Blog do Administrador de Redes

Casa Nova!!!

2009-02-10T13:29:00.002-02:00

Olá Pessoal,

O blog está de casa nova. http://blogadmderedes.spaces.live.com.
Resolvi fazer a mudança para o Spaces para aproveitar todos os serviços Live, além do Spaces fornecer diversas ferramentas que, imagino, serão bem utilizadas. Com o tempo, pretendo trazer todos os posts daqui para lá.

Espero que vocês gostem da mudança. Aproveitem para deixar os comentários.
Ah, e atualizem o endereço nos favoritos!!!
Até mais!

Internet Explorer 8 RC1 (Em Português)

2009-02-05T17:20:00.004-02:00

De repente, assim do nada, entra em minha caixa uma mensagem da Microsoft informando que o Internet Explorer 8 entra na versão RC (Release Candidate) e já em português.

O link para baixar é: http://www.microsoft.com/brasil/windows/products/winfamily/ie.
Imagino que não vai demorar muito para a versão final ser lançada.

Até mais!

Sites Recomendados 12

2009-02-04T17:09:00.006-02:00

A indicação de hoje é para o blog do Luciano Palma, que é a pessoa que criou o Grupo TechnetBR, do qual falei algum tempo atrás.

O Luciano é Especialista de Infraestrutura da Microsoft e basta uma olhada rápida no blog dele para perceber que ele fala com a autoridade de quem conhece muito bem do assunto. Há bastante coisa sobre virtualização e Windows Azure, além de diversas outras coisas.

Na verdade eu mesmo, há algum tempo, ví uma palestra dele sobre Virtualização e recomendo...
O link do blog dele é: http://blogs.technet.com/lpalma/

Até mais!

Coluna - Gilson Banin - 2

2009-01-30T09:17:00.004-02:00

Sinta-se seguro ! Faça backup com o SyncToy

Um dos grandes motivos de abertura de chamado no Suporte Técnico são usuários cujos computadores se foram sem um backup. Às vezes, é difícil convencer até mesmo os caras mais espertos a salvar seu trabalho na rede e não apenas localmente. O SyncToy pode ajudar nisso.

Criado originalmente para sincronizar fotografias digitais entre a câmera, o computador e unidades externas, o SyncToy é uma forma flexível e confiável de fazer backup de quase qualquer tipo de arquivo. Executado no Windows Vista™, no Windows® XP e no Windows Server® 2003, o SyncToy funciona com unidades locais, externas ou USB, além de compartilhamentos de rede ou de grupos de trabalho.

O SyncToy usa uma arquitetura de pastas emparelhadas, na qual você especifica um diretório esquerdo e outro direito. Você pode criar quantos pares de pastas desejar e sincronizar um ou todos eles com um único clique. Para criar um par de pastas, é necessário percorrer um rápido assistente com quatro etapas, onde você digita ou copia um caminho, ou navega para o local das pastas esquerda e direita.

O SyncToy reconhece a nomenclatura de arquivos UNC (como \\Servidor\Compartilhamento\), além de caminhos e mapeamentos de unidades locais (F:\backup_arquivos). Depois de inserir os caminhos, você escolhe uma dentre cinco ações que o SyncToy executará ao comparar as pastas.

1. Sync (Sincronizar) Copia os arquivos novos e atualizados nas duas direções. Se você renomear ou excluir um arquivo em uma pasta, essa ação será replicada na outra.
2. Echo (Eco) Copia arquivos novos e atualizados; exclui e renomeia apenas da pasta esquerda para a direita.
3. Subscribe (Inscrever-se) Copia os arquivos atualizados da direita para a esquerda, apenas se o arquivo já existir à esquerda. As alterações feitas à esquerda não serão replicadas à direita.
4. Contribute (Contribuir) Copia arquivos novos e atualizados da esquerda para a direita, ignorando as exclusões.
5. Combine (Combinar) Mantém várias máquinas em lockstep, copiando os arquivos que existem em um lado, mas não no outro. Os arquivos que são excluídos ou renomeados em um dos lados não são afetados ou replicados.

Depois de selecionar a ação, escolha um nome amigável para o par de pastas e pronto. Atualmente, o SyncToy não permite editar caminhos ou alterar o nome depois de criar um par de pastas; assim, se errar, selecione o par de pastas, clique para excluí-lo e crie-o novamente. Você pode definir opções, inclusive os arquivos e subdiretórios que serão incluídos e se os arquivos substituídos devem ser salvos na Lixeira (ativado por padrão).

A caixa de diálogo principal do SyncToy exibe pares de pastas à esquerda, junto com os caminhos, opções e ações do par selecionado. A opção All Folder Pairs (Todos os Pares de Pastas) lista todos os seus pares de pastas, e você pode Preview (Visualizar) ou Run All (Executar Todos) os pares marcados. Como seria esperado, Preview (Visualizar) passa pelas ações como se a sincronização estivesse sendo executada, mas as alterações não são realizadas. Vale a pena fazer isso se você for agendar sincronizações autônomas. Essa visualização exibe um relatório, que o informa sobre as operações que seriam feitas. Se estiver tudo correto, clique em Run (Executar).

O agendamento não é interno, apesar de o arquivo da Ajuda possuir uma demonstração muito boa para os agendadores do Windows Vista e do Windows XP. Os usuários não-técnicos podem precisar de ajuda nessa configuração, mas é necessário fazê-la apenas uma vez, pois todas as alterações dos pares de pastas, ações e opções são feitas no próprio SyncToy.

Como todos os Power Toys, o SyncToy, apesar de ser escrito nos mesmos padrões que os softwares regulares, não tem suporte da Microsoft, apenas por meio da documentação e dos fóruns da comunidade. Assim, você está sozinho. O arquivo da Ajuda foi criado para todos os níveis de uso e aborda os recursos de maneira bastante abrangente. A interface do usuário é suficientemente intuitiva para você entender os princípios básicos de primeira.

Download do SyncToy:
http://www.microsoft.com/DownLoads/details.aspx?familyid=C26EFA36-98E0-4EE9-A7C5-98D0592D8C52&displaylang=en

Por Gilson Banin

Instalando Forefront Security for Exchange (Parte 1)

2009-01-29T09:57:00.002-02:00

Vamos à mais uma série de instalação do Forefront. Neste caso o Forefront Security for Exchange. Vamos começar com os requisitos do software:

Arquitetura: x86 ou x64 (Sendo que não há suporte a Processadores Intel Itanium);
Sistema Operacional: Windows Server 2003 ou Windows Server 2008;
Memória: 1 GB disponível (Recomendado: 2GB);
Espaço em disco: 550 MB;
Exchange: Exchange 2007.

Fonte: http://www.microsoft.com/forefront/serversecurity/exchange/en/us/system-requirements.aspx

Veja que o Forefront deve ser instalado na mesma máquina onde está o Exchange 2007, logo, essa instalação deve ser muito bem planejada para que não haja sobrecarga no hardware e o Forefront não cause nenhum impacto na operação do Exchange.

Amanhã trarei os próximos passos desta instalação.
Até mais!

O Blog é para vocês!!!

2009-01-28T13:44:00.006-02:00

Pessoal,

Essa semana recebi um feedback de um visitante que me deixou muito gratificado. Quando criei este espaço, minha intenção era a de compartilhar o conhecimento adquirido ao longo de mais de 5 anos na área, e ajudar os outros administradores de redes e servidores com dicas que, julgo, são de interesse geral. Pelo que percebo, esses objetivos estão sendo atingidos.

Infelizmente a forma que tenho de saber qual o assunto que as pessoas estão procurando, é visualizando os relatórios de acesso ao Blog. E pelo que percebo o assunto que mais atrai gente ao Blog é "Forefront". Além disso, essa semana um visitante fez um comentário e entrei em contato com ele. Realmente, o assunto Forefront é muito escasso na Internet e por esse motivo, vou tentar dar mais atenção e colocar mais algumas coisas sobre...

Outra coisa que queria reforçar é que a única forma de saber o que você estão achando do que estou colocando aqui, é vocês me dizendo o que acham. (Desculpe a redundância) Comentem, escrevam, digam o que acharam, dêem dicas, sugestões, pois somente assim teremos um espaço colaborativo. Convido vocês a entrarem em contato comigo com dúvidas, problemas do dia-a-dia para que eu coloque aqui e compartilhe com os outros. Assim teremos um espaço que já é de todos sendo utilizado por todos.

Mais uma vez obrigado,

Até mais!

Sites Recomendados 11

2009-01-26T12:55:00.002-02:00

Na semana passada o pessoal da Equipe do Technet, lançou um grupo para integrar o pessoal da Comunidade Microsoft. A idéia, segundo o Luciano Palma que é o proprietário do Grupo, é criar uma nova ferramente de interação, sem tirar o foco das outras como Forum, Experience, etc...

O link do grupo é: http://technetbr.groups.live.com/

Entrem lá e comentem aqui o que acharam (E comentem lá também...)
Até mais!

Dica Technet - Gilson Banin

2009-01-23T09:42:00.003-02:00

O amigo Gilson Banin me mandou um e-mail outro dia com uma dica de site do Technet para compartilhar com vocês. Trata-se de um portal com material sobre instalação de Windows Vista e Office 2007. O portal reúne um material muito bom sobre Compatibilidade, Implementação, MDOP e muito mais. Eu dei uma olhada e achei muito legal...

O endereço é: http://www.technetbrasil.com.br/XPSLTN_Desktop_Office/
Dêem uma olhada lá e comentem aqui o que acharam.
Até mais!

Recuperando mensagens no Exchange 2007 (Parte 3)

2009-01-21T12:34:00.007-02:00

Para finalizar este passo-a-passo: a recuperação em sí da mensagem. Até o passo anterior, havíamos restaurado o backup para o Recovery Storage Group. Agora, vamos restaurar as mensagens para a Mailbox do usuário. Para isso, abra novamente a ferramenta Database Recovery Management e clique em "Merge or copy mailbox contents":

Verifique que a Mailbox Database está correta e clique em "Gather merge information":

Clique em "Perform pre-merge tasks":

Selecione Mailbox do usuário que se quer restaurar as mensagens:

Clique em "Perform merge actions":

Aguarde o processo e merge:

Verifique se o processo foi concluído com sucesso:

Agora que as mensages foram restauradas, vamos excluir o Recovery Storage Group. Para isso, cique em "Mount or dismount databases in the recovery storage group":

Selecione o Mailbox Database e clique em "Dismount selected database":

Verifique se o processo foi concluído com êxito:

Agora, clique em "Remove the recovery storage group":

Verifique a informação e clique em "Remove the recovery storage group":

Verifique que o Recovery Storage Group foi removido com sucesso.

Esta é a forma tradicional de se recuperar mensagens, mas existem formas mai fáceis de se trablhar com recuperação de desastres no Exchange 2007. Vamos falando aos poucos. E você? Já precisou passar por algo do tipo? Compartilhe sua história com os demais...
Até mais!

Recuperando mensagens no Exchange 2007 (Parte 2)

2009-01-19T11:11:00.005-02:00

Nesta segunda parte, iremos utilizar o Brightstor da CA para fazer o restore do Storage Group desejado. Para isso, abrimos a console do Brightstor e clicamos em "Restaurar":

Depois selecionamos a forma de restaurar. No meu caso, utilizei a restauração por sessão:

Depois, devemos identificar a sessão que devemos restaurar:

Após identificar a sessão, selecione o que você deseja restaurar. Neste caso, vamos restaurar o Storage Group Vendas:

Clique em "Opções de agente...":

Deve-se clicar em "Restaurar no grupo de armazenamento para recuperação". Este ponto é importantíssimo, pois caso não seja clicado, o Brightstor irá restaurar o backup na Storage de produção e não na de Recovery:

Clique em Destino e navegue até o Servidor e Storage onde está o Recovery Storage Group que foi criado anteriormente:

Verifique que em "Programar" está marcado "Uma vez":

Clique em "Iniciar":

Verifique a mídia que é solicitada e clique em Ok:

Verifique se é necessário digitar alguma senha para a sessão:

Dê um nome ao trabalho:

Aguarde o processo de Restore:

Ao final, verifique o trabalho foi concluído:

Clique em "Log da Tarefa" e verifique ao final do log se o processo terminou com sucesso:

Agora os dados foram restaurados para o Recovery Storage Group que foi criado. Daqui a pouco continuamos com a parte final, onde vamos restaurar os dados para a Mailbox do usuário.
Até mais!

Recuperando mensagens no Exchange 2007 (Parte 1)

2009-01-19T09:02:00.004-02:00

Uma das maiores preocupações de quem administra um servidor Exchange é (ou deveria ser) a recuperação de mensagens. No Exchange 2007, o processo de recuperação de mensagens é um pouco diferente do Exchange 2003 e por isso resolvi colocar aqui um passo-a-passo de como recuperar mensagens de um jeito simples, usando backup como normalmente fazemos...

O primeiro passo, assim como no Exchange 2003, é criar o Recovery Storage Group. Para isso, na console do Exchange navegue até Toolbox e clique em Database Recovery Management:

O Exchange irá verificar se existe alguma atualização para esta ferramenta. Caso você já tenha aberto esta ferramenta anteriormente, clique em "Cancel this check":

Clique em "Go to Welcome screen":

Preencha as informações de Servidor Exchange e Domain Controler e clique em "Next":

Clique em "Create a recovery Storage Group":

Selecione o Storage Group ao qual se deseja vincular o Recovery Storage Group e clique em "Next":

Verifique as informações e digite o nome da Recovery Storage Group, depois clique em "Create the recovery storage group":

Verifique o sucesso da operação:

Caso o Rcovery Storage Group tenha sido criado com sucesso, clique em "Go back to task center":

Serão exibidas novas opções:

Neste momento, o Recovery Storage Group foi criado. Agora é preciso restaurar o backup através do software utilizado em sua empresa. Daqui a pouco volto com a restauração através do Brightstor da CA.
Até mais!

Começando o ano... para o blog

2009-01-19T08:58:00.003-02:00

Bom, desde o dia 26/12/2008 que não coloco nada aqui no blog. Isso graças ao volume de coisas que já fiz neste começo de ano.
Além disso, tenho algumas novidades que logo mais vou compartilhar com vocês, e acho que vocês vão gostar...

Bom, daqui a pouco já vou fazer um post sobre recuperação de mensagens, e tem mais coisa vindo ainda essa semana...
Até mais!

Instalando System Center Essentials (Parte 5)

2008-12-29T14:19:00.007-02:00

Na parte final das configurações iniciais do SCE 2007, clique em "Required: Configure Microsoft Update Settings". Clique em Next.

Veja que as informações já foram colocadas durante a instalação e mantidas aqui. Clique em Synchronize e aguarde o SCE sincronizar com o Windows Update.

Aqui você deve indicar quais produtos irão receber atualizações.

Agora você deve selecionar os idiomas que existem em seu ambiente.

Selecione os tipos de atualizações que você quer que seus clientes recebam.

Aqui você pode escolher que tipo de atualização você quer que seja aprovada automaticamente.

Selecione o horário que o SCE deve sincronizar com o Windows Update.

Clique em Finish para encerrar.

Neste momento as configurações iniciais do SCE estão concluídas.

Agora, você que tem um servidor WSUS operacional em sua rede deve estar se perguntando: "Como faço para integrar o SCE com meu servidor WSUS já existente?". Bem, a resposta é: Não dá.

O que você tem que se perguntar aqui é: o que vale mais a pena? Deixar o WSUS ou manter apenas o SCE. Se na lista de produtos que apareceram no SCE tem todos os produtos da sua rede, então não vale a pena manter um servidor WSUS já que o SCE pode atualizar tudo sem problema. Agora, se você tem Windows Vista, Exchange 2007, Windows 2008 ou até mesmo o Forefront (O qual temos um passo-a-passo, veja os marcadores ao lado), então com certeza o WSUS é melhor opção.

O que você deve fazer para que os dois operem sem um interferir em outro é:
No SCE, você deve fazer com que a GPO de configuração dos clientes seja aplicada à nivel de domínio. Depois marque para o SCE fazer apenas atualizações manuais, e não faça nenhuma sincronização. Desta forma, você inutilizou o serviço de atualizações do SCE. Agora, na GPO que encaminha o Windows Update para o WSUS, coloque ela o mais próximo possível da OU onde estão seus computadores e marque a opção "No Overide". Desta forma as máquinas vão receber a opção de Windows Update da GPO do WSUS. É claro que isso não é uma solução, e nem sei qual a recomendação da Microsoft para este caso, mas pelo menos resolve o problema.

Bom, agora vamos começar com posts esporádicos sobre a utilização do System Center Essentials 2007. Coloque sua opinião sobre este passo-a-passo. Compartilhe sua experiência ou dúvidas, todos serão bem vindos.

Até mais!

Instalando System Center Essentials (Parte 4)

2008-12-26T16:38:00.004-02:00

Continuando com as configurações, na tela de console do SCE clique em "Required: Configure computers and devices to manage". O seguinte Wizard será exibido:

Clique em Next. Selecione a forma de descoberta dos clientes. É possível fazer uma busca avançada para encontrar apenas os dispositivos desejados. Selecione a forma desejada e clique em Next.

Selecione a conta de usuário que será utilizada para fazer o scan na rede. Depois clique em Discover para iniciar o scan.

Aguarde até que o Scan seja finalizado.

Será exibida uma tela com os computadores que foram encontrados. Selecione os Computadores que se deseja gerenciar e clique em Next.

Será exibido o número de computadores selecionados. Clique em Next.

Após instalar o agente em todas as máquinas a seguinte tela será exibida com o resultado de cada máquina. Clique em Close para finalizar.

Agora os computadores já estão catalogados no SCE. A última parte da configuração estará no próximo passo desta série.

Até mais!

Instalando System Center Essentials (Parte 3)

2008-12-26T15:37:00.008-02:00

Agora que o SCE está instalado, é hora de iniciar as configurações de acordo com o que sua organização estabeleceu. Veja que o passo-a-passo daqui para frente pode variar de acordo com seu ambiente, infra-estrutura e até escolhas que variam de empresa para empresa.

Para iniciar a configuração, inicie o SCE. A tela abaixo é a console central de gerenciamento:

Veja que o próprio SCE informa que há configurações inconpletas. Clique em "Required: Configure product features". O Wizard a seguir será iniciado:

Clique em Next. Na tela seguinte, informe os dados do servidor proxy, caso haja um. Depois clique em Next.

Neste momento você deve informar se o SCE deve criar uma GPO para todo o domínio ou se irá utilizar políticas locais para os computadores. É extremamente recomendável que você opte por GPOs no domínio para que o SCE possa acessar todas as máquinas.

Neste ponto o SCE informa que irá criar Excessões no Windows Firewall para que os clientes aceitem a comunicação com o servidor SCE. Caso você não marque para o SCE criar as excessões, as máquinas não serão gerenciadas pelo SCE até que você crie as excessões.

Agora o SCE lhe pergunta se você quer habilitar o Remote Assistance nos clientes para que você possa acessá-los a partir da console do SCE. Selecione a opção desejada e clique em Next.

Aqui você deve especificar a pasta onde serão salvos os relatórios de erros de aplicações coletados pelos clientes. Depois clique em Next.

Selecione se você quer habilitar o envio automático de erros para a Microsoft e o nível de detalhamento destes erros. Depois clique em Next.

Agora você deve especificar se você quer receber relatórios diários do SCE. Preencha os campos necessários com as informações e clique em Next.

Neste ponto, você deve informar se o SCE deve verificar o AD para encontrar novas máquinas para gerenciar e qual o horário que ele deve fazer esta verificação. Depois clique em Configure.

Aguarde o SCE fazer as configurações necessárias.

Ao termino da configuração, a seguinte tela será exibida:

Clique em Close para finalizar.
Restam ainda 2 configurações que serão mostradas nas próximas partes.

Até mais!

Instalando System Center Essentials (Parte 2)

2008-12-26T14:08:00.004-02:00

Nesta segunda parte do passo-a-passo de instalação do SCE 2007, devemos ter instalados os pré-requisitos já mencionados. Porém foi preciso, pelo menos comigo, fazer uma configuração manual antes de iniciar a instalação. Na tela de Verificação de Pré-Requisitos (Você verá esta tela mais a frente), recebi a informação de que o ASP.NET 2.0 não estava habilitado. Caso você tenha o mesmo problema, faça o seguinte:

Abra o IIS e clique em "Web Service Extensions":

Clique em "Add a new Web service extension...".
Em Extension name, digite: ASP.NET v2.0.50727.
Em Required files, clique em Add e selecione o arquivo: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll.
Depois marque a opção Set extension status to Allowed e clique em Ok.
Desta forma, você habilitou a Extensão ASP.NET 2.0 que é necessária para o SCE 2007.

Agora podemos iniciar a instalação do SCE 2007. Ao colocar mídia do SCE 2007 a seguinte tela será exibida:

Para iniciar a instalação, clique em "Full Setup".
Depois, clique em "Next".

A tela de Verificação de Pré-Requisitos será exibida. Caso haja algum requisito que não esteja instalado, verifique, faça a instalação e clique em "Recheck". Senão, clique em Next.

Marque a opção de aceite da licença e clique em Next.

Digite as informações de Nome, Organização e Chave de instalação. Depois clique em Next.

Selecione agora, o local de instalação e a forma como os clientes vão baixar as atualizações. Depois clique em Next.

Selecione a forma de armazenamento dos dados. Caso você tenha um SQL em sua rede, você pode selecioná-lo, mas deve ter instalado o Reporting Service para poder habilitar as outras opções. Caso contrário, deixe marcado para utilizar o SQL Server 2005 Express e clique em Next.

Digite as informações de conta que será utilizada para "rodar" o SCE 2007. Depois clique em Next.

Verifique se você quer reportar algum erro para a Microsoft, marque as opções desejadas e depois clique em Next.

Verifique se as informações estão corretas e clique em Install.

Aguarde o processo de instalação.

Após o termino da instalação, é importante verificar se existem atualizações para o SCE no site Microsoft Update. Caso você tenha o WSUS em sua rede, você pode fazer as atualizações por ele. Neste caso, clique em "I Do not want to check for updates at this time", clique OK na mensagem e clique em Next.

Para finalizar, clique em Finish.

Neste momento a instalação do System Center Essentials 2007 está concluída.Voltarei logo mais com a continuação deste passo-a-passo.

Até mais!

Instalando System Center Essentials (Parte 1)

2008-12-24T10:02:00.002-02:00

Antes de falar sobre Virtualização, vou aproveitar que estou fazendo a implantação do System Center Essentials para disponibilizar à vocês este passo-a-passo de instalação e configuração.

Nesta primeira parte, vamos falar dos requisitos para instalação do SCE 2007.

O SCE pode ser instalado no Windows Server 2003 SP1 ou R2. Pode ser instalado também no Windows Server 2008, mas há um hotfix para que a instalação seja bem sucedida aqui.

No Windows Server 2003, devem estar instalados:

- IIS;
- BITS;
- .Net Framework 2.0 e 3.0;
- MDAC (pelo menos na versão 2.80.1022).

Com relação ao Hardware, a máquina deve ter:

- 12 GB de espeço livre em disco;
- Processador x86 ou x64, 2.0Ghz no mínimo;
- 1 GB de RAM (Recomenda-se 2GB)

Logo mais volto com o restante do passo-a-passo. Para mais informações sobre os requisitos, veja aqui.

Até mais!

Feliz Natal!!!

2008-12-24T08:25:00.003-02:00

É... 2008 está acabando...
Pelo menos para mim, ENFIM!!!!

Esse ano foi repleto de conquistas, mas vinda de muito esforço e trabalho. Gostaria de desejar aos amigos, colegas, família, visitantes do Blog e todo mundo, um Feliz Natal!!!

Antes do Ano Novo, volto com mais coisas interessantes...
Até mais!

Sites Recomendados 10

2008-12-23T09:53:00.004-02:00

O colega Diego Fucitalo acessou o blog para ver a lista de bloqueio de Open-Proxys, e trocamos alguns e-mails. Há algum tempo tenho acompanhado o blog dele (http://diegofucitalo.blogspot.com/). O blog dele tem várias informações úteis, inclusive para administradores de servidores Linux. Dêem uma olhada lá e comentem aqui o que acharam.

Até mais!

Virtualização

2008-12-19T14:15:00.002-02:00

Com certeza esse é o assunto do momento. E pensando nisso, vou eleborar uma série de posts para trazer informações bem legais que estou colhendo em um curso On-Line no site E-learning da Microsoft.

Pretendo falar bastante sobre Hyper-V, SCVMM, Virtual Server, entre outras coisas...

Na próxima semana, já vou colocar o primeiro post, então não perca.
Até mais!

MCSE.

2008-12-16T16:45:00.004-02:00

Quando criei o blog, não pretendia colocar muitas coisas pessoais para não descaracterizar este espaço. Tanto que, mesmo quando coloco meus resultados de provas, coloco também um resumo sobre tal. Mas desta vez peço licença a vocês, pois não é todo dia que nos tornamos MCSE!!!

Fiz hoje, há pouco, a prova 70-298, que somada as provas que já tinha (70-290, 291, 293, 294, 620 e 351) me deram o título de Microsoft Certified System Engineer. Tudo muito rápido. Fiz a primeira prova de certificação em Maio, logo, acho que sou o MCSE mais rápido do Oeste...

Enfim, aos poucos vou comentando sobre as provas, mas agora, gostaria de agradeçer algumas pessoas, pois sem elas, nada disso seria possível.

Em primeiro lugar, à minha Esposa, Márcia Sanches, que sempre esteve do meu lado. Mesmo no final do ano passado e no começo deste ano, quando minha carreira profissional estava um desastre e eu tinha tomado diversas decisões erradas. Má, te amo muito!

Depois à uma pessoa que sem querer me colocou no melhor lugar que eu já estive. O amigo Gilson Banin. Ele foi uma das pessoas que me entrevistou no atual emprego e sempre me ajudou quando precisei.

Queria agradecer também, a empresa que estou trabalhando e em especial ao meu chefe (Neste caso, desculpem, mas vou manter sigilo) por ter confiado em mim, e pelo apoio pagando as provas... hehehe...

Agradeço também ao amigo Ednaldo Cândido que sempre trocou idéias, sempre conversamos bastante sobre Tecnologia. Ednaldo, sua vez agora meu chapa...

E também, claro, todo mundo que torceu por mim, me apoiou, me empurrou pra frente... Meu irmão, meus pais, etc, etc, etc... Agradeço muito à todos!!!

É isso pessoal... agora a vida segue... Vamos à Luta!!!
Até mais!

Bloqueio de MSN - Fácil e Prático

2008-12-15T09:22:00.004-02:00

Antes de discutir de que forma será feito o bloqueio do MSN Messenger, se será através de Regra de Bloqueio ou por cabeçalho, existe uma forma muito simples de bloquear o MSN.

Se você bloquear este URL: gateway.messenger.hotmail.com, o MSN não tem como se autenticar e logo fica indiaponível para os usuários. Detalhe que isso funciona com qualquer tipo de proxy, por que se trata de um endereço (URL) simples.

Claro que existem formas mais práticas de se fazer esse bloqueio, mas esta com certeza é a mais simples e funcional.

Até mais!

70-293!!!

2008-12-12T12:52:00.002-02:00

Enfim... passei na 70-293!!! A prova foi tão difícil quanto a que postei no outro dia, e não havia passado. Mas desta vez, sabia exatamente o que eu precisava melhorar. Minha pontuação foi 754, o que mostra que mesmo já tendo feito a prova e sabendo os assuntos, a prova é realmente difícil.

Agora tenho as provas: 70-290, 291, 620, 351, 293 e 294. Para MCSE falta apenas a 70-298 que pretendo fazer muito em breve...

É isso...
Até mais!

Licenciamento - Windows Server Enterprise

2008-12-10T15:27:00.004-02:00

Tenho que concordar que a versão Enterprise do licenciamento de Windows era algo impensável para uma empresa pequena ou até média. Sempre foi assim. Basicamente, por que a única diferença entre Windows Standard e Enterprise é que com o Enterprise você pode criar um Cluster.

Mas isso mudou completamente com a chegada da Virtualização. Veja o texto abaixo que recebi do amigo Manzano:

################################################

P. Se o Windows Server 2003, Enterprise Edition, for usado como o ambiente host, terei direito a quatro licenças virtuais? E se o host for o VMWare?
R. O licenciamento não depende da tecnologia de virtualização que está sendo usada. Com uma licença para o Windows Server 2003 R2, Enterprise Edition, é possível executar uma instância do software em um ambiente de sistema operacional físico e até quatro instâncias em ambientes de sistema operacional virtual.
Com o VMWare GSX Server, significa que você pode executar uma instância física mais quatro instâncias virtuais.
Com o VMWare ESX Server, significa que você pode executar quatro instâncias virtuais porque não há necessidade para uma instância física.

Todos os detalhes sobre o tema LICENCIAMENTO EM VIRTUALIZAÇÃO podem ser consultados aqui.

################################################

É! É isso mesmo que você entendeu!!! No melhor estilo "E não é só isso" do 1406, a Microsoft criou o seu "Compre 1 e leve 5"!!! A única coisa que não foi mencionada é que a máquina Host não pode exercer nenhuma função além de Host das VMs. Como se isso fosse um problema...

Até mais!

Sites Recomendados 9

2008-12-09T11:29:00.004-02:00

Confesso que já tinha acessado o site http://www.isaserver.bm antes, mas fazia tanto tempo, que nem lembrei de colocar aqui. Acontece que navegando pelo Forum da Technet acabei caindo nele de novo.

Bom, o site é cheio de recursos do ISA Server (em todas as versões). Lá você encontra, Destination Sets (Lista de Web Proxys, inclusive), Protocols Definitions, Plugins, Scripts, Ferramentas e muitos artigos e tutoriais.

Vejam lá e comentem aqui o que acharam.
Até mais!

Coluna - Gilson Banin - 1

2008-12-06T00:16:00.004-02:00

Com o aumento da adoção do Hyper-V como servidor de virtualização em muitas empresas, a equipe de Learning da Microsoft disponibilizou uma prova de certificação nesta competência o exame 70-652 : TS : Windows Server Virtualization, Configuring.

O exame é composto em média por 47 questões divididos nas quatro áreas abaixo:

Instalando o Hyper-V (14%)
Pré-requisitos de instalação (de software e de hardware), configuração de disco, memória e CPU necessários, configuração de rede, instalação do Hyper-V, MAP ,instalação no Server Core, Failover Cluster e RAID Disk.

Configurando e Otimizando o Hyper-V (20%)
Criação de arquivos .VHD, localização dos arquivos de snapshots, System Center, Virtual Machine Manager (vmm), Authorization Manager, monitoramento de performance, configuração de virtual switchs (External, Private e Internal), acesso remoto usando RDP, configuração de firewall, WinRM, WMI e gerenciamento pelo Vista e Windows Server 2008.

Instalando Máquinas Virtuais (30 %)
Instalação de VM no Virtual Server 2005, a partir de software de terceiros (Acronis), clonagem de disco, importação e exportação (xml) de máquinas virtuais, P2V e V2V, preparação da VM com Sysprep, PXE Boot, Self Service Portal, WDS (Windows Deployment Services), pass-trough disk, discos fixo versus dinâmico, IDE versus SCSI, biblioteca do VMM2008, instalando a partir de arquivos ISO e VHDs.

Gerenciando e Monitorando as Máquinas Virtuais (36%)
Monitor de desempenho e confiabilidade, otimização de memória, redes, discos, DVD/ISO, NIC, Integration Services, Hypercall, reboot, start, BIOS, VSS Backup, DPM (Data Protector Manager), live migration (mover entre os nós), redundância de storage e de rede.

Abaixo apresento algumas dicas e truques para este exame :)

1. Use a campanha Segunda Chance que vai até 30/06/2009;
2. A prova não pode ser realizada em Português;
3. O tempo da prova é muito curto : 01:30 hs (então não vacile :) )
4. Os pré-requisitos do Hyper-V são :
a. Windows Server 2008 x64
b. DEP
c. Hardware Assisted Virtualization (Intel-VT ou AMD-V);
5. O VMM 2008 não pode ser um computador workgroup, ele precisa ser membro de um domínio do AD;
6. Os arquivos .ISO para instalação de um SO em uma máquina virtual precisam estar no compartilhameto VMMLibrary (não pode estar em um servidor de arquivos ou em qualquer outra pasta);
7. O VMM 2008 só pode ser instalado em um servidor Windows Server 2008, WS 2000 e 2003 não são suportados;
8. Se o IIS 7.0 do WS 2008 for instalado com as configurações “Default” não é suficiente para instalar o Self Service Portal do VMM 2008. Subcompentes do IIS 7.0 deven ser instalados também;
9. Para o recurso de PRO Tips funcionar você precisa da console do System Center Operation Manager instalada no mesmo servidor do VMM 2008;
10. Antes de clonar máquinas virtuais Windows Server 2008 no Hyper-V o comando Sysprep.exe deve ser utilizado primeiro;
11. Para instalar o Hyper-V no server core o comando é : C:\Start /w ocsetup Microsoft-Hyper-V;
12. A rede External quando criada permite que a máquina virtual consiga ter acesso à placa de rede física do Host (máquina que hospeda as VMs). Com isso a VM consegue ter acesso a rede corporativa.
13. A rede Internal permite que máquinas virtuais se comuniquem entre si e também com o servidor Host que hospedas as máquinas virtuais, mas não tem acesso a outros recursos da rede pública LAN Corporativa.
14. A rede Private permite comunicação somente entre as máquinas virtuais que estão hospedadas no mesmo host físico. Esse modelo não permite acesso a rede física e a host.
15. Para tranferir uma ou mais VMs do MS Virtual Server 2005 para Hyper-V primeiro você precisa remover o Virtual Machine Aditions (VMAdditions).
16. O Snap In Authorization Manager deve ser utilizado para permitir acesso remoto;
17. Se o Hyper-V estiver instalado em um Server Corer você precisa habilitar através do NETSH o acesso remoto usando um Windows Vista por exemplo;
18. Fique ligado em relação aos Snapshots em cenários que trata de máquinas virtuais de teste. O que precisa ser feito para voltar no estado original quando um problem ocorre. Basta realizar o Revert;
19. Para ter um cluster de máquinas virtuais você precisa de um storage do tipo Fiber Channel ou ISCSI;
20. O perfil de hardware deverá ser utilizado no VMM para que novas máquinas virtuais possam ter o mesmo hardware quando criadas.

Caso você ainda não tenha experiência em virtualização procure um centro de treinamento pelo curso 6433 : Implementing and Managing Windows Server 2008 Hyper-V. Você poderá encontrar um CPLS mais próximo de você no seguinte endereço : www.microsoft.com/brasil/certifique.

Por Gilson Banin

Semana de Provas.

2008-12-04T08:06:00.003-02:00

Olá Pessoal,

Vocês devem ter percebido que não coloquei nada no blog desde segunda-feira.
Isso por que essa semana é minha última semana de provas na faculdade e estou com muita coisa pra fazer no trabalho.

Sendo assim, o blog vai ser na base do "quando dá". Mas prometo algumas coisas bem legais para semana que vem, que já estão separadas...

Valeu!
Até mais!

Provas de Certificação 5

2008-12-01T11:11:00.003-02:00

Hoje vou falar sobre a prova 70-293, mas antes, vou contar o que aconteceu para que pudesse fazer a prova.

Alguns de vocês já devem ter percebido que o site da Prometric está com problemas no momento que você seleciona a data da prova. Pois bem, fui eu, então, marcar minha prova. No dia 14/10 marquei a prova para fazer no dia 31/10, uma sexta-feira, como sempre marco. Mas não sei que raios aconteceu que quando cheguei para fazer a prova, me informaram que eu deveria ter feito a prova dia 28/11. Entrei em contato com a Prometric, uma pessoa chamada Karla (muito atenciosa) me ajudou a remarcar a prova. Porém, como eles disseram que, teoricamente, a culpa de não ter conferido a data era minha, eles usaram meu voucher de Second Shot para reagendar a prova. "Sem problemas" pensei. Bom, fui para a prova sexta-feira passada (28/11) e adivinhem... Não passei. No fim, marquei para fazer a prova mais uma vez, dia 12/12.

Agora, sobre a prova em sí:

Nome da Prova: Planning and Maintaining a MS Windows Server 2003 Network Infrastructure

Minha pontuação nessa prova: 53%
Grau de dificuldade (1 fácil a 10 difícil): 9
Tempo para conclusão: 2,5 horas.

Complexa. Muito complexa. É como defino essa prova.
Apesar do nome lembrar bastante a prova 70-291, elas são diferentes no seguinte ponto: Enquanto a 291 se limita a falar sobre DNS, configuração de IP e os aspectos mais "físicos" da Infra-Estrutura, a 293 fala muito da parte lógica como Certificação Digital, por exemplo. Além de muita coisa de Disponibilidade (Leia-se Cluster), Roteamento e Acesso Remoto e Segurança.
Na minha prova, eu diria que 40% (das 50 questões) foi sobre Certificação Digital.

Outro ponto que chamou minha atenção foram as simulações. Foram 6 se não me engano. O dobro do que já tinha feito em alguma prova.

Bom, é isso. Se você já fez, ou vai fazer essa prova, coloque aqui seus comentários.
Até mais!

Editando relatórios do Forefront Client Security

2008-11-26T12:00:00.004-02:00

Há algum tempo estava devendo uma resposta no Fórum Technet aqui. E a resposta veio de forma até mais fácil do que imaginei.

O problema que está relatado neste post do Fórum Technet é com relação ao período dos relatórios disponibilizados pelo Forefront Client Security. Quando clicamos em um relatório como o Malware Sumary, temos apenas um período de 72 horas disponibilizado. Mas é possível alterar isso. Para resolver isso, clique no relatório desejado:

Veja que o período é de apenas 24 Horas. Clique então em Malware History:

No relatório que foi aberto, clique na parte superior direita, na seta que disponibiliza mais opções do relatório:

Serão disponibilizadas duas caixas de seleção de data para que você indique o período do relatório. Selecione a data desejada e clique em "View Report".

Desta forma você terá o relatório do período escolhido.
Espero ter ajudado com esta dica.

Até mais!

Relax da Semana 3

2008-11-25T09:29:00.004-02:00

Relax da Semana? De terça-feira?

Sim. Mas apenas por que ontem (Segunda-feira) foi uma espécie de domingo para mim.
Isso por que neste feriado (Pelo menos em São Paulo) fiz uma viagem muito legal para o Paraná, e só voltei ontem...

Mas o que eu queria falar aqui é outra coisa. Muito importante. Há alguns dias, tenho conversado com o amigo Tiago Souza do Portal Tecnologia, sobre o comportamento do profissional de TI em geral.

Na nossa área, somos bombardeados de informação, estudo, provas e muito mais, a ponto de muitas vezes não termos tempo para dedicar a nós mesmos. Esse ano para mim foi uma correria muito grande. No início do ano, saí de uma empresa e entrei no trabalho que estou atualmente. Além de ter sido meu último ano na faculdade, tive o curso do CCNA que ocupou praticamente todos os meus sabados. Sem falar nas 5 provas da Microsoft que já fiz e das 2 que ainda vou fazer até o final do ano. Ou seja, quase sem tempo para fazer mais nada...

Mas há momentos que conseguimos relaxar, como este feriado para mim. E esses momentos devem ser aproveitados ao máximo...

A viagem que fiz foi muito boa. Fui para uma cidade perto de Londrina no Paraná e a Rodovia Castelo Branco é o tipo de estrada que te convida a relaxar... Uma reta interminável, uma paisagem maravilhosa, como na imagem abaixo...

Além disso, aproveitei pouco para relaxar, como vocês podem ver na imagem abaixo... hehehe.

Bom, a mensagem que queria deixar é esta. Ser um profissional de TI requer alguns sacrifícios, mas não devemos nunca esquecer de cuidar de nós mesmos. Convide seus amigos para uma cervejada, vá ao shopping, faça um exercício físico (Olha quem fala, hehehe), faça qualquer coisa, mas não deixe de aproveitar os momentos bons da vida...

Agora, vamos retomar o dia-a-dia.

Até mais!

Provas de Certificação 4

2008-11-18T12:49:00.002-02:00

Hoje fiz e passei na prova 70-294, e abaixo faço um relato de tudo...

Nome da Prova: Planning, Implementing, and Maintaining a MS Windows Server 2003 Active Directory Infrastructure

Minha pontuação nessa prova: 74%
Grau de dificuldade (1 fácil a 10 difícil): 7,5
Tempo para conclusão: 1h 10min.

Bom, essa prova era uma incógnita para mim. Confesso que meu conhecimento em infra-estrutura de AD não é lá essas coisas. Mas depois de alguns dias de estudo, percebi que não era algo tão complexo como imaginava. Juntando alguns conceitos que já tinha e o quanto estudei, fui para a prova mais confiante.

Sobre a prova em sí, o que posso dizer é: Nunca ví tanta coisa sobre GPO. Acredito que 60% da minha prova foi baseada em GPO. Claro que teve alguma coisa de Relação de Confiança, configuração de usuários e grupos, mas foi muita, mas muita coisa mesmo de GPO.

Os tópicos da prova são:

Infra-Estrutura de Active Directory
Estratégia de Computadores e Usuários
GPO (Estude muito esse tópico)

Basicamente é isso... Se você já fez essa prova, deixe seus comentários. Se não fez, também pode deixar... hehehe.

Até mais!

Bloqueio de Open-Proxys

2008-11-14T12:50:00.004-02:00

Sou totalmente contra importar listas de sites para bloqueio no ISA. Fazer isso causa um grande problema: O ISA passa a ficar lento, pois normalmente estas listas são muito grandes. E normalmente seus usuários não vão acessar 1% dos sites dessas listas. A melhor solução é realmente ver quais são os sites que seus usuários estão acessando e bloqueá-los.

Mas no caso dos open-proxys, minha opinião é outra. Quanto maior o número de sites deste tipo você puder bloquear, melhor.

Hoje, por exemplo, recebi de um usuário (Que hironia...) uma lista com muitos open-proxys. Eram tantos que demorei mais de 1 hora para cadastrar todos eles no ISA.

Para evitar que outros usuários entrem aqui para pegar esses endereços, quem quiser essa lista, deixe um comentário com o e-mail que eu passo, inclusive já no XML, pronto para importar para o ISA 2006 (ou 2004, também tenho o XML).

Até mais!

Relatório Exchange 2007 - PowerShell

2008-11-13T08:58:00.003-02:00

Todo mês, sou solicitado a fazer um relatório contendo o tamanho das mailboxes, para sabermos quem está utilizando muito espaço no servidor. Com o Exchange 2003, era preciso listar as Mailboxes dentro dos Mailbox Database e digitar tudo manualmente.

Com o Exchange 2007, isso se tornou uma tarefa mais fácil graças ao PowerShell. Depois de pesquisar um pouco, descobri o seguinte comando:

Get-MailboxStatistics (Pipe) Sort -Property TotalItemsize (Pipe) Format-Table DisplayName, ItemCount, @{expression={$_.totalitemsize.value.ToMB()};label=”Size(MB)”}

Com isto, estamos listando todas as mailboxes existentes e classificando por tamanho. Além disso, estamos passando o tamanho para MB ao invés de bytes, que é o padrão deste comando.

Podemos usar também o parâmetro para exportar para CSV, mas, não sei por que comigo, o arquivo foi gerado de forma incorreta. De qualquer forma, é fácil copiar este texto para um txt, e importar para o Excel.

Até mais!

P.S.: Não sei por que, o blogger não está deixando colocar o "Pipe" do comando acima. Vou pesquisar e ver se consigo resolver. Se alguém tiver alguma dica...

Sites Recomendados 8

2008-11-12T15:38:00.004-02:00

Eu não sei por que o portal IT Central (http://www.itcentral.com.br/) não é tão difundido na comunidade como o Technet. O IT Central dispõe de diversos vídeos, artigos, passo-a-passo (tem hífen?) e muitas outras coisas, além de falar sobre praticamente todos os produtos Microsoft.

Além disso os profissionais que alimentam esse conteúdo são de primeira linha. Eu sempre dou uma passada por lá para ver o eu tem de novo, e recomendo.

Dêem uma olhada lá e comentem aqui o que acharam.
Até mais!

Missão Impossível 2

2008-11-11T15:33:00.003-02:00

Você se lembra da Missão Impossível 1? Não? Então clique aqui. Eu ainda não consegui resolver.

Dessa vez o problema é até mais fácil, mas trabalhoso demais... Vamos a situação: Você precisa fazer um relatório de acesso ao OWA para verificar se os usuários estão utilizando essa ferramente ou se é uma ferramente que está sendo subutilizada (tem hífen?).

Bom, se você tem o System Center isso é um trabalho bem simples. Mas sem ele se torna um pesadelo. Quando fui solicitado a gerar esse relatório de acesso ao OWA a primeira coisa que pensei foi "Vou pegar os logs do ISA e pronto!". Bom, doce ilusão... Isso por que o ISA mostra apenas o registro de que o OWA foi acessado, mas não mostra quem acessou, apenas o IP de origem. Ou seja, não serve para nada. Bom, pensei então em ver se o Exchange tinha algum registro, e ninguém melhor que o Papa do Exchange, Anderson Patrício, para resolver essa questão. Fui então até o Fórum do Technet Brasil e fiz um post sobre o assunto (Para verificar, clique aqui). Nem preciso dizer que em pouco tempo tinha a resposta, hehe.

Resumindo: A única forma de verificar isso é pelos logs do IIS. No meu caso o IIS 7, mas creio que os logs sejam parecidos com o do IIS 6. Ao verificar os logs, percebi que sempre que um usuário acessava o OWA, o IIS fazia diversos registros, mas um deles era justamente o que estava esperando. Sempre que o usuário se autenticava, uma nova linha era adicionada começando com isto: "(Data) (Hora) (IP do Servidor Exchange) GET /owa - 443 username". Aí ficou fácil (Se é que podemos dize isso...).

Tudo que tive que fazer foi utilizar a pesquisa avançada do Windows para verificar, dentro dos arquivos, quais usuários haviam logado nos últimos 10 logs (10 dias). Bom, levei cerca de 3,5 horas para fazer um relatório de 30 usuários. Mas consegui o que queria.

Assim como coloquei no post do Fórum, estamos implementando o System Center Essentials, e com isso acho que será mais fácil de se obter esse tipo de relatório.

Se você tem algum problema que parece uma missão impossível, coloque nos comentários. Quem sabe juntos não podemos resolver...

Até mais!

Relax da Semana 2

2008-11-10T08:14:00.003-02:00

Apesar de já ser segunda-feira, não posso deixar essa passar. No sábado à noite, fui comer pizza na casa de um tio, e ví a pimenta com o nome mais engraçado de todos os tempos!!!

Abaixo uma foto da pimenta: (Clique para ampliar)

Dei risada uns 15 minutos sem parar quando me contaram o nome desta pimenta, e não poderia deixar de mostrar aqui...

Até mais!

Segunda Chance e Desconto de 40%!!!

2008-11-07T10:09:00.003-02:00

Além da já conhecida promoção de Second Shot (Segunda Chance), a Microsoft lançou uma promoção para quem vai prestar o primeiro exame de certificação. Para quem vai fazer a 1ª prova MCP em Novembro, o desconto é de 40%. Para quem vai fazer em Dezembro o desconto é de 30%. E de 20% em Janeiro de 2009.

É um belo empurrão para quem está prolongando a primeira prova. Então não perca tempo! Entre aqui e obtenha seu voucher!

Até mais!

Conceitos Gerais 2 - DNS Interno

2008-11-06T12:16:00.005-02:00

Hoje falaremos sobre outro assunto que causa muita dúvida, principalmente em profissionais que estão começando agora. Vamos falar sobre DNS e como configurá-lo em uma rede simples.

No nosso cenário temos uma Rede Interna com um domínio local e Active Directory. Há também uma rede DMZ e um Firewall de borda, um ISA com 3 placas de rede no perfil de "3Leg Perimeter". Veja imagem abaixo:

Para começar, vamos entender o seguinte: Muita gente acha que a resolução de nomes, se dá pelos servidores DNS disponibilizados pelos provedores de acesso a internet (ISP) como Speedy, Virtua e etc. O que precisa ser compreendido é que o serviço de DNS do Windows Server quando configurado corretamente, pode ser utilizado para resolução de nomes diretemante com servidores DNS chamados "Root Hints". Para saber mais sobre eles, clique aqui.

No exemplo acima, temos 2 Zonas DNS. Uma delas é a Zona contoso.corp. Essa é uma Zona integrada do Active Directory. Esse domínio não é um domínio válido na Internet, é apenas para utilização na rede interna.

A outra Zona é a contoso.com.br que é uma Zona DNS padrão. Veja que há 2 servidores servindo esta Zona, um com a Zona Primária e o outro com a Secundária. Coloquei desta forma pois o Registro.br, que é o orgão que controla os domínios no Brasil, pede pelo menos 2 servidores para cada domínio.

Vamos falar primeiro sobre a Zona contoso.corp. Em seu servidor DC principal, você terá algo parecido com isso no DNS:

Se você entrar nas propriedades da Zona DNS, terá o seguinte:

Veja que a Zona está configurada como "Active Directory-Integrated" e a replicação está configurada para "All DNS Servers in the Active Directory domain". Isso faz com que todos os servidores DNS no domínio possam receber uma cópia desta Zona e com isso temos uma contingência desta Zona. Além disso, para a transferência de Zona temos a aba Zone Transfer, onde habilitamos que a Zona seja replicada para os outros servidores.

Repare que está configurado para somente permitir transferência para os servidores listados na aba Name Servers.

Esta Zona DNS está configurada corretamente para funcionar como Zona de Active Directory. Antes de continuar com essa Zona, vamos falar sobre a Zona contoso.com.br. Neste Zona, abrindo as propriedades temos:

Veja que neste caso a configuração está totalmente diferente da anterior.Bom, até aqui não temos nada de mais, apenas 2 redes diferentes, cada uma com uma Zona DNS, sem comunicação entre elas. Antes de mais nada, precisamos fazer com que o servidor DNS da rede interna, resolva os nomes de internet para os clientes desta rede. Para isso faremos o seguinte: Nos servidores DNS da rede interna, abra as propriedades do servidor e clique na aba Root Hints:

Verifique se todos os servidores estão sendo exibidos como na imagem acima. Além disso, é preciso habilitar a saída de consultas DNS no ISA. Para isso crie uma regra de acesso permitindo, DNS, de internal (Ou servidor DNS) para External, para todos os usuários.

Com isso, o servidor DNS estará apto a resolver nomes de internet para os clientes internos. Agora precisamos fazer com que as requisições para o domínio contoso.com.br sejam encaminhadas para o servidor na DMZ. Para isso, acesse a aba Forwarders, e clique em New. Digite o nome do domínio e depois adicione o IP dos servidores que estão com a Zona na DMZ. Você terá algo parecido com a isso:

Com isso, sempre que um cliente da rede interna fizer uma requisição, o servidor DNS saberá onde ele deve procurar, se é na DMZ ou se irá pesquisar na internet através dos Root Hints.

Espero com esse post ter ajudado a entender o funcionamento de resolução de DNS em uma rede simples. No próximo post, vou mostrar como empresas que não tem a DMZ do caso acima, ou tem o domínio registrado em um provedor, devem fazer para que isso funcione.

Caso você tenha alguma dúvida ou sugestão, fique a vontade para utilizar os Comentários.

Até mais!

Sites Recomendados 7

2008-11-05T15:51:00.002-02:00

O site recomendado de hoje, é do cara que foi chamado pelo Steve Ballmer para apresentar o Hyper-V no TechED 2008. Danilo Bordini (http://blogs.technet.com/dbordini/).

O blog dele contém posts muito interessantes sobre diversos produtos novos, como o próprio Hyper-V, IIS 7, Server 2008 e muito mais.

O que chama a atenção no blog do Danilo, é a variedade dos asuntos, e a forma como ele trata as informações, sempre com bastante conteúdo, além dos post serem de relevância enorme.

Vejam lá e comentem aqui o que acharam.
Até mais!

Resolvendo problemas do Forefront Client Security

2008-11-04T14:50:00.003-02:00

No último post, comentei que o "14-Day History" não estava sendo exibido, como na imagem abaixo:

Isso acontece por que o site http://localhost não foi incluso nas configurações de sites permitidos do IE. Para resolver isso, vá em Internet Options, Security, selecione Local Intranet e digite o nome do servidor (http://localhost). Adicione o site e abra a console novamente. Você verá que o problema foi resolvido, conforme imagem abaixo:

Se você tem algum problema, dica ou até uma solução para o FCS, utilize o Comentários.
Até mais!

Instalando Forefront Client Security (Parte 3)

2008-11-04T13:41:00.002-02:00

Depois de instalado, é hora de configurar o FCS. E a configuração é bem simples. Consiste em criar Políticas de gerenciamento das estações e controlar a execução do Client.

Para criar uma política, clique em Policy Management na console do FCS e depois em New, dentro de Policies. A seguinte tela será exibida:

Aqui você pode fazer a configuração de acordo com suas necessidades. Veja que é possível habilitar ou não a funcionalidade de Anti-Spyware, Auto-Scan, quais configurações os usuários terão acesso e muito mais.

Depois clique em Ok. Você verá que a policy ainda não foi aplicada. Para aplicar, selecione a Policy e clique em Deploy.

Aqui você seleciona a forma de aplicar a Policy. No meu ponto de vista, a forma mais simples e eficaz é adicionando OUs, mas isso você fará da forma que for mais conveniênte.

Depois de aplicada, a console do FCS será populada aos poucos, ficando mais ou menos como a imagem abaixo:

Veja que neste imagem, não foi gerado o gráfico de "14-Day History". Falaremos sobre isso mais para frente.

Para verificar se as máquinas estão sendo contactadas, vá até o Administrator Console do MOM e clique em Pending Actions. Verifique se há alguma máquina aguardando ação. Caso haja, clique com o botão direito para aprovar a instalação.

Para visualizar os alertas das estações, vá até o Operator Console do MOM e clique em Alerts.

Neste momento seu Forefront está instalado e funcionando. Aos poucos vamos falando um pouco mais sobre o assunto. Caso você tenha alguma dúvida, comentário ou sugestão, fique a vontade para utilizar os Comentários.

Até mais!

Instalando Forefront Client Security (Parte 2)

2008-11-04T12:03:00.006-02:00

Antes de continuar com a instalação, gostaria de fazer um comentário. Quando estava terminando a instalação do FCS tive um erro na instalação do Distribution Server. Relatei esse erro, e a solução do mesmo, no Fórum Technet aqui.

#######################################################

Após terminar o sincronismo do WSUS, este ficará como na imagem abaixo:

Ao iniciar a instalação do FCS, selecione todos os componentes:

Informe o usuário e a senha do domínio para instalação.

Nos passos seguintes, não é necessário mudar nada, a não ser que você queira limitar o tamanho das bases de dados. Nesta tela, selecione o local de instalação do FCS.

Será feita uma análise para ver se o host preenche os requisitos para que a instalação seja iniciada. Ao finalizar, clique em Next para iniciar a instalação.

Ao finalizar a instalação, clique em Close.

Inicie a console do FCS. A seguinte tela irá surgir:

Será solicitado que você revise as informações que preencheu no início da instalação. Verifique se tudo está correto e finalize o assistênte. A seguinte tela irá solicitar que o servidor seja reiniciado:

Neste momento o Forefront Client Security foi instalado com sucesso. Na próxima parte, veremos como configurar a console do Forefront para distribuir o Client para as máquinas.

Até mais!

Instalando Forefront Client Security (Parte 1)

2008-10-30T16:58:00.007-02:00

Nesse passo a passo, vamos ver como fazer a instalação do Forefront Client Security (FCS) e dos requisitos. Nesta primeira parte, vamos entender como funciona a topologia do FCS e o que deve ser feito para concluir a instalação sem problemas.

Sobre o ForeFront:
Para quem não conheçe o Forefront, recomento este link. . Aqui há informações sobre cada um dos serviços do ForeFront. Além do Client Security, há também o Forefront for Exchange, for Sharepoint, etc. Há também Trial do produto para que você possa comprovar a eficácia do Forefront.

Topologia de 1 Servidor:
O FCS é composto de diversos módulos. A Microsoft recomenda que você instale cada um deles em um servidor diferente. Como no Brasil isso é quase impossível, é possível fazer a instalação de todos os módulos em apenas 1 servidor. Para mais informações, veja aqui.

Pré-Requisitos:
A primeira coisa a se fazer, é instalar o seguinte:

- .NET Framework 2.0 (Windows Update)
- .NET Framework 3.0 (Windows Update)
- IIS e ASP.net
- Microsoft Report Viewer (Download Aqui)
- SQL Server 2005

O SQL Server é obrigatório para o Client Security. Se você já tem o SQL em outro servidor, pode utilizá-lo. Se você não tem, terá que adquirí-lo, mas existe uma versão própria para o Forefront,e é mas barata!

- SQL Server 2005 SP2
- MMC 3.0 (Download Aqui)
- GPMC w/SP1 (Download Aqui)
- WSUS 3.0 w/ SP1 (Download Aqui)

Instalando os Pré-Requisitos:
Os itens .NET Framework 2.0 e 3.0, podem ser obtidos via Windows Update, e tem SP para ser instalado. O IIS e o ASP.net são componentes que tem que ser adicionados, como na imagem abaixo:

O Microsoft Report Viewer deve ser baixado do link respectivo acima, e é de fácil instalação. O SQL deve ser instalado com as opções conforme imagem abaixo:

Além disso, durante a instalação do SQL, é preciso habilitar o SQL Agent.

Instale o SP2 do SQL Server 2005 com as configurações padrão. A instalação do MMC 3.0 (Se necessário) e do GPMC também são bem simples.

Ao final da instalação dos pré-requisitos, seu Windows vai ficar mais ou menos assim:

Instalando o WSUS:
Depois de feito o download no link respectivo acima, inicie a instalação do WSUS. Selecione a opção de Full Server installation including Administration Console.

Depois selecione o Local da instalação.

Selecione a opção de instalação com SQL (Na própria máquina ou em uma instância já existente). Veja que para o WSUS é possível não utilizar o SQL. MAs ele será necessário para o FCS.

Mantenha a opção de Site padrão no IIS.

Revise as configurações e clique Next para iniciar a instalação. Depois de finalizada a instalação, irá surgir o Assistente de Configuração.

Se você ainda não tem nenhum WSUS na rede, mantenha a opção de sincronizar com o Windows Update.

Depois informe as configurações de proxy.

Clique em Start Connecting para iniciar o sincronismo com o Windows Update.

Selecione as linguagens necessárias.

Aqui, selecione todas as opções do Forefront.

Neste caso, vamos fazer o download apenas do FCS, mas você pode colocar para fazer download de outras opções.

Selecione a periodicidade do sincronismo com o Windows Update.

Finalize o Assistente.

Ao finalizar o Assistente o WSUS será aberto. Clique no nome do Servidor e Verifique se o sincronismo está acontecendo.

Aguarde o WSUS fazer o download dos arquivos necessários. Enquanto isso, vamos parametrizar o WSUS para o FCS.

Parametrizando o WSUS para FCS:
Clique com o botão direito do mouse em Updates, depois em New Update View. Selecione Updates are for escpecific product e marque todos os updates do Forefront.

O resultado é que do lado esquerdo, as atualizações do Forefront estão separadas das demais.

Agora vamos configurar a aprovação automática do FCS. Clique em Options e depois em Automatic Approval. Você pode remover a regra padrão e criar uma nova. Na nova regra, selecione When Update is in a specific product e marque as opções do Forefront. Deixe a aprovação para All Computers. Dê um nome a regra e clique em Ok. (Talvez seja necessário aprovar manualmente os Updates que já estavam aparecendo na listagem do FCS)

Neste momento o WSUS está configurado, faltando apenas fazer o download dos arquivos.

Na próxima parte, vou mostrar como configurar a GPO para as máquinas sincronizarem com o WSUS e como fazer a instalação do FCS em sí.

Até mais!

P.S.: Amahã vou fazer a prova 70-293. Me desejem sorte!

Parabéns! Com presente e tudo!

2008-10-28T16:40:00.004-02:00

Amanhã, 29/10, o blog comemora 1 mês de vida!

Apesar do pouco tempo no ar, posso dizer que o blog superou minhas espectativas. E falo isso baseado no relatório de acesso ao site. Para que vocês tenham uma idéia, separei alguns números. (Afinal, foram vocês que fizeram esses números possíveis)

Ao longo do mês foram:
- 272 Visitas.
- 537 Exibições de Página.
- 149 Visitantes Únicos.
- 18 Países diferentes. (???)

O dia com maior número de acessos foi 14/10, quando fiz os posts sobre o evento TechED.

Tivemos usuários vindo de todos os lugares: (Por ordem de número de visitas)
- Tráfego Direto (160)
- forums.microsoft.com (53)
- blogger.com (32)
- portaltecnologia.net (11)
- google.com (10)
- hotmail.com (5)
- gmail.com (1)

A média de permanência no blog é de 03:00 min. (O que considero muito bom)
Os posts mais acessados foram os que tratam do horário de verão, imagino que por conta da seriedade do assunto.

Algumas curiosidades engraçadas:
Alguns usuários que chegaram ao blog pelo google, vieram procurando pelo seguinte:

- "windows 2008" + "bloqueio de sites"
- certificaçaõ mcsa
- isa server 2006 70-351 simulados
- kkurok (???)
- liberar redes
- mcsa blogspot
- questões 70-290
- youtube 70-291

Enfim, como disse o blog está indo bem, obrigado. A única observação que gostaria de fazer é: Acho que o blog deveria servir como um ponto de encontro dos administradores de rede que, justamente por estarem aqui, tem mais ou menos os mesmos interesses. E isso seria melhor aprimorado se os visitantes utilizassem mais os comentários. Assim poderiamos trocar idéias, discutir pontos de vista, passar dicas, essas coisas. Mas isso é algo que com o tempo vamos melhorando.

Agora o presente:
Essa semana convidei dois amigos para fazerem parte do blog. Na verdade são 2 feras que irão fazer posts esporádicos, sem periodicidade definida.

Um deles é o Gilson Banin que há pouco tempo foi nomeado MVP em Exchange Server e manja muito de quase tudo da Microsoft. Pedi a ele que fizesse posts sobre Exchange e acho que todos vão gostar!

Além do Gilson, falei com o João Carlos Manzano que dispensa apresentações. Com mais de 7 anos de Microsoft no currículo, o Manzano tem materiais que até hoje não foram publicados e acho que vão elevar o nível técnico deste espaço.

É isso. Acho que com esse time de peso o blog fica cada vez melhor. E com isso vamos criando uma pequena comunidade que pode interagir e trocar informações. Não deixe de fazer seu comentário para que possamos cada vez mais deixar esse espaço com a cara de todos!

Até mais!

Utilizando Router Wireless como Switch

2008-10-27T15:47:00.006-02:00

(Post Editado em 28/10/08)
Em muitos casos, em uma rede corporativa, não queremos alterar o range de IP que é utilizado na rede wireless pois os clientes wireless ficarão indisponíveis para a rede interna. Para isso podemos mudar a forma como configuramos o router wireless.

Normalmente configuramos um endereço para a placa de rede Wan do Router e um range de IP diferente para a rede wireless, sendo que o próprio router será o DHCP dessa rede, como na imagem abaixo:

Neste caso, o gateway das máquinas que estão na rede Wireless será o próprio router. O problema que encontramos nesse caso é: Se as máquinas que estão na rede wireless são do domínio, elas estarão inacessiveis a todos da rede interna. Serviços como o WSUS ou qualquer coisa que precise acessar a máquina, não irão funcionar. Além disso, todo o tráfego de internet que vem da rede wireless será identificado pelo ISA como vindo o Router e não das estações.

Para resolver isso, podemos utilizar o Router Wireless como um Switch. Desta forma, os clientes estarão utilizando o range da rede interna. Veja a imagem abaixo:

Para que isso funcione, é preciso colocar um IP da rede interna na placa LAN do Router. Além disso, é preciso passar o cabo da rede interna para uma das portas LAN. A porta WAN ficará vazia.

Desta forma, será como se os clientes wireless estivessem na mesma rede que a cabeada. Claro que deve-se tomar cuidado com cada tipo de topologia de rede para que isso não impacte em nada.

Espero ter ajudado com esta dica.
Até mais!

Relax da Semana 1

2008-10-26T17:44:00.002-02:00

Essa é uma sessão que desde o primeiro post eu havia falado que teríamos no blog, mas acabou passando. Bom, nunca é tarde para começar.

Para quem me conhece, sabe que eu sou fanático por Fórmula1. E também que sou fanático por um jogo em especial. Trata-se do MiniRacingOnLine. (http://www.miniracingonline.com)

É um jogo simples que você visualiza o carro de cima. Não é um simulador nem nada assim. Mas consegue ser bem realista em outros aspectos como consumo de pneus, gasolina e as pistas. Ao fazer o download do jogo, você terá disponível apenas a pista de Montmeló na Espanha, mas é possível fazer o download de praticamente todas as pistas existentes e algumas inventadas.

É possível também, jogar on-line com pessoas do mundo todo, ou em rede com os amigos.
Baixem e depois deixem seus comentários sobre o jogo.

Até mais!

Sites Recomendados 6

2008-10-24T09:29:00.002-02:00

Para confirmar que o Fórum Technet é um dos melhores fóruns que temos no Brasil: O colega Tiago Souza, que assim como eu participa do Fórum, chegou até aqui através de lá. Ele tem um site/blog muito legal chamado Portal Tecnologia. (http://www.portaltecnologia.net/)

O blog tem diversos tópicos, para todos os gostos. Há bastante coisa também sobre Windows Server, Exchange e Infra-Estrutura. Além disso o blog merece um Parabéns pelo Lay-out muito bem elaborado, simples, clean e de fácil navegação. Quem sabe um dia chego lá... hehehe...

Vejam lá e comentem aqui o que acharam.
Até mais!

Recurso de Logging do ISA Server

2008-10-22T13:19:00.005-02:00

É muito comum ver administradores de rede com problemas de tráfego no ISA e muitas vezes estes não sabem onde olhar para encontrar a causa do problema.

O recurso Logging do ISA é justamente para essa finalidade. Clicando em Monitoring, temos diversas opções na tela central e uma delas é o Logging.

Tela de resultados do Logging. Aqui é possível adicionar ou remover colunas para auxiliar a visualização do erro.

Tela de seleção das opções. Selecione as categorias para filtrar o resultado.

É possível combinar as categorias para melhorar o resultado. No exemplo acima, estamos selecionando o cliente através do IP e filtrando apenas o tráfego que passa pela regra específica.

É importante perceber que o ISA verifica o tráfego nas 2 direções. Neste exemplo, estamos verificando o acesso de um cliente externo, filtrando apenas pela regra de publicação de um site da rede interna.

Neste exemplo, estamos verificando todo tráfego que foi negado.

Nestes exemplos, mantivemos as opções padrão de verificação e com isso o tráfego que é trazido é apenas o que está ocorrendo no momento em que o Logging é iniciado. É possível porém verificar o tráfego que já ocorreu mudando a opção "Log Time".

Esses foram apenas exemplos simples mas é possível fazer combinações de forma à verificar qualquer tráfego e com isso diagnosticar problemas. Com o resultado do Logging você está apto a modificar suas regras de forma a atender suas necessidades.

Bom, espero ter ajudado a entender o conceito do Logging. Se tiver alguma dúvida ou sugestão, fique a vontade para colocar nos comentários.

Até mais!

Sites Recomendados 5

2008-10-21T16:31:00.002-02:00

Hoje a dica será rápida, devido ao volume de trabalho. :)

Muitas vezes, utilizando o ISA Server, percebemos que falta algo que nos ajude a administrá-lo de forma completa. Esse site: http://www.isatools.org, contém diversas ferramentas muito úteis e até mesmo simples de se utilizar. Há também diversos scripts que ajudam a configurar o ISA de forma mais rápida.

Vejam lá e comentem aqui o que acharam.

Até mais!

Por que atualizar? 1

2008-10-20T15:39:00.006-02:00

Em time que está ganhando não se mexe. Essa frase é muito ouvida por administradores de rede que tentam atualizar algum software que, teoricamente, não é para o usuário. (Quando digo isso, digo com relação ao dia-a-dia de um ISA ou Exchange, por exemplo, onde o usuário não vê a cara do software em sí).

Pensando nisso, bolei a seguinte sessão: Por que atualizar?
Essa sessão tem por objetivo ajudar os administradores de rede a apresentar os principais recursos dos softwares de servidores, que irão impactar diretamente no usuário. O objetivo NÃO é falar por exemplo, dos novos conceitos do Exchange 2007 como a utilização de Power Shell, e sim o que o produto traz de novo ao usuário, e com isso ajudar a convencer sua diretoria a utilizar um software novo.

Para começar: Por que atualizar para Exchange 2007?
(Caso haja algum item que não foi comentado aqui, fique a vontade para colocar nos comentários)

- Novo OWA.
A cada nova versão do Exchange, a Microsoft melhora a interface com o usuário de Webmail, deixando-a cada vez mais parecida com o Outlook. Dessa vez não foi diferente. Aliás, é no OWA que estão as maiores modificações do Exchange 2007.

- Abertura de Mailboxes via OWA.
Para quem precisa abrir mais de uma Mailbox o acesso via OWA era um problema. Isso por que nem sempre o usuário que acessa a mailbox secundária, tem o usuário e senha para esse acesso, por exemplo: Uma funcionária do RH tem 2 mailboxes configurada em seu Outlook, a sua e a do e-mail rh@empresa.com.br. Quando a usuária acessa via OWA, ela acessa apenas a sua mailbox. Para acessar a outra, ela precisa fazer logoff e entrar com as credenciais da outra mailbox.
Com o OWA do Exchange 2007 é possível abrir as mailboxes que se tem acesso sem fazer logoff e sem precisar colocar as credenciais. É claro que a pessoa só conseguirá abrir as mailboxes que tem direito.

- Assistente de Ausência temporária.
Com o Exchange 2007 é possível personalizar uma mensagem para dentro da organização e uma para fora da organização. Com isso é possível deixar uma mensagem mais informal para as pessoas que você conhece e uma mais formal para as pessoas de fora de sua empresa.

É possível também programar o horário em que a mensagem vai ser enviada, evitando que usuários esqueçam de remover a ausência, mesmo quando já voltaram ao trabalho.

- Documentos no OWA.
Esse é, para mim, o recurso mais legal do Exchange 2007. É possível disponibilizar, via OWA, as pastas que são mapeadas na rede. É preciso para isso, configurar quais servidores estarão acessíveis via OWA. Com isso o usuário pode acessar o OWA, e abrir arquivos da rede como se estivesse dentro da organização. Claro que são mantidos os bloqueios de acesso de acordo com as permissões do usuário. É possível até abrir os documetos da rede (do pacote Office) em formato HTML para visualização, caso não haja Office instalado na máquina.

-Visualização de disponibilidade.
Este recurso já estava disponível via Outlook 2003 e continua disponível no Outlook 2007. A diferença é que agora, é possível verificar a disponibilidade das pessoas que fazem parte da organização abrindo o catálogo global via OWA.

- Segurança de Dispositivos Móveis.
Se você sincroniza sua mailbox com um dispositivo móvel, essa conexão estará disponível no OWA. Lá há também um botão que faz com que todos os dados do dispositivo sejam apagados na próxima sincronização. Com isso, em caso de perda ou furto de aparelho, é possível garantir a integridade dos dados.

- Alteração de senha via OWA.
SIMMM!!! Finalmente é possível alterar a senha pelo Webmail. Essa opção está disponível na tela de opções do OWA e é de fácil configuração por parte do usuário. Também serão mantidas configurações de "Senha forte" e etc.

Bom, espero ter ajudado a mostrar algumas das novas funcionalidades do Exchange 2007 a seu chefe, e com isso conseguir a aprovação para atualização do Exchange 2007.

Até mais!

Provas de Certificação 3

2008-10-17T16:04:00.004-03:00

Nome da Prova: 70-291 - Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure

Minha pontuação nesta prova: 78%
Grau de Dificuldade (1 fácil a 10 difícil): 9
Tempo para conclusão: 3 horas

Essa prova é considerada por muitos um bico de sete cabeças.
Isso por que trata de assuntos que as pessoas não estão acostumadas a mexer no dia-a-dia, como DNS. Eu considero esta prova difícil justamente por isso. DNS é algo que um administrador de rede precisa se preocupar, normalmente, na implementação. Depois disso, não se mexe muito com DNS a ponto de virar um expert no assunto. Na verdade, se formos fazer uma pesquisa, tenho quase certeza de que vamos concluir que muitos administradores de rede não sabem fazer nem configurações de zona DNS. Simplesmente configuram o Active Directory e deixam que este faça as configurações padrão. O amigo Gilson Banin, ontem no TechED, fez uma observação que é verdade. Existem vários casos onde encontramos configuração de DNS, nas máquinas cliente, com DNS do provedor. Ou seja, o cara que fez essa configuração, muito provavelmente nem sabe que o servidor DNS da rede interna que tem que resolver os nomes da internet.

Enfim, deu pra perceber que essa prova é bastante detalhista. Os tópicos da prova são:

- Configurações TCP/IP
- DHCP
- DNS
- Segurança de Rede
- WSUS
- VPN (IPSEC / L2TP)
- Network Monitor
- System Monitor

O colega Daniel Rosa fez um post sobre essa prova também. Veja aqui. Aliás, a definição dele para essa prova é muito boa... vejam lá, e comentem aqui.

Até mais!

Evento TechED 2008 - In Loco 2

2008-10-16T21:40:00.004-03:00

É, acabou...

Foram 3 dias de muitas palestras, interação, diversão e principalmente, aprendizado. Como disse no post anterior, o TechED é um evento monstruoso que reúne mais de 2000 pessoas todos os anos.

As palestras deste ano estavam muito boas e os palestrantes estavam ótimos. Abaixo, mais algumas fotos do evento:

Início do evento hoje

Pessoal da Rádio TechED (Muito legais!)

O amigo Gilson Banin em apresentação

Mural de Recados do TechED 2008

Há mais fotos que vou colocando aos poucos.

Até mais!

Sites Recomendados 4

2008-10-15T17:00:00.003-03:00

O site Technet Brasil (http://www.technetbrasil.com.br) é, para mim, o site com o conteúdo Microsoft de maior qualidade que há no Braisl.

Lá você encontra muita informação sobre qualquer produto Microsoft. Há artigos, tutoriais, exemplos, dicas e muita coisa boa. Não poderia deixar de mencionar o Fórum (http://forums.microsoft.com/technet-br/), que reúne a comunidade. Lá você pode obter ajuda de MVPs que participam ativamente. O Fórum é dividido por tópicos e cada tópico tem seu produto(s) relacionado, fazendo com que a informação seja de fácil acesso à todos.

Entrem, vejam e depois comentem aqui o que acharam do site. (Se é que já não conhecem...)

Até mais!

P.S.: Amanhã (16/10) estarei novamente no TechED, e volto com informações sobre o evento e algumas palestras.

Evento TechED 2008 - In Loco

2008-10-14T11:32:00.003-03:00

Quando digo que o TechED é com certeza o maior evento sobre tecnologia Microsoft do Brasil, não digo isso em vão. Tanto que esse ano tivemos ninguém mais, ninguém menos que Steve Ballmer, presidente da Microsft, abrindo o evento.

Início do Evento

Início do Evento

Michel Levy (Pres. Microsoft Brasil)

Steve Ballmer

Volto com mais informações em breve!
Até mais!

Bastidores TechED 2008 - In Loco 2

2008-10-14T08:17:00.005-03:00

Abaixo, transcrição da conversa que tive com uma pessoa da montagem que descansava enquanto eu acompanhava os trabalhos da montagem do palco onde Steve Ballmer fará sua apresentação:

-Eu: É aqui que o homem vai falar amanhã?
-Montador: Nem sei, quem vem pra cá?
-Eu: É o dono da Microsoft.
-Montador: Não faço nem idéia de quem é.
-Eu: É um careca maluco.
Respondi meio sem jeito, pois sabia que não ia adiantar explicar quem era...

Local onde Ballmer fará sua apresentação.

Até mais!

Bastidores TechED 2008 - In Loco

2008-10-14T08:08:00.006-03:00

Acredito que todo ITPro ou Dev, baseado na tecnologia Microsoft já foi ao TechED. Eu já fui e recomendo. Mas poucos viram os bastidores para esse evento monstruoso.

Esse ano eu tive a oportunidade de ver como é a montagem do maior evento de tecnologia Microsoft do Brasil. Seguem as fotos do evento:

Camisas que serão usadas pelos palestrantes.

Sala de palestras.

Sala durante a montagem.

Stand da Rádio TechED.

Já já volto com mais informações.

ISA Firewall Client

2008-10-13T12:48:00.003-03:00

Em muitos casos, o ISA Firewall Client é a única solução para resolver problemas de aplicações que precisam se conectar a internet e não há uma forma de informar, na aplicação, qual o firewall. Ou então, em casos onde você até consegue informar o proxy, mas não há como informar usuário e senha para acesso.

Se você tem uma aplicação assim em seu ambiente, você vai precisar do Firewall Client do ISA Server, que está disponível aqui.

A configuração é bem simples. Dentro do ISA, em Configuration / Networks, abra as propriedades da rede "Internal" e vá até a guia "Firewall Client". Lá você informa se quer habilitar a utilização do Firewall Client, e quando for instalado na máquina, será automaticamente configurado. Caso isso não aconteça, basta informar o nome do servidor ISA nas configurações do Firewall Client e colocar para testar e aplicar as configurações.

Com isso, toda a conexão com a internet utilizará as configurações do Firewall Client, e com isso resolvemos o problema daquela aplicação que não informa o proxy a se utilizar.

Até mais!

Liberar tráfego SSL em portas "Não-Padrão"

2008-10-10T15:08:00.004-03:00

Vira-e-mexe vejo alguém com esse problema. Seja por VPN, FTP o que for. Para explicar: O ISA Server, seja na versão 2004 ou 2006, vem configurado para aceitar conexões SSL apenas na porta 443, que é a porta do protocolo HTTPS.

Porém, em alguns casos é necessário utilizar SSL em alguma porta que não a 443 e o ISA automaticamente bloqueia a conexão.

Para resolver isso, caso seu ISA seja o 2004, você precisa do software ISA Tunnel Port Tool que pode ser encontrado aqui. Se for o 2006, você precisa de um script que está aqui.

Já ví algumas pessoas dizerem que conseguiram utilizar o ISA Tunnel Port Tool no 2006, mas não tive a oportunidade de testar.

Bom, se alguém conseguir descobrir, ou tiver algo a acrescentar, comente aqui.

Até mais!

Recuperação de e-mails

2008-10-09T16:35:00.003-03:00

Recuperação de desastre no Exchange, seja qual for a versão, é algo que deveria ser simples. Deveria por que acaba sendo algo complicado a medida que somam-se os fatores backup + fita de Backup.

De qualquer forma, o intuito deste post é ajudar com algo mais fácil. Antes de sair procurando a fita de backup, entre nesse link aqui, e veja como habilitar a opção "Recuperar itens excluídos" do Outlook.

Com essa opção, é possível recuperar mensagens que forão permanentemente excluídas. Veja que apenas mensagens recentes ficam disponíveis para recuperação, então não vá pensar em abandonar o backup.

De qualquer forma, esta opção pode poupar algumas horas de trabalho para recuperar uma simples mensagem. Mais pra frente, vou fazer um post falando do Backup e da restauração do Backup.

Até mais!

Internet Explorer 8

2008-10-08T14:26:00.002-03:00

Já faz alguns dias que foi lançada a versão Beta2 do IE 8 e todo mundo já deve ter visto quais são as novas funcionalidades. Se você não viui, veja esse post do blog do Technet aqui.

Agora vamos as considerações.
Como profissional de TI, me sinto abrigado a utilizar os softwares em versão beta para sentir como estão as evoluções e ver o que há de novo em cada software. Mas lembre-se, não vá instalar o IE8 em ambiente de produção.

Estou usando o IE8 no Windows Vista Ultimate. Diferente da versão beta do IE7, o IE8 beta 2 é bastante estável. A funcionalidade que mais gostei foram as abas coloridas. Isso por que uso muitas abas na mesma página e muitas vezes me perco em o que é o que.

Outra funcionalidade que me parece ser bastante interessante é o "Protected Mode" onde você pode navegar por sites que considera perigoso sem se preocupar com cookies e códigos maliciosos.

De problema o que posso relatar é o seguinte: No site www.logmein.com.br não é possível gerenciar outra máquina pois o site verifica que o IE8 não é uma versão compatível. No site do Bradesco, apesar das configurações de segurança funcionarem o extrato é exibido com linhas que dificultam a visualização.

Também não consegui visualizar nenhum mapa com o Accelerator que exibe os mapas do MSN Maps. Teoricamente, bastava selecionar o texto com o endereço e o mapa seria exibido sem nenhum clique, bastando apenas posicionar o mapa no local do MSN Maps. Talvez só esteja disponível para endereços no EUA.

Se você já instalou o IE8, conte aqui a sua experiência.
Atá mais!

Sites Recomendados 3

2008-10-07T16:47:00.003-03:00

Um site que obrigatoriamente tem que estar no Favoritos de qualquer administrador de rede é o site do grande Anderson Patrício. (http://www.andersonpatricio.org)

Lá você vai encontrar artigos e tutoriais sobre os mais diversos produtos da Microsoft, como Exchange, OCS, Windows Server, ISA e muito mais.

O Anderson é MVP e está diariamente nos ajudando no Fórum Technet. Eu mesmo já fui ajudado milhares de vezes por ele.

Até mais!

Ainda sobre o Horário de Verão

2008-10-07T14:14:00.004-03:00

Na última semana vi muita gente com problemas para se preparar para o Horário de Verão que começa no dia 19/10.

Para explicar o que acontece: Existe um período chamado "Período Delta" que a Microsoft reconhece como um problema que não foi corrigido. Esse período é de 19/10/2008 à 04/11/2008 e de 15/02/2009 à 24/02/2009. Os eventos do Outlook que foram agendados para datas dentro desse período, serão adiantados em 1 hora. Ou seja, se você tinha um evento agendado para uma data dentro desse período às 9:00, após a aplicação da correção, o evento irá aparecer às 10:00.

Isso ocorre devido ao fato de que a cada ano o horario de verão inicia e termina em um dia diferente do ano anterior. Como a partir do ano que vêm (2009/2010) a mudança será em um dia fixo, esse problema não vai mais ocorrer.

Agora, se você utiliza Exchange 2007, o Sistema Operacional da máquina onde está o Exchange é o Windows Server 2008 e seus clientes utilizam o Outlook 2007, você não precisa se preocupar. Basta aplicar a correção que está nesse link aqui, e seus clientes não terão esse problema.

Além disso, a Microsoft está com uma série de WebCasts sobre a mudança do Horário de Verão. Para se cadastrar, basta entrar aqui.

Até mais!

Conceitos Gerais 1 - DNS para Mensageria

2008-10-06T11:33:00.006-03:00

Estamos estreando hoje mais uma sessão no blog. O "Conceitos Gerais" é uma ajuda ao profissional que está começando agora a administrar servidores e as vezes não tem a idéia correta de algum conceito e por isso acaba não conseguindo chegar a um bom resultado.

Vejam que a idéia é tirar algumas dúvidas que possam existir, e não mostrar passo-a-passo a forma de se configurar um Exchange ou um ISA por exemplo.

O primeiro assunto que vamos falar é DNS. Basicamente sobre as configurações de DNS que precisam estar ok para que o sistema de mensageria funcione corretamente.

Registro MX:
O sistema de nome de domínio possui alguns tipos de registros como A, CNAME, MX e etc. O registro MX é o registro que os servidores de e-mail consultam quando tem que fazer uma entrega de mensagem para um domínio qualquer. Por exemplo: Uma pessoa na organização abc.com.br enviou um e-mail para xyz.com.br. O servidor da organização abc.com.br precisa descobrir quem é o servidor de e-mail na organização xyz.com.br e para isso ele fará uma consulta ao registro MX da organização xyz.com.br procurando pelo registro MX. Podemos fazer o seguinte teste para verificar como ocorre essa consulta. Vá ao prompt de comando e digite "nslookup". Na primeira linha digite "set q=mx". Isso indica que a pesquisa é pelo registro MX. Digite então o domínio que se quer consultar, como "microsoft.com.br". Serão exibidos todos os registros MXs do domínio microsoft.com.br. Além disso, é exibida a ordem de prioridade de entrega.

DNS Reverso:
O DNS reverso é basicamente uma forma que há de verificar se um registro DNS é quem realmente diz ser. Por exemplo: Vamos imaginar o domínio "abc.com.br". Esse domínio tem um registro MX que é o "mail.abc.com.br". Isso significa que o servidor de e-mail publicado na internet é o registro mail.

Veja, antes de continuarmos é importante entender o seguinte: Se você tem um registro "mail.abc.com.br", você deve ter registrado também um registro A que aponte para o host "mail.abc.com.br" com um IP válido para internet. Entendido isso, vamos em frente.

Quando um e-mail for enviado de abc.com.br para xyz.com.br, o servidor de xyz.com.br que recebeu a mensagem fará a seguinte consulta:
-De quem eu recebi esta mensagem?
Resposta: mail.abc.com.br.
-Qual o IP de mail.abc.com.br?
Resposta: 100.100.100.100 (IP Imaginário)
Aqui começa o processo de descoberta do DNS Reverso:
-Qual o host que responde pelo IP 100.100.100.100?
Resposta: mail.abc.com.br

A grande sacada está nesta última "pergunta" feita pelo servidor que está recebendo a mensagem.

Isso por que não necessáriamente, o IP que está publicado como mail.abc.com.br, irá responder com o mesmo nome de host. Para que fique mais fácil de entender, faça o seguinte teste(Tem que ser fora da sua rede): vá até o prompt de comando, e faça o teste de nslookup demonstrado acima. Agora dê um "ping -a" no IP que está sendo exibido como registro MX. Você verá que no cabeçalho do ping é exibido o host que está respondendo pelo IP. Caso o host não seja o mesmo que está cadastrado como MX, o seu DNS está configurado incorretamente.

Para resolver esse problema, você precisa verificar primeiro se o seu DNS está configurado dentro da sua organização, ou fora como em um provedor. Caso esteja em um provedor, você precisa entrar em contato com eles para configurar seu MX. Depois, é preciso verificar com o seu fornecedor de link de internet a possibilidade de alteração do Reverso. Isso por que quem irá fazer a configuração do Reverso é a empresa que disponibilizou o link de internet e consequentemente o IP. Você precisa se certificar que o Reverso do IP é o mesmo que foi configurado no registro MX. Feito isso, repita o teste e veja se agora está respondendo da forma correta.O Provedor TERRA disponibiliza um link onde é possível testar a configuração do reverso: http://www.terra.com.br/postmaster.

SPF Record:
O Registro SPF é na verdade um registro de Texto (TXT) que também tem que ser configurado no seu DNS. Existem diversos sites que geram esse registro facilmente. A linha deste registro é: "v=spf1 ip4:(IP do MX) -all". Vale a pena verificar com seu provedor (Se for o caso) a possibilidade deles fazerem este registro, para evitar problemas.

Espero ter respondido algumas dúvidas sobre cada um destes conceitos, mas caso você continue com alguma, coloque nos comentários que terei prazer em ajudar.

Até mais!

MCSA

2008-10-03T11:41:00.002-03:00

É, depois de 4 provas (2 delas bem complicadas) e de mais de 5 anos trabalhando com servidores Microsoft, me tornei MCSA.

Fiz hoje a prova 70-351 de ISA Server 2006. Com as outras provas que tinha (70-290, 70-291 e 70-620) consegui o título de Microsoft Certified System Administrator.

A prova 70-351 não é difícil. Para quem já trabalha com ISA, tem conhecimento de Roteamento, VPN, Certificado Digital e etc, é só prestar atenção nas questões que a prova fica tranquila.

Vou falar um pouco mais sobre cada uma das provas que fiz (A 70-290 está em um post mais abaixo), e tentar ajudar quem está tentando conseguir esta certificação.

Bom, agora é estudar para as próximas, pq ainda tem muita prova pra fazer...

Até mais!

Sites Recomendados 2

2008-10-02T17:28:00.004-03:00

Já que falamos bastante de certificação no post MCSA / 70-290, nada melhor que a indicação do site: http://sejaummcp.blogspot.com do colega Daniel Rosa.

Lá, há informações valiosas para quem está começando na área, além de dicas úteis sobre qual carreira é a melhor para cada profissional.

Entrem, vejam e digam o que acharam.
Até mais!

Documento Completo sobre Exchange 2003

2008-10-02T15:22:00.002-03:00

O amigo Ednaldo Candido, encontrou no site da MS um documento muito legal sobre mensageria e Exchange 2003. Trata-se de um documento muito detalhado com conceitos de mensageria, explicações de funcionamento do Exchange 2003, DNS e até alguns posso-a-passo.

Confesso que não li muito das mais de 300 páginas do documento, mas com certeza vale a pena fazer o download e ter como consulta.

O link para download está aqui.

Até mais!

Windows Vista no MAC.

2008-10-01T18:21:00.003-03:00

Há alguns anos isso era algo utópico. Mas hoje é perfeitamente possível. E bem simples por sinal...

Acabei de fazer uma instalação de Windows Vista em um Macbook com o MAC OS 10.5.

O procedimento é bem simples. Dentro do MAC OS, vá até a pasta Applications/Utilities e abra o Boot Camp. Com este utilitário, você pode criar uma nova partição no disco do MAC e iniciar a instalação do Windows. Pelo que vi, você pode instalar o Windows XP e o Windows Vista, mas só testei com o Vista.

Basicamente você instala o Windows como se estivesse em um PC. Após a instalação do Vista, você irá perceber que alguns drivers não foram reconhecidos. Para corrigir, coloque o DVD de instalação do Leopard (MAC OS 10.5) e vá até a pasta Boot Camp. Lá existe um arquivo de instalação que verifica quais os dispositivos que não foram reconhecidos e faz a instalação de todos eles.

Depois é só utilizar o Vista normalmente. Se você quiser, de dentro do Vista você pode mandar reiniciar o MAC para o MAC OS, basta clicar no ícone do Boot Camp que fica na bandeja e selecionar a opção "Reiniciar no MAC OS X", ou então, quando o MAC estiver iniciando, segure a tecla Option e você poderá escolher qual SO você quer iniciar.

Até mais!

Provas de Certificação 2

2008-10-01T08:42:00.004-03:00

Acho que seria pouco útil ficar falando da necessidade atual de se ter uma certificação. Todos sabemos da importância que um certificado, mesmo que MCP (o mais baixo da MS), tem no currículum do profissional de TI.

Na Microsoft, assim como outros fabricantes de software e hardware, há carreiras de certificação. Na área de Administração de Redes, as carreiras são as seguintes:

- MCP: Microsoft Certified Professional (1 Exame)
- MCSA: Microsoft Certified System Administrator (4 Exames)
- MCSE: Microsoft Certified System Engineer (7 Exames)
- MCTS: Microsoft Certified Technology Specialist (1 a 3 Exames)
- MCITP: Microsoft Certified IT Professional (3 a 5 Exames)

Para MCSA e MCSE há também as carreiras de Security e Messaging. Nestes casos você adquiri a certificação MCSA +S ou +M. Para adquirir estas certificações, é preciso fazer provas específicas e no caso de MCSA +S são 5 provas.

Para que fique mais claro: Em cada uma das carreiras, tanto MCSA quanto MCSE, é preciso fazer provas que são obrigatórias e outras que são eletivas. No caso do MCSA as provas obrigatórias são: 70-290 e 70-291. Há também uma prova obrigatória de sistemas cliente, que pode ser XP (70-270) ou Vista (70-620). Veja que caso você opte pela prova do Vista, você também irá conseguir o título de MCTS. A última prova é a eletiva, ou seja, há uma lista de provas que você pode optar. A lista completa você encontra aqui.

Para a carreira MCSA +S a lista de provas está aqui.
Para a carreira MCSA +M a lista de provas está aqui.

De qualquer forma a primeira prova que você deve se concetrar é a70-290 (Managing and Maintaining a Microsoft Windows Server 2003 Environment). Trata-se de uma prova tranquila. Para quem já trabalha com Windows Server 2003 é uma prova que traz assuntos básicos, como gerenciamento de disco, recuperação de desastres, alguma coisa de AD e etc. O Preparation Guide da prova pode ser encontrado aqui.

Quando fiz a prova, fiquei com 85% de aproveitamento. O mínimo para passar neste exame é 70%. Normalmente são 43 questões, sendo que na minha prova, caíram 3 questões que não contavam pontuação pois faziam parte do novo modelo de avaliação de provas da MS.

Vale lembrar também que o custo da prova é de U$80,00 e você pode fazer o agandamento aqui.

Bom, é isso. Veja qual é a carreira que você mais se identifica e boa sorte. Depois coloque aqui o resultado de sua prova.

Até mais!

Bloqueio de sites

2008-09-30T11:05:00.002-03:00

Com certeza uma das tarefas mais ingratas de um administrador de redes é bloquear sites. Existem listas na internet que trazem milhares de sites de diversos tipos de conteúdo. O problema destas listas é que de tão extensas, atrapalham a performance do servidor Proxy e acabam mais atrapalhando do que ajudando, uma vez que os usuários não vão entrar em tantos sites.

Para ajudar, eu fiz uma lista de sites básicos, como Orkut, Rádios On-Line, Web-Messengers, Web-Proxys e etc, para que vocês possam colocar em suas listas. São eles:

orkut.com
youtube.com
webmessenger.msn.com
meebo.com
messenger-online.com
webmessenger.com.br
e-messenger.net
beltrano.com.br
msn2go.com
playboy.com
playboy.com.br
sexo.com.br
sexy.com
sexy.com.br
edge.messenger.live.com
iloveim.com
imo.im
mercadolibre.com
mercadolivre.com.br
mercadolivre.com.ar
ebuddy.com
porntube.com
astalavista.box.sk
messengerfx.com
sexyclube.ig.com.br
ebuddy.com.br
caboing.com.br
kboing.com.br
redtube.com
midivoices.com.br
musiconline.com.br
paquera.br.msn.com
baixahits.com.br
myvideodaily.com
deezer.com
myspace.com
myspacecdn.com
jamendo.com
radio.musica.uol.com.br
rcrdlbl.com
music.pluggedin.com
imeem.com
npr.org
pitchfork.tv
mitsubishifm.com.br
sissinossasmidis.com
radiomitsubishi.com.br
aimini.net
mitfm.com.br
mp3tube.net
music.yahoo.com
alphafm.com.br
videosamadores.tv
gyoruspy.com
kissfm.com.br
igsexo.com.br
mingle.pt
radiusim.com
imusica.com.br
trash80s.com.br
meebo.com.br
koolim.com
kkurok.com
mingle.clix.pt
communicationtube.net
instan-t.com
imunitive.com
lagunainfoco.com.br
imhaha.com
mabber.com
wablet.com
jwchat.org
sapo.pt
easymessenger.net
flick.im
zylom.com
easy-share.com
browser9.com
mercadolivre.com
tivionline.com.br
atrativa.com.br
justin.tv
ustream.tv
gravatar.com
chatenabled.mail.google.com
xpock.tv
vip.abril.uol.com.br
fliperama.terra.com.br
powerscrap.com
radios.com.br
youhide.com
adultfriendfinder.com
dailymotion.com
proxify.com
proxyforpeace.com
weboogle.info
beatfiltering.com
choosethisproxy.com
pagewash.com
proxyhog.info
secretip.com
webunlocker.com
pickthisproxy.com
publicproxyservers.com

Agora, antes de aplicarem, vejam se estes sites se aplicam ao que você quer bloquear. Além disso é bom lembrar que, no caso do ISA, é bom bloquear também o mesmo registro com *. no início. (Ex.: *.orkut.com)

Caso tenha uma dica de site para bloquear, post nos comentários que será muito bem vindo!
Até mais!

Horario de Verão 2008-2009

2008-09-29T13:47:00.003-03:00

Olá Pessoal,

Como todos os anos, o pesadelo do horairo de verão vai começar...
Brincadeiras a parte, quando planejado, a mudança para horário de verão pode ser bem tranquila. Neste ano, o governo federal liberou com bastante antecedência a data que o horário de verão inicia. (às 0:00 de 19/10) e com isso é possível se preparar para que nada de errado aconteça.

A própria Microsoft liberou um artigo onde disponibiliza uma atualização para os sistemas operacionais no link: http://support.microsoft.com/kb/951072.

Eu testei em servidores 2003, 2008 e máquinas XP e Vista e funcionou corretamente. Fica a dica. E postem como foi o processo de instalação de vocês...

Até mais!

Semana do Windows Vista - Technet Brasil

2008-09-29T12:32:00.003-03:00

Olá Pessoal,

O amigo Gilson Banin me chamou a atenção para a semana do Windows Vista que traz uma série de Webcasts com novidades e assuntos importantes sobre o Windows Vista. Estou neste momento assistindo a apresentação do Fabio Hara sobre as novidades do IE8 e está sendo muito legal.

Além disso, a cada evento, eles vão sortear 2 vouchers de 50% de desconto para os participantes.

O link para se cadastrar é: Este aqui

Até mais!

Provas de Certificação 1

2008-09-29T08:53:00.005-03:00

Na série "Provas de Certificação", vou abordar as provas de certificação da Microsoft. Vou falar tanto das antigas (Carreira MCP) como as novas (Carreira MCTS). A intenção é falar sobre as carreiras MCSA e MCSE de Windows 2003, e a MCITP de Windows 2008 e mostrar as provas que são necessárias para alcançar cada um destes títulos ajudando quem está tentando definir que carreira irá seguir. Pretendo também ajudar com meteriais de estudo e discutir os assuntos que caem nas provas.

Neste momento estou estudando para a prova 70-351 que é a de ISA 2006 e já tenho as provas 70-290, 70-291 e 70-620. Se conseguir passar na de ISA, consigo o título de MCSA (Microsoft Certified System Administrator) e a intenção é ser MCSE (Microsoft Certified System Engineer) até o fim deste ano.

Sem sombra de dúvidas a prova 70-291 foi a mais difícil que fiz até o momento, e pelo que andei lendo e pelo que me disseram, é realmente a prova em que as pessoas mais tem problemas. Apesar disso consegui passar de primeira. A dica é estudar muito e para aqueles que acham que apenas os simulados vão mostrar todas as respostas, nesta prova estão redondamente enganados. Os simulados ajudam sim, mas as perguntas são diferentes e é preciso muita atanção. O assunto que mais é abordado é DNS e minha dica é ler muito sobre o assunto antes de fazer a prova.

Bom, vamos dar continuidade a série em breve, falando sobre a certificação MCSA.

Até mais!

Sites Recomendados 1

2008-09-29T08:33:00.004-03:00

Olá Pessoal,

A série de Sites Recomendados começa com um site que foi a inspiração para esse blog: Trata-se do TechRepublic.com (http://www.techrepublic.com). É um site muito completo. Nela há blogs, vídeos, downloads, artigos e etc.

O que acho que há de mais interessante neste site é a diversidade das informações. Para se ter uma idéia, há uma área que trata de assuntos para CIOs que é o SanitySavers, onde há vídeos que dão dicas de como organizar uma reunião, ou falam sobre a tecnologia verde, etc.

Eu gosto muito dos vídeos do IT Dojo, que são mais técnicos. Nestes vídeos há demonstrações rápidas e simples de softwares que, tenho certeza, todos vão gostar.

Entrem, dêem uma olhada e depois comentem aqui o que acharam...

Até mais!

Missão Impossível 1

2008-09-26T14:21:00.004-03:00

Para começar, vamos com uma missão impossível!

Bom, o cenário é o seguinte:Dois firewalls ISA Server 2006, 2 links de internet e um servidor Windows Server 2008 com Exchange 2007 na rede interna.
O servidor Exchange 2007 está configurado e funcionando corretamente com o gateway apontado para um dos servidores ISA. A idéia é que quando esse servidor ISA perca conexão com a internet, o Exchange possa utilizar a conexão com o outro servidor ISA.
Para isso deve-se atentar para o seguinte: O gateway do servidor Exchange tem que ser alterado e a configuração de nome FQDN do Send Connector tem que ser alterada também, pois como o link é diferente, o IP é diferente e consequentemente a configuração de DNS é outra. (Vale lembrar que o DNS está corretamente configurado para ambos os links e ambos os ISAs também)

Para alterar a configuração ip do servidor, é possível utilizar o comando netsh. Basta então fazer um arquivo .bat que será executado no momento correto.
Quanto ao nome FQDN do Send Connector, pode-se utilizar o PowerShell do Exchange 2007. Usa-se o comando: get-sendconnector -id "Nome_do_connector" set-sendconnector -fqdn "Endereço_fqdn".
Aqui temos outro problema, pelo menos pra mim. O comando netsh é um comando do windows e por isso pode ser executado via arquivo .bat. Só que o comando do Exchange não. Deve existir uma forma de excutar isso como no caso do netsh, mas eu não conheço. Ainda...

Bom, agora vem o X da questão. Como fazer o Windows identificar que a conexão com a internet não está ativa e ainda executar uma tarefa.
Eu pesquisei e descobri o Performance e Reliability Monitor do Windows 2008. Lá você pode configurar diversos contadores. Um deles é o ICMP/Sent destination Unreachable. Pensei: "Pronto, é o que eu preciso". A idéia é que ele faça pings para a internet, e no caso de falha execute uma tarefa. Só que não há em nenhum lugar uma configuração de qual host será "pingado".

Bom é isso. Talvez haja uma forma até mais fácil de se resolver isso, mas não estou enxergando... Se alguém tiver uma dica ou sugestão, post aqui a uma mensagem... Com certeza será apreciada por todos...

Até mais!

Bem Vindos!!!

2008-09-26T14:20:00.001-03:00

Olá Pessoal,

Está no ar a nova fase do Blog. Pra quem não sabe, eu tinha um outro blog pessoal que por diversos motivos acabou não dando certo. Decidi então fazer um blog que seja especificamente voltado a Administradores de Redes e Servidores.

Pretendo falar basicamente sobre o dia-a-dia de um administrador de redes e falar dos desafios, problemas, soluções e discutir idéias. Claro que vamos falar sobre tecnologia em geral e outros assuntos por que ninguém é de ferro...A idéia principal é falar sobre servidores Microsoft, Provas de Certificação Microsoft, Cursos e etc...Para isso planejei o site com algumas sessões que terão sua periodicidade definida em breve. São elas:
- Missão Impossível: Aquelas coisas que precisamos fazer e não temos idéia nem por onde começar.
- Provas de Certificação: Bate-Papo sobre as provas de certificação Microsoft. Dicas e materiais de ajuda em geral.
- Sites Recomendados: Sites que valem a pena guardar nos favoritos.
- Relax da semana: Assuntos diversos como jogos, esporte etc...

Bom, é isso... Espero que essa nova fase seja bastante produtiva...
Um abraço,