70410 - Instalando e Configurando o Windows Server 2012

Cleosmildo de JesusAnalista em infraestrutura MicrosoftMCT – Microsoft Certified Trainer

Certificação MCSA WinSerV 2012 Tópicos exigidos no exame 70-410 Instalação e Configuração do Win2012 Instalar e administrar o Active Directory Configurar funções e recursos de servidor Implantar e configurar serviços básicos de rede Hyper-V

Agenda

Certificação MCSA Windows Server 2012

Exame 70-410Instalar e configurar servidores (15–20%)

Instalar servidoresPlanejar a instalação do servidor, planejar funções do servidor, planejar a atualização do servidor, instalar o Server Core, otimizar a utilização de recursos usando Recursos sob Demanda, migrar funções de versões anteriores do Windows Server

Configurar servidoresConfigurar o Server Core, delegar administração, adicionar e remover recursos em imagens offline, implantar funções em servidores remotos, converter o Server Core para/da GUI completa, configurar serviços, configurar a equipe NIC.

Configurar armazenamento localProjetar espaços de armazenamento, configurar discos básicos e dinâmicos, configurar discos MBR e GPT, gerenciar volumes, criar e montar discos rígidos virtuais (VHDs), configurar pools de armazenamento e pools de disco, criar pools de armazenamento usando compartimentos de discoRecursos de preparação

Configurar funções e recursos de servidor (15–20%)

Configurar acesso a arquivo e compartilhadoCriar e configurar compartilhamentos, configurar permissões de compartilhamentos, configurar arquivos offline, configurar permissões NTFS, configurar enumeração baseada em acesso (ABE), configurar Serviço de Cópias de Sombra de Volume (VSS), configurar cotas NTFS, criar e configurar Pastas de trabalho

Configurar serviços de impressão e documentosConfigurar o driver de impressão Easy Print, configurar o Enterprise Print Management, configurar drivers, configurar pool de impressão, configurar prioridades de impressão, configurar permissões de impressora

Configurar servidores para gerenciamento remotoConfigurar WinRM, configurar gerenciamento de servidor de nível inferior, configurar servidores para tarefas de gerenciamento do dia a dia, configurar gerenciamento multisservidor, configurar Server Core, configurar Windows Firewall, gerenciar servidores unidos que não sejam de domínio

Exame 70-410

Exame 70-410Configurar o Hyper-V (15–20%)

Criar e configurar definições de máquina virtualConfigurar memória dinâmica; configurar paginação inteligente; configurar Medição de Recursos; configurar serviços de integração convidados, criar e configurar máquinas virtuais Gerações 1 e 2, configurar e usar modo de sessão aprimorado, configurar RemoteFX

Criar e configurar armazenamento de máquina virtualCriar VHDs e VHDX, configurar unidades de diferenciação, modificar VHDs, configurar discos de passagem, gerenciar pontos de verificação; implementar um adaptador Fibre Channel virtual, configurar Qualidade de Serviço de armazenamento

Criar e configurar redes virtuaisConfigurar comutadores virtuais Hyper-V, otimizar o desempenho da rede, configurar endereços MAC; configurar isolamento da rede, configurar adaptadores de rede virtuais sintéticos e de legado, configurar equipe NIC nas máquinas virtuais

Exame 70-410Implantar e configurar serviços básicos de rede (15 – 20%)Configurar endereçamento IPv4 e IPv6Configurar opções de endereço IP, configurar sub-rede IPv4 ou IPv6, configurar super-rede, configurar interoperabilidade entre IPv4 e IPv6, configurar ISATAP (Intra-site Automatic Tunnel Addressing Protocol), configurar Teredo

Implantar e configurar o serviço DHCPCriar e configurar escopos, configurar uma reserva de DHCP, configurar opções de DHCP, configurar cliente e servidor para inicialização do PXE, configurar agente de retransmissão DHCP, autorizar servidor DHCP

Implantar e configurar o serviço DNSConfigurar a integração do Active Directory de zonas primárias, configurar encaminhadores, configurar Dicas de Raízes, gerenciar cache DNS, criar registros de recurso A e PTR

Exame 70-410Instalar e administrar o Active Directory (15–20%)

Instalar controladores de domínioAdicionar ou remover um controlador de domínio em um domínio, atualizar um controlador de domínio, instalar Serviços de Domínio Active Directory (AD DS) em uma instalação Server Core, instalar um controlador de domínio de Instalar da Mídia (IFM), resolver problemas de registro DNS SRV, configurar um servidor de catálogo global.

Criar e gerenciar usuários e computadores do Active DirectoryAutomatizar a criação de contas do Active Directory; criar, copiar, configurar e excluir usuários e computadores; configurar modelos; executar operações em massa do Active Directory; configurar direitos do usuário; associação offline de domínio; gerenciar contas inativas e desabilitadas

Criar e gerenciar grupos e unidades organizacionais (OUs) do Active DirectoryConfigurar aninhamento de grupo; converter grupos, incluindo segurança, distribuição, universal, domínio local e domínio global; gerenciar associação de grupo usando Política de Grupo; enumerar associação de grupo; delegar a criação e o gerenciamento de objetos Active Directory; gerenciar contêineres padrão do Active Directory; criar, copiar, configurar e excluir grupos e OUs

Exame 70-410Criar e gerenciar Política de Grupo (15–20%)

Criar objetos de Política de Grupo (GPOs)Configurar um Armazenamento Central, gerenciar GPOs de início, configurar links de GPO, configurar Políticas de Grupo para vários locaisConfigurar políticas de segurançaConfigurar Atribuição de Direitos do Usuário, configurar Opções de Segurança. configurar modelos de Segurança, configurar Política de Auditoria, configurar Usuários e Grupos Locais, configurar Controle de Conta de Usuário (UAC)

Configurar políticas de restrição de aplicativoConfigurar imposição de regras, configurar regras do Applocker, configurar Políticas de Restrição de Software

Configurar o Firewall do WindowsConfigurar regras para vários perfis usando Política de Grupo; configurar regras de segurança de conexão; configurar o Firewall do Windows para permitir ou negar permissão a aplicativos, escopos, portas e usuários; configurar exceções de firewall autenticadas; importar e exportar configurações

Edições

Upgrade

Trabalhando com Imagem (.wim)

Comando Função

ImageX

Permite capturar [/capture], aplicar[/apply] imagens de disco com base em arquivo para implantação rápida.

O ImageX funciona com arquivos de imagem do Windows (.wim) para realizar cópias em rede ou pode funcionar com outras tecnologias que usam imagens .wim, como a Instalação do Windows, o Windows DS (Serviços de Implantação do Windows).

DISM

enumera [/Get-WimInfo](importante para saber o index), instala [/Add-Driver], desinstala [/Remove-Driver], configura e atualiza recursos [/Enable-Feature] [/Disable-Feature] e pacotes [/Add-Package] [/Remove-Package] em imagens do Windows. Os comandos disponíveis dependem da imagem que está sendo atendida e se a imagem está offline [/Image] ou em execução [/Online.]

Sysprep Prepara uma instalação do Windows para duplicação, auditoria e envio ao cliente, permite capturar uma imagem personalizada do Windows que pode ser reutilizada em toda uma empresa

WinPE

O Ambiente de Pré-instalação do Windows (Windows PE) 2.0 é um sistema operacional Win32 mínimo com serviços limitados, incluído no kernel do Windows Vista. É usado para preparar um computador para a instalação do Windows, copiar imagens de disco de um servidor de arquivos de rede e iniciar a Instalação do Windows.

O que é Núcleo do Servidor (Server Core)?

Server Core

É uma opção de instalação mais segura que exige menos recursos

Pode ser convertido na versão gráfica do Windows Server 2012

É a opção de instalação padrão para o Windows Server 2012

É gerenciado localmente com o uso de sconfig.cmd e do Windows PowerShell

Se você habilitar o gerenciamento remoto, raramente precisará fazer logon localmente.

Instalação do Windows Server 2012

Fácil mudar

Server Core

Interface Mínima do Servidor

GUIDesktop

Experience

Add/removeFeature

PowerShellInstall-WindowsFeature

Uninstall-WindowsFeatureServer-Gui-Mgmt-Infra Server-Gui-Shell Desktop-Experience

Não serão instalados: Internet Explorer 10;Windows Explorer; área de trabalho; tela Iniciar

Estarão Presentes:O Console de Gerenciamento Microsoft (MMC); Gerenciamento de Servidores;Sub conjunto do Painel de Controle

Ferramentas e Infraestrutura de Gerenciamento Gráfico

Shell Gráfico do Servidor

Experiência Desktop

O que são domínios do AD DS?• O AD DS requer um ou mais controladores de domínio

• Todos os controladores de domínio contêm uma cópia do banco de dados do domínio, que é sincronizado continuamente

• O domínio é o contexto no qual são criadas contas de usuários, computadores e grupos

• O domínio é um limite de replicação

• Um centro administrativo para configurar e gerenciar objetos

• Qualquer controlador de domínio pode autenticar qualquer logon no domínio

O que é um controlador de domínio?

Controladores de domínio

• Servidores que hospedam o banco de dados do Active Directory (NTDS.DIT) e SYSVOL

• O serviço de autenticação Kerberos e os serviços KDC executam a autenticação

• Práticas recomendadas• Disponibilidade: pelo menos dois

controladores de domínio em um domínio

O processo de logon do AD DS

DC1

SVR1WKS1

O processo de logon do AD DS

1.A conta de usuário é autenticada no DC1

2.O DC1 retorna TGT ao cliente

3.O cliente usa o TGT para solicitar acesso a WKS1

4.O DC1 concede acesso a WKS1

5.O cliente usa o TGT para solicitar acesso a SVR1

6.O DC1 retorna acesso a SVR1

O que é uma floresta do AD DS?

adatum.com

Domínio raiz Domínio

Raiz da floresta Domínio

atl.adatum.com

fabrikam.com

O que é o catálogo global?

Domínio BDomínio B

Domínio ADomínio A

ConfiguraçãoConfiguração

EsquemaEsquema

Domínio ADomínio A

ConfiguraçãoConfiguração

EsquemaEsquema

Domínio BDomínio B

ConfiguraçãoConfiguração

EsquemaEsquema

Domínio BDomínio B

ConfiguraçãoConfiguração

EsquemaEsquema

Catálogo globalHospeda um conjunto de atributos parcial para outros domínios da floresta dá suporte a consultas em toda a floresta

Servidor de catálogo global

Tipos de grupo•Grupos de distribuição• Usados somente com aplicativos de email• Não habilitado para segurança (nenhum SID); não pode receber permissões

•Grupos de segurança• Entidade de segurança com um SID; pode receber permissões• Também pode ser habilitado para email

Escopos de grupo

U UsuárioC ComputadorGG Grupo Global

DLG Grupo de Domínio LocalUG Grupo Universal

Escopo do grupo

Membros do mesmo domínio

Membros de domínio na mesma

floresta

Membros de um domínio

externo confiável

Podem receberpermissões

para recursos

Local U, C,GG, DLG, UGe usuários locais

U, C,GG, UG

U, C,GG

Somente no computador local

Domínio Local

U, C,GG, DLG, UG

U, C,GG, UG

U, C,GG

Em qualquer local no domínio

Universal U, C,GG, UG

U, C,GG, UG

N/D Em qualquer local na floresta

Global U, C,GG

N/D N/D Em qualquer local no domínio ou em um domínio confiável

Grupos padrão•Gerencie cuidadosamente os grupos padrão que fornecem privilégios administrativos, pois eles• Geralmente, têm privilégios mais amplos do que necessário para a maioria dos ambientes delegados• Aplicam proteção com frequência aos seus membros

Grupo Local

Administradores de Empresa Contêiner Usuários do domínio raiz da floresta

Administradores de Esquema Contêiner Usuários do domínio raiz da floresta

Administradores Contêiner interno de cada domínio

Admins. do Domínio Contêiner Usuários de cada domínio

Operadores de Servidor Contêiner interno de cada domínio

Operadores de Conta Contêiner interno de cada domínio

Operadores de Backup Contêiner interno de cada domínio

Operadores de Impressão Contêiner interno de cada domínio

Configuração da Lixeira do Active Directory• A Lixeira do Active Directory fornece um modo de restaurar objetos excluídos sem tempo de inatividade do AD DS• Usa o Windows PowerShell com Módulo do Active Directory ou o Centro Administrativo do Active Directory para restaurar objetos.• Nivel Funcional 2008 R2 ou superior.

O que são mestres de operações?Em qualquer topologia de replicação de vários mestres, algumas operações devem ser de mestre únicoMuitos termos são usados para operações de mestre único no AD DS, inclusive os seguintes

• Mestre de operações (ou funções de mestre de operações)

• Funções de mestre único• FSMOs

Funções• Floresta

• Mestre de nomeação de domínios

• Mestre de esquema

• Domínio• RID master• Mestre de infraestrutura

• Mestre emulador PDC

O que são sites do AD DS?

• Os sites identificam locais de rede com conexões de rede rápidas e confiáveis• Os sites são associados a objetos de sub-rede• Replicação: controladores de domínio separados por links lentos e caros

• Localização do serviço• Autenticação de controlador de domínio (LDAP e Kerberos)

• Serviços ou aplicativosque reconhecem o Active Directory(reconhecimento de site)

Site

A2

Sub-redes IP

A1

Componentes da Política de Grupo

Uma configuração de Política de Grupo define uma alteração de configuração específica a ser aplicada a um usuário ou um computador

Um GPO é uma coleção de configurações de Política de Grupo que podem ser se aplicadas a um usuário, um computador ou a ambos, para executar as alterações

Links de GPO

As GPOs podem ser vinculadas a

As GPOs não podem ser vinculadas a

• Sites• Domínios• UOs

• Usuários • Grupos• Computadores• Contêineres de sistema

Para entregar configurações a um objeto, um GPO deve ser vinculado a um contêiner

Desabilitar um link remove as configurações do contêiner

A exclusão de um link não exclui o GPO

Ordem de processamento das Políticas de Grupo

Site

Domínio

GPO2

GPO3

GPO4

UOUOUOUO

UOGPO5

GPO1

GPO local

Ordem de processamento das Políticas de

Grupo

ArmazenamentoTipo Vantagens Desvantagens

DAS Discos DAS são fisicamente conectados ao servidor

• Fácil de configurar

• Solução barata

• Isolada, pois se conecta apenas a um servidor

• Mais lento

NAS armazenamento que é conectado a um dispositivo de armazenamento dedicado e acessado através de compartilhamentos de rede

• Relativamente barato

• Fácil de configurar, ex: file server

• Tempos de acesso mais lentos

• Não é uma solução corporativa

SAN oferecem maior disponibilidade com a maior flexibilidade, pode ser implementadas com o uso do Fibre Channel ou do iSCSI

• Tempos de acesso mais rápidos

• Facilmente expansível

• Armazenamento centralizado

• Alto nível de redundância

• Mais cara• Requer

habilidades especializadas

Rede local (Ethernet)

Seleção de um formato de tabela de partições

GPT• A GPT é a sucessora do formato de tabela

de partições MBR• Dá suporte a um máximo de 128 partições por

unidade• Pode particionar um disco até 18 EB

MBR• Formato de tabela de partições padrão desde o

início de 1980• Dá suporte a um máximo de quatro partições

primárias por unidade• Pode particionar um disco até 2 TB

Use o MBR para discos menores de 2 TB

Use a GPT para discos com mais de 2 TB

O que é o recurso Espaços de Armazenamento?

Para criar um disco virtual, é necessário o seguinte• Um ou mais discos físicos

• Pool de armazenamento que inclua os discos

• Unidades virtuais criadas com discos a partir do pool de armazenamento

• Unidades de disco baseadas em unidades virtuais

Use Espaços de Armazenamento para adicionar discos físicos de qualquer tipo e tamanho a um pool de armazenamento e, em seguida, criar discos virtuais altamente disponíveis a partir desse pool de armazenamento

Unidades virtuais não são VHDs (discos rígidos virtuais); elas devem ser consideradas unidades no Gerenciador de Discos

Discos Físicos

Pool de Armazenamento

Disco Virtual

Unidade de Disco

O que são permissões NTFS?As permissões NTFS controlam o acesso de arquivos e pastas em volumes de armazenamento com formatação NTFSAs permissões NTFS• São configuradas para arquivos ou

pastas• Podem ser permitidas ou negadas• São herdadas de pastas paiPrecedência de permissões conflitantes1. Negar explicitamente atribuído2. Permitir explicitamente atribuído3. Negar Herdada4. Permitir Herdada

Permissões efetivas• Quando as permissões de pasta

compartilhada e as permissões NTFS são combinadas, a permissão mais restritiva é aplicada

• As permissões de compartilhamento e de arquivos e pastas NTFS devem ter as permissões corretas, caso contrário será negado acesso ao usuário ou ao grupo ao recurso

Exemplo: Se um usuário ou um grupo receber a permissão de pasta compartilhada Ler e a permissão NTFS Gravar, o usuário ou o grupo só poderá ler o arquivo, pois essa é a permissão mais restritiva

O que é enumeração baseada em acesso?

A enumeração baseada em acesso permite que um administrador controle a visibilidade das pastas compartilhadas de acordo com as permissões definidas na pasta compartilhada

A Enumeração Baseada em Acesso

• É compilada no Windows Server 2012

• Está disponível para pastas compartilhadas• É configurável por pasta

compartilhada

Gerenciando os compartilhamentos Nova console para gerenciamento dos

compartilhamento. No Gerenciador do Servidor | Serviços de

Arquivos e Armazenamento | Compartilhamentos.

O que são cópias de sombra?Permitem o acesso às versões anteriores dos

arquivos Baseiam-se no acompanhamento das alterações de disco O espaço em disco é alocado no mesmo

volume Quando o espaço estiver cheio, as cópias

de sombra mais antigas serão removidasNão substituem backupsNão são adequadas à recuperação de bancos de

dados

Opções de segurança para impressão de rede

• As permissões disponíveis são Imprimir Gerenciar esta impressora Gerenciar documentos

• A segurança padrão permite que todos possam Imprimir Gerenciar os próprios trabalhos de impressão

Ferramentas Administrativas

Ferramentas de Administração de Servidor Remoto

• Central Administrativo do Active Directory• Usuários e Computadores do Active

Directory• Console DNS• Visualizador de Eventos• Console de Gerenciamento de Política

de Grupo• Monitor de Desempenho• Monitor de Recursos• Agendador de Tarefas

Gerenciador do Servidor

Você pode usar o Gerenciador do Servidor para

• Adicionar funções e recursos

• Iniciar sessões do Windows PowerShell

• Visualizar eventos

• Realizar tarefas e configurações nos servidores.

• Gerenciar vários servidores em uma rede a partir de um único console

• Executar o Analisador de Práticas Recomendadas

Gerenciamento Remoto do Windows• É mais provável que você gerencie um servidor

remotamente do que através de um logon local

• Com a Área de Trabalho Remota, você pode fazer logon em um servidor localmente ou através da rede.

• Use o grupo Local Usuários da área de trabalho remota para conceder acesso ao servidor.

• Ferramenta mais utilizada, porem requer CAL de acesso para conexões simultâneas acima da cortesia.

Introdução ao Windows PowerShellSintaxe de cmdlets do Windows PowerShell• Get-Command

-Noun NounName

• Get-Command -Verb VerbName

• Help CmdletName

• Get-Command

Cmdlets comuns para administração de servidores

• Cmdlets de serviço• Usam o substantivo Service

• Cmdlets de log de eventos• Usam o substantivo Eventlog

• Cmdlets de processo• Usam o substantivo Process

Endereços IPv4 públicos e privados

Privado• Não roteável na Internet

• 10.0.0.0/8• 172.16.0.0/12• 192.168.0.0./16

• Pode ser atribuído localmente pela organização

• Deve ser convertido para acessar a Internet

Público• Exigido por dispositivos e hosts que se conectam diretamente à Internet

• Deve ser globalmente exclusivo

• Roteável na Internet

Ferramentas para solução de problemas do IPv4

Use as seguintes ferramentas para solucionar problemas do IPv4

• Ipconfig

• Ping

• Tracert

• Pathping

• Netstat

• Monitor de Recursos

• Route print

• Visualizador de Eventos

Estrutura do endereço IPv6

• O número de bits de rede é definido pelo prefixo• Cada host tem 64 bits alocados ao identificador de interface

Tipo de endereço Endereço IPv4 Endereço IPv6

Não especificado 0.0.0.0 ::

Loopback 127.0.0.1 ::1

Configurado automaticamente 169.254.0.0/16 FE80::/64

Difusão 255.255.255.255 Usa multicasts em seu lugar

Multicast 224.0.0.0/4 FF00::/8

Endereços unicast globais

• São roteáveis na Internet Ipv6• Alocam 16 bits para sub-rede interna• Começam com 2 ou 3 (2000::/3)

Roteamento globalPrefixo001 Máscara

ID ID de interface

48 bits45 bits

64 bits

16 bits

Prefixo gerencia

dopela IANA

ID da interface

cliente

Prefixo atribuído a

ISPs de nível

superior

Bits de sub-rede

para organizaçõe

s

Endereços unicast locais exclusivos• São equivalentes a endereços particulares

IPv4• Exigem que o ID da organização seja

gerado aleatoriamente• Aloca 16 bits para sub-rede interna

11111101

ID de sub-rede

ID de interface

ID da organização

FD00::/8

40 bits

16 bits

64 bits

8 bits

Endereços unicast de link-local

000 . . . 000

1111 1110 10

ID de interface

64 bits

54 bits

10 bits

FE80::/8

• São gerados automaticamente em todos os hosts IPv6• São semelhantes a endereços APIPA IPv4• Incluem um ID de zona que identifica a interface

Exemplos• fe80::2b0:d0ff:fee9:4143%3• fe80::94bd:21cf:4080:e612%2

Tecnologias de transição do IPv6ISATAP

• Permite a comunicação IPv6 via uma intranet IPv4• Pode ser habilitada configurando um registro de host ISATAP• Conecta todos os nós a uma única rede IPv6 • Usa o endereço IPv4 como parte do endereço IPv6

Endereço particular: FD00::0:5EFE:192.168.137.133Endereço público: 2001:db8::200:5EFE:131.107.137.133

6to4• Fornece conectividade IPv6 via Internet IPv4• Funciona entre sites ou de host para site• Não é apropriado para cenários que usem NAT• Usa o seguinte formato de endereço de rede• 2002:WWXX:YYZZ:Subnet_ID::/64

Teredo

• Habilita a conectividade IPv6 via Internet IPv4 por meio da NAT• Exige um servidor Teredo para iniciar comunicação• Pode ser configurado com o cmdlet Set-NetTeredoConfiguration

O que é DNS?

O DNS pode ser usado para•Resolver nomes de host para endereços IP

•Localizar controladores de domínio e servidores de catálogo global

•Resolver endereços IP para nomes de host

•Localizar servidores de email durante a entrega de email

Como são resolvidos os nomes DNS de Internet

Estação de trabalho

207.46.230.219

Servidor DNS local

Qual é o endereço IP de

www.microsoft.com?Servidor DNS raiz

Servidor DNS .com

Microsoft.com

Servidor DNS

Como um cliente resolve um nome

4. Cache de nomes NetBIOS

5. Servidor WINS

6. Difusão

2. Cache de resolução DNS/conteúdo do arquivo de hosts

1. Nome do host local

7. Arquivo Lmhosts

3. Servidor

DNS

O que é o encaminhamento?

DNS ISP

Todos os outros domínios DNS

DNS local

DNS contoso.com

contoso.com

Cons

ulta

par

a

ww

w.c

onto

so.c

om

Encaminhamento condicional encaminha solicitações usando uma condição de nome de domínio

Computador cliente

Um encaminhador é um servidor DNS destinado a resolver os nomes de domínio DNS externos ou fora do site

contoso.com

Dica de raiz (.)

.com

Consulta iterativa

Consulta iterativa

Consulta iterativa

Faça perguntas em .com

Faça perguntas em contoso.com

Resposta autoritativa

Encaminhador

Consulta recursiva para

mail1.contoso.com

131.107.0.11

131.

107.

0.11

Cons

ulta

recu

rsiv

a

Servidor DNS local

Cliente

O que são tipos de zona DNS?

Caixa Invis

Zonas Descrição

Primária Cópia de leitura/gravação de um banco de dados DNS

Secundária Cópia somente leitura de um banco de dados DNS

Stub

Cópia de uma zona que contém apenas os registros para localizar servidores de nomes

Integrada ao Active Directory

Os dados da zona são armazenados no AD DS e não nos arquivos de zona

Como funciona a geração de concessão DHCP

O cliente DHCP transmite um pacote DHCPDISCOVER1

Os servidores DHCP transmitem um pacote DHCPOFFER2

O cliente DHCP difunde um pacote DHCPREQUEST3

O Servidor1 DHCP difunde um pacote DHCPACK4

Cliente DHCP

Servidor1 DHCP

Servidor2DHCP

O cliente DHCP transmite um pacote DHCPDISCOVER1

Os servidores DHCP transmitem um pacote DHCPOFFER2

O cliente DHCP difunde um pacote DHCPREQUEST3

O Servidor1 DHCP difunde um pacote DHCPACK4

Cliente DHCP

Servidor1 DHCP

Servidor2DHCP

O que são escopos DHCP?Um escopo DHCP é um intervalo de endereços IP disponíveis para concessão

Servidor DHCP LAN B

Escopo B

LAN A

Escopo A

• ID de rede• Máscara de sub-rede

• Duração da concessão

• Intervalo de endereços IP da rede

• Nome do escopo

• Intervalo de exclusão

Propriedades do escopo

O que é o Hyper-V?Hyper-V• A função do Hyper-V permite criar e gerenciar um ambiente de

computação virtualizado, usando a tecnologia de virtualização interna do Windows Server 2012

• É a função de virtualização de hardware no Windows Server 2012

• Fornece uma camada de hipervisor com acesso direto ao hardware do host

• A tecnologia do Hyper-V virtualiza o hardware para fornecer um ambiente em que você possa executar diversos sistemas operacionais ao mesmo tempo em um computador físico.

• O sistema operacional que é executado em uma máquina virtual é chamado de sistema operacional convidado.

Sistemas operacionais Windows Server compatíveis

• Windows Server 2012

• Microsoft Hyper-V Server 2012

O Hyper-V Server é um produto autônomo que contém o hipervisor, o modelo de drivers do Windows Server, os recursos de virtualização e o suporte a componentes como o Clustering Failover.

Não possui o conjunto completo de funcionalidades e funções do sistema

operacional Windows Server.

Alternativa a ser considerada para as empresas que buscam consolidar seus servidores sem a necessidade de novas licenças do Windows Server.

Hyper-V Server

Requisitos de hardware para o Hyper-VFatores a serem considerados no planejamento do hardware para servidores que executam o Hyper-V

• Características do processador• Deve ter uma plataforma x64 com suporte

para virtualização assistida por hardware e Proteção contra Execução de Dados

• Capacidade de processamento

• Memória

• Desempenho do subsistema de armazenamento

• Taxa de transferência de rede (em geral, várias placas de interface de rede)

O que é um comutador virtual?O Hyper-V no Windows Server 2012 dá suporte a três tipos diferentes de comutadores virtuais

Externo Usado para mapear uma rede para um adaptador de rede

específico ou uma equipe de adaptadores de rede Interno

Usado para comunicação entre as máquinas virtuais no host e entre as máquinas virtuais e o host propriamente dito

Privado Usado para comunicação entre máquinas virtuais, mas

não entre as máquinas virtuais e o host propriamente dito IDs de VLAN

Usadas para estender VLANs dentro do comutador de rede do host para VLANs na rede externa

O que é VHD e VHDX?

Um disco rígido virtual é um arquivo que representa uma unidade de disco rígido tradicional

O formato VHDX tem os seguintes benefícios sobre o formato VHDOs discos podem ser maiores (64 TB contra 2 TB)É menos provável que o disco fique corrompido O formato dá suporte a um alinhamento melhor quando

implantado em um disco de setor grandeO formato dá suporte a um tamanho de bloco maior para

discos dinâmicos e diferenciais

• Armazenamento com conexão direta

• VHDs de tamanho fixo

• VHDs de expansão dinâmica

Criação de tipo de discos virtuais

Cópia pontual de uma máquina virtual

Instantâneos de máquina virtual

• Não afeta o estado de execução de uma máquina virtual• Arquivos de instantâneo

• Arquivo .xml de configuração da máquina virtual• Arquivos de estado salvo• Disco diferencial (.avhd)

Hyper-V - Limites

RecursosMemória dinâmica Se você tiver máquinas virtuais ociosas ou de baixa carga as adições Memória

Dinâmica em Hyper-V no Windows Server 2012 permitem-lhe aumentar a consolidação e melhorar a confiabilidade das operações de reinicialização. Você também ganha agilidade na resposta às mudanças de requisitos com esses novos recursos.

Hyper-V Replica Os administradores podem replicar as suas máquinas virtuais Hyper-V a partir de um host

Hyper-V em um site primário para outro host Hyper-V no local da réplica. Este cenário não depende de armazenamento compartilhado, matrizes de armazenamento,

ou outras tecnologias de replicação software.

Migração ao vivo Hyper-V Live Migration do move executar máquinas virtuais de um servidor físico para outro

sem nenhum impacto sobre a disponibilidade da máquina virtual para os usuários.

Nova geração de máquinas virtuais. Permite a criação de uma nova geração de máquinas virtuais baseadas em UEFI e com

suporte para Secure Boot (Inicialização Segura). Estas máquinas virtuais podem ser inicializadas a partir de drives SCSI virtualizados ou de adaptadores de rede. Esta nova geração de máquinas virtuais não inclui suporte para dispositivos legados e pode executarapenas as versões 64 bits do Windows 8 e Windows Server 2012 (ou versões posteriores).

Redimensionamento de discos rígidos VHDX de máquinas virtuais em execução. Outra novidade no novo Hyper-V é o suporte para o redimensionamento de discos rígidos

virtuais no formato VHDX mesmo com a máquina virtual em execução.

Quality of Service (QoS) para Armazenamento. O novo Hyper-V do Windows Server 2012 R2 também permite que os administradores

habilitem o recurso Quality of Service para armazenamento.

RecursosVMQ (Fila de Maquinas Virtuais) Usa filtragem de pacotes de hardware para proporcionar dados em pacotes a

partir de uma rede de máquina virtual externo diretamente para máquinas virtuais, o que reduz a sobrecarga de roteamento de pacotes e copiando a partir do sistema operacional de gerenciamento para a máquina virtual.

SR-IOV Faz exatamente o que a Intel Virtualization Technology (Intel VT) e AMD Virtualization (AMD-V)

fazem de virtualização do processador, com placas de rede que suporte SR-IOV, a NIC apresenta funções virtual (VFs) de si mesmo para VMs. Permite que um dispositivo, tal como um adaptador de rede, para separar o acesso aos seus recursos entre as várias funções de hardware.

DHCP Guard Impede que a VM de agir como um servidor DHCP. Se uma VM tenta enviar um pacote que

indica que é um servidor DHCP, o pacote será automaticamente descartado.Espelhamento de Porta pode espelhar/monitorar o tráfego a placa de rede de uma VM para outra VM, é um recurso

muito bom para poder analisar o tráfego em várias situações.Fibre Channel. Fornece portas Fibre Channel virtuais dentro do sistema operacional convidado, que permite

que você se conecte a virtual Fibre Channel diretamente de dentro de máquinas virtuais. Suas máquinas virtuais agora podem acessar diretamente o armazenamento Fibre Channel, como se o seu sistema operacional estava rodando em um servidor físico.

Compatibilidade com IaaS do Windows Azure.A IaaS (Infrastructure as a Service ou Infraestrutura como Serviço) do Windows Azure utiliza a mesma plataforma de virtualização do Windows Server 2012. Isto significa que há compatibilidade total para execução de máquinas virtuais tanto localmente como na IaaS do Windows Azure.

AVMA (Ativação Automática da Máquina Virtual) funciona como um mecanismo de comprovante de compra, ajudando a garantir que os produtos Windows sejam usados de acordo com os Direitos de Uso do Produto e os Termos de Licença de Software da Microsoft.

A AVMA permite que você instale máquinas virtuais em um servidor Windows ativado corretamente sem ter que gerenciar chaves de produto para cada máquina virtual individual, mesmo em ambientes desconectados.

A AVMA vincula a ativação da máquina virtual ao servidor de virtualização

licenciado e ativa a máquina virtual quando é iniciado.

Não há nenhuma chave de produto para gerenciar e nenhum adesivo para ler nos servidores. A máquina virtual é ativada e continua a funcionar mesmo quando é migrada em uma matriz de servidores de virtualização.

A ativação da máquina virtual é transparente para o locatário quando a AVMA é utilizada. Os provedores de hospedagem podem usar os logs do servidor para verificar a conformidade da licença e acompanhar o histórico de uso do cliente.

A AVMA exige apenas um servidor de virtualização executando o Windows Server 2012 R2 Datacenter. O sistema operacional da máquina virtual convidada deve ser o Windows Server 2012 R2 Datacenter, o Windows Server 2012 R2 Standard ou o Windows Server 2012 R2 Essentials.

slmgr /ipk <AVMA_key>

Ativação Automática de Máquina Virtual

Learning

Microsoft Certification & Training Resources

www.microsoft.com/learning

TechNet

Resources for IT Professionals

http://microsoft.com/technet

Resources for Developers

http://microsoft.com/msdn

Recursos Online

learning experience entirely based in the cloud

www.microsoftvirtualacademy.com

@ctmtechbr

mildo@ctmtech.com.br

Contato

Facebook.com/ctmtech