Minicurso de Servidor de Arquivos com Windows Server 2019
- 1. Subindo um Servidor de arquivos com Windows Server 2019 Mário Araújo Xavier Sistemas de Informação UnP marioaxavier7@gmail.com
- 2. Objetivo 1) Entender conceitos sobre o Windows Server 2) Criar VMs usando Hyper-V para assimilação 3) Fazer exercícios criando e subindo servidores, em compliance com cenários de mercado. Como podemos aplicar o Windows Server para atender a necessidade da empresa. 2
- 3. Roteiro 1) Subindo um servidor de arquivos com Windows Server 2) Subindo um cliente Windows 10 para teste 3) Implantando um Active Directory (Dominio, Usuarios, Grupos, Unidades Organizacionais, Hierarquias e boas práticas) 4) Recursos de um servidor de arquivos (Alocação de discos, RAID, Compartilhamento, Permissões, Script Logon, Cópia de Sombra) 5) FSRM - Gerenciamento de Recursos do Servidor de Arquivos (Triagem e Cota) 6) Windows Backup, System State e Bare Metal 3
- 4. Conceito: O que é Active Directory? Banco de dados da Microsoft para registrar e controlar dados de usuários, senhas, grupos, unidades organizacionais, usando autenticação LDAP. Objetos -> Usuarios, grupos, impressoras, computadores, controladores de dominio, etc Unidades Organizacionais -> unidade para organização dos objetos Domínios -> Grupos de controle de uma rede corporativa, onde podemos aplicar todos os recursos disponíveis no Windows Server Árvores -> Conjuntos de domínios Floresta -> Conjuntos de árvores 4
- 5. Conceito: O que é Active Directory? 5
- 6. Conceito: O que é Active Directory? 6
- 7. Conceito: O que é Active Directory? 7
- 8. Vantagens do Active Directory 1) Autenticação centralizada 2) Nível de segurança controlado 3) Facilita a Delegação de tarefas administrativas 4) Torna eficiente o gerenciamento de acesso 5) Proporciona um índice dos recursos na rede 8
- 9. Vantagens do Active Directory 1) Subdivisão de domínios em unidades lógicas 2) Fornece recursos de replicação de dados 3) Facilita a atribuição e manutenção de múltiplos domínios 4) Unificação do sistema de nomes baseado em DNS 5) Facilita a implementação de políticas de utilização (Políticas de Grupos) 9
- 10. Implantando um Active Directory Checklist com boas práticas em controladores de domínio Windows Server: 1. Atualizar o servidor e instalar recursos de dominio 2. Padronizar nome de servidores: nome de paises, cidades: brasil, canada, inglaterra, chile, alemanha 3. Padronizar nome de clientes: a. matjur01(matriz+juridico+nro) b. filsec03 (filial+secretaria+nro) c. filrec05 (filial+recepcao+nro) 4. Criar dominio (não usar nome.com ou nome.org.br, usar nome.local, nome.brasil, nome.filial, nome.empresa, nome.cidade, etc 5. Criar Unidades Organizacionais com nomenclatura detalhada, para evitar futuras repetições 6. Criar usuários( usar o padrão nome.sobrenome ou número da matrícula 7. Criar grupos e definir hierarquias de grupos (grupos dentro de grupos) 10
- 11. Exercicios sobre Active Directory O supermercado Favorito precisa de um servidor de dominio, para sua nova filial no Alecrim. O controlador primário precisa ter as seguintes especificações: 1. Nome do servidor: inglaterra 2. Nome do domínio: favorito.alecrim 3. 5 grupos e 5 unidades organizacionais para os setores: Caixa, Almoxarifado, Financeiro, Logística e Administrativo, com 2 usuários por setor, segundo as boas praticas. 4. Ingressar um cliente Windows 10, com o nome alelog02 11
- 12. Exercicios sobre Active Directory A Americanas precisa de um servidor de dominio, para sua nova filial em Caicó. O controlador primário precisa ter as seguintes especificações: 1. Nome do servidor: italia 2. Nome do domínio: americanas.caico 3. 5 grupos e 5 unidades organizacionais para os setores: SAC, Financeiro, Almoxarifado, Caixas, Logistica com 2 usuários por setor, segundo as boas praticas. 4. Ingressar um cliente Windows 10, com o nome parfin01 12
- 13. Subindo um servidor de arquivos com Windows Server 13
- 14. Subindo um servidor de arquivos com Windows ServerChecklist 1. Windows Update em dia SEMPRE! 2. Inserir disco exclusivo para dados (evitar particionamento em servidor de arquivos) 3. Alocação de discos depois da inserção física 4. Porque evitar particionamento em servidor de arquivos? Portabilidade e I/O 5. Habilitar terminal service client (permissões e porta) 6. Exceções do Firewall OBS: No cenário ideal, o correto é montar 2 servidores: -> Controlador Primário com AD, DHCP, DNS, FSRM, WSUS, GPO e RAID1 -> Controlador Secundário para Servidor de arquivos com RAID 1 14
- 15. Tipos de RAID RAID 0 -> Também conhecida como “fracionamento”, os dados disponíveis são divididos em pequenos segmentos e distribuídos pelos discos. Aqui não há redundância e, portanto, não há tolerância a falhas. RAID 1 -> É o espelhamento de um disco em outro, é como se houvesse uma cópia do disco A no disco B e vice-versa. Redundância e segurança nos dados (com relação a defeitos do HD). Caso algum setor falhe, se consegue recuperar copiando os arquivos de outro HD 15
- 16. Tipos de RAID RAID 10 -> Possui características dos RAIDs 0 e 1. Esse sistema só pode ser usado com mais de 4 discos e sempre em número par. Nesse caso, metade dos discos armazena dados e metade faz cópias deles. É o mais seguro que existe entre todos. Vantagens: Segurança contra perda de dados. Pode falhar um ou dois HDs ao mesmo tempo (dependendo de qual avaria) Desvantagens: Alto custo de expansão. Drivers devem ficar em sincronismo de velocidade para ampliar a performance 16
- 17. Tipos de RAID 17
- 18. Checklist servidor de arquivos com Windows Server 1) Crie um servidor virtualizado com Windows Server 2019 2) Adicione um disco para o sistema, outro para os arquivos e outro para RAID1 3) Habilite Enumeração baseada em acesso 4) Instale e configure os recursos de Active Directory e Servidor de arquivos 5) Crie as pastas: a) Publico (com 3 subpastas de Funcionários) b) Setores( com 3 subpastas de cada setor) c) Util (para Listas telefonicas, fornecedores, ramais, catalogo de emails. etc 6) Crie os compartilhamentos a) Domain users para listar conteudo e remover everyone 7) Defina as permissões em Segurança: a) Publico (Domain users com escrita/modificação) e remover everyone b) Setores (Domain users somente listar, e cada usuário do setor com escrita/modificação na pasta do seu setor) e remover everyone c) Util (Domain users para modificação, ja que eh uma pasta colaborativa) e remover everyone 18
- 19. Exercicios O TJRN precisa de um servidor de arquivos com essas especificações: 1) Pastas para 5 setores: Juízes, Promotores, Financeiro, Administrativo e Logística. Cada setor vai ter inicialmente 2 funcionários 2) Os promotores não podem ter acesso a pasta Juízes e Financeiro 3) Os funcionários do administrativo não podem ter acesso a pasta Financeiro, mas precisam modificar arquivos da logística 4) Os funcionários da logística não podem ter acesso a nenhuma pasta além do seu setor 5) Todos os funcionários tem acesso de modificação em público e útil 19
- 20. Exercicios O Supermercado Nordestão precisa de um servidor de arquivos com essas especificações: 1. Pastas para 5 setores: Comercial, Financeiro, Administração, Logística e RH com 2 funcionários cada 2. O Comercial tem acesso a todas as pastas, exceto Financeiro 3. Administração, Logística e RH não podem ter acesso a nenhuma pasta, somente a sua respectiva 4. Todos os funcionários tem acesso de modificação ao Público e Útil 20
- 21. Cópia de Sombra (Shadow Copy) ● No Windows Server é possível criar um versionamento de arquivos, além do backup ● Normalmente o backup só roda de noite, o versionamento agiliza a recuperação de um arquivo especificamente ● Habilitamos o versionamento no disco, escolhemos agendamento, quantidade de versões e limite de uso em disco dedicado 21
- 22. Cópia de Sombra (Shadow Copy) 22
- 23. Exercicios 1. Crie um versionamento como cópia de sombra da pasta Setores, todo dia ao 12h, com limite de 1GB 2. Crie um versionamento como cópia de sombra da pasta Publico, somente as segundas e quartas as 23h, com limite de 500MB 3. Crie um versionamento como cópia de sombra da pasta Setores, as segundas, quartas e sextas as 18h com limite de 700MB 23
- 24. Criar Script Logon 1. Com o script de logon, podemos rodar qualquer script .bat no logon do usuario. 2. Recurso muito usado para mapear os compartilhamentos no logon e renovar essas conexões 3. Criamos um script chamado mapeamento.bat, com o código abaixo: net use S: /delete /yes net use S: 192.168.1.100Setores 1. Apontamos o script no perfil dos usuarios 2. Copiar o script para nomedoseudominiosysvolnomedoseudominioscripts 24
- 26. Exercicios Script de Logon 1. Crie um script de logon para mapear a pasta Publico em P: 2. Crie um script de logon para mapear a pasta Fotos em F: 3. Crie um script de logon para mapear a pasta Util em U: 26
- 27. Backup com Cobian 1. Normalmente as ferramentas de backup para WIndows Server são pagas. 2. Uma ótima alternativa gratuita é o Cobian Backup, como também FreeFileSync, Veeam Backup, Iperius Backup, etc 3. O Cobian tem funções como: backup local, backup em rede, backup em FTP, execução em serviço, agendamento, cópia de sombra, compressão, encriptação, espelhamento 27
- 29. Exercicios Backup com Cobian 1. Crie uma tarefa no Cobian, para a pasta Publico que rode semanalmente as 18h da sexta feira, e faça uma copia incremental em outro servidor 2. Crie uma tarefa no Cobian, para a pasta Setores, que rode diariamente as 21h, e faça uma cópia incremental em outro servidor e em HD externo 3. Crie uma tarefa no Cobian, para a pasta Setores/Financeiro, que rode 3 vezes ao dia as 9h, 12h e 18h, incremental em outro servidor e com outra cópia criptografada. 4. Crie uma tarefa no Cobian, para a pasta Setores/Logistica, que rode nas terças e quintas, as 9h e 17h, incremental e espelho para outro servidor e com outra copia compactada 5. Crie uma tarefa no Cobian, para a pasta Setores/RH, que rode nas segundas, quartas e sextas, as 19h, incremental e espelho para outro servidor 29
- 30. FSRM - Gerenciamento de Recursos do Servidor de Arquivos ● No Windows Server, podemos bloquear com triagem de tipos de arquivos e determinar cota limite para armazenamento disponível ao usuário Checklist: 1. Instalar recurso FSRM 2. Criar modelos de triagem 3. Aplicar modelos de triagem no diretório 4. Criar modelos de cota 5. Aplicar modelos de cota no diretorio 30
- 31. FSRM - Gerenciamento de Recursos do Servidor de Arquivos 31
- 32. Exercicios FSRM 1. Faça uma triagem para bloquear arquivos de fotos e vídeos da pasta Setores 2. Faça uma triagem para bloquear arquivos executáveis na pasta Público, Setores e Útil 3. Faça uma triagem para bloquear arquivos de música na pasta Setores 4. Faça uma cota limite de 100MB para a pasta Setores/Financeiro 5. Faça uma cota limite de 200MB para a pasta Publico 6. Faça uma cota limite de 150MB para a pasta Setores/RH 32
- 33. Windows Backup, System State e Bare Metal O Windows Server tem a disposição 3 tipos de backup: 1) Windows Server Backup: gera um arquivo de backup de uma pasta qualquer para restauração posterior 2) System State: gera uma imagem de backup do estado atual do Windows Server, ou seja, somente suas configurações 3) Bare Metal: gera uma imagem de backup total do disco do servidor 33
- 34. Windows Server Backup, System State e Bare Metal 34
- 35. Subindo um Servidor de arquivos com Windows Server 2019 Mário Araújo Xavier Sistemas de Informação UnP marioaxavier7@gmail.com