windows:padrao:so

Essa é uma revisão anterior do documento!


Configuração de Hardware

A configuração de hardware do servidor estará de acordo com necessidades de cada aplicação. Entretanto, existe um mínimo para que o sistema funcione corretamente:

  • 1 Processador baseado em x86, com no mínimo 1.0 Ghz;
  • 2 GB de memória ram;
  • 10 GB de espaço em disco, recomendamos o uso de NTFS;

A versão que deverá ser instalada é a Windows Server 2008 R2/SP1

Instalação Padrão

Instalação padrão:

A maquina deverá ser instalada utilizando mídia original ou imagem ISO fornecida únicamente pelo site da Microsoft. De forma alguma a DGTI se responsabiliza ou fornecerá qualquer tipo de suporte a instalações feitas utilizando software alterado ou modificado sem autorização do fabricante.

Particionamento de disco:

  • Utilizar o esquema de particionamento automático, sugerido pelo programa de instalação
  • Formatar o disco utilizando de preferência NTFS

Idioma de Instalação:

  • English

Licenciamento:

É imprescindível que a maquina esteja licenciada, com chave de ativação original. Não utilize versões do windows com Ativadores/Keygens ou similares.

Pós Instalação

Senha de Administrador:

Utilize uma senha forte, com no mínimo 10 caracteres, misturando letras maiúsculas e números na combinação. Posteriormente, crie um usuário com seu nome com perfil de administrador, considere utilizar uma senha no mesmo padrão acima, evite utilizar senhas como 123456, abcd1234, qwe123 e/ou de fácil dedução.

Após a instalação do sistema, instale os drivers do hardware do servidor como Audio, Video, NICs e demais dispositivos, utilizando o software fornecido pelo fabricante do dispositivo.

Rede e Acesso a Internet

  • Configure o Endereço IP, Mascara e Gateway;
  • O firewall deverá estar sempre habilitado, e o mínimo de segurança é o bloqueio de acesso externo;
  • Só abra as portas que forem necessárias, ao abrir uma porta faça uma documentação do que se trata;
  • O IE ESC poderá ser desativado, mas somente para os Administradores, para usuários mantenha habilitado;

Instale todas as atualizações disponíveis para o Windows Server e após o reinicio do sistema instale o Anti-virus.

Anti-Virus:

Caso não possua solução de antivirus proprietária em sua unidade, recomendamos a utilização do Microsoft Security Essentials, disponível gratuitamente no site da Microsoft.

Backup:

Para backup do sistema utilize o Microsoft Backup Service, para backups a niveis de arquivo, recomendamos o uso do Cobian Backup, versão 11 (Gratuito), caso necessite de um diretório FTP para manter os arquivos de backup, abra um chamado enviando um email para suporte.devops@ifce.edu.br

Gerenciamento Remoto:

Utilize o gerenciamento remoto do próprio servidor para manter e configurar o servidor, após definir o endereço IP, habilite esta opção no “Server Manager”, opção “Configure Server Manager Remote Management

Boas Práticas

  • Mantenha sempre seu servidor atualizado, faça o backup regularmente.
  • Não instale software de origem desconhecida ou de sites não confiáveis como baixaki, superdownloads, etc.
  • Preocupe-se com a segurança física do servidor, ele deverá estar em uma sala trancada onde somente pessoal autorizado deverá ter acesso;
  • Utilize um sistema de monitoramento para analisar e acompanhar o seu servidor, recomendamos o Nagios ou Zabbix;
  • Caso seja uma Máquina Virtual, faça sempre um snapshot antes de realizar qualquer configuração critica no servidor;
  • Recomendamos o uso de RAID-1 ou superior e NUNCA use RAID-0 (Zero);
  • Use um hardware confiável de fabricantes conhecidos (Dell, HP, IBM) e se possível mantenha sempre em dia o contrato de garantia e suporte.

Qualquer duvida entre em contato com a equipe de infra da DGTI acesse: www.ifce.edu.br/dgti

Thiago revisão: 2014/08/26 11:32

  • windows/padrao/so.1490726126.txt.gz
  • Última modificação: 2021/08/25 10:33
  • (edição externa)