{"id":214,"date":"2021-09-01T08:52:06","date_gmt":"2021-09-01T07:52:06","guid":{"rendered":"https:\/\/wordpress.pedrorotoli.com\/?p=214"},"modified":"2021-09-10T15:52:10","modified_gmt":"2021-09-10T14:52:10","slug":"windows-server-core","status":"publish","type":"post","link":"https:\/\/wordpress.pedrorotoli.com\/?p=214","title":{"rendered":"Windows Server\/Core"},"content":{"rendered":"
    \n
  1. \n
      \n
    1. Atribuir IPs \u00e0s interfaces do Windows Core<\/a><\/li>\n
    2. Adicionar o Windows Core ao dom\u00ednio<\/a><\/li>\n
    3. Adicionar ao Server Manager<\/em><\/a><\/li>\n
    4. Promover a Controlador de Dom\u00ednio<\/a><\/li>\n
    5. Instalar e configurar o servidor DHCP no Windows Core<\/a><\/li>\n
    6. Configurar o roteamento no Windows Core;<\/a><\/li>\n
    7. Configurar o Print Server no Windows Core;<\/a><\/li>\n
    8. Instalar Web Services<\/a><\/li>\n
    9. Configurar acesso remoto ao Firewall<\/a><\/li>\n
    10. Configurar FTP<\/a><\/li>\n
    11. Criar websites<\/a><\/li>\n
    12. Criar certificados<\/a><\/li>\n
    13. Restringir o login apenas a users do Sul e Admins<\/a><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n
      intnet - 172.29.170.0\/23\r\nintnetcore - 10.59.170.64\/28\r\nphr.rotoliP.local - 172.29.171.254\r\npedro.rotoliP.local - 172.29.171.253 255.255.254.0 (intnet), 10.59.170.78 255.255.255.240\r\npowercfg.exe \/SETACVALUEINDEX SCHEME_CURRENT SUB_VIDEO VIDEOCONLOCK 14400\r\npowercfg.exe \/SETACTIVE SCHEME_CURRENT\r\nnetsh advfirewall firewall set rule group=\"Windows Defender Firewall remote management\" new enable=yes\r\nNew-Item -ItemType SymbolicLink -Path C:\\inetpub\\ftproot\\LocalUser -Target \"\\\\phr\\homefolders$\"\r\n\r\ncmd \/c mklink \/d C:\\inetpub\\ftproot\\rotoliP \\\\phr\\homefolders$<\/pre>\n
      Atribuir IPs \u00e0s interfaces do Windows Core<\/h4>\n
      Vamos come\u00e7ar por alterar os nomes das interfaces para facilitar a sua identifica\u00e7\u00e3o, primeiro \u00e9 preciso identificar qual \u00e9 qual, usando o comando ipconfig<\/em> podemos ver os nomes das interfaces e os IPs atrubu\u00eddos no momento, como uma das interfaces est\u00e1 ligada \u00e0 rede do Windows Server, recebeu IP automaticamente por DHCP, assim conseguimos identificar qual das interfaces est\u00e1 ligada \u00e0 rede IntNet e qual est\u00e1 na rede IntNetCore, os seguintes comandos ir\u00e3o alterar os nomes das interfaces:<\/p>\n
      netsh interface set interface name=\"Ethernet0\" newname=\"IntNet\"\r\nnetsh interface set interface name=\"Ethernet1\" newname=\"IntNetCore\"<\/pre>\n
      Depois de alterarmos os nomes das interfaces, vamos alterar os endere\u00e7os de IP e dar IPs est\u00e1ticos para as duas interfaces, para isso iremos usar o sconfig<\/em>.<\/p>\n
      Execute o sconfig<\/em> e abra a op\u00e7\u00e3o 8 Network Settings<\/em>, selecione o adaptador que deseja alterar o IP indicando o Index<\/em>, tneha aten\u00e7\u00e3o que como ambos adaptadores usam o mesmo controlador, a descri\u00e7\u00e3o \u00e9 a mesma, por isso use o endere\u00e7o de IP atual como guia, nesse caso iremos come\u00e7ar pelo adaptador de Index<\/em> 2, que \u00e9 o que est\u00e1 na rede IntNet, selecione a op\u00e7\u00e3o 1 Set Network Adapter Address<\/em>, selecione Static<\/em>, preencha as informa\u00e7\u00f5es de acordo com a rede em que ele se encontra, nesse caso, como \u00e9 um servidor e est\u00e1 na mesma rede do Windows Server, ir\u00e1 usar o pen\u00faltimo IP da rede, 172.29.171.253, e o gateway \u00e9 o IP do Windows Server nessa rede, depois configure o DNS prim\u00e1rio com o IP do Windows Server, depois disso volte para o menu principal e dessa vez configure a outra interface, a que est\u00e1 na rede IntNetCore.<\/p>\n
      Fa\u00e7a a configura\u00e7\u00e3o da mesma maneira, colocando valores apropriados para a rede em quest\u00e3o, nesse caso essa interface ficar\u00e1 com o \u00faltimo IP dessa rede, que ser\u00e1 o 10.59.170.78 e a m\u00e1scara de rede \u00e9 255.255.255.240, como ele servir\u00e1 como gateway nessa rede, n\u00e3o coloque nenhum IP como gateway, e no DNS prim\u00e1rio coloque o IP do Windows Core nessa rede, j\u00e1 que ele ir\u00e1 servir como servidor de DNS prim\u00e1rio nessa rede.<\/p>\n
      \"Identifying
      Identifying the interfaces<\/figcaption><\/figure>\n
       <\/p>\n
      \"Changing
      Changing the interfaces names<\/figcaption><\/figure>\n
       <\/p>\n
      \"sconfig\"
      sconfig<\/figcaption><\/figure>\n
       <\/p>\n
      \"Sconfig
      Sconfig – Network settings<\/figcaption><\/figure>\n
       <\/p>\n
      \"Network
      Network Adapter Settings<\/figcaption><\/figure>\n
       <\/p>\n
      \"Set
      Set Network Adapter Address<\/figcaption><\/figure>\n
       <\/p>\n
      \"Network
      Network Address set<\/figcaption><\/figure>\n
       <\/p>\n
      \"DNS
      DNS server address configured<\/figcaption><\/figure>\n
       <\/p>\n
      \"Configuring
      Configuring the other adapter<\/figcaption><\/figure>\n
       <\/p>\n
      \"IP
      IP address configured<\/figcaption><\/figure>\n
       <\/p>\n
      \"Interface
      Interface configured<\/figcaption><\/figure>\n
      Adicionar o Windows Core ao dom\u00ednio<\/h4>\n
      Agora iremos alterar o hostname<\/em> do Windows Core e o adicionar ao dom\u00ednio, mas primeiro iremos habilitar a gest\u00e3o remota e habilitar o ping para facilitar testes de conectividade, para isso, do menu principal selecione a op\u00e7\u00e3o 4 Configure Remote Management<\/em>, depois selecione a op\u00e7\u00e3o 3 Configure Server Response to Ping<\/em> e confirme no pop-up que ir\u00e1 aparecer, depois selecione a op\u00e7\u00e3o 1 Enable Remote Management<\/em>, depois disso volte para o menu principal e selecione a op\u00e7\u00e3o 1 Domain\/Workgroup<\/em>, depois selecione Domain<\/em>, indique o nome do dom\u00ednio que deseja fazer parte, depois indique uma conta de administrador do dom\u00ednio, em uma nova janela ser\u00e1 pedida a senha dessa conta, depois de colocar a senha correta um pop-up ir\u00e1 aparecer perguntando se deseja alterar o nome do computador antes de reiniciar a m\u00e1quina, clique em Yes<\/em> e coloque o nome que deseja dar ao Windows Core, ser\u00e1 pedido novamente para fornecer as credenciais de uma conta de administrador, depois disso ser\u00e1 pedido para reiniciar a m\u00e1quina, clique em Yes<\/em>.<\/p>\n
      Depois que o Windows Core reiniciar poder\u00e1 fazer login utilizando alguma conta do Active<\/em> Directory, como a de administrador, apenas tenha aten\u00e7\u00e3o nesse caso que, como existe uma conta local com o mesmo nome, se usar apenas administrator<\/em> como username para fazer login ele ir\u00e1 assumir a conta local, para fazer login com a conta do dom\u00ednio, use esse formato para fazer login com a conta de administrador: rotolip\\administrator.<\/p>\n
      Se formos at\u00e9 o Windows Server e abrirmos a janela do Active DIrectory Users and Computers<\/em> poderemos encontrar o Windows Core na pasta Computers<\/em>.<\/p>\n
      \"Configure
      Configure Remote Management<\/figcaption><\/figure>\n
       <\/p>\n
      \"Enable
      Enable Ping<\/figcaption><\/figure>\n
       <\/p>\n
      \"Enable
      Enable Remote Management<\/figcaption><\/figure>\n
       <\/p>\n
      \"Join
      Join domain<\/figcaption><\/figure>\n
       <\/p>\n
      \"Authorized
      Authorized domain user<\/figcaption><\/figure>\n
       <\/p>\n
      \"Administrator
      Administrator Authentication<\/figcaption><\/figure>\n
       <\/p>\n
      \"Change
      Change computer name<\/figcaption><\/figure>\n
       <\/p>\n
      \"Enter
      Enter new computer name<\/figcaption><\/figure>\n
       <\/p>\n
      \"Enter
      Enter authentication<\/figcaption><\/figure>\n
       <\/p>\n
      \"Restart
      Restart computer<\/figcaption><\/figure>\n
       <\/p>\n
      \"Log
      Log in using domain account<\/figcaption><\/figure>\n
       <\/p>\n
      \"Windows
      Windows Core showing up on Active Directory<\/figcaption><\/figure>\n
       <\/p>\n
      Adicionar ao Server Manager<\/em><\/h4>\n
      Ap\u00f3s adicionar o Windows Core ao dom\u00ednio \u00e9 preciso o adicionar ao Server Manager<\/em> para permitir a gest\u00e3o remota.<\/p>\n
      Para isso \u00e9 s\u00f3 clicar em Manage<\/em>, depois and Add Servers<\/em>, na janela que ir\u00e1 abrir, no campo Name (CN)<\/em> coloque o hostname<\/em> do Windows Core, pedro<\/em> nesse caso, depois clique em Find Now<\/em>, ele ir\u00e1 aparecer na lista logo abaixo, o selecione e clique no bot\u00e3o com uma seta apontando para a direita, depois disso clique em OK.<\/p>\n
      Pronto, o Windows Core j\u00e1 foi adicionado ao Server Manager<\/em> e j\u00e1 pode ser gerido remotamente, dessa maneira praticamente tudo o que ser\u00e1 necess\u00e1rio realizar pode ser feito atrav\u00e9s da interface gr\u00e1fica.<\/p>\n
      \"Add
      Add Servers<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Servers – Locate and Select<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Server – Server Added<\/figcaption><\/figure>\n
      Promover a Controlador de Dom\u00ednio<\/h4>\n
      Agora \u00e9 preciso o promover a controlador de dom\u00ednio, para isso \u00e9 preciso instalar o Active Directory<\/em>, para isso clique em Manage<\/em>, depois em Add Roles and Features<\/em>, na janela que ir\u00e1 abrir clique em Next<\/em>.<\/p>\n
      \"Add
      Add Roles and Features<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Roles and Features Wizard<\/figcaption><\/figure>\n
      Agora \u00e9 preciso selecionar o servidor em que iremos instalar o Active Directory<\/em>, para isso selecione o Windows Core na lista e clique em Next<\/em>.<\/p>\n
      \"Add
      Add Roles and Features – Server Selection<\/figcaption><\/figure>\n
      Agora selecione a op\u00e7\u00e3o Active Directory Domain Services<\/em>, e ja janela que ir\u00e1 abrir clique em Add Features<\/em>, depois clique em Next<\/em>.<\/p>\n
      \"Add
      Add Roles and Features – Select Features<\/figcaption><\/figure>\n
      Clique em Next<\/em> nas pr\u00f3ximas duas janelas, e por fim selecione a op\u00e7\u00e3o de reiniciar o servidor de destino automaticamente se necess\u00e1rio, depois clique em Install<\/em>.<\/p>\n
      \"Add
      Add Roles and Features – Features<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Roles and Features – AD DS<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Roles and Features – Install<\/figcaption><\/figure>\n
      Depois de terminado o processo de instala\u00e7\u00e3o, clique em Close<\/em>, depois disso agora iremos promover o Windows Core a controlador de dom\u00ednio.<\/p>\n
      \"Add
      Add Roles and Features – Installation Completed<\/figcaption><\/figure>\n
      Clique no \u00edcone da bandeira com o ponto de exclama\u00e7\u00e3o com o fundo amarelo e depois em Promote this server to a domain controller<\/em>.<\/p>\n
      \"Promote
      Promote this server to a domain controller<\/figcaption><\/figure>\n
      Nessa janela, a \u00fanica coisa que precisaremos fazer \u00e9 fornecer as credenciais a serem usadas no processo de promo\u00e7\u00e3o, para isso clique em Change…<\/em> e coloque as credenciais de uma conta de administrador, depois clique em Next<\/em>.<\/p>\n
      \"Deployment
      Deployment Configuration<\/figcaption><\/figure>\n
       <\/p>\n
      \"Deployment
      Deployment Configuration – Credentials<\/figcaption><\/figure>\n
       <\/p>\n
      \"Deployment
      Deployment Configuration – Credentials<\/figcaption><\/figure>\n
      Selecione a op\u00e7\u00e3o Read only domain controller (RODC)<\/em> e configure a senha para o DSRM<\/em>, depois clique em Next<\/em> e Next<\/em> novamente, na janela de op\u00e7\u00f5es adicionais, em Replicate from<\/em> selecione o Windows Server, depois clique em Next<\/em> novamente, se quiser selecionar localiza\u00e7\u00f5es diferentes para as pastas do Active Directory<\/em>, pode fazer agora, depois disso clique em Next<\/em>, e caso queira guardar as configura\u00e7\u00f5es feitas para um script do PowerShell para automatizar futuras instala\u00e7\u00f5es, pode fazer agora clicando em View script<\/em>, clique em Next<\/em>, agora \u00e9 s\u00f3 clicar em Install<\/em> e esperar o processo de instala\u00e7\u00e3o terminar.<\/p>\n
      \"Domain
      Domain Controller Options – RODC<\/figcaption><\/figure>\n
       <\/p>\n
      \"RODC
      RODC Options<\/figcaption><\/figure>\n
       <\/p>\n
      \"Additional
      Additional Options – Replicate from<\/figcaption><\/figure>\n
       <\/p>\n
      \"Paths\"
      Paths<\/figcaption><\/figure>\n
       <\/p>\n
      \"Review
      Review Options – Save PowerShell script<\/figcaption><\/figure>\n
       <\/p>\n
      \"Prerequisites
      Prerequisites Check – Install<\/figcaption><\/figure>\n
       <\/p>\n
      \"Installation\"
      Installation<\/figcaption><\/figure>\n
      Com o processo de instala\u00e7\u00e3o terminado clique em Close<\/em>, e agora, se for a Active Directory Users and Computers<\/em>, na pasta Domain Controllers<\/em>, ir\u00e1 ver que o Windows Core est\u00e1 aparecendo na lista como Read-only, GC<\/em>.<\/p>\n
      \"Configuration
      Configuration Complete<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD Users and Computers – Domain Controllers<\/figcaption><\/figure>\n
      Instalar e configurar o servidor DHCP no Windows Core<\/h4>\n
      O processo de instala\u00e7\u00e3o \u00e9 praticamente o mesmo que foi feito no Windows Server, as \u00fanica diferen\u00e7as sendo o servidor a ser selecionado para a instala\u00e7\u00e3o do servi\u00e7o e n\u00e3o haver necessidade de instalar o DHCP Server Tools<\/em>, j\u00e1 que a administra\u00e7\u00e3o ser\u00e1 feita remotamente.<\/p>\n
      Depois de instalado iremos fazer a configura\u00e7\u00e3o do servidor DHCP, para isso abra o painel de configura\u00e7\u00e3o, clicando em Tools<\/em> e depois em DHCP<\/em> no Server Manager<\/em>.<\/p>\n
      \"DHCP\"
      DHCP<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP Panel<\/figcaption><\/figure>\n
      Nesse momento, o painel de configura\u00e7\u00e3o ainda mostra apenas o Windows Server, para que possamos configurar o servidor DHCP<\/em> do Windows Core \u00e9 preciso o adicionar, para isso clique com o bot\u00e3o direito em DHCP<\/em>, depois em Add Server…<\/em>, depois disso selecione a op\u00e7\u00e3o This authorized DHCP <\/em>server e selecione o Windows Core, clique em OK.<\/p>\n
      \"DHCP
      DHCP – Add Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP – Select Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP – Server available<\/figcaption><\/figure>\n
      Agora que j\u00e1 temos como configurar o servidor DHCP<\/em> do Windows Core, iremos o configurar como failover<\/em>, para assumir essa fun\u00e7\u00e3o caso, por algum motivo, o servidor DHCP<\/em> do Windows Server deixe de funcionar, ou at\u00e9 mesmo funcionar com load balacing<\/em>, dividindo a carga entre os servidores.<\/p>\n
      Para fazer essa configura\u00e7\u00e3o, clique com o bot\u00e3o direito em IPv4 no Windows Server e depois em Configure Failover…<\/em>, o wizard<\/em> de configura\u00e7\u00e3o ser\u00e1 iniciado, na primeira tela podemos escolher qual o escopo a ser configurado com\u00a0failover<\/em>, nesse caso temos apenas um, por isso n\u00e3o h\u00e1 a necessidade de fazer nenhuma altera\u00e7\u00e3o aqui, deixe a op\u00e7\u00e3o Select all<\/em> selecionada e clique em Next.<\/p>\n
      \"DHCP
      DHCP Failover<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP Failover – Select scopes<\/figcaption><\/figure>\n
      Agora devemos selecionar qual ser\u00e1 o outro servidor que ir\u00e1 dividir a carga de trabalho, para isso clique em Add Server<\/em>, depois selecione a op\u00e7\u00e3o This authorized DHCP server<\/em> e selecione o Windows Core na lista e clique em OK, depois disso clique em Next<\/em>.<\/p>\n
      \"DHCP
      DHCP Failover – Specify partner server<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP Failover – Select authorized server<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP Failover – Partner server selected<\/figcaption><\/figure>\n
      Agora iremos especificar as defini\u00e7\u00f5es desse relacionamento de failover<\/em> entre os dois servidores, seu nome, como ir\u00e1 funcionar, etc…, no nosso caso n\u00e3o ser\u00e1 necess\u00e1rio fazer altera\u00e7\u00f5es no funcionamento, temos apenas que definir uma senha que ser\u00e1 usada na autentica\u00e7\u00e3o das comunica\u00e7\u00f5es entre os dois servidores, e caso queira um nome mais memor\u00e1vel para esse relacionamento de failover<\/em>, tamb\u00e9m pode o definir, depois de colocar as informa\u00e7\u00f5es necess\u00e1rias, clique em Next<\/em>, depois clique em Finish<\/em> para completar a configura\u00e7\u00e3o.<\/p>\n
      \"DHCP
      DHCP Failover – New failover relationship<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP Failover – Finish<\/figcaption><\/figure>\n
       <\/p>\n
      \"DHCP
      DHCP Failover – Configuration complete<\/figcaption><\/figure>\n
      Como podemos ver aqui, as configura\u00e7\u00f5es do Windows Server foram replicadas no Windows Core, se desligarmos o servidor DHCP<\/em> do Windows Server, os clientes ir\u00e3o receber IPs atrav\u00e9s do Windows Core.<\/p>\n
      \"Cliente
      Cliente receiving IP from Windows Core<\/figcaption><\/figure>\n
      Agora que j\u00e1 temos o failover<\/em> configurado \u00e9 preciso configurar a pool<\/em> que o Windows Core ir\u00e1 utilizar para atribuir IPs para os computadores que est\u00e3o na sua outra rede, o processo \u00e9 exatamente igual ao da cria\u00e7\u00e3o da pool<\/em> do Windows Server, repita os mesmos passos, mas dessa vez atribuindo os IPs relevantes a essa rede, e configurando os endere\u00e7os dos servidores de DNS apropriados, nesse caso o prim\u00e1rio ficar\u00e1 como sendo o IP do Windows Core na rede IntNetCore, e o secund\u00e1rio o IP do Windows Server na rede IntNet.<\/p>\n
      \"IntNetCore
      IntNetCore DHCP<\/figcaption><\/figure>\n
       <\/p>\n
      \"Windows
      Windows Core DHCP lease client<\/figcaption><\/figure>\n
      E como podemos ver, o Windows Core j\u00e1 est\u00e1 atribuindo IPs para os clientes conectados na rede IntNetCore.<\/p>\n
      Configurar o roteamento no Windows Core<\/h4>\n
      Agora \u00e9 preciso configurar o roteamento no Windows Core para que os clientes possam acessar os recursos no Windows Server e a internet. Clique em Manager<\/em>, Add Roles and Features<\/em>, depois, na janela que ir\u00e1 abrir, clique em Next<\/em> duas vezes, selecione o Windows Core e clique em Next<\/em> novamente, selecione Remote Access<\/em> e clique em Next<\/em> tr\u00eas vezes, at\u00e9 chegar em Select role services<\/em>, aqui selecione a op\u00e7\u00e3o Routing<\/em>, e na janela que ir\u00e1 abrir, clique em Add Features<\/em>, depois em Next<\/em> novamente e na tela seguinte, nessa tela atual \u00e9 poss\u00edvel selecionar outras op\u00e7\u00f5es para serem instaladas, nesse momento n\u00e3o ser\u00e1 necess\u00e1rio nenhuma delas, clique em Next<\/em> e finalmente em Install<\/em>, o processo de instala\u00e7\u00e3o ser\u00e1 iniciado, se quiser pode clicar em Close<\/em> que o processo ir\u00e1 continuar normalmente.<\/p>\n
      \"Add
      Add Roles and Features Wizard<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Roles and Features – Role or feature-based installation<\/figcaption><\/figure>\n
       <\/p>\n
      \"Select
      Select Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"Select
      Select server roles – Remote Access<\/figcaption><\/figure>\n
       <\/p>\n
      \"Features\"
      Features<\/figcaption><\/figure>\n
       <\/p>\n
      \"Remote
      Remote Access<\/figcaption><\/figure>\n
       <\/p>\n
      \"Routing\"
      Routing<\/figcaption><\/figure>\n
       <\/p>\n
      \"Web
      Web Server Role (IIS)<\/figcaption><\/figure>\n
       <\/p>\n
      \"IIS
      IIS Role Services<\/figcaption><\/figure>\n
       <\/p>\n
      \"Confirmation
      Confirmation and Install<\/figcaption><\/figure>\n
       <\/p>\n
      \"Installation
      Installation progress<\/figcaption><\/figure>\n
      Depois de a instala\u00e7\u00e3o ter sido conclu\u00edda, uma notifica\u00e7\u00e3o ir\u00e1 aparecer no Server Manager<\/em>, abra ela e clique em Open the Getting Started Wizard<\/em> e depois o feche, para remover essa notifica\u00e7\u00e3o.<\/p>\n
      \"Post-deployment
      Post-deployment Configuration<\/figcaption><\/figure>\n
      Agora ser\u00e1 necess\u00e1rio configurar o roteamento no Windows Core, para isso clique em Tools<\/em>, depois em Routing and Remote Access<\/em>.<\/p>\n
      \"Routing
      Routing and Remote Access<\/figcaption><\/figure>\n
      Agora ser\u00e1 necess\u00e1rio adicionar o Windows Core a essa interface para podermos fazer a gest\u00e3o, para isso clique em com o bot\u00e3o direito sobre Routing and Remote Access<\/em> e depois em Add Server…<\/em>, na janela que ir\u00e1 aparecer selecione a op\u00e7\u00e3o The following computer<\/em> e coloque o nome que deu ao Windows Core, depois clique em OK.<\/p>\n
      Depois que o Windows Core estiver aparecendo na lista, do lado esquerdo, clique com o bot\u00e3o direito sobre ele e depois em Configure and Enable Routing and Remote Access<\/em>, clique Next<\/em> no Wizard<\/em> que ser\u00e1 iniciado, e na pr\u00f3xima tela selecione Network address translation (NAT)<\/em> e clique em Next<\/em>, depois \u00e9 preciso selecionar a interface de rede que o Windows Core usa para acessar a internet, que ser\u00e1 a que est\u00e1 ligada ao Windows Server, nesse caso \u00e9 a que se chama IntNet<\/em>, depois de a selecionar clique em Next e finalmente em Finish<\/em>.<\/p>\n
      \"Routing
      Routing – Add Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"Routing
      Routing – Select the server to be added<\/figcaption><\/figure>\n
       <\/p>\n
      \"Routing
      Routing – Configure and Enable<\/figcaption><\/figure>\n
       <\/p>\n
      \"Routing
      Routing Wizard<\/figcaption><\/figure>\n
       <\/p>\n
      \"Routing
      Routing – NAT<\/figcaption><\/figure>\n
       <\/p>\n
      \"Routing
      Routing – Interface connected to the Internet<\/figcaption><\/figure>\n
       <\/p>\n
      \"Routing
      Routing – FInish<\/figcaption><\/figure>\n
      A configura\u00e7\u00e3o j\u00e1 est\u00e1 feita, agora os clientes conectados na outra rede do Windows Core, IntNetCore, j\u00e1 tem acesso \u00e0 internet.<\/p>\n
      \"Client
      Client with internet access<\/figcaption><\/figure>\n
      Configurar o Print Server no Windows Core<\/h4>\n
      Para configurar um servidor de impress\u00e3o no Windows Core \u00e9 preciso primeiro instalar o servi\u00e7o de impress\u00e3o.<\/p>\n
      Clique em Manage<\/em>, depois em Add Roles and Features<\/em> para iniciar o Wizard<\/em> de instala\u00e7\u00e3o, clique em Next<\/em> duas vezes, depois selecione o Windows Core e clique em Next<\/em>, Selecione Print and Document Services <\/em>e clique em Next<\/em> tr\u00eas vezes, certifique-se de que a op\u00e7\u00e3o Print Server<\/em> est\u00e1 selecionada e clique em Next<\/em>, se quiser selecione a op\u00e7\u00e3o para reiniciar automaticamente o servidor de destino e clique Install<\/em>, Se quiser pode clicar em Close<\/em> para fechar a janela do Wizard<\/em>, ou ent\u00e3o pode esperar at\u00e9 a instala\u00e7\u00e3o terminar.<\/p>\n
      \"Add
      Add Roles and Features<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Roles and Features Wizard<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Roles and Features Wizard<\/figcaption><\/figure>\n
       <\/p>\n
      \"Select
      Select Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"Print
      Print and Document Service<\/figcaption><\/figure>\n
       <\/p>\n
      \"Features\"
      Features<\/figcaption><\/figure>\n
       <\/p>\n
      \"Print
      Print and Document Services<\/figcaption><\/figure>\n
       <\/p>\n
      \"Select
      Select role services<\/figcaption><\/figure>\n
       <\/p>\n
      \"Confirmation\"
      Confirmation<\/figcaption><\/figure>\n
       <\/p>\n
      \"Installing\"
      Installing<\/figcaption><\/figure>\n
      Agora iremos fazer a configura\u00e7\u00e3o do servi\u00e7o de impress\u00e3o, para isso clique em Tools<\/em> e depois em Print Management<\/em>.<\/p>\n
      \"Print
      Print Management<\/figcaption><\/figure>\n
      Agora iremos adicionar o Windows Core na lista de Print Servers<\/em>, para isso clique com o bot\u00e3o direito em Print Servers<\/em> e depois em Add\/Remove Servers<\/em>.<\/p>\n
      \"Add
      Add Print Server<\/figcaption><\/figure>\n
      No campo Add servers:<\/em> coloque o nome do Windows Core, depois clique em Add to List<\/em>, quando ele estiver aparecendo na lista Print servers<\/em> clique em OK.<\/p>\n
      \"Add
      Add Print Server<\/figcaption><\/figure>\n
      Agora iremos instalar uma impressora no Windows Core, esse processo pode ser ligeiramente diferente, de acordo com a impressora a ser instalada, mas no geral \u00e9 muito similar.<\/p>\n
      Expanda o Windows Core e clique com o bot\u00e3o direito em Printers<\/em> e depois em Add Printer…<\/em><\/p>\n
      \"Add
      Add Printer<\/figcaption><\/figure>\n
      A op\u00e7\u00e3o a selecionar aqui vai depender da impressora que estiver instalando e como ela estiver ligada ao Windows Core, nesse caso iremos criar uma nova porta, para isso selecione a op\u00e7\u00e3o Create a new port and add a new printer<\/em> e certifique-se de que a op\u00e7\u00e3o Local Port<\/em> esteja selecionada, clique em Next<\/em>.<\/p>\n
      \"Printer
      Printer Installation – Installation method<\/figcaption><\/figure>\n
      D\u00ea um nome a porta a ser criada e clique em OK.<\/p>\n
      \"Printer
      Printer Installation – Port name<\/figcaption><\/figure>\n
      Aqui voc\u00ea tem a op\u00e7\u00e3o de selecionar um driver j\u00e1 presente ou instalar um novo driver, nesse caso iremos instalar um novo driver, clique Next<\/em>.<\/p>\n
      \"Printer
      Printer Installation – Driver<\/figcaption><\/figure>\n
      Aqui voc\u00ea pode selecionar um driver que esteja presente na m\u00e1quina que est\u00e1 usando para fazer a gest\u00e3o remota do Windows Core, caso esse driver seja compat\u00edvel com a impressora a ser instalada, ou selecionar um driver diferente clicando em Have Disk…<\/em>, como o driver a ser usado est\u00e1 presente no Windows Server, ser\u00e1 esse que ser\u00e1 usado nesse caso, selecione o fabricante e o driver correto e clique em Next<\/em>.<\/p>\n
      \"Printer
      Printer Installation – Driver Selection<\/figcaption><\/figure>\n
      Agora \u00e9 preciso definir o nome da impressora e o nome da sua partilha na rede, e outras informa\u00e7\u00f5es que sejam relevantes, caso deseje, depois de colocar esses dados clique em Next<\/em>.<\/p>\n
      \"Printer
      Printer Installation – Printer Name<\/figcaption><\/figure>\n
      Depois de confirmar que est\u00e1 tudo correto clique em Next<\/em> novamente.<\/p>\n
      \"Printer
      Printer Installation – Settings review<\/figcaption><\/figure>\n
      O processo de instala\u00e7\u00e3o ser\u00e1 iniciado, depois de completo clique em Finish<\/em>.<\/p>\n
      \"Printer
      Printer Installation – Installation<\/figcaption><\/figure>\n
       <\/p>\n
      \"Printer
      Printer Installation – Finish<\/figcaption><\/figure>\n
      Agora j\u00e1 temos uma impressora dispon\u00edvel para os clientes na rede IntNetCore<\/em>.<\/p>\n
      \"Client
      Client – Add Printer<\/figcaption><\/figure>\n
       <\/p>\n
      \"Client
      Client – Connecting to printer<\/figcaption><\/figure>\n
       <\/p>\n
      \"Client
      Client – Printer added<\/figcaption><\/figure>\n
       <\/p>\n
      \"Client
      Client – Printer list<\/figcaption><\/figure>\n
      Instalar Web Services<\/h4>\n
      Agora ser\u00e1 preciso instalar alguns servi\u00e7os diferentes, como web server, ftp, entre outros, para isso, fa\u00e7a como foi feito anteriormente, Manage<\/em>, Add Roles and Features<\/em>, Next<\/em>, Next<\/em>, selecione o Windows Core e Next<\/em> novamente.<\/p>\n
      Agora ser\u00e1 necess\u00e1rio selecionar os servi\u00e7os a serem instalados, selecione\u00a0Active Directory Certificate Services<\/em>, expanda Web Server (IIS)<\/em> e selecione FTP Server<\/em>, depois expanda Management Tools<\/em> e selecione Management Server<\/em> (clique em Add Features<\/em> na janela que ir\u00e1 abrir), depois expanda Web Server -> Security<\/em> e selecione Windows<\/em> Authentication e URL Authorization<\/em>, clique em Next<\/em> e depois Next<\/em> novamente, finalmente clique em Install<\/em> para instalar esses servi\u00e7os no Windows Core.<\/p>\n
      \"Web
      Web Services<\/figcaption><\/figure>\n
       <\/p>\n
      \"Web
      Web Services – Installation<\/figcaption><\/figure>\n
      Agora precisamos instalar algumas coisas no Windows Server, Add Roles and Features<\/em> novamente, mas dessa vez selecionando o Windows Server na lista, e quando chegar em Server Roles<\/em>, selecione Active Directory Certificate Services<\/em>\u00a0e clique em Add Features<\/em> na janela que ir\u00e1 abrir, depois clique em Next<\/em> tr\u00eas vezes, certifiquese de que Certification Authority<\/em> e Certificate Authority Web Enrollment<\/em> estejam celecionados, clique em Next<\/em> e Install<\/em>.<\/p>\n
      \"AD
      AD CS<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Installation<\/figcaption><\/figure>\n
      Com a instala\u00e7\u00e3o completa no Windows Server, agora precisamos configurar o servi\u00e7o rec\u00e9m instalado, para isso clique no \u00edcone da bandeira com o tri\u00e2ngulo amarelo, e clique em Configure Active Directory Certificate Services…<\/em>, clique em Next<\/em> e selecione Certification Authority<\/em>, depois Next<\/em> quatro vezes, at\u00e9 chegar em Cryptography for CA<\/em>, aqui voc\u00ea pode especificar o algoritmo utilizado na cria\u00e7\u00e3o da chave do certificado, assim como o comprimento dessa chave em bits, depois que confirmar que est\u00e1 tudo de acordo clique em Next<\/em> novamente, aqui \u00e9 poss\u00edvel especificar algumas informa\u00e7\u00f5es sobre a autoridade de certifica\u00e7\u00e3o que ser\u00e1 criada nesse servidor, pode deixar como est\u00e1 ou alterar caso seja necess\u00e1rio, depois clique em Next<\/em>, aqui \u00e9 poss\u00edvel escolher o per\u00edodo de validade do certificado, por defini\u00e7\u00e3o esse per\u00edodo \u00e9 de 5 anos, mas pode ser alterado, clique em Next<\/em>\u00a0duas vezes, depois clique em Configure<\/em>, quando o processo terminar, clique em Close<\/em>.<\/p>\n
      \"AD
      AD CS Configuration<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Role Services<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Setup type of CA<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Type of CA<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Type of private key<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Cryptographic options<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Name of the CA<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Validity period<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Database locations<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Confirmation<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD CS Configuration – Results<\/figcaption><\/figure>\n
      J\u00e1 temos o servi\u00e7o de cria\u00e7\u00e3o de certificados configurado, agora podemos abrir o Internet Information Services (IIS) Manager<\/em> e ver o nosso novo certificado e criar outros certificados para outras finalidades. Para ver o certificado que acabou de ser criado clique duas vezes em Server Certificates<\/em>.<\/p>\n
      \"IIS
      IIS Manager<\/figcaption><\/figure>\n
      Aqui podemos ver o certificado rec\u00e9m criado.<\/p>\n
      \"IIS
      IIS Manager – Server Certificates<\/figcaption><\/figure>\n
      Agora iremos adicionar o Windows Core ao IIS Manager<\/em>, mas para isso \u00e9 preciso primeiro fazer algumas configura\u00e7\u00f5es, nomeadamente configurar o servi\u00e7o de gest\u00e3o remota para iniciar automaticamente e alterar uma entrada no registro do Windows para permitir a gest\u00e3o remota, come\u00e7ando pela configura\u00e7\u00e3o do servi\u00e7o, em Server Manager<\/em>, v\u00e1 em All Servers<\/em>, o Windows Core estar\u00e1 na lista dos servidores, do lado direito, clique com o bot\u00e3o direito sobre ele e depois em Computer Management<\/em>, ap\u00f3s alguns instantes uma mensagem de erro ir\u00e1 aparecer, a ignore e clique em OK, depois disso a janela do Computer Management<\/em> ir\u00e1 abrir, do lado esquerdo, expanda Services and Applications<\/em> e clique em\u00a0Services<\/em>, essa \u00e9 a lista dos servi\u00e7os dispon\u00edveis no Windows Core.<\/p>\n
      Agora \u00e9 preciso configurar o servi\u00e7o Web Management Service<\/em> para ser iniciado automaticamente, para isso o encontre na lista, clique com o bot\u00e3o direito sobre ele e depois em Properties<\/em>, em Startup type<\/em> selecione Automatic<\/em>, se quiser pode clicar em Start<\/em> para o iniciar agora, ou pode o iniciar depois, clicando no s\u00edmbolo de play<\/em> verde na parte de cima da janela, depois clique em OK para fechar a janela.<\/p>\n
      \"All
      All Servers<\/figcaption><\/figure>\n
       <\/p>\n
      \"Computer
      Computer Management<\/figcaption><\/figure>\n
       <\/p>\n
      \"Computer
      Computer Management – Services<\/figcaption><\/figure>\n
       <\/p>\n
      \"Computer
      Computer Management – Web Management Service Properties<\/figcaption><\/figure>\n
       <\/p>\n
      \"Computer
      Computer Management – Web Management Service Startup type<\/figcaption><\/figure>\n
      O servi\u00e7o de gest\u00e3o remota do IIS<\/em> j\u00e1 est\u00e1 ativo, mas ainda n\u00e3o temos como nos conectar a ele, agora \u00e9 preciso ativar a gest\u00e3o remota, alterando uma entrada no registro do Windows Core, para isso abra o Registry Editor<\/em> no Windows Server, pode ser atrav\u00e9s do Server Manager<\/em> ou diretamente pelo menu iniciar.<\/p>\n
      Com o Registry Editor<\/em> aberto, clique em File<\/em>, Connect Network Registry<\/em>, uma janela para selecionar o computador ir\u00e1 aparecer, coloque o nome do Windows Core e clique em Check Names<\/em>, se o Windows Core for encontrado com sucesso, o nome dele deve aparecer em letras mai\u00fasculas e sublinhado, clique em OK.<\/p>\n
      Agora j\u00e1 temos acesso ao registro do Windows Core, navegue at\u00e9 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WebManagement\\Server<\/em> e altere o valor de EnableRemoteManagement<\/em> de 0 para 1, depois ser\u00e1 necess\u00e1rio reiniciar o Windows Core, no Server Manager<\/em>, em All Servers<\/em>, clique com o bot\u00e3o direito sobre o Windows Core e clique em Restart Server<\/em>, clique em OK na notifica\u00e7\u00e3o que ir\u00e1 aparecer, ap\u00f3s o Windows Core reiniciar teremos acesso ao IIS<\/em> dele atrav\u00e9s do IIS Manager<\/em> no Windows Server.<\/p>\n
      \"Registry
      Registry Editor<\/figcaption><\/figure>\n
       <\/p>\n
      \"Registry
      Registry Editor – Connect Network Registry<\/figcaption><\/figure>\n
       <\/p>\n
      \"Registry
      Registry Editor – Select Computer<\/figcaption><\/figure>\n
       <\/p>\n
      \"Registry
      Registry Editor – Remote Computer Registry<\/figcaption><\/figure>\n
       <\/p>\n
      \"Registry
      Registry Editor – Web Management<\/figcaption><\/figure>\n
       <\/p>\n
      \"Restart
      Restart Windows Core<\/figcaption><\/figure>\n
      Agora que temos a gest\u00e3o remota do IIS<\/em> configurada podemos o adicionar ao IIS Manager<\/em>, abra-o, pelo menu iniciar ou pelo Server Manager<\/em>, tanto faz, depois clique em File<\/em>, Connect do a Server<\/em>, na janela que ir\u00e1 abrir, coloque o nome do Windows Core e clique em Next<\/em>, depois coloque as credenciais de uma conta de administrador e clique em Next<\/em>, se for a primeira vez que estiver se conectando a esse servidor, uma um alerta sobre o certificado do servidor remoto ir\u00e1 aparecer, clique em Connect<\/em>, Se quiser dar um nome diferente para essa conex\u00e3o pode o fazer aqui, clique em Finish.<\/em><\/p>\n
      \"IIS
      IIS Manager<\/figcaption><\/figure>\n
       <\/p>\n
      \"IIS
      IIS Manager – Connect do Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"IIS
      IIS Manager – Provide Credentials<\/figcaption><\/figure>\n
       <\/p>\n
      \"IIS
      IIS Manager – Server Certificate Alert<\/figcaption><\/figure>\n
       <\/p>\n
      \"IIS
      IIS Manager – Connection Name<\/figcaption><\/figure>\n
      E com isso j\u00e1 temos acesso remoto ao IIS<\/em> no Windows Core.<\/p>\n
      Configurar acesso remoto ao Firewall<\/h4>\n
      Para isso precisamos primeiro adicionar uma regra ao Firewall para permitir a gest\u00e3o remota, abra o PowerShell<\/em> no Windows Core, isso \u00e9 poss\u00edvel de ser feito de v\u00e1rias maneiras, diretamente na m\u00e1quina, por acesso remoto, ou pelo Server Manager<\/em>, a terceira op\u00e7\u00e3o \u00e9 mais pr\u00e1tica, para isso \u00e9 s\u00f3 ir em All Servers<\/em>, clicar com o bot\u00e3o direito sobre o Windows Core e depois em Windows PowerShell.<\/em><\/p>\n
      Execute o seguinte comando na janela do PowerShell<\/em>:<\/p>\n
      netsh advfirewall firewall set rule group=\"Windows Defender Firewall remote management\" new enable=yes<\/pre>\n
      Com isso a gest\u00e3o remota do Firewall est\u00e1 ativa.<\/p>\n
      \"Windows
      Windows PowerShell in remote server<\/figcaption><\/figure>\n
       <\/p>\n
      \"PowerShell
      PowerShell running on Windows Core<\/figcaption><\/figure>\n
       <\/p>\n
      \"Firewall
      Firewall rule to enable remote management<\/figcaption><\/figure>\n
      Com isso j\u00e1 temos acesso remoto ao Firewall.<\/p>\n
      Agora \u00e9 preciso acessar a interface gr\u00e1fica dele, para isso \u00e9 preciso abrir o Microsoft Management Console<\/em>, ou MMC<\/em>, para isso aperte Ctrl+R no teclado para abrir a janela do Run<\/em>, escreva mmc<\/em> e aperte Enter, na janela do MMC<\/em> clique em File<\/em>, Add\/Remove Snap-in<\/em>, na lista do lado esquerdo selecione Windows Defender<\/em> e clique em Add<\/em>, na janela que ir\u00e1 abrir, selecione Another computer<\/em> e coloque o nome do Windows Core e clique em Finish<\/em>, depois clique em OK.<\/p>\n
      \"Run\"
      Run<\/figcaption><\/figure>\n
       <\/p>\n
      \"MMC
      MMC – Add Snap-in<\/figcaption><\/figure>\n
       <\/p>\n
      \"Availabbe
      Availabbe snap-ins – Windows Defender<\/figcaption><\/figure>\n
       <\/p>\n
      \"Snap-in
      Snap-in – Select Computer<\/figcaption><\/figure>\n
       <\/p>\n
      \"Selected
      Selected snap-ins<\/figcaption><\/figure>\n
       <\/p>\n
      \"Windows
      Windows Defender Firewall on Windows Core<\/figcaption><\/figure>\n
      Com isso j\u00e1 temos acesso \u00e0 interface gr\u00e1fica do Firewall.<\/p>\n
      Configurar FTP<\/h4>\n
      Agora iremos configurar o FTP, para que os users tenham acesso \u00e0s suas home folders<\/em>, para isso \u00e9 preciso primeiro abrir as portas necess\u00e1rias no Firewall, para isso, em Inbound Rules<\/em>, clique em New Rule<\/em>, no painel do lado direito, no Wizard<\/em> selecione Predefined,<\/em> e da lista selecione FTP Server<\/em> e clique em Next<\/em>, selecione todas as regras pr\u00e9-definidas, e clique em Next<\/em>, certifique-se de que a op\u00e7\u00e3o Allow the connection<\/em> est\u00e1 selecionada e clique em Finish<\/em>.<\/p>\n
      \"Firewall
      Firewall – New Rule<\/figcaption><\/figure>\n
       <\/p>\n
      \"Firewall
      Firewall – FTP Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"Firewall
      Firewall – Predefined Rules<\/figcaption><\/figure>\n
       <\/p>\n
      \"Firewall
      Firewall – Allow the connection<\/figcaption><\/figure>\n
      Com isso j\u00e1 temos a regra que ir\u00e1 permitir a conex\u00e3o ao servidor FTP.<\/p>\n
      Agora iremos configurar o pr\u00f3prio servidor FTP, para isso, no IIS Manager<\/em>, clique com o bot\u00e3o direito sobre o Windows Core e depois em Add FTP Site<\/em>, agora d\u00ea um nome para esse site e em Physical path<\/em> coloque C:\\inetpub\\ftproot<\/em> e clique em Next<\/em>, certifique-se de que a op\u00e7\u00e3o Require SSL<\/em> est\u00e1 selecionada, e em SSL Certificate<\/em> selecione o certificado que foi criado anteriormente, depois clique em Next<\/em>, em Authentication<\/em> selecione Basic<\/em>, e em Authorization<\/em> selecione All users<\/em> em Allow access to<\/em>, em Permissions<\/em> selecione Read<\/em> e Write<\/em>, clique em Finish<\/em>.<\/p>\n
      \"Add
      Add FTP Site<\/figcaption><\/figure>\n
       <\/p>\n
      \"Site
      Site Information<\/figcaption><\/figure>\n
       <\/p>\n
      \"Binding
      Binding and SSL Settings<\/figcaption><\/figure>\n
       <\/p>\n
      \"Authentication
      Authentication and Authorization Information<\/figcaption><\/figure>\n
      J\u00e1 temos as configura\u00e7\u00f5es b\u00e1sicas feitas, agora \u00e9 preciso realizar alguns passos fora do IIS Manager<\/em> para que seja poss\u00edvel configurar o acesso isolado \u00e0s home folders<\/em>, para que os users tenham acesso apenas \u00e0s duas pastas e de mais ningu\u00e9m, para isso abra o PowerShell<\/em> do Windows Core e use o seguinte comando:<\/p>\n
      cmd \/c mklink \/d C:\\inetpub\\ftproot\\rotoliP<\/strong> \\\\phr\\homefolders$<\/strong><\/pre>\n
      Altere as partes em negrito de acordo com a sua configura\u00e7\u00e3o.<\/p>\n
      Para que o isolamento dos users funcione, \u00e9 preciso que as home folders<\/em> estejam dentro de uma pasta com o nome do dom\u00ednio, e que essa pasta esteja dentro do Physical path<\/em> que foi definido anteriormente, o que\u00a0 esse comando faz \u00e9 criar dentro da pasta configurada em Physical path<\/em> um atalho, que ir\u00e1 apontar para o caminho de rede das home folders<\/em> dos users, com o nome do dom\u00ednio.<\/p>\n
      Agora de volta ao IIS Manager<\/em>, selecione o site ftp<\/em> que acabamos de criar e abra FTP Authentication<\/em>, clique com o bot\u00e3o direito em Basic Authentication<\/em> e depois em Edit<\/em>, em Default domain<\/em> coloque o dom\u00ednio em que o servidor se encontra e clique em OK, depois volte para a p\u00e1gina anterior e abra FTP User Isolation<\/em> e selecione User name physical directory (enable global virtual directories)<\/em>, clique em Apply<\/em>.<\/p>\n
      \"Create
      Create home folder link<\/figcaption><\/figure>\n
       <\/p>\n
      \"FTP
      FTP Authentication<\/figcaption><\/figure>\n
       <\/p>\n
      \"Basic
      Basic Authentication<\/figcaption><\/figure>\n
       <\/p>\n
      \"Basic
      Basic Authentication – Default domain<\/figcaption><\/figure>\n
       <\/p>\n
      \"FTP
      FTP User Isolation<\/figcaption><\/figure>\n
       <\/p>\n
      \"FTP
      FTP User Isolation – User name physical directory<\/figcaption><\/figure>\n
      E com isso j\u00e1 podemos acessar as home folders<\/em> por FTP.<\/p>\n
      \"FTP
      FTP Server SSL Certificate<\/figcaption><\/figure>\n
       <\/p>\n
      \"FTP
      FTP Server – create new folder<\/figcaption><\/figure>\n
       <\/p>\n
      \"FTP
      FTP Server – new folder created<\/figcaption><\/figure>\n
       <\/p>\n
      \"New
      New folder on Windows Server<\/figcaption><\/figure>\n
       <\/p>\n
      \"FTP
      FTP Server – Create new folder for current user<\/figcaption><\/figure>\n
       <\/p>\n
      \"FTP
      FTP Server – New folder for current user created<\/figcaption><\/figure>\n
       <\/p>\n
      \"New
      New folder on user home folder share<\/figcaption><\/figure>\n
       <\/p>\n
      \"New
      New folder on Windows Server<\/figcaption><\/figure>\n
      Criar websites<\/h4>\n
      Agora iremos criar alguns websites no Windows Core, vamos come\u00e7ar por criar as entradas no servidor DNS para esses sites.<\/p>\n
      Abra o DNS Manager<\/em> clique com o bot\u00e3o direito em Forward Lookup Zones<\/em> no Windows Server (essas entradas ser\u00e3o replicadas automaticamente no Windows Core) e depois em New Zone<\/em>, clique Next<\/em> tr\u00eas vezes no Wizard<\/em>, at\u00e9 chegar em Zone Name<\/em>, coloque o nome que deseja que o dom\u00ednio tenha, nesse caso ser\u00e1 covid.local<\/em>, clique em Next<\/em> mais duas vezes e depois em Finish<\/em>, repita esses mesmos passos para as outras zonas, tlsssl.local<\/em> e  gruporh.local.<\/em><\/p>\n
      Depois disso iremos criar um novo registro A<\/em>, identificado como host<\/em> aqui, mas que ir\u00e1 servir como subdom\u00ednio, para isso selecione uma das zonas criadas anteriormente e clique com o bot\u00e3o direito em cima dela, no painel da esquerda, ou dentro da lista de entradas, do lado direito, e selecione New Host (A or AAAA)<\/em>, em Name<\/em> coloque www<\/em>, no campo de baixo, Fully qualified domain name (FQDN)<\/em>, voc\u00ea pode ver como ficar\u00e1 o endere\u00e7o completo dessa entrada, e em IP address<\/em> coloque o endere\u00e7o da interface do Windows Core que est\u00e1 na rede IntNetCore<\/em>, depois clique em Add Host<\/em>, repita os mesmos passos para os outros dom\u00ednios.<\/p>\n
      \"Forward
      Forward Lookup Zones – New Zone<\/figcaption><\/figure>\n
       <\/p>\n
      \"New
      New Zone Wizard<\/figcaption><\/figure>\n
       <\/p>\n
      \"Zone
      Zone Type – Primary zone<\/figcaption><\/figure>\n
       <\/p>\n
      \"AD
      AD Zone Replication Scope<\/figcaption><\/figure>\n
       <\/p>\n
      \"Zone
      Zone Name<\/figcaption><\/figure>\n
       <\/p>\n
      \"Dynamic
      Dynamic Update<\/figcaption><\/figure>\n
       <\/p>\n
      \"Completing
      Completing the New Zone Wizard<\/figcaption><\/figure>\n
       <\/p>\n
      \"Newly
      Newly created Zone<\/figcaption><\/figure>\n
       <\/p>\n
      \"All
      All Zones created<\/figcaption><\/figure>\n
       <\/p>\n
      \"Creating
      Creating New A Record<\/figcaption><\/figure>\n
       <\/p>\n
      \"New
      New Host<\/figcaption><\/figure>\n
       <\/p>\n
      \"New
      New A Record created<\/figcaption><\/figure>\n
      Agora iremos adicionar os websites no IIS Manager<\/em>, depois que estiverem todos criados, iremos criar os certificados.<\/p>\n
      Antes de criar os websites \u00e9 necess\u00e1rio criar as pastas onde os aquivos dos websites ficar\u00e3o armazenados, nesse caso eles ficar\u00e3o dentro da pasta C:\\inetpub<\/em>, com cada dom\u00ednio tendo a sua pr\u00f3pria pasta, e dentro dela pastas espec\u00edficas para diferentes subdom\u00ednios, ir\u00e1 ficar algo similar a C:\\inetpub\\covid.local\\www<\/em>, com o nome diferente para cada website, depois de ter as pastas criadas podemos partir para a cria\u00e7\u00e3o dos websites no IIS Manager<\/em>, para isso clique com o bot\u00e3o direito em Sites<\/em> e depois em Add Website<\/em>, na janela que ir\u00e1 abrir preencha as informa\u00e7\u00f5es de acordo com o site a ser criado, o primeiro site ter\u00e1 o Site name<\/em> como www.covid.local<\/em> e o Physical path<\/em> ser\u00e1 o diret\u00f3rio equivalente que foi acabado de ser criado,\u00a0Type<\/em> fica como\u00a0http<\/em> e em Port<\/em> coloque 25252 e Host name<\/em> coloque www.covid.local<\/em>, quando terminar clique em OK.<\/p>\n
      Fa\u00e7a o mesmo para os outros sites, mudando apenas as informa\u00e7\u00f5es relevantes, como selecionar\u00a0https<\/em> em vez de\u00a0http<\/em>, e nos sites que usem SSL, selecione um certificado qualquer por enquanto, iremos criar os certificados adequados mais tarde.<\/p>\n
      \"Add
      Add Website<\/figcaption><\/figure>\n
       <\/p>\n
      \"Add
      Add Website configuration<\/figcaption><\/figure>\n
      J\u00e1 adicionamos os websites, entretanto eles ainda n\u00e3o est\u00e3o acess\u00edveis, \u00e9 preciso primeiro abrir as portas necess\u00e1rias no Firewall.<\/p>\n
      Abra o Firewall da mesma maneira que foi feita anteriormente, e em Inbound Rules<\/em> clique em New Rule<\/em>, dessa vez selecione Port<\/em> e clique em Next<\/em>, o protocolo pode ficar como TCP, selecione Specific local ports<\/em> e coloque a porta a ser aberta, tamb\u00e9m \u00e9 poss\u00edvel colocar todas de uma vez para que fiquem em apenas uma regra, ou ent\u00e3o crie regras individuais para cada porta, fica ao gosto do fregu\u00eas, depois disso clique em Next<\/em>, selecione Allow the connection<\/em> e clique em Next<\/em>, selecione as tr\u00eas op\u00e7\u00f5es, Domain<\/em>, Private<\/em> e Public<\/em> e clique em Next<\/em>, d\u00ea um nome para a regra, e se quiser, uma descri\u00e7\u00e3o, e clique em Finish<\/em>, ap\u00f3s tr\u00eas todas as portas necess\u00e1rias para os sites abertas j\u00e1 poder\u00e1 os acessar, entretanto como ainda n\u00e3o existe nenhum conte\u00fado para ser mostrado, iremos apenas receber um erro 403.<\/p>\n
      \"Firewall
      Firewall – New Rule<\/figcaption><\/figure>\n
       <\/p>\n
      \"Firewall
      Firewall – Protocol and Ports<\/figcaption><\/figure>\n
       <\/p>\n
      \"FIrewall
      FIrewall – Allow the connection<\/figcaption><\/figure>\n
       <\/p>\n
      \"Firewall
      Firewall – Rule Profile<\/figcaption><\/figure>\n
       <\/p>\n
      \"Firewall
      Firewall – Rule Name and Description<\/figcaption><\/figure>\n
      Criar certificados<\/h4>\n
      Para criar os certificados, dessa vez selecione o Windows Server no IIS Manager<\/em> e abra Server Certificates<\/em>, selecione o certificado CA<\/em>, clique com o bot\u00e3o direito em cima dele e depois em Create Domain Certificate<\/em>, em Common name<\/em> coloque o endere\u00e7o completo do site (sem http e coisas do g\u00eanero, coloque por exemplo: www.tlsssl.local<\/em>) e preencha o resto das informa\u00e7\u00f5es e clique em Next<\/em>, em Online Certification Authority<\/em> clique em Select<\/em>, selecione o Windows Server como autoridade certificadora e clique em OK, em Friendly name<\/em> coloque um nome descritivo para facilitar a identifica\u00e7\u00e3o do certificado e clique em Finish.<\/em><\/p>\n
      Depois, na lista dos certificados que foram emitidos, selecione o que foi acabado de criar e clique com o bot\u00e3o direito sobre ele, depois clique em Export<\/em>, em Export to<\/em> selecione um local de f\u00e1cil acesso atrav\u00e9s do Windows Core, como uma pasta partilhada apenas para os certificados, e que tenha sido mapeada no Windows Core, tamb\u00e9m coloque uma senha e depois clique em OK.<\/p>\n
      \"Server
      Server Certificates<\/figcaption><\/figure>\n
       <\/p>\n
      \"Create
      Create Domain Certificate<\/figcaption><\/figure>\n
       <\/p>\n
      \"Domain
      Domain Certificate Properties<\/figcaption><\/figure>\n
       <\/p>\n
      \"Online
      Online Certification Authority<\/figcaption><\/figure>\n
       <\/p>\n
      \"Select
      Select Certification Authority<\/figcaption><\/figure>\n
       <\/p>\n
      \"Online
      Online Certification Authority<\/figcaption><\/figure>\n
       <\/p>\n
      \"Export
      Export Certificate<\/figcaption><\/figure>\n
       <\/p>\n
      \"Export
      Export Certificate<\/figcaption><\/figure>\n
      Repita os passos para todos os certificados necess\u00e1rios.<\/p>\n
      Depois que tiver terminado de criar e exportar os certificados, abra uma janela do PowerShell<\/em> no Windows Core e navegue at\u00e9 a partilha de rede onde est\u00e3o os certificados e use o seguinte comando para os importar no Windows Core:<\/p>\n
      certutil -importPFX www.gruporh.local.pfx<\/pre>\n
      E quando for pedida a senha, coloque a senha que definou quando exportou o certificado, repita esses passos para todos os certificados que queira importar.<\/p>\n
      Depois de importar os certificados j\u00e1 pode os gerir remotamente atrav\u00e9s do Windows Server utilizando o Microsoft Management Console<\/em> (MMC)<\/em>, como fizemos para acessar o Firewall, dessa vez, em vez de adicionar o Snap-in<\/em> do Windows Defender Firewall<\/em>, adicione o que se chama Certificates<\/em>, depois selecione Computer account<\/em> e clique em Next<\/em>, selecione Another computer<\/em> e coloque o nome do Windows Core, clique em Finish para terminar.<\/p>\n
      Se expandir a pasta Personal<\/em> vai ver que dentro dela tem uma pasta chamada Certificates<\/em>, l\u00e1 vai encontrar os certificados que acabamos de adicionar, e mais alguns, como esses certificados que adicionamos ser\u00e3o utilizados nos websites, selecione-os e os arraste para a pasta Web Hosting<\/em>, que \u00e9 a \u00faltima.<\/p>\n
      Agora esses certificados j\u00e1 est\u00e3o dispon\u00edveis para serem utilizados nos websites do IIS<\/em> no Windows Core.<\/p>\n
      \"Import
      Import Certificates<\/figcaption><\/figure>\n
       <\/p>\n
      \"MMC
      MMC – Cerftificates Snap-in<\/figcaption><\/figure>\n
       <\/p>\n
      \"Certificates
      Certificates snap-in – Computer account<\/figcaption><\/figure>\n
       <\/p>\n
      \"Select
      Select Computer<\/figcaption><\/figure>\n
       <\/p>\n
      \"Imported
      Imported Certificates<\/figcaption><\/figure>\n
       <\/p>\n
      \"Moving
      Moving Certificates<\/figcaption><\/figure>\n
      Agora j\u00e1 podemos voltar para o IIS Manager<\/em> e selecionar os certificados corretos.<\/p>\n
      Selecione o site que deseja alterar o certificado, clique com o bot\u00e3o direito e depois em Edit Bindings<\/em>, selecione a entrada relevante, caso tenha mais do que uma, e clique em Edit<\/em>, em SSL certificate<\/em> selecione o certificado relevante e clique em OK, fa\u00e7a isso para todos os sites que precisem de certificado.<\/p>\n
      \"Edit
      Edit Bindings<\/figcaption><\/figure>\n
       <\/p>\n
      \"Site
      Site Bindings<\/figcaption><\/figure>\n
       <\/p>\n
      \"SSL
      SSL certificate<\/figcaption><\/figure>\n
      Agora os sites j\u00e1 tem certificados SSL, mas ainda n\u00e3o tem conte\u00fado, coloque alguma coisa l\u00e1 para n\u00e3o ficarem muito vazios e vamos experimentar para ver como est\u00e1.<\/p>\n
      O site www.covid.local<\/em> n\u00e3o se conecta por https, por isso n\u00e3o tem um certificado, o site www.tlsssl.local<\/em> usa um certificado, como podemos ver pelo cadeado na barra de endere\u00e7o, a mesma coisa para o www.gruporh.local<\/em>.<\/p>\n
      \"www.covid.local\"
      www.covid.local<\/figcaption><\/figure>\n
       <\/p>\n
      \"www.tlsssl.local\"
      www.tlsssl.local<\/figcaption><\/figure>\n
       <\/p>\n
      \"www.gruporh.local\"
      www.gruporh.local<\/figcaption><\/figure>\n
      Entretanto, por algum motivo, os navegadores n\u00e3o est\u00e3o aceitando automaticamente os certificados, j\u00e1 que n\u00e3o reconhecem a Certification Authority<\/em>, apesar de o certificado da CA ter sido transferido automaticamente para todos os computadores do dom\u00ednio.<\/p>\n
      \"Certification
      Certification Authority trusted certificate<\/figcaption><\/figure>\n
      Agora vamos tratar da autentica\u00e7\u00e3o para que apenas os users do RH tenham acesso \u00e0 p\u00e1gina www.gruporh.local<\/em>.<\/p>\n
      No IIS Manager<\/em>, selecione o site www.gruporh.local<\/em> e abra Authorization Rules<\/em>, clique com o bot\u00e3o direito na regra que est\u00e1 l\u00e1 e clique em Edit<\/em>,\u00a0selecione a op\u00e7\u00e3o Specified roles or user groups<\/em> e coloque os nomes dos grupos que poder\u00e3o ter acesso \u00e0 essa p\u00e1gina, nesse caso ser\u00e3o os grupos RHGeral e Administrators, clique em OK.<\/p>\n
      Agora, se tentar acessar essa p\u00e1gina ser\u00e1 pedido para fornecer credenciais, e apenas os users desses dois grupos \u00e9 que poder\u00e3o acessar essa p\u00e1gina.<\/p>\n
      \"Authorization
      Authorization Rules<\/figcaption><\/figure>\n
       <\/p>\n
      \"Edit
      Edit Rule<\/figcaption><\/figure>\n
       <\/p>\n
      \"Specified
      Specified rules or user groups<\/figcaption><\/figure>\n
       <\/p>\n
      \"Login
      Login prompt<\/figcaption><\/figure>\n
       <\/p>\n
      \"Allowed
      Allowed member accessing the page<\/figcaption><\/figure>\n
      Restringir o login apenas a users do Sul e Admins<\/h4>\n
      Agora iremos restringir o acesso \u00e0s m\u00e1quinas que est\u00e3o na rede IntNetCore apenas a admins e users do Sul.<\/p>\n
      Para isso \u00e9 preciso primeiro identificar quais m\u00e1quinas \u00e9 que est\u00e3o nessa rede, podemos fazer isso criando uma nova\u00a0Organizational Unit (OU)<\/em> que ir\u00e1 conter todos esses computadores, depois \u00e9 s\u00f3 arrastar os computadores em quest\u00e3o para essa OU.<\/p>\n
      Depois disso \u00e9 preciso criar uma GPO que ir\u00e1 limitar o login a apenas determinados grupos, nesse caso ser\u00e3o os grupos do Sul, mais os administradores, para isso \u00e9 s\u00f3 criar uma nova GPO.<\/p>\n
      Depois de criada entre no modo de edi\u00e7\u00e3o e navegue at\u00e9 Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies ->User Rights Assignment<\/em>, l\u00e1 dentro abra a pol\u00edtica Allow log on locally<\/em>, selecione Define these policy settings<\/em> e depois clique em Add User or Group<\/em>, depois clique em Browse<\/em>, agora \u00e9 preciso encontrar os grupos relevantes, nesse caso s\u00e3o os grupos Administrators<\/em>, FormacaoSul<\/em>, ITSul<\/em> e RHSul<\/em>, depois de encontrar os grupos corretos clique em OK e OK novamente, como podemos ver, os quatro grupos definidos com sucesso, depois clique em OK e feche o\u00a0 editor da GPO.<\/p>\n
      Agora \u00e9 s\u00f3 aplicar essa GPO \u00e0 OU que foi criada para os computadores em quest\u00e3o e para agilizar o processo, fazer login com uma conta de administrador nas m\u00e1quinas em quest\u00e3o e for\u00e7ar a atualiza\u00e7\u00e3o das GPOs, depois disso, se tentar fazer login com uma conta que n\u00e3o seja do Sul ou um administrador, n\u00e3o ir\u00e3o conseguir.<\/p>\n
      \"Create
      Create new OU<\/figcaption><\/figure>\n
       <\/p>\n
      \"Create
      Create new OU<\/figcaption><\/figure>\n
       <\/p>\n
      \"Drag
      Drag computers to the OU<\/figcaption><\/figure>\n
       <\/p>\n
      \"Create
      Create new GPO<\/figcaption><\/figure>\n
       <\/p>\n
      \"Create
      Create new GPO<\/figcaption><\/figure>\n
       <\/p>\n
      \"Edit
      Edit GPO<\/figcaption><\/figure>\n
       <\/p>\n
      \"Allow
      Allow log on locally<\/figcaption><\/figure>\n
       <\/p>\n
      \"Define
      Define polici settings<\/figcaption><\/figure>\n
       <\/p>\n
      \"User
      User and group names<\/figcaption><\/figure>\n
       <\/p>\n
      \"Select
      Select Groups<\/figcaption><\/figure>\n
       <\/p>\n
      \"Groups
      Groups selected<\/figcaption><\/figure>\n
       <\/p>\n
      \"Link
      Link GPO<\/figcaption><\/figure>\n
       <\/p>\n
      \"User
      User unable to log on<\/figcaption><\/figure>\n
       <\/p>\n
      \"User
      User allowed to log on<\/figcaption><\/figure>\n
       <\/p>\n","protected":false},"excerpt":{"rendered":"
      Atribuir IPs \u00e0s interfaces do Windows Core Adicionar o Windows Core ao dom\u00ednio Adicionar ao Server Manager Promover a Controlador de Dom\u00ednio Instalar e configurar<\/p>\n","protected":false},"author":1,"featured_media":537,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[38,37,29,32,31,36,30,40,39,35,28],"class_list":["post-214","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows","tag-active-directory","tag-certificate","tag-core","tag-dhcp","tag-dns","tag-ftp","tag-iis","tag-nat","tag-routing","tag-ssl","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=\/wp\/v2\/posts\/214","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=214"}],"version-history":[{"count":64,"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=\/wp\/v2\/posts\/214\/revisions"}],"predecessor-version":[{"id":538,"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=\/wp\/v2\/posts\/214\/revisions\/538"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=\/wp\/v2\/media\/537"}],"wp:attachment":[{"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=214"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=214"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.pedrorotoli.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=214"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}