ADDSPT

Despromoção de um controlador de domínio com o Windows Server 2012, usando o PowerShell

Custodio Alexandre Rodrigues — Wed, 23 Jan 2013 13:14:00 GMT

Procedimentos a executar com o objectivo de despromover um controlador de domínio com o Windows Server 2012, usando o PowerShell:

> Abrir PowerShell
> Uninstall-ADDSDomainController –Credential (Get-Credential) –RemoveApplicationPartitions –Confirm

> Informação Adicional > http://technet.microsoft.com/en-us/library/hh974714.aspx

Preview - http://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/7288.Demote_5F00_DC_5F00_WS2012_5F00_PowerShell.png

Configurar o serviço de sincronização do tempo no PDCE do domínio raiz da floresta

Custodio Alexandre Rodrigues — Thu, 13 Dec 2012 22:29:00 GMT

Os seguintes procedimentos mostram um dos métodos possíveis para configurar adequadamente e de acordo com as melhores práticas, o serviço de sincronização do tempo, do controlador de domínio que é simultaneamente o proprietário do FSMO role PDCE do domínio de raiz da floresta. Os comandos seguintes devem ser executados no PDCE do domínio raiz da floresta. Para descobrir qual o controlador de domínio que atualmente é também o PDCE, deve ser utilizado o comando "netdom query fsmo".

> Abrir o PowerShell
> w32tm.exe /config /syncfromflags:manual /manualpeerlist:"GoodKnownNTP1 GoodKnownNTP2" (GoodKnownNTP1 e GoodKnownNTP2 devem ser substituídos por servidores NTP reais, corretos e adequados)
> w32tm.exe /config /update
> Restart-Service w32time
> Get-Service w32time

Preview - http://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/0576.Configure_5F00_PDC_5F00_Time_5F00_Service.png

Listar, Transferir e efetuar o "Seize" dos FSMO Role Holders através do PowerShell

Custodio Alexandre Rodrigues — Tue, 11 Dec 2012 22:46:00 GMT

Comandos de PowerShell que devem ser executados de modo a listar, transferir ou efectuar o "Seize" dos FSMO Role Holders (Exemplo para o domínio contoso.com).

Listar:

> Get-ADForest contoso.com | Format-Table SchemaMaster,DomainNamingMaster
> Get-ADDomain contoso.com | Format-Table RIDMaster,InfrastructureMaster,PDCEmulator

Transferir:

> Move-ADDirectoryServerOperationMasterRole -Identity ADRESLAB3 -OperationMasterRole SchemaMaster,DomainNamingMaster,RIDMaster,InfrastructureMaster,PDCEmulator (Neste exemplo o DC de destino é o ADRESLAB3)

"Seize":

> Move-ADDirectoryServerOperationMasterRole -Identity ADRESLAB3 -OperationMasterRole SchemaMaster,DomainNamingMaster,RIDMaster,InfrastructureMaster,PDCEmulator -Force

Preview - http://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/1512.PowerShell_5F00_FSMO_5F00_Roles_5F00_Setup.png

Promover um Controlador de Domínio no Windows Server 2012 através de PowerShell

Custodio Alexandre Rodrigues — Mon, 26 Nov 2012 22:30:00 GMT

Utilizar o PowerShell, no Windows server 2012, para promover um Controlador de Domínio numa nova floresta (neste exemplo o domínio raiz da floresta é "contoso.com"):

> Install-WindowsFeature AD-Domain-Services
> Install-WindowsFeature RSAT-AD-PowerShell
> Install-WindowsFeature RSAT-ADDS
> Import-Module ADDSDeployment
> Install-ADDSForest -DatabasePath "C:\Windows\NTDS" -DomainMode "Win2012" -DomainName "contoso.com" -DomainNetbiosName "CONTOSO" -ForestMode "Win2012" -InstallDns -LogPath "C:\Windows\NTDS" -NoRebootOnCompletion -SysvolPath "C:\Windows\SYSVOL" -Force

Nota: Através deste processo, a password atribuída ao administrador de domínio é a mesma que a do administrador local da máquina, antes de ela ser promovida a Controlador de Domínio na nova floresta.

Preview - http://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/7851.ADDS_5F00_PowerShell_5F00_Deploy.png

Consultar os FSMO Role Owners

Custodio Alexandre Rodrigues — Fri, 28 Sep 2012 17:13:00 GMT

Procedimento para consultar os controladores de domínio que são FSMO Role Owners do Domínio/Floresta, através da ferramenta "netdom":

> cmd > netdom query fsmo

Preview - http://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/5635.Display_5F00_FSMO_5F00_Role_5F00_Holders.png

Testes gerais ao ambiente de Active Directory em 2 minutos

Custodio Alexandre Rodrigues — Fri, 28 Sep 2012 13:54:00 GMT

Procedimento para a execução, em apenas 2 minutos, de testes ao ambiente de Active Directory de modo a obter uma ideia geral do estado actual do sistema:

> net share
> repadmin /viewlist *
> repadmin /replsum
> repadmin /failcache *
> repadmin /showbackup
> dcdiag /test:dns

Preview - http://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/4718.2Minutes_5F00_DC_5F00_Tests.png

Consultar o FFL / DFL

Custodio Alexandre Rodrigues — Fri, 28 Sep 2012 13:45:00 GMT

Procedimento para consultar o FFL (Forest Functional Level - Nível Funcional da Floresta) e o DFL (Domain Functional Level - Nível Funcional do Domínio), através do snap-in "Active Directory Domains and Trusts":

> Run > Domain.msc

Preview - http://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/3034.Display_5F00_FFL_5F00_DFL.png