Implementando, gerenciando e

fazendo a manuteno de uma

infra-estrutura de rede do
Microsoft Windows Server 2003:
servios de rede

Manual do instrutor
Nmero do curso: 2186A

Nmero da pea: X09-83008

Lanamento: Abril de 2003

As informaes contidas neste documento, incluindo URLs e outras referncias a sites da Internet,
esto sujeitas a alteraes sem aviso prvio. Salvo indicao em contrrio, os exemplos de
empresas, organizaes, produtos, nomes de domnio, endereos de email, logotipos, pessoas,
lugares e acontecimentos aqui mencionados so fictcios, e nenhuma associao com qualquer
empresa, organizao, produto, nome de domnio, endereo de email, logotipo, pessoa, lugar ou
acontecimento real intencional ou deve ser inferida. Obedecer s leis de direitos autorais
responsabilidade do usurio. Sem limitar os direitos autorais, nenhuma parte deste documento
pode ser reproduzida, armazenada ou introduzida em um sistema de recuperao, ou transmitida de
qualquer forma ou por qualquer meio (eletrnico, mecnico, fotocpia, gravao ou qualquer
outro), ou para qualquer propsito, sem permisso expressa, por escrito, da Microsoft Corporation.
A Microsoft pode ter patentes ou requisies para obteno de patente, marcas comerciais, direitos
autorais ou outros direitos de propriedade intelectual que abrangem o contedo deste documento.
A posse deste documento no lhe confere nenhum direito sobre as citadas patentes, marcas
comerciais, direitos autorais ou outros direitos de propriedade intelectual, salvo aqueles
expressamente mencionados em um contrato de licena, por escrito, da Microsoft.
2003 Microsoft Corporation. Todos os direitos reservados.
Microsoft, MS-DOS, Windows, Windows NT, Active Directory, MSDN, PowerPoint e Windows
Media so marcas registradas ou comerciais da Microsoft Corporation nos Estados Unidos e/ou em
outros pases.
Os nomes de empresas e produtos reais aqui mencionados podem ser marcas comerciais de seus
respectivos proprietrios.

Nmero do curso: 2186A

Nmero da pea: X09-83008
Lanamento: Abril de 2003

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

ndice

iii

Introduo
Introduo................................................................................................................1
Material do curso .....................................................................................................2
Pr-requisitos...........................................................................................................4
Estrutura do curso....................................................................................................5
Configurao ...........................................................................................................8
Microsoft Official Curriculum.................................................................................9
Programa Microsoft Certified Professional ...........................................................10
Multimdia: (Opcional) Funes nos ambientes de sistemas de
informaes atuais .................................................................................................13
Multimdia: Introduo infra-estrutura da rede principal....................................14
Instalaes .............................................................................................................15

Mdulo 1: Configurando o roteamento com o Roteamento e

acesso remoto
Viso geral...............................................................................................................1
Multimdia: A funo do roteamento na infra-estrutura da rede .............................2
Lio: Habilitando e configurando o servio Roteamento e acesso remoto ............3
Lio: Configurando filtros de pacote ...................................................................19
Laboratrio A: Configurando o roteamento com o Roteamento e
acesso remoto ........................................................................................................29

Mdulo 2: Alocando o endereamento IP com o DHCP

Viso geral...............................................................................................................1
Multimdia: A funo do DHCP na infra-estrutura de rede.....................................2
Lio: Adicionando e autorizando um servio do servidor DHCP..........................3
Lio: Configurando um escopo DHCP ................................................................19
Lio: Configurando uma reserva DHCP..............................................................26
Lio: Configurando opes DHCP ......................................................................32
Lio: Configurando um agente de retransmisso DHCP .....................................42
Laboratrio A: Identificando e resolvendo questes comuns ao alocar o
endereamento IP com o DHCP ............................................................................55

Mdulo 3: Gerenciando e monitorando o DHCP

Viso geral...............................................................................................................1
Lio: Gerenciando um banco de dados DHCP ......................................................2
Lio: Monitorando o DHCP ................................................................................14
Lio: Aplicando diretrizes de segurana para DHCP ..........................................36
Laboratrio A: Gerenciando e monitorando o DHCP ...........................................44

Mdulo 4: Resolvendo nomes

Viso geral...............................................................................................................1
Multimdia: Introduo ao processo de resoluo de nomes ...................................2
Lio: Exibindo nomes em um cliente ....................................................................3
Lio: Configurando a resoluo de nomes de host ..............................................14
Lio: Configurando a resoluo de nomes NetBIOS...........................................25
Laboratrio A: Resolvendo nomes ........................................................................38

iv

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

Mdulo 5: Resolvendo nomes de host com o DNS

Viso geral...............................................................................................................1
Multimdia: A funo do DNS na infra-estrutura da rede .......................................2
Lio: Instalando o servio do servidor DNS ..........................................................3
Lio: Configurando as propriedades do servio do servidor DNS.......................12
Lio: Configurando zonas DNS...........................................................................29
Lio: Configurando transferncias de zona DNS.................................................44
Lio: Configurando atualizaes dinmicas de DNS...........................................52
Lio: Configurando um cliente DNS ...................................................................72
Lio: Delegando autoridade a zonas ....................................................................80
Laboratrio A: Resolvendo nomes de host com o DNS ........................................84

Mdulo 6: Gerenciando e monitorando o DNS

Viso geral...............................................................................................................1
Lio: Configurando o valor TTL ...........................................................................2
Lio: Configurando a durao e a eliminao .......................................................8
Lio: Integrando o DNS ao WINS.......................................................................18
Lio: Testando a configurao do servidor DNS.................................................23
Lio: Verificando se existe um registro de recurso usando Nslookup,
DNSCmd e DNSLint .............................................................................................30
Lio: Monitorando o desempenho do servidor DNS ...........................................42
Laboratrio A: Gerenciando e monitorando o DNS ..............................................53

Mdulo 7: Resolvendo nomes NetBIOS com o WINS

Viso geral...............................................................................................................1
Multimdia: A funo do WINS na infra-estrutura de rede .....................................2
Lio: Instalando e configurando um servidor WINS .............................................3
Lio: Gerenciando registros no WINS.................................................................17
Lio: Configurando a replicao WINS...............................................................27
Lio: Gerenciando o banco de dados WINS ........................................................43
Laboratrio A: Resolvendo nomes NetBIOS com o WINS ..................................65

Mdulo 8: Protegendo o trfego de rede com IPSec e certificados

Viso geral...............................................................................................................1
Lio: Implementando o IPSec................................................................................2
Lio: Implementando o IPSec com certificados ..................................................17
Lio: Monitorando o IPSec..................................................................................27
Laboratrio A: Protegendo o trfego de rede ........................................................35

Mdulo 9: Configurando acesso rede

Viso geral...............................................................................................................1
Lio: Introduo a uma infra-estrutura de acesso rede........................................2
Lio: Configurando uma conexo de rede VPN ..................................................13
Lio: Configurando uma conexo dial-up ...........................................................29
Lio: Configurando uma conexo sem fio ...........................................................40
Lio: Controlando o acesso do usurio a uma rede..............................................54
Lio: Centralizando o gerenciamento de diretivas e da autenticao do
acesso rede usando o IAS ...................................................................................73
Laboratrio A: Configurando acesso rede ..........................................................85

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

Mdulo 10: Gerenciando e monitorando acesso rede

Viso geral...............................................................................................................1
Lio: Gerenciando os servios de acesso rede ....................................................2
Lio: Configurando logs em um servidor de acesso rede ...................................8
Lio: Coletando e monitorando dados de acesso rede ......................................22
Laboratrio A: Gerenciando e monitorando o acesso remoto ...............................31

Apndice B: Valores do plano de implementao

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

vii

Sobre este curso

Esta seo apresenta uma breve descrio do curso, do pblico-alvo, dos prrequisitos sugeridos e dos seus objetivos.
Descrio

Este curso de cinco dias, ministrado por um instrutor, fornece aos alunos o
conhecimento e a tcnica necessrios para implementar, gerenciar e manter
uma infra-estrutura de rede do Microsoft Windows Server 2003. O curso
destina-se aos candidatos a engenheiro e administrador de sistemas, que so
responsveis por implementar, gerenciar e fazer a manuteno de tecnologias de
rede de servidor. Estas tarefas incluem implementar o roteamento; implementar,
gerenciar e fazer a manuteno do Dynamic Host Configuration Protocol
(DHCP), Domain Name System (DNS, sistema de nomes de domnios) e
Windows Internet Name Service (WINS, servio de cadastramento na Internet
do Windows); proteger o trfego de Internet Protocol (IP, protocolo Internet)
com Internet Protocol security (IPSec, segurana do protocolo Internet) e
certificados; implementar uma infra-estrutura de acesso rede configurando
as conexes para clientes de acesso remoto; e gerenciar e monitorar o acesso
rede.

Pblico

Este o quarto curso para engenheiros e administradores de sistemas

relacionado ao Windows Server 2003 e o curso final para administradores
de sistemas.
Ele destina-se a indivduos que j trabalham ou procuram um emprego como
engenheiro ou administrador de sistemas.

Pr-requisitos
dos alunos

Este curso requer que os alunos atendam aos seguintes pr-requisitos:

!

Certificao A+ ou o conhecimento e a tcnica necessrios equivalentes.

Certificao Network+ ou o conhecimento e a tcnica necessrios

equivalentes.

Concluso do curso 2147, Gerenciando um Ambiente Microsoft

Windows Server 2003, ou o conhecimento e a tcnica necessrios
equivalentes.

Concluso do curso 2165, Mantendo um Ambiente Microsoft

Windows Server 2003, ou o conhecimento e a tcnica necessrios
equivalentes.

Concluso do curso 2276, Implementing a Microsoft Windows Server 2003

Network Infrastructure: Network Hosts, ou o conhecimento e a tcnica
necessrios equivalentes.

viii

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

Objetivos do curso

Depois de concluir este curso, os alunos sero capazes de:

!

Configurar o roteamento usando o Roteamento e acesso remoto.

Alocar o endereamento IP usando o DHCP.

Gerenciar e monitorar o DHCP.

Resolver nomes.

Resolver nomes de host usando o DNS.

Gerenciar e monitorar o DNS.

Resolver nomes NetBIOS com o WINS.

Proteger o trfego de rede com IPSec e certificados.

Configurar o acesso rede.

Gerenciar e monitorar o acesso rede.

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

ix

Cronograma do curso
A agenda a seguir fornece uma estimativa do cronograma do curso. Seu
cronograma pode ser diferente.

1 dia
Incio

Trmino

Mdulo

9:00

9:30

Introduo

9:30

10:30

Mdulo 1: Configurando o roteamento com o Roteamento e

acesso remoto

10:30

10:45

Intervalo

10:45

11:15

Mdulo 1: Configurando o roteamento com o Roteamento e

acesso remoto (continuao)

11:15

11:45

Laboratrio A: Configurando o roteamento com o

Roteamento e acesso remoto

11:45

12:45

Almoo

12:45

13:45

Mdulo 2: Alocando o endereamento IP com o DHCP

13:45

14:00

Intervalo

14:00

15:00

Mdulo 2: Alocando o endereamento IP com o DHCP

(continuao)

15:00

15:30

Laboratrio A: Identificando e resolvendo questes comuns

ao alocar o endereamento IP com o DHCP

15:30

16:00

Reviso

Incio

Trmino

Mdulo

8:30

9:00

Reviso do 1 dia

9:00

10:00

Mdulo 3: Gerenciando e monitorando o DHCP

10:00

10:15

Intervalo

10:15

11:00

Mdulo 3: Gerenciando e monitorando o DHCP

(continuao)

11:00

11:15

Laboratrio A: Gerenciando e monitorando o DHCP

11:15

12:15

Almoo

12:15

14:00

Mdulo 4: Resolvendo nomes

14:00

14:15

Intervalo

14:15

14:30

Laboratrio A: Resolvendo nomes

14:30

16:00

Mdulo 5: Resolvendo nomes de host com o DNS

16:00

16:30

Reviso

2 dia

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

3 dia
Incio

Trmino

Mdulo

8:30

9:00

Reviso do 2 dia

9:00

10:15

Mdulo 5: Resolvendo nomes de host com o DNS

(continuao)

10:15

10:30

Intervalo

10:30

12:00

Mdulo 5: Resolvendo nomes de host com o DNS

(continuao)

12:00

12:15

Laboratrio A: Resolvendo nomes de host com o DNS

12:15

13:15

Almoo

13:15

14:45

Mdulo 6: Gerenciando e monitorando o DNS

14:45

15:00

Intervalo

15:00

15:45

Mdulo 6: Gerenciando e monitorando o DNS (continuao)

15:45

16:00

Laboratrio A: Gerenciando e monitorando o DNS

16:00

16:30

Reviso

Incio

Trmino

Mdulo

8:30

9:00

Reviso do 3 dia

9:00

10:15

Mdulo 7: Resolvendo nomes NetBIOS com o WINS

10:15

10:30

Intervalo

10:30

11:45

Mdulo 7: Resolvendo nomes NetBIOS com o WINS

(continuao)

11:45

12:15

Laboratrio A: Resolvendo nomes NetBIOS com o WINS

12:15

13:15

Almoo

13:15

14:30

Mdulo 8: Protegendo o trfego de rede com IPSec e

certificados

14:30

14:45

Intervalo

14:45

15:30

Mdulo 8: Protegendo o trfego de rede com IPSec e

certificados (continuao)

15:30

16:00

Laboratrio A: Protegendo o trfego de rede

16:00

16:30

Reviso

4 dia

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

xi

5 dia
Incio

Trmino

Mdulo

8:30

9:00

Reviso do 4 dia

9:00

10:15

Mdulo 9: Configurando acesso rede

10:15

10:30

Intervalo

10:30

12:00

Mdulo 9: Configurando acesso rede (continuao)

12:00

13:00

Almoo

13:00

13:45

Mdulo 9: Configurando acesso rede (continuao)

13:45

14:15

Laboratrio A: Configurando acesso rede

14:15

14:30

Intervalo

14:30

15:30

Mdulo 10: Gerenciando e monitorando acesso rede

15:30

16:00

Laboratrio A: Gerenciando e monitorando o acesso remoto

16:00

16:30

Reviso

xii

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

Contedo do CD do Material do instrutor

O CD do Material do instrutor contm os seguintes arquivos e pastas:
!

Autorun.exe. Quando o CD inserido na unidade de CD ou quando voc

clica duas vezes no arquivo Autorun.exe, esse arquivo abre o CD e permite
que voc procure o CD do Material do aluno ou do Material do instrutor.

Autorun.inf. Quando o CD inserido na unidade de CD, esse arquivo abre

o Autorun.exe.

Default.htm. Esse arquivo abre a pgina da Web do Material do instrutor.

Errorlog. Esta pasta contm um log de erros.

Leiame.txt. Esse arquivo explica como instalar o software para exibir o

CD do Material do instrutor e seu contedo e como abrir a pgina da Web
do Material do instrutor.

2186A_ms.doc. Esse arquivo o Guia de Configurao Manual da Sala de

Aula. Ele contm as etapas para configurar manualmente os computadores
da sala de aula.

2186A_sg.doc. Esse arquivo o Guia de Configurao Automatizada da

Sala de Aula. Ele contm uma descrio dos requisitos da sala de aula,
da configurao da sala de aula; instrues para o uso dos scripts de
configurao automatizada da sala de aula e a Lista de verificao de
configurao de sala de aula.

Powerpnt. Essa pasta contm os slides do Microsoft PowerPoint usados

neste curso.

Pptview. Esta pasta contm o Microsoft PowerPoint Viewer 97, que pode
ser usado para exibir os slides do PowerPoint caso o Microsoft
PowerPoint 2002 no esteja disponvel. No use esta verso na sala de aula.

Setup. Esta pasta contm os arquivos que instalam o curso e o software

relacionado nos computadores em um ambiente de sala de aula.

Student. Essa pasta contm a pgina da Web que fornece aos alunos links
para os recursos relativos ao curso, incluindo leituras adicionais, respostas
dos laboratrios; arquivos de laboratrio, apresentaes multimdia e sites
relacionados ao curso.

Tools. Essa pasta contm os arquivos e utilitrios usados para concluir

a configurao do computador do instrutor.

Webfiles. Essa pasta contm os arquivos necessrios exibio da pgina

do curso na Web. Para abrir a pgina da Web, abra o Microsoft Windows
Explorer e no diretrio raiz do CD, clique duas vezes em Default.htm ou
em Autorun.exe.

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

xiii

Contedo do CD do Material do aluno

O CD do Material do aluno contm os seguintes arquivos e pastas:
!

Autorun.exe. Quando o CD inserido na unidade de CD-ROM ou quando

voc clica duas vezes no arquivo Autorun.exe, esse arquivo abre o CD e
permite que voc procure o CD do Material do aluno.

Autorun.inf. Quando o CD inserido na unidade de CD, esse arquivo abre

o Autorun.exe.

Default.htm. Esse arquivo abre a pgina da Web do Material do aluno. Essa

pasta fornece links para os recursos relativos ao curso, incluindo leituras
adicionais, respostas da reviso e dos laboratrios; arquivos de laboratrio,
apresentaes multimdia e sites relacionados ao curso.

Leiame.txt. Esse arquivo explica como instalar o software para exibir o

CD do Material do aluno e seu contedo e como abrir a pgina da Web do
Material do aluno.

Addread. Essa pasta contm leitura adicional relativa a este curso.

Appendix. Esta pasta contm os arquivos de apndice deste curso.

Flash. Essa pasta contm o instalador do plug-in do navegador

Macromedia Flash 6.0.

Fonts. Esta pasta contm as fontes que talvez sejam necessrias para exibir
os documentos do Microsoft Word includos neste curso.

Labfiles. Essa pasta contm arquivos usados nos laboratrios prticos. Esses
arquivos podem ser usados para preparar os computadores dos alunos para
os laboratrios prticos.

Media. Essa pasta contm arquivos usados nas apresentaes multimdia

deste curso.

Mplayer. Essa pasta contm o arquivo de instalao para instalar o

Microsoft Windows Media Player.

Webfiles. Essa pasta contm os arquivos necessrios exibio da pgina

do curso na Web. Para abrir a pgina da Web, abra o Microsoft Windows
Explorer e no diretrio raiz do CD, clique duas vezes em Default.htm ou
em Autorun.exe.

Wordview. Essa pasta contm o Visualizador do Word usado para exibir

quaisquer arquivos de documento do Word (.doc) que esto includos
no CD.

xiv

Implementando, gerenciando e fazendo a manuteno de uma infra-estrutura de rede do Microsoft Windows Server 2003: servios de rede

Convenes do documento
As seguintes convenes so usadas no material do curso para destacar os
elementos do texto.
Conveno

Uso

Negrito

Representa comandos, opes de comando e partes de sintaxe

que devem ser digitados exatamente como mostrado. Indica
tambm comandos em menus e em botes, ttulos e opes de
caixas de dilogo e nomes de menus e cones.

Itlico

Em instrues de sintaxe ou texto descritivo, indica nomes de

argumentos ou espaos reservados para informaes
de variveis. O itlico tambm usado na apresentao de
termos novos, em ttulos de livros e para dar nfase ao texto.

Iniciais Maisculas

Indicam nomes de domnio, nomes de usurio, nomes de

computador, nomes de diretrio, nomes de pasta e de arquivo,
exceto quando se referem especificamente a nomes que
diferenciam maisculas de minsculas. A menos que indicado
de outra forma, voc pode usar letras minsculas quando digitar
um nome de diretrio ou de arquivo em uma caixa de dilogo ou
em um prompt de comando.

TODAS EM
MAISCULAS

Indicam nomes de teclas, seqncias de teclas e combinaes de

teclas, por exemplo, ALT+BARRA DE ESPAOS.

monospace

Representa exemplos de cdigos e texto de tela.

[]

Em instrues de sintaxe, contm os itens opcionais. Por

exemplo, [nome_do_arquivo], em sintaxes de comando, indicam
que voc pode optar por digitar um nome de arquivo com o
comando. Digite somente as informaes entre colchetes, no os
prprios colchetes.

{}

Em instrues de sintaxe, contm os itens obrigatrios. Digite

somente as informaes entre as chaves, no as prprias chaves.

Em instrues de sintaxe, separa uma escolha excludente.

Indica um procedimento com uma seqncia de etapas.

...

Em instrues de sintaxe, especificam que o item precedente

pode ser repetido.

.
.
.

Representa uma parte omitida de um exemplo de cdigo.