Aula 00 Demonstrativa Trt13 Sistemas Windows

TRT13 – Sistemas OperacionaisAula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho AULA 00: Sistemas Operacionais Windows Sumário 1. Apresentação do curso ...................................................................................................................... 2 1.1. A Banca........................................................................................................................................... 3 1.2. Metodologia das aulas.................................................................................................................... 3 2. Conteúdo programático e planejamento das aulas (Cronograma) ..................................................... 4 3. Windows 7 32-64 bits........................................................................................................................ 6 Instalação............................................................................................................................................. 6 Configuração de aplicativos................................................................................................................. 7 Configuração de drivers e dispositivos................................................................................................. 8 Conceitos............................................................................................................................................. 9 Gerenciamento de memória.............................................................................................................. 11 4. Windows Server 2008 R2 e 2012..................................................................................................... 12 5. File Server e Print Server.................................................................................................................. 15 5.1. File Server..................................................................................................................................... 15 5.2. Print Server................................................................................................................................... 16 6. DNS e DHCP..................................................................................................................................... 17 6.1. DNS............................................................................................................................................... 17 7. Lista de Questões............................................................................................................................. 20 8. Questões resolvidas......................................................................................................................... 26 9. Conclusão......................................................................................................................................... 39 10. Gabarito......................................................................................................................................... 40 www.tiparaconcursos.net Página 1 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Saudações, concurseiros! Começaremos agora um novo curso. Dessa vez para o TRT 13ª região. Com 7 vagas para ampla concorrência para Analista e 15 vagas para Técnico, temos um conjunto bem atrativo de vagas neste concurso. Como é de praxe, vou me apresentar para que vocês me conheçam um pouco. Sou Analista no Serpro (Serviço Federal de Processamento de Dados), e atuo na área que faz gestão de Segurança da Informação na empresa. Antes disso, trabalhei 4 anos como Técnico em Redes, também no Serpro, com suporte e administração em ambientes Linux e Windows, servidores, virtualização e rede, entre outras coisas. Fui duas vezes finalista da Maratona de Programação (ACM ICPC). Possuo as certificações LPI (Administrador Linux) e MCSO (Security Officer). A minha experiência como professor e instrutor foi adquirida dentro da empresa em que trabalho ministrando cursos, e na preparação de turmas para competições de programação na universidade. Aqui no TI Para Concursos, trabalho principalmente com Sistemas Operacionais Linux, Windows e Virtualização. Gosto de trabalhar na preparação de alunos, principalmente de alunos interessados em aprender, o que certamente é o seu caso! :) Por isso, não tenha medo de me mandar questões para resolução, dúvidas ou questionamentos sobre a melhor forma de aprender algum tópico, pois este é um diferencial disponível para quem adquire um curso no TIParaConcursos.net. 1. Apresentação do curso Neste curso, trabalharemos vários tópicos de sistemas operacionais Windows, Linux e Virtualização. Enfatizaremos os principais tópicos teóricos, mas este curso não tem a pretensão de esgotar todo o mundo de conhecimento sobre estas plataformas, pois é impossível. Iremos então enfatizar os tópicos mais importantes, citados pelo edital, e dar maior importância às questões resolvidas. Dividimos o conteúdo de Windows em duas partes conforme o plano de curso. Como esta aula 00 é uma demonstração, iremos guardar o maior volume de questões para as aulas seguintes, privilegiando os alunos que adquirirem o curso. www.tiparaconcursos.net Página 2 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho 1.1. A Banca Este nosso curso será voltado para o FCC, a banca do nosso concurso, e além disso é uma das bancas que mais realiza concursos de TI. É uma banca conhecida por cobrar bastante conhecimento técnico específico, não somente conceitos e teoria, e também por ser bastante escorregadia na interpretação das respostas corretas, exigindo do candidato um grande esforço e atenção na resposta das questões. Por vezes há questões que têm mais de uma opção que a rigor ou em uma interpretação conceitual mais geral estaria correta, obrigando o candidato a escolher a resposta que melhor se adapta ao contexto da questão. 1.2. Metodologia das aulas Temos também que explicar algumas coisas que parecem básicas e parecem chover no molhado, mas que temos sim que esclarecer pois é nosso papel para com os alunos: a) A abordagem do curso, como vocês já devem conhecer, deve ser informal e em forma de prosa de conversa. Estamos seguindo uma definição dos nossos coordenadores pedagógicos, que são profissionais de grande experiência, caras gabaritados, de alto garbo e elegância, que sabem que as aulas em texto não podem nem devem ser cansativas despejando somente conteúdo. O clima mais leve, de conversa, facilita a concentração e diminuiu o cansaço da rotina de estudos que por vezes é um pouco extenuante. E também, como sou cearense, me reservo também ao direito de contar piada de vez em quando. :) b) A matéria tem que começar do básico. Sim amigos, para algumas pessoas que já tem algum conhecimento avançado da matéria, podem achar alguns conceitos simples, mas nós temos que abordar, seguindo a premissa de que o aluno não sabe ou mesmo que já faz tempo que viu esse conteúdo e tem que revisitá-lo. No entanto, você que já é “o bonitão das tapiocas” e já sabe bem determinadas partes da matéria, não se desespere! Este material servirá sim para você, pois abordaremos muita resolução de questões. Cabe ressaltar que muitas questões cobram um bom entendimento de conceitos básicos. www.tiparaconcursos.net Página 3 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho c) O curso deve focar no que cai na prova. Temos a tendência de querer estudar muitos conteúdos e todos em profundidade, ou estudar mais assuntos que gostamos. Corrigir esse desvio é um grande passo para a aprovação. Portanto ao estudar por um material orientado, como esse do TIParaConcursos.net, você já está “de quebra” a um passo a frente dos concorrentes. Ah, e por favor, adquiram os materiais de forma correta! Os materiais já estão são disponibilizados por um preço acessível, e o trabalho dos elaboradores deve ser recompensado. Além do mais, alguns concursos fazem sindicância da vida pregressa do candidato e não pega bem verem que o indivíduo tá respondendo um processo por violação de direitos autorais, né? d) Resolução de questões. Focaremos bastante em resolução de questões, pois é o que dá musculatura cerebral para que vocês pontuem mais nas provas. Portanto resolução de questões será uma parte considerável do nosso curso. 2. Conteúdo programático e planejamento das aulas (Cronograma) O Conteúdo programático está dividido conforme os grupos de conteúdo do edital, no entanto poderemos dar mais ênfase em determinados assuntos que têm maior probabilidade de cair, mas abordaremos todos assuntos que estão no programa destas áreas. Enfatizar os assuntos corretos é uma questão estratégica e é uma característica do material que você está adquirindo. Aula Aula 00 Demonstrativa Conteúdo a ser trabalhado • Sistemas operacionais Windows: ◦ Princípios, conceitos e operação básica. • Fundamentos de sistemas operacionais Windows: ◦ Conceitos, funções, características, componentes e classificação; • Sistemas de arquivos: facilidades esperadas, diretórios e direitos de acesso, compartilhamento e segurança, integridade. www.tiparaconcursos.net Página 4 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Aula 01 10/06 Aula 02 24/06 • Modelos de domínio em Rede Windows Server 2008 R2 e posteriores; • Serviços de Diretório Active Directory e OpenLDAP; • Interoperação de sistemas operacionais Fundamentos de sistemas operacionais Linux: princí- • pios, conceitos e operação básica; • Gerenciamento de usuários; • Sistemas de arquivos NTFS, EXT3, e EXT4: características, metadados e organização física. • RAID: tipos, características e aplicações. Linux Shell Script Linux; • Configuração, administração e logs de serviços: proxy, • Aula 03 08/07 correio eletrônico, HTTP, HTTPS, Samba, NTP, Iptables, ssh; Aula 04 22/07 www.tiparaconcursos.net • Princípios e protocolos dos serviços: e-mail, DNS, • DHCP, Web (servidores Apache e JBoss) e Proxy Tecnologias de virtualização de plataformas: emuladores, máquinas virtuais, paravirtualização, VMWare. Página 5 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho 3. Windows 7 32-64 bits Para começar, vamos falar um pouco sobre as versões do Windows 7: • Starter: só pode ser instalada em OEM (pré-instalado), com vários limites de suporte a recursos; • Home Basic: suporte a um processador 4GB de RAM na versão 32 bits e 8GB na versão 64 bits; • Home Premium: suporte até 16GB de ram na versão 64 bits, junto aos recursos de Web Server, Media center e compartilhamento de internet; • Professional: Suporta até 192GB na versão 64 bits, pode ingressar em domínio, suporta EFS, Remote Desktop, Backup e XP mode; • Enterprise: Disponível apenas para empresas, suporta os recursos BitLocker, AppLocker, BranchCache e DirectAccess; • Ultimate: suporte a vários idiomas. Instalação Para instalação, antes de tudo, devemos ter uma mídia. É importante saber desde o começo que todas as mídias são específicas para arquitetura, ou seja, uma mídia que contém a versão 32 bits não instala uma versão 64 bits. Dessa forma, não é possível fazer upgrade entre versões x86 e x64. Já quanto às versões do SO (Home, Professional, Ultimate), a mídia contém todas as versões, sendo que a chave de ativação utilizada é o que irá determinar qual versão será instalada. As instalações MAK (Multiple Access Key) permitem várias instalações utilizando a mesma chave, essas instalações são utilizados por exemplo em contratos de empresas. A instalação pode ser feita de 3 modos: nova, uma instalação limpa; instalação assistida, onde é utilizado um arquivo de respostas (unattend.xml) para automatizar a configura- www.tiparaconcursos.net Página 6 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho ção da instalação; e a atualização de atualização, feita uma Windows Vista ou 7, não sendo possível fazer o upgrade de uma instalação do Windows XP para o Windows 7. Quando não houver drive de disco, pode ser utilizado um flashdisk (pendrive) e criado um disco de boot do Windows nele através da ferramenta diskpart. É possível instalar o Windows 7 também através da rede: através do Network Share, onde podemos utilizar um compartilhamento na rede para executar o upgrade; e através do WDS (Windows Distribution System), onde fazemos o boot diretamente através da rede via PXE (esta opçõa de boot deve estar habilitada no computador). O MDT é um conjunto de documentação e utilitários para geração de distribuição de instalação automatizada de imagens de instalação do Windows através da configuração de arquivos de respostas das instalações, ou seja, em vez de você ter que responder cada per guntinha da interface gráfica de instalação do Windows, é possível gerar uma instalação que se complete sem intervenção humana. Com ele é possível ainda embutir drivers, pacotes de aplicações, e atualizações sem precisar abrir a imagem de instalação já existente. Configuração de aplicativos AppLocker O AppLocker é um novo recurso do Windows 7. Através dele é permitido aos administradores especificar quais aplicativos podem rodar nos desktops dos usuários. Ele funciona como uma extensão do GPO (Group Policy Object). Vale lembrar, como dissemos no começo, que este recurso é suportado somente pelo Windows 7 em diante. Para quem ainda não sabe o que é o GPO, nada mais é do que o mecanismo do Active Directory para configuração de objetos no ambiente de rede. Com ele é possível, entre outras coisas, habilitar ou desabilitar recursos do sistema para determinados grupos. Os níveis em que o GPO pode ser aplicado são: ao nível de site (o nível raiz da árvore organizacional), a domínios, e a unidades organizacionais (OUs). www.tiparaconcursos.net Página 7 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Configuração de drivers e dispositivos Drivers são o componente de software responsável pela comunicação entre o sistema operacional e os dispositivos de hardware. Por esse motivo, são componentes de elevada importância para o funcionamento do sistema. Os drivers têm versões para os sistemas 32-bit e 64-bit, com estas geralmente não sendo compatíveis entre si. É necessária a versão própria para a versão do sistema. O Windows 7 64-bit possui compatibilidade para rodar alguns aplicativos 32-bit no modo XP ou modo de compatibilidade, no entanto, não recomendável fazer isso com drivers, pois pode levar a um comportamento imprevisível e falhas. O ideal é utilizar drivers para sua versão correta de sistema 32 ou 64 bit. Por serem programas que rodam com acesso privilegiado a alguns recursos, os drivers têm que ser manuseados com uma preocupação quanto a segurança. Por isso, no Windows 7, os drivers incluídos no sistema têm assinatura digital da Microsoft. O programa “Sigverif.exe” é a ferramenta do sistema disponível para verificar a assinatura de um driver. É possível assinar digitalmente drivers e distribuí-los na própria rede com essa assinatura, que pode ser reconhecida automaticamente pelo sistema. Desde a versão Vista do Windows, o sistema tem oferecido o recurso de um repositório local de drivers na máquina, a driver store. Para constar na driver store, um driver precisa ser submetido e verificado, passando a constar na base. Uma vez estando na driver store, um driver pode ser instalado por um usuário comum, sem necessidade de privilégios administrativos. Cada driver possui pacotes de metadados, na forma de documentos XML que contém propriedades do dispositivo, como a função dele, aplicações e serviços que suportam o dispositivo. Embora a maioria dos dispositivos atualmente seja plug-and-play (conectar e usar), o sistema possui vários recursos para gerenciar drivers de dispositivos, e é importante ao administrador saber utilizá-los quando necessário. Vamos relembrar as maneiras de efetuar a instalação de drivers no Windows: www.tiparaconcursos.net Página 8 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho • Windows Update – As atualizações dinâmicas do Windows fornecem novas versões e atualizações dos drivers. • Device Manager – Utilitário que vem no sistema, onde podemos visualizar os dispositivos por categoria, ver versões de drivers e efetuar operações como atualizações de drivers, instalação e remoção de dispositivos. Através deste programa, podemos instalar manualmente um driver. • Através do site do fabricante ou mídia fornecida. Conceitos Vamos comentar alguns conceitos importantes sobre a família Windows. Windows API A API é o modo como o Windows se relaciona com os desenvolvedores de aplicativos. Através de uma especificação, os programadores podem acessar os recursos do sistema operacional através das suas linguagens de programação (C/C++). A API, apesar de oferecer algumas novas funções em cada versão do Windows, tente a não mudar, se manter mais ou menos constante para que haja compatibilidade entre aplicativos para novas e antigas versões. As APIs, no mundo da computação, foram criadas para trazer estabilidade e compatibilidade. DLLs O Windows faz uso intensivo das DLLs (Dynamic Linked Libraries), que são bibliotecas compartilhadas entre vários programas. As DLLs contém funções (códigos), dados e recursos (imagens e ícones por exemplo). Registro do Windows Boa parte do funcionamento do Windows passa pelo seu registro. Ele é um banco de dados hierárquico que armazena opções de configuração do Windows. Essas informações são utilizadas por outros aplicativos e pelo próprio sistema. O registro grava informações como drivers de dispositivos, serviços, interfaces de usuário e aplicações de terceiros. www.tiparaconcursos.net Página 9 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Sistema 32 bits X Sistema 64 bits O sistema Windows foi projetado para rodar na plataforma Intel, conhecida pelo apelido de x86, que é uma arquitetura 32-bit. A diferença entre um sistema operacional chamado 32-bit e um 64-bit é que um trabalha com “palavras” de 32 bits nas suas conversas com o processador, quando o outro trabalha com palavras de 64 bits. Ou seja, o processador recebe dados de 64 bits a cada operação, portanto um sistema de 64-bit é mais rápido pois processa mais dados de uma vez, impactando principalmente na cópia de dados para a memória, leitura e escrita de dados. Para rodar um SO 64 bits o processador tem que ser também de 64-bit. Os processadores 64 já são padrão do mercado a um bom tempo. No entanto, devido a questões de compatibilidade, eles demoraram um pouco para serem adotados no começo, pois todos programas que tinham sido originalmente desenvolvidos para 32-bit tinham que ser recompilados/refeitos para a plataforma 64-bit, e aí meus amigos, neste processo é que vários probleminhas, os famosos “bugs” acontecem e deixaram muita gente de cabelo em pé, atrasando um pouco a adoção da arquitetura 64 bits. Isso explica por que ainda há tantos sistemas rodando em 32 bits no mercado, uma vez que teoricamente a plataforma 64-bit só teria van tagens. Para nossa alegria, então, a AMD implementou uma arquitetura (a “amd64”) que permitiu a execução de programas de 32 bits em processadores 64 bits, permitindo que o processador executasse tanto programas 64-bit quanto 32-bit, o que evitou este problema de compatibilidade entre as duas plataformas. Alguns problemas ainda podem acontecer (e acontecem) devido às implementações dos SOs. A Intel também implementou esta arquitetura e a chama de “x86-64”. Um exemplo de limitação do Windows 32 bits é o limite de endereçamento de memória RAM para 4 GB, pois é o tamanho do endereço máximo que um número de 32 bits consegue chegar. Outros SOs, como o Linux, usam um truque para endereçar mais de 4GB de RAM mesmo nas versões 32 bits, enquanto no Windows este é um problema que persiste. Outro ponto importante é o modo como o Windows 64 disponibiliza o recurso de executar programas 32 bits, que é através do WoW64. (Não é o jogo não viu bando de ver minosos!) Essa é a sigla para “Windows 32-bit on Windows 64-bit”, o subsistema do Winwww.tiparaconcursos.net Página 10 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho dows capaz de rodar aplicações 32-bit dentro das versões 64-bit do Windows. É suportado desde o Windows XP Professional x64 e nas versões x64 do Windows Server 2003 adiante. Gerenciamento de memória O que podemos falar de gerenciamento de memória no Windows é basicamente a utilização de memória virtual. Memória virtual consiste em criar um espaço em disco para ser utilizado quando a memória principal (a RAM) está lotada. O ideal é que não se utilize esta memória, pois o acesso ao disco é muitas vezes mais lento que o acesso à RAM. Vale lembrar também que a memória virtual deve ser um tamanho proporcional à necessidade de memória total no sistema. Se o sistema tem muita RAM, basicamente você precisa de pouca memória virtual. Se seu sistema tem pouca, ele pode precisar de mais memória virtual. A configuração disto, no entanto, geralmente é deixada automática para que o sistema gerencie sem a interferência do usuário. 4. Windows Server 2008 R2 e 2012 O Windows Server é a plataforma de servidores da Microsoft. Apesar da crescente utilização de servidores Linux, ainda é uma plataforma largamente utilizada. A versão mais recente é o Windows Server 2012, porém, devido o receio de algumas organizações de alte rar ambientes que estão funcionando estáveis, o Windows Server 2008 e 2008 R2 ainda são muito utilizados. A versão cobrada no programa é a R2, que incluiu algumas atualizações incrementais ao 2008 e se parece muito em recursos com a versão 2012. Somam-se a esse cenário também os custos de atualização da licença para o 2012. Os custos de licenciamento são um pouco complicados para cada versão (embora isso não seja exclusividade da Microsoft), por isso é importante conhecer as variações de versões e ter uma noção de como é cobrado o custo de licenciamento delas. Versões O Windows Server 2012 são divididas em 4 versões: • Datacenter: é voltado para ambientes de nuvem privada ou híbrida, com alto suporte a virtualização, particionamento de hardware para máquinas virtuais, e adição de recurso “a quente”. Suporta até 64 CPUs (físicas, que podem conter vários cores). O li- www.tiparaconcursos.net Página 11 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho cenciamento dela é por processador, com cada licença cobrindo dois processadores, mais Client Access Licences (CALs) para funcionalidades adicionais. Não possui limite de utilização de instâncias do Windows Server virtualizadas (limitado somente pelos recursos da plataforma e do hardware); • Standard: Versão mais simples, cobre suporte a 2 CPUs. Por ser projetado para utilização em ambientes não-virtualizados, suporta somente duas instâncias do Windows Server, sendo uma a física e uma virtual; • Essentials: Voltada pra ambientes de pequenos negócios, sem direito a virtualização; • Foundation: Versão de entrada feita para os pequenos negócios. É mais barata, com uma licença única, mas tem um suporte a hardware limitado. Não dá direito à utilização de virtualização. Observação: Como o limite de suporte a memória e a processadores das versões do Windows é dinâmico, ou seja, pode ser incrementado durante o tempo com o lançamento de novas atualizações, não faz muito sentido decorar esses limites. Porém algumas bancas como a FCC costumam cobrar esse tipo de detalhes. Para estes casos, devemos trabalhar com a informação mais atual possível até o momento do lançamento do edital. Já o Windows Server 2008 R2 é dividido nas versões Datacenter, Enterprise, Standard e Foundation. Há versões especiais Itanium (para esta plataforma da Intel), HPC (High-performance computing) e a versão Web. Recursos As principais funções e tecnologias do Windows Server são as seguintes: • Active Directory, que tem várias funções diferentes: ◦ Active Directory Domain Services: gerenciamento de domínio de redes, é o principal e o que iremos trabalhar aqui; ◦ Active Directory Certificate Services: para uso de certificação digital; www.tiparaconcursos.net Página 12 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho ◦ Active Directory Federation Services: gerenciamento de identidade de acesso e credenciais de segurança; ◦ Active Directory Lightweight Directory Services: servidor de diretório LDAP (sem os padrões do AD DS); • Right Management Services: gerenciamento avançado de informações visando proteção contra acesso indevido; • Application Server: Servidor de aplicações baseadas em servidor desenvolvidas na plataforma .NET; • Servidor DHCP: servidor que distribui endereços IPs para os computadores da rede de acordo com o protocolo DHCP; • Servidor DNS: Servidor de resolução de nomes em redes TCP/IP; • File and Storage Services: ajuda a gerenciar o armazenamento, compartilhamento de pastas, replicação, busca de arquivos; • Group Policy: com ele é possível implementar configurações para os usuários e computadores designando políticas para grupos na estrutura do AD (sites, domínios, unidades organizacionais – OUs). A partir do Windows 2008, foi incluído um utilitário chamado Group Policy Preferences, que permite ao administrador implementar opções de configurações para os grupos que originalmente seriam feitas através de scripts (.bat) de logon. • Hyper-V: o famoso servidor de virtualização da Microsoft; • Network Policy and Access Services: através desta função podemos configurar o acesso local e remoto à rede e configurar políticas de autenticação e autorização, como o NAP – Network Access Protection; • Print Services: habilita o compartilhamento de impressoras em uma rede, e centraliza o gerenciamento das impressões. • Remote Desktop: esta função anteriormente se chamava “Terminal Services”. Foi renomeada para Remote Desktop Services no Windows Server 2008 R2 em diante. www.tiparaconcursos.net Página 13 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Com ela é possível fazer uma conexão remota com um servidor e utilizá-lo como se fosse local. Foram adicionadas algumas funcionalidades em relação ao Terminal Services, como a facilidade de criação de desktops virtuais (VDI) e execução de aplicações remotas (RemoteApp); • Streaming Media Services: transmissão de áudio e vídeo; • Web Server: função que habilita o IIS; • Windows Deployment Services: função do servidor que habilita a implantação remota de instalações Windows; • Windows Server Update Services: também já conhecido para nós, é a administração centralizada da implantação de atualização em computadores Windows na rede. 5. File Server e Print Server O Serviços de Arquivo e o Serviço de Servidor de Impressão são ativados através da ativação de seus respectivos papéis (roles) no console de administração do servidor. 5.1. File Server Para compartilhamento de arquivos, o Windows utiliza o SMB (Service Message Block), que é um protocolo nas camadas de aplicação e sessão, usado para prover acesso compartilhado a arquivos e impressoras, entre ouros recursos. O CIFS - Common Internet File System, foi uma tentativa de desenvolver um protocolo aberto para o SMB incorporando alguns recursos suportados pelos Unices. Esta iniciativa que surgiu diante da concorrência de outros protocolos de compartilhamento de arquivos. Então temos que o SMB é a implementação do protocolo usada até hoje, enquanto o CIFS é o protocolo aberto de comunicação. Portanto, é comum utilizar o nome SMB/CIFS. Para melhorar o gerenciamento e monitoração de arquivos no servidor, o Windows Server possui uma função (role) dedicada a isso, o File Server Resource Manager – FSRM. Esta função vem instalada por padrão, podendo ser habilitadas funções adicionais. Os principais recursos do FSRM são: www.tiparaconcursos.net Página 14 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho • Folder quotes - Cotas em pastas; • File Screening - Filtragem de arquivos: é possível definir, por exemplo, que tipos de arquivos os usuários podem salvar no servidor, evitando consumo de espaço de armazenamento indesejado; • Storage Reports: relatórios de uso do armazenamento; • Event Log Integration: lista os eventos relacionados ao servidor de arquivos no Event Log do sistema; • E-mail notifications: aviso via e-mail quando algum evento ocorre; • Scripts automatizados (através do PowerShell). Alguns exemplos de possibilidades práticas do FSRM: • Limitar o tamanho de uma pasta a 2GB e enviar um evento para o log quando a cota for atingida; • Configurar o envio automático de um e-mail para o administrador quando a cota atingir 80% de uso; • Criar um filtro de arquivo que impossibilite usuários de salvar vídeos em uma pasta compartilhada; • Agendar e publicar relatórios periódicos de uso do armazenamento por usuário. 5.2. Print Server O Print Server, como já falamos, é a função que habilita o gerenciamento de impressoras e trabalhos de impressão. No Windows Server 2008, é habilitado através da função “Print Server” no Server Manager, o console gráfico de configurações do servidor. Como há relativamente pouco para se falar sobre seta função, vamos falar sobre alguns recursos técnicos e algumas configurações avançadas. Para aumentar a disponibilidade (tolerância a erros) do servidor de impressão, ele pode ser configurado como um pool de servidores do Server Clustering. Também pode ser configurada tolerância a falhas no armazenamento do servidor (discos internos em raid 1 ou www.tiparaconcursos.net Página 15 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho um storage com tolerância a falhas). Outra recomendação é a utilização de conexões redundantes de rede. Na instalação das impressoras elas podem se configuradas em grupos (pools), por exemplo, impressoras monocromáticas ou coloridas. Para suportar que computadores clientes de outros sistemas operacionais (Linux por exemplo) consigam imprimir no servidor de impressão, deve ser habilitado o LPD Service, que oferece suporte ao protocolo LPD (Line Printer Daemon). O Internet Printing é outra função interessante, que cria um web site hospedado no IIS para prover a funcionalidade de gerenciar trabalhos de impressão no servidor via web. Também é possível conectar e imprimir nas impressoras compartilhadas usando o Internet Printing Protocol (IPP), desde que os usuários tenham o cliente IPP instalado. Para gerenciar um servidor usando o web site do Internet Printing, basta acessar “http://nomedoservidor/printers” no navegador. 6. DNS e DHCP 6.1. DNS Esta função habilita o servidor de DNS no Windows Server. Para instalar essa função (role), o usuário deve estar no grupo de administradores locais. Como vocês sabem, DNS é o protocolo de resolução de nomes, que traduz os nomes de domínio “google.com” para os endereços IPs, possibilitando assim a comunicação. Sabemos também que esse serviço é crucial para o funcionamento das redes TCP/IP. O servidor de DNS armazena um banco de dados de registros DNS. Este banco, pelo funcionamento do DNS é distribuído, de forma hierárquica. Um servidor de DNS pergunta para outro servidor de nível superior, caso não saiba resolver um endereço. No Windows Server é possível integrar o AD DS ao DNS. Nessa configuração, o AD DS usa o DNS para que os clientes localizam os controladores de domínio. O serviço DNS no Windows é totalmente integrado ao DHCP, de forma que os novos clientes DHCP recebam os www.tiparaconcursos.net Página 16 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho endereços de IP do servidor DNS do domínio. Nesta configuração, o espaço de nomes do DNS espelha os domínios definidos do Active Directory. Alguns recursos que foram aprimorados no DNS do Windows Server 2012 foram o suporte ao DNSSEC e a coleta de estatísticas de consultas. Para o funcionamento do DNS são configuradas zonas, organizações de áreas de resolução de nomes hosts no DNS. Quando um servidor é o responsável por dizer os IPs de uma determinada zona, ou seja, é ele quem sabe os IPs, dizemos que ele é autoritativo sobre essa zona. Práticas na administração do servidor DNS 1. O servidor DNS deve usar um endereço IP estático, caso contrário, quando ocorrer uma mudança de endereço do mesmo, os clientes não irão encontrá-lo. 2. O administrador deve ser cuidadoso ao adicionar registros de apelidos (alias) CNAME em zonas, pois isso pode trazer erros. 3. Se possível, utilize pelo menos dois servidores para hospedar cada zona, oferendo assim tolerância a falhas para o serviço de DNS. 4. Quando utilizar o AD DS, utilize a integração das donas DNS ao AD DS. 5. Digite o e-mail correto do responsável por todas as zonas adicionadas no servidor DNS. Esse campo é usado para notificar aos administradores vários erros, como erros de consulta, dados incorretos retornados por uma consulta e problemas de segurança. No preenchimento dos e-mails, o (@) deve ser substituído por (.), ficando administrador.empresa.com em vez de [email protected]. DHCP Com o DHCP, é facilitada a tarefa de distribuir endereços IPs em uma rede. Uma vez configurado, o servidor passa a receber requisições dos computadores clientes e entregar para cada um endereço IP da rede, válido por um determinado tempo, de acordo com a sua configuração. www.tiparaconcursos.net Página 17 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Podemos integrar a função DHCP com várias outras funções do Windows Server. Ao se integrar com o DNS, os registros para resolução de nomes podem ser atualizados dinamicamente. Uma configuração muito utilizada na administração de redes, também suportada pelo DHCP no Windows Server, é a reserva de um endereço IP permanentemente para um determinado cliente. Isto facilita o gerenciamento do mapeamento de IPs na rede. Um recurso novo no Windows Server 2012 é o DHCP Failover, que permite que dois servidores DHCP funcionando integrados sirvam endereços IPs aos clientes na rede. Isso possibilita que um cliente do DHCP possa estender a sua liberação de um IP contactando outro servidor DHCP na rede, em caso de falha do servidor que liberou para ele o IP. Esta configu ração também pode ser utilizada para dividir a carga entre os servidores DHCP, uma vez que é dividido o escopo da faixa de endereços para cada servidor. Com o Policy based assignment, ou designação baseada em política, o servidor DHCP avalia cada pedido de acordo com as políticas definidas pelo administrador. É possível definir, por exemplo, a faixa de IPs que será disponibilizada e tempo de liberação (lease) do IP, de acordo com parâmetros o tipo de dispositivo (desktop, notebook, smartphone). Isso facilita, por exemplo implementação de diferentes políticas de controle de banda (QoS) baseado nessas diferentes faixas de IPs designadas para os dispositivos. Como de praxe, essa função pode ser instalada através do Server Manager, adicionando-se esta função. www.tiparaconcursos.net Página 18 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho 7. Lista de Questões 01 FCC - 2012 - TJ-RJ - Analista Judiciário - Análise de Sistemas Considere a afirmativa abaixo. O Registro do Windows é um banco de dados hierárquico que armazena opções de configuração nos Sistemas Operacionais Microsoft Windows. Nele estão configurações de componentes de baixo nível do sistema operacional bem como de aplicações rodando na plataforma: o núcleo ('kernel'), 'drivers' de dispositivos, serviços, SAM, interface de usuário e aplicações de terceiros. O Registro também dá acesso a contadores para análise de desempenho. Esta afirmativa é a) correta. b) incorreta porque o registro não é um banco de dados hierárquico. c) incorreta porque o registro não armazena informações do núcleo ('kernel'). d) incorreta porque o registro não dá acesso a contadores para análise de de- sempenho. e) incorreta porque o registro não armazena informação referente ao SAM. 02 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira Sobre domínios em Windows 7, é INCORRETO afirmar que a) os computadores podem estar em redes locais diferentes. b) ao possuir uma conta de usuário no domínio, é possível fazer logon em qual- quer computador do domínio sem precisar ter uma conta nele. c) um domínio pode conter milhares de computadores. d) um domínio pode conter diversos clientes porém é restrito a apenas um ser- vidor. www.tiparaconcursos.net Página 19 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho e) os administradores de rede usam servidores para controlar a segurança e as permissões para todos os computadores do domínio. 03 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira No Windows 7, domínios, grupos de trabalho e grupos base representam diferentes métodos de se organizar computadores em rede. A principal diferença entre eles é como os com putadores e outros recursos da rede são gerenciados. Sobre grupos de trabalho nesse sistema operacional, considere: I. Todos os computadores estão no mesmo nível; nenhum computador tem controle sobre o outro. II. Cada computador possui um conjunto de contas de usuário. Para fazer logon em qualquer computador no grupo de trabalho, o usuário precisa possuir uma conta nesse computador. III. Um grupo de trabalho é protegido por senha de acesso. Está correto o que se afirma em a) III, apenas. b) I, II e III. c) I e III, apenas. d) II e III, apenas. e) I e II, apenas. 04 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira O sistema operacional Windows 7 e Vista podem trabalhar com processadores de 32 ou 64 bits. Sobre estes sistemas operacionais, considere: www.tiparaconcursos.net Página 20 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho I. A maioria dos programas desenvolvidos para a versão 32 bits do Windows 7, funcionam na versão de 64 bits, exceto os drivers. II. Para executar um versão de 64 bits do Windows 7, em um processador de 64 bits, o computador precisa de um driver de 64 bits para cada equipamento de hardware instalado no PC ou a ele conectado. III. Se houver um driver de 64 bits para a versão de 64 bits do Windows Vista, é provável que ele também funcione bem com o mesmo hardware instalado em um PC, executando a versão de 64 bits do Windows 7. Está correto o que se afirma em a) I, II e III. b) I e II, apenas. c) II e III, apenas. d) II, apenas. e) III, apenas. 05 FCC - 2012 - TCE-AM - Analista de Controle Externo - Tecnologia da Informação No sistema operacional Windows 7, é possível utilizar um recurso chamado grupo doméstico. Sobre grupos domésticos, considere: I. Um grupo doméstico é um conjunto de computadores em uma rede doméstica, os quais podem compartilhar arquivos e também impressoras. II. É possível compartilhar imagens, músicas, vídeos e documentos com outras pessoas do grupo doméstico. Diferentemente de outros tipos de rede, não existe um meio de permitir que os usuários do grupo doméstico efetuem alterações nos arquivos compartilhados, tornando este um recurso limitado, porém seguro. III. Qualquer versão do Windows 7 permite tanto a criação quanto a utilização de grupos domésticos. Neste tipo de rede é possível a utilização de senhas para a proteção da visualização dos arquivos, como também é possível selecionar quais arquivos ou pastas serão compartilhados. www.tiparaconcursos.net Página 21 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Está correto o que se afirma em a) II e III, apenas. b) I, II e III. c) II, apenas. d) I, apenas. e) III, apenas. 06 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira Sobre o processo de instalação e configuração do Windows Server 2003 é correto afirmar: a) Ao configurar a placa de rede do servidor é necessário configurar o protocolo TCP/IP, definindo um endereço dinâmico dentro da rede, pois no processo de instalação não é possível definir um endereço estático. b) Uma boa instalação do Windows Server 2003 não é finalizada com a instala- ção do produto, pois uma série de procedimentos técnicos deve ser realizada após a instalação, com o objetivo de garantir segurança na rede e a melhor performance possível. c) Não é possível instalar o servidor em um domínio já existente. d) O nome do servidor não deve passar de 50 caracteres e a senha para a conta Administrador do servidor não pode conter caracteres como @, !, ? e outros. e) Não é aconselhável dividir o disco em partições, pois será necessário todo o espaço disponível para armazenar o sistema operacional, os aplicativos e os dados. 07 FCC - 2011 - TRT - 14ª Região (RO e AC) - Técnico Judiciário - Tecnologia da Informação A instalação do Windows Server 2008 consiste de três fases, denominadas a) Windows 2008 Server Setup, Security Updates e Manage your Server. www.tiparaconcursos.net Página 22 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho b) Operating System Setup, Configure your Server Wizard e Computer Management. c) Windows 2008 Server Setup, Computer Management e Security Configuration Wi- zard. d) Windows 2008 Server Setup, Initial Configuration Tasks e Computer Management. e) Operating System Setup, Initial Configuration Tasks e Server Manager. 08 FCC - 2008 - METRÔ-SP - Analista Trainee - Análise de Sistemas NÃO é um dos quatro componentes nos quais se baseiam o serviço de terminal do Windows 2003 Server: a) Servidor multissessão. b) Protocolo RDP 5.2. c) Software cliente. d) Servidor web IIS. e) Ferramentas administrativas. 09 CONSULPLAN - 2012 – TSE Analisando-se as características do Sistema Operacional Windows Vista e Windows 7, verifica-se que a maior deficiência da versão de 32 bits em relação a de 64 bits é a impossibilida de de acesso à memória RAM do tipo DDR, para valores acima de a) 1 GB. b) 2 GB. c) 3 GB. d) 4 GB. 10 CESPE - 2012 A respeito dos sistemas operacionais Windows e Linux, julgue os itens a seguir. www.tiparaconcursos.net Página 23 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho O recurso AppLocker do Windows 7 controla aplicações que podem ser executadas em computadores de usuários. Certo ( ) Errado ( ) 11 CESPE - 2012 Acerca dos procedimentos de instalação, configuração e administração do sistema operacional Windows Server 2008, versão em língua inglesa, julgue os itens a seguir. Para configurar o servidor de DNS, é necessário instalar a server role Hyper-V. Certo ( ) Errado ( ) 12 FCC - 2012 - TRE-CE - Técnico Judiciário - Operação de Computador Sobre permissões de arquivos em Windows 2003 Server, é INCORRETO o que consta em: a) As permissões são cumulativas. b) Por padrão, um objeto herda permissões do seu objeto pai, ou ao tempo de criação ou quando ele é copiado ou movido para sua pasta pai, exceto quando movida para outra pasta no mesmo volume. c) Negar permissões sempre têm precedência sobre permitir permissões. d) Para preservar as permissões existentes sem adicionar permissões herdadas da pasta pai, use o utilitário Robocopy.exe. e) Permissões herdadas têm precedência sobre as permissões explícitas. 13 FCC 2010 - TRF 4 – Técnico Judiciário - Informática Com relação à criptografia num ambiente de rede com Windows Server 2003 e Windows XP, é correto afirmar: A. Somente sistemas de arquivos NTFS e FAT32 permitem a utilização de criptografia. www.tiparaconcursos.net Página 24 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho B. O acesso à pasta ou arquivo criptografado restringe-se ao usuário que efetuou a criptografia e ao grupo ao qual ele pertence. C. A proteção contra exclusão é assegurada quando um arquivo ou uma pasta está criptografada. D. Arquivos descriptografados, quando movidos para uma pasta criptografada, tornam-se criptografados. E. Pastas e arquivos compactados não podem ser criptografados, porém arquivos criptografados podem ser compactados. 14 FCC 2010 – TCE SP – Auxiliar de Fiscalização Financeira Em relação à utilização de criptografia do próprio Windows, num ambiente com Windows Server 2003, Active Directory, estações de trabalho Windows XP e Windows Vista, é correto afirmar: A. Somente arquivos e pastas em volumes NTFS e FAT32 podem ser criptografados. B. Se arquivos criptografados forem movidos para uma pasta descriptografada, eles serão automaticamente descriptografados na nova pasta. C. Arquivos ou pastas criptografadas recebem proteção contra exclusão ou mesmo listagem de arquivos ou pastas. D. Criptografar ou descriptografar pastas e arquivos é possível somente no ambiente local do computador. E. Se arquivos descriptografados forem movidos para uma pasta criptografada, eles serão automaticamente criptografados na nova pasta. www.tiparaconcursos.net Página 25 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho 8. Questões resolvidas 01 FCC - 2012 - TJ-RJ - Analista Judiciário - Análise de Sistemas Considere a afirmativa abaixo. O Registro do Windows é um banco de dados hierárquico que armazena opções de configuração nos Sistemas Operacionais Microsoft Windows. Nele estão configurações de componentes de baixo nível do sistema operacional bem como de aplicações rodando na plataforma: o núcleo ('kernel'), 'drivers' de dispositivos, serviços, SAM, interface de usuário e aplicações de terceiros. O Registro também dá acesso a contadores para análise de desempenho. Esta afirmativa é a) correta. b) incorreta porque o registro não é um banco de dados hierárquico. c) incorreta porque o registro não armazena informações do núcleo ('kernel'). d) incorreta porque o registro não dá acesso a contadores para análise de de- sempenho. e) incorreta porque o registro não armazena informação referente ao SAM. Comentário: Vamos julgando cada uma das afirmações. O Windows é um banco de dados hierárquico. CORRETO. Quem já visualizou o registro do Windows pode ver que ele tem várias pastas aninhadas umas dentro das outras até o nível em que encontramos os registros de variáveis dentro delas. No registro estão informações de baixo nível do Windows e informações dos aplicativos, kernel, drivers, serviços. CORRETO. O registro do Windows é uma grande cesta onde estão todos esses ovos. O conteúdo dos registros do Windows é exatamente sobre os itens que a questão enumerou. O registro dá acesso a contadores para análise de desempenho. Correto. Há até um tipo es- www.tiparaconcursos.net Página 26 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho pecífico de chave do registro chamado HKEY_PERFORMANCE_DATA que provê informações de performance do sistema em si, de drivers, e programas e serviços que retornam informações de performance. Essas chaves não ficam visíveis no visualizador de registro, mas podem ser acessadas através da API do Windows. Resposta: A 02 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira Sobre domínios em Windows 7, é INCORRETO afirmar que a) os computadores podem estar em redes locais diferentes. b) ao possuir uma conta de usuário no domínio, é possível fazer logon em qual- quer computador do domínio sem precisar ter uma conta nele. c) um domínio pode conter milhares de computadores. d) um domínio pode conter diversos clientes porém é restrito a apenas um ser- e) os administradores de rede usam servidores para controlar a segurança e as vidor. permissões para todos os computadores do domínio. Comentário: Essa questão nos pede conhecimento sobre conceitos de domínio. Vamos comentar os itens. A) Os computadores podem estar em redes locais diferentes. Correto. Os computadores podem estar em diferentes redes. Para estes casos, geralmente temos controladores de domínio em cada rede se reportando a um controlador de domínio primário. Outras configurações na rede podem ser feitas também para que a separação das redes fique “transparente” ao AD. B) ao possuir uma conta de usuário no domínio, é possível fazer logon em qualquer compu tador do domínio sem precisar ter uma conta nele. Vamos ler bem atentos o enunciado. Ele nos fala que se o usuário tem conta no domínio, www.tiparaconcursos.net Página 27 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho ele pode fazer conta em qualquer computador situado neste domínio, sem precisar ter conta no computador. Isso é correto. As contas podem ser locais ou de domínio. Se estamos utilizando contas de domínio não precisamos ter usar contas locais e vice-versa. C) um domínio pode conter milhares de computadores. Correto. Itenzinho feito somente para “encher linguiça”. D) um domínio pode conter diversos clientes porém é restrito a apenas um servidor. Reparem que na estrutura de domínio podemos ter vários servidores controladores de domínio, seja para cobrir a estrutura de uma rede dividida em vários pedaços, para implementar redundância ao servidor de domínio, ou dividir a carga do acesso de uma quantidade grande de usuários entre os vários controladores. Portanto um domínio não restringe a utilização para somente um servidor controlador de domínio. Item INCORRETO. E) os administradores de rede usam servidores para controlar a segurança e as permissões para todos os computadores do domínio. Corretíssimo. Através dos controladores de domínio podem ser configuradas opções de segurança e permissões de acesso para os computadores do domínio. Resposta: D 03 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira No Windows 7, domínios, grupos de trabalho e grupos base representam diferentes métodos de se organizar computadores em rede. A principal diferença entre eles é como os com putadores e outros recursos da rede são gerenciados. Sobre grupos de trabalho nesse sistema operacional, considere: I. Todos os computadores estão no mesmo nível; nenhum computador tem controle sobre o outro. II. Cada computador possui um conjunto de contas de usuário. Para fazer logon em qualquer computador no grupo de trabalho, o usuário precisa possuir uma conta nesse computador. III. Um grupo de trabalho é protegido por senha de acesso. Está correto o que se afirma em www.tiparaconcursos.net Página 28 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho a) III, apenas. b) I, II e III. c) I e III, apenas. d) II e III, apenas. e) I e II, apenas. Comentário: Agora uma questão pedindo conhecimento sobre os conceitos de grupo de trabalho e domínio. Grupos de trabalho são uma solução mais simples para redes pequenas, recomendavelmente, de até 10 usuários. Através dos grupos é possível compartilhar o acesso a alguns recur sos, como diretórios compartilhados, impressoras, porém com um nível de funcionalidades e controles bem infeior aos domínios. Neles, os computadores estão todos no mesmo nível, pois não há controlador de domínio, tornando a afirmação I correta. Nos grupos de trabalho, utilizamos as contas locais (se fossem contas de domínio, não seria um grupo de trabalho e sim domínio), por tanto a afirmação II é correta também. Temos que ter contas locais em cada máquina para acessá-la (imagine quão penoso deve ser criar ma nualmente contas em cada uma de 10 máquinas). Por fim, ele nos fala que os grupos de trabalho são protegidos por senha. Errado. Para configuramos a máquina em um grupo, basta incluirmos ela no grupo na devida opção no gerenciamento do computador. No Windows 7 encontramos essa opção em Meu computador > menu Propriedades > seção “Nome do computador, domínio e configurações de grupo de trabalho” > Alterar configurações > aba Nome do Computador. Para alterar o grupo de trabalho, basta incluir o nome do grupo e aplicar as configurações, sendo algumas vezes necessário reiniciar o sistema. Não é pedido senha para ingressar num grupo de trabalho. www.tiparaconcursos.net Página 29 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Resposta: E 04 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira O sistema operacional Windows 7 e Vista podem trabalhar com processadores de 32 ou 64 bits. Sobre estes sistemas operacionais, considere: I. A maioria dos programas desenvolvidos para a versão 32 bits do Windows 7, funcionam na versão de 64 bits, exceto os drivers. II. Para executar um versão de 64 bits do Windows 7, em um processador de 64 bits, o computador precisa de um driver de 64 bits para cada equipamento de hardware instalado no PC ou a ele conectado. www.tiparaconcursos.net Página 30 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho III. Se houver um driver de 64 bits para a versão de 64 bits do Windows Vista, é provável que ele também funcione bem com o mesmo hardware instalado em um PC, executando a versão de 64 bits do Windows 7. Está correto o que se afirma em a) I, II e III. b) I e II, apenas. c) II e III, apenas. d) II, apenas. e) III, apenas. Comentário: Nessa questão somos cobrados sobre o funcionamento de versões 32 e 64 bits do Windows. Começando pelo item I: Desde o Windows XP é suportado o recurso de executar programas 32-bit no Windows 64 bit e esse recurso vem sendo aprimorado, variando a compatibilidade de acordo com os usos de bibliotecas e funções que os programas fazem. Correto. O item II afirma que para rodar a versão 64 bit do Windows 7 (num processador 64 bit, ob viamente), devemos ter drivers de 64 bit para os hardwares instalados no PC. Isso é correto. Devem ser instalados drivers dos fabricantes, ou para alguns equipamentos o Windows 7 já vem com driver padrão que suporta o hardware. No item III, é afirmado que os drivers de 64 bit do Windows Vista são geralmente suportados no Windows 7. Correto. Além de o Windows 7 ser a versão seguinte ao vista, esse foi um dos recursos propagandeados desta nova versão para incentivar a migração pelos seus usuários. A Microsoft lançou ainda o site “Windows 7 Compatibility Center” para ajudar os administradores e usuários a encontrarem versões de drivers e atualizações para este sistema. Resposta: A 05 FCC - 2012 - TCE-AM - Analista de Controle Externo - Tecnologia da Informação www.tiparaconcursos.net Página 31 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho No sistema operacional Windows 7, é possível utilizar um recurso chamado grupo doméstico. Sobre grupos domésticos, considere: I. Um grupo doméstico é um conjunto de computadores em uma rede doméstica, os quais podem compartilhar arquivos e também impressoras. II. É possível compartilhar imagens, músicas, vídeos e documentos com outras pessoas do grupo doméstico. Diferentemente de outros tipos de rede, não existe um meio de permitir que os usuários do grupo doméstico efetuem alterações nos arquivos compartilhados, tornando este um recurso limitado, porém seguro. III. Qualquer versão do Windows 7 permite tanto a criação quanto a utilização de grupos domésticos. Neste tipo de rede é possível a utilização de senhas para a proteção da visualização dos arquivos, como também é possível selecionar quais arquivos ou pastas serão compartilhados. Está correto o que se afirma em a) II e III, apenas. b) I, II e III. c) II, apenas. d) I, apenas. e) III, apenas. Comentário: I. Um grupo é um conjunto de computadores (geralmente usados) numa rede doméstica, dentro dos quais podemos compartilhar arquivos e impressoras. Correto. II. Ao compartilharmos diretórios em um grupo doméstico, podemos sim permitir a alteração destes arquivos. Errado. III. Não é qualquer versão do Windows 7 que permite criação de grupos domésticos. Nas versões Home Basic e Starter, só é permitido ingressar em grupos, mas não criar um. Errado. I. Certo. II. Errado. III. Errado. www.tiparaconcursos.net Página 32 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Resposta: D 06 FCC - 2012 - TCE-SP - Auxiliar de Fiscalização Financeira Sobre o processo de instalação e configuração do Windows Server 2003 é correto afirmar: a) Ao configurar a placa de rede do servidor é necessário configurar o protocolo TCP/IP, definindo um endereço dinâmico dentro da rede, pois no processo de instalação não é possível definir um endereço estático. b) Uma boa instalação do Windows Server 2003 não é finalizada com a instala- ção do produto, pois uma série de procedimentos técnicos deve ser realizada após a instalação, com o objetivo de garantir segurança na rede e a melhor performance possível. c) Não é possível instalar o servidor em um domínio já existente. d) O nome do servidor não deve passar de 50 caracteres e a senha para a conta Administrador do servidor não pode conter caracteres como @, !, ? e outros. e) Não é aconselhável dividir o disco em partições, pois será necessário todo o espaço disponível para armazenar o sistema operacional, os aplicativos e os dados. Comentário: A) Óbvio que é possível configurar um endereço estático na placa de rede do servidor. Aliás, o mais comum em servidores é utilizarmos endereços estáticos. Errado. B) Uma boa instalação de servidor não é finalizada com a instalação do produto. Há um trabalho contínuo do administrador para atualizar, desligar serviços desnecessários e melhorar a performance. Embora a maioria dos sistema hoje já venha com uma configuração de “segurança por padrão”, com uma instalação mínima que já é segura, com o mínimo de serviços habilitados e menor superfície de ataque possível, isso não retira a obrigação e as atividades que o administrador deve fazer após a instalação. Certo. C) Podemos sim instalar um servidor e incluí-lo em um domínio, não há nada que impeça isso. Errado. www.tiparaconcursos.net Página 33 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho D) Esse é o item que ainda poderia nos dar algum trabalho. É algo comum existirem convenções/restrições de nomes, sejam de arquivos, de servidores, ou de outros objetos. No caso do Windows, o limite para um nome de host no NetBIOS é de 15 caracteres. Para um host DNS, que é o que Active Directory utiliza, o limite é de 63 caracteres. A restrição dos caracteres para a senha também não é verdadeira. Item errado. E) Particionar os discos é uma prática sim aconselhável e ajuda o administrador a atingir vários objetivos de organização e desempenho do servidor. Errado. Resposta: B 07 FCC - 2011 - TRT - 14ª Região (RO e AC) - Técnico Judiciário - Tecnologia da Informação A instalação do Windows Server 2008 consiste de três fases, denominadas a) Windows 2008 Server Setup, Security Updates e Manage your Server. b) Operating System Setup, Configure your Server Wizard e Computer Management. c) Windows 2008 Server Setup, Computer Management e Security Configuration Wi- zard. d) Windows 2008 Server Setup, Initial Configuration Tasks e Computer Management. e) Operating System Setup, Initial Configuration Tasks e Server Manager. Comentário: A instalação do Windows Server se divide nas fases: Instalação do sistema operacional, onde é feita a instalação básica do sistema; Tarefas iniciais de configuração onde são configurados parâmetros básicos como hostname e rede; e Gerenciamento do Servidor, onde são feitas configurações de segurança, instalação de funções e outras tarefas mais avançadas. Resposta: E www.tiparaconcursos.net Página 34 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho 08 FCC - 2008 - METRÔ-SP - Analista Trainee - Análise de Sistemas NÃO é um dos quatro componentes nos quais se baseiam o serviço de terminal do Windows 2003 Server: a) Servidor multissessão. b) Protocolo RDP 5.2. c) Software cliente. d) Servidor web IIS. e) Ferramentas administrativas. Comentário: O Terminal Services, recurso do Windows Server 2003 que no Windows Server 2008 R2 em diante foi renomeado para Remote Desktop Services, é um recurso que permite a administração remota do Windows Server. Ele é uma solução cliente servidor, que se baseia no protocolo RDP. Dito isto, já relacionamos os itens E, C e B. O item A fala de servidor multisses são, é verdadeiro. É possível fazermos várias sessões de terminal service. O único item que não tem nada a ver com o nosso contexto é o servidor web IIS. Portanto a resposta é o item D. Resposta: D 09 CONSULPLAN - 2012 – TSE Analisando-se as características do Sistema Operacional Windows Vista e Windows 7, verifica-se que a maior deficiência da versão de 32 bits em relação a de 64 bits é a impossibilida de de acesso à memória RAM do tipo DDR, para valores acima de a) 1 GB. b) 2 GB. c) 3 GB. d) 4 GB. www.tiparaconcursos.net Página 35 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Comentário: Conforme comentamos, o limite de endereçamento de memória RAM da versão 32 bits é 4 GB. É irrelevante se a tecnologia de construção da memória é DDR. Resposta: D 10 CESPE - 2012 A respeito dos sistemas operacionais Windows e Linux, julgue os itens a seguir. O recurso AppLocker do Windows 7 controla aplicações que podem ser executadas em computadores de usuários. Certo ( ) Errado ( ) Comentário: O AppLocker é um recurso do Windows 7 que visa evitar a execução de aplicativos indesejados. É voltado para ambiente corporativo, para melhorar o gerenciamento e adequação do uso do software pelos usuários deste ambiente. O AppLocker está disponível para as versões Enterprise e Ultimate (superior ao Entreprise) do Windows 7. Segundo a Microsoft, “o Windows Professional pode ser usado criar regras do AppLocker, mas as regras não podem ser aplicadas a ele.” Resposta: Correto 11 CESPE - 2012 Acerca dos procedimentos de instalação, configuração e administração do sistema operacional Windows Server 2008, versão em língua inglesa, julgue os itens a seguir. Para configurar o servidor de DNS, é necessário instalar a server role Hyper-V. Certo ( ) Errado ( ) www.tiparaconcursos.net Página 36 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Comentário: O elaborador colocou várias coisas para confundir o incauto. Basta saber o que é DNS e o que é o Hyper-V para ver que essa questão não tem cabimento. DNS é o protocolo de resolução de nomes de internet, e o Hyper-V é a plataforma de virtualização da Microsoft. Para configurar um servidor de DNS é necessário instalar a role correspondente a este serviço, e não ao Hyper-V. Resposta: Errado 12 FCC - 2012 - TRE-CE - Técnico Judiciário - Operação de Computador Sobre permissões de arquivos em Windows 2003 Server, é INCORRETO o que consta em: a) As permissões são cumulativas. b) Por padrão, um objeto herda permissões do seu objeto pai, ou ao tempo de criação ou quando ele é copiado ou movido para sua pasta pai, exceto quando movida para outra pasta no mesmo volume. c) Negar permissões sempre têm precedência sobre permitir permissões. d) Para preservar as permissões existentes sem adicionar permissões herdadas da pasta pai, use o utilitário Robocopy.exe. e) Permissões herdadas têm precedência sobre as permissões explícitas. Comentário: No sistema de arquivos do Windows Server, o NTFS, as permissões são cumulativas, prevalecendo geralmente a mais restritiva delas, quando há mais de um tipo de permissão configurada. (Item A e C errados) A herança por um objeto das permissões do seu objeto-pai é o comportamento padrão dos arquivos no NTFS. No entanto, as permissões configuradas explicitamente sempre vêm na frente das permissões herdadas, que são implícitas, que é o que fala o item E (correto). O Robocopy.exe é um utilitário de backup em linha de comando do Windows. Entre suas fawww.tiparaconcursos.net Página 37 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho cilidades e recursos, ele preserva a permissão original dos arquivos copiados, evitando erros de permissão dos arquivos após uma eventual restauração. Isso é o contrário do que fala o item D, pois afirma que o utilitário não considera as permissões herdadas dos arquivos copiados. Resposta: E 13 FCC 2010 - TRF 4 – Técnico Judiciário - Informática Com relação à criptografia num ambiente de rede com Windows Server 2003 e Windows XP, é correto afirmar: A. Somente sistemas de arquivos NTFS e FAT32 permitem a utilização de criptografia. B. O acesso à pasta ou arquivo criptografado restringe-se ao usuário que efetuou a criptografia e ao grupo ao qual ele pertence. C. A proteção contra exclusão é assegurada quando um arquivo ou uma pasta está criptografada. D. Arquivos descriptografados, quando movidos para uma pasta criptografada, tornam-se criptografados. E. Pastas e arquivos compactados não podem ser criptografados, porém arquivos criptografados podem ser compactados. Comentário: A) O sistema de arquivos FAT32 não tem recurso de criptografia nativo. B) Podemos definir permissões para que outros usuários acessem os arquivos criptografados, portanto eles não se restringem ao proprietário e grupo do proprietário dos arquivos. C) Alguém que tenha acesso de escrita mas não de leitura pode apagar um arquivo criptografado. Item errado. D) Quando movemos um arquivo criptografado para uma pasta criptografada, este é automaticamente criptografado. Essa é uma das vantagens de operação da criptografia nativa no sistema de arquivos. www.tiparaconcursos.net Página 38 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho E) O Windows somente faz um dos dois, ou criptografia ou compactação. Quando criptografamos um arquivo, ele para de usar a compactação. E quando usamos criptografia, ele desabilita a possibilidade de utilizarmos compactação. Resposta: D 14 FCC 2010 – TCE SP – Auxiliar de Fiscalização Financeira Em relação à utilização de criptografia do próprio Windows, num ambiente com Windows Server 2003, Active Directory, estações de trabalho Windows XP e Windows Vista, é correto afirmar: A. Somente arquivos e pastas em volumes NTFS e FAT32 podem ser criptografados. B. Se arquivos criptografados forem movidos para uma pasta descriptografada, eles serão automaticamente descriptografados na nova pasta. C. Arquivos ou pastas criptografadas recebem proteção contra exclusão ou mesmo listagem de arquivos ou pastas. D. Criptografar ou descriptografar pastas e arquivos é possível somente no ambiente local do computador. E. Se arquivos descriptografados forem movidos para uma pasta criptografada, eles serão automaticamente criptografados na nova pasta. Comentário: Esta é praticamente a questão anterior um pouco “maquiada”. No item B) ele afirma que ao mover um arquivo criptografado para uma pasta descriptografada o arquivo é automaticamente. Isso não é verdadeiro, pois se acontecesse tiraria todo o propósito da criptografia dos arquivos, ao facilitar a quebra da confidencialidade gerada pela criptografia. Para remover a criptografia de um arquivo, a ação deve ser deliberada do usuário. Incorreto. Arquivos criptografados não têm proteção contra exclusão ou contra listagem, a não ser que seja configurado manualmente, tornando o item C) incorreto. www.tiparaconcursos.net Página 39 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho Arquivos ou pastas podem ser criptografados tanto localmente quanto remotamente, através do acesso a um diretório compartilhado, por exemplo. D) incorreto. Ao passo que o item B) é incorreto, o item E) descreve como funciona a criptografia no Windows. Ao movermos um arquivo para um diretório compartilhado, ele é automaticamente criptografado, de forma transparente para o usuário. Resposta: E www.tiparaconcursos.net Página 40 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho 9. Conclusão Prezados, o que acharam da nossa aula? Espero que tenham aprendido. Abordamos os principais recursos de cada tópico. Não deixem detalhes de lado, pois a FCC costuma cobrar detalhes técnicos mais do que as outras bancas. Os tópicos expostos geralmente são funções “roles” do Windows Server, ou são “features”, recursos adicionais do servidor, ou aninhados dentro das funções. Para quem for estudar mais a fundo, aconselho focar nos principais conceitos e principais utilidades de cada funcionalidade. Conforme acordado em nossa apresentação, guardaremos mais questões para as aulas seguintes, privilegiando os que adquirirem o material. Incluiremos um número maior de questões. A próxima aula será principalmente sobre o Active Directory, que é simplesmente o assunto que corresponde à maior parte do que cai sobre Windows nas provas de concurso. Gostaria de lembrá-los que vocês que adquirirem o curso terão durante o período até a prova a possibilidade de enviar dúvidas e questões para resolução, então aproveitem, pois este é um diferencial que pode ajudá-los a acertar mais questões na prova. Aguardo também através do e-mail [email protected] sugestões que vocês acharem pertinente. Até a próxima e bons estudos! www.tiparaconcursos.net Página 41 de 42 TRT13 – Sistemas Operacionais Aula 00 – Sistemas Windows – Inst. e Config. Teoria e Exercícios - Victor Carvalho 10. Gabarito Q01. A Q08. D Q02. D Q09. D Q03. E Q10. C Q04. A Q11. E Q05. D Q12. E Q06. B Q13. D Q07. E Q14. E www.tiparaconcursos.net Página 42 de 42