AULA 02 - sistemas operacionais

Esta é uma pré-visualização de arquivo. Entre para ver o arquivo original

AULA 02
Conceitos básicos da administração do Windows Server 2008
Uso das Ferramentas Administrativas do Windows Server 2008
Monitoramento do desempenho
Monitoramento de eventos
Uso da Área de Trabalho Remota para Administração
Console de Gerenciamento Microsoft
MMC (Console de Gerenciamento Microsoft):
É uma estrutura para o desenvolvimento de ferramentas administrativas
Utiliza snap-ins para fornecer funcionalidade
Permite que você crie consoles personalizados
Relatórios de Problemas e Soluções
Relatórios de Problemas e Soluções:
Monitora falhas do sistema
Busca soluções para os problemas atuais
Mantém um histórico de problemas do sistema
Informa sobre a disponibilidade de soluções para problemas registrados no histórico
Gerenciador de Servidores
Você poderá:
 Adicionar ou remover funções de servidor
 Adicionar ou remover recursos de servidor
 Monitorar eventos do sistema
 Gerenciar dispositivos
 Agendar tarefas
 Gerenciar usuários e grupos locais
 Configurar o Firewall do Windows
 Configurar o armazenamento
 Executar um backup
O Gerenciador de Servidores é um console do MMC com vários snap-ins para gerenciar seu servidor
Gerenciamento do Computador
O console de gerenciamento do computador:
Não inclui funções nem recursos.
Inclui muitos dos mesmos snap-ins que o Gerenciamento de Servidores
Pode gerenciar Roteamento e Acesso Remoto
Pode gerenciar pastas compartilhadas
Também é incluído na versão anterior do Windows
O Gerenciamento do Computador é um console do MMC com vários snap-ins para gerenciar seu servidor
Gerenciador de Dispositivos
Você poderá:
Exibir o status e informações do dispositivo
Exibir recursos do dispositivo
Configurar parâmetros do dispositivo
Habilitar e desabilitar dispositivos
Atualizar software de driver
O Gerenciador de Dispositivos é um snap-in usado para exibir e gerenciar informações de hardware
O que são direitos de usuário?
Direitos de usuário:
Controlar a capacidade de executar tarefas do sistema
Podem ser configurados na diretiva de segurança local
Podem ser configurado via Diretiva de Grupo
Exercícios
Crie um AD DS
Crie uma pasta em C:\home
Coloque uma pasta para cada setor da empresa.
Tesouraria
Vendas
Marketing
Diretoria
Recursos Humanos
Exercícios
Monitoramento do desempenho
Gerenciador de Tarefas
Visão Geral do Recurso
Monitor de Desempenho
Monitor de Confiabilidade
Conjuntos de Coletores de Dados
Gerenciador de Tarefas
O Gerenciador de Tarefas monitora:
Aplicativos
Processos
Serviços
Estatísticas básicas de CPU e memória
Desempenho básico de rede
Usuários conectados
Visão Geral do Recurso
A Visão Geral do Recurso mostra estatísticas para os seguintes componentes:
Processador
Memória
Disco
Rede
Monitor de Desempenho
O Monitor de Desempenho pode:
Monitorar muitos contadores de desempenho
Variar o formato gráfico
Exibir médias e valores mínimos e máximos
Exibir atividade atual ou dados registrados em log
Visualizador de Eventos
Visualizador de eventos:
É um utilitário para exibir logs de eventos
Exibe eventos XML em formato de fácil leitura
Pode exibir XML bruto de eventos
Níveis de evento:
Erro
Aviso
Informações
Êxito na Auditoria
Falha de Auditoria
Logs de Aplicativos e Serviços
Logs de Aplicativos e Serviços:
São recursos novos no Windows Server 2008 e no Windows Vista
Dividem eventos em logs mais específicos
Podem ter vários tipos de log por serviço ou aplicativo
Exercícios
Abram o gerenciador do servidor;
Abram o Event Viwer (Visualizador de eventos);
Observe alguns dos eventos ali apresentados;
Abram o gerenciador de tarefas do Servidor;
Clique me Monitor de recursos
Área de Trabalho Remota para Administração
Área de trabalho Remota para Administração:
Permite acesso à área de trabalho remota do servidor
Existe um limite de conexões;
Envia somente atualizações de tela e pressionamentos de tecla entre o servidor e o cliente
Usa a porta 3389 por padrão
Benefícios da Área de Trabalho Remota para Administração
Os benefícios da Área de Trabalho Remota para Administração são:
Executar ferramentas administrativas de servidor sem instalá-las em uma estação de trabalho
Executar ferramentas administrativas de servidor que não podem ser instaladas em uma estação de trabalho
Funciona bem com links lentos
Pode evitar a necessidade de deslocamento até locais remotos
Pode evitar a necessidade de retornar ao escritório depois do trabalho
Gerenciar instalações do núcleo do servidor
Demonstração: Configuração do cliente de Área de Trabalho Remota 
Vamos configurar um cliente da area de trabalho remota.
O que são grupos internos locais?
Os grupos internos locais incluem:
Administradores
Operadores de Backup
Leitores de Log de Eventos
Convidados
Operadores de Configuração de Rede
Usuários de Log de Desempenho
Usuários de Monitor de Desempenho
Usuários Avançados
Operadores de Impressão
Usuários
O que são grupos internos de domínio?
Grupos adicionais incluem:
Operadores de Conta
Criadores de Confiança de Floresta de Entrada
Acesso Compatível com Versões Anteriores ao Windows 2000
Servidores de Licenças do Terminal Server
Grupo de Acesso de Autorização Windows
Os grupos internos de domínio incluem os grupos internos locais, exceto para Usuários Avançados
Laboratório: acesso remoto
Exercício 1: Ingresso de um servidor no domínio
Exercício 2: Configuração da Área de Trabalho Remota para Administração
Exercício 3: Adicionar usuários com permissão para acesso remoto
Tempo estimado: 30 minutos
Revisão do conteúdo
Por que os servidores e estações de trabalho ingressaram em um domínio?
Como as inscrições de eventos simplificam o monitoramento de servidores?
Tragam as respostas na próxima aula.
Senha utilizada: %Ceetmat2008
Commandos utilizados:
dcpromo (promove um servidor Windows Server para controlador do domínio);
dsa.msc (abre o gerenciador de computadores e usuários do AD);
Mstsc (abre o cliente da conexão remota)
control userpasswords2 (gerencia usuários)
Bloco de notas
Adicione meus contatos.
Felype Magri Trindade
felypemt@gmail.com
Curso 10168A
2
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
4
Descreva os recursos do MMC, incluindo sua relação com snap-ins. Ao descrever consoles personalizados, mencione que cada administrador pode criar um console personalizado com os snap-ins mais usados. Dessa forma, o MMC poderá ser personalizado de acordo com um cargo de trabalho de uma pessoa específica. Os consoles também poderão ser armazenados em um local central para compartilhamento.
Você também pode mencionar que a versão anterior do MMC era capaz de criar painéis de tarefas para simplificar ainda mais a interface e só mostrar tarefas específicas de um snap-in. Essa funcionalidade não está disponível para snap-ins gravados para MMC 3.0.
Pergunta: Você criará consoles personalizados para a maioria de suas tarefas de gerenciamento?
Resposta: Na maioria dos casos, os snap-ins incluídos em Ferramentas Administrativas são suficientes para o gerenciamento geral do servidor. A maioria dos alunos não criará consoles personalizados.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
5
Descreva a função de Relatórios de Problemas e Soluções. Compare esse novo recurso com o Dr. Watson, existente em sistemas operacionais Windows anteriores. O Dr. Watson só procurava uma solução para um problema atual.
Pergunta: De que forma o recurso Relatórios de Problemas e Soluções aprimora o utilitário Dr. Watson, encontrado em versões anteriores do sistema operacional Microsoft Windows®?
Resposta: O Dr. Watson não acompanhava os problemas registrados no histórico. Só tentava resolver um problema imediatamente depois que ocorresse.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
6
Descreva esse recurso como uma ferramenta geral para gerenciar muitos aspectos do servidor, sem a necessidade de abrir várias ferramentas ou criar um console do MMC personalizado. Descreva algumas das tarefas que você pode executar no Gerenciador de Servidores.
Pergunta: Por que é útil combinar snap-ins frequentemente usados em um único console?
Resposta: É mais eficiente usar um único console em vez de vários consoles com um único snap-in. Além disso, o uso de um único console evita a necessidade da criação de consoles personalizados para fins especiais.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
7
Compare esta ferramenta ao Gerenciador de Servidores. Na maioria dos casos, o Gerenciador de Servidores será usado como a ferramenta de gerenciamento padrão para o Windows Server® 2008.
Pergunta: Você usará o Gerenciamento do Computador ou o Gerenciamento de Servidores para gerenciar seus servidores?
Resposta: Você usará o Gerenciamento de Servidores para gerenciar seus servidores. Esta é a ferramenta atual criada pela Microsoft para o gerenciamento de servidores.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
8
Descreva os recursos do Gerenciador de Dispositivos. Mencione que você usaria o Gerenciador de Dispositivos para:
•	Solucionar problemas de um dispositivo que parece não estar funcionando
•	Instalar o driver atualizado ao solucionar problemas
•	Verificar se a versão de um driver de dispositivo está atualizada
Pergunta: Por que você atualizaria um driver de dispositivo se um dispositivo estivesse funcionando adequadamente?
Resposta: Os fabricantes lançam drivers de dispositivos atualizados para a resolução de problemas. Quando um novo driver é lançado, você pode examinar as notas de versão para determinar se as correções incluídas no driver garantem a instalação. Os drivers mais recentes podem ser mais estáveis ou serem executados mais rapidamente que as versões anteriores. 
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
33
Dê alguns exemplos de direitos de usuário:
• Permitir logon localmente
Permissão para todos os usuários do servidor membro
Permissão apenas para administradores DC
• Alterar fuso horário
• Carregar e descarregar drivers de dispositivos
• Restaurar arquivos e diretórios
• Desligar o sistema
Pergunta: Por que você usaria a Diretiva de Grupo para atribuir direitos de usuário em vez de editar a diretiva de segurança local?
Resposta: A Diretiva de Grupo permite que você atribua configurações a centenas de computadores ao mesmo tempo. A edição da diretiva de segurança local de um computador deve ser feita um por um. As configurações de Diretiva de Grupo substituem aquelas na diretiva de segurança local.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
9
Nesta demonstração, percorra os utilitários mencionados no slide.
Pergunta: Qual das ferramentas administrativas demonstradas você usará com mais frequência?
Resposta: Na maioria dos casos, você usará o Gerenciamento de Servidor. Ele contém a maioria dos snap-ins de que você precisa para o gerenciamento diário de servidores.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
9
Nesta demonstração, percorra os utilitários mencionados no slide.
Pergunta: Qual das ferramentas administrativas demonstradas você usará com mais frequência?
Resposta: Na maioria dos casos, você usará o Gerenciamento de Servidor. Ele contém a maioria dos snap-ins de que você precisa para o gerenciamento diário de servidores.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
10
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
11
Descreva cada uma das funções que o Gerenciador de Tarefas é capaz de executar: Dê alguns exemplos de quando o Gerenciador de Tarefas será usado para:
•	Localizar um processo com alta utilização de processador 
•	Localizar um processo com alta utilização de memória
•	Fechar um aplicativo que não esteja respondendo
•	Iniciar e interromper serviços
•	Exibir a utilização geral de CPU e memória
Pergunta: Qual é a tarefa mais comum que você executará com o Gerenciador de Tarefas?
Resposta: O Gerenciador de Tarefas é usado geralmente para exibir informações gerais do sistema na guia Desempenho. Quando um servidor ou aplicativo estiver sendo executado lentamente, você poderá confirmar se a utilização de CPU ou memória está alta. Em seguida, poderá usar a guia Processos para determinar o processo que está causando o problema.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
12
Mencione que isto faz parte do Monitor de Desempenho e Confiança. Descreva as estatísticas que são monitoradas por meio de Visão Geral do Recurso. Mencione que cada barra resumida de informações estatísticas pode ser expandida para mostrar mais detalhes com informações específicas sobre processos. Também mencione que as estatísticas monitoradas em visão geral do recurso não podem ser alteradas.
Esse recurso é o mesmo que o Windows Vista®, se os alunos já estiverem familiarizados com ele.
Pergunta: Até que ponto as estatísticas de resumo fornecidas pela Visão Geral do Recurso podem ser comparadas com as informações de processos fornecidas pelo Gerenciador de Tarefas?
Resposta: As estatísticas fornecidas pela Visão Geral do Recurso são mais detalhadas que as informações fornecidas pelo Gerenciador de Tarefas. Isso faz que a Visão Geral do Recurso seja mais útil para analisar o desempenho de aplicativos.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
13
Discuta os vários recursos do Monitor de Desempenho. Descreva algumas situações em que o monitor de desempenho seria usado em vez da Visão Geral do Recurso: 
Exibição de dados do histórico
A exibição de contadores não disponíveis na visão geral do recurso, por exemplo, estatísticas de rede detalhadas ou estatísticas de aplicativos específicos.
Mencione aos alunos que muitos produtos da Microsoft instalam contadores de desempenho adicionais que podem ser monitorados.
Pergunta: Quais são as vantagens do Monitor de Desempenho em relação à Visão Geral do Recurso?
Resposta: O Monitor de Desempenho permite que você monitore mais contadores de sistema que a Visão Geral do Recurso. O Monitor de Desempenho também permite que você exiba dados registrados em log e dados atuais.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
18
Descreva a finalidade do modo de exibição de eventos e como é utilizado:
Logs de revisão para consultar erros ou informações adicionais
Solução de problemas específicos
Descreva os níveis de evento:
Erro - um problema que provavelmente precisa de atenção
Aviso - um problema que pode precisar de atenção
Informações - no log, para fins de acompanhamento, mas não indicam um problema
Êxito na auditoria - um evento auditado bem-sucedido, por exemplo, a abertura de um arquivo
Falha de auditoria - um evento auditado malsucedido, por exemplo, um logon
Pergunta: Com que finalidade você usará o Visualizador de Eventos?
Resposta: Existem duas principais razões para usar o Visualizador de Eventos: solução de um problema específico e verificação de logs para constatar a integridade do servidor. Se algum evento de erro ou aviso for localizado em um log, você poderá investigá-lo para ver se há necessidade de ação corretiva.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
20
Descreva os logs de aplicativos e eventos para os alunos. Discuta como a posse de um maior número de logs específicos facilita a localização de informações que se deseja. Mencione também que os logs Analítico e de Depuração permanecem ocultos por padrão no Visualizador de Eventos.
Pergunta: Por que vários logs de eventos são úteis para administradores
de servidores?
Resposta: O armazenamento de eventos em vários logs facilita a localização de eventos de serviços ou aplicativos específicos.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
9
Nesta demonstração, percorra os utilitários mencionados no slide.
Pergunta: Qual das ferramentas administrativas demonstradas você usará com mais frequência?
Resposta: Na maioria dos casos, você usará o Gerenciamento de Servidor. Ele contém a maioria dos snap-ins de que você precisa para o gerenciamento diário de servidores.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
25
Descreva para os alunos a Área de Trabalho Remota para Administração. Se os alunos estiverem familiarizados com outras soluções de controle remoto, compare-as com a Área de Trabalho Remota para Administração.
Pergunta: Que tipo de preocupação existe quando se permite a um administrador de servidor usar a Área de Trabalho Remota para Administração a partir de casa?
Resposta: A conectividade remota com o servidor remoto deve estar bem protegida. Por exemplo, você pode exigir uma conexão VPN antes de permitir o acesso a servidores. Isso evita que terceiros se conectem com servidores pela Internet e usem um ataque de senha de força bruta no servidor.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
26
Descreva cada um dos benefícios da Área de Trabalho Remota para Administração. Adicione outros benefícios que você conhece. Dê exemplos específicos de quando esses benefícios seriam úteis.
Pergunta: A Área de Trabalho Remota para Administração pode resultar em economia de custo para uma organização?
Resposta: Sim. Você poderá economizar com horas extras se não precisar voltar ao escritório depois do trabalho. O gerenciamento de servidores a partir de locais remotos pode resultar em economia de gerenciamento centralizado. Evitar deslocamentos até a sala do servidor para gerenciar servidores reduz o número de horas necessárias para o gerenciamento do servidor.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
27
Verifique se as máquinas virtuais NYC-DC1 e NYC-CL1 estão em execução.
Nesta demonstração:
 Em NYC-CL1, abra o Cliente de Área de Trabalho Remota.
 Descreva as opções em cada guia.
Pergunta: Por que você desabilitaria determinados recursos de cliente, como unidades locais e impressoras?
Resposta: Na maioria dos casos, esses recursos não são necessários para a administração de servidor e criam riscos ao sistema. As unidades locais poderiam permitir o acesso de malware a um servidor. A impressão na Área de Trabalho Remota para Administração não é necessária para o gerenciamento de servidor, podendo introduzir instabilidade no sistema se o servidor tentar carregar drivers de impressora para as impressoras cliente.
 
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
31
Explique o que cada um desses grupos é capaz de fazer no sistema. Esta lista não é completa. Uma lista completa aparece nas notas do aluno. Você também pode consultar uma lista completa exibindo os grupos em Gerenciamento do Computador ou em Gerenciador de Servidores.
Mencione que o grupo Usuários Avançados é diferente de versões anteriores do Windows e é incluído somente para a devida compatibilidade com versões anteriores.
Pergunta: Que grupo interno você usa para conceder a um usuário direitos administrativos totais ao servidor?
Resposta: O grupo interno local Administradores tem direitos totais para gerenciar o servidor.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
32
Enfatize aos alunos que os membros de grupos internos de Domínio recebem direitos de administrar todos os controladores de domínio no domínio, não apenas um único servidor. Todos os controladores de domínio compartilham esses grupos internos.
Explique o que cada um desses grupos é capaz de fazer no sistema. Esta lista não é completa. Uma lista completa aparece nas notas do aluno. Você também pode consultar uma lista completa exibindo os grupos localizados no contêiner Builtin usando Usuários e Computadores do Active Directory.
Pergunta: Qual é a principal diferença entre grupos internos de domínio e grupos internos locais?
Resposta: Os grupos internos locais controlam os direitos para um único servidor membro. Os grupos internos de domínio controlam direitos para todos os controladores de domínio em um domínio. Isso significa que você não pode atribuir direitos para gerenciar um único controlador de domínio.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
36
Neste laboratório, os alunos administrarão o Windows Server 2008.
Exercício 1
Neste exercício, os alunos ingressarão um servidor no domínio.
Exercício 2
Neste exercício, os alunos configurarão a Área de Trabalho Remota para Administração.
Exercício 3
Neste exercício, os alunos centralizarão logs de eventos.
Exercício 4
Neste exercício, os alunos solucionarão um problema de desempenho usando o Monitor de Desempenho e Confiança.
Antes de os alunos iniciarem o laboratório, leia para a turma o cenário associado a cada exercício. Isso reforçará o grande problema que os alunos irão solucionar e facilitará a discussão do laboratório no final do módulo. Lembre aos alunos que eles devem responder às perguntas da discussão após o último exercício do laboratório.
Observação: as respostas dos exercícios do laboratório são fornecidas no CD complementar do curso. Para acessar a chave de resposta, clique no link localizado na parte inferior da página de exercícios do laboratório relevante.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Curso 10168A
37
Use as perguntas do slide para conduzir o debate depois que os alunos tiverem concluído os exercícios de laboratório.
Pergunta: Por que os servidores e estações de trabalho ingressaram em um domínio?
Resposta: O ingresso de servidores e estações de trabalho em um domínio cria uma única estrutura de segurança para gerenciar o acesso aos recursos no domínio. Os domínios evitam a necessidade de se manter vários bancos de dados de segurança com contas de usuário e senhas. Quando servidores e estações de trabalho ingressam em um domínio, os administradores do domínio recebem automaticamente permissão de gerenciamento.
Pergunta: Por que Paul West se tornou membro do grupo Usuários de Log de Desempenho?
Resposta: Ao entrar nesse grupo, Paul poderá consultar as informações de desempenho geradas pelo Monitor de Desempenho. Também poderá configurar logs. Nessa situação, Paul poderá monitorar o servidor que estiver executando o novo aplicativo.
Pergunta: Como as inscrições de eventos simplificam o monitoramento de servidores?
Resposta: As inscrições de eventos permitem que você reúna os eventos de vários servidores em um único local. Depois de reunidos, você poderá exibi-los a partir de todos os servidores, em vez de verificar cada servidor individualmente. Além disso, as inscrições permitem que você especifique os eventos que estão reunidos para que não precise exibir informações desnecessárias.
Módulo 7: Conceitos básicos da administração do Windows Server 2008
Problemas e cenários reais 
Você pode discutir as possíveis soluções para os cenários no final do módulo ou atribuir esses cenários como lição de casa para os alunos. Se os cenários forem atribuídos como lição de casa, forneça algumas dicas de alto nível que possam ajudar os alunos a resolver o problema descrito. Você também pode fazer, no dia seguinte, uma análise de acompanhamento de alguns dos cenários que foram atribuídos aos alunos como lição de casa.
Ferramentas
Indique o local do qual cada ferramenta principal pode ser instalada. Permita que os alunos revisem sozinhos a função e o uso de cada ferramenta. Lembre aos alunos que eles podem usar essa lista como um guia para ajudar a coletar todas as
ferramentas necessárias para facilitar o trabalho de suporte ao aplicativo. 
Módulo 1: Conceitos básicos da infraestrutura de rede
Curso 10168A
Problemas e cenários reais 
Você pode discutir as possíveis soluções para os cenários no final do módulo ou atribuir esses cenários como lição de casa para os alunos. Se os cenários forem atribuídos como lição de casa, forneça algumas dicas de alto nível que possam ajudar os alunos a resolver o problema descrito. Você também pode fazer, no dia seguinte, uma análise de acompanhamento de alguns dos cenários que foram atribuídos aos alunos como lição de casa.
Ferramentas
Indique o local do qual cada ferramenta principal pode ser instalada. Permita que os alunos revisem sozinhos a função e o uso de cada ferramenta. Lembre aos alunos que eles podem usar essa lista como um guia para ajudar a coletar todas as ferramentas necessárias para facilitar o trabalho de suporte ao aplicativo. 
Módulo 1: Conceitos básicos da infraestrutura de rede
Curso 10168A