Ficha 01 · Servidor e Active Directory · Ficha de trabalho

Aluno(a)

Turma

Nº

Data

Objectivos da ficha

Distinguir servidor/cliente
Promover DC
Gerir AD
Aplicar estratégia de grupos

Parte I · Servidor

Exercício 1 · Servidor vs cliente (10 pts)

Indica 4 diferenças entre um SO de servidor e um de cliente.

Cliente	Servidor
Uso individual	Serve muitos utilizadores/serviços
Horário laboral	24/7, alta disponibilidade
Hardware standard	Redundante (RAID, fontes duplas, ECC)
Gestão local	Centralizada e remota
IP por DHCP	IP estático

Exercício 2 · Server Core (10 pts)

a) O que é Server Core? (5 pts)

b) Duas vantagens face à instalação com GUI. (5 pts)

a) Modo de instalação do Windows Server sem interface gráfica; gerido por PowerShell/RSAT/Windows Admin Center remotamente.

b) Vantagens: - Menor superfície de ataque (menos componentes, menos vulnerabilidades). - Menos atualizações e reinícios; menos recursos (RAM/disco).

Parte II · Active Directory

Exercício 3 · Conceitos (15 pts)

Define:

a) Domínio. ___

b) OU. ___

c) Controlador de Domínio. ___

a) Domínio — fronteira administrativa e de segurança que agrupa objetos (utilizadores, computadores) sob autenticação e políticas comuns (ex.: escola.local).

b) OU (Unidade Organizacional) — contentor para organizar objetos dentro do domínio, permitindo delegação de gestão e aplicação de GPO.

c) Controlador de Domínio (DC) — servidor que aloja o Active Directory e autentica utilizadores/computadores do domínio.

Exercício 4 · Promover a DC (15 pts)

Escreve os comandos PowerShell para instalar o AD DS e criar uma nova floresta aulify.local.

# Instalar a função
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

# Criar a floresta/domínio (instala DNS)
Install-ADDSForest `
  -DomainName "aulify.local" `
  -DomainNetbiosName "AULIFY" `
  -InstallDns `
  -Force

O servidor reinicia como controlador de domínio. Pré-requisitos: IP estático, nome definido, hora sincronizada.

Exercício 5 · Criar estrutura (15 pts)

Escreve comandos PowerShell para criar a OU "Alunos", um utilizador "jsilva" nessa OU e um grupo global "GG_Alunos" com esse utilizador.

New-ADOrganizationalUnit -Name "Alunos" -Path "DC=aulify,DC=local"

New-ADUser -Name "João Silva" -SamAccountName "jsilva" `
  -Path "OU=Alunos,DC=aulify,DC=local" `
  -AccountPassword (Read-Host -AsSecureString) `
  -Enabled $true

New-ADGroup -Name "GG_Alunos" -GroupScope Global `
  -Path "OU=Alunos,DC=aulify,DC=local"

Add-ADGroupMember -Identity "GG_Alunos" -Members "jsilva"

Parte III · Domínio

Exercício 6 · Ingressar cliente (10 pts)

a) Que comando junta uma máquina cliente ao domínio aulify.local?

b) O que muda para o utilizador depois disso?

Add-Computer -DomainName "aulify.local" `
  -Credential AULIFY\administrador -Restart

b) O utilizador passa a: - Autenticar-se com conta de domínio (centralizada, Kerberos). - Receber GPO automaticamente (políticas, unidades mapeadas, impressoras). - Ser gerido centralmente pelo IT (a máquina aparece no AD).

Parte IV · Cenário

Exercício 7 · Estratégia de grupos (15 pts)

A escola tem professores e alunos. Os professores precisam de acesso de escrita à pasta \\srv\notas; alunos não acedem.

a) Que estratégia de atribuição de permissões usar (e porquê não dar a utilizadores individuais)? (8 pts)

b) Descreve os passos. (7 pts)

a) Usar grupos do AD (estratégia AGDLP: Account → Global → Domain Local → Permission). Atribuir permissões a grupos, nunca a utilizadores individuais, porque: - Escala: novo professor → adicionar ao grupo, sem mexer em ACLs. - Auditável e consistente. - Menos erros e manutenção.

b) Passos: 1. Grupo global GG_Professores com as contas dos professores. 2. Grupo domain local DL_Notas_RW. 3. Adicionar GG_Professores a DL_Notas_RW. 4. Na pasta \\srv\notas: permissão NTFS Modify ao grupo DL_Notas_RW; remover acessos amplos (ex.: "Todos"). 5. Permissão de partilha adequada (a mais restritiva entre partilha e NTFS prevalece). 6. Alunos: sem grupo com acesso → sem acesso.