Aula 4 - Windows Server 2016 active directory

Prévia do material em texto

Windows Server 2016: active directory - Turma 2024B
4.1 Apresentação
Nessa seção, estudaremos a criação de usuários, grupos. Além disso, faremos uma configuração de um servidor de arquivos com compartilhamento de pastas, criação de pasta base dos
usuários e criação de loginscript para mapeamento automático de unidades de rede para os usuários. No nosso exemplo, simularemos um ambiente acadêmico de um Campus do IFRS.
Nesse sentido, vamos sistematizar a configuração do ambiente como um todo, seguindo a ordem abaixo:
Criação de compartilhamento do servidor de arquivos
Criação de usuários
Criação de pasta base
Loginscript
Última atualização: sábado, 15 out 2022, 22:13
◄ 3.10 Teste seus conhecimentos Seguir para...
4.2 Criação de compartilhamento do servidor de 
arquivos ►
https://moodle.ifrs.edu.br/mod/quiz/view.php?id=435288&forceview=1
https://moodle.ifrs.edu.br/mod/page/view.php?id=435295&forceview=1
Windows Server 2016: active directory - Turma 2024B
4.2 Criação de compartilhamento do servidor de arquivos
Iniciaremos a criação do servidor de arquivos, disponibilizando um novo volume de dados (Drive E).
IMPORTANTE! Caso tenha mais interesse em aprofundar seus conhecimentos em configuração e criação de volumes no Windows Server 2016, sugerimos o curso Windows 2016: Instalação e
configuração, disponível no Moodle do IFRS.
Lembro que nosso laboratório de testes é feito através de um servidor Windows 2016, um cliente Windows 10, ambos virtuais a partir do Oracle VirtualBox.
Nesse sentido, para criação de novo disco no Windows Server 2016, precisamos configurar um novo disco no VirtualBox. No nosso exemplo, criamos três discos de 1021 Mb. Os passos a seguir
partem dessa configuração inicial do VirtualBox.
1 – Criação de volume RAID-5 (novo volume, unidade E:). A partir do Gerenciamento do Computador;
2 – Acesse o Gerenciamento de discos
3 – Dê início a criação de um volume RAID-5, selecionando os três discos e click em Avançar.
A Figura 1, mostra a sequência dos passos acima.
Figura 1: Gerenciamento de discos
4 – Na imagem da Figura 2, click em Avançar.
Figura 2: Atribuir uma letra de unidade.
5 – Na imagem da Figura 3, click em Avançar.
IMPORTANTE! Observe que a unidade E: será formatada com o sistema de arquivos NTFS (New Tecnology File System). Mais informações sobre o NTFS, consulte https://docs.microsoft.com/pt-
br/windows-server/storage/file-server/ntfs-overview
Figura 3: Formatação da unidade.
6 – A imagem da Figura 4, mostra a unidade E: criada.
https://docs.microsoft.com/pt-br/windows-server/storage/file-server/ntfs-overview
https://docs.microsoft.com/pt-br/windows-server/storage/file-server/ntfs-overview
Figura 4: Unidade E: disponibilizada.
7 – A partir da imagem da Figura 5:
Criação das seguintes pastas:
E:\Suporte (pasta com aplicativos a serem instalados nos labs)
E:\Professor (pasta com material dos professores)
E:\Estudante (Será a pasta base dos usuários)
Figura 5: Criação de pastas.
8 – Criação de OUs (Unidades organizacionais) para os objetos:
Área Nome da OU
Suporte Técnico Suporte
Acadêmica Professor
Alunos Estudante
 
9 – A partir da imagem da Figura 6, acesse Usuários e Computadores do Active Directory
Figura 6: Usuários e Computadores do Active Directory
10 – A partir da imagem da Figura 7, A – Com botão direito do mouse acesse o menu suspenso. B – no menu que aparece, acesse a opção Novo e, C – acesse Unidade Organizacional.
Figura 7: Criação de OUs
11 – A partir da imagem da Figura 8, preencha a OU com o nome IFRS e click em OK.
Figura 8: Criação de OU IFRS
12 – A partir da imagem da Figura 9, Crie as OUs Suporte, Professor e Estudante, dentro da OU IFRS.
Figura 9: Criação de OUs
Última atualização: sábado, 15 out 2022, 22:12
◄ 4.1 Apresentação Seguir para... 4.3 Criação de usuários e Grupos Locais ►
https://moodle.ifrs.edu.br/mod/page/view.php?id=435293&forceview=1
https://moodle.ifrs.edu.br/mod/page/view.php?id=435296&forceview=1
Windows Server 2016: active directory - Turma 2024B
4.3 Criação de usuários e Grupos Locais
13 – A partir da imagem da Figura 10, Crie os grupos de domínio local DL_Suporte DL_Professor e DL_Estudante.
Área Nome do Grupo Local
Suporte Técnico DL_Suporte
Acadêmica DL_Professor
Alunos DL_Estudante
A – Clique na OU Suporte;
B – Com o botão direito do mouse, selecione no menu suspenso a opção Novo;
C – Por fim, cloique em Grupo.
Figura 10: Criação de Grupo Local.
14 – A partir da imagem da Figura 11, preencha os campos Nome do grupo com DL_Suporte, Nome do grupo (anterior ao Windows 2000) com DL_Suporte, Escopo do Grupo com Domínio Local
e Tipo de Grupo como Segurança.
Figura 11: Criação de Grupo Local.
14 – Conforme imagens das Figura 12, Figura 13 e Figura 14, os grupos locais DL_Suporte, DL_Professor e DL_Estudante são criados.
Figura 12: Criação de Grupo Local DL_Suporte.
Figura 13: Criação de Grupo Local DL_Professor.
Figura 14: Criação de Grupo Local DL_Estudante.
15 – Agora criaremos os usuários, conforme a Tabela abaixo ilustra o nome do usuário, sua área e seu login:
Nome do Usuário Login do Usuário Área de Atuação
João da silva joao.silva Suporte
Maria Tereza maria.tereza Suporte
Antonio Pedro antonio.Pedro Professor
Angela Alves angela.Alves Professor
Pedro Borges pedro.borges Professor
Carlos Dias carlos.dias Professor
Eduardo santos lemos eduardo.lemos Estudante
Emerson romildo mendes emerson mendes Estudante
Evelin silva evelin.silva Estudante
Everton fagundes everton.fagundes Estudante
Fabio rodrigues marques fabio.marques Estudante
Ariane reis ariane.reis Estudante
Brenda ribeiro oliveira brenda.oliveira Estudante
Caio machado dias caio.dias Estudante
Peterson oliveira peterson.oliveira Estudante
Roger de carvalho roger.carvalho Estudante
Tatiane mesquita da silva tatiane.silva Estudante
 
16 – Conforme imagem das Figura 15, A – Selecionamos a OU Suporte, em seguida, B – Com botão direito do mouse, no menu suspenso que aparece, clique em Novo e por fim, C – clique em
Usuário.
Figura 15: Criação de Usuários.
17 – Conforme imagem das Figura 16, preencha dos campos, conforme nome do usuário, como segue. Em seguida, clique em Avançar.
Figura 16: Assistente de Criação de Usuários.
18 – Conforme imagem das Figura 17, preencha a senha inicial do usuário. Desmarque a opção O usuário deve alterar a senha no próximo logon. Em seguida, clique em Avançar.
Figura 17: Senha de Novo Usuário.
19 – Conforme imagem das Figura 18, clique em Concluir.
Figura 18: Novo Usuário.
20 – Conforme imagem das Figura 19, O usuário João Silva foi criado.
Figura 19: Usuário Criado.
21 – Conforme imagem das Figura 20, em cima do usuário João Silva, clique com botão direito em mouse e no menu suspenso que surge, selecione a opção Propriedades.
Figura 20: Propriedades do Usuário Criado.
22 – Conforme imagem das Figura 21, selecione a ABA Membro de. Nesse ABA, incluímos os grupos que esse usuário faz parte. Clique em Adicionar para incluir os grupos desse usuário.
Figura 21: Inclusão dos grupos do usuário criado.
23 – Conforme imagem das Figura 22, preencha o nome do Grupo Local DL_Suporte, conforme solicita a janela.
Figura 22: Selecionar grupos.
24 – Conforme imagem das Figura 23, podemos verificar que o grupo local DL_Suporte foi adicionado. Por fim clique em OK.
Figura 23: Grupo incluído.
25 – Conforme imagem das Figura 24, observe que a usuária Maria Tereza foi criada. Por fim, vamos coloca-la no grupo DL_Suporte. Em cima do grupo local, com botão direito do mouse,
selecione a opção Propriedades do Grupo Local.
Figura 24: Usuários e Computadores do Active Directory.
26 – Conforme imagem das Figura 25, selecione a ABA Membros. Em seguida, clique em Adicionar.
Figura 25: Propriedades do Grupo Local.
27 – Conforme imagem das Figura 26, inclua os usuários. Em seguida, clique em OK.
Figura 26: inclusão de usuários no Grupo Local.
28 – Conforme imagem das Figura 27, mostra os dois usuários criados, dentro do grupo DL_Suporte. Em seguida,clique em OK.
Figura 27: Propriedades de DL_Suporte.
29 – Conforme imagem das Figura 28, outros usuários foram incluídos no grupo local DL_Professor.
IMPORTANTE! Não apresentamos o procedimento de criação dos usuários do grupo local DL_Professor. No entanto, o procedimento de criação de usuário está apresentado da Figura 15 a
Figura 19.
Figura 28: Propriedades de DL_Professor.
30 – Conforme imagem das Figura 29, outros usuários foram incluídos no grupo local DL_Estudante.
Figura 29: Propriedades de DL_Estudante.
31 – Conforme imagem das Figura 30, podemos ver os usuários (Professores) criados.
Figura 30: OU Professor e seus usuários.
32 – Conforme imagem das Figura 31, podemos ver os usuários (Estudante) criados.
Figura 31: OU Estudante e seus usuários.
Última atualização: sábado, 15 out 2022, 22:12
◄ 4.2 Criação de compartilhamento do servidor de 
arquivos
Seguir para...
4.4 Criação/configuração de Compartilhamento de 
pastas ►
https://moodle.ifrs.edu.br/mod/page/view.php?id=435295&forceview=1
https://moodle.ifrs.edu.br/mod/page/view.php?id=435297&forceview=1
Windows Server 2016: active directory - Turma 2024B
4.3 Criação de usuários e Grupos Locais
13 – A partir da imagem da Figura 10, Crie os grupos de domínio local DL_Suporte DL_Professor e DL_Estudante.
Área Nome do Grupo Local
Suporte Técnico DL_Suporte
Acadêmica DL_Professor
Alunos DL_Estudante
A – Clique na OU Suporte;
B – Com o botão direito do mouse, selecione no menu suspenso a opção Novo;
C – Por fim, cloique em Grupo.
Figura 10: Criação de Grupo Local.
14 – A partir da imagem da Figura 11, preencha os campos Nome do grupo com DL_Suporte, Nome do grupo (anterior ao Windows 2000) com DL_Suporte, Escopo do Grupo com Domínio Local
e Tipo de Grupo como Segurança.
Figura 11: Criação de Grupo Local.
14 – Conforme imagens das Figura 12, Figura 13 e Figura 14, os grupos locais DL_Suporte, DL_Professor e DL_Estudante são criados.
Figura 12: Criação de Grupo Local DL_Suporte.
Figura 13: Criação de Grupo Local DL_Professor.
Figura 14: Criação de Grupo Local DL_Estudante.
15 – Agora criaremos os usuários, conforme a Tabela abaixo ilustra o nome do usuário, sua área e seu login:
Nome do Usuário Login do Usuário Área de Atuação
João da silva joao.silva Suporte
Maria Tereza maria.tereza Suporte
Antonio Pedro antonio.Pedro Professor
Angela Alves angela.Alves Professor
Pedro Borges pedro.borges Professor
Carlos Dias carlos.dias Professor
Eduardo santos lemos eduardo.lemos Estudante
Emerson romildo mendes emerson mendes Estudante
Evelin silva evelin.silva Estudante
Everton fagundes everton.fagundes Estudante
Fabio rodrigues marques fabio.marques Estudante
Ariane reis ariane.reis Estudante
Brenda ribeiro oliveira brenda.oliveira Estudante
Caio machado dias caio.dias Estudante
Peterson oliveira peterson.oliveira Estudante
Roger de carvalho roger.carvalho Estudante
Tatiane mesquita da silva tatiane.silva Estudante
 
16 – Conforme imagem das Figura 15, A – Selecionamos a OU Suporte, em seguida, B – Com botão direito do mouse, no menu suspenso que aparece, clique em Novo e por fim, C – clique em
Usuário.
Figura 15: Criação de Usuários.
17 – Conforme imagem das Figura 16, preencha dos campos, conforme nome do usuário, como segue. Em seguida, clique em Avançar.
Figura 16: Assistente de Criação de Usuários.
18 – Conforme imagem das Figura 17, preencha a senha inicial do usuário. Desmarque a opção O usuário deve alterar a senha no próximo logon. Em seguida, clique em Avançar.
Figura 17: Senha de Novo Usuário.
19 – Conforme imagem das Figura 18, clique em Concluir.
Figura 18: Novo Usuário.
20 – Conforme imagem das Figura 19, O usuário João Silva foi criado.
Figura 19: Usuário Criado.
21 – Conforme imagem das Figura 20, em cima do usuário João Silva, clique com botão direito em mouse e no menu suspenso que surge, selecione a opção Propriedades.
Figura 20: Propriedades do Usuário Criado.
22 – Conforme imagem das Figura 21, selecione a ABA Membro de. Nesse ABA, incluímos os grupos que esse usuário faz parte. Clique em Adicionar para incluir os grupos desse usuário.
Figura 21: Inclusão dos grupos do usuário criado.
23 – Conforme imagem das Figura 22, preencha o nome do Grupo Local DL_Suporte, conforme solicita a janela.
Figura 22: Selecionar grupos.
24 – Conforme imagem das Figura 23, podemos verificar que o grupo local DL_Suporte foi adicionado. Por fim clique em OK.
Figura 23: Grupo incluído.
25 – Conforme imagem das Figura 24, observe que a usuária Maria Tereza foi criada. Por fim, vamos coloca-la no grupo DL_Suporte. Em cima do grupo local, com botão direito do mouse,
selecione a opção Propriedades do Grupo Local.
Figura 24: Usuários e Computadores do Active Directory.
26 – Conforme imagem das Figura 25, selecione a ABA Membros. Em seguida, clique em Adicionar.
Figura 25: Propriedades do Grupo Local.
27 – Conforme imagem das Figura 26, inclua os usuários. Em seguida, clique em OK.
Figura 26: inclusão de usuários no Grupo Local.
28 – Conforme imagem das Figura 27, mostra os dois usuários criados, dentro do grupo DL_Suporte. Em seguida, clique em OK.
Figura 27: Propriedades de DL_Suporte.
29 – Conforme imagem das Figura 28, outros usuários foram incluídos no grupo local DL_Professor.
IMPORTANTE! Não apresentamos o procedimento de criação dos usuários do grupo local DL_Professor. No entanto, o procedimento de criação de usuário está apresentado da Figura 15 a
Figura 19.
Figura 28: Propriedades de DL_Professor.
30 – Conforme imagem das Figura 29, outros usuários foram incluídos no grupo local DL_Estudante.
Figura 29: Propriedades de DL_Estudante.
31 – Conforme imagem das Figura 30, podemos ver os usuários (Professores) criados.
Figura 30: OU Professor e seus usuários.
32 – Conforme imagem das Figura 31, podemos ver os usuários (Estudante) criados.
Figura 31: OU Estudante e seus usuários.
Última atualização: sábado, 15 out 2022, 22:12
◄ 4.2 Criação de compartilhamento do servidor de 
arquivos
Seguir para...
4.4 Criação/configuração de Compartilhamento de 
pastas ►
https://moodle.ifrs.edu.br/mod/page/view.php?id=435295&forceview=1
https://moodle.ifrs.edu.br/mod/page/view.php?id=435297&forceview=1
Windows Server 2016: active directory - Turma 2024B
4.4 Criação/configuração de Compartilhamento de pastas
33 – A partir de agora, vamos criar as pastas que serão compartilhadas entre os usuários, de acordo com seu grupo.
IMPORTANTE! Pasta Base é o diretório pessoal do usuário na rede. Nela, os usuários podem colocar seus arquivos particulares, diferentemente de outras pastas na rede que são de uso
compartilhado entre os usuários que as acessam.
Criaremos as seguintes pastas:
E:\Suporte (pasta com aplicativos a serem instalados nos labs)
o   Grupo de suporte – Escrita
o   Grupo de Professores – Leitura
o   Grupo de Alunos - Leitura
E:\Professor (pasta com material dos professores)
o   Grupo de suporte – Leitura
o   Grupo de Professor – Escrita
o   Grupo de Alunos - Leitura
E:\Estudante (pasta com material compartilhado com os estudantes)
Grupo de suporte – Leitura
Grupo de Professor – Leitura
Grupo de Alunos – Escrita
IMPORTANTE! Vamos começar pelas pastas E:\Suporte, E:\Professor e E:\Estudante. Posteriormente vamos configurar a Pasta Base E:\home.
34 – Definições NTFS para a pasta E:\Suporte:
DL_suporte – Escrita
DL_Professor – Leitura
DL_Estudante - Leitura
A imagem da Figura 32, mostra o início do procedimento para as definições de segurança NTFS. A partir do click com botão direito do mouse em cima da pasta E:\suporte, selecione a opção
Propriedades.
Figura 32: Configuração de permissão NTFS.
35 – Na imagem da Figura 33, selecione incialmente a ABA Compartilhamento. Em seguida, click em Compartilhamento Avançado.
Figura 33: Propriedades da Parta E:\Suporte.
36 – Na imagem da Figura 34, marque o checkbox Compartilhar a pasta, no campo Nome do Compartilhamento preencha com Suporte e por fim, click no botão Permissões.Figura 34: Compartilhamento Avançado.
37 – Na imagem da Figura 35, marque as opções de Escrita e Leitura para o grupo Everyone (Todos). Por fim click em OK.
IMPORTANTE! Esse procedimento é feito liberando o acesso a todos no compartilhamento, mas as restrições serão realizadas na ABA de Segurança.
Figura 35: Permissões para Suporte.
38 – A imagem da Figura 36, mostra na ABA Compartilhamento, o compartilhamento da pasta Suporte.
CORREÇÃO: Na Figura 36, onde lemos SRVPROFESSOR, entenda-se PROFESSOR
Figura 36: Compartilhamento da pasta Suporte.
39 – Na imagem da Figura 37, selecione a ABA Segurança. Em Seguida, Click no botão Avançadas.
IMPORTANTE! Observe que no campo Nomes de grupo ou de usuário, os valores estão desabilitados, e dessa forma não podem ser alterados/removidos/incluídos. Isso acontece pois esses
grupos e usuários possuem suas permissões na parta suporte em função do mecanismo de herança.
Figura 37: Propriedades de Segurança da pasta Suporte.
40 – Na imagem da Figura 38, Click no botão Desabilitar Herança.
Figura 38: Permissões avançadas da pasta Suporte.
41 – Na imagem da Figura 39, Click em Converter as permissões herdadas em permissões explícitas no objeto.
IMPORTANTE! Por padrão, os volumes das partições NTFS são configuradas com a opção de permissões herdadas, isso quer dizer que pastas filhas “herdam” as permissões NTFS da pasta pai.
Quando desabilitamos a herança, temos que configurar manualmente as pastas filhas. Isso é mais trabalhoso, no entanto, é mais seguro.
Figura 39: Bloqueio de permissões herdadas.
42 – Na imagem da Figura 40, podemos observar que o campo Nomes de grupo e usuário agora estão habilitados para serem alterados/removidos/incluídos. Click no botão Editar.
Figura 40: Propriedades de Segurança da pasta Suporte.
43 – Na imagem da Figura 41, selecione o grupo Users e em seguida, click no Botão Remover. Por fim, click em OK.
Figura 41: Permissões para pasta Suporte.
44 – Na imagem da Figura 42, observe que o grupo Users foi removido. Click agora no botão Editar para podermos incluir os Grupos locais.
Figura 42: Permissões para pasta Suporte.
45 – Na imagem da Figura 43, no campo Digite os nomes de objeto a serem selecionados preencha com DL_Suporte, DL_Professor e DL_Estudante. Em seguida, click em OK.
Figura 43: Seleção de grupos para a pasta Suporte.
46 – Na imagem da Figura 44, observe que os grupos locais estão disponíveis. Selecione para o grupo local DL_Suporte permissões para modificação (alteração)
Figura 44: Alteração de permissões na pasta Suporte.
47 – Na imagem da Figura 45, selecione o grupo local DL_Professor. Para esse grupo, desmarque a opção de modificação (alteração), deixando somente as opções Ler & executar, Listar
conteúdo da pasta e Leitura.
Figura 45: Alteração de permissões na pasta Suporte.
48 – Na imagem da Figura 46, selecione o grupo local DL_Estudante. Para esse grupo, desmarque a opção de modificação (alteração), deixando somente as opções Ler & executar, Listar
conteúdo da pasta e Leitura. Em seguida, click em OK.
Figura 46: Alteração de permissões na pasta Suporte.
49 – Na imagem da Figura 47, é possível observar as permissões finais para os grupos locais DL_Suporte, DL_Professor e DL_Estudante, como:
DL_suporte – Escrita - OK
DL_Professor – Leitura - OK
DL_Estudante – Leitura - OK
Figura 47: Alteração de permissões na pasta Suporte.
50 – Agora, você deve fazer os passos realizados a partir da Figura 32 até a Figura 47, em relação as pastas E:\Professor e E:\Estudante, de acordo com as seguintes configurações dos
respectivos grupos locais:
E:\Professor
DL_suporte –- Leitura - OK
DL_Professor – Escrita - OK
DL_Estudante – Leitura - OK
E:\Estudante
DL_suporte –- Leitura - OK
DL_Professor – Leitura - OK
DL_Estudante – Escrita - OK
51 – Depois do passo 50 finalizado, as pastas E:\Suporte, E:\professor e E:\Estudante e seus respectivos compartilhamentos podem ser acessados. Os acessos devem ser realizados com algum
usuário criado anteriormente. Por exemplo, para acessar uma dessas pastas manualmente, na janela executar digite \\servidor\<compartilhamento>. Para acessar os compartilhamentos:
file://servidor/%3ccompartilhamento
Pasta Acesso pela Rede
E:\suporte \\professor\suporte
E:\Professor \\professor\professor
E:\Estudante \\professor\estudante
52 – Para criar a pasta base (E:\home), primeiramente, precisamos criar a pasta home no drive E:.
53 – A imagem da Figura 48, mostra a pasta home compartilhada. Utilize o procedimento de compartilhamento já foi mostrado anteriormente.
CORREÇÃO: Na Figura 48, onde lemos SRVPROFESSOR, entenda-se PROFESSOR
Figura 48 – Compartilhamento da pasta Home
54 – A imagem da Figura 49, mostra a permissão de Segurança da pasta home. Utilize o procedimento de definição de permissão já foi mostrado anteriormente.
Figura 49 – Permissão de Segurança NTFS da pasta home
file://professor/suporte
file://professor/professor
file://professor/estudante
55 – Nesse passo, configuraremos os usuários criados no início dessa seção, para terem acessos as suas pastas base (e:\home) de forma automática.
56 – Na imagem da Figura 50, selecione os usuários da OU Suporte e com o botão direito do mouse, selecione no menu suspenso a opção Propriedades
Figura 50 – Usuários e Computadores do Active Directory.
57 – Na imagem da Figura 51, selecione aABA Perfil, marque o checkbox pasta base e por fim, marque a opção Conectar, selecione a Unidade U: e preencha o caminho da pasta base
\\professor\home\%USERNAME%
file://professor/home/%25USERNAME%25
IMPORTANTE! %USERNAME% é uma variável de ambiente que tem como conteúdo o nome de login do usuário que você estiver no momento do logon. No primeiro acesso, essa configuração
permitirá a criação de uma pasta dentro da pasta home com o nome do login do usuário e somente este terá acesso completo nessa pasta criada. Veja, conforme mostra a Figura 52, que
após o logon dos usuários João Silva e Maria Tereza, as pastas com seus nomes de login foram criadas.
CORREÇÃO: Na Figura 51, onde lemos SRVPROFESSOR, entenda-se PROFESSOR.
Figura 51 – Propriedades dos usuários selecionados.
Figura 52 – Pasta base criada
58 – Na imagem da Figura 53, selecione os usuários da OU Estudante, A – com o botão direito do mouse, no menu suspenso que aparece, selecione a opção Propriedades. B – Na janela
Propriedades que surge, selecione a ABA Perfil. C – Marque o checkbox Pasta base, D – Marque a opção Conectar com o caminho \\professor\home\%USERNAME% e por fim, E – click em OK.
Dessa forma, você configura todos os usuários selecionados de uma só vez.
CORREÇÃO: Na Figura 53, onde lemos SRVPROFESSOR, entenda-se PROFESSOR.
Figura 53: Configuração da Pasta Base para usuários estudante.
58 – Na imagem da Figura 54, podemos ver que na medida em que os usuários vão fazendo logon, as pastas internas de cada usuário são criadas automaticamente.
Figura 54: Pastas Bases para usuários estudante.
59 – Faça a mesma configuração de pasta base para os usuários da OU Professor.
60 – O teste de logon deve ser realizada a partir de uma máquina com Windows 7 ou Windows 10. Esse Windows 7 ou Windows 10, deve estar configurado no Domínio.
61 – Na imagem da Figura 55, faça logon com um dos usuários criados.
Figura 55: Tela de logon do Windows 7.
file://professor/home/%25USERNAME%25
62 – Na imagem da Figura 56, Após o logon, acesse o Windows Explorer e verifique que a pasta base foi configurada automaticamente.
Figura 56: Tela de logon do Windows 7.
63 – Como apresentado na Figura 57, a partir do Servidor, acesse as propriedades da Pasta da usuária Angela.Alves e veja como as permissões de segurança NTFS ficaram.
Figura 57: Propriedades da Usuária Angela.Alves.
Última atualização: sábado, 15 out 2022, 22:12
◄ 4.3 Criação de usuários e Grupos Locais Seguir para... 4.5 Loginscript ►
https://moodle.ifrs.edu.br/mod/page/view.php?id=435296&forceview=1
https://moodle.ifrs.edu.br/mod/page/view.php?id=435298&forceview=1
Windows Server 2016: activedirectory - Turma 2024B
4.4 Criação/configuração de Compartilhamento de pastas
33 – A partir de agora, vamos criar as pastas que serão compartilhadas entre os usuários, de acordo com seu grupo.
IMPORTANTE! Pasta Base é o diretório pessoal do usuário na rede. Nela, os usuários podem colocar seus arquivos particulares, diferentemente de outras pastas na rede que são de uso
compartilhado entre os usuários que as acessam.
Criaremos as seguintes pastas:
E:\Suporte (pasta com aplicativos a serem instalados nos labs)
o   Grupo de suporte – Escrita
o   Grupo de Professores – Leitura
o   Grupo de Alunos - Leitura
E:\Professor (pasta com material dos professores)
o   Grupo de suporte – Leitura
o   Grupo de Professor – Escrita
o   Grupo de Alunos - Leitura
E:\Estudante (pasta com material compartilhado com os estudantes)
Grupo de suporte – Leitura
Grupo de Professor – Leitura
Grupo de Alunos – Escrita
IMPORTANTE! Vamos começar pelas pastas E:\Suporte, E:\Professor e E:\Estudante. Posteriormente vamos configurar a Pasta Base E:\home.
34 – Definições NTFS para a pasta E:\Suporte:
DL_suporte – Escrita
DL_Professor – Leitura
DL_Estudante - Leitura
A imagem da Figura 32, mostra o início do procedimento para as definições de segurança NTFS. A partir do click com botão direito do mouse em cima da pasta E:\suporte, selecione a opção
Propriedades.
Figura 32: Configuração de permissão NTFS.
35 – Na imagem da Figura 33, selecione incialmente a ABA Compartilhamento. Em seguida, click em Compartilhamento Avançado.
Figura 33: Propriedades da Parta E:\Suporte.
36 – Na imagem da Figura 34, marque o checkbox Compartilhar a pasta, no campo Nome do Compartilhamento preencha com Suporte e por fim, click no botão Permissões.
Figura 34: Compartilhamento Avançado.
37 – Na imagem da Figura 35, marque as opções de Escrita e Leitura para o grupo Everyone (Todos). Por fim click em OK.
IMPORTANTE! Esse procedimento é feito liberando o acesso a todos no compartilhamento, mas as restrições serão realizadas na ABA de Segurança.
Figura 35: Permissões para Suporte.
38 – A imagem da Figura 36, mostra na ABA Compartilhamento, o compartilhamento da pasta Suporte.
CORREÇÃO: Na Figura 36, onde lemos SRVPROFESSOR, entenda-se PROFESSOR
Figura 36: Compartilhamento da pasta Suporte.
39 – Na imagem da Figura 37, selecione a ABA Segurança. Em Seguida, Click no botão Avançadas.
IMPORTANTE! Observe que no campo Nomes de grupo ou de usuário, os valores estão desabilitados, e dessa forma não podem ser alterados/removidos/incluídos. Isso acontece pois esses
grupos e usuários possuem suas permissões na parta suporte em função do mecanismo de herança.
Figura 37: Propriedades de Segurança da pasta Suporte.
40 – Na imagem da Figura 38, Click no botão Desabilitar Herança.
Figura 38: Permissões avançadas da pasta Suporte.
41 – Na imagem da Figura 39, Click em Converter as permissões herdadas em permissões explícitas no objeto.
IMPORTANTE! Por padrão, os volumes das partições NTFS são configuradas com a opção de permissões herdadas, isso quer dizer que pastas filhas “herdam” as permissões NTFS da pasta pai.
Quando desabilitamos a herança, temos que configurar manualmente as pastas filhas. Isso é mais trabalhoso, no entanto, é mais seguro.
Figura 39: Bloqueio de permissões herdadas.
42 – Na imagem da Figura 40, podemos observar que o campo Nomes de grupo e usuário agora estão habilitados para serem alterados/removidos/incluídos. Click no botão Editar.
Figura 40: Propriedades de Segurança da pasta Suporte.
43 – Na imagem da Figura 41, selecione o grupo Users e em seguida, click no Botão Remover. Por fim, click em OK.
Figura 41: Permissões para pasta Suporte.
44 – Na imagem da Figura 42, observe que o grupo Users foi removido. Click agora no botão Editar para podermos incluir os Grupos locais.
Figura 42: Permissões para pasta Suporte.
45 – Na imagem da Figura 43, no campo Digite os nomes de objeto a serem selecionados preencha com DL_Suporte, DL_Professor e DL_Estudante. Em seguida, click em OK.
Figura 43: Seleção de grupos para a pasta Suporte.
46 – Na imagem da Figura 44, observe que os grupos locais estão disponíveis. Selecione para o grupo local DL_Suporte permissões para modificação (alteração)
Figura 44: Alteração de permissões na pasta Suporte.
47 – Na imagem da Figura 45, selecione o grupo local DL_Professor. Para esse grupo, desmarque a opção de modificação (alteração), deixando somente as opções Ler & executar, Listar
conteúdo da pasta e Leitura.
Figura 45: Alteração de permissões na pasta Suporte.
48 – Na imagem da Figura 46, selecione o grupo local DL_Estudante. Para esse grupo, desmarque a opção de modificação (alteração), deixando somente as opções Ler & executar, Listar
conteúdo da pasta e Leitura. Em seguida, click em OK.
Figura 46: Alteração de permissões na pasta Suporte.
49 – Na imagem da Figura 47, é possível observar as permissões finais para os grupos locais DL_Suporte, DL_Professor e DL_Estudante, como:
DL_suporte – Escrita - OK
DL_Professor – Leitura - OK
DL_Estudante – Leitura - OK
Figura 47: Alteração de permissões na pasta Suporte.
50 – Agora, você deve fazer os passos realizados a partir da Figura 32 até a Figura 47, em relação as pastas E:\Professor e E:\Estudante, de acordo com as seguintes configurações dos
respectivos grupos locais:
E:\Professor
DL_suporte –- Leitura - OK
DL_Professor – Escrita - OK
DL_Estudante – Leitura - OK
E:\Estudante
DL_suporte –- Leitura - OK
DL_Professor – Leitura - OK
DL_Estudante – Escrita - OK
51 – Depois do passo 50 finalizado, as pastas E:\Suporte, E:\professor e E:\Estudante e seus respectivos compartilhamentos podem ser acessados. Os acessos devem ser realizados com algum
usuário criado anteriormente. Por exemplo, para acessar uma dessas pastas manualmente, na janela executar digite \\servidor\<compartilhamento>. Para acessar os compartilhamentos:
file://servidor/%3ccompartilhamento
Pasta Acesso pela Rede
E:\suporte \\professor\suporte
E:\Professor \\professor\professor
E:\Estudante \\professor\estudante
52 – Para criar a pasta base (E:\home), primeiramente, precisamos criar a pasta home no drive E:.
53 – A imagem da Figura 48, mostra a pasta home compartilhada. Utilize o procedimento de compartilhamento já foi mostrado anteriormente.
CORREÇÃO: Na Figura 48, onde lemos SRVPROFESSOR, entenda-se PROFESSOR
Figura 48 – Compartilhamento da pasta Home
54 – A imagem da Figura 49, mostra a permissão de Segurança da pasta home. Utilize o procedimento de definição de permissão já foi mostrado anteriormente.
Figura 49 – Permissão de Segurança NTFS da pasta home
file://professor/suporte
file://professor/professor
file://professor/estudante
55 – Nesse passo, configuraremos os usuários criados no início dessa seção, para terem acessos as suas pastas base (e:\home) de forma automática.
56 – Na imagem da Figura 50, selecione os usuários da OU Suporte e com o botão direito do mouse, selecione no menu suspenso a opção Propriedades
Figura 50 – Usuários e Computadores do Active Directory.
57 – Na imagem da Figura 51, selecione aABA Perfil, marque o checkbox pasta base e por fim, marque a opção Conectar, selecione a Unidade U: e preencha o caminho da pasta base
\\professor\home\%USERNAME%
file://professor/home/%25USERNAME%25
IMPORTANTE! %USERNAME% é uma variável de ambiente que tem como conteúdo o nome de login do usuário que você estiver no momento do logon. No primeiro acesso, essa configuração
permitirá a criação de uma pasta dentro da pasta home com o nome do login do usuário e somente este terá acesso completo nessa pasta criada. Veja, conforme mostra a Figura 52, que
após o logon dos usuários João Silva e Maria Tereza, as pastas com seus nomes de login foram criadas.
CORREÇÃO: Na Figura 51, onde lemos SRVPROFESSOR, entenda-se PROFESSOR.
Figura 51 – Propriedades dos usuários selecionados.
Figura 52 – Pasta base criada
58 – Na imagem da Figura 53, selecione os usuários da OU Estudante, A – com o botão direito domouse, no menu suspenso que aparece, selecione a opção Propriedades. B – Na janela
Propriedades que surge, selecione a ABA Perfil. C – Marque o checkbox Pasta base, D – Marque a opção Conectar com o caminho \\professor\home\%USERNAME% e por fim, E – click em OK.
Dessa forma, você configura todos os usuários selecionados de uma só vez.
CORREÇÃO: Na Figura 53, onde lemos SRVPROFESSOR, entenda-se PROFESSOR.
Figura 53: Configuração da Pasta Base para usuários estudante.
58 – Na imagem da Figura 54, podemos ver que na medida em que os usuários vão fazendo logon, as pastas internas de cada usuário são criadas automaticamente.
Figura 54: Pastas Bases para usuários estudante.
59 – Faça a mesma configuração de pasta base para os usuários da OU Professor.
60 – O teste de logon deve ser realizada a partir de uma máquina com Windows 7 ou Windows 10. Esse Windows 7 ou Windows 10, deve estar configurado no Domínio.
61 – Na imagem da Figura 55, faça logon com um dos usuários criados.
Figura 55: Tela de logon do Windows 7.
file://professor/home/%25USERNAME%25
62 – Na imagem da Figura 56, Após o logon, acesse o Windows Explorer e verifique que a pasta base foi configurada automaticamente.
Figura 56: Tela de logon do Windows 7.
63 – Como apresentado na Figura 57, a partir do Servidor, acesse as propriedades da Pasta da usuária Angela.Alves e veja como as permissões de segurança NTFS ficaram.
Figura 57: Propriedades da Usuária Angela.Alves.
Última atualização: sábado, 15 out 2022, 22:12
◄ 4.3 Criação de usuários e Grupos Locais Seguir para... 4.5 Loginscript ►
https://moodle.ifrs.edu.br/mod/page/view.php?id=435296&forceview=1
https://moodle.ifrs.edu.br/mod/page/view.php?id=435298&forceview=1
Windows Server 2016: active directory - Turma 2024B
4.5 Loginscript
64 – Nessa etapa, as pastas base estão configuradas em todos os usuários criados. O próximo passo é configurar o mapeamento automático das pastas E:\Suporte, E:\Professor e E:\Estudante.
Esse mapeamento automático é feito através do que chamamos de loginscript.
IMPORTANTE! Loginscript nada mais é do que um pequeno programa que o usuário executa no momento do processo de logon.
Dessa forma, precisamos criar um loginscript que faça o mapeamento automático dos três compartilhamentos criados anteriormente.
65 – Primeiro, criaremos o loginscript. Para isso acesse no servidor o notepad e digite os códigos abaixo:
@echo off
rem echo [APAGANDO TODOS OS COMPARTILHAMENTOS ANTIGOS]
net use * /delete /yes
echo [MAPEANDO UNIDADES PESSOAIS]
net use s: \\professor\suporte
net use j: \\professor\professor
net use k:\\professor\estudante
66 – Salve esse arquivo na pasta c:\windows\SYSVOL\sysvol\professor.com\scripts com o nome login.bat
67 – Na Figura 58, veja como fica o arquivo login.bat e sua pasta.
Figura 58: Loginscript Login.bat
IMPORTANTE! A pasta c:\windows\SYSVOL\sysvol\professor.com\scripts corresponde a um compartilhamento fundamental do Active Directory chamado NETLOGON (\\professor\netlogon)
68 – Para exemplificar o uso o loginscript, vamos utilizer a usuária Angela.Alves.
69 – Na imagem da Figura 59, selecione as Propriedades da usuária Angela.Alves (ABA Perfil). No campo Script de Logon preencha com login.bat (Nome do nosso loginscript)
Figura 59: Loginscript Login.bat
70 – Para testar o loginscript, faça logout na usuária Angela.Alves.
71 – Na imagem da Figura 60, faça o login novamente da usuária angela.alves e verifique que o mapeamento foram feitos automaticamente.
Figura 60: Teste de Loginscript
file://professor/netlogon
Última atualização: sábado, 15 out 2022, 22:12
◄ 4.4 Criação/configuração de Compartilhamento de 
pastas
Seguir para... 4.6 Referências ►
https://moodle.ifrs.edu.br/mod/page/view.php?id=435297&forceview=1
https://moodle.ifrs.edu.br/mod/page/view.php?id=435299&forceview=1
Windows Server 2016: active directory - Turma 2024B
4.6 Referências
[1] - http://artigos119.rssing.com/chan-6592547/all_p324.html
[2] - https://docs.microsoft.com/pt-br/windows-server/get-started/server-2016-activation
Última atualização: sábado, 15 out 2022, 22:12
◄ 4.5 Loginscript Seguir para... 4.7 Teste seus conhecimentos ►
http://artigos119.rssing.com/chan-6592547/all_p324.html
http://artigos119.rssing.com/chan-6592547/all_p324.html
https://docs.microsoft.com/pt-br/windows-server/get-started/server-2016-activation
https://moodle.ifrs.edu.br/mod/page/view.php?id=435298&forceview=1
https://moodle.ifrs.edu.br/mod/quiz/view.php?id=435300&forceview=1