Olá pessoal,
A audiência do TechNet cresceu muito nos últimos anos.
E este público é composto por profissionais com alguns perfis distintos, o que nos levou a criar, ao invés de um único blog, blogs segmentados para cada perfil.
Com isso, você poderá incontrar informações e discussões mais relevantes ao seu perfil, com um blog dedicado a cada um:
É um profissional experiente, que provavelmente exerceu funções com os demais perfis. Possui mais visão do negócio do que conhecimento técnico detalhado, mas absorve informações técnicas com agilidade.
Expert em determinada matéria, torna-se referência na sua área de especialização. Apesar de extremamente técnico, costuma ter uma boa visão de negócio.
Sua função é proteger os sistemas de TI contra invasões e ataques mal-intencionados, falhas e desastres, mantendo a disponibilidade e performance do ambiente e garantindo a integridade e a privacidade das informações.
É responsável por um ou mais ambientes ou sistemas, e por conta disso adquire importância na empresa. Possui conhecimento técnico para garantir que a infra-estrutura dos sistemas seja eficiente, confiável e segura.
Atua em diversas áreas de TI para resolver problemas técnicos do ambiente, além de implementar ações proativas para evitá-los. É bastante especializado e seu conhecimento é extremamente técnico.
A partir de agora, consulte o(s) blog(s) do TechNet de acordo com seu perfil!
Acaba de ser inaugurado um novo ponto de encontro virtual para quem curte tecnologia Microsoft: o grupo http://technetbr.groups.live.com.
O objetivo desse grupo é criar uma rede de relacionamento entre profissionais de TI, com o intercâmbio de idéias, experiências e informações.
Para participar, basta acessar o link e clicar em “Entrar”. Encontre pessoas para expandir a sua rede e compartilhe o material fornecido pela Microsoft e pela Comunidade.
Junte-se a nós!
Quando concluímos a adição da função de Active Directory Domain Service em um Windows Server 2008, encontramos um alerta na console do Server Manager, e ao fazermos um Drill Down teremos o Event ID 2886. Este alerta é registrado toda vez que iniciamos/reiniciamos o sistema operacional.
…
Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 2886
Task Category: LDAP Interface
Level: Warning
Description:
The security of this directory server can be significantly enhanced by configuring the server to reject SASL (Negotiate, Kerberos, NTLM, or Digest) LDAP binds that do not request signing (integrity verification) and LDAP simple binds that are performed on a cleartext (non-SSL/TLS-encrypted) connection. Even if no clients are using such binds, configuring the server to reject them will improve the security of this server.
….
Este alerta ocorre porque o ambiente é by design projetado para compatibilidade do tráfego LDAP com clientes, serviços, e aplicações que não foram modificadas para o suporte a este recurso. Para configurarmos o ambiente para que este alerta deixe de ser registrado, teremos que realizar duas modificações, usando o Group Policy Management, na política de grupo Default Domain Controllers Policy, que é a GPO padrão do domínio. Segue abaixo como as duas entradas deverão estar configuradas:
Computer Configuration
=> Policies
==> Windows Settings
===> Security Settings
====> Local Policies
=====> Security Options
Domain controller: LDAP server signing requirements = “Require signing”
Computer Configuration
=> Policies
==> Windows Settings
===> Security Settings
====> Local Policies
=====> Security Options
Network Security: LDAP client signing requirements = “Negotiate signing”
Salientando, estas mudanças obrigam (escopo de domínio) ou haverá negociação (escopo de rede) que o tráfego LDAP seja assinado. Mudando estes parâmetros poderá ocorrer incompatibilidade em alguns clientes, serviços ou aplicações. Entretanto, modificando estas configurações, ganhamos na segurança do ambiente.
Para melhor entendimento, recomendo consultar o KB823659 e, testar…
por Jonildo Santos
Recentemente o Senior Program Manager do Hyper-V (John Howards) liberou uma ferramenta por linha de comando que facilita o processo de configuração do Hyper-V em servidores Windows Server 2008 (full ou server core).
Você pode fazer o download da ferramenta (e baixar o código fonte) na URL abaixo:
http://blogs.technet.com/jhoward/archive/2008/11/14/configure-hyper-v-remote-management-in-seconds.aspx
por Fábio Hara
A Microsoft lançou o site WWW.HYPER-GREEN.COM, um portal que permite criar relatórios gratuitos sobre os custos de consumo de energia com a Virtualização.
Através de uma aplicação em Silverlight você pode infromar dados como quantidade de servidores ANTES de virtualizar, quantidade de servidores APÓS virtualizar e valor/custo de energia.
Alem disso, é possivel acessar mais informações sobre os produtos para virtualização de servidores e conferir como funciona o modelo de otimização de infra-estrutura da Microsoft.
por Fábio Hara
Não deixem de participar da semana de WebCasts de Interoperabilidade entre a plataforma Microsoft e Open Source. Com o sucesso das series de WebCasts anteriores, a de Windows Server 2008, SQL Server 2008 e Windows Vista, preparamos agora a semana de Interoperabilidade, que ocorrerá nos dias 15 a 19 de dezembro, e cobrirá as principais tecnologias de integração entre sistemas Microsoft e Open Source.
Para quem não conhece, os WebCasts são palestras online, dinâmicas, abertas a perguntas e de livre acesso com duração de 45 min., e que ainda são gravados e disponibilizados para posterior acesso através do Media Center no site do Microsoft TechNet.
Segue a grade completa da série:
15/dez (segunda-feira), 12hs
Interoperabilidade de Gerenciamento entre plataforma Open Source e Microsoft
16/dez (terça-feira), 12hs
Interoperabilidade de Aplicações Open Source (PHP,MySQL) no Windows Server 2008 Server Core com IIS 7.0
17/dez (quarta-feira), 12hs
Interoperabilidade entre Novell Suse Linux Xen Enterprise Server e Microsoft Hyper-V
18/dez (quinta-feira), 12hs
Interoperabilidade entre Servidores de Email Open Source (Qmail, PostFix, Sendmail) e Microsoft Exchange Server 2007 SP1
19/dez (sexta-feira), 12hs
Interoperabilidade de Identidade entre Novell Suse Linux Enterprise 10 e Windows Server 2008
INSCREVA-SE!
por Jonildo Santos
Chegamos ao final da série Assistência Remota ao Usuário e neste último post vamos entender como conectar-se aos computadores clientes após a configuração da política para evitar o envio do convite.
Primeiro, você deve saber o endereço IP ou o nome do computador na rede que deseja se conectar. Em seguida, faça o seguinte:
- Abra o "Help and Support" do Windows (Ajuda do Windows)
- Clique em "Tools"
- Clique no canto superior esquerdo na opção "Offer Remote Assistance"
(aparecerá uma imagem como da figura abaixo, solicitando o nome do computador ou o endereço IP). Após inserí-lo, clique em "Connect"
- Será exibido o nome do usuário do domínio que está “logado” no computador
- Clique no botão "Start Remote Assistance"
- O usuário será notificado que você está se conectando à máquina dele.
Por questões de sigilo/auditoria o usuário deverá permitir o acesso. Depois que o usuário clicar em "Yes" você terá a console do computador remoto em seu computador. Se você desejar assumir o controle da máquina, basta clicar em "Take Control". O usuário deverá permitir o controle novamente.
Bingo!! Você já pode auxiliar o usuário remoto na resolução do problema. Além disso, uma console com um Chat aparecerá para você conversar com ele/ela por texto e também transferir arquivos do seu computador para o dele(a).
por Gilson Banin
Quais as versões do Windows Server 2008 com Hyper-V?
R: O Hyper-V está disponível somente nas edições x64 (64 bits) do Windows Server 2008, e mesmo assim existem 2 versões: Window Server 2008 x64 com Hyper-V e o Windows Server 2008 x64 sem Hyper-V (w/o Hyper-V). O Hyper-V NÃO EXISTE nas edições x86 (32 bits).
Comprei o Windows Server 2008 x64 sem Hyper-V, e agora desejo “instalar” o Hyper-V? É so comprar?
R: Não, é necessário REINSTALAR o servidor.
O que é o Hyper-V Server 2008?
R: É uma edição gratuita do Windows Server 2008 que só faz a função de virtualização. A pessoa pode baixar gratuitamente e instalar. Porém, como não tem interface gráfica (tudo é feito via linha de comando), então é necessario fazer isso remotamente.
O Windows Server 2008 suporta a nova linha de processadores de 6 núcleos (cores) da Intel?
R: Sim! Entratanto é necessário fazer o Windows Update para baixar esta atualização.
Agora que o RTM do Hyper-V está disponível, isto significa que as novas mídias do Windows Server 2008 x64 já vêm com a versão final do Hyper-V?
R: Não. Ainda é necessário realizar um Windows Update para atualizar o Hyper-V.
Existe alguma diferença de licença se eu instalar o servidor como Server Core? Pago menos por isso?
R: Não. O modo Server Core é uma opção de instalação.
Se eu instalar um servidor como Server Core, posso depois reverter para uma versão com interface gráfica (e vice-versa)?
R: Não. Voce precisará reinstalar o servidor.
por Fábio Hara
Neste Parte 3 da série de Assistência Remota veremos como configurar através de Group Policy a Assistência Remota sem necessidade do usuário gerar o convite de ajuda.
Para afetar imediatamente todos os computadores do Domínio do Active Directory e para evitar a criação de uma GPO exclusiva, edite através do Group Policy Management Console a policy “Default Domain Policy”, que está vinculada ao Domínio. Realize esta tarefa pelo Controlador de Domínio.
Expanda “Computer Configuration” depois “Administrative Templates”, “System”, “Remote Assistance”.
Dê um duplo clique em “Offer Remote Assistance”, selecione Enable e abaixo selecione “Allow helpers to remotely control the computer”.
Clique no botão Show e em seguida em Add, coloque no formato DOMINIO\Grupo ou DOMINIO\Usuario o grupo ou usuário do Active Directory que terá permissão de conectar remotamente sem convite nos computadores afetados. No exemplo abaixo eu coloquei um grupo chamado HelpDesk do domínio CONTOSO.
Para que as alterações afetem os computadores imediatamente efetue um log off e um log on ou execute através da linha de comando: GPUpdate /Force.
por Gilson Banin
Nesta Parte 2 da série de Assistência Remota veremos como configurar a Assistência Remote através de Group Policy.
Edite a polítca “Default Domain Policy”, que está vinculada ao Domínio, utilizando o GPMC.
Expanda “Computer Configuration”, depois “Administrative Templates”, “System”, “Remote Assistance”.
Dê um duplo clique em “Solicited Remote Assistance”, selecione Enable e abaixo selecione “Allow helpers to remotely control the computer”.
Após o computador remoto ser afetado pela política, veremos que a opção de habilitar a Assistência Remota nas propriedades do computador estará habilitada, porém impedida de qualquer alteração manual devido à política que foi aplicada.
por Gilson Banin
Deste que comecei a trabalhar com TI na área de suporte ao usuário final (hoje conhecida como Help Desk), já existiam softwares de acesso remoto para captura de tela e suporte assistido onde o usuário recebia apoio técnico de um profissional especialista, de qualquer lugar.
E acreditem, naquela época nem Windows rodava nos computadores: era o bom e velho MS-DOS. O software CARBON COPY era o mais utilizado e ao longo dos anos essa tecnologia evoluiu. Outros tradicionais softwares desta categoria foram desenvolvidos, como o Symantec PCAnywhere, e o mais conhecido de todos sem dúvida alguma: o Real VNC que é largamento utilizado nas empresas atualmente.
Com a chegada do Windows XP e do Windows Vista, um novo recurso foi embutido no sistema operacional: a Assistência Remota.
A função é a mesma, mas o detalhe aqui é que é nativa no Windows XP/Vista/2003/2008 e não exige software de terceiros.
Você pode habilitá-lo manualmente através das propriedades do computador na guia Remoto ou através de Políticas de Grupo.
No entanto, existe uma queixa comum entre os Profissionais de TI e de Suporte: o usuário tem que criar e enviar um convite (tarefa não tão convencional, pois é realizada pelo Help do Windows).
Veremos no próximo post como resolver esta situação de forma rápida e eficiente.
por Gilson Banin
Depois de algumas palestras que realizei na Microsoft e também em alguns eventos, recebi muitos e-mails perguntando se eu poderia enviar o Wallpaper que uso no meu notebook, pois se trata de um Wallpaper muito bacana do Windows Vista onde aparece um homem com uma máquina (uma espécie de furadeira) fazendo um buraco na parede com o Logo do Windows. Ao invés de enviar para todos, resolvi colocar aqui no Blog para que possam baixá-lo.
Wallpaper
Também estou disponibilizando o Gadget do Technet para ser instalado no Sidebar do Windows Vista. Nele você sempre encontrará as notícias mais recentes sobre novidades do site do Technet Brasil.
Para baixar o GadGet use o seguinte endereço do skydrive : http://cid-b66f6b7e6d189c67.skydrive.live.com/browse.aspx/Gadget%7C_Technet
Gadget
por Gilson Banin
O gerenciamento dos hosts VMware VI3 ESX pelo VMM 2008 é, na realidade, feito através de um servidor VMware VirtualCenter.
O VMM 2008 se integra com o VirtualCenter por meio da API de Web Services do VirtualCenter. Por isso, um servidor VirtualCenter é pré-requisito para o gerenciamento do VMware a partir do VMM, e a maioria das instalações corporativas do VMware terá pelo menos um servidor VirtualCenter.
A novidade do VMM 2008 é a possibilidade de gerenciar vários servidores VirtualCenter.
Isto permite a um administrador agregar toda a infra-estrutura VMware, Hyper-V e Virtual Server, fornecendo uma exibição corporativa única que não era possível até então.
Até VMotion?
Com um host VMware ESX, o VMM 2008 também oferece suporte a VMware VMotion, o recurso VMware que migra VMs sem que haja tempo de inatividade perceptível ao usuário. Hosts VMware ESX compatíveis com VMotion são obrigatórios, como um cluster e um back-end SAN como Quick Migration.
por Gilson Banin
O Matthijs ten Seldam, o mesmo mantenedor do VMRCPlus, desenvolveu uma ferramenta que permite importar as configurações de um VMC, que é usado pelo Virtual Server 2005 e Virtual PC 2007, para Hyper-V.
Como funciona?
Esta ferramenta importa de VMC para Hyper-V, ou seja VMC2HV, importa o arquivo de configuração, um Vitrual Machine Configuration (VMC). Tanto o Virtual PC 2007 quanto o Virtual Server 2005 R2 usam arquivos VMC para armazenar as informações de hardware e outras configurações da máquina virtual.
O trabalho realizado pela ferramenta se resume simplesmente em mapear as propriedades contidas no arquivo VMC para o formato do Hyper-V. Todo e qualquer parâmetro que não exista ou que seja necessário no Hyper-V, será devidamente tratado.
Recomendações
Para usar o VMC2HV é recomendado estar com a versão do Virtual Server 2005 R2 SP1 ou Virtual PC 2007 SP1 e suas correções. Além disso, a ferramenta não substitui o SCVMM 2008 que esta para ser lançado.
Recursos
Dentre os principais recursos, o VMC2HV oferece suporte ao seguinte:
- Importar arquivos VMC do VS2005 e VPC2007;
- Cria a VM no host Hyper-V local ou remoto;
- Validar o caminho do VHD e do ISO, quando for o caso;
- Permite especificar propriedades de BIOS, portas COM, processador, memória, disco e rede;
- Suporte a Windows Vista e Windows Server 2008, em 32-bits e 64-bits.
Requisitos
Toda e qualquer máquina virtual deverá estar desligada, o “Save State” deverá ser mesclado e “Undo” deverá ser descartado. A ferramenta poderá ser executada de qualquer local, dentro do domínio ou fora dele, desde que possua as necessárias permissões administrativas.
Para download do VMC2HV: http://cid-7edf4c4ce8729f83.skydrive.live.com/self.aspx/Public/VMC2HV
Para o SCVMM 2008: http://www.microsoft.com/systemcenter/virtualmachinemanager/en/us/default.aspx
Este artigo foi baseado na publicação original do Matthijs ten Seldam
por Jonildo Santos
A Microsoft disponibilizou publica e gratuitamente para o mercado a versão RTM do
Hyper-V Server 2008.
O produto é uma versão "stand-alone" que contém apenas o Windows Hypervisor, o modelo de drivers do Windows (não é o Windows Server 2008 Server Core) e os componentes de virtualização, que provê um overhead mínimo para o ambiente virtualizado.
Com este produto os profissionais de TI podem facilmente alavancar o ambiente de TI já existente.
Para informações em relação ao licenciamento: http://www.microsoft.com/downloads/details.aspx?FamilyID=6AF67A54-24E5-410E-A0F8-04BD260E812F&displaylang=en.
Para download do Hyper-V Server 2008: http://www.microsoft.com/servers/hyper-v-server/how-to-get.mspx.
Guia de Iniciação no Hyper-V Server 2008: http://www.microsoft.com/downloads/details.aspx?FamilyID=26426203-DE3C-4D74-851E-4E1388A81D5F&displaylang=en.
Guia de Configuração de Hyper-V Server 2008: http://www.microsoft.com/downloads/details.aspx?FamilyID=E1E111C9-FA69-4B4D-8963-1DD87804C04F&displaylang=en.
por Jonildo Santos
