Upload
allie
View
39
Download
2
Embed Size (px)
DESCRIPTION
Windows Server 2008 – Mega Evento de Certificação. 70-640 TS: Windows Server 2008 Active Directory, Configuring Rogério Melo (MCT, MCSE,MCTS, MVP) Silvio Reis (MCT,MCSE,MCITP). Agenda. Valor da Certificação e Dicas Gerais Exame 70-640: Dicas e Truques Programa Technet Encerramento. - PowerPoint PPT Presentation
Citation preview
Microsoft Certifications – How They Know You Know
Windows Server 2008 – Mega Evento de Certificação70-640 TS: Windows Server 2008 Active Directory, Configuring
Rogério Melo (MCT, MCSE,MCTS, MVP)Silvio Reis (MCT,MCSE,MCITP)
2
Agenda
• Valor da Certificação e Dicas Gerais• Exame 70-640: Dicas e Truques• Programa Technet• Encerramento
3
Valor da Certificação e Dicas Gerais
• Experiência com certificações– Progresso na carreira– Validade internacional (inclusive currículo
MOC)• Dicas gerais sobre provas de
certificação Microsoft
4
Exame 70-640: Dicas e truques
• TS: Windows Server 2008 Active Directory, Configuring
5
Exame 70-640: Dicas e truques• Configurando o DNS para o AD (Active
Directory) (16%)• Configurando a infra-estrutura do AD (25%)• Configurando funções de servidor adicionais
do AD (9%)• Criando e mantendo objetos do AD (24%)• Mantendo um ambiente do AD (13%)• Configurando o AD Certificate Services (13%)
6
Configurando a infra-estrutura do AD• Configurar uma floresta ou domínio• Configurar relações de confiança (trusts)• Configurar sites• Configurar replicação do AD• Configurar o catálogo global• Configurar os Mestres de operações
7
Configurando a infra-estrutura do AD• AD DS (Active Directory Domain Services)
– Nova nomenclatura do Active Directory
– Serviço de diretório usado para armazenar informações sobre os recursos de rede
– É uma função de servidor (server role) no Windows 2008• Após instalar o AD DS, executar o dcpromo para
promover o servidor a Domain Controller (DC)
8
Configurando a infra-estrutura do AD• AD DS (Active Directory Domain Services)?
– Só disponível no Windows Server 2008 Standard, Enterprise e Datacenter• Não disponível no Web Edition
– Dcpromo /adv• Permite usar mídia de backup como origem do AD
– Evita replicação entre os DCs novo e antigo– Ideal para DCs localizados em filiais
• Permite definir replicação de senha para o RODC
9
Configurando a infra-estrutura do AD
• Configurar uma floresta ou domínio– O que é uma floresta?
– O que é uma árvore?
– O que é um domínio?
– Níveis funcionais de floresta e de domínio
10
Sistemas operacionais dos DCs suportados
Windows 2000Windows 2000 native
Windows Server 2003
Windows Server2003
Windows Server 2008
Windows Server 2008
FlorestasDomínio
• Windows Server 2008 • Windows Server 2003• Windows 2000 • Windows Server 2008 • Windows Server 2003
• Windows Server 2008
Níveis funcionais com suporte:
Configurando a infra-estrutura do AD
11
Configurando a infra-estrutura do AD• Configurar uma floresta ou domínio
– ADMT – Active Directory Migration Tool v3
– Sufixo UPN – User Principal Name alternativo
– Adprep /forestprep
– Adprep /Domainprep e /gpprep
– Adprep /rodcprep
12
Antes de instalar
adprep /forestprepWindows 2000 Windows 2003
adprep /domainprep /gpprep
Windows Server2000
adprep /domainprepWindows Server 2003
Execute o comandoVersão atual
• Windows Server 2008 domain controllers
• Windows Server 2008 domain controllers
• Windows Server 2008 domain controllers
adprep /rodcprepWindows Server 2003
• Windows Server 2008 RODCs
Configurando a infra-estrutura do AD
13
Configurando a infra-estrutura do AD• Configurar relações de confiança (trusts)
– Trust de floresta• Somente a partir de nível de floresta Windows 2003
– Autenticação seletiva X Autenticação de floresta
– Trusts externos, transitivos e de atalho (shortcut)
– Filtragem de SID
14
Configurando a infra-estrutura do AD
• Configurar sites– Criar subredes do AD
– Criar links de sites
– Custo de links
15
Configurando a infra-estrutura do AD• Configurar replicação do AD
– Distributed File System
– Replicação One Way
– Servidor Bridgehead
– Agendamento de replicação
– Protocolos de replicação
– Replicação entre sites
16
Configurando a infra-estrutura do AD
• Configurar o catálogo global– Universal Group Membership Caching
– Partial Attribute Set
– Promover a catálogo global (GC)
17
Configurando a infra-estrutura do AD• Configurar os Mestres de operações
– Seize e transfer
– Posicionamento de Mestres de Operação
– Extensão de esquema do AD
– Time service
Domain controllers
PDC Emulator
Client computers
18
Configurando a infra-estrutura do AD• Mestres de operações
– Schema Master -> 1 por floresta
– Domain Naming Master -> 1 por floresta
– PDC Emulator -> 1 por domínio
– Infrastructure Master -> 1 por domínio
– RID Master -> 1 por domínio
19
Configurando o DNS para o Active Directory• Demonstração
– AD Users and Computers – AD Domains and Trusts– AD Sites and Services
20
Configurando o DNS para o Active Directory
• Configurar zonas
• Definir configurações de servidor DNS
• Configurar transferências de zona e replicação
21
Configurando o DNS para o Active Directory
• Configurar zonas:• O que é uma zona DNS?• Tipos de zonas
– DDNS (Dynamic DNS)• Eliminação (scavenging) de zona
– Non-Dynamic DNS
– Secure Dynamic DNS
22
Configurando o DNS para o Active Directory
• Tipos de zonas– Primária– Secundária– Pesquisa direta– Pesquisa reversa– Integrada ao AD
– Stub– GlobalNames
23
Configurando o DNS para o Active Directory
• Zona GlobalNames– Fato: WINS funciona sobre NetBT. Ambos não têm suporte a
IPv6
– GlobalNames ajuda na migração para resolução de nomes somente DNS• Não substitui o WINS: ajuda a retirá-lo da rede
– Também indicada para migrações completas de rede para IPv6
24
Configurando o DNS para o Active Directory
• Definir configurações de servidor DNS– Encaminhamento (forwarding)– Dicas de raiz (root hints)– Delegação de zonas– Round robin
– Desativar recursão– Debug logging– Eliminação (Scavenging) em nível de servidor
25
Configurando o DNS para o Active Directory• Configurar transferência de zona e replicação
– Escopo de replicação– Transferência de zona incremental (IXFR)– DNS Notify– Transferências de zona seguras– Configuração de servidores de nomes– Partições de diretório de aplicativo
26
Configurando o DNS para o Active Directory
• Demonstração– DNS no Windows 2008
27
Configurando funções de servidor adicionais do AD• Configurar o serviço AD LDS (Lightweight
Directory Service)
• Configurar o serviço AD RMS (Rights Management Service)
• Configurar o Read Only Domain Controller
• Configurar o AD FS (Federation Services)
28
Configurando funções de servidor adicionais do AD• Configurar o serviço AD LDS (Lightweight
Directory Service)– AD LDS -> fornece funcionalidade do ADAM
(presente do Windows XP e 2003)– É um serviço de diretório para aplicações– Fornece boa parte da funcionalidade do ADDS
• Criado para aplicações que usam diretório– Aplicações de CRM, address book, etc
• Não são necessários domínios ou DCs• Posso ter várias instâncias do AD LDS no mesmo
servidor
29
Configurando funções de servidor adicionais do AD• Configurar o serviço AD LDS (Lightweight Directory
Service)– Replicação múltiplos mestres
– Suporte a Directory Services API
– Partições de diretório de aplicativo
– LDAP over SSL
– Não tem suporte a florestas, domínios, GPOs
30
Configurando funções de servidor adicionais do AD• Cenários do AD LDS
– Aplicações que estendem o esquema• Não desejo estender o esquema do ADDS
– Ambientes de homologação separados do diretório de produção
– Gerenciamento de computadores externos que acessam recursos de rede
– Uso de clientes com versões anteriores do LDAP em ambientes heterogêneos
– Transparente para aplicações desenvolvidas para o ADAM
31
Configurando funções de servidor adicionais do AD
• Gerenciamento do AD LDS– ADSI Edit
– LDP.exe
– Outras ferramentas de esquema do AD
32
Configurando o DNS para o Active Directory
• Demonstração– AD LDS (Lightweight Directory
Service)
33
Configurando funções de servidor adicionais do AD• Configurar o serviço AD RMS (Rights
Management Service)– Permite criar soluções de proteção de informação– Agora é uma função de servidor no Windows 2008– Administrado por MMC– Integração com o ADFS– Auto-inscrição de servidores AD RMS– Delegação de responsabilidade (AD RMS roles)
34
Configurando funções de servidor adicionais do AD• Configurar o serviço AD RMS (Rights
Management Service)– Licenciamento de informação protegida por direitos
• Usuários e grupos autorizados a publicar conteúdo protegido
– Licenciamento para descriptografar conteúdo protegido e aplicar políticas de uso
– Criação de templates e arquivos protegidos por direitos
35
Configurando funções de servidor adicionais do AD• RODCs – Read Only Domain Controllers
– Possuem uma partição somente leitura do AD• Nunca iniciam uma replicação
– Fornece segurança adicional para filiais que possuem segurança física limitada
– Podem ser implantados no Server Core• Usar dcpromo e arquivo de instalação
automatizada– Podem armazenar credenciais em cache– Têm separação de função de administrador
• “Usuário administrador” que só faz logon no RODC
36
Configurando funções de servidor adicionais do AD• Configurar o RODC - Read Only Domain
Controller
Controlador de Domínio Somente Leitura
Verificar as recomendações do Guia para Escritórios Remotos (Branch Office Guide)
37
Configurando funções de servidor adicionais do AD – RODC pré-reqs.
• Funciona em ambientes existentes
• Múltiplos controladores de domínio do Windows Server 2008 por Domínio
• Recomendado um RODC por Site• ADPREP /rodcprep
• Não é necessária atualização em clientes ou controladores de domínio de nível inferior
• Modo Funcional de Floresta do Windows Server 2003
• Um controlador de domínio do Windows Server 2008
• Funciona em ambientes existentes
38
Configurando o DNS para o Active Directory
• Demonstração– Read Only Domain Controller
39
Configurando o DNS para o Active Directory
40
Configurando o DNS para o Active Directory
41
Configurando o DNS para o Active Directory
42
Configurando o DNS para o Active Directory
43
Configurando funções de servidor adicionais do AD• Configurar o ADFS (AD Federation Services)
– Solução de identidade de acesso transparente, multiplataforma e com suporte à Internet
– Facilita o B2B entre redes de parceiros– Fornece solução SSO (Single Sign On) Web-based
• Evita credenciais secundárias no caso de possuirmos uma aplicação em uma rede e as contas de usuário em outra
44
Configurando funções de servidor adicionais do AD
• Pré-requisitos do ADFS – Pelo menos um ADDS ou AD LDS
– Computadores em domínio
– Computadores com acesso à Internet
– Uma ou mais aplicações Web
– ASP .NET 2.0 e IIS no servidor com ADFS
45
Configurando funções de servidor adicionais do AD
• Novas funcionalidades do ADFS (em relação ao Windows 2003 R2)– Agora é uma função de servidor do Windows 2008– Maior suporte a aplicativos
• AD RMS e Sharepoint 2007– Melhor experiência ao estabelecer trusts
federativos• Trust policies e procedimentos de exportação e
importação das políticas aprimorados
46
Configurando o DNS para o Active Directory
• Demonstração– Active Directory Federation
Services
47
Criando e mantendo objetos do AD• Automatizar criação de contas no AD• Manter contas no AD• Criar e aplicar Group Policy Objects (GPOs)• Configurar modelos de GPOs• Configurar GPOs de implantação de software• Configurar diretivas de contas• Configurar diretivas de auditoria usando
GPOs
Automatizar a criação de contas no AD
48
Manter contas no AD• Estratégia de grupos
– AGP– AGDLP/AGGUDLP
• Desabilitar/Remover contas
• “Deprovisioning”• Delegação de
controle
49
Criar e aplicar Group Policy Objects (GPOs)
50
Criar e aplicar Group Policy Objects (GPOs)
51
Demo: GPMC
52
Configurar modelos de GPOsCentral Store - ADMX
53
Preparação
1
Configurar GPOs de implantação de software
Instalação
1.0
2
Manutenção
2.0
3
Remoção
4
Ponto de distribuição de software
Configurar GPOs de implantação de software
Publicar durante ativação do arquivo
?
Publicar usando Adicionar/Remover
Programas
Atribuir durante a configuração do
computador
Atribuir durante a configuração do
usuário
Configurar diretivas de contas
56
fine-grain password policies
57
58
Mantendo um ambiente do AD
• Configurar backup e recuperação• Realizar manutenção offline• Monitorar o AD
Alteração no AD
59
Configurar backup e recuperação
• Windows Server Backup– Backup
• Volumes– Restore
• authoritative or non-authoritative Active Directory restore
60
Realizar manutenção offline
• ADDS é um serviço que pode ser reiniciado sem afetar outros serviços.
• Usado para defragmentação offline ou alteração do caminho dos arquivos do AD.
61
Monitorar o AD
• Event Viewer• Reliability and Performance Monitor• Auditoria AD
62
Event Viewer
63
Reliability and Performance Monitor
64
Auditoria AD
65
66
Configurando o AD Certificate Services
• Instalar o AD Certificate Services• Definir configurações do servidor de CA• Gerenciar modelos de certificado• Gerenciar inscrições (enrollments)• Gerenciar revogação de certificados
Instalar o AD Certificate Services
67
Definir configurações do servidor de CA
• Configuração da CA– key archival– certificate database
backup and restore– assigning
administration roles
68
Gerenciar modelos de certificado
• Modelos de certificado– certificate template
types– securing template
permissions– managing different
certificate template versions
– key recovery agent
69
Gerenciar inscrições (enrollments)
70
Gerenciar revogação de certificados
71
http://microsoft.com/brasil/technet
http://microsoft.com/brasil/technet
http://microsoft.com/brasil/technet
http://microsoft.com/brasil/technet
http://microsoft.com/brasil/technet
Technet Experience• Technet Experience Windows Server 2008
https://www.technetbrasil.com.br/experience/windowsserver2008/Home.aspx
• Windows Server 2008 Learning Portal http://www.microsoft.com/learning/windowsserver2008/default.mspx
• 70-640 Exam Preparation Guidehttp://www.microsoft.com/learning/exams/70-640.mspx
78
Prep Guides athttp://www.microsoft.com/mcp Skills assessmentshttp://www.microsoft.com/assessmentTechNet Brasilhttp://www.microsoft.com/brasil/technet
Recursos