Portal Tecnologia

Pessoal, estou um pouco longe das atividades deste blog, mas tenho um bom motivo. Estou trabalhando num novo projeto com os colegas da comunidade e já está no ar.

Gostaria de recomendar para vocês, chama-se MS Itpro, segue o endereço:

http://www.msitpro.com.br

É um blog (futuramente um site), com vários colaboradores, tratando de assuntos como: Windows Server, Active Directory, Exchange, Hyper-V, e mais…

Adicionem o RSS e acompanhem as novidades!

[]s
Tiago Ferreira de Souza

Faaala Gurizada!!!

Bom, faz bastante tempo que não posto por aqui, devido aos projetos e tarefas que tem me deixado sem dormir, comer, beber tomado muito tempo, mas resolvi passar e deixar uma dica rapidinha.

Queria perguntar pra vocês… O que fazem pra ver se alguma porta está sendo bloqueada na comunicação entre dois hosts?

Existem algumas formas, mas pra mim a mais fácil de todas é utilizar o Netstat.

Sem muitas delongas, e não entrando nas questões dos vários parâmetros que o Netstat propõe pra que possamos executá-lo, quero mostrar a forma que acho mais simples, ao menos pra mim:

netstat -na 1 |find “SYN”

Executando o netstat com estes parametros, tu consegue o seguinte:

1 – Fazer com que o netstat rode em “loop”, de 1 em 1 segundo.

2 – Os parâmetros -na são os mais simples, te mostrando Origem/Destino/Porta/Estado, nada mais que o necessário.Há quem prefira utilizar também o “b” nos parâmetros, que indica qual Processo é responsável pela tentativa de conexão, mas acho poluído demais, sendo que tu já deves ter em mente o que procurar.

3 – A ultima parte do comando, faz com que apareça pra ti somente as conexões em estado SYN_SENT, ou seja, que não conseguiram realmente estabelecer conexões com o “outro lado”. Também não entrando muito especificamente aqui em estado de conexões TCP/IP, pois isso, por si só, daria um livro

Segue o exemplo:

No exemplo, fiz um teste de conexão do MSN Live Messenger, dentro de uma rede que não tem liberação externa. Bacana não?

E pra melhorar, que tal “agilizar” um pouco o processo? Até porque se tu quer fazer um teste rápido… Tu não vai ficar escrevendo essa linha toda aí, toda santa vez, certo???

Vamos criar um Batch, que chamo aqui de “NetSyn.cmd”, contendo as seguintes linhas:

Coloca ele na tua pasta preferida, aquela que tu deixa como padrão na abertura do CMD, e manda bala!!!

Lembrando que, como receita de bolo, tu sempre pode mudar os ingredientes… Adicionar, remover coisas… Tudo pra que fique melhor e do jeito que tu ache melhor! Se quiser contribuir conosco, poste nos comentários!!!

PS: Ultima telinha com o NetSyn.CMD já rodando “nativo” no meu CMD.

Abraços a todos! Até a próxima, espero que o mais breve….

Não ia deixar passar o lançamento do Windows Intune no Brasil. Só para quem ainda não conhece, vou fazer uma breve introdução. Windows Intune é mais um serviço Cloud da Microsoft, para gerenciamento remoto de computadores com Windows. Ele traz algumas funcionalidades, como: inventário de hardware e software, windows update, antivírus, monitoramento de alerta nos computadores, suporte remoto e mais.

Não vou fazer um artigo porque o Marcelo Matias da Microsoft, já fez o trabalho e ficou muito bom!

Se quiserem saber mais sobre esta ferramenta, acessem estes 2 link:

Blog Marcelo Matias
http://marcelomatias.wordpress.com/2011/06/01/conheca-o-windows-intune/

Site oficial do produto
http://www.microsoft.com/brasil/windows/windowsintune/pc-management.aspx

[]s
Tiago Ferreira de Souza

Novamente me perdi na correria do dia a dia e não consegui um tempo pra atualizar o blog. Não queria só atualizar com notícias, mas sim fazer um artigo técnico interessante. Bom, no momento estou sem tempo de novo e vou viajar a trabalho ainda por cima. Enfim, pretendo SIM voltar com artigos e também replicá-los no Technet Wiki, uma ótima ferramenta para troca de conhecimentos.

Algumas novidades interessantes que podem contribuir como temas para a criação de artigos técnicos foram alguns projetos e exames de certificação que realizei. Fiz um projeto de SCCM 2007 R3 e tive que aprender algumas novas features desse produto. Confesso que no início eu tiver “o pé atrás” com a ferramenta, mas ela é realmente útil e poderosa, além de possuir inúmeras opções robustas para configuração e gerenciamento dos endpoints e servidores. Pretendo escrever algumas coisas sobre este projeto e linkar referências interessantes. Agora que baixei o beta do SCCM 2012 vou fazer testes e posto aqui pra compartilhar.

Passei recentemente no exame 70-640 de Windows Server 2008, focado no Active Directory. O conteúdo desse exame é muito interessante, pretendo criar alguns artigos sobre isso.

Vou fazer agora o 70-642 e minha meta é continuar até finalizar todos os exames de Windows Server 2008. Já estava na hora de atualizar, tem muita novidade interessante no 2008 R2.

Há dois temas que tem me interessado muito e pretendo divulgar mais aqui: IPv6 e IPSec.

Outro artigo que quero escrever é sobre Migração Novell para Active Directory e GroupWise para Exchange. Vou começar a olhar com calma as features de serviços na nuvem que a Microsoft oferece e pretendo divulgar um pouco desse mundo aqui. Coisa nova pra mim também, que até então nunca tinha mexido com estes produtos Cloud.

Obrigado pelos e-mails e contatos. Tem muita gente se cadastrando no blog, mas eu ainda não tive tempo de acertar o envio de Newsletter. O blog tomou uma proporção que eu não esperava, eu não faço divulgação nem nada, só o recomendo para os amigos. Cheguei a ter quase mil visitas num dia, vindo de um blog sem pretensões tá ótimo, aqui é um simples espaço pra compartilhar informações.

Obrigado pela visita do pessoal de Angola e desculpe a falta de tempo no MSN, assim que conseguir os materiais que fiquei devendo passo para vocês.

[]s
Tiago Ferreira de Souza

Pessoal, acabei de ver no twitter do Marcelo Mathias da Microsoft, sobre o lançamento do Microsoft iSCSI Target 3.3.

Para fazer o download da ferramenta visite o seguinte link:

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=45105d7f-8c6c-4666-a305-c8189062a0d0

Uma coisa legal a se fazer com ele é testar o live migration do Hyper-V, como o colega Vinicius Apolinário comentou no blog dele, aproveite e visitem: Blog Adm de Redes.

[]s
Tiago Souza

Introdução

Durante o processo de instalação dos clientes SCCM você pode ter alguns problemas com determinadas máquinas. Aqui apresento um erro típico relacionado ao serviço BITS que estava parado.

Desenvolvimento

Algumas instalações de clientes SCCM nas estações de trabalho podem falhar. Você pode acompanhar o log com todo o processo, basta abrir no servidor o CCM.log, que fica por padrão em: C:\Program Files (x86)\Microsoft Configuration Manager\Logs\ccm.log.

Os erros a seguir podem aparecer caso o serviço BITS estiver parado:

—> ERROR: Unable to start service "ccmsetup" on machine "NOME-COMPUTADOR", error = 1068.

—> Failed to install CCM Client Bootstrap component on client (1068)

OBS: Sugiro que seja feita a instalação do SMS Trace para acompanhamento dos logs do SCCM.

Solução

Basta ir em Services.msc e iniciar o serviço: Background Intelligent Transfer Service (BITS).

Note que há um serviço do CCM parado em services, se você olhar as dependências dele vai ver quais serviços são necessários. Verifique se todos os serviços que o SCCM depende estão iniciados.

Conclusão

Você viu como diagnosticar um erro básico de instalação de client SCCM.

Primeiramente me desculpem pelo atraso nas postagens, já faz quase 1 mês. O tempo é complicado, mas com organização dá pra fazer um pouco de tudo. Pretendo me organizar melhor pra sobrar tempo pra escrever mais aqui.

Bom, mas eu quero falar sobre uma novidade na comunidade Technet, muitos já ouviram falar, mas ainda é novidade. É o Technet Wiki. Segue o endereço completo do site: http://social.technet.microsoft.com/wiki/.

Mas afinal, o que é o Technet Wiki?

O Technet Wiki se baseia no conceito Wiki de colaboração de documentos. Lá é criada uma coleção de documentos para compartilhamento com todos os outros membros da comunidade e com a internet no geral. Basta você fazer o logon com seu live id e começar a contribuir. E todos os participantes podem editar artigos de outros membros (daí a forma de colaboração), porém fazendo isso de forma consciente, sabendo realmente se o que está alterando está correto.

E como começo a contribuir?

É fácil. Como falei no text anterior, faça o logon na página: http://social.technet.microsoft.com/wiki/, utilizando seu live id e clique em:

Bom, mas não é só clicar e sair escrevendo. Há algumas boas práticas para seguir, para manter o bom funcionamento e qualidade do site. Para saber mais sobre, há um menu na página inicial, conforme figura abaixo. Passe pelos 4 itens e comece a entender como usar o Technet Wiki.

Uma boa prática para os Brasileiros é sempre colocar (pt-BR) no título da postagem e sempre na tag a cada final de artigo. Outras dicas para postar no idioma NÃO inglês podem ser visualizadas no seguinte link: http://social.technet.microsoft.com/wiki/contents/articles/wiki-non-english-language-title-guidelines.aspx.

Houve um bate papo com a comunidade Technet BR onde o Yuri Diógenes passou algumas dicas sobre o Wiki, veja aqui um resumo: http://yuridiogenes.wordpress.com/2011/03/15/sumrio-do-bate-papo-com-a-comunidade/.

Veja também o código de conduta e as regas do Technet Wiki.

O Technet Wiki também está no Twitter, você pode utilizar a hash tag #TNWiki. Sempre dê um RT dela pra ajudar a contribuir.

E a comunidade brasileira está indo muito bem nessa, dê uma olhada nesse post: http://yuridiogenes.wordpress.com/2011/03/18/a-comunidade-it-prodev-br-mostrando-seu-diferencial/#comment-84. Estamos no top 5, primeiro e segundo lugar.

O Yuri Diógenes é um dos organizadores do Wiki, você pode acompanhá-lo no Twitter e em seu blog para tirar mais dúvidas a respeito.

Eu tenho compartilhado meus artigos do Blog lá também, dêem uma olhada depois na tag PT-BR, já tenho artigos lá.

Acho que é isso, comece a contribuir agora, informação fica melhor quando é compartilhada.

[]s
Tiago Souza

Nosso colega Denny Roger, que já participou de um especial sobre segurança da informação aqui no site (http://www.portaltecnologia.net/especial-seguranca-da-informacao/), tem uma coluna interessante chamada Mente Hacker que gostaria de indicar aqui para vocês. Trata de diversos assuntos dentro do tema principal que é segurança da informação.

Deem uma olhada no seguinte endereço:

http://idgnow.uol.com.br/blog/mente-hacker/

[]s
Tiago Souza

Outro dia, durante um projeto de SCCM que estava realizando, fiquei um pouco perdido procurando alguns logs, e aí que encontrei um site mão na roda que me listava todos eles.

Segue o link: http://blogs.msdn.com/b/lxchen/archive/2009/04/03/a-list-of-sccm-log-files.aspx.

É um blog da MSDN e foi postado por Liuxiang Chen.

Aproveitem.

[]s
Tiago Souza

Faz tempo que não publico um post sobre GPO e Windows Server, vou tentar manter a rotina!

Pessoal, se você possui uma rede com Active Directory e clientes Windows 7 no domínio, já deve ter passado por isso. Quando um usuário faz o logon em um computador e depois efetua logoff ou reinicia o computador, é mostrado no campo user name o nome do último usuário logado.

Há uma GPO de computador que pode mudar isso, chama-se: Interactive Logon: Do not display last user name.

Para configurá-la devemos abrir o GPMC e expandir até chegar no seguinte local:

-> Computer Configuration

-> Policies

   -> Windows Settings

    -> Security Settings – aqui dentro você encontra “Interactive Logon: Do not display last user name”.

Veja na figura.

Por padrão ela não vem definida, então vamos editá-la, e clicar em Enabled.

Lembre-se que ela deve ser aplicada na OU onde estão teus computadores, ok?

Para atualizar a GPO na estação digite: gpupdate /force /target:computer. Depois disso reinicie o computador.

Pronto, você agora deve visualizar somente o campo de usuário e senha vazio e nenhum nome de usuário que já havia logado antes.

Qualquer dúvida comente!

[]s
Tiago Souza

Olá pessoal!!!

Dando continuidade sobre a série de posts referente a utilização do ADMT, vamos falar sobre dois pontos:
- Como fazer um LAB de ADMT
- Como instalar o SQL 2005 Express e o ADMT

Portanto, vamos dar uma olhada no que é preciso pra fazer um LAB pra testar a utilização do ADMT.

- O que eu estou utilizando pra virtualização?
Acredito que atualmente, o Virtualbox seja a melhor opção pra virtualização em Desktop. É free, com ótimas opções, import e export de appliances, definições de rede bem legais, incluindo uma para comunicação somente com o host (Host-Only), portanto, não tem muito como fugir dela… A não ser que tu tenha grana (ou um serial frio) do VMWare… Mas não acho muito necessário.

- Quais e quantas são as máquinas virtuais?
O mínimo que tu precisas (o que já é ótimo) pra um lab de utilização do ADMT são 3 máquinas virtuais, da mesma  forma que apresento hoje pra vocês:

1 – VM Rodando Windows Server 2008 R2, que servirá como Domain Controller (de origem, por assim dizer…), File Server (somente um share para verificação das permissões pós ADMT), e terá instalado o Password export service.

2 – VM Rodando Windows Server 2008 R2, que servirá como Domain Controller (de destino, por assim dizer também…), e terá o ADMT instalado.

3 – VM Rodando Windows 7, que servirá de máquina Cliente, pra podermos migrar e verificar acesso de usuários ao file server.

Estas 3 máquinas estão rodando no meu Notebook, com 512 MB/RAM cada uma, e utilizando 2 processadores. Isso já dá e basta pra poder efetuar os testes numa boa. Se houver mais memória sobrando pra o ambiente de vocês, priorizem para a máquina que terá instalado o ADMT, pois terá também o SQL server Express instalado… E todos sabem que ele come uma memória danada não??? :-p

- E pra começar, como arrumo tudo isso? Read More »

Pessoal, acabei de arrumar o probleminha para comentar aqui no Blog. Havia um erro no código PHP, em que a função de similar posts encobria os comentários e não deixava vocês visualizarem os campos.

Já podem usar, não deixem de comentar e dar sugestões para o blog.

Alias, o que acharam desse novo tema? Uma droga? Interessante?

Abraços.

Tiago Souza

Pessoal, estou com um problema na função de comentários aqui do Blog. Assim que conseguir um tempo arrumo isso.

Para quem quiser entrar em contato pode enviar e-mail para: tiagovf@gmail.com.

[]s
Tiago Souza

Pessoal, mudei o tema do Blog. Queria algo mais simples e prático. Esse me parece bom, não é muito poluído.

Me desculpem por não enviar a newsletter ultimamente, preciso acertar o script de envio de e-mails e logo passo a enviar novamente.

Feliz Natal atrasado e Feliz Ano Novo. Felicidades e Suce$$o em 2011!

[]s
Tiago Souza

Achei esse link no blog Coruja de TI e achei bem legal:

http://blog.corujadeti.com.br/o-datacenter-aonde-esta-hospedado-o-wikileaks/

Mostra imagens do data center do wiki leaks.

[]s
Tiago Souza