Caso do Dia: Contatando o controlador de domínio mesmo quando desbloquear computadores Windows

Cenário: A empresa Contoso demite o funcionário José da Silva e automaticamente o usuário é bloqueado no Active Directory, o computador que o usuário José da Silva utiliza está bloqueado com o seu usuário, quando volta a sua mesa o senhor José da Silva consegue fazer o login normalmente e enviar um e-mail de despedida a todos os seus colegas de trabalhos.

Isto se deve ao fato de quando o computador esta bloqueado e é feito o desbloqueio, o PC não faz contato com o controlador  de domínio. (Definição padrão do Windows).

Porém é possível fazer que mesmo no desbloqueio o controlador seja contatado, para isso é necessário fazer a alteração via registro do Windows (Regedit) ou via politica (GPO).

Para desabilitar este item via Group Policy:
Computer Configurationà Windows Setting, Local Policy à Security Options
Item: Interactive Logon: Require Domain Controller authentication to unlock workstation := Enable

Por Regedit:

Acesse a chave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon
Item: ForceUnlockLogon:=1

Importante: este item se aplica somente desabilitar o “cache” de desbloqueio da estação de trabalho.

Links úteis:
http://technet.microsoft.com/en-us/library/cc755473(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc775412(WS.10).aspx

Este artigo foi originalmente escrito por:

Thiago Cardoso Luiz
tcardoso@live.com
@t_cardoso
http://www.thiagocardoso.org
Microsoft Student Partner - Brazil/SP
MCSA / ITIL / MCTS/ MCDST / MSP / MPN

Desabilitando Credencias em Cache no Windows #howto

Por padrão o Windows armazena em cache as credencias de login dos últimos 10 usuários. Desta maneira caso o controlador do domínio não esteja disponível é possível fazer login utilizando as credenciais em cache. Mas esta condição não é considerada um tipo de tolerância à falha.

Este item é importante para computadores moveis que em muitos casos não terão conexão com a rede corporativa e assim não conseguirão contato com os controladores de domínio.

Importante frisar que na maioria dos casos este item é considerado um risco, dependendo da politica de segurança adotada.

Para desabilitar este item via Group Policy:

Computer Configurationà Windows Setting, Local Policy à Security Options
Item: Interactive Logon: Number of previous logons to cache:= 0 (padrão é 10).

Por Regedit:

Acesse a chave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon
Item: CachedLogonsCount:=0

Dica: este item se aplica somente no login do computador para desabilitar o cache de desbloqueio da estação de trabalho.

Links úteis:

http://technet.microsoft.com/en-us/library/cc755473(WS.10).aspx

Este artigo foi originalmente escrito por:

Thiago Cardoso Luiz
tcardoso@live.com
@t_cardoso
http://www.thiagocardoso.org
Microsoft Student Partner - Brazil/SP
MCSA / ITIL / MCTS/ MCDST / MSP / MPN

Boletim de Segurança Junho 2010

Ontem saiu o boletim de segurança Microsoft, foram 10 atualizações afetando os produtos Windows, onde 3 são criticas (Acesso a execução de código remoto) e as demais importantes (elevação de privilégio).

Link: http://www.microsoft.com/brasil/technet/security/bulletin/ms10-jun.mspx


[]`s

Servidores de Impressão Matriz Filial.

Quando estamos em um ambiente de Sede/Filias.

Se voce trabalhar com um servidor de impressão na Matriz voce terá problemas de lentidão na
impressão e erros de muitos documentos não imprimirem por falha nos pacotes.
Devemos ter um "Servidor de impressão", para servir os computadores locais pra não honorar a rede WAN.
Podemos usar um computador e neste instalar todas as impressoras e fazerem os demais computadores conectarem neste PC.
É recomendado usar um servidor para isso, pois servidores não desligam. Caso seja um Desktop ligar ou manter ligado este e depois ligarem os demais computadores, para evitar que as impressoras fiquem desconectadas.

Instalação ActiveX via GPO

Para instalar o ActiveX via GPO.
Usamos o conveito de Zonas do IE.
Onde temos varios tipos de zonas, em que os sites fazer parte.
Para habilitarmos podemos fazer para os sites da Internet, Intranet e demais.

Esta GPOs funciona apartir do IE6 e Windows XP

Boletim de Segurança Microsoft

O boletim deste mes tem 12 boletins criticos.

O que mais me preocupou foi o MS10-015
Pois afeta desdo Windows 2000 até o Seven 32 Bits.
SE POSSIVEL USEM O SEVEN 64BITS !
Abaixo uma parte texto do boletim:

Sinopse
Esta atualização de segurança resolve uma vulnerabilidade divulgada publicamente e uma vulnerabilidade relatada em particular no Microsoft Windows. As vulnerabilidades poderão permitir a elevação de privilégio se um invasor se conectar ao sistema e executar um aplicativo especialmente criado. Para explorar a vulnerabilidade, o invasor deve ter credenciais de logon válidas e ser capaz de efetuar logon localmente. Essas vulnerabilidades não podem ser exploradas remotamente ou por usuários anônimos.

Esta atualização de segurança foi classificada como Importante para todas as edições com suporte do Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 e Windows 7 para sistemas de 32 bits. Para obter mais informação, consulte a subseção Software afetado e não afetado nesta seção.

A atualização elimina as vulnerabilidades, garantindo que o kernel do Windows manipule as exceções corretamente. Para obter mais informação sobre as vulnerabilidades, consulte a subseção Perguntas frequentes relacionada à entrada da vulnerabilidade específica presente na próxima seção, Informações sobre a vulnerabilidade.

Esta atualização de segurança também elimina a vulnerabilidade descrita pela primeira vez no Comunicado de Segurança da Microsoft 979682.

Link do boletim: http://www.microsoft.com/brasil/technet/security/bulletin/ms10-feb.mspx

Comando SET

Este comando é usado para mostrar as variaveis do sistema.
Por exemplo o HOMEPATH , em cada computador é diferente. Já que esta VARIAVEL corresponte a posta raiz do usuario. No meu caso C:\Users\thiago.

Existem varias outras variaveis que podemos usar como:

WINDIR
LOGONSERVER
LOCALAPPDATA

e varias outras.

Mas como usar?

Entre no CMD-> e digite SET.

listará as variaveis do seu ambiente e voce pode usar para automatizar script's, uso dentro do Active Directory, programação em geral e varias outras aplicações.

[]'s

Caso do Dia: ODBC - Windows x64 e x86

Galera, boa noite,

Um dos casos que vejo em computadores x64 é com referencia a programas que precisam de OBDC e mesmo depois de criado acaba nao funcionando.

Abaixo um video de como criar um OBDC para programas x86 e x64.
Como pratica sempre que criar um OBDC criar nos 2 programas do Windows :
%windir%\SysWOW64\odbcad32.exe
%windir%\System32\odbcad32.exe


[]'s

How To Disco Basico Dinamico

Galera,

Nao entraremos no conceito de disco basico e disco dinamico, e as suas possibilidades de RAID by software....

Mas o como fazer...

Existem 2 possibilidades

• Via linha de comando

• Tela Grafica

Via linha de comando

1. Abra o Prompt de comando.
   
2. Digite:
   diskpart
   
3. No prompt DISKPART, digite:
   list disk
   Anote o número do disco que você deseja converter em dinâmico.
   
4. No prompt DISKPART, digite:
   select diskn
   
5. No prompt DISKPART, digite:
   convert dynamic
   

Tela Grafica

No meu computador botao direito e Gerenciador

Dentro do Gerenciador do computador, é possivel ver todos os dispositivos do computador vá ate o Gerenciador de Discos

Clique no disco que voce quer deixar dinamico.

Botao direito no disco e Converer em disco dinamico.

Pronto, disco convertido.

Link: http://technet.microsoft.com/pt-br/library/cc737437(WS.10).aspx

[]`s

Aniversario do MSN - Happy 10-Year

Parabens a todos que participaram nesta conquista.

A Microsoft disponibilizou um site para download de varios itens... emoticons.. Temas...e muito mais..

Link:http://www.windowslive.com/Desktop/Messenger/Campaign/TenYear?ocid=TXT_MSGHL_SI_10YR_MS_082009

GPMC

“Está ferramenta ajuda administradores a trabalhar com diretiva de grupo de uma forma, simplificada e unificada. A final com a diretiva de grupo você pode definir que a família Windows 2003 aplique continuamente as configurações de diretiva de grupo que você definiu.

O console de Gerenciamento de Diretiva de Grupo (Group Policy Management) é um conjunto de interfaces programáveis para gerenciamento de diretiva de grupo, assim com um snap-in do MMC criado nas interfaces programáveis. Juntos, os componentes do Group Policy Management consolidam o gerenciamento da diretiva de grupo em toda empresa.

O Console de Gerenciamento de Diretiva de Grupo combina a funcionalidade de vários componentes em uma única interface do usuário. A interface do usuário é estruturada para corresponder a maneira como você usa e gerencia a diretiva de grupo. Ela incorpora a funcionalidade relativa à diretiva de grupo das ferramentas a seguir em um único snap-in do MMC:”

Abaixo uma apresentação em PPT.

http://blog.freyguy.com/archives/2008/05/04/using-gpmc-group-policy-management-console-on-windows-2003-x64/

http://technet.microsoft.com/pt-br/library/cc668491.aspx

http://support.microsoft.com/kb/304718

How to Event Viewer

Deu um erro no pc o que eu faço?

Bem a maineira rapida é verificar nos logs pelo Visualizador de Eventos,

Exemplo:

No Iniciar -> executar

Digite eventvwr.msc

Abrirá uma nova janela

Clicar em sistema ou aplicativo dependendo do erro sempre verifique no 2.

Depois disso, analisar principalmente os Erros ou Alertas(Warning),

Duplo click...

Nesta janelas tem informações importantes na descrição e o event ID, sempre que possivel passe estas informações para quem for te ajudar e tambem para documentar os erros que acontem no seu computador.

[]'s

IE6 NO MORE

O IE 6, esta com os dias contados varias empresas estão requisitando a migração para uma versão mais atual do browser de sua preferencia.

Faça o download de uma nova versão:http://www.microsoft.com/windows/internet-explorer/default.aspx

Link de maiores informações: http://www.ie6nomore.com/

[]'s

Solução NFE Lote não processado

Não sei se voces já passaram pelo caso da SEFAZ estar fora do ar, no nosso caso fizemos NFE em congintencia offline, depois quando o serviço reestabeleceu alteramos para normal nos parametros e retransmitimos.

No browser de NFESEFAZ (FATURAMENTO) a nota continuava azul,

Mesmo assim tivemos alguns Lotes de NF que não tivemos retorno apartir do momento que estava processado o envio e nao tivemos retorno,enviamos um email ao sefaz obrigados_nfe@fazenda.sp.gov.br informando o lote SR (Sigafat->NFE SEFAZ-> MONITOR->MENSAGENS) eles cancelaram o lote que enviamos, ai sim nos conseguimos reenviar a nota fiscal eletronica e validarmos normalmente.

[]'s

How To use MSCONFIG - Windows

O msconfig é um dos principais recursos para resoluçao rapida de problemas com programas que iniciam de forma indesejada no computador deixando ele lento...

Abaixo um video desmostrando como usar este recurso:

Boletim de Segurança

Este mes a Microsoft disponibilizou uma quantidade grande de atualizações.

Foram 31 falhas.

Para os produtos:

• Windows ,
• Office,
• IE.

Segue abaixo o link do boletim.

http://www.microsoft.com/technet/security/bulletin/ms09-jun.mspx

[]'s

Configurações Regionais - Windows XP

Problemas com teclado?

Layout errado do teclado?

Verifique as configurações regionais dentro do painel de controle.

Abaixo um video:

[]'s

FTP COMMANDER

Configurando o programa de FTP

Agora faremos a configuração que dará acesso ao seu plano de hospedagem por FTP. Clique no botão "New Server" (. Você verá uma tela parecida com esta:

Observe com atenção os campos que deverão ser preenchidos. Em nosso exemplo o nome do site é "exemplo.com.br" e o login é "exemplo".
Name: Coloque o nome do seu site apenas para identificá-lo no programa.
FTP Server: Coloque o nome do seu domínio. No nosso exemplo o nome do domínio é "exemplo.com.br".
User ID: Aqui você deverá colocar o login. Este login foi informado, por e-mail, quando liberamos seu site. Leia atentamente os e-mails que lhe enviamos para localizar o seu login e a sua senha de acesso FTP. Normalmente configuramos como login o nome principal do seu domínio. No nosso exemplo este nome seria "exemplo".
Password: Aqui você irá digitar a senha de acesso que foi enviada, por e-mail, junto com o login quando o seu plano foi configurado.
Pronto. Agora basta clicar no botão "Save" que aparece no canto superior direito da tela ( ). A janela onde você estava será fechada. Observe que o nome do seu site agora aparece na JANELA 3. Você verá algo parecido com a tela abaixo:


Agora você deve clicar duas vezes sobre o nome do seu site que aparece no campo indicado na figura acima. Isto fará você se conectar no seu plano por FTP.
Observe que você poderá ver algumas informações do processo de conexão e envio de arquivos nesta janela cinza na parte inferior do programa. Mensagens de erro podem ser vistas nesta janela também.
Estando conectado você já estará no local certo para publicar seu site. Utilizando o mouse selecione e arraste os arquivos que estão no seu computador, demostrados na janela 2, e solte dentro da janela 3. Isto irá iniciar a transferência dos arquivos que você arrastou. No final do processo de transferência você poderá ver os arquivos na janela 3, ou seja, eles já estão hospedados no seu plano.
É importante destacar que se você ficar 300 segundos sem realizar qualquer operação o servidor irá lhe desconectar do FTP. Então bastará conectar-se novamente.



DICAS:
- Para apagar um arquivo clique sobre ele com o botão direito do mouse e selecione a opção "Delete Server/Dir/File". Se desejar apagar uma pasta proceda da mesma forma. Observe que a pasta deve estar vazia para poder ser apagada.
- Para renomear um arquivo clique com o botão direito do mouse sobre ele e selecione a opção "Rename".
- Para criar uma pasta clique com o botão direito do mouse sobre a janela 3 e selecione a opção "Make Directory".

Atenção para o nome dos arquivos.
O primeiro arquivo do seu site ou de um diretório deve sempre se chamar index.htm ou index.html. Este sempre será o primeiro arquivo a ser aberto. Outro ponto fundamental é que letras maiúsculas são diferentes de letras minúsculas. Para o servidor o arquivo index.HTM é totalmente diferente do arquivo index.htm. Para evitar confusão e erros prefira sempre usar letras minúsculas na hora de dar nome a qualquer arquivo. Nunca utilize espaço em branco e acentuação nos nomes de arquivos.


LINK:http://web.ilogic.com.br

Abas do IE8 em Grupo

Ae galera,

Bom dia,

Recurso de abrir abas em grupo do IE 8, como ativar e desativar este recurso.

Em tools -> internet Options

[]'s

Reset IE8 - HOW TO

Caso tenha qualquer problema com o seu Internet Explorer,

Formata o PC? REINSTALA?  a maneira mais facil é resetar o IE.

Seguinto o tutorial abaixo.

[]'s