Essa é uma revisão anterior do documento!
Configuração de Hardware
A configuração de hardware do servidor estará de acordo com necessidades de cada aplicação. Entretanto, existe um mínimo para que o sistema funcione corretamente:
- 1 Processador baseado em x86, com no mínimo 1.0 Ghz;
- 2 GB de memória ram;
- 10 GB de espaço em disco, recomendamos o uso de NTFS;
A versão que deverá ser instalada é a Windows Server 2008 R2/SP1
Instalação Padrão
Instalação padrão:
A maquina deverá ser instalada utilizando mídia original ou imagem ISO fornecida únicamente pelo site da Microsoft. De forma alguma a DGTI se responsabiliza ou fornecerá qualquer tipo de suporte a instalações feitas utilizando software alterado ou modificado sem autorização do fabricante.
Particionamento de disco:
- Utilizar o esquema de particionamento automático, sugerido pelo programa de instalação
- Formatar o disco utilizando de preferência NTFS
Idioma de Instalação:
- English
Licenciamento:
É imprescindível que a maquina esteja licenciada, com chave de ativação original. Não utilize versões do windows com Ativadores/Keygens ou similares.
Pós Instalação
Senha de Administrador:
Utilize uma senha forte, com no mínimo 10 caracteres, misturando letras maiúsculas e números na combinação. Posteriormente, crie um usuário com seu nome com perfil de administrador, considere utilizar uma senha no mesmo padrão acima, evite utilizar senhas como 123456, abcd1234, qwe123 e/ou de fácil dedução.
Após a instalação do sistema, instale os drivers do hardware do servidor como Audio, Video, NICs e demais dispositivos, utilizando o software fornecido pelo fabricante do dispositivo.
Rede e Acesso a Internet
- Configure o Endereço IP, Mascara e Gateway;
- O firewall deverá estar sempre habilitado, e o mínimo de segurança é o bloqueio de acesso externo;
- Só abra as portas que forem necessárias, ao abrir uma porta faça uma documentação do que se trata;
- O IE ESC poderá ser desativado, mas somente para os Administradores, para usuários mantenha habilitado;
Instale todas as atualizações disponíveis para o Windows Server e após o reinicio do sistema instale o Anti-virus.
Anti-Virus:
Caso não possua solução de antivirus proprietária em sua unidade, recomendamos a utilização do Microsoft Security Essentials, disponível gratuitamente no site da Microsoft.
Backup:
Para backup do sistema utilize o Microsoft Backup Service, para backups a niveis de arquivo, recomendamos o uso do Cobian Backup, versão 11 (Gratuito), caso necessite de um diretório FTP para manter os arquivos de backup, abra um chamado enviando um email para suporte.devops@ifce.edu.br
Gerenciamento Remoto:
Utilize o gerenciamento remoto do próprio servidor para manter e configurar o servidor, após definir o endereço IP, habilite esta opção no “Server Manager”, opção “Configure Server Manager Remote Management”
Boas Práticas
- Mantenha sempre seu servidor atualizado, faça o backup regularmente.
- Não instale software de origem desconhecida ou de sites não confiáveis como baixaki, superdownloads, etc.
- Preocupe-se com a segurança física do servidor, ele deverá estar em uma sala trancada onde somente pessoal autorizado deverá ter acesso;
- Utilize um sistema de monitoramento para analisar e acompanhar o seu servidor, recomendamos o Nagios ou Zabbix;
- Caso seja uma Máquina Virtual, faça sempre um snapshot antes de realizar qualquer configuração critica no servidor;
- Recomendamos o uso de RAID-1 ou superior e NUNCA use RAID-0 (Zero);
- Use um hardware confiável de fabricantes conhecidos (Dell, HP, IBM) e se possível mantenha sempre em dia o contrato de garantia e suporte.
Qualquer duvida entre em contato com a equipe de infra da DGTI acesse: www.ifce.edu.br/dgti
— Thiago revisão: 2014/08/26 11:32