confiança de realm 
para formar uma relação de confiança 
entre um realm Kerberos que não seja do 
Windows e um domínio do Windows 
Server 2008 ou do Windows Server 2008. 
Floresta Transitiva 
Unidirecional 
ou bidirecional 
Use relações de confiança de floresta para 
compartilhar recursos entre florestas. Se 
uma relação de confiança da floresta for 
bidirecional, as solicitações de 
autenticação feitas em uma das florestas 
poderão alcançar a outra. 
Atalho Transitiva 
Unidirecional 
ou bidirecional 
Use atalhos de relação de confiança para 
melhorar o tempo de logon do usuário 
entre dois domínios dentro de uma 
floresta do Windows Server 2008 ou do 
Windows Server 2008 R2. Isso é útil 
quando dois domínios são separados por 
duas árvores de domínio 
 
Direção da relação de confiança 
O tipo de relação de confiança e a direção que lhe é atribuída afetam o caminho da 
relação de confiança usado para autenticação. Um caminho de relação de confiança é 
uma série de relações de confiança que as solicitações de autenticação devem percorrer 
entre dois domínios. Antes que um usuário possa acessar um recurso em outro domínio, 
o sistema de segurança dos controladores de domínio executando o Windows 
Server 2008 deve determinar se o domínio confiante (o domínio com os recursos que o 
usuário está tentando acessar) possui uma relação de confiança com o domínio confiável 
44 
V 1.1 
(o domínio de logon do usuário). Para isso, o sistema de segurança calcula o caminho da 
relação de confiança entre um controlador de domínio no domínio confiante e um 
controlador de domínio no domínio confiável. Na ilustração a seguir, o caminho da 
relação de confiança é indicado por uma seta que mostra a direção dessa relação. 
 
Todas as relações de confiança de domínio possuem apenas dois domínios na relação: o 
domínio confiante e o domínio confiável. 
Relação de confiança unidirecional 
Uma relação de confiança unidirecional é um caminho de autenticação unidirecional 
criado entre dois domínios. Isso significa que, em uma relação de confiança 
unidirecional entre o Domínio A e o Domínio B, os usuários no Domínio A podem 
acessar os recursos no Domínio B. Entretanto, os usuários no Domínio B podem acessar 
os recursos no Domínio A. Algumas relações de confiança unidirecionais podem ser 
intransitivas ou transitivas, dependendo do tipo de relação criado. 
Relação de confiança bidirecional 
Todas as relações de confiança de domínio em uma floresta do Windows Server 2008 
são transitivas e bidirecionais. Quando um novo domínio filho é criado, uma relação de 
confiança transitiva bidirecional é automaticamente criada entre o novo domínio filho e 
o domínio pai. Em uma relação de confiança bidirecional, o Domínio A confia no 
Domínio B e o Domínio B confia no Domínio A. Isso significa que as solicitações de 
autenticação podem ser passadas entre os dois domínios, nas duas direções. Algumas 
relações bidirecionais podem ser intransitivas ou transitivas, dependendo do tipo de 
relação de confiança criado. 
Um domínio do Windows Server 2008 ou do Windows Server 2008 R2 pode 
estabelecer relações de confiança unidirecionais ou bidirecionais com os seguintes 
domínios e realms: 
• Domínios do Windows Server 2008 na mesma floresta 
• Domínios do Windows Server em uma floresta diferente 
• Domínios do Windows Server 2003 na mesma floresta 
45 
V 1.1 
• Domínios do Windows Server 2003 em uma floresta diferente 
• Domínios do Windows NT 4.0 
• Realms Kerberos versão 5 (V5) 
 
Novidades no AD com o Server 2012 
Interface do usuário Ativa da Lixeira Active Directory 
A Lixeira Active Directory, introduzida com o Windows Server ® 2008 R2 fornecido 
uma arquitetura que permita a recuperação completa do objeto. Cenários que exigem 
recuperação de objeto usando a Lixeira do Active Directory são normalmente alta 
prioridade, como a recuperação de exclusões acidentais, por exemplo, resultando em 
logons que falharam ou interrupções de trabalho. Mas a ausência de uma interface de 
usuário gráfica rica complicada o seu uso e retarda a recuperação. 
Para responder a este desafio, o AD DS do Windows Server 2012 tem uma interface de 
usuário para a Lixeira do Active Directory que fornece as seguintes vantagens: 
Simplifica a recuperação de objeto através da inclusão de um nó de objetos excluídos na 
Central Administrativa do Active Directory (ADAC) 
Agora o Administrador pode recuperar objetos usando interface gráfica o que reduz o 
tempo de recuperação, fornecendo uma exibição consistente detectável do objeto 
excluído. 
Requisitos para a Lixeira 
• Nível funcional de floresta do Windows Server 2008 R2 
• O recurso deve estar habilitado 
• Ter instalada a Central Administrativa do Active Directory do Windows Server 
2012 
• Objetos que requerem recuperação devem ter um tempo de exclusão menor que 
180 dias 
 
Se você pretende habilitar a Lixeira do Active Directory no Windows Server 2012, 
considere o seguinte: 
• Por padrão, a Lixeira do Active Directory é desabilitada. Para habilitá-la, 
primeiro é necessário aumentar o nível funcional da floresta do ambiente do AD 
DS ou do AD LDS para o Windows Server 2008 R2 ou superior. Isso, por sua 
vez, requer que todos os controladores de domínio na floresta ou que todos os 
46 
V 1.1 
servidores que hospedem instâncias de conjuntos de configuração do AD LDS 
estejam executando o Windows Server 2008 R2 ou superior. 
• O processo de habilitar a Lixeira do Active Directory é irreversível. Depois de 
habilitar a Lixeira do Active Directory em seu ambiente, não será possível 
desabilitá-la. 
• Para gerenciar o recurso Lixeira via interface do usuário, é necessário instalar a 
versão do Centro Administrativo do Active Directory no Windows Server 2012. 
Etapa 1: Aumentar o nível funcional da floresta 
Nesta etapa, você aumentará o nível funcional da floresta. É necessário aumentar o nível 
funcional na floresta de destino para ser o Windows Server 2008 R2 no mínimo antes de 
habilitar a Lixeira do Active Directory. 
Para aumentar o nível funcional na floresta de destino1. Clique com o botão direito do mouse no ícone Windows PowerShell, clique em 
Executar como Administrador e digite dsac.exe para abrir o ADAC. 
2. Clique em Gerenciar, em Adicionar Nós de Navegação, selecione o domínio 
de destino apropriado na caixa de diálogo Adicionar Nós de Navegação e 
clique em OK. 
3. Clique no domínio de destino no painel de navegação esquerdo e, no painel 
Tarefas, clique em Aumentar nível funcional da floresta. Selecione um nível 
funcional de floresta que seja, no mínimo, o Windows Server 2008 R2 ou 
superior e clique em OK. 
Comandos equivalentes do Windows PowerShell 
Os cmdlets do Windows PowerShell indicados a seguir realizam as mesmas funções 
que o procedimento anterior. Insira cada cmdlet em uma única linha, embora eles 
possam aparecer com quebras automáticas em várias linhas devido a restrições de 
formatação. 
Set-ADForestMode –Identity contoso.com -ForestMode Windows2008R2Forest –
Confirm:$false 
Para o argumento –Identity , especifique o nome DNS totalmente qualificado. 
Etapa 2: Habilitar a Lixeira 
Nesta etapa, você habilitará a Lixeira para restaurar objetos excluídos do AD DS. 
Para habilitar a Lixeira do Active Directory no ADAC no domínio de destino 
1. Clique com o botão direito do mouse no ícone Windows PowerShell, clique em 
Executar como Administrador e digite dsac.exe para abrir o ADAC. 
47 
V 1.1 
2. Clique em Gerenciar, em Adicionar Nós de Navegação, selecione o domínio 
de destino apropriado na caixa de diálogo Adicionar Nós de Navegação e 
clique em OK. 
3. No Painel de Tarefas, clique em Habilitar Lixeira...; no Painel de Tarefas, 
clique em OK na caixa de mensagem de aviso e clique em OK para atualizar a 
mensagem do ADAC. 
4. Pressione F5 para atualizar o ADAC. 
 
Para restaurar objetos excluídos no local original 
1. Clique com o botão direito do mouse no ícone Windows PowerShell, clique em 
Executar como Administrador e digite dsac.exe para abrir o ADAC. 
2. Clique em Gerenciar, em Adicionar Nós de Navegação, selecione o domínio 
de destino apropriado na caixa de diálogo Adicionar Nós de Navegação e 
clique em OK. 
3. Selecione os usuários test1 e test2, clique em Excluir no Painel de Tarefas e 
clique em Sim para confirmar a exclusão. 
Comandos equivalentes do Windows PowerShell 
Os cmdlets do Windows PowerShell indicados a seguir realizam as mesmas funções 
que o procedimento anterior. Insira cada cmdlet em uma única linha, embora eles 
possam aparecer com quebras automáticas em várias linhas devido a restrições de 
formatação. 
Get-ADUser –Filter 'Name –Like "*test*"'|Remove-ADUser -Confirm:$false 
48 
V 1.1 
4. Navegue até o contêiner Deleted Objects, selecione test2 e test1, e depois 
clique em Restaurar no painel Tarefas. 
5. Para confirmar se os objetos foram restaurados no local original, navegue até o 
domínio de destino e verifique se as contas de usuário estão listadas. 
Observação 
Se você navegar para as Propriedades das contas de usuário test1 e test2 e 
depois clicar em Membro de, verá que as respectivas associações de grupo 
também foram restauradas. 
 
Para restaurar objetos excluídos em outro local 
1. Clique com o botão direito do mouse no ícone Windows PowerShell, clique em 
Executar como Administrador e digite dsac.exe para abrir o ADAC. 
2. Clique em Gerenciar, em Adicionar Nós de Navegação, selecione o domínio 
de destino apropriado na caixa de diálogo Adicionar Nós de Navegação e 
clique em OK. 
3. Selecione os usuários test1 e test2, clique em Excluir no Painel de Tarefas e 
clique em Sim para confirmar a exclusão. 
4. Navegue até o contêiner Deleted Objects, selecione test2 e test1, e depois 
clique em Restaurar em no painel Tarefas. 
5. Selecione OU1 e clique em OK. 
6. Para confirmar se os objetos foram restaurados em OU1, navegue até o domínio 
de destino, clique duas vezes em OU1 e verifique se as contas de usuário estão 
listadas. 
 
Interface de usuário de diretiva de senha refinadas 
 
A política de senha refinada (FGPP) introduzido com o Windows Server 2008 
possibilita a gestão mais precisa das diretivas de senha. Para aproveitar o recurso, os 
administradores tinham que criar objetos de configuração de senha manualmente 
(PSOs). Ele revelou-se difícil assegurar que a política com valores definidos 
manualmente se comportam como desejado, noWindows Server 2012: 
• Criação, edição e atribuição de PSOs agora gerida através a central 
administrativa do Active Directory 
49 
V 1.1 
• Simplifica muito o gerenciamento de objetos de configuração de senha 
 
Para criar uma nova política de senha refinada 
 
1. Clique com o botão direito do mouse no ícone Windows PowerShell, clique em 
Executar como Administrador e digite dsac.exe para abrir o ADAC. 
2. Clique em Gerenciar, em Adicionar Nós de Navegação, selecione o domínio 
de destino apropriado na caixa de diálogo Adicionar Nós de Navegação e 
clique em OK. 
3. No painel de navegação do ADAC, abra o contêiner System e clique em 
Password Settings Container. 
4. No Painel de Tarefas, clique em Novo e clique em Configurações de Senha. 
Preencha ou edite campos da página de propriedades para criar um objeto 
Configurações de Senha. Os campos Nome e Precedência são obrigatórios. 
 
5. Em Aplica-se Diretamente a, clique em Adicionar, digite group1 e clique em 
OK. 
O objeto Política de Senha será associado aos membros do grupo global que você criou 
para o ambiente de teste. 
6. Clique em OK para enviar a criação. 
 
Etapa 4: Exibir um conjunto de políticas resultantes de um usuário 
50 
V 1.1 
No procedimento a seguir, você exibirá as configurações de senha resultantes de um 
usuário que seja membro do grupo ao qual você atribuiu uma política de senha refinada 
na Etapa 3: Criar uma nova política de senha refinada. 
Para exibir um conjunto de políticas resultantes de um usuário 
1. Clique com o botão direito do mouse no ícone Windows PowerShell, clique em 
Executar como Administrador e digite dsac.exe para abrir o ADAC. 
2. Clique em Gerenciar, em Adicionar Nós de Navegação, selecione o domínio 
de destino apropriado na caixa de diálogo Adicionar Nós de Navegação e 
clique em OK. 
3. Selecione um usuário, test1, que pertença ao grupo, group1, que você associou 
a uma política de senha refinada na Etapa 3: Criar uma nova política de senha 
refinada. 
4. Clique em Exibir Configurações de Senha Resultantes no Painel de Tarefas. 
5. Examine a política de configuração de senha e clique em Cancelar. 
 
Para editar uma política de senha refinada 
 
1. Clique com o botão direito do mouse no ícone Windows PowerShell, clique em 
Executar como Administrador e digite dsac.exe para abrir o ADAC. 
2. Clique em Gerenciar, em Adicionar Nós de Navegação, selecione o domínio 
de destino apropriado na caixa de diálogo Adicionar Nós de Navegação e 
clique em OK. 
3. No Painel de Navegação do ADAC, expanda System e clique em Password 
Settings Container. 
4. Selecione a política de senha refinada que você criou na Etapa 3: Criar uma nova 
política de senha refinada e clique em Propriedades no painel Tarefas. 
5. Em Impor histórico de senhas, altere o valor de Número de senhas 
lembradas para 30. 
6. Clique em OK. 
 
Controladores de Domínio 
 
51 
V 1.1 
Um controlador de domínio é um servidor que está configurado para armazenar uma 
cópia do banco de dados do diretório do AD DS (NTDS.DIT) e uma cópia da pasta 
SYSVOL. 
Todos os controladores de domínio, exceto RODCs armazenam uma cópia leitura / de 
ambos NTDS.DIT e a pasta SYSVOL. NTDS.DIT é o próprio banco de dados, e a pasta 
SYSVOL contém todo o modelo e configurações de GPOs. 
As alterações no banco de dados do AD DS podem ser iniciadas em qualquer 
controlador de domínio em um domínio, exceto para RODCs. O serviço de replicação 
de AD DS, em seguida sincroniza as alterações e atualizações do banco de dados AD 
DS para todos os outros controladores de domínio no domínio. As pastas SYSVOL são 
replicadas ou por o serviço de replicaçãode arquivos (FRS), ou o novo sistema de 
arquivos distribuídos (DFS). 
Os controladores de domínio hospedam vários outros serviços Active Directory 
relacionados, incluindo o serviço Kerberos de autenticação, que é usado por usuário e 
contas de computador para autenticação de logon, e o Key Distribution Center (KDC). 
O KDC é o serviço que emite o bilhete de concessão de ticket (TGT) para uma conta 
que fizer logon no domínio AD DS. Você pode opcionalmente configurar controladores 
de domínio para hospedar uma cópia do catálogo global do Active Directory. 
Um domínio do AD DS deve sempre ter um mínimo de dois controladores de domínio. 
Desta maneira, se um dos controladores de domínio falhar, há uma cópia de segurança 
para garantir a continuidade dos serviços domínio AD DS. quando você decidir 
adicionar mais de dois controladores de domínio, considere o tamanho da sua 
organização e os requisitos de desempenho. 
RODC 
Quando você implanta um controlador de domínio em uma filial onde a segurança física 
é menos que ótimo, algumas medidas adicionais que você pode usar para reduzir o 
impacto de uma violação de segurança. Uma opção é implantar um RODC. 
O RODC contém uma cópia somente leitura do banco de dados do AD DS e, por 
padrão, ele não armazena qualquer senhasdos usuários. Você pode configurar o RODC 
para armazenar em cache as senhas de usuários na filial. Se um RODC é comprometido, 
a perda potencial de informação é muito menor do que com um controlador de domínio 
normal. 
As configurações para o RODC são feitas nos DC não no RODC. 
Os níveis de Floresta e Domínio tem que ser no mínimo Windows Server 2003 e tem 
que existir no mínimo um DC 2008. 
 
O que são Mestres de Operações? 
52 
V 1.1 
Apesar de todos os controladores de domínio são essencialmente iguais, há algumas 
tarefas que só podem ser realizada em um controlador de domínio específico. Por 
exemplo, se você precisa adicionar um domínio adicional para a floresta, então você 
deve ser capaz de se conectar ao mestre de nomeação de domínio. 
• O mestre de operações emulador de PDC (controlador de domínio primário) 
processa todas as atualizações de senha. 
• O mestre de operações RID (ID relativa) mantém o pool RID global para o 
domínio e aloca pools RID locais para todos os controladores de domínio para 
garantir que todas as entidades de segurança criadas no domínio tenham um 
identificador exclusivo. 
• O mestre de operações de infra-estrutura para um determinado domínio mantém 
uma lista das entidades de segurança de outros domínios membros dos grupos 
desse domínio. 
Além das três funções de mestre de operações em nível de domínio, existem duas 
funções de mestre de operações em cada floresta: 
• O mestre de operações de esquema controla as alterações feitas no esquema. 
• O mestre de operações de nomenclatura de domínio adiciona e remove domínios 
a outras partições de diretório (por exemplo, partições de aplicativos DNS) para 
a floresta e a partir dela. 
 
53 
V 1.1 
 
4: Automatizar e administrar o Active Directory 
 
Embora a utilização de um modelo conta pode acelerar a criação de uma série de 
usuário contas com propriedades semelhantes, a criação de um grande número de 
contas em um ambiente corporativo pode rapidamente tornar-se moroso. Se você 
precisar criar centenas ou mesmo milhares, de novo utilizador ou contas do grupo, você 
pode usar uma das várias ferramentas fornecidas pela Microsoft para automatizar a 
criação de novos contas, como segue: 
 
O Csvde-Comma Separated Value Data Exchange (Csvde) ferramenta permite-lhe 
importar dados de AD DS a partir de arquivos que contenham informações na variável 
separados por vírgulas (CSV) format. Você também pode exportar AD DS dados para 
CSV-formatado arquivos. 
 
 O Ldifde: LDAP Data Interchange Format Data Exchange (Ldifde) ferramenta permite-
lhe criar, modificar e apagar diretório objetos. Você pode também estender o esquema, 
exportar AD DS usuário e grupo informação, e adicionar dados a AD DS a partir de 
outras fontes diretório. Note que csvde e ldifde não permitem-lhe exportar senhas. 
 
 Dsadd-Isso permite que você adicione tipos de objeto, tais como computadores, 
contatos, grupos de usuários, unidades organizacionais (OU), e as quotas para AD DS. . 
 
Scripts-Você pode usar scripts e arquivos batch com ferramentas tais como a Dsadd e 
automatizar a criação de um grande número de contas. Você também pode usar 
Windows Script Host para automatizar a criação de conta. 
 
Csvde 
 
Esta ferramenta funciona com texto separado por vírgulas arquivos com a extensão. 
Cvs-nos outras palavras, os valores são separadas entre si por vírgula. Este é um 
formato apoiada por muitas outras aplicações, como o Exchange Server e Microsoft 
Excel. Porque Excel suporta este formato, é uma ferramenta conveniente para a criação 
de um csv. 
54 
V 1.1 
 
Dn,cn,objectClass,sAMAccountName,userPrincipalName,teletphoneNumber 
 
“cn=Bob Wilson,OU=engineering,dc=examcram,dc=com”, Bob Wilson,user, 
BobW,BobW@examcram.com,555-678-9876 
 
“cn=Clara Perkins,OU=sales,dc=examcram,dc=com”, Clara Perkins,user, 
ClaraP,ClaraP@examcram.com,555-678-4321 
 
“cn=Vista1,OU=engineering,dc=examcram,dc=com”,Vista1,computer,Vista1,,, 
 
Csvde –I –f filename.csv 
 
 
Dsadd 
 
O dsadd de linha de comando ferramenta permite adicionar objectos, incluindo os 
utilizadores, grupos, computadores, unidades organizacionais, os contactos e as quotas 
para o AD DS banco de dados. Para adicionar uma usuário, execute o seguinte 
comando: 
 
Dsadd user UserDN –fn FirstName –le LastName –display DisplayName -pwd 
{password | *} –samid SAMName –tel PhoneNumber –disabled {yes | no} 
 
Dsadd group GroupDN –fn FirstName –secgrp {yes | no} –scope {l |g |u} -samid 
SAMName –memberof Group … -members member … 
 
Outras Ferramentas de Linha de Comando 
AD DS adicional oferece as seguintes ferramentas de linha de comando, a 
funcionalidade das quais é de natureza semelhante à de dsadd. Para obter informações 
sobre o parâmetros associados a cada instrumento, digite o nome seguido pelo comando 
/?. 
 
55 
V 1.1 
dsmod.- Modifica- objetos 
Dsmod user "cn=Joe Healy,ou=Managers,dc=adatum,dc=com" –dept IT 
 
dsrm. -Remove objetos 
Dsrm "cn=Joe Healy,ou=Managers,dc=adatum,dc=com" 
 
dsmove - Desloca- objetos para outro recipiente dentro do domínio 
 
dsget. - Fornece informações sobre objetos 
Dsget user "cn=Joe Healy,ou=Managers,dc=adatum,dc=com" –email 
 
dsquery - Apresenta- objetos correspondentes critérios de pesquisa 
 
 
 
Usando o Windows PowerShell para administração AD DS 
 
Cmdlet Descrição 
56 
V 1.1 
 
New-ADUser "Sten Faerch" –AccountPassword (Read-Host –AsSecureString 
"Enter password") ‑Department IT 
 
 
New-ADUser Cria conta de usuário 
Set-ADUser Modifica as Propriedades da Conta de usuário 
Remove-ADUser Deleta Conta de usuário 
Set-ADAccountPassword Reseta a senha da Conta de usuário 
Set-ADAccountExpiration Modifica a data do vencimento da Conta de usuário 
Unlock-ADAccount Desbloqueia a Conta de usuário caso tenha sido bloqueada 
Enable-ADAccount Habilita a Conta de usuário 
Disable-ADAccount Desabilita a Conta de usuário 
57 
V 1.1 
 
 
 
New-ADGroup –Name "CustomerManagement" –Path 
"ou=managers,dc=adatum,dc=com" –GroupScope Global –GroupCategory 
Security 
Add-ADGroupMember CustomerManagement –Members "Joe" 
 
Fazendo Operações com o “pipe” | no Power Shell 
 
 
Cmdlet Descrição 
New-ADGroup Cria Novo Grupo 
Set-ADGroup Modifica Propriedades de um Grupo 
Get-ADGroup Mostra as propriedades de um grupo 
Remove-ADGroup Deleta grupo 
Add-ADGroupMember Adiciona membros 
Get-ADGroupMember Mostra Membros 
Remove-ADGroupMember Remove Membros 
Add-ADPrincipalGroupMembership Adiciona um objeto a um Grupo 
Get-ADPrincipalGroupMembership Mostra os Grupos que um objeto pertence 
Remove-ADPrincipalGroupMembership Remove objeto de um Grupo 
58 
V 1.1 
5: Implementandoas Diretiva de grupo 
 
 
▪ Group Policy Objects 
 
- O que é Group Policy – GPO 
São regras e / ou Procedimentos baseados no AD que busca a restrição de acesso a 
recursos, definição de segurança e / ou configuração de componentes. 
 
- Vantagens de usar Group Policy – GPO 
Utilizando as GPO é possível Administrar, modificar, restringir e instalar softwares sem 
a necessidade de fazer qualquer destas operações localmente nas máquinas pertencentes 
ao seu domínio, permitindo um maior controle e um custo administrativo muito menor. 
 
- GPO de usuário 
Aplicadas na configuração de contas de usuários é aplicada no logon / logoff ou a cada 
90 minutos ou ainda através de comandos. 
 
- GPO de computador 
Aplicadas na configuração de contas de computadores é aplicada na inicialização do 
computador ou através de comandos. 
 
Ordem de Aplicação das GPO 
1- LOCAL 
2- SITE do AD 
3- GPO do Domínio 
4- GPO da OU 
 
▪ Group Policy Management Console GPMC 
 
O GPMC (Console de Gerenciamento de Diretiva de Grupo) é um snap-in de Console 
de Gerenciamento Microsoft, que fornece uma ferramenta administrativa exclusiva para 
o gerenciamento de Diretiva de Grupo em toda a empresa. O GPMC é a ferramenta 
padrão para o gerenciamento de Diretiva de Grupo. 
 
 
▪ Local vs. Diretiva de domínio 
 
Diretivas locais atuam somente no computador onde são configuradas, já as diretivas de 
domínio podem afetar todo o domínio a que o servidor DC pervtence. 
 
▪ Configurando GPO 
 
Para criar um GPO desvinculado 
1. Na árvore do console GPMC, clique com o botão direito do mouse em Objetos 
de Diretiva de Grupo na floresta e domínio nos quais deseja criar um novo 
GPO desvinculado. 
2. Clique em Novo. 
3. Na caixa de diálogo Novo GPO, especifique um nome para o novo GPO e 
clique em OK. 
59 
V 1.1 
Use o procedimento a seguir para editar um GPO. 
Para editar um GPO 
1. Na árvore do console GPMC, expanda Objetos de Diretiva de Grupo na 
floresta e no domínio que contêm o GPO que você deseja editar. 
2. Clique com o botão direito do mouse no GPO que deseja editar e, em seguida, 
clique em Editar. 
3. Na árvore do console, expanda os itens, conforme a necessidade, para localizar o 
item que contém as configurações de diretiva que deseja modificar. No painel de 
detalhes, clique em um item para exibir as configurações da diretiva associada. 
4. No painel de detalhes, clique duas vezes nos nomes da configuração de diretiva 
que deseja editar. Observe que algumas configurações de diretiva, como 
configurações para implantação de um novo pacote de instalação de software, 
usam interfaces de usuário exclusivas. 
5. Na caixa de diálogo Propriedades, modifique as configurações de diretiva, 
conforme necessário, e clique em OK. 
 
 
▪ Vinculando GPOs 
 
Para aplicar as configurações de diretiva de um GPO a usuários e computadores, você 
precisa vincular o GPO a um site, domínio ou a unidade organizacional/ É possível 
adicionar um ou mais links de GPO a cada site, domínio ou unidade organizacional 
usando o GPMC. Lembre-se de que criar e vincular GPOs é um privilégio importante 
que deve ser delegado somente a administradores que sejam confiáveis e entendam a 
Diretiva de Grupo. 
 
▪ Security Filtering e Configurar OUs para execução de uma melhor política de grupo 
 
Por padrão, um GPO afeta todos os usuários e computadores contidos no site, domínio 
ou unidade organizacional vinculados. No entanto, é possível usar os filtros de 
segurança em um GPO para modificar seu impacto, de modo que ele afete apenas um 
usuário, membros de um grupo de segurança do Active Directory ou computador 
específicos, modificando as permissões no GPO. Ao combinar filtros de segurança com 
o posicionamento adequado nas unidades organizacionais, você pode atingir qualquer 
conjunto de usuários ou computadores. 
Para que um GPO seja aplicado a um determinado usuário, grupo de segurança ou 
computador, o usuário, grupo ou computador deve ter as permissões de Leitura e 
Aplicar Diretiva de Grupo no GPO. Por padrão, os Usuários Autenticados têm ambas as 
permissões definidas como Permitir. Ambas as permissões são gerenciadas juntas 
como uma única unidade por meio dos filtros de segurança no GPMC. 
Para definir as permissões para um determinado GPO, de modo que o GPO seja 
aplicado apenas a usuários, grupos de segurança ou computadores específicos (e não a 
todos os usuários autenticados), na árvore de console do GPMC, expanda Objetos de 
Diretiva de Grupo na floresta e no domínio que contêm esse GPO. Clique no GPO e, 
no painel de detalhes, na guia Escopo, em Filtros de Segurança, remova Usuários 
Autenticados, clique em Adicionar e adicione o novo usuário, grupo ou computador. 
Por exemplo, se desejar que somente um subconjunto de usuários em uma unidade 
organizacional receba um GPO, remova Usuários Autenticados de Filtros de 
Segurança. Em seguida, adicione um novo grupo de segurança com permissões de 
Filtros de Segurança que contenha o subconjunto de usuários que deverá receber o 
60 
V 1.1 
GPO. Somente membros desse grupo que estão no site, domínio ou na unidade 
organizacional em que o GPO está vinculado receberão o GPO; membros do grupo em 
outros sites, domínios ou unidades organizacionais não receberão o GPO. 
Talvez seja conveniente impedir que determinadas configurações de Diretiva de Grupo 
sejam aplicadas a membros do grupo de Administradores. Para fazer isso, execute uma 
das seguintes etapas: 
• Crie uma unidade organizacional separada para administradores e mantenha essa 
unidade fora da hierarquia a qual você aplica a maioria das configurações de 
gerenciamento. Dessa maneira, os administradores não receberão a maioria das 
configurações de diretiva fornecidas aos usuários gerenciados. Se essa unidade 
organizacional separada for um filho direto do domínio, as únicas configurações 
de diretiva possíveis que os administradores receberão serão as configurações de 
diretiva de GPOs vinculadas ao domínio ou ao site. Normalmente, somente 
configurações de diretiva genéricas, amplamente aplicáveis são vinculadas aqui, 
portanto, pode ser aceitável que administradores recebam essas configurações de 
diretiva. Se esse não for seu desejo, você poderá definir a opção Bloquear 
Herança na unidade organizacional dos administradores. 
• Faça com que os administradores usem contas administrativas distintas somente 
quando realizarem tarefas administrativas. Quando não estiverem executando 
tarefas administrativas, eles deverão ser gerenciados. 
• Use os Filtros de Segurança no GPMC, assim, somente aqueles que não são 
administradores receberão as configurações de diretiva. 
 
 
▪ Rodando o "gpupdate" 
 
De um determinado computador, você pode atualizar as configurações de diretiva que 
são implantadas nesse computador usando a ferramenta Gpupdate.exe. A descreve os 
parâmetros do Gpupdate.exe. Essa ferramenta é usada nos ambientes Windows 
Server 2008, Windows Vista, Windows Server 2003 e Windows XP. 
A ferramenta Gpudate.exe usa a seguinte sintaxe: 
gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot] [/sync] 
 
Parâmetro Descrição 
/target:{computer|user} 
Dependendo do destino que você especifica, o Gpupdate.exe 
processa as configurações de diretiva do computador, as 
configurações de diretiva do usuário atual, ou ambas. Por 
padrão, ambas as configurações são processadas. 
/force 
Reaplica todas as configurações de diretiva e ignora as 
otimizações de processamento. Por padrão, somente as 
configurações de diretiva que foram alteradas são aplicadas. 
/wait:value 
Especifica o número de segundos que o processamento da 
diretiva aguarda para ser finalizado. O padrão é 600 segundos. 
O valor 0 significa que não é preciso aguardar; -1 significa 
aguardar indefinidamente. 
/logoff 
Faz logoff depois que a atualização da diretiva é concluída. Isso 
é obrigatório para extensões do lado do cliente da Diretiva de 
Grupo que não são processadas no ciclo de atualização em 
segundo plano, mas que são processadasquando o usuário faz 
61 
V 1.1 
logon, como a Instalação de Software e o Redirecionamento de 
Pasta do usuário. Essa opção não terá efeito se não houver 
extensões chamadas que exijam que o usuário faça logoff. 
/boot 
Reinicia o computador depois que a atualização da diretiva é 
concluída. Isso é obrigatório para extensões do lado do cliente 
da Diretiva de Grupo que não são processadas no ciclo de 
atualização em segundo plano, mas que são processadas quando 
o computador é inicializado, como a Instalação de Software do 
computador. Essa opção não terá efeito se não houver extensões 
chamadas que exijam que o computador seja reiniciado. 
/sync 
Faz com que a próxima aplicação da diretiva em primeiro plano 
seja síncrona. O processamento da Diretiva de Grupo em 
primeiro plano ocorre na inicialização do computador e quando 
o usuário faz logon. Você pode especificar a aplicação da 
diretiva em primeiro plano para o usuário, o computador ou 
ambos usando o parâmetro /target. Se você especificar esse 
parâmetro e os parâmetros /force e /wait, estes últimos serão 
ignorados. 
/? Exibe a Ajuda no prompt de comando. 
 
 
▪ Verificação da Replicação dos DCs 
 
É possível exibir o status de replicação em um determinado controlador de domínio 
usando o GPMC. Na árvore do console GPMC, expanda Objetos de Diretiva de 
Grupo na floresta ou no domínio que contém os GPOs que você deseja aplicar, clique 
em um GPO para verificação e clique na guia Detalhes do painel de detalhes. Se o GPO 
for sincronizado nesse controlador de domínio, os números de versão do Active 
Directory e Sysvol serão idênticos para a configuração do usuário e do computador. 
Entretanto, os números de versão do usuário não precisam corresponder aos números de 
versão do computador. 
 
Intervalo de atualização da Diretiva de Grupo para computadores 
Essa configuração de diretiva especifica com que frequência o Windows atualiza, em 
segundo plano, a Diretiva de Grupo para computadores. Ela especifica uma taxa de 
atualização em segundo plano somente para configurações de Diretiva de Grupo do 
computador. O Windows atualiza, em segundo plano, a Diretiva de Grupo do 
computador a cada 90 minutos, por padrão, com um deslocamento aleatório de 0 a 30 
minutos. Além das atualizações em segundo plano, a Diretiva de Grupo do computador 
sempre é atualizada quando o sistema é iniciado. Essa configuração de diretiva está 
disponível em Configuração do Computador\Diretivas\Modelos 
Administrativos\Sistema\Diretiva de Grupo. 
Intervalo de atualização da Diretiva de Grupo para controladores de domínio 
Essa configuração de diretiva especifica com que frequência o Windows atualiza, em 
segundo plano, a Diretiva de Grupo nos controladores de domínio. Por padrão, o 
Windows atualiza a Diretiva de Grupo nos controladores de domínio a cada cinco 
minutos. Essa configuração de diretiva está disponível em Configuração do 
Computador\Diretivas\Modelos Administrativos\Sistema\Diretiva de Grupo. 
Intervalo de atualização da Diretiva de Grupo para usuários 
62 
V 1.1 
Essa configuração de diretiva especifica com que frequência o Windows atualiza, em 
segundo plano, a Diretiva de Grupo somente para configurações de Diretiva de Grupo 
do usuário. Além das atualizações em segundo plano, a Diretiva de Grupo do usuário 
sempre é atualizada quando os usuários fazem logon. Essa diretiva está disponível em 
Configuração do Usuário\Diretivas\Modelos Administrativos\Sistema\Diretiva de 
Grupo. 
 
 
▪ Precesso de Loopback 
A configuração de diretiva Modo de processamento de loopback da Diretiva de 
Grupo de Usuário é uma opção avançada que foi desenvolvida para manter a mesma 
configuração do computador, independentemente de quem faz logon. Essa configuração 
de diretiva é adequada em determinados ambientes rigorosamente gerenciados com 
computadores de uso especial, como salas de aula, quiosques públicos e áreas de 
recepção. Talvez seja conveniente, por exemplo, habilitar essa configuração de diretiva 
para um servidor específico, como um servidor de terminal. A habilitação da 
configuração de diretiva do modo de processamento de loopback orienta o sistema a 
aplicar as mesmas configurações de diretiva de usuário para qualquer usuário que faça 
logon no computador, com base no computador. 
Ao aplicar GPOs a usuários, geralmente, o mesmo conjunto de configurações de 
diretiva de usuário se aplica a esses usuários quando eles fazem logon em qualquer 
computador. Ao habilitar a configuração de diretiva de processamento de loopback em 
um GPO, você pode configurar a diretiva de usuário com base no computador em que 
eles fazem logon. Essas configurações de diretiva são aplicadas, independentemente de 
qual usuário faz logon. Ao habilitar a configuração de diretiva no modo de 
processamento de loopback, você deve garantir que a Configuração do Computador e a 
Configuração do Usuário no GPO estejam habilitadas. 
É possível definir a configuração de diretiva de loopback usando o GPMC para editar o 
GPO e habilitar o modo de processamento de loopback de Diretiva de Grupo de 
Usuário em Configuração do Computador\Diretivas\Modelos 
Administrativos\Sistema\Diretiva de Grupo. Há duas opções disponíveis: 
• Modo de mesclagem. nesse modo, a lista de GPOs para o usuário é coletada 
durante o processo de logon. Em seguida, é coletada a lista de GPOs para o 
computador. Depois, a lista de GPOs para o computador é adicionada ao final 
dos GPOs para o usuário. Como resultado, os GPOs do computador têm 
precedência mais alta do que os GPOs do usuário. Se as configurações de 
diretiva entrarem em conflito, as configurações de diretiva de usuário nos GPOs 
do computador serão aplicadas no lugar das configurações de diretiva comuns 
do usuário. 
• Modo de substituição. nesse modo, a lista de GPOs para o usuário não é 
coletada. Em vez disso, somente a lista de GPOs baseada no objeto de 
computador é usada. As definições de Configuração do Usuário dessa lista são 
aplicadas ao usuário. 
 
O que são Múltiplas GPOs locais? 
Em sistemas operacionais Windows anteriores ao Windows Vista ®, só havia uma 
configuração disponível do usuário na política de grupo local. A configuração é 
aplicada a todos os Usuários que se conectaram a partir do computador local. Isso ainda 
é verdade, mas Windows Vista ® e cliente do Windows mais recente, e Windows 
Server 2008 e mais recentes adicionaram o recurso de múltiplas GPOs locais. No 
63 
V 1.1 
Windows 8 e Windows Server 2012, agora você também pode têm configurações de 
usuário diferentes para usuários locais diferente, mas isso só está disponível para 
configurações de usuários que estão na Diretiva de Grupo Local. Na verdade, existe 
apenas um conjunto de configurações de computadores disponíveis no Windows 8 e 
Windows Server 2012, que afeta todos os usuários do computador. 
 
Windows 8 e Windows Server 2012 fornece essa capacidade com as seguintes três 
camadas de GPOs locais: 
• Diretiva de Grupo Local (que contém as definições de configuração do computador) 
• Política de Grupo de Administrador e Não-Administrador 
• Diretiva de Grupo Local específica do usuário 
 
Como as camadas são processadas 
As camadas de GPOs locais são processados pela seguinte ordem: 
1. Diretiva de Grupo Local 
2. Diretiva de Grupo da Administradores e não-administradores 
3. Diretiva de Grupo Local Específicas do usuário 
 
Com a excepção das categorias de administrador ou não-administrador, não é possível 
aplicar GPOs locais a grupos, mas apenas para as contas individuais de usuários locais. 
Os usuários do domínio estão sujeitas as Definições de política de grupo local, ou o 
administrador ou não-administrador, conforme o caso. 
 
 
Preferencias 
 
As Preferências de Diretiva de Grupo, introduzidas no Windows Server® 2008, 
oferecem mais de vinte extensões de Diretiva de Grupo que ampliam o intervalo de 
configurações de preferência que podem ser definidas em um Objeto de diretiva de 
grupo (GPO). A Diretiva de Grupo permite gerenciar mapeamentosde unidade, 
configurações de registro, usuários e grupos locais, serviços, arquivos e pastas, sem a 
necessidade de aprender uma nova linguagem de script. 
As preferências permitem que você gerencie todas essas configurações adicionais 
usando o familiar Console de Gerenciamento de Diretiva de Grupo (CPMC). Na 
maioria dos itens de preferência, a interface do usuário imita a interface do usuário final 
relevante para fazer essas configurações. Isso torna a configuração mais intuitiva. 
Em cada GPO, você pode criar vários itens de preferência com cada extensão de 
preferência. As opções de direcionamento oferecem um controle mais preciso sobre 
como o Windows aplica as configurações de preferência. Usando o direcionamento de 
item, você pode configurar cada GPO de forma que seja apropriado a mais usuários e 
computadores. 
O GPMC permite configurar as preferências ao editar qualquer GPO baseado em 
domínio. O nó Preferências aparece em Configuração do Computador e em 
Configuração do Usuário. 
 
As extensões de preferência em Configurações do Windows incluem: 
 
 Extensão de aplicativos: faz configurações para aplicativos. 
 
64 
V 1.1 
 Extensão de mapas de unidade: cria, modifica ou exclui unidades mapeadas, e 
configura a visibilidade de todas as unidades. 
 
 Extensão Ambiente: cria, modifica ou exclui variáveis de ambiente. 
 
 Extensão Arquivos: copia, substitui ou exclui arquivos, ou modifica os atributos de 
arquivos. 
 
 Extensão de pastas: cria, modifica ou exclui pastas. 
 
 Extensão Arquivos Ini: adiciona, substitui ou exclui seções ou propriedades em 
arquivos de configuração (.ini) ou em arquivos de informações de instalação (.inf). 
 
 Extensão de Compartilhamentos de Rede: cria, modifica ou exclui ("descompartilha") 
compartilhamentos. 
 
 Extensão de registro: copia as configurações de registro e as aplica a outros 
computadores. Cria, substitui ou exclui configurações de registro. 
 
 Extensão de atalhos: cria, modifica ou exclui atalhos. 
 
As extensões de preferência em Configurações do Painel de Controle incluem: 
 
 Extensão de fontes de dados: cria, modifica ou exclui nomes de fonte de dados 
ODBC. 
 
 Extensão de dispositivos: habilita ou desabilita dispositivos de hardware ou classes de 
dispositivos. 
 
 Extensão de opções de pasta: configura opções de pasta; cria, modifica ou exclui 
associações Abrir com para extensões de nome de arquivo; cria, modifica ou exclui 
extensões de nome de arquivo associadas a um tipo de arquivo. 
 
 Extensões de configurações da Internet: modifica as configurações da Internet 
definíveis pelo usuário. 
 
 Extensão de Usuários e Grupos Locais: cria, modifica ou exclui usuários e grupos 
locais. 
 
 Extensão Opções de Rede: Crie, modifique ou exclua conexões VPN (rede virtual 
privada) ou do sistema de rede dial-up. 
 
 Extensão de opções de energia: modifica opções de energia e cria, modifica ou exclui 
esquemas de energia. 
 
 Extensão Impressoras: cria, modifica ou exclui conexões de impressora TCP/IP, 
compartilha e local. 
 
 Extensão de opções regionais: modifica opções regionais. 
 
65 
V 1.1 
 Extensão de tarefas agendadas: cria, modifica ou exclui tarefas imediatas ou 
agendadas. 
 
 Extensão Serviços: modifica serviços. 
 
 Extensão do menu Iniciar: modifica as opções do menu Iniciar. 
 
 
GPO de Início 
 
Os objetos de Diretiva de Grupo Iniciais derivam de um Objeto de diretiva de grupo 
(GPO) e são capazes de armazenar uma coleção de configurações de diretiva do modelo 
administrativo em um único objeto. Você pode importar e exportar GPOs Iniciais, o que 
os torna fáceis de distribuir para outros ambientes. Quando um novo GPO for criado a 
partir de um GPO de Início, possuirá todas as configurações de diretiva do modelo 
administrativo e seus valores definidos no GPO de Início. 
 
 
Forçar uma atualização remota da Política de Grupo (GPUpdate) 
 
A Política de Grupo é uma infraestrutura complexa que permite a aplicação das 
configurações da política para configurar remotamente um computador e a experiência 
do usuário em um domínio. Quando o Conjunto Resultante das configurações da 
Política não atenderem suas expectativas, uma prática recomendada é primeiramente 
verificar se o computador e o usuário receberam o conjunto de configurações de política 
mais recente destinado a um computador e usuário específicos. Nas versões anteriores 
do Windows, isso era efetuado quando o usuário executava o GPUpdate.exe em seu 
computador. 
Começando com o Windows Server® 2012 e Windows® 8, agora você pode atualizar 
remotamente as configurações de Política de Grupo para todos os computadores em 
uma OU de um local central por meio do GPMC (Console de Gerenciamento de Política 
de Grupo). Ou você pode usar o cmdlet Invoke-GPUpdate para atualizar a Política de 
Grupo para um conjunto de computadores, não limitado à estrutura OU, por exemplo, se 
os computadores estiverem localizados no contêiner de computadores padrão. 
A atualização de Política de Grupo remota atualiza todas as configurações da Política de 
Grupo, incluindo as configurações de segurança que estão definidas em um grupo de 
computadores remotos, usando a funcionalidade que é adicionada ao menu de contexto 
de uma UO no GPMC (Console de Gerenciamento de Política de Grupo). Quando você 
seleciona uma OU para atualizar remotamente, as configurações de Política de Grupo 
em todos os computadores daquela OU, a seguinte operação ocorrerá: 
1. Uma consulta do Active Directory retorna uma lista de todos os computadores 
que pertencem àquela OU. 
2. Para cada computador que pertence à UO selecionada, uma chamada WMI 
recupera a lista de usuários conectados. 
3. Uma tarefa agendada remota é criada para executar o Gpupdate.exe /force para 
cada usuário conectado e uma vez para a atualização da Política de Grupo do 
computador. A tarefa é agendada para ser executada com um atraso aleatório de 
até 10 minutos para reduzir a carga no tráfego da rede. Esse atraso aleatório não 
pode ser configurado quando o GPMC está sendo usado, mas você pode 
66 
V 1.1 
configurar o atraso aleatório para a tarefa agendada ou defini-la para ser 
executada imediatamente quando você usar o cmdlet Invoke-GPUpdate. 
 
 
Para delegar permissões para um grupo ou usuário em um objeto de Diretiva de 
Grupo 
1. Na árvore de console do GPMC (Console de Gerenciamento de Diretiva de 
Grupo), expanda o nó Objetos de Diretiva de Grupo na floresta e no domínio 
que contêm o GPO (objeto de Diretiva de Grupo) ao qual você deseja adicionar 
ou remover permissões. 
2. Clique no GPO. 
3. No painel de detalhes, clique na guia Delegação. 
4. Clique em Adicionar. 
5. Na caixa de diálogo Selecionar Usuários, Computadores ou Grupos, clique 
emTipos de Objeto, selecione os tipos de objeto para os quais você deseja 
adicionar permissões de GPO e, em seguida, clique em OK. 
6. Clique em Locais, selecione Pasta Inteira ou o domínio ou unidade 
organizacional que contenha o objeto ao qual deseja adicionar permissões de 
GPO e, em seguida, clique em OK. 
7. Na caixa Digite o nome do objeto a ser selecionado, digite o nome do objeto 
ao qual você deseja adicionar permissões de GPO executando uma das ações a 
seguir. 
o Se você souber o nome, digite-o e, em seguida, clique em OK. 
o Para procurar um nome, clique em Avançado, digite o critério de 
pesquisa, clique em Localizar Agora, selecione o nome na caixa de 
listagem, clique em OK e em OK novamente. 
o Na caixa Permissões da caixa de diálogo Adicionar Grupo ou Usuário, 
selecione as permissões apropriadas na lista suspensa e clique em OK. 
 
 
Trabalhar com filtros WMI 
 
Os filtros WMI (Instrumentação de Gerenciamento do Windows) permitem determinar 
dinamicamente o escopo de GPOs (objetos de Diretiva de Grupo), com base nos 
atributos do computador dinâmico. 
Quando um GPO vinculado a um filtro WMI é aplicado no computador de destino, o 
filtro é avaliado nesse computador. Se o filtro WMIfor avaliado como falso, o GPO não 
será aplicado (a menos que o computador cliente esteja executando o Windows 2000, 
caso em que o filtro será ignorado e o GPO sempre será aplicado). Se o filtro WMI for 
avaliado como verdadeiro, o GPO será aplicado. 
 
Armazenamento Central 
 
Como foi mencionado anteriormente, os arquivos .ADM são armazenados como parte 
do próprio GPO, no GPT. Quando você edita um GPO que use modelos administrativos 
no formato .ADM, o GPME carrega o .ADM do GPT para produzir a interface do 
usuário. Quando os arquivos .ADMX/.ADML são usados como modelos 
administrativos, o GPO contém somente os dados que o cliente precisa para processar a 
Diretiva de Grupo e, quando você edita o GPO, o GPME obtém os arquivos .ADMX e 
.ADML da estação de trabalho local. 
67 
V 1.1 
Isso funciona bem para organizações pequenas, mas para ambientes complexos que 
incluam modelos administrativos personalizados ou requeiram um controle mais 
centralizado, o Windows Server 2008 introduz o Armazenamento Central. O 
Armazenamento Central é uma pasta única no SYSVOL que possui os arquivos 
.ADMX e .ADML necessários. Depois que você configura o Armazenamento Central, o 
GPME o reconhece e carrega todos os modelos administrativos do Armazenamento 
Central em vez de da máquina local. 
 
Para criar um armazenamento central: 
1. Crie uma pasta chamada PolicyDefinitions no caminho 
\\FQDN\SYSVOL\FQDN\Policies. 
Por exemplo, o armazenamento central para o domínio contoso.com seria: 
\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions 
Se você fizer logon em um controlador de domínio, localmente ou usando a Área de 
Trabalho Remota, o caminho local para a pasta PolicyDefinitions é: 
%SystemRoot%\SYSVOL\domínio\Policies\PolicyDefinitions 
 
2. Copie todos os arquivos .ADMX da pasta %SystemRoot%\PolicyDefinitions de um 
sistema Windows Server 2008 para a nova pasta PolicyDefinitions de SYSVOL. 
 
3. Copie os arquivos .ADML da subpasta específica do idioma apropriada de 
%SystemRoot%\PolicyDefinitions para a subpasta específica do idioma da nova pasta 
PolicyDefinitions de SYSVOL. 
Por exemplo, os arquivos .ADML de Português (Brasil) estão localizados em 
%SystemRoot%\PolicyDefinitions\pt-br. Copie-os para 
\\FQDN\SYSVOL\FQDN\Policies\PolicyDefinitions\pt-br. 
 
4. Se forem necessários idiomas adicionais, copie a pasta que contém os arquivos 
.ADML para o Armazenamento Central. 
Depois que você copiar todos os arquivos .ADMX e .ADML, a pasta PolicyDefinitions 
no controlador de domínio deve conter os arquivos .ADMX e uma ou mais pastas 
contendo arquivos .ADML específicos do idioma. 
 
 
68 
V 1.1 
6: Implementação IPv4 
 
Configuração de rede: 
 IP – Endereço contendo 4 Octetos que identifica o computador em uma rede 
 Máscara: Identifica a classe do ip usado, na verdade indica a quantidade de 
computadores que podem ser configurados em uma rede contínua. 
 Gateway – identifica o endereço do equipamento que é a saída da rede para se 
comunicar com a Internet ou outras redes da empresa, pode ser um servider Proxy ou 
um roteador. 
 DNS – Endereço do servidor de DNS (servidor de nomes) para facilitar o 
encontro de outros computadores na rede ou na Internet. 
 
Classes de IP 
 Início Fim Máscara Hosts 
A 1.0.0.1 126.255.255.255 255.0.0.0 16.777.216 
B 128.0.0.1 191.255.255.255 255.255.0.0 65.536 
C 192.0.0.1 233.255.255.255 255.255.255.0 256 
D 224.0.0.1 239.255.255.255 Multicast 
E 240.0.0.1 247.255.255.255 Reservada p/ testes 
 
Comandos importantes no Windows para verificar a configuração da rede. 
IPCONFIG – visualiza informações de interfaces e IP da máquina 
IPCONFIG /ALL – Visualização completa 
IPCONFIG / FLUSHDNS – limpa o CACHE DNS da máquina 
IPCONFIG /RELEASE – limpa a configuração ip da máquina via DHCP 
IPCONFIG /RENEW – Renova a configuração via DHCP 
PING – testa a conectividade entre computadores 
PING – T –testa de forma contínua 
TRACERT – Testa a rota utilizada para se conectar a um outro computador 
69 
V 1.1 
 
Endereço APIPA - 169.254.x.x 
 
 
 
 
 
Rede com o PowerShell 
70 
V 1.1 
Windows PowerShell cmdlets: 
Get-NetAdapter 
Restart-NetAdapter 
Get-NetIPInterface 
Get-NetIPAddress 
Get-NetRoute 
Get-NetConnectionProfile 
Get-DNSClientCache 
Get-DNSClientServerAddress 
 
71 
V 1.1 
7: Implementando IPv6 
 
O IPv6 é a versão 6, a mais atual, do protocolo IP. Ele está sendo implantado 
gradativamente na Internet. A longo prazo, o IPv6 tem como objetivo substituir o IPv4, 
que só suporta cerca de 4 bilhões (4 x 109) de endereços, contra cerca de 3.4 x 1038 
endereços do novo protocolo. A previsão atual para a exaustão de todos os endereços 
IPv4 livres para atribuição a operadores é de Julho de 2011, o que significa que a 
implantação do IPv6 é inevitável num futuro próximo. 
 
- Foi adicionado diversas funcionalidades se comparado com o IPv4, tais como: 128 bits 
para endereçamento (IPv4 apenas 32), segurança (através de extension headers), 
técnicas para transição de IPv4 para IPv6, QOS embebbed (direto no header), 
autoconfiguration (permite um host obter um endereço IP sem ter que rodar um DHCP 
na rede) e mobilidade IP. 
- O endereço IPv6 possui 128 bits e é dividido em 8 ’sextetos’, cada um com 16 bits. 
- IPv6 não usa broadcast, e sim multicast. Um broadcast poderia ser simulado enviando 
um multicast para o endereço All-nodes, escopo Link-local (FF02::1). 
- Endereço de Loopback - ::1/128 (IPv4 = 127.0.0.1). Endereço default-route - ::0/0 
(IPv4 = 0.0.0.0/0). 
 Tipos de endereços IPv6: 
• Global Unicast: Identifica um host único na Internet. Serão atribuidos prefixos 
para cada organização (48 bits ou menos), como visto na figura. A IANA definiu 
o prefixo para estes prefixos como 2000::/3.
 
• Link-Local: Cada interface recebe um destes endereços. É utilizado para os 
dispositivos na mesma rede se comunicarem sem ter de utilizar o endereço 
Global Unicast. Utilizam o Prefixo FE80::/10 + o formato EUI-64. 
• Site-local. Endereço único dentro do escopo da organização, não roteável na 
Internet. Prefixo: FEC0::/10. 
- Multicast: Identificado pelo prefixo FF00::/8. Os próximos 4 bits são flags, e os outros 
4 próximos definem o escopo do Multicast (apresentados abaixo). Ao lado, é 
apresentado um esquema da abrangência dos escopos. 
72 
V 1.1 
 
• 1 = Interface-local. 
• 2 = Link-local. 
• 5 = Site-local. 
• 8 = Organization-local. 
• E = Global. 
- Anycast: Um endereço Global Unicast atribuido a mais de um dispositivo, definido-o 
como anycast. Tem como função rotear para o dispositivo anycast mais próximo 
- Hosts Ipv6 devem responder pelo menos nos seguintes endereços: 
• Global Unicast e Anycast (2000::/3) 
• Link-local (FE80::/10, por autoconfiguration 
• Loopback (::1/128) 
• All-nodes Multicast (FF01::1 e FF02::1) 
• Outro grupo multicast atribuido. 
 
Endereços Globais 
 
 
 
73 
V 1.1 
 
 
Endereços de Link local 
 
 
 
 
 
 
Endereços locais Únicos 
 
 
 
 
Tecnologias de transição IPv4 para IPv6 
 
ISATAP Intrasite Automatic Tunnel Addressing Protocol 
 
74 
V 1.1 
Utilizado para uso Interno ao site E contem um endereço IPv4 encapsulado em um 
Endereço IPv6, os equipamentos de rede tem que ser compatíveis com o ISATAB. 
 
 
 
6to4 
 
Utilizado para navegar pela Internet IPv4 encapsulando o endereço IPv6 no IPv4, Os 
roteadores de ambos os lados tem que serem compatíveis com o 6to4. 
 
 
 
TEREDO 
 
75 
V 1.1 
A técnica de tunelamento automática Teredo, definida na RFC 4380, permite que nós 
localizados atrás de Network Address Translations (NAT), obtenham conectividade 
IPv6 utilizando o protocolo UDP. 
A conexão é realizada através de um Servidor Teredo que a inicializa, e determinar o 
tipo de NAT usada pelo cliente. Em seguida, caso o host de destino possua IPv6 nativo, 
um Relay Teredo é utilizado para criar uma interface entre o Cliente e o host de destino. 
O Relay utilizado será sempre o que estivermais próximo host de destino, e não o mais 
próximo ao cliente. 
Esta técnica não é muito eficiente devido ao overhead e a complexidade de seu 
funcionamento, entretanto, quando o host está atrás de NAT, ela é uma das únicas 
opções. 
Por padrão, o Windows Vista já traz o Teredo instalado e ativado, enquanto que no 
Windows XP, 2003 e 2008, ele vem apenas instalado. A comunicação neste tipo de 
túnel é realizada da seguinte forma: 
Primeiramente, é necessário que o Servidor Teredo possua dois endereços IPv4 públicos 
(primário e secundário). Além disso, o Cliente Teredo deve definir seu endereço IPv6 e 
o tipo de NAT que está entre ele e a Internet IPv4. Para isso, são executados os 
seguintes passos: 
1. Uma mensagem Router Solicitation (RS) é enviada ao Servidor Teredo 
endereçada ao IPv4 primário com o flag de NAT tipo Cone ativado. Então o 
Servidor Teredo responde com uma mensagem de Router Advertisement (RA). 
Como a mensagem RS estava com o Cone flag ativado, o Servidor Teredo envia 
a mensagem RA utilizando seu endereço IPv4 secundário. Com isso, se ele 
receber a mensagem de RA, o Cliente conseguirá determinar se o NAT que ele 
está utilizando é do tipo Cone Full; 
2. Se a mensagem RA do passo anterior não for recebida, o Cliente Teredo envia 
uma outra mensagem Router Solicitation (RS), mas agora, com o Cone flag 
desativado. O Servidor Teredo responde novamente com uma mensagem RA, 
porém, como o Cone flag da mensagem RS estava desativado, ele responde 
utilizando o mesmo endereço IPv4 em que ele recebeu a mensagem RS. Se 
agora o Cliente receber a mensagem de RA, então ele conclui que está utilizando 
NAT do tipo Cone Restrito; 
3. Para ter certeza de que o Cliente Teredo não está utilizando um NAT do tipo 
simétrico, ele envia mais uma mensagem Router Solicitation (RS), mas agora, 
endereçada ao IPv4 secundário do Servidor Teredo, que responde com uma 
mensagem do tipo RA. Quando o Cliente recebe a mensagem RA do Servidor 
Teredo, ele compara o endereço e a porta UDP de origem contidos na mensagem 
RA recebidas dos dois IPs, se forem diferentes o cliente conclui que está 
utilizando NAT do tipo simétrico, que não é compatível com o Teredo. 
76 
V 1.1 
 
 
Resumo IPV6 
 
8 blocos hexadecimais com 4 dígitos cada (16 bits por bloco) fazendo um total de 128 
bits 
 
UNICAST dividido em 2 blocos de 64 bits, o primeiro identifica a rede e o segundo o 
host 
 
Endereço Global (Internet) 
Os primeiros 48 bits (3 blocos) são o componente de roteamento sendo o 3 primeiros 
bits são sempre 001 (2 em decimal) identificam o ISP 
Os 16 seguinte são para a sub rede interna (podem ser configuradas até 65.536 redes) 
O restante, 64 bits identificam as interfaces (computadores ou suas placas de rede) 
 
Ex: 2001:0db8:21da:0007:713e:a426:dd25:ac36 
 
Endereço Link Local (equivalente ao Apipa) 
Sempre tem como primeiro bloco : fe80:: 
Usa um identificador de zona para diferenciar redes (%2, %4 etc) 
Ex: fe80::12ab:45ef:66af:6675%8 
 
77 
V 1.1 
OBS: sempre que o bloco só possui zeros (0000) pode ser omitido por “::” isto vale para 
vario blocos em seqüência também, no exemplo acima 3 blocos de 
zeros(0000:0000:0000) são substituídos por um único “::”. 
 
Endereços Locais Únicos (privados) 
São roteaveis internamente mas não na Internet. Sempre iniciam com “fd”. 
Os 40 bits a seguir são gerados aleatórios e representam o ID global que identifica o site 
de sua organização. 
Os 16 bits seguintes representa o ID de sub-rede 
O restante 64 bits identificam a interface 
Ex: fd50:25aa:55d1:0003:1212:aabb::000c 
 
Loopback: ::1 
 
 
78 
V 1.1 
 
8: Implementando DHCP 
 
O protocolo de configuração dinâmica de hosts (DHCP) é um padrão TCP/IP criado 
para reduzir a complexidade da administração de configurações de endereço usando um 
computador servidor para gerenciar centralmente endereços IP e outros detalhes de 
configuração afins usados na rede. O serviço DHCP permite que o computador servidor 
funcione como um servidor DHCP e configure computadores clientes habilitados para 
DHCP na rede. 
O DHCP no Windows Server 2012 fornece o seguinte: 
1. Seguro, fácil e confiável: os parâmetros de configuração válidos para todos os 
clientes na rede podem ser fornecidos dinamicamente. Os clientes DHCP 
renovam a concessão de alocação de endereços automaticamente em segundo 
plano. Com o failover de DHCP, um novo recurso no Windows Server 2012, os 
servidores DHCP podem fornecer serviço DHCP altamente resistente que 
permite ao cliente DHCP estender a concessão em seu endereço IP atual 
contatando outro servidor DHCP na rede corporativa. 
2. Atribuição flexível: o DHCP dá suporte a um grande e extenso conjunto de 
parâmetros de configuração de clientes. Com reservas de clientes, é possível 
reservar um endereço IP específico para uso permanente por um cliente DHCP. 
Um novo recurso no Windows Server 2012 chamado atribuição baseada em 
política proporciona uma flexibilidade ainda maior. 
3. A integração DHCP com DNS permite que os registros de recursos DNS sejam 
atualizados dinamicamente nos novos computadores e dispositivos, ou quando 
os endereços IP de dispositivos existentes na rede são alterados. 
 
Processo de obtenção de Configuração de Rede: 
79 
V 1.1 
 
 
Escopos 
Um escopo é um agrupamento administrativo de endereços IP para computadores em 
uma sub-rede que usa o serviço DHCP. O administrador primeiro cria um escopo para 
cada sub-rede física e, em seguida, usa o escopo para definir os parâmetros usados pelos 
clientes. Um escopo tem as seguintes propriedades: 
• Um intervalo de endereços IP do qual incluir ou excluir endereços usados para 
ofertas de concessão de serviço DHCP. 
• Uma máscara de sub-rede que determina a sub-rede para um determinado 
endereço IP. 
• Um nome de escopo atribuído quando é criado. 
• Valores de duração da concessão, que são atribuídos aos clientes DHCP que 
recebem endereços IP alocados dinamicamente. 
• Qualquer opção de escopo DHCP configurada para atribuição a clientes DHCP, 
como servidor DNS, endereço IP do roteador e endereço do servidor WINS. 
• Reservas, opcionalmente usadas para garantir que um cliente DHCP sempre 
receba o mesmo endereço IP. 
80 
V 1.1 
Usando a regra 80/20 para escopos 
Para equilibrar o uso do servidor DHCP, uma boa prática é usar a regra "80/20" para 
dividir os endereços do escopo entre os dois servidores DHCP. Se o Servidor 1 é 
configurado para disponibilizar a maioria (aproximadamente 80%) dos endereços, então 
o Servidor 2 pode ser configurado para disponibilizar os outros endereços 
(aproximadamente 20%) aos clientes. 
Após a adição dos escopos 
Após a definição de um escopo, você pode configurá-lo adicionalmente realizando as 
seguitnes tarefas: 
• Definir intervalos de exclusão adicionais. 
Você pode excluir qualquer outro endereço IP que não deve ser concedido a clientes 
DHCP. Use as exclusões para todos os dispositivos que devem ser configurados 
estaticamente. Os intervalos excluídos devem incluir todos os endereços IP que você 
atribuiu manualmente a outros servidores DHCP, clientes não-DHCP, estações de 
trabalho sem disco ou clientes de Roteamento, Acesso Remoto e PPP. 
• Criar reservas. 
Você pode reservar alguns endereços IP para atribuição de concessão permanente a 
computadores ou dispositivos especificados na rede. Faça reservas somente para 
dispositivos que são habilitados para DHCP e que precisam ser reservados para fins 
específicos na sua rede (como servidores de impressão). 
 
 
• Ajustar as durações de concessão. 
Você pode modificar a duração da concessão a ser usada para atribuir concessões de 
endereço IP. O padrão de duração da concessão é oito dias. Para a maioria das redes 
81 
V 1.1 
locais, o valor padrão é aceitável, mas ele pode ser aumentado se os computadores 
raramente se moverem ou mudarem de lugar. Além disso, tempos de concessão infinitos 
podem ser definidos, mas devem ser usados com cuidado. 
 
 
O modosem monitoração de estado do DHCPv6 
O Windows Server® 2008 dá suporte para a funcionalidade com e sem monitoração de 
estado do servidor DHCPv6. Os clientes de modo sem monitoração de estado do 
DHCPv6 usam o DHCPv6 para obter parâmetros de configuração de rede que não 
sejam o endereço IPv6, como por exemplo, endereços de servidor DNS. Os clientes 
configuram um endereço IPv6 por meio de um mecanismo que não esteja baseado em 
DHCPv6, como a configuração automática de endereço IPv6 (baseado em prefixos IPv6 
incluídos em anúncios de roteadores) ou a configuração de endereço IP estático. 
No modo com monitoração de estado do DHCPv6, os clientes adquirem tanto o 
endereço IPv6 quanto outros parâmetros de configuração de rede por meio do DHCPv6. 
 
No Windows Server® 2008, o serviço do Servidor DHCP é integrado ao Active 
Directory para fornecer autorização para servidores DHCP. Um servidor DHCP não 
autorizado em uma rede pode interromper as operações da rede alocando endereços 
incorretos ou opções de configuração. Um servidor DHCP que é um controlador de 
domínio ou membro de um domínio do Active Directory consulta o Active Directory 
para obter uma lista de servidores autorizados (identificados pelo endereço IP). Se o 
próprio endereço IP não estiver na lista de servidores DHCP autorizados, o serviço do 
Servidor DHCP não completará sua sequência de inicialização e será encerrado 
automaticamente. 
 
Opções do Escopo e opções do Servidor 
82 
V 1.1 
 
Com o Servidor DHCP podemos mais que atribuir endereços ip aos computadores da 
rede, 
Podemos também atribuir parâmetros de redes para configurar completamente a 
conectividade ip. Estes parâmetros são atribuídos nos nós Opções de Escopo e Opções 
de Servidor nesta opções podemos atribuir a um segmento de rede ou a todas as redes 
controladas pelo servidor DHCP parâmetros como: 
003 – Roteador (gateway) 
006 – Servidor DNS 
015 – Nome do Domínio 
e muitos mais. 
 
A aplicação destes valores depende de onde os configuramos, se quisermos que estes 
valores sejam atribuídos a um determinado escopo, então configuramos estes valores 
nas opções do escopo, se quisermos atribuir os valores para TODOS os escopos 
administrdos pelo servidor DHCP então aplicamos nas opções do Servidor. 
 
 
 
 
Backup do DHCP 
 
83 
V 1.1 
Quando você executar um backup, o banco de dados DHCP inteiro é guardado, 
incluindo o seguinte: 
• Escopos, incluindo superescopos e escopos de multicast 
• Reservas 
• Locações 
• Opções, incluindo opções de servidor, as opções de Escopo, as opções de reserva e de 
classe 
Por padrão, o serviço DHCP automaticamente faz o backup do banco de dados DHCP e 
Registros afins de entradas para um diretório de backup na unidade local. Isso ocorre a 
cada 60 minutos. Por padrão, backups automáticos são armazenados na pasta% 
systemroot% \ system32 \ Dhcp diretório \ Backup. O administrador também pode 
alterar o local de backup. Backups automáticos pode usar somente a restauração 
automática, que é executada pelo serviço DHCP, quando a corrupção é detectada. 
Você também pode fazer o backup do banco de dados DHCP manualmente. Por padrão, 
os backups manuais são armazenados no% systemroot% \ system32 \ Dhcp \ diretório \ 
Backup, ou você pode especificar um local alternativo. 
Você pode executar manualmente o backup do banco de dados DHCP enquanto o 
serviço DHCP está sendo executado. O destino de backup deve estar no disco local; 
caminhos remoto não são permitidos, e o backup diretório é criado automaticamente, se 
ele já não existe. O administrador pode então copiar o backup de arquivos DHCP para 
um local de armazenamento offline, como uma fita ou um disco. 
 
Backup e restauração do banco de dados DHCP 
Windows Server 2008 computador, e que você tem direitos administrativos para o 
servidor. 
1. No console DHCP, na árvore do console, selecione o servidor DHCP apropriado. 
2. Direito do mouse no servidor e clique em Backup. 
3. No Navegar Por pasta caixa de diálogo, selecione a pasta apropriada para trás até,e, 
em seguida, clique em OK. 
4. Para restaurar o banco de dados DHCP, clique com o servidor e clique em Restaurar. 
5. No Navegar Por pasta caixa de diálogo, selecione a pasta onde o backup reside e, em 
seguida, clique em OK. 
6. Na caixa de diálogo DHCP, clique em Sim para parar e depois reiniciar o serviço. 
84 
V 1.1 
7. Se o status do serviço não atualização, pressione F5 para atualizar o console DHCP. 
 
Usando o DHCP Relay Agent (Agente de retransmissão) 
 
DHCP depende fortemente de mensagens de difusão. Transmissão de mensagens são 
geralmente limitada a a sub-rede de onde são originários e não são transmitidos para 
outras sub-redes. Isto coloca um problema se um cliente está localizado em uma sub-
rede diferente do servidor DHCP. O DHCP agente de retransmissão é, um host ou um 
roteador IP que escuta para DHCP (BOOTP e) cliente mensagens que estão sendo 
transmitidos em uma sub-rede e em seguida, encaminha essas mensagens para DHCP 
um servidor DHCP. O servidor DHCP envia mensagens de resposta de DHCP de volta 
para o Agente de retransmissão, que então transmite-os para a sub-rede para o cliente 
DHCP. Usando DHCP 
agentes de retransmissão elimina a necessidade de ter um servidor DHCP em cada sub-
rede. 
 
 
Configurando o DHCP Relay Agent 
Quando o cliente DHCP e o servidor DHCP estão na mesma sub-rede, o 
DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, e as mensagens são DHCPACK 
enviadas por meio de tráfego de difusão. Quando o servidor DHCP e cliente DHCP não 
são On Die mesma sub-rede, o roteador de conexão ou roteadores devem suportar a 
transmissão de Mensagens DHCP entre o cliente DHCP e o servidor DHCP, ou um 
servidor BOOTP / agente de retransmissão DHCP deve ser instalado na sub-rede onde o 
cliente está situado. Isso ocorre porque Protocolos BOOTP e DHCP confiar em 
transmissões de rede para executar seu trabalho, e roteadores normal em ambientes não 
são automaticamente encaminhadas para a frente de transmissões uma interface para 
outra. 
 
Agentes de retransmissão não só direcionam solicitações local do cliente DHCP para 
servidores DHCP remotos, mas também retornam respostas do servidor DHCP para os 
clientes DHCP remotos. Embora o agente de retransmissão DHCP é configurado 
através da função de servidor de Roteamento e acesso remoto, o computador que está 
hospeda o agente não precisa estar funcionando como um roteador real entre sub-redes. 
roteadores compliant com a RFC 2131- (substitui a RFC 1542) contêm agentes de 
retransmissão que lhes permitam avançar Pacotes DHCP. 
85 
V 1.1 
9: Implementando DNS 
 
Resolução de Nomes 
 
A Resolução de Nomes no Windows Server 2008 é feita basicamente usando o Serviço 
DNS (Domain Name System) que é implementado no servidor como a Função de 
Servidor de DNS. 
 
A resolução DNS se baseia na incapacidade humana de decorar números complexos, 
mas podemos assimilar nomes próprios com muito maior facilidade. 
Assim o DNS cria uma tabela do tipo De/Para onde os endereços dos computadores 
que são números são relacionados a nomes de fácil compreensão. 
Então um endereço tipo 65.55.21.250 pode ser relacionado ao nome 
www.microsoft.com 
 
Os Endereços DNS são do tipo hierárquico, ou seja respeitam uma ordem para que 
sejam atribuídos e compreendidos. 
 
 
 
86 
V 1.1 
O que temos no Servidor DNS no Windows 2012 
 
Continua com as mesmas funções e a mesma estrutura de Zonas com o acréscimo da 
GNZ – Global Name Zone que fornece um nome simples aos hosts para facilitar a sua 
procura e utilização e substituir o WINS que não é mais suportado com a diferença que 
no GNZ não é suportado o registro dinâmico dos nomes como no WINS. 
Suporte também para os RODCs 
Carregamento de zona em segundo plano – melhora a resposta às solicitações quando 
um servidor é reinicializado. 
Suporte a IPV6 
 
Entendendo como o DNS resolve Nomes na Internet ou no seu domínio 
 
Resolução de nomes DNS é feito por ummétodo conhecido como consulta DNS, ou 
fazer uma pesquisa DNS . A consulta ocorre conforme descrito abaixo: 
 
1. O cliente consulta seu servidor DNS local. Por exemplo, o cliente envia uma consulta 
para www.cursoadv.com.br. 
2. O servidor DNS local, então, verifica para ver se ele contém a zona e tem autoridade 
para executar a resolução de nome para essa zona. Se isso acontecer, então ele realiza 
uma pesquisa no banco de dados de zona e retorna o endereço IP do host solicitado para 
o cliente. Se o servidor DNS não puder executar a resolução de nome, ele passa a 
consulta para um servidor DNS raiz. No nosso exemplo vamos assumir que o nosso 
servidor DNS local não é possível resolver www.cursoadv.com.br. Nosso Servidor DNS 
local iria passar este pedido para um servidor DNS raiz, o que retornaria uma referência 
para o arquivo. servidores de nomes .com.br. 
3. Nosso servidor DNS local, então, envia a consulta ao servidor DNS .com.br que 
voltaria outro encaminhamento ao Servidores DNS autoritário do cursoadv. 
4. O nosso servidor, então, enviaria a consulta inicial diretamente ao servidores DNS do 
cursoadv. Os servidores DNS cursoadv iria responder com o endereço IP para 
www.cursoadv.com.br. 
 
Zonas de DNS 
87 
V 1.1 
 
Uma zona DNS é um banco de dados contendo os registros que associam nomes com 
endereços para uma definição da porção de um namespace DNS. Apesar de um servidor 
DNS poder utilizar as informações em cache de outros servidores para responder a 
consultas de nomes, é só através de zona hospedada localmente que um servidor DNS 
pode responder a perguntas com autoridade. 
 
Zona primária 
Quando a zona que este servidor DNS hospeda é uma zona primária, o servidor DNS é a 
fonte primária de informações sobre esta zona e ele armazena a cópia mestra dos dados 
da zona em um arquivo local ou no AD DS. Quando a zona é armazenada em um 
arquivo, por padrão, o arquivo da zona primária é denominado nome_da_zona.dns e 
está localizado na pasta %windir%\System32\Dns do servidor. 
Zona secundária 
Quando a zona que este servidor DNS hospeda é uma zona secundária, este servidor 
DNS é a fonte secundária de informações sobre esta zona. A zona neste servidor precisa 
ser obtida de outro computador servidor DNS remoto que também hospede a zona. Este 
servidor DNS precisa ter acesso à rede do servidor DNS remoto que fornece a este 
servidor informações atualizadas sobre a zona. Como a zona secundária é simplesmente 
uma cópia da zona primária que está hospedada em outro servidor, ela não pode ser 
armazenada no AD DS. 
Zona de stub 
Quando a zona que este servidor DNS hospeda é uma zona de stub, este servidor DNS é 
a fonte somente de informações sobre os servidores de nomes autoritativos desta zona. 
A zona neste servidor precisa ser obtida de outro servidor DNS que hospede a zona. 
Este servidor DNS precisa ter acesso à rede do servidor DNS remoto para copiar as 
informações de servidor de nomes autoritativos sobre a zona. 
Depois de criar uma zona, adicione mais registros de recursos a ela. Os registros de 
recursos mais comuns a serem adicionados incluem: 
• Registros de recursos do host (A): para mapear um nome de domínio DNS 
(Domain Name System) para um endereço IP usado por um computador. 
• Registros de recursos de alias (CNAME): para mapear um nome de domínio 
DNS do alias para outro nome primário ou canônico. 
• Registros de recursos do servidor de mensagens (MX): para mapear um nome 
de domínio DNS para o nome de um computador que troca ou encaminha 
mensagens. 
88 
V 1.1 
• Registros de recursos de ponteiro (PTR): para mapear um nome de domínio 
DNS inverso que está baseado no endereço IP de um computador que aponta 
para o nome de domínio DNS direto desse computador. 
• Registros de recursos de serviço local (SRV): para mapear um nome de 
domínio DNS para uma determinada lista de computadores host de DNS que 
oferecem um tipo específico de serviço, por exemplo, controladores de domínio 
Active Directory. 
Transferência de Zona 
 
Os servidores secundários obtém os dados dos servidores primários através da 
transferência de zona. Esta transferência tem que ser configurada tanto no servidor 
primário, para que este permita a tranferencia dos dados, quanto no servidor secundário 
que irá receber estes dados. 
Esta transferência pode ser de dois tipos, transferência total ou incremental de dados. 
 
Transferência Total 
 
Transferências de zona Total e uma transferência de arquivo de zona inteira, 
independentemente de como o arquivo foi alterado desde a última vez que foi 
transferido. 
 
Transferência Incremental 
 
Em uma transferência incremental, o servidor secundário realiza a mesma consulta para 
o registro SOA do servidor mestre e compara ao seu campo Serial Number. Se existem 
alterações, o servidor secundário envia uma solicitação de IXFR (um pedido de uma 
transferência de zona incremental) para o servidor mestre. O servidor mestre envia os 
registros que foram alterados, e o servidor secundário cria um novo arquivo de zona a 
partir dos registros que não foram alterados e os registros na transferência de zona 
incremental. 
 
O servidor DNS no Windows Server 2008 oferece as seguintes vantagens especiais em 
redes baseadas em Windows®: 
• Suporte para Serviços de Domínio Active Directory® (AD DS) 
89 
V 1.1 
O DNS é necessário para o suporte do AD DS. Se você instalar a função Serviços de 
Domínio Active Directory em um servidor, pode instalar e configurar automaticamente 
um servidor DNS, se não for possível localizar um servidor DNS que atenda aos 
requisitos do AD DS. 
As zonas DNS podem ser armazenadas nas partições de diretório de domínios ou de 
aplicativos do AD DS. Uma partição é um contêiner de dados no AD DS que diferencia 
os dados para diversas finalidades de replicação. Você pode especificar em que partição 
do Active Directory a zona será armazenada e, conseqüentemente, o conjunto de 
controladores de domínio no qual os dados dessa zona serão replicados. 
Em termos gerais, é altamente recomendável o uso do serviço DNS Server do Windows 
Server 2008 para que haja melhor suporte e integração possíveis do AD DS, além de 
recursos de servidor DNS aprimorados. Você pode, no entanto, usar outro tipo de 
servidor DNS para oferecer suporte à implantação do AD DS. 
• Zonas de stub 
O DNS executado no Windows Server 2008 oferece suporte a um tipo de zona chamado 
zona de stub. Trata-se de uma cópia de uma zona que contém somente os registros de 
recursos necessários à identificação dos servidores DNS autoritativos para essa zona. 
Uma zona de stub mantém informado um servidor DNS que hospeda uma zona pai 
sobre os servidores DNS autoritativos para sua zona filha. Isso ajuda a manter a 
eficiência da resolução de nomes DNS. 
• Integração com outros serviços de rede da Microsoft 
O serviço Servidor DNS oferece integração com outros serviços e contém recursos além 
daqueles especificados nas RFCs do DNS. Esses recursos incluem a integração com 
outros serviços, como AD DS, Serviço de Cadastramento na Internet do Windows 
(WINS) e Protocolo DHCP. 
• Suporte ao protocolo de atualização dinâmica em conformidade com a RFC 
Os clientes podem usar o serviço Servidor DNS para atualizar dinamicamente os 
registros de recursos, com base no protocolo de atualização dinâmica (RFC 2136). Isso 
aperfeiçoa a administração do DNS ao reduzir o tempo necessário para o gerenciamento 
manual desses registros. Os computadores que estiverem executando o serviço Cliente 
DNS poderão registrar seus nomes DNS e endereços IP dinamicamente. Além disso, o 
serviço Servidor DNS e os clientes DNS podem ser configurados para executar 
atualizações seguras, um recurso que permite que apenas usuários autenticados, com os 
devidos direitos, atualizem registros de recursos no servidor. As atualizações dinâmicas 
seguras estão disponíveis somente para zonas integradas ao AD DS. 
• Suporte para transferência de zona incremental entre servidoresGUI que exigem uma instalação Servidor 
com GUI serão desinstalados automaticamente. Você pode especificar a opção -WhatIf 
no Windows PowerShell para ver exatamente quais recursos serão afetados pela 
conversão. 
Interface Mínima do Servidor 
 
No Windows Server 2012, você pode remover o Shell Gráfico de Servidor, resultando 
na “Interface de Servidor Mínima”. Isso é similar à instalação Servidor com GUI, mas o 
Internet Explorer 10, o Windows Explorer, a área de trabalho e a tela Iniciar não serão 
instalados. O Console de Gerenciamento Microsoft (MMC), o Gerenciamento de 
Servidores e um sub conjunto do Painel de Controle ainda estarão presentes. 
Começando com uma instalação Servidor com GUI, você pode converter para a 
Interface Mínima do Servidor a qualquer momento usando o Gerenciador de Servidores. 
Observação 
Quando você alterar alguma dessas opções, terá de reiniciar o servidor para que a 
alteração tenha efeito. 
Veja a tabela abaixo para um resumo de quais seleções devem ser feitas no Gerenciador 
de Servidores (ou os cmdlets que devem ser usados no Windows PowerShell) para 
poder obter um determinado estado de instalação: 
6 
V 1.1 
Para chegar ao estado de 
instalação em cada 
coluna… 
Opção de 
instalação do 
Server Core 
Interface Mínima 
do Servidor 
Opção de instalação 
Servidor com GUI 
Recurso Experiência 
Desktop instalado 
Selecione esses recursos no 
Gerenciador de Servidores: 
nenhum 
Ferramentas e 
Infraestrutura de 
Gerenciamento 
Gráfico 
Ferramentas e 
Infraestrutura de 
Gerenciamento 
Gráfico, Shell Gráfico 
do Servidor 
Ferramentas e 
Infraestrutura de 
Gerenciamento Gráfico, 
Shell Gráfico do Servidor, 
Experiência Desktop 
Ou, exeute os comandos 
install/uninstall do 
Windows PowerShell com 
estes valores para o 
parâmetro Name: 
nenhuma 
Server-Gui-
Mgmt-Infra 
Server-Gui-Mgmt-
Infra, Server-
Gui-Shell 
Server-Gui-Mgmt-
Infra, Server-
Gui-Shell, 
Desktop-
Experience 
 
Recursos Sob Demanda 
 
Em versões anteriores do Windows, mesmo se uma função ou recurso do servidor 
estivesse desabilitado, os arquivos binários referentes a ele ainda estariam presentes no 
disco, consumindo espaço. No Windows Server 2012, você pode não apenas desabilitar 
uma função ou recurso, mas também remover completamente seus arquivos, um estado 
chamado de "removido" no Gerenciador do Servidor ou "desabilitado com carga 
removida" em Dism.exe. Para reinstalar uma função ou recurso que foi completamente 
removido, você deve ter acesso a uma origem de instalação. 
Para remover completamente uma função ou um recurso, use –Remove com o cmdlet 
Uninstall-WindowsFeature do Windows PowerShell. Por exemplo, para remover 
completamente o Windows Explorer, o Internet Explorer e os componentes 
dependentes, execute o seguinte comando Windows PowerShell: 
Uninstall-WindowsFeature Server-Gui-Shell -Remove 
Para instalar uma função ou um recurso que foi completamente removido, use a opção –
Source do Windows PowerShell do cmdlet Install-WindowsFeature do Gerenciador do 
Servidor. A opção –Source especifica um caminho para uma imagem WIM e o número 
do índice dessa imagem. Se você não especificar uma opção –Source, o Windows usará 
o Windows Update por padrão. VHDs offline não podem ser usadas como origem para 
a instalação de funções ou recursos que foram completamente removidos. 
Apenas origens componentes da mesma versão exata do Windows têm suporte. Por 
exemplo, uma origem de componente derivada do Windows Server Developer Preview 
não é uma origem de instalação válida para um servidor que executa o Windows Server 
2012. 
Para instalar uma função ou um recurso removido usando uma imagem WIM, use as 
etapas e os cmdlets do Windows PowerShell: 
1. Execute Get-windowsimage –imagepath \install.wim e anote o 
índice da imagem do Windows Server 2012. 
7 
V 1.1 
2. Install-WindowsFeature -Source wim::, em que: 
 
Featurename é o nome da função ou recurso a partir de Get-WindowsFeature 
 
Path é o caminho para o ponto de montagem WIM 
 
Index é o índice da imagem do servidor na Etapa 1. 
Por exemplo: Install-WindowsFeature -Source 
wim:d:\sources\install.wim:4 
Install-WindowsFeature Server-GUI-Mgmt-Infra,Server-GUI-Shell -Restart 
–Source wim:D:\sources\install.wim:4 
 
Para voltar a ser CORE: 
Uninstall-WindowsFeature Server-GUI-Mgmt-Infra,Server-Gui-Shell –
Restart 
 
Esta tabela resume quais recursos estão disponíveis localmente, dependendo da opção 
de instalação escolhida. 
 
 
Opção de 
instalação do 
Server Core 
Interface 
Mínima do 
Servidor 
Opção de 
instalação 
Servidor com 
GUI 
Recurso 
Experiência 
Desktop instalado 
Prompt de comando disponível disponível disponível disponível 
Windows 
PowerShell/Microsoft .NET 
disponível disponível disponível disponíveis 
Gerenciador do Servidor não disponível disponíveis disponível disponíveis 
Console de Gerenciamento 
Microsoft 
não disponíveis disponíveis disponível disponíveis 
Painel de Controle não disponível não disponível disponíveis disponível 
Miniaplicativos do Painel de 
Controle 
não disponível 
alguns 
disponíveis 
disponível disponível 
Windows Explorer não disponíveis não disponível disponível disponível 
Barra de tarefas não disponíveis não disponíveis disponível disponível 
Área de notificação não disponível não disponível disponíveis disponível 
Internet Explorer não disponível não disponível disponível disponíveis 
Sistema de ajuda integrado não disponíveis não disponíveis disponíveis disponível 
Temas não disponíveis não disponível não disponível disponível 
Shell do Windows 8 não disponível não disponível não disponível disponível 
Windows Store e suporte para 
aplicativos da Windows Store 
não disponível não disponível não disponível disponível 
Windows Media Player não disponível não disponível não disponível disponível 
8 
V 1.1 
 
A seguir, há uma lista de recursos e funcionalidades no Windows Server® 2012 que 
foram removidos do produto na versão atual ou que podem ser removidos em versões 
futuras. Essa lista é direcionada para profissionais de TI que estão atualizando sistemas 
operacionais em um ambiente comercial. Esta lista está sujeita à alteração nas versões 
subsequentes e pode não incluir todos os recursos ou funcionalidades preteridas. 
Recursos removidos do Windows Server 2012 
Os recursos e funcionalidades a seguir foram retirados desta versão do Windows Server 
2012. Aplicativos, códigos ou o uso que dependem desses recursos não funcionarão 
nesta versão a menos que você implante um método alternativo. 
Serviços de Federação do Active Directory 
• O suporte para aplicativos que utilizam a configuração de “Modo de Token NT” 
do agente da Web foi removido. Espera-se que os aplicativos movam para o 
WIF (Windows Identity Foundation) e utilizem as “Declarações para o Serviço 
de Token do Windows” para converter um UPN de um token de SAML para um 
token do Windows para consumo no aplicativo. 
• O suporte para “Grupo de Recursos” foi removido. (Grupos de recursos são 
explicados em http://technet.microsoft.com/library/cc753670(WS.10).aspx) 
• O suporte para utilização de Serviços AD LDS (Active Directory Lightweight 
Directory Services) como um armazenamento de autenticação foi removido 
• É necessário que você migre para a versão AD FS no Windows Server 2012. A 
atualização in-loco do AD FS 1.0 ou do simples AD FS 2.0 não é suportada. 
 
Componentes de Server Core 
O Oclist.exe foi removido. Em vez disso, utilize o Dism.exe. Para documentação sobre 
o uso do Dism.exe, veja http://technet.microsoft.com/library/dd772580(WS.10).aspx. 
 
Clustering 
• A API (Interface de programação de aplicativo) de COM do MSClus (Servidor 
de Automação de Cluster) se tornou um componente opcional chamado 
FailoverCluster-AutomationServer que, por padrão, não está instalado. A 
funcionalidade programática de cluster agora é fornecida pela API90 
V 1.1 
As transferências de zona replicam informações sobre uma parte do namespace DNS 
entre servidores DNS. As transferências de zona incrementais replicam somente as 
partes alteradas de uma zona, que conserva a largura de banda da rede. 
• Encaminhadores condicionais 
O serviço Servidor DNS estende uma configuração de encaminhador padrão com 
encaminhadores condicionais. Um encaminhador condicional é um servidor DNS de 
uma rede que encaminha consultas DNS de acordo com o nome de domínio DNS na 
consulta. Por exemplo, um servidor DNS pode ser configurado para encaminhar todas 
as consultas recebidas sobre nomes que terminam com vendas.fabrikam.com para o 
endereço IP de um servidor DNS específico ou para os endereços IP de vários 
servidores DNS. 
O serviço Servidor DNS no Windows Server 2008 inclui diversos recursos novos como: 
Carregamento de zonas em segundo plano 
Carrega dados de zonas do AD DS em segundo plano enquanto é reiniciado, para que 
possa responder a solicitações de dados de outras zonas. Quando o servidor DNS é 
iniciado, ele: 
• Enumera todas as zonas a serem carregadas. 
• Carrega dicas de raiz de arquivos ou armazenamento AD DS. 
• Carrega todas as zonas endossadas pelo arquivo, ou seja, armazenadas em 
arquivos, não no AD DS. 
• Começa a responder a consultas e chamadas de procedimentos remotos (RPCs). 
• Gera um ou mais threads para carregar as zonas armazenadas no AD DS. 
Como a tarefa de carregar zonas é executada por threads separados, o servidor DNS 
consegue responder às consultas com o carregamento de zonas em andamento. Se um 
cliente DNS solicitar dados de um host em uma zona já carregada, o servidor DNS 
responde com os dados (ou, se apropriado, uma resposta negativa) conforme esperado. 
Se a solicitação for para um nó ainda não carregado na memória, o servidor DNS lê os 
dados do nó do AD DS e atualiza a lista de registros desse nó. 
Suporte para endereços IPv6 
Os servidores DNS com Windows Server 2008 agora oferecem suporte tanto a 
endereços IPv6 como a endereços IPv4. 
Suporte a controlador de domínio somente leitura 
Para oferecer suporte a RODCs, o servidor DNS no Windows Server 2008 oferece 
suporte a um novo tipo de zona, a zona primária somente leitura (às vezes chamada de 
91 
V 1.1 
zona de filial). Quando um computador passa a RODC, replica uma cópia completa do 
tipo somente leitura de todas as partições de diretórios de aplicativo que o DNS usa, 
incluindo a partição de domínio, ForestDNSZones e DomainDNSZones. Isso assegura 
que o servidor DNS em execução no RODC tenha uma cópia completa do tipo somente 
leitura de todas as zonas DNS armazenadas em um controlador de domínio com 
localização centralizada nessas partições de diretório. O administrador de um RODC 
pode exibir o conteúdo de uma zona primária somente leitura; entretanto, pode alterar o 
conteúdo somente mudando a zona no controlador de domínio com localização 
centralizada. 
Zona GlobalNames 
Hoje, muitos clientes Microsoft implantam WINS em suas redes. Como protocolo de 
resolução de nomes, o WINS é freqüentemente usado como protocolo secundário de 
resolução de nomes juntamente com o DNS. O WINS é um protocolo mais antigo e usa 
NetBIOS sobre TCP/IP (NetBT). Sendo assim, está prestes a se tornar obsoleto. 
Entretanto, as organizações continuam a usá-lo, pois apreciam os registros globais, 
estáticos, com nomes com rótulo único oferecidos pelo WINS. 
Para que as organizações possam migrar para um ambiente totalmente DNS (ou para 
oferecer as vantagens dos nomes globais, com rótulo único às redes DNS), o serviço 
Servidor DNS no Windows Server 2008 agora oferece suporte a uma zona chamada 
GlobalNames para conter nomes com rótulo único. Em casos típicos, o escopo da 
replicação dessa zona é toda a floresta, o que assegura que a zona tenha o efeito 
desejado de fornecer nomes exclusivos, com rótulo único, em toda a floresta. Além 
disso, a zona GlobalNames pode oferecer suporte à resolução de nomes com rótulo 
único em toda uma organização que contenha várias florestas quando você usar 
registros de recursos do Local do serviço (SRV) para publicar a localização da zona 
GlobalNames. 
Ao contrário do WINS, a zona GlobalNames foi criada para fornecer resolução de nome 
com rótulo único para um conjunto limitado de nomes de host, normalmente servidores 
corporativos e sites gerenciados de forma centralizada (TI). A zona GlobalNames não se 
destina a ser usada para resolução de nomes ponto a ponto, como em caso de estações 
de trabalho, e não há suporte para atualizações dinâmicas na zona GlobalNames. Em 
vez disso, a zona GlobalNames é mais comumente usada para conter registros de 
recursos CNAME para mapear um nome com rótulo único para um nome de recurso 
totalmente qualificado (FQDN). Em redes que no momento usam WINS, a zona 
GlobalNames normalmente contém registros de recursos para nomes gerenciados por TI 
já estaticamente configurados no WINS. 
Quando a zona GlobalNames é implantada, a resolução de nomes com rótulo único por 
clientes funciona do seguinte modo: 
1. O sufixo de DNS primário do cliente é anexado ao nome com rótulo único e a 
consulta é enviada ao servidor DNS. 
92 
V 1.1 
2. Se esse FQDN não resolver, o cliente solicita a resolução usando sua lista de 
pesquisa de sufixos DNS (como aquelas especificadas pela Diretiva de Grupo), 
se houver. 
3. Se nenhum desses nomes resolver, o cliente solicita resolução usando o nome 
com rótulo único. 
4. Se o nome com rótulo único aparecer na zona GlobalNames, o servidor DNS 
que hospeda a zona resolve o nome. Caso contrário, a consulta falha no WINS. 
Não são necessárias alterações no software cliente para habilitar o nome com rótulo 
único com este recurso. 
A zona GlobalNames fornece resolução de nomes com rótulo único somente quando 
todos os servidores autoritativos estiverem executando o Windows Server 2008. 
Entretanto, outros servidores DNS (ou seja, aqueles não autoritativos para qualquer 
zona) podem estar executando outros sistemas operacionais. Naturalmente, a zona 
GlobalNames deve ser a única com esse nome na floresta. 
Para oferecer o máximo em desempenho e escalabilidade, é recomendável que a zona 
GlobalNames seja integrada com AD DS e que cada servidor DNS autoritativo seja 
configurado com uma cópia local da zona GlobalNames. A integração AD DS da zona 
GlobalNames é necessária para o suporte à implantação da zona GlobalNames em 
várias florestas. 
 
93 
V 1.1 
 
10: Armazenamento Local 
 
O que é DAS - Direct Attached Storage? 
Quase todos os servidores fornecem algum armazenamento embutido. 
Este tipo de armazenamento é referido como Direct Attached Storage (DAS). DAS pode 
incluir discos que estão fisicamente localizados dentro do servidor ou conectados 
diretamente com uma matriz externa, ou discos que se conectam ao servidor com um 
cabo USB ou uma metodologia alternativa de comunicações, principalmente 
armazenamento DAS está fisicamente conectado ao servidor. Devido a isso, se o 
servidor sofre uma falha, o armazenamento não estará disponível. DAS vem em vários 
tipos de discos, como SATA, SAS ou SSD, que afetam a velocidade e o desempenho do 
armazenamento, e tem vantagens e desvantagens. 
O que é NAS - Network Attached Storage? 
Network Attached Storage (NAS) é o armazenamento que é ligado a um dispositivo de 
armazenamento e, em seguida, acessada através da rede. 
NAS é diferente de DAS em que o armazenamento não está diretamente ligado para 
cada servidor, mas é acessível através da rede para vários servidores. NAS tem duas 
soluções distintas: uma de aparelhos low-end (NAS), e um NAS de classe empresarial 
que integra com SAN. 
Cada dispositivo NAS tem um sistema operacional dedicado que controla 
exclusivamente o acesso aos dados no dispositivo, o que reduz a sobrecarga associada 
com o compartilhamento do dispositivo de armazenamento com serviços de servidor. 
Um exemplo de software NAS é o Windows Storage Server, um recurso do WindowsServer 2012. 
Para permitir o armazenamento NAS, você precisa de um dispositivo de 
Armazenamento. Frequentemente, estes dispositivos são aparelhos que não tem 
interfaces de servidor, como teclados, mouses e monitores. Em vez disso, para 
configurar o dispositivo, você fornecer uma configuração de rede, e então você acessa o 
dispositivo através da rede. Você pode, então, criar compartilhamentos de rede no 
dispositivo usando o nome do NAS e o compartilhamento criado. Estas ações são, 
então, acessíveis aos usuários da rede. 
As empresas utilizam SAN para os servidores usando Fibre Channel over Ethernet 
(FCoE) ou Internet Small Computer SystemInterface (iSCSI), quando os serviços NAS 
são disponibilizados via CIFS e NFS, as unidades de disco (agregados) são as mesmas, 
94 
V 1.1 
as formas de escrita são as mesmas, e as despesas gerais e a confiabilidade são os 
mesmos. 
 
O que é uma SAN? 
O terceiro tipo de armazenamento é um SAN. A SAN é uma rede de alta velocidade que 
conecta sistemas especializados de computadores ou servidores host para alto 
desempenho com subsistemas de armazenamento. Uma SAN normalmente inclui 
diversos componentes, tais como Host Bus Adapters (HBAs), switches especiais para 
ajudar a rota de tráfego e matrizes de discos (LUNs) para armazenamento. 
Uma SAN permite que vários servidores acessem um conjunto de armazenamento em 
que qualquer servidor pode acessar potencialmente qualquer unidade de 
armazenamento. Uma SAN usa uma rede como qualquer outra rede, tal como uma rede 
de área local (LAN). 
Portanto, você pode usar uma SAN para conectar diversos dispositivos e hosts para 
fornecer acesso a qualquer dispositivo de qualquer lugar. 
Ao contrário do DAS ou NAS, uma SAN é controlada por um dispositivo de hardware, 
oferece o melhor acesso para o armazenamento, e oferece métodos para minimizar a 
sobrecarga. 
O que são unidades LUN 
 
Um LUN é uma referência lógica a uma parte de um subsistema de armazenamento. Ele 
pode comprometer um disco, uma seção do disco, uma matriz inteira do disco ou uma 
seção de uma matriz do disco no subsistema. Essa referência lógica, quando atribuída a 
um servidor na rede SAN, atua como uma unidade de disco física da qual o servidor 
pode ler e na qual ele pode gravar. O uso de LUNs simplifica o gerenciamento de 
recursos de armazenamento na rede SAN, pois eles servem como identificadores lógicos 
com os quais você pode atribuir privilégios de acesso e controle. 
 
Disco básico (padrão) utiliza partições 
Partição primária: O Windows pode utilizar uma partição primária para inicializar o 
computador, sendo que somente partições primárias podem ser marcadas como ativas. 
Uma partição ativa é onde o computador procura pelos arquivos de inicialização para 
efetuar o processo de boot do Sistema Operacional. Um determinado disco somente 
pode possuir uma partição marcada como ativa. Um disco básico pode conter no 
máximo quatro partições primárias ou 3 Partições primárias e 1 partição estendida, 
utiliza a MBR (Master Boot Record) para o gerenciamento das informações. 
95 
V 1.1 
 Partição Estendida – tipo de partição que seleciona uma área no disco para a 
alocação das unidades lógicas que são objetos que funcionam como partições, porém 
não podem alocar o Sistema Operacional. 
 
Obs: suporta FAT, FAT32 e NTFS 
 
Disco Dinâmico utiliza Volumes: 
 
No armazenamento dinâmico, é criada uma única partição com todo o espaço do disco. 
Um disco configurado com armazenamento dinâmico é chamado de "Disco dinâmico". 
Um disco dinâmico pode ser dividido em volumes. Um volume pode conter uma ou 
mais partes de um ou mais discos. Também é possível transformar um disco básico em 
um disco dinâmico. Podemos ter diferentes tipos de volumes. O tipo de volume a ser 
utilizado, é determinado por fatores tais como espaço disponível, performance e 
tolerância à falhas. A tolerância a falhas, diz respeito à possibilidade de manter as 
informações, mesmo no evento de comprometimento de um disco ou volume. 
 
Temos os seguintes tipos de volumes: 
 
s Volume simples: É formado por espaço de um único disco e além disso não fornece 
nenhum mecanismo de tolerância a falhas, isto é, se houver algum problema com o 
disco onde está o volume, toda a informação será perdida. 
S Volume expandido: Pode incluir espaço de até 32 discos. O Windows 2003 Server 
começa a preencher o espaço do primeiro disco, após este estar esgotado, passa para o 
espaço disponível no segundo disco e assim por diante. Não fornece nenhum 
mecanismo de tolerância a falhas. Se um dos discos que formam o volume apresentar 
problemas, todo o volume estará comprometido. Também não oferece melhoria no 
desempenho, uma vez que a informação somente é gravada ou lida em um disco ao 
mesmo tempo. 
s Volume espelhado (Mirrored volume – RAID 1): É formado por duas cópias 
idênticas do mesmo volume, sendo que as cópias são mantidas em discos separados. 
Volumes espelhados oferecem proteção contra falha, uma vez que se um dos discos 
falhar, a informação do outro disco pode ser utilizada. O espelhamento pode ser 
desfeito, o disco defeituoso substituído e o espelhamento pode ser refeito. O único 
inconveniente é que devido à duplicidade das informações, o espaço de armazenamento 
necessário é exatamente o dobro. 
96 
V 1.1 
s Striped Volume ou Distribuído (RAID 0): Podem ser combinadas áreas de espaço 
livre de até 32 discos. Não apresenta nenhum mecanismo de tolerância a falhas, pois se 
um dos discos do Striped Volume falhar, toda a informação estará comprometida. Uma 
das vantagens é que o desempenho melhora, uma vez que as informações são gravadas 
nos diversos discos ao mesmo tempo. 
s Volume do tipo RAID-5: Um volume do tipo RAID-5 é um Striped volume, porém 
com tolerância a falhas. Junto com os dados, o Windows 2000 Server grava 
informações de paridade (obtidas a partir de cálculos matemáticos) nos vários discos 
que formam o RAID-5. Com isso, no evento de falha de um dos discos, toda a 
informação do disco com problemas pode ser reconstituída a partir das informações de 
paridade dos outros discos. O disco defeituoso pode ser substituído e a informação nele 
contida pode ser recriada a partir da informação de paridade nos demais discos do 
RAID-5. Para que possamos construir um RAID-5, um mínimo de três discos é 
necessário. Porém se dois discos falharem ao mesmo tempo, não será possível recuperar 
a informação (uso de 1/n da capacidade de armazenamento para o controle, onde n é o 
número de discos utilizados). 
MBR 
O formato da tabela de partição MBR é o esquema padrão de particionamento que tem 
sido utilizado nos discos desde os primeiros computadores pessoais desde a década de 
1980. O formato de tabela MBR de partição tem as seguintes características: 
• Um Disco suporta um máximo de quatro partições primárias por unidade. 
• Um Disco pode ter no máximo de 2 terabytes (TB) (2,19 x 10 ^ 12 bytes). 
• Se você inicializar um disco maior do que 2 TB usando MBR, os discos só são 
capazes de armazenar volumes de até 2 TB e o resto do armazenamento não será usado. 
Você deve converter o disco para GPT se você quiser usar todo o seu espaço. 
 
GPT 
O GPT foi introduzido com o Windows Server 2003 e Windows XP 64-bit para superar 
a limitações da MBR, e para tratar de discos maiores. GPT tem as seguintes 
características: 
• GPT é o sucessor do formato de tabela de partição MBR. 
• GPT suporta um máximo de 128 partições por disco. 
• Uma partição pode ter até 8 zettabytes (ZB). 
• Um disco rígido pode ter até 18 exabytes (EB), com 512 kilobytes (KB) por bloco 
lógico (LBA). 
97 
V 1.1 
• Para iniciar a partir de uma tabela de partição GPT, o BIOS deve suportar GPT. 
 
Seleção de um sistema de arquivos 
Quando você configura seus discos no Windows Server 2012, você pode escolher entre 
a tabela de alocação de arquivos (FAT), do arquivo do sistema de arquivos NTFS, e 
sistemas de arquivos Resiliente (ReFS). 
FAT fornece: 
Sistema de arquivosbásico. 
Limitações de tamanho da partição. 
FAT32 para permitir discos maiores (32Gb). 
exFAT desenvolvido para flash drives. 
 
NTFS oferece: 
Metadados. 
Auditoria e journaling. 
Segurança (ACLs e criptografia) 
 
Refs fornece: 
Suporte de compatibilidade com versões anteriores para NTFS. 
Verificação de dados melhorada e correção de erros. 
Suporte para arquivos, diretórios, volumes maiores. 
 
Os clientes Windows querem uma plataforma de bom custo-benefício, que maximize a 
disponibilidade dos dados, dimensione forma eficiente grandes conjuntos de dados 
através de diversas cargas de trabalho, e garanta a integridade dos dados através de 
resiliência à corrupção (independentemente das falhas de software ou hardware). O 
ReFS é um novo sistema de arquivos que tem como alvo estas necessidades dos 
clientes, proporcionando uma base para significativas inovações futuras. Ao utilizar 
uma pilha de armazenamento integral que abranja o ReFS e o novo recurso de Espaços 
de Armazenamento em Windows Server 2012, os clientes podem agora implementar a 
plataforma mais econômica e rentável para um acesso a dados disponível e 
dimensionável usando o armazenamento de ativos. 
O Espaços de Armazenamento protege os dados contra falhas de disco parciais e 
completas, mantendo cópias em vários discos. O ReFS faz interface com o Espaços de 
Armazenamento para corrigir a corrupção automaticamente. 
 
Os recursos principais do ReFS incluem: 
• Mantém a maior disponibilidade do sistema e níveis de confiabilidade possível 
supondo que o armazenamento subjacente possa não ser confiável. 
98 
V 1.1 
• Fornece uma arquitetura integral flexível quando usado em conjunto com o 
Espaço de Armazenamento de modo que esses dois recursos ampliem as 
capacidades e a confiabilidade do outro, quando usados juntos. 
• Mantém a compatibilidade com os recursos NTFS que são amplamente adotados 
e bem-sucedidos, substituindo recursos que proporcionam valor limitado. 
Além disso, há uma nova ferramenta de linha de comando Integrity.exe para verificar as 
políticas de integridade e depuração de disco. 
 
O ReFS oferece a funcionalidade que ajuda os clientes a armazenar e proteger os dados, 
independentemente da confiabilidade do hardware subjacente e pilha de software. Isso 
minimiza o custo de armazenamento e reduz as despesas das empresas. Algumas 
aplicações práticas incluem: 
• Servidor de arquivos de finalidade geral. O cliente implanta um servidor de 
arquivos anexado à configuração de armazenamento JBOD com as unidades 
Serial ATA (SATA) ou Serially Attached SCSI (SAS). 
• Armazenamento de dados de aplicativo remoto consolidado. O cliente implanta 
um cluster de servidor de arquivos dimensionável de dois nós com o Espaços de 
Armazenamento, em que o cluster usa uma configuração de armazenamento 
JBOD com as unidades SATA ou SAS. 
 
A funcionalidade significativa incluída com o ReFS está descrita abaixo: 
• Integridade. O ReFS armazena dados de uma forma que os protege de muitos 
dos erros comuns que normalmente podem causar perda de dados. Quando o 
ReFS é usado com um Espaço de Armazenamento espelhado, a corrupção 
detectada (tanto de metadados como dados do usuário, quando os fluxos de 
integridade estão ativados), pode ser reparada automaticamente utilizando o 
cópia alternativa fornecida pelo recurso Espaços de Armazenamento. No caso de 
um erro de sistema, o ReFS se recupera rapidamente do erro sem nenhuma perda 
de dados do usuário. 
• Disponibilidade. O ReFS prioriza a disponibilidade dos dados. Antes, os 
sistemas de arquivos eram muitas vezes suscetíveis a corrupção de dados que 
exigiria que o sistema fosse tirado do ar para reparos. Com o ReFS, se a 
corrupção ocorrer, o processo de reparação ficará localizado na área da 
corrupção e será realizado online, sem necessidade de diminuir o tempo de 
inatividade do volume. Embora raro, se um volume for corrompido, ou você 
optar por não utilizar o recurso Espaços de Armazenamento espelhado, o ReFS 
implementa a recuperação, um recurso que remove os dados corruptos do 
namespace em um volume dinâmico e os dados bons não serão prejudicados por 
dados corrompidos não reparáveis. Além disso, não há chkdsk com oh ReFS. 
• Escalabilidade. Como a quantidade e o tamanho dos dados que são 
armazenados em computadores continua aumentando rapidamente, o ReFS foi 
criado para funcionar bem com conjuntos de dados extremamente grandes, 
petabytes e maiores, sem afetar o desempenho. As preocupações práticas que 
cercam as configurações do sistema (como a quantidade de memória) são os 
99 
V 1.1 
limites de vários componentes do sistema e o tempo levado para preencher os 
conjuntos de dados, ou o tempo de backup que pode definir limitações práticas. 
O formato em disco do ReFS foi criado para suportar tamanhos de volumes de 
até 2^78 bytes usando tamanhos de cluster 16 KB enquanto a abordagem de 
pilha doe Windows permite 2^64 bytes. Este formato também suporta tamanhos 
de arquivos de 2^64-1 bytes, 2^64 arquivos em um diretório e o mesmo número 
de diretórios em um volume. 
• Identificação proativa de erros. Os recursos de integridade de ReFS são 
usados por um scanner de integridade de dados, que é conhecido como um 
depurador. Um depurador verifica periodicamente o volume, na tentativa de 
identificar a corrupção latente, e desencadeia de forma proativa uma reparação 
dos dados corrompidos. 
 
Tamanho máximo de um único arquivo Aproximadamente 16 EB 
(18.446.744.073.709.551.616 bytes) 
Tamanho máximo de um único volume 2 ^ 78 bytes com tamanho do cluster 16 KB (2 ^ 
64 * 16 * 2 ^ 10) Janelas pilha de endereçamento 
permite que 2 ^ 64 bytes 
Número máximo de arquivos em um diretório 2 ^ 64 
O número máximo de diretórios em um volume 2 ^ 64 
Comprimento máximo do nome do arquivo 32.000 caracteres Unicode 
Comprimento máximo do caminho 32.000 
Tamanho máximo de qualquer pool de 
armazenamento 
4 petabytes (PB) 
O número máximo de pools de armazenamento em 
um sistema 
sem limite 
O número máximo de lugares de armazenamento 
Pool 
sem limite 
 
 
O que é o recurso de espaços de armazenamento? 
 
Espaços de armazenamento é uma virtualização de capacidade de armazenamento que 
está embutido no Windows Server 2012 e Windows 8. É uma característica que está 
disponível para volumes NTFS e ReFS, fornecendo redundância e armazenamento em 
pool para numerosas unidades internas e externas de diferentes tamanhos e interfaces. 
Você pode usar os espaços de armazenagem para adicionar discos físicos de qualquer 
tipo e tamanho de um pool de armazenamento, e, então, criar discos virtuais altamente 
disponíveis do pool de armazenamento. A principal vantagem dos Espaços de 
armazenamento é que você não gerencia um único discos, mas pode controlar vários 
discos, como uma unidade. 
 
Para criar um disco altamente disponível virtual, é necessário o seguinte: 
• Unidade de disco. Este é um volume que você pode acessar de seu sistema operacional 
Windows, por exemplo, usando uma letra de unidade. 
• Disco Virtual (ou espaço de armazenamento). Isto é semelhante a um disco físico a 
partir da perspectiva dos usuários e aplicações. No entanto, os discos virtuais são mais 
flexíveis porque incluem thin provisioning ou alocações justin-Time (JIT), e que 
100 
V 1.1 
incluem a resiliência a falhas de disco físico com funcionalidade embutida como 
espelhamento. 
• Pool de armazenamento. Um pool de armazenamento é um conjunto de um ou mais 
discos físicos que você pode usar para criar discos virtuais. Você pode adicionar a um 
conjunto de armazenamento qualquer disco físico que não é formatado ou ligado a outro 
conjunto de armazenamento. 
 
• Disco físico. Os discos físicos são discos como SATA ou discos SAS. Se você quiser 
adicionar discos físicos a um conjunto de armazenamento, os discos devem satisfazer os 
seguintes requisitos: 
• Um disco físico é necessário para criar um pool de armazenamento, um mínimo 
de dois discos físicos é necessário para criar um disco espelhovirtual. 
• Um mínimo de três discos físicos é necessário para criar um disco virtual com a 
resiliência através da paridade. 
• O espelhamento de três vias requer pelo menos cinco discos físicos. 
• Os Discos deve estar em branco e não formatado; nenhum volume deve existir 
neles. 
• Os Discos podem ser ligados usando uma variedade de interfaces de barramento 
incluindo iSCSI, SAS, SATA, SCSI e USB. Se você quiser usar failover 
clustering com pools de armazenamento, você não pode usar SATA, USB ou 
discos SCSI 
 
Opções de configuração do disco virtual 
 
Você pode criar discos virtuais a partir de pools de armazenamento. 
Se o Pool de armazenamento contém mais de um disco, você também pode criar discos 
virtuais redundantes. Para configurar discos virtuais ou espaços de armazenamento no 
Gerenciador do Servidor ou Windows PowerShell, você precisa considerar as seguintes 
características e suas funcionalidades de redundância. 
 
Layout de armazenamento 
Este recurso define o número de discos a partir do Pool de armazenamento que são 
alocados. As opções válidas incluem: 
 
• Simples. Um espaço simples tem dados distribuídos, mas nenhuma redundância. Na 
distribuição de dados, logicamente dados sequenciais são segmentados por todos os 
discos de modo que o acesso a esses segmentos podem ser feitas a diferentes unidades 
de armazenamento físico. Distribuir torna possível o acesso a vários segmentos de 
dados concorrentemente. Não devemos armazenar os dados importantes em um volume 
simples, porque não fornece recursos failover quando o disco que está armazenando os 
dados falhar. 
• Espelhos Duas vias e três vias. Espaços espelho mantem duas ou três cópias dos dados 
armazenados (duas cópias de dados para dois espelhos bidirecionais e três cópias de 
101 
V 1.1 
dados para três vias espelhos). Duplicação acontece durante cada escrita para assegurar 
que todas as cópias de dados são sempre atuais. Espaços espelho também armazena os 
dados em várias unidades físicas. Espaços espelho proporcionam o benefício de uma 
maior taxa de transferência de dados e menor latência de acesso. Eles também não 
apresentam um risco de corromper os dados em repouso, e não requerem trabalho extra 
quando a gravação de dados. 
• Paridade. Um espaço de paridade é semelhante ao RAID 5. Dados, juntamente com 
informações de paridade, são distribuídos em vários discos físicos. Paridade permite 
espaços de armazenamento para continuem a ler e escrever mesmo quando uma unidade 
falha. A paridade é sempre roteada em discos disponíveis para permitir a otimização de 
E / S. É necessário Espaços de armazenamento com um mínimo de três unidades físicas 
para espaços de paridade. 
 
Tamanho do setor de disco 
O tamanho de um do setor do pool de armazenamento r é definido quando ele é criado. 
Se a lista de unidades a ser utilizadas contém apenas 512 e/ou 512e unidades, então o 
pool é por padrão 512e. Um disco 512 usa setores de 512 bytes. A unidade 512e é uma 
disco rígido com setores com 4.096 de bytes que emula setores de 512 bytes. Se a lista 
contém pelo menos uma unidade de 4 KB, em seguida, o tamanho do setor do pool é 
padrão para 4 KB. Opcionalmente, um administrador pode definir explicitamente o 
tamanho de um setor que é herdada por todos os espaços contidos no pool. Depois que o 
administrador define isso, o sistema operacional Windows só permite que você adicione 
as unidades que têm um tamanho de setor compatível, ou seja: 512 ou 512e para um 
conjunto de armazenamento 512e e 512, 512e, ou 4 KB para um pool de 4 KB. 
 
Unidade de Alocação 
Isso define como a unidade está alocada para o pool. As opções são: 
• Armazenamento de Dados. Esta é a atribuição padrão quando nenhuma unidade é 
adicionada a um pool. Espaços de armazenamento podem selecionar automaticamente a 
capacidade disponível em um disco de armazenamento de dados tanto para criação de 
espaço de armazenamento de dados e para alocação JIT. 
• Manual. Os administradores podem optar por especificar manual qual o tipo de uso 
para as unidades que são adicionadas a um pool. 
• Hot Spare. Unidades adicionadas como Hot-Spare são sobressalentes para um pool ,as 
unidades de reserva que não são usados na criação de um espaço de armazenamento. Se 
ocorrer uma falha em uma unidade que está hospedando um espaço de armazenamento, 
uma unidade reserva é chamada para substituir a unidade que falhou. 
 
Esquemas de provisionamento 
Você pode configurar um disco virtual usando dois esquemas diferentes: 
• Espaço Thin Provisioning. Thin provisioning é um mecanismo que permite 
armazenamento facilmente alocado o suficiente necessário e com base JIT. A 
capacidade de armazenamento no pool é organizada em camadas de provisionamento 
que não são atribuídos até que um ponto no tempo em que os conjuntos de dados 
102 
V 1.1 
crescem e exigem o armazenamento. Ao contrário de a alocação de armazenamento fixa 
que é o método tradicional, onde grandes grupos de capacidade de armazenamento são 
alocados mas pode ficar sem utilização Thin Provisioning otimiza a utilização de 
armazenamento disponível. 
• Espaço Fixo de provisionamento com espaços de armazenamento, também empregam 
provisionamento em camadas Thin Provisioning. A diferença entre o thin provisioning e 
um espaço provisionamento fixo é que o capacidade de armazenagem no espaço de 
aprovisionamento fixo é alocado ao mesmo tempo em que o espaço é criado. 
 
O Windows PowerShell oferece opções avançadas de gerenciamento de discos virtuais 
e pools de armazenamento. Alguns exemplos de cmdlets gestão estão listados na tabela 
a seguir. 
Windows PowerShell cmdlet Descrição 
Get-StoragePool Listas pools de armazenamento 
Get-VirtualDisk Lista discos virtuais 
Repair VirtualDisk- Repara um disco virtual 
Get-PhysicalDisk | Where{$_.HealthStatus –ne 
“Healthy”} 
Lista discos físicos com problemas 
Reset-PhysicalDisk- Remove um disco físico a partir de um pool de 
armazenamento 
Get-VirtualDisk | Get-PhysicalDisk Listas discos físicos que são usados para um disco 
virtual 
 
 
103 
V 1.1 
 
11: Serviços de arquivo e de impressão 
 
 
 Revendo Permissões NTFS e Compartilhamento 
Regras de compartilhamento 
 
1 - Quando o objeto não está compartilhado só serão aplicadas as regras de Segurança, 
caso contrário teremos aplicadas as regras de compartilhamento e segurança. 
 
2 – Utilizando FAT ou FAT 32 só poderemos aplicar a permissão de 
Compartilhamento, pois a permissão de segurança é um componente das partições 
NTFS. 
 
3 – Permissões de Compartilhamento só são aplicadas quando o acesso ao objeto é feito 
através de uma conexão de rede, não sendo aplicada no acesso local ou via http, FTP, 
telnet e acesso via serviço de terminal. 
 
4 – Quando o acesso é via rede, são aplicadas as regras de compartilhamento em 
conjunto com as regras de segurança. 
 
5 – Quando existem conflitos entre as permissões (de compartilhamento e de segurança) 
em um único objeto, prevalecerá a regra mais RESTRITIVA. 
 
6 - Quando existem conflitos entre as permissões de um único tipo (compartilhamento 
ou de segurança) em um único objeto, prevalecerá a regra de maior acesso. 
 
7 – A restrição NEGAR prevalece sobre qualquer atribuição PERMITIR. 
 
8 – A configuração de Compartilhamento TODOS CONTROLE TOTAL, é utilizada 
em conjunto com as permissões de Segurança para desabilitar as configurações de 
Compartilhamento de forma a simplificar o controle de permissões utilizando para o 
controle somente as permissões de Segurança. 
 
Alguns comandos: 
Net share – Compartilha objetos 
Fsmgmt.msc – console de compartilhamento. 
 
Permissões de Compartilhamento. 
 Leitura – Permite listar nomes de arquivos e sub-pastas, abrir arquivos para 
leitura e executa arquivos de programas. 
104 
V 1.1 
 Alteração – Todas as permissões de Leitura mais a criação de arquivos e sub-
pastas e alterar arquivos. 
 Controle Total – Todas as permissões de Leitura e Alteração mais a apropriação 
de objetos. 
 
Permissões de Segurança. 
 Ler –Visualiza e lista o conteúdo de pastas e arquivos e seus atributos e 
permissões atribuídas, sincroniza arquivos e executa scripts. 
 Ler e Executar – Todas as permissões de Ler mais executar os arquivos. 
 Listar Conteúdo de Pastas – Permite listar o conteúdo de pastas. 
 Gravar – Todas as permissões de Ler e Executar mais criar novos arquivos e 
modificar os arquivos existentes. 
 Modificar – Todas as permissões de Gravar mais a exclusão de arquivos. 
 Controle Total – Todas as permissões de Modificar mais a apropriação de 
arquivos e pastas e modificar as permissões. 
 
Permissões 
especiais 
Controle 
Total 
Modificar 
Ler & 
Executar 
Listar 
conteúdo de 
pastas 
(somente 
para pastas) 
Leitura Gravação 
Desviar 
pasta/Executar 
arquivo 
x x x x 
Listar pasta/Ler 
dados 
x x x x x 
Atributos de leitura x x x x x 
Atributos 
estendidos de 
leitura 
x x x x x 
Criar 
arquivos/Gravar 
dados 
x x x 
Criar 
pastas/Acrescentar 
dados 
x x x 
Gravar atributos x x x 
Gravar atributos 
estendidos 
x x x 
Excluir subpastas e 
arquivos 
x 
105 
V 1.1 
Excluir x x 
Ler permissões x x x x x x 
Alterar Permissões x 
Apropriar-se x 
Sincronizar x x x x x x 
 
 
Herança 
Objetos criados herdam as características do objeto “pai” (nível superior). 
 
• Impacto nas Permissões ao copiar e mover arquivos 
 
Quando você copiar um arquivo de uma pasta para outra, o arquivo herda as permissões 
da pasta de destino. Essa regra se aplica se você estiver copiando entre pastas no mesmo 
volume ou pastas em volumes diferentes. As regras que se aplicam a cópia de arquivos 
se aplicam a copiar pastas. Mover arquivos de uma pasta para outra funciona de forma 
diferente, dependendo se você está movendo-se de uma pasta para outra no mesmo 
volume, ou de uma pasta em um volume para uma pasta na outro volume. Quando você 
move um arquivo entre pastas no mesmo volume, o arquivo mantém suas permissões 
originais. A pasta e seu conteúdo mantem suas permissões originais quando é movidi 
para um novo local no mesmo volume. 
Quando você move um arquivo de uma pasta em um volume para uma pasta em outro 
volume, a arquivo se comporta da mesma maneira que faz quando você copiá-lo e herda 
as permissões do pasta de destino. O mesmo se aplica para uma pasta. Se você mover 
uma pasta de um volume para outro, essa pasta e todo seu conteúdo herdam as 
permissões atribuídas para a pasta de destino. 
Enumeração baseada em acesso 
A enumeração baseada em acesso permite que os usuários vejam somente os arquivos e 
pastas de uma pasta compartilhada baseada em SMB aos quais possuem permissão de 
acesso. Se um usuário não tiver permissões de leitura para aquela pasta, o Windows 
ocultará a pasta da exibição do usuário. 
 
 
• Arquivos Offline 
 
Clicando em Cache na caixa de diálogo Compartilhamento Avançado permite que você 
acesse a Caixa de diálogo Configurações Offline, como mostrado na Figura a seguir. 
 
106 
V 1.1 
 
 
O recurso Arquivos Offline do Windows permite que um cliente hospede em cache 
localmente os arquivos compartilhado em pastas para que elas sejam acessíveis quando 
o computador é incapaz de se conectar diretamente ao recursos de rede. Você pode usar 
o recurso Arquivos Offline para garantir o acesso quando um computador cliente estiver 
fora do escritório ou quando uma interrupção temporária, em um link WAN entre uma 
filial e uma sede. 
Quando um usuário faz um arquivo disponível para acesso offline, o Windows 
armazena uma cópia desse arquivo dentro de um cache local. Quando o servidor de 
arquivos que hospeda o arquivo não está mais disponível, como quando um usuário se 
desconecta da rede, o usuário pode continuar a trabalhar com o arquivo armazenado no 
cache local. Quando o servidor de arquivos que hospeda o arquivo fica disponível, o 
Windows sincroniza a cópia do arquivo no cache com a cópia do arquivo hospedado no 
partilhada pasta. Um usuário pode fazer um arquivo disponível offline clicando no 
arquivo e, em seguida, clicar na opção Sempre Disponível Offline, como mostrado na 
Figura a seguir. Quando o cache de arquivos off-line torna-se cheio, os arquivos em 
cache que são menos utilizados são descartados para dar espaço aos mais novos. 
Windows não remove os arquivos em cache manualmente a menos que um usuário 
especificamente elimine-os. 
 
 
107 
V 1.1 
 
 
Configurar serviços de copia de sombra 
Cópias de Sombra de Pastas Compartilhadas proporcionam cópias datadas de arquivos 
que estão localizados em recursos compartilhados, como um servidor de arquivos. Com 
Cópias de Sombra de Pastas Compartilhadas, os usuários podem exibir pastas e 
arquivos compartilhados do modo em que existiam em datas e momentos anteriores. O 
acesso a versões anteriores de arquivos ou cópias de sombra é útil porque os usuários 
podem: 
• Recuperar arquivos que foram acidentalmente excluídos. Se você excluir 
acidentalmente um arquivo, poderá abrir uma versão anterior dele e copiá-lo 
para um local seguro. 
• Recuperar arquivos que foram acidentalmente substituídos. Se você 
acidentalmente substituir um arquivo, poderá recuperar uma versão anterior do 
arquivo. (O número de versões depende da quantidade de instantâneos que você 
criou.) 
• Comparar versões de um arquivo enquanto trabalha. Você pode usar 
versões anteriores quando quiser verificar as mudanças entre versões de um 
arquivo. 
Considerações adicionais 
• Quando você restaurar um arquivo, as permissões de arquivo não serão 
alteradas. As permissões permanecerão as mesmas que eram antes de o arquivo 
ser restaurado. Quando você recuperar um arquivo que foi acidentalmente 
excluído, as permissões de arquivo serão definidas para as permissões padrão do 
diretório. 
• A opção Cópias de Sombra de Pastas Compartilhadas está disponível em todas 
as edições do Windows Server. Entretanto, a interface do usuário não está 
disponível para a opção de instalação Núcleo do Servidor. Para criar cópias de 
sombra para computadores com uma instalação Núcleo do Servidor, você 
precisa gerenciar esse recurso remotamente de outro computador. 
• Quando você coloca os discos online, se um disco contiver espaço de 
armazenamento de cópia de sombra para um volume, ele será colocado online 
antes que o próprio volume evite a possibilidade de ter instantâneos perdidos. 
108 
V 1.1 
• A criação de cópias de sombra não substitui a criação de backups regulares. 
• Quando os limites da área de armazenamento forem atingidos, a cópia de 
sombra mais antiga será excluída para abrir espaço para que outras cópias de 
sombra sejam criadas. Depois que uma cópia de sombra for excluída, ela não 
poderá ser recuperada. 
• O local de armazenamento, a alocação de espaço e o agendamento podem ser 
ajustados para se adequarem às suas necessidades. Na página Propriedades do 
Disco Local, na guia Cópias de Sombra, clique em Configurações. 
• Há um limite de 64 cópias de sombra por volume que podem ser armazenadas. 
Quando esse limite for atingido, a cópia de sombra mais antiga será excluída e 
não poderá ser recuperada. 
• As cópias de sombra são somente leitura. Não é possível editar o conteúdo de 
uma cópia de sombra. 
• Só é possível habilitar Cópias de Sombra de Pastas Compartilhadas por volume 
— isso é, não é possível selecionar pastas e arquivos compartilhados específicos 
de um volume para serem copiados e não copiados. 
Habilitar e configurar cópias de sombra de pastas compartilhadas 
Se você habilitar Cópias de Sombra de Pastas Compartilhadas de um volume usando os 
valores padrão, a tarefa será agendada para criar cópias de sombra às 7h. A área de 
armazenamento padrão será no mesmo volume e seu tamanho será 10% do espaço 
disponível. 
Só é possível habilitar Cópias de Sombra de Pastas Compartilhadas por volume — isso 
é, não é possível selecionar pastas e arquivos compartilhados específicos de um volume 
para serem copiados e não copiados. 
 
Configurar a impressão em rede 
 
Benefícios da impressãoem rede 
Você pode configurar a impressão em rede usando Windows Server 2012 como um 
servidor de impressão para os usuários. 
Nesta configuração, os computadores cliente apresentam trabalhos de impressão ao 
servidor de impressão para entrega a uma impressora que está ligada à rede. 
 
Benefícios da impressão em rede 
• Gerenciamento centralizado. O maior benefício de usar o Windows Server 2012 como 
um servidor de impressão é o gerenciamento centralizado de impressão. 
Em vez de gerenciar conexões de cliente para muitos dispositivos individuais, você 
gerencia a sua ligação ao servidor. Você instala impressoras centralizadas no servidor, e 
depois as distribuí para as estações. 
• Simplificando solução de problemas. Com a instalação de drivers de impressora 
centralmente em um servidor, também simplificar solução de problemas. É 
relativamente fácil determinar se os problemas de impressão são causados pelo servidor, 
impressora ou computador cliente. 
109 
V 1.1 
• Custos mais baixos. Uma impressora de rede é mais caro do que os tipicamente 
utilizados para a impressão local, mas também tem custos significativamente mais 
baixos de consumo e melhor qualidade de impressão. Portanto, o custo de a impressão é 
ainda minimizado, pois o custo inicial da impressora está espalhada por todos os 
computadores que se conectam à impressora. Por exemplo, uma única impressora de 
rede pode atender 100 usuários ou mais. 
 
O que é Enhanced Point and Print? 
Enhanced Point and Print é um novo recurso no Windows Server 2012, que torna mais 
fácil instalar drivers para impressoras de rede. Enhanced Point and Print utiliza um 
novo tipo de driver versão 4 (v4) que é introduzido no Windows Server 2012 e 
Windows 8. 
 
Entendendo Drivers V3 e V4 
 
O padrão do driver de impressora Windows que é utilizada em versões anteriores do 
Windows Server existiu em relativamente a mesma forma desde a introdução da versão 
3 (v3) no Microsoft Windows 2000. Com drivers v3, os fabricantes de impressoras 
criam drivers de impressão personalizada para cada dispositivo específico que eles 
produzem, para garantir que os aplicativos do Windows podem usar toda as 
características da sua impressora. Com o modelo v3, gestão de infra-estrutura de 
impressora requer administradores para manter drivers para cada dispositivo de 
impressão no meio ambiente, e separar os drivers de 32 bits e de 64 bits para um único 
dispositivo de impressão, para apoiar ambas as plataformas. 
 
Apresentando o driver da impressora V4 
Windows Server 2012 e Windows 8 incluem suporte para drivers de impressão v4, o 
que permite uma melhor impressão gestão de driver de dispositivo e instalação. Sob o 
modelo v4, fabricantes de dispositivos de impressão podem criar drivers de classe que 
suportam recursos de impressão semelhantes e linguagem de impressão que pode ser 
comum a um grande conjunto de dispositivos. Linguagens de impressão comuns podem 
incluir Printer Control Language (PCL). Ps, ou XML Paper Specification (XPS). 
 
Drivers V4 são tipicamente entregues usando o Windows Update ou Windows Software 
Update Services. ao contrário dos Drivers v3, Drivers v4 não são entregues de um 
armazenamento de impressora que está hospedado no servidor de impressão. 
O modelo de driver V4 oferece os seguintes benefícios: 
• Compartilhamento de uma impressora não requer provisionamento de drivers que 
correspondem a arquitetura cliente. 
• Os arquivos de drivers são isolados em uma por base-piloto, evitando conflitos de 
driver de nomeação de arquivos. 
• Um único controlador pode suportar múltiplos dispositivos. 
• Os pacotes de driver são menores e mais simples do que os Drivers v3, resultando em 
instalação mais rápida. 
110 
V 1.1 
• O driver de impressora e a interface do usuário da impressora pode ser implantado de 
forma independente. 
 
Usando Enhanced Point and Print para instalação do driver. 
Sob o modelo v4, compartilhamento de impressora e instalação do controlador opera 
automaticamente no Enhanced Point and Print. Quando uma impressora de rede é 
instalada em um computador cliente, o servidor e o cliente trabalham juntos para 
identificar o dispositivo de impressão. O Driver, então, instala diretamente do 
armazenamento de Drivers na máquina do cliente, ou a partir do Windows Update ou 
Windows Software Update Services. 
Com o Enhanced Point and Print, os drivers de dispositivo de impressão não precisa 
mais ser mantido no servidor de impressão. A instalação do driver para dispositivos de 
impressão de rede torna-se mais rápido, pois os drivers de impressora não precisa mais 
ser transferidos através da rede do servidor para o cliente. 
Se o armazenamento de drivers na máquina do cliente não contém um driver para a 
impressora de rede que está sendo instalado, e se um driver apropriado não pode ser 
obtida a partir do Windows Update ou do Windows Server Update Services, o Windows 
usa um mecanismo de retorno para permitir impressão multi-plataforma utilizando o 
driver de impressão do servidor de impressão. 
 
O que é impressão Branch Office Direct? 
 
Impressão Branch Office Direct reduz custos de rede para as organizações que 
centralizam as suas funções do Servidor do Windows. Quando a impressão Branch 
Office Direct é habilitada, os clientes Windows obtém informações de impressora do 
servidor de impressão, mas enviam os trabalhos diretamente para a impressora. Os 
dados de impressão já não viajam para o servidor central e depois voltam para a 
impressora da filial. Esta configuração reduz o tráfego entre o computador do cliente, o 
servidor de impressão e a impressora filial, e resulta na maior eficiência da rede. 
Impressão Branch Office Direct é transparente para o Usuário. Além disso, o usuário 
pode imprimir mesmo que o servidor de impressão não estiver disponível por algum 
motivo. Isto é, porque a informação de impressão estará em cache no computador do 
cliente na filial. 
 
Abra o Console de Gerenciamento de Impressão e expandir Servidores de Impressão. 
 
 Expanda o servidor de impressão, onde as filas de impressão estão instalados e, em 
seguida, expandir Impressoras. 
 
 Botão direito do mouse na impressora que você deseja gerenciar e selecione Ativar 
impressão Branch Office Direct. 
 
Habilitando via PowerShell 
 
111 
V 1.1 
Set-Printer -name -ComputerName -RenderingMode 
BranchOffice 
 
 
112 
V 1.1 
 
 
12: Proteger servidores Windows usando objetos de diretiva de 
grupo 
 
Controle de acesso e da autorização 
 
 
No Windows Server 2012 e no Windows 8, ajuda a controlar o uso de recursos de 
sistema e de rede por meio de mecanismos interrelacionados de autenticação e 
autorização. Depois que um usuário é autenticado, o Windows Server 2012 e o 
Windows 8 usam as tecnologias de controle de autorização e acesso do Windows para 
implementar a segunda fase de proteção dos recursos: determinar se um usuário 
autenticado tem as permissões corretas para acessar um recurso. 
Os recursos compartilhados estão disponíveis para usuários e grupos que não são o 
proprietário do recurso, e eles precisam ser protegidos contra uso não autorizado. No 
modelo de controle de acesso do Windows Server 2012 e do Windows 8, os usuários e 
grupos (também conhecidos como entidades de segurança) são representados por 
identificadores de segurança (SIDs), e eles recebem direitos e permissões que informam 
ao sistema operacional o que cada usuário e o grupo pode fazer. Cada recurso tem um 
proprietário que concede permissões a objetos de segurança. Durante a verificação de 
controle de acesso, essas permissões são examinadas para determinar quais objetos de 
segurança podem acessar o recurso e como eles podem acessá-lo. 
As entidades de segurança executam ações (que incluem Ler, Gravar, Modificar ou 
Controle total) em objetos. Os objetos incluem arquivos, pastas, impressoras, chaves do 
Registro e objetos do AD DS (Serviços de Domínio Active Directory). Os recursos 
compartilhados usam as ACLs (listas decontrole de acesso) para atribuir permissões, 
que permitem que os gerentes de recursos apliquem o controle de acesso de duas 
maneiras: 
• Negar acesso a usuários e grupos não autorizados 
• Definir limites bem definidos no acesso fornecido aos usuários e grupos 
autorizados 
Os proprietários de objeto geralmente concedem permissões a grupos de segurança em 
vez de usuários individuais. Os usuários e computadores que são adicionados aos 
grupos existentes assumem as permissões desse grupo. Se um objeto (como uma pasta) 
pode conter outros objetos (como as subpastas e os arquivos), ele é chamado de um 
contêiner. Em uma hierarquia de objetos, a relação entre um contêiner e seu conteúdo é 
expressa se referindo ao contêiner como o pai e a um objeto no contêiner como o filho 
que herda as configurações de controle de acesso do pai. Muitas vezes, os proprietários 
de objeto definir permissões para objetos de contêiner, em vez de objetos filhos 
individuas, para facilitar o gerenciamento de controle de acesso. 
 
 
Controle de conta de usuário 
 
UAC permite que todos os usuários fazer logon em seus computadores usando uma 
conta de usuário padrão. Processos iniciados usando um token de usuário padrão podem 
executar tarefas usando os direitos de acesso concedidos a um usuário padrão. Por 
113 
V 1.1 
exemplo, Windows Explorer automaticamente herda as permissões de nível de usuário 
padrão. Além disso, todos os programas que são executados usando o Windows 
Explorer (por exemplo, ao clicar duas vezes em um atalho de aplicativo) também 
executar com o conjunto de permissões de usuário padrão. Muitas aplicações, incluindo 
aqueles que estão incluídos com o sistema operacional propriamente dito, são projetadas 
para funcionar corretamente desta forma. 
Outras aplicações, especialmente aquelas que não foram desenhados especificamente 
com as configurações de segurança em mente, muitas vezes exigem permissões 
adicionais para executar com êxito. Esses tipos de programas são denominados 
aplicativos legados. Além disso, ações como instalar novos softwares e fazer alterações 
de configuração para programas como o Firewall do Windows, requer mais permissões 
do que o que está disponível para uma conta de usuário padrão. 
Quando um precisa de aplicativos executar com direitos de usuário padrão superior, 
UAC pode restaurar grupos de usuário adicionais ao token. Isso permite que o usuário 
tenha o controle explícito de programas que estão fazendo mudanças de nível de sistema 
para sua máquina. 
A experiência de usuário UAC 
Quando o UAC está habilitado, a experiência de usuário para usuários padrão é 
diferente de administradores no modo de aprovação de administrador. O método mais 
seguro e recomendado de executar Windows Server 2012 é fazer com que seu usuário 
principal conta a uma conta de usuário padrão. Executando como um usuário padrão 
ajuda a maximizar a segurança para um ambiente gerenciado. Com o built-in 
componente de elevação do UAC, usuários padrão podem facilmente executar uma 
tarefa administrativa inserindo credenciais válidas para uma conta de administrador 
local. O padrão, built-in componente de elevação do UAC para usuários padrão é o 
prompt de credenciais. 
A alternativa para a execução como usuário padrão é executado como um administrador 
no modo de aprovação de administrador. Com o built-in componente de elevação do 
UAC, membros do grupo Administradores local podem facilmente executar uma tarefa 
administrativa, fornecendo a aprovação. O padrão, built-in componente de elevação do 
UAC para uma conta de administrador no modo de aprovação de administrador é 
chamado o prompt de consentimento. O comportamento de arquivos de prompt de 
elevação UAC pode ser configurado usando a diretiva de segurança Local snap-in 
(secpol. msc) ou diretiva de grupo. 
Os prompts de consentimento e credenciais 
Com o UAC habilitado, o Windows Server 2012 solicita consentimento ou solicita 
credenciais de uma conta de administrador local válido antes de iniciar um programa ou 
tarefa que exija um token de acesso total de administrador. Esse prompt garante que 
nenhum software malicioso pode ser instalado silenciosamente. 
 
Para solicitar que um aplicativo seja executado de forma elevada por uma vez 
1. Inicie um aplicativo ao qual provavelmente será atribuído um token 
administrativo, como a Limpeza de disco do Microsoft Windows. Um aviso do 
Controle de conta de usuário será exibido. 
2. Verifique se os detalhes apresentados correspondem à solicitação iniciada. 
3. Na caixa de diálogo Controle de conta do usuário, clique em Continuar para 
iniciar o aplicativo. 
Para configurar um aplicativo para que sempre seja executado de forma elevada 
114 
V 1.1 
1. Clique com o botão direito em um aplicativo que provavelmente não tenha 
atribuído um token administrativo, como um aplicativo de processamento de 
texto. 
2. Clique em Propriedades e, em seguida, selecione a guia Compatibilidade. 
3. Em Nível de privilégio, selecione Executar este programa como 
administrador e clique em OK. 
Para desativar o UAC 
1. Clique em Iniciar e em Painel de Controle. 
2. No Painel de Controle, clique em Contas de Usuário. 
3. Na janela Contas de Usuário, clique em Contas de Usuário. 
4. Na janela de tarefas Contas de Usuário, clique em Ativar ou Desativar 
Controle de Conta de Usuário. 
5. Se o UAC estiver atualmente configurado no Modo de Aprovação de 
Administrador, a mensagem Controle de Conta de Usuário será exibida. 
Clique em Continuar. 
6. Limpe a caixa de seleção Utilizar o Controle de Conta de Usuário (UAC) 
para ajudar a proteger o computador e clique em OK. 
7. Clique em Reiniciar Agora para aplicar a alteração imediatamente ou clique em 
Reiniciar Depois e feche a janela de tarefas Contas de Usuário. 
Para desativar o Modo de Aprovação do Administrador 
1. Clique em Iniciar, em Todos os Programas, em Acessórios, em Executar, 
digite secpol.msc na caixa Abrir e clique em OK. 
2. Caso a caixa de diálogo Controle de Conta de Usuário apareça, confirme se a 
ação exibida é a desejada e clique em Continuar.. 
3. Na árvore de console Configurações de Segurança Locais, clique duas vezes em 
Diretivas Locais e em Opções de Segurança. 
4. Role para baixo e clique duas vezes em Controle de Conta de Usuário: 
executar todos os administradores no Modo de Aprovação de 
Administrador. 
5. Selecione a opção Desativado e, em seguida, clique em OK. 
6. Feche a janela Configurações de Segurança Locais. 
Para desativar a solicitação de credenciais do UAC para instalar aplicativos 
1. Clique em Iniciar, em Todos os Programas, em Acessórios, em Executar, 
digite secpol.msc na caixa de texto Abrir e clique em OK. 
2. Na árvore de console Configurações de Segurança Locais, clique em Diretivas 
Locais e em Opções de Segurança. 
3. Role para baixo e clique duas vezes em Controle de Conta de Usuário: 
detectar instalações de aplicativo e prompt de elevação. 
4. Selecione a opção Desativado e, em seguida, clique em OK. 
5. Feche a janela Configurações de Segurança Locais. 
Para alterar o comportamento do prompt de elevação dos administradores 
1. Clique em Iniciar, em Acessórios, em Executar, digite secpol.msc na caixa 
Abrir e clique em OK. 
2. Na árvore de console Configurações de Segurança Locais, clique em Diretivas 
Locais e em Opções de Segurança. 
3. Role para baixo e clique duas vezes em Controle de Conta de Usuário: 
comportamento do prompt de elevação dos administradores. 
4. No menu suspenso, selecione uma das configurações a seguir: 
115 
V 1.1 
o Elevar sem perguntar (as tarefas que necessitam de elevação serão 
executadas automaticamente como elevação sem perguntar ao 
administrador) 
o Pedir consentimento (esta configuração necessita da entrada do nome 
de usuário e senha antes da execução de um aplicativo ou tarefa como 
elevada) 
o Pedir consentimento (configuração padrão dos administradores) 
5. Clique em OK. 
6. Feche a janela Configurações de Segurança Locais. 
Para alteraro comportamento do prompt de elevação dos usuários padrão 
1. Clique em Iniciar, em Acessórios, em Executar, digite secpol.msc na caixa 
Abrir e clique em OK. 
2. Na árvore de console Configurações de Segurança Locais, clique em Diretivas 
Locais e em Opções de Segurança. 
3. Role para baixo e clique duas vezes em Controle de Conta de Usuário: 
comportamento do prompt de elevação dos usuários padrão. 
4. No menu suspenso, selecione uma das configurações a seguir: 
o Negar automaticamente solicitações de elevação (os usuários padrão 
não poderão executar programas que necessitam de elevação e não serão 
solicitados) 
o Pedir consentimento (esta configuração necessita da entrada do nome 
de usuário e senha antes da execução de um aplicativo ou tarefa como 
elevada e é o padrão para usuários padrão) 
5. Clique em OK. 
6. Feche a janela Configurações de Segurança Locais. 
 
Novidades na auditoria de segurança 
 
A auditoria de segurança é uma das ferramentas mais avançadas para ajudar a manter a 
segurança de uma empresa. Uma das metas principais das auditorias de segurança é 
verificar a conformidade regulatória. Por exemplo, os padrões do setor como Sarbanes 
Oxley, HIPAA e Payment Card Industry (PCI) exigem que as empresas sigam um 
conjunto restrito de regras relacionadas à segurança e privacidade de dados. As 
auditorias de segurança ajudam a estabelecer a presença ou ausência de tais políticas e 
comprovam a conformidade ou não conformidade com esses padrões. 
Além disso, elas ajudam a detectar comportamentos anormais, identificar e eliminar 
lacunas na política de segurança e impedir comportamentos irresponsáveis por meio da 
criação de um registro de atividades do usuário, que pode ser usado para análises 
periciais. 
Para aproveitar ao máximo a auditoria de segurança, os administradores devem 
enfrentar os seguintes desafios técnicos: 
Controlar volume de auditoria Uma das maiores considerações sobre auditorias de 
segurança é o custo de coletar, armazenar e analisar eventos de auditoria. Se as políticas 
de auditoria forem muito amplas, o volume de eventos de auditoria coletado será maior, 
e isso aumentará os custos. Se as políticas de auditoria forem muito limitadas, você 
poderá perder eventos importantes. 
Analisar eventos de auditoria Filtrar o volume de auditoria e obter os dados mais 
relevantes é sempre difícil . No caso de políticas de auditoria abrangentes, nem todos os 
eventos de auditoria serão relevantes. Neste cenário, responder a uma pergunta como 
"Quem está acessando meus dados confidenciais?" pode ser difícil. 
116 
V 1.1 
Gerenciar centralmente políticas de auditoria A Auditoria de Acesso a Objetos 
Globais foi introduzida no Windows 7 e Windows Server 2008 R2 como um meio de 
criar e gerenciar centralmente políticas de auditoria para o sistema de arquivos e o 
registro. Porém, os clientes devem enfrentar dois grandes desafios: 
• As políticas de vários GPOs não estão mescladas. Por isso, no computador 
cliente a política efetiva de Auditoria de Acesso a Objetos Globais vem do GPO 
vencedor. 
• A Auditoria de Acesso a Objetos Globais gerar um grande volume de auditoria. 
 
Auditoria de Dispositivos de armazenamento removível 
Muitas organizações se preocupam com o fato de dados confidenciais serem copiados 
em dispositivos de armazenamento removíveis que não são controlados por seus 
departamentos de TI. O Windows 7 e o Windows Server 2008 R2 não oferecem suporte 
à auditoria de dispositivos de armazenamento removíveis. Como resultado, as empresas 
perdem a visibilidade sobre os usuários que acessaram dados confidenciais depois que 
foram copiados para um dispositivo de armazenamento removível. 
 
• Configurando Diretivas de Restrição de Software 
 
Políticas de Restrição de Software é uma tecnologia disponível para clientes que 
executam o Windows 7, que é disponível no Windows XP, Windows Vista, Windows 
Server 2003 e Windows Server 2008. 
Você gerencia o Software Restriction Policies pela Diretiva de Grupo. Você pode 
encontrar Políticas de Restrição Software em Configuração do computador \ 
Configurações do Windows Configurações de Segurança \ Software \ Políticas de 
restrição. Quando você usa Políticas de Restrição de Sofware, você usa a configuração 
Irrestrita para permitir que um aplicativo seja executado e a configuração Não permitido 
para bloquear um pedido de execução. 
Você pode alcançar muito dos objectivos da restrição de aplicativos com Políticas de 
restrição Software usando as políticas AppLocker. A vantagem de Software Políticas de 
restrição sobre as políticas AppLocker é que políticas de restrição de software podem 
ser aplicadas para computadores com Windows XP e Windows Vista, bem como para 
computadores Windows 7 que não suportam AppLocker. A desvantagem das políticas 
de Restrição de Software é que todas as regras devem ser criadas manualmente, pois 
não há assistentes integrados para simplificar o processo de criação de regra. As 
políticas de Restrição de Software são aplicadas em uma ordem específica, a regra mais 
explícita tem prioridade sobre tipos de regras mais gerais. A ordem de precedência da 
mais específica (hash) a, pela menos específica (padrão) é a seguinte: 
 
1. Regras Hash 
2. Regras Certificado 
3. As regras de caminho 
4. Regras Zona 
5. Regras padrão 
 
Os níveis de segurança e regras padrão 
 
O nó de Níveis de Segurança permite que você defina a regra de restrição de software 
padrão Políticas. A regra padrão se aplica quando não há outra política de restrição de 
117 
V 1.1 
software corresponde a uma aplicação. Você pode permitir que apenas uma regra 
padrão na hora. As três regras padrão, mostrado na Figura são: 
 
 
 
• Não permitida - quando esta regra é definida, os usuários não são capazes de 
executar um aplicativo se o aplicação não é permitida por uma política de 
restrição de software existentes. 
 
• Basic User - Quando esta regra é definida, os usuários são capazes de executar 
aplicações enquanto essas aplicações não exigem direitos de acesso 
administrativo. Os usuários são capazes de acessar aplicações que requerem 
direitos de acesso administrativo somente se a regra foi criada que cobre esse 
pedido. 
 
• Irrestrito - Quando esta regra é definida como a regra padrão, um usuário é 
capaz de executar uma aplicação a menos que um software existente bloqueio da 
Política de Restrição de aplicativo. 
 
Se você está trabalhando em uma lista de permissões de aplicativos, você poderia 
configurar a regra padrão recusadas. Isso garante que qualquer aplicativo que não é 
especificamente como permitido não pode ser executado. Se você quer apenas bloquear 
um par de aplicações problemáticas, mas não quer ter a dificuldade de criar uma regra 
para todas as aplicações utilizadas em seu ambiente, você deve definir a regra padrão 
Sem restrições. Isso permite que qualquer aplicativo para executado a menos que você 
tenha bloqueado. 
 
Imposição (Enforcement) 
 
Você pode usar a aplicação da política de Imposição, mostrada na Figura a seguir, para 
especificar se as políticas de restrição de software, exceto todos os arquivos de 
bibliotecas, tais como DLLs, ou todos os softwares arquivos, incluindo DLLs. Se o 
nível padrão é definido como Não permitido e configurar a políticas aplicação que se 
aplicam a todos os arquivos de software, você precisa configurar regras para todos os 
arquivos DLL utilizados por um programa para usar esse programa. A Microsoft 
recomenda que você não inclua DLLs salvo você esteja gerenciando computadores em 
um ambiente altamente seguro. Isto é principalmente devido gerenciamento de regras 
para DLLs aumenta significativamente a quantidade de trabalho que um administrador 
tem de comprometem-se a manter Policies Restrição de Software. 
 
118 
V 1.1 
 
 
 
Tipos de Arquivo Designados 
 
A política de arquivos Designados, mostrado na Figura a seguir, permite determinar 
quais as extensões de arquivo devem ser reconhecidos como arquivos executáveise, 
consequentemente, ficar sob a influência de Diretivas de Restrição de Software. Usando 
o Adicionar e Remover botões, os administradores de modificar o lista de extensões de 
aplicativos que são gerenciados pelo Software Restriction Policies. Embora um 
administrador é capaz de modificar esta lista, ela não pode remover o executável padrão 
extensões, tais como. com,. exe e. vbs. Essas extensões são sempre reconhecidos como 
executável 
 
119 
V 1.1 
 
 
As regras de caminho 
 
As regras de caminho, mostrado na Figura a seguir, permitem que você especifique um 
arquivo, pasta ou chave de registro como o destino de uma política de restrição de 
software. Quanto mais específica a regra de caminho, maior é a sua prioridade. 
Por exemplo, se você tiver uma regra que define o caminho do arquivo C: \ Arquivos de 
programas \ Application \ App.exe para Irrestrito e uma que define a pasta C: \ Arquivos 
de programas \ Application não permitido, a regra mais específica prevalece e a 
aplicação pode executar. Curingas podem ser usados no caminho de regras, por isso, é 
possível ter uma regra de caminho que especifica C: \ Arquivos de programas \ 
Application Data \ *. Exe. regras curinga são menos específicos que as regras que usam 
o caminho completo de um arquivo. O inconveniente das regras de caminho é que eles 
confiam em arquivos e pastas restantes no lugar. 
Por exemplo, se você criou uma regra de caminho para bloquear o aplicativo C: \ Apps \ 
Filesharing.exe, um invasor pode executar o mesmo aplicativo movendo-o para outro 
diretório ou renomeando algo que não Filesharing.exe. As regras de caminho de 
trabalho so funciona quando permissões do sistema operacional no arquivo e pasta 
subjacente não permitem que arquivos sejam movidos e renomeados. 
 
120 
V 1.1 
 
 
 
Regras de Hash 
As Regras de Hash, mostrado na Figura a seguir, trabalhão através da geração de uma 
impressão digital que identifica um arquivo com base em suas características binárias. 
Isso significa que um arquivo que você cria uma regra de hash será identificado, 
independentemente do nome atribuído a ele ou a localização a partir da qual você o 
executa. Regras de Hash trabalham em qualquer arquivo e não exigem que o arquivo 
tenha uma Assinatura digital. 
O inconveniente das regras de hash é que você precisa criar uma por arquivo. Você não 
pode criar regras de hash automaticamente para Políticas de Restrição de Software, você 
deve gerar cada regra manualmente. Você também deve alterar regras de hash cada vez 
que você aplicar uma atualização de software para uma aplicação que é objeto de uma 
regra de hash. As atualizações de software modificam as propriedades do binário do 
arquivo, o que significa que o arquivo modificado não coincide com a impressão digital 
original. 
 
121 
V 1.1 
 
 
Regras de Certificado 
Regras de Certificado utilizam um certificado de editor de software de código-assinado 
para identificar aplicações assinadas por esse editor. Regras de Certificado permitem 
que várias aplicações sejam alvo de uma única regra que é tão seguro como uma regra 
de hash. Não é necessário modificar uma regra de certificado no caso de uma 
atualização de software ser lançada pelo fornecedor, porque o aplicativo atualizado 
serão ainda assinados com o certificado do fornecedor de assinatura. Para configurar 
uma regra de certificado, você necessidade obter um certificado do fornecedor. Regras 
de Certificado impõem uma carga de desempenho em computadores nos quais eles são 
aplicados, porque a validade do certificado deve ser verificada antes da aplicação pode 
executar. Outra desvantagem de regras de certificado é que elas são aplicadas a todos os 
pedidos de um fornecedor. Se você quiser permitir que apenas uma aplicação de um 
fornecedor seja executada, mas o fornecedor tem 20 aplicações disponíveis, é melhor 
usar um diferente tipo de política de restrição de software, pois caso contrário os 
usuários podem executar qualquer uma dessas outras 20 aplicações. 
 
Regras de Zona de Rede 
Regras de zona de Rede aplicam somente ao Windows Installer (. msi) obtidos através 
da Internet Explorer. Regras de Zona não se aplicam a aplicativos não-.msi, tais como. 
exe, obtidos através Internet Explorer. Regras de Zona tem a função de diferenciando 
pacotes de instalação com base no site de onde foram transferidos. As possíveis 
localizações incluem Internet, Intranet, Restritos Sites, Sites confiáveis e em Meu 
computador. 
 
 
 
 
• Usando AppLocker 
 
122 
V 1.1 
O AppLocker é um novo recurso nos sistemas operacionais Windows® 7 que substitui 
o recurso Diretivas de Restrição de Software. O AppLocker contém novos recursos e 
extensões que reduzem a sobrecarga administrativa e ajudam administradores a 
controlar como os usuários podem acessar e usar arquivos, por exemplo, arquivos .exe, 
scripts, arquivos do Windows Installer (.msi e .msp) e DLLs. 
 
O AppLocker é a próxima versão do recurso Diretivas de Restrição de Software (SRP). 
O snap-in Diretivas de Restrição de Software está incluído nos computadores que 
executam o Windows para fins de compatibilidade. 
O AppLocker inclui os seguintes novos aprimoramentos: 
• Você pode definir regras com base em atributos derivados da assinatura digital 
de um arquivo, incluindo fornecedor, nome do produto, nome do arquivo e 
versão do arquivo. O SRP oferece suporte a regras de certificado, mas elas são 
menos específicas e mais difíceis de definir. 
• Somente um arquivo que é especificado em uma regra do AppLocker pode ser 
executado. Depois que uma regra é criada para uma coleção de regras, se um 
aplicativo não estiver incluído em uma regra, o aplicativo não poderá ser 
executado. 
• A interface do usuário é acessada por uma nova extensão de snap-in do Console 
de Gerenciamento Microsoft (MMC) para o Editor de Diretiva de Grupo Local e 
o Console de Gerenciamento de Diretiva de Grupo (GPMC). 
• Os cmdlets do AppLocker PowerShell permitem que os administradores 
gerenciem as regras do AppLocker no console do PowerShell. 
• Um modo de imposição Auditoria apenas permite que os administradores 
facilmente determinem quais arquivos não seriam executados se a diretiva 
estivesse em vigor. 
O AppLocker tem um novo assistente que simplifica a criação de regras de uma pasta 
especificada pelo usuário. Ao executar esse assistente em computadores de referência e 
especificar uma pasta que contenha os arquivos .exe de aplicativos para os quais deseja 
criar regras, você pode rápida e automaticamente criar diretivas do AppLocker. 
 
AppLocker depende do serviço de identidade do aplicativo seja ativado. Quando você 
instala Windows , o tipo de inicialização desse serviço é definido como Manual. Ao 
testar AppLocker, você deve manter o tipo de inicialização como manual, caso você 
configurar regras de forma incorreta. você pode apenas reiniciar o computador e as 
regras AppLocker deixaram de estar em vigor. 
 
 
Criando Regras Automaticamente 
Etapa 1: executar tarefas de pré-requisito 
Para executar tarefas de pré-requisito 
1. Instale todos os aplicativos para os quais deseja criar regras no computador que 
planeja usar como computador de referência. 
2. Verifique se todos os aplicativos estão atualizados ou são da versão para a qual 
deseja criar regras. 
Etapa 2: criar automaticamente as regras padrão 
Antes de gerar automaticamente as regras para a pasta especificada, crie as regras 
padrão. As regras padrão garantem que os principais arquivos do sistema operacional 
tenham permissão de execução para todos os usuários. Ao testar o AppLocker, tenha em 
mente como deseja organizar as regras entre os objetos da Diretiva de Grupo (GPOs) 
123 
V 1.1 
vinculados. Se um GPO não contiver as regras padrão, adicione-as diretamente ao GPO 
ou adicione-as a um GPO que as vincule ao GPO que contém as regras padrão. Nesse 
cenário, as regras padrão criam um ponto de partida para planejar uma diretiva mais 
detalhada. As regras predefinidas do AppLocker são criadas automaticamenteno 
procedimento a seguir. 
Para criar as regras padrão para a coleção de Regras Executáveis 
1. Para abrir o snap-in Diretiva de Segurança Local do Console de Gerenciamento 
Microsoft (MMC), clique em Iniciar, digite secpol.msc na caixa Pesquisar 
programas e arquivos e pressione ENTER. 
2. Na árvore de console, clique duas vezes em Diretivas de Controle de 
Aplicativo e clique duas vezes em AppLocker. 
3. Clique com o botão direito do mouse em Regras Executáveis e clique em Criar 
Regras Padrão. 
As regras padrão permitem que: 
• Todos os usuários executem arquivos na pasta padrão Arquivos de Programas. 
• Todos os usuários executem arquivos na pasta Windows. 
• Membros do grupo interno Administradores executem todos os arquivos. 
Etapa 3: gerar regras automaticamente 
Para gerar automaticamente regras por uma pasta de referência 
1. Verifique se o snap-in Diretiva de Segurança Local do MMC está aberto. 
2. Na árvore de console em Diretivas de Controle de Aplicativo\AppLocker, 
clique com o botão direito do mouse em Regras Executáveis e clique em Gerar 
Regras Automaticamente. 
3. Na página Pasta e Permissões, clique em Procurar. 
4. Na caixa de diálogo Procurar Pasta, selecione a pasta que contém os arquivos 
.exe para os quais você deseja criar as regras. 
5. Digite um nome para identificar as regras e clique em Avançar. Para ajudar a 
classificar as regras na exibição de lista do MMC, o nome que você fornecer 
será usado como prefixo para o nome de cada regra criada. 
6. Na página Preferências de Regra, clique em Avançar sem alterar nenhum dos 
valores padrão. A caixa de diálogo Andamento da geração de regras é exibida 
enquanto os arquivos são processados. 
7. Na página Verificar Regras, clique em Criar. O assistente se fecha e as regras 
são adicionadas ao painel de detalhes Regras Executáveis. 
Depois de gerar automaticamente as regras baseadas em suas preferências, você pode 
editá-las para torná-las mais ou menos detalhadas. 
124 
V 1.1 
 
 
Etapa 4: excluir regras desnecessárias 
Se você criou as regras padrão e depois selecionou a pasta Arquivos de Programas como 
a origem para gerar regras automaticamente, haverá uma ou mais regras irrelevantes na 
coleção de Regras Executáveis. Ao criar as regras padrão, uma regra de caminho é 
adicionada para permitir a execução de qualquer arquivo .exe em toda a pasta Arquivos 
de Programas. Essa regra é adicionada para garantir que os usuários não sejam 
impedidos, por padrão, de executar aplicativos. Como essa regra entra em conflito com 
as regras que foram geradas automaticamente na etapa anterior, exclua essa regra para 
garantir que a diretiva seja mais específica. O nome da regra padrão é (Regra Padrão) 
Regra do Arquivo de Programas do Microsoft Windows. 
Para excluir uma regra 
1. Verifique se o snap-in Diretiva de Segurança Local do MMC está aberto. 
2. Na árvore de console em Diretivas de Controle de Aplicativo\AppLocker, 
clique em Regras Executáveis. 
3. No painel de detalhes, clique com o botão direito do mouse em (Regra Padrão) 
Regra do Arquivo de Programas do Microsoft Windows e, em seguida, 
clique em Excluir. 
4. Na caixa de diálogo AppLocker, clique em Sim. 
 
125 
V 1.1 
 
 
 
 
 
• Regras de Execução do AppLocker 
 
Regras padrão 
Regras padrão são um conjunto de regras que podem ser criadas automaticamente e que 
permitem o acesso para os arquivos padrão do Windows e de programa. regras padrão 
são necessárias porque AppLocker possui uma regra de bloqueio no retorno que 
restringe a execução de qualquer aplicativo que não é Permitir no assunto de uma regra. 
Isso significa que quando você habilitar AppLocker, você não pode executar qualquer 
aplicação, script ou instalador que não caem sob uma regra de permissão. Existem 
diferentes regras padrão para cada tipo de regra. As regras padrão para cada tipo de 
regra é geral e pode ser adaptados pelos administradores especificamente para seus 
ambientes. Você pode criar as regras padrão clicando com o botão direito no nó Regras 
de executável, Regras Windows Installer, ou Regras de Script e, em seguida clicar em 
Criar Padrão de Regras. As regras padrão são mostradas na Figura a seguir 
 
126 
V 1.1 
 
 
Regras que Bloqueiam 
Você pode configurar regras AppLocker para permitir ou bloquear aplicações. Bloquear 
explicitamente definido regras de substituição de qualquer regra de permissão, não 
importa o quanto essa regra está definida. Isso é diferente de como Políticas de 
Restrição de Software são trabalhadas, onde um tipo de regra pode substituir a outra. O 
retorno de Bloqueio de regra, menciona anteriormente nesta lição, não se sobrepõe a 
todas as regras. A regra de Bloqueio de fallback restringe apenas a execução de 
qualquer aplicativo que não tenha sido autorizado expressamente. 
Você precisará adicionar uma regra de bloqueio somente se outra regra AppLocker 
permite que um aplicativo, instalador ou script a seja executado. 
Você pode usar as regras definidas explicitamente para bloqueio para impedir a 
execução de aplicações que são habilitado por meio de regras padrão. Por exemplo, as 
regras padrão de permitir a aplicação Solitaire.exe a ser executado em um computador 
com Windows 7. Você pode bloquear execução da Solitaire através da criação de uma 
regra de bloqueio explícito. Você também pode bloquear Solitaire de execução, por 
configurar uma exceção às regras padrão. 
 
Regras executáveis 
As Regras se aplicam a arquivos executáveis que têm extensões de arquivo . exe e. 
com.. 
As regras executáveis padrão são regras de caminho que permite a todos executar todas 
as aplicações na pasta Arquivos de programas e na pasta Windows. As regras padrão 
também permitir que os membros do grupo de administradores executem aplicativos em 
qualquer local no computador. É necessário a utilizar as regras padrão executável, ou 
regras que espelham a sua funcionalidade, pois o Windows não funcionar corretamente 
a menos que determinadas aplicações, abrangidos por estas regras padrão, sejam 
permitidos de executar. Quando você cria uma regra, no âmbito de aplicação da regra é 
definida para todos, como mostrado na figura a seguir, embora não há um grupo local 
chamado Todos. Se você optar por modificar a regra, você pode selecionar um grupo de 
segurança específico ou conta de usuário. 
 
127 
V 1.1 
 
 
Regras de Script 
Regras de Script abrangem os arquivos com a extensão. ps1. bat,. cmd. vbs e. extensões 
js. Embora seja possível utilizar as regras de scripts assinados, a maioria dos scripts são 
criados em uma base ad hoc por administradores e raramente são assinados 
digitalmente. Você deve usar regras de hash com os scripts que são raramente 
modificados e caminho regras com diretórios contendo scripts que são atualizadas 
regularmente. Se você usar regras de caminho, você deve se assegurar que as 
permissões nas pastas que hospeda o scripts são configuradas de modo que os scripts 
nefastos não podem ser colocados nessa pasta. O padrão regras de script permite a 
execução de todos os scripts localizados na pasta Program Files e pastas Windows. As 
regras de script padrão também permitem que os membros do grupo interno daos 
administradores executem scripts em qualquer local 
 
Regras de DLL 
Regras de DLL cobrem arquivos conhecidos como bibliotecas, que têm a extensões de 
arquivo . dll. . ocx. Bibliotecas apoiam a execução de aplicações. regras de DLL não são 
habilitadas por padrão quando você habilitar AppLocker. Regras de DLL garantem um 
nível máximo de segurança, mas também envolvem o desempenho inconvenientes. 
Você precisa criar uma regra para cada DLL que é usada por aplicações no seu cliente 
com o Windows 7. Embora a criação de regras é facilitada pela capacidade de gerar 
automaticamente as regras, os usuários experimentarão uma redução de desempenho, 
como o AppLocker necessita verificar cada DLL que um aplicativo carrega cada vez 
que é carregado. Para habilitar regras DLL, clique no nó na Diretiva de Grupo em 
128de Cluster de 
Failover e pelo provedor WMI de Cluster de Failover. 
9 
V 1.1 
• A interface de linha de comando do Cluster.exe se tornou um componente 
opcional chamado FailoverCluster-CmdInterface que, por padrão, não está 
instalado. A funcionalidade de linha de comando do cluster é fornecida pelos 
cmdlets do PowerShell de Cluster de Failover. 
• O suporte para DLLs de recurso de cluster 32-bit foi preterido. Em vez disso, 
utilize as versões 64 bits. 
 
Elemento gráfico 
• O suporte para drivers de hardware para XDDM foram removidos. Como 
resultado, os drivers gráficos XDDM não serão carregados no Windows Server 
2012. Em vez disso, você pode realizar uma das seguintes opções: 
o Utilizar o "driver básico de apenas exibição" do WDDM incluído no 
sistema operacional. 
o Utilizar o "driver de apenas exibição" do WDDM fornecido por um 
fornecedor de hardware. 
o Utilizar o driver total do WDDM fornecido por um fornecedor de 
hardware. 
• O suporte para VGA nativo por meio do BIOS de PC/AT foi removido. O 
"driver básico de apenas exibição" do WDDM incluído no sistema operacional 
substituirá essa funcionalidade. Em sistemas UEFI, é possível ver poucos modos 
de alta resolução (VESA), mas não há outros impactos. 
 
Hyper-V 
• O chimney de VM (também chamado de descarregamento de TCP) foi 
removido. O chimney de TCP não estará disponível para sistemas operacionais 
convidados. 
• O suporte para Static VMQ foi removido. Os drivers que usam o NDIS 6.3 
acessarão automaticamente os recursos do Dynamic VMQ que são novos no 
Windows Server 2012. 
 
Rede 
• O NetDMA foi removido. 
• O suporte para Token Rings foi removido. 
10 
V 1.1 
 
Funções de servidor 
O Coletor de Funções (Ceiprole.exe) e a API associada (Ceiprole.dll) foram removidos. 
Para coletar dados de telemetria em funções de servidores, utilize o Gerenciador do 
Servidor. 
 
Protocolo SMB 
O SMB.sys foi removido. O sistema operacional agora utiliza o WSK (Winsock Kernel) 
para fornecer a mesma funcionalidade. 
 
SQL Server 
As versões do Microsoft SQL Server anteriores à 7.0 não são mais suportadas. Os 
computadores com o Windows Server 2012 que se conectarem a computadores com o 
SQL Server 6.5 (ou anterior) receberão uma mensagem de erro. 
 
Armazenamento 
• O Gerenciador de Armazenamento para snap-in SANs para MMC foi removido. 
Em vez disso, gerencie o armazenamento com cmdlets do PowerShell e o 
Gerenciador do Servidor. 
• O snap-in Explorador de Armazenamento para MMC foi removido. 
• O driver de controladora SCSIport foi removido. Em vez dele, utilize um driver 
do Storport ou uma controladora diferente. 
 
Visual Studio 
O suporte para Visual Studio Analyzer 2003 no ODBC, OLEDB e ADO foi removido. 
 
Ajuda do Windows 
O programa de Ajuda do Windows Help (especificamente, WinHlp32.exe, o arquivo 
executável que abre arquivos de ajuda *.hlp) foi removido do Windows desde o 
Windows Server 2008. Antes, eram disponibilizados pacotes de download que 
forneciam essa funcionalidade (veja http://support.microsoft.com/kb/917607). A partir 
desta versão, nenhum download será fornecido para que você possa exibir arquivos 
11 
V 1.1 
*.hlp no Windows Server 2012. Para este lançamento importante, a Ajuda do Windows 
também não é suportada atualmente no Windows® 8. 
Recursos preteridos a partir do Windows Server 2012 
Os seguintes recursos e funcionalidades foram preteridos a partir desta versão. 
Eventualmente, eles serão completamente removidos do produto, mas ainda estarão 
disponíveis nesta versão, algumas vezes, com determinadas funcionalidades removidas. 
Comece a planejar agora a implantação de métodos alternativos para qualquer 
aplicativo, código, ou utilização que dependa desses recursos. 
Active Directory 
O dcpromo.exe foi preterido. No Windows Server 2012, se você executa o dcpromo.exe 
(sem nenhum parâmetro) de um prompt de comando, recebe uma mensagem que o 
direciona ao Gerenciador do Servidor, em que é possível instalar os Serviços de 
Domínio Active Directory usando o Assistente para Adicionar Funções. Se você 
executar dcpromo /unattend de um prompt de comando, ainda poderá realizar 
instalações autônomas que usam o Dcpromo.exe. Dessa forma, as organizações 
continuam usando as rotinas de instalação automatizada do AD DS (Serviços de 
Domínio Active Directory) baseadas no dcpromo.exe até que possam reescrever essas 
rotinas usando o Windows PowerShell. 
 
Sistemas de gerenciamento de banco de dados 
• O suporte de ODBC para aplicativos e drivers de 16 e 32 bits foi preterido. Em 
vez disso, utilize as versões 64 bits. 
• O suporte de ODBC/OLEDB para Microsoft Oracle foi preterido. Migre para 
drivers e fornecedores disponibilizados pela Oracle. 
• Jet Red RDBMS e drivers de ODBC foram preteridos. 
 
Rede 
As APIs das versões 5.0, 5.1 e 5.2 da NDIS (Especificação de Interface de Dispositivo 
de Rede) foram preteridas. Novos drivers para NDIS 6.0 devem ser gravados. 
 
Hyper-V 
• O namespace root\virtualization de WMI foi preterido. O novo namespace é s 
root\virtualization\v2. 
12 
V 1.1 
• O AzMan (Gerenciador de Autorização do Windows) foi preterido. É possível 
que você precise utilizar novas ferramentas de gerenciamento para máquinas 
virtuais ou projetar novamente o modelo de autorização. 
 
Impressão 
O protocolo daemon da impressora (LPR/LPD) foi preterido. Quando esse recurso for 
removido, os clientes que imprimirem em um servidor usando esse protocolo, como 
clientes UNIX, não conseguirão se conectar ou imprimir. Em vez disso, os clientes 
UNIX devem usar IPP. Os clientes Windows podem se conectar a impressoras 
compartilhadas UNIX usando o Monitor de Porta Padrão do Windows. 
 
Serviço de Dados Remotos 
O serviço de Dados Remotos foi preterido. Migre para a API de Serviços Web do 
Windows. 
 
SMTP 
O SMTP e as ferramentas de gerenciamento associadas foram preteridos. Embora a 
funcionalidade ainda esteja disponível no Windows Server 2012, você deve começar 
usando o System.Net.Smtp. Com esta API, você não poderá inserir uma mensagem em 
um arquivo para retirada; em vez disso, configure aplicativos Web para se conectarem 
na porta 25 com outro servidor utilizando SMTP. 
 
Subsistema para Aplicativos Baseados em UNIX 
O subsistema para Aplicativos baseados em UNIX (SUA) foi preterido. Se você utiliza 
o subsistema SUA POSIX com esta versão, utilize o Hyper-V para virtualizar o 
servidor. Se você utiliza as ferramentas fornecidas pelo SUA, troque para a emulação 
POSIX de Cygwin, ou utilize mingw-w64 (disponível a partir de Sourceforge.net) ou 
MinGW (disponível a partir de MinGW.org) para criar uma porta nativa. 
 
Protocolos de transporte 
• A TDI (Interface do Driver de Transporte) foi preterida. Utilize a Plataforma 
para Filtros do Windows em vez disso. 
• Os LSP (Layered Service Providers) foram preteridos. Utilize a Plataforma para 
Filtros do Windows em vez disso. 
13 
V 1.1 
• O Winsock Direct foi preterido. Utilize o Network Direct em vez disso. 
 
SQL Server 
• O suporte do ODBC/OLEDB para SQL foi depreciado para versões além do 
SQL Server 7 e SQL 2000. Migre para o SQL Native Client (SNAC) para 
utilizar recursos fornecidos pelo SQL Server 2005, SQL Server 2008 e versões 
posteriores. 
• O SQLXMLX foi preterido. Migre o código para utilizar o SQLXML. 
 
Gerenciador de Recursos de Sistema do Windows 
O WSRM (Gerenciador de Recursos de Sistema do Windows) foi preterido. Uma 
funcionalidade similar é fornecida pelo Hyper-V. 
 
Provedores de WMI 
• O provedor de WMI para Protocolo SNMP foi depreciado porque o serviço 
SNMP está sendo preterido. 
• O provedor de WMI para a API Win32_ServerFeature API foi preterido. 
• O provedor de WMI para o Active Directory foi preterido. Gerencie o Active 
Directory com cmdlets do PowerShell. 
• A ferramenta de linha de comando do WMI (Wmic) foi preterida. Utilize os 
cmdlets do PowerShell em vez disso. 
• O namespace para a versão 1.0 do WMI foi preterido. Prepare para adaptarV 1.1 
Configuração do computador \ Configurações do Windows Configurações de Segurança 
\ \ Controle de Aplicação Policies \ AppLocker, selecione a aba Avançado e selecione a 
opção Ativar o DLL rulle Collection, como mostrado na Figura a seguir. 
 
 
 
 
Regras de Editor 
Regras de Editor no AppLocker trabalha com base no certificado de assinatura de 
código utilizado pel editor(fabricante/desenvolvedor) do arquivo. Ao contrário da 
Política de Restrição de Software um certificado, não é necessário obter um certificado 
para usar uma regra de editor porque os detalhes da assinatura digital são extraídos de 
um arquivo de aplicativo de referência. Se um arquivo não tem assinatura digital, você 
não pode restringir ou permitir usando regras de editor do AppLocker. 
Regras de Editor permitem mais flexibilidade do que regras de hash, pois você pode 
especificar não apenas uma versão específica de um arquivo, mas também todas as 
futuras versões do arquivo. Isso significa que você não tem que re-criar regras de editor 
cada vez que você aplicar uma atualização de software, porque a existente regra 
continua válida. Você também pode permitir que apenas uma versão específica de um 
arquivo, definindo exatamente na opção, como mostrado na Figura a seguir. 
 
129 
V 1.1 
 
 
 
Regras de Hash 
Regras de Hash tem função no AppLocker da mesma forma básica que eles fazem na 
Políticas de Restrição de Software. Regras de Hash permitem identificar um arquivo 
binário específico que não é assinado digitalmente por criação de uma impressão digital 
do arquivo. Esta impressão digital é conhecida como um hash do arquivo. Arquivo 
hashes em AppLocker são mais manejáveis do que os hashes de arquivo em Software 
Restriction Policies porque você pode usar o assistente de criação da regra para 
automatizar a criação de hashes de arquivo para todos os arquivos um local específico. 
Como mencionado anteriormente, a desvantagem de regras de hash é que é necessário 
recriar os hashes de arquivos cada vez que uma atualização de software é aplicada 
porque as atualizações de software podem modificar as propriedades do arquivo, assim 
que o arquivo de hash impressão digital já não corresponde a ele. Para criar um hash, 
navegue até o arquivo para selecioná-lo. Também é possível navegar para uma pasta e 
criar hashes de todos os arquivos dentro dessa pasta. Quando você navegar para uma 
pasta, os arquivos contidos em subpastas não estão incluídos. Uma regra de hash do 
arquivo é mostrada na Figura a seguir. Porque arquivo hashes são específicas para 
arquivos individuais, você não pode criar exceções para arquivo de regras de hash. 
 
130 
V 1.1 
 
 
 
As regras de caminho 
Regras de caminho do AppLocker trabalham de uma forma semelhante as regras de 
caminho das Política de Restrição de Software que você aprendeu anteriormente nesta 
lição. As regras de caminho permitem que você especifique uma pasta, caso em que a 
regra de caminho se aplica a todo o conteúdo da pasta, inclusive subpastas, e o caminho 
para um determinado arquivo. A vantagem de regras de caminho é que eles são fáceis 
de criar. A desvantagem de regras de caminho é que eles são a forma menos segura de 
regras AppLocker. Um invasor pode subverter uma regra de caminho, se copiar um 
arquivo executável em uma pasta coberto por uma regra de caminho ou substituir um 
arquivo que é especificado por uma regra de caminho. As regras de caminho são apenas 
eficazes quanto permissões ao arquivo e a pasta são aplicadas no computador. Uma 
regra de caminho AppLocker é mostrado na Figura a seguir. 
 
131 
V 1.1 
 
 
 
Auditoria do AppLocker 
Como AppLocker pode ter um impacto significativo sobre a maneira que os aplicativos 
funcionem em sua organização, muitas vezes é prudente a auditar a forma que funciona 
AppLocker antes da plena aplicação das políticas AppLocker. Isso permite a você 
verificar quais aplicativos estão afetados por AppLocker sem realmente bloquear os 
pedidos de execução. Para configurar o AppLocker para auditar as regras ao invés de 
aplicá-las, configure cada regra AppLocker tipo a ser auditado apenas, como mostrado 
na Figura a seguir. 
 
132 
V 1.1 
 
 
Eventos de auditoria AppLocker são escritos no log de eventos AppLocker, que é 
encontrado no Visualizador de vento de Aplicações e Serviços Logs \ nó Microsoft \ 
Windows. Cada evento no AppLocker log contém informações detalhadas sobre: 
• O nome da regra 
• O SID do usuário-alvo ou grupo 
• Qual arquivo do Estado e atinge o seu caminho. 
• Se o arquivo é permitido ou bloqueado 
• O tipo de regra (caminho do editor, ou hash de arquivo) 
 
 
• Objetivo e Recursos do Firewall do Windows 
 
Windows Firewall com segurança avançada (WFAS) permite criar regras de firewall 
aprimoradas. 
Para a maioria dos usuários, as opções disponíveis com o Windows Firewall será 
suficiente para manter os seus computadores seguros. Se você é um usuário mais 
avançado, no entanto, você pode usar WFAS para: 
 
• Configurar as regras de entrada e saída. O Firewall do Windows não permite 
que você crie regras com base em se o tráfego é de entrada ou de saída. 
• Configurar regras que se aplicam com base no tipo de protocolo e endereço de 
porta. 
• Configurar regras que se aplicam sobre o tráfego que trata serviços específicos, 
ao invés de apenas aplicações específicas. 
133 
V 1.1 
• Limite o âmbito das regras para que sejam aplicados com base na origem ou 
destino dos endereços do tráfico. 
• Configurar regras que permitem o tráfego somente se ele é autenticado. 
• Configurar regras de segurança da conexão. 
 
Você pode acessar o console WFAS digitando o Windows Firewall com Advanced 
Segurança na caixa Procurar programas e arquivos de texto no menu Iniciar ou clicando 
nas Configurações Avançadas no painel de controle do Firewall do Windows. O console 
WFAS exibe quais perfis de rede estão ativos atualmente. Como é o caso com o 
Windows Firewall, diferentes coleções de regras são aplicáveis, dependendo de qual 
perfil está ativo em uma determinado adaptador rede. Por exemplo, a Figura abaixo 
mostra que o perfil de Domínio e o Perfil Público estão ativos. Neste caso, é porque o 
computador em que esta tela foi tomada está conectado a uma rede de domínio através 
do seu adaptador de rede sem fios e à Internet através de Universal Serial Bus (USB), 
modem de celular. Você pode permitir que uma regra que permite o tráfego em a porta 
80 para o perfil do domínio, mas não habilitá-lo para o perfil público. Isto significaria 
que hosts conectados com este computador através do adaptador de rede wireless seriam 
capaz de acessar um servidor Web hospedado no computador, enquanto que a tentativa 
de acessar a web hospeda no mesmo servidor através da conexão do modem USB de 
celular na Internet são bloqueados. 
 
O processo de configuração de regras de entrada e de regras de saída é essencialmente o 
mesmo: No console WFAS, selecione o nó que representa o tipo de regra que você 
deseja criar e em seguida, clique em Nova Regra. Isso abre o Wizard de Nova regra de 
entrada (ou saída). A primeira página, mostrado na Figura abaixo permite que você 
especifique o tipo de regra que você vai criar. Você pode escolher entre um programa, 
uma porta predefinida ou regra personalizada. O programa pré-definido e regras são 
semelhantes ao que você pode criar usando o Firewall do Windows. Uma regra 
personalizada permite que você configure uma regra baseada em critérios não 
abrangidos por qualquer das outras opções. Você criaria uma regra personalizada se 
você quiser uma regra que se aplica a um determinado serviço e não um programa ou 
porta. Você também pode usar uma regra personalizada se você quiser criar uma regra 
que envolve tanto um determinado programa e um conjunto de portas. Por exemplo, se 
você quisesse permitir a comunicação a um programa específico em uma determinada 
porta, mas não outras portas, você deve criar uma regra personalizada. 
 
134 
V 1.1 
 
 
 
 
 
 
• Permitiracesso a programas nas novas Configurações de Firewall 
 
O Firewall do Windows permite-lhe configurar exceções baseadas em programas. Isso 
difere do Windows Vista quando o Firewall do Windows só permite que você configure 
as exceções com base em endereço da porta. Você ainda pode criar regras baseadas em 
135 
V 1.1 
endereço da porta, você apenas tem que fazê-lo usando WFAS, abordados mais adiante 
nesta lição. Você também pode permitir que alguns recursos do Windows 7, como 
Windows Virtual PC, através de regras do Windows Firewall. Os recurso ficam 
disponíveis quando você ativar o recurso usando o item Programas e Recursos no Painel 
de Controle. Para adicionar uma regra para uma característica ou um programa, clique 
em Permitir um programa ou recurso Através item Firewall do Windows na seção 
Windows Firewall do Painel de Controle. A caixa de diálogo, exibida anteriormente na 
Figura acima, mostra uma lista de funcionalidades atualmente instaladas e os programas 
para os quais foram criadas regras bem como os perfis para os quais as regras relativas 
aos programas e recursos estão habilitadas. 
Para modificar as configurações nesta página, você precisa clicar no item Alterar 
Configurações. Só usuários que são membros do grupo Administradores locais, ou que 
tenham sido delegada os adequados privilégios são capazes de modificar as 
configurações de Firewall do Windows. Se um programa que você deseja criar uma 
regra não está presente nesta lista, clique em Permitir outro programa. Isso abre a caixa 
de diálogo Adicionar Programa, mostrado na Figura abaixo. Se o programa que você 
deseja criar uma regra não estiver listado, clique em Procurar para adicioná-lo. Use o 
botão Tipos de Rede Local para especificar os perfis de rede no qual a regra deve ser 
ativada. 
 
 
 
 
• Configurando Notificação no Firewall e voltado para a configurações padrão do 
Firewall 
 
Conforme mostrado na Figura abaixo, você pode ativar o Firewall do Windows para 
cada perfil de rede. Você também pode especificar se deseja que as notificações 
apareçam ao usuário conectado quando Firewall do Windows bloqueia um novo 
programa e se você quer todas as chamadas de conexões bloqueadas, incluindo aqueles 
para os quais existem regras de firewall existentes. Os usuários são apenas capazes de 
criar regras para lidar com o tráfego que tenham sido notificados sobre se eles têm 
privilégios de administrador local. 
136 
V 1.1 
 
A principal razão pela qual você pode querer desativar o Firewall do Windows para 
todos os perfis é que você ter um produto de firewall de outro fornecedor e você quer 
que o novo firewall proteja seu computador ao invés de ter o Firewall do Windows 
executando essa função. É importante Observe que você não deve desativar o Firewall 
do Windows só porque há um outro firewall, como firewall como um pequeno 
escritório / Home Office (SOHO) roteador ou hardware, entre seu cliente em execução 
Windows 7 e a Internet. É possível que algum malware infecte outro computador sua 
rede local. boa prática de segurança é tratar todas as redes como potencialmente hostis. 
 
 
 
 
 
137 
V 1.1 
 
13: Virtualização de servidores com o Hyper-V 
 
 
A função do Hyper-V permite criar e gerenciar um ambiente de computação 
virtualizado, usando a tecnologia de virtualização interna do Windows Server 2012. 
Instalar a função Hyper-V instala os componentes necessários e, como opção, instala 
ferramentas de gerenciamento. Os componentes necessários incluem hipervisor do 
Windows, o Serviço Gerenciamento de Máquinas Virtuais do Hyper-V, o provedor 
WMI de virtualização e outros componentes de virtualização como barramento VMbus, 
VSP (provedor de serviço de virtualização) e VID (unidade de infraestrutura virtual). 
As ferramentas de gerenciamento para a função Hyper-V consistem em: 
• Ferramentas de gerenciamento baseadas em GUI: Gerenciador Hyper-V, um 
snap-in MMC (Console de Gerenciamento Microsoft) e uma conexão de 
máquina virtual que fornece acesso à saída de vídeo de uma máquina virtual 
para que você possa interagir com ela. 
• Cmdlets específicos de Hyper-V para Windows PowerShell. O Windows Server 
2012 inclui um módulo Hyper-V, que fornece acesso à linha de comando para 
todas as funcionalidades disponíveis na GUI, bem como as funcionalidades não 
disponíveis por meio da GUI. 
 
A tecnologia do Hyper-V virtualiza o hardware para fornecer um ambiente em que você 
possa executar diversos sistemas operacionais ao mesmo tempo em um computador 
físico. O Hyper-V permite que você crie e gerencie computadores virtuais e seus 
recursos. Cada máquina virtual é um sistema de computador isolado e virtualizado que 
pode executar seu próprio sistema operacional. O sistema operacional que é executado 
em uma máquina virtual é chamado de sistema operacional convidado. 
 
O Hyper-V fornece a infraestrutura para que você possa virtualizar aplicativos e cargas 
de trabalho para dar suporte a uma variedade de metas comerciais voltadas para a 
melhoria da eficiência e redução de custos, como: 
• Estabelecer ou expandir um ambiente de nuvem privada. O Hyper-V pode ajudar 
você a mover ou expandir o uso de recursos compartilhados e ajustar a utilização 
à medida que a demanda muda para fornecer serviços de TI sob demanda mais 
flexíveis. 
• Aumentar a utilização de hardware. Ao consolidar servidores e cargas de 
trabalho em menos computadores físicos mais potentes, é possível reduzir o 
consumo de recursos como energia e espaço físico. 
• Melhorar a continuidade dos negócios. O Hyper-V ajuda a minimizar o impacto 
do tempo de inatividade programado e não programado de suas cargas de 
trabalho. 
• Estabelecer ou expandir uma infraestrutura de área de trabalho virtual (VDI). 
Uma estratégia de área de trabalho centralizada com VDI ajuda a aumentar a 
agilidade dos negócios e a segurança dos dados, bem como simplificar a 
conformidade com as normas e o gerenciamento do sistema operacional e 
aplicativos da área de trabalho. Implantar o Hyper-V e o Host de Virtualização 
de Área de Trabalho Remota no mesmo computador físico para tornar áreas de 
138 
V 1.1 
trabalho virtuais pessoais ou pools de área de trabalho virtual disponíveis para 
seus usuários. 
• Aumentar a eficiência em atividades de desenvolvimento e teste. Você pode usar 
máquinas virtuais para reproduzir diferentes ambientes de computação sem a 
necessidade de adquirir ou manter todos os hardwares que seriam necessários. 
 
O Hyper-V no Windows Server 2012 inclui aprimoramentos em muitas áreas. A tabela 
a seguir lista as alterações de funcionalidade mais significantes nesta versão do Hyper-
V. 
 
Recurso/funcionalidade 
Nova ou 
atualizada 
Resumo 
Hyper-V Cliente (Hyper-V no 
Windows® 8 Pro) 
Nova 
Criar e executar máquinas virtuais de 
Hyper-V usando um sistema operacional de 
área de trabalho do Windows. 
Módulo Hyper-V para o 
Windows PowerShell 
Nova 
Use cmdlets do Windows PowerShell para 
criar e gerenciar seu ambiente do Hyper-V. 
Réplica do Hyper-V Nova 
Replique máquinas virtuais entre sistemas 
de armazenamento, clusters e data centers 
para fornecer continuidade dos negócios e 
recuperação de dados. 
Migração ao vivo Atualizado 
Realize migrações ao vivo em máquinas 
virtuais em cluster ou não e realize mais de 
uma migração ao vivo ao mesmo tempo. 
Dimensionamento 
significativamente maior e 
melhor resiliência 
Atualizado 
Use recursos de computação e 
armazenamento significativamente maiores 
do que os possíveis anteriormente. A 
melhor manipulação de erros de hardware 
aumenta a resiliência e a estabilidade do 
ambiente de virtualização. 
 
Migração de armazenamento Nova 
Mova discos rígidos virtuais de máquinas 
virtuais em execução para diferentes locais 
de armazenamento sem tempo de 
interrupção. 
Fibre Channel Virtual Nova 
Conecte-se com o armazenamento Fibre 
Channel a partir de um sistema operacional 
convidado. 
Formato de disco rígido 
virtual 
Atualizado 
Crie discos rígidos estáveisde alto 
desempenho de até 64 terabytes. 
Comutador virtual Atualizado 
Novos recursos como virtualização de rede, 
suporte para multilocação e extensões que 
os parceiros da Microsoft podem fornecer 
para adicionar funcionalidades para 
monitoramento, encaminhamento e 
filtragem de pacotes. 
Requisitos de hardware 
139 
V 1.1 
 
O Hyper-V requer um processador de 64 bits que inclua: 
• Virtualização assistida por hardware. Isso está disponível em processadores que 
incluem uma opção de virtualização, especialmente, processadores com 
tecnologia Intel Virtualization Technology (Intel VT) ou AMD Virtualization 
(AMD-V). 
• A DEP (Prevenção de Execução de Dados) imposta por hardware deve estar 
disponível e habilitada. Especificamente, você deve habilitar o bit Intel XD (bit 
execute disable) ou o bit AMD NX (bit no execute). 
 
 
O Hyper-V inclui um pacote de software para sistemas operacionais convidados 
suportados que melhoram a integração entre o computador físico e a máquina virtual. 
Esse pacote é conhecido como serviços de integração. Em geral, você instala este pacote 
no sistema operacional convidado como um procedimento separado depois de instalar o 
sistema operacional na máquina virtual. No entanto, alguns sistemas operacionais 
possuem os sistemas de integração incorporados e não exigem uma instalação separada.. 
A tabela a seguir lista os sistemas operacionais suportados no Windows Server 2012 
para uso como sistemas operacionais convidados nas máquinas virtuais do Hyper-V e 
fornece informações sobre os serviços de integração. Isso inclui informações sobre 
determinadas distribuições do Linux para as quais há serviços de integração disponíveis. 
A Microsoft fornece suporte para problemas encontrados nos serviços de integração. 
 
Sistema 
operacional 
convidado 
(servidor) 
Número máximo de 
processadores 
virtuais 
Observações 
Windows Server 
2012 
64 
Os serviços de integração não exigem uma 
instalação separada porque eles estão 
incorporados. 
Windows Server 
2008 R2 com 
Service Pack 1 
(SP1) 
64 
Edições Standard, Enterprise, Datacenter e 
Web. Instale os serviços de integração 
depois de instalar o sistema operacional na 
máquina virtual. 
Windows 
Server 2008 R2 
64 
Edições Standard, Enterprise, Datacenter e 
Web. Atualize os serviços de integração 
depois de instalar o sistema operacional na 
máquina virtual. 
Windows Server 
2008 R2 com 
Service Pack 2 
(SP2) 
8 
Edições Standard, Enterprise, Datacenter e 
Web (32 bits e 64 bits). Instale os serviços 
de integração depois de instalar o sistema 
operacional na máquina virtual. 
Windows Home 
Server 2011 
4 
As informações de edição não são 
aplicáveis. Instale os serviços de integração 
depois de instalar o sistema operacional na 
máquina virtual. 
Windows Small 
Business Server 
Edição Essentials - 2 
Edição Standard - 4 
Edições Essentials e Standard. Instale os 
serviços de integração depois de instalar o 
140 
V 1.1 
2011 sistema operacional na máquina virtual. 
Windows Server 
2003 R2 com 
Service Pack 2 
(SP2) 
2 
Edições Standard, Web, Enterprise e 
Datacenter (32 bits e 64 bits). Instale os 
serviços de integração depois de instalar o 
sistema operacional na máquina virtual. 
Windows Server 
2003 com Service 
Pack 2 
2 
Edições Standard, Web, Enterprise e 
Datacenter (32 bits e 64 bits). Instale os 
serviços de integração depois de instalar o 
sistema operacional na máquina virtual. 
CentOS 5.7 e 5.8 64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
CentOS 6.0 – 6.3 64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
Red Hat Enterprise 
Linux 5.7 e 5.8 
64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
Red Hat Enterprise 
Linux 6.0 – 6.3 
64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
SUSE Linux 
Enterprise Server 11 
SP2 
64 
Os serviços de integração não exigem uma 
instalação separada porque eles estão 
incorporados. 
Open SUSE 12.1 64 
Os serviços de integração são internos e não 
requerem download e instalação separados. 
Ubuntu 12.04 64 
Os serviços de integração são internos e não 
requerem download e instalação separados. 
 
Sistema 
operacional 
convidado (cliente) 
Número máximo de 
processadores 
virtuais 
Observações 
Windows 8 32 
Os serviços de integração não exigem uma 
instalação separada porque eles estão 
incorporados. 
Windows 7 com 
Service Pack 1 
(SP1) 
4 
Edições Ultimate, Enterprise e Professional 
(32 bits e 64 bits). Atualize os serviços de 
integração depois de instalar o sistema 
operacional na máquina virtual. 
Windows 7 4 
Edições Ultimate, Enterprise e Professional 
(32 bits e 64 bits). Atualize os serviços de 
integração depois de instalar o sistema 
operacional na máquina virtual. 
Windows Vista com 
Service Pack 2 
(SP2) 
2 
Business, Enterprise e Ultimate, incluindo 
as edições N e KN. Instale os serviços de 
integração depois de instalar o sistema 
operacional na máquina virtual. 
Windows XP com 
Service Pack 3 
2 
Professional. Instale os serviços de 
integração depois de instalar o sistema 
141 
V 1.1 
(SP3) operacional na máquina virtual. 
Windows XP x64 
Edition com Service 
Pack 2 (SP2) 
2 
Professional. Instale os serviços de 
integração depois de instalar o sistema 
operacional na máquina virtual. 
CentOS 5.7 e 5.8 64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
CentOS 6.0 – 6.3 64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
Red Hat Enterprise 
Linux 5.7 e 5.8 
64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
Red Hat Enterprise 
Linux 6.0 – 6.3 
64 
Baixe e instale o Linux Integration Services 
Version 3.4 for Hyper-V. 
SUSE Linux 
Enterprise Server 11 
SP2 
64 
Os serviços de integração não exigem uma 
instalação separada porque eles estão 
incorporados. 
Open SUSE 12.1 64 
Os serviços de integração não exigem uma 
instalação separada porque eles estão 
incorporados. 
Ubuntu 12.04 64 
Os serviços de integração não exigem uma 
instalação separada porque eles estão 
incorporados. 
 
 
Para adicionar a função Hyper-V 
 
1. Se o Gerenciador do Servidor já estiver aberto, vá para a próxima etapa. Se o 
Gerenciador do Servidor ainda não estiver aberto, abra-o executando um dos 
procedimentos a seguir. 
o Na área de trabalho do Windows, inicie o Gerenciador do Servidor 
clicando no Gerenciador do Servidor na barra de tarefas do Windows. 
o Na página Início do Windows, digite qualquer parte do nome do 
Gerenciador do Servidor. Clique no atalho do Gerenciador do Servidor 
quando for exibido na página Inicial nos resultados de Aplicativos. Para 
fixar o atalho do Gerenciador do Servidor na página Inicial, clique com 
o botão direito do mouse no atalho e clique em Fixar em Iniciar. 
2. No menu Gerenciar, clique em Adicionar Funções e Recursos. 
3. Na página Antes de começar, verifique se o seu servidor de destino e o 
ambiente de rede estão preparados para a função e o recurso que você deseja 
instalar. Clique em Avançar (Next). 
4. Na página Selecionar tipo de instalação, selecione Instalação baseada em 
função ou recurso e em Avançar. 
5. Na página Selecionar servidor de destino, selecione um servidor no pool de 
servidores e clique em Avançar. 
6. Na página Selecionar funções de servidor, selecione Hyper-V. 
7. Para adicionar as ferramentas que você usa para criar e gerenciar as máquinas 
virtuais, clique em Adicionar Recursos. Na página Recursos, clique em 
Avançar. 
142 
V 1.1 
8. Na página Criar Comutadores Virtuais, na página Migração de Máquina 
Virtual e na página Repositórios Padrão, selecione as opções apropriadas. 
9. Na página Confirmar seleções de instalação, selecione Reiniciar o servidor 
de destino automaticamente, se necessário e clique em Instalar. 
10. Após concluída, verifique a instalação abrindo a página Todos os Servidores no 
Gerenciador do Servidor, selecionandoum servidor no qual você instalou o 
Hyper-V e exibindo o bloco Funções e Recursos na página do servidor 
selecionado. 
 
Comandos equivalentes do Windows PowerShell 
Os cmdlets do Windows PowerShell indicados a seguir realizam as mesmas funções 
que o procedimento anterior. Insira cada cmdlet em uma única linha, embora eles 
possam aparecer com quebras automáticas em várias linhas devido a restrições de 
formatação. 
No Windows PowerShell, ao contrário do Assistente de Adição de Funções e Recursos, 
as ferramentas de gerenciamento e os snap-ins de uma função não são incluídos por 
padrão. Para incluir as ferramentas de gerenciamento como parte de uma instalação de 
função, adicione o parâmetro -IncludeManagementTools ao cmdlet. Se você está 
instalando funções e recursos em um servidor que executa a opção de instalação Server 
Core do Windows Server 2012 e adiciona as ferramentas de gerenciamento de uma 
função a uma instalação, é solicitado a alterar a opção de instalação para uma opção de 
shell mínimo que permite a execução das ferramentas de gerenciamento. Caso contrário, 
as ferramentas de gerenciamento e os snap-ins não podem ser instalados em servidores 
que executam a opção de instalação Server Core do Windows Server. 
Para instalar o Hyper-V e as ferramentas de gerenciamento usando o cmdlet Install-
WindowsFeature 
 
1. Execute um dos procedimentos a seguir para abrir uma sessão do Windows 
PowerShell com direitos de usuário elevados. 
o Na área de trabalho do Windows, clique com o botão direito do mouse 
no Windows PowerShell na barra de ferramentas e clique em Executar 
como Administrador. 
o Na página Inicial do Windows, digite qualquer parte do nome do 
Windows PowerShell. Clique com o botão direito do mouse no atalho 
do Windows PowerShell quando ele é exibido na página Inicial nos 
resultados de Aplicativos, clique em Avançado e em Executar como 
Administrador. Para fixar o atalho do Windows PowerShell na página 
Inicial, clique com o botão direito do mouse no atalho e clique em Fixar 
em Iniciar 
2. Digite o seguinte e pressione Enter, em que computer_name representa um 
computador remoto no qual você deseja instalar o Hyper-V. Para instalar o 
Hyper-V diretamente de uma sessão de console, não inclua -ComputerName 
 no comando. 
3. Install-WindowsFeature –Name Hyper-V -ComputerName -
IncludeManagementTools -Restart 
4. Para exibir uma lista das funções e recursos disponíveis e instaladas no servidor 
local, digite Get-WindowsFeature e pressione Enter. Os resultados do cmdlet 
contêm os nomes de comando de funções e recursos que foram adicionados a 
este computador. 
Observação 
143 
V 1.1 
No Windows PowerShell 3.0, não é necessário importar o módulo do cmdlet 
Gerenciador do Servidor para a sessão do Windows PowerShell antes de 
executar os cmdlets que fazem parte do módulo. Um módulo é importado 
automaticamente na primeira vez em que você executa um cmdlet que faz parte 
do módulo. Além disso, os cmdlets do Windows PowerShell não diferenciam 
maiúsculas de minúsculas. 
5. Após concluída, verifique a instalação executando o Get-WindowsFeature. Se 
você tiver instalado o Hyper-V remotamente, inclua o parâmetro 
ComputerName (Get-WindowsFeature -ComputerName ) 
para exibir uma lista das funções e recursos instaladas no servidor. 
 
Para criar uma máquina virtual 
 
1. Abra o Gerenciador Hyper-V. No menu Ferramentas do Gerenciador do 
Servidor, clique em Gerenciador do Hyper-V. 
2. No painel de navegação do Gerenciador do Hyper-V, selecione o computador 
que executa o Hyper-V. 
3. No painel Ações, clique em Novo e em Máquina Virtual. 
4. O assistente de Nova Máquina Virtual é exibido. Clique em Avançar. 
5. Na página Especificar Nome e Localização, digite um nome apropriado. 
6. Na página Atribuir Memória, especifique a memória suficiente para iniciar o 
sistema operacional convidado. 
7. Na página Configurar Rede, conecte a máquina virtual ao comutador que você 
criou quando instalou o Hyper-V. 
8. Nas páginas Conectar Disco Rígido Virtual e Opções de Instalação, escolha a 
opção apropriada para como você planeja instalar o sistema operacional 
convidado: 
o Se você pretende instalar o sistema operacional convidado a partir de um 
DVD ou um arquivo de imagem (.ISO), escolha Criar um disco virtual 
agora. Clique em Avançar e clique na opção que descreve o tipo de 
mídia que será usado por você. Por exemplo, para usar um arquivo .iso, 
clique em Instalar um sistema operacional com um CD/DVD de 
inicialização e especifique o caminho para o arquivo .iso. 
o Se o sistema operacional convidado já estiver instalado em um disco 
rígido virtual, escolha Usar um disco rígido virtual existente e clique 
em Avançar. Escolha Instalar um sistema operacional mais tarde. 
9. Na página Resumo, verifique as seleções e clique em Concluir. 
 
Comandos equivalentes do Windows PowerShell 
Os cmdlets do Windows PowerShell indicados a seguir realizam as mesmas funções 
que o procedimento anterior. Insira cada cmdlet em uma única linha, embora eles 
possam aparecer com quebras automáticas em várias linhas devido a restrições de 
formatação. 
Execute o comando a seguir para criar uma máquina virtual denominada servidor Web 
com 1 GB de memória de inicialização e usar um disco rígido virtual existente no qual 
já foi instalado um sistema operacional convidado. 
New-VM –Name “web server” –MemoryStartupBytes 1GB –VHDPath 
d:\vhd\BaseImage.vhdx 
 
 
144 
V 1.1 
 
Para instalar o sistema operacional convidado 
 
1. No Gerenciador do Hyper-V, na seção Máquinas Virtuais do painel de 
resultados, clique com o botão direito do mouse no nome da máquina virtual e 
clique em Conectar. 
2. A ferramenta Conexão de Máquina Virtual é aberta. 
3. No menu Ação na janela Conexão de Máquina Virtual, clique em Iniciar. 
4. A máquina virtual é iniciada, procura os dispositivos de inicialização e carrega o 
pacote de instalação. 
5. Continue com a instalação. 
 
 
Para instalar ou atualizar os serviços de integração 
 
1. Abra o Gerenciador do Hyper-V. No menu Ferramentas do Gerenciador do 
Servidor, clique em Gerenciador do Hyper-V. 
2. Conecte-se a uma máquina virtual. Na seção Máquinas Virtuais do painel de 
resultados, use um dos seguintes métodos: 
o Clique com o botão direito do mouse no nome da máquina virtual e, em 
seguida, clique em Conectar. 
o Selecione o nome da máquina virtual. No painel Ação, clique em 
Conectar. 
3. A ferramenta Conexão de Máquina Virtual é aberta. No menu Ação da Conexão 
de Máquina Virtual, clique em Inserir Disco de Instalação dos Serviços de 
Integração. Essa ação carrega o disco de instalação na unidade de DVD virtual. 
4. Dependendo do sistema operacional sendo instalado, você talvez precise iniciar 
a instalação manualmente. Clique em qualquer lugar na janela do sistema 
operacional convidado e navegue para a unidade de CD. Use o método que é 
apropriado para o sistema operacional convidado para iniciar o pacote de 
instalação da unidade de CD. 
5. Após a conclusão da instalação, todos os serviços de integração estarão 
disponíveis para uso. 
 
Apresentação de Virtualização 
A virtualização de apresentação é diferente da área de trabalho virtualização das 
seguintes formas: 
• Na virtualização de desktop, cada usuário é atribuído sua própria máquina virtual que 
está executando um sistema operacional cliente. Na apresentação de virtualização, os 
usuários entram e correrem por sessões separadas em um servidor ou servidores. Por 
exemplo, os usuários Alex e Brad podem conectar simultaneamente a mesma área de 
trabalho remota de servidor, ainda assim executado sessões diferentes de RDC. 
• Com a virtualização de desktop, as aplicações são executadas dentro de máquinas 
virtuais. Com a virtualização de apresentação, o computador e os aplicativos são 
executados no servidor de virtualização. 
 
Em redes que usam o Windows Server 2012, virtualização de apresentação é fornecida 
pelo Serviço defunção Área de trabalho Remota do servidor. Os clientes podem acessar 
a virtualização de apresentação das seguintes formas: 
145 
V 1.1 
• Desktop completo. Os clientes podem usar um cliente de desktop remoto, como RDC 
para acessar uma sessão de desktop completo e executar aplicativos no servidor de 
virtualização do Windows Server 2012. 
• Aplicações RemoteApp. Em vez de usar um cliente de desktop completo como o 
RDC, o recurso Windows Server RemoteApp torna possível para aplicativos que rodam 
no servidor Windows Server 2012 exibem no computador do cliente. Você pode 
implantar aplicativos RemoteApp com arquivos Windows Installer (. Msi) usando 
métodos de implantação de software tradicionais. Isso permite que você associe os tipos 
de arquivos com Aplicações do RemoteApp. 
• Acesso à Web Remote Desktop. Usando Web Access Remote Desktop (RD Web 
Access), os clientes podem acessar um site em um servidor especialmente configurado, 
em seguida, lançar aplicações do RemoteApp e Sessões de desktop remoto de seu 
navegador. 
 
O que é o Microsoft Application Virtualization? 
 
Com a virtualização de aplicativos, as aplicações são não instalado permanentemente 
em computadores cliente mas são implantadas a partir de um servidor para os clientes 
quando os usuários finais querem usar o aplicativo. 
Microsoft Application Virtualization (App-V) usa o Microsoft Desktop Application 
Virtualization Cliente (que está instalado no cliente). App-V está disponível como parte 
do Microsoft Desktop Optimization Pack, e não é uma Função ou recurso nativo do 
Windows Server 2012. 
 
Características e benefícios do App-V 
 
Existem três principais benefícios do App-V: 
isolamento de aplicativos, streaming de aplicativos, e, a portabilidade de aplicativos. 
 
Isolamento de aplicativos: 
App-V isola o aplicativo do sistema operacional e o executa em um ambiente virtual 
separado. 
Isso significa que os aplicativos que você não pode instalar e executar diretamente em 
um sistema operacional hospedeiro, porque pode ocorrer problemas de compatibilidade 
é executado em um servidor que está executando o Hyper-V, com aplicações App-V. 
Como exemplo, os aplicativos escritos para Windows XP que não podem ser 
executados no sistema operacional Windows 8 podem executado no Windows 8, se 
implantado através do App-V. Com o App-V, você também pode executar aplicações 
que possam ser compatível com o sistema operacional, mas podem ser problemático 
quando executados em conjunto com versões diferentes do aplicativo. Por exemplo, 
você pode usar o App-V para implantar e executar diferentes versões do Microsoft 
Office Word simultaneamente. 
 
Streaming de aplicativos: 
Outro recurso útil do App-V é streaming de aplicativos. Quando um aplicativo é 
transmitido, apenas aqueles partes da aplicação que estão sendo utilizados são 
transmitidos para o computador cliente. Isto acelera implantação do aplicativo, porque 
somente parte do pedido deve ser transmitida através da rede para o computador cliente. 
 
Portabilidade aplicação: 
146 
V 1.1 
RAM Inicial 
Memória Dynamica 
 
RAM mínima 
RAM máxima 
Buffer memória 
 
Prioridade 
Quando App-V é implantado com o Microsoft System Center Configuration Manager 
2012, os usuários podem usar as mesmas aplicações em vários computadores cliente, 
sem a necessidade de uma instalação tradicional nos computadores cliente. Por 
exemplo, um usuário pode entrar no computador de um colega e, então, abre um um 
fluxo aplicação App-V para que eles possa usá-lo no computador. O aplicativo não é 
instalado localmente, e quando o usuário faz log off, o aplicativo não está mais 
disponível para outros usuários no computador. 
 
Virtualização de Experiência do Usuário: 
Assim como o App-V permite aos usuários acessar seus aplicativos de computadores 
cliente diferentes, Microsoft User Virtualização experiência (UE-V) permite que os 
usuários tenham o mesmo sistema operacional e configurações de aplicativos em vários 
dispositivos que executam o Windows 7 e Windows 8. Por exemplo, quando um usuário 
configura um criação de um aplicativo que é entregue através do App-V em um 
computador (como configurar uma guia em uma tarja em um produto Microsoft Office), 
essa configuração está disponível automaticamente quando o aplicação é entregue 
através do App-V em outro computador. 
 
Configuração de memória donâmica: 
 
 
 
 
Configurando o Integration Services Virtual Machine: 
Você deve instalar os Serviços de Integração Virtual se você quiser usar recursos como 
desligamento do sistema operacional, sincronização de tempo, e se você quiser instalar 
o componentes de hardware virtual, como adaptadores SCSI e adaptadores sintéticos de 
rede, para as máquinas virtuais. 
 
Configurando ações de Inicio e parada de máquinas Virtuais: 
Você pode usar ações de início e de parada de máquina virtual para garantir que as 
máquinas virtuais críticas sempre começam automaticamente sempre que um servidor 
com o Hyper-V é reiniciado, e que eles são fechados corretamente se o servidor recebe 
um comando de desligamento. Quando você configura as ações de iniciar e parar a 
147 
V 1.1 
máquina virtual, você seleciona os passos que o servidor com o Hyper-V irá realizar em 
máquinas virtuais específicas quando o servidor físico é iniciado ou desligado. Você 
pode configurar inicialização e desligamento para cada máquina virtuais editando as 
propriedades da mesma. 
 
Opções de Inicialização automática: 
Você pode configurar as seguintes opções na janela de Ações automáticas de 
Inicialização: 
• Nada. A máquina virtual não é iniciada automaticamente quando o servidor com o 
Hyper-V inicia, mesmo se a máquina virtual estava em um estado de execução quando o 
servidor foi desligado. 
• Iniciar automaticamente se ele estava ligada quando o serviço parou. O reinício da 
máquina virtual ocorrera se a máquina virtual estava em funcionamento quando o 
servidor com o Hyper-V recebeu o comando para desligar, ou se quando o servidor 
sofreu uma falha que causou seu desligamento. 
• Sempre iniciar esta máquina virtual automaticamente. A máquina virtual começa 
sempre quando o servidor que executa o Hyper-V começa. Você pode configurar um 
atraso de início para garantir que várias máquinas virtuais não tentem iniciar todas ao 
mesmo tempo. 
 
Opções automáticas de parada: 
Você pode configurar as seguintes opções na janela de Ações de parada automática: 
• Salvar o estado da máquina virtual. Esta opção salva o estado ativo da máquina virtual 
para o disco, incluindo memória, quando o servidor recebe um comando de 
desligamento. Isto faz com que seja possível para a máquina virtual reiniciar quando o 
servidor que está executando o Hyper-V é reiniciado. 
• Desligue a máquina virtual. A máquina virtual é desligada quando o servidor recebe 
um comando de desligamento. Os dados podem ser perdidos quando isso acontece. 
• Desligue o sistema operacional convidado. A máquina virtual é desligada de forma 
normal quando o servidor recebe um comando de desligamento. Esta opção está 
disponível apenas se os serviços de integração são instalados na máquina virtual 
 
Medição de Recursos Hyper-V 
Medição de recurso permite que você acompanhe o uso de recursos de máquinas 
virtuais que estão hospedadas nos servidores Windows Server 2012 com o Hyper-V 
instalado. 
 
Com a medição de recursos, você pode medir a parâmetros de máquinas virtuais 
individualmente no Hyper-V 
: 
• A utilização média de CPU. 
• O uso de memória física média, incluindo: 
Mínimo de memória usada. 
Uso máximo de memória. 
• Alocação máxima de espaço em disco. 
• Tráfego de rede de entrada para uma placa de rede. 
• O tráfego de rede de saída para um adaptador de rede. 
 
Para executar tarefas de medição de recursos a partir de uma interface do Windows 
PowerShell de linha de comando usando os cmdlets a seguir: 
148 
V 1.1 
 
• Enable-VMResourceMetering. Começa a coleta de dados em cada máquina virtual. 
• Disable-VMResourceMetering. Desabilita medição recursosem cada máquina virtual. 
• Reset-VMResourceMetering. Limpa os contadores de recursos da máquina virtual. 
• Measure-VM. Exibe estatísticas de medição de recursos para uma máquina virtual 
específica. 
 
Não há nenhuma ferramenta gráfica que você pode usar para realizar a medição de 
recursos. 
 
 
O que é um VHD? 
Um VHD é um arquivo que representa uma unidade de disco rígido tradicional que você 
pode configurar um VHD com partições e um sistema operacional. Você pode usar 
VHDs em máquinas virtuais, e você pode montar VHDs como volumes locais usando 
os sistemas operacionais Windows Server 2008, Windows Server 2008 R2, Windows 
Server 2012, e Windows 8 e Windows 7. O Windows Server 2012 suporta boot para 
VHD, o que torna possível para você configurar um computador para iniciar no sistema 
operacional Windows Server 2012 que é implantado em um VHD, ou em determinadas 
edições do sitsema operacional Windows 8 que são implantados em um VHD. 
 
VHDs em formato Vhd vs VHDs em. Formato vhdx. 
VHDs usam a extensão. Vhd. O Windows Server 2012 introduz um novo tipo de VHD 
que utiliza a extensão vhdx. 
VHDs com o novo formato tem os seguintes benefícios sobre VHDs que foram usados 
no Hyper-V do Windows Server 2008 e Windows Server 2008 R2: 
• VHDs com o formato vhdx. Pode ser tão grande quanto 64 TB, ao passo que VHDs 
com o formato, vhd são limitados a 2 TB. 
• VHDs com o formato vhdx. São menos propensos a ser corrompidos se o servidor de 
virtualização sofre um falha de energia inesperada. 
• A. Formato vhdx suporta melhor alinhamento de setor quando implantado em um 
disco grande. 
• VHDs com o formato vhdx. Pode conter maiores VHDs dinâmicos e diferenciais, o 
que significa que VHDs dinâmicos e diferenciais tem melhor desempenho. 
 
Você pode converter um VHD com o formato VHD para o formato vhdx usando o 
Assistente Edit Virtual Hard Disk;você pode querer fazer isso se você tiver atualizado o 
Windows Server 2008 ou Windows Server 2008 para o Windows Server 2012. Você 
também pode converter um VHD com o formato VHD para o formato vhdx. 
 
Tipos de discos rígidos virtuais 
 
É possível criar três tipos de arquivos VHD usando as ferramentas de gerenciamento de 
disco: 
 
 Imagem fixa do disco rígido. Uma imagem fixa de disco rígido é um arquivo alocado 
ao tamanho do disco virtual. Por exemplo, se você criar um disco rígido virtual de 2 
gigabytes (GB), o sistema criará um arquivo de host de aproximadamente 2 GB. É 
recomendável usar imagens fixas de disco rígido para servidores de produção e quando 
trabalhar com dados do cliente. 
149 
V 1.1 
 
 Imagem dinâmica de disco rígido. Uma imagem dinâmica de disco rígido é um 
arquivo tão grande quanto os dados reais gravados nele a qualquer momento dado. O 
arquivo aumenta dinamicamente de tamanho, à medida que mais dados são gravados. 
Um arquivo de backup de um disco rígido virtual de 2 GB, por exemplo, inicialmente 
tem em torno de 2 megabytes (MB) no sistema de arquivos do host. Ele crescerá até um 
tamanho máximo de 2 GB, conforme os dados são gravados nesta imagem. 
 
 As imagens dinâmicas de disco rígido são recomendadas para ambientes de 
desenvolvimento e teste. Os arquivos VHD dinâmicos são menores, mais fáceis de 
copiar e se expandem quando montados. 
 
 Imagem de disco rígido diferencial. Uma imagem de disco rígido diferencial descreve 
uma modificação de uma imagem pai. Este tipo de imagem de disco rígido não é 
independente; ele depende de outra imagem de disco rígido para ser totalmente 
funcional. A imagem de disco rígido pai pode ser de qualquer um dos tipos de imagens 
de disco rígido mencionados, incluindo outra imagem de disco rígido diferencial. 
 
Criando VHD Diferencial com o PowwerShell: 
New-VHD c:\diff-disk.vhd -ParentPath C:\parent.vhd 
 
 
Os instantâneos de máquina virtual: 
 
Os instantâneos de máquina virtual são instantâneos baseados em arquivos de estado, 
dados de disco e configuração de uma máquina virtual em um ponto especifico no 
tempo. Você pode obter vários instantâneos de uma máquina virtual, mesmo enquanto 
ela está em execução. Você pode então reverter a máquina virtual para qualquer um dos 
estados anteriores aplicando um instantâneo à máquina virtual. 
Para obter um instantâneo, você pode usar o Gerenciador do Hyper-V ou a Conexão de 
Máquina Virtual. Todas as outras tarefas que você pode executar com os instantâneos, 
como aplicar ou excluir um snapshot, visualizar uma lista de todos os instantâneos para 
uma máquina virtual específica, estão disponível por meio do Gerenciador do Hyper-V. 
Você também pode inspecionar ou editar os arquivos .avhd bem como determinar a 
quais instantâneos um arquivo .avhd está associado. 
Os instantâneos podem ajudar a aumentar a eficiência em muitas configurações em que 
precisa recriar diferentes ambientes de computação e reproduzir várias condições nesses 
ambientes. Alguns exemplos incluem desenvolvimento e teste de software, serviços de 
suporte técnico e desenvolvimento de grade de treinamento. 
Contudo, a mesma força e flexibilidade que torna esses instantâneos úteis e efetivos em 
determinadas configurações pode causar consequências potencialmente sérias e 
indesejadas em outras configurações. Essas consequências incluem os riscos inerentes 
da perda de dados indesejada se os instantâneos não são gerenciadas de modo adequado. 
Por exemplo, se você editar um disco rígido virtual conectado a uma máquina virtual 
que tem instantâneos, pode ocorrer perda de dados. 
As configurações apropriadas para o uso de instantâneos são atividades de 
desenvolvimento e teste, incluindo o uso de uma máquina virtual como um servidor 
150 
V 1.1 
temporário para testar atualizações e hotfixes antes de implantá-los nos servidores de 
produção. Não recomendamos o uso de instantâneos em máquinas virtuais que 
fornecem serviços sensíveis ao tempo como os serviços do Active Directory ou quando 
a execução ou a disponibilidade do espaço de armazenamento é crítica. 
Além disso, você deve considerar o seguinte antes de iniciar o uso de instantâneos: 
• A obtenção de um instantâneo reduz o desempenho da máquina virtual enquanto 
o instantâneo é criado. Você não deve usar esses instantâneos nas máquinas 
virtuais que fornecem serviços em um ambiente de produção. 
• Não recomendamos o uso de instantâneos em máquinas virtuais que são 
configuradas com discos rígidos virtuais fixos porque eles reduzem os 
benefícios de desempenho que são, por outro lado, obtido usando discos rígidos 
virtuais fixos. 
• Os instantâneos exigem espaço de armazenamento adequado. Os instantâneos 
são armazenados como arquivos .avhd no mesmo local no disco rígido virtual. A 
obtenção de vários instantâneos pode consumir rapidamente um grande volume 
de espaço de armazenamento. Quando você usa o Gerenciador de Hyper-V para 
excluir um instantâneo, ele é removido da área de instantâneos, mas o arquivo 
.avhd não é excluído até que você desligue a máquina virtual. 
Cuidado 
Não exclua os arquivos .avhd diretamente do local de armazenamento. 
• Os instantâneos da máquina virtual não são iguais aos instantâneos criados pelo 
VSS (Serviços de Cópia de Sombra de Volume). Os instantâneos de máquina 
virtual podem ser uma forma útil de criar backups temporário de uma máquina 
virtual, mas não substituem uma solução de backup permanente 
 
 
Tipos de rede virtual 
 
É possível criar redes virtuais no servidor que executa o Hyper-V para definir várias 
topologias de rede de máquinas virtuais e o servidor de virtualização. Usando o 
Gerenciador de Rede Virtual (acessado pelo Gerenciador Hyper-V), você tem a opção 
de três tipos diferentes de redes virtuais. 
• Redes virtuais externas. Use esse tipo quando quiser permitir que as máquinas 
virtuais se comuniquem com servidores localizados externamente e o sistema 
operacional de gerenciamento (algumas vezes mencionado como a partição pai). 
Esse tipo também permite que máquinas virtuais no mesmo servidor físico se 
comuniquem entre si. 
• Redesvirtuais internas. Use esse tipo quando quiser permitir a comunicação 
entre máquinas virtuais no mesmo servidor físico e máquinas virtuais e o 
sistema operacional de gerenciamento. A rede virtual interna é uma rede virtual 
não associada a um adaptador de rede físico. Ela geralmente é usada para criar 
um ambiente de teste, onde é preciso se conectar às máquinas virtuais a partir do 
sistema operacional de gerenciamento. 
• Redes virtuais privadas. Use esse tipo quando quiser permitir a comunicação 
apenas entre máquinas virtuais no mesmo servidor físico. A rede virtual privada 
é uma rede virtual sem um adaptador de rede virtual no sistema operacional de 
gerenciamento. As redes virtuais privadas geralmente são usadas quando você 
deseja isolar as máquinas virtuais do tráfego de rede no sistema operacional de 
gerenciamento e nas redes externas. 
151 
V 1.1 
 
IDs de VLAN 
Usado para estender VLANs dentro de switches de rede do host de VLANs na rede 
externa. 
 
Noções básicas de redes virtuais 
Enquanto o Hyper-V permite configurar ambientes de rede virtual complexos, o 
conceito básico de rede virtual é direto. Para uma configuração de rede virtual simples, 
recomendamos que você tenha pelo menos dois adaptadores de rede no servidor que 
executa o Hyper-V: um adaptador de rede dedicado à máquina física para 
gerenciamento remoto e um ou mais adaptadores de rede dedicados às máquinas 
virtuais. Se estiver executando um iniciador iSCSI (Internet SCSI) para armazenamento 
em disco rígido virtual, recomendamos usar adaptadores de rede adicionais no sistema 
operacional de gerenciamento. Esse sistema é uma partição que chama o hipervisor do 
Windows e solicita que novas partições sejam criadas. Só pode haver um sistema 
operacional de gerenciamento. 
 
Quando você instala o Hyper-V e cria uma rede virtual externa, o sistema operacional 
de gerenciamento usa um novo adaptador de rede virtual para conexão à rede física. As 
conexões de rede são compostas pelo adaptador de rede original e pelo novo adaptador 
de rede virtual. O adaptador de rede físico original não tem nada associado a ele. 
Entretanto, o adaptador de rede virtual tem todos os protocolos padrão e os serviços 
associados a ele. 
O Hyper-V associa o protocolo de serviço de rede virtual a um adaptador de rede físico 
quando uma rede virtual externa é criada. Você deve estar ciente de que a conectividade 
de rede externa será interrompida temporariamente quando uma rede virtual externa for 
criada ou excluída. 
Uma vez criada, a rede virtual funciona como uma rede física, exceto pelo fato de que o 
comutador é baseado em software, e as portas podem ser adicionadas ou removidas 
dinamicamente conforme necessário. 
Quando uma rede virtual externa for configurada, todo o tráfego de rede será 
encaminhado pelo comutador virtual. Por esse motivo, recomendamos usar pelo menos 
um adaptador de rede físico adicional para gerenciamento do tráfego de rede. O 
comutador virtual funciona como um comutador físico e encaminha o tráfego de rede 
pela rede virtual ao seu destino. A imagem a seguir é um exemplo de rede virtual 
externa. 
Em redes virtuais internas, apenas a comunicação entre máquinas virtuais no mesmo 
servidor físico e máquinas virtuais e o sistema operacional de gerenciamento é 
permitida. A imagem a seguir é um exemplo de rede virtual interna. 
Use uma rede virtual privada quando quiser permitir a comunicação apenas entre 
máquinas virtuais no mesmo servidor físico. A imagem a seguir é um exemplo de rede 
virtual privada. 
 
Rede e máquinas virtuais 
No Hyper-V, quando uma máquina virtual é criada e vinculada a uma rede virtual, a 
conexão é estabelecida usando-se um adaptador de rede virtual. Há dois tipos de 
adaptadores de rede disponíveis para o Hyper-V: um adaptador de rede e um adaptador 
de rede legado. Para que o adaptador de rede funcione, os serviços de integração devem 
estar instalados, o que faz parte da instalação do Hyper-V. Se os serviços de integração 
não puderem ser instalados devido à versão do sistema operacional, o adaptador de rede 
152 
V 1.1 
não poderá ser usado. Em vez disso, será preciso adicionar um adaptador de rede legado 
que emule um adaptador PCI Fast Ethernet baseado em Intel 21140 e funcione sem a 
instalação de um driver de máquina virtual. Um adaptador de rede legado também 
oferece suporte a instalações baseadas em rede porque ele pode inicializar no PXE (Pre-
Boot Execution Environment). Esse adaptador será necessário também se uma máquina 
virtual precisar ser inicializada a partir de uma rede. Você precisará desabilitar o 
adaptador de rede após a inicialização no PXE. 
A máquina virtual está logicamente conectada a uma porta na rede virtual. Para que um 
aplicativo de rede da máquina virtual se conecte a algo externamente, primeiro ele é 
encaminhado pelo adaptador de rede virtual à porta virtual na rede virtual externa a qual 
a máquina virtual está vinculada. O pacote de rede é direcionado ao adaptador de rede 
físico e para uma rede física externa. 
Para que a máquina virtual se comunique com o sistema operacional de gerenciamento, 
há duas opções. Uma opção é encaminhar o pacote de rede pelo adaptador de rede físico 
e para a rede física, que retorna o pacote ao servidor que executa o Hyper-V usando o 
segundo adaptador de rede físico. Outra opção é encaminhar o pacote de rede pela rede 
virtual, o que é mais eficiente. A opção selecionada é determinada pela rede virtual. A 
rede virtual contém um algoritmo de aprendizado, que determina a porta mais eficiente 
para direcionar o tráfego, e enviará o pacote de rede a essa porta. Até que essa 
determinação seja feita pela rede virtual, os pacotes de rede serão enviados a todas as 
portas virtuais. 
Configurando VLANs (redes locais virtuais) 
O Hyper-V oferece suporte a VLANs, e como a configuração de uma VLAN é baseada 
em software, os computadores podem ser movidos facilmente e ainda manter suas 
configurações de rede. Para cada adaptador de rede virtual conectado a uma máquina 
virtual, você pode configurar um ID de VLAN para a máquina virtual. Você precisará 
do seguinte para configurar VLANs: 
• Um adaptador de rede físico que ofereça suporte a VLANs. 
• Um adaptador de rede físico que ofereça suporte a pacotes de rede com IDs da 
VLAN já aplicados. 
No sistema operacional de gerenciamento, você precisará configurar a rede virtual para 
permitir o tráfego de rede na porta física. Isso é para os IDs da VLAN que você deseja 
usar internamente com máquinas virtuais. Em seguida, configure a máquina virtual para 
especificar a LAN virtual que ela usará para todas as comunicações de rede. 
Existem dois modos de configuração de uma VLAN: modo de acesso e modo de tronco. 
No modo de acesso, a porta externa da rede virtual fica restrita a um único ID da VLAN 
na interface do usuário. Você pode ter várias VLANs usando WMI. Use o modo de 
acesso quando o adaptador de rede físico estiver conectado a uma porta no comutador 
de rede físico que também está no modo de acesso. Para dar acesso externo a uma 
máquina virtual na rede virtual que está no modo de aceso, será preciso configurar a 
máquina virtual para usar o mesmo ID da VLAN que está configurado no modo de 
acesso da rede virtual. O modo de tronco permite que vários IDs da VLAN 
compartilhem a conexão entre o adaptador de rede físico e a rede física. Para dar acesso 
externo às maquinas virtuais na rede virtual em várias VLANs, é preciso configurar a 
porta na rede física que deve estar no modo de tronco. Você também precisará conhecer 
as VLANs específicas usadas e todos os IDs da VLAN usados pelas máquinas virtuais 
os quais a rede virtual oferece suporte. 
 
Configurando Adaptadores de Rede Virtual 
 
153 
V 1.1 
Adaptadores de rede virtuais permitem que a máquina virtual se comunique usando os 
switches virtuais que você configurar no Virtual Switch Manager. Você pode editar as 
propriedades de uma virtual máquina para modificar as propriedades de um adaptador 
de rede.A partir do painel adaptador de rede na caixa de diálogo Configurações da 
máquina virtual, você pode configurar o seguinte: 
 
• Virtual Switch. Você pode configurar para que Switch virtual a placa de rede conecta. 
• VLAN ID. Você pode especificar um ID de VLAN que o máquina virtual utiliza para 
a comunicação por este adaptador. 
• Gerenciamento de Banda. Você alocar um mínimo e um máximo de banda para o 
adaptador. A alocação de largura de banda mínima é reservado pelo Hyper-V para o 
adaptador de rede, mesmo quando adaptadores virtuais de rede em outras máquinas 
virtuais estão trabalhando em capacidade total. 
 
Ambos os adaptadores de rede sintéticos e adaptadores de rede legados suportam os 
seguintes recursos avançados: 
 
• Alocação de endereços MAC. Você pode configurar um endereço MAC a ser 
atribuído a partir do Pool de endereços MAC, ou você pode configurar o adaptador de 
rede para usar um endereço MAC fixo. Você também pode configurar MAC spoofing. 
Isto é útil quando a máquina virtual precisa oferecer acesso específica a rede, como 
quando a máquina virtual está executando um emulador de dispositivo móvel que 
requer acesso a rede. 
• DHCP Guard. Este recurso diminui as mensagens DHCP de máquinas virtuais que 
estão funcionando como servidores DHCP não autorizados. Isso pode ser necessário em 
cenários onde você está gerenciando um servidor executando o Hyper-V que hospeda 
máquinas virtuais para outros, mas não tem controle direto sobre o configuração das 
máquinas virtuais. 
• Guarda Router. Este recurso diminui anúncio de roteador e mensagens de 
redirecionamento da máquinas virtual que estão configurados como roteadores não 
autorizados. Isso pode ser necessário em cenários onde você não tem controle direto 
sobre a configuração das máquinas virtuais. 
• Port Mirroring. Este recurso permite que você copie os pacotes de entrada e de saída 
de um adaptador de rede para outra máquina virtual que você configurou para o 
monitoramento. 
• NIC Teaming. Este recurso permite que você adicione o adaptador de rede virtual para 
um Teaming já existente no servidor com o Hyper-V. 
 
Adaptadores de rede sintéticas exigem que os sistema operacional convidado tenham os 
serviços de integração instalados. Além dos recursos avançados listados anteriormente, 
adaptadores de rede sintéticos apoiam os seguintes recursos de aceleração de hardware: 
 
• Fila Virtual Machine. Esse recurso utiliza o pacote de hardware de filtragem para 
entregar o tráfego de rede diretamente para o hóspede. Isso melhora o desempenho 
porque o pacote não precisa ser copiado do sistema operacional gestor para a máquina 
virtual. Fila Virtual Machine requer que o host tenha uma placa de rede que suporte esta 
função. 
• Tarefa de descarregamento IPsec. Este recurso permite o cálculo IPSEC para ser 
realizada pelo adaptador de rede do host. No caso em que os recursos de hardware não 
são suficientes, o sistema operacional convidado executa essas tarefas. Você pode 
154 
V 1.1 
configurar um número máximo de associações offload de segurança entre 1 e 4096. 
Tarefa de offload segurança IP (IPsec) requer hóspedes suporte de sistema operacional e 
suporte adaptador de rede. 
 
• SR-IOV. Single-root I/O virtualization (SR-IOV) permite que múltiplas máquinas 
virtuais compartilhem o mesmo recursos Peripheral component interconnect (PCI) de 
hardware . Se os recursos suficientes não estão disponíveis, a conectividade de rede cai 
de volta para ser fornecida por meio do switch virtual. 
SR-IOV requer hardware específico e drivers especiais a serem instalados no sistema 
operacional convidado. 
 
Adaptadores de rede legado emula hardware do adaptador de rede comum. Utiliza-se 
adaptadores de rede legado nas seguintes situações: 
• Você quer dar suporte a cenários de instalação de rede de inicialização para máquinas 
virtuais. Por exemplo, você quer implantar uma imagem do sistema operacional a partir 
de um servidor Windows Deployment Services (Windows DS) ou através do 
Configuration Manager. 
• Você precisa dar suporte a sistemas operacionais que não suportam serviços de 
integração e não tem drivers para o adaptador de rede sintética. 
Adaptadores de rede legado não suportam os recursos de aceleração de hardware que 
adaptadores a rede sintética suportam. Você não pode configurar fila de máquina 
virtual, IPsec tarefa descarga, ou de raiz única I / O em virtualização para adaptadores 
de rede legado. 
 
 
1 
 
Exam 70-410 
 
QUESTÃO 1 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem a 
função de servidor Hyper-V instalada. Os discos no Servidor1 são configurados como mostrado 
na exposição. (Clique no botão de exposição.) Você cria uma máquina virtual no Server1. Você 
precisará garantir que você pode configurar um disco pass-through para a máquina virtual. O 
que você deve fazer? 
 
Exposição: 
 
 
A. exclua partição E. 
B. converter disco 1 em um disco GPT 
C. converter disco 1 para um disco dinâmico. 
D. coloque o disco 1 off-line. 
 
Resposta: D 
 
 
QUESTÃO 2 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem a 
função de servidor Hyper-V instalada. Você tem o VHD de tamanho fixo chamado Files.vhd. 
Você precisa disponibilizar o conteúdo Files.vhd para várias máquinas virtuais. A solução deve 
atender aos seguintes requisitos: · Certifique-se de que, se o conteúdo é alterado em qualquer 
máquina virtual, as alterações não são refletidas nas outras máquinas virtuais. · Minimize a 
quantidade de espaço em disco usado. O que você deve fazer? 
 
A. Crie uma expansão dinâmica VHDX. Transferi as informações de Files.vhd para o novo 
arquivo VHDX 
B. Crie um VHDX de tamanho fixo. Transfira as informações de Files.vhd para o novo arquivo 
VHDX. 
C. Converter Files.vhd em um VHD de expansão dinâmico. 
D. Criar VHDs diferenciais que usam Files.vhd como o disco pai 
 
Resposta: D 
 
 
 
2 
 
QUESTÃO 3 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem a 
função de servidor Hyper-V instalada. No Server1, você criar uma máquina virtual chamada 
VM1. VM1 tem um adaptador de rede herdado. É necessário atribuir uma quantidade 
específica de largura de banda de rede disponível para VM1. O que você deve fazer primeiro? 
 
A. Remova o adaptador de rede herdado e, em seguida, executar o Set-
VMNetworkAdaptercmdlet. 
B. adicionar um segundo adaptador de rede herdado e, em seguida, executar o Set-
VMNetworkAdoptercmdlet 
C. adicionar um segundo adaptador de rede herdado e, em seguida, configurar o agrupamento 
de adaptadores de rede. 
D. Remova o adaptador de rede herdado e, em seguida, adicionar um adaptador de rede 
 
Resposta: D 
 
Explicação/referência: 
O adaptador de rede herdado não oferece suporte a gerenciamento de largura de banda. 
 
 
QUESTÃO 4 
Sua rede contém um domínio do Active Directory denominado adatum.com. O domínio contém 
um servidor chamado Server1 que executa o Windows Server 2012. Em um servidor chamado 
Core1, você executar um servidor núcleo de instalação do Windows Server 2012. Você pode 
associar Core1 ao domínio adatum.com. Você precisará garantir que você pode usar o 
Visualizador de eventos no Server1 para Ver os logs de evento no Core1. O que você deve 
fazer em Core1? 
 
A. execute Enable-NetFirewallRulecmdlet. 
B. execute sconfig.exeand configure o gerenciamento remoto 
C. execute o Disable-NetFirewallRulecmdlet. 
D. execute o sconfiq.exeand e configure as definições de rede. 
 
Resposta: A 
 
Explicação / referência: 
http://technet.microsoft.com/en-us/library/jj574205.aspx 
 
 
 
QUESTÃO 5 
Sua rede contém um servidor de arquivo denominado Server1 que executa o Windows Server 
2012. Todos os computadores cliente que execute o Windows 8. Você precisará assegurar que 
quando os usuários estiverem conectados à rede, sempre utilizarão arquivos off-line locais que 
são armazenados em cache do Server1. Qual a definição de política de grupo você deve 
configurar?3 
 
A. configure modo de link lento. 
B. Configure velocidade lenta de link 
C. permitir a sincronização de arquivos em redes 
D. Ligue a aplicação econômica dos arquivos Offline administrativamente atribuídos. 
 
Resposta: A 
 
 
QUESTÃO 6 
Sua rede contém um domínio do Active Directory denominado contoso.com. Todos os 
servidores rodam Windows Server 2008 R2 ou Windows servir 2012. Todos os computadores 
clientes executam o Windows 7 ou Windows 8. O domínio contém um servidor de membro 
denominado Server1 que executa o Windows Server 2012. Server1 tem a função de servidor 
serviços de arquivos e armazenamento instalada. No Server1, você cria um compartilhamento 
chamado Share1. Você precisa garantir que os usuários podem usar versões anteriores para 
restaurar os arquivos em Share1. O que você deve configurar no Servidor1? 
 
A. Configura cópias de sombra. 
B. Um agendamento de Backup do Windows Server 
C. Um agente de recuperação de dados. 
D. As propriedades da Lixeira 
 
Resposta: A 
 
 
 
 
QUESTÃO 7 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem a 
função de servidor de serviços de impressão e documentos instalados. Server1 é conectado a 
4 
 
dois dispositivos idênticos. Você precisa garantir que os usuários podem enviar trabalhos de 
impressão para os dispositivos de impressão. A solução deve garantir que se um dispositivo de 
impressão falhar, os trabalhos de impressão serão impressos automaticamente sobre o 
dispositivo de impressão. O que você deve fazer no Servidor1? 
 
A. Adicione duas impressoras e configure a prioridade de cada impressora. 
B. adicione uma impressora e configure o Poll de impressão. 
C. instale o recurso de balanceamento de carga de rede (NLB), e, em seguida, adicione uma 
impressora. 
D. Instale o recurso de cluster de Failover e, em seguida, adicionar uma impressora. 
 
Resposta: B 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/cc757086(v=ws.10).aspx 
 
 
QUESTÃO 8 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor de serviços de impressão e documentos instalados. Você pode 
conectar um novo dispositivo de impressão na rede. O departamento de marketing e o 
departamento de vendas irão usar o dispositivo de impressão. Você precisa fornecer aos 
usuários de ambos os departamentos com a capacidade de imprimir para o dispositivo de 
impressão de rede. A solução deve garantir que se houver que vários documentos na fila para 
imprimir, imprimir os documentos dos usuários vendas antes dos documentos dos usuários de 
marketing. O que você deve fazer no Servidor1? 
 
A. Adicione duas impressoras. Modificar as prioridades de cada impressora e as configurações 
de segurança de cada impressora 
B. Adicione duas Impressoras e configure um pool de impressão. 
C. Adicione uma impressora e configure a partilha de impressora. 
D. Adicione uma impressora. Modifique a prioridade da impressora e as configurações de 
segurança 
 
Resposta: A 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/cc738090(v=ws.10).aspx 
 
 
QUESTÃO 9 
Você tem um servidor denominado Server2 que executa o Windows Server 2012. Você abre o 
Gerenciador do servidor no Servidor2 como mostrado na exposição. (Clique no botão de 
exposição.) O grupo todos tem permissão de compartilhar de leitura e permissão NTFS de 
leitura para fontes. Você precisa garantir que, quando os usuários navegam na rede, o 
compartilhamento de fontes não é visível. O que você deve fazer? 
 
Exposição: 
5 
 
 
 
A. as propriedades da pasta fontes, remova o compartilhamento de fontes e compartilhe a 
pasta de fontes como fontes$. 
B. As propriedades da pasta fontes, negar a permissão de listar conteúdo de pastas para o 
grupo todos. 
C. Das propriedades do compartilhamento de fontes, configurar enumeração baseada em 
acesso. 
D. As propriedades da pasta fontes, configure o atributo oculto. 
 
Resposta: A 
 
 
QUESTÃO 10 
Sua rede contém um domínio do Active Directory denominado contoso.com. A rede contém um 
servidor chamado Server1 executado Windows Servidor 2012 e um servidor denominado 
Server2 que executa o Windows Server 2008 R2 Service Pack 1 (SP1). Server1 e Server2 são 
servidor membro. Você precisará garantir que você pode gerenciar Server2 do Server1, usando 
o Gerenciador do servidor. Que duas tarefas que você deve executar? (Cada resposta correta 
apresenta parte da solução. Escolha dois.) 
 
A. Instale ferramentas de administração de servidor remoto no Server1. 
B. Instale Windows Management Framework 3.0 no Server2. 
C. Instale o Windows PowerShell 2.0 no Server1. 
D. Instale o Microsoft .NET Framework 4 no Server2. 
E. instale ferramentas de administração de servidor remoto no Server2 
 
Resposta: BD 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/hh831456.aspx 
 
 
 
6 
 
QUESTÃO 11 
Sua rede contém um domínio do Active Directory denominado contoso.com. A rede contém um 
servidor membro denominado Server1 que executa o Windows Server 2012. Server1 tem a 
função de servidor de DNS instalada e tem uma zona primária para contoso.com. O Domínio 
do Active Directory contém 500 computadores cliente. Há um adicional de 20 computadores em 
um grupo de trabalho. Você descobre que cada computador cliente na rede pode adicionar seu 
registro para a zona de contoso.com. Você precisará garantir que apenas os computadores 
clientes no domínio do Active Directory podem registrar registros na zona de contoso.com. O 
que você deve fazer primeiro? 
 
A. Mova a zona de contoso.com para um controlador de domínio que está configurado como 
um servidor DNS 
B. Configure as configurações de atualizações dinâmicas da zona de contoso.com 
C. Assine a zona contoso.com usando o DNSSEC 
D. configure as configurações de segurança da zona de contoso.com. 
 
Resposta: A 
 
 
QUESTÃO 12 
Sua empresa tem um escritório remoto que contém 1.600 computadores cliente em uma única 
sub-rede. Você precisa selecionar uma máscara de sub-rede da rede que oferecerá suporte a 
todos os computadores cliente. A solução deve minimizar o número de endereços não 
utilizados. Qual máscara de sub-rede que você deve selecionar? 
 
A. 255.255.248.0 
B. 255.255.252.0 
C. 255.255.254.0 
D. 255.255.240.0 
 
Resposta: A 
 
 
QUESTÃO 13 
Você planeja implantar um servidor DHCP que apoiará quatro sub-redes. As sub-redes serão 
configuradas como mostrado na tabela a seguir. Você precisa identificar qual ID de rede, você 
deve usar para cada sub-rede. O que você deve identificar? Para responder, arraste o ID de 
rede apropriada para cada sub-rede na área de resposta. 
Select and Place: 
 
 
 
 
 
Resposta: 
7 
 
 
 
 
QUESTÃO 14 
Sua rede contém três servidores que executam o Windows Server 2012. Os servidores são 
configurados como mostrado na tabela a seguir (clique em exposição). Server3 é configurado 
para obter automaticamente um endereço IP. Você precisará garantir que Server3 recebe 
apenas um endereço IP do Server1. O endereço IP deve ser sempre o mesmo. Que duas 
tarefas que você deve executar? (Cada resposta correta apresenta parte da solução. Escolha 
dois.) 
 
Exposição: 
 
 
A. Crie uma exclusão no Server1. 
B. Crie um filtro no Server1. 
C. Crie uma reserva no Server2 
D. Crie uma reserva no Server1 
E. Crie um filtro no Server2. 
 
Resposta: DE 
 
 
QUESTÃO 15 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
um controlador de domínio denominado DC1 que executa o Windows Server 2012 e um 
computador de cliente denominado Computer1 que executa o Windows 8. DC1 é configurado 
como um servidor DHCP, como mostrado na exposição. (Clique no botão de exposição.) 
Computador1 está configurado para obter automaticamente um endereço IP. Você precisará 
garantir que Computador1 pode receber um endereço IP do DC1. O que você deve fazer? 
 
Exposição: 
 
 
8 
 
A. Desative os filtros de permissão. 
B. Desative os filtrosde negar 
C. Ative escopo [10.1.1.0]. Contoso.com. 
D. Autorize DC1.Contoso.com. 
 
Resposta: D 
 
 
QUESTÃO 16 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
um controlador de domínio denominado Server1 que tem a função de servidor de DNS 
instalada. Server1 hospeda uma zona primária para contoso.com. O domínio contém um 
servidor membro denominado Server2 é configurado para usar o servidor1 como seu servidor 
DNS primário. Server2, você executa nslookup.exe como mostrado na exposição. (Clique no 
botão de exposição.) Você precisa garantir que, quando você executa o Nslookup, o nome 
correto do servidor padrão é exibido. O que você deve fazer? 
 
Exposição: 
 
 
A. Nas configurações avançadas de TCP/IP no Server1, adicione contoso.com para a lista de 
sufixos DNS 
B. No Server1, modifique as configurações de segurança da zona de contoso.com 
C. No Server1, crie uma zona de pesquisa inversa. 
D. Nas configurações avançadas de TCP/IP no Server2, adicionar a lista de sufixos DNS 
contoso.com 
 
Resposta: C 
 
 
QUESTÃO 17 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
um controlador de domínio denominado DC1 que hospeda a zona DNS primária para 
contoso.com. Todos os computadores clientes estão configurados para usar o DC1 como o 
servidor DNS primário. Você precisa configurar o DC1 para resolver quaisquer solicitações 
DNS que não são para a zona de contoso.com consultando o servidor DNS do seu provedor de 
serviço de Internet (ISP). O que você deve configurar? 
 
A. Registro name server (NS) 
B. Encaminhadores Condicionais de registros de recursos DNS 
C. Encaminhadores 
D. Ponteiro (NAPTR) (RR) 
 
Resposta: C 
 
 
9 
 
QUESTÃO 18 
Sua rede contém um domínio do Active Directory denominado contoso.com. Todos os 
controladores de domínio que execute o Windows Server 2012. O domínio contém um servidor 
chamado Server1 que executa o Windows Server 2012. Você precisará garantir que quando os 
usuários fazem logon no Server1, sua conta de usuário é adicionada automaticamente a um 
grupo local chamado Group1 durante o processo de logon. Quais configurações de diretiva de 
grupo você deve modificar? 
 
A. Grupos restritos 
B. Segurança opções 
C. Direitos preferências do usuário 
D. Preferencias 
 
Resposta: D 
 
 
QUESTÃO 19 
Sua rede contém um domínio do Active Directory denominado contoso.com. Você precisa 
impedir que os usuários instalem um App chamado App1 do app Store do Windows. O que 
você deve criar? 
 
A. Uma política de regra de controle aplicativo executável 
B. Uma política de regra de controle de pacote de aplicativo app 
C. Um política de restrição de software regra de certificado 
D. Uma regra de Windows Installer na política de controle de aplicação 
 
Resposta: B 
 
Explicação/referência: 
http://www.grouppolicy.biz/2012/08/how-manage-published-a-k-a-metro-apps-in-windows-8-
using-grouppolicy/ 
Windows 8 é realmente breve e claro, uma das grandes coisas novas para computador com 
que é os Apps novos embalados que executar na tela inicial. No entanto estas aplicações são 
muito diferentes e não instale como apps tradicionais para um caminho ou ter um verdadeiro 
arquivo "executável" para lançar o programa. Naturalmente as empresas carecem de uma 
maneira de controlar esses aplicativos empacotados e, portanto, a Microsoft adicionou um novo 
recurso de opção de aplicativos empacotados ao recurso AppLocker. 
 
 
QUESTÃO 20 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
500 servidores que executam o Windows Server 2012. Você tem uma política de segurança 
por escrito que afirma o seguinte: · Apenas as portas necessárias devem ser abertas nos 
servidores. · Todos os servidores devem ter o Firewall do Windows habilitado. · Computadores 
usados por administradores devem ter permissão para acessar todas as portas em todos os 
servidores. · Computadores utilizados pelos administradores devem ser autenticados para que 
os computadores clientes podem acessar os servidores. Você tem um computador de cliente 
denominado Computer1 que executa o Windows 8. Você precisará garantir que você pode usar 
o computador1 para acessar todas as portas em todos os servidores com sucesso. A solução 
deve aderir à diretiva de segurança. Três ações que você deve executar? (Cada resposta 
correta apresenta parte da solução. Escolha três.) 
 
A. no Computador1, crie uma regra de segurança de conexão 
B. Em todos os servidores, criar uma regra de saída e marque a permitir a conexão se for 
segura. 
C. em todos os servidores, criar uma regra de entrada e selecione permitir a conexão se for 
segura. 
D. no Computador1, criar uma regra de entrada e selecione permitir a conexão se for segura. 
E. no Computador1, criar uma regra de saída e marque a permitir a conexão se for segura 
F. Em todos os servidores, crie uma regra de segurança de conexão 
10 
 
 
Resposta: ACF 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/cc772017.aspx 
 
Ao contrário de regras de firewall, que operam de forma unilateral, regras de segurança de 
conexão requerem que ambos os computadores estão se comunicando tem uma política com 
regras de segurança de conexão ou outra diretiva de IPsec compatível. 
 
http://technet.microsoft.com/en-us/library/cc753463.aspx 
 
O tráfego que corresponde a uma regra de firewall que usa a conexão permitir, se for 
configuração segura ignora o Firewall do Windows. A regra pode filtrar o tráfego por endereço 
IP, porta ou protocolo. Este método é suportado no Windows Vista ® ou Windows Server ® 
2008. 
 
 
QUESTÃO 21 
Sua rede contém um domínio do Active Directory denominado contoso.com. Todas as contas 
de usuário estão em uma unidade organizacional (UO) chamada Employees. Você cria um 
objeto de diretiva de grupo (GPO) chamado GP1. Referenciar GP1 a UO de Employees. Você 
precisará garantir que GP1 não se aplica aos membros de um grupo denominado gerentes. O 
que você deve configurar? 
 
A. Configurações de segurança de empregados. 
D. O filtro WMI para GP1 
C. A opção de bloquear herança para empregados 
D. As configurações de segurança do GP1 
 
Resposta: D 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/cc786636(WS.10).aspx 
 
 
QUESTÃO 22 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
situa-se na mesma sub-rede como todos os computadores cliente. Um técnico de rede informa 
que ele recebe uma mensagem de erro "A solicitação expirou" quando ele tenta usar o utilitário 
ping para se conectar a Server1 de seu computador cliente. O técnico de rede confirma que ele 
pode acessar recursos no Servidor1 de seu computador cliente. Você precisa configurar o 
Firewall do Windows com segurança avançada no Server1 para permitir que o utilitário ping 
para se conectar. Qual regra você deve habilitar? 
 
A. Compartilhamento de arquivo e impressora (solicitação de Eco - ICMPv4-In) 
B. Descoberta de rede (WSD-In) 
C. Compartilhamento de arquivo e impressora (NB-session-In) 
D. Descoberta de rede (SSDP-In) 
 
Resposta: A 
 
 
QUESTÃO 23 
Você tem um servidor de arquivo denominado Server1 que executa o Windows Server 2012. 
Você precisará garantir que um usuário chamado User1 pode usar Windows Server Backup 
para criar um backup completo do Servidor1. O que você deve configurar? 
 
A. Os grupos locais usando gerenciamento do computador. 
B. Uma tarefa usando o Gerenciador de autorização. 
11 
 
C. A atribuição de direitos dos usuário usando o Editor de diretiva de Grupo Local. 
D. A atribuição de função usando o Gerenciador de autorização. 
 
Resposta: A 
 
 
QUESTÃO 24 
Sua rede contém uma floresta do Active Directory de produção denominado contoso.com e um 
teste de floresta do Active Directory chamado contoso.test. Não existe uma relação de 
confiança entre as florestas. O domínio contoso.test, você cria um backup de um objeto de 
diretiva de grupo (GPO) chamado GPO1. Vocêscripts para um namespace revisado. 
 
XML 
• Os elementos do esquema XDR (Reduzido por Dados de XML) foram 
preteridos. Migre aplicativos Web que utilizam este esquema para o esquema 
XML compatíveis com Padrões W3C. 
• O recurso de padrão de XSL do MSXML3 foi preterido. Migre aplicativos Web 
que utilizam este recurso para o conjunto de recursos de Linguagem XPath com 
Padrões W3C. 
 
14 
V 1.1 
 
 
Atalhos de teclado que são novos para o Windows 8 e o Windows Server 2012 
Tecla 
Funcionalidade do Windows 8 ou do Windows 
Server 2012 
Tecla de logotipo do Windows 
+barra de espaço 
Alterna o idioma de entrada e o layout do teclado 
Tecla de logotipo do Windows 
+O 
Bloqueia a orientação do dispositivo 
Tecla de logotipo do Windows +Y Exibe temporariamente a área de trabalho 
Tecla de logotipo do Windows +V Alterna entre as notificações 
Tecla de logotipo do Windows 
+Shift+V 
Alterna entre as notificações na ordem inversa 
Tecla de logotipo do Windows 
+Enter 
Abre o Narrador 
Tecla de logotipo do Windows 
+PgUp 
Move aplicativos do Windows para o monitor no 
lado esquerdo 
Tecla de logotipo do Windows 
+PgDown 
Move aplicativos do Windows para o monitor no 
lado direito 
Tecla de logotipo do Windows 
+Shift+ ponto (.) 
Move a medianiz para a esquerda (ajusta um 
aplicativo) 
Tecla de logotipo do Windows + 
ponto (.) 
Move a medianiz para a direita (ajusta um 
aplicativo) 
Tecla de logotipo do Windows +C Abre a barra do charms 
Tecla de logotipo do Windows +I Abre o painel de Configurações 
Tecla de logotipo do Windows 
+K 
Abre o painel de Dispositivos 
Tecla de logotipo do Windows Abre o painel Compartilhar 
15 
V 1.1 
+H 
Tecla de logotipo do Windows 
+Q 
Abre o painel Pesquisar 
Tecla de logotipo do Windows 
+W 
Abre o aplicativo de Pesquisa de Configurações 
Tecla de logotipo do Windows +F Abre o aplicativo de Pesquisa de Arquivos 
Tecla de logotipo do Windows 
+Tab 
Alterna entre aplicativos do Windows 
Tecla de logotipo do Windows 
+Shift+Tab 
Alterna entre aplicativos do Windows em ordem 
inversa 
Tecla de logotipo do Windows 
+Ctrl+Tab 
Altera entre aplicativos do Windows e os ajusta 
conforme eles são alternados 
Tecla de logotipo do Windows +Z Abre a barra de aplicativos 
 
Gerenciamento do Servidor 
O Gerenciador do Servidor é um console de gerenciamento do Windows Server® 2012 
que ajuda os profissionais de TI a provisionar e gerenciar servidores locais e remotos 
baseados no Windows de suas áreas de trabalho, sem exigir o acesso físico aos 
servidores, nem a necessidade de habilitar conexões do protocolo RDP com cada 
servidor. Embora o Gerenciador do Servidor esteja disponível o Windows 
Server 2008 R2 e no Windows Server 2008, o Gerenciador do Servidor foi totalmente 
redesenhado para o Windows Server 2012, para dar suporte ao gerenciamento 
multisservidor remoto e ajudar a aumentar o número de servidores que um 
administrador pode gerenciar. 
O Gerenciador do Servidor no Windows Server 2012 pode ser usado para gerenciar até 
100 servidores configurados com uma carga de trabalho típica. O número de servidores 
que é possível gerenciar usando um único console do Gerenciador do Servidor pode 
variar de acordo com a quantidade de dados que você solicita dos servidores 
gerenciados e dos recursos de hardware e de rede disponíveis para o computador com o 
Gerenciador do Servidor. 
Para gerenciar totalmente servidores remotos com o Windows Server 2008 ou o 
Windows Server 2008 R2, instale as seguintes atualizações na ordem mostrada. 
1. .NET Framework 4 
16 
V 1.1 
2. Windows Management Framework 3.0 O pacote de download do Windows 
Management Framework 3.0 atualiza os provedores WMI (Instrumentação de 
Gerenciamento do Windows) no Windows Server 2008 e no Windows 
Server 2008 R2. Os provedores WMI atualizados permitem que o Gerenciador 
do Servidor colete informações sobre as funções e os recursos instalados nos 
servidores gerenciados. Antes da aplicação da atualização, os servidores com o 
Windows Server 2008 ou o Windows Server 2008 R2 apresentam o status de 
capacidade de gerenciamento Não acessível – Verificar se as versões 
anteriores executam o Windows Management Framework 3.0. 
3. A atualização de desempenho associada ao artigo 2682011 da Base de Dados de 
Conhecimento permite que o Gerenciador do Servidor colete dados de 
desempenho do Windows Server 2008 e do Windows Server 2008 R2. 
O Gerenciador do Servidor é executado na Interface Gráfica de Servidor Mínima; ou 
seja, quando o recurso Shell Gráfico de Servidor foi desinstalado. O recurso Shell 
Gráfico de Servidor está instalado por padrão no Windows Server 2012. Se você 
desinstalar o recurso Shell Gráfico de Servidor, o console do Gerenciador do Servidor é 
executado, mas alguns aplicativos ou ferramentas disponíveis no console não estarão 
disponíveis. Os comandos que abrem essas caixas de diálogo no console do Gerenciador 
do Servidor são redirecionados para executar sconfig.cmd. 
 
Configurar o gerenciamento remoto nos servidores que você deseja gerenciar 
 
Por padrão, o gerenciamento remoto do Gerenciador do Servidor e do Windows 
PowerShell está habilitado no Windows Server 2012. 
Para executar tarefas de gerenciamento em servidores remotos usando o Gerenciador do 
Servidor, os servidores remotos que você deseja gerenciar devem estar configurados 
para permitir o gerenciamento remoto usando o Gerenciador do Servidor e o Windows 
PowerShell. Se o gerenciamento remoto tiver sido desabilitado no Windows Server 
2012 e você desejar habilitá-lo novamente, execute as seguintes etapas. 
Para configurar o gerenciamento remoto do Gerenciador do Servidor no Windows 
Server 2012 usando a interface do Windows 
 
1. Execute um dos procedimentos a seguir para abrir o Gerenciador do Servidor, se 
ele ainda não estiver aberto. 
o Na barra de tarefas do Windows, clique no botão Gerenciador do 
Servidor. 
17 
V 1.1 
o Na Tela inicial, clique em Gerenciador do Servidor. 
2. Na área Propriedades da página Servidores Locais, clique no valor com o 
hiperlink correspondente à propriedade Gerenciamento remoto. 
3. Execute um dos procedimentos a seguir e clique em OK. 
o Para evitar que o computador seja gerenciado remotamente usando o 
Gerenciador do Servidor (ou o Windows PowerShell, se estiver 
instalado), desmarque a caixa de seleção Habilitar gerenciamento 
remoto deste servidor por outros computadores. 
o Para permitir que esse computador seja gerenciado remotamente usando 
o Gerenciador do Servidor ou o Windows PowerShell, selecione 
Habilitar gerenciamento remoto deste servidor por outros 
computadores. 
Para habilitar o gerenciamento remoto do Gerenciador do Servidor no Windows Server 
2012 usando o Windows PowerShell 
1. Siga um destes procedimentos. 
o Para executar o Windows PowerShell como administrador na Tela 
inicial, clique com o botão direito do mouse no bloco Windows 
PowerShell e clique em Executar como Administrador. 
o Para executar o Windows PowerShell como administrador na área de 
trabalho, clique com o botão direito do mouse no atalho do Windows 
PowerShell na barra de tarefas e clique em Executar como 
Administrador. 
2. Digite o seguinte e depois pressione Enter para habilitar todas as exceções 
requeridas de regras do firewall. 
Configure-SMRemoting.exe -Enable 
Observação 
Esse comando também funciona em um prompt de comando aberto com direitos 
de usuário com privilégios elevados (Executar como Administrador). 
Se a habilitação do gerenciamento remoto falhar, consulte 
about_Remote_Troubleshooting no Microsoft TechNet para obter dicas de solução de 
problemas e práticas recomendadas. 
Para habilitar o gerenciamento remoto do Gerenciador do Servidor e do Windows 
PowerShell em sistemas operacionais mais antigos 
• Siga um destes procedimentos. 
18 
V 1.1 
o Para habilitar o gerenciamento remoto em servidores com o Windows 
Server 2008 R2, consulte Gerenciamento remoto com o Gerenciador do 
Servidor napode transferir o backup de GPO1 para um 
controlador de domínio no domínio contoso.com. Você precisará criar um GPO em 
contoso.com baseada nas configurações de GPO1. Você deve alcançar este objetivo, usando 
o mínimo de esforço administrativo. O que você deve fazer? 
 
A. Windows PowerShell, execute o cmdlet Get-GPO e o cmdlet de copy-GPO. 
B. No Windows PowerShell, execute o cmdlet New-GPO e o cmdlet Import-GPO. 
C. de gerenciamento de diretiva de grupo, criar um novo GPO de partida. Com o Botão direito 
do mouse na GPO de partida e clique em restaurar do Backup. 
D. No gerenciamento de diretiva de grupo, clique no container de objetos de diretiva de grupo e 
clique em gerenciar Backups. 
 
Resposta: B 
 
Explicação/referência: 
Why B? 
http://technet.microsoft.com/en-us/library/hh967461.aspx 
Why not D? 
http://technet.microsoft.com/en-us/library/cc781458(v=WS.10).aspx 
 
Você também pode restaurar GPOs. Esta operação leva um GPO de backup e restaura-lo para 
o mesmo domínio do qual ele foi feito o backup. Você não pode restaurar um GPO de backup 
em um domínio diferente do domínio original do GPO. 
 
 
QUESTÃO 25 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor Hyper-V instalada. Server1 hospeda quatro máquinas virtuais 
chamadas VM1, VM2 VM3 e VM4. Server1 é configurado como mostrado na tabela a seguir. 
 
 
Você instala um aplicativo na VM2 de monitoramento de rede. Você precisará garantir que todo 
o tráfego enviado para VM3 pode ser capturado na VM2. O que você deve configurar? 
 
A. NUMA topology 
B. Resource control 
C. resource metering 
D. virtual Machine Chimney 
E. the VLAN ID 
F. Processor Compatibility 
G. the startup order 
H. Automatic Start Action 
12 
 
I. Integration Services 
J. Port mirroring 
K. Single-root I/O virtualization 
 
Resposta: J 
 
 
 
 
QUESTÃO 26 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor Hyper-V instalada. Server1 hospeda quatro máquinas virtuais 
chamadas VM1, VM2 VM3 e VM4. Server1 é configurado como mostrado na tabela a seguir. 
 
 
 
Você pretende agendar um backup completo do Server1, usando o Backup do Windows 
Server. Você precisa garantir que o estado de VM1 é salvo antes de o backup ser iniciado. O 
que você deve configurar? 
 
A. NUMA topology 
B. Resource control 
C. resource metering 
D. virtual Machine Chimney 
E. the VLAN ID 
F. Processor Compatibility 
G. the startup order 
H. Automatic Start Action 
I. Integration Services 
J. Port mirroring 
K. Single-root I/O virtualization 
 
Resposta: I 
 
 
QUESTÃO 27 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor Hyper-V instalada. Server1 hospeda quatro máquinas virtuais 
chamadas VM1, VM2 VM3 e VM4. Server1 é configurado como mostrado na tabela a seguir. 
 
13 
 
 
 
VM3 é usado para testar aplicações. Você precisa impedir que VM3 sincronize seu relógio com 
o Server1. O que você deve configurar? 
 
A. NUMA topology 
B. Resource control 
C. resource metering 
D. virtual Machine Chimney 
E. the VLAN ID 
F. Processor Compatibility 
G. the startup order 
H. Automatic Start Action 
I. Integration Services 
J. Port mirroring 
K. Single-root I/O virtualization 
 
Resposta: I 
 
 
 
QUESTÃO 28 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor Hyper-V instalada. Server1 hospeda quatro máquinas virtuais 
chamadas VM1, VM2 VM3 e VM4. Server1 é configurado como mostrado na tabela a seguir. 
 
14 
 
 
 
Você precisa configurar VM4 para Monitorar a CPU, memória e uso da rede. O que você deve 
configurar? 
 
 
A. NUMA topology 
B. Resource control 
C. resource metering 
D. Virtual Machine Chimney 
E. the VLAN ID 
F. Processor Compatibility 
G. the startup order 
H. Automatic Start Action 
I. Integration Services 
J. Port mirroring 
K. Single-root I/O virtualization 
 
Resposta: C 
 
Explicação/referência: 
http://blogs.technet.com/b/meamcs/archive/2012/05/28/hyper-v-resource-metering-in-windows-
server-2012- server-8-beta.aspx 
 
 
QUESTÃO 29 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor Hyper-V instalada. Server1 hospeda quatro máquinas virtuais 
chamadas VM1, VM2 VM3 e VM4. Server1 é configurado como mostrado na tabela a seguir. 
 
 
 
Você instalará Windows Server 2012 na VM2 usando o Windows Deployment Services (WDS). 
Você precisará garantir que a próxima vez que reiniciar a VM2, você pode se conectar ao 
servidor WDS usando PXE. Qual configuração de máquina virtual você deve configurar para 
VM2? 
 
A. NUMA topology 
B. Resource control 
C. Resource metering 
D. Virtual Machine Chimney 
E. The VLAN ID 
15 
 
F. Processor Compatibility 
G. The startup order 
H. Automatic Start Action 
I. Integration Services 
J. Port mirroring 
K. Single-root I/O virtualization 
 
Resposta: G 
 
 
QUESTÃO 30 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
dois controladores de domínio. Os controladores de domínio estão configurados como 
mostrado na tabela a seguir. 
 
 
 
Na rede de perímetro, você instala um novo servidor chamado Server1 que executa um 
servidor núcleo de instalação do Windows Server 2012. Você precisa colocar o Server1 no 
domínio contoso.com. O que você deve usar? 
 
A. The New-ADComputer cmdlet 
B. The djoin.exe command 
C. The dsadd.exe command 
D. The Add-Computer cmdlet 
 
Resposta: B 
 
 
QUESTÃO 31 
Sua rede contém uma floresta do Active Directory que contém três domínios. Um grupo 
chamado Group1 é configurado como um grupo de distribuição local de domínio no domínio 
raiz da floresta. Você pretende conceder acesso de somente leitura do grupo1 para uma pasta 
compartilhada chamada Share1. Share1 está localizado em um domínio filho. Você precisa 
garantir que os membros do grupo1 podem acessar Share1. O que você deve fazer primeiro? 
 
A. Converter grupo1 a um grupo de distribuição global. 
B. Converter grupo1 a um grupo de segurança universal. 
C. Converter grupo1 a um grupo de distribuição universal. 
D. Converter grupo1 a um grupo de segurança domínio local 
 
Resposta: B 
 
 
QUESTÃO 32 
Sua rede contém um domínio do Active Directory denominado contoso.com. Todos os 
controladores de domínio executam o Windows Server 2008 R2. Um dos controladores de 
domínio é denominado DCI. A rede contém um servidor de membro denominado Server1 que 
executa o Windows Server 2012. Precisa-se de promover Server1 para um controlador de 
domínio usando a instalação da mídia (IFM). O que você deve fazer primeiro? 
 
 
 
 
 
16 
 
A. Crie um backup de estado do sistema do DC1. 
B. Crie Mídia de IFM no DC1. 
C. Atualize DC1 para Windows Server 2012 
D. Execute o assistente de configuração Active Directory Domain Services no Server1. 
E. Execute o Assistente de instalação dos serviços de domínio Active Directory no DC1 
 
Resposta: C 
 
 
QUESTÃO 33 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
100 servidores. Os servidores estão contidos em uma unidade organizacional (UO) chamada 
ServersOU. Você precisa criar um grupo chamado Group1 em todos os servidores no domínio. 
Certifique-se de que o GRUPO1 é adicionado apenas para os servidores. O que você deve 
configurar? 
 
 
A. Configure Preferencias nas Políticas de Usuários e grupos locais em uma GPO e vincule na 
OU Domain Controllers. 
B. uma configuração de grupos restritos em uma diretiva de Grupo vinculado ao domínio 
C. uma diretiva de grupo de preferências de grupos e usuários locais vinculada a OU Servers 
D. uma configuração de grupos restritos em uma diretiva de grupo vinculada ao OU Servers 
 
Resposta: C 
 
 
QUESTÃO 34 
Sua rede contém um domínio do Active Directory denominado adatum.com. O domínio contém 
três controladores de domínio. Os controladores de domínio estão configuradoscomo 
mostrado na tabela a seguir. 
 
 
DC3 perde conectividade de rede devido a uma falha de hardware. Você planeja remover DC3 
do domínio. Você faz logon em DC3. Você precisa identificar os registros de localização de 
serviço (SRV) que são registrados pelo DC3. O que você deve fazer? 
 
A. Abra o arquivo %windir%\system32\config\netlogon.dns. 
B. Execute dcdiag /test:dns 
C. Abra o arquivo %windir%\system32\dns\backup\adatum.com.dns. 
D. Execute ipconfig /displaydns. 
 
Resposta: A 
 
 
QUESTÃO 35 
Sua rede contém um domínio do Active Directory denominado adatum.com. O domínio contém 
mais de mil servidores membros que executam o Windows Server 2012. Todas as contas de 
computador para servidores membros estão em uma unidade organizacional (UO) chamada 
ServersAccounts. Servidores são reiniciados somente ocasionalmente. Você precisa identificar 
quais servidores foram reiniciados durante os últimos dois dias. O que você deve fazer? 
 
A. Execute dsquery computerand especificando o parâmetro -staiepwd. 
B. Execute Get-ADComputerand especificando o parâmetro SearchScope. 
C. Execute Get-ADComputerand especificando a propriedade IastLogon. 
D. Execute dsquery serverand especificando o parâmetro -o 
 
Resposta: C 
17 
 
 
QUESTÃO 36 
Sua rede contém um domínio do Active Directory denominado contoso.com. Você faz logon em 
um controlador de domínio usando uma conta chamada Admin1. Admin1 é um membro do 
grupo Administradores do domínio. Exibe as propriedades de um grupo chamado Group1, 
conforme mostrado na exposição. (Clique no botão de exposição.) Grupo1 situa-se em uma 
unidade organizacional (UO) denominada OU1. Você precisará garantir que você pode 
modificar as configurações de segurança do grupo1 usando Active Directory usuários e 
computadores. O que você deve fazer de usuários e computadores do Active Directory? 
Exposição: 
 
 
 
A. no menu Exibir, selecione usuários, contatos, grupos e computadores como recipientes. 
B. Botão direito do mouse na OU1 e selecione delegar controle 
C. No menu Exibir, selecione recursos avançados. 
D. Botão direito do mouse em contoso.com e selecione delegar controle. 
 
Resposta: C 
 
 
QUESTÃO 37 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
dois controladores de domínio, denominados DC1 e DC2. Você instala o Windows Server 2012 
em um novo computador chamado DC3. Você precisa configurar manualmente o DC3 como 
um controlador de domínio. Qual ferramenta você deve usar? 
 
A. Server Manager 
B. winrm.exe 
C. Active Directory Domains and Trusts 
D. dcpromo.exe 
 
Resposta: A 
 
 
QUESTÃO 38 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Você precisa 
remover o Windows Explorer, Windows Internet Explorer e todos os componentes e arquivos 
relacionados no Server1. O que você deve executar no Servidor1? 
 
 
18 
 
A. Uninstall-WindowsFeature Server-Gui-Mgmt-Infra Remove 
B. Uninstall-WindowsFeature Server-Gui-Shell Remove 
C. msiexec.exe /uninstall iexplore.exe /x 
D. msiexec.exe /uninstall explorer.exe /x 
 
Resposta: B 
 
 
QUESTÃO 39 
Você tem um servidor que executa Windows Server 2012. O servidor contém os discos 
configurados como mostrado na tabela a seguir. 
 
 
Você precisará criar um volume que pode armazenar até 3 TB de arquivos do usuário. A 
solução deve garantir que os arquivos de usuário estão disponíveis se um disco do volume 
falhar. O que você deve criar? 
 
A. a mirrored volume no Disk 1 e Disk 4 
B. a mirrored volume no Disk 2 e Disk 3 
C. a RAID-5 volume no Disk 1, Disk 2, e Disk 3 
D. a spanned volume no Disk 0 e Disk 4 
 
Resposta: B 
 
 
QUESTÃO 40 
Você tem um servidor chamado Core1 que tem um servidor núcleo de instalação do Windows 
Server 2012. Core1 tem a função de servidor Hyper-V instalada, Core1 tem dois adaptadores 
de rede de fornecedores de hardware de terceiros diferentes. Você precisa configurar o failover 
de tráfego de rede para evitar a perda de conectividade, se um adaptador de rede falhar. O que 
você deve usar? 
 
A. New-NetSwitchTeam 
B. Add-NetSwitchTeamMember 
C. Install-Feature 
D. netsh.exe 
 
Resposta: A 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/jj553814.aspx 
 
 
 
QUESTÃO 41 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Você se conecta 
três novos discos rígidos em Server1. Você precisa criar um espaço de armazenamento que 
contém três discos. A solução deve atender aos seguintes requisitos: 
 · Fornece tolerância a falhas se um único disco falhar. 
19 
 
 · Maximize a quantidade de arquivos que podem ser armazenados no espaço de 
armazenamento. O que você deve criar? 
 
A. Espaço de Volume Simples 
B. Espaço de Volume Expandido 
C. Espaço Espelhado 
D. Espaço com Paridade 
 
Resposta: D 
 
 
QUESTÃO 42 
Você executa um servidor de núcleo de instalação do Windows Server 2012 em um servidor 
chamado Server1. Você precisará adicionar uma interface de usuário gráfica (GUI) para 
Server1. Qual Ferramenta você deve usar? 
 
A. O Comando setup.exe 
B. O Comando dism.exe 
C. O Comando imagex.exe 
D. O cmdlet Add-WindowsPackage 
 
Resposta: B 
 
 
 
QUESTÃO 43 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem 
cinco adaptadores de rede. Três dos adaptadores de rede estão conectados a uma rede 
denominada LAN1. Dois outros adaptadores de rede estão conectados a uma rede chamada 
LAN2. Você precisa criar uma equipe de adaptador de rede com três adaptadores de rede 
conectados a LAN 1. Qual Ferramenta você deve usar? 
 
A. Routing and Remote Access 
B. Network and Sharing Center 
C. Server Manager 
D. Network Load Balancing Manager 
 
Resposta: C 
20 
 
 
 
 
QUESTÃO 44 
A Política de segurança de sua empresa, afirma que todos os servidores implantados em uma 
filial não devem ter a interface gráfica do usuário (GUI) instalada. Em uma filial, um técnico de 
suporte instala um servidor com uma instalação GUI do Windows Server 2012 em um novo 
servidor e, em seguida, configura o servidor como um servidor DHCP. Você precisa garantir 
que o novo servidor atenda a política de segurança. Você deseja alcançar este objetivo, 
usando o mínimo de esforço administrativo. O que você deve fazer? 
 
A. Reinstale o Windows Server 2012 no servidor. 
B. A partir do Windows PowerShell, Execute Uninstall-WindowsFeature Desktop-Experience. 
C. A partir do Windows PowerShell, Execute Uninstall-WindowsFeature PowerShell-ISE. 
D. A partir do Server Manager, Desinstale o recurso User Interfaces and Infrastructure. 
 
Resposta: D 
 
 
QUESTÃO 45 
Sua rede contém três servidores. Os servidores são configurados como mostrado na tabela a 
seguir. 
 
 
Sua empresa pretende padronizar todos os servidores Windows Server 2012. Você precisa 
recomendar um caminho de atualização para cada servidor. A solução deve atender aos 
seguintes requisitos: 
 · Atualize o sistema operacional existente, sempre que possível. 
 · Minimize a aquisições de hardware. 
Qual caminho de atualização você deve recomendar para cada servidor? 
Para responder, arraste o caminho de atualização apropriado para cada servidor na área de 
resposta. 
 
Select and Place: 
 
21 
 
 
 
Resposta: 
 
 
 
QUESTÃO 46 
Sua rede contém um servidor de arquivo denominado Server1 que executa o Windows Server 
2012. Todos os computadores clientes executam o Windows 8. Server1 contém uma pasta 
denominada Pasta1. Pasta1 contém os arquivos de instalação para aplicativos de desktop da 
empresa. Um técnico de rede compartilha Pasta1 como Share1. Você precisa garantir que o 
compartilhamento para Pasta1 não é visível, quando os usuários navegam na rede. O que você 
deve fazer? 
 
A. Das propriedades de Pasta1, negar a permissão de listar conteúdo da pasta para o todos 
grupo. 
B. Das propriedades de Pasta1, remover Share1 e então compartilhar Pasta1 como Share1$. 
C. Das propriedades de Pasta1, configure o atributo oculto. 
D. Das propriedades de Share1, configurar a enumeração baseada em acesso.Resposta: B 
 
 
QUESTÃO 47 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
um servidor chamado Server1 que executa o Windows Server 2012 e um servidor denominado 
Server2 que executa o Windows Server 2008 R2 Service Pack 1 (SP1). Ambos os servidores 
são servidores membros. No Servidor2, é instalado todo o software necessário para garantir 
que Server2 pode ser gerenciado remotamente do Gerenciador de servidores. Você precisará 
garantir que você pode gerenciar Server2 do Server1, usando o Gerenciador do servidor. Quais 
duas tarefas que você deve executar no Server2? (Cada resposta correta apresenta parte da 
solução). (Escolha dois.) 
 
A. Execute o comando systempropertiesremote.exe 
B. Execute o cmdlet Enable-PsRemoting. 
C. Execute o cmdlet Enable-PsSessionConfiguration 
D. Execute o script Confiqure-SMRemoting.ps1 
E. Execute o cmdlet Set-ExecutionPolicy. 
 
Resposta: DE 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/dd759202.aspx 
22 
 
Para configurar o Server Manager gerenciamento remoto usando o Windows PowerShell no 
computador que você deseja gerenciar remotamente, abra uma sessão do Windows 
PowerShell com direitos de usuário elevados. Para fazer isso, clique em Iniciar, clique em 
todos os programas, clique em acessórios, clique em Windows PowerShell, rightclick o atalho 
do Windows PowerShell e, em seguida, clique em executar como administrador. Na sessão do 
Windows PowerShell, digite o seguinte e pressione Enter. Set-ExecutionPolicy - diretiva de 
execução RemoteSigned digite o seguinte e pressione Enter para habilitar todas as exceções 
de regras de firewall necessárias. Configurar-SMRemoting-força – permitir 
 
 
QUESTÃO 48 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
um servidor de impressão denominado Server1 que executa o Windows Server 2012. Você 
compartilha várias impressoras no Server1. Você precisará garantir que pode ver os objetos de 
impressora associados a Server1 no Active Directory Usuários e computadores. Qual opção 
você deve selecionar? Para responder, selecione a opção apropriada na área de resposta. 
 
Hot Area: 
 
 
Resposta: 
 
 
QUESTÃO 49 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
dois servidores membro denominados Server1 e Server2 que executam o Windows Server 
2012. Você faz logon no Server1. Você precisa recuperar as configurações de IP do Servidor2. 
Que comando deve ser executado do Server1? 
 
A. winrs -r:server2 ipconfig 
B. winrm get server2 
C. dsquery *-scope base-attr ip, server2 
D. ipconfig > server2.ip 
 
Resposta: A 
 
 
QUESTÃO 50 
Sua rede contém um domínio do Active Directory denominado contoso.com. A rede contém um 
controlador de domínio denominado DC1 que tem a função de servidor de DNS Server 
instalado. DC1 tem uma zona primária padrão de DNS para contoso.com. Você precisará 
garantir que apenas os computadores de cliente no domínio contoso.com serão capazes de 
adicionar seus registros para a zona de contoso.com. O que você deve fazer primeiro? 
 
 
23 
 
A. Modificar as configurações de segurança do Dc1 
B. Modificar as configurações de segurança da zona de contoso.com. 
C. Armazene a zona contoso.com no Active Directory 
D. Assinar a zona contoso.com. 
 
Resposta: C 
 
 
QUESTÃO 51 
Sua rede contém um único domínio do Active Directory denominado contoso.com. A rede 
contém duas sub-redes. As sub-redes são configuradas como mostrado na tabela a seguir. 
 
 
A rede contém um servidor membro denominado Server1 que executa o Windows Server 2012. 
Server1 tem a função de servidor de DHCP instalada. Server1 é configurado para locação de 
endereços de IP para as duas sub-redes. Você descobre que computadores da sub-rede do 
armazém que possuem endereços IP estáticos podem se comunicar com os computadores da 
sub-rede de Main Office. Computadores da sub-rede do armazém que obtêm automaticamente 
um endereço IP só podem se comunicar com outros computadores na sub-rede armazém. 
Você precisará garantir que todos os computadores da sub-rede do armazém podem se 
comunicar com os computadores da sub-rede de Main Office. Qual opção de DHCP você deve 
configurar no Servidor1? 
 
A. 003 Router 
B. 011 Resource Location Servers 
C. 020 Nonlocal Source Routing 
D. 019 IP Layer Forwarding 
 
Resposta: A 
 
 
QUESTÃO 52 
Sua rede contém um domínio do Active Directory denominado contoso.com. A rede contém 
500 computadores cliente que executam o Windows 8. Todos os computadores cliente se 
conectar à Internet usando um proxy da web. Implantam um servidor chamado Server1 que 
executa o Windows Server 2012. Server1 tem a função de servidor de DNS instalada. Você 
configura todos os computadores cliente para usar o servidor1 como seu servidor DNS 
primário. Você precisa evitar que Server1 tente resolver nomes de host de Internet para os 
computadores cliente. O que você deve fazer no Servidor1? (marque duas) 
 
A. As configurações de segurança da zona de contoso.com. 
B. Remover todos os root hints. 
C. Criar uma zona primária denominada “.”. 
D. Criar uma zona primária denominada “root”. 
E. Criar uma zona primária denominada "GlobalNames". 
F. Criar um encaminhador que aponta para 169.254.0.1. 
G. Criar uma zona de stub chamada “root”. 
H. Criar uma delegação de zona para GlobalNames.contoso.com. 
 
Resposta: BC 
 
 
QUESTÃO 53 
Sua empresa tem um escritório remoto que contém 600 computadores cliente em uma única 
sub-rede. Você precisa selecionar uma máscara de sub-rede da rede que oferecerá suporte a 
todos os computadores cliente. A solução deve minimizar o número de endereços não 
utilizados. Qual máscara de sub-rede que você deve selecionar? 
24 
 
 
A. 255.255.252.0 
B. 255.255.254.0 
C. 255.255.255.0 
D. 255.255.255.128 
 
Resposta: A 
 
 
QUESTÃO 54 
Sua rede contém três servidores que executam o Windows Server 2012. Os servidores são 
configurados como mostrado na tabela a seguir. 
 
 
Server3 é configurado para obter automaticamente um endereço IP. Você precisa impedir 
Server3 receber um endereço IP de Server1. O que você deve criar no Servidor1? 
 
A. Uma reserva 
B. Um filtro 
C. Uma opção de escopo 
D. Uma exclusão 
 
Resposta: B 
 
 
QUESTÃO 55 
Sua rede contém um domínio do Active Directory denominado contoso.com. Você faz logon em 
um controlador de domínio usando uma conta chamada Admin1. Admin1 é um membro do 
grupo Administradores do domínio. Você exibe as propriedades de um grupo chamado Group1, 
conforme mostrado na exposição. (Clique no botão de exposição.) Grupo1 situa-se em uma 
unidade organizacional (UO) denominada OU1. Você precisa garantir que os usuários do 
grupo1 podem modificar as configurações de segurança apenas de OU1. O que você deve 
fazer de Usuários e Computadores do Active Directory? 
 
Exposição: 
 
25 
 
 
A. Modificar as configurações de Gerenciado Por em OU1. 
B. Botão direito do mouse em contoso.com e selecione delegar controle. 
C. Botão direito do mouse na OU1 e selecione delegar controle. 
D. Modificar as configurações de segurança do grupo1. 
 
Resposta: C 
 
 
QUESTÃO 56 
Sua rede contém uma floresta do Active Directory. A floresta contém dois domínios 
denominado contoso.com e corp.contoso.com. A floresta contém quatro controladores de 
domínio. Os controladores de domínio estão configurados como mostrado na tabela a seguir. 
 
 
 
 
Todos os controladores de domínio são servidores DNS. No domínio corp.contoso.com, você 
planeja implantar um novo controlador de domínio denominado DCS. Você precisa identificar 
qual controlador de domínio deve estar on-line para garantir que os DCS pode ser promovido 
com êxito para um controlador de domínio. Qual controlador de domínio deve identificar? 
 
A. DC1 
B. DC2 
C. DC3 
D. DC4 
 
Resposta: C 
 
 
QUESTÃO 57 
Sua rede contém uma floresta do Active Directory denominada contoso.com. Atualmente todos 
os controladores de domínio executam o Windows Server 2008 R2. Você planejainstalar um 
novo controlador de domínio denominado DC4 que executa o Windows Server 2012. O novo 
controlador de domínio terá as seguintes configurações: 
· Mestre de esquema 
· Servidor de catálogo global 
· Servidor DNS 
· Serviços de certificado do Active Directory 
Duas destas Configurações o Assistente de instalação do Active Directory fornece. Quais 
outras duas configurações você deve identificar? (Cada resposta correta apresenta parte da 
solução. Escolha dois.) 
 
A. Transferir o mestre de esquema. 
B. Habilitar o servidor de catálogo global. 
C. Instalar a função de servidor DNS 
D. Instalar a função serviços de certificado do Active Directory. 
 
Resposta: AD 
 
26 
 
Explicação/referência: 
Assistente de instalação do AD irá automaticamente instalar o DNS e permite a opção de 
configurá-lo como um servidor de catálogo global. ADCS e o esquema devem ser feitos 
separadamente. 
 
 
 
QUESTÃO 58 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
dois controladores de domínio. Os controladores de domínio estão configurados como 
mostrado na tabela a seguir. 
 
 
 
Na rede de perímetro, você instala um novo servidor chamado Server1 que executa o Windows 
Server 2012. Server1 esta em um grupo de trabalho. Você precisará realizar uma associação 
offline de domínio do server1 para o domínio contoso.com. O que você deve fazer primeiro? 
A. Transferir a função de emulador PDC para Dc1. 
B. Execute o comando djoin.exe. 
C. Execute o comando dsadd.exe. 
D. Transferir a função de mestre de infra-estrutura para DC1. 
 
Resposta: B 
 
 
QUESTÃO 59 
Sua rede contém um domínio do Active Directory denominado contoso.com. Você descobre 
que, quando você adiciona computadores clientes ao domínio manualmente, as contas de 
computador são criadas no recipiente computadores. Você precisará garantir que novas contas 
de computador são criadas automaticamente em uma unidade organizacional (UO) chamado 
Corp. Qual ferramenta que você deve usar? 
 
A. net.exe 
B. redircmp.exe 
C. regedit.exe 
D. dsadd.exe 
 
Resposta: B 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/cc770619(v=ws.10).aspx 
 
 
 
 
27 
 
QUESTÃO 60 
Sua rede contém duas florestas do Active Directory chamado adatum.com e contoso.com. 
Ambas as florestas contem vários domínios. Uma relação de confiança bidirecional existe entre 
as florestas. Domínio contoso.com contém um grupo de segurança domínio local chamado 
Group1. Grupo1 contém contoso\user1 e adatum\user1. Você precisará garantir que grupo1 
pode conter apenas os usuários do domínio contoso.com.Quais três ações que você deve 
executar? Para responder, mova três ações da lista de ações para a área de resposta e 
organizá-los na ordem correta. 
 
Select and Place: 
 
 
Resposta: 
 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/cc755692(v=ws.10).aspx 
 
 
QUESTÃO 61 
Você tem um servidor denominado Server2 que executa o Windows Server 2012. Server2 tem 
a função de servidor Hyper-V instalada. Os discos no Servidor2 são configurados como 
mostrado na exposição. (Clique no botão de exposição.) Você cria uma máquina virtual no 
Servidor2 chamado VM1. Você precisará garantir que pode configurar um disco pass-through 
para VM1. O que você deve fazer? 
 
Exposição: 
28 
 
 
 
A. Converter o disco 1 para um disco básico. 
B. Coloque Disk 1 offline. 
C. Crie uma partição no disco 1. 
D. Converter o disco em um disco MBR. 
 
Resposta: B 
 
Explicação/referência: 
http://blogs.technet.com/b/askcore/archive/2008/10/24/configuring-pass-through-disks-in-hyper-
v.aspx 
The pass-through disk must be offline. 
 
 
QUESTÃO 62 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem a 
função de servidor Hyper-V instalada. Server1 é conectado a duas SANs Fibre Channel e é 
configurado como mostrado na tabela a seguir. 
 
 
 
Você tem uma máquina virtual chamada VM1. Você precisa configurar o VM1 para se conectar 
ao SAN1. O que você deve fazer primeiro? 
 
A. Adicione um HBA 
B. Criar um Virtual Fibre Channel SAN. 
C. Criar um switch virtual do Hyper-V. 
D. Configurar o agrupamento de adaptadores de rede. 
 
Resposta: B 
 
Explicação/referência: 
29 
 
 
 
 
QUESTÃO 63 
Você tem um servidor de arquivo denominado Server1 que executa o Windows Server 2012. 
Server1 tem as seguintes configurações de hardware: 
· 16GB de RAM 
· Uma única Cpu quad-core 
· Três network teams com dois adaptadores de rede em cada um 
Ao adicionar CPUs e memória RAM adicionais para Server1. Você reaproveitar o servidor1 
como um host de virtualização. Você instala a função de servidor Hyper-V no Server1. Você 
precisará criar quatro switches virtuais externos no Hyper-V. Qual cmdlet deve executar 
primeiro? 
A. Add-VMNetworkAdapter 
B. Add-NetLbfoTeamNic 
C. Remove-NetLbfoTeam 
D. Set-NetAdapter 
 
Resposta: C 
 
Explicação/referência: 
You need 4 virtual switches but currently only have 3 teams available. You would need to break 
a team first. 
http://technet.microsoft.com/en-us/library/jj130848.aspx 
 
 
QUESTÃO 64 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor Hyper-V instalada. Server1 hospeda quatro máquinas virtuais 
chamadas VM1, VM2 VM3 e VM4. Server1 é configurado como mostrado na tabela a seguir. 
 
30 
 
 
 
Você precisará garantir que VM1 pode usar mais tempo de CPU do que as outras máquinas 
virtuais quando as CPUs no Servidor1 estão sob uma carga pesada. O que você deve 
configurar? 
 
A. NUMA topology 
B. Resource control 
C. resource metering 
D. Virtual Machine Chimney 
E. The VLAN ID 
F. Processor Compatibility 
G. The startup order 
H. Automatic Start Action 
I. Integration Services 
J. Port mirroring 
K. Single-root I/O virtualization 
 
Resposta: B 
 
 
 
QUESTÃO 65 
Sua rede contém um servidor chamado Server1 que executa o Windows Server 2012. Server1 
tem a função de servidor Hyper-V instalada. Server1 hospeda quatro máquinas virtuais 
chamadas VM1, VM2 VM3 e VM4. Server1 é configurado como mostrado na tabela a seguir. 
 
31 
 
 
VM2 envia e recebe grandes quantidades de dados através da rede. Você precisa garantir que 
o tráfego de rede da VM2 ignora os switches virtuais da partição pai. O que você deve 
configurar? 
 
A. NUMA topology 
B. Resource control 
C. Resource metering 
D. Virtual Machine Chimney 
E. The VLAN ID 
F. Processor Compatibility 
G. The startup order 
H. Automatic Start Action 
I. Integration Services 
J. Port mirroring 
K. Single-root I/O virtualization 
 
Resposta: K 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/hh831410.aspx 
 
 
 
QUESTÃO 66 
Sua rede contém um domínio do Active Directory denominado contoso.com. O domínio contém 
um controlador de domínio denominado DC1 que executa o Windows Server 2012. Você 
precisa configurar um armazenamento central para modelos administrativos de diretiva de 
grupo. O que você deve fazer em DC1? 
 
A. Do Gerenciador de servidores, crie um pool de armazenamento. 
B. A partir do Windows Explorer, copie a pasta PolicyDefinitions para a pasta 
SYSVOL\contoso.com\policies. 
C. Do Gerenciador de servidores, adicione o recurso de gerenciamento de diretiva de grupo 
D. A partir do Windows Explorer, copie a pasta PolicyDefinitions para o compartilhamento 
NETLOGON. 
 
Resposta: B 
 
 
QUESTÃO 67 
Você instala o Windows Server 2012 em um servidor autônomo chamado Server1. Você 
configura o servidor1 como um servidor VPN. Você precisará garantir que computadores 
32 
 
cliente podem estabelecer conexões PPTP para Server1. Que duas regras de firewall você 
deve criar? (Cada resposta correta apresenta parte da solução. Escolha dois.) 
 
A. Uma regra de entrada para o protocolo 47 
B. Uma regra de saída para protocolo 47 
C. Uma regra de entrada para a porta TCP 1723 
D. Uma regra de entrada para a porta TCP 1701 
E. Uma regra de saída para a porta TCP 1723 
F. Uma regra de saída para a porta TCP 1701Resposta: AC 
 
Explicação/referência: 
Para habilitar os túneis VPN entre computadores host individuais ou redes inteiras que tem um 
firewall entre eles, você deve abrir as seguintes portas: PPTP para permitir o tráfego de 
manutenção de encapsulamento PPTP, abrir TCP 1723. Para permitir que dados túnel PPTP 
passar através do roteador, abra protocolo ID 47. 
http://www.windowsitpro.com/article/pptp/which-ports-do-you-need-to-open-on-a-firewall-to-
allow-pptp-andl2tp- over-ipsec-vpn-tunnels--46811 
Para habilitar os túneis VPN entre computadores host individuais ou redes inteiras que tem um 
firewall entre eles, você deve abrir as seguintes portas: PPTP para permitir o tráfego de 
manutenção de encapsulamento PPTP, abrir TCP 1723. Para permitir que dados PPTP túnel 
passar através do roteador, abra protocolo ID 47.Se você usar um firewall pessoal ou um 
roteador de banda larga, ou se houver roteadores ou firewalls entre o cliente VPN e o servidor 
VPN, as seguintes portas e o protocolo devem ser habilitados para PPTP em todos os firewalls 
e roteadores que estão entre o cliente VPN e o servidor VPN: 
Client ports Server port Protocol 
1024-65535/TCP 1723/TCP PPTP 
Além disso, você precisa ativar IP PROTOCOL 47 (GRE). 
http://support.microsoft.com/kb/314076/en-us 
 
 
QUESTÃO 68 
Sua rede contém um domínio do Active Directory denominado adatum.com. As contas de 
computador para servidores de todos os membros estão localizadas em uma UO (unidade 
organizacional) de nome servidores. Você pode vincular um objeto de diretiva de grupo (GPO) 
para a UO de servidores. Você precisa garantir que o grupo de operadores de Backup do 
domínio é um membro do grupo operadores de Backup local em cada servidor membro. A 
solução não deve remover todos os grupos dos grupos operadores de Backup locais. O que 
você deve fazer? 
 
A. Adicione um grupo restrito com o nome de operadores de adatum\Backup. Adicione 
operadores de cópia para a lista de membros deste grupo. 
B. Adicione um grupo restrito com o nome operadores de adatum\Backup. Adicione operadores 
de cópia aos membros deste grupo. 
C. Adicione um grupo restrito chamado Backup Operators. Adicione os operadores de 
adatum\Backup para membro este grupo. 
D. Adicione um grupo restrito chamado Backup Operators. Adicione adatum\Backup Operators 
para os membros deste grupo. 
 
Resposta: A 
 
 
QUESTÃO 69 
Sua rede contém um domínio do Active Directory denominado contoso.com. Todos os 
servidores rodam Windows Server 2012. Um aplicativo chamado Appl.exe é instalado em todos 
os computadores cliente. Várias versões de Appl.exe são instalados em computadores cliente 
diferentes. Appl.exe é assinado digitalmente. Você precisará garantir que apenas a versão 
mais recente do Appl.exe pode ser executado nos computadores cliente. O que você deve 
criar? 
33 
 
 
A. Uma regra de pacote de app na política de controle de aplicativo 
B. Uma regra de certificado na política de restrição de software 
C. Uma regra de Windows Installer de política de controle de aplicativo 
D. Uma regra de executável da política de controle aplicativo 
 
Resposta: D 
 
 
QUESTÃO 70 
Sua rede contém um domínio do Active Directory denominado contoso.com. Todos os 
controladores de domínio executam o Windows Server 2012. Você precisará garantir que a 
conta de administrador local em todos os computadores é renomeada para L_Admin. Quais 
configurações de diretiva de grupo você deve modificar? 
 
A. Opções de segurança 
B. Atribuição de direitos de usuário 
C. Grupos restritos 
D. Preferências 
 
Resposta: A 
 
Explicação/referência: 
http://technet.microsoft.com/en-us/library/cc747484(v=ws.10).aspx 
No Editor de objeto de diretiva de grupo, clique em configuração do computador, clique em 
configurações do Windows, clique em configurações de segurança, clique em Diretivas locais e 
clique em opções de segurança. No painel de detalhes, clique duas vezes em contas: 
renomear conta do administrador. 
 
 
QUESTÃO 71 
Você tem um servidor que executa Windows Server 2012. Os discos no servidor são 
configurados como mostrado na exposição. (Clique no botão de exposição.) Você precisará 
criar um pool de armazenamento que contém o disco 1 e o disco 2. O que você deve fazer 
primeiro? 
 
Exposição: 
 
 
 
34 
 
A. Delete volume E 
B. Converter o disco 1 e disco 2 para discos dinâmicos 
C. Converter o disco 1 e disco 2 para discos GPT 
D. Criar um volume no disco 2 
 
Resposta: A 
 
 
QUESTÃO 72 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Você adiciona 
um disco de 4 TB chamado disco 5 a Server1. Você precisará garantir que você pode criar um 
volume de 3 TB em disco 5. O que você deve fazer? 
 
A. Criar um pool de armazenamento. 
B. Converter o disco em um disco dinâmico. 
C. Criar um VHD e, em seguida, anexar o VHD. 
D. Converter o disco em um disco GPT. 
 
Resposta: D 
 
 
QUESTÃO 73 
Você tem um servidor chamado Server1 que tem uma instalação Server Core do Windows 
Server 2008 R2. Server1 tem a função de servidor DHCP e o servidor de arquivos instaladas. 
Você precisa atualizar o Server1 para Windows Server 2012 com a interface de usuário gráfica 
(GUI). A solução deve atender aos seguintes requisitos: 
 · Preserve as funções de servidor e suas configurações. 
 · Minimize o esforço administrativo. 
O que você deve fazer? 
 
A. No Server1, execute o setup.exe da mídia de instalação do Windows Server 2012 e 
selecione servidor com uma interface gráfica. 
B. Inicie o servidor1 a partir da mídia de instalação do Windows Server 2012 e selecione a 
instalação Server Core. Quando a instalação estiver concluída, adicione o recurso Shell de 
servidor gráfica. 
C. Inicie o servidor1 da mídia de instalação do Windows Server 2012 e selecione o servidor 
com uma interface gráfica. 
D. No Server1 execute setup.exe da mídia de instalação do Windows Server 2012 e selecione 
a instalação Server Core. Quando a instalação estiver concluída, adicione o recurso de servidor 
Shell gráfica. 
 
Resposta: D 
 
 
QUESTÃO 74 
Sua rede contém dois servidores denominados Server1 e Server2 que executam o Windows 
Server 2012. Você precisa instalar a função de servidor de serviços de Desktop remoto no 
Servidor2 remotamente a partir de Server1. Qual ferramenta que você deve usar? 
 
A. O comando dsadd.exe 
B. O console do Gerenciador do servidor 
C. O console do Gerenciador de Gateway de área de trabalho remota 
D. O cmdlet Install-RemoteAccess 
 
Resposta: B 
 
 
QUESTÃO 75 
Você tem um servidor chamado Server1 que executa uma instalação completa do Windows 
Server 2012. Você precisa desinstalar a interface gráfica do usuário (GUI) em Server1. Você 
35 
 
deve alcançar este objetivo, usando o mínimo de esforço administrativo. O que você deve 
fazer? 
 
A. Reinstalar Windows Server 2012 no servidor. 
B. Do Gerenciador de servidores, desinstale o recurso de Interfaces de usuário e infra-
estrutura. 
C. Windows PowerShell, execute Uninstall-WindowsFeature PowerShell-ISE 
D. Windows PowerShell, execute Uninstall-WindowsFeature Desktop-Experience. 
 
Resposta: B 
 
 
QUESTÃO 76 
Sua rede contém uma imagem do Windows Server 2012 chamada Server12.wim. 
Server12.wim contém as imagens mostradas na tabela a seguir. 
 
 
 
 
Server12.wim está localizado em C:\. Você precisa ativar o recurso de ferramentas de migração 
do Windows Server na imagem Windows Server 2012 Server Datacenter. Você deseja alcançar 
este objetivo, usando o mínimo de esforço administrativo. Qual comando você deve executado 
primeiro? 
 
A. dism.exe /mount-wim /wimfile:c:\Server12.wim /index:4 /mountdir:c:\mount 
B. imagex.exe /capture c: c:\Server12.wim "windows server 2012 server datacenter" 
C. dism.exe /image: c:\Server12.wim /enable-feature /featurename: servermigration 
D. imagex.exe /apply c:\Server12.wim 4 c:\ 
 
Resposta: A 
 
 
QUESTÃO 77 
Sua rede contêm um domínio do active directory denominado Contoso.com. O domínio contém 
dois servidores denominados server1 e server2 que executam oWindows server 2012. Você 
cria um modelo de segurança denominado template1 b usando o snap-in de modelo de 
segurança. Você precisa aplicar template1 no server2, qual ferramenta que você deve usar? 
 
A. Análise e configuração da segurança 
B. Gerenciador de servidores 
C. Modelo de segurança 
D. Gerenciamento do computador 
 
Resposta: A 
 
 
QUESTÃO 78 
Sua rede contém um domínio do active directory denominado Contoso.com. O domínio contém 
um servidor chamado Server1 que executa o Windows server 2012. É criado um grupo de 
conta de serviço gerenciado, chamado gservice1. Você precisa configurar um serviço chamado 
service1 para executar como a conta de gservice1. Como você deve configurar o service1? 
 
A. Do Console de serviços, definir as configurações de recuperação 
B. Em um prompt de comando, execute o sc.exe e especificar o parâmetro config 
C. No Windows PowerShell, execute Set-Service e especificar o parâmetro - PassThrough 
36 
 
D. Em um prompt de comando, execute o sc.exe e especificar o parâmetro sdset 
 
Resposta: B 
 
 
QUESTÃO 79 
Sua rede contém um domínio do active directory denominado Contoso.com. O domínio contém 
100 contas de usuários que residem em uma unidade organizacional (UO) denominada OU1. 
Você precisa garantir que o usuário chamado user1 pode vincular e desvincular Objetos de 
diretiva de grupo (GPOs) para OU1. A solução deve minimizar o número de permissões 
atribuídas para user1. O que você deve fazer? 
 
A. Execute o Assistente para delegação de controle sobre os recipientes de políticas 
B. Executar o cmdlet Set-GPPermission 
C. Executar o Wizard delegação do controle em OU1 
D. Modificar a permissão da conta de user1 
 
Resposta: C 
 
 
QUESTÃO 80 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Server1 tem 2 
processadores dual-core e 16 GB de memória RAM. Você instala a função de servidor Hyper-V 
em Server1. Você planeja criar duas máquinas virtuais no Server1. Você precisará garantir que 
ambas as máquinas virtuais podem usar até 8 GB de memória. A solução deve garantir que 
ambas as máquinas virtuais podem ser iniciadas simultaneamente. O que você deve configurar 
em cada máquina virtual? 
 
A. Memória dinâmica 
B. Topologia NUMA 
C. Peso de memória 
D. Controle de recurso 
 
Resposta: D 
 
 
QUESTÃO 81 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. Você promove 
Server1 para controlador de domínio. Você precisa ver os registros (SVR) de localização de 
serviço que servidor1 registra no DNS. O que você deve fazer no Servidor1? 
 
A. Abra o arquivo SRV 
B. Abra o arquivo Netlogon.dns. 
C. Execute ipconfig/displaydns 
D. Executar Get-DnsServerDiagnostics 
 
Resposta: B 
 
 
QUESTÃO 82 
Sua rede contém um domínio do Active Directory denominado Contoso.com. O domínio contém 
um servidor chamado Server1 que executa o Windows server 2012 e tem o Hyper-V instalado. 
Você tem uma máquina virtual chamada VM1, VM1 tem um instantâneo. Você precisará 
modificar a localização de arquivo instantâneo de VM1. O que você deve fazer primeiro? 
 
A. Copie o arquivo de instantâneo 
B. Pause VM1 
C. Desligar VM1 
D. Excluir o instantâneo 
 
37 
 
Resposta: A 
 
 
QUESTÃO 83 
Sua rede contém uma floresta do active directory. O nível funcional da floresta é Windows 
server 2012, a floresta contém um único domínio. O domínio contém um servidor membro 
denominado Server1 que executa o Windows server 2012. Você compra um scanner de rede 
chamado Scanner1 que oferece suporte a serviços da Web em dispositivos (WDS). Você 
precisa compartilhar o scanner de rede no Servidor1, que função de servidor você deve instalar 
no Servidor1? 
 
A. Serviços de impressão e documentos. 
B. Serviços de arquivos e armazenamento. 
C. Web Server (iis). 
D. Fax Server. 
 
Resposta: A 
 
 
QUESTÃO 84 
Sua rede contém um domínio do active directory chamado contoso.com. O domínio contém um 
controlador de domínio denominado DCS, DCS tem uma instalação server core do Windows 
server 2012. Você precisará desinstalar o Active Directory no DCS manualmente. 
Qual ferramenta você deve usar? 
 
A. O cmdlet Remove-WindowsFeature 
B. o comando dsamain.exe 
C. o comando ntdsutil.exe 
D. o cmdlet Remove-ADComputer 
 
Resposta: C 
 
 
QUESTÃO 85 
O su rede contem uma floresta do Active Directory com um domínio chamado Contoso.com. A 
floresta contem um sub domínio chamado europeu.contoso.com que contem u servidor 
chamado Server1 que tem instalado o Windows Server 2012. 
Você instala o serviço de DHCP no Server1. 
Você tem acesso a diversas contas Administrativas como mostrado na tabela abaixo. 
 
 
 
Você precisa autorizar o servidor DHCP do Server1. 
Qual conta administrativa deverá ser usada? 
 
A. Admin1 
B. Admin2 
C. Admin3 
D. Admin4 
 
Resposta: D 
 
 
QUESTÃO 86 
Você tem um servidor chamada Server1 que executa o Windows server 2012. 
Usuários do Server1 são membros do grupo de administradores locais. 
38 
 
Você precisa se assegurar que os usuários do Server1 recebam a tela do UAC quando 
executam um MMC. 
Que configuração devemos modificar nas políticas de segurança? 
 
 
 
A. diretivas de conta 
B. políticas locais 
C. firewall do Windows 
D. lista de rede 
E. chave pública 
F. restrição de software 
G. controle de aplicação 
H. Segurança IP 
I. auditoria avançada 
 
Resposta: B 
 
 
QUESTÃO 87 
Você tem um servidor DNS chamado Server1 que executa o Windows Server 2012. 
A identificação de rede é 10.1.1.0/24. Um administrador cria várias zonas de pesquisas 
reversas. Você precisa identificar qual zona foi criada corretamente. Qual zone esta correta? 
 
 
 
 
A. 1.10 
B. 10.1 
C. 1.1.10 
D. 10.1.1 
 
Resposta: C 
 
 
Questão 88 
Você tem um servidor chamado Server1 que executa o Windows Server 2012. 
Server1 tem 2 adaptadores de rede que estão configurados conforme a tabela abaixo. 
39 
 
 
 
 
Você precisa configurar prefixos IPv6 para cada adaptador. 
 
 
 
Resposta: 
 
 
 
QUESTÃO 89 
Sua empresa contem um escritório central com 225 computadores clientes. Os computadores 
clientes estão localizados na rede 10.10.1.0/24. 
A empresa pretende abrir duas filiais, as configurações das filiais estão demonstradas na 
tabela abaixo. 
 
 
 
Você deve configurar as redes IPv4 de cada filial de forma a prover endereço IP para dada 
computador minimizando a quantidade de IP sem utilização. 
 
 
 
Resposta: 
40 
 
 
 
 
Questão 90 
 
QUESTION 90 
O que você deve fazer para que o Server Core possa ser administado a partir de outro 
server2012 
 
 
 
A. 1 
B. 2 
C. 3 
D. 4 
E. 5 
F. 6 
G. 7 
H. 8 
I. 9 
J. 10 
K. 11 
L. 12 
M. 13 
N. 14 
O. 15 
 
Resposta: HAjuda do Windows Server 2008 R2. 
o Para habilitar o gerenciamento remoto em servidores com o Windows 
Server 2008, consulte Habilitar e usar comandos remotos no Windows 
PowerShell. 
o Para habilitar o gerenciamento remoto em servidores com o 
Windows Server 2003, habilite as exceções DCOM de WMI no Firewall 
do Windows. Para obter mais informações sobre como fazer isso em 
servidores com o Windows Server 2003, consulte Conectando através do 
Firewall do Windows no MSDN. 
 
Tarefas que você pode executar no Gerenciador do Servidor 
 
O Gerenciador do Servidor torna a administração do servidor mais eficiente permitindo 
que os administradores usem uma única ferramenta para executar as tarefas da tabela a 
seguir. No Windows Server 2012, os usuários padrão de um servidor e os membros de 
um grupo Administradores podem executar tarefas de gerenciamento no Gerenciador do 
Servidor. Porém, por padrão, os usuários padrão são impedidos de executar algumas 
tarefas, conforme mostrado na tabela a seguir. 
Descrição da tarefa 
Administradores 
(inclusive a conta de 
Administrador 
interno) 
Usuários do servidor padrão 
Adicionar servidores remotos a um pool de servidores 
que podem ser gerenciados pelo Gerenciador do Servidor. 
Sim Não 
Criar e editar grupos de servidores personalizados, como 
servidores que estão em uma localização geográfica 
específica ou servem para um objetivo específico. 
Sim Sim 
Instalar ou desinstalar funções, serviços de função e 
recursos nos servidores locais ou remotos com o 
Windows Server 2012. Para obter as definições de 
funções, serviços de função e recursos, consulte Funções, 
serviços de função e recursos. 
Sim Não 
Exibir e fazer alterações em funções e recursos do 
servidor instalados em servidores locais ou remotos. 
Observação 
No Gerenciador do Servidor, os dados de funções e 
recursos são exibidos no idioma básico do sistema, 
também chamado de idioma de GUI padrão do sistema 
operacional, ou no idioma selecionado durante a 
instalação do sistema operacional. 
 
Sim 
Os usuários padrão podem exibir e gerenciar 
funções e recursos, além de executar tarefas 
como exibir eventos de função, mas não 
podem adicionar ou remover serviços de 
função. 
Iniciar ferramentas de gerenciamento, como snap-ins do 
Windows PowerShell ou do MMC. Para iniciar uma 
sessão do Windows PowerShell direcionada em um 
servidor remoto, clique com o botão direito do mouse no 
servidor no bloco Servidores e clique em Windows 
PowerShell. Você pode iniciar snap-ins do MMC no 
Sim Sim 
19 
V 1.1 
menu Ferramentas do console do Gerenciador do 
Servidor e apontar o MMC para um computador remoto 
depois que o snap-in estiver aberto. 
Gerenciar servidores remotos com credenciais diferentes 
clicando com o botão direito do mouse no bloco 
Servidores e clicando em Gerenciar como. Você pode 
usar Gerenciar como para tarefas gerais de 
gerenciamento de servidores e Serviços de Arquivo e 
Armazenamento. 
Sim Não 
Executar tarefas de gerenciamento que estão associadas 
ao ciclo de vida operacional de servidores, como iniciar 
ou parar serviços, além de iniciar outras ferramentas que 
permitem definir as configurações de rede, usuários e 
grupos e conexões de Área de Trabalho Remota de um 
servidor. 
Sim 
Os usuários padrão não podem iniciar ou 
parar serviços. Eles podem alterar o nome, o 
grupo de trabalho ou a associação de 
domínio do servidor local e configurações 
da Área de Trabalho Remota, mas o 
Controle de Conta de Usuário solicita que 
forneçam credenciais de Administrador para 
poderem concluir essas tarefas. Eles não 
podem alterar configurações de 
gerenciamento remoto. 
Executar tarefas de gerenciamento associadas ao ciclo de 
vida operacional de funções instaladas em servidores, 
incluindo a verificação de funções para garantir a 
conformidade com as práticas recomendadas. 
Sim 
Os usuários padrão não podem executar 
verificações Analisador de Práticas 
Recomendadas. 
Determinar o status do servidor, identificar eventos 
críticos e analisar e solucionar falhas ou problemas de 
configuração. 
Sim Sim 
Personalizar os eventos, dados de desempenho, serviços e 
resultados de Analisador de Práticas Recomendadas sobre 
os quais você deseja ser alertado no dashboard do 
Gerenciador do Servidor. 
Sim Sim 
Reiniciar servidores. Sim Não 
Atualizar os dados exibidos no console do Gerenciador 
do Servidor sobre servidores gerenciados. 
Sim Não 
Observação 
O Gerenciador do Servidor pode receber apenas status online ou offline dos servidores 
com o Windows Server 2003. O Gerenciador do Servidor não pode ser usado para 
adicionar funções e recursos a servidores com o Windows Server 2008 R2, o Windows 
Server 2008 ou o Windows Server 2003. 
 
Instalando Funções e Recursos 
Para instalar funções e recursos usando o Assistente para Adicionar Funções e Recursos 
 
1. Se o Gerenciador do Servidor já estiver aberto, vá para a próxima etapa. Se o 
Gerenciador do Servidor ainda não estiver aberto, abra-o de uma das seguintes 
maneiras. 
o Na área de trabalho do Windows, inicie o Gerenciador do Servidor 
clicando em Gerenciador do Servidor na barra de tarefas do Windows. 
o Na tela inicial do Windows, clique no bloco do Gerenciador do 
Servidor. 
2. No menu Gerenciar, clique em Adicionar Funções e Recursos. 
20 
V 1.1 
3. Na página Antes de começar, verifique se o servidor de destino e o ambiente de 
rede estão preparados para a função e o recurso que você vai instalar. Clique em 
Avançar. 
 
4. Na página Selecionar tipo de instalação, escolha a Instalação baseada em 
função ou recurso para instalar todas as partes das funções ou dos recursos em 
um único servidor, ou a Instalação de Serviços de Área de Trabalho Remota 
para instalar uma infraestrutura de área de trabalho baseada em máquina virtual 
ou uma infraestrutura de área de trabalho baseada em sessão para os Serviços de 
Área de Trabalho Remota. A opção Instalação de Serviços de Área de 
Trabalho Remota distribui partes lógicas da função Serviços de Área de 
Trabalho Remota por diferentes servidores, de acordo com a necessidade dos 
administradores. Clique em Avançar. 
5. Na página Selecionar servidor de destino, escolha um servidor no pool de 
servidores ou um VHD offline. Para selecionar um VHD offline como o servidor 
de destino, primeiro selecione o servidor no qual deseja montar o VHD e, em 
seguida, selecione o arquivo VHD. Após selecionar o servidor de destino, clique 
em Avançar. 
 
21 
V 1.1 
Observação 
Se você selecionar um arquivo VHD de um compartilhamento de rede, esse 
compartilhamento deverá conceder as permissões Ler e Gravar à conta de 
computador (ou sistema local) do servidor selecionado para montar o VHD. 
Somente o acesso de conta de usuário não é suficiente. O compartilhamento 
pode conceder as permissões Ler e Gravar ao grupo Todos para permitir 
acesso ao VHD, mas isso não é recomendável, por motivos de segurança. 
 
 
6. Selecione as funções e os serviços de função para a função, se aplicável, e clique 
em Avançar para selecionar os recursos. 
 
À medida que você avança, o Assistente de Adição de Funções e Recursos 
automaticamente o informa quando são encontrados conflitos no servidor de destino que 
possam impedir a instalação ou a operação normal das funções ou dos recursos 
selecionados. Você também receberá um aviso para adicionar quaisquer funções, 
serviços de função ou recursos que sejam exigidos pelas funções ou recursos que você 
selecionou. 
Além disso, se você pretende gerenciar a função remotamente, seja de um computador 
com o Windows 8 ou de outro servidor com o Windows Server 2012, pode optar por 
não instalar as ferramentas de gerenciamento e os snap-ins das funções no servidor de 
destino. Por padrão, no Assistente de Adição de Funções e Recursos, as ferramentas de 
gerenciamento estão selecionadas para instalação. 
22 
V 1.1 
 
 
7. Na página Confirmar seleções de instalação, revise suas escolhas de função, 
recurso e servidor.Se já estiver pronto para instalar, clique em Instalar. 
Você também pode exportar suas seleções para um arquivo de configuração XML e 
usá-lo para instalações autônomas com o Windows PowerShell. Para exportar a 
configuração especificada nesta sessão do Assistente de Adição de Funções e Recursos, 
clique em Exportar definições de configuração e salve o arquivo XML em um local 
conveniente. 
O comando Especificar um caminho de origem alternativo na página Confirmar 
seleções de instalação permite especificar um caminho de origem alternativo para os 
arquivos necessários para a instalação das funções e dos recursos no servidor 
selecionado. No Windows Server 2012, o Recurso sob Demanda permite reduzir a 
quantidade de espaço usado no disco pelo sistema operacional, removendo os arquivos 
de funções e recursos dos servidores que são gerenciados apenas remotamente. Se você 
23 
V 1.1 
removeu arquivos de funções e recursos de um servidor usando o cmdlet Uninstall-
WindowsFeature -Remove, poderá futuramente instalar funções e recursos no servidor 
especificando um caminho de origem alternativo ou um compartilhamento para 
armazenar os arquivos de funções e recursos necessários. O caminho de origem ou o 
compartilhamento de arquivos deve conceder as permissões Ler ao grupo Todos (não 
recomendável por questões de segurança) ou à conta de computador do servidor de 
destino. Permitir acesso à conta de usuário apenas não é suficiente. 
8. Depois que você clica em Instalar, a página Progresso da instalação exibe o 
andamento, os resultados e as mensagens da instalação, como avisos, falhas ou 
as etapas de configuração pós-instalação necessárias para as funções ou os 
recursos instalados. No Windows Server 2012, você pode fechar o Assistente de 
Adição de Funções e Recursos durante o andamento da instalação e exibir os 
resultados ou outras mensagens da instalação na área Notificações na parte 
superior do console do Gerenciador do Servidor. Clique no ícone do sinalizador 
Notificações para ver mais detalhes sobre as instalações ou outras tarefas que 
você está executando no Gerenciador do Servidor. 
 
Instalar funções, serviços de função e recursos usando cmdlets Windows PowerShell 
Os cmdlets de implantação do Gerenciador do Servidor para o Windows PowerShell 
funcionam da mesma forma que o Assistente de Adição de Funções e Recursos baseado 
em GUI e o Assistente de Remoção de Funções e Recursos, com uma importante 
diferença. No Windows PowerShell, diferentemente do Assistente de Adição de 
Funções e Recursos, as ferramentas de gerenciamento e os snap-ins de uma função não 
são incluídos por padrão. Para incluir as ferramentas de gerenciamento como parte da 
instalação de uma função, adicione o parâmetro IncludeManagementTools ao cmdlet. 
Se você estiver instalando funções e recursos em um servidor que executa a opção de 
instalação Server Core do Windows Server 2012, poderá adicionar ferramentas de 
gerenciamento da função à instalação. Porém, os snap-ins e as ferramentas de 
gerenciamento baseadas em GUI não poderão ser instalados nos servidores que 
executam a opção de instalação Server Core do Windows Server. Apenas as ferramentas 
de linha de comando e de gerenciamento do Windows PowerShell podem ser instaladas 
na opção de instalação Server Core do Windows Server 2012. 
 
Para instalar funções ou recursos usando o cmdlet Install-WindowsFeature 
1. Execute um dos procedimentos a seguir para abrir uma sessão do Windows 
PowerShell com direitos de usuário elevados. 
Observação 
24 
V 1.1 
Se estiver instalando funções e recursos em um servidor remoto, você não 
precisará executar o Windows PowerShell com direitos de usuário elevados. 
o Na área de trabalho do Windows, clique com o botão direito do mouse 
no Windows PowerShell na barra de tarefas e clique em Executar 
como Administrador. 
o Na tela inicial do Windows, clique com o botão direito do mouse no 
bloco do Windows PowerShell e, na barra de aplicativos, clique em 
Executar como Administrador. 
2. Digite Get-WindowsFeature e pressione Enter para exibir uma lista de funções 
e recursos disponíveis e instalados no servidor local. Se o computador local não 
for um servidor, execute Get-WindowsFeature -ComputerName 
, em que nome_do_computador representa o nome de 
um computador remoto com o Windows Server 2012. Os resultados do cmdlet 
incluem nomes de comando das funções e dos recursos que foram adicionados 
ao cmdlet na etapa 4. 
Observação 
No Windows PowerShell 3.0, não é preciso importar o módulo de cmdlet do 
Gerenciador do Servidor para a sessão do Windows PowerShell antes de 
executar os cmdlets que fazem parte do módulo. Um módulo é importado 
automaticamente na primeira vez que você executar um cmdlet que faz parte do 
módulo. Além disso, nem os cmdlets do Windows PowerShell nem os nomes de 
recurso usados com os cmdlets diferenciam maiúsculas de minúsculas. 
3. Digite Get-Help Install-WindowsFeature, e pressione Enter para exibir a 
sintaxe e os parâmetros aceitos para o cmdlet Install-WindowsFeature. 
4. Digite o seguinte e pressione Enter, em que nome_do_recurso representa o 
nome do comando de uma função ou recurso que deseja instalar (obtido na etapa 
2) e nome_do_computador representa o computador remoto em que as funções e 
os recursos serão instalados. Separe com vírgulas vários valores de 
nome_do_recurso. O parâmetro Restart reinicia automaticamente o servidor de 
destino quando exigido pela instalação da função ou do recurso. 
5. Install-WindowsFeature –Name -ComputerName 
 -Restart 
Para instalar funções e recursos em um VHD offline, adicione os dois parâmetros 
ComputerName e VHD. Se você não adicionar o parâmetro ComputerName, o cmdlet 
vai considerar que o computador local está montado para acessar o VHD. O parâmetro 
ComputerName inclui o nome do servidor em que será montado o VHD, e o parâmetro 
VHD inclui o caminho para o arquivo VHD no servidor especificado. 
25 
V 1.1 
Observação 
Adicione o parâmetro ComputerName se estiver executando o cmdlet de um 
computador com o Windows® 8. 
Se você inserir o nome de um arquivo VHD de um compartilhamento de rede, 
esse compartilhamento deverá conceder as permissões Ler e Gravar à conta de 
computador do servidor selecionado para montar o VHD. Somente o acesso de 
conta de usuário não é suficiente. O compartilhamento pode conceder as 
permissões Ler e Gravar ao grupo Todos para permitir acesso ao VHD, mas 
isso não é recomendável, por motivos de segurança. 
Install-WindowsFeature -Name –VHD -ComputerName 
 -Restart 
Exemplo: O seguinte cmdlet instala a função Serviços de Domínio Active Directory e 
o recurso Gerenciamento de Política de Grupo no servidor remoto, ContosoDC1. As 
ferramentas de gerenciamento e os snap-ins são adicionados, e o servidor de destino é 
reiniciado automaticamente quando a instalação exige a reinicialização dos servidores. 
Install-WindowsFeature –Name AD-Domain-Services,GPMC –ComputerName 
ContosoDC1 –IncludeManagementTools -Restart 
6. Após concluída, verifique a instalação abrindo a página Todos os Servidores no 
Gerenciador do Servidor, selecionando um servidor em que você instalou as 
funções e os recursos e exibindo o bloco Funções e Recursos na página para o 
servidor selecionado. Você também pode executar o cmdlet do Get-
WindowsFeature de destino no servidor selecionado (Get-WindowsFeature -
ComputerName ) para exibir uma lista de funções e 
recursos que estão instalados no servidor. 
Métodos de Instalação do Windows Server 2012 
Em mídia óptica e em um formato de imagem. ISO (ISO). 
Formato ISO é cada vez mais comum como organizações adquirem software através da 
Internet em vez de obter acesso física mídia removível. Uma vez que você tiver obtido o 
sistema operacional Windows Server 2012 da Microsoft, você pode usar seu próprio 
método para implantar o sistema operacional. Você pode instalaro Windows Server 
2012 usando uma variedade de métodos, incluindo as seguintes: 
 • mídia óptica 
Vantagens incluem: 
método tradicional de de implantação. 
Desvantagens incluem: 
26 
V 1.1 
Requer que o computador tenha acesso a uma unidade de DVD-ROM. 
É tipicamente mais lento do que a mídia USB. 
Você não pode atualizar a imagem de instalação sem substituir o DVD. 
Você só pode executar uma instalação por DVD-ROM. 
• Mídia USB 
Vantagens incluem: 
Todos os computadores com unidades USB devem permitir a inicialização do 
dispositivo USB. 
A imagem pode ser atualizada quando novas atualizações de software e drivers 
estiverem disponíveis. 
O arquivo de resposta pode ser armazenado em uma unidade USB, minimizando a 
quantidade de interação que o administrador deve executar. 
Desvantagens incluem: 
Requer que o administrador execute etapas especiais para preparar a mídia USB a partir 
de um arquivo ISO. 
• Montado a imagem ISO 
Vantagens incluem: 
Com software de virtualização, você pode montar a imagem ISO diretamente e instalar 
o Windows Server 2012 na máquina virtual. 
Desvantagens incluem: 
Nenhum. 
• Rede compartilhada 
Vantagens incluem: 
É possível iniciar um servidor fora de um dispositivo de boot (unidade de DVD ou 
USB) e instalar os arquivos de instalação que são hospedados em um compartilhamento 
de rede. 
Desvantagens incluem: 
Este método é muito mais lento do que usar o Windows DS. Se você já tem acesso a 
uma mídia de DVD ou USB, é mais simples usar essas ferramentas para implantação do 
sistema operacional. 
• Windows DS 
27 
V 1.1 
Vantagens incluem: 
Você pode implantar o Windows Server 2012 de arquivos de imagem. wim ou arquivos 
VHD especialmente preparado. 
Você pode usar o Windows automática instalação Kit (AIK) para configurar a 
implantação lite touch. 
Clientes inicializam conectando com o servidor Windows DS um ambiente de Preboot 
eXecution Environment (PXE), e a imagem do sistema operacional é transmitida para o 
servidor através da rede. 
Windows DS permite que várias instalações simultâneas do Windows Server 2012 
usando transmissões de rede multicast. 
 • System Center Configuration Manager 
Vantagens incluem: 
Configuration Manager permite-lhe automatizar totalmente a implantação do Windows 
Server 2012 para novos servidores que não possuem um sistema operacional instalado. 
Este processo é chamado implantação Zero Touch. 
 • Vantagens de o Gerenciador de máquina Virtual modelos incluem: 
Windows Server 2012 é normalmente implantado em cenários de nuvem privada de 
modelos pré-configurados máquina virtual. Você pode configurar vários componentes 
do suíte System Center para permitir a implantação de automatizada de máquinas 
virtuais de Windows Server 2012. 
 
Windows Server 2012 tem os seguintes requisitos mínimos de hardware: 
• Arquitetura de processador x86-64 
• processador velocidade de 1,4 GHz 
• Memória RAM 512 MB 
• disco rígido de 32 GB de espaço é necessário se o servidor tiver mais de 
16 GB de memória RAM 
A edição Datacenter do Windows Server 2012 suporta: 
• 640 processadores lógicos 
• 4 TB de RAM 
• 63 nós de cluster de failover 
28 
V 1.1 
 
Configuração inicial do Servidor 
Você usa o nó de servidor Local no console do Gerenciador do servidor para executar as 
seguintes tarefas: 
 • Configurar o endereço IP 
• Defina o nome do computador 
• Ingressar em um Domínio do Active Directory 
• Configurar os fuso horário 
• Ativar atualizações automáticas 
• Adicionar funções e recursos 
• Habilitar o remote desktop e configurar o Firewall do Windows 
 
Configurando o Server Core 
Utilize o Comando SCONFIG.CMD 
29 
V 1.1 
 
OU use a Linha de Comando: 
Mudando o Nome do Computador: 
Netdom renamecomputer %computername% /newname: 
Ingressando em um domínio: 
Netdom join %computername% /domain: /UserD:Administrator 
/PasswordD:* 
Configurando a Rede: 
Netsh interface ipv4 set address “Local Area Connection” static 10.10.10.10 255.255.255.0 
Netsh interface ipv4 set dnsservers “Local Area Connection” static 10.10.10.5 primary 
Instalando Funções e recursos: 
Get-WindowsFeature | Where-Object {$_.InstallState -eq “Installed”} 
Install-WindowsFeature 
 
Introdução do Windows PowerShell 
O Windows PowerShell é o novo shell de linha de comando do Windows, criado 
especialmente para os administradores de sistemas. O Windows PowerShell inclui um 
prompt interativo e um ambiente de criação de scripts, que podem ser usados de forma 
independente ou conjunta. 
Ao contrário da maioria dos shells, que aceita e retorna textos, o Windows PowerShell é 
compilado sobre o CLR (Common Language Runtime) do .NET Framework e sobre o 
.NET Framework, e aceita e retorna objetos do .NET Framework. Essa alteração 
30 
V 1.1 
fundamental no ambiente apresenta ferramentas e métodos totalmente novos para o 
gerenciamento e a configuração do Windows. 
O Windows PowerShell introduz o conceito de cmdlet (pronuncia-se "command-let"), 
uma ferramenta de linha de comando simples, de função única e compilada no shell. É 
possível usar cada cmdlet separadamente, mas o poder dessas ferramentas é observado 
quando elas são utilizadas em combinação para a realização de tarefas complexas. O 
Windows PowerShell inclui mais de uma centena de cmdlets básicos de núcleo, e o 
usuário pode gravar seus próprios cmdlets e compartilhá-los com outros usuários. 
O Windows PowerShell™ inclui os seguintes recursos: 
• Cmdlets para a execução de tarefas comuns de administração de sistema, como 
gerenciamento de registro, serviços, processos e logs de eventos, usando a 
Instrumentação de Gerenciamento do Windows. 
• Uma linguagem de script baseada em tarefas e suporte para scripts existentes e 
ferramentas de linha de comando. 
• Design consistente. Como os cmdlets e os repositórios de dados do sistema usam 
sintaxes comuns e convenções de nomenclatura, os dados podem ser 
compartilhados facilmente e a saída de um cmdlet pode ser usada como a 
entrada para outro cmdlet, sem a necessidade de reformatação ou manipulação. 
• Simplificada, a navegação baseada em comandos do sistema operacional permite 
aos usuários navegar pelo registro e outros repositórios de dados usando as 
mesmas técnicas usadas para navegar pelo sistema de arquivos. 
• Recursos de manipulação de objetos potentes. Objetos que podem ser 
diretamente manipulados ou enviados para outras ferramentas ou bancos de 
dados. 
• Interface extensível. Provedores de software independentes e desenvolvedores 
empresariais podem criar ferramentas padronizadas e utilitários para administrar 
seus softwares. 
 
Os cmdlets usam nomes verbo-substantivo para reduzir a memorização de 
comandos 
O Windows PowerShell usa um sistema de nomenclatura "verbo-substantivo", onde os 
nomes dos cmdlets consistem em um verbo padrão, um hífen e um substantivo 
específico. Os verbos do Windows PowerShell nem sempre são verbos em inglês, mas 
expressam ações específicas. Os substantivos são muito parecidos aos de qualquer 
idioma, uma vez que descrevem tipos específicos de objetos importantes na 
administração do sistema. É fácil demonstrar como esses nomes bipartidos reduzem o 
esforço de aprendizado ao examinarmos alguns exemplos de verbos e substantivos. 
31 
V 1.1 
Os substantivos são menos restritos, mas sempre devem descrever o objeto do comando. 
O Windows PowerShell tem comandos como Get-Process, Stop-Process, Get-Service 
e Stop-Service. 
No caso de dois substantivos e dois verbos, a consistência não simplifica o aprendizado 
tanto assim. Entretanto, se você examinar um conjunto padrão de 10 verbos e 10 
substantivos, terá então apenas 20 palavras para entender, mas essas palavras poderão 
ser usadas na formação de 100 nomes de comandos diferentes. 
Com frequência você poderá reconhecer a função de um comando ao ler seu nome, e 
normalmente será evidente que nome deveráser usado em um novo comando. Por 
exemplo, um comando para desligar o computador poderia ser Stop-Computer. Um 
comando que lista todos os computadores de uma rede poderia ser Get-Computer. O 
comando que obtém a data do sistema é Get-Date. 
Parando, iniciando, suspendendo e reiniciando serviços 
Todos os cmdlets Service têm o mesmo formato geral. Os serviços podem ser 
especificados por nome comum ou nome de exibição e usam listas e curingas como 
valores. Para parar o spooler de impressão, use: 
Stop-Service -Name spooler 
Para iniciar o spooler de impressão depois de parado, use: 
Start-Service -Name spooler 
Para suspender o spooler de impressão, use: 
Suspend-Service -Name spooler 
Módulo ServerManager permite que você adicione um dos três cmdlets que são úteis 
para o gerenciamento de funções e recursos. Esses cmdlets são: 
• Get-WindowsFeature. Exiba uma lista de funções disponíveis e recursos. Também 
exibe se o recurso está instalado, e se o recurso está disponível. Você só pode instalar 
um recurso não está disponível se você tiver acesso a uma fonte de instalação. 
• Install-WindowsFeature. Instala uma função específica do servidor Windows ou 
recurso. O cmdlet Add-WindowsFeature é um alias para esse comando e está disponível 
em versões anteriores dos sistemas operacionais Windows. 
• Remove-WindowsFeature. Remove uma função específica do servidor Windows ou 
recurso. 
 
Introdução ao Windows PowerShell ISE 
32 
V 1.1 
 O Ajuda do ISE (Ambiente de Script Integrado) do Windows PowerShell é um 
aplicativo host para Windows PowerShell. Em Windows PowerShell ISE, você pode 
executar comandos e gravar, testar e depurar scripts em uma única interface de usuário 
gráfica baseada no Windows, com edição em várias linhas, conclusão de guia, aplicação 
de cor em sintaxe, execução seletiva, ajuda contextual e suporte a idiomas da direita 
para a esquerda. Você pode usar itens de menu e atalhos de teclado para executar muitas 
das tarefas que executaria no Console do Windows PowerShell.. Por exemplo, ao 
depurar um script no Windows PowerShell ISE, para definir um ponto de interrupção de 
linha, clique com o botão direito do mouse na linha de código e, em seguida, clique em 
Ativar/Desativar Pontos de Interrupção. 
Tente estes recursos em Windows PowerShell ISE. 
• Edição em várias linhas: para inserir uma linha em branco abaixo da linha atual 
no painel Comando, pressione SHIFT+ENTER. 
• Execução seletiva: para executar parte de um script, selecione o texto que deseja 
executar e clique no botão Executar Script. Ou pressione F5. 
• Ajuda contextual: digite Invoke-Iteme pressione F1. O arquivo de Ajuda é 
aberto no tópico da Ajuda sobre o cmdlet Invoke-Item. 
O Windows PowerShell ISE permite personalizar alguns aspectos de sua aparência. Ele 
também tem seu próprio perfil Windows PowerShell, no qual você pode armazenar as 
funções, os aliases, as variáveis e os comandos usados no Windows PowerShell ISE. 
Para iniciar o Windows PowerShell ISE 
1. Siga um destes procedimentos: 
o Clique em Iniciar, aponte para Todos os Programas, aponte para 
Windows PowerShell V2 e clique em Windows PowerShell ISE. 
o No Cmd.exe do Console do Windows PowerShell ou na caixa Executar, 
digite powershell_ise.exe. 
33 
V 1.1 
 
 
34 
V 1.1 
2: Introdução ao Active Directory 
 
O AD DS fornece um banco de dados distribuído que armazena e gerencia informações 
sobre recursos da rede e dados específicos de aplicativos habilitados por diretório. Um 
servidor com AD DS é chamado de controlador de domínio. Os administradores podem 
usar AD DS para organizar elementos de uma rede, como usuários, computadores e 
outros dispositivos, em uma estrutura de confinamento hierárquica. A estrutura de 
confinamento hierárquica inclui a floresta do Active Directory, domínios na floresta e 
unidades organizacionais (OUs) em cada domínio. 
Organizar os elementos da rede em uma estrutura de confinamento hierárquica fornece 
os seguintes benefícios: 
• A floresta funciona como um limite de segurança para uma organização e define 
o escopo de autoridade para administradores. Por padrão, uma floresta contém 
um único domínio, que é conhecido como o domínio raiz da floresta. 
• Domínios adicionais podem ser criados na floresta para fornecer 
particionamento de dados do AD DS, o que permite que as organizações 
repliquem dados somente onde for necessário. Isso possibilita que o AD DS seja 
dimensionado globalmente em uma rede que tem largura de banda disponível 
limitada. Um domínio Active Directory também suporta várias outras funções 
principais relacionadas à administração, incluindo identidade de usuário em 
âmbito de rede, autenticação e relações de confiança. 
• OUs simplificam a delegação de autoridade para facilitar o gerenciamento de 
grande número de objetos. Por meio da delegação, os proprietários podem 
transferir a autoridade toda ou limitada sobre os objetos para outros usuários ou 
grupos. A delegação é importante pois ajuda a distribuir o gerenciamento de 
grande número de objetos para várias pessoas de confiança realizarem tarefas de 
gerenciamento. 
A segurança é integrada ao AD DS por meio de autenticação de logon e controle de 
acesso a recursos no diretório. Com um único logon de rede, os administradores podem 
gerenciar dados de diretório e organização por toda a sua rede. Os usuários de rede 
autorizados também podem usar um único logon de rede para acessar recursos em 
qualquer lugar na rede. A administração baseada em política facilita igualmente o 
gerenciamento de redes mais complexas. 
Domínio 
 
É a unidade administrativa principal do servidor de diretórios do 2012, é um 
agrupamento lógico de Contas e Recursos os quais compartilham políticas de 
Segurança. 
35 
V 1.1 
As informações sobre os elementos de um domínio (contas, grupos, políticas de 
segurança, etc.) estão contidas no Banco de dados do Active Directory. 
 
Serviço de Diretório 
 
Um serviço de diretório é um software que armazena e organiza informações sobre os 
recursos e os usuários de uma rede de computadores, e que permite os administradores 
de rede gerenciar o acesso de usuários e sistemas a esses recursos. Além disso, os 
serviços de diretório atuam como uma camada de abstração entre os usuários e esses 
recursos. 
A palavra directory em inglês poderia ser melhor traduzida por catálogo, no sentido de 
uma lista ordenada com descrição curta dos itens, não necessariamente de arquivos. 
Sendo assim, são serviços de diretórios DNS, NIS, LDAP etc. 
 
Active Directory 
O Active Directory é o serviço de diretório, uma implementação de serviço de diretório 
no protocolo LDAP utilizado em uma rede Windows 2008. O AD, sendo um serviço de 
diretório, serve a uma rede como um depósito central para armazenamento de 
informações. Todas as informações que podem ser armazenadas no AD são chamadas 
de objetos. Um objeto pode ser uma conta de usuário, um grupo, uma impressora, entre 
outros. Todos os objetos ficam armazenados na base de dados do AD, e uma única base 
de dados pode conter milhões de objetos. 
 
Características de um domínio no AD 
Todos os objetos de uma rede fazem parte de um único Domínio. Cada Domínio 
somente armazena informações sobre os objetos do próprio domínio. 
Cada Domínio possui sua própria política de segurança. 
 
Infraestrutura do AD (Domínio, Árvore, Floresta e Site) 
 
Árvores de domínio: 
 
36 
V 1.1 
Quando você agrupar vários domínios em uma estrutura hierárquica, acrescentando 
domínios subordinados a um domínio pai, você terá basicamente formado uma árvore 
de domínio. Os domínios são considerados como sendo parte do mesmo domínio árvore 
quando eles têm uma estrutura de nomes contígua. Uma confiança transitiva 
bidirecional é criada automaticamente entre o domínio pai e domínio filho quando você 
cria o domínio filho. 
 
Ex: 
adv.com.br 
 suporte.adv.com.br 
 atendimento.adv.com.br 
 gerencia.adv.com.br 
 
Floresta 
 
Uma florestarepresenta o limite mais externo do serviço de diretório. Uma floresta 
opera dentro de um contexto de segurança contínua, de forma que todos os recursos em 
uma floresta confiem implicitamente uns nos outros, independentemente de onde eles 
estejam localizados na floresta. Dentro de cada floresta, há um esquema de diretório 
comum e uma configuração do serviço de diretório. Uma floresta pode ser composta por 
um ou mais domínios. Existem dois tipos de topologias de floresta: floresta única ou 
várias florestas. 
 
Sites 
 
No Active Directory, os sites são formados através do agrupamento de múltiplas sub-
redes. Sites são normalmente definidos como locais nos quais o acesso à rede é 
altamente confiável, rápido e não custa muito caro. 
 
37 
V 1.1 
 
3: Gerenciamento de objetos do Active Directory 
 
 Objetos do AD 
 
Usuários 
 
Conta de usuário é um objeto utilizado com freqüência no gerenciamento do Active 
Directory. Conta de usuário consiste em todas as informações que definem um usuário, 
essas informações são classificadas em atributos. Os atributos são números de telefone, 
email, endereço, nome, entre outros. 
• Nome de logon de usuário: Deve ser exclusivo na floresta na qual a conta de usuário 
foi criada. É utilizado durante o processo de logon. Ex: Ilopes 
• Nome de logon principal de usuário: Consiste do nome de logon do usuário e do 
sufixo do nome principal do usuário, unidos pelo símbolo de @ (arroba). O (UPN User 
Principal Name) deve ser exclusivo na floresta. Ex:Ilopes@adv.com 
• Nome distinto relativo do LDAP: Este nome é utilizado para adicionar usuários à rede 
a partir de um script ou linha de comando. Identifica com exclusividade o objeto em seu 
recipiente pai. Ex: CN=Ilopes,CN=users,DC=adv,DC=com 
38 
V 1.1 
 
Pastas Compartilhadas 
 
Objeto de pastas compartilhadas consiste na publicação de uma pasta compartilhada na 
rede. Com a pasta publicada no Active Directory facilita a localização das pastas 
compartilhadas na rede. 
 
Grupos 
 
Utilizamos grupos para simplificar a administração, permitindo conceder permissões 
para recursos uma vez por grupo e não por cada conta de usuário. 
 
Um grupo é um conjunto de contas de usuário e de computadores, podemos utilizar os 
grupos separadamente ou podemos colocar um grupo dentro de outro para simplificar 
ainda mais a administração. 
Existem dois tipos de grupos: 
 
• Grupos de segurança: São utilizados para atribuir direitos e permissões de usuário a 
grupos, onde direitos determinam o que os membros do grupo de segurança podem 
39 
V 1.1 
fazer em um domínio ou floresta, já as permissões determinam quais recursos um 
membro de um grupo pode acessar na rede. 
• Grupos de distribuição: Utilizados em aplicações de e-mail, com Microsoft Exchange, 
para enviar e-mail para conjunto de usuários. Este grupo não tem recursos de segurança, 
desta forma, não é possível conceder permissão. 
Escopo de Grupo – Propriedade que define a aplicação da definição de permissões em 
relação à estrutura Domínio / Floresta. 
 
Global – Tipo de escopo que tem aplicação de receber membros e atribuir permissões ao 
nível de domínio. 
 
Universal – Tem a capacidade de receber membros, atributos e permissões em toda a 
Floresta, devem ser membros de grupos Globais para receberem permissões no 
Domínio. 
 
Domínio Local – Tem a capacidade de receber membros de qualquer parte da floresta, 
mas só podem atribuir permissões no domínio onde foi criado. 
 
AGDLP / AGUDLP 
A Microsoft continua a recomendar a mesma estratégia de nidificação grupos que 
apoiou desde o Windows NT 4.0. A lista a seguir descreve a estratégia: 
 
1. Contas Locais (acconts) (A) em grupos globais (G). 
2. Adicione os grupos globais em grupos domínio locais (DL). 
3. Finalmente, atribuir permissões (P) para o domínio de grupos locais. 
 
Em suma, essa estratégia é conhecida como AGDLP, contas de grupos globais para 
Domínio local grupos para permissões. 
 
Computadores 
 
40 
V 1.1 
Conta de computador ajuda os administradores a gerenciar a estrutura de rede. Quando 
uma conta de computador é criada, o computador pode usar os processos de 
autenticação avançados como a autenticação para determinar como a auditoria deve ser 
aplicada e registrada. Todo computador que executa o Windows NT, Windows 2000, 
Windows XP, Windows Vista, Windows 7, Windows Server 2003 ou Wndows Server 
2008 e ingressa em um domínio, possui uma conta de computador. Não é possível criar 
contas para computadores que executam windows 95, Windows 98, Windows 
Millennium e versões Home Edition. 
Os computadores têm contas sAMAccountName e senha usada para criar um canal 
seguro entre o computador e um controlador de domínio. 
Não remova o computador do domínio e o devolva 
Este processo cria uma nova conta, resultando em novo SID e assim provoca a pera das 
relações de grupo ounde o computador pertencia. 
Opções para repor o canal seguro: 
Active Directory Usuários e Computadores 
Dsmod.exe 
Netdom.exe 
Nltest.exe 
Windows PowerShell 
 
Impressoras 
 
Conta de impressora consiste na publicação de uma impressora compartilhada na rede. 
Com a impressora publicada no Active Directory facilita a localização das impressoras 
de rede. 
 
OU – O que é a Unidade Organizacional 
 
As Unidades Organizacionais são uma maneira fácil de delegar tarefas administrativas. 
Distribuindo os objetos para as OU's podemos ter o controle de administração em vários 
níveis, permitindo que os objetos sejam reunidos e administrados centralmente na OU. 
 
Delegação de Controle de Objetos no AD 
Um dos principais benefícios da utilização da unidades organizacionais (OUs) 
do Active Directory é fornecer a capacidade de delegar a capacidade de alterar 
41 
V 1.1 
itens dentro dessas unidades organizacionais. Ao delegar o controle que você 
pode dar a outros usuários a capacidade de fazer alterações nos objetos somente 
dentro de unidades organizacionais em que foram concedidas autorizações sem 
elevar as suas permissões globais. 
 
 
 Relação de Confiança e Nível Funcional 
 
Os níveis funcionais determinam os recursos de domínio ou floresta dos Serviços de 
Domínio Active Directory (AD DS) disponíveis. Também determinam os sistemas 
operacionais Windows Server que podem ser executados em controladores de domínio 
no domínio ou na floresta. No entanto, os níveis funcionais não afetam os sistemas 
operacionais que podem ser executados em estações de trabalho e servidores membros 
associados ao domínio ou à floresta. 
Ao implantar o AD DS, defina os níveis funcionais de domínio e floresta com o valor 
mais elevado ao qual seu ambiente pode oferecer suporte. Assim, você poderá usar o 
máximo possível de recursos do AD DS. Por exemplo, se tiver certeza de que nunca 
adicionará controladores de domínio que executam o Windows Server 2003 ao domínio 
ou à floresta, selecione o nível funcional Windows Server 2008 durante o processo de 
implantação. Porém, se houver possibilidade de que você mantenha ou adicione 
controladores de domínio que executam o Windows Server 2003, selecione o nível 
funcional Windows Server 2003. 
Importante 
Após elevar o nível funcional do domínio ou floresta, você não poderá retornar a um 
nível funcional mais baixo. 
42 
V 1.1 
Ao implantar uma nova floresta, você é solicitado a definir seu nível funcional e, em 
seguida, o nível funcional do domínio. Você não pode definir o nível funcional do 
domínio com um valor inferior ao nível funcional da floresta. Por exemplo, se você 
definir o nível funcional da floresta como Windows Server 2012, poderá definir o nível 
funcional do domínio somente como Windows Server 2012. Os valores de nível 
funcional de domínio do Windows 2000 nativo e Windows Server 2003 não estão 
disponíveis na página Definir Nível Funcional de Domínio do Assistente de Instalação 
dos Serviços de Domínio Active Directory. Além disso, todos os domínios adicionados 
subseqüentemente a essa floresta