Nunca foi tão importante ser certificado, as empresas estão mais exigentes tanto na hora de contratar quanto na hora de promover seus funcionários. Ter certificações Microsoft no currículo faz a diferença para qualquer profissional.

Para ajudar você nessa empreitada, o blog está aberto a sugestões de posts sobre dicas de carreira Microsoft e nada mais apropriado do que inaugurar essa iniciativa concedendo um Voucher de 10% de desconto em qualquer prova Microsoft (MCP ou Dinamics) e 40% em qualquer Simulado Online de 60 dias da MeasureUp (disponível só para simulados MCP).

Isso mesmo, um incentivo para você fazer sua primeira prova, seu upgrade ou mesmo várias provas.

P: Mas Robson, como consigo acesso a tudo isso ?
R: Basta solicitar seu voucher para mim utilizando o item deixar um comentário logo abaixo, com seu nome e email para que eu te envie um voucher.

*Não há limite para número de vouchers por pessoa.

Saiba mais sobre a nova geração de certificações em:

http://www.microsoft.com/brasil/certifique/novageracao.aspx

Enquanto estou trabalhando nas minhas palestras no TechED resolvi agitar o blog com uma promoção com a cara da Copa.

Ganhe 1 voucher de 100% de desconto para um exame Microsoft acertando o horário que sairá o primeiro gol do Brasil nesta sexta-feira 02/Julho/2010.

Regras:

Poste seu comentário com o placar do jogo e em quantos minutos do primeiro, segundo tempo ou mesmo prorrogação sairá o primeiro gol do Brasil.

Critérios de desempate:

1: Maior proximidade do tempo do primeiro gol

2: Acerto do placar

3: Comentário postado primeiro.

Não esqueça de deixar seu email no comentário, para que eu possa enviar o voucher para o ganhador. O Voucher tem que ser utilizado em 50 dias.

[]s e Boa Sorte !

Mais de 400 profissionais de TI já conseguiram 10% de desconto para provas Microsoft com os vouchers que eu disponibilizei nesse post. Mas agora o desconto é muito maior, porém o prazo para registrar-se para as provas termina em 31/Dezembro desse ano.

Para você garantir esse super desconto, você terá que pedir o voucher deixando um comentário abaixo. Eu normalmente consigo atender todos os pedidos de voucher em até 2 dias úteis.

São 3 tipos de desconto, o desconto normal de 10% com validade de 1 ano que você tem que pedir por aqui, o desconto de 20% e o de 25%, que tem validade somente até 31 de Dezembro.

Provas que estão com 20% de desconto:
297, 298, 299, 403, 445, 501, 502, 503, 504, 505, 541, 561, 562, 624, 631, 643, 648.

Provas que estão com 25% de desconto:
237, 238, 441, 442, 443, 444, 446, 447, 450, 451, 452, 453, 454, 455, 547, 548, 549, 551, 552, 553, 554, 563, 564, 565, 567, 568, 569, 621, 622, 623, 646, 647, 649

Deixe seu comentário com nome e somente o tipo de desconto, 20% ou 25%, não precisa falar qual prova. qualquer outra prova que não consta descrita com 20 ou 25% de desconto, tem 10% de desconto válido por 1 ano e você deve pedir por aqui. Em até 2 dias úteis eu respondo o seu comentário com o número do voucher, então fique atendo para voltar ao blog e garantir o seu desconto. Uma boa opção é cadastrar o blog no RSS, inclusive os comentários, assim além de receber rapidamente o seu código, você recebe em primeira mão as dicas e artigos técnicos do site.

PS: Para utilizar o desconto, no site da Prometric no momento de pagar é só digitar o código. Se for pagar no centro de treinamento, quando for agendar a prova, mencione que você tem um voucher de desconto e forneça o número para que o desconto seja devidamente aplicado.

[]s e boa sorte !
Robson Silva

Eu recebo diariamente uma grande quantidade de solicitações de desconto em prova Microsoft, que eu sempre disponibilizo para quem entra nesse post e faz a solicitação, descontos que variam de 10% a 25%. Nessa semana eu consegui 2 vouchers de 100% de desconto válidos até 31/12/09 e pensei, como eu faço para recompensar os leitores do meu blog e surgiram algumas idéias como sorteio ou quem pedir primeiro, mas não acho que isso validaria alguém que realmente quer alcançar a certificação e que estaria disposto a fazer algo mais maluco por isso, então eu pensei em dar o voucher para os 2 vídeos mais bacanas, publicados até o dia 19/11/09, prêmio será enviado dia 20/11/09 por email e os vencedores terão seus vídeos publicados aqui no meu site.
Não existe uma regra fixa para o vídeo, mas obviamente você tem que colocar que quer ser certificado Microsoft e o resto é com vocês, vale video feito no celular, webcam, etc.

Depois é voltar aqui no blog e deixar como comentário o link para seu vídeo e seu email.

[]s
Robson Silva

Na ultima semana foi questionado por um amigo sobre como ele poderia ter varias virtual machines sem gastar muito espaço em disco e eu expliquei para ele como a funcionalidade do Disk Differencing poderia ajudá-lo a economizar até 80% do espaço em disco requerido pelo sistema base para uma VM.

Em termos bem resumidos, o recurso do Hyper-V chamado Disk Differencing é um tipo de disco que requer um Parent disk para leitura e só grava a diferença entre os 2. Ou seja, se você fizer uma instalação de um Windows Server 2003 R2 que consome em media 3.4GB você pode ter vários Disk Differencing  de aproximadamente 400mb depois do mini setup.

Fazendo a conta da economia:
Imagine que você precise simular um ambiente de Active Directory com Exchange e mais 8 servidores no Hyper-V, ao invés de ter que despender 10x3.4 (para começar) você vai despender 3.4 + 10x 400MB o que é uma economia absurda convenhamos.
10x3.4GB = 34GB
10x400=4GB + 3.4 do Parent Disk = 7.4
Ou seja, 80% de economia de disco !

Agora que você já conhece a teoria, vamos a pratica, com esse guia passo a passo que eu montei para que você consiga preparar com sucesso um disco para ser utilizado como parent e como montar a primeira maquina utilizando o Disk Differencing. Espero que gostem!

Passo Zero:
Instale o sistema operacional base, com os service packs e tudo aquilo que você tem certeza que será útil em todas as suas VMS. (Se você tem alguma dúvida sobre como fazer esse passo dê uma olhada no meu post que ensina como instalar o Windows Server 2008 com Hyper-V).

Passo 1:
Rode o sysprep para remover as configurações únicas da maquina, para que você consiga montar um domínio com várias máquinas apontando para o mesmo parent disk sem ter problemas.

Passo2:
Assim que rodar o sysprep desligue a maquina e não ligue mais essa maquina, esse é seu Parent Disk e não deve mais ser religado.

Passo3:
Utilizando o Hyper-V Manager, selecione New e depois clique em Hard Disk e Next

Passo4:
Selecione a opção Differencing e clique em Next

Passo5:
Digite o Nome e a localização do disco que será criado. Eu recomendo que você coloque esse disco em um disco diferente do Parent Disk, para que a performance de I/O fique melhor



Passo6:
Nesse ponto você deve selecionar o Parent Disk (Aquele disco da VM em que rodamos o sysprep no passo n.1 e selecionar Next

Passo7:
Confira os dados e selecione Finish

Passo8:
Crie a nova VM, selecionando New e depois Virtual Machine.
Preencha o Nome e localização da VM e depois clique em Next

Passo9:
Assinale a quantidade de memória que será utilizada e clique em Next

Passo10:
Selecione a Rede que será utilizada e clique em Next

Passo11:
Selecione a opção Use an existing virtual hard disk e em Location aponte para o disco que criamos no passo7. Clique em Next

 

Passo12:
Confira os dados e clique em Finish

Passo13:
Inicie sua VM e complete o mini setup.

 

Pronto você tem um servidor que utiliza menos que 500mb de espaço! 

Para as proximas VMs, você só precisa efetuar os passos de 8 a 13, o que normalmente não leva mais do que 10 minutos !

 

Abraços !

Robson Silva

Registo começa: 27 de Abril de 2009 

 

Você está convidado a registrar-se para o exame beta 71-680: Windows TS: 7, configurando. Se você passar no exame beta, o crédito do exame será adicionado à sua transcrição e você não precisará fazer o exame na sua forma definitiva. O identificador de 71-xxx é usado para registrar para versões beta do MCP exams, quando o exame é liberado na sua forma definitiva que o identificador de 70-xxx é utilizado para registo.

Participando do exame beta, você têm a oportunidade de ajudar o programa de certificação Microsoft com comentários sobre conteúdo de exame, que é importante para o desenvolvimento de exames na sua versão final. Nós dependemos das contribuições de profissionais de TI e desenvolvedores experientes que como nós querem continuamente aperfeiçoar o conteúdo dos exames e manter o valor das certificações de Microsoft.

 

71-680: Windows TS: 7, configurando conta como crédito para a certificação seguinte.

• MCTS: Windows 7, Configuration

 

---

 

Disponibilidade

Registo começa: 27 De Abril de 2009

Período de exame do beta: 5 De Maio de 2009- 18 De Maio de 2009

 

O teste é realizado na Prometric em todo o mundo, embora este exame pode não estar disponível em todos os países (ver restrições regionais). Todos os centros de testes terão a capacidade de oferecer este exame na sua versão ao final.

 

Restrições regionais: Índia, Paquistão, China

---

 

Informações de registo

Você deve registrar pelo menos 24 horas antes da data do exame.
Use o seguinte código promocional quando for se registrar para o exame: WIN7J
Receber este convite não garante uma vaga na versão beta e nós recomendamos que você registre-se imediatamente.

Para se registrar utilize o site:

	prometric: http://www.Register.Prometric.com/ClientInformation.ASP

---

 

Teste de informação e suporte

Você está convidado a fazer este exame beta gratuitamente.
Você terá quatro horas para concluir o exame de beta.

Está na hora de acabar com a anciedade daqueles que postaram o vídeo, vou começar agradecendo a todos e dizer que fiquei muito contente com o retorno do pessoal em geral.

Os ganhadores fizeram videos bem diferentes mas demonstraram uma grande vontade de fazer a prova e foram os escolhidos:

Rafaeil Almeida
http://www.youtube.com/watch?v=qbahOlNiarU

Alexandre Evangelista
http://br.video.yahoo.com/watch/6489460/16826851

 

Os sortudos devem receber por email no máximo até o dia 30/11/09 e deve ser registrado até o final do ano.

Espero dos 2 um comentário de como foi a prova depois, para postarmos algumas dicas para o pessoal estudar.

[]s e até a próxima !!

Robson Silva

É isso aí, o Brasil não ganhou mas o Erick Albuquerque sim !

Ele apostou em Gol do Brasil aos 9 minutos e foi o que passou mais perto do horário oficial do Gol do Brasil (10 minutos do primeiro tempo)

Parabéns, seu voucher foi enviado por email hoje.

Boa Sorte e depois passa por aqui para dizer como você se saiu !

[]s
Robsson Silva

Foi liberado hoje o Exame Beta 71-662: TS: Microsoft Exchange Server 2010, Configuring, se você conseguir passar na prova beta, recebe o título Oficial, como sempre.

Bom como toda prova beta, você tem que correr para se registrar, então chega de papo e corre para o site da prometric e registre-se para o exame utilizando o codigo E14J

 

Boa Sorte !!

[]s

Robson Silva

Uma das principais novidades do R2, quando falamos de Green IT é o Core Parking, que resumidamente é a capacidade que o Windows Server 2008 R2 tem de gerenciar os núcleos do processador, como você poderá observar mais abaixo.

 

No diagrama ao lado, o que está ilustrado é um processador com 4 núcleos (quad-core). você pode ver que apenas 1 core está ativo e os outros estão inativos ou “parked”. Isto significa que esses 3 núcleos estão consumindo menos energia, o que significa no final das contas que o servidor como um todo está gastando menos energia. Como se não basta-se, tudo isso é configurável por GPOs (Local ou de Domínio).

Mas como isso funciona na prática ?
Bom, imagine que você tem 4 VMs que no geral não consomem muito processador, como por exemplo servidores de file share, o sistema operacional faz o calculo de quanto processamento essas VMs precisam e depois move para a quantidade necessária de COREs para atendê-las, deixando os outros cores inativos, gerando a economia de energia sem perda de performance. Muito importante mencionar que se a necessidade de processamento aumentar o OS ativa os outros cores de forma praticamente instantantânea.

Agora vamos supor que as suas VMs realmente não precisam de muito processamento e você quer economizar ainda mais energia, você ainda pode utilizar o modo de redução de consumo de energia, fazendo o ajuste da velocidade do processador (P-State). (Aqui sim há real perda de performance, porque você está limitando a velocidade máxima do processador, diferente do que ocorre com o Core Parking)

Abaixo tem uma ilustração dos possíveis P-State:

Configurou a GPO de Core Parking e quer saber se ela está funcionando bem ?

Simples, é só abrir o Resource Monitor, selecionar a TAB CPU e você verá os COREs inativos automaticamente, como na figura abaixo:

Enjoy !

[]s
Robson Silva

A Microsoft anunciou a disponibilização das versões RC1 do Windows 7 e do Windows 2008 Server R2 para os beta testers, o build do RC1 é o 7100.

Os novos builds trazem várias novidades em relação ao Beta e com isso alcançam uma marca importante no desenvolvimento dos produtos, que já estão entrando na reta final de testes.

A versão RC1 esta disponível para os assinantes do TechNet Plus e também os beta-testers que fazem parte do programa Microsoft Connect (http://connect.microsoft.com).

Também está disponível para dawnload no TechNet Plus, o Windows Virtual PC Beta com Windows XP Mode Beta que permite executar suas diferentes aplicações de Windows XP no seu Windows 7.

Para baixar os novos builds, acesse:

- Assinantes TechNet Plus : http://technet.microsoft.com/subscriptions/downloads/default.aspx (precisa ser assinante do TechNet Plus)

- Microsoft Connect : http://connect.microsoft.com (precisa ser cadastrado como beta-tester)

**** Quem quizer fazer o upgrade do build anterior por sua conta e risco, siga a dica do meu post anterior:
http://blogs.technet.com/robsonsilva/archive/2009/04/07/truque-para-conseguir-fazer-o-upgrade-dos-builds-antigos-do-windows-7-para-a-vers-o-rc-rtm.aspx

 

Abraços,

Robson Silva

Hoje apareceu a necessidade em um cliente de instalar o GPMC (Group Policy Management Console) em um Windows XP…até aqui estava fácil..quando fui instalar o GPMC pediu o .net framework (please install the microsoft .net framework before installing microsoft group policy management console with sp1)mas não especificou a versão e aí começou a saga até que eu finalmente achei qual servia.. então segue a dica, e acredito que salve pelo menos uma meia hora de tentativa e erro. :)

.Net Framework 1.1

http://www.microsoft.com/downloads/details.aspx?familyid=262D25E3-F589-4842-8157-034D1E7CF3A3&displaylang=en

Microsoft Group Policy Management Console (GPMC) with Service Pack 1 (SP1)

http://www.microsoft.com/DOWNLOADS/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=en

Enjoy !

[]s
Robson Silva

Na vida de um consultor nos deparamos todos os dias com pessoas com os mais diversos tipos de skill e a única verdade que podemos tirar disso é: O que é óbvio para um é novidade ou é complicado para outro e se tratando de Active Directory, sempre temos alguma dica para quem está tendo problemas com um DC inacessível, então vamos lá:

Entender as FSMO roles e como e quando fazer a transferência das mesmas tem que ser bem entendido para que tudo funcione bem e rápido em caso de um desastre real ou em caso de uma simulação de DRP.

O que são as FSMO Roles, quais são elas e o que elas fazem:
Determinadas operações de domínio e de toda empresa que não são válidas para atualizações de diversos mestres são executadas por um único controlador de domínio em um domínio ou em uma floresta do Active Directory. Os controladores de domínio atribuídos para executar essas operações exclusivas são chamadas mestres de operações ou detentores de funções FSMO.

A seguinte lista descreve as 5 funções FSMO exclusivas em uma floresta do Active Directory e suas operações dependentes executáveis:

• Mestre de esquema - A função do mestre de esquema abrange toda a floresta e existe um para cada floresta. Essa função é necessária para estender o esquema de uma floresta do Active Directory ou executar o comando adprep /forestprep.
• Mestre de nomeação de domínio - A função do mestre de nomeação de domínio abrange toda a floresta e existe um para cada floresta. Essa função é necessária para adicionar ou remover partições de domínios ou de aplicativos ou para uma floresta.
• Mestre RID - A função do mestre RID abrange todo o domínio e existe um para cada domínio. Essa função é necessária para alocar o pool RID de modo que os controladores de domínio novos ou existentes possam criar contas de usuário, contas de computador ou grupos de segurança.
• Emulador PDC - A função emulador PDC abrange todo o domínio e existe um para cada domínio. Essa função é necessária para o controlador de domínio que envia atualizações de banco de dados para controladores de domínio de backup do Windows NT. O controlador de domínio que detém essa função também é alvo de determinadas ferramentas e atualizações administrativas para senhas de conta de usuário e conta de computador.
• Mestre de infra-estrutura - A função do mestre de infra-estrutura abrange todo o domínio e existe uma para cada domínio. Essa função é necessária para que os controladores de domínio executem o comando adprep /domainprep com êxito e atualizem os atributos SID e atributos de nome distinto para objetos citados por domínios.

O Assistente para instalação do Active Directory (Dcpromo.exe) atribui todas as 5 funções FSMO ao primeiro controlador de domínio no domínio raiz da floresta. O primeiro controlador de domínio em cada domínio filho ou árvore novo recebe as três funções que abrangem todo domínio. Controladores de domínio continuam a possuir funções FSMO até que sejam reatribuídos usando um dos seguintes métodos:

• Um administrador atribui novamente a função usando uma ferramenta administrativa GUI.
• Um administrador atribui novamente a função usando o comando ntdsutil /roles.
• Um administrador rebaixa normalmente um controlador de domínio detentor de função usando o Assistente para instalação do Active Directory. Esse assistente atribui novamente quaisquer funções mantidas localmente para um controlador de domínio existente na floresta. Rebaixamentos realizados usando o comando dcpromo /forceremoval deixam funções FSMO em um estado inválido até que sejam atribuídas novamente por um administrador.

O recomendado é que as roles sejam distribuidas entre os DCs do domínio, mas as vezes isso não ocorre e nos deparamos com 1 DC com todas as roles e outro sem nenhuma e como sempre Murphy dá aquela ajuda e o DC com todas as regras tem uma falha de Hardware. Os passos abaixo vão ajudá-lo a sair dessa situação:

 

Faça o logon no controlador de domínio para o qual está atribuindo as funções FSMO. O usuário conectado deve ser um membro do grupo Administradores de empresa para transferir as funções de mestre de esquema ou mestre de nomeação de domínio, ou um membro do grupo Administradores de domínio do domínio no qual as funções emulador PDC, mestre RID e mestre de infra-estrutura estão sendo transferidas.
Clique em Iniciar e em Executar, digite ntdsutil na caixa Abrir e clique em OK.
1. Digite roles e pressione ENTER.
2. Digite connections e pressione ENTER.
3. Digite connect to server nome_do_servidor e pressione ENTER no qual, nome_do_servidor é o nome do controlador de domínio para o qual deseja atribuir a função FSMO.
4. No prompt server connections , digite q e pressione ENTER.
5. Digite seize função, no qual função é a função que deseja executar. Para obter uma lista de funções que podem ser executadas digite ? no prompt fsmo maintenance e pressione ENTER ou, consulte a lista de funções no início deste artigo. Por exemplo, para executar a função mestre RID, digite seize rid master. A única exceção é para a função emulador PDC do qual, a sintaxe é seize pdc e não seize pdc emulator.
   Nesse caso de perda do DC com todas as funções iremos executar:
   seize domain naming master
   seize infrastructure master
   seize PDC
   seize Rid master
   seize Schema Master
   *Apos cada comando aparecerá uma tela pedindo a confirmação da transferência
6. No prompt fsmo maintenance digite q e pressione ENTER para obter acesso ao prompt ntdsutil. Digite q e pressione ENTER para fechar o utilitário Ntdsutil.
   

Nota Importante n1:
Sempre em que for feito o seize das roles: Schema Master, Rid Master ou Domain Naming o DC original deve ser reinstalado

Nota Importante n2:
É necessário efetuar o procedimento descrito no artigo http://support.microsoft.com/kb/216498 para remover os dados do DC antigo do Active Directory.

Fiquem a vontade para postar suas dúvidas/comentários ;) 

Abraços !

Robson Silva

Ativação do Windows Vista e Windows Server 2008 pode ser feitas de várias maneiras e na semana passada estava procurando os metodos suportados de fazer isso e achei o post da minha amiga Priscila Silva (http://blogs.technet.com/psilva) e achei que vale a pena repassar aqui para quem não viu. Aproveitem para colocar o site dela no RSS que sempre tem muita coisa legal.

Aproveitem !!

Este artigo apresenta, em linhas gerais, a solução de ativação de chaves do Windows Vista e Windows Server 2008.

Tipos de chave

• Chave KMS (Key Management Service): usada para ativação com um servidor local, hospedado no ambiente do cliente. Suas principais características:

a. Por padrão, cada chave KMS está limitada a 6 servidores (cada um com até 9 reativações permitidas).

b. Para visualizar o status da licença, utilize o comando “slmgr.vbs –dli” no servidor KMS. Além disto, é apresentado o campo “Current count” com o número de computadores já ativados, valendo a seguinte observação: este contador apresenta somente as últimas 50 máquinas que solicitaram ativação ou renovação ao servidor KMS, pois seu objetivo é verificar a saúde do serviço e não manter um acompanhamento no uso de licenças.

c. A melhor forma de fazer o acompanhamento do uso de licenças é através das ferramentas System Center Configuration Manager (SCCM) 2007 ou System Management Server (SMS) 2003 SP3, pois permitem a visualização de relatórios com informações detalhadas da ativação de computadores com Windows Vista e Windows Server 2008 (KMS e MAK), através de uma funcionalidade chamada Asset Intelligence. Para maiores informações, leia o artigo “System Center Configuration Manager 2007 Asset Intelligence” (http://www.microsoft.com/systemcenter/configmgr/evaluation/assetintelligence.mspx).

• Chave MAK (Multiple Activation Key): usada para ativação uma única vez com os serviços de ativação da Microsoft. Cada chave MAK tem um número pré-determinado de ativações permitidas, conforme o acordo de licença por volume do cliente. Cada ativação MAK com o serviço da Microsoft é contada deste limite pré-determinado, que somente pode ser decrementado.

Métodos de ativação

· MAK: ativação requerida uma única vez, exceto se houver alterações significativas de hardware.

o MAK Proxy Activation: permite uma solicitação de ativação centralizada, em nome de múltiplos computadores, em uma única conexão com a Microsoft.

o MAK Independent Activation: requer que cada computador conecte-se independentemente, e seja ativado pelo serviço da Microsoft.

· KMS: permite ativação por um servidor local para computadores em um ambiente gerenciado, sem a necessidade de conexão ao serviço de ativação da Microsoft. A princípio, é preciso acessar a Internet somente no momento da ativação do KMS Host, podendo este servidor permanecer sem conexão com a Internet após a ativação do serviço. Suas características:

o É necessário um mínimo de 25 computadores físicos, com Windows Vista ou Windows Server 2008, conectados à rede corporativa para iniciar o processo de ativação das máquinas.

o O processo de renovação da ativação ocorre a cada 180 dias, por padrão. O computador que não for ativado, tenta conectar-se ao KMS Host (servidor) a cada 2 horas (configurável). Após ativado, a máquina tenta renovar sua ativação (com o servidor KMS) a cada 7 dias (configurável) e, se houver sucesso, o ciclo de ativação de 180 dias é renovado.

o O servidor KMS é localizado pelos clientes de duas formas: por auto-discovery (descobrimento automático), através de registros no DNS (Domain Name System); ou conexão direta, através do comando “slmgr.vbs -skms <KMS_FQDN>:[<port>]”.

No Windows Vista RTM (versão final), os computadores têm um período de 30 dias para completar a ativação. Caso contrário, entram no modo de funcionalidade reduzida (Reduced Functionality Mode - RFM), no qual o usuário é apresentado com as opções para ativação e, se não for possível reativá-lo em até 1 hora, ocorre logoff do usuário.

Já com o Service Pack 1, o RFM foi substituído por um sistema de notificação que informa quando o computador não foi ativado corretamente, e faz as seguintes alterações no Windows: o fundo de tela na área de trabalho é modificado para a cor preto, o KMS Host (servidor) não mais ativa ou renova clientes KMS, e o Windows Update somente permite o download de atualizações críticas. Mais informações em Volume Activation 2.0 Changes for Windows Server® 2008 and Windows Vista® SP1.

Conversão de chaves

Abaixo está uma lista com as opções de conversão das chaves, com o procedimento necessário e possíveis observações.

Volume Activation Management Tool (VAMT)

Esta ferramenta gerencia os computadores ativados por MAK, em ambos os métodos de ativação, Proxy e Independent. A VAMT também coleta informações sobre os computadores listados, incluindo a chave de produto, o estado da licença (“Licensed”, “Grace”, e “Unlicensed”), o sistema operacional e a edição do Windows.

Ainda, é possível armazenar uma ou mais MAKs no arquivo “.xml” contendo a lista de informações dos computadores (Computer Information List – CIL). Este arquivo permite pesquisar a base de dados de ativação, para determinar o número de ativações remanescentes. É necessário que os administradores garantam que os arquivos de CIL são armazenados de forma segura.

É importante lembrar que algumas das operações da VAMT requerem acesso a Internet, tais como obter o contador de ativações MAK remanescentes, e a etapa de obtenção do CID (Confirmation ID) no método Proxy MAK Activation. De qualquer forma, a maior parte das funções da VAMT não exigem acesso a Internet. Ainda, a VAMT não requer ativação para o seu funcionamento. Para maiores informações, leia a seção “MAK Activation using the Volume Activation Management Tool (VAMT)”, disponível no documento "Volume Activation 2.0 Deployment Guide" (página 24).

KMS em Windows Server 2003

Abaixo estão algumas particularidades na instalação do serviço KMS em servidor Windows 2003, em comparação com o Windows Vista.

· O serviço “sppsvc.exe” (Software Protection Platform) é instalado em sistemas operacionais Windows Server 2003, através do arquivo “KMSW2K3.exe”, cujo download está disponível no site da Microsoft.

· O arquivo “SLUI.exe” não é instalado e, conseqüentemente, não é suportado em Windows Server 2003. A função deste arquivo é auxiliar na visualização de códigos de erro gerados pelo serviço de ativação de chaves. Com isso, caso necessário, a alternativa seria executar o comando “slui.exe 0x2a <código de erro>” em uma estação Windows Vista ou servidor Windows 2008, para obter uma descrição completa da mensagem de erro. Para mais informações, leia o artigo “Error message when you try to activate Windows Vista: ‘An error has occurred’” (http://support.microsoft.com/kb/931276).

Caso não seja possível realizar a ativação do KMS Host (servidor no qual é instalada a chave) via Internet, é possível fazê-lo por telefone. Para obter a lista de telefones, o comando a ser executado seria slui.exe 4 (cujo resultado está ilustrado na figura logo abaixo) porém, conforme citado, este executável não é suportado em Windows Server 2003.

Como alternativa, execute o comando em uma estação Windows Vista disponível, ou então no Windows 2003 abra o arquivo “\Windows\System32\SLUI\phones.inf”, pesquise por “Brazil” e efetue a ligação para o número localizado à direita, conforme abaixo.

O Volume Activation 2.0, pré-requisito de ativação dos sistemas operacionais Windows Vista e Windows Server 2008 quando instalados com mídia de licença por volume, oferece dois tipos de chave (KMS e MAK), e três métodos de ativação (KMS, MAK Proxy e MAK Independent), conforme citado.

Links

1. Volume Activation 2.0 Overview

http://www.microsoft.com/technet/volumeactivation

2. Download documentação do Volume Activation 2.0 (incluindo planejamento, implementação e operações)

http://go.microsoft.com/fwlink/?LinkID=75674

3. Documentação e download “KMS for Windows Server 2003”

Key Management Service 1.1 (x86) for Windows Server 2003 SP1 and Later http://www.microsoft.com/downloads/details.aspx?FamilyID=81d1cb89-13bd-4250-b624-2f8c57a1ae7b&displaylang=en

Key Management Service 1.1 (x64) for Windows Server 2003 SP1 and Later http://www.microsoft.com/downloads/details.aspx?FamilyID=03fe69b2-6244-471c-80d2-b4171fb1d7a5&displaylang=en

4. Documentação e download KMS Management Pack for MOM 2005 http://go.microsoft.com/fwlink/?LinkID=83216

5. Documentação e download Volume Activation Management Tool (VAMT), para ativação e gerenciamento de MAK

http://go.microsoft.com/fwlink/?LinkID=77533

6. How to extend the Windows Server 2008 evaluation period

http://support.microsoft.com/kb/948472/en-us

7. Artigo “Activation in Software Development and Test Environments”

http://www.microsoft.com/downloads/details.aspx?FamilyID=2e58724d-7ffc-4a00-a062-1b68a4108a45&DisplayLang=en

8. Artigo “Activation in Isolated Environments”

http://www.microsoft.com/downloads/details.aspx?FamilyID=d17c644a-6d3a-4496-b85a-9eb93dfa61e4&DisplayLang=en

9. Artigo “Using Server Isolation to Protect the Key Management Service (KMS) and Securing KMS Using IPsec”

http://www.microsoft.com/downloads/details.aspx?FamilyID=c13c9d27-a3c9-4626-938b-fed6404d8c5e&displaylang=en

10. Informações sobre a implementação do Windows Vista e Windows Server 2008

http://www.microsoft.com/deployment

11. Artigos da base de conhecimento da Microsoft relacionados à ativação

925616  Error message when you start Windows Vista: "Your activation period has expired"

http://support.microsoft.com/default.aspx?scid=kb;EN-US;925616
925582  The behavior of reduced functionality mode in Windows Vista http://support.microsoft.com/default.aspx?scid=kb;EN-US;925582
929712  Volume Activation information for Windows Vista http://support.microsoft.com/default.aspx?scid=kb;EN-US;929712
931276  Error message when you try to activate Windows Vista: "An error has occurred"

http://support.microsoft.com/default.aspx?scid=kb;EN-US;931276

938450  How to troubleshoot Volume Activation error codes on Windows Vista-based computers http://support.microsoft.com/default.aspx?scid=kb;EN-US;938450
938107  Error message when you try to activate Windows Vista: "Activation Error: Code 0x8007232b DNS Name does not exist"

http://support.microsoft.com/default.aspx?scid=kb;EN-US;938107
932300  How to resolve a Windows Genuine Advantage product key or volume license key validation issue

http://support.microsoft.com/default.aspx?scid=kb;EN-US;932300
931858  Windows Vista Business and Windows XP Professional upgrade licenses under the volume licensing agreement http://support.microsoft.com/default.aspx?scid=kb;EN-US;931858
931573  You may be prompted to activate Windows Vista on a computer on which Windows Vista was already activated by a Volume License or OEM installation http://support.microsoft.com/default.aspx?scid=kb;EN-US;931573
929829  The KMS current count does not increase when you add new Windows Vista-based client computers to the network http://support.microsoft.com/default.aspx?scid=kb;EN-US;929829
929826  Error message when you try to activate Windows Vista Enterprise or Windows Vista Business: "Code 0x8007232b" http://support.microsoft.com/default.aspx?scid=kb;EN-US;929826
929818  You receive an error message when you try to install or to run Windows Vista: "The Software Licensing Service reported that the license is invalid" http://support.microsoft.com/default.aspx?scid=kb;EN-US;929818

12. Informações sobre chaves de licença por volume

http://www.microsoft.com/licensing/resources/vol/volumelicensekey/default.mspx

13. Informações sobre ativação de produto

http://www.microsoft.com/licensing/resources/vol/default.mspx

14. Lista com os Activation Call Centers e informações de contato

http://www.microsoft.com/licensing/resources/vol/numbers.mspx

Fala pessoal, tenho recebido muitos emails pedindo vouchers, então ao invés de responder um a um, vou colcar aqui um monte que fica mais fácil.

VoucherID :

H100GMWYFF
H100GMXXW2
H100GMYY8P
H100GMZ4JW
H100GN030Z
H100GN1XPW
H100GN2FH6
H100GN3TS9
H100GN46AA
H100GN56N3
H100GN68LW
H100GN7EM7
H100GN8APF
H100GN9NM6
H100GNATZ9
H100GNBQCB
H100GNCYYZ
H100GND2P6
H100GNE9AZ
H100GNFXPN
H100GNGNYD
H100GNHRN3
H100GNJJ3M
H100GNK3XT
H100GNLSRH

Está disponível no Download Center da Microsoft um guia de referências de GPOs em formato XLS. O guia está bem atualizado, com as novas policies de Windows Server 2008 R2 e Windows 7.

É um guia indispensável para quem administra um domínio Active Directory.
Configura o guia em:

http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displayLang=en

A Microsoft anuncia hoje o Microsoft Security Essentials, um anti-malware sem custos que protege o computador de vírus, spyware e outros softwares maliciosos

Para você que não teve a oportunidade de baixar a versão beta, que foi anunciada nesse blog a alguns meses atrás, vai ter a oportunidade agora de utilizá-lo. O software utiliza pouca memória e pouca CPU, diminuindo o impacto de performance nas suas tarefas do dia-a-dia.

O Microsoft Security Essentials recebeu a certificação de laboratórios de testes independentes, como o AV Comparatives, West Coast Labs and ICSA Labs. O programa pode rodar em praticamente qualquer máquina atual.

Requisitos mínimos:

• Sistema Operacional:
  Windows XP Service Pack 2 ou 3, Windows Vista, Windows 7 incluindo XP mode, versões 32 e 64 bits;
• Hardware:
  • · Para Windows XP
    CPU: 500 MHz ou superior
    Memória: 256 MB RAM ou superior
  • · Para Windows Vista e Windows 7
    CPU: 1.0 GHz ou superior
    Memória: 1 GB RAM ou superior
• Resolução de tela: 800 x 600 pixels ou superior
• Espaço em disco: 140 MB disponíveis
• Navegador: Windows Internet Explorer 6 ou superior

O Microsoft Security Essential está disponível em 8 línguas e 19 países, incluindo Austrália, Áustria, Bélgica, Brasil, Canadá, França, Alemanha, Irlanda, Israel, Itália, Japão, México, Holando, Nova Zelândia, Cingapura, Espanha, Suíça, Reino Unido e Estados Unidos.

Para mais informações sobre o Microsoft Security Essentials e para fazer o download do produto, acesse http://www.microsoft.com/security_essentials/.

[]
Robson Silva

Nesses ultimos meses tenho atuado em um grande projeto de System Center Configuration Manager em um dos maiores bancos do Brasil e nessa semana surgiu a necessidade de um inventário customizado de anti-virus de estações de trabalho e servidores. Para atender essa necessidade específica tive que criar novas classes no WMI, editando os arquivos configuration.mof e sms_def.mof.

É uma alteração que deve ser feita com muito cuidado, pois é replicada para todo o parque administrado pelo SCCM e portanto eu recomendo testes em ambientes isolados antes de tentar colocar isso em produção.

Como depois que está tudo funcionando todo mundo fica satisfeito e não é fácil de encontrar conteúdo sobre isso bem documentado na net, estou disponibilizando aqui o passo a passo para habilitar o reporting dos antivirus Trend e MCAFEE, que servirão de exemplo para que vocês possam extrair qualquer conteúdo do registry e habilitar o reporting desses dados no SCCM.

Começaremos pelo arquivo configuration.mof, localizado no diretorio de instalação do SCCM (drive:\Microsoft Configuration Manager\inboxes\clifiles.src\hinv)

Vá até o final do arquivo e localize as sessões:

//========================
// Added extensions start
//========================

// Added extensions end
//========================

Entre essas duas sessões você deve inserir o seu código para capturar os dados que você quer adicionar ao inventário padrão de hardware do SCCM, para o TREND e MACFEE, esse campo fica assim:

//========================
// Added extensions start
//========================

//========================
// Trend Extensions
// Author: Robson Silva (Microsoft)
//========================
#pragma namespace ("\\\\.\\root\\cimv2")
#pragma deleteclass("Trend", NOFAIL)
[DYNPROPS]
Class Trend
{
[key] string KeyName;
String ProgramVer;
Uint32 TSCPatternVer;
Uint32 PatternVer;
String VsApiNTVer;
};
[DYNPROPS]
Instance of Trend
{
keyname="Trend";
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Misc.|ProgramVer"),Dynamic,Provider("RegPropProv")] ProgramVer;
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Misc.|TSCPatternVer"),Dynamic,Provider("RegPropProv")] TSCPatternVer;
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Misc.|PatternVer"),Dynamic,Provider("RegPropProv")] PatternVer;
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Misc.|VsApiNT-Ver"),Dynamic,Provider("RegPropProv")] VsApiNTVer;
};

//========================
// Trend Extensions End
//========================

//========================
// MCAFEE Extensions
// Author: Robson Silva (Microsoft)
//========================

#pragma namespace ("\\\\.\\root\\cimv2")
#pragma deleteclass("MCAFEE", NOFAIL)
[DYNPROPS]
Class MCAFEE
{
[key] string KeyName;
String szProductVer;
Uint32 EngineVersion32Major;
Uint32 EngineVersion32Minor;
};
[DYNPROPS]
Instance of MCAFEE
{
keyname="MCAFEE";
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\McAfee\\DesktopProtection|szProductVer"),Dynamic,Provider("RegPropProv")] szProductVer;
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\McAfee\\AVEngine|EngineVersion32Major"),Dynamic,Provider("RegPropProv")] EngineVersion32Major;
[PropertyContext("Local|HKEY_LOCAL_MACHINE\\SOFTWARE\\McAfee\\AVEngine|EngineVersion32Minor"),Dynamic,Provider("RegPropProv")] EngineVersion32Minor;
};

//========================
// MCAFEE Extensions End
//========================

// Added extensions end
//========================

Notem que para cada customização que eu criei, eu também criei um campo com informações sobre o que está sendo coletado e quem foi o autor, é muito bom deixar isso bem claro para que todos saibam do que se trata e a quem recorrer em caso de suporte.

Continuando temos o arquivo sms_def.mof, que é o arquivo responsável por mapear e mostrar os dados capturados no inventário do SCCM:

Ao contrário do arquivo configuration.mof, ele não tem um campo dedicado para novas sessões, então é só rolar para o final do arquivo e adicionar as novas entradas:

 

//**************************************************************************
//* Class: Trend
//* Derived from: (nothing)
//*
//* Key = Name, Version
//*
//* This Trend class provides AntiVirus information
//* Author: Robson Silva (Microsoft)
//**************************************************************************

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("Trend", NOFAIL)
[SMS_Report(TRUE),SMS_Group_Name("Trend"),SMS_Class_ID("Bradesco|Trend|1.0")]
Class Trend: SMS_Class_Template
{
[SMS_Report(TRUE),key] string KeyName;
[SMS_Report(TRUE)] String ProgramVer;
[SMS_Report(TRUE)] Uint32 TSCPatternVer;
[SMS_Report(TRUE)] Uint32 PatternVer;
[SMS_Report(TRUE)] Uint32 VsApiNTVer;
};

//**************************************************************************
//* Class: MCAFEE
//* Derived from: (nothing)
//*
//* Key = Name, Version
//*
//* This Trend class provides AntiVirus information
//* Author: Robson Silva (Microsoft)
//**************************************************************************

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")
#pragma deleteclass("MCAFEE", NOFAIL)
[SMS_Report(TRUE),SMS_Group_Name("MCAFEE"),SMS_Class_ID("Bradesco|MCAFEE|1.0")]
Class MCAFEE: SMS_Class_Template
{
[SMS_Report(TRUE),key] string KeyName;
[SMS_Report(TRUE)] String szProductVer;
[SMS_Report(TRUE)] Uint32 EngineVersion32Major;
[SMS_Report(TRUE)] Uint32 EngineVersion32Minor;
};

 

Depois de salvar os dois arquivos, rode o comando abaixo para checar se não existem erros de compilação:

mofcomp –check drive:\Microsoft Configuration Manager\inboxes\clifiles.src\hinv\configuration.mof

mofcomp –check drive:\Microsoft Configuration Manager\inboxes\clifiles.src\hinv\sms_def.mof

Se você receber o resultado: MOF file has been successfully parsed, você estará pronto para distribuir o arquivo para todos os servidores primários.

O resultado final dessas alterações deve ser:

Apartir daqui é só criar o relatório no SCCM !

 

Agradecimentos especiais ao meu amigo NAVLIG, que trabalhou comigo nessa empreitada !

[]s e até a próxima !

Robson Silva

Muito se fala sobre virtualização, storage e afins…mas e o que fazemos com o backup disso tudo ?
Fazer backup de servidores virtuais requer um pouco mais de atenção na escolha do método e como venho recebendo muitos pedidos para postar sobre backups, vou dedicar essa semana para falar um pouco sobre isso.

Para começar vamos entender um pouco sobre backups Online / Offline:

Um backup online pode ser executado sem downtime em uma máquina virtual em execução quando todas as seguintes condições forem atendidas:

• Serviços de integração de estão instalados e o serviço de integração de backup não foi desabilitado.
• Todos os discos utilizados pela máquina virtual estão configurados dentro do sistema operacional convidado como discos básicos formatados como NTFS. Máquinas virtuais que utilizam discos dinâmicos ou sistema de arquivos FAT32 impedem que um backup online possa ser executado.
• O serviço de Volume Shadow Copy  deve estar ativado em todos os utilizados pela máquina virtual com uma configuração específica. O armazenamento do VSS do volume C: deve ser em C:, o armazenamento do VSS do volume D: deve ser sobre D:, assim por diante.

Se um backup online não pode ser executado, uma cópia de segurança offline é assumida. Esse tipo de backup resulta em algum grau de tempo de inatividade. Uma variedade de fatores pode afetar o tempo necessário para ter backup offline. Se uma máquina virtual estiver em execução ou em pausa, ela é colocada em um Estado salvo como parte do processo de backup offline. Após a conclusão da cópia de segurança, a máquina virtual é retornada ao seu Estado existente.

[]s e até a próxima !

Robson Silva

Bom para quem seguiu minha dica (http://blogs.technet.com/robsonsilva/archive/2009/04/22/registre-se-para-exame-beta-71-680-ts-windows-7-configurando.aspx) e agendou sua prova beta do Windows 7, segue a dica do que você deve estudar para se dar bem na prova.. devo dizer que fiz a prova hoje e achei que foi a prova beta de Windows Client mais difícil que fiz até hoje, então mãos a obra !
São 75 perguntas e você fica sabendo do resultado após 8 semanas do encerramento do prazo para fazer a prova.

Vou listar o que caiu e colocar um ** nas que cairam mais, obviamente que para a prova final podem e normalmente alterações, mas o conteúdo deve ser muito parecido:

** Bitlocker, TPM, Configurações de VPN, Direct Access, Rede IPV6 (Aprenda qual endereçamento para rede pública IPV6 também), Direct Access, Windows Remote Management, Domine Local Policy (Principalmente parte de direitos de aplicativos e segurança), Domine todas as configurações de ** Windows Firewall e Advanced Security, use muito o Internet Explorer 8 (atenção para o InPrivate mode), Teste a aprenda muito ** Branch Cache (varias perguntas sobre o assunto), teste bem ** System Protection e restore de versões antigas de arquivos, se você não conhece o ** Windows Deployment Services use esse passo a passo e domine esse carinha porque cairam muitas perguntas sobre o assunto (http://technet.microsoft.com/en-us/library/cc766320.aspx), ** ImageX, sysprep, migração de profiles, WINPE e opções de instalação e boot por ** VHD tem que estar na ponta da lingua (e dos dedos) do candidato a passar na prova 71-680...e claro saiba fazer conta de rede e endereçamento IPV4.

É isso, fica aqui o meu boa sorte e depois me contem como foi sua experiência.

 

[]s
Robson Silva

 

 

Novamente aqui no blog uma super oportunidade para ajudar vocês a tirar certifições Microsoft. Tenho disponíveis vouchers que abatem 50% do valor da prova (provas específicas) e ainda dão direito a segunda chance.

Um pouco diferente do que eu fiz no ano passado, vou colocar os códigos diretamente aqui no site e aí quem agendar a prova primeiro vai conseguir reservar a promoção. Caso tente todos os vouchers disponíveis me avisem que eu posto novos códigos. Lembrando que os códigos são válidos para provas agendadas até 30/Junho/2010.

Desconto de 50% + Segunda change disponíveis apenas para as provas:
70-432, 70-448, 70-450, 70-452, 70-562, 70-564, 83-640, 70-693, 70-669, 70-680, 70-682, 70-659, 70-652.

Vouchers:

EJ009S481A

EJ009S5SJJ

EJ009S6CK9

EJ009S7SC1

EJ009S85GB

EJ009S9RCL

EJ009SA2VU

EJ009SBBVZ

EJ009SCU6J

EJ009SD82W

EJ009SEWRW

EJ009SFA67

EJ009SGXSA

EJ009SHFAF

EJ009S3YDT

EJ009SJQZG

EJ009SKN84

EJ009SLP9S

EJ009SMEMY

EJ009SNV6X

EJ009SPHB3

EJ009SQYG6

EJ009SR0GJ

EJ009SS99D

EJ009ST1LV

Vouchers contemplando somente Segunda Chance:

92032ZZE21

92033EDCJP

92033EM89J

920331JMMG

920334K0MM

92033E9V0Q

92033EEP4W

92033EFG5M

92033EGYG1

92033EH76J

92033ENJNS

92033EPX4G

92033EQSL8

92033ERFCS

920334EBFG

920334FZ5B

920334GG7X

920334HA0T

920334JK11

92033EAPD8

92033EB2EW

92033ECTCE

92033EJ42T

92033EK1UB

92033EL0T3

Boa Sorte pessoal !

Como todos os leitores do meu blog já sabem, fazer uma prova beta (que é gratuita) é a forma mais rápida e barata de tornar-se um profissional certificado. A contrapartida é que você tem que correr porque as inscrições sempre acabam rápido (normalmente no primeiro dia) então fiquem atendos e registrem-se na primeira hora.

Disponibilidade:

O Registro pode ser feito apartir de 1 de Dezembro de 2009

O período disponível para fazer a prova vai de 4 de Dezembro a 31 de Dezembro/2009

Use o código VRR2 para registrar-se na Prometric.

Boa Sorte !

Robson Silva

Olá pessoal, essa semana estive em um cliente que tinha um servidor Windows Server 2008 com System Center Configuration Manager 2007 (SCCM) e um management point que insistia em não funcionar.

Analisando os logs do cliente vimos:
Policyagent:

Authority 'SMS:XXX' does not have an associated Policy Agent configuration.

Skipping request for user policy assignments due to agent configuration for authority 'SMS:XXX’.

O servidor primario estava configurado para ser o management point, porém quando tentávamos fazer um query no servico dentro da console do SCCM recebíamos um erro: “error comunicating with component”, no servidor não existia o log mpcontrol.log, que poderia nos dar informação do problema e acabou sendo o motivador de um checkup geral no server.

Alguém lembra como era para habilitar o webdav no IIS6 ? eu lembro como era simples, ir no IIS console e clicar em allow. :)

Bom, no ISS 7.0 além de ser necessária instalação do webdav, é necessário habilitá-lo e ainda fazer uma última configuração (essa estava faltando nesse caso) que é adicionar uma authoring rule permitindo all users read no default directory do IIS.

Para quem vai instalar o SCCM em um servidor com Windows Server 2008, eu recomendo a leitura do artigo http://technet.microsoft.com/en-us/library/cc431377.aspx que dá o passo a passo de como fazê-lo, com bastante detalhes.

[]s

Robson Silva