Segue uma dica bem util, hoje precisei saber quais permissões eu havia delegado para uma determinada OU no AD, e para fazer isso? Segue a dica….
1) No Active Directory Users and Computers selecione o menu View e depois clique em Advanced Features
2) Clique com o botão direito em cima da Ou que deseja verificar, e depois clique em Properties
3) Na aba Security clique Advanced. Na aba Permissions note as entradas que estão associadas, provavelmente
Haverá o grupo que você delegou.
Segue um processo que documentei de uma migração de DHCP de um Windows Server 2003 Enterprise x86 para Windows Server 2008 Enterprise R2. O processo que fiz foi importando/exportando pelo NETSH, que é o processo recomendado pelo time de suporte à DHCP da Microsoft, veja links de referência no final do artigo.
Acho que vai ajudar quem está precisando de um guia para executar esse serviço.
Documentação do processo de migração do serviço DHCP do Windows Server 2003 para Windows Server 2008 R2. As imagens do ambiente do cliente foram preservadas.
Servidor de Origem – Windows Server 2003
Servidor de Destino – Windows Server 2008 R2
Depois digite: Get-WindowsFeature
Veja que está habilitada na lista [X]
Teste as estações de trabalho e verifique se o novo servidor aparece quando digitado IPCONFIG /ALL.
Autor: Tiago Souza
Blog: http://portaltecnologia.net/
bom dia, segue uma documentação referente aos limites de memoria suportados por cada versão do windows server, segue o link abaixo:
http://msdn.microsoft.com/en-us/library/aa366778%28VS.85%29.aspx
Espero ter ajudado, pois precisei um dia destes.
A versão mais recente do sistema operacional Windows Server oferece às empresas e aos provedores de hospedagem uma infraestrutura escalável, dinâmica, preparada para vários locatários e otimizada para a nuvem.
Baixe o Windows Server “8” Beta
Descubra como baixar a versão mais recente do Windows Server.
Descubra tudo o que você precisa saber antes, durante e depois da instalação.
Obter mais informações sobre instalação, implantação e migração >
Tarefas comuns de gerenciamento e navegação no Windows Server “8″ Beta
À medida que você se familiariza com a nova interface do usuário do Windows estilo Metro, esse documento o ajuda a encontrar e abrir ferramentas comuns de gerenciamento, criar atalhos para programas usados com frequência e executar tarefas comuns, como as de entrada e saída.
Technical Preview
Obtenha uma visão geral de alto nível dos recursos novos e aprimorados do Windows Server “8″ Beta, incluindo Active Directory, Clustering de Failover, Serviços de Arquivo e Armazenamento, Hyper-V, Gerenciamento, Redes, Serviços de Área de Trabalho Remota e opções de instalação Server Core.
Novidades
Descubra o que há de novo e o que mudou no Windows Server “8” Beta, com um enfoque sobre as mudanças que terão o maior impacto potencial sobre seu uso desta versão.
Guias de Noções Básicas e de Solução de Problemas
Estes guias que podem ser baixados fornecem visões gerais, descrições funcionais e conteúdo adicional avançado e de solução de problemas para os recursos e as tecnologias do Windows Server “8” Beta.
Investigue os novos recursos do Windows Server “8″ Beta que podem ajudá-lo a resolver os problemas atuais de tecnologia da informação. Use este conteúdo abrangente para avaliar, criar e implantar cenários importantes, como os mostrados a seguir:
Guias de Laboratório de Teste
Aprenda a configurar e demonstrar os recursos, as tecnologias e os cenários do Windows Server “8” Beta, tudo em um ambiente de laboratório de teste padronizado e simplificado.
Fonte: http://technet.microsoft.com/pt-br/windowsserver/hh534429
Para preparar um ambiente, seja um laboratorio de estudos ou de produção devemos fazer varias instalações do sistema, instalar softwares, drivers e fazer diversas configurações. Por que não duplicar os discos?
Porém a duplicação sem antes preparar o sistema irá duplicar todos os SID’s e isso não é bom.
Existe no CD-ROM do Windows Server 2003 em uma pasta chamada support\tools um arquivo de nome DEPLOY.CAB,
Após descompactar esse arquivo em uma pasta no raiz chamada SYSPREP é possivel preparar o sistema, pois este utilitario remove o nome da maquina, configurações de rede e SID’s.
Uma vez executado ele desliga o computador (se selecionada esta opção é claro) e podemos duplicar os discos. Ao ligar um computador que foi previamente preparado com o sysprep, temos apenas um mini-setup pela frente e que podemos facilitar ainda mais se utilizarmos também o arquivo setupmgr.exe (contido no arquivo DEPLOY.CAB) e criarmos um arquivo de resposta para o sysprep (sysprep.inf)
O Sysprep no Windows Server 2007 e no Windows Vista
No Windows Server 2008 e no Windows Vista, as coisas estão ainda mais simples.
O Sysprep é agora parte integrante do sistema operacional, não precisa copiar nem descompactar.
Basta acessar %systemroot%\system32\sysprep.
Voce pode utilizar a interface grafica, simplesmente executando o sysprep.exe.
ou executar o sysprep com os parametros:
c:\windows\system32\sysprep\sysprep.exe /generalize /shutdown /oobe
/generalize – Usado para remover as informações de identificação da maquina.
/oobe – Usado para carregar o mini-setup na proxima vez que ligar a maquina.
/shutdown- Desliga a maquina.
Tente também…
/quiet – Não exibe mensagens
/unattend:aqruivoderesposta – Indica o caminho do arquivo de resposta
Arquivo de resposta Unattend.xml
Para o Windows 2008 ou Windows Vista, podemos utilizar o Windows System Image Manager (Windows SIM), e este nos auxilia no momento de criar um xml pata personalizar e automatizar a instalação do Sistema operacional Windows.
Fonte: http://www.mcsesolution.com/Windows-Server-2008/system-preparation-tool-sysprep.html
Este artigo descreve como remover dados do Active Directory após uma despromoção sem êxito de um controlador de domínio.
O Assistente de instalação do Active Directory (Active Directory Installation Wizard, Dcpromo.exe) é utilizado para promover um servidor à controlador de domínio e para despromover um controlador de domínio a servidor membro (ou a servidor autônomo num grupo de trabalho, caso o controlador de domínio seja o último do domínio). Como parte do processo de despromoção, o assistente remove os dados de configuração do controlador de domínio do Active Directory. Estes dados apresentam-se no formato de um objeto Configurações de NTDS (NTDS Settings) que existe como subordinado do objecto de servidor em Active Directory Sites and Services
As informações encontram-se no seguinte local no Active Directory:
CN=NTDSSSettings,CN=,CN=Servers,CN=,CN=Sites,CN=Configuration,DC=…
No caso do objeto Configurações de NTDS (NTDS Settings) não ser corretamente removido (por exemplo, se este objeto não for removido corretamente numa tentativa de despromoção ou em falha e perda permanente deste servidor), o administrador poderá usar o utilitário Ntdsutil.exe para o remover manualmente. Os passos que se seguem apresentam o procedimento para remover o objeto de Configurações de NTDS (NTDS Settings) do Active Directory, de um determinado controlador de domínio. Em cada menu do Ntdsutil, o administrador pode escrever help para obter mais informações sobre as opções disponíveis.
Procedimento
Para executar esta tarefa, você deverá pertencer ao grupo de Domain Admins.
NTDSUTIL
1. Efetue logon em um domain controler de produção
2. Clique em Start, Run e digite CMD, para iniciar o prompt de comando
3. Digite ntdsutil e ENTER
4. Digite metadata cleanup e ENTER.
5. Digite connections e ENTER.
6. Escreva connect to server nome_do_servidor (nome do servidor que você estiver logado) e digite ENTER. Deverá receber uma confirmação de que a conexão foi estabelecida com êxito.
7. Digite quit e ENTER. Será exibido o menu Metadata Cleanup
8. Digite select operation target e digite ENTER.
9. Digite list domains e digite ENTER. Será apresentada uma lista de domínios existentes na floresta, cada qual com um número associado.
10. Digite select domain número e digite ENTER, em que número é o número associado ao domínio de que é membro o servidor que está a ser removido.
11. Digite list sites e digite ENTER. É apresentada uma lista de sites, cada qual com um número associado.
12. Digite select site número e digite ENTER, em que número é o número associado ao site de que é membro o servidor que está a ser removido.
13. Digite list servers in site e digite ENTER. É apresentada uma lista de servidores do site, cada qual com um número associado.
13. Escreva select server número, em que número é o número associado ao servidor que pretende remover.
14. Escreva quit e digite ENTER. É apresentado o menu Metadata Cleanup.
15. Escreva remove selected server e digite ENTER.
Deverá receber uma mensagem a confirmar que a remoção foi concluída com êxito. Se for apresentada a seguinte mensagem de erro “Erro 8419 (0x20E3)”, isto indica que o servidor já foi removido por outro administrador ou pela replicação de outro Domain Controler.
O programa robocopy.exe é uma ferramenta que faz parte do Resource Kit da Microsoft para sistemas operacionais em plataforma windows (98, XP, 2000, 2003, etc). O Resource Kit é um conjunto de ferramentas para administradores de redes. O tamanho do robocopy.exe é apenas 78Kb podendo ser baixado no link no final do tutorial. Também tem o manual (inglês) que pode ser baixado no link no final do tutorial , contendo todos os comandos do robocopy.
Nota: nas versões apos o windows vista, esta feramenta ja vem integrada ao sistema mas para versões anterios sera necessario o download e instalação do Resource Kit, segue link abaixo.
Neste tutorial estarei descrevendo alguns parâmetros básicos, que com certeza funcionam muito bem, pois são eles que uso no dia a dia.
Basicamente, faço backup do meu servidor de arquivos para um outro computador usando o comando robocopy que além de copiar todos os arquivos, ele faz a cópia das permissões NTFS. Ou seja, faço nada mais do que um “espelhamento”.
Vamos lá.
Primeiramente é necessário colocar o arquivo robocopy.exe na raiz ou em qualquer lugar a sua escolha, desde que quando for executar o comando o prompt esteja dentro do diretório que esteja o robocopy.exe.
Segue abaixo sintaxe do comando:
C:\robocopy <origem> <destino>
Exemplo: c:\robocopy c:\Dados d:\Backup_Dados
Este seria a forma mais simples de usar o comando robocopy.
Utilizando os parâmetros;
/S – Copia todos os diretórios e subdiretórios, menos os que estão vazios.
/E – Copia todos os diretório e subdiretórios, inclusive os que estão vazios.
/SEC – Copia todas as permissões NTFS.
/PURGE – Remove no diretório de destino os arquivos que não existem no diretório de origem. Ou seja, é feita uma sincronização entre a origem e o destino.
/MIR – Esse parâmetro substitui o /E e /PURGE. E também é feita uma sincronização entre a origem e o destino. Ou seja, se existir arquivos dentro do destino que não existe no de origem, o parâmetro vai deletar aqueles que estão no destino.
/XF *.<extenção> – Esse parâmetro exclui a cópia de arquivos com extenções determinadas por você. Exemplo:
c:\robocopy c:\dados d:\Backup_dados /XF *.jpg *.doc
/LOG:arquivo – Cria um arquivo de log ao final da execução do robocopy.
Exemplo: c:\robocopy c:\Dados d:\Backup_Dados /LOG:c:\arquivo_log.txt
/LOG+:arquivo – Igual ao parâmetro anterior, mais ao invés de sobescrever o arquivo_log.txt, ele adiciona no mesmo arquivo o resultado da execução.
/MOV – Deleta todos os arquivos somente da origem após a execução do comando.
/ETA – Exibe o tempo estimado que a cópia dos dados levou para serem copiados.
/MAX:n – Copia somente os arquivos que tenham no máximo n bytes.
/MIN:n – Copia somente arquivos que tenham no mínimo n bytes.
/MAXAGE:n – Não copia arquivos antigos que um número especificado de dias na variável n.
/MINAGE:n – Não copia arquivos que não tenham uma idade mínima de dias na variável n.
/Z – Reinicia a cópia de onde parou no caso de alguma falha.
Estes são os parâmetros que mais uso no dia a dia. Segue abaixo alguns exemplos do comando robocopy.
1 – c:\robocopy c:\dados e:\backup_dados /sec /mir
2 – c:\robocopy \\servidorarq\dados \\servidor_back\dados /sec /mir /log:c:\log_backup.txt
3 – c:\robocopy c:\dados e:\backup_dados /sec /mir /XF *.jpg
4 – c:\robocopy c:\dados \\servidor_back\backup_dados /sec /mir /mov
Caso exista pastas nomeadas com espaço, é necessário fazer a inclusão de aspas no diretório. Exemplo:
Você tem um pasta que se chama “Arquivos Recentes”
c:\robocopy “c:\Arquivos Recentes” “e:\Recentes Back” /e /séc
Bem, espero este tutorial sirva para mais alguem.
Validando FSMO [Servidor atual]
1. Abra o
Command Prompt
2. Digite NETDOM QUERY FSMO
Figura 1 – Validando FSMO no servidor
atual
Validando PDC [Servidor atual]
1. Abra o
Command Prompt
2. Digite NETDOM QUERY PDC
Figura 2 – Validando PDC atual
Para transferir as
FSMO é preciso que um controlador de domínio adicional esteja disponível na
rede, neste artigo não iremos abordar como promovê-lo para maiores informações
acesse a documentação oficial da Microsoft em: http://www.technetbrasil.com.br/
Pontos
importantes antes da transferência:
- Verifique se os controladores
de domínio estão replicando corretamente
- Verifique se o processo de
resolução de nomes está funcionando
- Integre as zonas DNS com o Active
Directory para garantir a integridade e replicação
Transferindo
FSMO
1. Abra o Command Prompt
2. Digite NTDSUTIL e siga os passos
a seguir
3. NTDSUTIL: roles
4. FSMO MAINTENACE: connections
5. SERVER
CONNECTIONS: connect to server [nomedoserver]*
6. SERVER CONNECTIONS: q
7.
FSMO MAINTENACE: transfer [fsmo]**
8. Repita o passo 7 para todos os
papéis
* [nomedoserver] Nome do servidor de destino.
** [fsmo] Nome do
papel a ser transferido.
Figura 3 – Transferindo PDC
Ao entrar com o
comando de transferência de cada papel, uma tela de confirmação irá aparecer
como na figura 3 , você deverá confirmar a ação para executá-la. Após finalizar
as transferências de papéis é preciso valida-las.
Validando FSMO
[Servidor novo]
1. Abra o Command Prompt
2. Digite NETDOM QUERY
FSMO
Este artigo mostrou como transferir e
validar FSMO no Windows Server 2008
O Server Core não é uma nova versão do Windows Server 2008 R2 e sim uma opção de instalação. Quando você adquire o Windows Server 2008 Standard ou Enterprise, por exemplo, você tem o direito de optar pela instalação do “Core“. Isto significa que a mesma mídia que possui os binários para a instalação “Full” também tem os binários para o “Core“.
Uma instalação do Server Core fornece um ambiente mínimo para a execução de funções de servidor especifica, o qual reduz os requisitos de manutenção e gerenciamento, além da superfície de ataque contra as funções do servidor. O Server Core suporta executar as seguintes funções:
Active Directory Certificate Services.
Active Directory Domain Services (AD DS).
Active Directory Lightweight Directory Services (AD LDS).
DHCP Server.
DNS Server.
File Services (incluindo o File Server Resource Manager).
Hyper-V.
Print e Document Services.
Streaming Media Services.
Web Server (incluindo o subconjunto de ASP.NET).
A opção de instalação do Server Core instala somente os binários necessários para suportar as funções do servidor. Por exemplo, o shell do Explorer não é instalado como parte da instalação do Server Core. Ao invés, a interface padrão do usuário para executar o Server Core é o Prompt de Comando.
Uma vez que você tenha configurado o servidor com a opção de instalação do Server Core, você poderá gerencia-lo localmente através de prompt de comando ou remotamente usando uma conexão de Terminal Server ou com o Microsoft Management Console (MMC) ou ferramentas de linha de comando que suporte o uso remoto.
Benefícios
A opção de instalação do Server Core no Windows Server 2008 R2 fornece os seguintes benefícios:
Manutenção Reduzida. O Server Core instala somente o necessário para gerenciar as funções AD DS, AD LDS, DHCP Server, DNS Server, File Services, Print Services, e Streaming Media Services, exigindo menos manutenção do que em uma instalação “Full” do Windows Server 2008.
Reduzido a Superfície de Ataque. Devido à instalação do Server Core ser mínima, existem poucas aplicações executando no servidor, o qual diminui a superfície de ataque.
Gerenciamento Reduzido. Porque poucas aplicações e serviços são instalados sobre o servidor executando o Server Core, o gerenciamento é reduzido.
Menos Espaço em Disco é Requerido. A instalação do Server Core requer aproximadamente 1 GB de espaço em disco para ser instalado e 2 GB para operações após instalação.
A tabela 1.1 descreve os requisitos de sistema para instalar o Windows Server 2008 R2 Server Core.
Requisitos Mínimos e Recomendáveis
Processador
1 GHz (para processadores x86) ou 1.4 GHz (para processadores x64) é o mínimo. O recomendável é 1 GHz ou mais rápido.
Memória
512 MB de memória RAM é o mínimo.O recomendável são 2 GB ou mais.
Disco Rígido
1 GB é o mínimo. O recomendável são 2 GB ou mais.
Outros Dispositivos
Tabela 1.1
1 – Insira o DVD do Windows Server 2008 R2 no leitor de DVD e inicie o servidor.
Será carregada a janela de instalação conforme mostra a figura 1.1.
Figura 1.1
2 - Na tela inicial de instalação do Windows Server 2008 R2 faça as seguintes configurações:
No campo Language to Install selecione o idioma que você pretende instalar o Windows. Nesse caso temos somente a opção em English.
No campo Time and currency format selecione o formato de hora e moeda que você pretende utilizar. Nesse artigo iremos selecionar Portuguese (Brazil).
No campo Keyboard or input method selecione o modelo do seu teclado. Nesse artigo iremos selecionar Portuguese (Brazilian ABNT).
3 - Clique no botão Next para continuar. Será carregada a janela conforme mostra a figura 1.2.
Figura 1.2
4 - Clique em Install now para continuar. Será carregada a janela conforme mostra a figura 1.3.
Figura 1.3
5 - Na janela Select the operating system you want to install selecione a versão Server Core que você pretende instalar. Nesse artigo iremos selecionar a opção Windows Server 2008 R2 Enterprise (Server Core Installation) e clique no botão Next. Será carregada a janela conforme mostra a figura 1.4.
Figura 1.4
6 - Na janela Please read the license terms leia os termos de licença e selecione I accept the license terms em seguida clique no botão Next. Será carregada a janela conforme mostra a figura 1.5.
Figura 1.5
7 - Na janela Which type of installation do you want selecione o tipo de instalação que você pretende fazer. Nesse artigo iremos escolher a opção Custom (advanced). Será carregada a janela conforme mostra a figura 1.6.
Figura 1.6
8 - Na janela Where do you want to install Windows selecione o local onde o Windows será instalado. Caso você queira mudar o tamanho da partição onde será instalado o Windows, clique em Drive options (advanced) e escolha o tamanho desejado. Nesse artigo iremos instalar no disco zero e manter o tamanho da partição. Após escolher o disco e tamanho da partição clique em Next para continuar. Será carregada a janela conforme mostra a figura 1.7.
Figura 1.7
9 - Na janela Installing Windows, aguarde até que todos os arquivos de instalação sejam copiadas e instalados. Após essa etapa será carregada a janela conforme mostra a figura 1.8.
Figura 1.8
10 - Clique no botão OK e altere a senha para efetuar o primeiro logon no servidor.
Será carregada a janela conforme mostra a figura 1.9.
Figura 1.9
Como você pode ver na figura 1.9 a console de administração do Windows Server 2008 R2 Server Core é através do prompt de comando.
Este artigo foi originalmente escrito por:
Fonte: TechNet
Luciano Lima
[MVP Enterprise Security]-[MCSA Security]-[MCSE Security]
Sysprep, uma ferramenta da Microsoft usada para gerar novos SIDs. Essa ferramenta pode ser usada quando precisamos clonar uma máquina virtual usada como servidor ou quando clonamos uma máquina física. Um arquivo de respostas é usado para automatizar passos que iria-mos fazer manualmente, como inserir o numero de serial ou inserir a senha do administrador por exemplo.
O Sysprep vem dentro do CD do Windows na pasta SUPPORT/TOOLS dentro do arquivo DEPLOY.CAB.
Vamos copiar o arquivo para o C:
E descompactar.
Agora vamos criar o arquivo de respostas.Vamos clicar no arquivo setupmgr.exe.
Avançar.
Avançar.
Selecione Sysprep, avançar.
Selecione o Sistema Operacional.
Selecione NÃO, Avançar.
Avançar.
Selecione Brasília, Avançar.
Coloque o Serial do Sistema Operacional.
Selecione a quantidade que você quiser, Avançar.
Coloque o nome do computador. Avançar.
Selecione a opção da sua preferência, Avançar.
Configurações Típicas, Avançar.
Avançar.
Avançar.
Avançar.
Avançar.
Avançar.
Avançar.
Avançar.
Avançar.
Salve o Arquivo.
Crie a pasta C:sysprep e coloque a conf sysprep.inf dentro.
Agora vamos executar o Sysprep.
Lembrando que eu vou fazer como exemplo, esses passos a seguir.
Ele Irá exibir essa mensagem.
Vou selecionar reinicializar depois vou clicar em Lacrar.
Irá aparecer essa mensagem e o Sistema operacional vai ser reiniciado.
Fonte: www.xjulio.info
