Introdução

  • 2 minutos

Entenda o princípio de privilégios mínimos, saiba quando usar estações de trabalho com acesso privilegiado e seja capaz de identificar contas privilegiadas internas.

Cenário

A Contoso Ltda. é uma empresa de serviços financeiros sediada em Seattle e com grandes escritórios pelo mundo. A maior parte de seu ambiente de computação é executado localmente no Windows Server. Isso inclui as cargas de trabalho virtualizadas nos hosts do Windows Server 2016.

A equipe de TI da Contoso está migrando os servidores Contoso locais para o Windows Server 2022. Como parte da migração, a Contoso planeja expandir para locais adicionais e usar a virtualização para ajudar a desenvolver um novo local online. A empresa também está gerando volumes maiores de dados e tem planos de expandir esse volume no futuro. Dessa forma, ela precisa de opções flexíveis de armazenamento. A Contoso planeja aumentar a virtualização para otimizar seu ambiente de computação já que muitos servidores físicos são subutilizados.

Como administrador do Windows Server, você é responsável por gerenciar e manter a infraestrutura do servidor que ajudará a Contoso a atingir suas metas de negócios. Sua primeira tarefa é determinar a melhor maneira de administrar o Windows Server. No passado, você se conectou principalmente como um administrador no servidor que você desejava administrar. No entanto, agora você deseja executar a administração de forma remota e usar o princípio de privilégios mínimos.

Ao final deste módulo, você saberá quais contas de usuário deve usar para executar tarefas administrativas e entenderá como executar a administração do Windows Server de forma segura.

Objetivos de aprendizagem

Depois de concluir este módulo, você poderá:

  • Explicar os modelos administrativos de privilégios mínimos.
  • Implementar o privilégio delegado.
  • Descrever estação de trabalho com acesso privilegiado.
  • Descrever os jump-servers.

Pré-requisitos

Para ter uma experiência melhor de aprendizagem do módulo, você precisará ter conhecimento e experiência em:

  • Windows Server.
  • Melhores práticas de segurança básica.
  • Sistemas operacionais do cliente Windows, como Windows 10.
  • Como trabalhar com ferramentas de linha de comando.