Domine File Server no Windows Server

• File and Storage Services: o que a role entrega
• Role services: File Server, FSRM, DFS Namespaces e DFS Replication
• Instalação pelo Server Manager e por PowerShell
• Ferramentas administrativas instaladas junto
• Validação da instalação antes de seguir

• Profundidade da árvore e ponto de aplicação da permissão
• Estrutura por departamento, por projeto e modelos mistos
• Padrões de nomenclatura de pastas e de compartilhamentos
• Separar dado departamental, dado de projeto e área pública
• O que documentar antes de criar a primeira pasta

• O que acontece entre o cliente e o servidor em um acesso SMB
• Versões do protocolo e negociação entre cliente e servidor
• Assinatura e criptografia de sessão
• SMB1: por que ele é legado e o que isso significa na prática
• Configurações do servidor SMB que afetam o dia a dia

• Compartilhamento pelo Explorer: o caminho rápido e seus limites
• Server Manager: o assistente completo e suas opções
• PowerShell: criação e consulta de compartilhamentos
• Compartilhamentos administrativos e ocultos
• Propriedades do share: cache, enumeração e criptografia

• Os três níveis e o que cada um autoriza
• Onde a permissão de compartilhamento é armazenada
• Por que ela não acompanha o arquivo em uma cópia
• Estratégias comuns de configuração da camada de share
• O que muda no acesso local, em que a camada não participa

• A aba de segurança, a ACL e as ACEs que a compõem
• Permissões básicas: Read, Read & Execute, List, Write, Modify, Full Control
• Permissões avançadas e o que cada conjunto básico realmente agrupa
• Allow e Deny: quando o Deny explícito se justifica
• Aplicar a quê: esta pasta, subpastas, arquivos e suas combinações

• O token de acesso: os grupos que o usuário carrega na sessão
• Acúmulo de permissões dentro de uma mesma camada
• Ordem de avaliação: explícito antes de herdado, Deny antes de Allow
• Entre share e NTFS, prevalece a mais restritiva
• A aba Effective Access: o que ela calcula e o que ela não considera

• Como a permissão se propaga da pasta pai para a subárvore
• Permissões herdadas e permissões explícitas no mesmo objeto
• Desabilitar a herança: converter ou remover, e o que muda depois
• Reabilitar a herança e substituir as permissões dos filhos
• Por que uma árvore com muitas quebras fica impossível de auditar

• Quem se torna proprietário ao criar um objeto
• O que o proprietário pode fazer independentemente da ACL
• Assumir a propriedade: permissão, privilégio e quem consegue
• Transferir a propriedade de uma subárvore inteira
• Ownership nos cenários de saída de colaborador e de migração

• Grupos de segurança e grupos de distribuição
• Escopos: Domain Local, Global e Universal
• O que cada escopo pode conter e onde pode ser usado
• Aninhamento de grupos e seus efeitos práticos
• Padrões de nomenclatura que descrevem recurso e nível de acesso

• Accounts, Global Groups, Domain Local Groups, Permissions
• Por que a ACL aponta para o grupo e nunca para a pessoa
• Um grupo por nível de acesso a cada recurso
• AGUDLP: a variação para florestas com múltiplos domínios
• Quando o modelo ajuda e quando ele precisa ser adaptado

• Levantar quem precisa de quê, antes de tocar no servidor
• Montar a matriz: departamentos, grupos e níveis de acesso
• Da matriz para os grupos do Active Directory
• Dos grupos para as ACLs das pastas
• Revisão periódica: manter a matriz viva depois da implantação

• O que o ABE faz e o que ele não faz
• Habilitação no compartilhamento SMB
• Habilitação em um namespace DFS
• Validação a partir do cliente, com contas diferentes
• Custo de enumeração em compartilhamentos muito grandes

• Instalação e visão geral do FSRM
• Quota Management, File Screening e Storage Reports
• File Management Tasks e Classification Management
• Configuração de notificações por e-mail no FSRM
• Onde o FSRM complementa — e não substitui — as permissões

• Hard quota e soft quota: impor ou apenas medir
• Templates de quota e quotas derivadas
• Thresholds e as ações disparadas em cada faixa
• Auto apply: quotas aplicadas automaticamente a novas subpastas
• Quota do FSRM e quota de disco do NTFS: duas coisas diferentes

• File groups: descrever tipos por padrão de nome
• Screening ativo e passivo
• Templates de file screen e exceções por subpasta
• Notificações e relatórios disparados por uma violação
• Os limites de um controle baseado em nome de arquivo

• Relatórios disponíveis e o que cada um responde
• Arquivos grandes, duplicados e sem acesso recente
• Uso por proprietário e violações de quota
• Relatórios sob demanda e relatórios agendados
• Usar os relatórios para embasar uma política de armazenamento

• Como as cópias de sombra funcionam em um volume
• Habilitação, área de armazenamento e agendamento
• A aba "Versões Anteriores" na estação do usuário
• Limites de quantidade e de espaço reservado
• Por que Shadow Copies não substituem backup

• Diretiva de auditoria de acesso a objetos
• SACL: configurar a auditoria na pasta
• Escolher o que auditar sem inundar o log
• Leitura dos eventos no log de segurança
• Filtragem e exportação de eventos para análise

• Sessões SMB: o que o console mostra
• Arquivos abertos e o modo de abertura de cada um
• Encerrar uma sessão e fechar um arquivo: efeitos e cuidados
• Diagnóstico de arquivo travado em uso compartilhado
• Consulta das mesmas informações por PowerShell

• Namespace de domínio e namespace independente
• Criação do namespace e das pastas
• Folder targets: apontando para os compartilhamentos reais
• Referrals, ordenação e a influência dos sites do Active Directory
• Access-Based Enumeration aplicado ao namespace

• Grupos de replicação e membros
• Topologias: malha completa, hub and spoke e personalizada
• Agendamento e controle de banda
• Pasta de staging e replicação inicial
• Conflitos, backlog e relatórios de integridade

• Consultar compartilhamentos e permissões de share
• Ler e interpretar uma ACL NTFS como objeto
• Sessões e arquivos abertos por comando
• Quotas, file screens e namespaces via PowerShell
• Montar um relatório de permissões de vários servidores

• Menor privilégio aplicado a pastas departamentais
• Revisão de grupos e limpeza de acessos acumulados
• Segurança do SMB: versões, assinatura e criptografia
• Por que permissão excessiva amplia o alcance de um incidente
• O papel do backup e da auditoria na resposta a um problema

• Indicadores que importam em um servidor de arquivos
• Uso de espaço por compartilhamento e por departamento
• Sessões, conexões e arquivos abertos ao longo do tempo
• Eventos que merecem alerta
• Relatórios periódicos e revisão de acesso

• Método: reproduzir, isolar a camada, testar a hipótese
• Access Denied: share, NTFS, herança ou pertinência a grupo
• Acesso além do esperado: rastrear o grupo responsável
• Share indisponível, caminho de rede não encontrado e resolução de nome
• Arquivo travado, sessões abertas, quota excedida e problemas de DFS

• Levantamento do servidor de origem: shares, ACLs e grupos
• Cópia preservando permissões, proprietário e auditoria
• Recriação dos compartilhamentos no destino
• Estratégias de corte e de convivência entre os dois servidores
• Validação do acesso depois da migração

• Padrões de nomenclatura de pastas, shares e grupos
• Documentação mínima de um servidor de arquivos
• Revisão periódica de acesso e limpeza de grupos
• Checklist antes de alterar permissões em produção
• Erros comuns e como evitá-los desde o desenho

• Cenário: Financeiro, RH, TI, Comercial e Diretoria
• Matriz de permissões e criação dos grupos
• Estrutura de pastas, compartilhamentos e ACLs
• Access-Based Enumeration, quotas e file screening
• Auditoria nos pontos críticos
• Validação final a partir do cliente, conta por conta

Sim. O conteúdo começa nos fundamentos — o que é um compartilhamento, o que é uma permissão e por que elas não são a mesma coisa — e avança de forma progressiva até FSRM, auditoria, DFS e troubleshooting. Quem já administra servidores tende a usar os primeiros módulos como revisão.

Não é pré-requisito. O treinamento parte da instalação da role de File Server e mostra cada operação no console e na linha de comando. Ter familiaridade com a interface do Windows Server ajuda a acompanhar mais rápido, mas não é exigido.

Não. O curso apresenta os conceitos de Active Directory que o File Server usa: contas, grupos, escopos de grupo e aninhamento. O laboratório inclui um controlador de domínio, e os grupos usados nas permissões são criados junto com você.

As aulas são gravadas no Windows Server 2022. Os conceitos, as ferramentas e os procedimentos apresentados se aplicam também às versões próximas, com diferenças pontuais de interface.

Sim, e com profundidade. Há módulos dedicados às permissões básicas, às permissões avançadas, à herança, ao ownership e ao cálculo das permissões efetivas — incluindo a ordem em que Allow, Deny, explícito e herdado são avaliados.

São duas camadas independentes. A permissão de compartilhamento pertence ao share e só é avaliada quando o acesso chega pela rede; a permissão NTFS pertence ao objeto no sistema de arquivos e vale para qualquer acesso. No acesso pela rede, as duas são avaliadas e prevalece a mais restritiva entre elas — enquanto, dentro de cada camada, as permissões dos grupos do usuário se acumulam. Uma seção inteira da página e um módulo do curso tratam dessa combinação.

Sim. O curso cobre grupos de segurança, os escopos Domain Local, Global e Universal, o que cada um pode conter, aninhamento e padrões de nomenclatura que tornam o acesso legível meses depois.

Sim, com um módulo dedicado. AGDLP é apresentado como uma prática estruturada e amplamente adotada de organização de permissões — não como a única estratégia possível. A variação AGUDLP, usada em florestas com múltiplos domínios, também é abordada.

Sim. O File Server Resource Manager tem um módulo de visão geral e módulos próprios para Quota Management, File Screening e Storage Reports, além do File Management Tasks no escopo em que se aplica a um servidor de arquivos.

Sim. Hard quota, soft quota, templates, thresholds, notificações e aplicação automática a novas subpastas. O módulo também esclarece a diferença entre a quota do FSRM, que é por pasta, e a quota de disco do NTFS, que é por usuário e por volume.

Sim. O módulo mostra como habilitar o ABE no compartilhamento e no namespace DFS, como validar o resultado a partir do cliente e — igualmente importante — o que o ABE não faz: ele oculta objetos da listagem, mas a proteção do dado continua sendo a permissão.

Sim. Habilitação por volume, área de armazenamento, agendamento, a aba "Versões Anteriores" do ponto de vista do usuário e os limites do recurso. O módulo é explícito: Shadow Copies ajudam na recuperação rápida de versões, mas não substituem uma estratégia de backup.

Sim. Você vai configurar a diretiva de auditoria de acesso a objetos, definir a SACL nas pastas que justificam registro e ler os eventos no log de segurança — incluindo como filtrar o volume de eventos para encontrar o que interessa.

Sim, em dois módulos. DFS Namespace cobre namespaces de domínio e independentes, folder targets e referrals; DFS Replication cobre grupos de replicação, topologias, agendamento, staging e troubleshooting — incluindo os cenários em que o DFSR não é a solução adequada.

Sim. Há um módulo dedicado à administração e ao inventário do File Server pela linha de comando: compartilhamentos, permissões de share, ACLs NTFS, sessões, arquivos abertos, quotas e namespaces DFS.

Sim, e ele é um dos eixos do curso. Além do módulo específico, o laboratório inclui falhas provocadas — Access Denied, herança quebrada, arquivo travado, quota excedida, DFS inconsistente — para que você pratique o método de diagnóstico em vez de recorrer a Full Control.

Sim. O laboratório é um domínio completo: um controlador de domínio, dois servidores de arquivos e uma estação cliente. Você precisa de um computador capaz de executar máquinas virtuais; toda a estrutura é montada durante o curso.

No último módulo você monta o servidor de arquivos de uma empresa fictícia com cinco departamentos: matriz de permissões, grupos, estrutura de pastas, compartilhamentos, ABE, quotas e auditoria — validando o acesso a partir do cliente, conta por conta.

Sim. Você compra uma vez e o conteúdo permanece disponível, sem mensalidade e sem prazo de expiração, para consulta sempre que precisar.

Sim. Ao concluir o treinamento você poderá emitir um certificado de conclusão, que pode ser incluído no currículo e no perfil do LinkedIn. Trata-se de um certificado do curso, e não de uma certificação oficial Microsoft.

Você terá 7 dias para conhecer o treinamento e avaliar se ele atende às suas expectativas. As condições completas são apresentadas no momento da compra e nos Termos de Uso.

Sim. O conteúdo é online e fica disponível para você assistir na ordem e na velocidade que preferir, quantas vezes precisar.