Aula 5
Windows Server 2008
Servidor de Arquivos
O servidor de arquivos
fornece um ponto
centralizado na rede para
armazenamento e
compartilhamento de
arquivos entre os
Compartilhamento
Um dos recursos mais utilizados em redes de
computadores é o compartilhamento de arquivos
e impressoras.
Recursos do Windows Server 2008:
Controlar o acesso aos recursos e redirecionar pastas;
Impressoras facilmente encontradas, pois estão publicadas no AD;
Protocolo IIP (Internet Printing Protocol), permite o gerenciamento de impressoras a partir da web.
As permissões de
compartilhamento podem ser:
Leitura: permite a leitura de arquivos, execução de
arquivos, acesso a subpastas dentro da pasta compartilhada, e listar o nome dos arquivos e de subpastas dentro da pasta compartilhada.
Alteração: equivale à permissão leitura. Permite a
criação de subpastas e arquivos, alteração de dados nos arquivos e exclusão de subpastas e arquivos.
Controle Total: Equivale à soma das permissões leitura
e alteração. Permite alterar as permissões e apropriar-se de arquivos e pastas.
As permissões de
compartilhamento podem ser:
Quando a opção “Usar assistente de compartilhamento (recomendado)” for usada, teremos estas permissões disponíveis:
Proprietário: equivale a permissão Controle Total e é configurada
automaticamente para a conta de usuário que esta criando o compartilhamento.
Parceria: essa permissão equivale a permissão de compartilhamento
Controle Total, ou seja, equivale à soma das permissões leitura e alteração. Permite alterar as permissões e apropriar-se de arquivos e pastas
Leitor: essa permissão equivale a permissão de compartilhamento
Leitura, ou seja, permite a leitura de arquivos, execução de arquivos, acesso a subpastas dentro da pasta compartilhada, e listar o nome dos arquivos e de subpastas dentro da pasta compartilhada
Contribuinte: essa permissão equivale a permissão de
compartilhamento Alteração, ou seja, equivale à permissão leitura além de permitir a criação de subpastas e arquivos, alteração de dados nos arquivos e exclusão de subpastas e arquivos
Compartilhando Arquivos
A segurança dos arquivos é um ponto
importante e utilizar os recursos de
Permissões NTFS
Embora as permissões de
compartilhamento possam restringir o
acesso a dados,
ele é aplicado no acesso
à conexões remotas
. No acesso local e
para controlar as permissões de forma
mais detalhada, ou seja, de forma
diferente para cada arquivo, utiliza-se as
Herança NTFS
Ao definir permissões para uma unidade de
disco por exemplo [E:], essas são herdadas
pelas pastas e subpastas dessa unidade de
disco.
Toda nova pasta criada terá por padrão as
permissões NTFS definidas na raiz da unidade.
Lembre: No caso típico da unidade C: não
altere as permissões na raiz, pois essas
alterações podem causar danos sérios ao
sistema.
Tipos de Permissões (Arquivos
NTFS)
Permissões Básicas consistem em:
Controle Total: todos os privilégio possíveis para o AD,
incluindo: leitura, escrita, atributos, exclusão, redefinição de permissões apropriação.
Modificar: garante total acesso do Controle Total, exceto alterar
permissões, excluir subpastas e apropriar-se.
Ler e Executar: garante o acesso ao arquivo em modo de
leitura, não só para o conteúdo do arquivo como suas permissões.
Leitura: Acesso em modo de leitura somente.
Grava: Garante a gravação de arquivos e subpastas e a criação
Criando o servidor de arquivos
Criando o servidor de arquivos
Clique em “Funções” em logo após clique em “Adicionar Funções”.
Em “Antes de Começar” clique em [Próximo].
Em “Selecionar Funções do Servidor” clique
Criando o servidor de arquivos
Em “Introdução aos Serviços de Arquivo” vale a pena ler, após isso clique em [Próximo].
Em “Selecionar Serviços de Funções” deixe
somente “Servidor de Arquivos” selecionado e clique em [Próximo].
Criando o servidor de arquivos
Em “Confirmar Seleções de Instalação” clique em [Instalar].
Em “Progresso da Instalação” aguarde a finalização da instalação do serviço.
Em “Resultado de Instalação” clique em [Fechar] e feche a janela Gerenciador de servidores.
Criando o servidor de arquivos
Em “Confirmar Seleções de Instalação” clique em [Instalar].
Em “Progresso da Instalação” aguarde a finalização da instalação do serviço.
Em “Resultado de Instalação” clique em [Fechar] e feche a janela Gerenciador de servidores.
Configurando o Servidor de Arquivos
Agora abra o “Gerenciamento de Compartilhamento e
Armazenamento” em Iniciar > Ferramentas Administrativas > Gerenciamento de
Configurando o Servidor de Arquivos
Será por essa interface que devemos configurar e criar pastas de compartilhamento para que os usuários
Configurando o Servidor de Arquivos
Vejam que na aba [Compartilhamento] ele lista todos os compartilhamentos que existe no servidor até o
Configurando o Servidor de Arquivos
Na guia [Volumes] mostra os volumes atuais de configuração.
Configurando o Servidor de Arquivos
Clique com o botão direito do mouse em cima de “Gerenciamento de Compartilhamento e
Armazenamento (Local)” e clique
Configurando o Servidor de Arquivos
Em “Localização de Pasta Compartilhada”, primeiramente selecione o disco que vai ser
compartilhada em “Volumes disponíveis”, depois em Local digite o nome desejado:
C:\Documentos
vale lembrar que essa pasta (Documentos) não existe, então nesse caso digitamos a unidade de disco e o nome desejado aqui no caso;
Configurando o Servidor de Arquivos
Uma mensagem será apresentada, dizendo que o local especificado não existe e se deseja criar, clique em [Sim]. Ao clicar [Sim] no item anterior a tela de permissões NTFS
é apresentada, isso significa que a pasta foi criada, iremos conferir e voltaremos a esta tela.
Agora iremos definir as permissões, selecione “Sim, alterar
Configurando o Servidor de Arquivos
Em “Permissões para Documentos” clique em [Adicionar].
Em “Selecionar Usuários, Computadores, Contas de
Serviço ou Grupos” coloque o grupo criado
anteriormente (Lab_si) e clique em[Verificar
nomes] depois clique em [OK].
Em “Permissões para Documentos” agora temos o grupo Lab_si, clique nele e nas “Permissões para
Lab_si” clique na flag Controle Total, ou seja, pode ler
e modificar o conteúdo.
Configurando o Servidor de Arquivos
Em “Protocolos de Compartilhamento” clique em [Avançar].
Configurando o Servidor de Arquivos
Em “Configurações de SMB” clique em avançar.
Em “Permissões de SMB”, selecione o terceiro
item “Administradores tem Controle Total; todos os
outros usuários e grupos só tem acesso de leitura e Gravação” clique em[Avançar].
Configurando o Servidor de Arquivos
Em “Publicação de Namespace DFS”, como não
estamos utilizando o recurso de DFS não clique em nada e clique em [Avançar].
Em "Examinar Configurações e Criar
Configurando o Servidor de Arquivos
Em “Confirmação”, aqui foi concluído o
compartilhamento sem erros, caso ocorra verifique na aba [Erros].
Na aba [Compartilhamentos] é possível visualizar o compartilhamento criado.
Configurando Unidades de Rede
Outra configuração interessante é mapear as unidades de redes, para que o usuário acesse esse
compartilhamento utilizando letras do alfabeto.
Para isso vá em “Usuários e Computadores do Active
Directory” em Iniciar > Ferramentas Administrativas > Usuários e Computadores do Active Directory
Clique em [Usuários] com o botão direito do mouse clique em cima do usuário desejado, aqui no
Configurando Unidades de Rede
Em “Propriedades de Manoel j. Silva” clique na aba [Perfil] em “Pasta Base” clique em Conectar e digite o caminho da pasta
Configurando Unidades de Rede
Outra maneira simples também de se configurar é utilizando o comando “Net Use”.
Abra o Bloco de Notas e digite o comando já escolhendo a letra:
Configurando Unidades de Rede
Agora temos que salvar esse arquivo com extensão (bat).
Vá em Arquivo > Salvar como e salve esse arquivo,
OBRIGATORIAMENTE na pasta script
em “C:\Windows\SYSVOL\sysvol\faculdade.com\scri
pts” escolha um nome para o arquivo, no
exemplo map.bat, e clique em [Salvar].
Não esqueça de mudar a propriedade Tipo para “Todos os arquivos”.
Configurando Unidades de Rede
Para o Manoel J. Silva usar esse script, na
aba [Perfil] das propriedades do usuário, digite o nome do arquivo dentro do campo Script de logon em Perfil
do usuário.
Para acessar o compartilhamento faça logon na máquina cliente e veja o a unidade já mapeada.
Definindo Cotas para Usuários
Você pode definir uma cota de disco para
cada usuário.
Pode-se definir um valor padrão e tratar
exceções por usuário.
Vamos adotar um procedimento que
define as cotas conforme:
Cota padrão de 100 MB por usuário.
Cota Padrão de 100MB
Procedimento: 1) Acesse as propriedades da unidade C:
2) Acesse a guia Cota. Defina conforme figura.
Limitamos o espaço na unidade C: por usuário a 100MB, porém o usuário será notificado
quando atingir um nível de 80M.
3) Clique no botão aplicar, e
Cota de 10MB para o usuário Aluno1
1) Ainda com a caixa de diálogo aberta, clique em
Entrada de Cotas...
Observe que os Administradores já possuem entrada de cota sem limite.
Cota de 10MB para o usuário Aluno1
2) Clique no Menu Cota > Nova entrada de
Cota...
3) Adicione o usuário Aluno1. E crie as
limitações, conforme figura abaixo:
Cota de 10MB para o usuário Aluno1
4) Confirme as opções, quando fechar a
caixa de diálogo principal será mostrado
um aviso, solicitando a ativação das cotas
de discos. Clique OK para ativá-las.
Referências Bibliográficas
Baddini, Francisco Carlos, Windows
Server 2008 em português:
implementação e administração. /
Francisco Baddini. – 1 ed. – São Paulo:
Érica, 2008.
