Artigo Técnico: Notícias do Front – sobrevivendo ao 70-648

Autor: Helio Panissa Jr - Colaborador MCP Brasil.com

06/11/2007 - Dicas para atualizar seu MCSA para TS em Windows 2008


Não pretendo transformar esse artigo em um guia de exame... Longe disso. A idéia é compartilhar algumas das impressões que tive ao realizar o novíssimo exame 70-648 – TS: Upgrading your MCSA on Windows Server 2003 to Windows Server 2008, lançado no dia 29/10.


Muita novidade para mim


Muitas coisas foram novidade para mim: nunca tinha feito um exame de upgrade antes, já que atualizei minha certificação de Windows NT para Windows 2000 realizando todos os exames e depois repeti o processo na atualização do Windows 2000 para o Windows Server 2003. Nunca tinha feito um exame de um produto antes mesmo de seu lançamento. Já tinha feito exames em sua fase beta, mas o produto já havia sido lançado antes. Bom, de quebra, resolvi fazer o exame em um centro de testes que ainda não conhecia.


Por que fazer o exame tão cedo?


Eu realmente não tinha a intenção de fazer esse exame nesse momento. Apesar de trabalhar com o Windows Server 2008 desde as primeiras betas públicas e ter grande experiência com as versões anteriores do sistema operacional, acreditava não ter experiência suficiente para encarar essa agora. Mas, como acabei ganhando um voucher da Microsoft pelo atraso na entrega de meu Welcome Kit de charter member da certificação TS do Windows Vista, resolvi aproveitar.

Ganhei o voucher no mesmo dia em que o exame foi lançado. Então marquei o exame para uma semana depois (hoje 05/11). Era pouco tempo de preparação, mas como em geral não tenho muito mesmo para estudar, resolvi sacrificar o feriado para repassar alguns dos novos conceitos do sistema operacional.


Como é a prova?


O exame 70-648 consolida o conteúdo de dois exames: o 70-640 (TS: Windows Server 2008 Active Directory, configuring) e o 70-642 (TS: Windows Server 2008 Network Infrastructure, configuring), que ainda não estão disponíveis.

A prova tem 55 perguntas, dividas em 28 para o 70-640 e 27 para 70-642. As questões são apresentadas como se fossem realmente dois exames separados. Depois das primeiras 28 questões, você é levado à tela de revisão e posteriormente de comentários. Depois disso o tempo é zerado e o processo se repete com as questões remanescentes. Por falar em tempo, o total é de 170 minutos (Acho que aqui já estão inclusivos os 30 minutos adicionais concedidos para exames em inglês aplicados em países onde esse não é o idioma oficial). Nesse quesito, a prova é muito tranqüila. Tive tempo de revisar todas as questões de ambas as provas e me sobraram 5 minutos.

Depois de completar as 55 questões (e passar pelas duas revisões e comentários) sua prova é encerrada e o resultado computado. A pontuação mínima para ser aprovado é de 700 pontos de 1000 possíveis.


E o que cai?


Antes de pensar em começar a estudar para esse exame, faça uma parada obrigatória no guia de preparação para exame disponibilizado pela Microsoft. Os tópicos que caem na prova estão todos lá. Eu, particularmente, utilizo com freqüência os guias de exame. Consigo identificar quais são os tópicos em que estou bem e quais são os que preciso estudar. Vou agora tentar detalhar um pouco do que encontrei pela frente em cada um dos tópicos.


Linhas e linhas de comando


A grande maioria das funcionalidades do Windows Server 2008 está disponível por meio de linhas de comando. Recomendo que você estude as opções de cada de ferramenta e entenda essas opções. Em muitas perguntas, você deverá identificar qual comando (e opções) devem ser utilizadas para cumprir com determinadas tarefas.


Configurando o acesso a rede


Desse tópico do exame, o que ficou mais latente, além obviamente dos conceitos de rede, foi a questão do acesso seguro. Em relação ao Routing and Remote Access, por exemplo, assegure-se de conhecer bem a implementação do IPSec em tunnel mode e ainda o EAP-TLS para autenticação. A maioria dos cenários busca segurança na comunicação entre dois ambientes diferentes (matriz e filial, por exemplo).

Entraram também algumas perguntas sobre o Network Access Protection (NAP). As perguntas em geral se referiam à infra-estrutura de certificados necessária para a implementação dos componentes. De qualquer forma é importante conhecer os conceitos dessa nova funcionalidade do Windows Server 2008.

Também tive que responder questões relacionadas à configuração Wireless. Em geral, se aplicavam a configuração de GPOs para atender os requisitos de comunicação sem fio.

Já manjas de IPv6? Pois é, pensei que o IPv6 já iria aparecer bastante nas provas de Vista, mas ele deu as caras mesmo nesse exame. Para mim pelo menos, ainda é difícil bater o olho em um IPv6 e dizer se ele vai poder se comunicar com os outros 25 segmentos da rede. Foi uma única pergunta nesse exame, mas você pode não dar essa sorte.

O último ponto a destacar da área de acesso a rede é o DHCP. Caíram algumas perguntas relacionadas ao processo de autorização e algumas configurações de escopo. Nada que você, que já é um MCSA não tire de letra.


Configurando o DNS


Bem, o DNS continua sendo um componente essencial no Windows Server 2008. Por tanto, nada mais justo que houvesse um tópico específico para esse ambiente. Você não deve ir para a prova sem conhecer os seguintes conceitos:



• Standard Primary Zone
• Standard Secondary Zone
• Active Directory Integrated Zone
• Stub Zone


Na maioria das perguntas onde era necessário realizar configurações foram apresentadas opções da ferramenta de linha de comando DNSCmd. É importante praticar com essa ferramenta, já que ela permite o gerenciamento completo do serviço de DNS no Windows Server 2008.


Implementando servidores


Esse tópico trata basicamente do Windows Deployment Services (WDS) e do Virtual Server. No caso do WDS, é importante conhecer como funciona o processo de criação e distribuição de imagens. É importante saber, por exemplo, quais ferramentas podem ser utilizadas para alterar imagens previamente criadas, como funciona o boot com o PXE, as diferenças entre imagens de boot, imagens de instalação e imagens legadas e como cada uma delas devem ser distribuídas. Caem também algumas perguntas relacionadas a configurações do WDS... todas elas têm como opções comandos do WDSUTIL. Estude firmemente essa ferramenta.

O Virtual Server a que me refiro aqui é o Virtual Server 2005 R2. Você já deve ter pelo menos ouvido falar das funcionalidades de virtualização do Windows Server 2008, utilizando o Hypervisor. Bem, essa tecnologia deve estar disponível somente na versão RTM do Windows Server 2008 e, por tanto, nada mais justo que sejamos testados em algo mais palpável. Assegure-se de conhecer como funciona a comunicação entre as redes virtuais e a rede física. Conheça também a configuração de discos diferenciais.


Implementando papéis de servidor


É aqui onde você deve saber quais são os requisitos para habilitar os seguintes papéis de servidor:


• Active Directory Directory Services (AD DS)
• Active Directory Lightweight Directory Services (AD LDS)
• Active Directory Rights Management Server (AD RMS)
• Active Directory Federation Services (AD FS)
• Active Directory Certificate Services (AD CS)


Você terá questões relacionadas à configuração das funcionalidades nos servidores e também nos clientes, como por exemplo, questões onde você deve identificar o que fazer para que clientes executando o Windows XP devem fazer para conseguir utilizar o AD RMS (devem instalar a versão 2.0 do cliente RMS).

Nesse tópico ainda estão questões relacionadas à configuração de Read-Only Domain Controllers (RODC). Você deve conhecer conceitos de instalação e replicação de senhas.


Gerenciando o ambiente do Active Directory


Quando revi esse tópico no guia de exame, logo após terminar o exame, a primeira coisa que me veio a cabeça foi Auditoria. Realmente, tive muitas questões de AD DS Auditing no exame. Acho que realmente vale muito a pena dar uma olhada.

Mas não é só isso... nesse tópico entram algumas questões relacionadas a manutenção do ambiente de Active Directory. Você deve saber como usar o ntdsutil para fazer defrag da base de dados do AD DS e mover a base dados para outros volumes, conhecer a funcionalidade de Backup e restauração do Windows Server 2008 (não... esse cara não é o NTBACKUP).


Configurando a Infra-estrutura do Active Directory


Você deverá ver diversas questões aqui, relacionadas a acesso aos controladores de domínio e instancias do ADLDS de forma segura. Saiba como funciona o acesso aos controladores de domínio utilizando LDAPS. Não deixe de treinar com a ferramenta LDP.EXE e saber como configurar a autentica de acesso.


Tem mais alguma dica?


Tenho sim. De forma geral, as perguntas desse exame (como as dos exames de Vista) são bastante diretas. Em duas ou três linhas a situação já está colocada e a já vem aquela famosa frase: “What should you do?”. Por um lado, essa configuração de pergunta é interessante, pois a tela fica mais limpa, somente com as informações essenciais. Mas por outro lado, pode fazer com que você tenha que ler a questão mais de uma vez para conseguir captar todos os detalhes. Para que se tenha uma idéia... na primeira vez em que li uma das perguntas, entendi que o ambiente tinha um servidor DHCP e um servidor WDS. Somente na revisão fui perceber que na verdade o servidor executava ambos os serviços. Isso mudava tudo.


Onde eu encontro material para estudar?


Existem Dois treinamentos oficiais da Microsoft que preparam para esse exame: o 6415 e o 6416. Ambos são treinamento de atualização de conhecimentos do Windows Server 2003 para o Windows Server 2008.

Ao longo do artigo, você deve ter visto vários links para recursos que estão disponíveis no site da Microsoft.


E ai... Você passou?


Seria no mínimo cara-de-pau escrever um artigo desse tamanho sem ter passado na prova, não acha? Consegui 809 pontos. Foi emocionante ler o “Congratulations” no final do exame. Até esse ponto eu tinha muitas dúvidas em relação do resultado final.


Próximos passos


Agora é partir para a 70-649 para atualizar o MCSE e quem sabe escrever outro artigo com as notícias do Front.