servidor de 2008 server ad, dns e dhc

Windows Server 2008 R2 Active Directory, DNS e DHCP Renan Pro Suporte... Pgina 1 de 67

Incio Contato Linux Guia Rpido Particular Servios SOBRE

Renan Pro Suporte/Solues em T.I.Descomplicando o Mundo Microsoft! Stay updated via RSS

Mais Populares Mapeando Unidade de Rede by Logon Script Windows Server 2008 R2 - Active Directory, DNS e DHCP Instalando e Configurando IIS 7.0 Exchange Server 2010 no Windows Server 2008 R2 "Tudo" Sobre Gerenciamento de Discos no Windows Server 2008 R2 Auditando o Acesso ao Sistema de Arquivos MMC - Microsoft Management Console Debian 6 - Servidor FTP com o ProFTPD. Como compartilhar 3G Vivo no Windows 7 Utilizando o comando "run as" (Executar Como...)Enviar Consulta

procurar neste site

Categorias Enquetes Exchange Server 2010 Geral Internet Explorer 8 Linux Windows 2003 Server Windows 2008 Server Windows 7 Windows Intune

Status 91,462 Acessos

Links Recomendados Bellcomsys Blog Douglas Filipe Blog Oficial Google Event ID Frum Baboo

Follow

http://renanpro.wordpress.com/2009/05/09/instalando-o-windows-server-2008-r2-pass... 23/09/2011


Frum TechNet R-Backup Backup Online Site Baboo TechNet Windows Server 2008 TechCenter

Sigam-me no Twitter Campanha: #JesusLuz Apaga a Luz!!! AHUAhauaH 4 days ago Nem para apagar a "Luz" para o #JesusLuz Fazer a ceninha dele!!! Ahauahua Cara zuado!! #AltasHoras #FAIL 4 days ago@renanpro03

Windows Server 2008 R2 Active Directory, DNS e DHCPPosted: 09/05/2009 by RenanPro in Windows 2008 Server

70

Ol a todos! Neste artigo vamos falar sobre o que h de novo no Active Directory e seus novos recursos, configurar o Active Directory, DNS e DHCP no Windows Server 2008 R2 Voc pode encontrar o Windows Server 2008 R2 para download diretamente do site da Microsoft AQUI. As chaves de ativao esto inclusos no site com validade at 1 de Maro de 2010. Esse artigo pressupe que voc j tenha instalado e configurado o Windows Server 2008 Active Directory O Active Directory (AD), o servio de diretrio da Microsoft, foi introduzido em 1996 no Windows 2000 Server Edition, mas foi a partir do lanamento do Windows Server 2003 que ele realmente ganhou vigor e agora est com tudo na verso 2008. Um Servio de Diretrio um servio de rede, o qual identifica todos os recursos disponveis em uma rede, mantendo informaes sobre estes dispositivos (contas de usurios, grupos, computadores, recursos, polticas de segurana etc.) em um banco de dados e torna estes recursos disponveis para usurios e aplicaes. Afinal, o que Diretrio? Um diretrio nada mais do que um banco de dados com informaes sobre usurios, senhas e outros elementos necessrios ao funcionamento de um sistema, quer seja um conjunto de aplicaes no Mainframe, um grupo de servidores da rede local, o sistema de email ou outro sistema qualquer. Novidades no Active DirectoryFollow



O Active Directory Domain Services inclui novas opes de instalao no Windows Server 2008. As novas opes de instalao includas so: Active Directory Domain Services Installation Wizard Instalao Unattended Read-Only Domain Controller (RODC) Domain Name System (DNS) Global Catalog Servers

No Processo de instalao do Active Directory j comeamos a encontrar as novidades, voc ter a opo de escolher o nvel funcional da sua floresta e domnio logo no incio da instalao. Se voc escolher o nvel funcional do domnio Windows Server 2008 voc ter novos recursos disponveis. Para ver a lista completa dos novos recursos disponveis acesse AQUI e AQUI. Quando voc instala o AD DS no Windows Server 2008 voc tem vrias novas opes de instalao, onde ambas esto disponveis atravs do Active Directory Domain Services Installation Wizard e em uma instalao unattended atravs da linha de comando. As novas opes de instalao disponveis so: DNS Server: No Windows Server 2008 a instalao e configurao do DNS Server so automticas quando necessrio. Quando voc instala o DNS Server sobre o primeiro Domain Controller dentro de um novo domnio filho no Windows Server 2008, a delegao para o novo domnio criado automaticamente no DNS Server. Global Catalog Server: No Windows Server 2008 quando voc est instalando um Domain Controller voc tem a opo de adicionar a funo de Global Catalog Server durante a instalao. RODC: O Read-Only Domain Controller (RODC) uma opo nova de Domain Controller no Windows Server 2008. O primeiro Domain Controller na floresta ou domnio no pode ser um RODC. Um controlador de domnio s de leitura (RODC) um novo tipo de controlador de domnio do Windows Server 2008. Com um RODC, as organizaes podem facilmente implantar um controlador de domnio em locais onde a segurana fsica no pode ser garantida. Um RODC hospeda parties somente para leitura dos dados. Antes do lanamento do Windows Server 2008, se os usurios tinham de autenticar com um controlador de domnio por uma rede WAN, no havia alternativa real. Em muitos casos, esta no era uma soluo eficiente. Delegaes muitas vezes no podem prestar a devida segurana fsica, que necessrio para um controlador de domnio gravvel. Alm disso, muitas vezes nos deparamos com redes Precrias conectados a um hub site. Isto pode aumentar a quantidade de tempo que necessrio para fazer o logon. Tambm pode dificultar o acesso aos recursos da rede. Comeando com o Windows Server 2008, uma organizao pode implantar um RODC para resolver estes problemas. Como resultado, os utilizadores nesta situao pode receber os seguintes benefcios: Melhoria da segurana. Processo de Logon mais rpido. Mais eficincia no acesso aos recursos na rede. Para obter mais informaes sobre RODCs, vej o Guia de Planejamento e Implantao do Read-Only Domain Controller (RODC) (http://go.microsoft.com/fwlink/? LinkID=135993). Instalando o Active DirectoryFollow



1 Clique em Start, Run e digite dcpromo.exe. Ser carregado o Active Directory Domain Service Installation Wizard. (Figura 1.1)

Figura 1.1 - Use Advanced Mode Installation - Modo de instalao avanada fornece aos usurios experientes com mais controle sobre o processo de instalao, sem confundir os usurios mais recentes com opes de configurao que podem no estar familiarizados. Para os usurios que no selecionem o modo avanado, o assistente usa opes padro que se aplicam a maioria das configuraes.

Follow



Opes no "Advanced Mode Installation" Seguiremos com a instalao padro deixando a caixa Use Advanced Mode Installation em branco e clicando em Next. 2 - Operating System Compatibility (Figura 1.2) que exibido um alerta sobre o novo padro de segurana do Windows Server 2008, o qual informa que ele poder causar problemas em clientes Windows NT 4.0, clientes no Microsoft SMB e dispositivos NAS, que no suportam algoritmo de criptografia forte. Se a sua rede microsoft e no tem nenhum NT ou se esta a sua primeira instalao no se preocupe, clique em Next.

Follow



Figura 1.2 3 - Choose a Deployment Configuration (Figura 1.3) voc tem a opo de criar um Domain Controller para uma floresta existente (Existing forest) ou criar um novo Domain Controller para uma nova floresta (Create a new domain in a new forest). Como estamos criando o primeiro Domain Controller da floresta selecione a opo Create a new domain in a new forest e em seguida clique em Next.

Follow



Figura 1.3 Detalhe: Se voc receber a mensagem a seguir, (Figura 1.4) Significa que a conta local de Administrador no possui uma senha definida, isso pode ocorrer caso no tenha criado uma senha no ato da instalao do sistema. Por padro a senha deve ser complexa. D OK, faa a correo e clique em Next Novamente.

Figura 1.4 4- Name the Forest Root Domain (Figura 1.5) voc ir definir o nome do domnio raiz da floresta. Digite um nome FQDN (Fully Qualified Name) e em seguida clique em Next

Follow



Figura 1.5 Detalhe: Automaticamente o assistente de instalao do Active Directory verifica se o nome FQDN e NetBIOS escolhidos j esto em uso na floresta. Estando tudo ok dada continuidade na instalao. 5- Set Forest Functional Level (Figura 1.6) O nvel funcional da floresta ir fornecer os recursos disponveis conforme o nvel selecionado, por exemplo, se voc selecionar o nvel funcional Windows 2000 voc ter compatibilidade com Domain Controllers com Windows 2000, porm alguns novos recursos do Windows Server 2008 no estaro disponveis, por isso importante fazer essa seleo corretamente. Os nveis de florestas disponveis so: Windows 2000 - Todos os recursos padro do Active Directory para Windows 2000 Windows Server 2003 - Todos os recursos padro do Active Directory disponveis no Windows 2000 e os adicionis para o 2003. Confira AQUI. Windows Server 2008 - Esse nvel funcional fornece todos os recursos disponveis no nvel funcional de floresta do Windows Server 2003, mas nenhum recurso adicional. Entretanto, todos os domnios que forem adicionados subseqentemente floresta funcionaro no nvel funcional de floresta de domnio Windows Server 2008 por padro. Windows Server 2008 R2 Todas as funes disponveis para Windows 2008 Server mais a nova funo Active Directory Recicle Bin O Active Directory Recycle Bin uma ferramenta do Windows Server 2008 R2 que proporciona a habilidade de recuperar objetos previamente excludos sem a necessidade de parar o servidor para a restaurao de um backup. Quando temos o Recycle Bin habilitado,Follow



podemos restaurar um objeto com todos os seus atributos intactos sem perca de tempo. Ativaremos essa funo no decorrer do artigo. Detalhe: Ao Definir o nvel funcional da floresta para Windows Server 2008 R2 o Nivel funcional de DOMNIO definido automaticamente para Windows Server 2008 R2, voc poder adicionar controladores de dominio que estejam rodando apenas o Windows Server 2008 R2.

Figura 1.6 6 Para esse Exemplo vamos selecionar o Windows Server 2008 R2 mas se voc tem a necessidade de selecionar 2000 / 2003 ou o 2008 ao clicar em Next ser solicitado agora o nvel funcional para o Dominio Set Domain Functional Level (Figura 1.7)

Follow


Windows Server 2008 R2 Active Directory, DNS e DHCP Renan Pro Supo... Pgina 10 de 67

Figura 1.7 O nvel funcional do domnio ir fornecer os recursos disponveis conforme o nvel selecionado, ao selecionar um determinado nvel, uma explicao exibida pra o usurio na prpria tela. Selecione o Nivel Funcional de Domnio de acordo com sua necessidade e clique em Next. 7- Additional Domain Controller Options (Figura 1.8) Possibilita incluir certas opes adicionais no Domain Controller. Como estamos instalando o primeiro Domain Controller da floresta o assistente de instalao automaticamente seleciona a opo Glogal Catalog. O assistente tambm seleciona o servio de DNS Server para que seja instalado nesse Domain Controller. Seguindo as recomendaes damos continuidade. Clique em Next.

Follow



Figura 1.8 8- Se voc recebeu a seguinte mensagem (Figura 1.9) devido ao seu adaptador de rede estar configurado com IP Dinmico, Todos sabemos que manter 1 servidor com IP Dinmico no a melhor coisa a se fazer. Configure o IP Fixo se caso ainda no o tenha feito. clique em No, I will assign static IP addresses to all physical network adapters.

Figura 1.9Follow



Detalhe: Se voc no utiliza o IPv6 deixe-o desmarcado e configure apenas o IPv4 de acordo com sua faixa de IPs. (Figura 2.0) Aps a configurao volte ao assistente de instalao do Active Directory e clique em Next.

Figura 2.0 9- Ser exibido um alerta informando que a delegao para o DNS Server no pode ser criada. Essa mensagem pode ser ignorada, porque o servio de DNS Server ainda no est instalado e configurado no Domain Controller. Isso ser efetuado automaticamente pelo assistente de instalao do Active Directory. Clique no boto Yes (Figura 2.1)

Follow



Figura 2.1 10-Location for Database, Log Files, and SYSVOL (Figura 2.2) Neste passo vamos definir onde ser armazenado o database, os arquivos de log e a pasta SYSVOL, se voc possui apenas uma partio deixe o caminho padro e clique em Next. Detalhe: Para uma melhor performance e fcil recuperao do Active Directory recomendvel armazenar o database e os arquivos de logs e volumes separados.

Figura 2.2 11 Directory Services Restore Mode Administrator (Figura 2.3) Defina uma senha que ser usada no Restore Mode deste DC. Novamente a senha deve ser Complexa.Follow



Figura 2.3 12 - Summary (Figura 2.4) Aqui encontramos um resumo e conferimos as configuraes definidas antes de iniciar a instalao, Voc tambm tem a opo de exportar as configuraes para serem utilizadas em uma futura instalao, sendo necessrio somente clicar no boto Export settings e definir o local a ser salvo. Clique em Next para inciar a Instalao e aguarde. (Figura 2.5 e 2.6)

Follow



Figura 2.4

Conferimos agora a instalao do servio de DNS, o prprio Active Directory e todas as demais opes necessrias (Figura 2.5)

Figura 2.5Follow



Se voc selecionar a opo Reboot on completion o Domain Controller ser reiniciado aps o trmino da instalao. (Figura 2.6)

Figura 2.6 Agora Chegamos ao Fim da instalao, ao clicar em Finish ser solicitado a reincializao do sistema. (Figura 2.7)

- Active Directory Users and Computers Vamos abrir o Console Active Directory Users and Computers clicando em Start, Administrative Tools e depois em Active Directory Users and Computers Basicamente o Active Directory no mudou muito, sendo que a mudana que voc ir perceber ser no visual dos objetivos. No container Builtin do Windows Server 2008 foram criados 4 novos grupos (Figura 2.8)Follow



Figura 2.8

Certificate Service DCOM Access, Cryptographic Operators, Event Log Readers, IIS_IUSRS E no container Users foram criados outros 4 novos grupos, os quais sero utilizados somente quando voc instalar um Domain Controller no modo RODC (Read-Only Domain Controller). (Figura 2.9) Allowed RODC Password Replication Group Denied RODC Password Replication Group Enterprise Read-only Domain Controllers Read-only Domain Controllers

Follow



Figura 2.9

Detalhe: Os containers Computers, Domain Controllers e ForeignSecurityPrincipals continuam iguais. Servio de DNS do Windows Server 2008 R2 DNS (Domain Name System) um sistema que utilizado em redes TCP / IP para nomear computadores e servios de rede que organizado em uma hierarquia de domnios. Quando um usurio digita um nome DNS em um aplicativo, servios de DNS pode resolver o nome para outras informaes que est associado ao nome, como um endereo IP. Windows Server 2008 fornece uma srie de melhorias no servio de servidor de DNS que melhoram o desempenho do DNS. Viso geral das melhorias no Servio de DNS Inicie o console DNS seguindo a Figura 3.0

Follow



Figura 3.0 Agora precisamos verificar por segurana se as zonas do DNS foram criadas corretamente. Aps abrir o Console DNS, verifique se as seguintes Zonas de pesquisas diretas (Foward Lookup Zones) foram criadas. (Figura 3.1) Clicando em _msfcs.seu.dominio deve ser exibido algo semelhante imagem.

Follow



Figura 3.1 E clicando em seu.dominio algo semelhante (Figura 3.2)

Follow



Figura 3.2 Agora vamos criar a Zona de pesquisa inversa (Reverse Lookup Zones) Clicando com o boto direito sobre e selecionando New Zone (Figura 3.3)

Follow



Figura 3.3 O Assistente para configurao de Nova Zona ser iniciado (Figura 3.4) Clique em Next.

Follow



Figura 3.4 - Zone Type Agora vamos escolher o tipo de Zona, neste caso Primary Zone e clicamos em Next (Figura 3.5)

Figura 3.5 - Active Directory Zone Replication Scope Neste passo vamos selecionar o tipo de escopo para replicao das zonas no AD (Figura 3.6) Deixamos da forma que est e clicamos em Next. Dessa forma ser replicado para todos os servidores DNS dos DCs do mesmo dominio.Follow



Figura 3.6 - Reverse Lookup Zone Name (Figura 3.7) Vamos escolher se desejamos criar uma Zona Inversa para IPv4 ou IPv6 (Teremos um artigo sobre IPv4 e IPv6 em breve) Neste exemplo usaremos o IPv4. Clique em Next.

Figura 3.7 - Network ID Identificao da Rede. Informe a identificao de sua rede (Figura 3.8) Clique em Next.Follow



Figura 3.8 - Dynamic Update As Atualizaes Dinmicas permitem que computadores clientes registrem e atualizem dinamicamente seus registros de recursos com um servidor DNS sempre que ocorrerem alteraes. altamente recomendado que voc deixe marcado Permitir somente atualizaes dinmicas seguras Allow only secure Dynamic updates (Figura 3.9) Clique em Next.

Figura 3.9 - Completing The New Zone Wizard Um breve resumo das configuraes apresentado (Figura 4.0) Clique em Finish para finalizar e verifiquem a nova zona criada.Follow



Figura 4.0 Agora verifique a sua nova zona de pesquisa inversa que acabamos de criar (Figura 4.1) Dever ser algo como mostra a imagem.

Follow



Figura 4.1 - Configurando Encaminhadores para as requisies de internet. Um encaminhador um servidor DNS em uma rede usado para encaminhar consultas DNS sobre nomes DNS externos a servidores DNS localizados fora da rede. Voc tambm pode encaminhar consultas de acordo com nomes de domnio especficos, usando encaminhadores condicionais. Um servidor DNS em uma rede designado como encaminhador quando outros servidores DNS na rede encaminham as consultas que no conseguem resolver localmente para aquele servidor DNS. Usando um encaminhador, voc pode gerenciar a resoluo de nomes fora da sua rede (por exemplo, nomes na Internet) e melhorar a eficincia da resoluo de nomes para os computadores na rede. Para configurar o Encaminhador no DNS, clicamos com o boto direito sobre o nome do nosso servidor, ainda no console do DNS Manager e depois Properties (Figura 4.2)

Follow



Figura 4.2 Agora exibido a tela de propriedades do servidor DNS, vamos na aba Forwarders e clicamos em Edit (Figura 4.3)

Follow



Figura 4.3 Onde eu escrevi DNS de seu Provedor coloque o DNS fornecido pelo seu provedor de internet e clique em OK, depois Apply e OK novamente. Pronto, tudo configurado corretamente! Instalando e Configurando o DHCP no Windows Server 2008 R2 Agora vamos configurar o Servio de Dynamic Host Configuration Protocol (DHCP) no nosso Windwos Server 2008 R2 O DHCP (Dynamic Host Configuration Protocol ou protocolo de configurao dinmica de endereos de rede) permite que todos os micros da rede recebam suas configuraes de rede automaticamente a partir de um servidor central, sem que voc precise ficar configurando os endereos manualmente em cada um. Iniciamos clicando em Start e Adminstrative Tools e selecionamos o Server Manager (Figura 4.4)

Follow



Figura 4.4 Ser carregado o Console Server Manager, nele clicaremos com o boto direito do mouse em Roles e depois Add Roles (Figura 4.5)

Follow



Figura 4.5 Ao clicar em Add Roles ser iniciado o Add Roles Wizard onde nessa primeira tela vamos clicar em Next (Figura 4.6)

Follow



Figura 4.6 Agora temos a lista completa de todos os servios que podemos promover nosso servidor, notem que o AD DS e o DNS j esto marcados pois sua instalao j foi feita! Marque o DHCP e clique em Next. (Figura 4.7)

Follow



Figura 4.7 Agora temos uma tela que fala um pouco sobre o DHCP e alguns Avisos para a continuidade da instalao. Clique em Next (Figura 4.8)

Follow



Figura 4.8 - Select Network Connection Bindings Nesta tela exibido as redes encontradas no servidor, no caso de ser mais de uma, ela estar listada e basta selecionar a rede que voc pretende ativar o DHCP. Neste caso que s possuimos uma rede, no precisamos fazer nada, apenas seguir com a instalao clicando em Next. (Figura 4.9)

Follow



Figura 4.9 - Specify IPv4 DNS Server Settings Nesta tela vamos apenas conferir as configuraes e se voc quiser clique em Validate para conferir se o DNS est OK e depois em Next. (Figura 5.0)

Follow



Figura 5.0 - Specfy IPv4 WINS Server Settings (Figura 5.1)Aqui mencionado sobre Servidor WINS. O servidor WINS (Windows Internet Name Services) utilizado para resoluo de nomes netbios. Nomes netbios nada mais do que mapear um nome para um determinado endereo ip.Por exemplo: Mapear o nome caixaO2 para o endereo ip 192.168.0.150 O servidor WINS nada mais do que um banco de dados que contm os endereos ips e seus respectivos nomes. O Windows 2000, XP,Vista e agora o Windows 7 no necessitam de resoluo de nomes netbios, porque eles possuem outro mtodo de resoluo de nomes atravs do servidor DNS. Os S.O Windows 95, 98, Me, NT , necessitam da resoluo de nomes netbios, pois o nico mtodo de resoluo de nomes suportado por eles. Ento isso quer dizer que devemos utilizar o servidor WINS quando tivermos em nossa rede o Windows 95, 98, Me, NT. Neste caso como no temos um Servidor WINS seguiremos a instalao normalmente, se por acaso voc possuir servidor WINS identifique-o com o seu IP.

Follow



Figura 5.1 - Add or Edit DHCP Scopes Aqui o grande ponto chave, onde vamos configurar o nosso escopo do DHCP (Figura 5.2) Clique em ADD.

Follow



Figura 5.2 - Configurando o escopo DHCP (Figura 5.3) Nesta janelinha vamos definir as configuraes do nosso DHCP Scope Name: Nome para identificao do escopo. Starting IP address: IP Inicial a ser distribuido. Ending IP address: IP Final da distribuio. Subnet Type: Tempo para a renovao dos IPs. Subnet Mask: Mascara de Subrede. Default Gateway: Gateway da sua rede. * Os endereos IPs devem ser configurados de acordo com sua rede, no copie a configurao feita aqui. ** Eu costumo deixar alguns IPs fora da distribuio do DHCP para que estes sejam usados para outros fins, como servidores, impressoras de redes ou outros microcomputadores que necessitam de 1 IP fixo. Agora clique em OK e Next.

Follow



Figura 5.3 - Configure DHCPv6 Stateless Mode (Figura 5.4) Esta configurao s necessria caso voc utilize o IPv6, como no o nosso caso, clicamos em Disable DHCPv6 Stateless Mode for this Server e depois clicamos em Next.

Follow



Figura 5.4 - Authorize DHCP Server (Figura 5.5) Aqui definimos qual conta vai ser usada para efetuar a autorizao deste servidor DHCP no AD DS. Marque a 1 Opo e clique em Next.

Follow



Figura 5.5 - Confirm Installation Selections (Figura 5.6) Aqui temos um resumo das configuraes definidas, basta clicar em Install Para iniciar a instalao.

Follow



Figura 5.6 - Instalao (Figura 5.7)

Follow



Figura 5.7 - Windows Update - Se voc receber a mensagem conforme a imagem (Figura 5.8) Significa que a instalao foi concluda com xito, mas necessrio Ativar o Windows Update no Painel de Controle, isso no tem segredo, basta clicar em Start, Control Panel, System and Security e por ultimo Windows Update e Ative as Atualizaes Automticas. Volte para Console do Add Roles e clique em Close para finalizar o processo.

Follow



Figura 5.8 Relacionado ao artigo finalizamos ento a Instalao do AD, DNS e DHCP no Windows 2008 Server R2 agora vamos verificar e efetuar algumas configuraes no DHCP. Para abrir o Console do DHCP Clique em Start, Adminsitrative Tools e DHCP. Esta a Tela do DHCP (Figura 5.9)

Follow



Figura 5.9 Excluindo um IP da distribuio do DHCP Situao: Vamos imaginar que voc est adicionando uma impressora nova de rede o seu IP ser 192.168.0.75 e voc gostaria de que esse IP no fosse fornecido a outro equipamento pelo DHCP, na verdade esse processo voc apaga o determinado IP do DHCP. No console DHCP clique com o direto em Address Pool e New Exclusion Range (Figura 6.0)

Follow



Figura 6.0 Ser carregado uma pequena janela com 2 campos Start IP address e End IP address aonde voc pode inserir uma faixa de IPs a serem excluidos de uma s vez, por exemplo: 192.168.0.100 at 192.168.0.150 ou pode colocar em start e end o mesmo IP para excluir apenas um endereo IP. (Figura 6.1) preencha os campos e clique em OK se necessrio adicione outros endereos ou clique em Close verifique que foi adiconado a nova excluso. (Figura 6.2)

Follow



Figura 6.1

Follow



Figura 6.2

Configurando Reservas DHCP - Reservations (Figura 6.3) Agora vamos criar uma reserva de IP. Uma reserva um endereo de IP atribuido permanente. Trata-se de um endereo IP especfico dentro de um escopo DHCP que permanentemente reservado para uso especfico de um cliente DHCP. - Situao: Se voc deseja que um determinado equipamento sempre utilize um determinado IP mas no quer configura-lo com IP Fixo, como por exemplo um equipamento que ser acessado remotamente. Voc pode configurar em seu DHCP uma Reserva e assim no correr riscos do IP ser modificado no futuro, pois o DHCP faz a associao do IP com o MAC address do equipamento. Veja: Seguiremos os seguintes passos para criar uma reserva (Reservations). Expanda IPv4, Scope [sua.faixa.de.ip] clique com o direito em Reservations e New Reservation

Follow



Figura 6.3 - New Reservations (Figura 6.4) Nesta tela configuramos: Reservations Name: Nome para identificao da reserva IP address: Endereo IP que ser reservado MAC address: Entre com o MAC Address do equipamento Description: Descrio da Reserva Supported Types Deixe como Both e Clique em Add

Follow



Figura 6.4

Configurando a distribuio de DNSs pelo DHCP - Server Options (Figura 6.5) Todos sabemos que quando se trabalha com AD, as estaes devem possui como DNS Primrio o IP do Servidor DNS e o Secundrio podendo ser os de Internet ou outros Servidores DNSs de consulta dentro da mesma rede. Para que no tenhamos que ir mquina por mquina e efetuar essa configurao, efetuamos diretamente no DHCP para que seja replicado em todos os equipamentos da rede. Para efetuar essa configurao devemos clicar com o boto direito em Server Options no Console DHCP e selecionar Configure Options

Follow



Figura 6.5

- Configure Options Na tela Configure Options onde temos diversos Check Box vamos procurar pelo DNS Server que j est marcado e apenas daremos 1 clique sobre ele para selecionlo. (Figura 6.6) Note que abrir o campo pra inserir o IP e abaixo a lista de IPs j adicionados. lembre-se de sempre deixar o IP do servidor DNS de sua rede em primeiro. Digite o IP no campo IP address: e clique em Add no possui limites de IPs a serem adicionados, se voc possuir mais de um link de internet pode adicionar todos os DNSs na lista. Depois clique em OK e pronto! (Figura 6.7)

Follow



Figura 6.6

Figura 6.7

Follow



Bom Galera, finalizamos esse longo artigo que na prtica no levamos meia hora para configurar tudo isso. Espero que seja til para todos e qualquer sugesto, correo ou comentarios, comentem! Sempre teremos novos artigos Passo-a-Passo do Windows 2008 Server R2. Fiquem Atentos! Abraos a todos!Rate this: Like this: 2 Votes

Like One blogger likes this post.

Comentrios

1.

Douglas Filipe disse: 12/05/2009 s 21:18 Post show de bola, deu um aulo!!! Responder

2.

Instalando o Active Directory no Windows 2008 Server Douglas Filipe disse: 13/05/2009 s 14:08 [...] ainda restarem duvidas quanto a instalao do AD, DNS e DHCP no Windows 2008 Server, vejam o post que o meu amigo Renan publicou no seu blog, show de bola muito bem [...] Responder renanpro03 disse: 13/05/2009 s 19:54 Obrigado Douglas, no que eu puder ajudar! Estamos ai! Responder

3.

Rafael disse: 05/12/2009 s 18:28 Parabns. Muito bom. Responder RenanPro disse: 06/12/2009 s 09:31Follow



Obrigado por visitar meu blog, espero ter ajudado!! Abraos!!! Responder 4. Rafael disse: 11/12/2009 s 20:13 Ajudou MUITO sim Vai ai uns temas que tambm ajudariam bastante: Como comfigurar proxy, instalar Exchange no Wk8, e alguns comandos bsicos de como fazer script (se possivel tambem em SSH). Grande abrao, e mais uma vez obrigado! Responder RenanPro disse: 12/12/2009 s 07:41 Ol Rafael, Obrigado, fico contente em ajudar. Essas recomendaes ja esto na lista, mas por no ser uma coisa rapida tenho em mente outros temas e assim que eu estiver com 1 pouco mais de tempo, com certeza irei fazer um tutorial sobre esses temas Quanto aos Scrips, quais voc procura ?? Abraos!!! Responder Rafael disse: 13/12/2009 s 20:15 Obrigado, vou ficar aguardando Gostaria de comear com alguns como backups, reboot, e outros que voc achar melhor. A idia mesmo pegar a sintaxe, os conceito principais para criar um script. Desde j agradeo. Abrao.

RenanPro disse: 14/12/2009 s 07:50 Ol Rafael, Obrigado pelas sugestes em breve colocarei alguns scripts no blog. Abraos!!

Rafael disse: 28/12/2009 s 13:38 Eai Renan, tudo bom?Follow



Outro dia estava pesquisando na internet como compartilhar uma conexo 3g, e vi que muitos tem a mesma dvida. Fui fazendo alguns testes aqui, e consegui compartilhar sem usar roteador 3g (j estava pensando em comprar um), no W7 com 3g Vivo. Acho que pode ser um tpico interessante, se quiser posso te enviar um doc por email com o que fiz, j que vc tbm me ajudou mto com este tpico. Abraos.

RenanPro disse: 28/12/2009 s 19:05 Ol Rafael, Ficaria muito grato em receber seu Doc. Se possivel envie para meu E-mail ([email protected] ou [email protected]) Abraos!!!

5.

Ricardo Goulart disse: 28/04/2010 s 15:35 como fao para 2 redes funcionar com o dhcp? exemplo: matriz 192.168.10.100 filial 192.168.20.100 se puder ajudar fico grato Responder RenanPro disse: 28/04/2010 s 19:57 Ol Ricardo. Vej isso http://technet.microsoft.com/pt-br/library/cc757614(WS.10).aspx http://www.babooforum.com.br/forum/index.php?showtopic=38533 Deve resolver Abraos!!! Responder Ricardo Goulart disse: 30/04/2010 s 15:18 Obrigado Renan Resolve sim

RenanPro disse: 01/05/2010 s 21:21 Estou a disposio!!! Abraos!Follow



6.

Tricolor ABC disse: 15/05/2010 s 20:15 Impressionante, meus parabens ! vou entrar em contato coml. Responder RenanPro disse: 16/05/2010 s 06:51 Obrigado por visitar meu Blog! Aguardo contato! Abraos! Responder

7.

Ricardo disse: 27/06/2010 s 10:51 Ol RenanPro, bom dia. T precisando de um help poderia me ajudar? Instalei o Server2008. Instalei o AD e quando tento abrir as propriedades do domnio, em Usurios e Computadores do AD, no aparece a aba DIRETIVAS DE GRUPO, onde eu poderia desabilitar o nvel de segurana de senhas. No tenho idia do que est acontecendo. j formatei 2 vezes achando que poderia ser algo de errado na instalao Obrigado Ricardo Responder RenanPro disse: 27/06/2010 s 17:09 Ol Ricardo, Obrigado por visitar o Blog. No 2008 / 2003, o gerenciamento das diretivas de senhas, complexidade, comprimento minimo, historico de senha, etc no feito pelo AD. Abra Ferramentar Administrativas e procure por Diretiva de Segurana Local. Aps isso muito simples creio que voc conseguir sem problemas. Abraos!!! Responder Ricardo disse: 29/06/2010 s 12:54 Ol Renan, obrigado pela respostaFollow



Tentei ir pela Diretiva de Senha Local, como orientou. Fui em DIRETIVAS DE CONTA -> DIRETIVAS DE SENHA. Na janela que abre as opes de alterao esto desativadas Tem alguma coisa que d para fazer para ativ-la? Obrigado + 1 vez.

RenanPro disse: 29/06/2010 s 21:07 Est certo, me confundi rsrs no 2008 ele desabilita quando vc sobe o AD. Porm no 2008 ele j vem com o GPMC (Group Policy Management Console) instalado, que um console separado do AD para gerenciar as GPOS. Veja a imagem. http://renanpro.wordpress.com/?attachment_id=437 Qualquer problema Retorne!!! Abraos!

8.

Ricardo disse: 30/06/2010 s 09:08 Ol Renan, mais uma vez obrigado. Vi a imagem que enviou (logo acima) porm ainda tenho dvida em como habilitar esse GPMC 2008 Senhas para que eu possa alterar as diretivas de senha teria como fazer isso? Pq nos vdeos que vejo no youtube, sempre mostra habilitado (server2003 e 2008) s eu no consigo!rsrsrsrs Ricardo. Responder RenanPro disse: 30/06/2010 s 09:38 No 2008 ele ja vem instalado, esta em Iniciar > Programas > Ferramentas Administrativas, da 1 olhadinha que esta ai dentro. Para o 2003, procure no google por GPMC, baixe o pacote .msi direto do site da microsoft. Abraos! Responder

9.

Murilo disse: 22/07/2010 s 07:16 Ol, eu estou com um problemo, se alguem j passou por isso e puder me ajudar eu agradeo, aps a instalao do AD, e reinicializao (fig. 2.6) o sistema demora muito pra ligar, da primeira vez eu achei q fosse por causa da instalao, mas sempre q eu tento reiniciar , ele demora novamente umas 2 horas pra iniciar, se alguem puder me ajudar eu agradeoFollow



Responder RenanPro disse: 22/07/2010 s 07:58 Ol Murilo, Voc efetuou a instalao do DNS tambm, certo? Servidor com IP Fixo tbm ? Muito estranho isso servidor foi instalado do 0? Verifique: http://social.technet.microsoft.com/Forums/ptBR/winsrv2003pt/thread/01820aa3-3599-4950-8058-d24634cbb0ab Aguardo as informaes, Abraos! Responder Murilo disse: 23/07/2010 s 09:20 esta sendo instalado do 0 sim, o ip fixo, na hora de configurar o DNS aparece um X em cima do servidor. eu vou tentar as opes do link que vc me passou, obrigado

RenanPro disse: 23/07/2010 s 10:27 Ento essa lentido DNS mesmo cara, no google tem mtos tutoriais pra configurar DNS, d uma conferida. Abraos!

10.

Vasco disse: 24/07/2010 s 22:11 Pessoal, tambm estou com o mesmo problema de desativar a diretiva de senha, j procurei em vrios lugares, mas sem sucesso Por favor.. se algum puder ajudar, agradeo ! Excelente Blog !! Responder

11.

Vasco disse: 24/07/2010 s 22:33 Oops, axo que encontrei a resposta, funcionou aqui.. Se tiver um domnio, ser necessrio fazer o seguinte: V em executar > gpmc.msc Em Default Domain Policie clique com o boto direito, v em editar.Follow



Isso ir abrir o editor de gerenciamento de diretiva, v em Configuraes do Computador > Diretivas > Configuraes do Windows > Configuraes de Segurana > Diretivas de Conta > Diretivas de Senha Desabilite a opo A senha deve satisfazer o requisito de complexidade e mude as configuraes que deseja. Por ultimo v em Executar e digite: gpupdate /force Responder RenanPro disse: 05/08/2010 s 18:18 Ol Vasco, desculpe a demora, semana corrida, cara, sugiro que deixe como est a diretiva de senhas, e faa os usurios se adaptarem com as regras. Questo de segurana, vc sabe como rsrs. Abraos e obrigado pela visita! Responder 12. Aloir disse: 03/08/2010 s 20:44 o q acontece se em server options no servidor de dhcp estiver definido um servidor de dns q no existe? por exemplo: minha rede: dns1:10.10.10.1 e dns2:10.10.10.2 e em vez disso estiver 10.10.0.7. Responder RenanPro disse: 05/08/2010 s 18:22 O Correto voc deixar o DNS Primario apontando para o seu servidor de dominio, e os seguintes pode ser de seu servidor de internet ou algum DNS publico. Colocando o DNS errado, em caso de um ambiente com dominio, isso vai gerar uma lentido no momento de logar o usurio na maquina cliente e lentido para outras tarefas no dia a dia Abraos! Responder 13. thiagovidal disse: 17/08/2010 s 21:13 kra amo muito tudo isso! valew! Responder RenanPro disse: 23/08/2010 s 08:49

Follow



Rsrsrs, Muito Obrigado pela visita Thiago!!! Responder 14. Antonio Albuquerque disse: 21/08/2010 s 20:17 Agradeo, muito pala sua postagem,foi de grande utilidade para mim. Parabens. Responder RenanPro disse: 23/08/2010 s 08:50 Obrigado Pela visita Antonio! Abraos! Responder 15. Jos Antnio disse: 03/09/2010 s 14:48 Boa tarde! A/C Criador do post e colegas que o segum, estou precisando de uma ajuda. Instalei e configurei o windows server 2008 R2 em minha empresa e no estou conseguindo replicar para as estaes as GPOs por comfiguraes do computador. Por usurio da certo. Ser que podem me ajudar? Responder 16. Os nmeros de 2010 Renan Pro Suporte/Solues em T.I. disse: 02/01/2011 s 08:37 [...] Windows Server 2008 R2 Active Directory, DNS e DHCP maio, 2009 37 comentrios 3 [...] Responder 17. Renato Costa Silva disse: 19/01/2011 s 12:12 Estou pela primeira vez a trabalhar com ws2008 nas aulas e aqui est muito explicito passo a passo conceitos essenciais. Parabns @ Responder RenanPro disse: 20/01/2011 s 17:31

Follow



Obrigado Pela Visita! Espero sempre poder ajudar! Responder 18. Alysson Reggio disse: 27/01/2011 s 08:08 Parabns pelo tutorial! At quem tem as maiores difuldades pra trabalhar com DC, conseguiria faz-lo com sua ajuda. Muito Bom Responder RenanPro disse: 31/01/2011 s 07:15 Muito Obrigado e agradeo pela sua visita!!! Abraos!! Responder 19. Marcelo disse: 10/02/2011 s 15:29 Infelizmente no consegui resolver o problema durante a instalao do AD. Mesmo executando o comando net user /passwordreq:yes e quando reiniciei o servidor, no consegui logar mais. H sem dvida um problema com o usurio ADMINISTRADOR no WS2008. O meu est com Enterprise 64 Bits. O pior, que no encontro ajuda para resolver esse problema, nem no technet da Microsoft. Responder RenanPro disse: 10/02/2011 s 15:42 Ol Marcelo, no me lembro do seu caso e tambm no entendi o que voc est tentando fazer Sua verso do windows original? Abraos! Responder 20. Romulo disse: 17/02/2011 s 14:36 Nossa .. me ajudou muito . parabens e muito obrigado !!! Responder 21. Waldemar disse: 18/03/2011 s 15:04

Follow



Parabns cara, timo tutorial, muito bem explicado. Responder 22. Milhafre disse: 06/04/2011 s 18:55 Muito obrigado!! Muito bom as suas explicaes!! Abrao Responder 23. Nilo disse: 15/04/2011 s 08:12 Parabens pelo tutorial. Tenho um dvida, como fao pra mapear no DNS o host teste.no-ip.org para sempre ir para o ip 192.168.0.20, fiz isso por zona de pesquisa direta para o dominio no-ip.org e funcionou, adicionando o Host(a) teste, funciona perfeito para o teste.no-ip.org , porem os demais host do mesmo dominio ele no consegue mais pegar o ip, se dou um ping pra abc.no-ip.org ele no acha mais o ip, ou qualquer outro .no-ip.org , como fao pra definir somente o teste.no-ip.org e os demais hosts continuar funcionando? Agradeo desde ja a ajuda. Falows. Responder RenanPro disse: 19/04/2011 s 12:35 Deixe me ver se entendi, vc quer que o endereo X.no-ip.org quando acessado v para o ip 192.168.0.20? Se for isso, vc deve fazer o redirecionamento no roteador e no no DNS, dependendo do servio que vc quer acessar. Responder 24. Carlos Ramos disse: 25/04/2011 s 07:39 Renan, muito bom, excelente tutorial. Responder 25. Jos Roberto disse: 28/04/2011 s 13:45 Renan, Esse seu tutorial me ajudou muito. Muito Obrigado e Parabns ResponderFollow



26.

Srgio disse: 01/05/2011 s 15:23 Ol Renan, se me pudesse responder a uma questo agradecia, possvel ter o windows 2008 server a fazer de domain controller, sem ter que instalar o servio de DNS e o de DHCP ou obrigatrio? no pode ser o router por exemplo a fazer essa funo? Obrigado. Responder RenanPro disse: 04/05/2011 s 17:06 Ol Srgio, para o domnio realmente necessrio que voc tenha o DNS. O DHCP no necessrio, somente o DNS, esse DNS vai resolver os nomes e IPs internamente na sua rede, diferente do DNS de internet (Roteador) todas as mquinas da sua rede que forem membros do seu dominio, DEVEM ter o DNS primrio o endereo do servidor. Abraos Responder

27.

Danilo disse: 13/05/2011 s 23:07 Valeu Srgio estive procurando a opo de faixa de excluso durante algumas horas! Todas as vezes que instalei DHCP a opo de faixa de excluso vinha durante a instalao. Agora j decorei mais um jeito! Valeu! Responder

28.

Mahomed Amade disse: 14/05/2011 s 08:04 Excelente Renan! Seus tutoriais sao execlentes at para um leigo como eu. Consegui PELA PRIMEIRA VEZ configurar e sem problemas nenhuns o AD, DNS, DHCP no Windows Server 2008R2. Proximo desafio praparar um servidor FTP e vou seguir seu tutorial de FTP com o Debian. Muitos parabens, continue nos ajudando, publicando mais tutoriais neste blog e Deus te abenoe. Responder RenanPro disse: 17/05/2011 s 11:11 Ol Mahomed, Obrigado pela visita! Abraos! ResponderFollow



29.

Arlindo disse: 27/05/2011 s 08:53 Parabens pelo artigo, com base nele coloquei o server pra funcionar sem problemas Obrigado Responder RenanPro disse: 27/05/2011 s 20:04 Obrigado pela visita! Abraos! Responder

30.

Evander disse: 27/05/2011 s 10:15 Bom dia Renan, estarei migrando os dados do Servidor Linux p/ Windows Server 2008 R2, eu instalei o DNS,DHCP e AD e todos os objetos como usurios,etc. No Linux tenho a seguinte estrutura: Pasta: Engenharia,Fabrica e Administrativo como devo proceder esta estrutura no windows server 2008? Responder RenanPro disse: 27/05/2011 s 20:09 Ol Evander, pelo fato do Windows nos facilitar o trabalho com seu modo grfico, vc pode manter a estrutura das pastas ou criar mais pastas para separar melhor os seus arquivos. Aps isso basta vc compartilhar e efetuar as permisses. No sei sobre seu conhecimento ref. ao windows mas vc pode comear dando acesso total no comepartilhamento e nas permisses somente para ver funcionando e logo em seguida comece a fazer as restries. Pesquise no google sobre permisses de compartilhamento e NTFS, vc vai achar mta coisa que vai te ajudar a fazer essas configuraes. Abraos! Responder

31.

Charles disse: 09/06/2011 s 04:48 Renan. Segui todos os passos aqui do seu tutorial e deu tudo certo do comeo ao fim. Porm estou com o problema de no conseguir ingressar uma mquina cliente (Windows 7 Pro 32bits) no Follow dominio criado.



Na mquina ciente: Vou em Configuraes Avanadas do sistema/Nome do Computador/Boto Alterar/Dominio: nome do meu dominio. Mas finalmente clico em OK para ele encntrar o AD desse dominio ativo, d o velho erro de no conseguir encontra-lo. Como fao? Grato desde j. Responder RenanPro disse: 09/06/2011 s 08:33 Ol Charles, somente lembrando, as estaes devem possuir o seu endereo DNS Primrio, o endereo IP do seu servidor de domnio. Esse a configurao mais comum que esquecemos de fazer e sempre causa erros ao ingressar as mquinas em domnio. Certifique-se disso, se vc no quiser configurar as estaes manualmente, use o DHCP para distribuir corretamente os endereos com o DNS. Abraos! Responder 32. Diferencial disse: 01/08/2011 s 18:00 O compartilhamento do conhecimento torna sem sombra de dvida o homem mais perto da sabedoria divina. Graas a pessoas assim como vc e esse meio de comunicao fantstico que a internet, que muitas dvidas minhas e de outros esto sendo tiradas. Agradeo pelas informaes aqui passadas e peo gentilmente que no desanime em nos ajudar!!! Responder RenanPro disse: 01/08/2011 s 21:40 Ol, obrigado pelas palavras e pela visita, abraos! Responder 33. diegosdb disse: 03/08/2011 s 23:47 boa noite essa configurao de DNS com forwarders apontando para um servidor dns externo e entrega de IP DHCP, funcionaria o acesso a internet nas estaes clientes? pois aqui nao funcionou. Responder RenanPro disse: 04/08/2011 s 09:33

Follow



Ol Diego, olha, o DHCP fornece somente o endereo para as estaes, se bem configurado de acordo com sua estrutura as estaes navegam, agora esses servios no so responsveis por compartilhamento de internet, para isso voc deve ter um roteador ou algo que faa isso. Abraos! Responder Jefferson disse: 10/08/2011 s 12:24 Ol Renan, cara seu post me ajudou muito, muito mesmo! Obrigado. Tenho apenas uma dvida, o servidor DHCP funcionou corretamente, porm minhas estaes no pegam o Gateway (192.168.0.1) e por isso no acessam a internet, se eu for nas configuraes e adicionar funciona OK, esse mesmo o procedimento ou tem alguma maneira de fazer o servidor adicionar esse gateway nas estaes.

RenanPro disse: 11/08/2011 s 13:26 Ol Jefferson, verifique no tutorial a imagem 5.3, vc configura o defaul gateway para que ele distribua para as estaes, voc pode tambm configurar isso depois de ter feito a instalao, entrando nas opes do servidor e indo em Roteador ou Gateway. Abraos!

34.

carla disse: 11/08/2011 s 22:59 Ol a todos , no tenho experincia em servidor . gostaria de saber se apos estas instalaes e configuraes se este servidor ja vai ser localizado quando digitado no browser ? obrigada. Responder RenanPro disse: 14/08/2011 s 11:19 Ol Carla, explique melhor o que voc pretende fazer. Para abrir uma pgina (Browser) colocando o IP do servidor voc precisa fazer a instalao do IIS. Veja: AQUI. Poste suas dvidas. At! Responder

Follow



Deixar uma RespostaEscreva o seu comentrio aqui...

Email (obrigatrio) Nome (obrigatrio) Website

(Not published)

Notificar-me os comentrios mais recentes via e-mail. Notifique-me de novos artigos por e-mail

Publicar Comentrio

Windows 7 RC Disponvel Download do Internet Explorer 8 Blog no WordPress.com. | Theme: Greyzed by The Forge Web Creations.

Follow


servidor de 2008 server ad, dns e dhc

Documents