Blog TechNet Brasil : Jonildo Santos

Contornando o Event ID 2886 no Windows Server 2008

lucianopalma — Tue, 13 Jan 2009 14:24:05 GMT

Quando concluímos a adição da função de Active Directory Domain Service em um Windows Server 2008, encontramos um alerta na console do Server Manager, e ao fazermos um Drill Down teremos o Event ID 2886. Este alerta é registrado toda vez que iniciamos/reiniciamos o sistema operacional.

…
Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 2886
Task Category: LDAP Interface
Level: Warning
Description:
The security of this directory server can be significantly enhanced by configuring the server to reject SASL (Negotiate, Kerberos, NTLM, or Digest) LDAP binds that do not request signing (integrity verification) and LDAP simple binds that are performed on a cleartext (non-SSL/TLS-encrypted) connection. Even if no clients are using such binds, configuring the server to reject them will improve the security of this server.
….

Este alerta ocorre porque o ambiente é by design projetado para compatibilidade do tráfego LDAP com clientes, serviços, e aplicações que não foram modificadas para o suporte a este recurso. Para configurarmos o ambiente para que este alerta deixe de ser registrado, teremos que realizar duas modificações, usando o Group Policy Management, na política de grupo Default Domain Controllers Policy, que é a GPO padrão do domínio. Segue abaixo como as duas entradas deverão estar configuradas:

Computer Configuration
=> Policies
==> Windows Settings
===> Security Settings
====> Local Policies
=====> Security Options

Domain controller: LDAP server signing requirements = “Require signing”

Computer Configuration

=> Policies
==> Windows Settings
===> Security Settings
====> Local Policies
=====> Security Options

Network Security: LDAP client signing requirements = “Negotiate signing”

Salientando, estas mudanças obrigam (escopo de domínio) ou haverá negociação (escopo de rede) que o tráfego LDAP seja assinado. Mudando estes parâmetros poderá ocorrer incompatibilidade em alguns clientes, serviços ou aplicações. Entretanto, modificando estas configurações, ganhamos na segurança do ambiente.

Para melhor entendimento, recomendo consultar o KB823659 e, testar…

por Jonildo Santos

Semana de WebCasts de Interoperabilidade

lucianopalma — Wed, 03 Dec 2008 01:14:18 GMT

Não deixem de participar da semana de WebCasts de Interoperabilidade entre a plataforma Microsoft e Open Source. Com o sucesso das series de WebCasts anteriores, a de Windows Server 2008, SQL Server 2008 e Windows Vista, preparamos agora a semana de Interoperabilidade, que ocorrerá nos dias 15 a 19 de dezembro, e cobrirá as principais tecnologias de integração entre sistemas Microsoft e Open Source.

Para quem não conhece, os WebCasts são palestras online, dinâmicas, abertas a perguntas e de livre acesso com duração de 45 min., e que ainda são gravados e disponibilizados para posterior acesso através do Media Center no site do Microsoft TechNet.

Segue a grade completa da série:

15/dez (segunda-feira), 12hs
Interoperabilidade de Gerenciamento entre plataforma Open Source e Microsoft

16/dez (terça-feira), 12hs
Interoperabilidade de Aplicações Open Source (PHP,MySQL) no Windows Server 2008 Server Core com IIS 7.0

17/dez (quarta-feira), 12hs
Interoperabilidade entre Novell Suse Linux Xen Enterprise Server e Microsoft Hyper-V

18/dez (quinta-feira), 12hs
Interoperabilidade entre Servidores de Email Open Source (Qmail, PostFix, Sendmail) e Microsoft Exchange Server 2007 SP1

19/dez (sexta-feira), 12hs
Interoperabilidade de Identidade entre Novell Suse Linux Enterprise 10 e Windows Server 2008

INSCREVA-SE!

por Jonildo Santos

Ferramenta para Importar de VMC para Hyper-V

lucianopalma — Thu, 23 Oct 2008 14:42:14 GMT

O Matthijs ten Seldam, o mesmo mantenedor do VMRCPlus, desenvolveu uma ferramenta que permite importar as configurações de um VMC, que é usado pelo Virtual Server 2005 e Virtual PC 2007, para Hyper-V.

Como funciona?

Esta ferramenta importa de VMC para Hyper-V, ou seja VMC2HV, importa o arquivo de configuração, um Vitrual Machine Configuration (VMC). Tanto o Virtual PC 2007 quanto o Virtual Server 2005 R2 usam arquivos VMC para armazenar as informações de hardware e outras configurações da máquina virtual.

O trabalho realizado pela ferramenta se resume simplesmente em mapear as propriedades contidas no arquivo VMC para o formato do Hyper-V. Todo e qualquer parâmetro que não exista ou que seja necessário no Hyper-V, será devidamente tratado.

Recomendações

Para usar o VMC2HV é recomendado estar com a versão do Virtual Server 2005 R2 SP1 ou Virtual PC 2007 SP1 e suas correções. Além disso, a ferramenta não substitui o SCVMM 2008 que esta para ser lançado.

Recursos

Dentre os principais recursos, o VMC2HV oferece suporte ao seguinte:

Importar arquivos VMC do VS2005 e VPC2007;
Cria a VM no host Hyper-V local ou remoto;
Validar o caminho do VHD e do ISO, quando for o caso;
Permite especificar propriedades de BIOS, portas COM, processador, memória, disco e rede;
Suporte a Windows Vista e Windows Server 2008, em 32-bits e 64-bits.

Requisitos

Toda e qualquer máquina virtual deverá estar desligada, o “Save State” deverá ser mesclado e “Undo” deverá ser descartado. A ferramenta poderá ser executada de qualquer local, dentro do domínio ou fora dele, desde que possua as necessárias permissões administrativas.

Para download do VMC2HV: http://cid-7edf4c4ce8729f83.skydrive.live.com/self.aspx/Public/VMC2HV

Para o SCVMM 2008: http://www.microsoft.com/systemcenter/virtualmachinemanager/en/us/default.aspx

Este artigo foi baseado na publicação original do Matthijs ten Seldam

por Jonildo Santos

Microsoft Hyper-V Server 2008 disponível!!!

lucianopalma — Tue, 07 Oct 2008 16:15:33 GMT

A Microsoft disponibilizou publica e gratuitamente para o mercado a versão RTM do
Hyper-V Server 2008.

O produto é uma versão "stand-alone" que contém apenas o Windows Hypervisor, o modelo de drivers do Windows (não é o Windows Server 2008 Server Core) e os componentes de virtualização, que provê um overhead mínimo para o ambiente virtualizado.

Com este produto os profissionais de TI podem facilmente alavancar o ambiente de TI já existente.

Para informações em relação ao licenciamento: http://www.microsoft.com/downloads/details.aspx?FamilyID=6AF67A54-24E5-410E-A0F8-04BD260E812F&displaylang=en.

Para download do Hyper-V Server 2008: http://www.microsoft.com/servers/hyper-v-server/how-to-get.mspx.

Guia de Iniciação no Hyper-V Server 2008: http://www.microsoft.com/downloads/details.aspx?FamilyID=26426203-DE3C-4D74-851E-4E1388A81D5F&displaylang=en.
Guia de Configuração de Hyper-V Server 2008: http://www.microsoft.com/downloads/details.aspx?FamilyID=E1E111C9-FA69-4B4D-8963-1DD87804C04F&displaylang=en.

por Jonildo Santos

Beta 2 do Internet Explorer 8 disponível!

lucianopalma — Tue, 23 Sep 2008 00:46:02 GMT

Na semana retrasada a Microsoft disponibilizou publicamente a versão beta 2 do futuro Internet Explorer 8. O novo navegador vem com novos e excelentes recursos e inovadores conceitos baseado em serviço para o usuário e o mercado. Com o futuro navegador, que será o melhor desenvolvido pela Microsoft, os usuários e empresas terão uma melhor experiência com relação à navegabilidade, segurança e estabilidade da ferramenta.

Recursos Novos e Poderosos

Dentre os novos recursos de navegabilidade esta o Instant Search e o Accelerators que apresenta, de forma dinâmica e em tempo-real, o conteúdo da informação que esta sendo pesquisada e com integração a diversos mecanismos de busca existentes no que ajuda ao usuário concluir suas atividades cotidianas e nevegar de forma mais rápida, incluindo pesquisar mapas. Ainda em navegabilidade, temos o recurso de Enhanced Navigation que provê diversas outras pequenas funcionalidades como: o Compatibility View, que permite compatibilidade de forma retroativa com sites desenvolvidos em versões anteriores, o que ajudará caso um site apresente problemas de desalinhamento no texto, imagens ou caixas de formulários. Ele estará situado ao lado do botão de Refresh da barra de endereços; o Enhanced Tabbed Browsing, que agrupa as tabs de um mesmo site; o Better Find On Page, que permite localizar de forma amigável uma informação na página; e o Smarter Address Bar, que procura de forma dinâmica no histórico, favoritos ou RSS pelo site que se deseja navegar, o que tornará a navegação mais fácil e rápida.

Segurança e Privacidade

Entre os recursos de segurança teremos o Browse Privately que provê outras novas funcionalidades como: o InPrivate Browsing, que previne que seja mantido dados do histórico da navegação, dados em arquivos temporários da Internet, dados de formulários, cookies e senhas; o Enhanced Delete Browsing History, que agora pode ser definido para não limpar os dados de cookies e arquivos temporários dos sites listados em favoritos; já o SmartScreen Filter ajuda aos usuários identificarem sites maliciosos e enganadores, que podem comprometer os dados pessoais, privacidade e identidade, destacando (o domínio) a parte relevante do site no qual esta sendo navegado.

Estabilidade, Agilidade

Nos recursos de estabilidade teremos o Automatic Crash Recovery que provê duas funcionalidades: o Tab Isolation, que provê o isolamento em relação às demais Tabs no caso de algum add-on funcionar incorretamente; e ainda o Crash Recovery, que recarrega automaticamente a página de um ou mais tabs que apresentarem problemas.

Com relação aos recursos de serviços para o mercado, e que beneficiará o usuário final, esta o Web Slices, que é uma funcionalidade similar ao RSS, onde o usuário poderá manter-se "antenado", diretamente de seus favoritos, com relação a conteúdos de sites atualizados freqüentemente, como: notícias, cotações de ações, leilões online, previsão do tempo ou até mesmo esportes e pontuação, sem necessitar voltar ao site do conteúdo desejado.

Atualize-se!

O beta público do IE8 é suportado pelos sistemas operacionais Windows XP 32-bit com SP2 ou superior, Windows Server 2003 32-bit e 64-bit com SP2, Windows Vista 32-bit e 64-bit com SP1 e Windows Server 2008 RTM, e neste momento esta disponível nos idiomas inglês, alemão, japonês e chinês.

Para mais informações, os links serão muito úteis:

Informações Gerais: http://www.microsoft.com/windows/internet-explorer/beta/default.aspx
Para Profissionais de infra-estrutura: http://technet.microsoft.com/ie
Para Download do IEAK: http://go.microsoft.com/fwlink/?LinkId=125721
Para Download do ACT: http://go.microsoft.com/fwlink/?LinkID=127012
Para Desenvolvedores: http://msdn.microsoft.com/ie
Para Download do IE8: http://www.microsoft.com/windows/internet-explorer/beta/worldwide-sites.aspx

Existem diversas outras funcionalidades dentre as principais que estão listadas acima. É importante que tanto os desenvolvedores quanto os profissionais de infra-estrutura realizem testes em seus ambientes com relação ao IE8 e os novos recursos que vem com ele.

por Jonildo Santos