Cobertura especial: Windows Server 2008

Configurando funções com o Gerenciador do Servidor

Byron Hynes

Visão geral:

• A diferença entre funções e recursos
• O que você pode fazer com o Gerenciador do Servidor
• Trabalhando com assistentes
• Gerenciando funções e recursos da linha de comando

Um dos temas que parece permear o Windows Server 2008 é que menos é mais. Eu não quero passar a idéia de eliminar desnecessariamente os recursos. Em vez disso, é a estratégia de simplicação e esclarecimento de funções e ferramentas para poder instalar exatamente o que você precisa – e nada mais. O Gerenciador do Servidor

é uma parte importante desse conceito no Windows Server® 2008.

Há dois aspectos nisso. O primeiro, é o conceito extremamente importante de funções e serviços de servidor, que são os blocos de criação do Windows Server 2008. O segundo, é a própria ferramenta Gerenciador do Servidor. Essa ferramenta não substitui apenas diversas ferramentas usadas no Windows Server 2003, mas também traz muito mais funcionalidade em um lugar para que administradores ocupados, como você, possam fazer muito mais de maneira mais rápida e fácil.

Funções e recursos

Se você tem lido sobre o Windows Server 2008, provavelmente já se deparou com alguns termos que nunca ouviu no contexto do Windows® antes, como “cargas de trabalho” e “funções”. Irei começar explicando o que esses termos significam para os profissionais do TI.

No começo do ciclo de desenvolvimento para o Windows Server 2008, nós gastamos muito tempo tentando descobrir exatamente como nossos usuários usam nossos produtos de servidor. (A propósito, esse esforço continua.) No geral, nós descobrimos que as pessoas implantam nossos servidores para fazer coisas específicas. Isso pode não parecer uma grande descoberta, mas abriu os olhos de alguns de nós para aprendermos que as pessoas não compram nossos servidores só para terem um. Mais importante, eles não implantam os servidores para executarem um grande número de tarefas. Em vez disso, eles querem que o servidor faça algo específico. Naturalmente, há exceções, mas, na maioria dos casos, um servidor é destinado para executar uma função específica.

Em resposta a essas revelações, agrupamos os “itens específicos” em classificações amplas, chamadas de cargas de trabalho. Por exemplo, existe uma carga de trabalho de banco de dados e uma carga de trabalho de servidor de aplicativo. Considerando que as cargas de trabalho são amplas e um pouco nebulosas de vez em quando, criamos subcategorias dentro das cargas de trabalho chamadas de funções. Uma função é algo único e muito específico que se espera que um servidor faça. Pense como você (e os usuários em sua organização) se refere aos servidores na sua rede. Se você for parecido com a maioria dos usuários, provavelmente pensa neles como o servidor de arquivo, o controlador de domínio, o servidor de impressão, o servidor da web e assim por diante. Como é assim que as pessoas tendem a pensar em relação aos servidores, o Windows Server 2008 usa a mesma abordagem para lidar com funções.

De forma ampla, há três principais categorias de funções no Windows Server 2008: o gerenciamento de identidades e acesso (aquelas funções conhecidas como parte do Active Directory®), Infra-estrutura (isso inclui servidores de arquivo, servidores de impressão, DNS, etc) e Aplicativo (como a função do Servidor da Web e os Serviços do Terminal).

Existirão cerca de 17 funções de servidor fornecidas com o Windows Server 2008 (isso inclui funções como Serviços de certificados do Active Directory, Serviços de acesso e diretiva de rede e Virtualização do Windows Server). E funções adicionais, como a função dos Serviços de mídia de streaming, provavelmente estarão disponíveis para download.

Cada função realmente merece seu próprio artigo. Algumas delas são discutidas mais minuciosamente nesta edição da TechNet Magazine, algumas já foram abordadas e outras ainda surgirão. Você deve explorar cada uma delas, começando com as informações disponíveis em technet2.microsoft.com/windowsserver2008/en/servermanager/default.mspx.

Quando você começar a implantação do Windows Server 2008, precisará escolher quais funções serão instaladas em cada servidor. Essa implantação com base em função é um conceito importante para o uso eficaz do Windows Server 2008 e é ágil na implantação de seus recursos.

A lista de funções não inclui itens como Criptografia de unidade de disco BitLockerTM e NLB (Balanceamento de carga da rede). Isso porque eles são recursos e, apesar de serem desejáveis, não são itens para os quais os usuários compram um sistema especificamente. As funções, por outro lado, representam tarefas para as quais os sistemas são comprados para executar. Por exemplo, os usuários não compram servidores para implementarem balanceamento de carga. Eles compram, no entanto, servidores para veicular um site da Web. E ainda que a NLB seja um aspecto essencial do servidor da Web, essa não é a finalidade para a qual o servidor existe.

Em vez de ter todos os recursos do servidor instalados e ativos, um administrador escolhe quais recursos necessitam ser instalados. (A lista de recursos incluídos com o Windows Server 2008 é mostrada na Figura 1.) Ao incluir apenas as funções e os recursos necessários, a estabilidade e a segurança são aprimoradas. Você não precisa se preocupar com recursos, pensando que eles serão consumidos por recursos ou funções não instalados. Além disso, não precisa se preocupar com os recursos de solução de problemas ou as funções de segurança não instalados.

Figure 1 Recursos incluídos no Windows Server 2008

O resumo desse conceito é a opção de instalação Server Core. O Server Core está além do escopo deste artigo, mas você pode ver a extensão lógica de selecionar funções e recursos não utilizados e nem mesmo copiá-los para o disco rígido ou torná-los disponíveis. A principal diferença entre uma instalação normal e uma instalação do Server Core é que a instalação normal inclui os recursos necessários para instalar funções adicionais a qualquer momento e é compatível com todas as funções. O Server Core, no entanto, nem mesmo tem uma interface gráfica do usuário para seu shell e é compatível apenas com um número limitado de funções.

Gerenciador do Servidor

O novo console do Gerenciador do Servidor no Windows Server 2008 facilita a tarefa de gerenciar e proteger várias funções do servidor em uma empresa. Essencialmente um MMC (Console de Gerenciamento da Microsoft®) expandido, o Gerenciador do Servidor permite que você veja e gerencie praticamente todas as informações e ferramentas que afetam a produtividade do seu servidor. Ele fornece uma única fonte para gerenciar a identidade do servidor e as informações do sistema, exibir o status do servidor, identificar problemas de configuração das funções do servidor e gerenciar todas as funções instaladas no servidor. (Observe também que ele substitui diversos recursos incluídos com o Windows Server 2003, como Gerenciar seu Servidor, Configurar seu Servidor e Adicionar ou Remover os Componentes do Windows.)

Em alguns casos, o Gerenciador do Servidor pode também reduzir a necessidade do administrador de executar o SCW (Assistente de Configuração de Segurança) antes de implantar os servidores. O Gerenciador do Servidor irá configurar seu servidor para que qualquer função instalada seja funcional – por exemplo, configurando o firewall do Windows automaticamente. Em casos, porém, em que as funções foram adicionadas e removidas, ou quando você quer ter mais controle sobre as configurações exatas de segurança, o SCW ainda é uma ferramenta valiosa. Para obter mais informações, consulte a coluna Security Watch de Jesper Johansson, “Usando o ACS no Windows Server 2008”, nesta edição (microsoft.com/technet/technetmag/issues/2008/03).

Quando trabalhamos no Windows Server 2008, tivemos um olhar aprofundado sobre como se espera que os administradores realizem tarefas. Descobrimos maneiras pelas quais as ferramentas e os assistentes facilitavam o trabalho e casos em que existia muita alternância de ferramentas. Nós definimos uma importante meta de projeto para o Windows Server 2008 em geral – e o Gerenciador do Servidor em particular – para tornar a administração do servidor mais eficiente com a permissão dos administradores de executar muitos tipos de tarefas em um só local. Como resultado, com o Gerenciador do Servidor você pode:

• Visualizar e alterar as funções e recursos instalados no servidor.
• Executar tarefas de gerenciamento que são relativas ao servidor, como iniciar e interromper serviços ou gerenciar contas locais de usuário.
• Executar tarefas de gerenciamento relativas às funções instaladas no servidor.
• Verificar o status do servidor, identificar eventos críticos e analisar problemas de configuração.
• Instalar e remover funções, serviços de função e recursos usando uma interface gráfica do usuário ou linha de comando.

O Console do Gerenciador do Servidor apresenta várias informações e funcionalidades incluídas em um pequeno espaço. A Figura 2 mostra o nó da função dos Serviços de Arquivo no Console do Gerenciador do Servidor. A janela principal do console contém quatro seções recolhidas: Resumo de Servidor, Resumo de Funções, Resumo de Recursos e Recursos e Suporte.

Figura 2** O Console do Gerenciador do Servidor mostrando a Função dos Serviços de Arquivo **(Clique na imagem para aumentar a exibição)

A seção do Resumo do Servidor inclui duas subseções, Informações do Computador e Informações de Segurança. A subseção Informações do Computador exibe o nome do computador, o domínio, o nome da conta do Administrador local, as conexões de rede e a ID do produto do sistema operacional. Você também dispõe de comandos para editar essas informações. A subseção de Informações de Segurança exibe se as atualizações automáticas e o Firewall do Windows estão habilitados, bem como se a Configuração de segurança avançada do Windows Internet Explorer® está ativada (para administradores ou outros usuários). Do mesmo modo, há comandos disponíveis para editar essas configurações e para ver todas as opções avançadas.

A seção de Resumo das Funções contém uma tabela que indica quais funções estão instaladas no servidor. Os comandos nessa seção permitem adicionar ou remover funções ou ir para um console mais detalhado através do qual uma função específica pode ser gerenciada.

A seção de Resumo dos Recursos fornece uma tabela que mostra quais recursos estão instaladas no servidor. Aqui, como esperado, você pode adicionar e remover recursos.

Por fim, a seção de Recursos e Suporte indica se o servidor participa no Programa de Aperfeiçoamento da Experiência do Usuário e no Relatório de Erros do Windows e permite configurar a participação do servidor nos programas de feedback. Você também pode localizar rapidamente ajuda adicional relacionada e tópicos de pesquisa disponíveis nos TechCenters do Windows Server e Bibliotecas Técnicas.

Informações de função

Cada função instalada possui sua própria página inicial dentro do Gerenciador do Servidor. Para cada umas dessas páginas iniciais da função, a seção de Recursos e Suporte oferece um menu de configurações recomendadas ou cenários nos quais a função ou partes da função trabalham. Cada configuração recomendada se conecta a uma lista de verificação de ajuda que o guia através das tarefas que precisam ser executadas para criar a melhor experiência para uma determinada função.

Uma boa particularidade sobre o Gerenciador do Servidor é que informações e comandos importantes são exibidos, colocando-os exatamente onde eles são necessários. Quando, por exemplo, você estiver verificando a página inicial de função dos Serviços de Arquivo, verá imediatamente quaisquer eventos relacionados a essa função, sem precisar iniciar Visualizar eventos e criar um filtro.

No entanto, algumas funções podem gerar centenas de eventos, de modo que você também poderá personalizar filtros diretamente da página inicial da função. Você pode escolher Filtrar eventos no menu lateral e refinar ainda mais os eventos exibidos. Essa caixa de diálogo não fornece todas as opções de filtragem disponíveis no visualizador de log de eventos, mas permite que você se concentre rapidamente nos eventos relacionados a essa função específica e não em filtrar os outros.

Da mesma forma, você pode visualizar o status dos serviços do sistema (serviços necessários para essa função, mas parte do sistema geral) e serviços de função (serviços específicos para essa função). Para algumas funções, você pode escolher que partes de uma função estarão disponíveis e quais conjuntos diferentes de serviços de função serão instalados. Diretamente da página inicial da função, você pode iniciar e interromper serviços, bem como especificar quais serviços devem ser monitorados como serviços do sistema para a função.

Trabalhando com assistentes

Um assistente bem desenvolvido pode economizar seu tempo e ajudar a impedir erros, especialmente com tarefas realizadas ocasionalmente. As versões anteriores do Windows Server exigem que você use Configurar seu Servidor, Gerenciar seu Servidor e Adicionar ou Remover os Componentes do Windows para alterar os componentes instalados no seu servidor. As verificações de dependência eram limitadas, e os Componentes do Windows Adicionar ou Remover exigiam que a instalação de uma função tivesse sido concluída antes que outra fosse adicionada.

Agora, usando os assistentes do Gerenciador do Servidor, você pode instalar ou remover várias funções, serviços de função e recursos em uma só sessão. O que é mais importante, as verificações de dependência são realizadas à medida que você avança nos assistentes do Gerenciador do Servidor, assegurando que todos os serviços de função e funções sejam instalados. Além disso, as funções são definidas com configurações de segurança padrão recomendadas; no entanto, você pode usar o Assistente de configuração de segurança para modificar as configurações de segurança. Na verdade, o seu servidor está completamente pronto para implantação depois de uma única sessão em um dos assistentes do Gerenciador do Servidor.

O Gerenciador do Servidor tem vários assistentes, entre eles, o Assistente para Adicionar Funções, para Adicionar Serviços de Função, para Adicionar Recursos, para Remover Funções, para Remover Serviços de Função e para Remover Recursos.

O Assistente para Adicionar Funções, que, como você já deve ter adivinhado, é usado para adicionar funções ao servidor, verifica automaticamente se há dependências entre funções e se todas as funções e serviços de funções necessários estão instalados em cada função selecionada. Para algumas funções, como Serviços de Terminal e Serviços de Certificado do Active Directory, o Assistente para Adicionar Funções também fornece páginas de configuração que permitem que o usuário especifique como a função deve ser configurada como parte do processo de instalação. A Figura 3 mostra a página Selecionar Funções do Servidor do Assistente para Adicionar Funções.

Figura 3** Usando o Assistente para Adicionar Funções para selecionar funções de servidor **(Clique na imagem para aumentar a exibição)

A maioria das funções é composta de vários subelementos, aos quais o Gerenciador do Servidor se refere como serviços de função. Assim que uma função complexa estiver instalada, você poderá usar o Assistente para Adicionar Funções para adicionar serviços à função.

Semelhante ao Assistente para Adicionar Funções, o Assistente para Adicionar Recursos permite que você instale recursos. É possível adicionar um ou mais recursos ao sistema em uma única sessão.

O Assistente para Remover Funções, como seu nome indica, permite que você remova funções de um servidor. O assistente verificará automaticamente as dependências para garantir que quaisquer funções ou serviços de função necessários para as funções não removidas permaneçam instalados. Você também pode remover os serviços de função de uma função instalada usando o Assistente para Remover Serviços de Função. Ao passo que o Assistente para Remover Funções permite que você remova recursos do sistema.

A linha de comando

Às vezes, encontro profissinais de TI que simplesmente são relutantes em usar assistentes. Enquanto alguns são tão intensos em suas opiniões, muitos profissionais de TI gostam da opção de usar uma linha de comando. Elas podem ser mais convenientes, permitindo a simples repetição e script. O Gerenciador do Servidor oferece uma ferramenta da linha de comando, ServerManagerCmd.exe, que é notavelmente mais fácil do que as ferramentas anteriores, ocsetup e pkgmgr. Você pode usar o ServerManagerCmd.exe para instalar e remover funções, serviços de função e recursos. Além disso, você pode usar parâmetros simples para exibir uma lista de todas as funções, serviços de função e recursos – indicando os que estão instalados e os que estão disponíveis para instalação.

De modo conveniente, essa linha de comando permite que você execute a instalação autônoma e remoção de funções, serviços de função e recursos. Você também pode usar a linha de comando para instalar ou remover uma única função, serviço de função ou recurso em uma instância de comando, ou pode usar um arquivo de resposta XML com o comando do Gerenciador do Servidor para adicionar ou remover várias funções, serviços de função e recursos em uma única instância de comando. Além disso, você pode visualizar logs de operações e executar consultas para exibir listas de funções, serviços de função e recursos que foram instalados e os que estão disponíveis para instalação.

Um destaque dessa ferramenta da linha de comando é o parâmetro –whatif, que permite que você veja exatamente quais altearções seriam feitas no seu servidor se a função especificada estivesse instalada. Por exemplo, a Figura 4 mostra os resultados da execução do seguinte comando:

ServerManagerCmd -install Web-Server 
-allsubfeatures -whatif 

Evidentemente, você pode salvar isso em um arquivo para análise posterior.

Figura 4** Usando o parâmetro –whatif para ver quais alterações seriam feitas no servidor **(Clique na imagem para aumentar a exibição)

Para obter uma análise mais profunda dos detalhes e sintaxe do ServerManagerCmd.exe, consulte "Apêndice de visão geral técnica do Gerenciador do Servidor", disponível em go.microsoft.com/fwlink/?LinkId=107113.

Gostaria de agradecer a Gaby Kaplan por sua contribuição neste artigo.

Byron Hynes é uma estrategista de tecnologia empresarial no grupo empresarial e de parceiros na Microsoft. Ele já trabalhou na divisão do Windows Server e como consultor e instrutor. Você pode contatá-lo pelo email bhynes@microsoft.com.

© 2008 Microsoft Corporation e CMP Media, LLC. Todos os direitos reservados. A reprodução parcial ou completa sem autorização é proibida..