Windows Server 2012 70-410

Windows Server 2012 70-410

1. Instalando e Configurando Servidores

   • Datacenter: Até 64 processadores, virtualização ilimitada. Standard: Limitada a duas máquinas virtuais. Essentials: Não inclui Server Core, Hyper-V, ADFS. Máximo 25 usuários. Foundation: Somente 15 usuários.
   • Processador 1.4 GHz, 64 bits 512 MB de memória 32 GB de espaço HD
   • Server Core é a instalação minima, administrado via (PS e sconfig). Renomear computador: - netdom renamecomputer %computername% /NewName Comando de instalação e remoção da interface gráfica. INSTALL-WINDOWSFEATURE SERVER-GUI-MGMT-INFRA,SERVER-GUI-SHELL –RESTART UNINSTALL-WINDOWSFEATURE SERVER-GUI-MGMT-INFRA,SERVER-GUI-SHELL –RESTART
   • Nic Team: Recurso que permite combinar largura de banda e placas de rede.No switch independent mode, as NIC's do agrupamento são conectadas a diferentes switches, fornecendo caminhos alternativos na rede.  Para cota excedida é necessario a configuração o servidor para gerenciador de recursos de arquivos. Para ingressar ao dominio: Netdom join %computername% /domain:adatum.com /UserD:Administrator /PasswordD:* Para habilitar configuração remota de firewall: - Sconfig  com a opção 4 - Netsh.exe firewall set services remoteadmin enable all Migração de recursos e imagens - dism.exe /image /winfile:c:\ServerHTB.win /enable-feature /mountdir:c:\mount
   • Uma floresta é uma coleção de domínios com Schema e configuração compartilhados, representado por um único e lógico Global Catalog (GCs) e conectado por uma árvore dispersa de relações de confiança transitivas. Uma floresta é representada por um domínio de floresta raiz. O Esquema do Active Directory® é um snap-in do MMC (Console de Gerenciamento Microsoft) que pode ser usado para exibir e gerenciar o esquema do AD DS (Serviços de Domínio Active Directory). O esquema contém definições formais de cada classe de objeto que pode ser criada em uma floresta do Active Directory. Ele também contém definições formais de cada atributo que pode ou deve existir em um objeto do Active Directory. O que gerencia uma coleção de dominios que compartilham um dominio raiz comum é a Arvore de dominios. Coleção de usuarios, grupos e computadores conforme sua localização fisica, é o site. Para criar um site é necessário utilizar o AD DS ou o PowerShellPara criar um domínio você utilizar o Powershell ou o Server Manager 
   • A instalação do Grapphical Management Tools and Infrastructure e somente esse em um server core resulta no Minimal server interface.A remoção do Grapphical Management Tools and Infrastructure é necessária para conversão do server core. O server graphical da suporte à interface gráfica do windos, incluindo file explore. Deve remove-lo para converter para server core.
   • O server manager não pode implantar funções em vários servidores ao mesmo tempo. Não pode desativar um serviço usando o Server manager. E não pode configurar um serviço para iniciar quando o computador for inicializado.

2. Hyper-V

   • Single-root I/O virtualization é uma especificação que permite que um dispositivo PCIe para parecer ser múltiplos dispositivos PCIe fisicos separados.
   • No gerenciamento de VHD's pode-se converter de fixo para dinamico, coverter de dinamico para fixo, converter de VHD para VHDX e vice e versa, diminuir discos dinamicos ou fixos. O tamanho maximo para VHDX é de 64TB e VHD 2tb
   • O pass-througt é uma conexão direta de uma maquina virtual para um disco fisico. Para gerenciar clientes diferentes de um mesmo provedor em um mesmo host é necessario configurar o isolamento de VM utilizando provider IP address e depois o costumer IP
   • É uma boa recomendação o uso de blocos maiores com discos dinamicos e diferenciais.

3. DNS

   • DNSSEC proporciona que a informação do cliente está saindo de uma fonte correta.
   • Para impedir que um servidor tente resolver nomes de hosts de internet é necessário criar uma zona primária com o nome "." e remover todos os hoot hins.
   •     São    as    zonas    de    DNS    que    armazenam    os dados    relacionados    às    estações    de    trabalho,    seus    nomes    e    seus endereçamentos,    mantendo    uma    maior    disponibilidade    de    todo    o ambiente
   • É    considerado    uma    boa    prática    que    o    servidor    com    o    AD    DS instalado    também    seja    um    servidor    de    DNS    ativo

4. DHCP

   • O backup do DHCP contempla, todos os escopos, reservas, classe, todas as chaves de registro e outras definições de configuração e concessões.
   • O    banco    de    dados    do    servidor    DHCP    no    Windows    Server    2012 R2    é    dinâmico    e    é    atualizado    quando    os    clientes    DHCP    são atribuídos,    ou    quando    liberam    os    respectivos    parâmetros    de configuração    TCP/IP.    Como    o    banco    de    dados    DHCP    não    é    um banco    de    dados    distribuído,    como    o    banco    do    servidor    WINS,    a manutenção    do    banco    de    dados    do    servidor    DHCP    é    menos complexo.
   • Um    escopo    é    o    intervalo    consecutivo    completo    dos    endereços    IP possíveis    para    uma    rede    (por    exemplo,    a    faixa    de    192.168.0.100    a 192.168.0.200,    na    rede    192.168.0.0    e    máscara    255.255.255.0).    Os escopos    definem    qual    range    de    IP    será    distribuído    pela    rede
   • É    interessante    realçar    que    o DHCP    Failover    suporta    no    máximo    dois    servidores    DHCP,    e    pode ser    implementado    através    de    console    gráfico    ou    pelo    PowerShell. O    intuito    desta    técnica    é    o    de    equilibrar    a    quantidade    de requisições    e    respostas    entre    servidores    de    uma    rede. ga    de    trabalho    e    o    uso    de    um determinado    servidor    DHCP.    O    administrador    de    redes    pode dividir    os    endereços    do    escopo    entre    os    dois    servidores    DHCP, utilizando    como    recebedor    de    requisições    um    servidor    com    20%    da carga,    e    para    o    outro    servidor    80%    da    carga.
   •   A criação    de    um    Failover    de    servidores    DHCP, permitindo    que    haja    distribuição    de    endereços    IP    mesmo    que    um dos    servidores    fique    indisponível.

5. Active Directory

   • Para realizar o deploy de um primeiro AD é necessário o Domain Name, Forest functional Level, Domain Functional Level, Directory Services Restore Mode (DSRM), DNS, Database Folder, Log Files, Sysvol. O    Active    Directory    é    armazenado    em    um    arquivo    chamado    de    Ntds.dit, que    está    presente    em    dois    locais diferentes    dentro    do    controlador    de    domínio. - %SystemRoot%\NTDS\Ntds.dit         - %SystemRoot%\System32\Ntds.di
   • TIPOS    DE    AD AD    DS    -    ACTIVE    DIRECTORY    DOMAIN    SERVICES: serviço    principal    de    instalação    do    AD    e    o    mais utilizado    pelas    empresas.    É    o    catálogo    global    e objetos    em    si. AD    LDS    -    ACTIVE    DIRECTORY    LIGTHWEIGHT DIRECTORY    SERVICES:    é    também    chamado    de ADAM    Active    Directory    Application    Mode    e possui    menos    recursos    que    o    AD    DS.    Foi    utilizado no    Windows    Server    2003. AD    RMS    -    ACTIVE    DIRECTORY    RIGHTS    MANAGEMENT SERVICES:    aumenta    a    segurança    da    informação, uma    vez    que    pode    impedir    que    documentos    e    emails    sejam    lidos    por    usuários    não    autorizados. AD    CS    -    ACTIVE    DIRECTORY    CERTIFICATE    SERVICES: cuida    do    gerenciamento    de    certificados    digitais    de um    domínio. AD    FS    -    ACTIVE    DIRECTORY    FEDERATION    SERVICES: também    chamado    de    Serviço    de    federação    do    AD e    Sing-On    (SSO)    para    minimizar    o    número    de senhas    de    logon    a    serem    memorizadas    pelo usuário.    Com    o    SSO,    uma    única    conta    dá    acesso    a todos    os    serviços    possíveis    e    autorizados.
   • Para    que    o    Active    Directory    (ADDS)    possa    ser    instalado, transformando    um    Servidor    Membro    (Member    Server)    em Controlador    de    Domínio    (DC    -    Domain    Controler),    dois    prérequisitos    básicos    devem    ser    atendidos: Um    volume    formatado    com    o    sistema    de    arquivos NTFS; Acesso    a    um    servidor    DNS    padrão    Windows    2000 Server,    Superior    ou    compatível    com    este    padrão. A    estrutura    do    Active    Directory    armazena    objetos    em    unidades organizacionais    conhecidas    como    OU,    assimilando-se    ao    Windows Explorer.    As    unidades    organizacionais    recebem    as    políticas    de grupo    (GPO)    e    replicam    suas    configurações    para    computadores, usuários    e    demais    objeto
   • O    ADAC    (ou    Active    Directory    Administrative    Center)    é    uma nova    ferramenta    de    trabalho, é  através    do    ADAC que    podemos,    por    exemplo,    ativar    a    lixeira    de    objetos    do    Active Directory
   • Para desinstalar um AD de uma server core é necessário utilizar o comando (Remove-WindowsFeature) - Mestre de nomeção de dominio: Deve ser contatado quando adiciona ou remove um dominio- Meste de Esquema: Onde são feitas todas as alterações de esquema.- Mestre RID: Sempre que um objeto é criado no AD o DC atribui ao objeto um número exclusivo(SID)- Mestre de infra: É responsável por mantêr referências de objetos entre domínios.- Mestre PDC: Recebe alterações de senhas urgentes e é a fonte de tempo do dominio e pode ser usado na edição de gpos.
   • Active Directory Administrative Center
     • O    Active    Directory    Administrative    Center    permite    a administração    do    domínio    e    suas    atividades    corriqueiras,    como criação    de    objetos,    localização    de    usuário    e    troca    de    senhas,    além    de executar    ações    corriqueiras    da    administração    do    domínio.    O    ADAC também    é    uma    ferramenta    de    interface    de    usuário    do    PoweShell,    no qual    os    administradores    podem    aprender    e    otimizar        cmdlets    voltados    ao    AD    DS    usando    o    PowerShell    history.
     • O    processo    de    ativação    da    lixeira    do    AD    é    irreversível    e    será necessário    efetuar    o    refresh    na    página    do    Active    Directory Administrative    Center.    Objetos    excluídos    do    Active    Directory (AD)    ficam    disponíveis    por    até    180    dias    na    lixeira,    permitindo sua    fácil    recuperação.
     • Para    redefinir    o    canal    de    segurança    sem    a    necessidade    de    retirar o    computador    do    domínio    (que    causa    a    perda    do    SID),    use    o    snapin    Usuários    e    Computadores    do    Active    Directory,        DSMod.exe    ,    NetDom.exe        ou        NLTest.exe    ,    e    siga    os    seguintes    passos: 1.    Clique    com    o    botão    direito    do    mouse    em    um    computador    e clique    em    Redefinir    Conta; 2.    Clique    em    Sim    para    confirmar    sua    escolha; 3.    Reingresse    o    computador    no    domínio    e    reinicie    o computador. Em    um    prompt    de    comando,    digite    o    seguinte    comando:    dsmod    computer    “ComputerDN”    –reset    . 2.    Reingresse    o    computador    no    domínio    e    reinicie    o computador.    Para    redefinir    o    canal    de    segurança    usando    NetDom.exe    ,    digite    o    seguinte    comando    em    um    prompt    de comando,    no    qual    as    credenciais    pertencem    ao    grupo    local Administradores    do    computador:        netdom    reset MachineName    /domain    DomainName    /UserO    UserName /PasswordO    {Password    |*}

6. GPO

   •    As    vantagens    são    muitas,    e    podem    ser    aplicadas    em    sites, domínios    e    organizational    units    (conhecidas    como    OUs     Os    modelos    de    GPO    são    armazenados dentro    da    SYSVOL,    enquanto    os    objetos    contêineres    de    GPO    são armazenados    no    Active    Directory
   • A    hierarquia    das    GPOs pode    ser    aplicada    em    quatro    níveis    diferentes    (em    ordem): GPO Local, Sites, Domínios, OUs. Os objetos nos contêineres recebem o efeito cumulativo de todas as politicas em sua ordem. No caso de um conflito a última aplicada terá o efeito aplicado. A última    a    ser    aplicada    vale    como    prioritária Você    não    pode    vincular    um    GPO    a    um    contêiner,    mas    pode vincular    uma    GPO    a    uma    OU. A filtragem    WMI    é    o    processo    de    personalização    do    âmbito    de aplicação    da    GPO,    optando    por    um    filtro    de    Windows    Management Instrumentation    (WMI).    Esses    filtros    permitem    que    os administradores    apliquem    as    GPOs    apenas    para    um    determinado caso.
   • Nenhum    dos    contêineres    padrão    no    domínio    do    AD    DS podem    ter    GPOs    vinculados    a    eles,    exceto    a    UO    de controladores    de    domínio    e    o    próprio    domínio.    Todos    os outros    contêineres    são    apenas    pastas. Por    padrão,    quem    está    mais    próximo    do    objeto    usuário    tem preferência    na    aplicação    da    GPO    sobre    as    configurações    mais genéricas.
   • Quando algumas máquinas no contêiner não precisarem receber a configuração da GPO deve-se isentar prncípios de segurança negando acesso a eles para a GPO. Quando um administrador altera um GPO, a alteração ocorre em um controlador de dominio, a alteração é então replicada para outros controladores de dominio por meio da replicação do AD, se for necessária a aplicação imediata COMPUTADOR LOCAL - secedit /refreshpolicy machine_policy USER - secedit /refreshpolicy user_policy
   • Forçar uma atualização de GPO para todas as politicas de uma OU combinando Get-AdComputer com Invoke-GPUpdate. Na implementação de policies fine-grained, se mútiplas GPOS são aplicadas a police de menor precedência ganha
   • Um link de GPO é a conexão logica da politica com o container. Podendo vincular uma GPO a vários contêiner utilizando o GPMC. Podendo linkar a sites, domínios ou OUs
   • Os    modelos    de    GPO    são    armazenados dentro    da    SYSVOL,    enquanto    os    objetos    contêineres    de    GPO    são armazenados    no    Active    Directory.
   •     A filtragem    WMI    é    o    processo    de    personalização    do    âmbito    de aplicação    da    GPO,    optando    por    um    filtro    de    Windows    Management Instrumentation    (WMI).    Esses    filtros    permitem    que    os administradores    apliquem    as    GPOs    apenas    para    um    determinado caso,