Forumitbr.com.br

Alguém já conseguiu adicionar um usuário como administrador de domínio de servidores específicos? Na rede da empresa em que trabalho, preciso que um determinado usuário faça parte dos grupo de adms. de domínio, porém só tenha acesso apenas um servidor de AD secundário (replicado) e não tenha acesso aos outros servidores.

Buenas, segue dica valiosa para utilizar o calendário do Exchange em clientes de email Thunderbird.

Para isto, precisamos dos  complementos linkados aqui neste post instalados no Thunderbird. São eles: exchangecalendar e lightning. Baixe os arquivos necessários e vá na aba de complementos do Thunderbird e faça a instalação manual dos mesmos. Nenhuma configuração é necessária, basta instalar.

Lightning =
Exchange Calendar =

Após instalado, reinicie o Thunderbird e vamos configurar nosso calendário  ;)

Localize o icone de Calendário na interface do Thunderbird, clique nele, e no canto inferior esquerdo clique com o botão direito e na opção Adicionar novo Calendário. Agora é um simples passo a passo.

1 - Informe método de conexão do calendário

2 - Informe o tipo de calendário

3 - Forneça um nome para o calendário, ex: Exchange

4 - Informe os dados para conexão ao seu calendário do Office365, são eles: caminho , email e username.

*** O caminho, ou Server URL,...

Em Linux:

dmidecode -s system-serial-number

Saida:

Em windows:

* Localmente = wmic csproduct get vendor,name,identifyingnumber
* Remotamente = wmic /user:administrator /node:remote-host bios get serialnumber

Problema

Algumas vezes, arquivos de atualização corrompidos impedem a instalação correta de atualizações do sistema operacional, retornando o erro acima. A Microsoft disponibiliza alguns passos para reparar este comportamento - , mas as vezes é necessário ir mais a fundo:

Solução
 
1 - Abrir a pasta %windir%\servicing\packages
2 - Iniciar o prompt de comando com privilégios administrativos
3 - Digitar os seguintes comandos para tornar o usuário ativo o proprietário da pasta

takeown /F c:\Windows\Servicing\Packages /D y /R 
cacls c:\Windows\Servicing\Packages /E /T /C /G UserName :F

OBS: o UserName deve ser substituido por um usuário com privilégios administrativos locais

4 - Deletar todos os arquivos relacionados à KB desejada da pasta

%windir%\servicing\packages

5 - Instalar a KB novamente

Bom proveito  ;)

Precisei migrar um Windows SBS 2003 para Windows Server 2008, ai começou a novela...

Como sabemos o SBS deve ser o Master obrigatoriamente, ao ingressar o segundo servidor na floresta do AD o SBS vai começar a reclamar sobre violação do licenciamento e reiniciar de tempos em tempos, ou mesmo se desligar em alguns casos. Para evitar este comportamento até que você consiga migrar os serviços , dados e o que mais for necessário para o novo servidor antes de despromover o SBS do dominio, navegue até a pasta System32 e retire a permissão dos usuários autenticados ao arquivo sbscrexe.exe após, finalize este processo. Assim ele vai parar de reiniciar ou desligar e você poderá fazer tudo com mais tranquilidade  ;D

Depois resta voltar as antigas permissões. Bom proveito  ;)

Configurar VPN para Acesso Remoto no Windows Server 2012

Créditos:

Criar Pasta Base para os usuários no Windows Server 2012

Créditos:

Buenas, segue um recurso muito útil para a localização de contatos aproveitando a base de usuários do Active Directory. É lógico que para que funcione, os campos de usuário no AD, principalmente o de e-mail, devem estar preenchidos. É possivel ter uma cópia offline de tudo que é pesquisado para que o usuário possa utilizar fora da empresa por exemplo. Enfim, vamos ao passo a passo.

1 - Abra o catalogo de endereços e vá na aba Preferências, depois em Edição -> Endereçar

Perceba que ai esta o recurso que vamos configurar. Marque seleção de servidor de diretório e no botão Editar diretórios.

2 - Cadastre os dados necessários para a conexão com o AD, o usuário, no exemplo usei o meu. Mas o ideal é criar um usuário no AD para fazer esta consulta. Assim você pode carregar esta informação através do registro do Windows e automatizar este processo em todas as máquinas.

3 - Com o diretório adicionado, efetue uma pesquisa inicial para que seja solicitada a senha da conexão. Clique em...

Configurar Firewall nas Estações via GPO do Windows Server 2012

Créditos:

Redirecionamento de Pastas via GPO no Windows Server 2012

Créditos:

É possível criar um modelo administrativo (.adm) e importá-lo para uma diretiva, a fim de bloquear a utilização de modens 3G (USB).

O procedimento é simples, basta copiar o script abaixo para o notepad e salvá-lo como .adm em C:\Windows\Inf no servidor (Domain Controller), criar uma diretiva na OU correta e em Administrative Templates – adicionar o .adm.

Segue código do script

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameModem
KEYNAME SYSTEM\CurrentControlSet\Services\Modem
EXPLAIN !!explaintextModem
  PART !!labeltextModem DROPDOWNLIST REQUIRED

  VALUENAME Start
  ITEMLIST
  NAME !!Disabled VALUE NUMERIC 3 DEFAULT
  NAME !!Enabled VALUE NUMERIC 4
  END ITEMLIST
  END PART
END POLICY
END CATEGORY
END CATEGORY

category= Configurações de Restrição de modems
categoryname= Restringir instalação de modems
policynameModem= Desativar modems
explaintextModem= Desativa o driver de modems no computador
labeltextModem= Desativar o driver de...

Procedimento para renomear um Domain Controller ,

No exemplo será alterado de WEBSERVER para DC001 – dominio em questão teste.interno

No prompt, digite:

netdom computername WEBSERVER.teste.interno /add:DC001.teste.interno

Depois:

netdom computername WEBSERVER.teste.interno /makeprimary:DC001.teste.interno

Reinicie o server e:

netdom computername DC001.teste.interno /remove:WEBSERVER.teste.interno

Neste processo, é adicionado um nome para o DC e definido como primário. O nome antigo ainda permanecerá no DNS – sendo necessário a exclusão após valição e a certeza que não há aplicações apontando o nome antigo.

Ingressar cliente Windows 8 no domínio do AD no Windows Server 2012

Créditos:

Objetos de Políticas de Grupo GPO - Parte 01 - Windows Server 2012

Créditos:

Compartilhamento e Permissões de Acesso a Arquivos e Pastas no Windows Server 2012

Créditos:

Ingressar cliente Windows 7 no domínio do AD no Windows Server 2012

Créditos:

Esta dica vale para Windows e Linux

Recentemente tive um problema com relógio fora de sincronia com diferença de 5 minutos normalmente isso não seria um problema grande contudo foi necessario devido a questoes internas do local deixar todos sincronizados para isso e necessário habilitar o servidor de NTP vamos aos passos.

1º Passo habilitar e sincronizar o servidor de NTP Server

Optei por usar o firewall como servidor de NTP

Passo para o Pfsense:

Para pfsense use o serviço pool.ntp.br

Passo para o Endian: Serviço > Time server > Configure conforme imagens

Passos no Active Directory

Criando uma GPO Para sincronizar todas as maquinas, neste passos vou ensinar como mudar uma chave de registro do windows que vai modificar todas as maquinas de forma a deixar o horario sincronizado

Local da Chave: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\W32Time\Parameters

Nome da chave: NtpServer

Valor: ip do firewall que tá configurado o ntp ,x09

Comando no Linux para...

Windows Server 2012 - Criar e Gerenciar Unidades Organizacionais no Active Directory

Créditos:

Windows Server 2012 - Criar e Gerenciar Grupos no Active Directory

Créditos:

Windows Server 2012 - Criar e Gerenciar Usuários no Active Directory

Créditos: