Questões sobre Windows Server 2003

[Nuno_Martins]

Para não andar a abrir tópicos por todo o lado, decidi criar este para vos fazer algumas perguntas sobre o Windows Server 2003 que acabei de instalar no meu PC que vai ficar para servidor

1ª - Quando ligo a maquina, aparece-me uma lá uma ligação (1394 Connection) mas não tenho internet, então tenho de ligar a ligação de área local, é normal ser assim?

2ª - Andei as voltas para conseguir ligar-me remotamente ao server através do meu PC, mas lá consegui. Aconselham-me a criar uma outra conta para além da de Administrador para estes acessos remotos?

3ª - É "recomendada" a instalação de um antivírus no server? Se sim, qual? (freeware). A pergunta deve ser estúpida, mas prontos, nunca trabalhei no Windows 2k3 server.

4ª - Aquela coisa do IE quando abrimos um site novo que bloqueia e temos de andar sempre a adicionar para cada site novo que visitamos... posso desliga-la ou é recomendável que deixe activo?

Sei que tenho mais duvidas, mas de momento não me estou a recordar Quando me forem surgindo vou postando aqui.

PS - Se acharem que eu deva ter conhecimentos de algumas coisas digam, como é a primeira vez que ando a mexer nisto, toda a ajuda é bem vinda

[KrIaXPaTaLa]

Para não andar a abrir tópicos por todo o lado, decidi criar este para vos fazer algumas perguntas sobre o Windows Server 2003 que acabei de instalar no meu PC que vai ficar para servidor

1ª - Quando ligo a maquina, aparece-me uma lá uma ligação (1394 Connection) mas não tenho internet, então tenho de ligar a ligação de área local, é normal ser assim?

É normal. http://support.microsoft.com/kb/307736

2ª - Andei as voltas para conseguir ligar-me remotamente ao server através do meu PC, mas lá consegui. Aconselham-me a criar uma outra conta para além da de Administrador para estes acessos remotos?

O único problema da conta 'administrator' é que o username é conhecido, o que facilita o trabalho de quem queira aceder sem permissão. Se houver muita gente com acesso a essa rede, sim, convém mudar.

3ª - É "recomendada" a instalação de um antivírus no server? Se sim, qual? (freeware). A pergunta deve ser estúpida, mas prontos, nunca trabalhei no Windows 2k3 server.

Eu pessoalmente não sou a favor de instalar antivirus em servidores. Mas quando não existe um sistema na rede que analise todo o tráfego, é melhor instalar.

4ª - Aquela coisa do IE quando abrimos um site novo que bloqueia e temos de andar sempre a adicionar para cada site novo que visitamos... posso desliga-la ou é recomendável que deixe activo?

Deixa activo, uma vez que um servidor não tem como objectivo navegar na internet.

Cumprimentos,

KrIaX.

[Nuno_Martins]

Em principio vou ser só eu a aceder, pelo menos por agora. A não ser que me façam uma invasão à rede

Qual antivírus freeware me aconselhas a instalar?

[Mercy_PT]

AV convém ter pois, dá sempre jeito quanto mais não seja pra depois não se vir a pedir perdão do joelhos ao patrão por ter perdido um documento qualquer que ele mandou de casa por email com mais virus do que letras incluídas. De preferencia portanto um que consiga filtrar o email (caso exista servidor de email a correr)

solução free.....assim de cabeça só me estou a lembrar do clamwin....

[Nuno_Martins]

Obrigado, já instalei o clamwin

Em relação ao servidor de e-mail, não tenho. Mas era uma coisa que me gostava de informar. Tipo, eu posso instalar um servidor de e-mail no server 2003 não é? Achas que isso pode trazer vantagens ou nem por isso?

[Nuno_Martins]

Esqueçam a parte do servidor de e-mail, penso que não me vai trazer vantagens.

Como posso ver quantos e quais user's estão ligados no server?

Em relação ao antivírus, que soluções boas há sem ser freeware?

[Fresh_fruit]

Symantec Endpoint ... a Kaspersky já tem boas soluções para Server ...

Eu uso Endpoint.

[Nuno_Martins]

Mais uma questão:
Dá para activar alguma definição em que me seja alertado a mim (Administrador) que alguém iniciou/desligou sessão no servidor?

[SkylineGTR]

Symantec Endpoint ... a Kaspersky já tem boas soluções para Server ...

Eu uso Endpoint.

Não me parece que ele queira soluções empresariais para uma "brincadeira" caseira
O ClamWin é porreiro. Completamente gratuito e bastante leve.

[Nuno_Martins]

Mais uma questão:
Dá para activar alguma definição em que me seja alertado a mim (Administrador) que alguém iniciou/desligou sessão no servidor?

Alguém sabe uma solução para isto?

[Tretabyte]

Boas,
dar da, metes o syslog a fazer isso mas digo-te ja que é uma batelada de informação que origina um spam ENORME.
sendo isso um server, o ideal é bloqueares ao máximo os useres de login (de preferência remove-los todos) deixando somente o Administrator com acesso à maquina mas isto será possível conforme a maneira em que tens a tua rede montada e a finalidade do server.

sem mais
Tretabyte

[Nuno_Martins]

Venho aqui com mais uma questão.

Para não andar sempre a fazer login com a conta de Administrador, decidi criar um user e inclui-o no grupo dos acessos remotos.

Agora gostava que me ensinassem como é que eu em Administrador posso bloquear o acesso a um determinado programa a esse user.

Por exemplo o antivírus. Eu quero que o antivírus corra na sessão desse user, mas não quero que o user possa mexer nas configurações do antivírus, como o posso fazer?

EDIT: Há também outra coisa, como posso definir para esse novo user não ter acesso ao adicionar/remover programas ?

[Mercy_PT]

Venho aqui com mais uma questão.

Para não andar sempre a fazer login com a conta de Administrador, decidi criar um user e inclui-o no grupo dos acessos remotos.

Agora gostava que me ensinassem como é que eu em Administrador posso bloquear o acesso a um determinado programa a esse user.

Por exemplo o antivírus. Eu quero que o antivírus corra na sessão desse user, mas não quero que o user possa mexer nas configurações do antivírus, como o posso fazer?

EDIT: Há também outra coisa, como posso definir para esse novo user não ter acesso ao adicionar/remover programas ?

A solução simples do acesso ou falta dele aos programas (instalar/remover) será o tipo de profile que atribuis ao utilizador. Se o perfil atribuido for de remote/mobile user ou normal user não precisas alterar nada já que ele não vai poder alterar nada.

Quanto ao AV algumas versão tem opções especificas para bloquear qualquer alteração de quem não seja o administrador, geralmente através de uma consola de administração própria. De resto a solução será a mesma que falei anteriormente dado que um user normal não tem permissões para parar a protecção activa dos AV's (regra geral). Mas lá está depende muito do antivirus em uso.

[Nuno_Martins]

Mais uma vez aqui para vos chatear

Têm conhecimento de um bom tutorial ou documento para instalar e configurar um servidor de e-mail?

Estive a ver um na net (http://www.ilopia.com/Articles/WindowsServer2003/EmailServer.aspx)

Segui tudo o que lá estava mas não ficou a funcionar

Só mais duas perguntas:
Existe o Exchange Server para 32bits?
Como é que se pode ver se o Windows 2003 Server é 32 ou 64bits?