Domínios, Usuários e DHCP no Windows Server

Prévia do material em texto

ADMINISTRAÇÃO DE 
SISTEMA OPERACIONAL 
PROPRIETÁRIO 
Unidade 4
Domínios, Usuários 
e Dhcp no Windows 
Server 
CEO 
DAVID LIRA STEPHEN BARROS
Diretora Editorial 
ALESSANDRA FERREIRA
Gerente Editorial 
LAURA KRISTINA FRANCO DOS SANTOS
Projeto Gráfico 
TIAGO DA ROCHA
Autoria 
JEFERSON ARTUR VULCANIS
4 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
A
U
TO
RI
A
Jeferson Artur Vulcanis
Sou especialista em redes computacionais, infraestrutura 
de TI e sistemas operacionais, com uma vasta experiência em 
ambientes Windows e Linux Server. Amo informática e, mais 
ainda, passar toda a minha experiência e expertise aos iniciantes 
nessa magnífica carreira de tecnologia da informação. Vai ser um 
prazer enorme ajudar você a se tornar um excelente analista de 
suporte técnico na área de informática. Conte comigo para lhe 
ajudar nessa trajetória rumo ao seu desenvolvimento profissional! 
Muito sucesso!
5ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
ÍC
O
N
ES
Esses ícones aparecerão em sua trilha de aprendizagem nos seguintes casos:
OBJETIVO
No início do 
desenvolvimento 
de uma nova 
competência. DEFINIÇÃO
Caso haja a 
necessidade de 
apresentar um novo 
conceito.
NOTA
Quando são 
necessárias 
observações ou 
complementações. IMPORTANTE
Se as observações 
escritas tiverem que 
ser priorizadas.
EXPLICANDO 
MELHOR
Se algo precisar ser 
melhor explicado ou 
detalhado. VOCÊ SABIA?
Se existirem 
curiosidades e 
indagações lúdicas 
sobre o tema em 
estudo.
SAIBA MAIS
Existência de 
textos, referências 
bibliográficas e links 
para aprofundar seu 
conhecimento.
ACESSE
Se for preciso acessar 
sites para fazer 
downloads, assistir 
vídeos, ler textos ou 
ouvir podcasts. 
REFLITA
Se houver a 
necessidade de 
chamar a atenção 
sobre algo a 
ser refletido ou 
discutido.
RESUMINDO
Quando for preciso 
fazer um resumo 
cumulativo das últimas 
abordagens.
ATIVIDADES
Quando alguma 
atividade de 
autoaprendizagem 
for aplicada. TESTANDO
Quando uma 
competência é 
concluída e questões 
são explicadas.
6 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Windows Servercore: Sconfig ............................................... 12
Windows Server 2016 como controlador de domínio ................................14
Como criar uma “ou” e um grupo no Windows Server ........ 29
Como Criar uma “UO” e um grupo no Windows Server 2016? ..................29
Explicação do uso do Active Directory ...................................... 30
Composição do Active Directory................................................ 32
Trabalhando com objetos ..................................................................32
Domínios ...............................................................................................33
Domain controllers .............................................................................35
Árvores ..................................................................................................35
Florestas................................................................................................37
Organizational Units ...........................................................................38
A criação da OU ...................................................................................40
Criando uma OU ..................................................................................42
Grupos ..................................................................................................43
Contas ...................................................................................................45
Criação de um grupo ..........................................................................47
Como criar um usuário no Windows Server: ICMP e Nic 
Teaming .................................................................................... 49
Como criar usuários no Windows Server ......................................................49
Criação de usuários ............................................................................49
Inserir uma conta de usuário em um grupo ..................................54
Inserindo uma conta de usuário em um grupo – 2.ª etapa ........57
Instalando o DHCP no Windows Server: servidor de 
arquivos .................................................................................... 60
SU
M
Á
RI
O
7ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Instalando o DHCP no Windows Server 2016 ..............................................60
Serviço de servidor DHCP ..................................................................60
Opções de seleção de sub-rede DHCP ...........................................60
Novos eventos de LOG de falhas de registro DNS pelo servidor 
DHCP .....................................................................................................61
NAP DHCP não tem suporte no Windows Server 2022 ...............61
Instalando o Serviço DHCP no Windows Server 2016 Essentials – 
parte 1 ...................................................................................................63
Instalando o serviço DHCP no Windows Server 2016 Essentials – 
parte 2 ...................................................................................................67
8 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
A
PR
ES
EN
TA
ÇÃ
O Bem-vindo à unidade de aprendizado sobre Tecnologias 
Avançadas de Rede no Windows Server. Nesta unidade, explora-
remos os conceitos e recursos essenciais para a implementação 
e gerenciamento de redes avançadas no ambiente do Windows 
Server.
Com a crescente complexidade das redes empresariais e 
a necessidade de maior eficiência, o conhecimento de tecnologias 
avançadas de rede é fundamental para profissionais de TI. Nesta 
unidade, abordaremos três tópicos-chave: Networking, Nano Ser-
ver e Contêineres.
Em relação ao Networking, você aprenderá a aplicar concei-
tos fundamentais, como virtualização de redes, uso do Controla-
dor de Redes e opções de roteamento por meio do gateway RAS. 
Além disso, exploraremos o balanceamento de cargas de software 
e a utilização do firewall do datacenter para garantir a segurança e 
a estabilidade das redes.
Em seguida, mergulharemos no Nano Server, uma versão 
enxuta do Windows Server que oferece vantagens em termos de 
desempenho e eficiência. Você compreenderá o funcionamento 
do Nano Server, suas aplicações e recursos, além de aprender a 
utilizar ferramentas GUI remotas para o monitoramento e recupe-
ração eficazes do Nano Server.
O terceiro tópico abordará os Contêineres, uma tecnolo-
gia revolucionária que permite o empacotamento e a implantação 
eficientes de aplicativos. Você entenderá o que são contêineres, 
seu propósito e como funcionam no ambiente do Windows Ser-
ver. Também exploraremos as diferenças de uso entre o Windows 
Server e o Hyper-V no gerenciamento de contêineres.
9ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Bem-vindo à unidade de aprendizado sobre Domínios, 
Usuários e DHCP no Windows Server. Nesta unidade, explorare-
mos os conceitos e recursos essenciais para o gerenciamento de 
domínios, criação de usuários e instalação do servidor DHCP no 
ambiente do Windows Server.
O Windows Server oferece uma ampla gama de recursos 
que permitem a criação e o gerenciamento eficiente de domínios. 
Começaremos explorando o Windows Server Core e a ferramenta 
Sconfig, que facilita a configuração inicial do servidor e o torna 
apto A atuar como controlador de domínios.
Em seguida, mergulharemos no gerenciamento do Active 
Directory, aprendendo como criar Organizational Units (OU’s), que 
são unidades organizacionais que permitem agrupar objetos e 
aplicar políticas específicas. Você também aprenderá a gerenciar 
o Active Directory, incluindo grupos, objetos, domínios, árvores e 
florestas.
Além disso, exploraremos como criar usuários no Windo-
wsServer, utilizando ferramentas e aplicando as melhores práti-
cas. Você aprenderá a inserir contas de usuário em grupos, garan-
tindo o gerenciamento eficiente das permissões e acessos.
Por fim, abordaremos a instalação e configuração do ser-
vidor DHCP (Dynamic Host Configuration Protocol) no Windows Ser-
ver. Você compreenderá como esse serviço essencial permite a 
atribuição automática de endereços IP e outras configurações de 
rede para os dispositivos em sua rede.
10 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Ao concluir esta unidade, você estará apto a utilizar o Win-
dows Server como um controlador de domínios, criar OU’s, geren-
ciar o Active Directory, criar usuários e inseri-los em grupos, bem 
como instalar e configurar o servidor DHCP. Essas competências 
são fundamentais para o gerenciamento eficiente de uma infraes-
trutura de rede no ambiente do Windows Server.
Prepare-se para aprimorar suas habilidades em domínios, 
usuários e DHCP no Windows Server. Vamos explorar juntos as 
ferramentas e recursos necessários para administrar com eficiên-
cia o ambiente de rede em sua organização. Está pronto? Vamos 
começar essa jornada de aprendizado!
11ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
O
BJ
ET
IV
O
SOlá. Seja muito bem-vindo à Unidade 4. Nosso objetivo 
é auxiliar você no desenvolvimento das seguintes competências 
profissionais até o término desta etapa de estudos:
1. Utilizar o Windows Server como um controlador de do-
mínios;
2. Criar “OU’s”, gerenciar o Active Directory e mais alguns 
itens como Grupos, Objetos, Domínios, Árvores e Flo-
restas no Windows Server (v. 2019);
3. Aplicar ferramentas para criar usuários no Windows 
Server, além de inserir contas de usuário em grupos (V. 
2019);
4. Instalar um servidor DHCP no Windows Server (v. 2019).
12 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Windows Servercore: Sconfig 
OBJETIVO
Ao término deste capítulo, você será capaz de en-
tender como utilizar o Windows Server como um 
controlador de domínios. Ao longo dele, você será 
guiado no aprendizado dessas habilidades essen-
ciais, adquirindo confiança e conhecimento para 
configurar e gerenciar com eficiência um ambiente 
de domínio utilizando o Windows Server. E então? 
Motivado para desenvolver essa competência? Va-
mos lá! 
O Windows Server é um sistema operacional desenvolvido 
pela Microsoft, projetado especificamente para ser utilizado em 
servidores e ambientes de rede. Ele oferece uma plataforma ro-
busta e escalável para hospedar, gerenciar e fornecer serviços e 
aplicativos em uma rede.
O Windows Server possui recursos avançados de seguran-
ça, gerenciamento e virtualização, permitindo que as organizações 
construam infraestruturas de TI eficientes e confiáveis. Ele oferece 
suporte para uma ampla variedade de funções de servidor, como 
servidores de arquivos, servidores web, servidores de banco de 
dados, servidores de e-mail, entre outros.
13ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.1 – Windows Server
Fonte: Freepik 
Além disso, o Windows Server oferece um conjunto abran-
gente de ferramentas de administração e gerenciamento, permi-
tindo aos administradores de rede configurar e controlar facil-
mente os recursos e as políticas de segurança da infraestrutura 
de rede.
O Windows Server evoluiu ao longo do tempo com o lan-
çamento de novas versões, trazendo melhorias, atualizações de 
segurança e recursos adicionais para atender as necessidades em 
constante evolução das organizações. Desta maneira, é importan-
te para os profissionais da área estarem atualizados das novas 
versões no site oficial da Microsoft, lembrando que estamos utili-
zando como exemplo para aprendizado a versão 2016.
No geral, o Windows Server é uma plataforma poderosa e 
confiável para implementar, gerenciar e escalar serviços e aplicati-
vos em ambientes de rede, oferecendo segurança, desempenho e 
flexibilidade aos usuários e administradores de TI.
14 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Windows Server 2016 como 
controlador de domínio
Especificamente para instalar o papel de primeiro contro-
lador de domínio no Windows Server 2022, uma regra nas confi-
gurações de IP deve ser seguida: alterar o endereço de DNS para o 
próprio endereço IP do servidor.
Imagem 4.2 – Manipulação de dados de software
Fonte: Freepik 
Uma das várias boas práticas de implantação do Active Di-
rectory é a de que o serviço de DNS seja integrado ao serviço de 
domínio. Então, podemos implantar esse papel (o de DNS) junta-
mente com o papel de Domain Controler.
Na implantação do papel de Domain Controler, uma pes-
quisa é feita para saber se o FQDN (Full Qualify Domain Name) exis-
te na rede, ou seja, se manteremos o endereço IP do DNS com 
a possibilidade de realizar uma pesquisa externa. Essa pesquisa 
será feita em toda a internet. Apontando para o próprio servidor, 
essa pesquisa será rápida.
15ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Acesse as configurações de TCP/IP e altere o endereço 
DNS para o mesmo endereço IP do Servidor.
NOTA
Uma dica é que o endereço também pode ser o de 
loopback, ou seja, 127.0.0.1. Não é necessário digi-
tar os dois, só precisa digitar um deles.
Assim, cumpridas as exigências mínimas necessárias, po-
demos começar o processo de instalação do papel do “Domain 
Controller”, seguindo agora todos os passos disponíveis neste ca-
pítulo.
Imagem 4.3 – Instalação
Fonte: Elaborada pela autoria (2023).
Na aba Dashboard, em Welcome to Server Manager, clique 
na opção 02 - Add roles and features. Clique no botão Next para 
avançar.
16 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.4 – Iniciando a instalação
Fonte: Elaborada pela autoria (2023).
Na sequência, irá aparecer a tela de Before You Begin. Cli-
que em Next.
Em seguida irá aparecer a tela de Select Installation Type.
Deixe ativa a opção “Role-based or feature-based instal-
lation”.
Clique em Next.
17ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.5 – Selecionando o tipo de instalação
Fonte: Elaborada pela autoria (2023).
Na sequência irá aparecer a tela Select Destination Server. 
Clique em Next.
Imagem 4.6 – Selecionando servidor de destino
Fonte: Elaborada pela autoria (2023).
Localize e selecione Active Directory Domain Services.
18 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.7 – Selecionando serviços de domínio do diretório ativo
Fonte: Elaborada pela autoria (2023).
Ao clicar sobre essa opção, automaticamente irá abrir uma 
tela de dependências (Features) que precisam ser instaladas jun-
tas.
Imagem 4.8 – Tela de dependências
Fonte: Elaborada pela autoria (2023).
19ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Elas são as ferramentas de administração e expansão de 
funcionalidades. Clique no botão Add Features.
Observe que a role Active Directory Domain Services ago-
ra está selecionada. Clique no botão Next para continuar.
Imagem 4.9 – Active Directory Domain Services
Fonte: Elaborada pela autoria (2023).
Na sequência, irá aparecer a tela Select Features.
Clique em Next para continuar.
Em seguira, você verá a tela Active Directory Domain Ser-
vice.
Clique em Next para continuar.
Em seguida, aparecerá a tela Confirm Installation Selec-
tions. Selecione a opção Restart the Destination Server Automa-
tically if Required. Uma mensagem perguntando se você deseja 
reiniciar será mostrada. Clique no botão Yes para confirmar. Se 
nesse momento seu Servidor tiver alguma reinicialização penden-
te, será feita após a instalação dos binários. 
20 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Em seguida, ainda na tela Confirm installation selections, 
clique no botão Install para instalar os binários.
Imagem 4.10 – Install
Fonte: Elaborada pela autoria (2023).Uma tela de progresso da instalação aparecerá durante o 
andamento das ações de complementação. Você deve aguardar 
até o final.
A tela irá mudar de status, mostrando a mensagem Pro-
mote this Server to a Domain Controler. Essa mensagem trata-se 
de um link para a ferramenta de promoção do Servidor, a Domain 
Controler.
Clique na mensagem para promover o Servidor a Domain 
Controler.
Em seguida, aparecerá a tela Deployment Configuration.
21ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.11 – Deployment Configuration
Fonte: Elaborada pela autoria (2023).
Na tela Deployment Configuration, selecione a opção Add a 
new forest. Assim, criaremos uma floresta. Em Root domain name, 
digite o nome do seu domínio. Clique em Next para avançar.
Imagem 4.12 – Domain controller options
Fonte: Elaborada pela autoria (2023).
22 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Nessa tela, definimos configurações importantes do do-
mínio, como níveis funcionais de floresta e do próprio domínio, 
instalação e integração com DNS, catálogo global e a senha de res-
tauração do domínio.
Mantenha o padrão selecionado, digite sua senha de recu-
peração e clique no botão Next.
Imagem 4.13 – DNS options
Fonte: Elaborada pela autoria (2023).
No início do post falei sobre um alerta, o qual acontece 
porque ainda não há um servidor DNS instalado e autoritativo 
para este domínio. Após a instalação do serviço de DNS, essa ne-
cessidade será resolvida. Clique em Next para continuar.
23ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.14 – Additional options
Fonte: Elaborada pela autoria (2023).
Uma nova pesquisa será feita na rede, agora para o nome 
NETBIOS. Caso não existam coincidências, será mantido o nome 
do domínio até o limite de 15 caracteres. 
Verifique se o nome está de acordo e clique no botão Next 
para avançar.
Esta tela define onde serão gravados o banco de dados, 
logs e arquivos do domínio. Mantenha o padrão e clique no botão 
Next para avançar.
24 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.15 – Paths
Fonte: Elaborada pela autoria (2023).
Esta tela traz um relatório de tudo o que foi selecionado/
configurado para a implantação do Domínio. Um script de implan-
tação pode ser obtido clicando no botão View Script. Esse script 
poderá ser usado para implantações futuras. Clique no botão 
Next para avançar. 
Imagem 4.16 – View script
Fonte: Elaborada pela autoria (2023).
25ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
O alerta de sobre DNS poderá aparecer novamente.
Imagem 4.17 - DNS
Fonte: Freepik 
Verifique os demais alertas, se houver. Caso não apareça 
a informação All prerequisite checks passed successfully, clique no 
botão Install para avançar.
Imagem 4.18 – Prerequisites check
Fonte: Elaborada pela autoria (2023).
26 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Uma tela de instalação será demonstrada. Aguarde, pois 
no final seu Servidor será reiniciado.
Imagem 4.19 – Instalação
Fonte: Elaborada pela autoria (2023).
Após a reinicialização do computador, o seu Servidor irá 
pedir para “logar”. A senha será a mesma utilizada durante o pro-
cesso de instalação. Digite a senha para “logar”.
Agora novas opções de monitoramento estarão disponí-
veis no Server Manager. Novas ferramentas de administração tam-
bém estarão disponíveis no Menu Iniciar. Por último, no DNS Ma-
nager, a Zona DNS será criada.
27ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.20 - DNS
Fonte: Freepik 
RESUMINDO
E então? Gostou do que lhe mostramos? Aprendeu 
mesmo tudinho? Agora, só para termos certeza de 
que você realmente entendeu o tema de estudo 
desse capítulo, vamos resumir tudo o que vimos. 
Você deve ter aprendido que utilizar o Windows 
Server como um controlador de domínios é essen-
cial para a administração eficiente de uma rede 
corporativa.
Você compreendeu como configurar o Windows 
Server para atuar como um controlador de domí-
nios, criando e gerenciando domínios de forma 
adequada. 
Aprendeu a aplicar políticas de grupo para contro-
lar e configurar as permissões e configurações dos 
usuários e dispositivos na rede.
Além disso, você entendeu a importância do ge-
renciamento de contas de usuários, que envolve a 
criação, a modificação e a exclusão de contas, bem 
como o controle de acesso e a segurança das in-
formações.
28 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Esses conhecimentos são fundamentais para a sua 
carreira profissional na área de administração de 
redes e infraestrutura de TI. Ao dominar o uso do 
Windows Server como controlador de domínios, 
você estará preparado para criar e gerenciar um 
ambiente de rede seguro, escalável e de alto de-
sempenho.
29ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Como criar uma “ou” e um 
grupo no Windows Server
OBJETIVO
Ao término deste capítulo, você será capaz de 
entender como criar “OU’s”, gerenciar o Active Di-
rectory e trabalhar com itens fundamentais como 
grupos, objetos, domínios, árvores e florestas no 
Windows Server. Compreender a estrutura e a 
hierarquia do Active Directory permitirá uma orga-
nização eficiente dos recursos de rede e uma ad-
ministração mais precisa. E então? Motivado para 
desenvolver essa competência? Vamos lá! 
Como Criar uma “UO” e um grupo 
no Windows Server 2016?
AD é um serviço de diretório na nossa rede Windows 2016, 
lembrando que um serviço de diretório é um grupo de dados so-
bre os recursos e serviços que estão em nossa rede. Ele guarda da-
dos sobre contas de usuários, grupos, computadores e recursos, 
além de disponibilizar esses dados para usuários e para aplicati-
vos. Ele pode guardar muitos informações, totalmente crescente, 
podendo começar com um pequeno número de objetos e crescer 
de acordo com a necessidade.
30 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.21 – Ilustração de armazenagem na nuvem
Fonte: Freepik 
Explicação do uso do Active Directory
Considere que na sua empresa você tem algo em torno de 
250 máquinas e cerca de 500 funcionários que trabalham em duas 
escalas diferentes, ou seja, cada máquina é usada por dois cola-
boradores, no mínimo. Como você não dispõe do Active Directory 
ainda, precisará criar em cada máquina um mínimo de 2 contas de 
usuário locais, o que ainda é viável. Mas, e se você tiver que insta-
lar o Office 2021, configurar o Microsoft Edge, aplicar uma série de 
políticas de segurança e mapear drives na rede para cada usuário? 
Agora ficou inviável, de fato.
31ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.22 - Representação de um Active Directory
...
LOB
CRM
DataBase
Mail
GOOGLE
FACEBOOK
Diretório
Govername
ntal
Diretório da
Empresa
Seu
Diretório
Active 
Directory 
Service
Fonte: Elaborada pela autoria (2023).
Sabemos que isso até poderia ser feito, mas será que va-
leria realmente a pena ter toda a administração dos recursos de 
uma forma tão descentralizada? Imagine o transtorno toda vez 
que um usuário esquecer a senha. Você teria que ir até o compu-
tador desse usuário e resetar a senha dele, o que consome muito 
tempo para um resultado pequeno. O Active Directory é a solução 
para esses problemas. Como ele armazena os nossos recursos 
centralmente, todas as contas de usuários podem ser gerencia-
das a partir de um único local. Além disso, podemos administrar 
as contas e configurar tudo o que é necessário para os nossos 
usuários, controlar o que eles podem acessar e instalar todos os 
programas necessários; tudo isso a partir do mesmo local. Isso 
simplifica significativamente a administração e aumenta a eficiên-
cia da gestão de TI.
32 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Composição do Active Directory
O Active Directory é composto por objetos. Um objeto re-
presentaqualquer recurso presente na rede. Uma conta de usuá-
rio existente no Active Directory é um objeto, um grupo é um ob-
jeto e até uma impressora pode ser um objeto no AD. Além disso, 
outros recursos, como unidades organizacionais (OUs), contatos 
e computadores, também são considerados objetos no Active Di-
rectory.
IMPORTANTE
Os dados no Active Directory são armazenados em 
um arquivo chamado Ntds.dit, que é a base de da-
dos do AD. Tudo o que é gerado no Active Direc-
tory é armazenado nessa base de dados. Quando 
afirmamos que o Active Directory nos possibilita 
gerenciar nossos recursos de maneira centraliza-
da, estamos destacando que, como tudo está lo-
calizado em um único local, só precisamos acessar 
esse local para realizar as ações necessárias. Além 
disso, o Active Directory utiliza uma estrutura de 
replicação para garantir que essas informações 
sejam propagadas para todos os controladores de 
domínio na rede, assegurando redundância e dis-
ponibilidade.
Trabalhando com objetos
Quando designamos um objeto no AD, como por exem-
plo, uma conta de usuário, ela possui certas propriedades, como 
nome, nome de logon, telefone, endereço, entre outras. Essas pro-
priedades são o que chamamos de atributos dos objetos. Os prin-
cipais tipos de objetos que o Active Directory nos disponibiliza são: 
33ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
 • Contas de usuários;
 • Grupos;
 • Contas de computadores;
 • Pastas compartilhadas;
 • Impressoras;
 • Contatos.
Domínios
O Active Directory é composto por domínios. Um domínio 
é uma unidade administrativa do Active Directory, que irá guardar 
seus objetos. Por exemplo, vamos imaginar que a empresa 1 tem 
a matriz localizada em São Paulo, com cerca de 180 funcionários. 
Poderíamos gerar um domínio para São Paulo (empresa1.com.br), 
e a base de dados do AD desse domínio incluiria os objetos que 
pertencem a São Paulo (ou seja, as contas de usuário dos funcio-
nários), os computadores dos funcionários, e as políticas de segu-
rança relacionadas a São Paulo. 
Quem cuidaria de tudo isso seria o Administrador de do-
mínio de São Paulo, que poderia ser o nosso analista desse local.
Mas e se você tivesse uma outra empresa localizada em 
Fortaleza, por exemplo, a “empresa 2”? Você poderia criar um ou-
tro domínio para sua empresa dessa cidade (empresa2.com.br), 
que incluiria os objetos de Fortaleza (ou seja, as contas de usuá-
rios dos seus funcionários desse local), e esses objetos seriam 
administrados por uma outra pessoa, que nada tem a ver com o 
analista de São Paulo. 
34 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.23 – Criação de domínio em diversos locais do Brasil
Fonte: Freepik 
Muito simples, não é? Aqui já conseguimos ver dois con-
ceitos fundamentais do Active Directory. Vimos que um domínio 
realmente pode ser uma unidade administrativa, além de ser ad-
ministrada de maneira centralizada. Lembre-se de que o adminis-
trador de São Paulo cuidaria de todos os objetos do local, e que os 
objetos de um domínio são específicos daquele domínio; ou seja, 
no nosso exemplo, as contas de usuários de São Paulo são arma-
zenadas no domínio “empresa1.com.br”, enquanto as de Fortaleza 
são armazenadas no domínio “empresa2.com.br”. Fortaleza não 
precisa nem saber da existência dos objetos de São Paulo, pois 
temos duas empresas completamente distintas.
35ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Domain controllers
Ao instalar o AD em um servidor Windows 2016, é neces-
sário fornecer um nome para o domínio. Nesse ponto chegamos 
à grande conclusão que ao instalar o Ad é que criamos o domínio. 
Não é possível criar um domínio antes e depois instalar o AD no 
servidor. Isso ocorre junto, no momento da instalação do AD. Será 
necessário decidir qual o nome a ser atribuído que será o nome 
de seu domínio. Por exemplo, na “Empresa1”, poderíamos criar o 
domínio com o nome “empresa1.com.br”; ainda mais no caso de 
a empresa ter presença na internet. Veremos oportunamente o 
quanto é útil criar o nome para o domínio Windows com seu domí-
nio na internet. Contudo é possível criar o domínio com qualquer 
outro nome, como por exemplo “empresa1”, “leticia.empresa1” ou 
“sp.empresa1.com.br”.
Árvores
A definição de árvore é: um arranjo hierárquico de domí-
nios. Quando criamos o domínio, criamos também uma árvore. O 
nome da árvore será o mesmo que configuramos para o domínio. 
Então, o nome da árvore será “empresa1.com.br”. Para que serve 
tudo isso? Vamos supor que a empresa tem uma filial ou um outro 
departamento que necessite de configurações totalmente diferen-
tes do nosso primeiro domínio.
Desse modo, poderíamos criar um outro domínio para o 
departamento. Contudo, os objetos utilizados pelos dois domínios 
não serão comuns? Quem irá gerenciar os dois domínios será o 
mesmo administrador? Se a resposta for sim para qualquer uma 
das perguntas, provavelmente, o que precisamos não é somente 
de um novo domínio, mas de um novo “subdomínio”.
36 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Um subdomínio é um domínio que está abaixo de outro 
domínio na hierarquia da árvore. Usamos também o termo “child 
domain” para ele. Então, se o departamento “depto1” fosse o que 
precisa de um subdomínio, poderíamos criar o subdomínio “dep-
to1.empresa1.com.br”.
Para tal, usaríamos um servidor, como por exemplo o “ser-
vidor2”, do departamento “depto1” e o promoveríamos a domain 
controller, criando o domínio “depto1.empresa1.com.br”. No en-
tanto, agora a instalação seria diferente. Ao invés de criar uma ár-
vore como tínhamos feito, vamos criar um “subdomínio para uma 
árvore já existente”. O nome do domain controller seria: “servidor2.
depto1.empresa1.com.br”.
Porém, também existe outra empresa, a “empresa2”. Não 
poderíamos colocar seu domínio na mesma árvore que a empre-
sa1, pois as empresas possuem nomes distintos. Então, a solução 
para o problema seria criar uma outra árvore para a empresa2 na 
floresta. Pegaríamos um servidor Windows 2003 na “empresa2” e 
o promoveríamos a um domain controller, configurando o domínio 
como uma nova árvore na floresta “empresa1.com.br”. Depois de 
todas as configurações, veja como ficaria:
37ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.24 - Árvores
Setor 3Setor 2Setor 1
Floresta de 
Raiz de 
Domínio
Usuário 3Usuário 2Usuário 1
Rede Interna
da Empresa
Fonte: Elaborada pela autoria (2023).
Florestas
Uma floresta Windows é composta de uma ou mais árvo-
res de domínios Windows que não compartilham um namespace 
comum. Uma floresta é o limite mais externo do Active Directory. 
Nesse caso que estamos elaborando, temos uma árvore e dois 
domínios, todos participando da mesma floresta.
Para ter uma floresta, preciso de pelo menos uma árvore 
e um domínio certo? Sim! E quando a floresta é criada? Quando 
criamos o nosso primeiro domínio. Quando pegamos o servidor 
“Servidor1” e o promovemos a domain controller, criando o do-
mínio “empresa1.com.br” e, ao mesmo tempo, criamos a árvore 
“empresa1.com.br”, além da floresta “empresa1.com.br”. O nome 
da floresta é o nome do primeiro domínio criado, que também 
chamamos de “forest root domain”.
38 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Organizational Units
Para podermos entender a utilização das Organizational 
Units, vamos pensar em um exemplo simples: você tem os seus 
arquivos, que são colocados em pastas para organizá-los melhor, 
certo? Você poderia colocá-los diretamente na raiz de sua unida-
de, como por exemplo, colocar todos direto em C:? Sim, poderia. 
Isso iria funcionar? Sim, funcionaria. Seria funcional? Com certeza, 
não.
Imagem 4.25 – Representação do trabalho com OU’s
Fonte: Acervo Editorial Telesapiens (2023).
Tudo bem, você saberia onde estão seus arquivos, mas 
encontrar o que precisa levaria tempo. Isso seria muito mais de-
morado do que se os arquivos estivessemorganizados em pastas 
específicas. A ideia das Organizational Units, ou “OUs”, como são 
mais conhecidas, é ter pastas para organizar melhor os objetos do 
domínio, aplicar configurações de segurança e delegar autoridade 
administrativa. 
39ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Por exemplo, se na nossa empresa tivéssemos cinco de-
partamentos com mais ou menos 70 funcionários em cada um de-
les, poderíamos colocar todas as contas de usuários, grupos, im-
pressoras, e computadores diretamente no domínio. No entanto, 
e se precisássemos aplicar uma política de segurança só para os 
funcionários do departamento de vendas? Teríamos que aplicar a 
configuração no domínio e ela iria cair sobre todos os objetos do 
domínio, o que não é desejável. Por outro lado, poderíamos criar 
uma OU para o departamento de vendas, colocando todos os ob-
jetos do departamento na OU, aplicando a política de segurança 
na OU, o que nada afetaria os outros objetos do nosso domínio. 
SAIBA MAIS
Além disso, mesmo que não fosse necessário 
aplicar políticas de segurança específicas para os 
outros departamentos, poderíamos criar uma OU 
para cada departamento e colocar objetos especí-
ficos nas OUs.
40 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
A criação da OU
Clique no Menu Iniciar e ache a pasta Windows Adminis-
trative Tool. Expanda a pasta e clique na ferramenta Active Direc-
tory Users and Computers.
Imagem 4.26 – Exemplo de OU’s
Fonte: Acervo Editorial Telesapiens (2023).
Na imagem anterior aparecem OU’s feitas, entre elas uma 
chamada ADMINDEREDES que está na raiz da árvore. Em todas as 
implantações que faço, crio uma OU com o mesmo nome NETBIOS 
do domínio. É um modo de organizar tudo que acho interessante, 
pois isso altera a estrutura das OU´s criada automaticamente, e 
que já possuem grupos ou usuários de administração do Active 
Directory.
Em seguida, dentro dela crio toda a hierarquia de OU´s 
com grupos e usuários. Dependendo a complexidades, crio outras 
OU´s na raiz, mas isso é algo bem difícil.
41ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
 • OU Built in: nessa OU criada na instalação do Active 
Directory, estão hospedados inúmeros grupos criados 
também na instalação. Cada grupo com sua respecti-
va função visa facilitar a administração como um todo. 
Nessa lista, temos o grupo Administrators, cujo usuá-
rio Administrator está incluído. Esse grupo é a entidade 
máxima do domínio. Todos os usuários desse grupo, 
seja individualmente seja de outros grupos inseridos 
nele, automaticamente terão privilégios de administra-
dor do domínio.
 • OU Computers: inicialmente, farão parte dessa OU to-
dos os computadores inseridos no domínio. Posterior-
mente, você poderá movê-los.
Imagem 4.27 –OU Computers
Fonte: Acervo Editorial Telesapiens (2023).
 • OU Domain Controlers: inicialmente, farão parte dessa 
OU todos os Domains Controlers do domínio.
 • OU Foreing Security Principals: nessa OU serão inseri-
dos objetos que representem entidades de segurança 
de “domínios confiáveis externos” - a floresta, quando 
relações de confiança forem estabelecidas.
42 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
 • OU Managed Services Accounts: contas criadas nesta 
OU nada mais são do que contas de serviços que po-
dem ser vinculadas a computadores para a execução 
desses serviços.
 • OU Users: essa é outra OU que contém grupos e usuá-
rios criados automaticamente durante a instalação do 
Active Directory. 
Criando uma OU
Para criar uma OU, basta clicar com o botão direito do 
mouse sobre uma OU existente ou sobre a opção na raiz “nome-
-do-domínio”, selecionar a opção NEW e, com o botão esquerdo 
do mouse, clicar sobre a opção Organizational Unit.
Imagem 4.28 – Criação da OU
Fonte: Acervo Editorial Telesapiens (2023).
Na tela New Object, Organizational Unit, digite um nome 
para sua OU. Mantenha selecionada a opção Protect container from 
accidental deletion e, então, clique no botão OK.
43ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.29 – Passos da criação da OU
Fonte: Acervo Editorial Telesapiens (2023).
Grupos
Independentemente da quantidade de usuários em uma 
organização, utilizar grupos para gerenciar permissões de acesso 
é sempre a melhor prática. Se tem meia dúzia de usuário, o esfor-
ço pode até não ser tão grande, mas imagine quando você tem 60, 
600, 6.000 usuários.
NOTA
Assim como nas OU´s, os grupos podem refletir a 
estrutura organizacional da empresa, facilitando a 
administração dos acessos. Os grupos podem con-
ter, além de contas de usuários e computadores, 
outros grupos.
44 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Os grupos são divididos em:
 • Group type;
 • Group scope.
Ambos os tipos têm subdivisões que devem ser combi-
nadas de acordo com a sua necessidade de trabalho. Para Group 
Type temos:
 • SECURITY: opção que deve ser usada quando o grupo é 
de segurança, ou seja, controle de acesso.
 • DISTRIBUITION: opção que deve ser usada apenas para 
integração com o Exchange, ou seja, para grupos de 
contatos de caixas de e-mails.
Para Group Scope temos:
 • DOMAIN LOCAL - opção que deve ser usada para clas-
sificar um grupo que dará permissão a recursos ape-
nas dentro do domínio a que ele faz parte. Podem ser 
membros desse grupo:
 • Qualquer grupo Domain Local do mesmo domínio 
em que o grupo está;
 • Qualquer conta de usuário ou computador do mes-
mo domínio ou qualquer outro domínio da floresta;
 • Qualquer Global Groups ou Universal Group.
45ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
 • GLOBAL - opção que deve ser usada para classificar um 
grupo que dará permissão a todos os domínios que 
fizerem parte da floresta. Podem ser membros desse 
grupo:
 • Qualquer conta do mesmo domínio que o grupo 
faça parte;
 • Qualquer Global Groups do mesmo domínio que o 
grupo faça parte.
 • UNIVERSAL - opção que deve ser usada para classificar 
um grupo que dará permissão a todos os objetos de 
qualquer floresta e qualquer domínio. Podem ser mem-
bros desse grupo:
 • Qualquer conta de domínio da floresta em que o 
grupo faça parte;
 • Quaisquer grupos globais de qualquer domínio da 
floresta em que um grupo faça parte;
 • Quaisquer grupos universais de qualquer domínio 
da floresta em que um grupo faça parte.
Contas
As contas podem ser de Serviço, de Usuário e de Com-
putadores. Uma Conta é um objeto no Active Directory que possui 
atributos passíveis de gerenciamento, de acordo com a necessida-
de individual.
46 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.30 - Criação de contas e grupos
Fonte: Acervo Editorial Telesapiens (2023).
Todas as contas têm um UPN (User Principal Name) que 
consiste no nome da conta seguido de arroba e o nome do domí-
nio. 
EXEMPLO: ricardo.santos@adminderedes.local
A conta recebe também o atributo User logon name (Pre-
-Windows 2000). Este formato no nome da conta é para que haja 
a possibilidade de login no Windows pré 2000, mas por ser mais 
curto, ainda é usado. 
EXEMPLO: ADMINDEREDES\ricardo.santos
Para se “logar” em qualquer estação de trabalho que faça 
parte do domínio, pode-se digitar o nome de usuário das duas 
maneiras exemplificadas:
1. ADMINDEREDES\ricardo.santos
2. ricardo.santos@adminderedes.local
47ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Criação de um grupo
Para criar um grupo, usamos o mesmo procedimento da 
criação de uma OU, mas, obviamente, no último passo seleciona-
remos a opção “Group”.
Na tela New Object, Group, digite o nome do grupo. 
Imagem 4.31 - Criação de grupos
Fonte: Acervo Editorial Telesapiens (2023).
Como vimos, temos os escopos e tipos de grupos que pre-
cisam ser selecionados. Por padrão, selecionamos Global para o 
escopo e Security para o tipo. Clique no botão OK para criar o gru-
po. É importante salientar que alguns procedimentospodem so-
frer modificação de acordo com a versão que está sendo utilizada, 
desta maneira é recomendado sempre manter-se atualizado nos 
sites oficiais.
48 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
RESUMINDO
E então? Gostou do que lhe mostramos? Aprendeu 
mesmo tudinho? Agora, só para termos certeza de 
que você realmente entendeu o tema de estudo 
desse capítulo, vamos resumir tudo o que vimos. 
Você deve ter aprendido que criar “OU’s”, gerenciar 
o Active Directory e trabalhar com grupos, objetos, 
domínios, árvores e florestas no Windows Server 
são habilidades essenciais para administrar com 
eficiência uma infraestrutura de rede.
Você compreendeu como criar “OU’s”, que são 
unidades organizacionais que permitem agrupar 
objetos e aplicar políticas específicas. Além disso, 
aprendeu a gerenciar o Active Directory, incluindo 
a criação e o gerenciamento de grupos, objetos, 
domínios, árvores e florestas. Esses elementos são 
fundamentais para organizar e controlar os recur-
sos de rede, permitindo uma administração estru-
turada e eficiente.
Durante esse capítulo, você também deve ter com-
preendido a hierarquia e a relação entre os compo-
nentes do Active Directory, entendendo como esses 
elementos se encaixam em uma estrutura coesa.
Esses conhecimentos são fundamentais para a sua 
carreira na área de administração de redes e in-
fraestrutura de TI. Ao dominar a criação de “OU’s”, 
o gerenciamento do Active Directory e o trabalho 
com grupos, objetos, domínios, árvores e florestas 
no Windows Server, você estará preparado para 
configurar e administrar ambientes de rede de for-
ma eficiente e segura.
Parabéns por concluir este capítulo! Agora é hora 
de praticar e aplicar tudo que aprendeu. Experi-
mente criar “OU’s”, gerenciar grupos e objetos, e 
explorar a hierarquia de domínios, árvores e flo-
restas no Active Directory.
49ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Como criar um usuário no 
Windows Server: ICMP e Nic 
Teaming
OBJETIVO
Ao término deste capítulo, você será capaz de en-
tender como utilizar ferramentas para criar usuá-
rios no Windows Server e inserir contas de usuário 
em grupos. Compreender esses conceitos e aplicar 
as melhores práticas permitirá que você crie e ge-
rencie contas de usuário de forma eficiente, garan-
tindo a segurança e a conformidade da sua infraes-
trutura de rede. E então? Motivado? Vamos lá!
Como criar usuários no Windows 
Server
Criação de usuários
As contas de usuários estão entre as ferramentas básicas 
para gerenciar um servidor Windows 2016, por exemplo. Para um 
administrador de rede é muito comum despender várias horas 
nas contas de usuários. Para criar uma conta de usuário de domí-
nio no Windows Server 2016, siga as seguintes etapas: 
Escolha Início, Ferramentas administrativas, e Usuários e 
computadores do Active Directory. Esse comando dispara o console 
de gerenciamento de usuários e computadores do Active Directory. 
50 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.32 - Criação de usuários
Fonte: Acervo Editorial Telesapiens (2023).
Clique com o botão direito do mouse no domínio ao qual 
você deseja adicionar um usuário e, em seguida, indique Novo 
Usuário no menu contextual.
Imagem 4.33 - Criação de usuários
Fonte: Acervo Editorial Telesapiens (2023).
51ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Preencha os campos de acordo com a necessidade. Em 
User logon name, temos a liberdade de criar um nome usuário, 
que pode até mesmo ser diferente do nome de identificação, po-
rém, é importante ter um padrão para nomes de usuário. Siga ou 
crie um padrão a seguir.
Imagem 4.34 - User logon name
Fonte: Acervo Editorial Telesapiens (2023).
Ao preencher o User logon name, ele será automaticamen-
te preenchido com mesmo nome - lembrando que temos a opção 
de fazê-lo diferente, embora não exista necessidade específica 
para tal.
52 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.35 - User logon name
Fonte: Acervo Editorial Telesapiens (2023).
Após preencher os campos, clique em NEXT. Nessa tela, 
digitaremos uma senha para o usuário, e poderemos preparar a 
conta para algumas situações.
 • User must change password at next logon: essa opção 
força a alteração de senha no primeiro acesso. O usuá-
rio receberá um aviso de que é obrigatório alterar a se-
nha. Esse cenário é comum e deve ser utilizado.
 • User cannot change password: essa opção impede o 
usuário de alterar a senha. Este cenário só é utilizado 
para usuários compartilhados, o que é totalmente de-
saconselhável, porque as contas de usuário foram fei-
tas para ser individuais.
 • Password never expires: existe uma política (regra) de 
alteração de senha. De tempos em tempos, conforme 
determinado, deve-se alterar a senha. Essa opção faz 
com que a política seja aplicada à conta.
53ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
 • Account is disabled: essa opção faz com que a conta 
seja desabilitada logo após a sua criação. Pode pare-
cer estranho, mas se pensarmos no lado da segurança 
é completamente plausível utilizar essa opção em ce-
nários nos quais o usuário não vá começar a trabalhar 
imediatamente. Podemos manter o login seguro, até 
que ele seja de fato necessário.
Imagem 4.36 - User logon name
Fonte: Acervo Editorial Telesapiens (2023).
Revise todas as opções para saber se está tudo OK e clique 
em Finish.
Esta tela será demonstrada se sua senha não atender a 
política padrão de complexidade de senhas. 
54 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.37 - Política padrão de complexidade de senhas
Fonte: Acervo Editorial Telesapiens (2023).
Basicamente, como padrão, a senha precisa:
 • Ter 7 caracteres;
 • Depois de 42 dias será necessário trocá-la;
 • No processo de troca, a senha deve ter mais de um dia 
de vida;
 • A nova senha não pode ser igual as últimas 24 senhas 
digitadas.
Inserir uma conta de usuário em um 
grupo
Existem duas maneiras de fazer esse procedimento. A pri-
meira é acessar as propriedades da conta de usuário e inseri-la no 
grupo desejado.
55ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.38 - Inserir conta de usuário em um grupo
Fonte: Acervo Editorial Telesapiens (2023).
Clique na conta de usuário com o botão direito do mouse 
e selecione a opção Properties. 
Com a tela de propriedades aberta, selecione a aba Mem-
ber Of. Em seguida, clique no botão Add para chamar a tela de 
pesquisa de grupos.
Imagem 4.39 - Inserir conta de usuário em um grupo
Fonte: Acervo Editorial Telesapiens (2023).
56 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Digite o nome ou as iniciais do grupo no campo Enter the 
object names to select e clique no botão Check Names. 
Esse processo fará uma pesquisa no diretório buscando 
nomes de grupos que atendam o que está sendo pesquisado.
Imagem 4.40 - Busca
Fonte: Acervo Editorial Telesapiens (2023).
ADM foi digitado no campo e o botão Check Names foi 
pressionado. Como resultado da pesquisa, surgem duas opções: 
 • ADM que era o grupo desejado;
 • Administrators, que é um supergrupo.
Após a pesquisa e identificação do grupo desejado, sele-
cione-o na lista e clique no botão OK.
Note que o grupo aparece na lista de quais grupos a conta 
é membro. Clique em OK para fechar a janela.
57ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Inserindo uma conta de usuário em 
um grupo – 2.ª etapa
Vamos à segunda forma de inserir uma conta de usuário 
a um grupo. Faremos o caminho inverso, acessando as proprieda-
des do grupo e inserindo a conta de usuário ao mesmo.
Imagem 4.41 - Segunda forma de inserir uma conta de usuário a um grupo
Fonte: Acervo Editorial Telesapiens (2023).
O processo é igual ao anterior. Clique no botão Add para 
abrir a tela de Pesquisa. Digite o nome da conta, a inicial e cliqueno botão Check Names.
58 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.42 - Segunda forma de inserir uma conta de usuário a um grupo
Fonte: Acervo Editorial Telesapiens (2023).
Quando não há resultados de pesquisa semelhantes, a 
conta mais próxima é automaticamente selecionada.
Imagem 4.43 - Segunda forma de inserir uma conta de usuário a um grupo
Fonte: Acervo Editorial Telesapiens (2023).
Clique em OK para finalizar.
59ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
RESUMINDO
E então? Gostou do que lhe mostramos? Aprendeu 
mesmo tudinho? Agora, só para termos certeza de 
que você realmente entendeu o tema de estudo 
deste capítulo, vamos resumir tudo o que vimos. 
Você deve ter aprendido que aplicar ferramentas 
para criar usuários no Windows Server e inserir 
contas de usuário em grupos são habilidades cru-
ciais para o gerenciamento eficiente de uma in-
fraestrutura de rede.
Durante esse capítulo, você compreendeu como 
utilizar as ferramentas adequadas para criar usuá-
rios no Windows Server, definir suas permissões e 
atribuir acesso a recursos específicos. Aprendeu 
também a inserir contas de usuário em grupos, 
permitindo uma gestão mais organizada e simplifi-
cada das permissões e políticas de acesso.
Esses conhecimentos são fundamentais para a 
sua carreira na área de administração de redes 
e infraestrutura de TI. Ao dominar a criação de 
usuários e o gerenciamento de contas no Windo-
ws Server, você estará preparado para atender as 
necessidades de acesso dos usuários e garantir a 
segurança dos recursos da rede.
60 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Instalando o DHCP no 
Windows Server: servidor de 
arquivos
OBJETIVO
Ao término deste capítulo, você será capaz de en-
tender como funciona a instalação de um servidor 
DHCP no Windows Server. Compreender o funcio-
namento desse serviço e aplicar as configurações 
adequadas é um fator que permitirá que você atri-
bua endereços IP de forma automática e eficiente, 
otimizando o desempenho e a conectividade da 
sua rede. E então? Motivado para desenvolver essa 
competência? Vamos lá! 
Instalando o DHCP no Windows 
Server 2016
Serviço de servidor DHCP
DHCP é um padrão de Internet Engineering Task Force (IETF) 
que foi elaborado para limitar a sobrecarga administrativa e a 
abrangência ao configurar hosts em uma rede baseada em TCP/IP, 
como uma intranet privada. Usando o serviço de servidor DHCP, 
o meio de configuração TCP/IP nos clientes DHCP é automático.
Opções de seleção de sub-rede DHCP
O DHCP agora suporta as opções 118 e 82 (subopção 5). 
Você pode utilizar essas opções para permitir que clientes de 
proxy DHCP e agentes de retransmissão solicitem um endereço 
IP para uma sub-rede específica, a partir de um escopo e de um 
intervalo de endereços IP específicos.
61ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Se você estiver utilizando um cliente de proxy DHCP e esse 
estiver configurado com a opção de DHCP 118 como um servidor 
de rede virtual privada (VPN) executando o Windows Server 2022 
e a função de servidor de acesso remoto, o servidor VPN pode so-
licitar uma concessão de endereço IP para clientes VPN a partir de 
um intervalo de endereços IP específico.
Se você estiver usando um agente de retransmissão DHCP 
configurado com a opção de DHCP 82, subopção 5, o agente de 
retransmissão pode solicitar uma concessão de endereço IP para 
clientes DHCP a partir de um intervalo de endereços IP específicos.
Novos eventos de LOG de falhas de 
registro DNS pelo servidor DHCP
Agora, o DHCP inclui o registro de eventos para circunstân-
cias nas quais os registros DHCP do servidor DNS falham.
NAP DHCP não tem suporte no Windows 
Server 2022
A Rede de Proteção de Acesso (NAP) foi preterida no Win-
dows Server 2012 R2. No Windows Server 2022, a função de servi-
dor DHCP não dá mais suporte NAP.
O suporte NAP foi introduzido para a função de servidor 
DHCP no Windows Server 2008 e é compatível com sistemas ope-
racionais Windows cliente e servidor antes do Windows 10 e Win-
dows Server 2022. A tabela a seguir resume o suporte NAP no Win-
dows Server. 
62 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Tabela 4.1 - Referência ao Suporte NAP nas versões do Windows Server
Sistema Operacional Suporte NAP
Windows Server 2008 Com suporte
Windows Server 2008 R2 Com suporte
Windows Server 2012 Com suporte
Windows Server 2012 R2 Com suporte
Windows Server 2022 Sem suporte
Fonte: Elaborada pela autoria (2023).
IMPORTANTE
Em uma implantação NAP, um servidor DHCP com 
um Sistema Operacional que oferece suporte NAP 
pode funcionar como um ponto de imposição NAP 
para o método de imposição NAP DHCP.
No Windows Server 2016, os servidores DHCP não aplicam 
políticas NAP e escopos DHCP e não podem ser habilitados para 
NAP. Computadores cliente DHCP que também são clientes NAP 
enviam uma Declaração de Integridade (SoH) com a solicitação 
DHCP. Se o servidor DHCP estiver executando o Windows Server 
2016, essas solicitações são processadas como se nenhuma SoH 
estivesse presente. O servidor DHCP concede um DHCP “normal” 
para o cliente.
Vamos agora ver como fazer a instalação do serviço DHCP 
no Windows Server 2016 Essentials, em duas partes específicas.
63ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Instalando o Serviço DHCP no 
Windows Server 2016 Essentials – 
parte 1
Vejamos agora o passo a passo para a montagem e a insta-
lação do serviço de DHCP no seu Windows Server 2016 Essentials. 
Vamos ver, inicialmente, esta primeira parte da instalação e, na 
sequência, veremos a segunda parte da instalação do mesmo ser-
viço. Abra o Server Manager.
Imagem 4.44 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
Clique em Add Roles and Features e clique em Next.
64 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.45 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
Na sequência, irá aparecer a tela de Before You Begin. Cli-
que em Next. Na sequência, irá aparecer a tela de Select Installation 
Type.
Deixe ativa a opção “Role-based or feature-based installa-
tion”.
Clique em Next.
Imagem 4.46 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
Na sequência, irá aparecer a tela Select Destination Server. 
Clique em Next.
65ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.47 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
Na tela de Select Server Roles, marque a opção DHCP Server 
e clique em Add Features. Clique em Next.
Imagem 4.48 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
A seguir aparecerá a tela de Select Features. Clique em Next.
66 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.49 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
A tela de DHCP Server será demonstrada com algumas in-
formações de notificação. Clique em Next. Na sequência, irá apare-
cer a tela Confirm Installation Selections. Clique em Install.
Imagem 4.50 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
Na tela Installation Progress observe o processo de instala-
ção. Ao final, clique em Close.
67ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.51 - Instalando o Serviço DHCP
Fonte: Elaborada pela autoria (2023).
Assim, temos a instalação da primeira parte (primeira for-
ma) de instalação do serviço de DHCO. Vamos agora para a segun-
da parte.
Instalando o serviço DHCP no Windows 
Server 2016 Essentials – parte 2
Vejamos agora o passo a passo para a montagem e ins-
talação do serviço de DHCP no Windows Server 2016 Essentials 
para sua segunda versão. Na tela Installation Progress, clique em 
Complete DHCP Configuration e clique em Next.
68 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.52- Instalando o Serviço DHCP parte 2
Fonte: Elaborada pela autoria (2023).
A tela Description será demonstrada. Clique em Next. Em 
seguida, a tela Authorization irá aparecer. Informe as credenciais 
para autorizar o DHCP e clique em Commit.
Imagem 4.53 - Authorization
Fonte: Elaborada pela autoria (2023).
Na tela Summary, clique em Closed.
69ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.54 - Summary
Fonte: Elaborada pela autoria (2023).
Desse modo, terminamos o início da instalação dos servi-
ços de DHCP. Agora, abra o Console do DHCP para a opção Admi-
nistrative Tools (Ferramentas Administrativas) para podermos dar 
continuidade ao processo de instalação dos serviços DHCP.
Imagem 4.55 - DHCP
Fonte: Elaborada pela autoria (2023).
70 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Em Administrative Tools, clique com o botão direito do 
mouse em IPV4, e em seguida selecione a opção New Scope. Clique 
em Next.
Imagem 4.56 - New Scope
Fonte: Elaborada pela autoria (2023).
Digite um nome para o escopo e clique em Next.
71ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.57 - New Scope
Fonte: Elaborada pela autoria (2023).
Digite o IP Inicial e Final e clique em Next.
Imagem 4.58 - IP
Fonte: Elaborada pela autoria (2023).
72 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Na sequência, irá aparecer a tela Add Exclusions and Delay.
Como você não tem nenhum IP a ser excluído, clique em 
Next para podermos continuar com o processo. É muito importan-
te inserir o número de endereço IP corretamente para que não 
ocorram erros de instalação. Na tela Lease Duration, defina o pe-
ríodo de renovação dos Números IPs e clique em Next.
Imagem 4.59 - Lease Duration
Fonte: Elaborada pela autoria (2023).
Na tela Configure DHCP Options, clique em Yes e I want to 
configure these options now. Em seguida, clique em Next para ativar 
o escopo.
73ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.60 - Configure DHCP Options
Fonte: Elaborada pela autoria (2023).
Informe o IP do Roteador e clique em Add e depois em Next.
Imagem 4.61 - IP do Roteador
Fonte: Elaborada pela autoria (2023).
74 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Informe o IP do Servidor DNS que seria o próprio Win Es-
sentials 2016 e clique em Next. 
Imagem 4.62 - IP do Servidor DNS
Fonte: Elaborada pela autoria (2023).
A tela de WINS Servers irá aparecer. Clique em Next. Na tela 
Activate Scope, clique em Yes. I want to activate this scope now. De-
pois, clique em Next.
75ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
Imagem 4.63 - Activate Scope
Fonte: Elaborada pela autoria (2023).
Por último, clique em Finish.
Imagem 4.64 - Completing the New Scope
Fonte: Elaborada pela autoria (2023).
76 ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
RESUMINDO
E então? Gostou do que lhe mostramos? Aprendeu 
mesmo tudinho? Agora, só para termos certeza de 
que você realmente entendeu o tema de estudo 
desse capítulo, vamos resumir tudo o que vimos. 
Você deve ter aprendido que a instalação de um 
servidor DHCP no Windows Server, 2016 é uma ha-
bilidade importante para o gerenciamento eficien-
te da sua rede, é indicado que esteja atualizado pa-
ra saber como são os procedimentos em versões 
mais recentes como a do Windows Server, 2019, e 
as que estão por vir.
Durante esse capítulo, você compreendeu como 
instalar e configurar corretamente um servidor 
DHCP no Windows Server. Aprendeu sobre as eta-
pas envolvidas na instalação e as melhores práti-
cas para a configuração desse serviço, permitindo 
a atribuição automática de endereços IP e outras 
configurações para os dispositivos em sua rede.
Esses conhecimentos são fundamentais para a sua 
carreira na área de administração de redes e in-
fraestrutura de TI. Ao dominar a instalação do ser-
vidor DHCP, você estará preparado para otimizar 
o desempenho da sua rede, garantir uma conecti-
vidade eficiente e simplificar a administração dos 
endereços IP.
77ADMINISTRAÇÃO DE SISTEMA OPERACIONAL PROPRIETÁRIO 
U
ni
da
de
 4
BANIN, G. Windows Server 2016: Datacenter definido por 
Software. São Paulo: Editora KINDLE Unlimited, 2018.
NOGUEIRA, J.D. V. Holanda. Sistemas operacionais. Recife: 
Telesapiens, 2021
THOMPSON, M. A. Microsoft Windows Server 2016 - Fundamentos. 
São Paulo: Editora ÉRICA & SARAIVA, 2017.
VULCANIS, J.A. Introdução a redes de computadores e 
protocolos de comunicação. Recife: Telesapiens, 2021
WARREN, A. Identidade com Windows Server 2016. Porto Alegre: 
Editora BOOKMAN, 2018.
RE
FE
RÊ
N
CI
A
S