ADMINISTRAÇÃO DE REDES DE COMPUTADORES

Apresentação em tema: "ADMINISTRAÇÃO DE REDES DE COMPUTADORES"— Transcrição da apresentação:

1 ADMINISTRAÇÃO DE REDES DE COMPUTADORES
Terminal Service

2 Terminal Service O TS (Terminal Service) é um serviço que permite que você acesse o seu servidor remotamente, trabalhando nele em modo gráfico como se você estivesse localmente. O TS no Win2003 utiliza o protocolo RDP 5.2, que tem muitas melhorias em relação à versão 5.1 do Windows Server.

3 Terminal Service Podemos instalar o cliente do RDP 5.2 no Win9x, WinMe, WinNT, Win2000 e WinXP, permitindo com isso utilizá-lo ao acessar um servidor Win2003 (ou uma estação WinXP) via TS. Para fazer o download do arquivo, basta acessar a página da Microsoft ( us/download/details.aspx?id=21296) e realizar o download do arquivo. Em geral as versões clientes do Windows já possuem o RDP 5.2.

4 Terminal Service Entre as novidades do TS do Win2003 em relação ao TS do Windows 2000 Server, temos: - redirecionamento automático de impressoras e drives mapeados; - redirecionamento automático de áudio; - redirecionamento automático de fuso horário; - redirecionamento automático de portas seriais e paralelas; - reconexão automática de sessões (muito útil em conexões via wireless); - suporte a cores com 24-bits; - suporte a encriptação de 128-bits; - suporte a autenticação via smartcard; - alocação dinâmica de banda; - restrições via GPO;

5 Terminal Service Instalando:
> Painel de Controle > Ferramentas Administrativas > Assistente para configurar o Servidor > clique em Avançar e Avançar. Obs: Se aparecer uma mensagem avisando que uma das conexões de rede não está funcionando, isso é normal! Se deve ao fato do computador possuir duas placas de rede instaladas mas somente uma está conectada. Ao ser reiniciado, o Win2003 mostrará uma tela informando que o servidor agora funciona como Terminal Server.

6 Terminal Service Utilizando:
Para utilizar o TS, é necessário definir quais usuários poderão acessar o servidor remotamente. Para isto: clique no botão Iniciar > Painel de Controle> Ferramentas Administrativas > Gerenciamento do Computador > duplo-clique em Usuários e Grupos locais > clique em Usuários.

7 Terminal Service Utilizando:
Na janela à direita será exibida a lista de usuários. Clique com o botão da direita do mouse no usuário que você deseja permitir acessar o seu servidor remotamente > Propriedades > aba Membro de > clique em Adicionar > Avançado > Localizar agora > dê um duplo-clique em “Usuários da área de trabalho remota” e clique em OK.

8 Terminal Service Utilizando:
Os usuários com permissão de acesso via TS poderão acessar o servidor remotamente. Para fazer isso de um computador com Windows XP, por exemplo, basta clicar no botão Iniciar > Todos os programas > Acessórios > Comunicações > Conexão de área de trabalho remota. Outra forma é clicar no botão Iniciar > Executar e digitar mstsc.

9 Terminal Service Utilizando:
No Computador cliente, digite o IP do servidor e clique em Conectar-se. Assim que a tela de login do servidor abrir, deve-se preencher o nome de usuário e senha para poder acessá- lo. Usuários que tentarem se logar sem terem permissão para isso não conseguirão acessar o servidor via TS.

10 Terminal Service IMPORTANTE:
Para se desconectar do TS, o usuario do terminal cliente não deve fechar a janela do terminal. O usuário deve: clicar no botão Iniciar > Fazer logoff para que a sua sessão seja fechada e a conexão com o servidor seja finalizada corretamente

11 Terminal Service Utilizando:
Para saber se há algum usuário acessando o seu servidor via TS, a maneira mais rápida é clicar com o botão da direita do mouse na barra de tarefas > Gerenciador de Tarefas >Usuários. Os usuários, acessando o servidor via TS, aparecerão com Sessão RDP-Tcp#x, aonde x é o número da conexão:

12 Implementando segurança com Terminal Service
Auditoria de eventos Habilitar a auditoria de Eventos para que se tenha relatórios de acesso (com êxito ou não) ao servidor: clicar no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clicar em Diretiva de segurança local > dar um duplo-clique em Diretivas locais e depois em Diretiva de auditoria.

13 Implementando segurança com Terminal Service
Auditoria de eventos Na janela da direita existem várias opções que podem ser configuradas. As mais importantes são: - Auditoria de eventos de logon: Êxito, Falha - Auditoria de alteração de diretivas: Êxito, Falha - Auditoria de gerenciamento de contas: Êxito, Falha - Auditoria de uso de privilégios: Êxito, Falha Desta forma pode-se monitorar estas auditorias no Visualizador de eventos: clicar no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clicar em Visualizar eventos > clicar em Segurança

14 Implementando segurança com Terminal Service
2. Opções de Segurança Não exibir o último nome do usuário para forçar a digitação do nome do usuário (Logon interativo) Clicar em Opções de segurança, altere a opção Logon interativo. Note que há dezenas de outras configurações que podem ser modificadas de acordo com a sua necessidade tanto nesta opção quanto em Atribuição de direitos de usuário.

15 Implementando segurança com Terminal Service
3. Bloqueio de Contas Limitar a quantidade de tentativas de login Clicar em Diretivas de conta > Diretiva de bloqueio de conta, altere a opção Limite de bloqueio de conta para 3, indicando que após 3 tentativas de login, a conta será bloqueada por 30 minutos.