Windows server 2

Windows server 2

1. RODC

   • E um controlador de dominio somente leitura, basicamente utilizado em FILIAL da emprese onde tem controlador de dominio adicional, que nao tem segurança fisica, o rodc e forma de proteger contra alteraões
     • RODC recebe replicação do controladores de dominio principal mais nao replica nada de volta
       • Demonstracao de instalação aula 72 seçao 2

2. WINDOWS SERVER CORE

   • versao reduzida do windows server, não possui interface grafica, demosntracao de instalaçao aula 74
     • Alguns comando
       • Hostname = mostra nome do servidor
         • Para alterar nome do servidor : netdom renamecomputer nomeatualservidor /newname:novonome
       • reiniciar shutdown /r
       • Configuraçoes iniciais TCP/IP
         • entre no ambiente netsh com o comando netsh
           • em seguida entre com comando interface
             • em seguida comando show interface, para verificar nome da conexao de rede
               • agora entra no contexto ipv4
                 • defina ip mascara e o gateway padrao
                   • set address "nome da conexao de rede" static 192.168.1.200 255.255.255.0 192.168.1.1
                     • agora coloque dns
                       • set dns "nome conexao de rede" static ipdns
                         • dns alternativo
                           • add dns "nome conexao de rede" ipdns index-2
                             • Sair do netsh com comando exit
       • DESABILITAR FIREWALL
         • netsh
           • firewall
             • set opnode node=disable
               • exit
       • Comando oclist lista as funcoes e recursos que estao instalados e os que nao estao instalados
         • oclist
       • tornar o servidor dhcp
         • start /w ocsetup DHCPServerCore
       • Habilitar area de trabalho remota
         • cd windows
           • cd system32
             • cscript scregedit.wsf /ar 0
   • Instalando controlador de dominio server core aula 75 seção 2

3. ADMINISTRAÇÂO DO ACTIVE Directory

   • OBJETOS
     • USUARIO
     • GRUPOS
     • COMPUTADORES
     • DIRETIVA DE GRUPO
     • UO = unidade organizadora
     • SITE
     • SUB-REDE
   • FERRAMENTAS ADMINISTRATIVAS
     • USUARIOS E COMPUTADORES DO ACTIVE DIRECTORY
     • sERVICOS E SITES DO ACTIVE DIRECTORY
     • gERENCIAMENTO DE DIRETIVA DE GRUPO
     • DOMINIO E RELAÇOES DE CONFIANÇA DO ACTIVE DIRECTORY
     • ESSAS FERRAMENTAS SAO SNAP INS DO MMC, PODEMOS PERSONALIZAR UM CONSOLE MMC COM UMA OUM AIS DESTAS FERRAMENTAS
       • SE QUISER ADMINISTRAR DOMINIO REMOTAMENTE ATRAVEZ DE UMA ESTAÇÃO BASTA BAIXA FERRAMENTAS ADMINISTRATIVAS RSAT NO SITE MICROSOFT
   • Nomenclatura LDAP
     • os objetos no Active directory possuim nomeclaturas que os indentifica
       • Nome completo do objeto e o LDAP Distinguished Name(Nome distinto LDAP) ou simplismente DN
         • Exemplo se voce tem dominio com nome EMPRESA.com, o nome ldap deste dominio e "dc=EMPRESA,dc=com" o dc siginifica domain company
           • Exemplo nome com, utiliza o cn tanto para nome de usuario, quanto para grupos e computador, e o OU para unidade organizadora
             • Para Criar pastas e usuarios computadores grupos no dominio via propt de comando utiliza o comando dsadd
               • Exemplo cria umas pasta Matrizdentro dominio empresa.com, e depois subpasta usuario
                 • dsadd ou "ou=Matriz,dc=empresa,dc=com"
                   • dsadd ou "ou=usuario,ou=Matriz,dc=empresa,dc=com"
                     • Agora cria um usuario dentro da pasta usuario
                       • dsadd user "cn=Roberto Mendes,ou=usuario,ou=Matriz,dc=empresa,dc=com"
                         • Criar um grupo dentro da pasta usuario
                           • dsadd group "cn=TI,ou=usuario,ou=Matriz,dc=empresa,dc=com"
                             • Criar um computador dentro da pasta usuario
                               • dsadd computer "cn=PC-01,ou=usuario,ou=Matriz,dc=empresa,dc=com"
   • Comando DS
     • dsadd server para adiciona objeto no Active Directory
     • dsquery server para procura objetos no active directory
       • Exemplos pesquisa usuario
         • dsquery user -name a*, esse comando trara todos usuario que comeca com letra a, porem tem limite de 100 usuario para passa esse limete utilie -limit 1000, que o limite da pesquisa ficara em 1000, para saber mais sobre comando utilize dsquery /?, assim entrara no help do comando
           • trazer somente nome de logon - dsquery user -name a* -o samid
             • pesquisar dentro de uma ou
               • dsquery user "ou=usuario,ou=Matriz,dc=empresa,dc=com" -name a*
     • dsget, obtem valor de um atributo de um determinado objeto no active directory
       • Exemplo de uso do dsget :
         • acessar o help dsget /?
           • Buscando atributos de um usuario que esta na ou usuarios , atributos primeiro nome, ultimo nome nome de logon, departamento e o cargo
             • dsget user "cn=Bruno freitas,ou=usuario,ou=Matriz,dc=empresa,dc=com" -fn -ln -samid -dept -title
               • Agora combinando comando dsquery com dsget utilizando o |
                 • dsquery user -name a* | dsget user -fn -ln -samid -dept -title
     • dsmod altera valor de um atributo de um determinado objeto no active directory
       • exemplo comandos
         • dsmod user "cn=Roberta Oliveira,ou=usuario,ou=Matriz,dc=empresa,dc=com -title "Gerente RH", altera atributo cargo que eo title para gerente de rg
           • Combinando o dsquery com dsmod para mudar senha de todos usuario da ou usuario e habilitando os mesmos
             • dsquery user "ou=usuario,ou=Matriz,dc=empresa,dc=com" -limit 1000 | dsmod user -pwd 123456 -disabled no
     • dsmove, move objeto dentro active directory, por exemplo move de um OU para outra OU
       • exemplos como usar
         • Movendo usuarios de uma ou para outra
           • dsmove "cn=Roberta Oliveira,ou=usuario,ou=Matriz,dc=empresa,dc=com" -newparent "ou=Matriz,dc=empresa,dc=com"
     • dsrm, server para remover objetos no active directory
       • exemplo
         • dsrm "cn=Roberta oliveira,ou=usuario,ou=Matriz,dc=empresa,dc=com"
   • Importação em Massa - para criar varios objetos de uma unica vez
     • Comandos, seção 3 aula 83
       • Comando DSADD
         • podemos usa esse comando em uma arquivo .bat para criar varios objetos no dominio
           • Criamos um arquivo .bat com os comando necessario lista de comando exemplos
             • dsadd ou "ou=locais,dc=empresa,dc=com" dsadd ou "ou=SP, ou=locais, dc=empresa, dc=com" dsadd ou "ou=usuarios,ou=SP, ou=locais, dc=empresa, dc=com" dsadd ou "ou=Grupos,ou=SP, ou=locais, dc=empresa, dc=com" dsadd ou "ou=computadores,ou=SP, ou=locais, dc=empresa, dc=com"
       • Comando csvde.exe
         • esse comando busca os dados em um arquivo texto
       • ldifde.exe
         • Busca uns dados para ser importado em um arquivo texto tambem
       • script vbscript
       • script powershell

Images and files in the map