Mini-Projecto · Provisionamento de uma estação de trabalho
Contexto
A escola adquiriu 5 portáteis novos para a sala de informática. Como técnico de informática da escola, és responsável por provisionar cada máquina com uma configuração completa (SO, controladores, aplicações, segurança, contas) antes de entregar aos professores.
Cada par/trio escolhe um perfil (Windows ou Ubuntu) e produz um runbook reproduzível: uma sequência documentada que outro técnico possa seguir e obter o mesmo resultado.
Requisitos
Funcionais
- Instalação limpa do SO escolhido (Windows 11 Pro ou Ubuntu 24.04 LTS).
- Configuração de rede (Ethernet + Wi-Fi escolar) com IP DHCP.
- Criação de 2 contas: admin (técnico) + standard (utilizador da máquina).
- Instalação de 6 aplicações mínimas (definidas no plano).
- Parametrização para contexto "estação escolar" (bloqueio automático, restrições, etc.).
- Configuração de cópia de segurança local para pen ou pasta de rede.
Não-funcionais
- Runbook em Markdown reproduzível por terceiros.
- Capturas de ecrã ou comandos exatos em cada passo.
- Tempo total medido (instalação + pós-instalação).
- Verificação de segurança (firewall, defender, encriptação se aplicável).
Fases
Fase 1 · 1h
Planeamento
- Decidir SO (Windows 11 Pro ou Ubuntu Desktop 24.04).
- Justificar escolha em 1 parágrafo (perfil dos utilizadores, software necessário).
- Definir lista de aplicações a instalar (mín. 6).
- Definir contas, palavras-passe-modelo, hostname.
Documento de 1 página com plano, justificação e lista de software.
Fase 2 · 1.5h
Preparação
- Descarregar ISO oficial + verificar SHA-256.
- Criar pen USB de arranque (Rufus / Ventoy / dd).
- Documentar checksum e versão exata.
Captura de ecrã do verificador de checksum + foto da pen identificada.
Fase 3 · 2-3h
Instalação
- Boot do USB, instalação limpa.
- OOBE / configuração inicial documentado passo a passo.
- Conta de acordo com a política definida no plano (conta local gerida, no Windows).
- Primeira ronda de atualizações.
Sequência fotográfica de cada ecrã do instalador com legendas.
Fase 4 · 2h
Configuração e parametrização
- Controladores do fabricante instalados e verificados.
- Rede configurada e testada (ping, acesso intranet, internet).
- 2 contas criadas (admin + standard) com privilégios corretos.
- Aplicações instaladas (mín. 6).
- Bloqueio automático 5 min, cópia de segurança configurada.
Tabela de configurações: para cada item, estado (✓/✗) e captura de ecrã ou comando.
Fase 5 · 1.5h
Reforço da segurança
- Firewall ativa e regras revistas.
- Defender / antivírus operacional.
- Atualizações automáticas confirmados.
- (Bónus) BitLocker / LUKS ativado.
- Teste rápido com EICAR (string de teste antivírus).
Lista de verificação de segurança preenchida e capturas de ecrã dos pontos críticos.
Fase 6 · 1h
Runbook final
- Compilar tudo num único documento Markdown (
runbook.md). - Estrutura: pré-requisitos · passos numerados · verificações · resolução de problemas.
- Outro grupo deve conseguir replicar a configuração seguindo apenas o runbook.
runbook.md (5-10 páginas) + zip com todas as imagens referenciadas.
Critérios de avaliação
| Fase | Peso |
|---|---|
| Planeamento | 10% |
| Preparação | 10% |
| Instalação | 20% |
| Configuração e parametrização | 25% |
| Reforço da segurança | 15% |
| Runbook final | 15% |
| Reprodutibilidade (outro grupo testa) | 5% |
Reflexão final
Em meia página: o que demorou mais que esperavas? Que parametrizações farias diferente se fosse a configuração de 50 máquinas em vez de uma? Que ferramentas de automação e gestão de parque informático faria sentido investigar?