Proposta de distribuição para tempos letivos de 50 minutos (50h = 60 tempos). O mini-projeto (20 horas) ocupa 24 tempos e cada ficha (4 horas) 5 tempos; ajuste a blocos de 45 ou 90 minutos e ao calendário da sua escola. Os conteúdos seguem os materiais da UC e os objetivos o referencial oficial; a sequência é uma sugestão.
Planificação sessão a sessão
Aula
Tempos
Sessão
Conteúdos
Objetivos (referencial)
Recursos Aulify
Avaliação
1
2
Apresentação da unidade e sistemas operativos de servidor
Apresentação da unidade, dos conteúdos e dos critérios de avaliação; diagnóstico inicial. Bloco 1 · Sistemas operativos de servidor: O que é um sistema operativo de servidor; Funções de um servidor; Características de um sistema de servidor; Proprietário e open source; Interpretar manuais, guiões e tutoriais.
Conhecimentos: sistema operativo servidor · funções; características; tipos (proprietários e open source); manuais do fabricante, guiões e tutoriais técnicos. Aptidão: interpretar manuais, guiões e tutoriais técnicos. Realização: instalar sistemas operativos servidores (enquadramento).
Diagnóstica (conversa inicial) e formativa (observação e exercícios).
2
1
Aquisição, licenciamento e requisitos do sistema
Bloco 2 · Aquisição, licenciamento e requisitos: Aquisição e licenciamento; Requisitos do sistema; Dimensionar: somar, margem, arredondar, medir.
Conhecimentos: aquisição e licenciamento; requisitos do sistema. Aptidão: verificar os requisitos técnicos recomendados para o sistema operativo servidor.
Bloco 3 · Instalação e otimização: Planear antes de instalar; Instalar o Windows Server; Configuração inicial no Windows Server; Instalar o Linux (Debian ou Ubuntu Server); Verificar e otimizar.
Realização: instalar sistemas operativos servidores. Aptidões: executar procedimentos técnicos para instalação de um sistema operativo servidor; utilizar procedimentos técnicos para otimização do sistema operativo servidor; interpretar manuais, guiões e tutoriais técnicos. Conhecimento: requisitos do sistema. Critério de desempenho: cumprir as orientações técnicas.
Bloco 5 · Armazenamento, RAID e sistemas de ficheiros: Discos, partições e volumes; RAID: níveis e capacidade; RAID não é backup; Sistemas de ficheiros; Gerir o espaço.
Conhecimentos: sistema de ficheiros; gestão de recursos; planos de backup, migração, virtualização e de reposição de sistemas operativos (RAID não é backup). Aptidão: utilizar procedimentos técnicos para otimização do sistema operativo servidor.
Bloco 6 · Contas, grupos e permissões: Princípios de acesso; Utilizadores e grupos: Windows e Linux; Permissões em Linux; Permissões em Windows: NTFS e partilha; Palavras-passe e ciclo de vida das contas.
Realização: gerir as contas de utilizador e permissões de acesso aos recursos dos servidores. Conhecimento: grupos e utilizadores. Aptidões: criar grupos de trabalho, gerir e parametrizar utilizadores; gerir os recursos partilhados. Critério de desempenho: garantir a proteção dos dados armazenados nos servidores.
Ficha 01 · Instalação, processos, armazenamento e contas
Resolução da Ficha 01 (4 horas): Exercício 1 · Escolher o sistema para uma aplicação interna; Exercício 2 · Quantas máquinas virtuais cabem; Exercício 3 · Interpretar a memória e a carga; Exercício 4 · RAID 5 com disco de reserva ou RAID 6; Exercício 5 · Estender um volume; Exercício 6 · Leitura para um auditor e a máscara da ACL; Exercício 7 · Permissões efetivas em Windows; Exercício 8 · Colaborador que sai da organização.
Consolidar os blocos 1 a 6. Realizações: instalar sistemas operativos servidores; gerir as contas de utilizador e permissões de acesso aos recursos dos servidores. Conhecimentos: requisitos do sistema; gestão de processos e de memória; sistema de ficheiros; gestão de recursos; grupos e utilizadores. Aptidões: verificar os requisitos técnicos recomendados; criar grupos de trabalho, gerir e parametrizar utilizadores.
Bloco 7 · Domínios e Active Directory: Grupo de trabalho e domínio; Conceitos do Active Directory; Instalar o AD e gerir objetos; Políticas de grupo e perfis; Diagnosticar um início de sessão que falha.
Conhecimentos: servidores e serviços · domínios, segurança, perfis; grupos e utilizadores. Realização: gerir as contas de utilizador e permissões de acesso aos recursos dos servidores. Aptidões: criar grupos de trabalho, gerir e parametrizar utilizadores; instalar e configurar clientes.
Bloco 8 · Servidores de ficheiros e de impressão: Servidor de ficheiros: SMB e NFS; Partilhar com Samba; Servidor de impressão.
Conhecimento: servidores e serviços · ficheiros, file server, print server. Aptidão: gerir os recursos partilhados. Realização: gerir as contas de utilizador e permissões de acesso aos recursos dos servidores.
Bloco 9 · Acesso remoto e clientes: Protocolos de acesso remoto; SSH em Linux e endurecimento; RDP e PowerShell Remoting; Instalar e configurar clientes; DHCP e DNS.
Aptidões: configurar o acesso remoto; instalar e configurar clientes; aplicar procedimentos de segurança nas redes. Conhecimentos: servidores e serviços · acesso remoto, rede; segurança. Critério de desempenho: garantir a proteção dos dados armazenados nos servidores.
Bloco 10 · Rede, monitorização e segurança: Monitorizar rede e aplicações; Instalar a monitorização: Prometheus e node_exporter; Dois alertas e a prova; Registos e monitorização de segurança; Procedimentos de segurança no servidor.
Conhecimentos: gestão e monitorização de redes e aplicações; monitorização de segurança e análise do sistema; gestão de recursos. Aptidões: instalar ferramentas para monitorizar o desempenho da rede; aplicar procedimentos de segurança nas redes. Critérios de desempenho: garantir a proteção dos dados armazenados nos servidores; cumprir as normas e regulamentos aplicáveis.
Bloco 11 · Backup, migração e virtualização: Tipos de backup; Regra 3-2-1; Janela, espaço e ferramentas; Plano de backup, migração e reposição; Virtualização.
Realização: configurar sistemas de backup. Conhecimento: planos de backup, migração, virtualização e de reposição de sistemas operativos. Aptidão: definir planos de backup, migração e reposição. Critério de desempenho: garantir a proteção dos dados armazenados nos servidores.
Bloco 12 · Recuperação de desastres: DRP, BCP e desastres; RPO e RTO; Metodologia de planeamento; Exemplo: RPO, RTO e a solução.
Realização: desenvolver planos de recuperação de desastres. Aptidão: utilizar metodologias para planeamento de recuperação de desastres. Conhecimento: planos de backup, migração, virtualização e de reposição de sistemas operativos.
Bloco 13 · RGPD, normas e regulamentos: RGPD no trabalho do técnico; Medidas técnicas e violações de dados; Outras normas e boas práticas. Síntese da unidade.
Conhecimentos: Regulamento geral de proteção de dados (RGPD); normas e regulamentos aplicáveis. Aptidão: aplicar as normas e regulamentos aplicáveis. Critérios de desempenho: cumprir as normas e regulamentos aplicáveis; garantir a proteção dos dados armazenados nos servidores.
Ficha 02 · Serviços, acesso remoto, backup, recuperação e proteção de dados
Resolução da Ficha 02 (4 horas): Exercício 1 · Criar contas a partir de um ficheiro CSV; Exercício 2 · Conta que se bloqueia de 20 em 20 minutos; Exercício 3 · Acesso negado numa partilha Samba; Exercício 4 · Auditar o acesso remoto; Exercício 5 · Janela de backup e cadeia de restauro; Exercício 6 · Avaliar uma estratégia de backup; Exercício 7 · RPO e RTO de um serviço; Exercício 8 · Incidente com dados pessoais; Exercício 9 · Alertas de memória e de disco com Prometheus.
Consolidar os blocos 7 a 13. Realizações: gerir as contas de utilizador e permissões de acesso aos recursos dos servidores; configurar sistemas de backup; desenvolver planos de recuperação de desastres. Conhecimentos: servidores e serviços; gestão e monitorização de redes e aplicações; planos de backup, migração, virtualização e de reposição; RGPD. Aptidões: gerir os recursos partilhados; configurar o acesso remoto; definir planos de backup, migração e reposição; aplicar as normas e regulamentos aplicáveis.
Mini-projeto · Fase 1 · Levantamento e planeamento (2h)
Mini-Projecto · Pôr em produção um servidor de ficheiros com domínio, backup e plano de recuperação (20 horas no total). Fase 1 · Levantamento e planeamento (2h).
Realização: instalar sistemas operativos servidores. Conhecimentos: requisitos do sistema; aquisição e licenciamento. Aptidões: verificar os requisitos técnicos recomendados; interpretar manuais, guiões e tutoriais técnicos.
Sumativa (mini-projeto, fases entregues no dossiê).
17
4
Mini-projeto · Fase 2 · Instalação e configuração inicial (3h)
Mini-Projecto · Pôr em produção um servidor de ficheiros com domínio, backup e plano de recuperação (20 horas no total). Fase 2 · Instalação e configuração inicial (3h).
Realização: instalar sistemas operativos servidores. Aptidões: executar procedimentos técnicos para instalação de um sistema operativo servidor; utilizar procedimentos técnicos para otimização. Conhecimento: sistema de ficheiros.
Sumativa (mini-projeto, fases entregues no dossiê).
18
4
Mini-projeto · Fase 3 · Contas, grupos e permissões (3h)
Mini-Projecto · Pôr em produção um servidor de ficheiros com domínio, backup e plano de recuperação (20 horas no total). Fase 3 · Contas, grupos e permissões (3h).
Realização: gerir as contas de utilizador e permissões de acesso aos recursos dos servidores. Conhecimento: grupos e utilizadores. Aptidão: criar grupos de trabalho, gerir e parametrizar utilizadores.
Sumativa (mini-projeto, fases entregues no dossiê).
19
4
Mini-projeto · Fase 4 · Partilhas, domínio e clientes (3h)
Mini-Projecto · Pôr em produção um servidor de ficheiros com domínio, backup e plano de recuperação (20 horas no total). Fase 4 · Partilhas, domínio e clientes (3h).
Conhecimento: servidores e serviços · domínios, ficheiros, file server. Aptidões: gerir os recursos partilhados; instalar e configurar clientes.
Sumativa (mini-projeto, fases entregues no dossiê).
20
3
Mini-projeto · Fase 5 · Acesso remoto, segurança e monitorização (3h)
Mini-Projecto · Pôr em produção um servidor de ficheiros com domínio, backup e plano de recuperação (20 horas no total). Fase 5 · Acesso remoto, segurança e monitorização (3h).
Aptidões: configurar o acesso remoto; instalar ferramentas para monitorizar o desempenho da rede; aplicar procedimentos de segurança nas redes. Conhecimentos: gestão e monitorização de redes e aplicações; monitorização de segurança e análise do sistema.
Sumativa (mini-projeto, fases entregues no dossiê).
21
3
Mini-projeto · Fase 6 · Backup e teste de restauro (3h)
Mini-Projecto · Pôr em produção um servidor de ficheiros com domínio, backup e plano de recuperação (20 horas no total). Fase 6 · Backup e teste de restauro (3h).
Realização: configurar sistemas de backup. Conhecimento: planos de backup, migração, virtualização e de reposição de sistemas operativos. Aptidão: definir planos de backup, migração e reposição.
Sumativa (mini-projeto, fases entregues no dossiê).
22
3
Mini-projeto · Fase 7 · Recuperação de desastres, RGPD e dossiê (3h)
Mini-Projecto · Pôr em produção um servidor de ficheiros com domínio, backup e plano de recuperação (20 horas no total). Fase 7 · Recuperação de desastres, RGPD e dossiê (3h).
Realização: desenvolver planos de recuperação de desastres. Conhecimento: RGPD; normas e regulamentos aplicáveis. Aptidões: utilizar metodologias para planeamento de recuperação de desastres; aplicar as normas e regulamentos aplicáveis.
Sumativa (mini-projeto, fases entregues no dossiê).
23
2
Avaliação sumativa e balanço
Realização do teste de avaliação sumativa. Correção e balanço da unidade.
Avaliar a aquisição das realizações, dos conhecimentos e das aptidões da unidade segundo o referencial.
·
Sumativa (teste).
Sumários prontos a copiar
Aula 1Apresentação da unidade, dos conteúdos, das realizações do referencial e dos critérios de avaliação, com diagnóstico inicial. Definição de sistema operativo de servidor e das suas funções (ficheiros, impressão, diretório e domínio, DNS e DHCP, web e bases de dados, backup e virtualização). Características de um servidor (disponibilidade, escalabilidade, administração remota), comparação entre Windows Server (proprietário) e Linux (open source) e leitura orientada de um manual, guião ou tutorial técnico.
Aula 2Aquisição e licenciamento de sistemas operativos de servidor. Verificação dos requisitos do sistema a partir da documentação do fabricante. Exercício de dimensionamento: somar as necessidades (sistema, diretório, ficheiros), acrescentar margem, arredondar para o módulo comercial seguinte e confirmar com medições.
Aula 3Planeamento escrito da instalação (função, nome, IP estático, discos, edição e licença, imagem ISO com soma de verificação, plano de reversão e janela de intervenção). Instalação do Windows Server (Server Core ou com ambiente de trabalho) e configuração inicial em PowerShell (nome, IP, DNS, funções). Instalação do Linux (Debian ou Ubuntu Server) com rede estática, partições com LVM, utilizador com sudo e servidor SSH. Verificação e otimização com método: medir antes e depois, desativar o que não se usa e documentar cada alteração.
Aula 4Processo, serviço e daemon; prioridades (nice) e processos zombie; listar, terminar e reiniciar processos e serviços em Windows e em Linux. Memória virtual, ficheiro de paginação e swap, thrashing, leitura do campo available em free -h, fuga de memória e OOM killer.
Aula 5Discos HDD, SSD e NVMe, MBR e GPT, LVM e Espaços de Armazenamento. Níveis de RAID (0, 1, 5, 6 e 10), cálculo da capacidade útil e tolerância a falhas, disco hot spare e matriz degradada; porque razão RAID não é backup. Sistemas de ficheiros (NTFS, ReFS, ext4, XFS, Btrfs, FAT32 e exFAT). Gestão do espaço com df, du, lvextend, Get-Volume e Resize-Partition, com alerta abaixo de 20% de espaço livre.
Aula 6Identificação, autenticação, autorização, mínimo privilégio e auditoria; permissões atribuídas a grupos e nunca a pessoas. Criação de utilizadores e grupos em Windows (New-LocalUser) e em Linux (useradd, usermod -aG). Permissões Linux (chmod, chown, setgid, setfacl) e Windows (ACL NTFS, herança, negar prevalece sobre permitir, partilha com NTFS mais restritiva, icacls). Palavras-passe longas, segundo fator e ciclo de vida das contas até à desativação na saída.
Aula 7Resolução individual e correção em grupo da Ficha 01, com os oito exercícios: escolha e justificação do sistema para uma aplicação interna, dimensionamento de máquinas virtuais, interpretação da memória e da carga, RAID 5 com disco de reserva ou RAID 6, extensão de um volume, leitura para um auditor e máscara da ACL, permissões efetivas em Windows e procedimento para um colaborador que sai da organização. Registo dos erros mais frequentes.
Aula 8Diferença entre grupo de trabalho e domínio e necessidade de, pelo menos, dois controladores. Conceitos do Active Directory (domínio, floresta, UO, DNS, Kerberos e hora sincronizada, AGDLP). Instalação do AD DS e gestão de UO, grupos e contas, incluindo criação de contas a partir de CSV. Políticas de grupo (GPO) e perfis (locais, móveis e redirecionamento de pastas). Diagnóstico de um início de sessão que falha, da conta para a rede: conta, DNS, hora, canal seguro e eventos 4625, 4740 e 4771.
Aula 9Servidor de ficheiros com SMB e NFS (SMB1 desativado), partilhas em Windows com New-SmbShare e extras como FSRM, cópias sombra e DFS. Partilha com Samba (smb.conf, testparm, smbpasswd, create mask e directory mask) e diagnóstico de NT_STATUS_ACCESS_DENIED. Servidor de impressão em Windows e em Linux (CUPS): controlador instalado uma vez no servidor, permissões por grupo e gestão central das filas.
Aula 10Protocolos de acesso remoto (SSH, RDP, WinRM, VPN) e porque o Telnet está obsoleto. SSH em Linux com chaves, PermitRootLogin no, PasswordAuthentication no e AllowGroups, validado com sshd -t e uma segunda ligação antes de fechar a sessão. RDP com NLA e acesso por grupo, e PowerShell Remoting. Instalação e configuração de clientes Windows (domínio, gpresult) e Linux (montagem CIFS). DHCP e DNS: âmbito, autorização no AD, reservas e servidores com IP fora do intervalo.
Aula 11Indicadores e alertas típicos de CPU, memória, disco, rede e serviços; ferramentas open source (Zabbix, Nagios, Icinga, Prometheus com Grafana) e recolha por SNMP ou agentes. Instalação do Prometheus e do node_exporter (porta 9100), definição dos alertas EspacoLivreBaixo e ServicoSambaParado em alertas.yml, validação com promtool e prova parando o serviço smbd. Registos e eventos de segurança (4624, 4625, 4740, last, lastb, journalctl). Procedimentos de segurança: atualizações com teste, firewall com negar por defeito (ufw), cifragem com BitLocker e LUKS, segmentação e segurança física.
Aula 12Backup completo, incremental e diferencial e respetivas cadeias de restauro; estado do sistema, imagem e snapshots. Regra 3-2-1 e variante 3-2-1-1-0, com a ideia de que um backup que nunca foi restaurado não é um backup. Cálculo da janela (2 TB a 100 MB/s, cerca de 5,6 horas) e ferramentas wbadmin, rsync, tar e cron. Plano de backup, migração (em paralelo, com ensaio e plano de reversão) e reposição. Virtualização com Hyper-V, KVM, VMware ESXi e Proxmox VE, licenças e backup das máquinas virtuais e do anfitrião.
Aula 13Desastre, DRP e BCP. RPO (manda na frequência da cópia), RTO (manda na solução de recuperação) e MTD. Metodologia em oito passos, do inventário e da análise de impacto (BIA) ao teste e à revisão do plano, com a ordem de reposição rede, DNS, controlador de domínio, ficheiros, impressão e aplicações. Exemplo: restaurar 1,5 TB a 100 MB/s demora cerca de 4,2 h, pelo que, com instalação e validação (6,2 h), não cumpre um RTO de 4 h.
Aula 14Regulamento (UE) 2016/679 e Lei n.º 58/2019, dado pessoal e princípios do tratamento (minimização, limitação da conservação, integridade e confidencialidade). Medidas técnicas no servidor (permissões, cifragem, auditoria, RAID, backup 3-2-1 e DRP) e violação de dados: notificação à CNPD em 72 horas, comunicação aos titulares se o risco for elevado e documentação. Outras normas (Regime Jurídico da Cibersegurança, ISO/IEC 27001, regras internas de classificação da informação). Síntese da unidade pela sebenta.
Aula 15Resolução individual e correção em grupo da Ficha 02, com os nove exercícios: criação de contas a partir de CSV, conta que se bloqueia repetidamente, acesso negado numa partilha Samba, auditoria do acesso remoto, janela de backup e cadeia de restauro, avaliação de uma estratégia de backup, RPO e RTO de um serviço, incidente com dados pessoais e alertas de memória e de disco com Prometheus. Balanço dos erros mais frequentes antes do mini-projeto.
Aula 16Desenvolvimento do mini-projeto, fase 1 · Levantamento e planeamento (2h): levantar requisitos, escolher o sistema e justificar (requisitos, competências, custo), dimensionar memória e discos e escrever o plano de instalação. Registo no dossiê, com versões e datas.
Aula 17Desenvolvimento do mini-projeto, fase 2 · Instalação e configuração inicial (3h): instalar o servidor, configurar nome, IP estático, DNS, hora e atualizações e preparar os volumes de sistema e de dados. Registo no dossiê, com versões e datas.
Aula 18Desenvolvimento do mini-projeto, fase 3 · Contas, grupos e permissões (3h): criar utilizadores e grupos, criar as pastas, atribuir permissões por grupo e testar o acesso com uma conta de cada departamento. Registo no dossiê, com versões e datas.
Aula 19Desenvolvimento do mini-projeto, fase 4 · Partilhas, domínio e clientes (3h): publicar as partilhas, configurar o domínio ou a autenticação equivalente, ligar o posto cliente e verificar o acesso de cada departamento. Registo no dossiê, com versões e datas.
Aula 20Desenvolvimento do mini-projeto, fase 5 · Acesso remoto, segurança e monitorização (3h): configurar SSH ou RDP, endurecer a configuração, ativar a firewall e montar a monitorização e os alertas. Registo no dossiê, com versões e datas.
Aula 21Desenvolvimento do mini-projeto, fase 6 · Backup e teste de restauro (3h): definir o plano de backup, automatizar, executar o backup, apagar um ficheiro de teste e restaurá-lo, medindo o tempo. Registo no dossiê, com versões e datas.
Aula 22Desenvolvimento do mini-projeto, fase 7 · Recuperação de desastres, RGPD e dossiê (3h): escrever o plano de recuperação com RPO, RTO e ordem de reposição, documentar a conformidade com o RGPD, reunir o dossiê e apresentar. Registo no dossiê, com versões e datas.
Aula 23Realização do teste de avaliação sumativa da unidade. Correção, esclarecimento de dúvidas e balanço da unidade, com a entrega e apresentação do dossiê do mini-projeto.