Este treinamento destina-se a todos aqueles que pretendem compreender as técnicas e os procedimentos necessários para implementar e gerenciar uma infraestrutura de rede no Windows Server 2008.

Os assuntos apresentados vão da configuração, gerenciamento e resolução de problemas do IPSec à conformidade dos aspectos de segurança do servidor, especialmente de suas configurações.

Trata-se de um treinamento que prepara o aluno para o exame 70-642 da Microsoft, destinado à Certificação MCITP: Server Administrator on Windows Server 2008.

Para que os alunos possam obter um bom aproveitamento deste treinamento, é imprescindível que eles tenham participado do nosso treinamento Impacta 206420 - Princípios de Infraestrutura de Rede no Windows Server 2008, ou possuam conhecimentos equivalentes.

Instalação e configuração de servidores

Instalação do Windows Server 2008; Requerimentos de sistema; Instalação de versão 64 bit; Cenários de instalação; Considerações importantes; Processo de instalação; Ferramentas de gerenciamento; Funções de servidor; Recursos de servidor; Instalação Server Core; Funções de servidor na instalação Server Core; Recursos de servidor na instalação Server Core; Gerenciamento da instalação Server Core; Métodos de gerenciamento.

Implementação e gerenciamento do DNS

Função de servidor DNS; Namespace DNS; DNS no Windows Server 2008; Distribuição da função de servidor DNS; Planejamento da capacidade do servidor; Localização dos servidores DNS; Disponibilidade de serviços; Componentes; Servidores DNS; Cliente DNS; Registros de recursos DNS; Consultas DNS; Root Hints; Consultas recursivas; Consultas iterativas; Forwarder; Forwarders condicionais; Cache DNS; Zonas DNS; Tipos; Zona Stub; Comparação entre zonas stub e forwarders condicionais; Zonas de lookup reverso e de lookup forward; Delegação de zonas DNS; Transferência de zonas DNS; Notificação DNS; Proteção da transferência de zona; Gerenciamento e resolução de problemas no DNS; Gerenciamento dos registros DNS; Teste da configuração DNS; Ferramentas de gerenciamento; Monitoração de eventos; Log de depuração.

Implementação e gerenciamento do WINS

Windows Internet Name Service (WINS); Componentes; Registro de nome; Renovação de registro; Liberação de nome; Tratamento intermitente (Burst Handling); Processo de resolução de nome; Tipos de nó NetBIOS; Instalação do recurso WINS Server; Gerenciamento do banco de dados WINS; Registros de cliente; Scavenging; Excluindo registros; Backup e restauração do banco de dados; Compactando o banco de dados; Replicação WINS; Replicação Push; Replicação Pull; Replicação Push/Pull; Verificando a consistência; Migração do WINS para o DNS; Zona GlobalNames; Requerimentos para a implementação.

Implementação e gerenciamento do DHCP

O DHCP; Configuração TCP/IP automática; Alocação de endereços IP; Geração e renovação de leases; Autorização do servidor; Configuração de escopos DHCP; Quantidade e disponibilidade de IPs; Configuração de opções DHCP; Opções de nível de classe; Classes de usuário; Classes de fornecedor; Reservas DHCP; Gerenciamento do banco de dados do DHCP; Backup e restauração; Alteração da localização do banco de dados; Reconciliação de escopos; Opções de configuração; Monitoramento do DHCP; Estatísticas de uso; Log de auditoria; Contadores de desempenho; Medidas de segurança para o DHCP; Controle da atribuição de leases; Eliminação de servidores não autorizados; Autorizando servidores; Retirando a autorização de servidores; Restrição das permissões administrativas; Adicionando administradores; Adicionando usuários.

Implementação e gerenciamento do protocolo IPv6 TCP/IP

IPv6; Benefícios do IPv6; Comparação entre IPv4 e IPv6; Considerações importantes; Endereços IPv6; Sintaxe do endereço IPv6; Prefixos IPv6; Endereços unicast; Endereços unicast globais; Endereços unicast de uso local; Endereços unicast IPv6 locais únicos; Hosts e roteadores IPv6; IDs de zona; Configuração automática de endereço; Estados de configuração automática; Tipos de configuração automática; Coexistência entre IPv4 e IPv6; Tipos de nó; Métodos de coexistência; Arquitetura de camada dual; Arquitetura de pilha dual; Infraestrutura DNS; Tunelamento; Tecnologia de tunelamento do IPv6; Configurações de tunelamento; Roteador-para-roteador; Host-para-roteador ou roteador-para-host; Host-para-host; Tipos de túneis; Cenários de utilização de tunelamento; ISATAP; 6to4; Teredo; PortProxy; Transição do IPv4 para o IPv6; Resolução de problemas do IPv6; Verificando a conectividade; Verificando a resolução de nome DNS dos endereços IPv6; Verificando as conexões TCP baseadas no IPv6.

Implementação e gerenciamento de RRA

O acesso à rede; A função Network Policy and Access Services; Routing and Remote Access; Remote Access Service; Routing; Autenticação e autorização; Métodos disponíveis para autenticação; O DHCP e a atribuição de IPs a clientes remotos; Conexões VPN; Tipos de conexões VPN; Propriedades de conexões VPN; Componentes de conexões VPN; Protocolos de tunelamento; Requerimentos para a configuração de um servidor VPN; Configuração de um servidor VPN de acesso remoto; Configuração do servidor; Configuração TCP/IP no servidor VPN; Configuração da resolução de nomes no servidor VPN; Configurações opcionais; Configurando ajustes de conexão; Configurando o Routing and Remote Access como servidor VPN; Configurando um cliente VPN; Conexões dial-up; Equipamento dial-up e infraestrutura WAN; Políticas de rede; Propriedades das políticas de rede; Propriedades da guia Overview; Propriedades da guia Conditions; Propriedades da guia Constraints; Propriedades da guia Settings; Criação e configuração de políticas de rede; Processamento de políticas de rede; A ferramenta Connection Manager Administration Kit; Configuração de perfis de conexão; Distribuição de perfis de conexão; Resolução de problemas de RRA; Resolução de problemas de TCP/IP; Logging de autenticação e contabilização; Configuração do logging de acesso remoto; Configuração de rastreamento de acesso remoto; Resolução dos problemas mais freqüentes; Erro 800; Erro 721; Erro 741/742; Problemas para estabelecer conexão VPN de acesso remoto; Problemas de autenticação com L2TP/IPsec; Problemas de autenticação com EAP-TLS; Problemas para rejeitar tentativas de conexão; Problemas para acessar recursos além do servidor VPN; Problemas para estabelecer túnel.

Implementação e gerenciamento de serviço de função NPS

Network Policy Server (NPS); Servidor RADIUS; Proxy RADIUS; Servidor de política NAP; Exemplos de funcionamento; Instalação do Network Policy Server; Configuração de opções gerais do NPS; Ferramentas de gerenciamento; Snap-in NPS do MMC; Comandos Netsh; Infraestrutura RADIUS; Cliente RADIUS; Proxy RADIUS; Políticas de solicitação de conexão; Portas utilizadas; Política de solicitação de conexão padrão; Métodos de autenticação NPS; Métodos baseados em senha; MS-CHAP version 2; MS-CHAP; CHAP; PAP; Acesso não autenticado; Métodos baseados em certificados; Autenticação mútua; Templates de certificado; Certificados utilizados pelo NPS; Distribuição de certificados para PEAP e EAP; Monitoração de eventos NPS; Configurando as propriedades dos arquivos de log; Configurando as propriedades de logging do SQL Server; Configurando eventos NPS para gravar no Event Viewer.

Implementação do NAP

NAP; Clientes com suporte a NAP; SHV; Política de integridade; Cenários de utilização do NAP; Métodos de imposição oferecidos pelo NAP; Imposição IPsec; Imposição 802.1X; Imposição VPN; Imposição DHCP; TS Gateway; Componentes da arquitetura da plataforma NAP; Interações entre os componentes da arquitetura NAP; Componentes da infraestrutura do cliente NAP; Cliente de imposição NAP; SHA; Componentes da infraestrutura NAP de lado servidor; Comunicação entre os componentes; Funcionamento do NAP; Funcionamento da imposição IPsec; Funcionamento da imposição 802.1X; Funcionamento da imposição VPN; Funcionamento da imposição DHCP; Configuração do NAP; Criando uma política de integridade; Criando políticas de rede que impõem o NAP; Grupo de servidores de remediação; Configurando um grupo de servidores de remediação; Diretrizes de configuração de clientes NAP; Resolução de problemas e monitoramento do NAP; Rastreamento do NAP; Como configurar o rastreamento do NAP.

Implementação e gerenciamento do IPSec

IPSec; Modos do IPSec; Cenários de utilização; Cenários recomendados; Cenários não recomendados; Considerações especiais; Ferramentas de configuração; Regras de segurança da conexão; Tipos de regra; Isolation; Authentication Exemption; Server to Server; Tunnel; Custom; Sobre os endpoints; Configuração de uma Connection Security Rule; Autenticação; Métodos de autenticação; Default; Computer and User (Kerberos V5); Computer (Kerberos V5); User (Kerberos V5); Computer Certificate; Only accept health certificates; Advanced; Opções de perfil de uso no firewall do Windows; Implementação da imposição IPSec do NAP; Configurações necessárias; Redes lógicas; Rede segura; Rede de limite; Rede restrita; Processo de imposição IPSec; Processo de remediação; Monitoração das atividades do IPSec; Snap-in IP Security Monitor; Firewall do Windows com Segurança Avançada; Resolução de problemas do IPSec; Resolução de problemas no IKE; Eventos de negociação.

Implementação e gerenciamento do DFS

DFS; O uso conjunto de DFS-N e DFS-R; Cenários de utilização do DFS; Namespaces DFS; Tipos de namespaces; O servidor de namespace; Configuração de namespaces DFS; Configurando namespaces para publicação; Configurações opcionais; Requerimentos de segurança; Disponibilidade de namespaces; Métodos para otimização; Movendo ou renomeando pastas; Desabilitando referrals para uma pasta; Especificando o tempo de cache de referrals; Configurando a consulta do namespace; Configuração de replicações DFS; Conceitos de grupos de replicação e de pastas replicadas; Requerimentos para o uso da replicação DFS; Escalabilidade da replicação DFS; Distribuindo um grupo de replicação de múltiplos propósitos; Adicionando membros a um Grupo; O processo de replicação inicial; Relatórios de diagnóstico.

Implementação e gerenciamento do FSRM

Capacidade e armazenamento; File Server Resource Manager (FSRM); Tarefas do FSRM; Configuração do FSRM; Quota Management; Comparação com cotas de disco NTFS; Templates de cota; Criação de um template de cota; Templates de cota padrão; Criação de cota; Alteração de cota; Monitoração das cotas; File Screening; Grupos de arquivos; Criando um file screen; Exceção de file screen; Template de file screen; Relatório de armazenamento; Tipos de relatório de armazenamento; Parâmetros de relatório configuráveis; Tarefa de relatório; Relatórios sob demanda.

Configuração da disponibilidade de conteúdo e recursos da rede

Windows Server Backup; Novos recursos de backup; Backup e restauração de dados do System State; Opções de configuração; Agendamento de backup; Recuperação de dados; Instalando o Windows Server Backup; Configurando o Windows Server Backup para um único backup; Shadow Copies; Agendamento de Shadow Copy; Network Load Balancing; Cluster NLB; Criando um cluster NLB; Cluster de failover; Funcionalidades do cluster de failover; Requerimentos de hardware.

Conformidade dos aspectos de segurança do servidor

A segurança na infraestrutura do Windows; Defense-in-depth; Camada de dados; Camada da aplicação; Camada do host; Camada da rede interna; Camada do perímetro; Camada da segurança física; Políticas, procedimentos e conscientização; Práticas de segurança para servidores; SCW; Windows Firewall with Advanced Security; Regras do Windows Firewall with Advanced Security; Perfis de firewall; Nó Monitoring; Templates de segurança; A ferramenta Security Configuration and Analysis; Auditoria; Política de auditoria; Plano de auditoria; Tipos de eventos que podem ser auditados; A ferramenta WSUS; Novidades do WSUS 3.0; Facilidade de uso; Opções de distribuição; Suporte a hierarquias de servidor; Otimização de largura de banda e desempenho; Extensão do WSUS 3.0 com APIs aprimoradas; O processo de gerenciamento de atualizações; Assess; Identify; Evaluate and Plan; Deploy; Funcionamento do WSUS; Requerimentos de servidor; Recomendações de hardware; Configuração de Automatic Updates; Opções de notificação; Configuração de clientes por meio de Políticas de Grupo; Configurações de GPO; Configuração de clientes fora do Active Directory; Instalação do WSUS; Gerenciamento do WSUS; O console de administração do WSUS; Prazo final para atualizações; Gerenciamento de grupos de computadores; Opções de aprovação de atualizações; Aprovação de atualizações; Declinação de atualizações; Desaprovação de atualizações; Aprovação de atualizações para remoção; Aprovações automáticas; Aprovação de substituição de atualizações.