2012 - MCury MCSAModulo1 PDF

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012
MANUAL DE TREINAMENTO M.CURY

IMPLEMENTAO DO WINDOWS SERVER 2012 PGINA 1

AULA 1 APRESENTANDO O WINDOWS SERVER 2012

CONTEDO DA AULA:
Estrutura de certificaes do Windows Server 2012
Entendendo o posicionamento do Windows Server 2012
Estrutura Cliente-Servidor
Caractersticas do Windows Server 2012
Requisitos e Edies do Windows Server 2012
Identificando possibilidades de licenciamento
O Windows Server 2012 e o conceito de Plataforma para Private Cloud e Public Cloud.






PRTICA E LABORATRIO
EXERCCIO 1: Quais so as edies disponibilizadas para o Windows Server 2012?
EXERCCIO 2: Quais sos os requisitos de hardware para a utilizao do Windows Server

2012?
EXERCCIO 3: O que Saas? Cite pelo menos um exemplo.
EXERCCIO 4: O que Paas? Cite pelo menos um exemplo.
EXERCCIO 5: O que Iaas? Cite pelo menos um exemplo.
EXERCCIO 6: Qual a diferena entre Nuvem Pblica e Nuvem Privada? Cite um exemplo.

AULA 2 PLANEJANDO A INSTALAO DO WINDOWS SERVER 2012

CONTEDO DA AULA:
Requisitos de instalao do Windows Server 2012
Necessidade do planejamento da instalao
Possibilidades de Migrao e Atualizao
Entendendo os tipos de instalao do Windows Server 2012:
DVD
Pen Drive
Arquivo de Respostas
Boot atravs de VHD
Off-line VHDs
Pasta de Distribuio
WDS - Windows Deployment Services
Imagem de Sistema







PRTICA E LABORATRIO
EXERCCIO 1: Quais so os possveis mtodos de instalao do Windows Server 2012?
EXERCCIO 2: Quais so as possiblidade de Migrao e Atualizao para o Windows Server

2012?
EXERCCIO 3: O que WDS e qual a a sua funcionalidade em uma infraestrutura de rede?

AULA 3 INSTALANDO O WINDOWS SERVER 2012

CONTEDO DA AULA:
Instalando o Windows Server 2012 a partir do DVD
Entendendo os modos de instalao (Completa e Server Core)
Trabalhando com Parties e Volumes
O MINWINPC
Realizando as Configuraes Iniciais
Instalando o Windows Server 2012 em um VHD Offline
Modificando uma Imagem Offline de Instalao do Windows Server 2012





PRTICA E LABORATRIO
EXERCCIO 1: Qual a importncia da criao de uma partio de 350MB durante a
instalao do Windows Server 2012?
EXERCCIO 2: Durante a instalao do Windows Server 2012, podemos acessar o prompt de

comandos para executarmos determinadas configuraes? Caso sim, como acessado?
EXERCCIO 3: O que o MINWINPC?
EXERCCIO 4: O que o Windows ADK e quais so as ferramentas includas?


LABORATRIO 1: Em um computador fsico ou mquina virtual, insira a imagem via DVD do
Windows Server 2012 e siga as seguintes tarefas:
a) Configure o computador de uma forma que o boot seja preferencialmente
executado pelo DVD.
b) Verifique que aps o carregamento a seguinte janela ser apresentada:
c) Efetue as configuraes de Idioma do sistema e teclado conforme o desejado e

avance com a instalao.
d) Inicie a instalao do sistema operacional.
e) Insira a chave de produto.
f) Defina o mtodo de instalao Datacenter (Servidor com GUI).
g) Exclua as parties existentes e crie uma nova partio com todo o espao
disponvel em disco e verifique se as parties criadas foram semelhantes com a
imagem abaixo:

h) Selecione a maior partio gerada e avance com a instalao.

i) Com a concluso da instalao, ser solicitada uma senha para a conta de
Administrador, digite a senha 123qwe. Confirme e conclua a instalao.


j) Efetue o primeiro Logon no Windows Server 2012 e verifique se o Gerenciador do
Servidor ser exibido conforme a ilustrao abaixo:
k) No Gerenciador do Servidor, acesse a opo Servidor Local e efetue as

configuraes no seu servidor conforme so exibidas na ilustrao abaixo:

AULA 4 INSTALANDO O SERVER CORE

CONTEDO DA AULA:
Instalando o Windows Server 2012 Server Core
Convertendo o Server core em Server GUI.
Instalando Funcionalidades remotamente.
Configurar o WINRM.






PRTICA E LABORATRIO
EXERCCIO 1: Qual a diferena entre uma instalao do Windows Server com GUI ou Server
Core?
EXERCCIO 2: Qual a ferramenta de linha de comando de utilizamos para configurar um

endereo de IP ao servidor Server Core?
EXERCCIO 3: Qual a ferramenta de linha de comando que utilizamos para renomear o

servidor?


LABORATRIO 1: Em um computador fsico ou mquina virtual, insira a imagem via DVD do
Windows Server 2012 e siga as seguintes tarefas:
a) Configure o computador de uma forma que o boot seja preferencialmente
executado pelo DVD.
b) Verifique que aps o carregamento a seguinte janela ser apresentada:
c) Efetue as configuraes de Idioma do sistema e teclado conforme o desejado e

avance com a instalao.
d) Inicie a instalao do sistema operacional.
e) Insira a chave de produto.
f) Defina o mtodo de instalao Datacenter (Instalao Server Core), assim como
ilustrado na imagem abaixo:

g) Exclua as parties existentes e crie uma nova partio utilizando o espao total em
disco.
h) Com o trmino da instalao, ser solicitada uma nova senha para a conta de
Administrador, insira 123qwe. E conclua a instalao.


i) Aps a primeira autenticao, o servidor ser apresentado conforme a ilustrao
abaixo:
j) Com a instalao finalizada, renomeie o servidor para Server e configure o

endereamento de IP 192.168.1.1/24.

AULA 5 CONFIGURAES DE DISPOSITIVOS

CONTEDO DA AULA:
Hardware e Drivers
Entendendo o gerenciamento de dispositivos
Trabalhando com Drivers
Recursos avanados
Configurando o gerenciamento de energia
A importncia da Assinatura Digital
Utilizando o Sigverif.exe e Verifier.exe







PRTICA E LABORATRIO
EXERCCIO 1: Qual a importncia de utilizamos apenas drivers assinados em um ambiente
com Windows Server?
EXERCCIO 2: Caso o servidor possua um dispositivo cujo driver no assinado

digitalmente, existe a possibilidade de efetuarmos a instalao do mesmo no Windows
Server? Caso sim, descreva o procedimento.
EXERCCIO 3: Quais so as ferramentas utilizadas para verificarmos se possumos drivers

no assinados digitalmente?


LABORATRIO 1: Em um computador com o Windows Server 2012 instalado execute as
seguintes tarefas:
a) Acesse o Gerenciador de dispositivos e verifique se todos os drivers esto
instalados, o console deve ser apresentado conforme a ilustrao abaixo:
b) Execute a ferramenta Sigverif e verifique se todos os drivers so assinados

digitalmente.


c) Consulte o log gerado pela ferramenta Sigverif, o mesmo deve constar as mesmas
informaes da imagem abaixo:


LABORATRIO 2: Mantendo o ambiente do laboratrio anterior, execute as seguintes
tarefas:
a) Verifique se todos os drivers esto instalados no servidor.
b) Execute a ferramenta Verifier que o seguinte console ser apresentado:
c) Selecione a opo Criar configuraes padro e avance.

d) A seguir, selecione a opo selecionar os drivers no assinados e clique em avanar.
e) Como por padro o Sistema Operacional no aceita a instalao de drivers no
assinados, deve ser exibida uma mensagem que nenhum driver sem assinatura foi
encontrado.
f) Volte no assistente e selecione a opo Selecionar automaticamente todos os
drivers instalados no computador e reinicie o servidor.
g) Aps a reinicializao, execute novamente o Verifier e selecione a opo Exibir
informaes sobre os drivers verificados no momento e clique em avanar.
h) Verifique que a seguinte janela ser apresentada:

i) Nesse momento conseguimos verificar quais so os drivers carregados no Sistema

Operacional, clique em avanar e encerre o Verifier.


LABORATRIO 3: Aproveitando o ambiente gerado anteriormente, execute as seguintes
tarefas:
a) Verifique no Gerenciador de Dispositivos se possumos algum novo dispositivo no
servidor e se todos os drivers esto devidamente instalados.
b) Caso haja a necessidade de efetuarmos a instalao de um driver no assinado
digitalmente, necessrio iniciarmos o servidor em um modo especial para suporte
a esse tipo de instalao de driver, portanto reinicie o servidor e pressione a tecla
F8 antes da inicializao do Sistema Operacional que sero disponibilizadas as
opes conforme a ilustrao abaixo:
c) Selecione a opo Desabilitar imposio de Assinatura de Driver.

d) Aps a inicializao do Servidor, conseguimos agora efetuar a instalao de
qualquer driver, seja ele assinado digitalmente ou no.

AULA 6 O GERENCIADOR DE SERVIDOR

CONTEDO DA AULA:
Trabalhando com Gerenciamento Centralizado
Console Gerenciador de Servidor
Funes e Recursos
Coletando eventos
Instalando Funes e Recursos
Criao de Grupos de Servidores
Instalando Funes e Recursos em Mltiplos Servidores
Instalando e Removendo Funes e Recursos utilizando o Powershell











PRTICA E LABORATRIO
EXERCCIO 1: Qual a finalidade do Gerenciador de Servidor?
EXERCCIO 2: possvel efetuarmos a instalao de Funes em Servidores Remotos?
EXERCCIO 3: Descreva o procedimento para visualizarmos os Logs de Eventos dos

Servidores adicionados no Gerenciador de Servidor.


LABORATRIO 1: Crie um ambiente de domnio chamado mcury.local possuindo um
Controlador de Domnio, dois servidores membros Windows Server 2012 e um computador
Cliente Windows 8 e execute as seguintes tarefas:
a) No Controlador de Domnio, acesse o Gerenciador de Servidor e selecione a opo
Servidor Local que o console ser apresentado da seguinte maneira:
b) Configure nesse Painel Servidor Local todas as informaes como Nome,

endereamento do IP, rea de Trabalho Remota e etc.


c) Selecione a opo Todos os Servidores na lateral esquerda do console que o mesmo
ser apresentado da seguinte forma:
a) Repare que com o servidor selecionado os principais logs so apresentados no

Painel de Eventos.
b) Clique com o boto direito do mouse na opo Todos os Servidores e selecione a
opo adicionar servidores, repare que a seguinte janela ser aberta:

c) Filtre a pesquisa para Sistema Operacional Windows Server 2012 e Windows 8,

selecione os servidores e adicione os servidores na coluna da direita e clique em OK.


d) Com os servidores Adicionados, o console do Gerenciador de Servidor ser exibido
da seguinte forma:

e) Clique com o boto direito do mouse no Servidor2 e selecione a opo Windows

PowerShell que um shell ser executado se conectando ao servidor remoto, assim
podemos executar diversos comandos remotamente, assim como demonstrado
na imagem abaixo:
f) No Gerenciador de Servidor, acesse a opo Painel no canto esquerdo e crie um

grupo de servidores chamado Servidores Web, adicionando os Servidor2 e o
Servidor3.
g) Adicione Remotamente a Funo de Servidor Web (IIS) no Servidor2 e Servidor3.
h) Teste o acesso aos sites do computador cliente Windows 8.

AULA 7 HYPER-V
CONTEDO DA AULA:
Entendendo a necessidade da Virtualizao
Instalao do Hyper-V
Criao de Mquinas Virtuais
Gerenciamento de Comutadores Virtuais
Criao de Discos Virtuais
Instalao de Sistema Operacional em VHD
Utilizao de Discos Diferenciados
Converso de Discos
Gerenciamento de Instantneos
Gerenciamento de discos VHD, VHDX e AVHD.







PRTICA E LABORATRIO
EXERCCIO 1: Qual a finalidade do Hyper-V?
EXERCCIO 2: Qual a diferena entre as placas de Rede Particular, Interna e Externa?
EXERCCIO 3: Qual a diferena entre os arquivos VHD, VHDX e AVHD?
EXERCCIO 4: Qual o requisito de instalao do Hyper-V?

AULA 8 INICIALIZAO DO SISTEMA

CONTEDO DA AULA:
Processo de inicializao do Windows Server 2012
Arquitetura dos arquivos de inicializao
Mtodos de inicializao de sistema
A ferramenta MSCONFIG
Reparando a inicializao do sistema
Utilizando a ferramenta BCDBoot
Arquivo BCD
Gerenciando um Dual Boot
Ferramenta BCDEDIT
Utilizando as Opes de Inicializao Avanadas







PRTICA E LABORATRIO
EXERCCIO 1: Quais so os principais arquivos utilizados na inicializao do Windows Server
2012?
EXERCCIO 2: Qual tecla de atalho deve ser utilizada para acessarmos as opes avanadas
de inicializao do Windows?
EXERCCIO 3: Qual opo no msconfig deve ser utilizada para iniciarmos uma opo de boot
com o Modo de Restaurao de Servio de Diretrio?
EXERCCIO 4: Qual o parmetro utilizado no comando BCDEDIT para modificarmos a

descrio apresentada do sistema no Dualboot?
EXERCCIO 5: Qual o parmetro utilizado para habilitar ou desativar o gerenciamento de

boot em modo grfico?


LABORATRIO 1: Crie duas mquinas virtuais e instale o Windows 8 em uma VM em a
outra VM instale o Windows Server 2012 e execute os seguintes procedimentos:
a) Desligue ambas as mquinas virtuais.
b) Acesse as configuraes da Mquina Virtual Windows 8 e adicione o disco do
Windows Server 2012, conforme exibido na imagem abaixo:


c) Ligue a Mquina Virtual e verifique que o Windows 8 inicializado. Acesse a
interface metro e digite CMD, clique com o boto direito do mouse no Prompt de
Comando e selecione na parte inferior da tela a opo Executar como
Administrador, conforme ilustrado na imagem abaixo:
d) Ser exibida uma confirmao para a execuo do Prompt Elevado, confirme.

e) Realize um backup do arquivo BCD no C: com o nome BCD.


f) Verifique o contedo do arquivo BCD com o comando demonstrado na imagem
abaixo:
Bcdedit /enum


g) Efetue a criao da segunda linha de boot com o comando que exibido na imagem
abaixo:
Bcdedit /copy {current} /d Windows Server 2012


h) Verifique novamente o contedo do arquivo BCD e repare que o mesmo ser
apresentado conforme a ilustrao abaixo:
Bcdedit /enum


i) Agora precisamos especificar onde est alocado o Sistema Operacional que
adicionamos na linha de boot, para isso execute os comandos ilustrados abaixo:
Bcdedit /set {id} device partition=F:

Bcdedit /set {id} osdevice partition=F:
j) Agora devemos especificar onde est alocado o arquivo responsvel pelo
carregamento do Sistema Operacional e qual a pasta raiz do Sistema, para isso
execute os comandos executados na ilustrao abaixo:
Bcdedit /set {id} path \Windows\System32\Winload.exe

Bcdedit /set {id} systemroot \Windows


k) A partir desse momento conseguimos criar o Dualboot, portanto reinicie a Mquina
Virtual e verifique se a seguinte tela ser exibida:
l) O DualBoot do Windows 8 j possibilita ser efetuado em modo grfico, assim

selecione a opo Windows Server 2012 e verifique se o Sistema ser iniciado com
sucesso.
m) O DualBoot em modo grfico pode ser desativado, para isso, inicie o Sistema
Operacional Windows 8 e execute o comando no Prompt de Comandos executado
com privilgio alto o comando:
Bcdedit /deletevalue {default} bootmenupolicy

n) Reinicie a Mquina Virtual e verifique se a tela de DualBoot ser apresentada

conforme a imagem abaixo:
o) Para habilitarmos a interface grfica devemos executar o comando exibido na

imagem abaixo:
Bcdedit /set {default} bootmenupolicy standard


p) Reinicie a Mquina Virtual e verifique que a interface grfica do DualBoot foi
novamente habilitada.

AULA 9 GERENCIAMENTO DE DISCOS

CONTEDO DA AULA:
Tipos de interfaces
Arquiteturas de Hardware
Arquiteturas de Boot
Discos Bsicos
Discos Dinmicos
Entendendo os tipos de Parties
Entendendo os tipos de Volumes
Utilizando o Diminuir Volume
Sistemas de Arquivos
Converso de sistemas de arquivos
Utilizando o comando CONVERT
Trabalhando com volumes montados
Atualizando discos bsicos
Importando discos
Modificando a arquitetura do disco
Trabalhando com volumes Estendidos
Trabalhando com volumes Distribudos (RAID 0)
Trabalhando com volumes Espelhados (RAID 1)
Trabalhando com volumes RAID 5
Desfragmentando volumes
Utilizando a ferramenta DISKPART
Pool de Armazenamento









PRTICA E LABORATRIO
EXERCCIO 1: Qual a diferena entre os tipos de discos MBR, GPT e Dinmico?
EXERCCIO 2: Qual a diferena entre os sistemas de arquivos FAT, FAT32 e NTFS?
EXERCCIO 3: Qual a diferena entre os Raids 0, 1 e 5?
EXERCCIO 4: O que um Pool de Armazenamento?
EXERCCIO 5: Qual a ferramenta de linha de comando utilizada para gerenciamento de

discos no Windows Server 2012?


LABORATRIO 1: Configure uma Mquina Virtual com o Windows Server 2012 e adicione 4
discos na Mquina Virtual.
a) Inicie o Sistema Operacional e acesse o console de Gerenciamento de Disco que a
seguinte janela ser apresentada:
b) Configure os discos adicionais como Online.

c) Clique com o boto direito do mouse em um dos discos e selecione a opo
Inicializar Disco que a seguinte janela ser apresentada.


d) Selecione todos os discos e inicialize-os como discos MBR.
e) Efetue a criao de 4 parties primrias de 500MB no Disco 1 e verifique se o disco
ser apresentado graficamente como a ilustrao abaixo:
f) Para excluir todas as parties de um disco, a melhor possibilidade utilizarmos a

ferramenta de linha de comando Diskpart. Abra o prompt de comandos, acesse a
ferramenta Diskpart e selecione o Disco 1, logo aps execute o comando que limpa
todas as parties do disco, conforme ilustrado na imagem abaixo:
g) Repare no Gerenciamento de Disco que devemos inicializar novamente o disco,

portanto execute essa tarefa.

AULA 10 AD DS
CONTEDO DA AULA:
Identificando a necessidade dos Servios de Diretrio
Composio e cenrio do Domnio
rvores e Florestas
Necessidade do DNS
Entendendo o Nvel Funcional
Implantando o AD DS
Configurando o Ambiente de Domnio
Necessidade de Administrao Remota
Trabalhando com RSAT






PRTICA E LABORATRIO
EXERCCIO 1: Qual a principal caracterstica do gerenciamento centralizado de usurios?
EXERCCIO 2: Cite trs possibilidades de gerenciamento com o AD DS?
EXERCCIO 3: Qual a diferena entre Domnio, rvore e Floresta?
EXERCCIO 4: Qual a funo da ferramenta RSAT?


LABORATRIO 1: Inicie um servidor com o Windows Server 2012 e execute as seguintes
tarefas:
a) Insira no servidor o endereo de IP 192.168.1.1/24.
b) Abra o Gerenciador de Servidor e verifique se a funo Servios de Domnio do
Active Directory est instalada, caso no, marque a opo conforme ilustrada na
imagem abaixo:
c) Avance e efetue a instalao da funo. Ao trmino feche a janela da instalao da

funo.


d) Verifique no console Gerenciador de Servidor que um smbolo de aviso emitido
nas notificaes, clique no mesmo e verifique que menu exibido conforme o
exemplo ilustrado:
e) Clique na opo Promover este servidor a um controlador de domnio. Um

assistente ser executado.
f) Selecione a opo Adicionar uma nova floresta. O nome do domnio raiz ser
mcury.com.br. Aps as configuraes executadas clique em prximo.
g) O nvel funcional do domnio e da floresta ser configurado como Windows Server
2012, abaixo defina uma senha para o DSRM e clique em prximo.
h) Na janela que demonstra as opes de Delegao DNS clique em prximo.
i) Ser solicitado o nome NetBios do domnio e o mesmo ser apresentado como
Mcury, portanto clique em prximo.
j) Ser exibida uma janela solicitando o local de armazenamento do Banco de Dados
do AD DS, arquivos de log e a pasta Sysvol, deixe as opes padres e clique em
prximo.
k) Verifique que ser demonstrado um resumo das configuraes executas, assim
clique em prximo e efetue a instalao do AD DS. Ao trmino o servidor ser
reiniciado automaticamente.
l) Com o servidor iniciado, verifique que o login ser feito com o nome
Mcury\Administrador. Digite a senha e pressione enter.


m) Abra o console Usurios e Computadores do Active Directory e verifique se a
n) Com o console sendo apresentado, ser a concluso da instalao e configurao do

servio AD DS.


LABORATRIO 2: Aproveitando o ambiente utilizado no laboratrio 1, execute as seguintes
tarefas:
a) Inicie uma cliente Windows 8 e insira o IP 192.168.1.2/24 com o DNS primrio
configurado com o IP 192.168.1.1.
b) Abra a Interface Metro e digite Sistema, selecione a opo configuraes que a
pesquisa ser apresentada conforme a ilustrao abaixo:
c) Clique na opo Sistema que o console ser exibido.

d) No console onde exibido o nome do computador, domnio e configuraes de
grupo de trabalho, clique no link Alterar Configuraes. A janela de propriedades do
Sistema ser exibida e na mesma clique em alterar.


e) Ser exibido uma janela para Alteraes de Nome/Domno do Computador, insira o
nome do domnio conforme exibido na ilustrao abaixo e clique em OK:
f) Ser solicitada uma credencial para inserirmos a mquina no domnio, digite a

credencial do Administrador de domnio com a sua respectiva senha e clique em OK
e confirme as alteraes, o computador solicitar a reinicializao, portanto clique
em Reiniciar Agora.


g) Logo aps a reinicializao do Windows 8, efetue o login com a conta do
administrador de domnio conforme ilustrada na imagem abaixo:
h) Com o logon efetuado, acesse o executar e tente abrir o console de Usurios e

Computadores do Active Directory com o comando dsa.msc, verifique que uma
mensagem de erro apresentada, pois no possumos o console no servidor,
portanto efetue a instalao da Ferramenta RSAT no Windows 8.


i) Com a instalao concluda, verifique que atravs da interface metro possumos o
item Ferramentas Administrativas e o Gerenciador de Servidor, portanto execute o
console Usurios e Computadores do Active Directory e verifique que o seguinte
console ser apresentado:
j) Agora conseguimos administrar as contas de usurio remotamente atravs de um

computador cliente Windows 8.

PARA AVANAR MAIS...

LABORATRIO 3: Efetue a criao de um ambiente de domnio chamado mcury.com.br
utilizando a ferramenta Power Shell.

AULA 11 CONTAS DE USURIO

CONTEDO DA AULA:
Contas Locais e Contas de Domnio
Criando contas de usurio no AD DS
Trabalhando com politicas de senha
Trabalhando com o horrio de logon
Trabalhando com o bloqueio de computador
Definindo opes avanadas de contas
Trabalhando com Continer e OU
Movendo objetos no AD DS
Configurando a Excluso Acidental
Identificando a necessidade de agrupamento de contas
Trabalhando com Grupos
Entendendo os Tipos de grupos
Entendendo os Escopos de grupos
Entendendo a necessidade de Delegao Administrativa
Trabalhando com a Delegao de Controle








PRTICA E LABORATRIO
EXERCCIO 1: Qual a finalidade da proteo contra a excluso acidental de uma OU e como
desativamos esse recurso?
EXERCCIO 2: Qual a finalidade de utilizarmos grupos de usurios no Active Directory?
EXERCCIO 3: Qual a necessidade de Delegarmos tarefas no AD DS?
EXERCCIO 4: Qual o padro da Poltica de Senha atribuda ao Domnio?


LABORATRIO 1: Crie um ambiente de domnio chamado mcury.com.br possuindo um
Controlador de Domnio Windows Server 2012 e dois computadores clientes Windows 8.
a) Abra o console de Usurios e Computadores do Active Directory no Controlador de
Domnio e efetue a criao de duas Unidades Organizacionais chamadas Setor RH e
Setor TI protegendo a OU contra excluso acidental conforme ilustrado na
imagem abaixo:
b) Em cada uma das OUs crie um grupo de usurios com o nome do setor chamados TI
e RH.
c) Dentro da OU Setor TI crie dois usurios chamados User1 e User2.
d) Dentro do Setor RH crie dois usurios chamados User3 e User4.
e) Adicione o User1 e User2 ao grupo TI.
f) Adicione o User3 e User4 ao grupo RH.


g) Abra o console de Gerenciamento de Poltica de Grupo e crie uma GPO ao nvel do
domnio chamada Poltica de Senha, conforme apresentado na imagem abaixo:


h) Edite a GPO e modifique as configuraes de polticas de senha conforme
ilustrado na imagem abaixo:
i) Com as configuraes efetuadas nas polticas de grupo, execute o comando

gpupdate /force no Controlador de Domnio.
j) Abra o console Usurios e Computadores do Active Directory e redefina a senha dos
usurios do Setor RH para 123.


LABORATRIO 2: Utilizando o ambiente trabalhado no laboratrio 1, execute as seguintes
tarefas.
a) Abra o console de Usurios e Computadores do Active Directory e acesse a OU Setor
RH.
b) Acesse as propriedades da conta de usurio User3 e configure para que a conta de
usurio efetue logon apenas no horrio comercial de segunda a sexta, conforme
demonstrado na imagem abaixo:


c) Em um computador cliente, tente efetuar o logon utilizando a conta de usurio
User3 fora do range de horrio permitido pela poltica de segurana configurada.
Verifique que a seguinte mensagem ser exibida:
d) Configure o User4 para efetuar logon de segunda a sbado, sendo que de segunda a
sexta o horrio comercial e aos sbados o logon deve ser permitido das 8h at
14h.


e) Configure a conta de usurio User4 para efetuar logon apenas no computador
Cliente2, conforme demonstrado na imagem abaixo:
f) No computador Cliente1, tente efetuar o logon em um horrio permitido com a

conta de usurio User4. Verifique que a seguinte mensagem ser apresentada:

g) Configure a conta de usurio User3 para efetuar logon apenas no computador

Cliente1.
h) Abra o console Usurios e Computadores do Active Directory e exclua a OU Setor
RH. Verifique que a seguinte mensagem ser apresentada:
i) Para excluir a OU, necessrio desativar a Proteo Contra Excluso Acidental,

portanto ative a visualizao dos recursos avanados do Active Directory e acesse as
propriedades da OU Setor RH.
j) Acesse a guia Objeto e desmarque a opo Proteger objeto contra excluso
acidental, conforme ilustrado na imagem abaixo:
k) Com a proteo desativada, exclua a OU Setor RH.


LABORATRIO 3: Utilizando o ambiente criado previamente nos laboratrios anteriores,
execute os seguintes procedimentos:
a) Crie uma OU chamada Setor Comercial.
b) Na OU criada anteriormente, crie um grupo de usurios chamado Comercial.
c) Na OU criada anteriormente, crie dois usurios chamados Atendente1 e
Atendente2.
d) Adicione as duas contas de usurio ao grupo Comercial.
e) Efetue a configurao de uma Delegao de Controle ao nvel de domnio, utilizando
o grupo TI.
f) A Tarefa atribuda ao grupo TI Adicionar um computador ao domnio, portanto
selecione a opo conforme demonstrada na ilustrao abaixo:
g) Avance e conclua com a configurao da Delegao de Controle.

h) Configure uma nova delegao na OU Setor Comercial, permitindo que os usurios
do Grupo TI, executem as tarefas ilustradas na imagem abaixo:

i) No computador Cliente1, efetue a instalao do RSAT.

j) Efetue um logon no computador Cliente1 como User1.
k) Verifique que o User1 no pode criar um usurio na OU Setor TI.
l) Verifique que o User1 consegue redefinir a senha dos Usurios Atendente1 e
Atendente2.
m) Adicione um terceiro computador cliente ao domnio utilizando a credencial do
User1.
n) Remova a Delegao do Grupo TI para adicionar Computadores no domnio.

AULA 12 COMPARTILHAMENTO
CONTEDO DA AULA:
Conceito de Servidor de Arquivos
Entendendo a necessidade do compartilhamento de arquivos
Trabalhando com o Assistente de Compartilhamento
Compartilhamentos Administrativos
Compartilhamentos Ocultos
Utilizando o console FSMGMT.MSC
Utilizando o comando NET SHARE
Trabalhando com Sesses e Arquivos abertos
Entendendo as Permisses de Compartilhamento
Trabalhando com permisses de compartilhamento
Trabalhando com Mapeamentos de Rede
Utilizando o comando NET USE






PRTICA E LABORATRIO
EXERCCIO 1: Qual a utilidade de um servidor de arquivos no ambiente corporativo?
EXERCCIO 2: A funo Servios de Arquivo instalada automaticamente em um

Controlador de Domnio? Por qu?
EXERCCIO 3: Qual a diferena entre os comandos Net Share, Net Use e Subst?


Controlador de Domnio Windows Server 2012 e dois computadores clientes Windows 8
ingressados ao domnio.
a) No Controlador de Domnio, abra o console Usurios e Computadores do Active
Directory.
b) Crie as seguintes OUS: Setor RH, Setor Comercial e Setor Recepo.
c) Em cada OU, dever ser criado um grupo de usurios com o nome do respectivo
setor: RH, Comercial e Recepo.
d) Na OU RH crie as contas de usurio User1 e User2. Adicione as contas no grupo do
setor.
e) Na OU Comercial crie as contas de usurio User3 e User4. Adicione as contas no
grupo do setor.
f) Na OU Recepo crie as contas de usurio User5 e User6. Adicione as contas no
grupo do setor.
g) No Controlador de Domnio efetue a criao de uma segunda partio de 50GB de
espao.
h) Abra o Gerenciador do Servidor no Controlador de Domnio, acesse a opo Servios
de Arquivo e Armazenamento e em seguida clique na opo Compartilhamentos,
assim a seguinte janela ser apresentada:


i) Clique no menu Tarefas do Painel de Compartilhamento e selecione a opo Novo
Compartilhamento que um assistente ser exibido.
j) Selecione a opo Compartilhamento SMB Rpido e clique em prximo.
k) Ser solicitado um caminho para a alocao do compartilhamento, selecione a
partio criada de 50GB e clique em prximo.
l) Especifique o nome do compartilhamento de Documentos_RH e visualize que o
assistente ser exibido conforme a imagem abaixo:
m) Com as configuraes efetuadas, clique em prximo que ser solicitado as

configuraes de compartilhamento, no efetue nenhuma modificao, clique em
prximo.
n) Nas configuraes das permisses clique em prximo, as confirmaes sero
exibidas, assim clique em criar e feche o assistente.


o) Utilizando o exemplo anterior, crie os compartilhamentos Documentos_Recepo,
Documentos_Comercial, Documentos_Pblicos e Avisos_Corporativos. O painel de
Compartilhamentos ser exibido no Gerenciador de Servidor conforme a ilustrao
abaixo:


p) Feche o Gerenciador de Servidor e acesse o volume de alocao dos
compartilhamentos, verifique que todos os compartilhamentos foram armazenados
em uma pasta chamada Share, abra a pasta e acesse as propriedades da pasta
Documentos_Comercial, na guia compartilhamento, acesse o compartilhamento
avanado clicando na opo permisses que a seguinte janela ser apresentada:
q) Remova o grupo todos e adicione os grupos Admins. Do Domnio e Comercial,

atribuindo a ambos a permisso Controle Total. Clique em OK e confirme as
alteraes.


r) Acesse nas propriedades da pasta a guia segurana e abra as permisses avanadas
que a seguinte janela ser apresentada:
s) Desabilite a herana e remova todas as permisses herdadas e clique em OK.

t) Clique em editar, adicione o grupo Comercial atribuindo permisso Controle Total
para o grupo e para os Administradores do domnio. Clique em OK e confirme as
configuraes.
u) Configure as permisses no compartilhamento Documentos_RH para que somente
os grupos Admins. do Domnio e o grupo RH possuam permisso total.
v) Configure as permisses no compartilhamento Documentos_Recepo para que
somente os grupos Admins. do Domnio e o grupo Recepo possuam permisso
total.
w) No manipule as permisses dos compartilhamentos Avisos_Corporativos e
Documentos_Pblicos.


x) Teste o acesso com todas as contas de usurios ao compartilhamento gerados no
exerccio, verifique que os usurios que no possurem permisso de acesso,
recebero uma mensagem de erro similar a ilustrao abaixo:


LABORATRIO 2: Aproveitando o ambiente criado no Laboratrio 1, execute as tarefas
listadas abaixo.
a) Efetue o login em um computador cliente com o usurio User1.
b) Todas as vezes que o User1 efetuar o logon, os mapeamentos devero ser
apresentados conforme a ilustrao abaixo:
c) Todas as contas de usurios devero possuir mapeamentos configurados nos

compartilhamentos pelo qual a conta possui permisso.
d) Em um computador cliente, efetue um logon com a conta do User1 e crie um
arquivo nos compartilhamentos Documentos_RH e Documentos_Pblicos.
e) Em outro computador cliente, efetue um logon com a conta User3 e crie arquivos
nos compartilhamentos Documentos_Pblicos e Documentos_Comercial.
f) O User1 deve abrir o documento do User3 armazenado no compartilhamento
Documentos_Pblicos.
g) O User3 deve abrir o documento do User1 armazenado no compartilhamento
Documentos_Pblicos.


h) No Servidor de Arquivos abra o console fsmgmt.msc e visualize o n
compartilhamentos que sero exibidos todos os compartilhamentos do servidor,
repare que o resultado ser similar ao da ilustrao abaixo:


i) Acesse o n Arquivos Abertos que a informao exibida equivalente ao da
imagem abaixo:
j) Na pasta Share, crie uma pasta chamada Documentos_Sigilosos e compartilhe essa

pasta de maneira oculta permitindo acesso somente ao grupo RH e mapeie a pasta
para os usurios do Setor RH.
k) Na pasta Share, crie uma pasta chamada Softwares e compartilhe com permisso de
leitura para todos os usurios do domnio via ferramenta de linha de comando Net
Share.
l) Configure o compartilhamento Softwares como um mapeamento para todos os
usurios utilizando a ferramenta de linha de comando Net Use.

AULA 13 PERMISSES DE SEGURANA

CONTEDO DA AULA:
Necessidade das Permisses de Segurana
Descrio das permisses
Conflito de Permisses
Trabalhando com a permisso NEGAR
O Proprietrio Criador
Trabalhando com auditoria
Utilizando as Permisses Efetivas
Trabalhando com Herana
Utilizando as Permisses avanadas
Utilizando o comando ICACLS
Permisses SMB
Enumerao de Acesso
Pasta Base
Desduplicao de Dados
Cmdlet Enable-DedupVolume









PRTICA E LABORATRIO
EXERCCIO 1: Qual a diferena entre as Permisses de Compartilhamento e as Permisses
de Segurana?
EXERCCIO 2: Qual o comportamento de um acesso a um compartilhamento quando o

usurio possui a permisso de NEGAR e o grupo pelo qual o mesmo faz parte possui
permisso modificar?
EXERCCIO 3: O que Herana para um diretrio? Onde sua aplicao positiva e onde
negativa? Onde devemos remover a Herana?
EXERCCIO 4: Quando uma conta de usurio pertence a dois grupos cujas permisses sejam
diferentes, qual o comportamento no momento em que o usurio for acessar o objeto?
EXERCCIO 5: Qual a finalidade do recurso Desduplicao de Dados? Como realizada a

configurao desse recurso?


LABORATRIO 1: Efetue a criao de uma infraestrutura de domnio chamada
Mcury.com.br, contendo um Controlador de Domnio Windows Server 2012 e dois
computadores clientes Windows 8.
a) No Controlador de Domnio, crie uma segunda partio para alocao dos
compartilhamentos.
b) Na segunda partio efetua a criao da seguinte estrutura de pastas:
c) No Active Directory efetue a criao de um grupo de usurios chamado Admin

contendo as contas de usurio User1 e User2. Crie um segundo grupo de usurios
chamado Suporte adicionando as contas de usurio User3 e User4 como membros
do grupo.
d) Nenhum usurio poder alterar ou criar na pasta C:\Empresa.
e) Em Dados e Softwares apenas os usurios do Grupo Admin podero criar novas
pastas.
f) Em Modelos todos podem salvar, menos excluir.
g) Em Projetos todos podem salvar, contudo podero alterar ou excluir apenas os seus
arquivos.
h) Em Microsoft os membros de Admin podem gravar e excluir, mas no podem ver o
contedo.
i) Em Linux os membros de Suporte podem apenas salvar arquivos, mas no podem
modificar, excluir ou alterar.


LABORATRIO 2: Utilizando a infraestrutura do laboratrio anterior, execute as seguintes
tarefas:
a) Modifique as permisses das pastas dando permisso para todos os usurios
visualizarem o contedo, modificando-as manualmente em cada pasta.
b) Modifique as permisses das pastas dando permisso de excluso para todos os
usurios utilizando a herana da permisso.


LABORATRIO 3: Utilizando a infraestrutura geradas nos laboratrios anteriores, execute
as seguintes tarefas:
a) No Servidor de Arquivos, instale o Servio de Funo Desduplicao de dados.
b) Habilite a desduplicao de dados no volume F:.

AULA 14 PERFIS DE USURIO

CONTEDO DA AULA:
Definio de Perfil de Usurio
Gerenciando Perfil Local
Utilizando Perfis Mveis
O Arquivo NTUSER.DAT
Utilizando Perfil Mandatrio







PRTICA E LABORATRIO
EXERCCIO 1: Qual a finalidade do Perfil de Usurio?
EXERCCIO 2: O que armazenado no Perfil de Usurio?
EXERCCIO 3: Qual a diferena entre Perfil Mvel e Perfil Mandatrio?
EXERCCIO 4: Qual a configurao que devemos realizar para configurarmos um perfil como
mandatrio?


servidor Controlador de Domnio Windows Server 2012 e dois computadores Clientes
Windows 8.
a) No servidor Controlador de Domnio, efetue a criao de uma segunda partio
possuindo 50GB de espao.
b) Na segunda partio, efetue a criao de um compartilhamento chamado Perfil com
permisso de Controle Total para todos os usurios do domnio.
c) No console Usurios e Computadores do Active Directory, efetue a criao de uma
OU chamada Setor Comercial.
d) Na OU gerada anteriormente crie duas contas de usurios chamadas User1, User2 e
User3.
e) Configure nas propriedades dos usurios o Perfil Mvel, conforme ilustrado na
imagem abaixo:


f) Em um computador cliente efetue o logon com a conta de usurio User1 e realize
configuraes visuais diferenciadas, crie uma pasta na rea de Trabalho e adicione
um arquivo de texto na pasta, similar a imagem abaixo:
g) Realize o logoff da conta User1 e verifique se no servidor foi gerada uma pasta com
o nome do usurio dentro do compartilhamento Perfil criado anteriormente.
h) Efetue o Logon com a conta de usurio User1 em outro computador Cliente
Windows 8 e verifique se o perfil e todas as configuraes visuais foram
transportadas para esse cliente.
i) Efetue os testes de Perfil Mvel com as contas de usurio User2 e User3.


LABORATRIO 2: Utilizando a infraestrutura criada no laboratrio anterior, execute as
seguintes tarefas.
a) Acesse a segunda partio do Servidor de Arquivos e verifique se na pasta Perfil
foram criadas as pastas ilustradas abaixo:
b) Ao tentar abrir qualquer uma das pastas a seguinte mensagem ser apresentada:
c) Cancele o acesso a pasta.

d) Acesse as propriedades da pasta User1.V2.
e) Verifique que na guia segurana no conseguimos visualizar quem possui acesso as
pasta, portanto clique no boto Avanadas e clique no link para alterar o
proprietrio da pasta.


f) Modifique a propriedade para o Administrador do Domnio, clique em OK e
confirme as alteraes.
g) Acesse novamente as propriedades da pasta e navegue at a guia Segurana, repare
que a seguinte informao ser disponibilizada:
h) Adicione a conta administrador do domnio clique em OK e confirme todas as

mensagens de erro de manipulao de permisso nas pastas internas.
i) Nesse momento possvel abrir a pasta User1.V2.


j) Como devemos manipular um arquivo protegido, acesse as opes de pasta e clique
na guia Modo de Exibio que as seguintes opes sero disponibilizadas:
k) Desmarque as opes Ocultar as extenses dos tipos de arquivos conhecidos e

Ocultar arquivos protegidos do Sistema Operacional e marque a opo Mostrar
arquivos, pastas e unidades ocultas e clique em OK.
l) A partir de agora a pasta de Perfil do Usurio ser apresentada da seguinte forma:

m) Devemos renomear o arquivo NTUSER.DAT para NTUSER.MAN, contudo no temos

permisso no arquivo, portanto acesse as propriedades do arquivo e altere o
proprietrio para o Administrador do Domnio, clique em OK e confirme a
alterao.
n) Acesse novamente as propriedades do arquivo e adicione na guia segurana a conta
de usurio do Administrador de domnio com a permisso Controle Total e clique
em OK.
o) Renomeie o arquivo de NTUSER.DAT para NTUSER.MAN.
p) Agora devemos remover a permisso do Administrador do Domnio e devolver a
propriedade da pasta para a conta do User1, para isso, acesse as propriedades do
arquivo NTUSER.MAN e remova a conta do Administrador da lista de permisses,
clique em OK apenas uma vez e atravs do boto avanadas, devolva a propriedade
da pasta para o User1, logo aps clique em OK e confirme as alteraes.
q) Volte para a pasta perfil.
r) Acesse as propriedades da pasta User1.V2 e remova o Administrador do Domnio da
lista de permisses e devolva a propriedade da pasta para o User1.
s) Nesse momento efetue o logon em um computador cliente Windows 8 utilizando a
conta de usurio User1, logo aps execute diversas configuraes visuais
diferenciadas.
t) Efetue um Logoff na conta de usurio User1.


u) Efetue novamente o Logon com a conta User1, repare que todas as configuraes
retornaro ao seu estado original, conforme a ilustrao abaixo:
v) Execute a configurao do Perfil Mandatrio nas contas de usurios User2 e User3.

AULA 15 COTA DE DISCO

CONTEDO DA AULA:
Entendendo a necessidade das cotas de disco
Proprietrio do Objeto
Possibilidades de Aplicao
Limitando a utilizao
Alertas na Cota de disco
Utilizando a ferramenta FSUTIL







PRTICA E LABORATRIO
EXERCCIO 1: Qual a funo do recurso Cota de Disco?
EXERCCIO 2: A Cota de Disco aplicada a que tipo de objeto no servidor?
EXERCCIO 3: Quais so as possibilidades de aplicao da Cota de Disco?
EXERCCIO 4: Qual a ferramenta de linha de comando utilizada para configurarmos uma

Cota de Disco no Windows?


LABORATRIO 1: Crie uma infraestrutura de domnio chamada mcury.com.br possuindo
um Controlador de Domnio Windows Server 2012, dois computadores clientes Windows 8
e execute as seguintes tarefas.
a) No Servidor Controlador de Domnio crie uma nova partio com 50GB de espao
para armazenamento, formatando utilizando o Sistema de Arquivos ReFS.
b) No console Usurios e Computadores do Active Directory, efetue a criao de seis
contas de usurio chamadas User1, User2, User3, User4, User5 e User6.
c) No Controlador de Domnio acesse as propriedades do volume criado
anteriormente e visualize que a seguinte janela ser apresentada:
d) Repare que a opo de Cota de Disco no disponibilizada para o tipo de Sistema

de Arquivos utilizado, portanto formate a partio utilizando o Sistema de Arquivos
NTFS.
e) No novo volume, crie uma pasta chamada Documentos e compartilhe essa pasta
com a permisso atribuda ao grupo todos como Controle Total.
f) Um mapeamento deve ser criado para todos os usurios, onde cada um deles deve
possuir acesso as suas prprias pastas.


g) Efetue o logon com a conta de usurio User1, acesse a pasta computador, verifique
se o mapeamento foi criado e acesse as propriedades do mapeamento que as
seguintes informaes sero exibidas:
h) Nas informaes exibidas do mapeamento, verifique o espao disponibilizado para

o User1 e clique em OK.


i) No Servidor de Arquivos, acesse as propriedades da partio que armazena a pasta
mapeada e navegue at a guia Cota que a seguinte janela ser disponibilizada:
j) Repare que a Cota de Disco no habilitada por padro, portanto marque a caixa
Ativar Gerenciamento de Cota.
k) Marque a opo Negar Espao em Disco para Limites de Cota Excedidos.
l) Defina o limite de espao em disco para 100MB e a notificao para 70MB. Esse
limite no definido para nenhum usurio, ser apenas utilizado como um modelo
prdefinido para ativao de uma Cota para alguma conta.
m) Marque as caixas Registrar evento quando limite de cota exceder e Registrar evento
quando nvel de notificao exceder.


n) Clique no boto Entradas de Cota que uma janela ser aberta. Nesse momento
definiremos cotas de disco para cada conta de usurio criada atravs do menu Cota,
portanto defina as seguintes Cotas:
Usurios
Limite
Notificao
User1
100MB
70MB
User2
1.4GB
1GB
User3
800MB
600MB
User4
400MB
250MB
User5
3GB
2.5GB
User6
200MB
140MB
o) Com as cotas definidas, efetue um logon em um dos computadores clientes como

User1, acesse a pasta computador e abra as propriedades do mapeamento que a
seguinte janela ser exibida:
p) Repare que o espao disponibilizado no disco agora de apenas 100MB, ou seja, o

espao em disco atribudo ao usurio exatamente o limite de cota imposto para o
determinado usurio.


LABORATRIO 2: Aproveitando a infraestrutura gerada no laboratrio anterior, execute as
seguintes tarefas.
a) Atravs da ferramenta de linha de comando fsutil, redefina as cotas de disco de
acordo com a tabela abaixo:
Usurios
Limite
Notificao
User1
2.5GB
2GB
User2
100MB
70MB
User3
1.8GB
1.3GB
User4
850MB
700MB
User5
650MB
400MB
User6
3.8GB
3GB
b) Com a concluso dos comandos a janela das entradas de cota deve ser exibida da
seguinte forma:
c) Efetue o logon como User2 em um computador Cliente Windows 8.

d) Confira na propriedade do mapeamento se a cota foi definida com xito.
e) Acesse o mapeamento, clique com o boto direito em um espao vazio e crie uma
nova Imagem de Bitmap e nomeie o arquivo como User2.


f) Edite o arquivo criado manipulando o tamanho da rea de desenho para uma
Largura de 4000 por 3000 de Altura, feche e salve as alteraes. Verifique que o
tamanho do arquivo foi definido como 35.157KB.
g) Copie o arquivo e cole duas vezes. Repare que ser relatado um erro informando a
falta de espao em disco disponvel.
h) No Servidor de Arquivos, acesse o Visualizador de Eventos (Eventvwr) e procure
pelo Log que informa que o usurio atingiu o seu limite de cota. O log deve ser igual
ao da imagem abaixo:
i) Acesse as entradas de cota do Servidor de Arquivos e exclua a cota de disco do

User2. Ao confirmar a excluso, uma janela ser apresentada para definirmos se os
arquivos sero apropriados pelo Administrador ou excludos.

AULA 16 ARQUIVOS OFFLINE

CONTEDO DA AULA:
Funcionamento e regras de sincronizao dos arquivos off-line.
Configurando um cliente para arquivos off-line.
Definindo as opes de Sincronizao.
Iniciando o Servio.
Visualizando o espao utilizado.
Definindo os limites de uso do disco.







PRTICA E LABORATRIO
EXERCCIO 1: Qual a funcionalidade do recurso Arquivos Off-line?
EXERCCIO 2: Por padro qual o espao em disco consumido para armazenamento de

Arquivos Off-line?
EXERCCIO 3: Quais so as opes de sincronizao do recurso Arquivos Off-line?


possuindo um Controlador de Domnio, um Servidor Membro e um computador cliente
Windows 8.
a) Crie no console Usurio e Computadores do Active Directory duas contas de usurio
chamadas User1 e User2.
b) No Servidor de Arquivos, crie um compartilhamento chamado Documentos
atribuindo a permisso Controle Total para o grupo Todos.
c) Mapeie o compartilhamento para os usurios User1 e User2.
d) Efetue o logon em cada computador cliente Windows 8 com uma conta de usurio.
e) Cada conta de usurio deve criar trs arquivos em seu compartilhamento.
f) Aps a criao dos arquivos, devemos verificar se o recurso est disponibilizado no
compartilhamento, para isso no Servidor de Arquivos, acesse a propriedade da
pasta compartilhada, navegue na guia compartilhamento e abra a opo
compartilhamento avanado, nesse momento clique no boto cache que as
seguintes informaes sero exibidas:


g) Verifique que o recurso habilitado por padro, contudo os usurios que devero
definir quais arquivos ficaro disponibilizados Off-line, portanto cada usurio
dever tornar dois de seus arquivos disponveis off-line, assim o usurio dever
clicar com o boto direito no arquivo e selecionar a opo Sempre Disponvel Offline, logo aps ser exibida uma janela efetuando a sincronizao do arquivo,
conforme a ilustrao abaixo:
h) Com a sincronizao concluda, repare que na barra de notificaes ser

apresentado um cone de sincronizao e os arquivos disponveis Off-line tambm
possuiro o mesmo cone.
i) Feche a janela do mapeamento.
j) Desative a placa de rede do servidor.
k) Acesse novamente o mapeamento, repare que a abertura ser bastante demorada,
pois o cliente insiste na verificao do servidor de arquivos.
l) Ao acessar o mapeamento os arquivos sero apresentados da seguinte maneira:


m) Ao tentar abrir qualquer arquivo que possui um sinal de X, ser apresentada uma
mensagem de erro, pois esses arquivos no foram disponibilizados Off-line. Agora
ao tentar abrir qualquer arquivo que possui o smbolo da sincronizao, o mesmo
ser aberto com sucesso e poder ser alterado e suas alteraes podem ser salvas,
assim altere os dois arquivos e salve as suas alteraes.
n) No Servidor de Arquivos, ative o adaptador de rede.
o) Nos computadores clientes clique com o boto direito do mouse no cone de
sincronizao que localizado na barra de notificao e selecione a opo
Sincronizar Tudo.
p) Verifique no servidor de arquivos se a alterao dos arquivos foi replicada.


LABORATRIO 2: Aproveitando a infraestrutura criada no laboratrio anterior, execute as
seguintes tarefas.
a) Desative a placa de rede do servidor de arquivos.
b) Efetue alguma alterao nos arquivos da conta de usurio User1 e salve as
alteraes.
c) No servidor de arquivos acesse a pasta onde os arquivos esto alocados, faa
alguma alterao nos arquivos e salve os mesmos.
d) Ative a placa de rede do servidor.
e) Efetue a sincronizao dos arquivos off-line no computador cliente.
f) Verifique que na rea de notificao o cone emite um sinal de aviso, conforme
g) Clique com o boto direito no cone e selecione a opo exibir conflitos. Repare que
uma janela ser aberta demonstrando os arquivos que foram alterados em ambos
os computadores, assim como ilustrada na imagem abaixo:


h) Selecione e clique com o boto direito do mouse em cima de um dos arquivos e
selecione a opo Exibir opes para resolver, ser apresentada uma janela com as
opes de soluo para o conflito, similar a imagem abaixo:
i) Para ajudar na resoluo do conflito, podemos visualizar ambas as verses clicando

com o boto direito na opo e selecionando no menu a opo abrir.
j) Selecione a opo desejada e confira tanto no servidor quanto no cliente se os
arquivos foram replicados.


LABORATRIO 3: Utilizando a infraestrutura criada no laboratrio 1, execute as seguintes
tarefas.
a) Na conta de usurio User1, clique no cone de sincronizao localizado na barra de
notificao do Windows que ser aberta a Central de Sincronizao. Selecione na
parte centralizada a pasta dos arquivos off-line e clique na parte superior na opo
agendar.
b) Ser aberta uma janela para efetuarmos uma configurao para a sincronizao
automatizada, portanto inicialmente confirmado o endereo do
compartilhamento, clique em avanar.
c) Podemos definir a sincronizao para ocorrer em um determinado horrio ou
quando ocorrer um determinado evento, selecione a opo Em um Horrio
agendado que as seguintes opes sero apresentadas:
d) Configure a opo conforme a imagem acima e clique em avanar, defina o nome

Sincronizao User1 e clique em salvar agenda.
e) Na conta de usurio User2, configure a sincronizao automatizada para ocorrer
mediante a um evento, logo aps a seguinte janela ser apresentada:

f) Marque todas as opes disponibilizadas e clique no boto Mais opes que a

g) Marque todas as opes e clique em OK. Avance no assistente e salve a agenda com
o nome Sincronizao User2.

AULA 17 CPIAS DE SOMBRA

CONTEDO DA AULA:
Requisitos de funcionamento da cpia de sombra.
Instalando o Servio de Agente VSS de Servidor de Arquivos.
Configurando um servidor para suportar cpias de sombra.
Configurando um cliente para usar cpias de sombra.
Agendando uma cpia de sombra.
Definindo o espao usado por cpias de sombra.
Definindo o local de armazenamento das cpias de sombra.
Restaurando verses anteriores de arquivos alterados, atravs de cpias de sombra.
Usando a Guia Verses Anteriores.








PRTICA E LABORATRIO
EXERCCIO 1: Qual a utilidade do recurso Cpia de Sombra?
EXERCCIO 2: Qual o espao usado por padro para armazenamento das cpias de sombra?
EXERCCIOS 3: Quantas verses anteriores dos arquivos o recurso consegue armazenar?


LABORATRIO 1: Efetue a criao de uma infraestrutura de domnio chamada
mcury.com.br, possuindo um Controlador de Domnio Windows Server 2012 e um
computador Cliente Windows 8.
a) No console Usurios e Computadores do Active Directory, efetue a criao de duas
contas de usurio chamadas User1 e User2.
b) No Controlador de Domnio, crie uma segunda partio de 50GB formatando a
mesma com o sistema de arquivos NTFS.
c) Na segunda partio crie uma pasta chamada Documentos e compartilhe-a
fornecendo a permisso de Controle Total para o grupo Todos.
d) Defina o compartilhamento como a Pasta Base dos usurios.
e) Crie com ambas as contas de usurio dois arquivos possuindo algum contedo e
salve no mapeamento.
f) No Controlador de Domnio, acesse as propriedades da partio onde o
compartilhamento est alocado e navegue at a guia Cpias de Sombra que as
seguintes opes sero apresentadas:
g) Repare que por padro a Cpia de Sombra no habilitada no volume, portanto

selecione o volume onde o compartilhamento est alocado e clique no boto
Habilitar.

h) Repare que imediatamente ser gerada uma cpia de sombra do volume e o
identificador dessa cpia de sombra exatamente o dia e o horrio onde foi gerada
a cpia, conforme demonstrado na imagem abaixo:
i) Nos computadores clientes, abra os arquivos e efetue alguma alterao nos

mesmos e salve as alteraes.
j) Novamente no servidor acesse nas propriedades do volume a guia Cpias de
Sombra e force a criao de uma nova verso da cpia de sombra clicando no boto
criar agora. Repare que ser gerada uma nova data e um novo horrio no painel das
cpias de sombra.


k) No computador cliente autenticado como User1, acesse as propriedades de um dos
documentos e navegue at a guia Verses Anteriores, repare que a seguinte janela
ser exibida:
l) Repare que podemos abrir o arquivo e efetuarmos a comparao entre a verso

atual do arquivo e uma verso anterior do mesmo, ou podemos copiar o arquivo
antigo e colarmos em qualquer outra localidade e podemos efetuar a restaurao
do arquivo, caso queira sobrescrever a verso atual. Clique em Restaurar e confirme
a restaurao.
m) Verifique se o arquivo foi sobrescrevido.


seguintes tarefas.
a) Acesse a guia Cpia de Sombra nas propriedades do volume que armazena o
compartilhamento.
b) Clique no boto configuraes que a seguinte janela ser apresentada:


c) Repare que podemos efetuar a troca da alocao dos arquivos armazenados como
cpia de sombra (apenas quando o recurso no est habilitado), repare que 10% do
volume utilizado para armazenar as cpias de sombra e que podemos definir um
agendamento para a criao das verses anteriores dos arquivos, portanto clique
no boto Agendar que a seguinte janela ser exibida:
d) Defina o agendamento para ocorrer diariamente s 12h a partir do dia atual. Clique
em OK e confirme a alterao.
e) Repare que a partir de agora no volume que foi configurado a cpia de sombra
agendada um smbolo adicionado ao mesmo conforme ilustrada na imagem
abaixo:

AULA 18 BITLOCKER
CONTEDO DA AULA:
Necessidade da segurana da informao
Entendendo o BitLocker
A chave TPM
Habilitando o BitLocker
Criando uma cpia da Chave
Armazenando a chave no Active Directory
Suspender e Desativar o BitLocker
Criptografia em mdias de armazenamento removvel
Aplicando o BitLocker To Go
BitLocker Network Unlock








PRTICA E LABORATRIO
EXERCCIO 1: Qual a funcionalidade do recurso Bitlocker?
EXERCCIO 2: Qual a diferena entre o Bitlocker e o Bitlocker To Go?
EXERCCIO 3: Qual a importncia da partio de 350MB criada na instalao do Windows

Server 2012 para o recurso Bitlocker?
EXERCCIO 4: Quais so as possibilidades de armazenamento da chave de criptografia do

Bitlocker?


LABORATRIO 1: Efetue a criao de um ambiente de domnio chamado Mcury.com.br,
possuindo um Controlador de Domnio Windows Server 2012 e um computador cliente
Windows 8.
a) No computador cliente, acesse a interface metro e digite Bitlocker, acesse o tpico
configuraes que ser exibida a opo Criptografia de Unidade de Disco Bitlocker,
conforme ilustrada na imagem abaixo:


b) Abra a opo que ser apresentada uma janela onde podemos Ligar o Bitlocker na
Unidade que contm o Sistema Operacional, ao clicarmos no link repare que a
seguinte mensagem ser apresentada:
c) Repare que no conseguimos ativar o Bitlocker porque o computador no possui

uma chave TPM (Trusted Platform Module). Nesses casos devemos habilitar outra
forma de armazenamento de chave, para isso devemos criar uma GPO definindo
qual o mtodo ser utilizado.


d) No Controlador de Domnio, acesse o console Gerenciamento de Poltica de Grupo e
crie uma nova GPO chamada Bitlocker no nvel de domnio, conforme a
demonstrao na imagem abaixo:


e) Edite a GPO criada e acesse a pasta demonstrada na ilustrao abaixo:


f) Acesse a pasta Unidades de Sistema Operacional e d um duplo clique na opo
Exigir autenticao adicional na inicializao. Uma janela ser aberta e configure as
opes conforme est demonstrado na imagem abaixo:
g) A partir desse momento podemos efetuar a criptografia do disco, contudo vamos

efetuar algumas configuraes adicionais para alocarmos a chave de proteo em
outras localidades, portanto na GPO volte para a pasta Criptografia de Unidade de
Disco Bitlocker e acesse a opo Armazenar informaes de recuperao do
Bitlocker no Servios de Domnio do Active Directory, habilite a diretiva e clique em
OK.
h) Abra a diretiva Escolher como os usurios podem recuperar as unidades protegidas,
habilite e clique em OK.
i) Ainda podemos definir um local na rede para armazenamento das chaves, assim no
servidor Controlador de Domnio, crie um compartilhamento oculto chamado
Senhas e atribui permisso Controle Total apenas para o Grupo Admins. do
Domnio.


j) Na GPO, abra a diretiva Escolher pasta padro para a senha de recuperao e defina
a configurao similar ao exemplo ilustrado abaixo:
k) Clique em OK e feche as janelas.

l) Abra o console PowerShell no Controlador de domnio e execute o comando
gpupdate /force para atualizar as diretivas aplicadas ao Servidor e para atualizamos
no computador cliente remotamente, execute o comando Invoke-GPUpdate
computer Cliente1, assim como exibido na imagem abaixo:


m) Nesse momento podemos efetuar a criptografia de disco, portanto no computador
cliente abra o console do Bitlocker e clique no link ligar Bitlocker que est vinculado
ao volume que contm o Sistema Operacional.
n) Podemos definir um Pendrive para desbloqueio da unidade ou uma senha,
selecione a opo senha e digite Criptografia.Bitlocker e clique em avanar e
podemos definir onde vamos armazenar a senha, clique na opo salvar em um
arquivo.
o) Repare que uma janela ser aberta efetuando automaticamente o apontamento
para o compartilhamento feito no Servidor de Arquivos, modifique o nome para
Cliente1, salve e avance.
p) Agora deixe marcada a opo de executar a verificao do Sistema para que a
criptografia seja iniciada, para isso o computador ser automaticamente reiniciado,
portanto clique em continuar.
q) Repare que antes do Sistema Operacional iniciar ser solicitada a senha para
desbloqueio do volume, conforme ilustrada na imagem abaixo:
r) Digite a senha e pressione enter, verifique que o Sistema Operacional ser iniciado.


s) Ao efetuar a autenticao, automaticamente ser iniciada a criptografia do volume
e poderemos acompanhar clicando no aviso quer ser exibido na rea de
Notificao do Windows, assim que clicarmos o acompanhamento ser
apresentado da seguinte forma:
t) Com o trmino da criptografia, vamos conferir qual a chave utilizada para a

recuperao do volume, para isso, acesse o compartilhamento que armazenou a
chave no servidor Controlador de Domnio e verifique que a mesma similar ao da
imagem abaixo:


u) Verifique tambm ao abrir a pasta Computador o volume que contm o Sistema
Operacional possui um smbolo de proteo, conforme exibido na imagem abaixo:


seguintes tarefas.
a) Reinicie o computador cliente e verifique que ser solicitada a senha para
desbloqueio da unidade.
b) Vamos simular que esquecemos essa senha, portanto necessitamos da chave de
desbloqueio salva no servidor, portanto no computador cliente, pressione a tecla
ESC que a seguinte informao ser exibida:
c) Verifique a senha no Controlador de Domnio e digite a mesma no computador

cliente.
d) Digite a senha no computador cliente e pressione enter.


e) Com o Sistema Cliente iniciado, acesse a pasta computador, clique com o boto
direito do mouse no C: e selecione a opo Gerenciar o Bitlocker que a seguinte
janela ser exibida:
f) Caso temporariamente no seja necessria a criptografia, podemos apenas

Suspender a proteo, clique nessa opo e verifique que a seguinte mensagem
ser exibida:
g) Reinicie o computador cliente e verifique se ser solicitado qualquer tipo de senha

para desbloqueio da unidade.


h) Com o Sistema iniciado normalmente, acesse o Gerenciador do Bitlocker e dessa vez
desligue o bitlocker, repare que a descriptografia ser iniciada e poderemos
verificar o processo clicando no aviso emitido pelo sistema que a seguinte
informao ser apresentada:
i) Ao concluir feche a janela que a criptografia da unidade de disco foi desativada.


LABORATRIO 3: Utilizando o ambiente gerado no laboratrio 1, execute as seguintes
tarefas.
a) No Controlador de Domnio, efetue a criao de um novo volume com 50GB de
espao. Vamos simular que esse volume apenas para armazenamento de arquivos
e compartilhamento importantes para o ambiente corporativo, portanto
necessitamos criptografa esse volume.
b) Para isso devemos instalar o recuso Criptografia de Unidade de Disco Bitlocker no
Servidor atravs do Gerenciador de Servidor, conforme exibido na imagem
abaixo:
c) Aps a instalao e reinicializao do servidor, abra o console de Gerenciamento de

Poltica de Grupo e edite a GPO Bitlocker.


d) Acesse a pasta demonstrada na imagem abaixo:


e) Devemos habilitar a possibilidade de criptografia em um volume que no possui o
Sistema Operacional, para isso abra a diretiva Configurar uso de senhas para
unidades de dados fixas e configure conforme exibida na imagem abaixo:
f) Com a configurao efetuada, podemos criptografar o volume utilizando uma chave

de no mnimo 8 caracteres, portanto clique em OK.
g) Para garantir a recuperao dos dados no caso de esquecimento da senha, habilite a
diretiva Escolher como as unidades protegidas por Bitlocker podem ser
recuperadas, clique em OK e feche as janelas.
h) Execute o comando Gpupdate /force no servidor.


i) Abra o console Criptografia de Unidade de Disco Bitlocker no servidor e verifique
que o mesmo ser apresentado da seguinte forma:
j) Clique no link Ligar Bitlocker da unidade F, ser solicitado que voc digite uma
senha atravs da janela exibida abaixo:


k) Digite a senha e avance.
l) Salve a chave de recuperao em um arquivo no compartilhado gerado
anteriormente.
m) Avance e inicie a criptografia do volume.
n) Com a concluso, reinicie o servidor e verifique que como no criptografamos a
unidade que contm o Sistema Operacional, nenhuma senha ser solicitada.
o) Contudo ao abrirmos a pasta computador, repare que o volume ser apresentado
da seguinte forma:
p) Ao tentar abrir o volume a senha ser solicitada da seguinte maneira:

q) Ao digitarmos a senha, automaticamente ser liberado o acesso.

r) Reinicie novamente o servidor.
s) Vamos simular o esquecimento da senha, sou seja, quando a senha for solicitada
clique em mais opes e marque a opo inserir chave de recuperao, ser exibida
uma janela conforme a ilustrao abaixo:
t) Copie a senha salva no arquivo, cole no campo de solicitao e pressione enter.

u) Agora teremos livre acesso ao volume.

PARA AVANAR MAIS...

LABORATRIO 4:
Efetue a criptografia de uma unidade removvel como um PenDrive ou um HD Externo
utilizando o recurso Bitlocker To Go.

AULA 19 SISTEMA DE ARQUIVOS DISTRIBUDOS

CONTEDO DA AULA:
O conceito de Sistema de Arquivos Distribudo.
Instalando o File Services Role.
Instalando o DFS.
Usando o DFS Management.
Adicionando um Servidor.
Criando um Namespace.
Definindo permisses de acesso ao Namespace.
Adicionando servidores.
Adicionando replicaes.
Criando diversas razes DFS em um mesmo servidor.
Duplicando e replicando pastas em servidores.
Diretivas de Replicao.
Visualizando o status de uma raiz DFS.
Acessando recursos atravs do DFS.
Gerenciando Enumerao DFS







PRTICA E LABORATRIO
EXERCCIO 1: Qual a utilidade do recurso DFS?
EXERCCIO 2: Qual a utilidade do Namespace para o DFS? Conceitue Raiz e Link.
EXERCCIO 3: Explique o funcionamento da Replicao Completa do DFS.
EXERCCIO 4: Explique o funcionamento da Replicao Hub e Spoke do DFS.
EXERCCIO 5: Qual a finalidade do recurso Enumerao de Acesso?


possuindo um Controlador de Domnio Windows Server 2012 e um computador Cliente
Windows 8.
a) No console Usurios e Computadores do Active Directory crie duas Unidades
Organizacionais chamadas RH e Comercial.
b) Na OU RH crie um grupo de usurios representando o setor, crie duas contas de
usurio chamadas User1 e User2 e adicione as contas ao grupo.
c) Na OU Comercial crie um grupo de usurios representando o setor, crie duas contas
de usurios chamadas User3 e User4 e adicione as contas ao grupo.
d) No Controlador de Domnio, crie uma segunda partio com 50GB de espao e
formate utilizando o Sistema de Arquivos NTFS.
e) Na segunda partio crie os seguintes compartilhamentos: Documentos_RH,
Relatrios_RH, Imagens_RH, Documentos_Comercial, Relatrios_Comercial e
Imagens_Comercial.
f) Nos compartilhamentos referentes ao comercial, apenas os admins do domnio e o
grupo comercial devero possuir permisso.
g) Nos compartilhamentos referentes ao RH, apenas os admins do domnio e o grupo
RH devero possuir permisso.
h) No servidor atravs do Gerenciador do Servidor, instale o recurso de funo
Namespace DFS localizado na funo de Servios de Arquivo, conforme


i) Clique em prximo e efetue a instalao da funo.
j) Ao trmino da instalao, atravs do menu ferramentas do Gerenciador de
Servidor, acesse o console Gerenciamento DFS.
k) Clique com o boto direito do mouse na Opo Namespaces e selecione a opo
Novo Namespace que o seguinte assistente ser apresentado:
l) Digite o nome do servidor que armazenar o namespace e clique em avanar.

m) O nome do namespace ser definido como RH e clique em avanar.
n) Ser exibida uma janela que solicitara o tipo de namespace, selecione a opo
domnio e clique em avanar.
o) Uma janela de confirmao das configuraes ser exibida, assim clique em criar.
p) Crie um novo namespace com o nome Comercial, da mesma forma que foi criado o
namespace anterior.


q) Clique com o boto direito no namespace RH e selecione a opo Nova Pasta, ser
aberta a seguinte janela:
r) Configure e adicione os compartilhamentos do setor RH no Namespace referente ao

setor.
s) Configure e adicione os compartilhamentos do setor Comercial no Namespace
referente ao setor.


t) Com a finalizao das configuraes o console DFS ser apresentado da seguinte
forma:
u) Configure o namespace do setor RH (\\mcury.com.br\rh) como a pasta base dos

usurios do setor RH.
v) Configure o namespace do setor Comercial (\\mcury.com.br\comercial) como pasta
base dos usurios do setor Comercial.
w) Efetue uma autenticao em um computador cliente com cada conta de usurio e
verifique que o usurio no possui necessidade de saber em qual servidor est
alocado o compartilhamento e no possui a sabedoria que existem outros
compartilhamentos disponveis e o usurio acessa apenas os compartilhamentos do
seu setor, conforme ilustrado na imagem abaixo:


seguintes tarefas.
a) Remova os dois namespaces DFS.
b) Atravs do console fsmgmt.msc, interrompa todos os compartilhados gerados no
exerccio anterior.
c) Crie um novo namespace chamado Empresa.
d) No Gerenciador de Servidor, acesse o item Servios de Arquivo e navegue at a
opo compartilhamentos. Clique com o boto direito no espao vazio do Painel
Compartilhamentos e clique na opo Novo Compartilhamento.
e) Selecione na janela a opo Compartilhamento SMB Rpido e clique em prximo.
f) Verifique que na janela apresentada, devemos definir a localidade da pasta que
dever ser compartilhada, configure conforme est exemplificado na imagem
abaixo:
g) Aps a configurao, clique em prximo, confirme as informaes do

compartilhamento e clique em prximo.


h) Na janela das configuraes de compartilhamento marque a opo Enumerao
Baseada em Acesso, conforme a ilustrao abaixo:
i) Aps a configurao clique em prximo e personalize as permisses de acesso

apenas para os grupos Admins do Domnio e o grupo do setor com permisso total
e clique em prximo.
j) Efetue as confirmaes e clique em criar.
k) Execute o mesmo procedimento com todos os compartilhamentos.


l) Com todos os procedimentos executados, o Gerenciador de Servidor ser
apresentado da seguinte forma:
m) A partir desse momento, devemos adicionar os compartilhamentos ao Namespace,

para isso acesse o console de gerenciamento do DFS e adicione todos os
compartilhamentos ao namespace Empresa.
n) Nas propriedades de cada pasta adicionada ao namespace, na guia avanada
marque a opo definir permisses explcitas de exibio na pasta DFS e configure a
permisso apenas para os Admins do Domnio e para o grupo referente ao setor.


o) Quando terminarmos a incluso dos compartilhamentos ao namespace, pelo fato
de ser um namespace nico para toda a empresa, interessante habilitarmos a
Enumerao de Acesso. A Enumerao permite que o usurio visualize apenas os
documentos pelo qual ele possui permisso, para isso acesse as propriedades do
namespace e navegue at a guia avanado, repare que a janela ser apresentada
dessa forma:
p) Marque a opo Habilitar enumerao baseada em acesso para este namespace e

clique em OK.
q) Defina o namespace como a pasta base de todos os usurios.


r) Ao efetuarmos o logon como User1 e acessar o mapeamento, repare que o mesmo
ser apresentado da seguinte maneira:


s) Ao logar como User3 no computador cliente, acesse o mapeamento que o mesmo
ser apresentado conforme a imagem abaixo:


possuindo um Controlador de Domnio e dois servidores de Arquivos chamados Arquivos1
e Arquivos 2 Windows Server 2012 e um computador cliente Windows 8.
a) No console Usurios e Computadores do Active Directory, crie duas Unidades
Organizacionais chamadas Diretoria e Gerencia.
b) Na OU Diretoria, crie um grupo de usurios chamado Diretores e crie dois usurios
chamados User1 e User2, adicionando os usurios ao grupo.
c) Na OU Gerencia, crie um grupo de usurios chamado Gerentes e crie dois usurios
chamados User3 e User4, adicionando os usurios ao grupo.
d) No servidor Arquivos1 crie uma segunda partio de 50GB onde a mesma deve ser
utilizada para armazenar as seguintes pastas: Documentos_Diretores,
Relatrios_Diretores,
Imagens_Diretores,
Documentos_Gerentes,
Relatrios_Gerentes e Imagens_Gerentes.
e) Compartilhe todas as pastas acima utilizando o recurso de Enumerao Baseado em
Acesso, atribuindo permisses ao grupo Admins do Domnio e ao grupo referente
ao setor.
f) Instale o recurso de funo Namespace DFS alocado na funo Servios de Arquivo.
g) Crie um Namespace chamado Empresa, habilitando a enumero e adicione todos
os compartilhamentos desse servidor ao Namespace.
h) Configure o Namespace Empresa como mapeamento de todas as contas de usurio
do domnio.
i) Teste no computador cliente um logon com cada conta de usurio do setor, onde ao
abrir o mapeamento, sero apresentados apenas os compartilhamentos onde
usurio possui permisso.
j) A partir desse momento vamos prover a alta disponibilidade de acesso aos
compartilhamentos e aos arquivos, portanto no servidor Arquivos2, crie os mesmos
compartilhamentos com as mesmas permisses.
k) Nos servidores Arquivos1 e Arquivos2 instale o Servio de Funo Replicao DFS
localizado na funo Servios de Arquivo.
l) No console do Gerenciamento DFS localizado no servidor Arquivos1, clique com o
boto direito na pasta Documentos_Diretores e selecione a opo Adicionar
Destino de Pasta, a seguinte janela ser exibida:

m) Digite o caminho do compartilhamento localizado no servidor Arquivos2 e clique

em OK.
n) Nesse momento ser exibida a seguinte janela:
o) necessrio criar um grupo de replicao para a alta disponibilidade de arquivos e

compartilhamentos, portanto clique em sim, uma verificao ser efetuada e o
seguinte assistente ser apresentado:
p) Ser criado um grupo de replicao para cada compartilhamento, portanto na tela

inicial do assistente clique em avanar.


q) Ser exibido no assistente uma confirmao sobre a localidade
compartilhamentos em ambos os servidores, portanto clique em avanar.
dos
r) Defina o servidor Arquivos1 que ser o primrio para a replicao de dados e clique
em avanar.
s) Como possumos apenas dois servidores para replicao, definiremos o mtodo de
replicao para Malha Completa e clique em avanar.
t) Ser solicitada que seja definida uma largura de banda para a replicao,
disponibilize a largura total e clique em avanar.
u) Um relatrio da configurao ser exibido e clique em concluir.
v) Efetue a mesma configurao com os demais compartilhamentos e o console do
Gerenciamento DFS no servidor Arquivos1 ser apresentado da seguinte maneira:


w) No computador cliente efetue o logon como User1, acesse o mapeamento e clique
com o boto direito do mouse no mapeamento navegando at a guia DFS que a
seguinte informao ser exibida:
x) Verifique que a pasta efetua apontamento para o servidor que foi definido como
padro na replicao DFS.
y) Acesse todos os compartilhamentos e efetue a criao de um arquivo em cada
pasta.
z) Agora devemos efetuar a alta disponibilidade de acesso do Namespace, para isso
instale no Controlador de Domnio a funo Namespace DFS.


aa) No servidor Arquivos1, clique com o boto direito do mouse no nome do
namespace e selecione a opo Adicionar Servidor de Namespaces que a seguinte
janela ser apresentada:
bb) Digite o nome do Controlador de Domnio e clique em OK.

cc) Nesse momento podemos forar o desligamento do servidor Arquivos1.
dd) Acesse o mapeamento no computador cliente, ocorrer um pequeno atraso no
acesso.
ee) Clique com o boto direito em qualquer pasta e acesse a guia DFS nas propriedades
que a seguinte informao ser exibida:


ff) Ao acessar as pastas, repare que os arquivos sero apresentados da mesma forma,
sem ocorrer a perda de dados.

AULA 20 FSRM
CONTEDO DA AULA:
Usando o File Server Resource Manager.
Usando o File Screening Management
Configurando tipos de arquivo para blindar e proteger.
Configurando grupos de arquivos.
Criando novas regras.
Editando e alterando as regras de blindagem.
Definido o volume para report.
Configurando notificao por e-mail.
Definindo e usando templates.
Usando o Storage Reports Management.
Infraestrutura de Classificao de Arquivos







PRTICA E LABORATRIO
EXERCCIO 1: Qual a funcionalidade do recurso FSRM?
EXERCCIO 2: possvel atravs do FSRM criar modelos de cota de disco para aplicarmos a
compartilhamentos em vez de parties? Caso sim, explique como.
EXERCCIO 3: possvel criarmos um modelo de triagem de arquivos, inserindo apenas as

extenses desejadas? Caso sim, explique como.


LABORATRIO 1: Crie uma infraestrutura de domnio chamada Mcury.local possuindo um
Controlador de Domnio Windows Server 2012 e um computador Cliente Windows 8.
a) No Controlador de Domnio, abra o console Usurios e Computadores do Active
Directory crie duas Unidades Organizacionais chamadas Setor RH e Setor Comercial.
b) Na OU Setor RH, crie um grupo de usurios chamado RH, dois usurios chamados
User1 e User2 e adicione os usurios no grupo.
c) Na OU Setor Comercial, crie um grupo de usurios chamado Comercial, dois
usurios chamados User3 e User4 e adicione os usurios ao grupo.
d) No Controlador de Domnio, crie uma segunda partio com 50GB de espao
utilizando o sistema de arquivos NTFS.
e) Na segunda partio crie as pastas Documentos, Planilhas, Propagandas_Imagens e
Propagandas_Vdeos.
f) Compartilhe todas as pastas atribuindo a permisso Controle Total para todos.
g) No Controlador de Domnio, instale o Recurso de Funo Gerenciador de Recursos
de Servidor de Arquivos, localizado na funo Servios de Arquivo, conforme
ilustrada na imagem abaixo:


h) Aps a instalao, abra o console Gerenciador de Recursos do Servidor de Arquivos
que a seguinte janela ser apresentada:


i) No item Gerenciamento de Cota, podemos visualizar nos modelos de Cota a
possibilidade de aplicao de algum tipo de Cota que podemos aplicar aos
compartilhamentos, portanto selecione a opo Modelos de Cota de crie um novo
modelo de cota, repare que a seguinte janela ser apresentada:
j) Use o Limite de 100MB como modelo, o nome da Cota ser 50MB compartilhados, o
limite da Cota ser 50MB, defina como Cota Fixa e aplique a notificao quando a
cota atingir 100% Ser registrado no Log de Eventos e gerar Relatrios. Clique em OK.


k) Acesse a pasta Cotas e crie uma nova Cota, a seguinte janela ser apresentada:
l) Configure as opes conforme o exemplo acima e crie a cota.

m) No computador cliente, acesse o compartilhamento e ultrapasse o limite da cota de
armazenamento.
n) Verifique que acima de 50MB no ser possvel armazenar no compartilhamento.


o) No Controlador de Domnio, acesse o Visualizador de Eventos (eventvwr.exe) e
acesse o ns Aplicativos dentro da pasta Logs do Windows e procure pelo Log que
informa que a Cota foi ultrapassada, conforme exemplificada na imagem abaixo:


LABORATRIO 2: Utilizando a infraestrutura gerada no laboratrio anterior, execute as
seguintes tarefas.
a) Adicione na infraestrutura um servidor de e-mail da sua escolha.
b) Instale no computador cliente um gerenciador de e-mail da sua escolha.
c) Configure uma conta de e-mail para o Administrador do domnio no servidor de email.
d) Configure a conta de e-mail do administrador no software gerenciador de e-mail
que voc escolheu.
e) No console do Gerenciador de Recursos do Servidor de Arquivos, acesse as
propriedades do console que a seguinte janela ser apresentada:


f) Execute as configuraes do seu servidor de e-mail e envie um e-mail teste para
confirmao, o mesmo apresentado da seguinte forma:
g) Acesse as propriedades da cota criada no laboratrio anterior e adicione uma

notificao por e-mail quando o volume atingir 50% do volume enviando os
relatrios por e-mail para a conta do administrador.


h) Com a notificao por e-mail configurada, force a gerao dos relatrios, clicando
com o boto direito do mouse no item Gerenciamento de Relatrios de
Armazenamento e selecione a opo Gerar Relatrios Agora, a seguinte janela ser
exibida:
i) Marque os relatrios e formatos da sua escolha, defina o tipo de escopo para

usurios e a entrega para o endereo de e-mail do administrador.


j) Existem duas possibilidade de visualizao do relatrio, uma delas acessar no
Controlador de Domnio a pasta c:\StorageReports\Interactive e a outra visualizar
por e-mail, cujo a seguinte informao ser exibida:


LABORATRIO 3: Utilizando a infraestrutura gerada no laboratrio 1, execute as seguintes
tarefas.
a) No Controlador de Domnio abra o console Gerenciador de Recursos do Servidor de
Arquivos e acesse a opo Gerenciamento de Triagem de Arquivo.
b) Clique com o boto direito do mouse em Triagens de Arquivos e selecione a opo
Criar Triagem de Arquivo. A seguinte janela ser exibida:
c) No caminho defina a pasta Documentos que foi compartilhada no laboratrio

anterior, marque a opo Definir propriedades personalizadas e clique no boto
Propriedades Personalizadas, que poderemos selecionar quais arquivos no
podero armazenar no compartilhamento, apenas deixe desmarcado Arquivos do
Office e Arquivos de texto.
d) Configure o monitoramento por e-mail e a gerao de relatrios baseados na
triagem de arquivos.
e) Crie triagens de arquivos compatveis com os compartilhamentos gerados
anteriormente.


f) Teste no computador cliente a locao de um tipo de arquivo no permitido em
algum compartilhamento, verifique que a mensagem de erro apresentada a
seguinte:

AULA 21 AUDITORIA
CONTEDO DA AULA:
Necessidade da Auditoria
Tipos de Auditoria
Habilitando a Auditoria em um ambiente de Domnio
Habilitando a Auditoria em Compartilhamentos
Gerenciando os Logs de Auditoria





PRTICA E LABORATRIO
EXERCCIO 1: Qual a finalidade da Auditoria?
EXERCCIO 2: Qual a finalidade da Auditoria de Acesso a Objetos?
EXERCCIO 3: Qual a finalidade da Auditoria de Eventos de Logon?
EXERCCIO 4: Qual a finalidade da Auditoria de Eventos de Sistema?
EXERCCIO 5: Qual a finalidade da Auditoria de Acesso ao Servio de Diretrio?


possuindo um Controlador de Domnio Windows Server 2012 e um computador Cliente
Windows 8.
a) No console Usurios e Computadores do Active Directory crie duas Unidades
Organizacionais chamadas RH e Comercial.
b) Na OU RH crie um grupo de usurios representando o setor, crie duas contas de
usurio chamadas User1 e User2 e adicione as contas ao grupo.
c) Na OU Comercial crie um grupo de usurios representando o setor, crie duas contas
de usurios chamadas User3 e User4 e adicione as contas ao grupo.
d) No Controlador de Domnio, crie uma segunda partio com 50GB de espao e
formate utilizando o Sistema de Arquivos NTFS.
e) Na partio criada, efetue a gerao de um compartilhamento chamado
Documentos, fornecendo a permisso total para todos os usurios.
f) Configure a pasta compartilhamento como mapeamento de todos os usurios.
g) No Controlador de Domnio abra o console de Gerenciamento de Diretiva de Grupo
e crie no nvel de domnio uma nova GPO chamada Auditoria, assim como exibido
na imagem abaixo:


h) Edite a GPO criada e acesse a pasta que exemplificada na imagem abaixo:
i) Ative a Auditoria de Acesso a Objetos, marcando para serem auditados os eventos

que ocorrerem com xito e falha.
j) Feche todas as janelas e atualize as diretivas em todos os computadores do
domnio.


k) No Controlador de Domnio, acesse as propriedades do compartilhamento
Documentos, navegue at a guia segurana e clique no boto avanadas e acesse a
guia auditoria. Clique no boto adicionar que a seguinte janela ser apresentada:
l) Configure as opes conforme o exemplo acima, clique em OK e confirme as

alteraes.
m) Acesse o compartilhamento como User1, User2 e User3 e crie um arquivo para cada
usurio.
n) Acesse o compartilhamento como User4 e exclua o arquivo.


o) No Controlador de Domnio, acesse o Visualizador de Eventos (eventvwr.exe),
verifique nos Logs de segurana o registro que define que o User4 foi o usurio que
excluiu o arquivo, repare que no log, descreve que o acesso DELETE e o caminho
total do arquivo, assim como no exemplo abaixo:

AULA 22 FIREWALL
CONTEDO DA AULA:
Entendendo o Firewall do Windows.
Modificando o estado do firewall.
Perfis de Domnio, de Rede privada e pblico.
Criando Excees no Firewall
Gerenciamento do Firewall por Diretiva
Gerenciamento do Firewall por Netsh







PRTICA E LABORATRIO
EXERCCIO 1: Qual a finalidade do Firewall? Qual a diferena entre o Firewall do Windows
e outros mais robustos, como o Microsoft Forefront?
EXERCCIO 2: Qual a diferena entre conexes Inbound e Outbound?
EXERCCIO 3: Qual a diferena entre os Perfis Domnio, Rede Privada e Pblico?


LABORATRIO 1: Crie um ambiente de domnio chamado mcury.local, possuindo um
Controlador de Domnio, um servidor membro Windows Server 2012 e um computador
Cliente Windows 8.
a) O computador Controlador de Domnio no poder efetuar solicitaes externas
pelas portas TCP 80 e 8080.
b) O servidor membro deve possuir liberao na porta TCP 80.
c) Todos os computadores do domnio devero possuir liberao a Solicitao de Eco
de Entrada configurado por GPO.
d) Todos os computadores do domnio podero forar uma atualizao de suas
diretivas remotamente.
e) O computador Windows 8 deve possuir liberao para o Winrm.

AULA 23 MONITORAMENTO DO WINDOWS SERVER

CONTEDO DA AULA:
O Monitor de Desempenho.
Entendendo as anlises.
Entendendo os contadores.
Usando Alertas Administrativos.
Examinando o desempenho de memria, disco, processador e rede.
Usando o Coletor de Dados.
Usando modelos para Rede, sistema e performance.
Usando o Monitor de Confiana.
Usando e visualizando contadores no monitor de desempenho.







PRTICA E LABORATRIO
EXERCCIO 1: Qual a funcionalidade do recurso Monitor de Desempenho?
EXERCCIO 2: Porque o Gerenciador de Tarefas no considerado como indicador para

avaliao de performance do servidor?
EXERCCIO 3: Qual a diferena entre o Monitor de Desempenho e o Monitor de Recursos?


LABORATRIO 1: Crie um ambiente de domnio chamado mcury.local contendo um
controlador de domnio, um servidor de arquivos e um computador cliente Windows 8.
a) No Active Directory efetue a criao de uma Unidade Organizacional chamada
Suporte. Nessa OU devemos criar duas contas de usurios de um grupo de usurios
referente ao setor.
b) O Setor suporte deve fazer parte de um grupo que possuir permisso de visualizar
dados de contador de desempenho localmente no DC ou remotamente.
c) No computador cliente, efetue o login com a conta de usurio vinculada ao setor
suporte e no monitor de desempenho adicione os seguintes contadores apontados
para o DC como exibidos na imagem abaixo:
d) Deve ser gerado o mesmo indicador de desempenho de todos os servidores e os

mesmos devem ser salvos em um compartilhamento chamado monitor no
Controlador de Domnio como arquivos HTML.


LABORATRIO 2: Efetue a criao de um ambiente de domnio que possua um Controlador
de Domnio, trs servidores de arquivos e um computador cliente Windows 8.
a) No Active Directory efetue a criao das seguintes Unidades Organizacionais: Setor
TI, Setor DP, Setor RH e Setor Comercial.
b) Em cada OU deve ser gerada duas contas de usurio, um grupo de usurios
referente OU e duas contas de usurios que devem ser vinculadas ao grupo.
c) Todos os servidores de arquivos devem possuir um Volume Distribudo.
d) Em um dos servidores de arquivo deve ser gerado um namespace nico contendo
todos os compartilhamentos do domnio.
e) No segundo servidor de arquivos devem ser gerados os seguintes
compartilhamentos: Clientes, Contratos, Relatrios, Publicidade, Funcionrios,
Base, Softwares e Monitoramento.
f) Apenas os usurios do setor TI e o administrador do domnio devem acessar os
compartilhamentos Softwares e Monitoramento.
g) Os usurios do setor comercial devem acessar os compartilhamentos Contratos,
Clientes, Relatrios e Publicidade.
h) Os usurios do setor RH devem acessar os compartilhamentos Clientes, Contratos e
Relatrios.
i) Todos os compartilhamentos devem possuir uma redundncia atravs do DFS
utilizando o terceiro servidor de arquivos.
j) Todos os computadores clientes devem possuir indicadores de desempenho com
contadores de disco armazenados como HTML no compartilhamento
Monitoramento.
k) Todos os servidores de arquivos devem possuir conjunto de coletores de dados
baseados no modelo de performance do servidor cujo deve funcionar apenas em
horrio comercial e deve ser salvo no compartilhamento Monitoramento.
l) Deve ser gerado um arquivo de log na pasta C:\Monitor que contenha os
contadores do Comprimento Mdio de Fila de Disco contendo informaes
individuais de cada partio do servidor de arquivos.


m) No controlador de domnio visualize o histrico de confiabilidade do mesmo,
conforme exibida na imagem abaixo:


n) Durante a replicao de arquivos do DFS, verifique o monitor de recursos
visualizando o contexto disco, rede e processador conforme a imagem abaixo:

AULA 24 VISUALIZADOR DE EVENTOS

CONTEDO DA AULA:
O Monitor de Desempenho.
Entendendo as anlises.
Entendendo os contadores.
Usando Alertas Administrativos.
Examinando o desempenho de memria, disco, processador e rede.
Usando o Coletor de Dados.
Usando modelos para Rede, sistema e performance.
Usando o Monitor de Confiana.
Usando e visualizando contadores no monitor de desempenho.








PRTICA E LABORATRIO
EXERCCIO 1: Qual a utilidade do recurso Visualizador de Eventos no Windows?
EXERCCIO 2: Qual a diferena entre os tipos de eventos Sistema, Segurana e Aplicaes?
EXERCCIO 3: Qual a funo da assinatura referente aos logs do Windows?
EXERCCIO 4: Qual a funo do WINRM?


LABORATRIO 1: Crie um ambiente de domnio chamado Mcury.local que possua um
Controlador de Domnio, dois servidores de arquivos e um computador cliente Windows 8.
a) No Active Directory efetue a criao de uma Unidade Organizacional chamada Setor
TI, nessa OU devem ser criadas as contas de usurio User1 e User2. Crie nessa OU
um grupo de usurios referente ao setor e adicione o User1 e o User2 a esse grupo.
b) Todos os computadores devem ser ingressados no domnio utilizando as contas de
usurio do setor suporte.
c) Verifique em todos os computadores ingressados no domnio se o seguinte registro
foi gerado:
d) Nos dois servidores de arquivos, deve ser gerado um novo volume RAID-5, que ser
utilizado para alocao de pastas compartilhadas.
e) Efetue a criao no Active Directory das seguintes Unidades Organizacionais: Setor
RH, Setor Recepo e Setor Administrativo. Em cada um dos setores deve ser criado
duas contas de usurio.
f) Crie nos servidores de arquivos os compartilhamentos: Contratos, Sistema,
Documentos, Pblico e Relatrios.
g) Deve ser configurada uma cota de disco nos volumes dos servidores de arquivos
onde o RH deve alocar apenas 500MB em arquivos, a Recepo deve alocar apenas
300MB em arquivos e o Administrativo deve alocar apenas 800MB em arquivos.
h) A Cota de Disco deve gerar eventos no servidor.

i) Todos os eventos referentes Horrio do Sistema, Cota de Disco e Workstation
devem ser encaminhados para o controlador de domnio.
j) Todos os eventos devem se salvos em um compartilhamento no DC chamado
Eventos.

AULA 25 GERENCIAMENTO REMOTO

CONTEDO DA AULA:
Configurando o WinRM
O WinRS
Trabalhando com o WinRS
Executando comandos em Servidores Remotos






PRTICA E LABORATRIO
EXERCCIO 1: Qual a finalidade da ferramenta de linha de comando Winrm?
EXERCCIO 2: Qual a finalidade da ferramenta de linha de comando Winrs?
EXERCCIO 3: Qual a diferena entre o Prompt de Comandos e o PowerShell?


LABORATRIO 1: Crie uma infraestrutura de domnio chamada mcury.local possuindo um
Controlador de Domnio Windows Server 2012 e um computador cliente Windows 8.
a) Execute o comando Winrm Quickconfig em todos os computadores, sero
solicitadas duas confirmaes, conforme ilustrada na imagem abaixo:


b) Nesse momento podemos executar comandos em computadores remotos
utilizando a ferramenta de linha de comando Winrs, conforme ilustrada na
imagem abaixo:

AULA 26 GERENCIADOR DE TAREFAS

CONTEDO DA AULA:
Entendendo o Gerenciador de Tarefas
Processos
Servios
Prioridade de Processos
Monitorando o Desempenho
Trabalhando com o Monitor de Recursos
Trabalhando com o Histrico de confiabilidade
Utilizando o comando TASKLIST
Utilizando o comando TASKKILL







PRTICA E LABORATRIO
EXERCCIO 1: Qual a importncia do Gerenciador de Tarefas para o Sistema Operacional?
EXERCCIO 2: Por que o Gerenciador de Tarefas no considerada uma ferramenta ideal

para levantamento de desempenho de Hardware?
EXERCCIO 3: Quais itens so exibidos no Monitor de Confiabilidade?
EXERCCIO 4: Qual so as diferenas funcionais entre o Monitor de Desempenho, o Monitor

de Recursos e o Monitor de Confiabilidade?
EXERCCIO 5: Em que situao gerado automaticamente um ponto de restaurao do

Windows?


LABORATRIO 1: Crie uma infraestrutura de domnio chamada Mcury.local contendo um
Controlador de Domnio Windows Server 2012 e dois computadores Windows 8.
a) Nos computadores Windows 8 instale o Microsoft Office.
b) No Active Directory efetue a criao de duas contas de usurio chamadas User1 e
User2.
c) Autentique-se em cada um dos computadores com uma conta de usurio.
d) O User1 deve abrir o Word e o Excel.
e) O User2 deve abrir o PowerPoint, Internet Explorer e a calculadora.
f) Consulte o Monitor de Confiabilidade de ambos os computadores clientes repare
que ser exibido um console similar ilustrao abaixo:


g) Verifique nos computadores clientes o monitor de recursos quais so os arquivos
que esto sendo lidos no disco e quais aplicaes esto carregadas pela CPU.
Verifique que o console ser exibido conforme a ilustrao abaixo:
h)
i) Verifique atravs do Gerenciador de Tarefas quais so os processos em excuo e

quais so os processos que esto consumindo mais CPU.
j) Verifique a prioridade de cada processo para a CPU.


k) Atravs do Controlador de Domnio verifique todos os processos em execuo na
cliente remotamente atravs do comando Winrs conforme ilustrado no exemplo
abaixo:
l) Encerre remotamente as aplicaes Word, Excel, PowerPoint, Calculadora e IE.

AULA 27 IMPRESSO
CONTEDO DA AULA:
Definindo uma estratgia de Servidores de Impresso.
Impressora XPS
Instalando o Print Services Role.
Instalando um Servidor de Impresso.
Instalando os servios LPD - Line Printer Deamon.
Usando o Print Management.
Adicionando uma impressora: dispositivos e drivers.
Adicionando remotamente.
Adicionando impressora s mquinas clientes.
Configurando drivers de impresso para clientes.
Compartilhando uma impressora.
Configurando pool de impresso.
Definindo prioridades de Impresso.
Definindo permisses de Impresso.
Configurando uma impresso pela Internet.
Gerenciando uma impressora pela Internet.
Adicionando Servidores de Impresso ao Print Management.
Exportando e importando uma impressora.
Resolvendo problemas de Spooling.
Publicando impressoras atravs de diretivas.








PRTICA E LABORATRIO
EXERCCIO 1: Em um computador Windows 8, podemos definir uma impressora padro
para cada rede que nos conectarmos? Descreva o procedimento.
EXERCCIO 2: possvel gerenciar uma impressora pelo Internet Explorer? Caso sim
descreva como.
EXERCCIO 3: Quais so os comandos utilizados para reiniciarmos o servio de impresso do

Windows?
EXERCCIO 4: O que um Print Server e qual a sua funo?


LABORATRIO 1: Efetue a criao de um ambiente de domnio chamado mcury.local
possuindo um Controlador de Domnio, um Servidor Membro e um computador cliente
Windows 7.
a) No Active Directory efetue a criao das seguintes Unidades Organizacionais: Setor
RH, Setor TI e Setor Recepo.
b) Crie seis contas de usurios chamadas de User1 at User6.
c) Crie um grupo de usurios para cada setor da empresa.
d) Adicione o User1 e User2 como membros do Grupo RH.
e) Adicione o User3 e o User4 como membros do Grupo TI.
f) Adicione o User5 e o User 6 como membros do Grupo Recepo.
g) No servidor membro, efetue a instalao da impressora fabricante Generic, modelo
Text Only com o nome Rh_Cl_Jt.
h) No servidor membro, efetue a instalao da impressora fabricante Generic, modelo
Text Only com o nome TI_Cl_Jt sem substituir o driver e defina essa impressora
como padro.
i) No servidor membro, efetue a instalao da impressora fabricante Generic, modelo
Text Only com o nome Rec_Cl_Jt sem substituir o driver.
j) Configure no servidor um novo tipo de papel chamado carn conforme exibido na
imagem abaixo:
k) Todas as impressoras devem ser compartilhadas com permisso de impresso para

os seus respectivos setores.

l) Efetue a instalao das impressoras por GPO e verifique com uma autenticao de
cada usurio no computador cliente se a impressora do setor pelo qual ele faz parte
foi instalada.
m) Configure no Servidor de Impresso a possibilidade de gerenciarmos a impressora
por uma intranet.
n) Acesse a intranet como User3, verifique se apenas a impressora TI est sendo
disponibilizada e a selecione.

AULA 28 RESOLUO DE NOMES

CONTEDO DA AULA:
Necessidade de uma infraestrutura de resoluo de nomes
Tipos de resoluo de nomes
Entendendo o LLMNR
Requisitos do LLMNR
Trabalhando com nomes NetBios
Ordem de resoluo NetBios
O Broadcast
Arquivos LMHOSTS e HOSTS
Utilizando o comando NBTSTAT
Conceito de Servidor Wins







PRTICA E LABORATRIO
EXERCCIO 1: Qual a importncia de resoluo de nomes em um ambiente de rede?
EXERCCIO 2: Qual a diferena entre resoluo de nomes NETBIOS e LLMNR?
EXERCCIO 3: Qual ferramenta de linha de comando utilizamos para consultar o cache

Netbios?


LABORATRIO 1:
AD DS
Servidor de Arquivos e IIS
Computador Cliente
A) O domnio deve possuir o protocolo LLMNR habilitado e todos os computadores

devem possuir um endereamento IPv6 privado.
B) Apenas o computador cliente deve conseguir efetuar um ping para o servidor de
arquivos utilizando o nome mcury.
C) O computador cliente deve conseguir acessar o site armazenado no servidor de
arquivos pelo endereo www.mcury.com.br.


LABORATRIO 2:
Grupo de Trabalho
Mcury
192.168.0.0/24
Servidor de Arquivos
Servidor Web
Cliente
Windows 8
Cliente
Windows 8
A)
Crie a infraestrutura de rede ilustrada acima.
B)
Os computadores clientes devero utilizar um nico arquivo lmhosts disponibilizado

por compartilhamento na rede.
C)
Os computadores clientes devem conseguir acessar o site da intranet utilizando o

endereo www.mcury.com.br.
D)
No caso de falha do arquivo lmhosts, o arquivo host deve ser utilizado para a
resoluo de nomes.
E)
Os computadores clientes devem conseguir acessar os compartilhamentos e o site

armazenado no servidor web atravs de resoluo de nome NETBIOS.

AULA 29 O SERVIDOR DNS

CONTEDO DA AULA:
O espao de nomes DNS.
O incio do nome: o root.
Domnios Top Levels
O ICANN - Internet Corporation for Assigned
Os trs tipos de domnio top-level.
Domnios Organizacionais.
Domnios Geogrficos.
Domnios Reversos.
Componentes do DNS.
O Servidor DNS.
BIND - Berkley Internet Name Domain (ex-Daemon).
Definindo o DNS em mquinas clientes.
Nomes de mquina.
Sufixo DNS e sua funo.
Como o cliente realiza uma consulta.
Instalando a funo DNS.
Console DNS
Autoridade de Domnio.
Domnio e zona.
Zonas de DNS.
Mtodo de Recurso.
Mtodo de Interao.
Configurando dicas de raiz/Root Hints.
Configurando encaminhadores e encaminhadores condicionais.
Localizando a autoridade do domnio.
Tipos de respostas do Servidor DNS.
Authoritative answer.
Positive Answer.
Referral Answer.
Negative Answer.
O cache DNS.
Como o cache se renova.
Investigando o cache.
Limpando o cache.
Usando o dnscmd
Utilizando o Comando DNSCMD /clearcache.
Utilizando o Comando IPCONFIG /flushdns.
TTL para entradas do cache.
Time out padro para recurso e reenvio.
Zona Integrada ao Active Directory.
Replicao de Zona do AD.
Incremento na replicao.
Diferena da replicao do Windows 2000/2003/2008/2012
Zona Primria / Master Zone.
Zona Secundria / Slave Zone.
Zona de Stub.
Zonas Global Names
Servidores de cache.
Processo de Transferncia de Zona.
Transferncias de zonas completas (AXFR).
Transferncias de zonas incrementais (IXFR).
Transferncia de Zonas no integradas ao AD.
Criando registros.
Como os registros so inseridos nos arquivos .dns.


CONTEDO DA AULA:
Tipos de registros.
A, AAAA, CNAME. MX, PTR, SRV, IN, MINFO, HINFO, RP
Registros reversos.
Registros e atualizaes automticas.
Utilizando o comando IPCONFIG /registerdns
Definindo opes do servidor.
Criando Log.
Examinando logs.
Monitorando e testando.
Propriedades da Zona.
Propriedades do SOA.
Definindo a integrao de uma zona ao AD.
Criando uma Zona Primria e Secundria.
Definindo os DNS da Zona.
Replicando para os DNS.
Definindo opes de transferncia de zona.
Definindo iterao/recurso.
Integrando o DNS ao servio WINS.
Rodzio DNS.
Criando zonas de delegao.
O funcionamento de um subdomnio.
Criando zonas de Stub.
O funcionamento de uma zona de Stub.
Utilizando o comando NSLOOKUP
Delegando autoridade para um domnio.
Removendo o DNS.
Log de eventos DNS.
Gerenciando a base de dados.
Configurando o DNS utilizando a ferramenta DNSCMD
Configurando uma Zona utilizando o PowerShell
Implantando o DNSSEC.








PRTICA E LABORATRIO
EXERCCIO 1: Qual a diferena entre as zonas Primrias, Secundrias e Stub?
Exerccio 2: O que o registro SOA e qual a sua importncia para uma zona?
Exerccio 3: Quais so os comandos para limpar o cache netbios e o cache dns?
Exerccio 4: O que um servidor DNS Cache Only?
Exerccio 5: Qual a diferena entre AXFR e IXFR?


LABORATRIO 1: Crie a infraestrutura ilustrada abaixo:
Grupo de Trabalho
Mcury
192.168.0.0/24
Servidor DNS
Cliente
Windows 8
Cliente
Windows 8
a) Configure em todos os computadores uma regra no Firewall do Windows

habilitando uma exceo para o ping.
b) Crie no servidor DNS uma zona primrio chamada Mcury.com.br.
c) Na zona criada anteriormente adicione um registro Host A para cada computador
cliente com o seu devido nome.
d) Teste a resoluo de nomes efetuando um ping para todos os computadores.
e) Crie um registro Alias (CNAME) para os computadores clientes com os nomes
Comp1 e Comp2.
f) Teste a resoluo de nomes efetuando um ping para todos os computadores.
g) Crie uma nova zona no Servidor DNS chamada Certificao.net.
h) Na nova zona crie um registro Host A para os computadores clientes.
i) Teste a resoluo de nomes efetuando um ping para todos os computadores.


LABORATRIO 2: Crie o ambiente de Infraestrutura ilustrado abaixo.
Grupo de Trabalho
192.168.0.0/24
Cliente 1
DNS 1
DNS 2
Cliente 2
a) No servidor DNS1 crie uma zona chamada Mcury.com.br.

b) Na Zona mcury.com.br crie um registro Host (A) e um Alias (CNAME) para o
computador Cliente 1.
c) No servidor DNS2 crie uma zona chamada Certificao.net.
d) Na zona Certificao.net crie um registro Host (A) e um Alias (CNAME) para o
e) Configure nos servidores DNS o encaminhamento condicional para a resoluo de
nomes entre os domnios.


LABORATRIO 3: Cria a infraestrutura ilustrada abaixo:
Grupo de Trabalho
192.168.0.0/24
Cliente 1
DNS 1
DNS 3
Cliente 2
DNS 2
a) No servidor DNS1 efetue a criao de uma zona chamada Mcury.com.br.

b) Na zona mcury.com.br efetue a criao de um registro Host (A) para o computador
Cliente 1.
c) No servidor DNS2 efetue a criao de uma zona chamada Certificao.com.br.
d) Na zona Certificao.com.br efetue a criao de um registro Host (A) para o
e) Nos servidores DNS1 e DNS2, exclua os servidores listados na Dica de Raiz.
f) No servidores DNS1 e DNS2, insira o servidor DNS3 como um Servidor Root Hint.
g) No servidor DNS3 crie as zonas mcury.com.br e Certificao.com.br.
h) Nas zonas criadas no servidor DNS3, adicione registros NS das zonas vinculando com
os respectivos servidores DNS responsveis pelas mesmas.
i) Teste com o ping a resoluo de nomes em toda a infraestrutura.


LABORATRIO 4:
Domnio mcury.local
192.168.254.X/24
AD DS
DNS Primrio
AD DS
DNS Primrio
Servidor
Web
Cliente
A)
No primeiro servidor da sua rede, instale a funo Servidor DNS manualmente e crie
uma zona primria com o nome de domnio (mcury.com.br) sem permitir qualquer
possibilidade de atualizao dinmica.
B)
Crie registros manualmente para cada computador da sua rede na zona DNS.
C)
Adicione em todos os servidores e clientes o sufixo DNS.
D)
Instale a funo AD DS no servidor DNS.
E)
Configure o servio DNS para permitir atualizaes dinmicas apenas se forem

seguras.
F)
Verifique se as pastas referentes TCP, GC, Site e etc foram criadas, caso no,
repare o servio DNS.
G)
No segundo servidor da sua rede, configure um DNS secundrio e faa que todos os
computadores da rede conheam esse DNS.
H)
Faa que a zona DNS secundria se torne a primria no seu domnio e que a zona
que era primria se torne a secundria.
I)
Configure a sua infraestrutura de rede para que sejam utilizados dois servidores
DNS com zonas primrias e integradas ao Active Directory.
J)
Em um terceiro servidor instale a funo Servidor Web, onde o site gerado deve ser
acessado por www.mcury.com.br.


LABORATRIO 5:
DNS Externo
Mcury.com.br
Mcurysp.com.br
Mcuryrj.com.br
A) Crie as redes ilustradas acima, onde cada domnio dever possuir dois servidores
DNS primrios e integrados ao Active Directory, contendo um servidor Web e uma
cliente.
B) Todos os sites devem ser acessados por www.domnio.com.br das clientes de todos
os domnios.
C) O servidor DNS externo deve conseguir resolver o endereo externo do site de
todas as corporaes e o mesmo deve ser configurado nas empresas como um
servidor Dica de Raiz (Root Hint).

PARA AVANAR MAIS...

LABORATRIO 6:
Servidor de E-mail
AD DS
AD CS
200.200.200.0/8
NAT 2
NAT 1
NAT 3
Cliente
Externo
SERVIDOR
RDS
Servidor Web
DNS Externo
A)
Na infraestrutura de rede acima, a corporao possui dois segmentos de rede,

sendo uma rede designada como local, onde ficam alocados o controlador de
domnio, o servidor RDS e as clientes internas do domnio que sero configurados
na rede 192.168.0.0/24. O segundo segmento conhecido como rede DMZ, cujo na
ilustrao acima representada pelo servidor de e-mail e o servidor web da
empresa, onde a configurao de endereamento ser 10.0.0.0/24. Deve ser gerada
uma internet com o endereamento 200.200.200.0/8 e o cliente externo dever
estar em uma rede com o endereamento 192.168.254.0/24.
B)
Deve ser criado um grupo suporte com dois usurios, onde os mesmos devero
conseguir criar registros no DNS da corporao, mas eles no conseguiro gerenciar
as configuraes do servidor DNS.
C)
A aplicao publicada no servidor RDS dever ser acessada por rds.mcury.com.br

tanto pela rede corporativa quanto pelos clientes externos.
D)
Nos servidores DNS configure atravs da ferramenta de linha de comando dnscmd a

possibilidade de tanto a corporao quanto os usurios externos devero conseguir
acessar o site da empresa pelo endereo www.mcury.com.br e configurar os seus
clientes de e-mail utilizando o endereamento pop.mcury.com.br e
smtp.mcury.com.br.
E)
Os servidores DNS devem ser protegidos contra poluio e devem ser monitorados
de maneira automatizada a cada 15 minutos.

AULA 30 DHCP
CONTEDO DA AULA:
Entendendo a necessidade da distribuio dinmica de configuraes TCP/IP.
Funcionamento da solicitao.
Instalando o DHCP.
Autorizando o DHCP no AD.
Configurando o Escopo.
Pool de endereos.
Intervalo de excluso.
Tempo de Concesso.
Reserva de Endereos.
Configurando o cliente para obter endereos dinmicos.
Utilizando os comandos IPCONFIG /RELEASE /RENEW
Configurando o Super escopo.
Trabalhando com as Opes de Escopo.
Definindo distribuio de Gateway, DNS e Wins.
Configurando o N NetBios.
Integrando o DHCP ao DNS.
Log de auditoria DHCP.
Trabalhando com as Opes do Servidor e Reserva.
Configurando opes adicionais em diferentes nveis.
Utilizando classes de opes.
Utilizando os comandos IPCONFIG /SETCLASSID /SHOWCLASSID
Grupos locais para o servio DHCP.
Trabalhando com o Agente de Retransmisso.
Ativando a Deteco de Conflitos.
Monitorando o DHCP.
Fazendo o backup do banco de dados do DHCP.
Restaurando o backup do banco de dados do DHCP.
Compactando o DHCP.
Utilizando o comando JETPACK.
Configurando um escopo DHCPv6
Configurando o cliente para obter configuraes IPv6
Utilizando o comando IPCONFIG /RELEASE6 /RENEW6
Utilizando os comandos IPCONFIG /SETCLASSID6 /SHOWCLASSID6
Gerenciando um Servidor DHCP com Mltiplos Escopos
Agente de Retransmisso DHCP
Configurando o DHCP via PowerShell
Alta Disponibilidade de Escopo
Rplica de Failover







PRTICA E LABORATRIO
EXERCCIO 1: Descreva como feita a atribuio de uma configurao TCP/IP utilizando um
servidor DHCP?
EXERCCIO 2: Qual a funo do intervalo de excluso no DHCP?
EXERCCIO 3:Qual a funo do intervalo de concesso no DHCP?
EXERCCIO 4: Qual a funcionalidade do agente de retransmisso DHCP?
EXERCCIO 5: Qual a funo do comando JETPACK para o DHCP?


LABORATRIO 1:
AD DS
DHCP 1
NPS
DHCP 2
Cliente 1
Cliente 2
A)
Crie uma infraestutura de rede conforme a ilustrao acima.
B)
Configure dois servidores DHCP fornecendo alta disponibilidade do servio.
C)
Configure ambos os servidores DHCP para detectarem conflitos.
D)
Faa que os servidores DHCP configurem endereamentos tanto em IPv4 quanto em

IPv6.
E)
Configure os servios DHCP para se integrarem ao NAP, ou seja, ser liberada a

conectividade dos clientes a rede somente quando o servio DHCP for iniciado nos
mesmos.
F)
Faa um backup dos servidores DHCP.
G)
Faa uma compactao da base de dados dos servidores DHCP.


LABORATRIO 2:
AD DS
DHCP
Servidor
DNS
Servidor
Web
Servidor
Web
Cliente
Cliente
Domnio Mcury.com.br
Matriz
192.168.1.0/24
Domnio Mcury.com.br
Filial
192.168.2.0/24
A)
Crie a infraestrutura listada acima.
B)
Todos os computadores do domnio devero receber configuraes TCP/IP do

servidor DHCP localizado na Matriz.
C)
Os servidores de ambas as filiais no podero trocar de IP, contudo devero receber

configuraes do servidor DHCP.
D)
Os computadores clientes devero possuir IP dinmico.

PARA AVANAR MAIS...

LABORATRIO 3:
Rede Domstica
192.168.0.0/24
Cliente
Externo
NAT
DNS (Cache Only)
DHCP
AD DS
AD CS
NPS
AD DS
WINS
Servidor
Web
Servidor
Web
NAT
DNS (Cache Only)
DHCP
NAT
DNS (Cache Only)
DHCP
Cliente
Cliente
Domnio Mcuryrj.com.br
192.168.1.0/24
DNS
Externo
Domnio Mcurysp.com.br
192.168.2.0/24
Internet
200.200.200.0/8
A)
B)
Todas as infraestruturas de rede devero possuir o endereamento de IP

configurado de maneira automatizada.
C)
No domnio Mcurysp.com.br deve ser garantido que apenas os computadores

confiveis devero receber endereamento do servidor DHCP do seu domnio.
D)
O computador cliente externo dever efetuar uma conexo VPN ao domnio

Mcuryrj.com.br e o endereo de IP atribudo na conexo dever ser fornecido pelo
servidor DHCP do domnio.
E)
Configure garantias contra falhas nas configuraes de todos os servidores DHCPs.
F)
Os computadores clientes do domnio Mcuryrj.com.br, devero se comunicar com

os demais servidores apenas se possurem o Firewall habilitado.

AULA 31 ROTEAMENTO DE LAN

CONTEDO DA AULA:
Os Servios de Acesso e Diretiva de Rede
Entendendo o RRAS
Funes do Roteador.
Trabalhando com Gateway
Tabelas de Roteamento.
Exibindo tabelas de roteamento.
Rotas Estticas
Instalando a funo RRAS
Configurando o Windows Server 2012 como um roteador de LAN
Roteando uma rede.
Utilizando o comando ROUTE PRINT
Utilizando o comando ROUTE ADD
Utilizando o comando ROUTE DELETE
Protocolos de Roteamento
Viso Geral do RIP
Viso Geral do OSPF
Diferenas entre RIP X OSPF
Implantando um roteamento dinmico







PRTICA E LABORATRIO
EXERCCIO 1: Cite duas melhorias na separao de uma infraestrutura de rede em
estruturas fsicas e lgicas?
EXERCCIO 2: Quais sos as caractersticas do RIP?
EXERCCIO 3: Qual a diferena entre LAN, VLAN e WAN?


LABORATRIO 1: Crie a infraestrutura ilustrada abaixo.
VLAN1
192.168.1.0/24
Cliente 1
VLAN2
192.168.1.0/24
RRAS1
RRAS2
Cliente 1
A) Crie a infraestrutura acima contendo dois computadores clientes e dois servidores

RRAS.
B) Configure os servidores de roteamento para que todas as clientes efetuem um PING
para qualquer computador de qualquer uma das filiais existentes.
C) Reinicie os servidores de roteamento e verifique se as clientes continuam efetuando
o PING entre si, caso no, crie rotas persistentes e execute o teste novamente.
D) Exclua todas as rotas criadas manualmente e efetue a configurao do protocolo
RIP com as melhores opes de segurana.


LABORATRIO 2:
192.168.1.0/24
192.168.2.0/24
Cliente
Cliente
200.200.200.0/8
RRAS
RRAS
RRAS
RRAS
Cliente
192.168.3.0/24
Cliente
192.168.4.0/24
A) O domnio ilustrado acima possui uma matriz e quatro filiais. O controlador de

domnio ficar alocado na matriz da empresa.
B) Todos os computadores clientes devero possuir no Firewall avanado uma regra
liberando o pacote de Solicitao de Eco.
C) Configure atravs da ferramenta de linha de comando route add a adio de rotas
para todas as filiais da corporao.
D) Reinicie os servidores roteadores e verifique se as rotas foram mantidas.
E) Recrie as rotas, mas dessa vez marcando-as como persistentes.
F) Exclua todas as rotas e configure o protocolo RIP para que todas as rotas sejam
geradas automaticamente.
G) Configure a quinta filial e verifique se o RIP conseguir criar a rota
automaticamente.

AULA 32 NAT (NETWORK ADDRESS TRANSLATOR)

CONTEDO DA AULA:
Viso Geral sobre rede privada
Endereos Pblicos/Privados
Diferenas do NAT x ICS x Proxy
Configurando o NAT.
Interfaces Pblicas e Privadas
Alocador DHCP
Proxy DNS
Redirecionamento de Servios e portas.
Redirecionamento de mltiplos servidores
Pool de Endereos.
Firewall bsico.
Filtragem de pacotes.









PRTICA E LABORATRIO
EXERCCIO 1: Qual a funo de um servidor NAT?
EXERCCIO 2: Qual a funo de um servidor Proxy?
EXERCCIO 3: Qual a diferena entre um servidor NAT e um Firewall Proxy?
EXERCCIO 4: Qual a diferena entre uma interface pblica e uma interface privada?


LABORATRIO 1:
AD DS
AD CS
rea de Trabalho Remota

IIS
Servidor NAT
Rede Externa
131.107.0.X/24
E-mail
Rede Interna
192.168.254.X/24
A) Crie a infraestrutura ilustrada acima, sendo que no servidor de e-mail e no cliente

externo, instale a ferramenta Windows Live Mail.
B) Configure o cliente externo para acessar a rea de trabalho Remota atravs rede
externa.
C) Configure o cliente externo acesse o site do domnio pelo endereo
www.mcury.com.br.
D) Instale e configure nos clientes um software gerenciador de e-mail para enviarem emails utilizando os endereos pop.mcury.com.br e smtp.mcury.com.br.

PARA AVANAR MAIS...

LABORATRIO 2:
Rede Domstica
192.168.1.0/24
Domnio
McuryRJ.com.br
10.0.0.0/24
Cliente
Externo
NAT
DNS (Cache Only)
AD DS
AD CS
NAT
NAT
DNS (Cache Only)
NAT
NAT
AD DS
IIS
200.200.200.0/8
Cliente
IIS
Domnio
Mcurysp.com.br
192.168.254.0/24
DNS Externo
E-mail
Filial Maca
10.0.1.0/24
A) Crie a infraestrutura de rede ilustrada acima.

B) O NAT interno do domnio mcuryrj.com.br deve trabalhar apenas com as portas 80
e 443.
C) O servio de e-mail da filial Maca do domnio mcuryrj.com.br deve funcionar
apenas para os clientes internos do domnio.
D) A filial Maca no deve possuir conectividade com a internet.
E) O site do domnio mcuryrj deve ser acessado pelo endereo www.mcuryrj.com.br
utilizando a porta 443 pelos clientes internos, externos e pelo domnio mcurysp.
F) O domnio mcurysp.com.br deve possuir um site que dever ser acessado pela porta
80 e endereo www.mcurysp.com.br de qualquer computador da infraestrutura
ilustrada.
G) O cliente externo um funcionrio da empresa mcuryrj.com.br, portanto ele dever
conseguir acessar os sites de ambos os domnios.
H) Quando o funcionrio do domnio mcuryrj.com.br estiver na corporao, o mesmo
dever conseguir acessar o seu computador domstico utilizando a rea de
Trabalho Remota.

AULA 33 ACESSO REMOTO

CONTEDO DA AULA:
Entendendo a necessidade do acesso remoto
Entendendo o Acesso Dial-Up
Entendendo o Acesso VPN
VPN x Dial-up Tipos de VPN Protocolos utilizados na conexo VPN.
Configurando uma VPN
Pool de Endereos Portas de Acesso
Autorizando usurios no AD
Criando um Discador VPN
Configurando um DNS Externo
Configurando uma VPN PPTP
Configurando uma VPN L2TP com chave pr-compartilhada
Configurando uma VPN L2TP com Certificados Configurando uma VPN SSTP
Configurando uma VPN IKEV2
Configurando uma VPN Site-To-Site







PRTICA E LABORATRIO
EXERCCIO 1: Quais so os protocolos de tunelamento VPN?
EXERCCIO 2: Qual o certificado exigido para realizarmos uma conexo VPN L2TP?
EXERCCIO 3: Qual o certificado exigido para realizarmos uma conexo VPN SSTP?
EXERCCIO 4: Qual o tipo de tunelamento possibilita a reconexo automtica VPN em caso

de falhas?
EXERCCIO 5: Quais so as portas utilizadas para realizarmos as conexes VPN PPTP, L2TP e
SSTP?


LABORATRIO 1:
AD DS
AD CS
Servidor VPN
Servidor Web
Rede Externa
131.107.0.X/24
Cliente Externa
Domnio Mcury.local
192.168.254.X/24
A) Crie a infraestrutura ilustrada acima.

B) Configure e efetue conexes VPN utilizando os protocolos PPTP, L2TP e SSTP.
C) Ingresse o computador cliente externo no domnio conectado por VPN.
D) Tente autenticar no domnio na tela de logon do Windows.

PARA AVANAR MAIS...

LABORATRIO 2:
Domnio Mcury.com.br
10.0.0.0/24
AD DS
AD CS
NAT
NAT / VPN
200.200.200.0/8
NAT
DNS (Cache Only)
Cliente
Externo
Servidor de
Arquivos
Rede Domstica
192.168.254.0/24
Cliente
Servidor Web
E-mail
Rede de Permetro
172.16.0.0/16
DNS Externo
A) Crie a infraestrutura de rede ilustrada acima.

B) O ambiente de rede do domnio mcury.com.br deve ser acessado apenas pelas
portas 80 e 443.
C) O cliente externo deve acessar o site do Servidor Web trabalhando com a porta TCP
1000.
D) Tanto o cliente do domnio quanto o cliente externo, devero trocar mensagens de
e-mails seguros.
E) O cliente externo deve acessar um compartilhamento no servidor de arquivos
conectado por VPN segura obedecendo aos critrios de segurana da corporao.

AULA 34 NPS
CONTEDO DA AULA:
Autenticao e Log na VPN
Entendendo o RADIUS
Centralizando a autenticao de clientes VPN
Entendendo o 802.1x
Integrando o RRAS ao NPS
Configurando o Log
Trabalhando com Diretivas no NPS
Configurando contas de usurio para a integrao com o NPS







PRTICA E LABORATRIO
EXERCCIO 1: Qual a funo de um servidor NPS na rede?
EXERCCIO 2: Quais so as possibilidades de autenticao centralizada que temos com o

servidor NPS?
EXERCCIO 3: Quando criamos diretivas no NPS, para as mesmas serem aplicadas em

conexes VPN, qual configurao dever ser efetuada na conta do usurio?
EXERCCIO 4: Quais so os tipos de conexes onde eu posso aplicar o NAP?
EXERCCIO 5: Qual a diferena entre as diretivas NAP 802.1x (com fio) e 802.1x (sem fio)?


LABORATRIO 1:
Servidor VPN
AD DS
AD CS
Cliente
Externo
NPS
Servidor VPN
A)
Crie a infraestrutura ilustrada acima.
B)
Faa que o cliente externo se conecte via VPN em qualquer um dos dois servidores
VPN.
C)
Centralize a autenticao e a contabilizao no servidor NPS.
D)
Crie limitaes de dias, horrios e grupos de usurios que podem se conectar por
VPN.

PARA AVANAR MAIS...

LABORATRIO 2:
Servidores VPN
Internet
200.200.200.0/8
NAT
DNS (Cache Only)
AD DS
Cliente
Externo
NPS
Rede Domstica
192.168.254.0/24
Domnio Mcury.com.br
192.168.0.0/24
DNS Externo
A) Crie a infraestrutura de rede listada acima.

B) O DNS externo deve resolver o nome da infraestrutura de domnio utilizando os 3
endereamentos de IP configurados como round Robin.
C) Deve ser criado um grupo de usurios no domnio chamado VPN, onde apenas os
usurios desse grupo pode ser conectar a corporao.
D) Os usurios devero se conectar a VPN apenas de segunda sexta no horrio
comercial.
E) O cliente externo deve ser conectar por VPN a o domnio utilizando o protocolo
L2TP com chave prcompartilhada pelo endereo vpn.mcury.com.br.

PARA AVANAR MAIS...

LABORATRIO 3:
AD DS
AD CS
AD DS
NAT / VPN
NAT / VPN
Servidor
Web
Servidor
Web
200.200.200.0/8
Cliente
Cliente
Domnio Mcury.com.br
Filial So Paulo
192.168.2.0/24
Domnio Mcury.com.br
Matriz Rio de Janeiro
192.168.1.0/24
A) Crie inicialmente apenas a infraestrutura de rede da Matriz.

B) A matriz e a filial no possuem conexo direta, assim ser necessrio criar um
servidor NAT/VPN em So Paulo e efetuar a conexo utilizando protocolo L2TP
utilizando chave prcompartilhada.
C) Com a VPN configurada, crie a infraestrutura da filial.
D) Ambos os servidores web devero ser acessados por toda a corporao.
E) Os clientes de ambas as filiais devero se comunicar com sucesso.

PARA AVANAR MAIS...

LABORATRIO 4:
Domnio Mcury.local
192.168.254.0/24
AD DS
AD CS
Internet
200.200.200.0/8
NAT / VPN
NAT
DNS (Cache Only)
Cliente
Externo
NPS
Rede Domstica
192.168.1.0/24
IIS
DNS Externo
IIS
Rede de Remediao
192.168.0.0/24
A)
B)
O servidor VPN deve encaminhar as solicitaes de autenticao VPN para o

servidor NPS.
C)
Apenas o grupo de domnio VPN deve realizar autenticaes VPN.
D)
Devido poltica de segurana da corporao, apenas os computadores que

possuem o Firewall Ativado devero se comunicar com os servidores e clientes da
rede interna da corporao Mcury.
E)
Os clientes que no atenderem a exigncia de segurana da empresa devero ser

encaminhados para a rede de remediao e o servio dever ser automaticamente
iniciado nos computadores inseguros pelo servidor.
F)
A conexo VPN deve ser estabelecida apenas no horrio comercial.

AULA 35 DIRECT ACCESS

CONTEDO DA AULA:
O recurso Direct Access
Entendo a necessidade do Windows Server 2012
Requisitos do Direct Access
Transio e utilizao de endereos IPv6
Implantao de Cenrio
Preparando a Infraestrutura
Configurando a publicao dos certificados revogados (CRL)
Criando o NLS (Network Location Server)
Implantando o ISATAP e Teredo
Configurando a infraestrutura de Certificados Digitais
Configurando o DNS Externo
Configurando o Servidor Direct Access
Testando a conectividade a rede local







PRTICA E LABORATRIO
EXERCCIO 1: Qual a funcionalidade do Recurso Direct Access?
EXERCCIO 2: Qual a principal diferena entre o Direct Access e uma conexo VPN?
EXERCCIO 3: Quais so os requisitos para trabalhar com o Direct Access?


LABORATRIO 1: Vamos efetuar a criao passo a passo da seguinte infraestrutura de
domnio:
Internet
200.200.200.0/24
AD DS
AD CS
IIS
Direct Access
ISP
Cliente Mvel
Rede Domstica
192.168.137.0/24
Domnio RJ.Mcury.com.br
10.0.0.0/24
DNS Externo
a) Aps a criao do Domnio, Instale no Controlador de Domnio o AD CS.

b) Atravs de GPO configure uma regra no Firewall permitindo a conexo para a
Solicitao de Eco de Entrada ICMPv4 e ICMPv6.
c) Atravs de GPO emita um certificado de computador para todos os computadores
do domnio.
d) Configure a publicao da Lista de Certificados Revogados.
e) Configure o Servidor Direct Access com dois IPs externos.
f) Ingresse o cliente mvel no domnio.
g) Crie no Active Directory um grupo chamado Clientes_DA e adicione o cliente mvel
no grupo.
h) No computador ISP instale e configure o Windows 8 com o compartilhamento de
conexo ICS.
i) Configure o DNS Externo para resolver todas as consultas FQDN.
j) Configure o Servidor Direct Access.
k) Mova o computador cliente Windows 8 para a rede domstica e teste o acesso aos
recursos do domnio.

AULA 36 NETWORK MONITOR

CONTEDO DA AULA:
Monitorando conexes IP
Usando o Network Monitor 3.4
Capturando dados.
Visualizando e filtrando dados.
Ferramentas de terceiros: Ethereal e Wireshark.






PRTICA E LABORATRIO
EXERCCIO 1: Em quais situaes recomendada a utilizao de uma ferramenta de
monitoramento de rede?
EXERCCIO 2: Quando temos problemas na autenticao de clientes no Active Directory e

queremos conferir quais pacotes esto sendo transmitidos entre esses dois computadores,
qual a melhor possibilidade?


LABORATRIO 1:
AD DS
AD CS
Servidor
de e-mail
Cliente 1
Cliente 2
A)
Crie a infraestrutura de rede ilustrada acima, sendo que nos computadores clientes
instale a ferramenta Live Mail e no Servidor de e-mail instale a ferramenta Network
Monitor e crie duas contas de usurios no Active Directory, uma para cada
computador cliente.
B)
Configure as ferramentas de e-mail para sincronizarem com o servidor.
C)
Quando um dos computadores clientes enviarem um e-mail, efetue a captura de

pacotes e verifique se voc consegue localizar a mensagem e a senha do usurio
para autenticao no servidor de e-mail.
D)
Configure as contas de e-mail para utilizarem assinatura de e-mail e certificado

digital para e-mail, efetue a criao e o envio de mensagens criptografadas e tente
captur-las com a ferramenta de monitoramento.
E)
Visualize os pacotes transmitidos entre o DC e uma cliente no momento do logon.

AULA 37 BRANCH CACHE

CONTEDO DA AULA:
Entendendo a composio Matriz/Filial
Trabalhando com Links de baixa velocidade
Necessidade do Windows Server 2012
Implantando uma infraestrutura com o Branch Cache
Modo Distribudo / Modo Hospedado
Identificando a latncia de rede
Utilizando o comando NETSH BRANCHCACHE








PRTICA E LABORATRIO
EXERCCIO 1: Qual a funcionalidade do recurso Branch Cache?
EXERCCIO 2: Quais so os dois modos de funcionamento do Branch Cache?
EXERCCIO 3: Qual a diferena entre Distribudo e Hospedado para o Branch Cache?
EXERCCIO 4: O que latncia da rede?


LABORATRIO 1:
Servidor
Branch Cache
AD DS
AD CS
Roteador
Servidor
de Arquivos
e Servidor Web
Cliente
Filial
192.168.2.X/24
Matriz
192.168.1.X/24
A)
Crie a infraestrutura ilustrada acima.
B)
Ative o recurso e a funo Branch Cache no servidor de arquivos e configure um

compartilhamento fornecendo suporte ao mesmo.
C)
Configure os computadores da filial para que acessem os arquivos no servidor de

arquivos da maneira mais rpida possvel utilizando o Branch Cache no modo
distribudo.

PARA AVANAR MAIS...

LABORATRIO 2:
Filial So Paulo
192.168.2.0/24
Domnio Mcury.com.br
RRAS
Matriz
192.168.1.0/24
Servidor de
Arquivos
Branch Cache
Cliente
AD DS
Web
200.200.200.0/8
Servidor de
Arquivos
Branch Cache
Servidor de
Arquivos
Servidor Web
Branch Cache
RRAS
Cliente
RRAS
Cliente
Filial Curitiba
192.168.3.0/24
Cliente
Branch Cache
Distribudo
RRAS
Cliente
Filial Salvador
192.168.4.0/24
A)
B)
Configure o servio de roteamento de uma maneira que todas as filiais se

comuniquem.
C)
Em cada uma das filiais dever ser configurado um servidor de arquivos com o
recurso Branch Cache instalado e configurado.
D)
Na Filial Salvador um cliente Windows Seven deve ser configurado como servidor
Branch Cache Distribudo.
E)
Na matriz um site dever ser criado com um arquivo disponibilizado para download.
F)
Todos os computadores clientes de todos os sites devero ter acesso a esse mesmo
arquivo da maneira mais rpida possvel.
G)
Todos os computadores clientes devero acessar arquivos em todos os servidores

de arquivos da maneira mais rpida possvel.


2012 - MCury MCSAModulo1 PDF

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

2012 - MCury MCSAModulo1 PDF

Transféré par

Droits d'auteur :

Formats disponibles

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

AULA 1 APRESENTANDO O WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

EXERCCIO 2: Quais sos os requisitos de hardware para a utilizao do Windows Server

EXERCCIO 3: O que Saas? Cite pelo menos um exemplo.

EXERCCIO 4: O que Paas? Cite pelo menos um exemplo.

EXERCCIO 5: O que Iaas? Cite pelo menos um exemplo.

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

AULA 2 PLANEJANDO A INSTALAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

EXERCCIO 2: Quais so as possiblidade de Migrao e Atualizao para o Windows Server

EXERCCIO 3: O que WDS e qual a a sua funcionalidade em uma infraestrutura de rede?

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

AULA 3 INSTALANDO O WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

EXERCCIO 2: Durante a instalao do Windows Server 2012, podemos acessar o prompt de

EXERCCIO 3: O que o MINWINPC?

EXERCCIO 4: O que o Windows ADK e quais so as ferramentas includas?

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

c) Efetue as configuraes de Idioma do sistema e teclado conforme o desejado e

MANUAL DE TREINAMENTO M.CURY

MANUAL DE TREINAMENTO IMPLEMENTAO DO WINDOWS SERVER 2012

h) Selecione a maior partio gerada e avance com a instalao.