Instalação do IIS no Windows Server 2003 R2

Instalação do IIS no Windows Server 2003 R2

O Servidor Web da Microsoft é o Internet Information Services, que com o Windows Server 2003 chega a sua versão 6.0, mais conhecido como IIS 6.0. As configurações que você aprenderá se aplicam a qualquer uma das edições do Windows Server 2003.

Instalação do IIS 6.0

Para que o servidor Windows Server possa se tornar um Servidor Web, temos que instalar o IIS – Internet Information Services. O IIS é o serviço responsável pela distribuição dos serviços http (para disponibilização de páginas) e ftp (para cópias de arquivos).

1. Acesse o servidor com uma conta com permissões Administrativas.

2. Clique em: Start, Control Panel e selecione: Add or Remove Programs.

3. No lado esquerdo da janela, dê um clique na opção Add/Remove Windows Components.

4. Na tela Windows Components localize e marque a opção: Application Server e clique em: <Details>

5. Na tela de Application Server, selecione a opção: Internet Information Services (IIS) e clique em: <Details>

6. Na tela de Internet Information marque todas as opções;
7. A opção Serviço Worls Wide Web Service também é dividida em vários componentes.
Clique nesta opção para marca-la. Em seguida clique no botão detalhes e certifique-se de que todas as opções estejam marcadas.

8. Clique em Ok, Ok e Ok novamente para aplicar as configurações selecionadas.

9. No meio da instalação, será solicitado o CD-1 de instalação do Windows Server 2003 R2 para instalar/configurar o serviço de IIS, recomendo deixar uma copia do CD-1 e CD-2 numa unidade de disco no servidor para facilitar instalações futuras, no nosso exemplo, foi copiado o conteúdo para a pasta: C:\CD-W2K3 a pasta AMD64 (Versão de 64 Bits), clique em: <OK>

10. Na tela de Completing the Windows Components Wizard, clique em: <Finish>

11. Feche o painel de controle.

12. Pronto o IIS 6.0 está instalado, pelo menos as funcionalidades básicas.

Testando o IIS 6.0

1. Abra o Internet Explorer.

2. Digite o seguinte endereço: http://localhost ou http://ip_do_servidor  ou http://nome_do_servidor 

3. Deverá aparecer a pagina padrão do IIS.

4. Está é a página inicial do IIS logo após a instalação. A pasta padrão do IIS esta localizada em c:\Inerpub\wwwroot.

Gerenciando GPO's através do Group Policy Management

Gerenciando GPO's através do Group Policy Management

O Group Policy Management é um sistema que manipula as GPO's que foram criadas no domínio, o que é uma GPO ?

GPO ou Group Policy Objects é uma forma bastante útil de esquematizar planos de segurança (regras), liberando ou restringindo acesso a recursos em estações de trabalho Windows XP/Seven participantes de um domínio com Active Directory.

Você consegue visualizar todas as regras em:

Group Policy Management>Forest: "Seu Domínio">Domains>"Seu Domínio">Group Policy Objects

Clicando na OU podemos encontrar as regras que nela são utilizadas.

Verificando os acessos à recursos que foram configurados na GPO:

Duplo clique em cima da regra desejada e entra na guia Settings

Em Details podemos ativar ou desativar a GPO.

Usando a GPO em mais de uma OU:

Botão direito em cima da GPO, "Copy", botão direito em cima da OU "Paste".

Podendo também renomear a mesma.

Criando GPO (Regras de domínio)

Criando GPO 

(Regras de domínio)

No Active Directory Users and Computers clique com o botão direito do mouse em cima da OU selecione Properties na guia Group Policy clique emNew como na imagem abaixo:

Coloque um nome para GPO. 

Vamos configurar a regra, clique em Edit...

Group Policy Object Editor (Editor de políticas de grupo)

Computer Configuration:

Todas configurações feitas dentro desta opção, serão ativadas apenas para computadores que estão dentro da OU.

User Configuration:

Todas configurações feitas dentro desta opção, serão ativadas apenas para os usuários que estão dentro da OU.

Exemplos de configuração:

Proibindo usuários instalarem programas nos computadores entre em:

Computer Configuration>Administrative Templates>Windows Components>Windows Installer>Prohibit User Installs.

Ative e clique em OK.

Todos usuários que entrarem nos computadores desta OU não conseguiram instalar programas. 

Atualizando diretivas :Start>Run e digite: gpupdate /force

Comando gpupdate /force força o sistema a atualizar todas suas diretivas, políticas de segurança e etc.

Definindo quotas em diretórios no windows server 2003

Definindo quotas para pastas no windows server 2003

Acesse:

Start>All Programs>Administrative Tools>File Server Resource Manager

Localize e clique em Quota Management > Quotas;

Criando uma nova Quota:

1. Localize e clique sobre a opção Create Quota ou no centro da tela clique com o botão direito do mouse e escolha a opção Create Quota...

2. Clique no botão Browse e a pasta/unidade de disco que deseja definir a quota.

3. Logo abaixo em Quota properties, selecione o tamanho pré-definido da quota ou personalize selecionando Define custom quota properties > Custom Properties, no campo de texto Space Limit defina o tamanho da quota desejado, clique em OK e Create. 

4. Se for necessário utilizar está quota em outra pasta/diretório salve-a (opcional).

Alterar complexidade de senha no Windows Server 2003

Alterar complexidade de senha no Windows Server 2003

Acessar:
Menu Iniciar>Todos os programas>Ferramentas Administrativas>Domain Security Policy

Domain Security Policy:
Account Policies>Password Policy

Enforce Password History = Aplicar histórico de senhas (Define a quantidade de senhas que o dominio irá memorizar).
Maximum password age = Tempo de vida máximo da senha (Define o período que a senha irá expirar).
Minimum password age = Tempo de vida mínimo da senha (Define o período que a senha não pode ser alterada).
Minimum password length = Comprimento mínimo da senha (Define a quantidade de caracteries que a senha deve ter).
Password must meet complexity requirements = A senha deve satisfazer a requisitos de complexidade:

Se essa diretiva estiver habilitada, as senhas deverão atender aos seguintes requisitos mínimos:
Não conter o nome da conta ou mais de dois caracteres consecutivos de partes do nome completo do usuário
Ter pelo menos seis caracteres
Conter caracteres de três destas quatro categorias:
Maiúsculos (A-Z)
Minúsculos (a-z)
Dígitos de base 10 (0 a 9)
Não alfabéticos (por exemplo, !, $, #, %)
Os requisitos de complexidade são impostos quando as senhas são alteradas ou criadas.

Store passwords using reversible encryption = Esta diretiva oferece suporte aos aplicativos que usam protocolos que exigem conhecimento da senha do usuário para fins de autenticação.

Bloquear programas através de GPO

Bloquear programas através de GPO

Para bloquear determinados programas, depende apenas do nome do aplicativo.

Acesse:

Políticas se Segurança > Configurações de Usuário > Modelos Administrativos > Sistema;

Na chave "Não executar aplicativos do Windows especificados" [Don''t run specified Windows applications], dê dois cliques, habilite a opção, clique no botão Mostrar e no botão Adicionar informe os nomes dos arquivos executáveis que não deverão ser acessados, como por exemplo:

•         SOL.EXE (joguinho Paciência);
•         CMD.EXE (Prompt de Comando);
•         POWERSHELL.EXE;
•     MSTSC.EXE;
•     SERVICES.MSC

E qualquer outro que desejar. O uso de caracteres curinga é permitido, mas com cuidado. Se colocar *.EXE nada será executado. Mas se colocar *.SCR ou *.PIF poderá prevenir a execução de arquivos em anexos aos e-mails maliciosos que chegarem a sua rede. Prevenir a execução do CMD.EXE para evitar acesso ao prompt de comandos não evitará, por exemplo, o comando PING.EXE, porque se o PING estiver em um arquivo BAT (arquivo de lote do MS-DOS), ele será executado.

Para bloquear alguns tipos de arquivos, como *.MP3, *.WMV, e assim por diante.

Talvez você deseje desativar apenas alguns itens do Painel de Controle ao invés de ele todo. Em Políticas de Segurança, Configurações de Usuários, Modelos Administrativos, Painel de Controle, no item "Ocultar opções específicas do Painel de Controle" [Hide specified control panel applets], você pode definir item por item que não serão mostrados, como ACCESS.CPL [Opções de Acessibilidade], APGUI.CPL [Monitor 802.11], APPWIZ.CPL [Adicionar ou Remover Programas], CONSOLE.CPL [Console], DESK.CPL [Propriedades de Vídeo], DEVAPPS.CPL [SCSI, PCMCIA e Dispositivos de Fita], HDWWIZ.CPL [Assinstente para adicionar novo hardware], INETCPL.CPL [Internet], INTL.CPL [Configurações Regionais], JOY.CPL [Joystick], MAIN.CPL [Mouse, Fontes, Teclado e Impressoras], MMSYS.CPL [Multimídia], MODEM.CPL [Modens], NCPA.CPL [Rede], ODBCCP32.CPL [ODBC], POWERCFG.CPL [Opções de Energia], PORTS.CPL [Portas], SRVMGR.CPL [Dispositivos, Serviços, Servidor], SYSDM.CPL [Sistema], TELEPHON.CPL [Telefonia], TIMEDATE.CPL [Data e Hora], UPS.CPL [UPS] e NUSRMGR.CPL [Gerenciamento de Logon do XP]. Ao invés de ocultar alguns especificamente, você ainda poderá fazer o contrário, e só exibir os que você permitir, no item "Mostrar somente componentes do Painel de Controle especificados" [Show only specified control panel applets]. Os itens Adicionar ou Remover Programas e Propriedades de Vídeo possuem opções específicas, em Políticas de Segurança, Configurações de Usuários, Modelos Administrativos, Painel de Controle, [ITEM], Desativar ITEM.

Bloquear Painel de Controle por GPO

Bloquear Painel de Controle por GPO

Acesse o AD (Active Directory), vá até a OU com os usuários que deseja bloquear o painel de controle, clique com o botão direito em PROPRIEDADES, ao abrir clique na aba GROUP POLICY e no botão NEW.

Acesse:

Configurações do usuário > Modelos Administrativo > Painel de Controle > Proibir Acesso ao Painel de Controle >> Ativar.

Executar: GPUPDATE / FORCE

Definindo o Papel de Parede de Todas as Estações da Rede

Definindo o Papel de Parede de todas as Estações através do AD

Salve o arquivo (de preferência arquivo .jpg por serem menores e melhores que os BMPs. Senão, a cada logon, cada máquina causaria o tráfego de 1MB) dentro de uma pasta compartilhada no servidor windows server 2003.

A seguir, entre no AD (Active Directory), crie uma GPO para o grupo de usuários (caso não exista). Para criar uma GPO  siga os passos abaixo:

01. Clique com o botão direito na OU que deseja receber o Wallpaper;

02. Escolha a opção Propriedades;

03. Clique na guia Group Policy;

04. Caso não exista nenhuma Clique no botão New e dê um nome (Por Exemplo: "Wallpaper-Geral"), clique em Edit;

Acesse Configurações do Usuário > Modelos Administrativos > Desktop > Active Desktop, e então:

Enable Active Desktop (deixe ativado), Active Desktop Wallpaper (informe o caminho do arquivo do papel de parede).

Obs.: O walpaper deve ter permissão para todos usuário poder acessar.

Procedimentos de Instalação e Configuração do File Server Management no Windows Server 2003 R2

File Server Management no Windows Server 2003 R2.

A utilização do recurso de File Server tem como finalidade oferecer recursos de gerenciamento centralizado de todos os recursos utilizados para criar cotas de disco ou pasta, gerenciamento de tipos de arquivos, compartilhamentos e segurança , monitoramente e geração de relatórios de utilização dos recursos de armazenamento de arquivos em rede.

01. Por padrão o Serviço de File Server Management não e instalado, sendo necessário sua instalação, clique em: Start, Control Panel  e selecione: Add Remove Programs.

02. Na tela de Ad dor Remove Programs, clique em: Add/Remove Windows Components.

03. Na tela de Windows Components selecione a opção: Management and Monitoring Tools e clique em: <Details>.

04. Na tela de Management and Monitoring Tools, selecione as seguintes opções: File Server Management e File Server Resource Manger e clique em: <OK>.

05. Na tela de Windows Components clique em: <Next>.

06. No meio da instalação, será solicitado o CD-2 de instalação do Windows Server 2003 R2 para instalar/configurar o serviço de File Server Management, recomendo deixar uma copia do CD-1 e CD-2 numa unidade de disco no servidor para facilitar instalações futuras.

07. Na tela de Completing the Windows Components Wizard, clique em: <Finish>.

08. Para que os recursos do File Server seja aplicado no servidor será necessário sua reinicialização, clique em: <Yes>.

09. Após a reinicialização do servidor podemos executar as configuração do serviço de File Server, clique em: Start, Administrative Tools e selecione: File Server Management.

10. Na tela do MMC do File Server Management, temos os recursos de quota de disco, gerenciamento de triagem de arquivos, gerenciamento de relatórios, compartilhamento de pasta, gerenciamento de sessões e arquivos e o gerenciamento de disco.

Dica 01:

Digite o seguinte comando: net share <Enter>podemos visualizar todos os compartilhamos em nosso servidor.

Dica 02: 

Para criarmos quotas de discos ou pasta para os usuários da rede, acesse novamente o MMC do File Server, selecione a opção: Quotas e clique em: <Create Quotas>.

 Na tela de Create Quota selecione a pasta que recebera a quota, em nosso exemplo: Selecione a opção: Auto apply templates and create quotas em Derive properties from this quota template selecione o modelo de cota desejado, em nosso exemplo: 100MB Limit e clique em: <Create>.

Dica 03:

            Para criarmos o gerenciamento de triagem de arquivos, selecione a opção: File Screens e clique em: <Create File Screens>

            Na tela de Create File Screen selecione a pasta que terá a triagem de arquivos, em nosso exemplo: c:\teste selecione a opção: Derive properties from this file screen templates e selecione o modelo de triagem, em nosso exemplo: Block Text Files e clique em: <Create>

            Na tela de Save Custom Properties as a Template no campo Template name digite o nome do modelo de triagem de arquivo, em nosso exemplo: BlockTXT e clique em: <OK>.

Dica 04:

            No MMC do File Server podemos também monitorar as sessões dos usuários conectados no servidor clique na opção: File Server Management > Share Folder Management > Sessions.

Dica 05:

            Na opção: File Server Management > Share Folder Management > Open Files podemos gerenciar os arquivos que estão sendo abertos pelos usuários na rede.