UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

UC02629

Instalar e configurar sistemas operativos para ambientes em rede

Instalar, arrancar, configurar, criar perfis e proteger um posto de trabalho em rede

Curso profissional · 50h · Técnico/a de Multimédia (e mais três qualificações)

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Plano

  1. Fundamentos do sistema operativo
  2. Instalação de sistemas operativos
  3. Arranque, ficheiros e memória
  4. Drivers, periféricos e configuração
  5. Utilizadores, grupos e permissões
  6. Rede e protocolos
  7. Segurança, normas e documentação
  8. Síntese e erros comuns
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 1 · Fundamentos do sistema operativo

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Resultados de aprendizagem

No final da unidade, o/a aluno/a é capaz de:

  1. Instalar sistemas operativos nos equipamentos informáticos (R1)
  2. Configurar funcionalidades e a interação com periféricos (R2)
  3. Criar perfis de utilizador e definir privilégios de acesso (R3)

Critérios de desempenho: adequar o SO ao equipamento, cumprir orientações e procedimentos, cumprir normas e regulamentos.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Definição e funções

O sistema operativo gere os recursos do hardware e oferece serviços às aplicações.

  • Processos: quem corre, com que prioridade, durante quanto tempo
  • Memória: atribuir RAM, isolar processos, usar swap
  • Ficheiros: organizar dados em discos
  • Dispositivos: falar com teclado, rede, impressora, USB
  • Interface: gráfica (GUI) ou linha de comandos (CLI)
  • Segurança: quem pode fazer o quê
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Arquitetura em camadas

Aplicações (espaço do utilizador) Shell · sistema de ficheiros · serviços do sistema Kernel · núcleo do SO Hardware browser · word · jogos · IDE explorer · bash · daemons · rede drivers · escalonador · gestão de memória CPU · RAM · discos · periféricos · rede
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Processos e estados

Um processo é um programa em execução, com PID, memória própria e estado.

Estado Significado
Pronto espera a sua vez no processador
Em execução está a usar o processador
Bloqueado espera disco, rede ou teclado
Terminado recursos libertados

O escalonador reparte o tempo do processador em fatias de milissegundos (preemptivo).

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Aplicação sem resposta

  1. Ctrl+Shift+Esc abre o Gestor de Tarefas
  2. Separador Processos: localizar a aplicação ("Sem resposta")
  3. Esperar um minuto: pode estar só a trabalhar num ficheiro grande
  4. Terminar tarefa e reabrir
  5. Se repetir com o mesmo ficheiro, o defeito é do ficheiro ou da aplicação

Linux: top, ps aux | grep nome, kill PID.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Tipos de sistemas operativos

Tipo Exemplos Caso de uso
Cliente Windows 11, macOS, Ubuntu Desktop posto de trabalho
Servidor Windows Server, Ubuntu Server, Debian serviços em rede
Móvel Android, iOS smartphones e tablets
Embebido Linux embebido, FreeRTOS routers, automação
Tempo real QNX, VxWorks indústria, aviação
Virtualização Proxmox, Hyper-V, ESXi vários SOs num só hardware
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Cliente e servidor

Cliente

  • Um utilizador interativo
  • Interface gráfica rica
  • Muitos drivers de periféricos
  • Software de uso pessoal instalado

Servidor

  • Muitos utilizadores em rede
  • Muitas vezes sem interface gráfica
  • Serviços em segundo plano
  • Atualizações em janelas planeadas
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Método para escolher o SO

Primeiro as necessidades, depois o sistema.

Pergunta Exemplo
Que software tem de correr? edição de vídeo: versão para Windows
Quantos utilizadores? 15 postos e um servidor
Quanto tempo de suporte? versões LTS no servidor
Que orçamento? licenças ou software livre
Há domínio central? Windows Pro para integrar no domínio
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 2 · Instalação de sistemas operativos

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Requisitos de hardware

SO Requisitos (resumo)
Windows 11 1 GHz, 2 ou mais núcleos de 64 bits; 4 GB de RAM; 64 GB; UEFI com Secure Boot; TPM 2.0; DirectX 12
Ubuntu Desktop 26.04 LTS 2 GHz dual-core; 6 GB de RAM; 25 GB
Ubuntu Server consultar a documentação da versão

Confirmar sempre na página oficial da versão que se vai instalar.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

BIOS e UEFI

O firmware corre antes do SO: POST, deteção de hardware, escolha do dispositivo de arranque, carregamento do bootloader.

BIOS UEFI
Idade anos 80 generalizado desde cerca de 2012
Discos MBR, até 2 TB GPT, discos grandes
Extras interface de texto Secure Boot, arranque mais rápido

Teclas: Del (ASUS, MSI), F2 (Dell), F2 ou Del (Acer), F1 ou F2 (Lenovo), F10 (HP).

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Particionamento: MBR e GPT

MBR GPT
Firmware BIOS UEFI
Limite por disco 2 TB muito superior
Partições 4 primárias 128 no Windows
Estado legado padrão atual

Numa instalação Linux, o habitual é /, /home e swap (partição ou ficheiro).

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Sistemas de ficheiros

Sistema Onde Características
NTFS Windows permissões, journaling
ext4 Linux robusto, journaling
APFS macOS snapshots, encriptação
FAT32 universal compatível, 4 GB por ficheiro
exFAT universal sem o limite de 4 GB
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Fluxo de instalação em oito passos

  1. Descarregar a ISO oficial
  2. Criar o USB de arranque (Rufus, Ventoy, dd)
  3. Configurar o firmware
  4. Arrancar do USB
  5. Particionar
  6. Configurar (região, teclado, nome, conta, rede)
  7. Instalar e reiniciar (remover o USB)
  8. Pós-instalação: atualizações, drivers, firewall, contas
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Verificar a ISO

A soma de verificação (SHA-256) confirma que o ficheiro está íntegro.

Sistema Comando
Windows Get-FileHash .\ubuntu.iso -Algorithm SHA256
Linux sha256sum ubuntu.iso

Valor diferente do publicado: apagar e descarregar de novo.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Instalar o Windows 11

  1. Arrancar a entrada UEFI do USB
  2. Idioma e teclado: Português (Portugal)
  3. Escolher a edição com licença
  4. Personalizada: instalar apenas o Windows
  5. Escolher o espaço não atribuído; o instalador cria as partições
  6. Primeira configuração: região, rede, nome, conta, privacidade

Shift+F10 abre a linha de comandos; diskpart limpa discos (clean apaga tudo).

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Instalar o Ubuntu

  1. Arrancar do USB e escolher Experimentar ou instalar
  2. Idioma e teclado
  3. Instalação normal ou mínima
  4. Disco: apagar tudo, instalar ao lado ou manual
  5. Fuso horário, nome do computador, utilizador e palavra-passe
  6. Reiniciar sem o USB
  7. sudo apt update && sudo apt upgrade; sudo ufw status
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Máquinas virtuais com VirtualBox

Decisão Valor habitual
Memória 4 GB (Windows 11), 6 GB (Ubuntu Desktop)
Processadores 2
Disco 64 GB ou mais (Windows), 25 GB ou mais (Ubuntu)
Firmware EFI ativado
Rede NAT para sair; rede interna para o laboratório
Depois Guest Additions

O VirtualBox 7 simula TPM 2.0 e Secure Boot.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Dual-boot num disco de 512 GB

  • Windows: cerca de 200 GB (NTFS)
  • Ubuntu: cerca de 100 GB (ext4, / e /home) e swap
  • Resto: partição de dados exFAT partilhada
  • Instalar o Windows primeiro; depois o Ubuntu acrescenta a entrada ao menu
  • Cópia de segurança antes de redimensionar
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 3 · Arranque, ficheiros e memória

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

A cadeia de arranque

Passo Quem Falha típica
1 Firmware (POST) beeps, ecrã preto
2 Gestor de arranque "bootmgr is missing", GRUB em resgate
3 Kernel ecrã azul, kernel panic
4 Serviços arranque lento
5 Início de sessão perfil temporário
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Configurações do firmware

  • Modo: UEFI ou Legacy (escolher antes de instalar)
  • Ordem de arranque e menu rápido
  • Secure Boot
  • Virtualização (necessária para o VirtualBox)
  • TPM (necessário para o Windows 11)
  • Palavra-passe do firmware em computadores partilhados

Saber o modo: msinfo32 (Windows) ou /sys/firmware/efi (Linux).

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Gestores de arranque e modos especiais

Windows Linux
Gestor Windows Boot Manager GRUB
Configuração bcdedit, msconfig /etc/default/grub, sudo update-grub

Modos: segurança, ambiente de recuperação, recuperação do Ubuntu, arranque pela rede (PXE), suporte live.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Windows e Linux: a árvore de pastas

Windows Linux
Raiz C:\, D:\ /
Maiúsculas indiferentes diferentes
Dispositivos letra de unidade montados numa pasta
Pessoal C:\Users\nome /home/nome

Linux: /etc configuração, /var/log registos, /home utilizadores, /mnt montagens.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Juntar um disco a um servidor Linux

  1. lsblk identifica o disco novo (sdb)
  2. Criar tabela GPT e partição
  3. sudo mkfs.ext4 /dev/sdb1
  4. sudo mkdir /mnt/copias e sudo mount /dev/sdb1 /mnt/copias
  5. Linha em /etc/fstab pelo UUID (sudo blkid)
  6. sudo mount -a antes de reiniciar; df -h confirma
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Memória virtual

  • Memória virtual: espaço de endereços próprio por processo
  • Paginação: blocos de tamanho fixo, enviados para disco quando pouco usados
  • Paging file / swap: reserva em disco, centenas de vezes mais lenta que a RAM
  • Cache: RAM livre usada para ficheiros lidos recentemente

Falta de RAM: disco saturado e sistema a "engasgar".

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Ler free -h

              total   used   free  buff/cache  available
Mem:           7,7Gi  2,1Gi  1,2Gi       4,4Gi      5,3Gi
Swap:          2,0Gi     0B  2,0Gi

A coluna decisiva é available: 5,3 GiB disponíveis. Não há falta de memória, apesar de free ser baixo.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 4 · Drivers, periféricos e configuração

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

O que é um driver

Programa que traduz entre o SO e um dispositivo específico.

Origem Comum em
Kernel dispositivos comuns, Linux
Windows Update maioria no Windows
Fabricante placa gráfica, impressoras multifunções
Repositórios Linux (apt, dnf)

Sem driver: não funciona, ou fica em modo genérico.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Gestor de dispositivos

Sistema Ferramenta
Windows devmgmt.msc
Linux lspci, lsusb, lshw -short, dmesg -w
macOS Relatório do Sistema

Estados no Windows: normal; triângulo amarelo (problema de driver); seta para baixo (desativado).

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Resolver problemas com periféricos

  1. Verificar a ligação física
  2. Ver o gestor de dispositivos
  3. Atualizar o driver
  4. Desinstalar e reinstalar o driver
  5. Trocar porto ou cabo
  6. Testar noutro computador

Os primeiros três passos resolvem a maioria dos casos.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Wi-Fi com ponto de exclamação

  1. Propriedades do item: "Os controladores não estão instalados"
  2. Sem rede: identificar o modelo exato do portátil
  3. Noutro PC, descarregar o pacote do adaptador no fabricante
  4. Copiar por USB e instalar
  5. Confirmar que o aviso desapareceu e a rede liga
  6. Executar o Windows Update para o resto
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Ferramentas de gestão

Tarefa Windows Linux
Serviços services.msc systemctl
Registos eventvwr.msc journalctl
Discos diskmgmt.msc lsblk
Contas lusrmgr.msc /etc/passwd, id
Tarefas taskschd.msc cron

compmgmt.msc reúne várias ferramentas.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Serviço que não arranca

  1. sudo systemctl status smbd mostra "failed"
  2. sudo journalctl -u smbd -n 30 mostra a causa
  3. testparm valida o smb.conf
  4. Corrigir e sudo systemctl restart smbd
  5. sudo systemctl enable smbd e testar no cliente

Método: estado, registo, causa, correção, confirmação.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 5 · Utilizadores, grupos e privilégios

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Tipos de conta

Tipo Privilégios Caso
Administrador / root tudo gestão técnica
Standard uso quotidiano conta diária
Convidado limitados visitas
Serviço sem login interativo servidores
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Princípio do menor privilégio

  • Conta standard no uso diário, administrador só quando necessário
  • Windows: o UAC pede confirmação
  • Linux e macOS: sudo pede a palavra-passe

Protege contra malware e contra erros humanos.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Grupos e RBAC

Em vez de atribuir permissões a 50 pessoas, atribui-se ao grupo professores e acrescentam-se os utilizadores.

  • Mudou de função: muda de grupo, as permissões acompanham
  • Windows em rede: Active Directory
  • Linux: LDAP ou FreeIPA
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Criar contas na prática

Tarefa Windows Linux
Criar New-LocalUser ou net user sudo adduser nome
Grupo net localgroup alunos /add sudo groupadd alunos
Juntar net localgroup alunos nome /add sudo usermod -aG alunos nome
Admin grupo Administradores grupo sudo
Desativar net user nome /active:no sudo usermod -L -e 1 nome
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Permissões Unix

-rwxr-xr--  prof  professores  ficheiro.txt

Proprietário rwx, grupo r-x, outros r--. Valores: r=4, w=2, x=1.

Símbolos Octal
rwx 7
rw- 6
r-x 5
r-- 4

chmod 754 ficheiro.txt

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Ler permissões

drwxr-x---  formador formadores  provas
-rw-r--r--  formador formadores  enunciado.txt
  • provas: rwx r-x --- = 750
  • enunciado.txt: 644
  • Um aluno fora do grupo não vê o ficheiro: a pasta não dá acesso a "outros"
  • Solução: acrescentar o aluno ao grupo certo, ou chmod 755 se for para todos
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Permissões NTFS e partilha

Uma pasta partilhada tem dois conjuntos de permissões: partilha e NTFS. Na rede vale o mais restritivo.

  • NTFS: Propriedades, separador Segurança
  • Partilha: Propriedades, Partilha avançada
  • Uma negação explícita prevalece sobre o permitir
  • icacls D:\Provas /grant formadores:(OI)(CI)M
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Políticas de palavras-passe

  • Comprimento mínimo, histórico, bloqueio após tentativas falhadas
  • Windows: secpol.msc; Linux: módulos PAM
  • O comprimento pesa mais do que símbolos
  • Evitar trocas forçadas sem motivo
  • Gestor de palavras-passe e autenticação multifator
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 6 · Rede e protocolos

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Configuração básica de rede

Configuração Exemplo
Endereço IP 192.168.1.42
Máscara 255.255.255.0
Gateway 192.168.1.1
DNS 1.1.1.1
Hostname laptop-maria
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

DHCP ou endereço estático

  • DHCP: automático, padrão em casa e na escola
  • Estático: servidores e impressoras, que têm de ser encontrados

Regra: o fixo fica fora do intervalo do DHCP, para nunca haver dois equipamentos com o mesmo endereço.

169.254.x.x no Windows significa que o DHCP falhou.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Camadas e portas

Camada Exemplos
Aplicação HTTP, DNS, DHCP, SMB, SSH
Transporte TCP, UDP
Internet IP, ICMP
Acesso à rede Ethernet, Wi-Fi

Portas: 22 SSH, 53 DNS, 80 HTTP, 443 HTTPS, 445 SMB, 3389 RDP.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Máscara e sub-rede

Prefixo Máscara Máquinas
/24 255.255.255.0 254
/25 255.255.255.128 126
/26 255.255.255.192 62
/27 255.255.255.224 30

Máquinas = 2 elevado aos bits de máquina, menos 2. Redes privadas: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Exemplo resolvido · Gateway errado

Posto: 192.168.10.35, máscara 255.255.255.0, gateway 192.168.1.1.

  1. Rede do posto: 192.168.10.0
  2. O gateway está na rede 192.168.1.0: outra rede
  3. Um gateway tem de estar na mesma rede do posto
  4. Corrigir para, por exemplo, 192.168.10.1
  5. ping ao gateway e depois ping 1.1.1.1
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Diagnosticar “não há internet”

  1. Ligação física ou Wi-Fi
  2. IP (169.254.x.x é DHCP)
  3. ping ao gateway
  4. ping 1.1.1.1 (internet por IP)
  5. ping a um nome (DNS)
  6. Corrigir e registar

Parar no primeiro passo que falha.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Netplan e IP estático no Ubuntu

network:
  version: 2
  ethernets:
    enp0s3:
      dhcp4: false
      addresses: [192.168.56.10/24]
      routes:
        - to: default
          via: 192.168.56.1
      nameservers:
        addresses: [1.1.1.1, 8.8.8.8]

sudo netplan try aplica com reversão automática.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Partilhar ficheiros com Samba

  1. sudo apt install samba
  2. Pasta e permissões no sistema de ficheiros
  3. Secção em /etc/samba/smb.conf
  4. sudo smbpasswd -a utilizador
  5. testparm e sudo systemctl restart smbd
  6. sudo ufw allow samba
  7. Cliente: net use P: \\IP\provas

Acesso negado: verificar permissões do servidor e firewall antes do smb.conf.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 7 · Segurança, normas e documentação

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Segurança base após a instalação

Camada Windows Linux
Firewall Firewall do Windows ufw
Antivírus Microsoft Defender Antivírus ClamAV
Atualizações Windows Update apt upgrade
Cópias Histórico de Ficheiros rsync, Timeshift
Encriptação BitLocker LUKS

Três ações obrigatórias: atualizar, ativar a firewall, conta standard.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Confidencialidade, integridade, disponibilidade

Propriedade Medida no SO
Confidencialidade contas, permissões, encriptação
Integridade escrita restrita, atualizações
Disponibilidade cópias, energia estável

Reforçar uma pode enfraquecer outra: o técnico procura o equilíbrio.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Dados pessoais e normas

  • RGPD: Regulamento (UE) 2016/679
  • Lei n.º 58/2019, de 8 de agosto: execução do RGPD em Portugal
  • CNPD: autoridade de controlo nacional
  • ISO/IEC 27001: requisitos de um sistema de gestão da segurança da informação

Perda de portátil com dados pessoais: comunicar ao responsável.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Cópias de segurança: regra 3-2-1

  • 3 cópias, em 2 suportes, 1 fora do local
Tipo Vantagem Limitação
Completa restauro simples lenta
Incremental rápida restauro com cadeia
Diferencial restauro em dois passos cresce

Uma cópia nunca testada é uma hipótese: restaurar uma pasta todos os meses.

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Ler manuais e documentar

  • Fontes por fiabilidade: documentação oficial, man, --help e /?, tutoriais
  • Ver a versão, os pré-requisitos e os passos irreversíveis
  • Testar primeiro numa VM
  • Ficha do equipamento: identificação, sistema, contas, rede, software, segurança, alterações
  • Credenciais num gestor, nunca num documento aberto
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Lista de verificação de um posto

  1. Instalar o sistema; contas de administrador e de utilizador
  2. Atualizar sistema e drivers
  3. Nome, idioma, teclado, hora
  4. Rede e impressora
  5. Aplicações de trabalho
  6. Firewall, antivírus, encriptação
  7. Cópias de segurança
  8. Testar com o utilizador e registar
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Bloco 8 · Síntese e erros comuns

Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

O que aprendemos

Instalar e configurar sistemas operativos Fundamentos Instalação Periféricos Utilizadores Rede e segurança SO · arquitetura cliente vs servidor BIOS/UEFI · USB boot particionamento drivers · gestor diagnóstico contas · grupos · permissões IP · DNS · partilhas firewall · updates
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Erros comuns

Erro Como evitar
Formatar o disco errado confirmar duas vezes; copiar antes
Linux antes do Windows num dual-boot instalar o Windows primeiro
USB ligado no reinício remover o USB
Conta de administrador no dia a dia conta standard
chmod 777 para resolver dar só o necessário
IP fixo dentro do DHCP gama fixa fora do DHCP
Cópia nunca testada restauro periódico
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Recursos

  • VirtualBox: virtualbox.org
  • Ubuntu: ubuntu.com/download
  • Microsoft: microsoft.com/software-download
  • Ventoy: ventoy.net
  • Documentação oficial: learn.microsoft.com
  • Catálogo Nacional de Qualificações: catalogo.snq.gov.pt
Aulify · Componente Tecnológica · Cursos Profissionais
UC02629 · Instalar e configurar sistemas operativos para ambientes em rede

Síntese

Instalar bem, configurar com método, dar a cada pessoa só o que precisa, e deixar tudo documentado.

Aulify · Componente Tecnológica · Cursos Profissionais

NOTAS DO PROFESSOR - R1, R2 e R3 percorrem o ciclo completo: instalar, configurar, gerir. - Anunciar que o trabalho prático é feito em máquinas virtuais, onde se pode errar sem custo. - Pergunta de diagnóstico: quem já instalou um sistema operativo do zero?

NOTAS DO PROFESSOR - Cada função é um capítulo da sebenta: usar esta lista como índice oral. - Analogia do maître: recebe pedidos, atribui recursos e impede que alguém invada a mesa dos outros. - Pergunta: quando abrem duas aplicações, quem decide qual corre primeiro?

NOTAS DO PROFESSOR - O kernel é a única camada com acesso direto ao hardware. - As aplicações pedem serviços ao kernel através de chamadas ao sistema. - Pergunta: porque é que uma aplicação bloqueada não deita abaixo o resto do sistema?

NOTAS DO PROFESSOR - Distinguir programa (ficheiro inerte) de processo (programa em execução). - Mostrar o Gestor de Tarefas ao vivo e identificar processos prontos e bloqueados. - Erro frequente: pensar que o sistema bloqueia quando uma só aplicação deixa de responder.

NOTAS DO PROFESSOR - Insistir na sequência: observar, esperar, agir, confirmar. - O kill -9 só se usa depois de o pedido normal de encerramento falhar. - Pedir a um aluno que simule a situação numa VM com um ciclo infinito.

NOTAS DO PROFESSOR - Pedir exemplos que os alunos usam todos os dias em cada categoria. - O mesmo SO base tem versões cliente e servidor: Windows 11 não é Windows Server. - Perguntar em que SO corre o router lá de casa.

NOTAS DO PROFESSOR - A diferença está nas predefinições e no ciclo de suporte, não só no nome. - Servidores gerem-se por SSH ou painel web, sem ecrã ligado. - Ligar à fase de instalação: o tipo de SO condiciona o instalador e as partições.

NOTAS DO PROFESSOR - Caso prático: sala de formação com 15 postos e um servidor de ficheiros. - Erro frequente: escolher por preferência pessoal, sem passar pelas necessidades. - Pedir à turma que justifique uma escolha por escrito em duas frases.

NOTAS DO PROFESSOR - Valores oficiais da Microsoft e da Canonical, que mudam com as versões. - TPM 2.0 é o requisito que mais vezes impede a instalação do Windows 11 em equipamento antigo. - Comparar o mínimo com o recomendado: 8 GB e SSD para uma experiência confortável.

NOTAS DO PROFESSOR - Mostrar o menu do firmware numa máquina real ou numa VM com EFI. - O modo (UEFI ou Legacy) escolhe-se antes de instalar. - As teclas variam: o ecrã de arranque costuma indicá-la.

NOTAS DO PROFESSOR - GPT é o padrão em equipamento novo e é exigido pelo arranque UEFI. - Desenhar no quadro um disco com as partições de um Windows e de um Ubuntu. - Pergunta: porque é que se separa /home da raiz?

NOTAS DO PROFESSOR - Para pens e discos externos partilhados entre sistemas, o exFAT. - Journaling: o diário protege a estrutura quando falta a energia. - Erro frequente: tentar copiar um ficheiro de 6 GB para FAT32.

NOTAS DO PROFESSOR - A ordem é a mesma em qualquer sistema; mudam os detalhes do instalador. - Descarregar ISO só de fontes oficiais. - Pós-instalação não é opcional: sem ela o posto fica exposto.

NOTAS DO PROFESSOR - Comparar o valor obtido com o do site oficial, caracter a caracter. - Ficheiro adulterado ou incompleto é a causa de muitas instalações falhadas. - Mostrar o ficheiro SHA256SUMS da página de transferências do Ubuntu.

NOTAS DO PROFESSOR - Rever as opções de privacidade em vez de aceitar tudo. - Teclado errado produz palavras-passe que parecem certas e falham. - Confirmar o número do disco duas vezes antes de executar clean.

NOTAS DO PROFESSOR - O ambiente live permite experimentar antes de instalar. - O primeiro utilizador criado fica com direito a sudo. - Mostrar o ufw status e explicar porque pode estar inativo por defeito.

NOTAS DO PROFESSOR - Deixar memória livre no anfitrião: uma VM não deve esgotar o PC real. - Rede interna isola o laboratório; o NAT dá acesso às atualizações. - Cada aluno cria uma VM de teste e um instantâneo antes de experimentar.

NOTAS DO PROFESSOR - O orçamento parte dos mínimos oficiais, com folga para atualizações e dados. - Instalar o Linux primeiro obriga a reparar o gestor de arranque. - Pedir aos alunos que refaçam a divisão para um disco de 256 GB.

NOTAS DO PROFESSOR - Cada elo prepara o seguinte: o sintoma indica em que elo parou. - Pedir aos alunos que associem sintomas a passos. - Ligar ao diagnóstico: saber a ordem poupa reinstalações.

NOTAS DO PROFESSOR - Registar as alterações feitas ao firmware no dossier. - A palavra-passe do firmware impede o arranque por USB não autorizado. - Quando o VirtualBox se queixa de virtualização, é aqui que se ativa.

NOTAS DO PROFESSOR - Ir sempre da solução menos destrutiva para a mais destrutiva. - Manter um USB de recuperação testado. - Caso: Windows reinstalado apaga o GRUB; reparar a partir de um USB live.

NOTAS DO PROFESSOR - Explicar montar: ligar uma partição a uma pasta. - Erro frequente: Foto.jpg e foto.jpg são ficheiros diferentes em Linux. - Mostrar df -h e lsblk numa VM Ubuntu.

NOTAS DO PROFESSOR - Identificar o disco errado destrói dados: confirmar o nome duas vezes. - O nome sdb1 pode mudar entre arranques; o UUID não. - Um erro no fstab pode impedir o arranque: testar com mount -a.

NOTAS DO PROFESSOR - RAM livre baixa não é falta de RAM: parte é cache. - O sinal fiável é o disco ocupado com memória no máximo. - Mostrar o separador Desempenho do Gestor de Tarefas.

NOTAS DO PROFESSOR - Explicar as colunas uma a uma. - Swap por usar confirma que a RAM chega. - Pedir uma situação em que a leitura fosse a oposta.

NOTAS DO PROFESSOR - Um driver corre em modo kernel: um driver com defeito derruba o sistema. - Ordem de preferência: sistema, fabricante do equipamento, terceiros. - Em Linux o hardware costuma funcionar sem procurar drivers.

NOTAS DO PROFESSOR - Mostrar um dispositivo com triângulo amarelo e abrir as propriedades. - Os dispositivos sem driver aparecem em Outros dispositivos. - Dmesg -w mostra o kernel a reagir quando se liga um USB.

NOTAS DO PROFESSOR - Fazer uma alteração de cada vez. - Testar noutro PC separa defeito do dispositivo de defeito do sistema. - Registar o que se tentou, para quem continuar o trabalho.

NOTAS DO PROFESSOR - Identificar o modelo exato antes de procurar. - Criar ponto de restauro antes de alterar drivers críticos. - Reverter o driver é possível nas propriedades do dispositivo.

NOTAS DO PROFESSOR - Os atalhos .msc abrem cada ferramenta diretamente. - lusrmgr e secpol existem nas edições Pro e superiores. - Pedir aos alunos que abram cada uma e descrevam o que veem.

NOTAS DO PROFESSOR - O registo do serviço quase sempre diz a causa. - Desligar serviços sem ver as dependências causa falhas em cadeia. - Repetir o método com outro serviço, por exemplo o servidor SSH.

NOTAS DO PROFESSOR - A conta de administrador não é para o dia a dia. - Conta de serviço: o programa corre com os direitos mínimos de que precisa. - No Windows, o grupo chama-se Administradores em sistemas em português.

NOTAS DO PROFESSOR - Mostrar o UAC e o sudo a bloquearem uma ação administrativa. - Um vírus numa conta standard não altera o sistema. - Perguntar quantos usam o computador pessoal com conta de administrador.

NOTAS DO PROFESSOR - Modelo RBAC: permissões por papel e não por pessoa. - Exemplo: colaborador que muda da contabilidade para o apoio ao cliente. - Vantagem: um só gesto e fica auditável.

NOTAS DO PROFESSOR - Palavras-passe na linha de comandos ficam no histórico: preferir o pedido interativo. - id nome mostra os grupos de um utilizador em Linux. - Cada aluno cria dois utilizadores e um grupo na sua VM.

NOTAS DO PROFESSOR - Em pastas, x significa atravessar. - Valores comuns: 644 ficheiros, 755 programas e pastas, 600 segredos. - Erro frequente: chmod 777 para resolver acesso negado.

NOTAS DO PROFESSOR - O ficheiro legível não chega: é preciso poder atravessar a pasta. - Abrir a todos só se for esse o objetivo. - Testar com sudo -u aluno1 para ver o acesso negado.

NOTAS DO PROFESSOR - OI e CI fazem a permissão ser herdada por ficheiros e subpastas. - Prática comum: partilha aberta aos autenticados, detalhe no NTFS. - Testar sempre com um utilizador de cada perfil.

NOTAS DO PROFESSOR - Uma frase longa é mais forte e mais fácil de memorizar. - Trocar quando há suspeita de comprometimento. - Credenciais nunca num documento aberto na rede.

NOTAS DO PROFESSOR - Cinco valores mínimos; sem um deles a ligação falha. - O gateway é a porta de saída para outras redes. - Mostrar ipconfig /all e ip -br a.

NOTAS DO PROFESSOR - Reserva no DHCP é uma alternativa ao fixo manual. - Exemplo: servidor .10, impressora .20, postos de .100 a .150. - Erro frequente: fixo dentro da gama do DHCP.

NOTAS DO PROFESSOR - As regras de firewall e os testes de ligação escrevem-se com portas. - TCP confirma a entrega; UDP não. - Pedir aos alunos a porta do serviço de partilha de ficheiros do Windows.

NOTAS DO PROFESSOR - 192.168.1.42 e 192.168.1.200 em /24 estão na mesma rede; 192.168.2.15 não. - Fora da rede local a comunicação passa pelo gateway. - Fazer dois cálculos no quadro antes de passar aos exercícios.

NOTAS DO PROFESSOR - Gralha é causa comum. - O ping local funciona e a internet falha: suspeitar do gateway. - Pedir aos alunos que inventem um caso com máscara errada.

NOTAS DO PROFESSOR - Percorrer as camadas de baixo para cima. - Se o passo 4 funciona e o 5 falha, o problema é o DNS. - Registar em que passo parou e como se resolveu.

NOTAS DO PROFESSOR - A indentação é com espaços; um erro invalida o ficheiro. - O nome da interface obtém-se com ip -br a. - Netplan try evita ficar sem ligação ao servidor remoto.

NOTAS DO PROFESSOR - O Samba tem a sua base de palavras-passe, separada da do sistema. - Testar com um perfil que deve conseguir e outro que deve falhar. - Alternativas: NFS entre Linux, SFTP, serviços em nuvem.

NOTAS DO PROFESSOR - Cada máquina nova passa por esta lista antes de ir para o utilizador. - BitLocker está nas edições Pro e superiores. - Atualizar fecha vulnerabilidades já conhecidas.

NOTAS DO PROFESSOR - Bloquear tudo protege a confidencialidade e destrói a disponibilidade. - Pedir exemplos de medidas para cada propriedade. - Introduz as normas: a segurança é um ciclo e não uma configuração.

NOTAS DO PROFESSOR - O técnico não decide sozinho o tratamento dos dados, mas reconhece quando há implicações legais. - Acesso limitado, encriptação e atualizações são medidas técnicas diretas. - Seguir as políticas da organização é cumprir a norma na prática.

NOTAS DO PROFESSOR - Uma cópia sempre ligada pode ser cifrada por um ataque. - Cifrar o disco externo e guardar a chave separada. - Automatizar com o Agendador de tarefas ou cron e rsync.

NOTAS DO PROFESSOR - Convenção de nomes: PC-SEC-01 diz logo o que é e onde está. - Quando o procedimento não cobre o caso, comunicar e propor a atualização. - Um posto só está pronto quando o utilizador consegue trabalhar com ele.

NOTAS DO PROFESSOR - Percorrer a lista numa VM, em grupo, cronometrando. - Cada passo deixa registo na ficha do equipamento. - Pedir ao utilizador que faça uma tarefa real no fim.

NOTAS DO PROFESSOR - Os cinco nós cobrem as três realizações: instalar, configurar, criar perfis. - Pedir a cada aluno que explique um nó em trinta segundos. - Ligar ao mini-projeto: laboratório multi-SO em máquinas virtuais.

NOTAS DO PROFESSOR - O erro de fundo é a pressa: ler o ecrã e o comando antes de confirmar. - Pedir a cada aluno um erro que já cometeu. - Cada erro tem a medida de prevenção do lado direito.

NOTAS DO PROFESSOR - Preferir sempre a documentação oficial. - O VirtualBox em casa é um laboratório para a vida toda. - Desafio: instalar três sistemas diferentes em VMs durante o mês.