Conexão ao serviço de compartilhamento de arquivo não é mantida (pt-BR)

Publicação realizada no TechNet WIKI.

Link abaixo:
http://social.technet.microsoft.com/wiki/contents/articles/4862.aspx

Evento MS Techday - 06/08

O evento MS Techday aconteceu na FIAP em São Paulo.

Reuniu vários MSP, MVPs e o pessoal da comunidade...

Estive neste evento e o que me chamou a atenção primeiramente o conteúdo bem atual e tecnico... alem disso sempre é bom reencontrarmo os amigos de comunidade juntos...

Gostei bastante da palestra do Emerson Facunte sobre carreira e certificações....foi realmente muito boa e engraçada.

A palestra do Marcos Tupinambá falando sobre segurança, cybercrimes e hackerismo. Daniel Donda sobre Windows Core...

Abaixo uma fota tirada no evento, Flavio, Eu, Erick e Daniel Donda...

 []'s

Servidor não aceita conexão do SQL e perde configuração dos compartilhamentos

Escopo: Servidor: SRVSQL01 com autenticação integrada em SQL SERVER 2005 e Windows Server 2003
Chamado do usuário: Não consigo acesso ao servidor SQL e o compartilhamento deste mesmo servidor também não esta acessível.

Diagnóstico primeiro nível:

1.        Servidor responde a PING (ICMP – porta 8) com sucesso

a.        Ação no Prompt de comando: PING SRVSQL01

b.        RESULTADO Reply from 192.168.0.1 time<1ms

2.        Teste de compartilhamento sem sucesso

a.        Ação no Windows Explorer: \\SRVSQL01\share

b.        Resultado: Windows cannot access \\SRVSQL01\share “network path not found” 0x80070035

3.        Validação da porta padrão de comunicação do SQL Server 1433 com sucesso

a.        Ação no Prompt de comando: Telnet SRVSQL01 1433

b.        Resultado: tela escura sem retorno de erro

4.        Acionamento do suporte segundo nível.

Diagnóstico segundo nível:

1.        Identificar mudança do ambiente

a.        Houve mudança no ambiente SIM

b.        A mudança foi física, movimentação do servidor de local.

2.        Identificação de erros no visualizador de eventos (eventvwr.msc).

a.        O erro identifica que o servidor foi ligado sem a fibra estar conectada no servidor. (Anexo 1).

3.        Identificação de erros no SQL Server

a.        Login failed for user  error 1845, severity 14, state 16.

4.        Logo o serviço de SQL não fez o inicio da base de dados retornando erro aos usuários

5.        Como existe uma base de dados padrão para o usuário conectar e a base não esta disponível não é possível fazer o login.

6.        A pasta compartilhada também não foi restaurada devido ao disco não estar disponível quando o servidor foi ligado.

Ações no servidor pelo segundo nível:

1.        Validar se todos os discos que estavam plugados no servidor anteriormente estão disponíveis com sucesso.

a.        Ação: No disk manager verificar se todos os discos estão ONLINE

b.        Resultado: Todos Online

2.        Disponibilizar a base do SQL Server

a.        Ação: Acessar o SQL Server Management Studio

b.        Ação: adicionar o MDF e o LDF da base (ATTACH).

c.        Ação: validar se a base esta integra DBCC CHECKDB

http://technet.microsoft.com/en-us/library/ms190209.aspx

3.        Recriar o compartilhamento de arquivos

a.        Ação: Botão direito na pasta propriedades

b.        Ação: Guia Compartilhar, compartilhar esta pasta, permissão todos: leitura e modificação.

c.        http://support.microsoft.com/kb/301281

Retorno para o Nível 1 e Usuários

1.        Validar os acessos no SQL Server.2.        Validar o acesso no compartilhamento de arquivos.

Retorno do Nível 1 e Usuários

1.        Ambiente normalizado

Causas do problema:

1.        Na elaboração da Ordem de mudança

a.        Não foi envolvido o time de Banco de Dados para testes após mudança.

b.        Não foram envolvidos os principais usuários para validação do ambiente após a mudança.

2.        Na execução da mudança:

a.        O servidor foi ligado sem os discos estarem disponíveis para o sistema operacional.

b.        Ocasionando a indisponibilidade aos usuários.

3.        Comunicação

a.        Não foi identificado pelo time de nível 1 que houve mudança no ambiente.

b.        O time de nível 1 não reportou as logs de erro.

Anexo 1:

Event Type:        Error
Event Source:    MSSQLSERVER
Event Category:               (2)
Event ID:             17207
Computer:          SRVSQL01

Description:

FCB::Open: Operating system error 3(error not found) occurred while creating or opening file 'F:\Program Files\Microsoft SQL Server\MSSQL.1\DATA\SRVSQL01.mdf'. Diagnose and correct the operating system error, and retry the operation.

Este artigo foi originalmente escrito por:

Thiago Cardoso Luiz
tcardoso@live.com
@t_cardoso
http://www.thiagocardoso.org
Microsoft Student Partner - Brazil/SP
MCSE / MCSA / ITIL / MCTS/ MCDST / MCC  / MSP / MPN

Caso do Dia: Contatando o controlador de domínio mesmo quando desbloquear computadores Windows

Cenário: A empresa Contoso demite o funcionário José da Silva e automaticamente o usuário é bloqueado no Active Directory, o computador que o usuário José da Silva utiliza está bloqueado com o seu usuário, quando volta a sua mesa o senhor José da Silva consegue fazer o login normalmente e enviar um e-mail de despedida a todos os seus colegas de trabalhos.

Isto se deve ao fato de quando o computador esta bloqueado e é feito o desbloqueio, o PC não faz contato com o controlador  de domínio. (Definição padrão do Windows).

Porém é possível fazer que mesmo no desbloqueio o controlador seja contatado, para isso é necessário fazer a alteração via registro do Windows (Regedit) ou via politica (GPO).

Para desabilitar este item via Group Policy:
Computer Configurationà Windows Setting, Local Policy à Security Options
Item: Interactive Logon: Require Domain Controller authentication to unlock workstation := Enable

Por Regedit:

Acesse a chave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon
Item: ForceUnlockLogon:=1

Importante: este item se aplica somente desabilitar o “cache” de desbloqueio da estação de trabalho.

Links úteis:
http://technet.microsoft.com/en-us/library/cc755473(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc775412(WS.10).aspx

Este artigo foi originalmente escrito por:

Thiago Cardoso Luiz
tcardoso@live.com
@t_cardoso
http://www.thiagocardoso.org
Microsoft Student Partner - Brazil/SP
MCSA / ITIL / MCTS/ MCDST / MSP / MPN

Como fazer uma Reserva de DHCP em uma estrutura de Alta Disponibilidade?

Como criar uma reserva de endereço IP para os computadores em uma estrutura DHCP com Alta disponibilidade?

No ambiente de exemplo temos três servidores DHCP Windows Server 2003 R2.
Conforme o exemplo:

O escopo esta divido entre os três servidores

SrvDHCP01

IP: 192.168.0.11

Scopo:192.168.0.0 [21-80]

SrvDHCP02

IP: 192.168.0.12

Scopo:192.168.0.0 [81-140]

SrvDHCP03

IP: 192.168.0.13

Scopo:192.168.0.0 [141-210]

Computador para criar a reserva:

Mac Address:0023AEB8E92D

IP: 192.168.0.78

Subnet: 255.255.255.0

A criação da reserva DEVE ser feita nos 3 servidores, pois o computador cliente pode requisitar entre os 3 servidores DHCP, devido a configuração nos equipamentos de rede.

Via console do DHCP

Scope--> Reservations--> New reservation

Incluir os itens conforme as informações do computador.

Add.

Via linha de comando:

netsh Dhcp Server 192.168.0.11 Scope 192.168.0.0 add reservedip 192.168.0.78 0023AEB8E92D computer01.contoso.org "Projeto VPN"

netsh Dhcp Server 192.168.0.12 Scope 192.168.0.0 add reservedip 192.168.0.78 0023AEB8E92D computer01.contoso.org "Projeto VPN"

netsh Dhcp Server 192.168.0.13 Scope 192.168.0.0 add reservedip 192.168.0.78 0023AEB8E92D computer01.contoso.org "Projeto VPN"

Links:

http://technet.microsoft.com/en-us/library/cc780408(WS.10).aspx

http://technet.microsoft.com/en-us/library/cc780311(WS.10).aspx

http://technet.microsoft.com/en-us/library/dd772589(WS.10).aspx

Como Customizar o Internet Explorer por GPO? Passo a Passo

Esta precisando customizar as configurações do Internet Explorer para varias maquinas?

Se estiver em um ambiente de Active Directory (AD) é possível via Group Policy Object. (GPO)

Abaixo segue como fazer estas alterações passo a passo:



Otimizar conexão de RDP Windows 7. Optimize RDP connection.

Algumas configuraçoes que  podem ser feitas para melhorar a experiencia do usuario em conexões RDP.
Estes Itens tambem podem ser configurados para um dominio inteiro via GPO (Computer Configuration--> Administrative Templates --> Windows Components –> Remote Desktop Services) ou via REG para servers standalone.
Colocar com 15 bit a configuração de cores.

  

Remover os itens de experiencia desnecessários.

Remover  a transmissão de som entre os computadores envolvidos.

[]`S

TCP Chimney Offload e SQL Server Integration Services.

Atuando em um cliente, me deparei  com um JOB de DTS que executava com erro.
Inicialmente desenhamos a topologia dos servidores envolvidos:

Acompanhei com o NETMON e identificamos que a comunicação entre os servidores estava saudável a nível de rede e sistema operacional, logo não temos uma perda total dos pacotes mas uma intermitência e o log de saída  do DTS evidencia isto:

Description: SSIS Error Code DTS_E_OLEDBERROR. An OLE DB error has occurred\
. Error code: 0x80004005.
An OLE DB record is available. Source: "Microsoft SQL Native Client" Hresult:0x80004005 Description: "Protocol error in TDS stream".
An OLE DB record is available. Source: "Microsoft SQL Native Client" Hresult:0x80004005 Description: "Communication link failure".
An OLE DB record is available. Source: "Microsoft SQL Native Client" Hresult:0x80004005 Description: "TCP Provider: An existing connection was forcibly closed by the remote host.".
An OLE DB record is available. Source: "Microsoft SQL Native Client" Hresult:0x80004005 Description: "Communication link failure".

Temos habilitado nos servidores o TCP Chimney Offload que pode ocasionar este tipo de falha.
Logo: Recomendamos desabilitar este item nos servidores SQL Inicialmente no nó inactivo virar o nó testar e caso funcione executar depois nos outros nós.
Via: Netsh int ip set chimney DISABLED
OU
Caminho: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Chave: EnableTCPChimney := 0x0
Seguem alguns links sobre os alertas:

• Error in SSIS while Loading data (Forum – Microsoft).
• SQL Server Protocol error in TDS stream Communication link failure TCP (Forum – Gray).
• Possible Performance and Concurrency Impacts to SQL Server Workloads (Blog dos Engenheiros de MS SQL Server).
• Some problems occur after installing Windows Server 2003 SP2 (KB Microsoft).
• Error message when an application connects to SQL Server on a server that is running Windows Server 2003 (KB Microsoft).
• What is TCP Chimney Offload? (Microsoft)

[]'s.

NTBackup Full

Galera,

Como verificar e analisar detalhadamente os logs dos backup da ferramenta NTBACKUP em Tools-> Options-> Aba Backup Log -> Selecionar Detailed. (conforme figura)

Ou via linha de comando  com a opção ntbackup backup name.bks /l:f  com a opçao de log full habilitada conseguimos analisar detalhadamente como é feito e para uma possivel analise de erro.

[]`s

Boletim de Segurança de Agosto de 2010

No boletim de segurança de Agosto de 2010 saíram 9 itens críticos e 6 importantes, atrelados a quase todos os produtos como Office, Internet Explorer, Windows Server, Windows XP e Vista e Seven.

Importante neste boletim alem da quantidade de vulnerabilidades endereçadas são os virus da ultima semana que afetam as redes.
link: http://www.microsoft.com/technet/security/bulletin/ms10-aug.mspx

[]`s

How to IISADMPWD.

Quando se implementa algum site que esteja integrado ao Active Directory. Surge a necessidade dos usuários alterarem sua senha .

A solução no Windows Server 2003 é junto do Internet Information Services (IIS) é aplicar o pool IISADMPWD.

Link: http://support.microsoft.com/kb/907271/pt-br

[]`s

Teched 2010

Vamos?? eu estarei lá!

Prova 70-294 Dicas

Fiz a prova  70-293 na ultima semana, o que realmente me chamou a atenção foram mais de 10 simulados.

Os principais temas foram:

• Delegação de permissão pelo AD, usando as configurações avançadas...
• A interoperabilidade com  windows NT e Windows 2000
• Criação de GPO
• O projeto de Ous em um novo dominio.
• Se deve usar novos dominios em floresta ou OUs...
• Os comandos de ad.

O livro que usei foi o do MOC este é bem completo e o material do technet principalmente o conceito de floresta e os tipos de floresta, alem do modelo de relacionamento e quando e qual usar.

[]'s

Prova 70-293 Dicas

Fiz a prova na sexta feira  em 2 horas, usei o material de MOC e alguns labs de CA e de RRAS.
Os principais temas foram:

• Certificados  - 10 questões
• RRAS - 10 questões
• WINS - 5 questões
• IPSEC - 5 questões
• GPO - 5 questões
• Security Baseline - 5 questões

Tiveram  acho que  5 ou 6  simulados, de permissao de certificados e de rras, as questoes envolvem o deploy  efetido dos serviços....

Boletim de Segurança Junho 2010

Ontem saiu o boletim de segurança Microsoft, foram 10 atualizações afetando os produtos Windows, onde 3 são criticas (Acesso a execução de código remoto) e as demais importantes (elevação de privilégio).

Link: http://www.microsoft.com/brasil/technet/security/bulletin/ms10-jun.mspx


[]`s

TombStoned Lifetime

Vamos ao cenário, quando apagamos um objeto do Active Directory, este objeto fica com o atribulo de “Delete” marcado e oculto na visualização padrão do console Active Directory Users and Computers (dsa.msc).
Depois da quantidade de dias definidos no TombStoned-Lifetime o objeto é pagado definitivamente e assim é sincronizado em todos os domain controllers.
O padrão do TombStoned-Lifetime é de 60 dias, para mudar a quantidade de dias usar a ferramenta ADSI edit.

Servidores de Impressão Matriz Filial.

Quando estamos em um ambiente de Sede/Filias.

Se voce trabalhar com um servidor de impressão na Matriz voce terá problemas de lentidão na
impressão e erros de muitos documentos não imprimirem por falha nos pacotes.
Devemos ter um "Servidor de impressão", para servir os computadores locais pra não honorar a rede WAN.
Podemos usar um computador e neste instalar todas as impressoras e fazerem os demais computadores conectarem neste PC.
É recomendado usar um servidor para isso, pois servidores não desligam. Caso seja um Desktop ligar ou manter ligado este e depois ligarem os demais computadores, para evitar que as impressoras fiquem desconectadas.

Instalação ActiveX via GPO

Para instalar o ActiveX via GPO.
Usamos o conveito de Zonas do IE.
Onde temos varios tipos de zonas, em que os sites fazer parte.
Para habilitarmos podemos fazer para os sites da Internet, Intranet e demais.

Esta GPOs funciona apartir do IE6 e Windows XP

Evento Microsoft - Road Show: Copa Microsoft de Talentos

Código do Evento: 1032447686
Nome do Evento: Road Show: Copa Microsoft de Talentos: Sessão para Profissionais de Tecnologia - São Paulo, SP

Local: AMCHAM - Camâra Americana do Comércio Travessa da Avenida Nações Unidas
Sala:
Cidade: São Paulo

Data de Início: 08/05/2010
Horário de Início: 09:00

Data de Término: 08/05/2010
Horário de Término: 18:00

Este evento tem como foco os produtos como exchange 2010, Sharepoint, Windows Server 2008 R2 Windows Seven. Será dividido em Infraestrutura e Desenvolvimento.

LINK:http://technet.microsoft.com/pt-br/events/cc716286.aspx

[]'s

Boletim de Segurança Abril

A maioria dos incidentes estaão atrelados a sexecução remota de codigo em nivel critico.
Foram 5 update criticos, 5 importantes envolvendo windows e office e apenas uma moderada.

http://www.microsoft.com/brasil/technet/security/bulletin/ms10-apr.mspx