Já está publicado no Technet Brasil o videocast da semana:

Relatórios com o System Center Operations Manager 2007

Usando os relatórios no Operations Center 2007

Relatórios de mudanças de configuração

Usando o Report Builder

Recomendação de leitura: Upgrading Active Directory Domains to Windows Server 2008 AD DS Domains

Documentação excelente para quem necessita migrar ou quer mais informações sobre upgrade da estrutura do seu Active Directory para Windows Server 2008. Os tópicos abordados são:

•Overview of Upgrading Active Directory Domains to Windows Server 2008 AD DS Domains

•Planning to Upgrade Active Directory Domains to Windows Server 2008 AD DS Domains

•Performing the Upgrade of Active Directory Domains to Windows Server 2008 AD DS Domains

•Completing the Upgrade of Active Directory Domains to Windows Server 2008 AD DS Domains

•Appendix A: Background Information for Upgrading Active Directory Domains to Windows Server 2008 AD DS Domains

•Finding Additional Information About Upgrading Active Directory Domains to Windows Server 2008 AD DS Domains

Como estamos falando de GPO, nada melhor do administrá-las remotamente, correto, sem a necessidade de se fazer um Remote Desktop no servidor.

Para isto, hoje, dia 25 de Março, a Microsoft disponibilizou oficialmente o Microsoft Remote Server Administration Tools . Podemos chamá-lo como "próxima geração" do AdminPak.msi, pacote que era disponibilizado para Windows Server 2003 e XP.

Dentre os conjuntos de ferramentas, o GPMC v2 é incluído, o que lhe habilita administrar remotamente GPOs e tudo mais, conforme explicado nos posts anteriores desta série.

A'lém disso, as seguintes ferramentas são disponibilizadas com o RSAT:

· Active Directory Certificate Services (AD CS) Tools

· Active Directory Domain Services (AD DS) Tools

· Active Directory Lightweight Directory Services (AD LDS) Tools

· DHCP Server Service Tools

· DNS Server Service Tools

· Shared Folders Tools

· Network Policy and Access Services Tools

· Terminal Services Tools

· Uniiversal Description, Discovery, and Integration (UDDI) Services Tools

· BitLocker Drive Encryption Tools

· Failover Clustering Tools

· Group Policy Management Tools

· Network Load Balancing Tools

· SMTP Server Tools

· Storage Manager for SANs Tools

· Windows System Resource Manager Tools

Algumas ferramentas podem ser usadas com Windows Server 2003 (tais como AD DS, DHCP, DNS, NLB, etc).

O RSAT pode ser instalado apenas em máquinas com Windows Vista SP1 e seu download pode ser feito aqui:

• Windows Vista with SP1 (x86): http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960
• Windows Vista with SP1(x64): http://www.microsoft.com/downloads/details.aspx?FamilyId=D647A60B-63FD-4AC5-9243-BD3C497D2BC5

Esse post vai falar um pouco sobre "Group Policy Preferences", novo recurso adicionado no Windows Vista.

• O que é ?
• Conjunto de características que permitem distribuir, via GPOs, "preferências" aos usuários
• Qual a diferença com as GPOs que conhecemos ?
• Preferências não são mandatórias; isto é, são características enviadas aos usuários via GPOs, mas que podem ser alteradas. As GPOs que conhecemos são mandatórias, isto é, os usuários não podem "desfazer" configurações enviadas via GPO.
• O que posso configurar via Group Policy Preferences ?
• Você pode criar dinâmicamente mapeamento de drives, compartilhamentos, cópia de arquivos e chaves de registry, atalhos na área de trabalho, conexões ODBC, etc. Basicamente, a maioria destas características eram feitas via script de logon, e assim, agora podem ser centralizadas e distribuídas via GPOs.
• Acho que já vi isto antes..... não era um produto ?
• Sim, eram dois produtos chamados PolicyMaker Standard Edition e Policy Share Manager, que foram adquiridos pela Microsoft e disponibilizados agora via Group Policy Preferences
• Quais são os pré-requisitos ?
• Você precisa ter pelo menos um servidor com Windows Server 2008 e GPMC v2 instalado e nos clientes, é necessário a instalação de um Client Side Extensions (CSE’s) (como se fosse um cliente). Os seguintes sistemas operacionais são suportados:

· Windows XP 32 Bit

· Windows XP x64 Edition

· Windows Server 2003 32 Bit

· Windows Server 2003 x64 Edition

· Windows Vista 32 Bit

· Windows Vista x64 Edition

Para maiores informações, consulte: Group Policy Preferences White Paper

Mais algumas novidades do Windows Server 2008 e GPO's:

• Starter GPOs: que tal criar um "template" para toda nova GPO ? Imagine que por exemplo você tem uma GPO que faz alguns tipos de configurações no Log de Eventos dos Servidores, porém, você tem quatro ou cinco GPOs diferentes, dependendo do papel que o servidor desempenha. Para evitar o trabalho de a cada GPO criada, ter toda essa configuração padrão de logs criada novamente, você pode criar o que chamamos de "Starter GPOs", que são templates usados como base para a criação de novas GPOs. Na verdade, é uma pasta criada dentro da pasta SYSVOL que armazena esses templates e podem ser gerenciados através do GPMC.msc
• Comentários: agora é possível atribuir comentários a determinada GPO ou até mesmo característica dentro de cada GPO para manter um controle e histórico de informações que pode lhe ajudar na identificaçào das Políticas, como por exemplo, porque foi criada, quando, por quem, etc.
• Filtro de GPOs (Busca): Uma das novas características do GPMC v2 é poder localizar settings de GPOs alteradas/modificadas, por palavra chaves ,etc, para facilitar a busca e localização das informações dentro das GPOs.

Observação: O novo GPMC v2 já vem no Windows Server 2008, como uma "Feature" adicional que deve ser instalada via ServerManager. Para Windows Vista, essa ferramenta virá como parte do RSAT (Remote Server Administration Tool) a ser lançada no final deste mês, disponível para Vista com SP1 (ao instalar o SP1 do Vista, a ferramenta antiga GPMC é removida).