Instalando e configurando o Terminal Server no Windows Server 2003

Instalando e configurando o Terminal Server no Windows Server 2003

Esta matéria está dividida em quatro tutoriais que se complementam:

1.  Instalando e configurando o Windows Server 2003
2. Instalando e configurando o IIS 6 no Windows Server 2003
3. Instalando e configurando o FTP no Windows Server 20034. Instalando e configurando o Terminal Server no Windows Server 2003

Ao lê-los,você será capaz de:

1. Instalar e configurar o Windows Server 2003
2. Instalar e configurar um site usando o IIS 6.0
3. Instalar e configurar o FTP com isolamento de usuários (um usuário não pode acessar a pasta de outro)
4. Instalar e configurar o Terminal Server,permitindo acesso remoto aos Administradores ou usuários pré-determinados

No final deste tutorial há três dicas de segurança que devem ser implementadas para aumentar a segurança do seu servidor.

1. Instalando e configurando o Terminal Server no Windows Server 2003
O TS (Terminal Server) é um serviço que permite que você acesse o seu servidor remotamente, trabalhando nele em modo gráfico como se você estivesse ali. O TS no Win2003 utiliza o protocolo RDP 5.2, que tem muitas melhorias em relação à versão 5.1 do Windows 2000 Server.

Você pode instalar o cliente do RDP 5.2 no Win9x, WinMe, WinNT, Win2000 e WinXP, permitindo com isso utilizá-lo ao acessar um servidor Win2003 (ou uma estação WinXP) via TS. Para fazer o download do arquivo, acesse esta página da Microsoft e faça o download do arquivo

Entre as novidades do TS do Win2003 em relação ao TS do Windows 2000 Server, estas são algumas:

- redirecionamento automático de impressoras e drives mapeados
- redirecionamento automático de áudio
- redirecionamento automático de fuso horário
- redirecionamento automático de portas seriais e paralelas
- reconexão automática de sessões (muito útil em conexões via wireless)
- suporte a cores com 24-bits
- suporte a encriptação de 128-bits
- suporte a autenticação via smartcard
- alocação dinâmica de banda
- restrições via GPO

Vamos à instalação do TS:

Clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Assistente para configurar o Servidor > clique em Avançar e Avançar. Se aparecer uma mensagem avisando que uma das conexões de rede não está funcionando, isso é normal pois indica que o seu computador tem duas placas de rede instaladas mas somente uma está conectada (imagem abaixo), bastando clicar emContinuar.

Clique na opção Terminal Server e clique em Avançar. Aparecerá uma mensagem informando que o servidor terá de ser reiniciado durante a instalação do TS:

Ao ser reiniciado, o Win2003 mostrará uma tela informando que o servidor agora funciona como Terminal Server.

Para utilizar o TS, basta você deve definir quais usuários poderão acessar o servidor remotamente. Para isso, clique no botão Iniciar >Painel de Controle> Ferramentas Administrativas > Gerenciamento do Computador > duplo-clique em Usuários e Grupos locais > clique emUsuários.

Na janela à direita você verá a lista de usuários. Clique com o botão da direita do mouse no usuário que você deseja permitir acessar o seu servidor remotamente > Propriedades > aba Membro de > clique emAdicionar > Avançado > Localizar agora > dê um duplo-clique em “Usuários da área de trabalho remota” e clique em OK.

Com isso, os usuários com permissão de acesso via TS poderão acessar o servidor remotamente. Para fazer isso de um computador com Windows XP, por exemplo, basta clicar no botão Iniciar > Todos os programas > Acessórios > Comunicações > Conexão de área de trabalho remota.

Em Computador, digite o IP do servidor e clique em Conectar-se. Assim que a tela de login do servidor abrir, deve-se preencher o nome de usuário e senha para poder acessá-lo. Usuários que tentarem se logar sem terem permissão para isso não conseguirão acessar o servidor via TS:

IMPORTANTE: para se desconectar do TS, jamais feche a janela dele. Ao invés disso, clique no botão Iniciar > Fazer logoff para que a sua sessão seja fechada e a conexão com o servidor seja finalizada corretamente

Para saber se há algum usuário acessando o seu servidor via TS, a maneira mais rápida é clicar com o botão da direita do mouse na barra de tarefas > Gerenciador de Tarefas > Usuários. Os usuários acessando o servidor via TS aparece com Sessão RDP-Tcp#x, aonde x é o número da conexão:

Três dicas simples de segurança para o Windows Server 2003

1. Auditoria de eventos
Habilite a auditoria de Eventos para que você tenha relatórios de acesso (com êxito ou não) ao seu servidor: clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Diretiva de segurança local > dê um duplo-clique em Diretivas locais e depois emDiretiva de auditoria.

Na janela à direita você tem várias opções que você pode configurar e as mais importantes são:

- Auditoria de eventos de logon: Êxito, Falha
- Auditoria de alteração de diretivas: Êxito, Falha
- Auditoria de gerenciamento de contas: Êxito, Falha
- Auditoria de uso de privilégios: Êxito, Falha

Com isso você pode monitorar essas auditorias no Visualizador de eventos: clique no botão Iniciar > Painel de Controle > Ferramentas Administrativas > clique em Visualizar eventos > clique em Segurança

2. Opções de segurança
Clique em Opções de segurança, altere a opção Logon interativo: não exibir o último nome do usuário para forçar a digitação do nome do usuário. Note que há dezenas de outras configurações que podem ser modificadas de acordo com a sua necessidade tanto nesta opção quanto em Atribuição de direitos de usuário.

3. Bloqueio de contas
Clique em Diretivas de conta > Diretiva de bloqueio de conta, altere a opção Limite de bloqueio de conta para 3, indicando que após 3 tentativas de login, a conta será bloqueada por 30 minutos (embora você possa mudar isso nas duas outras opções).

fonte : http://www.baboo.com.br/tutorial/terminal-server-no-windows-server-2003/

Microsoft Baseline Security Analyzer v2.3

O Microsoft Baseline Security Analyzer (MBSA) é uma ferramenta gratuita que permite que administradores verifiquem o estado da segurança computadores e servidores com Windows e Windows Server.

A ferramenta permite a verificação tanto de computadores locais como de computadores em uma rede e além do Windows, ela também verifica o estado da segurança do Office, SharePoint, IIS e SQL Server

O MBSA verifica quais atualizações de segurança estão faltando, alerta caso algum serviço potencialmente vulnerável esteja em execução, verifica a configuração das zonas de segurança do Internet Explorer e mais.

Se o Microsoft Baseline Security Analyzer detectar que alguma atualização não está presente, ou se alguma configuração de segurança estiver incorreta, o administrador verá alguns link “How to correct this” (Como corrigir isso) na tela de resultados.

A versão 2.3 adiciona o suporte para o Windows 8, Windows 8.1, Windows Server 2012 e Windows Server 2012 R2. O Windows 2000 não é mais suportado.

Faça o download da versão 2.3 aqui e saiba mais sobre a ferramentaaqui.

Microsoft Baseline Security Analyzer v2.3 em ação:

SNMP em Linux e Windows para monitoramento no Cacti

O que seria o SNMP?

O protocolo SNMP (do inglês Simple Network Management Protocol - Protocolo Simples de Gerência de Rede) é um protocolo de gerência típica de redes TCP/IP, da camada de aplicação, que facilita o intercâmbio de informação entre os dispositivos de rede, como placas e comutadores (em inglês: switches).

O SNMP possibilita aos administradores de rede gerenciar o desempenho da rede, encontrar e resolver seus eventuais problemas, e fornecer informações para o planejamento de sua expansão, dentre outras.

Fonte: http://pt.wikipedia.org/wiki/Simple_Network_Management_Protocol

Instalando e configurando o SNMP em S.O Windows XP e 2003

Instalando Serviço SNMP em máquinas com S.O Windows:

1) Entre no painel de controle e clique 2X na opção Adicionar e Remover Programas: 

Backup com utilitário Robocopy

O robocopy.exe faz parte do resource kit , um conjunto de ferramentas úteis para administradores de rede com servidores microsoft. A versão mais recente do robocopy é o XP010 com apenas 78kb e tem algumas opções a mais em relação a versões anteriores. Todos os novos recursos estão descritos nesse arquivo robocopy.doc assim como um manual completo de comandos.