Implementando Infraestrutura entre Matriz e Filial - Parte 1

Objetivo: Quero demonstrar através deste tutorial como implementar uma infraestrutura entre uma Matriz e Filial.

Sendo assim você irá aprender a configurar:

• Escopo de Rede (definir o IP e máscara de rede)
• Instalação do Active Directory na Matriz (instalar DNS, AD e DHCP)
• Executar backup do System State na Matriz
• Implementar Active Directory na Filial utilizando IMF (Realizar restore do system state da Matriz)
• Configurar RRAS (Nat, Vpn e Demand-dial)
• Testar replicação entre os Domain Controllers

Cenário: Você é o administrador de redes de uma empresa chamada Contoso Corp, esta empresa tem o escritório central em BH e está inaugurando uma filial em SP. Foi atribuída a você a função de implementar toda a infraestrutura em BH e SP.

Para iniciarmos este projeto vamos focar na infraestrutura de BH, acesse o servidor que será o nosso futuro Domain Controller vamos definir o nome como DC-BH e o sufixo DNS como contoso.biz, vide imagens, será necessário reiniciar o servidor.

Após reiniciarmos o servidor vamos definir as configurações de rede:

Agora podemos promover o servidor, clique em iniciar e execute e digite dcpromo:

Na tela do assistente clique em Next:

Clique em Next novamente:

Escolha a opção de acordo com a imagem, clique em Next:

Escolha a opção de acordo com a imagem, clique em Next:

Nesta tela digite contoso.biz e clique em Next:

Clique em Next:

Na tela de Database e Logs deixe conforme a imagem e clique em Next:

Deixe a opção padrão, clique em Next:

A tela abaixo informa que o não foi possível contatar o servidor DNS isso porque o serviço não está instalado, por isso deixe selecionado conforme a imagem:

Deixe a opção padrão e clique em Next:

Escolha um password para o modo de restauração do AD conforme abaixo:
 

Na tela de sumário clique em Next:

Aguarde a instalação do AD:

No final clique em FINISH e será solicitado que seja reiniciado:

Clique em Restart Now:

Ok, você acabou de instalar o AD.

Ajustando Dns
Agora abra o console do serviço de DNS, acesse pelo menu  das ferramentas administrativas ou digite no executar dnsmgmt.msc e clique ok.

No console verifique se a zona contoso.biz foi criada conforme imagem:

Agora vamos criar alguns registros, primeiro para o servidor de SP, vamos criar um registro do tipo A que resolve nome para IP, este registro vai ser dc-sp.contoso.biz e o ip 10.10.20.1

Deixe conforme a imagem e clique em Add Host.

Ok, nosso registro foi criado.
Agora vamos configurar a zona reversa:
Clique com o botão direito em Reverse Lookup Zones e escolha New Zone:

Escolha Primary zone e marque a opção conforme a imagem abaixo:

Selecione de acordo com a imagem clique em NEXT.

Digite o seguinte intervalo 10.10.10 clique em Next.

Selecione conforme imagem clique em Next.

Clique em Finish.

Instalando o DHCP
Agora vamos instalar o DHCP e configurar o escopo da para o escritório de BH.
No painel de controle escolha adicionar e remover programas e depois clique em adicionar e remover componentes do Windows:

Navegue até Networking Services e clique em detalhes:

Marque DHCP e clique ok e depois clique em Next:

Aguarde a copia dos arquivos:

Clique em Finish:

Agora vamos acessar o console do DHCP através do menu Administrative Tools ou apenas digite no executar dhcpmgmt.msc e clique ok.
 

No console do DHCP clique o botão direito no servidor e escolha autorizar. O ícone que está em vermelho deverá ficar verde caso não fique pressione a tecla F5.

Veja a imagem:

Agora podemos adicionar o escopo, para isso clique com o botão direito e escolha New Scope:

Na tela do assistente clique em Next:

Digite um nome para este escopo:

Na tela configure o range de IPs conforme a imagem, neste caso o ip 10.10.10.254 iremos utilizar para o roteador de BH.

Na tela abaixo deixe em branco e clique Next:

Deixe a opção padrão, clique em Next:

Deixe conforme a imagem e clique Next:

Aqui vamos adicionar o ip do nosso roteador, clique em Next:

Nesta tela deixe conforme a imagem abaixo:

Na tela dos servidores Wins deixe em branco, clique em Next:

Vamos ativar o escopo, deixe conforme a imagem:

Depois clique em Finish:

Nosso servidor DHCP já está ok.
Agora vamos criar o usuário no Ad que será utilizado na VPN que entre BH e SP. Para isso abra o console do AD, digite dsa.msc no executar e clique ok.

CRIANDO OU E O USUÁRIO PARA ACESSO VPN
Primeiro vamos criar uma OU para BH, clique com o botão direito em cima de contoso.biz esccolha New – Organizational Unit:

Digite BH e clique Ok.

Agora clique com o botão direito em cima de BH e escolha New – User:

Na tela do assistente do usuário deixe conforme a imagem abaixo e clique em Next:

Escolha agora um password e marque a opção para que o mesmo não expire, clique Next:

Depois clique em Finish:

Ok, nosso usuário foi criado. Agora precisamos conceder a este o usuário a liberação de acesso remoto para isso clique com o botão direito em cima do usuário criado e escolha propriedades, navegue até a guia Dial-in e marque a opção Allow Access, clique em aplicar e OK.

BACKUP SYSTEM STATE
Agora vamos criar o backup de nossa infraestrutura do AD de BH que iremos utilizar na implementação do escrito de SP. Para isso no menu executar digite ntbackup e clique em OK.

Na tela de boas vindas clique em advanced mode:

A tela abaixo será exibida, clique na guia Backup:

Na guia backup, marque a opção System State escolha o local e o nome do arquivo de backup e clique em Start Backup:

Na tela a seguir clique em Start Backup:

Aguarde o backup dos arquivos:

Clique em close no final:

Terminamos aqui toda configuração necessário no DC de BH.
Sendo assim conseguimos cumprir os seguintes objetivos:

• Escopo de Rede (definir o IP e máscara de rede -  Matriz BH)
• Instalação do Active Directory na Matriz (instalar DNS, AD e DHCP)
• Executar backup do System State na Matriz
• Criação do usuário para acesso VPN.

Publiquei oS vídeo deste tutorial no seguinte link:
PARTE1A - http://www.youtube.com/watch?v=SZuxensNQ2E
PARTE1B - http://www.youtube.com/watch?v=-sC8XLIcQIM

Novidades para os leitores:
Além do vídeo tenho agora um canal exclusivo onde posso tirar as dúvidas dos usuários, através de chat e o mais interessante você vai poder acompanhar todo deploy do zero. Basta acessar http://connectnow.acrobat.com/mxleo3d e será exibida a tela abaixo, nela marque a opção Enter as Guest, digite seu nome e depois clique em Enter Meeting, será necessário apenas a instalação de alguns plugins e você vai desfrutar de vários recursos.

E-mail: mxleo3d@gmail.com