Introdução

  • {númeroDeMinutos} minutos

Compreenda o princípio do menor privilégio, saiba quando usar estações de trabalho de acesso privilegiado e seja capaz de identificar contas privilegiadas internas.

Cenário

A Contoso, Ltd. é uma empresa de serviços financeiros em Seattle, com grandes escritórios localizados em todo o mundo. A maior parte do seu ambiente de computação é executado no local num Windows Server. Isso inclui cargas de trabalho virtualizadas em hosts Windows Server 2016.

A equipe de TI da Contoso está migrando os servidores locais da Contoso para o Windows Server 2025. Como parte da migração, a Contoso planeja expandir para sites adicionais e usar a virtualização para ajudar a agilizar a colocação de um novo site online. A empresa também está gerando volumes maiores de dados com planos para ainda mais dados no futuro. Por isso, a empresa precisa de opções flexíveis de armazenamento. Por fim, a Contoso planeja aumentar o uso da virtualização para otimizar seu ambiente de computação porque muitos servidores físicos são subutilizados.

Como administrador do Windows Server, você é responsável por gerenciar e manter a infraestrutura de servidor que ajudará a Contoso a atingir suas metas de negócios. Sua primeira tarefa é determinar a melhor forma de administrar o Windows Server. No passado, você entrou principalmente como administrador no servidor que queria administrar. No entanto, agora você deseja executar a administração remotamente e usar o princípio de menor privilégio.

Ao final deste módulo, você sabe quais contas de usuário deve usar para executar tarefas administrativas e entende como executar a administração do Windows Server com segurança.

Objetivos de aprendizagem

Depois de concluir este módulo, conseguirá:

  • Explique os modelos administrativos de privilégios mínimos.
  • Implementar privilégio delegado.
  • Descrever estações de trabalho de acesso privilegiado.
  • Descreva os servidores de salto.

Pré-requisitos

Para obter a melhor experiência de aprendizagem deste módulo, você deve ter conhecimento e experiência de:

  • Servidor Windows.
  • Práticas recomendadas básicas de segurança.
  • Sistemas operacionais cliente Windows, como o Windows 10.
  • Trabalhando com ferramentas de linha de comando.