aulify · Mini-Projecto
UC UC00633 · T. Sist. Comp. Redes
Versão · Aluno
Mini-Projecto · Domínio Windows Server de raiz
AD, DNS, DHCP, ficheiros e GPO numa rede simulada
Contexto
Cada par/trio monta, em máquinas virtuais, a infraestrutura de uma pequena organização: 1 servidor (Windows Server) como DC + DNS + DHCP + servidor de ficheiros, e 1+ cliente Windows que ingressa no domínio e recebe políticas.
Requisitos
Funcionais
- Windows Server instalado em VM (IP estático, nome definido).
- Promovido a controlador de domínio (
escola.local) com DNS. - DHCP com âmbito + 1 reserva por MAC.
- Estrutura AD: 2 OUs, 4 utilizadores, 2 grupos.
- Servidor de ficheiros com partilha protegida por grupo (AGDLP).
- GPO: política de senhas + mapeamento de unidade só a uma OU.
- 1 cliente ingressado no domínio a receber as políticas.
Não-funcionais
- Tudo em laboratório virtual isolado.
- Runbook reproduzível.
- Backup do System State demonstrado.
Fases
Fase 1 · 1.5h
Servidor base
- VM Windows Server, IP estático, nome, updates.
Servidor pronto + capturas.
Fase 2 · 2h
AD DS + DNS
- Promover a DC (
escola.local). - Criar 2 OUs, 4 utilizadores, 2 grupos.
Estrutura AD documentada.
Fase 3 · 1.5h
DHCP
- Âmbito + opções (router, DNS).
- 1 reserva por MAC. Autorizar no AD.
Cliente recebe IP por DHCP (prova).
Fase 4 · 2h
Ficheiros + permissões
- Partilha protegida por grupo (AGDLP).
- Testar acesso permitido e negado.
Matriz de permissões + testes.
Fase 5 · 1.5h
GPO + cliente
- Cliente ingressa no domínio.
- GPO: política de senhas + drive map a 1 OU.
gpresult /rpara provar.
Cliente com políticas aplicadas (prova).
Fase 6 · 1.5h
Backup + runbook
- Backup do System State.
- Runbook completo + demo.
runbook.md + apresentação 5 min.
Critérios de avaliação
| Item | Peso |
|---|---|
| Servidor base correto | 10% |
| AD DS + estrutura (OU/users/grupos) | 20% |
| DNS funcional | 10% |
| DHCP + reserva | 15% |
| Ficheiros + permissões por grupo | 20% |
| GPO aplicada e provada | 15% |
| Backup System State | 5% |
| Runbook | 5% |
Reflexão
Em meia página: que serviço foi mais difícil de pôr a funcionar? Porque é a ordem (DNS antes de AD, AD antes de tudo) importante? Como dimensionarias isto para uma escola com 800 utilizadores?