Configuração de Servidor + Internet.. sugestões please! :

regis-sp · 30-06-2005, 19:26

Estou montando um servidor que será instalado numa rede de 5 computadores. Os usuários usarão somente word, excel, um programa proprietário do cliente e pretendemos deixar o acesso a internet 'liberado' porém queremos monitorar tudo.
PRECISO DE SUGESTÕES!
A princípio estou fazendo:

Estou instalando:
- Windows 2003 Standard: para autenticar usuários e ter como monitorar e controlar os aplicativos usados por eles. Gostaria de saber como configurar as restrições, tipo, USUÁRIO1 logou, então ele só 'enxergará' no seu micro o word, excel, o programa do cliente e o internet explorer. Quero que ele tenha acesso somente a um diretório no servidor (ou local mesmo) para gravar arquivos. Se for local, posso fazer uma ferramente de backup ou um gerador de LOG pra saber os arquivos que ele baixa.

- Exchange Server 2003 paa gerenciar emails. Quero que os emails sejam verificados antes do usuário abrir. Antivírus e Antispyware devem ser passados antes do email seguir para o usuário. Uma ferramenta anti-SPAM seria interessante também, mas qual? Outra dúvida, estou com o Symantec Norton antiVírus Corporate, ele instala no servidor e faz isso que eu quero? E nas estações? instalo ele também ou é outra versão client? O que preciso instalar no servidor e nas estações para uma boa proteção e para usuários 'leigos'?

- Compartilhamento de internet: Gostaria de saber se só oWin2003 server por sí mesmo já tem algum aplicativo para compartilhar a conexão, e se eu tenho como gerar relatórios dos sites acessados por usuário, etc. Quero ter controle do que é acessado. Ouvi falar de um tal de ISA server.. o que é? vem no win2003? o que ele faz?
Ah, se possível gostaria de definir a banda de internet para cara usuário.

- Restrições: Como disse gostaria que ao logar, os usuários só vissem na tela os ícones do Internet Explorer, Word, Excel e o programa do Cliente. Não quero que tenham acesso a nenhuma configuração (vídeo, página inicial, planos de fundo, etc). Ao abrir o Explorer (para salvar arquivos por ex), gostaria que só 'vissem' a pasta local que eu vou deixar pra uso pessoal, o CD-Rom, e os atalhos de rede. Mas quando eu logar como Admin, quero ter acesso a tudo. Como eu faço isso?
Obs.: Os Sistemas Operacionais podem ser substituidos se necessário. Aceito sugestões.

MÁQUINAS:
Servidor: Semprom 2200 / 512Mb / HD40Gb

Estações:
1 Semprom 2200 / 256Mb / HD40Gb (novo) /WINXP
2 AMD K6-2 500 / 64Mb / HD10Gb / WIN98SE
1 Athlon XP 1200 / 128Mb / HD 20Gb / WIN98SE (vou passar pra XP acho)
1 Celeron 800 / 128Mb / HD20Gb / WIN98SE

Hehehe.. será que estou querendo muito?

regis-sp · 02-07-2005, 12:03

UP

Ninguem????? Caramba!! Só umas dicas... :cry:

HomenAsus · 02-07-2005, 23:55

Citação:

Windows 2003 Standard: para autenticar usuários e ter como monitorar e controlar os aplicativos usados por eles. Gostaria de saber como configurar as restrições, tipo, USUÁRIO1 logou, então ele só 'enxergará' no seu micro o word, excel, o programa do cliente e o internet explorer. Quero que ele tenha acesso somente a um diretório no servidor (ou local mesmo) para gravar arquivos. Se for local, posso fazer uma ferramente de backup ou um gerador de LOG pra saber os arquivos que ele baixa.

Antes de tudo, pra que o usuário possa se submeter às restrições, ele tem que logar no domínio. Por isso, mesmo que vc crie restriçoes e uma conta pra ele no domínio, se vc deixar uma conta local pra ele, ele vai ficar livre pra alterar papel de parede, visual, e outras coisas permitidas na conta limitada do XP. Então, eu só deixaria na estação, a conta do administrador mesmo, e ele logaria sempre no domínio. O word, excel, ele usaria o que estivesse instalado na própria estaçao, e o programa cliente é só configurar. Pra que ele use só o que vc quiser, é necessário ir no Active Directory, criar uma Unidade Organizacional (UO), dentro dela criar os usuários das estaçoes e definir uma Diretiva de Grupo pra essa UO. Se nao me engano, pra isso clique com o botao direito na UO>propriedades>diretivas de grupo.

Citação:

Compartilhamento de internet: Gostaria de saber se só oWin2003 server por sí mesmo já tem algum aplicativo para compartilhar a conexão, e se eu tenho como gerar relatórios dos sites acessados por usuário, etc. Quero ter controle do que é acessado. Ouvi falar de um tal de ISA server.. o que é? vem no win2003? o que ele faz?
Ah, se possível gostaria de definir a banda de internet para cara usuário.

Como o windows 2000 server tem compartilhamento, imagino que o 2003 também tenha. Se vc quer gerar relatório dos sites acessados e controlar o acesso a sites, seria bom instalar um Proxy server, como o Winconnection, por exemplo. Não ouvi falar desse ISA, nem sei como limitar a banda de internet, infelizmente.

Citação:

Restrições: Como disse gostaria que ao logar, os usuários só vissem na tela os ícones do Internet Explorer, Word, Excel e o programa do Cliente. Não quero que tenham acesso a nenhuma configuração (vídeo, página inicial, planos de fundo, etc). Ao abrir o Explorer (para
salvar arquivos por ex), gostaria que só 'vissem' a pasta local que eu vou deixar pra uso pessoal, o CD-Rom, e os atalhos de rede. Mas quando eu logar como Admin, quero ter acesso a tudo. Como eu faço isso?

Cara, é complicado explicar como fazer isso tudo por aqui. Resumidamente, vc tem que ir na diretiva de grupo criada e configurar essa opçoes. Você tem que procurar por elas. Aqui vai uma imagem com algumas opçoes em aberto que vc deve configurar. Na imagem não tem todas, pois tirei isso do XP PRO.

Cara, com relação ao Exchange 2003, vou ficar devendo pois nao estudei essa parte ainda.

regis-sp · 03-07-2005, 12:27

Valeu HomenAsus pelas dicas. Realmente eu não sabia dessa parte dos usuários LOCAIS. Realmente, pela lógica, vou ter que deixar só uma conta de administrador mesmo nas estações... Sobre as restrições, eu estive estudando, acho que é pela diretiva de grupo mesmo que se faz isso, vou ter que fuçar legal aqui nisso. O problema agora é a Internet mesmo. O Windows 2003 tem sim um compartilhamento de conexões, mas pelo que li em sites especialzados em redes, não se deve usar esse compartilhamento no mesmo micro que é o servidor de domínio. Então ou eu uso um Proxy (aqui em casa uso o Winconnection, mas nunca consegui rodr o utlook nas estações e no cliente vou precisar disso). Então agora estou atrás de uma forma interessante de compartilhamento da internet, com as opções que falei (ter como gerar relatórios do que cada estação/usuário acessou, restringir sites, etc). E também falta definir qual o melhor anti-vírus, Firewall e Anti-Spyware que rode no servidor e 'filtre' de antemão tudo o que trafega na internet, antes de chegar às estações.... Acho que vou de Norton Corporate... complicado!

Carlos Alberto · 03-07-2005, 13:24

Pra compartilhar a internet, coloca uma máquina com linux e squid que é (na minha opinião) o melhor proxy que existe.
Como ele tem um mecanismo de cache de páginas, você vai economizar banda de rede e sua conexão vai parecer que é mais rápida do que é realmente.
Na universidade que trabalho temos um servidor squid que serve a umas 4000 estações e o desempenho é excelente. E olha que o servidor não é muito parrudo ( um Pentium III 1Ghz com 512 RAM ).
Fora que o squid permite a criação de ACLs pra controlar o acesso. Você pode controlar virtualmente TUDO que os usuários fazem.
E tem ainda o SARG que gera relatórios de uso em formato HTML. Você pode saber a qualquer momento o que seus usuários andam fazendo.

regis-sp · 03-07-2005, 14:11

Citação:

Postado Originalmente por Carlos Alberto

Pra compartilhar a internet, coloca uma máquina com linux e squid que é (na minha opinião) o melhor proxy que existe....

Parece ser muito bom, mas eu não manjo nada de Linux e não tenho outra máquina disponível. Valeu a sugestão.

apterix · 04-07-2005, 7:05

Depois eu leio com mais calma (e, principalmente, tudo o que vocês escreveram ai em cima), pois agor são 7 da manhã e não posso dormir pois estou arrumando uma máquina que resolveu enguiçar (máquina importantíssima para a empresa de onde ela veio).

Bom, uma coisa que eu posso dizer com certeza é que todas essas restrições de acesso a programas do menu INICIAR/gravar dados na HD e LOG´s podem ser feitos pelos clientes, caso utilizem sistemas operacionais LINUX/Plataforma NT (exemplo mais como seria o Windows XP).

Trata-se apenas de criar uma conta com Level não administrador restringindo/dando acesso a determinados eventos que possam surgir.
E o mais legal disso tudo é que você faz essas configurações em uma máquina e poderá gravá-las em um disquete para levar as outras máquinas e instalar estas configurações (poupando-te um trabalho enorme, não é?).

Logo mais volto a postar, deixa terminar ali o meu trabalho.

Abraços!

regis-sp · 04-07-2005, 9:57

Citação:

Postado Originalmente por apterix

Depois eu leio com mais calma (e, principalmente, tudo o que vocês escreveram ai em cima), pois agor são 7 da manhã e...

Beleza,
Me dá umas dicas então de como é feita essas restrições. Nas estações estarei rodando XP e Win98SE. Olha só, como é aquele esquema de as restrições serem carregadas a partir do servidor? Ou seja, quando o usuário loga, o servidor autentica e já aplica as restrições para aquele usuário.

Mas o que eu tenho mais urgência agora é saber qual a melhor forma de compartilhar a internet (entenda melhor forma como: com possibilidade de se monitorar os sites visitados pelos usuários da rede, possibilidade de gerar relatórios, etc.). Já li que não é aconselhável usar o mesmo servidor de domínio para fazer o compartilhamento de conexão (vai ser Speedy). Então queria saber um bom software pra fazer isso, e que possibilite os usuários de usar pelo menos o Outlook Express. Vi algo de um tal de ISA Server, mas como não conhecia, não sei se é muito complicado instalar. Se tiver uma dica....

30-06-2005, 19:26	#1 (permalink)
regis-sp Super Participante Registrado em: Mar 2003 Localização: São Paulo-SP CEP:03591-010 Mensagens: 921 Reputação: 20	Configuração de Servidor + Internet.. sugestões please! : Estou montando um servidor que será instalado numa rede de 5 computadores. Os usuários usarão somente word, excel, um programa proprietário do cliente e pretendemos deixar o acesso a internet 'liberado' porém queremos monitorar tudo. PRECISO DE SUGESTÕES! A princípio estou fazendo: Estou instalando: - Windows 2003 Standard: para autenticar usuários e ter como monitorar e controlar os aplicativos usados por eles. Gostaria de saber como configurar as restrições, tipo, USUÁRIO1 logou, então ele só 'enxergará' no seu micro o word, excel, o programa do cliente e o internet explorer. Quero que ele tenha acesso somente a um diretório no servidor (ou local mesmo) para gravar arquivos. Se for local, posso fazer uma ferramente de backup ou um gerador de LOG pra saber os arquivos que ele baixa. - Exchange Server 2003 paa gerenciar emails. Quero que os emails sejam verificados antes do usuário abrir. Antivírus e Antispyware devem ser passados antes do email seguir para o usuário. Uma ferramenta anti-SPAM seria interessante também, mas qual? Outra dúvida, estou com o Symantec Norton antiVírus Corporate, ele instala no servidor e faz isso que eu quero? E nas estações? instalo ele também ou é outra versão client? O que preciso instalar no servidor e nas estações para uma boa proteção e para usuários 'leigos'? - Compartilhamento de internet: Gostaria de saber se só oWin2003 server por sí mesmo já tem algum aplicativo para compartilhar a conexão, e se eu tenho como gerar relatórios dos sites acessados por usuário, etc. Quero ter controle do que é acessado. Ouvi falar de um tal de ISA server.. o que é? vem no win2003? o que ele faz? Ah, se possível gostaria de definir a banda de internet para cara usuário. - Restrições: Como disse gostaria que ao logar, os usuários só vissem na tela os ícones do Internet Explorer, Word, Excel e o programa do Cliente. Não quero que tenham acesso a nenhuma configuração (vídeo, página inicial, planos de fundo, etc). Ao abrir o Explorer (para salvar arquivos por ex), gostaria que só 'vissem' a pasta local que eu vou deixar pra uso pessoal, o CD-Rom, e os atalhos de rede. Mas quando eu logar como Admin, quero ter acesso a tudo. Como eu faço isso? Obs.: Os Sistemas Operacionais podem ser substituidos se necessário. Aceito sugestões. MÁQUINAS: Servidor: Semprom 2200 / 512Mb / HD40Gb Estações: 1 Semprom 2200 / 256Mb / HD40Gb (novo) /WINXP 2 AMD K6-2 500 / 64Mb / HD10Gb / WIN98SE 1 Athlon XP 1200 / 128Mb / HD 20Gb / WIN98SE (vou passar pra XP acho) 1 Celeron 800 / 128Mb / HD20Gb / WIN98SE Hehehe.. será que estou querendo muito? __________________ - Reginaldo Ornellas www.preventinfo.com.br - São Paulo - SP Serviços em Informática & Comunicação Visual Fotografia: http://www.flickr.com/photos/regis-sp/

02-07-2005, 12:03	#2 (permalink)
regis-sp Super Participante Registrado em: Mar 2003 Localização: São Paulo-SP CEP:03591-010 Mensagens: 921 Reputação: 20	UP Ninguem????? Caramba!! Só umas dicas... :cry: __________________ - Reginaldo Ornellas www.preventinfo.com.br - São Paulo - SP Serviços em Informática & Comunicação Visual Fotografia: http://www.flickr.com/photos/regis-sp/

03-07-2005, 12:27	#4 (permalink)
regis-sp Super Participante Registrado em: Mar 2003 Localização: São Paulo-SP CEP:03591-010 Mensagens: 921 Reputação: 20	Valeu HomenAsus pelas dicas. Realmente eu não sabia dessa parte dos usuários LOCAIS. Realmente, pela lógica, vou ter que deixar só uma conta de administrador mesmo nas estações... Sobre as restrições, eu estive estudando, acho que é pela diretiva de grupo mesmo que se faz isso, vou ter que fuçar legal aqui nisso. O problema agora é a Internet mesmo. O Windows 2003 tem sim um compartilhamento de conexões, mas pelo que li em sites especialzados em redes, não se deve usar esse compartilhamento no mesmo micro que é o servidor de domínio. Então ou eu uso um Proxy (aqui em casa uso o Winconnection, mas nunca consegui rodr o utlook nas estações e no cliente vou precisar disso). Então agora estou atrás de uma forma interessante de compartilhamento da internet, com as opções que falei (ter como gerar relatórios do que cada estação/usuário acessou, restringir sites, etc). E também falta definir qual o melhor anti-vírus, Firewall e Anti-Spyware que rode no servidor e 'filtre' de antemão tudo o que trafega na internet, antes de chegar às estações.... Acho que vou de Norton Corporate... complicado! __________________ - Reginaldo Ornellas www.preventinfo.com.br - São Paulo - SP Serviços em Informática & Comunicação Visual Fotografia: http://www.flickr.com/photos/regis-sp/

03-07-2005, 13:24	#5 (permalink)
Carlos Alberto Tô em todas Registrado em: Aug 2002 Localização: Belo Horizonte - MG Mensagens: 1.930 Reputação: 24	Pra compartilhar a internet, coloca uma máquina com linux e squid que é (na minha opinião) o melhor proxy que existe. Como ele tem um mecanismo de cache de páginas, você vai economizar banda de rede e sua conexão vai parecer que é mais rápida do que é realmente. Na universidade que trabalho temos um servidor squid que serve a umas 4000 estações e o desempenho é excelente. E olha que o servidor não é muito parrudo ( um Pentium III 1Ghz com 512 RAM ). Fora que o squid permite a criação de ACLs pra controlar o acesso. Você pode controlar virtualmente TUDO que os usuários fazem. E tem ainda o SARG que gera relatórios de uso em formato HTML. Você pode saber a qualquer momento o que seus usuários andam fazendo. __________________ Linux User #296837 Notebook HP TX2-1012NR PC: Core 2 Duo E7300 - 4GB DDR40 - Geforce 8600GT - Hd 320GB (sistema) - HD 500GB (dados) - Monitor LG W2252TQ 22'' Não respondo dúvidas técnicas por MP.

04-07-2005, 7:05	#7 (permalink)
apterix Zumbi Registrado em: May 2004 Mensagens: 9.411 Reputação: 135	Depois eu leio com mais calma (e, principalmente, tudo o que vocês escreveram ai em cima), pois agor são 7 da manhã e não posso dormir pois estou arrumando uma máquina que resolveu enguiçar (máquina importantíssima para a empresa de onde ela veio). Bom, uma coisa que eu posso dizer com certeza é que todas essas restrições de acesso a programas do menu INICIAR/gravar dados na HD e LOG´s podem ser feitos pelos clientes, caso utilizem sistemas operacionais LINUX/Plataforma NT (exemplo mais como seria o Windows XP). Trata-se apenas de criar uma conta com Level não administrador restringindo/dando acesso a determinados eventos que possam surgir. E o mais legal disso tudo é que você faz essas configurações em uma máquina e poderá gravá-las em um disquete para levar as outras máquinas e instalar estas configurações (poupando-te um trabalho enorme, não é?). Logo mais volto a postar, deixa terminar ali o meu trabalho. Abraços! __________________ Hospedagem de sites low-end: www.ilax.com.br Com cPanel 11 e suporte técnico inteligente.

		FórumGdH > Redes > Acesso à internet
Configuração de Servidor + Internet.. sugestões please! :

1. Dúvida sobre compartilhamento de Speedy com Alacatel 2. Configuração Licq através de Proxy 3. Configuração Servidor (no-ip + D-Link DI-724P+) ??	4. Configuração de Roteador DI-524 dlink 5. configuração ponto a ponto
Mais resultados? Use nossa pesquisa.

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail