2008 Server - Específico (M)

2008 Server - Específico (M)

1. Serviço de diretório

   • É um conjunto de atributos sobre um serviço ou recursos existentes na rede.
   • Administração de Recursos
     • Descentralizada
       • Administração local. Para um usuário utilizar os recursos, deverá possuir uma conta na base de dados local (SAM). Ideal para redes pequenas com poucos recursos. Até 10 computadores.
     • Centralizada
       • Contas de usuários armazenadas no AD. Necessidade de um Domínio.
       • Domínio
         • É um conjunto de objetos hierarquicamente organizados, é uma estrutura lógica para facilitar os recursos de uma organização. Pode conter usuário, grupos, computadores, e outras unidades organizacionais. Aplica-se a uma organização ou setor
         • É um conjunto de objetos hierarquicamente organizados, é uma estrutura lógica para facilitar os recursos de uma organização. Pode conter usuário, grupos, computadores, e outras unidades organizacionais.
       • Unidade Organizacional
         • Igual ao domínio só que se aplica em um escopo menor. Pode ser criada dentro de um domínio ou dentro de outra UO. Seu uso é facultativo
         • Podem conter computadores, usuários e outros grupos.
       • Árvore
         • Estrutura lógica mais abrangente que o domínio. Uma árvore é criada quando é criado um domínio. Todos os domínios da mesma árvore compartilham informações e recursos. os domínios em uma árvore são unidos através de uma relação de confiança transitiva bidirecional. Significa que o Domínio A confia em B e o domínio B confia em A.
         • Estrutura lógica mais abrangente que o domínio. Uma árvore é criada quando é criado um domínio Todos os domínios da mesma árvore compartilham informações e recursos
       • Floresta
         • É o grupo de uma ou mais árvores. Fornece recursos de confiança, convenções, confiança e catalogo global. Organiza as árvores e mantém os esquemas separados.
         • É o grupo de uma ou mais árvores. Fornece recursos de confiança, convenções, confiança e catalogo global
       • Grupos
         • Podem conter computadores, usuários e outros grupos. Atribuem permissões aos recursos.
         • Podem conter computadores, usuários e outros grupos.
       • Diretório
         • É uma estrutura hierarquica que centraliza todas as informações de um domínio.
         • Catálogo Global
           • Onde ficam armazenadas as informações de cada objeto
       • AD
         • É um serviço de diretórios. É criando junto com o domínio. É um conjunto de objetos hierarquicamente organizado.
         • Controlador de Domínio
           • É o servidor que cria o domínio.
           • Pode utilizar o KERBEROS
         • Objetos
           • Impressoras, grupos, servidores, computadores, recursos de rede, etc.
           • Schema
             • Definir cada tipo de objeto que pode ser armazenado no AD.
           • Global Catalog Server
             • resolve o nome principal do usuário (UPN) quando o controlador de domínio da autenticação desconhece a conta de usuário
           • Lixeira
             • Pode ficar instável até que todos os controladores de domínio da floresta tenham replicado a alteração
         • Base de dados
           • NTDS.dit. Os clientes utilizam LDAP para consulta-lo
           • Os clientes utilizam LDAP para consulta-lo
           • NTDS.dit.
           • Somente NTFS
         • Permissões de Controle de Acesso
           • sobre os objetos incluem os descritores de acesso, herança de obejtos e autenticação de usuário.
           • Oferece suporte ao modelo de informações de um diretório X.500 (Não é um X.500)
         • RID
           • RID (Relative Identifier) Master (Autenticação em Dominio)
         • repositório de informações referentes a objetos da rede e também ao serviço que permite que essas informações sejam utilizadas.
           • Necessário um DNS
             • DCPromo.exe
       • Esquema
         • Conjunto de regras que centraliza a adminstração. Utiliza o padrão X.500
       • AD Quotas
         • Recurso utilizado para evitar DoS ao AD. Foco nos ataques externos à organização.
         • utilizado para evitar DoS ao AD
       • Sites
         • O mais alto nível. Todas as configurações feitas no site serão aplicadas a todos os domínios que fazem parte dele
     • GPO
       • Group Police Object - contém regras que são aplicadas, localmente (estação do usuário), para sites do AD, domínios e UO.
       • Tipos de Cotêineres
         • principal modo de aplicar as diretivas em um gpo é através de sites, domínios e UO.
       • Comandos
         • Atualizar GPO
           • gpupdate /force
       • Vincula a Sites, Domínios ou Unidades Organizacionais
         • Para aplicar uma GPO é necessário que o AD esteja instalado, uma OU criada e o usuário tenha sido autenticado
       • GPP - GROUP POLICY PREFERENCES
         • facilita administração de GPOs

2. NTFS

   • É o sistema de arquivos utilizado. Determina como os arquivos são nomeados, armazenados e organizados. É hierarquico ou em árvore. Não utiliza versão, mas vem sendo constantemente atualizado
   • Journaling
     • Caso haja um desligamento repentino, o NTFS é capaz de retornar a condição anterior ao incidente.
     • desligamento repentino
   • Redundância
     • Tem suporte a redundância de dados, por exemplo, RAID
   • Permissões de Acesso
     • Permite que o usuário defina quem pode e como pode acessar as pastas e arquivos.
   • Características
     • ACLs
       • Controle de acesso a pastas e arquivos por listas
     • NTFS Log
       • Sistema de registros de mudança no sistema de arquivos.
     • Criptografia
       • Suporte de criptografia de sistema de arquivos transparente ao usuário.
     • Quotas
       • Suporte a quotas para os usuários
     • MFT
       • Master File Table - estrutura que armazena as principais informações de todos os diretórios e metadados de arquivos, com nome, data de criação e permissões de acesso. Ocupa espaço em disco com os dados de controle.
       • Setores
         • É a MTF que faz o endereçamento dos setores.
     • Arquivos Grandes
       • Tamanho máximo
         • Nomes
           • 255 caracteres (UTF-16)
         • Partição
           • 16 exabytes
           • W8 e 2008R2
             • 16TB
           • W10 e 2012
             • 256 TB
         • Volume
           • 264 clusters menos, oque da aproximadamente 256TB para clusters de 64KB
     • Compartilhamento
       • É possível definir quais serão as permissões de uso para quem acessar os recursos compatilhados e, também, as opções de segurança.
       • Padrão
         • Ler
           • Permite ler os arquivos
         • Escrever
           • Permite gravar o conteúdo nas pastas e arquivos. É possível ter permissões apenas de escrita, sem leitura.
         • Ler e Executar
           • Permite ler os atributos de um arquivo ou pasta, visualizar seu conteúdo ler os arquivos dentro de um pasta. Arquivos dentro de pastas RX herdam os direitos da pasta.
         • Modificar
           • Permite ler, escrever, executar e excluir
         • Listar
           • Semelhante ao RX, porém os arquivos e pastas dentro de uma pasta L não herdam os direitos RX.
         • Controle total
           • Semelhante a M, porém permite que o usuário também mude as permissões das pastas.
       • Especial
       • Herança
         • A herança permite que arquivos e pastas criados dentro de pastas já existentes tenham permissões iguais atriuidas automáticamente
         • Exceção
           • o Windows 2008 Server tem recursos que permitem quebrar o processo de herança automática, se for necessário
         • Copia
           • Herança de permissões da pasta de destino.
         • Move
           • Se for na mesma partição, mantêm as permissões da pasta de origem. Em partições diferentes, herda as permissões da pasta de destino.
   • Controle de Acesso
     • Consiste em verificar cada solicitação de acesso a um recurso do sistema para determinar se a solicitação deve ser autorizada ou negada.
     • Políticas discricionárias
       • Permissões individuais. Tem a função de autorizar ou negar a ação do sujeito sobre o objeto. É determinada pelo proprietário.
       • ACL
         • Lista de Controle de Acesso - é a mais usada por ser simples e robusta. Cada objeto tem a sua.
     • Políticas Mandatórias
       • É definido por regras globais. Não dependem de identidades, da vontade de proprietários ou de administradores. É determinada pelo sistema.
       • MLS
         • Multi-Level Security - Escalas de Níves de Classificação - São regras que valem para todos. Ex.: Acesso a uma determinada página ou classificação de um documento confidencial.
     • Verificação
       • As duas políticas (discricionárias e mandatórias) são verificadas. O acesso só é permitido se as duas autorizarem. A ordem de verificação não afeta o resultado, mas o desempenho do sistema. A mais restritiva deve ser verificado primeiro.
     • Politicas Baseadas em Papéis
       • RBAC - Role-Based Access Control - possibilida ao administrador criar papéis, definir permissões para esses papéis e associar os usuários para esses papéis com base em suas responsabilidades.

3. Serviço de Arquivos

   • Nível Único
     • Todos os arquivos permanecem sob uma mesma estrutura lógica.
   • Nível em Árvore
     • São criados diversos níveis ou subdiretórios, cada nível pode conter arquivos de outros diretórios.
     • O sistema de arquivos do SO se encarrega de limitar os números de níveis da estrutura de diretórios
   • Quota
     • É um limite estabelecido a um disco, unidade ou partição. São aplicadas individualmente.
     • Comandos
       • Gerencia de Quotas
         • fsutil quota - gerencia quotas em volumes ntfs
       • Define Quotas
         • fsquota
   • Características
     • EFS
       • Criptografia nativa do 2008 Server que foi incorporada ao NTFS. Encrypting File System
     • Shadow Copy
       • Cópia de Sombra de Volume - Tira fotos (snapshots) dos arquivos em períodos específicos criando uma biblioteca de versões anteriores. A merca cópia não disponibiliza os arquivos aos usuários.
     • Serviço de Busca
       • Cria catálogos e indíces dos arquivos e pastas no HD dos servidores.
   • Compartilhamento
     • As permissões de compartilhamento são diferentes das opções de arquivos e de pastas. 
     • Somente Administradores, Operadores do Servidor, ou grupos de utilizadores avançados podem compartilhas pastas.
     • Compartilhamentos Padrão
       • Criados pelo 2008 Server
       • C$
         • Compartilhamento administrativo que permite verificar o conteúdo da pasta. Há um para cada unidade local do sistema.
       • Admin$
         • Compartilhamento administrativo que mapeia diretamente a localização de arquivos de sistemas do 2008 server. Mesmo ambiente da variável %systemroot%
       • IPC$
         • Compartilhamento que permite a comunicação entre os processos.
       • NETLOGON
         • Obrigatório em controladores de domínio, destinado a colocar scripts de logon e logoff programas e informações de perfil para usuários registrados na rede.
         • %systemroot%\sysvol\domainname\scripts No sistema de arquivos do servidor
   • DFS
     • Sistema de Arquivos Distribuido - permite criar um sistema de arquivos lógico distribuído. Facilita e agiliza a localização e o armazenamento dos arquivos.
     • Vantagem
       • Permite que vários sistemas de arquivos em vários servidores sejam vistos em uma mesma representação lógica.
       • Namespace
         • Nome da pasta que centraliza todos os arquivos. As pastas são apresentadas ao usuário em árvore, tornando a localização real irrelevante para o usuário.
     • Replicação DFS
       • É um recurso que permite programação, otimização da largura de banda e compressão. 
       • RDC
         • Algoritmo utilizado pela replicação DFS. Atualiza os arquivos através de uma rede com largura de banda limitada.
       • DFSR
     • FSRM
       • Gerenciador de Recursos de Servidor de Arquivos - É um console integrado que contém diversas ferramentas e funções de relatório para controlar e administrar a quantidade e tipos de dados armazenados nos servidores de arquivos.
       • Console Único
         • Para configurar cotas em pastas e volumes, tipos inaceitaveis de arquivos, relatórios de utilização de espaço em disco. O Acesso é feito pelo Server Manager. 

4. Serviço de impressão

   • Fornece status sobre impressoras e servidores de impressão. Permite instalar impressoras e monitorar filas de impressão.
   • Gerenciador de Servidores
     • Permite instalar a função de servidor de impressão, recursos e serviços de funções opcionais. Além de eventos e um snap-in.
   • Gerenciador de Impressão
     • Fornece uma interface para gerenciar as impressoras do servidor de impressão.
   • Pool de Impressoras
     • Instalar um único driver e associa-lo a diferentes impressoras. A medida que as impressões vão chegando, os arquivos vão sendo enviados para a impressora que tem a menor quantidade de trabalho.
   • Servidor de Impressão
     • É uma função que é instalada e é utilizada para gerenciar várias impressoras ou servidores de impressão e migrar impressoras para servidores diferentes. Determina opções de segurança e gerencia o acesso dos usuários as impressoras.

5. Lingaguem de Script

   • É um shell de linha de comando extensível e uma linguagem de script associada contruída em cima do .NET
   • Administração de Sistemas
     • Foi projetado para automatizar a administração de sistemas. 
   • APIs
     • Fornece acesso a todas .NET disponíveis.
   • cmdlets
     • são comandos miniatura semelhante ao de ferramentas de linha de comando que executam tarefas específicas dentro do PowerShell. 
     • Nomenclatura
       • formato verbo-substantivo
   • Get-PSDrive
     • exibe todos os recursos do sistema
   • Get-Help
     • exibe ajuda sobre os cmdlets e sobre conceitos do windows powershell.
   • Get-Command
     • exibe a lista de todos os cmdlets do powershell.
   • Get-Process
     • recupera todo o processo em execução do windows.
   • Get-Aliases
     • lista todos os aliases internos disponíveis.
   • Get-ChildItem
     • lista arquivos e pastas (igual ao dir)
     • Recurse
       • parâmetro do comando get childitem que navega em uma estrutura de diretórios aninhados, buscando um determinado padrão, ex.: arquivos .txt

6. TS

   • É uma função do 2008 server
   • Objetivo
     • Permitir ao usuário acessar um servidor da área de trabalho remota de uma rede ou da internet. A execução dos programas ocorre no servidor. Cada usuário visualiza apenas sua sessão
   • Vantagens
     • Hiper-V
       • é possível configurar o TS para o Hiver-V e atribuir máquinas virtuais aos usuários
     • Softwares
       • Pode implementa-los e atualiza-los rapidamente, sem a necessidade de acessar a estação dos clientes.
     • Acessibilidade
       • Pode-se utiliza-los de qualquer hardware usando qualquer sistema.
     • Desempenho
       • Há programas que processam muitos dados e, dependendo do caso, há situações em que ficam muito lentos na estação do cliente.
   • Servidor TS
     • Hospeda programas baseado em Windows. Usa RDP, não há necessidade de instalar programas adicionais para acessa-lo.
   • Web
     • Permite acesso via Web RDP ou navegador
   • Licenciamento
     • Gerencia as licenças de cada usuário ou dispositivo.
   • Gateway
     • Permite aos usuários de uma rede corporativa usando qualquer dispositivo da internet.
   • Agente de Conexão
     • Controla as sessões de um usuário em um grupo com balanceamento de carga.

7. Monitoramento

   • Combina funcionalidades de ferramentas autonômas, como os logs e alertas de desempenho, o Supervisor de Desempenho do Servidor e o Monitor de Desempenho.
   • Monitor de Confiabilidade
     • é um snap-in do MMC (console de gereciamento) que controla as alterações feitas no sistema e compara com as alterações na estabilidade do sistema mostrando uma visualização gráfica de comparação entre elas.
     • Índice de estabilidade
       • faz um cálculo que reflete se problemas inesperados diminuíram a confiabilidade do sistema. há um grafico que identifica rapidamente as datas em que os problemas começaram a ocorrer, além de conter detalhes que ajudam a identificar  a causa principal da diminuição da confiabilidade.
   • Monitor de Confiança e Desempenho
     • é um snap-in do mmc. permite rastrear o impacto de aplicativos e serviços sobre o desempenho, aleḿ de gerar alertas ou adotar ações quando são excedidos limites definidos pelo usuário para melhor desempenho possível.
     • Queda de Confiabilidade
       • ajuda a identifica-las. registrando não apenas falhas, inclusive de hardware, mas também eventos chaves ligados a configuração do sistema, inclusive instalação de novos aplicativos e atualizações.

8. Hiper-V

   • É a solução de virtualização da Microsoft. É uma função do SO. As ferramentas de gerenciamento são encontradas como snap-in do MMC.
   • Baremetal
     • é um monitor de máquina virtual tipo 1, que executa entre o hardware e o SO convidado e cria uma interface entre todos os SOs hospedados.
   • Hipervisor
     • Permite a consolidação de múltplos servidores em máquinas virtuais separadas, executadas em uma única física.
   • SO Convidado
     • São os SOs das máquinas virtuais (pode ser qualquer um)
   • Arquitetura
     • Vários SOs podem coexistir simultâneamente sobre o mesmo sistema real.
     • Camada de Hardware
       • real ou nativo, contém os recursos reais de hardware e de software de sistema.
     • Camada de Virtualização
       • chamada hipervisor hiper-v
     • Sistema Virtual
       • também denominado sistema convidado, que executa sobre o hiper-v.
   • Características
     • Escalonamento
       • permite alocar recursos para as máquinas virtuais facilmente.
     • Cluster
       • Há suporte. Permite agrupar vários convidados e, também, várias máquinas físicas permitindo o failover.
     • Processador
       • Precisa ser 64 bits com virtualização assistida por hardware. Pode usar até 64 processadores lógicos em uma única máquina virtual.
     • SMP
       • suporte a multiprocessadores simétricos. até 4 processadores na máquina virtual. 
     • Compartilhamento de Hardware
       • estrutura criada para oferecer acesso aos drivers de dispositivos de entrada e saída, baseada em um modelo provedor-consumidor de serviço.
     • Snapshot
       • Pode gerar imagens de VMs em execução, em qualquer ponto no tempo. Pode ser criado pelo Hiper-V Manager ou Virtual Machine Connection.
       • AD
         • Não é recomendável utilizar snapshots em VM's que prestam serviços sensíveis no tempo, como o AD, ou quando há pouco espaço em disco.
       • AVHD
         • pode possuir um ou mais discos rígido virtual.
     • Extensível
       • as interfaces API's do hiper-v seguem o padrão WMI, permitindo a facilidade de se desenvolver ferramentas personalizadas.
   • Micronúcleo
     • Possui apenas recursos essenciais para gerenciar os recursos de hardware e não inclui qualquer driver de terceiros, apenas os necessários para o sistema.
   • Microsoft System Center
     • Junto com o Hiper-V, configura sistemas de auto gerenciamento para criar um datacenter dinâmico.
   • Live Migration
     • Suporte a inserção e remoção hot-swap de dispositivos de armazenamento. Além de permitir a movimentação de máquinas virtuais em execução de um servidor físico Hiper-V para outro sem qualquer indisponibilidade percepitível.
   • Redes Virtuais
     • O hiper-v suporte 3 tipos de redes virtuais.
     • Internas
       • utilizada para comunicação entre vms e host, não conversa com a rede externa.
     • Externas
       • utilizada para comunicação de vms com vms e com o host.
     • Privadas
       • não conversa com a rede externa. apenas com as vms dentro do host.
   • Nuvens Privadas
     • É possível trabalhar com nunvens privadas ao separar as vms do host da topologia física real.

9. WSUS

   • sincroniza informações sobre atualizações criticas e rollups de segurança, permitindo que o administrador configure a aprovação de cada atualização de modo central

10. NFS

    • Protocolo utilizado para troca de arquivos com sistemas linux. Sua instalação é feita através do server manager.
    • NFSAdmin
      • é utilizado para administração do protocolo NFS.
    • SO
      • é independete de SO.