Windows Server: Manutenção pró-ativa do Windows Server
Você pode simplificar a manutenção do servidor com qualquer ferramenta ou técnica que lhe ajudem a fazer uma abordagem pró-ativa.
Joshua Hoffman
Com muita frequência, a manutenção de servidor é algo em que ninguém pensa. Acaba sendo etapas que fazemos somente quando ocorre um desastre ou como parte de um esforço reativo para solucionar algum problema. Levando em consideração a manutenção de ferramentas e técnicas sob uma ótica pró-ativa, você poderá resolver problemas potenciais antes que eles ocorram. Você tem oportunidades consideráveis para economizar tempo, dinheiro e o mais importante, dores de cabeça.
Existem uma variedade de ferramentas e muitas orientações para lhe ajudar a realizar a manutenção pró-ativa nos Windows Servers. Veja alguns dos utilitários gratuitos e as melhores práticas recomendadas para que você reduza a inatividade, melhore o desempenho e evite problemas antes que ocorram.
Analisador de melhores práticas
A experiência coletiva dos grandes especialistas, colegas e conhecidos do setor é uma das fontes mais valiosas no mundo da TI. Como você pode capturar essa ampla gama de sabedoria e experiência e colocá-la em prática? A resposta está no BPA (Analisador de Práticas Recomendadas), uma ferramenta de gerenciamento de servidor criado no Windows Server 2008 R2.
O BPA lhe oferece uma avaliação sob demanda da configuração do seu servidor com uma coleção das melhores práticas que definem as configurações e limites ideais em uma variedade de categorias (consulte Figure 2).
| Nome da categoria | Descrição |
| Segurança | As regras de segurança medem o risco relativo de uma função para a exposição de ameaças tal como usuários não autorizados ou mal-intencionados ou perda ou roubo de dados confidenciais ou de propriedade. |
| Desempenho | As regras de desempenho medem a capacidade da função para processar solicitações e realizam as tarefas descritas na empresa no período de tempo esperado, determinado pela carga de trabalho da função. |
| Configuração | As regras de configuração identificam as configurações da função que podem exigir modificações para obter ótimo desempenho. As regras de configuração podem ajudar a evitar conflitos de configuração que resultam em mensagens de erros ou evitam que a função desempenhe suas tarefas descritas em uma empresa. |
| Diretiva | As regras de diretiva identificam a Diretiva de Grupo ou as configurações de Registro do Windows que podem exigir modificações para que a função opere de modo ideal e com segurança. |
| Operação | As regras de operação identificam possíveis falhas de uma função para realizar suas tarefas descritas na empresa. |
| Pré-implantação | A regras de pré-implantação aplicadas antes de um função ser instalada na empresa permite que os administradores avaliem se as melhores práticas recomendadas foram atendidas antes que eles utilizem a função na produção. |
| Pós-implantação | As regras de pós-implantação aplicadas após todos os serviços exigidos para a função terem iniciado e a função estiver sendo executada na empresa garantem a configuração adequada. |
| Prerrequisitos do BPA | As regras de prerrequisitos do BPA explicam as definições de configuração, as definições das diretivas e os recursos exigidos para a função antes que o BPA possa aplicar regras específicas de outras categorias. Um prerrequisito nos resultados da verificação indica se há uma configuração incorreta, uma função, um serviço da função ou um recurso ausente, uma diretiva habilitada ou desabilitada incorretamente, uma configuração de registro chave ou outra configuração que impediu o BPA de aplicar uma ou mais regras durante a verificação. Um resultado de prerrequisito não implica em conformidade ou não conformidade. Significa que uma regra não pode ser aplicada e portanto não faz parte dos resultados da verificação. |
Figura 1 Categorias de regras no Analisador de Práticas Recomendadas
O BPA está integrado diretamente na tela da seção de resumo das Funções no Gerenciador do servidor, o qual você pode encontrá-lo nas Ferramentas Administrativas do Windows Server 2008 R2. O BPA analisará as informações atuais do servidor baseadas nas Funções e Serviços de Funções instaladas. Haverá o retorno de um relatório que identifica qualquer área na qual a configuração do servidor não está em conformidade com as melhores práticas recomendadas e fornecerá instruções para a correção da situação.
Para simplificar o processo de verificações e análises regulares do BPA, você poderá executá-lo também utilizando os cmdlets do Windows PowerShell. É possível executar verificações a partir do comando de linha, incluir diversos servidores na verificação, agendar verificações remotas e muito mais. Par obter mais informações sobre o uso do Windows PowerShell para conduzir verificações do BPA, consulte Executando e filtrando verificações no Analisador de Práticas Recomendadas.
Monitoramento e ajuste do desempenho
O acompanhamento do desempenho e da confiabilidade do servidor pode ser uma das tarefas de manutenção mais desafiadoras que você enfrenta. A quantidade de variáveis exigidas para controlar minuciosamente os servidores continua a aumentar. Felizmente, o Windows Server 2008 R2 inclui diversas melhorias para o monitoramento do desempenho e da confiabilidade. A mais notável indiscutivelmente é o Monitor de Recursos do Windows (consulte Figura 2).
O Monitor de Recursos do Windows permite que você monitore a utilização de recursos no seu servidor, incluindo processos ativos (juntamente com a utilização de disco, memória e processador). Além de monitorar os usos de recursos em tempo real, o Monitor de Recursos do Windows poderá também lhe ajudar a analisar processos que não respondem, identificar os aplicativos que utilizam arquivos e controlar processos e serviços.
.jpg)
Figura 2 O Monitor de Recursos do Windows
O Monitor de Recursos do Windows pode lhe ajudar a manter melhor o controle das estatísticas de recursos, mas o que você deve fazer com essas informações? Como você sabe quando os servidores estão no seu melhor desempenho? Mais uma vez, a sabedoria coletiva dos especialistas em Windows Server prova que é um ativo valioso.
O white paper, “Diretrizes de ajuste de desempenho para o Windows Server 2008 R2”, fornece orientações abrangentes para o ajuste de todos os aspectos de uma instalação do Windows Server — incluindo hardware, serviços de arquivo, serviços da Web, Active Directory, serviços de virtualização e muito mais. Esse guia poderá lhe ajudar a identificar áreas onde o servidor não está com seu desempenho ideal e fazer recomendações para melhorar a configuração e obter ótimos resultados.
Monitoramento de eventos
O Log de Eventos do Windows gera um verdadeiro tesouro com informações sobre os servidores, mas esse volume de informações pode ser exagerado. Dois recursos no Windows Server 2008 R2 lhe ajudam a gerenciar essa inundação de dados.
Os disparadores de eventos permitem que você automatize a execução de tarefas. A tarefa pode exibir uma mensagem, executar um programa ou até mesmo enviar um email. Você poderá especificar as IDs de Eventos que deseja controlar, um agendamento para restringir quando a ação será feita, os endereços de destinatários e remetentes, a linha do assunto caso você estiver enviando um email e muito mais.
Para criar um disparador de eventos, abra o Visualizador de eventos, vá até o log que contém o evento que deseja controlar, clique com o botão direito no log e selecione “Anexar Tarefa a este Evento”. O Assistente para criar tarefa básica irá guiá-lo através das etapas de configuração do seu alerta.
Você poderá também configurar as Exibições Personalizadas no Visualizador de eventos. As Exibições Personalizadas permitem que você filtre o conteúdo do Visualizador de eventos para exibir somente informações selecionadas. Isso pode incluir somente as IDs de Eventos específicas, as categorias das tarefas, os processos e muito mais.
Essa abordagem lhe ajuda a reduzir o “ruído” dos eventos relacionados aos processos ou serviços pelos quais você não é responsável. Por exemplo, como o administrador do Exchange, você pode criar uma Visualização Personalizada para exibir somente eventos relacionados ao Exchange. Isso torna mais fácil o foco nos eventos mais importantes.
Lixeira do Active Directory
Um simples erro humano é uma causa comum de inatividade. Um dos erros de maior desafio é recuperar uma exclusão acidental, como um objeto do Active Directory. No Windows Server 2008 R2, há uma etapa pró-ativa que você pode seguir para garantir uma fácil recuperação.
O Windows Server 2008 R2 apresenta a Lixeira do Active Directory, a qual lhe ajuda a preservar e recuperar objetos do Active Directory excluídos acidentalmente. Você não precisa recuperar dados do Active Directory de backups, reiniciar o AD D (Serviços de Domínio do Active Directory) ou reinicializar controladores de domínio.
A Lixeira do Active Directory preserva todos os atributos de links com valores e links sem valores dos objetos do Active Directory excluídos. Os objetos são restaurados por completo para o mesmo estado lógico consistente que estavam imediatamente antes da exclusão.
Entretanto, preste atenção, pois a Lixeira do Active Directory no Windows Server 2008 R2 é desativada por padrão. Para ativá-la, você precisa primeiro elevar o nível funcional da floresta do ambiente AD DS ou do AD LDS (Active Directory Lightweight Directory Services) para o Windows Server 2008 R2.
Isso exige que todos os controladores de domínio da floresta ou todas as instâncias de hospedagem de servidores da configuração do AD LDS sejam definidos para executar o Windows Server 2008 R2. Após você definir o nível funcional da floresta do seu ambiente para o Windows Server 2008 R2, será possível utilizar as instruções do Guia passo a passo da Lixeira do Active Directory para ativar a Lixeira do Active Directory.
Server Core
Uma das maneiras mais efetivas de evitar problemas antes que eles ocorram é reduzir a “área de superfície” sob a qual os problemas podem aparecer. A opção Server Core no Windows Server 2008 R2 fornece um ambiente mínimo para executar funções de servidor específicas. Isso reduz os requisitos de manutenção e gerenciamento, além de diminuir a superfície potencial de ataque para aquelas funções de servidor.
O Server Core é ideal em ambientes que exigem funcionalidade específica, tal como AD DS, Serviços de arquivos ou Hyper-V. Nessas instâncias, como filiais, é possível que não seja necessária uma instalação completa. Com a limitação de componentes instalados no servidor, você reduz a quantidade de manutenção e supervisão exigidas para o servidor. Assim, economiza-se tempo e dinheiro no gerenciamento de sua infraestrutura.
A instalação de Server Core não inclui uma GUI tradicional. Você o gerencia totalmente pela linha de comando. Entretanto, para ajudar com as tarefas comuns de gerenciamento de servidor, as instalações do Server Core do Windows Server 2008 R2 incluem um utilitário chamado SConfig (consulte Figura 3). O SConfig poderá lhe ajudar a juntar-se a um domínio ou grupo de trabalho, renomear um computador, configurar o gerenciamento remoto, fazer download e instalar atualizações, e muito mais. Para acessar o SConfig, simplesmente execute o SConfig.cmd do prompt de comando do Server Core.
Para obter mais informações sobre implantação de instalações do Server Core, consulte o Guia de introdução de instalação do Server Core.
.jpg)
Figura 3 SConfig sendo executado no Server Core
System Center
Enquanto essas ferramentas de manutenção para o Windows Server estão incorporadas ou livremente disponíveis, há também ferramentas valiosas disponíveis a um custo relativamente baixo. O conjunto de produtos System Center oferece uma abordagem mais abrangente para manutenção e operações pró-ativas.
O System Center Essentials (SCE) pode lhe ajudar a gerenciar até 50 dispositivos do Windows Server. O SCE fornece dados operacionais em tempo real, um console de gerenciamento unificado, atualização e implantação simplificadas de aplicativos, e muito mais.
Para empresas maiores, o System Center Operations Manager é uma plataforma ainda mais avançada para a coleta de dados do estado da infraestrutura, da integridade e do desempenho. Há também ferramentas para manutenção pró-ativa e solução de problemas.
A manutenção do Windows Server não precisa ser uma tarefa reativa realizada no andamento de uma situação difícil. Uma abordagem pró-ativa de manutenção do servidor que facilita as ferramentas e as orientações discutidas neste artigo pode fazer muito para lhe ajudar a economizar tempo e dinheiro. Você pode evitar situações difíceis antes que elas ocorram.
Agradecimentos a Justin Graham e Joey Snow da equipe de produtos Windows Server pela assistência prestada neste artigo.
.jpg)
Joshua Hoffmané o antigo editor-chefe da TechNet Magazine. Agora, ele é autor e consultor independente, aconselha seus clientes sobre tecnologia e marketing voltado ao público. Hoffman também trabalha como editor-chefe do ResearchAccess.com, um site dedicado ao crescimento e aperfeiçoamento da comunidade de pesquisas de mercado. Ele mora em Nova York.