Mini-Projecto · Provisionar e administrar um posto Windows
Contexto
A escola precisa de preparar postos Windows 11 Pro padronizados para um laboratório. Cada par/trio provisiona uma máquina (virtual ou física), parametriza-a segundo um perfil definido e entrega um runbook reproduzível + demonstração das tarefas de administração.
Requisitos
Funcionais
- Instalação limpa de Windows 11 Pro (VM aceite — VirtualBox/Hyper-V).
- Conta local de administrador + conta padrão de utilizador.
- Configuração de rede (IP DHCP + teste de conectividade).
- Gestão de discos — criar e formatar uma segunda partição NTFS.
- Política local: senhas (mín. 12, complexidade) + bloqueio (5 tentativas).
- Desactivar 2 serviços não essenciais (justificados) e documentar.
- Configurar ponto de restauro + demonstrar recuperação.
Não-funcionais
- Runbook em Markdown, reproduzível por terceiros.
- Capturas/comandos exactos em cada passo.
- Cumprir RGPD (não capturar dados pessoais reais).
Fases
Fase 1 · 1h
Planeamento
- Definir perfil do posto (apps, contas, políticas).
- Preparar media/ISO + VM.
Plano de 1 página + checklist.
Fase 2 · 2h
Instalação
- Instalação limpa documentada ecrã-a-ecrã.
- Conta local (BypassNRO se necessário).
- Primeira ronda de updates + drivers.
Sequência fotográfica do instalador.
Fase 3 · 2h
Parametrização
- Contas (admin + padrão), rede, nome do PC.
- Disco: criar partição "Dados" NTFS.
- Política local de senhas e bloqueio.
Tabela de configurações com prova (screenshot/comando).
Fase 4 · 1.5h
Serviços e hardening
- Desactivar 2 serviços (justificados).
- Defender + Firewall confirmados.
- Ponto de restauro criado.
Checklist de segurança + lista de serviços alterados.
Fase 5 · 1h
Recuperação
- Provocar uma alteração "má" (ex.: driver/serviço) e recuperar via ponto de restauro/modo de segurança.
Relato do incidente simulado + prova de recuperação.
Fase 6 · 0.5h
Runbook + apresentação
- Compilar runbook final.
- Demo 5 min.
runbook.md + apresentação.
Critérios de avaliação
| Item | Peso |
|---|---|
| Instalação correcta | 15% |
| Contas e rede | 15% |
| Gestão de discos | 15% |
| Políticas locais | 15% |
| Serviços/hardening | 15% |
| Recuperação demonstrada | 15% |
| Runbook reproduzível | 10% |
Reflexão
Em meia página: o que demorou mais? Como escalarias isto para 200 máquinas (autounattend, MDT, GPO de domínio)? Que decisão de hardening foi mais difícil de justificar?