Windows Server 2025 / Funções do servidor e roteiro de aprendizado
Windows Server 2025 é um sistema operacional de servidor para execução centralizada de serviços como autenticação de usuários, compartilhamento de arquivos, serviços de rede e máquinas virtuais. Ao aprendê-lo, concentre-se em configurar um serviço, utilizá-lo a partir de um cliente e diagnosticar falhas e restaurar os serviços antes de tentar instalar todos os recursos disponíveis.
O que um sistema operacional de servidor gerencia?
Um computador pessoal executa principalmente aplicativos para a pessoa conectada. Um servidor responde a solicitações de múltiplos usuários ou dispositivos. Portanto, a administração envolve mais do que apenas verificar se a máquina liga: você também precisa controlar quem pode se conectar, manter os serviços disponíveis e saber o que pode ser restaurado após uma falha.
Por exemplo, um servidor de arquivos departamental precisa de mais do que uma coleção de pastas. Documentos de recursos humanos devem ser inacessíveis a departamentos não relacionados, enquanto funcionários autorizados devem ser capazes de abri-los em seus próprios computadores. Fornecer o serviço e controlar o acesso são partes da mesma tarefa de administração.
A Microsoft descreve o Windows Server como uma plataforma para aplicativos, serviços e cargas de trabalho organizacionais em sua visão geral do Windows Server. Você pode instalá-lo diretamente em um servidor físico ou executá-lo como o sistema operacional convidado de uma máquina virtual (VM).
Instalar o Windows Server e configurar uma função de servidor são tarefas separadas
Instalar o sistema operacional não cria automaticamente um domínio ou um site. Você adiciona uma função adequada ao propósito do servidor e configura o serviço que ele fornece. Os recursos são componentes de apoio, como ferramentas de gerenciamento e ambientes de execução de aplicativos.
| Objetivo | Função principal ou ferramenta | Resultado para verificar |
|---|---|---|
| Gerenciar contas e computadores centralmente | Serviços de Domínio do Active Directory (AD DS) | Um cliente pode entrar com uma conta de domínio |
| Encontrar servidores pelo nome | Servidor do Sistema de Nomes de Domínio (DNS) | Um nome de servidor resolve para o endereço IP pretendido |
| Atribuir configurações de IP automaticamente | Servidor de Protocolo de Configuração Dinâmica de Host (DHCP) | Um cliente recebe um endereço do intervalo pretendido |
| Compartilhar documentos departamentais | Servidor de Arquivos e compartilhamentos do Server Message Block (SMB) | Apenas contas autorizadas podem usar a pasta compartilhada |
| Disponibilizar um site | Servidor Web, Serviços de Informação da Internet (IIS) | O site responde no navegador do cliente |
| Executar máquinas virtuais | Hyper-V | Uma máquina virtual pode ser criada, iniciada e conectada à rede pretendida |
Você pode combinar funções em um ambiente de aprendizagem, mas isso não faz de colocar todas as funções em um único servidor um padrão de produção. Separar funções determina o alcance das falhas, os limites de segurança e o que você precisa recuperar de forma independente.
Comece com um pequeno laboratório virtual
Um servidor e um cliente Windows são suficientes para começar a observar a instalação, resolução de nomes, ingresso no domínio e aplicação de políticas. Adicione um servidor de arquivos e outro controlador de domínio quando você avançar para a separação de funções e a replicação. Para cada máquina que você adicionar, registre a comunicação e a resolução de nomes que ela necessita.
- DC1: o primeiro controlador de domínio e o servidor DNS do laboratório.
- CLIENT1: um cliente Windows para verificar o acesso ao servidor e o login no domínio.
- FS1: um servidor membro para pastas compartilhadas do departamento.
- DC2: um controlador de domínio adicional para replicação e verificações de falha.
Mantenha a rede de laboratório DHCP separada da sua rede real de casa ou escritório. Um servidor DHCP conectado incorretamente pode distribuir configurações de rede indesejadas para outros dispositivos, assim como para as máquinas do laboratório. Use contas e senhas de laboratório separadas, em vez de credenciais de uma organização real.
O fluxo de trabalho abordado neste curso
- Instalação e configuração inicial: escolha uma opção de instalação, depois configure nomes, endereços IP, DNS, horário e atualizações.
- Acesso de gerenciamento: use o console local, as Ferramentas de Administração de Servidor Remoto (RSAT), o Windows Admin Center e o PowerShell.
- Serviços principais: configure DNS e DHCP, crie um domínio e conecte um cliente.
- Políticas e compartilhamentos: crie usuários, grupos e unidades organizacionais (OUs), depois aplique a Política de Grupo e permissões de arquivos.
- Operações e recuperação: crie backups, verifique as restaurações e examine os logs e o desempenho.
- Laboratórios estendidos: configure o Hyper-V e o IIS, e depois verifique um ambiente com várias funções interagindo.
Serviços de certificado e clustering são tópicos de extensão que exigem seu próprio planejamento. Você não precisa de um ambiente de alta disponibilidade completo para seu primeiro laboratório. Aprenda a explicar por que os serviços básicos funcionam antes de decidir até que ponto estender o ambiente.
Verifique os resultados, não apenas os comandos
Registre o servidor de destino, a conta utilizada, a configuração alterada e os resultados esperados e reais. Depois de criar um compartilhamento, por exemplo, teste-o com um usuário comum autorizado e uma conta não autorizada. Abrir com sucesso como administrador não estabelece que suas permissões estão corretas.
Observe o valor original antes de fazer uma alteração, depois verifique o resultado tanto no servidor quanto no cliente. Após alterar as configurações de DNS, testar apenas o acesso à internet do servidor pode não detectar um problema ao ingressar no domínio. Trate a resolução de nomes, a autenticação e o acesso a serviços como verificações separadas para identificar a causa.
Defina a conclusão em termos de resultados observáveis: um administrador pode fazer login após uma reinicialização, uma conta de domínio pode fazer login após o cliente entrar no domínio, ou um arquivo pode ser restaurado a partir do backup em um local separado. Esses critérios facilitam a compreensão e a repetição do trabalho.
