Novos Blog TCARDOSO

Fala galera tudo bem?


estou com um novo blog tambem no site http://blogs.technet.com/tcardoso

Um blog oficial Microsoft via Technet.

Acompanhem =] Vlw

Active Directory Replication Status Tool

O AD replication Status Tool apoia na identificação de problemas com a replicação da base do active directory, como o repadmin nas versões anteriores.

 

Caso você tenha problemas  a aba a ser utilizada é a Replication Error Guide, pois nesta tem links e textos explicativos relacionados aos erros que ocorreram.

 

A ferramenta não valida a replicação da SYSVOL, que deve ser validado pelas ferramentas:

 

Se usa a replicacao via FRS, usar o SONAR.

Se usar a replicacao via DFS-R, usar a DFS

 

Maiores Informações e download da ferramenta:

 

http://www.microsoft.com/en-us/download/details.aspx?id=30005

Desabilitar o Sincronismo de horario no Hyper-v Windows Server 2012

Quando temos um ambiente que tem como ponto de gerenciamento de horario, via w32time com dominio Active Directory.
Os computadores membros do dominio usam a propria hierarquia do dominio para atualização de horario.
Conhecido tambem como NT5DS.
Você pode checar esta configuração via registro em:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\
Chave: Type
Valor: NT5DS
Quando é utilizado maquians virtuais existe o serviço de Sincronismo de Horario provido pelo Hypervisor.
Para desabilitar esta função pode ser via interface grafica ou via powershell:
Powershell:
disable-VMIntegrationService -Name 'Time  Synchronization' -VMName w7 
Maiores informações aqui
http://gallery.technet.microsoft.com/Desabilitar-o-Time-5f925326
Via Wizard.


[]’s ate a proxima.

10 coisas que vc pode fazer enquanto passa a novela e o BBB rs

Galera,

Algumas

1º Ir namorar
2º Estudar alguma tecnologia via MVA http://aka.ms/mva
3º Fazer a organização financeira da casa Planilha de exemplo http://tinyurl.com/c4z7slm
4º Fazer backup dos seus dados via SkyDrive https://skydrive.live.com/
5º Passear com o cachorro, se nao tem adote um https://www.fb.com/PedigreeAdotar
6º Ir para a Academia
7º Escrever um artigo para o Technet Wiki http://aka.ms/wiki-ptbr
8º Ler um Livro Game of Thrones.
9º Assistir algum filme em ingles com legenda em ingles ou nao, vai do seu nivel rs... Improve your english =).
10º Interagir com o grupo da Campus party no face www.fb.com/groups/grupocampuspartybrasil/ ;)

[]'s

MVP Directory Services 2013

Galera,

Recebi o titulo de MVP agradeço de mais a toda a comunidade em especial o programa MSP que me ajudou de mais nessa conquista....

Abaixo o email que recebi:

Dear Thiago Luiz,

Congratulations! We are pleased to present you with the 2013 Microsoft® MVP Award! This award is given to exceptional technical community leaders who actively share their high quality, real world expertise with others. We appreciate your outstanding contributions in Directory Services technical communities during the past year.

Also in this email:

• About your MVP Award Gift
• How to claim your award benefits
• Your MVP Identification Number
• MVP Award Program Code of Conduct

The Microsoft MVP Award provides us the unique opportunity to celebrate and honor your significant contributions and say "Thank you for your technical leadership."

Mike Hickman Director Community Engagement Microsoft

Bem galera agora é trabalhar mais  e mais e vamos a frente.

Solucionando problemas:Migração da sysvol de FRS para DFSR não esta funcionando para alguns DCs, esta parado em Waiting Initial Sync.

Após iniciar a migração para DFSR de “start” para que entre na fase de “Prepared”.
Existem duas sub fases:
A Preparing (4) e a Waiting Initial Sync (5).
Pode se chegar as fases em detalhe com o comando:
DFSRMIG /GetMigrationState
Neste caso alguns servidores Controladores de Dominio não alteravam de status de Waiting Initial Sync para Prepared.
Solução:
Deve-se eleger um servidor controlador de dominio como o servidor primario para forçar envio dos arquivos para os demais servidores.
Nota: deve se ter a certeza que este servidor esta saudavel com as replicações e informações da Sysvol, PDC emulator pode ser uma boa escolha.
No nosso caso o Sede01.


1- Logamos no DC e abrimos o ADSIEDIT 2- Navegamos até o objeto CN=Sysvol Subscription, localizado em: CN=Domain System Volume,CN=DFSR-LocalSettings,CN=SRVDC1,OU=Domain Controllers,DC=contoso,DC=org 3- Alteramos o atributo msDFSR-Options para 1, o que o tornou o membro primário para a replicação da Sysvol. 4- Rodamos os comandos: DFSRDIAG POLLAD e repadmin /syncall 5- Após esses procedimentos todos os DCs que estavam em “Waiting Initial Sync”, moveram o status para “Prepared”.
Links
http://support.microsoft.com/kb/2218556
http://technet.microsoft.com/en-us/library/dd641227(v=ws.10).aspx
http://technet.microsoft.com/en-us/library/dd641052(v=ws.10).aspx

Migração da SYSVOL de FRS para DFSR Para em Waiting Initial Sync Active Directory

Pessoal,

Escrevi mais um artigo tecnico no Technet Wiki

Link abaixo:
http://social.technet.microsoft.com/wiki/pt-br/contents/articles/12967.solucionando-problemas-migracao-da-sysvol-de-frs-para-dfsr-nao-esta-funcionando-para-alguns-dcs-esta-parado-em-waiting-initial-sync.aspx


[]'s e até a próxima...

Múltiplos membros estão referenciando o mesmo objeto de computador, Console DFS-R #MIVP

Pessoal,

Segue um artigo que escrevi para o Technet Wiki.

Múltiplos membros estão referenciando o mesmo objeto de computador, Console DFS-R
Confiram no link abaixo:

http://social.technet.microsoft.com/wiki/pt-br/contents/articles/12764.solucionando-problemas-multiplos-membros-estao-referenciando-o-mesmo-objeto-de-computador-console-dfs-r.aspx

[]'s

Gallery - Listando membros de Grupo com o powershell.

 

Ação em servidores para listas os membros de grupo pulicado na Gallery do Technet.

http://gallery.technet.microsoft.com/Listando-membros-de-Grupo-ec0b6e7d

[]’s

Imagine Cup 2012 Vem ai

Pessoal,

Saiu a informação de onde será a proxima Imagine Cup e será na cidade de Sidney na Austrália...

Monte sua equipe e participe.

Link: http://www.imaginecup.com/
[]'s

Teched segundo dia parte 3 DFS Sysvol FRS Windows Server 2008 R2 [MIVP]

Troca de informações com o pessoal da comunidade e estive em conversa com os outros MSPs que estavam no evento para alinhamento sobre ações futuras e novas possibilidades.

E não poderia de deixar assisti a palestra sobre a Migração de FRS para DFS, poucos migraram muitos precisam migrar... nos fóruns technet existem muitas perguntas sobre este tema... logo importante a palestra foi realizada pelo Walter Okubo e Victor Santana

Antes de iniciar a migração não se deve alterar mais nenhuma GPO.

Fases da migração:

0 – START

1 – PREPARED

2 – REDIRECTED

3 – ELIMINATED

Links externos sobre o tema:

SYSVOL Replication Migration Guide: FRS to DFS Replication

http://technet.microsoft.com/en-us/library/dd640019(WS.10).aspx


SYSVOL Migration Series: Part 1 – Introduction to the SYSVOL migration process

http://blogs.technet.com/b/filecab/archive/2008/02/08/sysvol-migration-series-part-1-introduction-to-the-sysvol-migration-process.aspx

SYSVOL Migration Series: Part 2 – Dfsrmig.exe: The SYSVOL migration tool

http://blogs.technet.com/b/filecab/archive/2008/02/14/sysvol-migration-series-part-2-dfsrmig-exe-the-sysvol-migration-tool.aspx

SYSVOL Migration Series: Part 3 - Migrating to the 'PREPARED' state

http://blogs.technet.com/b/filecab/archive/2008/03/05/sysvol-migration-series-part-3-migrating-to-the-prepared-state.aspx

SYSVOL Migration Series: Part 4 – Migrating to the ‘REDIRECTED’ state

http://blogs.technet.com/b/filecab/archive/2008/03/17/sysvol-migration-series-part-4-migrating-to-the-redirected-state.aspx

SYSVOL Migration Series: Part 5 – Migrating to the ‘ELIMINATED’ state

http://blogs.technet.com/b/filecab/archive/2008/03/19/sysvol-migration-series-part-5-migrating-to-the-eliminated-state.aspx

[]'s

Caso do Dia: Contatando o controlador de domínio mesmo quando desbloquear computadores Windows

Cenário: A empresa Contoso demite o funcionário José da Silva e automaticamente o usuário é bloqueado no Active Directory, o computador que o usuário José da Silva utiliza está bloqueado com o seu usuário, quando volta a sua mesa o senhor José da Silva consegue fazer o login normalmente e enviar um e-mail de despedida a todos os seus colegas de trabalhos.

Isto se deve ao fato de quando o computador esta bloqueado e é feito o desbloqueio, o PC não faz contato com o controlador  de domínio. (Definição padrão do Windows).

Porém é possível fazer que mesmo no desbloqueio o controlador seja contatado, para isso é necessário fazer a alteração via registro do Windows (Regedit) ou via politica (GPO).

Para desabilitar este item via Group Policy:
Computer Configurationà Windows Setting, Local Policy à Security Options
Item: Interactive Logon: Require Domain Controller authentication to unlock workstation := Enable

Por Regedit:

Acesse a chave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon
Item: ForceUnlockLogon:=1

Importante: este item se aplica somente desabilitar o “cache” de desbloqueio da estação de trabalho.

Links úteis:
http://technet.microsoft.com/en-us/library/cc755473(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc775412(WS.10).aspx

Este artigo foi originalmente escrito por:

Thiago Cardoso Luiz
tcardoso@live.com
@t_cardoso
http://www.thiagocardoso.org
Microsoft Student Partner - Brazil/SP
MCSA / ITIL / MCTS/ MCDST / MSP / MPN

Desabilitando Credencias em Cache no Windows #howto

Por padrão o Windows armazena em cache as credencias de login dos últimos 10 usuários. Desta maneira caso o controlador do domínio não esteja disponível é possível fazer login utilizando as credenciais em cache. Mas esta condição não é considerada um tipo de tolerância à falha.

Este item é importante para computadores moveis que em muitos casos não terão conexão com a rede corporativa e assim não conseguirão contato com os controladores de domínio.

Importante frisar que na maioria dos casos este item é considerado um risco, dependendo da politica de segurança adotada.

Para desabilitar este item via Group Policy:

Computer Configurationà Windows Setting, Local Policy à Security Options
Item: Interactive Logon: Number of previous logons to cache:= 0 (padrão é 10).

Por Regedit:

Acesse a chave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon
Item: CachedLogonsCount:=0

Dica: este item se aplica somente no login do computador para desabilitar o cache de desbloqueio da estação de trabalho.

Links úteis:

http://technet.microsoft.com/en-us/library/cc755473(WS.10).aspx

Este artigo foi originalmente escrito por:

Thiago Cardoso Luiz
tcardoso@live.com
@t_cardoso
http://www.thiagocardoso.org
Microsoft Student Partner - Brazil/SP
MCSA / ITIL / MCTS/ MCDST / MSP / MPN

Como Utilizar o Best Practices Analyzer ou BPA do Windows Server 2008 R2 #howto

O BPA ou Best Practices analyzer é uma nova ferramenta do Windows Server 2008 R2, que faz análise de determinada função do Servidor, por exemplo Active Directory, DNS e DHCP.
Após a varredura ser executada é gerado um relatório, demostrando os itens não conformes que foram identificadas em determinada função do servidor.
A ferramenta auxilia a identificar possíveis falhas de configuração que podem ser causa de problemas.
Abaixo um vídeo demonstrando o uso da ferramenta com a função de Active Directory (Serviço de Diretório).

Links úteis:

http://technet.microsoft.com/en-us/library/dd759206.aspx

http://technet.microsoft.com/en-us/library/dd759260.aspx

[]'s

Como fazer uma Reserva de DHCP em uma estrutura de Alta Disponibilidade?

Como criar uma reserva de endereço IP para os computadores em uma estrutura DHCP com Alta disponibilidade?

No ambiente de exemplo temos três servidores DHCP Windows Server 2003 R2.
Conforme o exemplo:

O escopo esta divido entre os três servidores

SrvDHCP01

IP: 192.168.0.11

Scopo:192.168.0.0 [21-80]

SrvDHCP02

IP: 192.168.0.12

Scopo:192.168.0.0 [81-140]

SrvDHCP03

IP: 192.168.0.13

Scopo:192.168.0.0 [141-210]

Computador para criar a reserva:

Mac Address:0023AEB8E92D

IP: 192.168.0.78

Subnet: 255.255.255.0

A criação da reserva DEVE ser feita nos 3 servidores, pois o computador cliente pode requisitar entre os 3 servidores DHCP, devido a configuração nos equipamentos de rede.

Via console do DHCP

Scope--> Reservations--> New reservation

Incluir os itens conforme as informações do computador.

Add.

Via linha de comando:

netsh Dhcp Server 192.168.0.11 Scope 192.168.0.0 add reservedip 192.168.0.78 0023AEB8E92D computer01.contoso.org "Projeto VPN"

netsh Dhcp Server 192.168.0.12 Scope 192.168.0.0 add reservedip 192.168.0.78 0023AEB8E92D computer01.contoso.org "Projeto VPN"

netsh Dhcp Server 192.168.0.13 Scope 192.168.0.0 add reservedip 192.168.0.78 0023AEB8E92D computer01.contoso.org "Projeto VPN"

Links:

http://technet.microsoft.com/en-us/library/cc780408(WS.10).aspx

http://technet.microsoft.com/en-us/library/cc780311(WS.10).aspx

http://technet.microsoft.com/en-us/library/dd772589(WS.10).aspx

Como Instalar o Active Directory do Windows Server 2008 R2?

Para a Instalação do Active Directory do Windows Server 2008 R2, seguir este video.
O processo é bem simples e segue o mesmo processo do Windows 2003.
O video esta em HD.

SCCM Only Computers Enable in Active Directory - Not show Disabled

Caso do Dia.

Hoje um cliente requisitou apenas mostrar no SCCM as maquinas que estavão ativas no Active Directory.
Para resolver este caso foi criada a seguinte query:

select SMS_R_SYSTEM.ResourceID, SMS_R_SYSTEM.ResourceType, SMS_R_SYSTEM.Name, SMS_R_SYSTEM.SMSUniqueIdentifier, SMS_R_SYSTEM.ResourceDomainORWorkgroup, SMS_R_SYSTEM.Client
from SMS_R_System
where SMS_R_System.UserAccountControl = "4096"

Base Link: http://support.microsoft.com/kb/305144

Boletim de Segurança - Julho 2010

Saiu o boletim de segurança da MS, com apenas 4 atualizações sendo 3 criticas e 1 importante.
Uma das criticas atingiu os Sistemas operacionais antigos como Xp e Server 2003 , outra atigniu os novos sistemas operacionais e a ultima os produtos office 2003 e 2007, a importante tambem esta atrelada ao produto office.

Todas estão atreladas a codigo remoto.

Link: http://www.microsoft.com/brasil/technet/security/bulletin/ms10-jun.mspx

TombStoned Lifetime

Vamos ao cenário, quando apagamos um objeto do Active Directory, este objeto fica com o atribulo de “Delete” marcado e oculto na visualização padrão do console Active Directory Users and Computers (dsa.msc).
Depois da quantidade de dias definidos no TombStoned-Lifetime o objeto é pagado definitivamente e assim é sincronizado em todos os domain controllers.
O padrão do TombStoned-Lifetime é de 60 dias, para mudar a quantidade de dias usar a ferramenta ADSI edit.

70-291 - Windows Server 2003

A prova 70-291, que temos atualmente, tem muitas perguntas sobre o roteamento do Windows Server 2003. O Routing and Remote Access Service (RRRAS), mas o conceito de firewall, NAT, VPN e outras funcionalidades referentes ao RRAS. Além é claro de DNS os conceitos de IP(Mascara, gateway e DNS) e subnet. Algumas perguntas de DHCP sobre o relay DHCP e a maneira de tolerância a falha do DHCP.

A grande dica sobre esta prova esta referente como as perguntas estão dispostas e nesta prova você precisa responder a pergunta “O QUE FAZER ?”. Exemplificando:

“Temos um problema de DHCP que determinada filial não consegue obter endereços d e rede e esta usando o APIPA.(funcionalidade de 169.x.x.x para manter a comunicação interna da rede), O que eu devo fazer para que os computadores deste site filial se comunique com a martriz? Resposta Use DHCP RELAY.

Diferentemente de toda o estudo para tornar-se um Microsoft Certifield Systems Administrator (MCSA). Onde a pergunta principal da prova “É O COMO FAZER?”. Como implementar o Active Directory? Qual a funcionalidade deve estar implementada para usarmos o Active Directory?

Nesta temos perguntas diretas.Onde o conceito sobre os serviços é fundamental.

[]’s e espero que tenha ajudado.