70-290 – Gerenciando e Mantendo o Microsoft Windows Server 2003 Instrutor.: Frank S. Fernandes Bastos ([email protected]) Foco.: Adiquirir conhecimento preparatório para Concurso referente itens do conteúdo 70-290 Microsoft Course Público.: Estudantes de concurso específico Local.: Sala de aula Número Slides.: 20 (incluindo este) OBJETIVOS Transpor as barreiras no aprendizado para adquirir conhecimento suficiente para preparação e prova de concurso específico, módulo 70-290. MMC (Microsoft Managament Console) O MMC (Microsoft Management Console) provê acesso à muitas das configurações do Microsoft Windows Server 2003, dentre elas, principalmente, configurações de rede e sistema. As chamadas dar-se-ão por snap-ins nativos microsoft. Como exemplo, quando se promove um servidor comum para um AD, são adicionados os snap-ins.: • Active Directory Domains and Trusts • Active Directory Sites and Services • Active Directory Users and Computers MMC (Microsoft Managament Console) Interface do MMC A console está dividida em dois painéis na versão standard de apresentação do windows.: • Scope Pane • Console Tree Complemento de aula Menus do MMC Cada Snap-in contém suas tarefas específicas e bem definidas. Customizando consoles do MMC Quando executado mmc.exe no command prompt, o Microsoft Management Console inicia e mostra ao usuário sua interface customizável. Snap-ins.: • Standlone (ferramenta única) • Extension (múltiplos) Adicionando Snap-In Selecione o item do menu superior (file) contido no MMC com nome Add/Remove Snap-in Complemento de aula Opções da console MMC O MMC provê modos de acesso visando garantir ao administrador possibilidade de cercar as atividades de cada usuário. São eles.: • Author Mode.: Acesso total a console • User Mode: Full access.: Acesso total a todos os usuários • User Mode: Limited Access, Multiple Windows .: Disponibiliza a criação de novas janelas desabilitando a exclusão das pré-existentes. • User Mode: Limited Access, Single Windows .: Disponibiliza a criação de janela única. Redirecionando um snap-in Com a janela do snap-in aberta, selecione na opção task. Connect to another computer Complemento de aula Administração remota No windows 2000 o utilitário terminal services era um componente instalado manualmente, agora no Server 2003 tal recurso foi incorporado e está disponível através de remote desktop assistant. O Terminal services prove recursos de administração como se o engenheiro de sistemas estivesse localmente no equipamento administrado. Administração remota Para disponibilização do recurso de terminal, utilize a aba de configuração do sistema na tab REMOTE. Administração remota Por default, o windows 2003 e o windows xp já possuem o Remote Desk Top Connection instalado e habilitado. Contudo, se for necessário realizar sua instalação o windows 2003 prove este recurso através do caminho, \systemroot\system32\Clients\Tsclient\Win32 do CD de instalação. Tal recurso é responsável pela disponibilização de recursos do computador para assistência e logon remoto. Administração remota • Problemas de rede • Configuração errada de portas TCP/IP, Falhas de comunicação de rede, Falhas de hardware, Falha na resolução de nomes. • Configurações de porte • Por default a porta de funcionamento do terminal é 3389, em algumas vezes esta porta pode estar bloqueada. • Credenciais • Usuário necessita estar associado aos grupos de administradores ou de usuários do terminal services. • Número de conexões • O terminal services possui parametro e limite de número de conexões Complemento de aula Utilizando assistência remota A principal característica deste recurso, diz respeito a utilizar do conhecimento de usuários mais experientes para assistência remota e resolução de problemas em assuntos administrativos do computador. Habilitando assistência remota Utilizando o painel de controle, Abra a propriedade de sistema e vá até a aba Remote. Selecione a opção “Turn On Remote Assistance and Allow Invitations” marcando o check box. No botão ADVANCED, poderemos identificar o nível de acesso. Onde, o usuário poderá administrar ou apenas visualizar suas ações. Nas políticas de grupo (gpedit.msc), abra o grupo de políticas relacionadas à este computador na rede, nas propriedades, e nas pastas Computer Configuration\Administrative Templates\System\Remote assistance deveremos habilitar a funcionalidade. Enviando um convite de assistência • Windows Messenger • E-mail Client MAPI • Arquivo de convite Detalhes importantes • Convites (Invitations) • Conexão direta ou Interactive Connectivity • Autorização por Cliente (Client Side Control) • Habilitação de controle remoto (Remote Control Configuration) Portas TCP/IP.: Terminal Services (3389), Messenger (1863) Complemento de aula Perguntas • Ocorre um problema extremamente crítico em um servidor de produção do orgão, imediatamente é aberto um chamado junto ao suporte premier Microsoft. A presidência do orgão autoriza a disponibilização de uma conexão externa para que o engenheiro microsoft acesse a máquina e resolva o problema. Quais recursos o windows server 2003 podem ser disponibilizados para que seja feito o atendimento? Quais as formas possíveis? Perguntas • Deve-se fazer uma alteração no I.I.S de vários servidores localizados em diferentes estados e domínios de uma rede. A rede tem total comunicação e os domínios possuem relação de confiança entre eles. Sabendo que o administrador está logado em um servidor com a versão windows server 2003 web edition, qual a ferramenta mais prática para este tipo de atualização? Contato Frank S. F. Bastos E-MAIL.: [email protected] MSN.: [email protected] Skype.: frankbastos