Active Directory

CAPTULO 1
Viso geral da administrao

do Windows Server 2012
Windows Server 2012 e Windows 8 3
Introduo ao Windows Server 2012 6
Opes de gerenciamento de energia 8
Ferramentas e protocolos de rede 11
Controladores de domnio, servidores membros e servios de domnio 14
Servios de resoluo de nomes 18
Ferramentas frequentemente utilizadas 24
O Microsoft Windows Server 2012 um sistema operacional de servidor podero-

so, verstil e completo, elaborado a partir dos aperfeioamentos disponibilizados
no Windows Server 2008 R2 pela Microsoft. O Windows Server 2012 e o Windows 8
compartilham alguns recursos porque fizeram parte de um mesmo projeto de desen-
volvimento. Esses recursos tm uma base de cdigos em comum e esto presentes
em muitas reas do sistema operacional, incluindo gerenciamento, segurana, rede
e armazenamento. Por isso, possvel aplicar grande parte do conhecimento sobre o
Windows 8 ao utilizar o Windows Server 2012.
Este captulo faz uma introduo ao Windows Server 2012 e explora o modo
como as modificaes na arquitetura afetam a maneira de gerenciar e trabalhar com
o Windows Server 2012. No decorrer deste captulo e dos captulos seguintes, voc
encontrar discusses sobre os diversos aprimoramentos e recursos de segurana. Es-
sas discusses exploram todos os aspectos de segurana do computador, incluindo a
segurana fsica, a segurana de informaes e a segurana de rede. Embora o foco
deste livro seja a administrao do Windows Server 2012, as dicas e tcnicas apresen-
tadas podem auxiliar qualquer pessoa que preste suporte, desenvolva ou trabalhe com
o sistema operacional Windows Server 2012.
Windows Server 2012 e Windows 8

Antes de implantar o Windows Server 2012, voc deve planejar atentamente a ar-
quitetura do servidor. Como parte do planejamento de implementao, preciso
considerar a configurao de software que ser utilizada e modificar a configurao
de hardware em cada servidor para adequ-la aos requisitos relacionados. Para mais
flexibilidade nas implantaes de servidores, possvel implantar servidores utilizando
um destes trs tipos de instalao:
Instalao com interface grfica do usurio (GUI, graphical user interfa-
ce) Opo de instalao que fornece todas as funcionalidades; tambm cha-
_Livro_Stanek_WS_2012.indb 3 28/11/13 13:46

4 PARTE I Noes bsicas da administrao do Windows Server 2012
mada de instalao de servidor completo. possvel configurar um servidor de

forma a obter qualquer combinao permitida de funes, servios de funes
e recursos, alm de uma interface de usurio completa ser fornecida para o ge-
renciamento do servidor. Essa opo de instalao oferece uma soluo mais di-
nmica e recomendada para implantaes do Windows Server 2012 em que a
funo de servidor possa mudar no decorrer do tempo.
Instalao Server Core Opo de instalao mnima que fornece um subcon-
junto fixo de funes mas no inclui o Server Graphical Shell (Shell Grfico de
Servidor), o Microsoft Management Console (MMC, Console de Gerenciamento
Microsoft) e o Desktop Experience. possvel configurar uma instalao Server
Core com um conjunto limitado de funes. Uma interface de usurio limitada
fornecida para o gerenciamento do servidor, e grande parte do gerenciamento
realizada localmente em um prompt de comando ou remotamente por meio de
ferramentas de gerenciamento. Essa opo de instalao ideal para as situaes
nas quais deseja-se dedicar servidores a uma funo de servidor especfica ou a
uma combinao de funes. Pelo fato de no haver funcionalidades adicionais
instaladas, a sobrecarga causada por outros servios reduzida, por isso h mais
recursos para a funo ou funes dedicadas.
Instalao com interface mnima do servidor Opo intermediria de ins-
talao na qual realizada uma instalao completa e, em seguida, o Server
Graphical Shell removido. Resta uma interface de usurio mnima, o Microsoft
Management Console, o Server Manager (Gerenciador de Servidores) e um sub-
conjunto do Control Panel (Painel de Controle) para gerenciamento local. Essa
opo de instalao ideal para situaes nas quais voc deseja controlar minu-
ciosamente as tarefas que podem ser realizadas em um servidor, assim como as
funes e os recursos instalados, mas nas quais ainda deseja a convenincia da
interface grfica.
Escolhe-se o tipo de instalao durante a instalao do sistema operacional. Di-
ferentemente das verses anteriores do Windows Server, possvel alterar o tipo de
instalao aps a instalao de um servidor. Uma diferena-chave entre os tipos de
instalao refere-se presena das ferramentas grficas de gerenciamento e do shell
grfico. Uma instalao Server Core no possui esses recursos; uma instalao de ser-
vidor completo possui os dois; e uma instalao com interface mnima possui apenas
as ferramentas grficas de gerenciamento.
MAIS INFORMAES Diversas funes e recursos de servidor requerem o shell grfico,
como a funo Fax Server (Servidor de Fax), o Remote Desktop Session Host (Host de Sesso
da rea de Trabalho Remota), o Windows Deployment Services (Servios de Implantao do
Windows) e a interface de usurio para Internet Printing (Impresso via Internet). Alm desses
casos, no Event Viewer (Visualizador de Eventos), o modo de exibio Details requer o shell
grfico, assim como a interface grfica para o Windows Firewall.
Assim como o Windows 8, o Windows Server 2012 possui os seguintes recursos:

Modularizao para independncia de idiomas e gerao de imagens de
disco com independncia de hardware Cada componente do sistema ope-
racional projetado como um mdulo independente que pode ser adicionado
ou removido facilmente. Essa funcionalidade fornece a base para a configurao
da arquitetura do Windows Server 2012. A Microsoft distribui o Windows Server

CAPTULO 1 Viso geral da administrao do Windows Server 2012 5
2012 atravs de imagens de disco no formato de arquivo de imagem do Windows

(WIM), que utiliza compactao e armazenamento em instncia nica para redu-
zir significativamente o tamanho dos arquivos de imagem.
Ambientes de pr-instalao e de pr-inicializao O Windows Preinstalla-
tion Environment 4.0 (Windows PE 4.0) substitui o MS-DOS como o ambiente
de pr-instalao e fornece um ambiente de pr-inicializao para instalao,
implantao, recuperao e soluo de problemas. O ambiente de pr-instalao
do Windows (Windows PE) fornece um ambiente de inicializao com um geren-
ciador que permite escolher o aplicativo a ser utilizado para carregar o sistema
operacional. Em sistemas com mltiplos sistemas operacionais, o acesso aos sis-
temas operacionais anteriores ao Windows 7 ocorre no ambiente de inicializao,
por meio da entrada para sistemas operacionais anteriores.
Controle de conta de usurio e elevao de privilgio O User Account Con-
trol (UAC, Controle de Conta de Usurio) aumenta a segurana do computador
atravs da separao entre contas de administrador e contas de usurio padro.
Com o UAC, todos os aplicativos so executados utilizando os privilgios de ad-
ministrador ou de usurio padro, e, por padro, um prompt de segurana
mostrado toda vez que um aplicativo que requer privilgios de administrador for
executado. A forma como o prompt de segurana trabalha depende das confi-
guraes da Group Policy (poltica de grupo). Se o logon for realizado utilizando
a conta de Administrador interno, normalmente no sero mostrados prompts
de elevao.
No Windows 8 e no Windows Server 2012, recursos com bases de cdigo comuns
possuem interfaces de gerenciamento idnticas. Na verdade, praticamente todos os
utilitrios do Control Panel disponveis no Windows Server 2012 so idnticos ou muito
parecidos com suas funes correspondentes no Windows 8. claro, existem excees
em alguns casos devido a configuraes padro. Pelo fato de o Windows Server 2012
no utilizar ndices de desempenho, os servidores do Windows no possuem avaliaes
do Windows Experience Index (ndice de Experincia do Windows). Pelo fato de o Win-
dows Server 2012 no utilizar o modo Sleep ou modos relacionados, os servidores do
Windows no possuem as funcionalidades suspender, hibernar e despertar. Pelo fato de
no ser comum querer estender as opes de gerenciamento de energia no Windows
Server, o Windows Server 2012 possui um conjunto limitado de opes de energia.
O Windows Server 2012 no inclui os aprimoramentos do Windows Aero, Win-
dows Sidebar, gadgets do Windows ou qualquer outro aprimoramento de interface de
usurio, pois o Windows Server 2012 foi projetado para fornecer desempenho timo
das tarefas relacionadas ao servidor, no para possibilitar a personalizao ampla da
aparncia da rea de trabalho. Dito isso, quando estiver trabalhando com a instalao
de servidor completo, possvel adicionar o recurso Desktop Experience e habilitar
alguns recursos do Windows 8 no servidor.
O recurso Desktop Experience fornece a funcionalidade da rea de trabalho do
Windows ao servidor. Os recursos adicionados ao Windows incluem o Windows Media
Player, temas de desktop, Vdeo para Windows (suporte AVI), Windows Defender, Lim-
peza de disco, Central de sincronizao, Gravador de som, Mapa de caracteres e Fer-
ramenta de captura. Embora esses recursos permitam que um servidor seja utilizado
como um computador desktop, eles podem reduzir o desempenho geral do servidor.
Pelo fato de os recursos em comum entre o Windows 8 e o Windows Server 2012
terem tantas semelhanas, no abordarei as modificaes de interface em relao s

verses anteriores de sistemas operacionais, nem discutirei como o UAC funciona, en-
tre outras coisas. Uma cobertura abrangente desses recursos pode ser encontrada no
Windows 8 Administration Pocket Consultant (Microsoft Press, 2012), o qual sugiro que
voc utilize em conjunto com este livro. Alm dessa ampla cobertura de tarefas admi-
nistrativas, o Windows 8 Administration Pocket Consultant aborda como personalizar o
sistema operacional e o ambiente do Windows, como configurar dispositivos de hard-
ware e de rede, como gerenciar o acesso dos usurios e as configuraes gerais, como
configurar computadores mveis, como utilizar gerenciamento remoto e assistncia
remota, como solucionar problemas do sistema e muito mais. Este livro, por outro
lado, totalmente voltado administrao de servios de diretrio, dados e rede.
Introduo ao Windows Server 2012

O sistema operacional Windows Server 2012 inclui vrias edies diferentes. Todas as
edies do Windows Server 2012 do suporte a mltiplos ncleos em um processador.
importante destacar que, embora um edio possa dar suporte a apenas um proces-
sador de soquetes independentes (tambm chamado de processador fsico), esse pro-
cessador nico pode ter at oito ncleos (tambm chamados de processadores lgicos).
O Windows Server 2012 um sistema operacional disponvel apenas em 64 bits.
Neste livro, refiro-me aos sistemas de 64 bits projetados para a arquitetura x64 como
sistemas de 64 bits. Como as diversas edies do servidor suportam os mesmos recur-
sos e ferramentas de administrao, voc pode usar as tcnicas discutidas neste livro
independente da edio do Windows Server 2012 que estiver utilizando.
Quando instala o sistema Windows Server 2012, voc configura o sistema de
acordo com a funo pretendida na rede, seguindo estas orientaes:
Os servidores geralmente so designados como parte de um grupo de trabalho
ou de um domnio.
Grupos de trabalho so associaes de computadores nas quais cada computa-
dor gerenciado separadamente.
Domnios so conjuntos de computadores que podem ser gerenciados coletiva-
mente atravs de controladores de domnio, que so funes do Windows Server
2012 que gerenciam o acesso rede, ao banco de dados de diretrio e a recursos
compartilhados.
OBSERVAO Neste livro, Windows Server 2012 e famlia Windows Server 2012 referem-se
a todas as edies do Windows Server 2012. As diversas edies do servidor suportam os mes-
mos recursos e ferramentas de administrao.
Diferente do Windows Server 2008, o Windows Server 2012 utiliza uma tela ini-
cial. Start (Iniciar) uma janela, no um menu. Os programas podem ter seus blocos
na tela Start (Tela Inicial). Ao clicar no bloco, o programa ser executado. Geralmente,
ao pressionar e manter pressionado ou clicar com o boto direito em um programa,
um painel de opes ser exibido. A barra Charms um painel com as opes Start,
Desktop e PC Settings. Com uma interface ttil, possvel exibir a barra Charms des-
lizando o toque a partir do canto direito da tela. Com um mouse e um teclado,
possvel exibir a barra Charms movendo o ponteiro do mouse sobre o boto oculto
no canto inferior direito ou no canto superior direito das telas Start, Desktop ou PC
Settings; ou pressionando a tecla Windows+C.

Toque em ou clique em Search para exibir o painel Search. Qualquer texto digita-
do enquanto a tela Start estiver aberta ser inserido na caixa Search no painel Search.
A caixa Search pode focar em Apps, Settings ou Files. Quando focada em Apps,
possvel utilizar Search para encontrar rapidamente programas instalados. Quando fo-
cada em Settings, possvel utilizar Search para encontrar rapidamente configuraes
e opes no Control Panel. Quando focada em Files, possvel utilizar Search para
encontrar arquivos rapidamente.
Uma maneira de abrir um programa rapidamente pressionar a tecla Windows,
digitar o nome do programa e pressionar a tecla Enter. Esse atalho funcionar enquan-
to a caixa Search estiver focada em Apps (que o padro).
Ao pressionar a tecla Windows, voc ir alternar entre a tela Start e a rea de traba-
lho (ou, se estiver trabalhando com PC Settings, ir alternar entre Start e PC Settings). Em
Start, h um bloco para o Desktop no qual voc pode tocar ou clicar para exibir a rea de
trabalho. Tambm possvel exibir a rea de trabalho pressionando a tecla Windows+D
ou, para apenas olhar rapidamente a rea de trabalho, pressione e mantenha pressio-
nadas as teclas Windows+Vrgula. Em Start, o acesso ao Control Panel se d tocando ou
clicando no bloco do Control Panel. Na rea de trabalho, o acesso ao Control Panel se d
pela barra Charms, tocando ou clicando em Settings, depois em Control Panel. Alm des-
sa forma, j que o File Explorer est fixado barra de tarefas da rea de trabalho, por pa-
dro possvel acessar o Control Panel a partir da rea de trabalho seguindo estas etapas:
1. Abra o File Explorer tocando ou clicando no cone da barra de tarefas.
2. Toque ou clique no boto de opo na extrema direita (seta para baixo) na lista
de endereos.
3. Toque ou clique em Control Panel.
As telas Start e Desktop possuem um menu que pode ser exibido pressionando e
mantendo pressionado ou clicando com o boto direito do mouse no canto inferior es-
querdo da tela Start ou da rea de trabalho. As opes do menu incluem Prompt de
comando, Prompt de comando (Admin), Device Manager (Gerenciador de Dispositivos),
Event Viewer (Visualizador de Eventos), System (Sistema) e Task Manager (Gerenciador
de Tarefas). Em Start, o boto oculto no canto esquerdo da tela mostra uma miniatura da
rea de trabalho; ao tocar ou clicar nessa miniatura, a rea de trabalho aberta. Na rea
de trabalho, o boto oculto no canto esquerdo da tela mostra uma miniatura de Start; ao
tocar ou clicar nessa miniatura, a tela Start aberta. Ao pressionar e manter pressionada
ou ao clicar com o boto direito do mouse na miniatura, um menu de atalho ser exibido.
Agora, Shutdown e Restart so opes das configuraes de Energia. Isso signifi-
ca que, para desligar ou reiniciar um servidor, deve-se seguir estas etapas:
1. Exiba as opes de Start deslizando da extremidade direita da tela para a esquer-
da ou movendo o ponteiro do mouse para o canto superior direito ou inferior
direito da tela.
2. Toque ou clique em Settings e depois em Power.
3. Toque ou clique em Shut Down ou Restart conforme o desejado.
Como alternativa, pressione o boto de energia fsico do servidor para iniciar um
desligamento ordenado que ir realizar o logoff e em seguida o desligamento efetivo.
Se estiver utilizando o sistema em computador desktop e o computador tiver um bo-

to para dormir, o boto dormir ser desabilitado por padro, assim como as opes
de fechamento de tampa para computadores portteis. Alm disso, os servidores so
configurados para desligar o vdeo aps 10 minutos de inatividade.
O Windows 8 e o Windows Server 2012 suportam a especificao Advanced Con-
figuration and Power Interface (ACPI, Interface de Energia e Configurao Avanada)
5.0. O Windows utiliza a ACPI para controlar as transies de estado de energia do sis-
tema e dos dispositivos, alternando o estado dos dispositivos entre ativo com energia
plena, com pouca energia e desligado, para reduzir o consumo de energia.
As configuraes de energia para um computador dependem do plano de ener-
gia ativo. possvel acessar os planos de energia no Control Panel tocando ou clicando
em System And Security (Sistema e Segurana) e depois em Power Options. O Win-
dows Server 2012 inclui o utilitrio Power Configuration (Powercfg.exe) para o geren-
ciamento das opes de energia via linha de comando. Em um prompt de comando,
possvel visualizar os planos de energia selecionados digitando powercfg /l. O plano
de energia ativo estar marcado com um asterisco.
O plano de energia ativo padro do Windows Server 2012 chamado de Balan-
ced (Equilibrado). O plano Balanced configurado para fazer o seguinte:
Nunca desligar os discos rgidos (em oposio a desligar os discos rgidos aps
um perodo de tempo ocioso especificado)
Desabilitar eventos cronometrados para acordar o computador (em oposio a
habilitar eventos cronometrados para acordar o computador)
Habilitar suspenso seletiva USB (em oposio a desabilitar suspenso seletiva)
Utilizar economia de energia mdia para links PCI Express ociosos (em oposio
economia de energia mxima estar ligada ou desligada)
Utilizar resfriamento ativo do sistema, no qual aumenta-se a velocidade do ven-
tilador antes de reduzir a velocidade dos processadores (em oposio a utilizar
resfriamento passivo do sistema, no qual reduz-se a velocidade dos processado-
res antes de aumentar a velocidade do ventilador)
Utilizar estados mnimo e mximo de processadores se essa opo for possvel
(em oposio a utilizar um estado fixo)
OBSERVAO O consumo de energia uma questo importante, especialmente medida
que organizaes tentam tornar-se mais sustentveis. Economizar energia tambm pode resul-
tar numa economia de dinheiro para a empresa e, em alguns casos, pode permitir a instalao
de mais servidores em seu centro de dados. Se, por exemplo, voc instalar o Windows Server
2012 em um laptop (para teste ou para uso pessoal), suas configuraes de energia sero um
pouco diferentes e tambm haver configuraes para quando o laptop estiver se alimentando
apenas da bateria.
Opes de gerenciamento de energia

Quando se est trabalhando com gerenciamento de energia, aspectos importantes
incluem os seguintes:
Modos de resfriamento
Estados dos dispositivos
Estados dos processadores

A ACPI define modos de resfriamento ativo e passivo. Esses modos de resfriamen-

to so inversamente relacionados entre si:
O resfriamento passivo reduz o desempenho do sistema, mas mais silencioso
porque h menos rudo do ventilador. Com o resfriamento passivo, o Windows
diminui o consumo de energia para reduzir a temperatura de funcionamento do
computador custa do desempenho do sistema. Nesse modo, o Windows reduz
a velocidade do processador a fim de resfriar o computador antes de aumentar a
velocidade do ventilador, o que aumentaria o consumo de energia.
O resfriamento ativo permite o desempenho mximo do sistema. Com o resfria-
mento ativo, o Windows aumenta o consumo de energia para reduzir a tempe-
ratura da mquina. Nesse modo, o Windows aumenta a velocidade do ventilador
para resfriar o computador antes de tentar reduzir a velocidade do processador.
As polticas de energia incluem um limite mximo e mnimo para o estado do
processador, chamados de estado mximo do processador e estado mnimo do proces-
sador, respectivamente. Esses estados so implementados atravs do uso de um recur-
so da ACPI 3.0 ou verses mais recentes, chamado de limitao do processador, que
determina os estados de desempenho do processador atualmente disponveis para
serem utilizados pelo Windows. Ao configurar os valores mximo e mnimo, voc de-
fine os limites para os estados de desempenho permitidos; tambm possvel utilizar
o mesmo valor mnimo e mximo para forar o sistema a permanecer em um estado
de desempenho especfico. O Windows reduz o consumo de energia limitando a ve-
locidade do processador. Por exemplo, se o limite superior for 100% e o limite inferior
for 5%, o Windows pode diminuir a potncia do processador dentro desse intervalo
conforme a carga de trabalho para reduzir o consumo de energia. Em um computador
com um processador de 3GHz, o Windows ajustaria a frequncia de funcionamento do
processador entre 0,15GHz e 3,0GHz.
O recurso de limitao do processador e outros estados de desempenho relacio-
nados foram introduzidos no Windows XP e no so novidade, mas essas implemen-
taes iniciais foram projetadas para computadores com processadores com soque-
tes independentes e no para computadores com processadores com ncleos. Como
resultado, no so eficientes na reduo do consumo de energia em computadores
com processadores lgicos. O Windows 7 e verses posteriores de Windows reduzem
o consumo de energia em computadores com processadores com ncleos mltiplos
utilizando um recurso da ACPI 4.0 chamado de suspenso de processador lgico e
atualizando os recursos de limitao do processador para trabalhar com ncleos do
processador.
O recurso suspenso de processador lgico foi projetado para garantir que o Win-
dows utilize o menor nmero possvel de ncleos do processador em uma determi-
nada carga de trabalho. O Windows alcana isso ao consolidar a carga de trabalho no
menor nmero de ncleos possvel e, ao mesmo tempo, suspendendo o uso dos n-
cleos inativos do processador. Conforme mais poder de processamento for necessrio,
o Windows ativa os ncleos inativos do processador. A funcionalidade para deixar o
processador ocioso funciona juntamente com o gerenciamento dos estados de de-
sempenho ao nvel de ncleo.
A ACPI define os estados de desempenho do processador, tambm chamados
de p-states, e estados de suspenso por ociosidade, tambm chamados de c-states.
Estados de desempenho do processador incluem P0 (o processador/ncleo usa sua

capacidade mxima de desempenho e pode consumir o mximo de energia), P1 (o

processador/ncleo limitado abaixo do seu nvel mximo e consome menos do que
o mximo de energia) e Pn (em que o estado n um nmero mximo dependente do
processador, e em que o processador/ncleo est em seu nvel mnimo e consome o
mnimo de energia ao mesmo tempo que permanece em estado ativo).
Estados de suspenso por ociosidade incluem C0 (o processador/ncleo conse-
gue executar instrues), C1 (o processador/ncleo tem a menor latncia e permanece
em um estado de energia sem realizar execues), C2 (o processador/ncleo tem mais
latncia para aumentar a economia de energia em comparao ao estado C1) e C3 (o
processador/ncleo tem a maior latncia para aumentar a economia de energia em
comparao aos estados C1 e C2).
MAIS INFORMAES A ACPI 4.0 foi finalizada em junho de 2009 e a ACPI 5.0 em dezembro
de 2011. Computadores fabricados antes dessa poca provavelmente no tero um firmware
totalmente compatvel, e voc provavelmente ter que atualizar o firmware quando uma verso
revisada compatvel for disponibilizada. Em alguns casos, e especialmente com hardwares mais
antigos, talvez no seja possvel atualizar o firmware de um computador para torn-lo total-
mente compatvel com a ACPI 4.0 ou ACPI 5.0. Por exemplo, se estiver configurando as opes
de energia e no houver as opes de estado mnimo e mximo do processador, o firmware
do computador no totalmente compatvel com a ACPI 3.0 e provavelmente tambm no
suportar por completo a ACPI 4.0 ou a ACPI 5.0. Ainda assim, verifique se h atualizaes no
site do fabricante do hardware.
Quanto aos processadores/ncleos, o Windows alterna entre qualquer p-state e a partir
do estado C1 para o estado C0 quase instantaneamente (fraes de milissegundos) e tende a
no utilizar os estados de suspenso profundos, por isso no h necessidade de preocupar-se
quanto ao impacto no desempenho ao diminuir a potncia ou ativar processadores/ncleos.
Os processadores/ncleos so disponibilizados quando tornam-se necessrios. Dito isso, a
forma mais fcil de limitar o gerenciamento de energia do processador modificando o plano
de energia ativo e definindo como 100% tanto o estado mnimo quanto o estado mximo do
processador.
O recurso suspenso de processador lgico utilizado para reduzir o consumo de energia
por meio da remoo de um processador lgico da lista de processos sem afinidade com o
processador do sistema operacional. No entanto, como processos com afinidade com o pro-
cessador reduzem a eficcia desse recurso, desejvel um planejamento cuidadoso antes de
estabelecer as configuraes de afinidade com processador para aplicativos. O Windows System
Resource Manager (Gerenciador de Recursos de Sistema do Windows) possibilita o gerencia-
mento dos recursos do processador atravs de metas de porcentagem de uso do processador
e atravs de regras de afinidade com o processador. Ambas as tcnicas reduzem a eficcia da
suspenso de processadores lgicos.
O Windows economiza energia ao colocar ou retirar ncleos do processador dos

p-states e c-states apropriados. Em um computador com quatro processadores lgi-
cos, o Windows pode utilizar p-states de 0 a 5, em que P0 permite 100% de uso, P1
permite 90% de uso, P2 permite 80% de uso, P3 permite 70% de uso, P4 permite 60%
de uso e P5 permite 50% de uso. Quando um computador est ativo, o processador
lgico 0 provavelmente est ativo com um p-state entre 0 e 5 e os outros processado-
res provavelmente esto em um p-state adequado ou em um estado de suspenso. A
Figura 1-1 mostra um exemplo. Aqui, o processador lgico 1 est rodando a 90%, o
processador lgico 2 est rodando a 80%, o processador lgico 3 est rodando a 50%
e o processador lgico 4 est em estado de suspenso.

Ncleo 1 do Utilizao Ncleo 2 do Utilizao

processador processador
Ncleo 3 do Utilizao Ncleo 4 do Utilizao

processador processador
FIGURA 1-1 Para entender os estados de processador.
MUNDO REAL A ACPI 4.0 e a ACPI 5.0 definem quatro estados de energia globais. No G0,
estado de funcionamento no qual o software executado, o consumo de energia o mais alto
e a latncia a mais baixa. No G1, estado de suspenso, no qual o software no executado, a
latncia varia com o estado de suspenso, e o consumo de energia menor do que no estado
G0. No G2 (tambm chamado de estado de suspenso S5), estado ocioso no qual o sistema
operacional no executado, a latncia longa e o consumo de energia bem prximo de
zero. No G3, estado ocioso mecnico, no qual o sistema operacional no executado, a latncia
longa e o consumo de energia zero. Tambm h um estado global especial, conhecido como
estado de suspenso no voltil S4, no qual o sistema operacional escreve todo o contexto do
sistema em um arquivo de armazenamento no voltil, permitindo que o contexto do sistema
seja salvo e restaurado.
Dentro do estado de suspenso global, o G1, h variaes. O S1 um estado de suspen-
so em que todo o contexto do sistema mantido. O S2 um estado de suspenso parecido
com o S1, exceto que os contextos da CPU e do cache do sistema se perdem e o controle se
d aps reiniciar o computador. O S3 um estado de suspenso no qual todos os contextos da
CPU, do cache e do chipset se perdem e o hardware mantm o contexto da memria e restaura
alguns contextos das configuraes da CPU e do cache L2. O S4 um estado de suspenso
no qual assume-se que o hardware tenha desligado todos os dispositivos a fim de reduzir ao
mximo o consumo e que apenas o contexto da plataforma continua sendo mantido. O S5
um estado de suspenso no qual assume-se que o hardware est em um estado ocioso, no
qual nenhum contexto mantido e uma inicializao completa necessria quando o sistema
despertado.
Dispositivos tambm tm estados de energia. D0, o estado totalmente ligado, consome
o maior nvel de energia. O D1 e o D2 so estados intermedirios que muitos dispositivos no
utilizam. O D3hot um estado de economia de energia, no qual o dispositivo enumerado por
software e pode, por opo, preservar o contexto do dispositivo. D3 o estado desligado, no
qual o contexto do dispositivo perdido e o sistema operacional deve reinicializar o dispositivo
para lig-lo novamente.
Ferramentas e protocolos de rede

O Windows Server 2012 possui um pacote de ferramentas de rede que inclui o Net-
work Explorer (Explorador de Rede), a Network And Sharing Center (Central de Rede
e Compartilhamento) e o Network Diagnostics (Diagnstico de Rede). A Figura 1-2
mostra a Network And Sharing Center.

FIGURA 1-2 Network And Sharing Center fornece acesso rpido a opes de compartilhamento,
descoberta e rede.
Para entender as opes de rede

As configuraes de compartilhamento e descoberta na Network And Sharing Center
controlam as configuraes bsicas de rede. Quando as configuraes de descoberta
esto ativadas e um servidor est conectado a uma rede, o servidor consegue ver os
outros computadores e dispositivos da rede que estejam visveis na rede. Quando as
configuraes de compartilhamento so ativadas ou desativadas, as vrias opes de
compartilhamento tornam-se permitidas ou restritas. Como ser discutido no Captulo
12, Compartilhamento de dados, segurana e auditoria, as opes de compartilha-
mento incluem compartilhamento de arquivos, compartilhamento de pasta pblica,
compartilhamento de impressora e compartilhamento protegido por senha.
No Windows 8 e no Windows Server 2012, as redes so identificadas como um
dos seguintes tipos:
Domain (Domnio) Uma rede na qual os computadores so conectados ao do-
mnio corporativo do qual fazem parte.
Work (Trabalho) Uma rede privada na qual os computadores so configurados
como membros de um grupo de trabalho e no so conectados diretamente
Internet pblica.
Home (Domstica) Uma rede privada na qual os computadores so configu-
rados como membros de um grupo de domstico e no so conectados direta-
mente Internet pblica.
Public (Pblica) Uma rede pblica na qual os computadores so conectados
uma rede em um local pblico, como restaurantes ou aeroportos, e no uma
rede interna.
Esses tipos de rede esto organizados em trs categorias: domstica ou de traba-
lho, domnio e pblica. Cada categoria de rede tem configuraes de rede especficas.
Como o computador salva configuraes de compartilhamento e firewall separada-
mente para cada categoria de rede, possvel utilizar diferentes configuraes de
bloqueio e permisso para cada categoria de rede. Quando voc se conecta a uma
rede, v uma caixa de dilogo que permite a especificao da categoria da rede. Se
voc selecionar Private e o computador determinar que est conectado ao domnio
corporativo do qual faz parte, a categoria de rede definida como rede de domnio.

Baseado na categoria de rede, o Windows Server define as configuraes que li-

gam e desligam a opo da descoberta. O estado ligado (On, habilitado) significa que
o computador pode descobrir outros computadores e dispositivos na rede e que ou-
tros computadores na rede podem descobrir o computador. O estado desligado (Off,
desabilitado) significa que o computador no pode descobrir outros computadores e
dispositivos na rede e que outros computadores na rede tambm no podem descobrir
o computador.
possvel habilitar a opo da descoberta e o compartilhamento de arquivos uti-
lizando tanto a janela Network quanto Advanced Sharing Settings na Network And
Sharing Center. No entanto, a opo da descoberta e o compartilhamento de arquivos
esto bloqueados por padro na rede pblica, o que aumenta a segurana ao impedir
que computadores da rede pblica descubram outros computadores e dispositivos na-
quela rede. Quando a opo da descoberta e o compartilhamento de arquivos esto
desabilitados, os arquivos e impressoras que voc compartilhou no computador no
podem ser acessados a partir da rede. Alm disso, alguns programas talvez no consi-
gam acessar a rede.
Como trabalhar com protocolos de rede

Para permitir que um servidor acesse uma rede, voc deve instalar uma rede TCP/IP e
um adaptador de rede. O Windows Server utiliza TCP/IP como o protocolo padro de
rede de longa distncia (WAN). Normalmente, a rede instalada durante a instalao
do sistema operacional. Voc tambm pode instalar a rede TCP/IP a partir das proprie-
dades da conexo de rede local.
Os protocolos TCP e IP possibilitam que os computadores comuniquem-se atra-
vs de vrias redes e atravs da Internet utilizando adaptadores de rede. O Windows
7 e as verses mais recentes do Windows possuem uma arquitetura com uma camada
dupla de IP, no qual tanto o protocolo IP verso 4 (IPv4) quanto o protocolo IP ver-
so 6 (IPv6) esto implementados e compartilham camadas de rede e transporte em
comum. O IPv4 possui endereos de 32 bits e a primeira verso de IP utilizada na
maioria das redes, incluindo a Internet. O IPv6, por outro lado, possui endereos de
128 bits e a verso mais atual de IP.
OBSERVAO Clientes do DirectAccess s enviam trfego IPv6 atravs da conexo do Direc-
tAccess para o servidor do DirectAccess. Graas ao apoio do NAT64 e do DNS64 em um servidor
do DirectAccess no Windows Server 2012, clientes do DirectAccess agora podem iniciar comu-
nicaes com hosts que possuem s IPv4 na intranet corporativa. O NAT64 e o DNS64 operam
em conjunto para converter o trfego de conexo de entrada de um n de IPv6 em um trfego
de IPv4. O NAT64 converte o trfego de IPv6 de entrada em um trfego de IPv4 e realiza uma
converso inversa para o trfego de resposta. O DNS64 resolve o nome de um host somente
IPv4 como um endereo IPv6 convertido.
MUNDO REAL O recurso TCP Chimney Offload foi introduzido com o Windows Vista e o
Windows Server 2008. Esse recurso permite que o subsistema de rede descarregue o funcio-
namento de uma conexo TCP/IP do processador do computador para seu adaptador de rede,
contanto que o adaptador de rede suporte o funcionamento de descarregamento TCP/IP. Tanto
conexes TCP/IPv4 quanto conexes TCP/IPv6 podem ser descarregadas. Para o Windows 7 e
verses mais recentes do Windows, conexes TCP so descarregadas, por padro, em adapta-
dores de rede de 10 gigabits por segundo (Gbps), mas no so descarregadas, por padro, em
adaptadores de rede de 1 Gbps. Para descarregar conexes TCP em um adaptador de rede de
1 ou 10 Gbps, preciso habilitar o descarregamento de TCP inserindo o comando seguinte em

um prompt de comandos com privilgios elevados: netsh int tcp set global chimney=enabled.
possvel verificar o status do descarregamento de TCP digitando netsh int tcp show global.
Embora o descarregamento de TCP opere com o Firewall do Windows, o descarregamento de
TCP no ser usado com o IPsec, o Hyper V (soluo de virtualizao da Microsoft), nem com o
balanceamento da carga de rede ou com o servio NAT (converso de endereos de rede). Para
verificar se o descarregamento de TCP est funcionando, digite netstat-t e confira o estado de
descarregamento. O estado de descarregamento listado como offloaded ou inhost.
O Windows tambm utiliza o receive-side scaling (RSS) e o NetDMA (acesso direto me-
mria de rede). possvel habilitar ou desabilitar o RSS digitando netsh int tcp set global
rss=enabled ou netsh int tcp set global rss=disabled, respectivamente. Para verificar o status
do RSS, digite netsh int tcp show global. possvel habilitar ou desabilitar o NetDMA defi-
nindo um valor DWord de 1 ou 0, respectivamente, abaixo da entrada de registro EnableTCPA.
Essa entrada de registro encontra-se em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Tcpip\Parameters.
Endereos IPv4 de 32 bits costumam ser expressos por quatro valores decimais se-
parados, como 127.0.0.1 ou 192.168.10.52. Os quatro valores decimais so chamados de
octetos porque cada um deles representa 8 bits do total de 32 bits. Com endereos IPv4
unicast padro, uma parte varivel do endereo IP representa o ID da rede e uma parte
varivel do endereo IP representa o ID do host. O endereo IPv4 de um host e o en-
dereo MAC da mquina utilizado pelo adaptador de rede do host no tm correlao.
Endereos IPv6 de 128 bits so divididos em seis blocos de 16 bits delimitados
por dois-pontos. Cada bloco de 16 bits expresso de forma hexadecimal, como FEC0:
0:0:02BC:FF:BECB:FE4F:961D. Com endereos IPv6 unicast padro, os primeiros 64 bits
representam o ID de rede e os ltimos 64 bits representam a interface de rede. Como
muitos blocos de endereo IPv6 so definidos por 0, um conjunto contguo de blocos
de 0 pode ser expresso por ::, uma notao chamada de notao de dois-pontos. Se
utilizarmos a notao de dois-pontos, os dois blocos 0 no endereo anterior podem
ser compactados como FEC0::02BC:FF:BECB:FE4F:961D. Trs ou mais blocos de 0 se-
riam compactados da mesma forma. Por exemplo, FFE8:0:0:0:0:0:0:1 torna-se FFE8::1.
Quando o hardware da rede detectado durante a instalao do sistema ope-
racional, o IPv4 e o IPv6 so habilitados por padro; no necessrio instalar um
componente em separado para habilitar o suporte ao IPv6. A arquitetura modificada
de IP no Windows 7 e em verses mais recentes do Windows chamada de Next
Generation TCP/IP stack, e inclui muitos aprimoramentos que aperfeioam a forma
como o IPv4 e o IPv6 so utilizados.
Controladores de domnio, servidores membros e

servios de domnio
Quando voc instala o Windows Server 2012 em um novo sistema, pode configurar
o servidor como servidor membro, controlador de domnio ou servidor autnomo.
As diferenas entre esses tipos de servidores de extrema importncia. Servidores
membros fazem parte de um domnio, mas no armazenam informaes de diretrio.
Controladores de domnio diferenciam-se dos servidores membros porque armaze-
nam informaes de diretrio e fornecem servios de autenticao e de diretrio ao
domnio. Servidores autnomos no fazem parte de um domnio. Como os servidores
autnomos possuem seu prprio banco de dados de usurio, autenticam solicitaes
de logon de forma independente.

Como trabalhar com o Active Directory

O Windows Server 2012 d suporte a um modelo de replicao multimestre. Nes-
se modelo, qualquer controlador de domnio pode receber alteraes de diretrio e
replicar essas alteraes para outros controladores de domnio automaticamente. O
Windows Server distribui um diretrio de informaes inteiro, chamado de um repo-
sitrio de dados. Dentro de um repositrio de dados h conjuntos de objetos que re-
presentam contas de computador, usurios e grupos, alm de recursos compartilhados
como servidores, arquivos e impressoras.
Domnios que utilizam Active Directory so chamados de domnios do Active Di-
rectory. Embora domnios do Active Directory funcionem com apenas um controla-
dor de domnio, voc pode e deve configurar mltiplos controladores de domnio no
domnio. Dessa forma, se um controlador de domnio falhar, voc pode contar que
os outros controladores de domnio lidem com autenticao e outras tarefas crticas.
A Microsoft fez vrias alteraes no Active Directory na verso original do Win-
dows Server 2008. Como resultado, a Microsoft realinhou a funcionalidade de diret-
rio e criou uma famlia de servios relacionados, incluindo os seguintes:
Active Directory Certificate Services (AD CS, Servios de Certificados do Ac-
tive Directory) O AD CS fornece as funes necessrias para emitir e revogar
certificados digitais para usurios, computadores clientes e servidores. O AD CS
utiliza CAs (certificate authorities, autoridades de certificao), que so respon-
sveis por confirmar a identidade dos usurios e computadores e por emitir e
validar certificados que confirmem essas identidades. Domnios podem ter CAs
raiz corporativas, que so servidores de certificao da raiz da hierarquia de certi-
ficao para esses domnios e so os servidores de certificao mais confiveis da
empresa, e CAs subordinadas, que so membros de uma hierarquia de certifica-
o corporativa especfica. Grupos de trabalho somente podem possuir CAs raiz
autnomas, que so servidores de certificao da raiz da hierarquia de certifica-
o no corporativa, e CAs subordinadas autnomas, que so membros de uma
hierarquia de certificao no corporativa especfica.
Active Directory Domain Services (AD DS, Servios de Domnio do Active
Directory) O AD DS fornece os servios de diretrio necessrios para estabe-
lecer um domnio, incluindo o repositrio de dados que armazena informaes
sobre objetos na rede e as disponibiliza para os usurios. O AD DS utiliza contro-
ladores de domnio para gerenciar o acesso aos recursos de rede. Uma vez que
os usurios fazem sua autenticao ao efetuar logon em um domnio, suas cre-
denciais armazenadas podem ser utilizadas para acessar recursos da rede. Como
o AD DS a parte mais importante do Active Directory e um requisito para
aplicativos e tecnologias compatveis com diretrio, eu o chamo simplesmente de
Active Directory em vez de Active Directory Domain Services ou AD DS.
Active Directory Federation Services (AD FS, Servios de Federao do Ac-
tive Directory) O AD FS complementa os recursos de autenticao e geren-
ciamento de acesso do AD DS, estendendo-os para a World Wide Web. O AD FS
utiliza agentes da Web para fornecer aos usurios acesso a aplicativos da web
hospedados internamente e proxies para gerenciar o acesso para cliente. Uma
vez que o AD FS estiver configurado, os usurios podem utilizar suas identidades
digitais para autenticar-se na Web e acessar aplicativos da web hospedados inter-
namente com um navegador da Web como o Internet Explorer.

Active Directory Lightweight Directory Services (AD LDS) O AD LDS forne-

ce um repositrio de dados para aplicativos compatveis com diretrios que no
requeiram AD DS e que no necessitam ser implantados em controladores de do-
mnio. O AD LDS no funciona como um servio do sistema operacional e pode
ser utilizado tanto nos ambientes de domnios como nos de grupos de trabalho.
Cada aplicativo que executado em um servidor pode ter seu prprio repositrio
de dados implementado atravs do AD LDS.
Active Directory Rights Management Services (AD RMS) O AD RMS forne-
ce uma camada de proteo para as informaes de uma empresa que podem
ser estendidas alm do ambiente da empresa, fazendo com que mensagens de
email, documentos, pginas da Web e outros sejam protegidos de acessos no
autorizados. O AD RMS utiliza um servio de certificao para emitir certificados
de direitos de conta que identificam os usurios, grupos e servios confiveis; um
servio de licenciamento que fornece acesso a informaes protegidas a usurios,
grupos e servios autorizados; e um servio de registro em log para monitorar
e manter o servio de gerenciamento de direitos. Uma vez que a confiana te-
nha sido estabelecida, os usurios com certificados de direitos da conta podem
atribuir direitos a informaes. Esses direitos controlam quais usurios podem
acessar a informao e o que podem fazer com ela. Usurios com certificados de
direitos da conta tambm podem acessar contedo protegido se o acesso tiver
sido concedido a eles. A criptografia garante que o acesso a informaes protegi-
das seja controlado tanto dentro como fora das empresas.
A Microsoft introduziu alteraes adicionais com o Windows Server 2012. Essas
alteraes incluem um novo nvel funcional de domnio, chamado de nvel funcional
de domnio do Windows Server 2012, e um novo nvel funcional de floresta, chamado
de nvel funcional de floresta do Windows Server 2012. As diversas outras alteraes
so discutidas no Captulo 6, Como utilizar o Active Directory.
Como utilizar controladores de domnio somente leitura

O Windows Server 2008 e as verses mais recentes do suporte a controladores de
domnio somente leitura (RODC, Read-Only Domain Controllers) e a Restartable Ac-
tive Directory Domain Services. Um RODC um controlador de domnio adicional
que hospeda uma rplica somente leitura do repositrio de dados de um domnio do
Active Directory. Os RODCs so ideais para as necessidades de filiais, onde a seguran-
a fsica de um controlador de domnio no garantida. Com exceo de senhas, os
RODCs armazenam os mesmos objetos e atributos que os controladores de domnio
gravveis armazenam. Esses objetos e atributos so replicados para RODCs atravs
de replicao unidirecional a partir de um controlador de domnio gravvel que age
como um parceiro de replicao.
Como por padro os RODCs no armazenam senhas nem credenciais alm das
utilizadas por sua prpria conta de computador e na conta Krbtgt (Kerberos Target), os
RODCs extraem as credenciais de usurio e de computador de um controlador de dom-
nio gravvel com o Windows Server 2008 ou verso mais recente. Se permitir atravs de
uma poltica de replicao de senha aplicada a um controlador de domnio gravvel, um
RODC extrair e armazenar em cache as credenciais conforme necessrio at que essas
credenciais mudem. Como apenas um subconjunto de credenciais fica armazenado em
um RODC, isso limita o nmero de credenciais que podem ser comprometidas.

DICA Qualquer usurio de domnio pode ser definido como um administrador local de um
RODC sem precisar conceder nenhum outro direito no domnio. Um RODC pode agir como
um catlogo global mas no como um mestre de operaes. Embora os RODCs possam extrair
informaes de controladores de domnio com o Windows Server 2003, podem extrair atuali-
zaes da partio do domnio somente de um controlador de domnio gravvel com Windows
Server 2008 ou verso mais recente no mesmo domnio.
Como utilizar o Restartable Active Directory Domain Services

O Restartable Active Directory Domain Services (Servios de Domnio do Active Direc-
tory Reinicializveis) um recurso que permite a um administrador iniciar e parar o AD
DS. No console Services, o servio Active Directory Domain Services est disponvel em
controladores de domnio, permitindo que voc pare e reinicie o AD DS com facilidade
da mesma forma que faz com qualquer outro servio que estiver sendo executado lo-
calmente no servidor. Enquanto o AD DS estiver pausado, possvel realizar tarefas de
manuteno que, caso contrrio, iriam requerer reiniciar o servidor, como desempenhar
a desfragmentao offline do banco de dados do Active Directory, aplicar atualizaes
ao sistema operacional ou iniciar uma restaurao autoritativa. Enquanto o AD DS estiver
pausado em um servidor, outros controladores de domnio podem controlar as tarefas de
autenticao e logon. Mtodos de logon biomtrico, credenciais armazenadas em cache e
cartes inteligentes continuam tendo suporte. Se nenhum outro controlador de domnio
estiver disponvel e nenhum desses mtodos de logon for aplicvel, voc ainda pode fazer
o logon no servidor utilizando a conta e a senha do Directory Services Restore Mode.
Todos os controladores de domnio com Windows Server 2008 ou verses mais
recentes suportam o Restartable Active Directory Domain Services, at mesmo RODCs.
Se for administrador, voc pode iniciar ou parar o AD DS usando a entrada Domain
Controller no utilitrio Services. Devido ao Restartable Active Directory Domain Ser-
vices, controladores de domnio com Windows Server 2008 ou verses mais recentes
tm trs estados possveis:
Active Directory Started O Active Directory est iniciado e o controlador de
domnio tem o mesmo estado de execuo que um controlador de domnio com
o Windows 2000 Server ou Windows Server 2003. Isso permite que o controlador
de domnio fornea servios de autenticao e logon para um domnio.
Active Directory Stopped O Active Directory est pausado e o controlador de
domnio no pode mais fornecer servios de autenticao e logon para um dom-
nio. Esse modo compartilha algumas caractersticas tanto de um servidor mem-
bro como de um controlador de domnio no Directory Services Restore Mode.
Como ocorre com um servidor membro, o servidor conecta-se ao domnio. Os
usurios podem efetuar logon interativamente utilizando mtodos de logon bio-
mtrico, credenciais em cache e cartes inteligentes. Os usurios tambm podem
efetuar logon na rede utilizando outro controlador de domnio para logon de
domnio. Como ocorre no Directory Services Restore Mode, o banco de dados
do Active Directory (Ntds.dit) no controlador de domnio local est offline. Isso
significa que possvel realizar operaes que necessitam que o AD DS esteja
offline, como a desfragmentao do banco de dados e aplicao de atualizaes
de segurana, sem necessidade de reiniciar o controlador de domnio.
Directory Services Restore Mode O Active Directory encontra-se em modo
de restaurao. O controlador de domnio possui o mesmo estado de restaurao
que um controlador de domnio com o Windows Server 2003. Esse modo permite

realizar uma restaurao autoritativa ou no autoritativa do banco de dados do

Active Directory.
Quando estiver trabalhando com o AD DS no estado Stopped, voc deve lembrar
que servios dependentes tambm esto pausados quando o AD DS estiver pausado.
Isso significa que o File Replication Service (FRS, Servio de Replicao de Arquivos), o
Kerberos Key Distribution Center (KDC, Centro de Distribuio de Chaves) e o Intersite
Messaging (Mensagens entre Sites) so pausados antes do Active Directory ser pau-
sado, e que mesmo quando esto sendo executados, esses servios dependentes so
reiniciados quando o Active Directory reiniciado. Alm disso, possvel reiniciar um
controlador de domnio no Directory Services Restore Mode, mas no possvel iniciar
um controlador de domnio com o Active Directory no estado Stopped. Para chegar
ao estado Stopped, primeiramente preciso iniciar o controlador de domnio normal-
mente para ento parar o AD DS.
Servios de resoluo de nomes

Os sistemas operacionais Windows utilizam resoluo de nomes para facilitar a comu-
nicao com outros computadores em uma rede. A resoluo de nomes associa os no-
mes dos computadores com os endereos IP numricos utilizados para comunicaes
na rede. Assim, em vez de utilizar cadeias longas de dgitos, os usurios podem acessar
um computador da rede utilizando um nome fcil.
Os atuais sistemas operacionais Windows suportam trs sistemas de resoluo
de nomes:
Domain Name System (DNS, Sistema de Nomes de Domnio)
Windows Internet Name Service (WINS, Servio de Cadastramento na Internet
do Windows)
Link-Local Multicast Name Resolution (LLMNR)
As sees que seguem analisam esses servios.
Como utilizar o DNS

O DNS o servio de resoluo de nomes que resolve nomes de computadores para
endereos IP. Ao utilizar o DNS, o nome de host totalmente qualificado computer84.
cpandl.com, por exemplo, pode ser resolvido para um endereo IP, permitindo que ele
e os outros computadores se encontrem. O DNS opera na pilha de protocolo TCP/IP e
pode ser integrado com o WINS, com o Dynamic Host Configuration Protocol (proto-
colo DHCP) e o AD DS. Como ser discutido no Captulo 15, Como executar clientes e
servidores DHCP, o protocolo DHCP utilizado para endereamento de IP dinmico
e configurao TCP/IP.
O DNS organiza grupos de computadores em domnios. Esses domnios so orga-
nizados em estrutura hierrquica, que pode ser definida na Internet para redes pblicas
ou na empresa para redes privadas (tambm chamadas de intranets e extranets). Os v-
rios nveis da hierarquia identificam computadores individuais, domnios organizacionais
e domnios de primeiro nvel (top-level). Para o nome do host totalmente qualificado
computer84.cpandl.com, computer84 representa o nome do host para um computador
individual, cpandl o domnio organizacional e com o domnio de primeiro nvel.

Domnios de primeiro nvel so a raiz da hierarquia DNS; eles tambm so chama-

dos de domnios-raiz. Esses domnios so organizados geograficamente, por tipo de
organizao e por funo. Domnios normais, como cpandl.com, tambm so chama-
dos de domnios-pai. So chamados de domnios-pai porque so os pais de uma estru-
tura organizacional. Domnios-pai podem ser divididos em subdomnios que podem
ser utilizados por grupos ou departamentos dentro de uma empresa.
Subdomnios so geralmente chamados de domnios-filho. Por exemplo, o nome
de domnio totalmente qualificado (FQDN, fully qualified domain name) para um
computador de um grupo de recursos humanos poderia ser jacob.hr.cpandl.com. Aqui,
jacob o nome do host, hr o domnio-filho e cpandl.com o domnio-pai.
Domnios do Active Directory utilizam o DNS para implementar sua estrutura de
nomeao e hierarquia. O Active Directory e o DNS so quase totalmente integrados,
tanto que preciso instalar o DNS na rede antes de instalar os controladores de do-
mnio utilizando o Active Directory. Durante a instalao do primeiro controlador de
domnio em uma rede do Active Directory, voc tem a oportunidade de instalar o DNS
automaticamente se um servidor DNS no for encontrado na rede. Tambm pode
especificar se deseja que o DNS e o Active Directory sejam totalmente integrados. Na
maioria dos casos, aconselhvel responder afirmativamente a ambas as perguntas.
Com a integrao total, as informaes do DNS so armazenadas diretamente no Ac-
tive Directory. Isso permite que voc aproveite as capacidades do Active Directory. A
diferena entre integrao parcial e total muito importante:
Integrao parcial Com a integrao parcial, o domnio utiliza o armazenamento
de arquivo padro. As informaes do DNS so armazenadas em arquivos de tex-
to com a extenso .dns, e a localizao padro desses arquivos %SystemRoot%\
System32\Dns. As atualizaes para o DNS so controladas por um nico servidor
DNS autoritativo. Esse servidor designado como o servidor DNS primrio para um
domnio especfico ou rea especficos dentro de um domnio chamado de zona.
Clientes que utilizam atualizaes dinmicas do DNS atravs do DHCP devem estar
configurados para utilizar o servidor DNS primrio da zona. Se no estiverem, suas
informaes de DNS no sero atualizadas. Da mesma forma, atualizaes dinmicas
atravs do DHCP no podem ocorrer se o servidor DNS primrio estiver offline.
Integrao total Com a integrao total, o domnio utiliza o armazenamento
integrado com o diretrio. As informaes de DNS so armazenadas diretamente
no Active Directory e ficam disponveis atravs do continer para o objeto dnsZo-
ne. Como as informaes fazem parte do Active Directory, qualquer controlador
de domnio pode acessar os dados e uma abordagem multimestre pode ser uti-
lizada para atualizaes dinmicas atravs do DHCP. Isso permite que qualquer
controlador de domnio com o servio DNS Server manipule as atualizaes din-
micas. Alm disso, clientes que utilizam atualizaes dinmicas de DNS atravs do
DHCP podem utilizar qualquer servidor DNS que faa parte da zona. Um benef-
cio adicional da integrao com o diretrio a habilidade de utilizar a segurana
de diretrio para controlar o acesso s informaes de DNS.
Se observar a forma como as informaes de DNS so replicadas pela rede, voc
ver mais vantagens na integrao total com o Active Directory. Com a integrao par-
cial, as informaes de DNS so armazenadas e replicadas separadamente do Active
Directory. Ter duas estruturas separadas reduz a eficcia tanto do DNS quanto do Active
Directory e torna a administrao mais complexa. Como o DNS menos eficiente que

o Active Directory em replicar alteraes, esse tipo de abordagem aumenta o trfego

da rede e a quantidade de tempo que leva para replicar as alteraes de DNS pela rede.
Para habilitar o DNS na rede, preciso configurar os clientes e servidores DNS.
Quando voc configura os clientes DNS, informa aos clientes os endereos IP dos ser-
vidores DNS da rede. Utilizando esses endereos, os clientes podem comunicar-se com
os servidores DNS de qualquer parte da rede, mesmo que os servidores estejam em
sub-redes diferentes.
Quando a rede utiliza o DHCP, necessrio configurar o DHCP para que trabalhe
junto com o DNS. Para fazer isso, configure as opes de escopo DHCP 006 DNS Ser-
vers e 015 Domain Name como especificado em Configurao das opes de escopo
no Captulo 15. Alm disso, se os computadores da rede precisarem ficar acessveis a
partir de outros domnios do Active Directory, preciso criar registros para eles no
DNS. Os registros no DNS so organizados em zonas; uma zona , simplesmente, uma
rea de um domnio. Para configurar um servidor DNS, leia a explicao em Configu-
rao de um servidor DNS primrio no Captulo 16, Otimizao do DNS.
Quando voc instala o Servidor DNS em um RODC, o RODC consegue extrair
uma rplica somente leitura de todas as parties de diretrio de aplicativo utilizadas
pelo DNS, incluindo ForestDNSZones e DomainDNSZones. Ento, os clientes podem
consultar a resoluo de nomes no RODC como consultariam em qualquer outro ser-
vidor DNS. No entanto, como no caso de atualizaes do diretrio, o servidor DNS
em um RODC no suporta atualizaes diretas. Isso significa que o RODC no registra
um registro de recurso de servidor de nomes (NS, name server) em nenhuma zona
integrada ao Active Directory que hospeda. Quando um cliente tenta atualizar seus
registros de DNS contra um RODC, o servidor retorna uma referncia a um servidor
DNS que o cliente pode utilizar para atualizao. O servidor DNS no RODC deve rece-
ber a atualizaao do registro do servidor DNS que recebeu os detalhes da atualizao
utilizando uma solicitao replicate-single-object (replicao de objeto nico) que
executada em segundo plano.
O Windows 7 e verses mais recentes adicionaram suporte ao DNSSEC (Exten-
ses de segurana DNS). O cliente DNS com esses sistemas operacionais pode enviar
consultas que indiquem suporte ao DNSSEC, processar registros relacionados e de-
terminar se um servidor DNS possui registros validados em seu nome. Nos servidores
Windows, isso permite que os servidores DNS assinem zonas com segurana e hospe-
dem zonas assinadas com DNSSEC. Tambm permite que servidores DNS processem
registros relacionados e desempenhem validao e autenticao.
Como utilizar o Windows Internet Name Service

O WINS um servio que resolve nomes de computadores para endereos IP. Utilizan-
do o WINS, o nome do computador COMPUTER84, por exemplo, pode ser resolvido
para um endereo IP que permita a computadores em uma rede Microsoft encon-
trarem-se e trocarem informaes. O WINS necessrio para dar suporte a sistemas
anteriores ao Windows 2000 e a aplicativos mais antigos que utilizam NetBiOS sobre
TCP/IP, como os utilitrios de linha de comando .NET. Se voc no tiver aplicativos ou
sistemas anteriores ao Windows 2000 na rede, no precisa utilizar o WINS.
O WINS funciona melhor em ambientes de cliente/servidor nos quais os clientes
WINS enviam solicitaes de resoluo de nomes com rtulo nico (host) para servi-
dores WINS e os servidores WINS resolvem essas solicitaes e respondem com o en-
dereo IP equivalente. Quando todos os seus servidores DNS tiverem o Windows Ser-

ver 2008 ou uma verso mais recente, implantar uma zona de Nomes Globais (Global
Names) cria registros globais estticos, com rtulo nico, sem depender do WINS. Isso
permite que os usurios tenham acesso a hosts utilizando nomes de rtulo nico em
vez de FQDNs e remove a dependncia ao WINS. Para transmitir informaes e consul-
tas WINS, os computadores utilizam o NetBIOS. O NetBIOS fornece uma interface de
programao de aplicativo (API, application programming interface) que possibilita a
comunicao entre os computadores de uma rede. Os aplicativos do NetBIOS depen-
dem do WINS ou do arquivo LMHOSTS local para resolver nomes de computadores
para endereos IP. Nas redes anteriores ao Windows 2000, o WINS era o principal ser-
vio de resoluo de nomes disponvel. No Windows 2000 e em redes mais recentes, o
DNS o principal servio de resoluo de nomes e o WINS tem uma funo diferente.
Essa funo serve para fazer com que sistemas anteriores ao Windows 2000 possam
navegar por listas de recursos da rede e para permitir que o Windows 2000 e sistemas
mais recentes localizem os recursos NetBIOS.
Para habilitar a resoluo de nomes WINS na rede, preciso configurar os clientes
e servidores WINS. Quando voc configura os clientes WINS, informa aos clientes os
endereos IP dos servidores WINS da rede. Utilizando esses endereos, os clientes po-
dem comunicar-se com os servidores WINS de qualquer parte da rede, mesmo que os
servidores estejam em sub-redes diferentes. Os clientes WINS tambm podem comu-
nicar-se utilizando um mtodo de transmisso atravs do qual os clientes transmitem
mensagens para outros computadores do mesmo segmento da rede local solicitando
seus endereos IP. Pelo fato de essas mensagens serem transmitidas por difuso (bro-
ad-cast), o servidor WINS no precisa ser utilizado. Qualquer cliente sem WINS que
suporte esse tipo de transmisses de mensagem tambm poder utilizar esse mtodo
para resolver nomes de computador para endereos IP.
Quando os clientes comunicam-se com servidores WINS, estabelecem sesses
que tm estas trs partes:
Registro de nome Durante o registro de nome, o cliente d ao servidor seu nome
de computador e seu endereo IP e solicita que seja adicionado no banco de dados
WINS. Se o nome de computador e endereo IP no estiverem em uso na rede, o
servidor WINS aceita a solicitao e registra o cliente no banco de dados WINS.
Renovao de nome O registro de nome no permanente. Em vez disso, o
cliente pode utilizar o nome por um perodo especfico chamado de concesso. O
cliente tambm recebe um prazo para renovar a concesso, esse prazo chama-
do de intervalo de renovao. O cliente deve registrar-se novamente no servidor
WINS durante o intervalo de renovao.
Liberao de nome Se o cliente no puder renovar a concesso, o registro de
nome liberado, permitindo que outro sistema da rede utilize o nome de com-
putador, endereo IP ou ambos. Os nomes tambm so liberados quando um
cliente WINS desligado.
Depois que um cliente estabelece um sesso com o servidor WINS, o cliente pode
solicitar servios de resoluo de nome. O mtodo utilizado para resolver nomes de
computador para endereo IP depende de como a rede est configurada. Estes quatro
mtodos de resoluo de nomes esto disponveis:
B-node (difuso) Utiliza mensagem de difuso para resolver nomes de com-
putador para endereos IP. Computadores que necessitam resolver um nome

transmitem uma mensagem para cada host da rede local, solicitando o endereo
IP para um nome de computador. Em uma rede grande com centenas ou milha-
res de computadores, essas mensagens de difuso podem usar largura de banda
significativa da rede.
P-node (ponto a ponto) Utiliza servidores WINS para resolver nomes de com-
putador para endereos IP. Como explicado anteriormente, sesses de cliente tm
trs partes: registro de nome, renovao de nome e liberao de nome. Nesse
modo, quando um cliente precisa resolver um nome de computador para um
endereo IP, o cliente envia uma mensagem de consulta ao servidor e o servidor
responde com uma resposta.
M-node (misto) uma combinao de B-node com P-node. Com o M-node,
um cliente WINS primeiramente tenta utilizar o B-node para resoluo de nomes.
Se a tentativa falhar, o cliente tenta utilizar o P-node. Como o B-node utilizado
antes, esse mtodo tem os mesmos problemas com uso da largura de banda da
rede que o B-node.
H-node (hbrido) Tambm uma combinao de B-node com P-node. Com o
H-node, um cliente WINS primeiramente tenta utilizar o P-node para resoluo
de nomes ponto a ponto. Se a tentativa falhar, o cliente tenta utilizar mensagem
de difuso com o B-node. Como o primeiro mtodo o ponto a ponto, o H-node
oferece o melhor desempenho na maioria das redes. O H-node tambm o m-
todo padro para resoluo de nomes WINS.
Se servidores WINS estiverem disponveis na rede, os clientes Windows utilizam o
mtodo P-node para resoluo de nomes. Se no houver servidores WINS disponveis
na rede, os clientes Windows utilizam o mtodo B-node para resoluo de nomes. Com-
putadores com Windows tambm podem utilizar o DNS e os arquivos locais LMHOSTS e
HOSTS para resolver nomes de rede. O Captulo 16 aborda como trabalhar com o DNS.
Quando voc utiliza o DHCP para atribuir endereos IP dinamicamente, deve
configurar o mtodo de resoluo de nomes para clientes DHCP. Para fazer isso, con-
figure as opes de escopo DHCP para 046 WINS/NBT Node Type como especificado
em Configurao das opes de escopo no Captulo 15. O melhor mtodo a utilizar
o H-node. Voc obter o melhor desempenho e ter trfego de rede reduzido.
Como utilizar o Link-Local Multicast Name Resolution

(LLMNR)
O LLMNR atende a uma necessidade por servios ponto a ponto de resoluo de
nomes para dispositivos com um endereo IPv4, IPv6 ou ambos, permitindo que dis-
positivos IPv4 e IPv6 em uma nica sub-rede sem um servidor WINS ou DNS resolvam
o nome um do outro um servio que nem o WINS nem o DNS podem fornecer
inteiramente. Embora o WINS possa fornecer servios de resoluo de nomes ponto a
ponto e cliente/servidor para IPv4, ele no suporta endereos IPv6. O DNS, por outro
lado, suporta endereos IPv4 e Ipv6, mas depende dos servidores designados a forne-
cer servios de resoluo de nomes.
O Windows 7 e verses mais recentes do suporte ao LLMNR. O LLMNR proje-
tado para clientes IPv4 e IPv6 em configuraes nas quais outros sistemas de resoluo
de nomes no esto disponveis, como em:

Redes residenciais ou de escritrios pequenos

Redes ad hoc
Redes corporativas em que servios DNS no esto disponveis
O LLMNR projetado para complementar o DNS habilitando resoluo de nomes
em situaes nas quais a resoluo de nomes DNS convencional no possvel. Em-
bora o LLMNR possa substituir a necessidade pelo WINS nos casos em que o NetBIOS
no necessrio, o LLMNR no um substituto do DNS porque opera somente na
sub-rede local. Como impede-se que o trfego do LLMNR propague-se pelos rotea-
dores, ele no tem como saturar a rede por acidente.
Como o WINS, utiliza-se o LLMNR para resolver um nome de host, como COM-
PUTER84, para um endereo IP. Por padro, o LLMNR vem habilitado em todos os
computadores com Windows 7 ou verses mais recentes, e esses computadores utili-
zam o LLMNR somente quando todas as tentativas de procurar por um nome de host
atravs do DNS falham. Como resultado, a resoluo de nomes funciona assim para o
Windows 7 e verses mais recentes:
1. Um computador host envia uma consulta para seu servidor DNS configurado
como primrio. Se o computador host no receber uma resposta ou receber um
erro, ele tenta cada servidor DNS configurado como alternativo por vez. Se o
host no tiver um servidor DNS configurado ou no conseguir conectar-se a um
servidor DNS sem erros, a resoluo de nomes falha e passa para o LLMNR.
2. O computador host envia uma consulta multicast por meio do protocolo UDP
(User Datagram Protocol) solicitando o endereo IP para o nome que est procu-
rando. Essa consulta restrita sub-rede local (tambm chamada de link local).
3. Cada computador no link local que d suporte ao LLMNR e que seja configurado
para responder as consultas que chegam recebe a consulta e compara o nome
ao seu prprio nome de host. Se o nome de host no for igual, o computador
descarta a consulta. Se o nome de host for igual, o computador transmite uma
mensagem unicast contendo o seu endereo IP para o host original.
Tambm possvel utilizar o LLMNR para mapeamento reverso. Com um ma-
peamento reverso, um computador envia uma consulta unicast para um endereo IP
especfico, solicitando o nome de host do computador de destino. Um computador
com LLMNR habilitado que recebe a solicitao envia uma resposta unicast contendo
seu nome de host para o host de origem.
Exige-se que computadores com LLMNR habilitado garantam que seus nomes
sejam nicos na sub-rede local. Na maioria dos casos, um computador verifica se h
exclusividade quando iniciado, quando retomado aps um estado de suspenso e
quando voc altera as configuraes da interface de rede. Se um computador ainda
no tiver determinado que o nome exclusivo, deve indicar essa condio quando
responder a uma consulta de nome.
MUNDO REAL Por padro, o LLMNR vem habilitado automaticamente em computadores
com Windows 7 ou verses mais recentes. possvel desabilitar o LLMNR atravs das confi-
guraes de registro. Para desabilitar o LLMNR para todas as interfaces de rede, crie e defina
com valor 0 o seguinte item no registro: HKLM/SYSTEM/CurrentControlSet/Services/Dnscache/
Parameters/EnableMulticast.

Para desabilitar o LLMNR para interfaces de rede especficas, crie e defina com valor 0
para o item no registro: HKLM/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Adapter-
GUID/EnableMulticast.
Aqui, AdapterGUID o identificador global exclusivo (GUID, global unique identifier) do
adaptador de interface de rede para o qual voc deseja desabilitar o LLMNR. possvel habilitar
o LLMNR novamente a qualquer momento configurando para 1 esses valores de registro. Voc
tambm pode gerenciar o LLMNR usando Group Policy.
Ferramentas frequentemente utilizadas

Muitos utilitrios esto disponveis para administrar os sistemas Windows Server 2012.
As ferramentas mais utilizadas incluem as seguintes:
Control Panel Uma coleo de ferramentas para gerenciar a configurao do
sistema. possvel organizar o Control Panel de diferentes formas de acordo com
o modo de exibio que estiver utilizando. Um modo de exibio simplesmen-
te uma forma de organizar e representar opes. Altera-se o modo de exibio
utilizando a lista View By. O modo Category o padro e fornece acesso a fer-
ramentas por categorias, ferramentas e tarefas-chave. Os modos Large Icons e
Small Icons so modos de exibio alternativos que listam cada ferramenta sepa-
radamente por nome.
Ferramentas administrativas grficas Ferramentas-chave para gerenciar os
computadores da rede e seus recursos. possvel acessar essas ferramentas sele-
cionando-as individualmente no grupo de programa Administrative Tools.
Assistentes administrativos Ferramentas projetadas para automatizar tarefas
administrativas-chave. possvel acessar muitos assistentes administrativos no
Server Manager o console de administrao central do Windows Server 2012.
Utilitrios de linha de comando possvel iniciar a maioria dos utilitrios usan-
do o prompt de comando. Alm desses utilitrios, o Windows Server 2012 fornece
outros que so teis para trabalhar com os sistemas Windows Server 2012.
Para aprender como utilizar qualquer uma das ferramentas de linha de comando
.NET, digite NET HELP em um prompt de comando seguido pelo nome do comando,
como NET HELP SHARE. O Windows Server 2012 fornece, ento, uma viso geral de
como o comando utilizado.
Windows PowerShell 3.0

Para mais flexibilidade nos scripts de sua linha de comando, o Windows PowerShell 3.0
uma alternativa. O Windows PowerShell 3.0 um comando shell completo que pode
utilizar comandos internos (chamados de cmdlets), recursos de programao internos
e utilitrios de linha de comando padro. Um console de comando e um ambiente
grfico esto disponveis.
Embora o console do Windows PowerShell e o ambiente de criao de scripts
grfico estejam instalados por padro, muitos outros recursos do PowerShell no vm
instalados por padro. Dentre eles esto o mecanismo Windows PowerShell 2.0, que
fornecido para compatibilidade com verses anteriores de aplicativos host PowerShell,
e o Windows PowerShell Access, que permite ao servidor agir como um gateway da
web para gerenciar o servidor remotamente utilizando o PowerShell e um cliente web.

MUNDO REAL possvel instalar todos esses recursos adicionais do Windows PowerShell utili-
zando o assistente Add Roles And Features (Adicionar Funes e Recursos). Na rea de trabalho,
toque ou clique no boto Server Manager na barra de tarefas. Essa opo est inclusa por pa-
dro. Em Server Manager, toque ou clique em Manage e depois em Add Roles And Features. Isso
faz com que o assistente Add Roles And Features seja executado, com ele possvel adicionar
recursos. Observe, no entanto, que com o Windows Server 2012, alm de poder desabilitar uma
funo ou recurso, tambm possvel remover os binrios necessrios para tal funo ou recur-
so. Os binrios necessrios para a instalao de funes e recursos so chamados de payloads.
O console do Windows PowerShell (PowerShell.exe) um ambiente de 32 bits

ou de 64 bits para trabalhar com o Windows PowerShell na linha de comando. Nas
verses de 32 bits do Windows, voc encontrar o PowerShell executvel de 32 bits
no diretrio %SystemRoot%\System32\ WindowsPowerShell\v1.0. Nas verses de 64
bits do Windows, voc encontrar o PowerShell executvel de 32 bits no diretrio
%SystemRoot%\SysWow64\WindowsPowerShell\v1.0 e o de 64 bits no diretrio %Sys-
temRoot%\System32\WindowsPowerShell\v1.0.
Na rea de trabalho, possvel abrir o console do Windows PowerShell tocando
ou clicando no boto PowerShell na barra de tarefas. Essa opo est inclusa por pa-
dro. Em sistemas de 64 bits, a verso de 64 bits do PowerShell iniciada por padro.
Se deseja utilizar o console do PowerShell de 32 bits em um sistema de 64 bits, pre-
ciso selecionar a opo Windows PowerShell (x86).
Voc pode iniciar o Windows PowerShell a partir de um prompt de comando do
Windows (Cmd.exe) digitando o seguinte:
powershell
OBSERVAO O caminho do diretrio para o Windows PowerShell dever estar em seu cami-
nho de comando (path) por padro. Isso garante que voc possa iniciar o Windows PowerShell a
partir de um prompt de comando sem antes ter que mudar para o diretrio relacionado.
Aps iniciar o Windows PowerShell, voc pode digitar o nome de um cmdlet no

prompt e o cmdlet ser executado de forma muito parecida com a de um comando de
linha de comando. Tambm pode-se executar cmdlets em scripts. Cmdlets so nome-
ados utilizando pares de palavras (um verbo e um substantivo). O verbo indica o que o
cmdlet faz no geral. O substantivo indica com o que especificamente o cmdlet trabalha.
Por exemplo, o cmdlet Get-Variable recupera todas as variveis de ambiente do Win-
dows PowerShell e retorna seus valores, ou recupera uma varivel de ambiente com
nome especfico e retorna seu valor. Os verbos comuns associados aos cmdlets so:
Get- Pesquisa um objeto especfico ou um subconjunto de um tipo de obje-
to, como um contador de desempenho especfico ou todos os contadores de
desempenho
Set- Modifica as configuraes especficas de um objeto
Enable- Habilita uma opo ou um recurso
Disable- Desabilita uma opo ou um recurso
New- Cria uma nova instncia de um item, como um novo evento ou servio
Remove- Remove uma instncia de um item, como um evento ou log de evento
No prompt do Windows PowerShell, possvel obter uma lista completa de cmd-
lets digitando get-help *-*. Para obter documentao de ajuda sobre um cmdlet espe-
cfico, digite get-help seguido pelo nome do cmdlet, como em get-help get-variable.

Todos os cmdlets tambm possuem aliases configurveis que agem como atalhos
para a execuo de um cmdlet. Para listar todos os aliases disponveis, digite get-item
path alias: no prompt do Windows PowerShell. Voc pode criar um alias que invoque
qualquer comando utilizando o seguinte:
new-item path alias:AliasName value:FullCommandPath
Aqui, AliasName o nome do alias a ser criado, e FullCommandPath o caminho

completo para o comando a ser executado, como
new-item path alias:sm value:c:\windows\system32\compmgmtlauncher.exe
Esse exemplo cria o alias sm para iniciar o Server Manager. Para utilizar esses alias,
voc deve simplesmente digitar sm e pressionar Enter quando estiver trabalhando
com o Windows PowerShell.
MUNDO REAL De modo geral, tudo o que pode ser digitado em um prompt de comando
tambm pode ser digitado no prompt do PowerShell. Isso possvel porque o PowerShell pro-
cura utilitrios e comandos externos como parte de seu processamento normal. Contanto que
o utilitrio ou comando externo encontre-se em um diretrio especificado pela varivel de am-
biente PATH, o utilitrio ou comando ser executado adequadamente. Entretanto, lembre-se de
que a ordem de execuo do PowerShell pode determinar se um comando executado como
esperado ou no. Para o PowerShell, a ordem de execuo 1) aliases alternativos internos ou
definidos por perfil, 2) funes internas ou definidas por perfil, 3) palavras-chave de idiomas ou
cmdlets, 4) scripts com a extenso .ps1, e 5) arquivos, utilitrios e comandos externos. Assim, se
qualquer elemento de 1 a 4 na ordem de execuo tiver o mesmo nome que um comando, esse
elemento ser executado em vez do comando esperado.
Windows Remote Management

Os recursos de comunicao remota do Windows PowerShell so suportados pelo
protocolo WS-Management e pelo servio WinRM (Windows Remote Management)
que implementa o WS-Management no Windows. Computadores com o Windows 7 e
verses mais recentes, assim como o Windows Server 2008 R2 e verses mais recentes,
incluem o WinRM 2.0 ou verso mais recente. Se quiser gerenciar um servidor do Win-
dows a partir de uma estao de trabalho, necessrio ter certeza de que o WinRM
2.0 e o Windows PowerShell 3.0 esto instalados e de que o servidor possui um listener
do WinRM habilitado. Uma extenso do IIS, instalvel como um recurso do Windows
chamado WinRM IIS Extension, permite que um servidor aja como um gateway da
web para gerenciar o servidor remotamente utilizando o WinRM e um cliente web.
Como habilitar e utilizar o WinRM

possvel verificar a disponibilidade do WinRM 2.0 e configurar o Windows PowerShell
para comunicao remota seguindo estas etapas:
1. Toque ou clique em Start; aponte para o Windows PowerShell. Inicie o Windows
PowerShell como um administrador pressionando e segurando ou clicando com
o boto direito do mouse no atalho para o Windows PowerShell e selecionando
Run As Administrator.
2. Por padro, o servio WinRM vem configurado para inicializao manual. Deve-
-se alterar o tipo de inicializao para Automatic e iniciar o servio em cada

computador com o qual deseja trabalhar. No prompt do Windows PowerShell,

possvel verificar que o servio WinRM est sendo executado, basta utilizar o
seguinte comando:
get-service winrm
Como mostrado no exemplo a seguir, o valor da propriedade Status na sada deve

ser Running:
Status Name DisplayName
------- ----- -----------
Running WinRM Windows Remote Management
Se o servio estiver pausado, digite o seguinte comando para iniciar o servio e

configur-lo para iniciar automaticamente no futuro:
set-service name winrm startuptype automatic status running
3. Para configurar o Windows PowerShell para utilizao remota, digite o seguinte

comando:
Enable-PSRemoting force
possvel habilitar a utilizao remota somente quando o computador estiver

conectado a uma rede corporativa ou privada. Se seu computador estiver conec-
tado a uma rede pblica, necessrio desconect-lo da rede pblica e conect-lo
a uma rede corporativa ou privada para ento realizar essa etapa. Se uma ou mais
conexes do seu computador tiver o tipo de conexo Public Network mas estiver,
na verdade, conectado a uma rede corporativa ou privada, preciso alterar o tipo
de conexo em Network And Sharing Center e ento realizar essa etapa.
Em muitos casos, possvel trabalhar com computadores remotos em outros dom-
nios. Entretanto, se o computador remoto no for um membro de domnio confivel,
talvez o computador remoto no consiga autenticar as suas credenciais. Para habilitar
a autenticao, preciso adicionar o computador remoto lista de hosts confiveis
para o computador local no WinRM. Para tanto, siga estas etapas:
winrm set winrm/config/client '@{TrustedHosts"RemoteComputer"}'
Aqui, RemoteComputer o nome do computador remoto, como

winrm set winrm/config/client '@{TrustedHosts="CorpServer56"}'
Quando estiver trabalhando com computadores de um grupo de trabalho ou

grupo domstico, voc deve utilizar HTTPS como transporte ou adicionar a mquina
remota s configuraes de TrustedHosts. Se no conseguir conectar-se a um host
remoto, verifique se o servio est sendo executado no host remoto e se ele est acei-
tando solicitaes, para isso, execute o seguinte comando no host remoto:
winrm quickconfig
Esse comando analisa e configura o servio WinRM. Se o servio WinRM estiver

configurado corretamente, voc ver sadas parecidas com estas:
WinRM already is set up to receive requests on this machine.
WinRM already is set up for remote management on this machine.

Se o servio WinRM no estiver configurado corretamente, voc ver erros e pre-

cisar responder afirmativamente para diversos prompts que permitem configurar o
gerenciamento remoto automaticamente. Quando esse processo estiver concludo, o
WinRM estar configurado corretamente.
Sempre que utilizar os recursos remotos do Windows PowerShell, inicie o Win-
dows PowerShell como um administrador pressionando e segurando ou clicando com
o boto direito do mouse no atalho do Windows PowerShell e selecionando Run As
Administrator. Para iniciar o Windows PowerShell a partir de outro programa, como o
prompt de comando, preciso iniciar tal programa como um administrador.
Como configurar o WinRM

Quando voc estiver trabalhando com um prompt de comando elevado como ad-
ministrador, pode utilizar o utilitrio de linha de comando WinRM para visualizar e
gerenciar a configurao do gerenciamento remoto. Digite winrm get winrm/config
para exibir informaes detalhadas sobre a configurao do gerenciamento remoto.
Se analisar a listagem de configurao, perceber que h uma hierarquia de in-
formaes. A base dessa hierarquia, o nvel Config, referenciado com o caminho
winrm/config. Em seguida h subnveis para cliente, servio e WinRS, referenciados
por winrm/config/client, winrm/config/service e winrm/config/winrs. possvel alterar
o valor da maioria dos parmetros de configurao utilizando o seguinte comando:
winrm set ConfigPath @{ParameterName="Value"}
Aqui, ConfigPath o caminho da configurao, ParameterName o nome do par-

metro com o qual voc deseja trabalhar, e Value define o valor para o parmetro, como
winrm set winrm/config/winrs @{MaxShellsPerUser="10"}
Aqui, define-se o parmetro MaxShellsPerUser dentro de winrm/config/winrs.

Esse parmetro controla o nmero mximo de conexes a um computador remoto
que podem estar ativas por um usurio. (Por padro, cada usurio pode ter apenas
cinco conexes ativas.) Lembre-se de que alguns dos parmetros so somente leitura
e no podem ser configurados dessa forma.
O WinRM requer pelo menos um ouvinte (listener) para indicar transportes e
endereos IP que aceitem solicitaes de gerenciamento. O transporte deve ser HTTP,
HTTPS ou ambos. Com HTTP, as mensagens podem ser criptografadas utilizando crip-
tografia NTLM ou Kerberos. Com HTTPS, utiliza-se o protocolo SSL (Secure Sockets
Layer) na criptografia. possvel analisar os ouvintes configurados digitando winrm
enumerate winrm/config/ listener. Como mostrado na Listagem 1-1, esse comando
exibe os detalhes da configurao dos ouvintes configurados.
LISTAGEM 1-1 Exemplo de configurao para ouvintes

Listener
Address = *
Transport = HTTP
Port = 80
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = 127.0.0.1, 192.168.1.225

Por padro, seu computador est provavelmente configurado para ouvir qual-
quer endereo IP. Se esse for o caso, voc no ver sada. Para limitar o WinRM para
endereos IP especficos, o endereo de loopback local do computador (127.0.0.1) e
endereos IPv4 e IPv6 atribudos podem ser configurados explicitamente para ouvir.
Voc pode configurar um computador para que oua solicitaes de todos os endere-
os IP configurados atravs do HTTP digitando o seguinte:
winrm create winrm/config/listener?Address=*+Transport=HTTP
Voc pode ouvir solicitaes de todos os endereos IP configurados atravs do

HTTPS digitando isto:
winrm create winrm/config/listener?Address=*+Transport=HTTPS
Aqui, o asterisco (*) indica todos os endereos IP configurados. Perceba que a

propriedade CertificateThumbprint deve estar vazia para compartilhar a configurao
SSL com outro servio.
possvel habilitar ou desabilitar um ouvinte para um endereo IP especfico
digitando
winrm set winrm/config/listener?Address=IP:192.168.1.225+Transport=HTTP
@{Enabled="true"}
ou
winrm set winrm/config/listener?Address=IP:192.168.1.225+Transport=HTTP
@{Enabled="false"}
possvel habilitar ou desabilitar autenticao bsica no cliente digitando

winrm set winrm/config/client/auth @{Basic="true"}
ou
winrm set winrm/config/client/auth @{Basic="false"}
Voc pode habilitar ou desabilitar a autenticao do Windows usando o NTLM ou

o Kerberos (conforme adequado) digitando
winrm set winrm/config/client @{TrustedHosts="<local>"}
ou
winrm set winrm/config/client @{TrustedHosts=""}
Alm de gerenciar o WinRM na linha de comando, possvel gerenciar o servi-

o utilizando Group Policy (poltica de grupo). Como resultado, as configuraes via
Group Policy podem acabar sobrescrevendo qualquer configurao que voc inserir.

Active Directory

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Active Directory

Caricato da

Copyright:

Formati disponibili

CAPTULO 1

Viso geral da administrao

O Microsoft Windows Server 2012 um sistema operacional de servidor podero-

Windows Server 2012 e Windows 8

_Livro_Stanek_WS_2012.indb 3 28/11/13 13:46

mada de instalao de servidor completo. possvel configurar um servidor de

Assim como o Windows 8, o Windows Server 2012 possui os seguintes recursos:

_Livro_Stanek_WS_2012.indb 4 28/11/13 13:46

2012 atravs de imagens de disco no formato de arquivo de imagem do Windows

_Livro_Stanek_WS_2012.indb 5 28/11/13 13:46

Introduo ao Windows Server 2012

_Livro_Stanek_WS_2012.indb 6 28/11/13 13:46

_Livro_Stanek_WS_2012.indb 7 28/11/13 13:46

Opes de gerenciamento de energia

_Livro_Stanek_WS_2012.indb 8 28/11/13 13:46

A ACPI define modos de resfriamento ativo e passivo. Esses modos de resfriamen-

_Livro_Stanek_WS_2012.indb 9 28/11/13 13:46

capacidade mxima de desempenho e pode consumir o mximo de energia), P1 (o

O Windows economiza energia ao colocar ou retirar ncleos do processador dos

_Livro_Stanek_WS_2012.indb 10 28/11/13 13:46

Ncleo 1 do Utilizao Ncleo 2 do Utilizao

Ncleo 3 do Utilizao Ncleo 4 do Utilizao

FIGURA 1-1 Para entender os estados de processador.

Ferramentas e protocolos de rede

_Livro_Stanek_WS_2012.indb 11 28/11/13 13:46

Para entender as opes de rede

_Livro_Stanek_WS_2012.indb 12 28/11/13 13:46

Baseado na categoria de rede, o Windows Server define as configuraes que li-

Como trabalhar com protocolos de rede

_Livro_Stanek_WS_2012.indb 13 28/11/13 13:46

Controladores de domnio, servidores membros e

_Livro_Stanek_WS_2012.indb 14 28/11/13 13:46

Como trabalhar com o Active Directory

_Livro_Stanek_WS_2012.indb 15 28/11/13 13:46

Active Directory Lightweight Directory Services (AD LDS) O AD LDS forne-

Como utilizar controladores de domnio somente leitura

_Livro_Stanek_WS_2012.indb 16 28/11/13 13:46

Como utilizar o Restartable Active Directory Domain Services

_Livro_Stanek_WS_2012.indb 17 28/11/13 13:46

realizar uma restaurao autoritativa ou no autoritativa do banco de dados do

Servios de resoluo de nomes

Como utilizar o DNS

_Livro_Stanek_WS_2012.indb 18 28/11/13 13:46

Domnios de primeiro nvel so a raiz da hierarquia DNS; eles tambm so chama-

_Livro_Stanek_WS_2012.indb 19 28/11/13 13:46

o Active Directory em replicar alteraes, esse tipo de abordagem aumenta o trfego

Como utilizar o Windows Internet Name Service

_Livro_Stanek_WS_2012.indb 20 28/11/13 13:46

_Livro_Stanek_WS_2012.indb 21 28/11/13 13:46

Como utilizar o Link-Local Multicast Name Resolution

_Livro_Stanek_WS_2012.indb 22 28/11/13 13:46

Redes residenciais ou de escritrios pequenos

_Livro_Stanek_WS_2012.indb 23 28/11/13 13:46

Ferramentas frequentemente utilizadas

Windows PowerShell 3.0

_Livro_Stanek_WS_2012.indb 24 28/11/13 13:46

O console do Windows PowerShell (PowerShell.exe) um ambiente de 32 bits

Aps iniciar o Windows PowerShell, voc pode digitar o nome de um cmdlet no

_Livro_Stanek_WS_2012.indb 25 28/11/13 13:46

Aqui, AliasName o nome do alias a ser criado, e FullCommandPath o caminho

Windows Remote Management

Como habilitar e utilizar o WinRM

_Livro_Stanek_WS_2012.indb 26 28/11/13 13:46

computador com o qual deseja trabalhar. No prompt do Windows PowerShell,