70-290 – Gerenciando e Mantendo o
Microsoft
Windows Server 2003
Instrutor.:
Frank S. Fernandes Bastos (frank.bastos@gmail.com)
Foco.:
Adiquirir conhecimento preparatório para Concurso
referente itens do conteúdo 70-290 Microsoft Course
Público.:
Estudantes de concurso específico
Local.:
Sala de aula
Número Slides.: 20 (incluindo este)
OBJETIVOS
Transpor as barreiras no aprendizado para adquirir
conhecimento suficiente para preparação e prova de
concurso específico, módulo 70-290.
MMC (Microsoft Managament Console)
O MMC (Microsoft Management Console) provê acesso à muitas
das configurações do Microsoft Windows Server 2003, dentre
elas, principalmente, configurações de rede e sistema.
As chamadas dar-se-ão por snap-ins nativos microsoft.
Como exemplo, quando se promove um servidor comum para
um AD, são adicionados os snap-ins.:
• Active Directory Domains and Trusts
• Active Directory Sites and Services
• Active Directory Users and Computers
MMC (Microsoft Managament Console)
Interface do MMC
A console está dividida
em dois painéis na
versão standard de
apresentação do
windows.:
• Scope Pane
• Console Tree
Complemento de aula
Menus do MMC
Cada Snap-in contém
suas tarefas específicas
e bem definidas.
Customizando consoles do MMC
Quando executado
mmc.exe no command
prompt, o Microsoft
Management Console
inicia e mostra ao
usuário sua interface
customizável.
Snap-ins.:
• Standlone (ferramenta
única)
• Extension (múltiplos)
Adicionando Snap-In
Selecione o item do
menu superior (file)
contido no MMC com
nome Add/Remove
Snap-in
Complemento de aula
Opções da console MMC
O MMC provê modos de acesso visando garantir ao administrador
possibilidade de cercar as atividades de cada usuário. São eles.:
• Author Mode.: Acesso total a console
• User Mode: Full access.: Acesso total a todos os usuários
• User Mode: Limited Access, Multiple Windows .: Disponibiliza a criação
de novas janelas desabilitando a exclusão das pré-existentes.
• User Mode: Limited Access, Single Windows .: Disponibiliza a criação
de janela única.
Redirecionando um snap-in
Com a janela do snap-in aberta, selecione na opção task. Connect to
another computer
Complemento de aula
Administração remota
No windows 2000 o utilitário terminal services era um componente
instalado manualmente, agora no Server 2003 tal recurso foi incorporado
e está disponível através de remote desktop assistant.
O Terminal services prove recursos de administração como se o
engenheiro de sistemas estivesse localmente no equipamento
administrado.
Administração remota
Para
disponibilização do
recurso de
terminal, utilize a
aba de
configuração do
sistema na tab
REMOTE.
Administração remota
Por default, o windows 2003 e o windows xp já possuem o Remote
Desk Top Connection instalado e habilitado.
Contudo, se for necessário realizar sua instalação o windows 2003
prove este recurso através do caminho,
\systemroot\system32\Clients\Tsclient\Win32 do CD de instalação.
Tal recurso é responsável pela disponibilização de recursos do
computador para assistência e logon remoto.
Administração remota
• Problemas de rede
• Configuração errada de portas TCP/IP, Falhas de comunicação de
rede, Falhas de hardware, Falha na resolução de nomes.
• Configurações de porte
• Por default a porta de funcionamento do terminal é 3389, em algumas
vezes esta porta pode estar bloqueada.
• Credenciais
• Usuário necessita estar associado aos grupos de administradores ou
de usuários do terminal services.
• Número de conexões
• O terminal services possui parametro e limite de número de conexões
Complemento de aula
Utilizando assistência remota
A principal característica deste recurso, diz respeito a utilizar
do conhecimento de usuários mais experientes para
assistência remota e resolução de problemas em assuntos
administrativos do computador.
Habilitando assistência remota
Utilizando o painel de controle, Abra a propriedade de sistema
e vá até a aba Remote. Selecione a opção “Turn On Remote
Assistance and Allow Invitations” marcando o check box. No
botão ADVANCED, poderemos identificar o nível de acesso.
Onde, o usuário poderá administrar ou apenas visualizar suas
ações.
Nas políticas de grupo (gpedit.msc), abra o grupo de políticas
relacionadas à este computador na rede, nas propriedades, e
nas pastas Computer Configuration\Administrative
Templates\System\Remote assistance deveremos habilitar a
funcionalidade.
Enviando um convite de assistência
• Windows Messenger
• E-mail Client MAPI
• Arquivo de convite
Detalhes importantes
• Convites (Invitations)
• Conexão direta ou Interactive Connectivity
• Autorização por Cliente (Client Side Control)
• Habilitação de controle remoto (Remote Control
Configuration)
Portas TCP/IP.: Terminal Services (3389), Messenger (1863)
Complemento de aula
Perguntas
• Ocorre um problema extremamente crítico em um servidor
de produção do orgão, imediatamente é aberto um chamado
junto ao suporte premier Microsoft. A presidência do orgão
autoriza a disponibilização de uma conexão externa para que
o engenheiro microsoft acesse a máquina e resolva o
problema. Quais recursos o windows server 2003 podem ser
disponibilizados para que seja feito o atendimento? Quais as
formas possíveis?
Perguntas
• Deve-se fazer uma alteração no I.I.S de vários servidores
localizados em diferentes estados e domínios de uma rede. A
rede tem total comunicação e os domínios possuem relação
de confiança entre eles. Sabendo que o administrador está
logado em um servidor com a versão windows server 2003
web edition, qual a ferramenta mais prática para este tipo de
atualização?
Contato
Frank S. F. Bastos
E-MAIL.: Frank.bastos@gmail.com
MSN.: frankbastos@hotmail.com
Skype.: frankbastos
Download

Administração remota