Windows 11 24H2: problema na aplicação GPO – gpupdate

Com a implementação do Windows 11 24H2, pode ter problemas na aplicação da política de grupo, o que pode ser visto ao executar o comando gpupdate. Mensagem de erro: A política de TI não pôde ser atualizada corretamente. Foram encontrados os seguintes erros:Falha no processamento da Política de Grupo. O Windows não conseguiu resolver o …

Ler mais



Active Directory: Alterar o proprietário do objeto em massa

Abaixo encontrará scripts que permitirão alterar em massa o proprietário de diferentes objetos da Active Directory, tais como: Numa situação “normal”, o proprietário dos objetos da Active Directory é: Quando um objeto é criado por um utilizador que não é membro de um dos grupos acima referidos através de delegação ou utilização do grupo “Operador …

Ler mais



DFS: instalação e configuração – sistema de arquivos distribuído

DFS

Introdução Apresentação do DFS DFS Nome Space (Distributed File System) Permite que você forneça compartilhado, que estão em diferentes servidores com o mesmo nome. Em vez de acessar um arquivo compartilhado com o endereço \ server-fichier \ Informatique, usaremos um endereço do tipo \ nome de domínio \ compartilhamento \ computador. O usuário será redirecionado …

Ler mais



Microsoft LAPS – Protegendo contas de administrador local

Wizard install

Introdução Microsoft LAPS (Local Administrator Password Solution) é uma solução gratuita fornecida pela Microsoft que ajuda a proteger estações de trabalho. O LAPS permite que cada computador presente na unidade organizacional gere aleatoriamente uma senha para a conta do administrador local e salve-a em um atributo do Active Directory (ms-Mcs-AdmPwd). Baseia-se no SID da conta …

Ler mais



GPO: desabilitar atualizações automáticas do Windows Update

Neste tutorial, explicarei como configurar uma Política de Grupo (GPO) para desabilitar atualizações por meio do Windows Update. No console de gerenciamento de política de grupo, clique com o botão direito em Objeto de política de grupo e clique em Novo 1. Nomeie a Política de Grupo 1 e clique em OK 2 para criar …

Ler mais



Autoridade de Certificação Corporativa – ADCS: instale e configure com Windows Server

Introdução Neste tutorial, explicarei como configurar uma autoridade de certificação corporativa vinculada a um Active Directory, diferentemente da autoridade de certificação autônoma. Este tipo de autoridade certificadora permite automatizar a geração de certificados com submissão direta à CA. Para emitir automaticamente certificados de computador e de usuário para, por exemplo, proteger o acesso VPN com …

Ler mais



Windows Server 2022: Instalando um controlador de domínio do Active Directory

Neste primeiro tutorial dedicado ao Windows Server 2022, mostrarei como instalar um controlador de domínio Active Directory. Se você é novo nos serviços do Active Directory, convido você a seguir o curso que criei antes: Neste tutorial, aqui está o que veremos: Antes de começar, você deve saber que o Windows Server 2022 não traz …

Ler mais



Configuração DNS de um encaminhador no Windows Server

Visão geral do redirecionador DNS Ao configurar um servidor DNS no Windows Server, pode ser necessário configurar um ou mais encaminhadores DNS para servidores públicos para resolver nomes de domínio externos em vez de usar os servidores DNS raiz. É possível utilizar servidores “root”, o tempo de resolução pode ser “longo”. Configurar um encaminhador DNS …

Ler mais



Active Directory: recupere o atributo DN base (distinguishedName) de um objeto

Neste tutorial, explicarei como recuperar o DN base também chamado DistinguidoName em um Active Directory. Este atributo é frequentemente usado para configurar ligações LDAP/Active Directory para aplicativos. Todos os objetos do Active Directory (Usuários, Computadores, Unidade Organizacional, etc.) possuem o atributo: distinguidoName e este é único. Digo que o atributo DN base é único, pois …

Ler mais



Active Directory: crie uma unidade organizacional (OU) no PowerShell

Neste tutorial “Como fazer”, veremos como criar uma Unidade Organizacional em um Active Directory com o cmdlet New-ADOrganizationalUnit. Crie uma UO no PowerShell Abra um prompt de comando do PowerShell Em um controlador de domínio, abra uma janela do PowerShell Use o cmdlet New-ADOrganizationalUnit para criar a UO Digite o seguinte comando adaptando os parâmetros …

Ler mais