Resultados de aprendizagem

1. Instalar Windows Server.
2. Configurar funções: AD DS, DNS, DHCP, ficheiros.
3. Gerir domínio, utilizadores e GPO.
4. Aplicar segurança e cópias de segurança.

Diferenças

Edições e instalação

• Standard vs Datacenter (virtualização ilimitada).
• Desktop Experience (GUI) vs Server Core (sem GUI, menor superfície).
• Licenciamento por core + CALs (Client Access Licenses).

Instalação semelhante ao cliente; foco em funções (roles) depois.

Conceitos AD DS

• Domínio — fronteira administrativa (ex.: escola.local).
• Floresta / Árvore — conjunto de domínios.
• OU (Unidade Organizacional) — agrupa objetos para gestão/GPO.
• Objetos — utilizadores, grupos, computadores.
• Controlador de domínio (DC) — servidor que corre o AD.

Promover a DC

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Install-ADDSForest -DomainName "escola.local" `
  -InstallDns -Force

Após reinício: criar OUs, utilizadores, grupos. Gestão via Active Directory Users and Computers ou PowerShell.

Ingressar clientes

# No cliente
Add-Computer -DomainName "escola.local" -Credential escola\admin -Restart

A partir daí: login com conta de domínio, GPO aplicadas, gestão central.

DNS

O AD depende de DNS. O DC normalmente é também servidor DNS.

• Zonas direta (nome→IP) e inversa (IP→nome).
• Registos A, CNAME, SRV (críticos para AD), MX.
• Reencaminhadores (forwarders) para resolução externa (ex.: 1.1.1.1).

DHCP

Install-WindowsFeature DHCP -IncludeManagementTools
Add-DhcpServerv4Scope -Name "LAN" `
  -StartRange 192.168.1.100 -EndRange 192.168.1.200 `
  -SubnetMask 255.255.255.0
Set-DhcpServerv4OptionValue -Router 192.168.1.1 -DnsServer 192.168.1.10

Reservas por MAC para impressoras/servidores. Autorizar o servidor DHCP no AD.

Servidor de ficheiros

• Pastas partilhadas com permissões NTFS + de partilha (a mais restritiva vence).
• Grupos do AD nas permissões (nunca utilizadores individuais).
• Quotas e File Screening (FSRM).
• DFS para nomes lógicos e replicação.
• Shadow Copies (versões anteriores).

Group Policy (GPO)

Configuração centralizada aplicada a OUs:

• Política de senhas e bloqueio.
• Mapeamento de unidades e impressoras.
• Restrições de software, ambiente de trabalho.
• Configurações de segurança.

gpupdate /force      # aplicar
gpresult /r          # auditar

Segurança do servidor

• Server Core quando possível (menos superfície).
• Menor privilégio — contas de serviço dedicadas; admins separados.
• Firewall e segmentação de rede.
• Patches com janela de manutenção.
• Auditoria (Event Viewer, logon, alterações no AD).
• 2+ controladores de domínio (redundância).

Backup e recuperação

• Windows Server Backup ou solução (Veeam).
• System State (inclui AD) — essencial.
• Regra 3-2-1; testar restauros.
• Restauro autoritativo/não-autoritativo do AD.
• Plano de DR (disaster recovery) documentado.

Monitorização

• Event Viewer, Performance Monitor.
• Alertas (CPU, disco, serviços parados, falhas de replicação AD).
• Ferramentas: PRTG, Zabbix, Nagios.
• Documentar topologia e procedimentos.