Instalando e Configurando o Windows Server 2012

Apresentação em tema: "Instalando e Configurando o Windows Server 2012"— Transcrição da apresentação:

1 70410 - Instalando e Configurando o Windows Server 2012
Cleosmildo de Jesus Analista em infraestrutura Microsoft MCT – Microsoft Certified Trainer

2 Agenda Certificação MCSA WinSerV 2012 Tópicos exigidos no exame 70-410
Instalação e Configuração do Win2012 Instalar e administrar o Active Directory Configurar funções e recursos de servidor Implantar e configurar serviços básicos de rede Hyper-V Agenda

3 Certificação MCSA Windows Server 2012

4 Exame 70-410 Instalar e configurar servidores (15–20%)
Instalar servidores Planejar a instalação do servidor, planejar funções do servidor, planejar a atualização do servidor, instalar o Server Core, otimizar a utilização de recursos usando Recursos sob Demanda, migrar funções de versões anteriores do Windows Server Configurar servidores Configurar o Server Core, delegar administração, adicionar e remover recursos em imagens offline, implantar funções em servidores remotos, converter o Server Core para/da GUI completa, configurar serviços, configurar a equipe NIC. Configurar armazenamento local Projetar espaços de armazenamento, configurar discos básicos e dinâmicos, configurar discos MBR e GPT, gerenciar volumes, criar e montar discos rígidos virtuais (VHDs), configurar pools de armazenamento e pools de disco, criar pools de armazenamento usando compartimentos de disco Recursos de preparação

5 Exame 70-410 Configurar funções e recursos de servidor (15–20%)
Configurar acesso a arquivo e compartilhado Criar e configurar compartilhamentos, configurar permissões de compartilhamentos, configurar arquivos offline, configurar permissões NTFS, configurar enumeração baseada em acesso (ABE), configurar Serviço de Cópias de Sombra de Volume (VSS), configurar cotas NTFS, criar e configurar Pastas de trabalho Configurar serviços de impressão e documentos Configurar o driver de impressão Easy Print, configurar o Enterprise Print Management, configurar drivers, configurar pool de impressão, configurar prioridades de impressão, configurar permissões de impressora Configurar servidores para gerenciamento remoto Configurar WinRM, configurar gerenciamento de servidor de nível inferior, configurar servidores para tarefas de gerenciamento do dia a dia, configurar gerenciamento multisservidor, configurar Server Core, configurar Windows Firewall, gerenciar servidores unidos que não sejam de domínio

6 Exame 70-410 Configurar o Hyper-V (15–20%)
Criar e configurar definições de máquina virtual Configurar memória dinâmica; configurar paginação inteligente; configurar Medição de Recursos; configurar serviços de integração convidados, criar e configurar máquinas virtuais Gerações 1 e 2, configurar e usar modo de sessão aprimorado, configurar RemoteFX Criar e configurar armazenamento de máquina virtual Criar VHDs e VHDX, configurar unidades de diferenciação, modificar VHDs, configurar discos de passagem, gerenciar pontos de verificação; implementar um adaptador Fibre Channel virtual, configurar Qualidade de Serviço de armazenamento Criar e configurar redes virtuais Configurar comutadores virtuais Hyper-V, otimizar o desempenho da rede, configurar endereços MAC; configurar isolamento da rede, configurar adaptadores de rede virtuais sintéticos e de legado, configurar equipe NIC nas máquinas virtuais

7 Exame Implantar e configurar serviços básicos de rede (15 – 20%) Configurar endereçamento IPv4 e IPv6 Configurar opções de endereço IP, configurar sub-rede IPv4 ou IPv6, configurar super-rede, configurar interoperabilidade entre IPv4 e IPv6, configurar ISATAP (Intra-site Automatic Tunnel Addressing Protocol), configurar Teredo Implantar e configurar o serviço DHCP Criar e configurar escopos, configurar uma reserva de DHCP, configurar opções de DHCP, configurar cliente e servidor para inicialização do PXE, configurar agente de retransmissão DHCP, autorizar servidor DHCP Implantar e configurar o serviço DNS Configurar a integração do Active Directory de zonas primárias, configurar encaminhadores, configurar Dicas de Raízes, gerenciar cache DNS, criar registros de recurso A e PTR

8 Exame 70-410 Instalar e administrar o Active Directory (15–20%)
Instalar controladores de domínio Adicionar ou remover um controlador de domínio em um domínio, atualizar um controlador de domínio, instalar Serviços de Domínio Active Directory (AD DS) em uma instalação Server Core, instalar um controlador de domínio de Instalar da Mídia (IFM), resolver problemas de registro DNS SRV, configurar um servidor de catálogo global. Criar e gerenciar usuários e computadores do Active Directory Automatizar a criação de contas do Active Directory; criar, copiar, configurar e excluir usuários e computadores; configurar modelos; executar operações em massa do Active Directory; configurar direitos do usuário; associação offline de domínio; gerenciar contas inativas e desabilitadas Criar e gerenciar grupos e unidades organizacionais (OUs) do Active Directory Configurar aninhamento de grupo; converter grupos, incluindo segurança, distribuição, universal, domínio local e domínio global; gerenciar associação de grupo usando Política de Grupo; enumerar associação de grupo; delegar a criação e o gerenciamento de objetos Active Directory; gerenciar contêineres padrão do Active Directory; criar, copiar, configurar e excluir grupos e OUs

9 Exame 70-410 Criar e gerenciar Política de Grupo (15–20%)
Criar objetos de Política de Grupo (GPOs) Configurar um Armazenamento Central, gerenciar GPOs de início, configurar links de GPO, configurar Políticas de Grupo para vários locais Configurar políticas de segurança Configurar Atribuição de Direitos do Usuário, configurar Opções de Segurança. configurar modelos de Segurança, configurar Política de Auditoria, configurar Usuários e Grupos Locais, configurar Controle de Conta de Usuário (UAC) Configurar políticas de restrição de aplicativo Configurar imposição de regras, configurar regras do Applocker, configurar Políticas de Restrição de Software Configurar o Firewall do Windows Configurar regras para vários perfis usando Política de Grupo; configurar regras de segurança de conexão; configurar o Firewall do Windows para permitir ou negar permissão a aplicativos, escopos, portas e usuários; configurar exceções de firewall autenticadas; importar e exportar configurações

10 Edições

11 Upgrade

12 Trabalhando com Imagem (.wim)
Comando Função ImageX Permite capturar [/capture], aplicar[/apply] imagens de disco com base em arquivo para implantação rápida. O ImageX funciona com arquivos de imagem do Windows (.wim) para realizar cópias em rede ou pode funcionar com outras tecnologias que usam imagens .wim, como a Instalação do Windows, o Windows DS (Serviços de Implantação do Windows). DISM enumera [/Get-WimInfo](importante para saber o index), instala [/Add-Driver], desinstala [/Remove-Driver], configura e atualiza recursos [/Enable-Feature] [/Disable-Feature] e pacotes [/Add-Package] [/Remove-Package] em imagens do Windows. Os comandos disponíveis dependem da imagem que está sendo atendida e se a imagem está offline [/Image] ou em execução [/Online.] Sysprep  Prepara uma instalação do Windows para duplicação, auditoria e envio ao cliente, permite capturar uma imagem personalizada do Windows que pode ser reutilizada em toda uma empresa WinPE O Ambiente de Pré-instalação do Windows (Windows PE) 2.0 é um sistema operacional Win32 mínimo com serviços limitados, incluído no kernel do Windows Vista. É usado para preparar um computador para a instalação do Windows, copiar imagens de disco de um servidor de arquivos de rede e iniciar a Instalação do Windows.

13 O que é Núcleo do Servidor (Server Core)?
É uma opção de instalação mais segura que exige menos recursos Pode ser convertido na versão gráfica do Windows Server 2012 É a opção de instalação padrão para o Windows Server 2012 É gerenciado localmente com o uso de sconfig.cmd e do Windows PowerShell Se você habilitar o gerenciamento remoto, raramente precisará fazer logon localmente.

14 Instalação do Windows Server 2012
24410B 1: Implantação e gerenciamento do Windows Server 2012 Instalação do Windows Server 2012 Este é um slide animado de composição com sete telas. A primeira tela está presente na ocasião de carregamento do slide. Clique seis vezes para ver as seis telas restantes. As telas são: Tela 1: escolha o idioma da instalação, o formato da moeda, o formato da hora e o método de entrada do teclado. Tela 2: clique em Instalar Agora ou opte por fazer um reparo no seu computador. Tela 3: selecione o sistema operacional que você deseja instalar. Tela 4: examine e aceite os termos de licença. Tela 5: selecione o tipo de instalação, Atualização ou Personalizada. Tela 6: selecione o local de instalação. Tela 7: forneça a senha para a conta de administrador local. Use este slide animado para demonstrar cada parte do processo de instalação do Windows Server 2012. Reforce que apenas algumas opções são necessárias para implantar o Windows Server 2012. Lembre os alunos de que, em quase todos os casos, eles usarão a opção de instalação Personalizada no lugar da opção de instalação Atualização. Lembre-os de que atualizações devem ser iniciadas no sistema operacional Windows Server, mas eles podem iniciar uma nova instalação a partir de uma mídia inicializável.

15 Fácil mudar Server Core Interface Mínima do Servidor GUI
Desktop Experience Add/remove Feature Não serão instalados: Internet Explorer 10; Windows Explorer; área de trabalho; tela Iniciar Estarão Presentes: O Console de Gerenciamento Microsoft (MMC); Gerenciamento de Servidores; Sub conjunto do Painel de Controle Ferramentas e Infraestrutura de Gerenciamento Gráfico Shell Gráfico do Servidor Experiência Desktop PowerShell Install-WindowsFeature Uninstall-WindowsFeature Server-Gui-Mgmt-Infra Server-Gui-Shell Desktop-Experience

16 O que são domínios do AD DS?
24410B 2: Introdução aos Serviços de Domínio do Active Directory O que são domínios do AD DS? O AD DS requer um ou mais controladores de domínio Todos os controladores de domínio contêm uma cópia do banco de dados do domínio, que é sincronizado continuamente O domínio é o contexto no qual são criadas contas de usuários, computadores e grupos O domínio é um limite de replicação Um centro administrativo para configurar e gerenciar objetos Qualquer controlador de domínio pode autenticar qualquer logon no domínio

17 O que é um controlador de domínio?
24410B 2: Introdução aos Serviços de Domínio do Active Directory O que é um controlador de domínio? Controladores de domínio Servidores que hospedam o banco de dados do Active Directory (NTDS.DIT) e SYSVOL O serviço de autenticação Kerberos e os serviços KDC executam a autenticação Práticas recomendadas Disponibilidade: pelo menos dois controladores de domínio em um domínio

18 O processo de logon do AD DS
24410B 2: Introdução aos Serviços de Domínio do Active Directory O processo de logon do AD DS O processo de logon do AD DS A conta de usuário é autenticada no DC1 O DC1 retorna TGT ao cliente O cliente usa o TGT para solicitar acesso a WKS1 O DC1 concede acesso a WKS1 O cliente usa o TGT para solicitar acesso a SVR1 O DC1 retorna acesso a SVR1 DC1 SVR1 WKS1

19 O que é uma floresta do AD DS?
24410B 2: Introdução aos Serviços de Domínio do Active Directory O que é uma floresta do AD DS? Raiz da floresta Domínio Domínio raiz Domínio adatum.com fabrikam.com atl.adatum.com

20 O que é o catálogo global?
2: Introdução aos Serviços de Domínio do Active Directory O que é o catálogo global? Domínio B Domínio A Configuração Esquema Catálogo global Hospeda um conjunto de atributos parcial para outros domínios da floresta dá suporte a consultas em toda a floresta Servidor de catálogo global

21 Tipos de grupo Grupos de distribuição Grupos de segurança
3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory Tipos de grupo Grupos de distribuição Usados somente com aplicativos de  Não habilitado para segurança (nenhum SID); não pode receber permissões Grupos de segurança Entidade de segurança com um SID; pode receber permissões Também pode ser habilitado para 

22 24410B 3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory Escopos de grupo Escopo do grupo Membros do mesmo domínio Membros de domínio na mesma floresta Membros de um domínio externo confiável Podem receber permissões para recursos Local U, C, GG, DLG, UG e usuários locais GG, UG GG Somente no computador local Domínio Local GG, DLG, UG Em qualquer local no domínio Universal N/D Em qualquer local na floresta Global Em qualquer local no domínio ou em um domínio confiável U Usuário C Computador GG Grupo Global DLG Grupo de Domínio Local UG Grupo Universal

23 24410B 3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory Grupos padrão Gerencie cuidadosamente os grupos padrão que fornecem privilégios administrativos, pois eles Geralmente, têm privilégios mais amplos do que necessário para a maioria dos ambientes delegados Aplicam proteção com frequência aos seus membros Grupo Local Administradores de Empresa Contêiner Usuários do domínio raiz da floresta Administradores de Esquema Administradores Contêiner interno de cada domínio Admins. do Domínio Contêiner Usuários de cada domínio Operadores de Servidor Operadores de Conta Operadores de Backup Operadores de Impressão

24 Configuração da Lixeira do Active Directory
24410B Configuração da Lixeira do Active Directory 3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory A Lixeira do Active Directory fornece um modo de restaurar objetos excluídos sem tempo de inatividade do AD DS Usa o Windows PowerShell com Módulo do Active Directory ou o Centro Administrativo do Active Directory para restaurar objetos. Nivel Funcional 2008 R2 ou superior.

25 O que são mestres de operações?
Em qualquer topologia de replicação de vários mestres, algumas operações devem ser de mestre único Muitos termos são usados para operações de mestre único no AD DS, inclusive os seguintes Mestre de operações (ou funções de mestre de operações) Funções de mestre único FSMOs Funções Floresta Mestre de nomeação de domínios Mestre de esquema Domínio RID master Mestre de infraestrutura Mestre emulador PDC

26 O que são sites do AD DS? Os sites identificam locais de rede com conexões de rede rápidas e confiáveis Os sites são associados a objetos de sub-rede Replicação: controladores de domínio separados por links lentos e caros Localização do serviço Autenticação de controlador de domínio (LDAP e Kerberos) Serviços ou aplicativos que reconhecem o Active Directory (reconhecimento de site) A1 A2 Site Sub-redes IP

27 Componentes da Política de Grupo
Uma configuração de Política de Grupo define uma alteração de configuração específica a ser aplicada a um usuário ou um computador Um GPO é uma coleção de configurações de Política de Grupo que podem ser se aplicadas a um usuário, um computador ou a ambos, para executar as alterações

28 Links de GPO As GPOs podem ser vinculadas a
Para entregar configurações a um objeto, um GPO deve ser vinculado a um contêiner Desabilitar um link remove as configurações do contêiner A exclusão de um link não exclui o GPO As GPOs podem ser vinculadas a As GPOs não podem ser vinculadas a Sites Domínios UOs Usuários Grupos Computadores Contêineres de sistema

29 Ordem de processamento das Políticas de Grupo
24410B Ordem de processamento das Políticas de Grupo 3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory Site Domínio GPO2 GPO3 GPO4 UO GPO5 GPO1 GPO local Ordem de processamento das Políticas de Grupo

30 Armazenamento Tipo Vantagens Desvantagens DAS
Discos DAS são fisicamente conectados ao servidor Fácil de configurar Solução barata Isolada, pois se conecta apenas a um servidor Mais lento NAS armazenamento que é conectado a um dispositivo de armazenamento dedicado e acessado através de compartilhamentos de rede Relativamente barato Fácil de configurar, ex: file server Tempos de acesso mais lentos Não é uma solução corporativa SAN oferecem maior disponibilidade com a maior flexibilidade, pode ser implementadas com o uso do Fibre Channel ou do iSCSI Tempos de acesso mais rápidos Facilmente expansível Armazenamento centralizado Alto nível de redundância Mais cara Requer habilidades especializadas Rede local (Ethernet)

31 Seleção de um formato de tabela de partições
9: Implementação de armazenamento local MBR Formato de tabela de partições padrão desde o início de 1980 Dá suporte a um máximo de quatro partições primárias por unidade Pode particionar um disco até 2 TB Forneça uma visão geral dos dois formatos de tabela de partições disponíveis no Windows: o MBR (registro mestre de inicialização) e a GPT (tabela de partição GUID). Mencione que o MBR já existe há mais de 30 anos, e que a GPT é a versão melhorada do MBR, capaz de manipular discos maiores. GPT A GPT é a sucessora do formato de tabela de partições MBR Dá suporte a um máximo de 128 partições por unidade Pode particionar um disco até 18 EB Use o MBR para discos menores de 2 TB Use a GPT para discos com mais de 2 TB

32 O que é o recurso Espaços de Armazenamento?
24410B O que é o recurso Espaços de Armazenamento? 9: Implementação de armazenamento local Use Espaços de Armazenamento para adicionar discos físicos de qualquer tipo e tamanho a um pool de armazenamento e, em seguida, criar discos virtuais altamente disponíveis a partir desse pool de armazenamento O recurso Espaços de Armazenamento é geralmente mal interpretado pelos alunos e, por isso, é muito importante para defini-lo claramente. Explique que Espaços de Armazenamento é uma funcionalidade que agrupa discos físicos para reduzir cargas de trabalho de gerenciamento. Se você julgar necessário, demonstre o recurso Espaços de Armazenamento. Forneça uma visão geral do que é necessário para criar um disco virtual que esteja disponível como um volume: Discos físicos Um pool de armazenamento Unidades virtuais Unidade de disco Mencione que unidades virtuais não são VHDs (discos rígidos virtuais) e devem ser consideradas discos no Gerenciador de Discos. Discos Físicos Pool de Armazenamento Disco Virtual Unidade de Disco Para criar um disco virtual, é necessário o seguinte Um ou mais discos físicos Pool de armazenamento que inclua os discos Unidades virtuais criadas com discos a partir do pool de armazenamento Unidades de disco baseadas em unidades virtuais Unidades virtuais não são VHDs (discos rígidos virtuais); elas devem ser consideradas unidades no Gerenciador de Discos

33 O que são permissões NTFS?
24410B 10: Implementação de serviços de arquivo e impressão O que são permissões NTFS? As permissões NTFS controlam o acesso de arquivos e pastas em volumes de armazenamento com formatação NTFS As permissões NTFS São configuradas para arquivos ou pastas Podem ser permitidas ou negadas São herdadas de pastas pai Precedência de permissões conflitantes 1. Negar explicitamente atribuído 2. Permitir explicitamente atribuído 3. Negar Herdada 4. Permitir Herdada

34 24410B 10: Implementação de serviços de arquivo e impressão Permissões efetivas Quando as permissões de pasta compartilhada e as permissões NTFS são combinadas, a permissão mais restritiva é aplicada Exemplo: Se um usuário ou um grupo receber a permissão de pasta compartilhada Ler e a permissão NTFS Gravar, o usuário ou o grupo só poderá ler o arquivo, pois essa é a permissão mais restritiva As permissões de compartilhamento e de arquivos e pastas NTFS devem ter as permissões corretas, caso contrário será negado acesso ao usuário ou ao grupo ao recurso

35 O que é enumeração baseada em acesso?
10: Implementação de serviços de arquivo e impressão O que é enumeração baseada em acesso? A enumeração baseada em acesso permite que um administrador controle a visibilidade das pastas compartilhadas de acordo com as permissões definidas na pasta compartilhada Apresente a enumeração baseada em acesso conforme definido no slide. A enumeração baseada em acesso usa as permissões definidas em uma pasta compartilhada para determinar quais arquivos e pastas estarão visíveis ao usuário final. Verifique se os alunos entenderam que a enumeração baseada em acesso só é aplicável em pastas compartilhadas e somente à raiz do compartilhamento. Certifique-se de que os alunos estejam familiarizados com o procedimento que habilita a enumeração baseada em acesso em um compartilhamento de arquivos. A Enumeração Baseada em Acesso É compilada no Windows Server 2012 Está disponível para pastas compartilhadas É configurável por pasta compartilhada

36 Gerenciando os compartilhamentos
Nova console para gerenciamento dos compartilhamento. No Gerenciador do Servidor | Serviços de Arquivos e Armazenamento | Compartilhamentos.

37 O que são cópias de sombra?
10: Implementação de serviços de arquivo e impressão O que são cópias de sombra? Permitem o acesso às versões anteriores dos arquivos Baseiam-se no acompanhamento das alterações de disco O espaço em disco é alocado no mesmo volume Quando o espaço estiver cheio, as cópias de sombra mais antigas serão removidas Não substituem backups Não são adequadas à recuperação de bancos de dados

38 Opções de segurança para impressão de rede
24410B Opções de segurança para impressão de rede 10: Implementação de serviços de arquivo e impressão A segurança padrão permite que todos possam Imprimir Gerenciar os próprios trabalhos de impressão As permissões disponíveis são Imprimir Gerenciar esta impressora Gerenciar documentos

39 Ferramentas Administrativas
Ferramentas de Administração de Servidor Remoto Central Administrativo do Active Directory Usuários e Computadores do Active Directory Console DNS Visualizador de Eventos Console de Gerenciamento de Política de Grupo Monitor de Desempenho Monitor de Recursos Agendador de Tarefas

40 Gerenciador do Servidor
24410B Gerenciador do Servidor 1: Implantação e gerenciamento do Windows Server 2012 Você pode usar o Gerenciador do Servidor para Gerenciar vários servidores em uma rede a partir de um único console Adicionar funções e recursos Iniciar sessões do Windows PowerShell Visualizar eventos Realizar tarefas e configurações nos servidores. Executar o Analisador de Práticas Recomendadas

41 Gerenciamento Remoto do Windows
24410B 3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory Gerenciamento Remoto do Windows É mais provável que você gerencie um servidor remotamente do que através de um logon local Com a Área de Trabalho Remota, você pode fazer logon em um servidor localmente ou através da rede. Use o grupo Local Usuários da área de trabalho remota para conceder acesso ao servidor. Ferramenta mais utilizada, porem requer CAL de acesso para conexões simultâneas acima da cortesia.

42 Introdução ao Windows PowerShell
24410B 3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory Introdução ao Windows PowerShell Sintaxe de cmdlets do Windows PowerShell Get-Command -Noun NounName Get-Command -Verb VerbName Help CmdletName Get-Command

43 Cmdlets comuns para administração de servidores
24410B 3: Gerenciamento de objetos dos Serviços de Domínio do Active Directory Cmdlets comuns para administração de servidores Cmdlets de serviço Usam o substantivo Service Cmdlets de log de eventos Usam o substantivo Eventlog Cmdlets de processo Usam o substantivo Process

44 Endereços IPv4 públicos e privados
5: Implementação do IPv4 Endereços IPv4 públicos e privados Privado Não roteável na Internet /8 /12 /16 Pode ser atribuído localmente pela organização Deve ser convertido para acessar a Internet Público Exigido por dispositivos e hosts que se conectam diretamente à Internet Deve ser globalmente exclusivo Roteável na Internet A maioria dos alunos terá uma compreensão básica de como computadores se conectam à Internet e de como a NAT é usada. Porém, se necessário, passe algum tempo explicando como a NAT permite que vários computadores compartilhem um único endereço IP público. Além disso, mencione explicitamente os intervalos de endereços IP privados. Os alunos podem ter interesse em saber que algumas organizações privadas receberam originalmente redes classe A grandes no espaço de endereço IPv4 público. Em muitos casos, partes não usadas dessas redes alocadas originalmente foram retornadas ao RIR para relocação.

45 Ferramentas para solução de problemas do IPv4
5: Implementação do IPv4 Ferramentas para solução de problemas do IPv4 Use as seguintes ferramentas para solucionar problemas do IPv4 Este tópico se concentra em ferramentas que ajudam a identificar e resolver problemas de conectividade IP entre hosts. A resolução de nomes será abordada em um módulo posterior. Porém, é possível mencionar isso neste momento. Ipconfig Ping Tracert Pathping Netstat Monitor de Recursos Route print Visualizador de Eventos

46 Estrutura do endereço IPv6
24410B 8: Implementação do IPv6 Estrutura do endereço IPv6 O número de bits de rede é definido pelo prefixo Cada host tem 64 bits alocados ao identificador de interface Na lição anterior, você descreveu aos alunos a aparência de um endereço IPv6. Neste tópico, você precisa descrever como eles podem identificar a parte de rede de um endereço IPv6. Diferentemente do IPv4, um endereço unicast IPv6 atribuído a um host sempre usa um prefixo /64. Reserve alguns momentos para descrever os equivalentes IPv6 ao endereço especial IPv4. Tipo de endereço Endereço IPv4 Endereço IPv6 Não especificado :: Loopback ::1 Configurado automaticamente /16 FE80::/64 Difusão Usa multicasts em seu lugar Multicast /4 FF00::/8

47 Endereços unicast globais
8: Implementação do IPv6 Endereços unicast globais São roteáveis na Internet Ipv6 Alocam 16 bits para sub-rede interna Começam com 2 ou 3 (2000::/3) A mensagem-chave para os alunos levarem deste slide é que endereços unicast globais equivalem a endereços IP públicos na Internet IPv4. Descreva como uma organização recebe 16 bits para sub-redes. Roteamento global Prefixo 001 Máscara ID ID de interface 48 bits 45 bits 64 bits 16 bits Prefixo gerenciado pela IANA ID da interface cliente Prefixo atribuído a ISPs de nível superior Bits de sub-rede para organizações

48 Endereços unicast locais exclusivos
24410B 8: Implementação do IPv6 Endereços unicast locais exclusivos São equivalentes a endereços particulares IPv4 Exigem que o ID da organização seja gerado aleatoriamente Aloca 16 bits para sub-rede interna As informações-chave para os alunos compreenderem sobre endereços locais exclusivos é que eles equivalem a endereços particulares IPv4, porque não são roteáveis na Internet. Também é fundamental que os alunos compreendam que a geração aleatória da ID da possibilitará fusões mais fáceis entre organizações. 40 bits 16 64 8 ID de sub-rede ID de interface ID da organização FD00::/8

49 Endereços unicast de link-local
24410B 8: Implementação do IPv6 Endereços unicast de link-local São gerados automaticamente em todos os hosts IPv6 São semelhantes a endereços APIPA IPv4 Incluem um ID de zona que identifica a interface Exemplos fe80::2b0:d0ff:fee9:4143%3 fe80::94bd:21cf:4080:e612%2 Independentemente dos hosts terem sido atribuídos a outros endereços IPv6, todos os hosts geram automaticamente um endereço IP de link-local usado apenas em sub-redes conectadas localmente. Diferentemente dos endereços APIPA, eles não são opcionais e não indicam um problema. 64 bits 54 bits 10 bits ID de interface FE80::/8

50 Tecnologias de transição do IPv6
24410B 5: Implementação do IPv4 Tecnologias de transição do IPv6 ISATAP Permite a comunicação IPv6 via uma intranet IPv4 Pode ser habilitada configurando um registro de host ISATAP Conecta todos os nós a uma única rede IPv6 Usa o endereço IPv4 como parte do endereço IPv6 Endereço particular: FD00::0:5EFE: Endereço público: 2001:db8::200:5EFE: Este tópico se concentra em ferramentas que ajudam a identificar e resolver problemas de conectividade IP entre hosts. A resolução de nomes será abordada em um módulo posterior. Porém, é possível mencionar isso neste momento. 6to4 Fornece conectividade IPv6 via Internet IPv4 Funciona entre sites ou de host para site Não é apropriado para cenários que usem NAT Usa o seguinte formato de endereço de rede 2002:WWXX:YYZZ:Subnet_ID::/64 Teredo Habilita a conectividade IPv6 via Internet IPv4 por meio da NAT Exige um servidor Teredo para iniciar comunicação Pode ser configurado com o cmdlet Set-NetTeredoConfiguration

51 O que é DNS? O DNS pode ser usado para
Resolver nomes de host para endereços IP Localizar controladores de domínio e servidores de catálogo global Resolver endereços IP para nomes de host Localizar servidores de durante a entrega de

52 Como são resolvidos os nomes DNS de Internet
24410B Como são resolvidos os nomes DNS de Internet 7: Implementação do Sistema de Nomes de Domínio Microsoft.com Servidor DNS Servidor DNS .com Qual é o endereço IP de Servidor DNS raiz Servidor DNS local Estação de trabalho

53 Como um cliente resolve um nome
24410B 7: Implementação do Sistema de Nomes de Domínio Como um cliente resolve um nome 4. Cache de nomes NetBIOS 5. Servidor WINS 6. Difusão 2. Cache de resolução DNS/conteúdo do arquivo de hosts 1. Nome do host local 7. Arquivo Lmhosts 3. Servidor DNS

54 O que é o encaminhamento?
24410B 7: Implementação do Sistema de Nomes de Domínio O que é o encaminhamento? Um encaminhador é um servidor DNS destinado a resolver os nomes de domínio DNS externos ou fora do site contoso.com Dica de raiz (.) .com Consulta iterativa Faça perguntas em .com Faça perguntas em contoso.com Resposta autoritativa Encaminhador Consulta recursiva para mail1.contoso.com Consulta recursiva Servidor DNS local Cliente DNS ISP Todos os outros domínios DNS DNS local DNS contoso.com contoso.com Consulta para Encaminhamento condicional encaminha solicitações usando uma condição de nome de domínio Computador cliente

55 O que são tipos de zona DNS?
24410B 7: Implementação do Sistema de Nomes de Domínio O que são tipos de zona DNS? Zonas Descrição Primária Cópia de leitura/gravação de um banco de dados DNS Secundária Cópia somente leitura de um banco de dados DNS Stub Cópia de uma zona que contém apenas os registros para localizar servidores de nomes Integrada ao Active Directory Os dados da zona são armazenados no AD DS e não nos arquivos de zona Caixa Invis

56 Como funciona a geração de concessão DHCP
24410B 6: Implementação do protocolo DHCP Como funciona a geração de concessão DHCP O cliente DHCP transmite um pacote DHCPDISCOVER 1 Os servidores DHCP transmitem um pacote DHCPOFFER 2 O cliente DHCP difunde um pacote DHCPREQUEST 3 O Servidor1 DHCP difunde um pacote DHCPACK 4 Cliente DHCP Servidor1 DHCP Servidor2 DHCP Servidor2 DHCP Servidor1 DHCP Cliente DHCP Explique que o DHCP usa um processo em quatro etapas para conceder informações de endereçamento IP aos clientes DHCP. Descreva o processo de geração de concessão DHCP usando a ilustração do slide. É importante que os alunos entendam esse processo. Repita a demonstração quantas vezes forem necessárias. O cliente DHCP transmite um pacote DHCPDISCOVER 1 Os servidores DHCP transmitem um pacote DHCPOFFER 2 O cliente DHCP difunde um pacote DHCPREQUEST 3 O Servidor1 DHCP difunde um pacote DHCPACK 4

57 O que são escopos DHCP? Servidor DHCP LAN B LAN A Escopo A Escopo B
6: Implementação do protocolo DHCP O que são escopos DHCP? Um escopo DHCP é um intervalo de endereços IP disponíveis para concessão Servidor DHCP LAN B Escopo B LAN A Escopo A Descrever a finalidade de um escopo DHCP. Explique que os administradores devem criar um escopo DHCP para conceder endereços IP a um cliente. Instrua os alunos que um escopo pode conter endereços IP NÃO disponíveis para concessão. Esses endereços são configurados como uma exclusão, que eles conhecerão nos tópicos a seguir. As propriedades do escopo contêm dados sobre o escopo, como o intervalo de escopo, a duração da concessão, as configurações de atualização do DNS, a configuração da NAP e as opções de configuração do DHCP/BOOTP. Descreva os recursos do escopo IPv4 ou IPv6. Explique que é possível criar escopos usando o Assistente para Novos Escopos ou usando a ferramenta de linha de comando Netsh. Além disso, mencione que esse assistente e essa ferramenta serão abordados posteriormente neste módulo. Propriedades do escopo ID de rede Máscara de sub-rede Duração da concessão Intervalo de endereços IP da rede Nome do escopo Intervalo de exclusão

58 O que é o Hyper-V? Hyper-V
24410B 13: Implementação da virtualização de servidores com o Hyper-V O que é o Hyper-V? Hyper-V A função do Hyper-V permite criar e gerenciar um ambiente de computação virtualizado, usando a tecnologia de virtualização interna do Windows Server 2012 É a função de virtualização de hardware no Windows Server 2012 Fornece uma camada de hipervisor com acesso direto ao hardware do host A tecnologia do Hyper-V virtualiza o hardware para fornecer um ambiente em que você possa executar diversos sistemas operacionais ao mesmo tempo em um computador físico. O sistema operacional que é executado em uma máquina virtual é chamado de sistema operacional convidado. Sistemas operacionais Windows Server compatíveis Windows Server 2012 Microsoft Hyper-V Server 2012 Descreva a história do Hyper-V: Lançado com o Windows Server 2008. Aprimorado no Windows Server 2008 R2 Service Pack 1 (SP1). O Windows Server 2012 inclui o Hyper-V 3. Compare o Hyper-V com produtos como o Virtual PC, o Virtual Server e soluções de virtualização que não são da Microsoft.

59 Hyper-V Server O Hyper-V Server é um produto autônomo que contém o hipervisor, o modelo de drivers do Windows Server, os recursos de virtualização e o suporte a componentes como o Clustering Failover. Não possui o conjunto completo de funcionalidades e funções do sistema operacional Windows Server. Alternativa a ser considerada para as empresas que buscam consolidar seus servidores sem a necessidade de novas licenças do Windows Server.

60 Requisitos de hardware para o Hyper-V
24410B 13: Implementação da virtualização de servidores com o Hyper-V Requisitos de hardware para o Hyper-V Fatores a serem considerados no planejamento do hardware para servidores que executam o Hyper-V Características do processador Deve ter uma plataforma x64 com suporte para virtualização assistida por hardware e Proteção contra Execução de Dados Capacidade de processamento Memória Desempenho do subsistema de armazenamento Taxa de transferência de rede (em geral, várias placas de interface de rede) Lembre os alunos que eles precisam de um processador com suporte para virtualização assistida por hardware e que isso não está habilitado no BIOS.

61 O que é um comutador virtual?
24410B 13: Implementação da virtualização de servidores com o Hyper-V O que é um comutador virtual? O Hyper-V no Windows Server 2012 dá suporte a três tipos diferentes de comutadores virtuais Externo Usado para mapear uma rede para um adaptador de rede específico ou uma equipe de adaptadores de rede Interno Usado para comunicação entre as máquinas virtuais no host e entre as máquinas virtuais e o host propriamente dito Privado Usado para comunicação entre máquinas virtuais, mas não entre as máquinas virtuais e o host propriamente dito IDs de VLAN Usadas para estender VLANs dentro do comutador de rede do host para VLANs na rede externa Descreva os três tipos diferentes de comutadores virtuais. Peça aos alunos para criarem cenários que seriam apropriados para o comutador virtual interno, mas não para o comutador virtual privado. Pergunte aos alunos se eles configurariam VLANs no nível do adaptador de rede ou no nível do comutador virtual e por que eles escolheriam escolhem uma ou a outra linha de ação.

62 24410B 13: Implementação da virtualização de servidores com o Hyper-V O que é VHD e VHDX? Um disco rígido virtual é um arquivo que representa uma unidade de disco rígido tradicional O formato VHDX tem os seguintes benefícios sobre o formato VHD Os discos podem ser maiores (64 TB contra 2 TB) É menos provável que o disco fique corrompido O formato dá suporte a um alinhamento melhor quando implantado em um disco de setor grande O formato dá suporte a um tamanho de bloco maior para discos dinâmicos e diferenciais Pergunte aos alunos em que formato seus backups do suas cópias de segurança do Backup do Windows Server (um recurso do Windows Server 2008) estão atualmente gravados. Muitos estudantes não estão cientes de que os backups são gravados em VHD. Lembre os alunos de que o uso de arquivos .vhdx limita uma máquina para execução no Hyper-V no Windows Server 2012. Lembre os alunos sobre a limitação do SMB 3.0 ao usar VHDs em pastas compartilhadas.

63 Criação de tipo de discos virtuais
24410B 13: Implementação da virtualização de servidores com o Hyper-V Criação de tipo de discos virtuais VHDs de expansão dinâmica Discuta com os alunos as vantagens e as desvantagens de usar o armazenamento com conexão direta. Uma desvantagem em particular é que fica mais complicado realizar backups consistentes da máquina virtual, pois a unidade de disco físico não está contida em um arquivo VHD. Pergunta Por que você poderia considerar o uso de VHDs fixos em vez de VHDs de expansão dinâmica? Resposta Talvez você queira usar VHDs fixos em vez de VHDs de expansão dinâmica se: Você deseja manter o controle sobre o crescimento de VHDs. Você deseja pré-alocar o armazenamento. Em que situações você pode encontrar dificuldades se usar discos de expansão dinâmica? Com discos de expansão dinâmica, é fácil inserir vários discos de expansão dinâmica no mesmo volume e depois fazer com que eles cresçam para consumir o volume. VHDs de tamanho fixo Armazenamento com conexão direta

64 Instantâneos de máquina virtual
24410B Instantâneos de máquina virtual 13: Implementação da virtualização de servidores com o Hyper-V Cópia pontual de uma máquina virtual Não afeta o estado de execução de uma máquina virtual Arquivos de instantâneo Arquivo .xml de configuração da máquina virtual Arquivos de estado salvo Disco diferencial (.avhd) Explique a diferença entre um instantâneo e um backup. Verifique se os alunos compreendem essas diferenças. Lembre-os de que existe um limite de 50 instantâneos por máquina virtual. Atingido o limite de 50 instantâneos, é necessário excluir manualmente um instantâneo existente antes de tirar outro. Descreva como usar árvores de instantâneo com ramificações. Informe os alunos que o uso de instantâneos com controladores de domínio, o SQL Server e o Microsoft Exchange Server pode levar a resultados imprevisíveis. 64

65 Hyper-V - Limites

66 Recursos Memória dinâmica Se você tiver máquinas virtuais ociosas ou de baixa carga as adições Memória Dinâmica em Hyper-V no Windows Server 2012 permitem-lhe aumentar a consolidação e melhorar a confiabilidade das operações de reinicialização. Você também ganha agilidade na resposta às mudanças de requisitos com esses novos recursos. Hyper-V Replica Os administradores podem replicar as suas máquinas virtuais Hyper-V a partir de um host Hyper-V em um site primário para outro host Hyper-V no local da réplica. Este cenário não depende de armazenamento compartilhado, matrizes de armazenamento, ou outras tecnologias de replicação software. Migração ao vivo Hyper-V Live Migration do move executar máquinas virtuais de um servidor físico para outro sem nenhum impacto sobre a disponibilidade da máquina virtual para os usuários. Nova geração de máquinas virtuais. Permite a criação de uma nova geração de máquinas virtuais baseadas em UEFI e com suporte para Secure Boot (Inicialização Segura). Estas máquinas virtuais podem ser inicializadas a partir de drives SCSI virtualizados ou de adaptadores de rede. Esta nova geração de máquinas virtuais não inclui suporte para dispositivos legados e pode executarapenas as versões 64 bits do Windows 8 e Windows Server 2012 (ou versões posteriores). Redimensionamento de discos rígidos VHDX de máquinas virtuais em execução. Outra novidade no novo Hyper-V é o suporte para o redimensionamento de discos rígidos virtuais no formato VHDX mesmo com a máquina virtual em execução. Quality of Service (QoS) para Armazenamento. O novo Hyper-V do Windows Server 2012 R2 também permite que os administradores habilitem o recurso Quality of Service para armazenamento.

67 Recursos VMQ (Fila de Maquinas Virtuais) Usa filtragem de pacotes de hardware para proporcionar dados em pacotes a partir de uma rede de máquina virtual externo diretamente para máquinas virtuais, o que reduz a sobrecarga de roteamento de pacotes e copiando a partir do sistema operacional de gerenciamento para a máquina virtual. SR-IOV Faz exatamente o que a Intel Virtualization Technology (Intel VT) e AMD Virtualization (AMD-V) fazem de virtualização do processador, com placas de rede que suporte SR-IOV, a NIC apresenta funções virtual (VFs) de si mesmo para VMs. Permite que um dispositivo, tal como um adaptador de rede, para separar o acesso aos seus recursos entre as várias funções de hardware. DHCP Guard Impede que a VM de agir como um servidor DHCP. Se uma VM tenta enviar um pacote que indica que é um servidor DHCP, o pacote será automaticamente descartado. Espelhamento de Porta pode espelhar/monitorar o tráfego a placa de rede de uma VM para outra VM, é um recurso muito bom para poder analisar o tráfego em várias situações. Fibre Channel. Fornece portas Fibre Channel virtuais dentro do sistema operacional convidado, que permite que você se conecte a virtual Fibre Channel diretamente de dentro de máquinas virtuais. Suas máquinas virtuais agora podem acessar diretamente o armazenamento Fibre Channel, como se o seu sistema operacional estava rodando em um servidor físico. Compatibilidade com IaaS do Windows Azure. A IaaS (Infrastructure as a Service ou Infraestrutura como Serviço) do Windows Azure utiliza a mesma plataforma de virtualização do Windows Server Isto significa que há compatibilidade total para execução de máquinas virtuais tanto localmente como na IaaS do Windows Azure.

68 slmgr /ipk <AVMA_key>
Ativação Automática de Máquina Virtual AVMA (Ativação Automática da Máquina Virtual) funciona como um mecanismo de comprovante de compra, ajudando a garantir que os produtos Windows sejam usados de acordo com os Direitos de Uso do Produto e os Termos de Licença de Software da Microsoft. A AVMA permite que você instale máquinas virtuais em um servidor Windows ativado corretamente sem ter que gerenciar chaves de produto para cada máquina virtual individual, mesmo em ambientes desconectados. A AVMA vincula a ativação da máquina virtual ao servidor de virtualização licenciado e ativa a máquina virtual quando é iniciado. Não há nenhuma chave de produto para gerenciar e nenhum adesivo para ler nos servidores. A máquina virtual é ativada e continua a funcionar mesmo quando é migrada em uma matriz de servidores de virtualização. A ativação da máquina virtual é transparente para o locatário quando a AVMA é utilizada. Os provedores de hospedagem podem usar os logs do servidor para verificar a conformidade da licença e acompanhar o histórico de uso do cliente. A AVMA exige apenas um servidor de virtualização executando o Windows Server 2012 R2 Datacenter. O sistema operacional da máquina virtual convidada deve ser o Windows Server 2012 R2 Datacenter, o Windows Server 2012 R2 Standard ou o Windows Server 2012 R2 Essentials. slmgr /ipk <AVMA_key>

69 Recursos Online Learning TechNet www.microsoft.com/learning
learning experience entirely based in the cloud Microsoft Certification & Training Resources TechNet Resources for IT Professionals Resources for Developers

70 Contato @ctmtechbr Facebook.com/ctmtech

71