Title: Sistemas Operacionais / Windows Server
Tags: Resumo Sistemas_Operacionais Windows

front: (FGV/AL-RO/2018) O principal arquivo do Microsoft Active Directory que tem por função servir como base de dados para armazenar as informações sobre objetos de usuários, grupos e associação de grupos, é denominado
A) Ntds.dit
B) Edb.chk
C) Edb.log.
D) Res1.log.
E) Schema.db.
response: Alternativa A
comment: Schema.ini existe! Schema.db não! Alguns arquivos do AD são: ● Ntds.dit: armazena no disco do servidor todos os dados (essa extensão DIT é de Directory Information Tree); ● Edb.chk: checkpoint utilizado para a recuperação (recovery) de um estado; ● Edb.log: arquivo de log de transações; ● Res1.log e Res2.log: arquivos de log reverso (usados quando não há espaço em disco); ● Schema.ini: inicializa o Ntds.dit durante a promoção inicial do DC (servidor membro vira DC), depois de pronto não é mais utilizado.
tldr: Versões e Recursos Principais
- Windows Server 2003: Suporta FAT16/32 e NTFS (obrigatório para Active Directory). Instalação via CD com passos para partição, formatação NTFS, ativação em 30 dias e configuração de rede. Edições: Web (2GB RAM, 10 conexões), Standard (4GB), Enterprise (64GB com PAE), Datacenter (alta confiabilidade). IIS opcional; Server Core para instalação mínima sem GUI.
- Windows Server 2008: Última em 32 bits; fases de instalação (setup, ICT, Server Manager). PowerShell para automação (cmdlets). Hyper-V para virtualização; RemoteApp para apps remotos. Edições incluem Itanium; mínimo 512MB RAM. R2 foca em eficiência energética e virtualização.
- Windows Server 2012: Introduz ReFS (sucessor NTFS com integridade auto, sem chkdsk, RAID integrado). Requisitos: 1.4GHz 64-bit, 32GB disco, 512MB RAM.
- Windows Server 2016: Novidades: PackageManagement, PowerShell aprimorado (logs, modo restrito), Just Enough Admin, Credential Guard, Windows Defender (sem UI), IIS 10.0 (HTTP/2).
- Windows Server 2019: Edições: Standard (2 VMs), Datacenter (ilimitado), Essentials (pequenas empresas), Hyper-V, LTSC (longo suporte). Recursos: HCI, Windows Admin Center (gerenciamento web), segurança ATP, contêineres/Kubernetes, ReFS melhorado.
- Windows Server 2022: Edições: Standard (2 VMs), Datacenter (ilimitado), Azure Edition (híbrido), Essentials. Recursos: segurança multicamadas (Secure Core, SMB over QUIC), Azure Arc/Automanage, até 48TB RAM/2048 núcleos, contêineres otimizados, LTSC 10 anos suporte.
Instalação e Configuração Geral
- Periféricos/Drivers: PnP automático; Gerenciador de Dispositivos para atualizações. Drivers Microsoft assinados digitalmente.
- WSUS: Gerencia atualizações; instala via Server Manager, configura sincronização (manual/auto), aprovações via GPO. Portas: 8530 (HTTP), 8531 (HTTPS). Benefícios: centralização, eficiência de banda.
- Distribuição de Software: MSI via GPO/Orca; SCCM para implantações/ inventário; PowerShell/Intune para automação.
- Windows Defender: Antivírus real-time, firewall, controles parentais, SmartScreen. Ativado por padrão.
Administração e Serviços
- Recursos/Serviços: Hyper-V (virtualização), RDS (desktop remoto), Active Directory, IIS (web), impressão centralizada, etc. Recursos: BitLocker (criptografia), SNMP, SMTP, WINS (legado).
- Usuários/Grupos: Contas Padrão/Adm/Convidado; login auto via netplwiz; grupos para permissões via Gerenciamento do Computador.
- Comandos: diskmgmt.msc (discos), services.msc (serviços), chkdsk (/f/r para reparos), taskmgr (tarefas), diskpart (partições).
- Rede/Segurança: DHCP (escopos, máscaras, gateway/DNS; IP fixo no servidor); DNS (resolução hierárquica, UDP/TCP 53, tipos RR como A/SOA; nslookup); SMB/CIFS (compartilhamento Windows/Linux via Samba); WINS (legado NetBIOS); NTLM (desafio-resposta legado); Kerberos (tickets via KDC/AD, seguro); RADIUS/NPS (802.1X/VPN, portas 1812/1813); Firewall (perfis domínio/privado/público, wf.msc); Certificados (CA via Server Manager, GPO auto).
- CIS Benchmark (Stand-Alone): Diretrizes segurança: patches, senhas, firewall, auditoria, RBAC, anti-malware. Implementar manualmente ou CIS-CAT.
- WMI: Gerenciamento/monitoramento via PowerShell (ex: Get-WmiObject). Habilitar: Winmgmt serviço, PSRemoting, firewall.
- Failover Clustering: Alta disponibilidade (nós, rede, armazenamento, quorum) para apps críticos.
- Remote Desktop/VDI: mstsc para acesso remoto; VDI via hypervisor (ex: Hyper-V).
- Arquivo/Impressão: FSRM (cotas, classificação, triagens em NTFS); Shadow Copy (backups auto); Impressão (spooler, IPP via IIS, permissões: imprimir/gerenciar).
- PowerShell: CLI/scripting (.NET-based, cmdlets como Get-Process). Pipeline (| para chain), DSC (IaC push/pull). Exemplos: Add-ADPrincipalGroupMembership (adicionar a grupos AD), Add-Computer (domínio), New-ADOrganizationalUnit (criar OUs).
link: https://documentacao.online/estudos/qzhd.html
title: Windows Server
Other fields (not shown on cards):
back: Alternativa A - Schema.ini existe! Schema.db não! Alguns arquivos do AD são: ● Ntds.dit: armazena no disco do servidor todos os dados (essa extensão DIT é de Directory Information Tree); ● Edb.chk: checkpoint utilizado para a recuperação (recovery) de um estado; ● Edb.log: arquivo de log de transações; ● Res1.log e Res2.log: arquivos de log reverso (usados quando não há espaço em disco); ● Schema.ini: inicializa o Ntds.dit durante a promoção inicial do DC (servidor membro vira DC), depois de pronto não é mais utilizado.

front: (CEBRASPE/Polícia Científica-PE/2016) O gerenciamento de usuários no Windows
A) impossibilita a criação de um grupo de usuários.
B) permite alterar o nome da conta, alterar a imagem e configurar o controle dos pais, entre outras opções de modificação em uma conta de usuário.
C) dispensa, no uso de um certificado digital em uma credencial de usuário, o salvamento desse certificado no repositório pessoal do usuário.
D) impede o usuário de efetuar login sem uma conta de usuário
E) exige a reinstalação do sistema operacional caso algum usuário do computador esqueça sua senha.
response: Alternativa B
comment: (A) Vimos que é possível criar um grupo (no exemplo usamos o nome Estratégia). (B) Perfeito! Não comentamos na aula, mas é possível ter um controle dos pais sobre seus filhos. (C) Não dispensa, não! Se o usuário tiver um certificado digital associado, esse certificado deve estar salvo no repositório de certificados do usuário. (D) É possível desabilitar o uso de senha para fazer o login (tela abaixo). (E) O administrador pode trocar a senha do usuário esquecido, portanto não é necessário reinstalar o Windows.
tldr: Versões e Recursos Principais
- Windows Server 2003: Suporta FAT16/32 e NTFS (obrigatório para Active Directory). Instalação via CD com passos para partição, formatação NTFS, ativação em 30 dias e configuração de rede. Edições: Web (2GB RAM, 10 conexões), Standard (4GB), Enterprise (64GB com PAE), Datacenter (alta confiabilidade). IIS opcional; Server Core para instalação mínima sem GUI.
- Windows Server 2008: Última em 32 bits; fases de instalação (setup, ICT, Server Manager). PowerShell para automação (cmdlets). Hyper-V para virtualização; RemoteApp para apps remotos. Edições incluem Itanium; mínimo 512MB RAM. R2 foca em eficiência energética e virtualização.
- Windows Server 2012: Introduz ReFS (sucessor NTFS com integridade auto, sem chkdsk, RAID integrado). Requisitos: 1.4GHz 64-bit, 32GB disco, 512MB RAM.
- Windows Server 2016: Novidades: PackageManagement, PowerShell aprimorado (logs, modo restrito), Just Enough Admin, Credential Guard, Windows Defender (sem UI), IIS 10.0 (HTTP/2).
- Windows Server 2019: Edições: Standard (2 VMs), Datacenter (ilimitado), Essentials (pequenas empresas), Hyper-V, LTSC (longo suporte). Recursos: HCI, Windows Admin Center (gerenciamento web), segurança ATP, contêineres/Kubernetes, ReFS melhorado.
- Windows Server 2022: Edições: Standard (2 VMs), Datacenter (ilimitado), Azure Edition (híbrido), Essentials. Recursos: segurança multicamadas (Secure Core, SMB over QUIC), Azure Arc/Automanage, até 48TB RAM/2048 núcleos, contêineres otimizados, LTSC 10 anos suporte.
Instalação e Configuração Geral
- Periféricos/Drivers: PnP automático; Gerenciador de Dispositivos para atualizações. Drivers Microsoft assinados digitalmente.
- WSUS: Gerencia atualizações; instala via Server Manager, configura sincronização (manual/auto), aprovações via GPO. Portas: 8530 (HTTP), 8531 (HTTPS). Benefícios: centralização, eficiência de banda.
- Distribuição de Software: MSI via GPO/Orca; SCCM para implantações/ inventário; PowerShell/Intune para automação.
- Windows Defender: Antivírus real-time, firewall, controles parentais, SmartScreen. Ativado por padrão.
Administração e Serviços
- Recursos/Serviços: Hyper-V (virtualização), RDS (desktop remoto), Active Directory, IIS (web), impressão centralizada, etc. Recursos: BitLocker (criptografia), SNMP, SMTP, WINS (legado).
- Usuários/Grupos: Contas Padrão/Adm/Convidado; login auto via netplwiz; grupos para permissões via Gerenciamento do Computador.
- Comandos: diskmgmt.msc (discos), services.msc (serviços), chkdsk (/f/r para reparos), taskmgr (tarefas), diskpart (partições).
- Rede/Segurança: DHCP (escopos, máscaras, gateway/DNS; IP fixo no servidor); DNS (resolução hierárquica, UDP/TCP 53, tipos RR como A/SOA; nslookup); SMB/CIFS (compartilhamento Windows/Linux via Samba); WINS (legado NetBIOS); NTLM (desafio-resposta legado); Kerberos (tickets via KDC/AD, seguro); RADIUS/NPS (802.1X/VPN, portas 1812/1813); Firewall (perfis domínio/privado/público, wf.msc); Certificados (CA via Server Manager, GPO auto).
- CIS Benchmark (Stand-Alone): Diretrizes segurança: patches, senhas, firewall, auditoria, RBAC, anti-malware. Implementar manualmente ou CIS-CAT.
- WMI: Gerenciamento/monitoramento via PowerShell (ex: Get-WmiObject). Habilitar: Winmgmt serviço, PSRemoting, firewall.
- Failover Clustering: Alta disponibilidade (nós, rede, armazenamento, quorum) para apps críticos.
- Remote Desktop/VDI: mstsc para acesso remoto; VDI via hypervisor (ex: Hyper-V).
- Arquivo/Impressão: FSRM (cotas, classificação, triagens em NTFS); Shadow Copy (backups auto); Impressão (spooler, IPP via IIS, permissões: imprimir/gerenciar).
- PowerShell: CLI/scripting (.NET-based, cmdlets como Get-Process). Pipeline (| para chain), DSC (IaC push/pull). Exemplos: Add-ADPrincipalGroupMembership (adicionar a grupos AD), Add-Computer (domínio), New-ADOrganizationalUnit (criar OUs).
link: https://documentacao.online/estudos/qzhd.html
title: Windows Server
Other fields (not shown on cards):
back: Alternativa B - (A) Vimos que é possível criar um grupo (no exemplo usamos o nome Estratégia). (B) Perfeito! Não comentamos na aula, mas é possível ter um controle dos pais sobre seus filhos. (C) Não dispensa, não! Se o usuário tiver um certificado digital associado, esse certificado deve estar salvo no repositório de certificados do usuário. (D) É possível desabilitar o uso de senha para fazer o login (tela abaixo). (E) O administrador pode trocar a senha do usuário esquecido, portanto não é necessário reinstalar o Windows.

front: (CEBRASPE/STF/2013) Uma vantagem do Windows 2008 R2 sobre o Windows 2008 é que o primeiro pode ser instalado em arquiteturas de 32 e de 64 bits, ao passo que o segundo suporta apenas arquitetura de 32 bits.
response: Errada
comment: Na verdade, ambos podem executar em arquiteturas de 32 e 64 bits. Só a partir do Windows Server 2012 é que ele roda apenas em arquiteturas de 64 bits. Portanto, a questão está errada.
tldr: Versões e Recursos Principais
- Windows Server 2003: Suporta FAT16/32 e NTFS (obrigatório para Active Directory). Instalação via CD com passos para partição, formatação NTFS, ativação em 30 dias e configuração de rede. Edições: Web (2GB RAM, 10 conexões), Standard (4GB), Enterprise (64GB com PAE), Datacenter (alta confiabilidade). IIS opcional; Server Core para instalação mínima sem GUI.
- Windows Server 2008: Última em 32 bits; fases de instalação (setup, ICT, Server Manager). PowerShell para automação (cmdlets). Hyper-V para virtualização; RemoteApp para apps remotos. Edições incluem Itanium; mínimo 512MB RAM. R2 foca em eficiência energética e virtualização.
- Windows Server 2012: Introduz ReFS (sucessor NTFS com integridade auto, sem chkdsk, RAID integrado). Requisitos: 1.4GHz 64-bit, 32GB disco, 512MB RAM.
- Windows Server 2016: Novidades: PackageManagement, PowerShell aprimorado (logs, modo restrito), Just Enough Admin, Credential Guard, Windows Defender (sem UI), IIS 10.0 (HTTP/2).
- Windows Server 2019: Edições: Standard (2 VMs), Datacenter (ilimitado), Essentials (pequenas empresas), Hyper-V, LTSC (longo suporte). Recursos: HCI, Windows Admin Center (gerenciamento web), segurança ATP, contêineres/Kubernetes, ReFS melhorado.
- Windows Server 2022: Edições: Standard (2 VMs), Datacenter (ilimitado), Azure Edition (híbrido), Essentials. Recursos: segurança multicamadas (Secure Core, SMB over QUIC), Azure Arc/Automanage, até 48TB RAM/2048 núcleos, contêineres otimizados, LTSC 10 anos suporte.
Instalação e Configuração Geral
- Periféricos/Drivers: PnP automático; Gerenciador de Dispositivos para atualizações. Drivers Microsoft assinados digitalmente.
- WSUS: Gerencia atualizações; instala via Server Manager, configura sincronização (manual/auto), aprovações via GPO. Portas: 8530 (HTTP), 8531 (HTTPS). Benefícios: centralização, eficiência de banda.
- Distribuição de Software: MSI via GPO/Orca; SCCM para implantações/ inventário; PowerShell/Intune para automação.
- Windows Defender: Antivírus real-time, firewall, controles parentais, SmartScreen. Ativado por padrão.
Administração e Serviços
- Recursos/Serviços: Hyper-V (virtualização), RDS (desktop remoto), Active Directory, IIS (web), impressão centralizada, etc. Recursos: BitLocker (criptografia), SNMP, SMTP, WINS (legado).
- Usuários/Grupos: Contas Padrão/Adm/Convidado; login auto via netplwiz; grupos para permissões via Gerenciamento do Computador.
- Comandos: diskmgmt.msc (discos), services.msc (serviços), chkdsk (/f/r para reparos), taskmgr (tarefas), diskpart (partições).
- Rede/Segurança: DHCP (escopos, máscaras, gateway/DNS; IP fixo no servidor); DNS (resolução hierárquica, UDP/TCP 53, tipos RR como A/SOA; nslookup); SMB/CIFS (compartilhamento Windows/Linux via Samba); WINS (legado NetBIOS); NTLM (desafio-resposta legado); Kerberos (tickets via KDC/AD, seguro); RADIUS/NPS (802.1X/VPN, portas 1812/1813); Firewall (perfis domínio/privado/público, wf.msc); Certificados (CA via Server Manager, GPO auto).
- CIS Benchmark (Stand-Alone): Diretrizes segurança: patches, senhas, firewall, auditoria, RBAC, anti-malware. Implementar manualmente ou CIS-CAT.
- WMI: Gerenciamento/monitoramento via PowerShell (ex: Get-WmiObject). Habilitar: Winmgmt serviço, PSRemoting, firewall.
- Failover Clustering: Alta disponibilidade (nós, rede, armazenamento, quorum) para apps críticos.
- Remote Desktop/VDI: mstsc para acesso remoto; VDI via hypervisor (ex: Hyper-V).
- Arquivo/Impressão: FSRM (cotas, classificação, triagens em NTFS); Shadow Copy (backups auto); Impressão (spooler, IPP via IIS, permissões: imprimir/gerenciar).
- PowerShell: CLI/scripting (.NET-based, cmdlets como Get-Process). Pipeline (| para chain), DSC (IaC push/pull). Exemplos: Add-ADPrincipalGroupMembership (adicionar a grupos AD), Add-Computer (domínio), New-ADOrganizationalUnit (criar OUs).
link: https://documentacao.online/estudos/qzhd.html
title: Windows Server
Other fields (not shown on cards):
back: Errada - Na verdade, ambos podem executar em arquiteturas de 32 e 64 bits. Só a partir do Windows Server 2012 é que ele roda apenas em arquiteturas de 64 bits. Portanto, a questão está errada.