Lab: RBAC no Windows Admin Center

1. No Windows 11, abra o Microsoft Edge.
2. Se o WAC ja estiver instalado, acesse https://localhost:6516.
3. Se nao estiver instalado, execute o instalador do Windows Admin Center disponibilizado pelo instrutor.
4. Aceite os termos, mantenha as opcoes padrao do gateway e conclua a instalacao.
5. Quando o navegador pedir certificado, aceite o certificado local do WAC.

1. Na pagina inicial do WAC, clique em + Add.
2. Em Windows Server, clique em Add.
3. No campo de servidor, informe STUDENTXX-DC.
4. Escolha Use another account for this connection.
5. Use ECSS\labjoin e a senha informada pelo instrutor.
6. Clique em Add with credentials. Se aparecer a pergunta para salvar senha, escolha Never.

Ao abrir o servidor, o painel deve mostrar ferramentas como Overview, Events, Files, Firewall, Local users and groups, PowerShell, Remote Desktop, Roles and features, Services e Storage.

1. No WAC, abra a ferramenta PowerShell do servidor.
2. Execute os comandos abaixo para garantir que o usuario john existe no dominio.

$password = ConvertTo-SecureString "SenhaDoAluno" -AsPlainText -Force
if (-not (Get-ADUser -Filter "SamAccountName -eq 'john'" -ErrorAction SilentlyContinue)) {
    New-ADUser -Name "John Reader" `
        -SamAccountName "john" `
        -UserPrincipalName "john@ECSS.LOCAL" `
        -AccountPassword $password `
        -Enabled $true `
        -PasswordNeverExpires $true
}

Use a senha indicada pelo instrutor para SenhaDoAluno. O objetivo e testar RBAC, nao memorizar senhas complexas durante o exercicio.

1. No servidor conectado pelo WAC, clique em Settings.
2. Abra Role-based Access Control.
3. Clique em Apply.
4. Quando o WAC solicitar reinicio do WinRM, clique em Yes.
5. Aguarde a aplicacao do RBAC. O processo pode levar alguns minutos.
6. Atualize a conexao e confirme que o status aparece como Applied.

O RBAC do WAC usa endpoints Just Enough Administration para entregar permissoes limitadas sem conceder acesso administrativo total ao usuario.

1. No WAC, abra Local users and groups ou a ferramenta equivalente disponivel para o DC.
2. Localize o usuario john.
3. Abra Manage membership.
4. Remova a associacao comum de usuario quando aplicavel.
5. Adicione Windows Admin Center Readers.
6. Salve e aguarde a notificacao de sucesso.

1. Volte para a pagina inicial do WAC.
2. Selecione o servidor STUDENTXX-DC.
3. Clique em Manage as.
4. Entre como ECSS\john usando a senha definida para o lab.
5. Abra novamente o servidor. A interface deve indicar acesso limitado.
6. Abra Storage e tente criar um VHD.

Resultado esperado: o WAC deve bloquear a criacao do VHD com mensagem indicando que a operacao foi bloqueada pelas configuracoes de RBAC.

Evidencias obrigatorias

• Print do WAC com o servidor STUDENTXX-DC adicionado.
• Print do status RBAC como Applied.
• Print do usuario john com o papel Windows Admin Center Readers.
• Print do erro ao tentar criar o VHD como ECSS\john.

Questao 2.3.1

No Windows Admin Center, adicione o Windows Server do seu ambiente, aplique RBAC e atribua acesso limitado ao usuario john. Qual e a versao do Windows Server exibida no painel do WAC?