Casa do Holanda

Uma ótima dica para agilizar a criação de novas contas de qualquer serviço baseado em Active Directory basta utilizar o dsadd user

Dsadd é uma ferramenta de linha de comando incluída no Windows Server 2008. Está disponível se você tiver a função de servidor Serviços de domínio Active Directory (AD DS) instalada. Para usar dsadd, você deve executar o comando dsadd em um prompt de comando elevado. Para abrir um prompt de comando elevado, clique em Iniciar, clique com o botão direito Prompt de comando e clique em Executar como administrador.

Sintaxe

dsadd user <UserDN> [-samid <SAMName>] [-upn <UPN>] [-fn <FirstName>] [-mi <Initial>] [-ln <LastName>] [-display <DisplayName>] [-empid <EmployeeID>] [-pwd {<Password> | *}] [-desc <Description>] [-memberof <Group> ...] [-office <Office>] [-tel <PhoneNumber>] [-email <Email>] [-hometel <HomePhoneNumber>] [-pager <PagerNumber>] [-mobile <CellPhoneNumber>] [-fax <FaxNumber>] [-iptel <IPPhoneNumber>] [-webpg <WebPage>] [-title <Title>] [-dept <Department>] [-company <Company>] [-mgr <Manager>] [-hmdir <HomeDirectory>] [-hmdrv <DriveLetter>:][-profile <ProfilePath>] [-loscr <ScriptPath>] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires <NumberOfDays>] [-disabled {yes | no}] [{-s <Server> | -d <Domain>}] [-u <UserName>] [-p {<Password> | *}] [-q] [{-uc | -uco | -uci}]

Exemplo:

Usuário: 99999
Dominio: Dominio.corp
OU: gerentes
Nome: Joao Silva
Descrição: Gerente
Office: SP
Scprit de login: sp_gerente.bat
Senha inicial: 123456
Alterar no primeiro logon: Sim
Conta habilitada: sim

dsadd user cn=99999,cn=gerentes,dc=Dominio,dc=corp -samid 99999 -upn 99999@dominio.corp -fn Joao -ln Silva -display "Joao Silva" -desc Gerente -office SP -loscr sp_gerente.bat -pwd 123456 -mustchpwd yes -disabled no 

Mais informações: http://technet.microsoft.com/en-us/library/cc731279.aspx

Aplicável a: Exchange Server 2013, Exchange Online


Exemplos

EXEMPLO 1

Este exemplo recupera as estatísticas da caixa de correio da usuária Ayla Kol, usando o alias associado AylaKol.
Get-MailboxStatistics -Identity AylaKol

EXEMPLO 2
Este exemplo recupera as estatísticas de caixa de correio de todas as caixas de correio no servidor MailboxServer01.
Get-MailboxStatistics -Server MailboxServer01

EXEMPLO 3
Este exemplo recupera as estatísticas de caixa de correio para a caixa de correio especificada.
Get-MailboxStatistics -Identity contoso\chris

EXEMPLO 4
Este exemplo recupera as estatísticas de caixa de correio de todas as caixas de correio no banco de dados de caixa de correio especificado.
Get-MailboxStatistics -Database "Mailbox Database"

EXEMPLO 5
Este exemplo recupera as estatísticas de caixa de correio para as caixas de correio desconectadas para todos os bancos de dados de caixas de correio na organização. O operador -ne significa diferente de.
Get-MailboxDatabase | Get-MailboxStatistics -Filter 'DisconnectDate -ne $null'

EXEMPLO 6
Este exemplo recupera as estatísticas de caixa de correio de uma única caixa de correio desconectada. O valor do parâmetro StoreMailboxIdentity é o GUID da caixa de correio desconectada. Você também pode usar LegacyDN.
Get-MailboxStatistics -Database "Mailbox Database" -StoreMailboxIdentity 3b475034-303d-49b2-9403-ae022b43742d

EXEMPLO 7
Este exemplo retorna o histórico de movimentação do resumo para a solicitação de movimentação concluída da caixa de correio de Ayla Kol. Se a saída não for canalizada para o cmdlet Format-List, o histórico de movimentação não será exibido.
Get-MailboxStatistics -Identity AylaKol -IncludeMoveHistory | Format-List

EXEMPLO 8
Este exemplo retorna o histórico de movimentação detalhado para a solicitação de movimentação concluída da caixa de correio de Ayla Kol. Este exemplo usa uma variável temporária para armazenar o objeto de estatísticas de caixa de correio. Se a caixa de correio tiver sido movida várias vezes, haverá vários relatórios de movimentação. O último relatório de movimentação é sempre MoveReport[0].
$temp=Get-MailboxStatistics -Identity AylaKol -IncludeMoveHistory
$temp.MoveHistory[0]

EXEMPLO 9
Este exemplo retorna o histórico e um relatório de movimentação detalhados da caixa de correio de Ayla Kol. Este exemplo usa uma variável temporária para armazenar o objeto de estatísticas de caixa de correio e produz a saída do relatório de movimentação para um arquivo CSV.
$temp=Get-MailboxStatistics -Identity AylaKol -IncludeMoveReport
$temp.MoveHistory[0] | Export-CSV C:\MoveReport_AylaKol.csv

EXEMPLO 10
Este exemplo retorna o tamanho em byte/mega da conta de Ayla Kol.
Get-MailboxStatistics -Identity AylaKol | Format-List displayname, totalitemsize


EXEMPLO 11
Este exemplo retorna o tamanho em byte/mega das contas do servidor NameServer em tabela.
Get-MailboxStatistics -Server NameServer | Format-Table displayname,totalitemsize > C:\teste.txt

Alguns detalhes importantes para subir um controlador de domínio adicional:

• Configure o DNS Primário deste novo servidor para o Controlador de Domínio já existente
• Renomeie o servidor para o nome desejado antes de fazer o processo de adição do controlador de domínio

Depois de instalado o papel de  Active Directory Domain Services, podemos clicar no símbolo de aviso no canto superior direito do Server Manager e teremos ali um aviso para continuar o processo de instalação do Controlador de Domínio. Devemos clicar em Promote this server to a domain controller.




Na página Deployment Configuration. Aqui vamos decidir onde este novo controlador de domínio será alocado (uma nova floresta, um novo domínio em uma floresta existente, ou um controlador de domínio em um domínio existente). Vamos selecionar um controlador de domínio em um domínio existente, selecionando a opção Add a domain controller to an existing domain, feito isso podemos preencher o FQDN do domínio atual (em nosso caso patricio.local) e depois clicar em Change e adicionar as credenciais do domínio existente. Clique em Next para continuar.





Na página Domain Controller Options. Aqui vamos deixar os valores padrão (DNS e Global Catalog marcados) e vamos definir uma senha para o modo de recuperação do Active Diretory e também podemos definir o site do Active Directory onde este novo servidor será criado, clique em Next.

Nota: Se estiveres criando um novo site é interessante já ter criado toda a estrutura antes de rodar o processo de criação de um novo controlador de domínio. Se tudo já estiver criado corretamente este mesmo assistente irá mostrar o site do servidor atual baseado em IP sem requerer configuração manual.




Na página DNS Options. Vamos apenas clicar em Next.



Na página Additional Options. Aqui podemos escolher de qual controlador de domínio iremos replicar as informações ou se a replicação será feita de uma mídia, vamos apenas deixar as confiurações padrão e vamos clicar em Next.



Na página Paths. Vamos deixar os valores padrão e vamos clicar em Next.



Na página Review Options. Um sumário de tudo que fizemos até agora será mostrado, apenas clique em Next.



Na página Prerequisites Check. Uma análise do servidor atual e do ambiente será feita pelo assistente para verificar se o mesmo pode suportar esta nova função de Controlador de Domínio. Verifique a lista e se tiveres alguns ponto crítico o mesmo tem que ser ajustado antes de continuar o processo.

No exemplo abaixo temos somente dois avisos que são normais, vamos clicar em Install para iniciar o processo.



Por padrão o servidor sempre reiniciará ao final do processo de adição de um controlador de domínio, assim que o processo for finalizado a seguinte tela será mostrada, só devemos aguardar alguns instantes para o servidor ser reiniciado e quando o mesmo voltar já será um controlador de domínio.



Depois de feita a instalação de qualquer novo controlador de domínio o administrador precisa fazer alguns testes básicos tipo: verificar a criação dos diretórios netlogon e sysvol, verificar se a replicação está sendo feita corretamente, verificar se os scripts/GPOs também estão sendo replicados e etc.

via: AndersonPatricio.org

Você pode usar o Assistente de Instalação de Serviços de Domínio Active Directory para remover, de um domínio existente, um controlador de domínio. Se o controlador de domínio hospedar zonas de DNS integradas ao Active Directory, o assistente removerá essas zonas e, por padrão, também tentará remover as delegações DNS das zonas que apontarem para o controlador de domínio.

Credenciais administrativas

Para executar esse procedimento, você deve ser, no domínio, um membro do grupo Admins. do Domínio.
Para remover um controlador de domínio, usando a interface do Windows:

1. Clique em Iniciar e em Executar, digite dcpromo e pressione ENTER.
2. Na página Assistente de Instalação dos Serviços de Domínio Active Directory, clique em Avançar.
3. Se o controlador de domínio for um servidor de catálogo global, uma mensagem será exibida para avisá-lo sobre o efeito da remoção de um servidor de catálogo global do ambiente. Clique em OK para continuar.
4. Na página Excluir o Domínio, não faça nenhuma seleção e clique em Avançar.
5 .Se o controlador de domínio tiver partições de diretório de aplicativo, na página Partições de Diretório de Aplicativo, visualize as partições de diretório de aplicativo na lista e remova ou mantenha essas partições da seguinte maneira:
Se não quiser manter nenhuma das partições de diretório de aplicativo armazenadas no controlador de domínio, clique em Avançar.
Se quiser manter uma partição de diretório de aplicativo criada no controlador de domínio, use o aplicativo que a criou para removê-la e clique em Atualizar para atualizar a lista.

6. Se a página Confirmar Exclusão for exibida, selecione a opção para excluir todas as partições de diretório de aplicativo do controlador de domínio e clique em Avançar.
7. Na página Remover Delegação de DNS, verifique se a caixa de seleção Excluir as delegações de DNS que apontam para este servidor está marcada e clique em Avançar.
8. Se necessário, insira credenciais administrativas do servidor que hospeda as zonas DNS que contêm a delegação de DNS deste servidor e clique em OK.
9. Na página Senha do Administrador, digite e confirme uma senha segura para a conta local Administrador e clique em Avançar.
10. Na página Resumo, para salvar as configurações selecionadas para o arquivo de resposta a ser usado para automatizar as operações subseqüentes dos Serviços de Domínio Active Directory (AD DS), clique em Exportar configurações. Digite o nome do arquivo de resposta e clique em Salvar. Revise suas seleções e clique em Avançar para remover o AD DS.
11. Na página Concluindo o Assistente de Instalação dos Serviços de Diretório Active Directory, clique em Concluir.
12. Você pode marcar a caixa de seleção Reinicializar ao concluir, para que o servidor seja reiniciado automaticamente, ou pode reiniciar o servidor para concluir a remoção do AD DS quando for solicitado a fazer isso.

Clique no Botão de Ajustes do Sistema


Clique no Botão Usuários e Grupos
Na tela de configuração verifique se ela está desbloqueada (Cadeado aberto no canto inferior esquerdo), clique na lateral esquerda em Opções de Login e depois em Join
 Preencha a Janela com os seguintes valores:

Server: Nome do Dominio – FQDN

Ao preencher o Server irá aparecer os valores abaixo:

Cliente Computer ID: Nome do Computador
AD Admin User: NomedoAdministrador@dominio.com.br
AD Admin Password: Senha do Usuário Administrador
Parabens seu MAC está no Dominio, ao logar na maquina, digite o usuário e senha do dominio, não é necessário falar nome do Dominio, automaticamente o Mac tenta autenticar no Dominio e se não tiver sucesso ele tenta autenticar na maquina local.

Descobri que nessa maquina foram "gerados" alguns Snapshots e com isso o arquivo principal (.vhd) ficou dividido em outros vários arquivos (.avhd)

Como o arquivo principal estava dividido em outros arquivos o HyperV não permite expandir o disco. Para expandir o arquivo primeiramente devemos fazer um "Merge" deles, segue abaixo o passo a passo:

Primeiramente desligue a maquina virtual e realize um backup por segurança. 

Verifique o caminho do arquivo principal de onde a maquina virtual está executando

O HyperV vai apresentar o arquivo principal e o "Parent", no meu caso, o arquivo principal é o arquivo com ID CD90F473-5CFA e o "Parent" ID 42AC245E-DAEF

Escolha a opção "Merge", next

Escolha a opção"To the parent virtual hard disk", next
HyperV vai apresentar a ação de Merge com os dois ID (aquivo principal com o arquivo parent)


Realize a mesma ação com o arquivo seguinte, conforme a tabela criada.







Realize a opção de merge ate o nosso ultimo arquivo (principal)

Veja que ficou somente um arquivo agora.

Realize uma copia dessa nova pasta com o arquivo onde está a nossa maquina virtual

Agora, o HyperV permite expandir o arquivo principal

• Soluções open source: É possível instalar e configurar um firewall de perímetro sem custo de software e licenciamento, sendo somente necessário um hardware. Um exemplo é o PFSense, que é um firewall muito interessante e com recursos de controle de navegação, configuração de regras de filtragem, VPN, entre outros que, se configurados corretamente, irão aumentar a segurança da informação e controle dos dados trafegados entre a empresa e o ambiente externo.
• Antivírus: Não recomendado em ambiente corporativo o uso de soluções grátis quando o assunto é antivírus, visto que a eficiência, detecção, combate a pragas virtuais, recursos e funcionalidades do produto não se comparam aos antivírus corporativos.
• Parceiros: Buscar parceiros especializados em soluções de TI seja, em banco de dados, firewall, antivírus, segurança da informação, backup, gestão de riscos, ERP, processos, entre outros. Esta é uma questão importante, visto que estes parceiros possuem experiência de mercado e benchmarking para apoiar nos projetos e demandas realizando um trabalho que seja aderente e compatível com o valor de investimento disponibilizado pelas organizações.
• Software de Service Desk: É recomendado que empresas possuam um software para registar, classificar, acompanhar e fechar os incidentes, solicitações e mudanças que ocorrem diariamente. Se a TI não possui um software deste, provavelmente não existe um padrão e critérios para atendimento dos chamados, prioridade, evidências, registro das operações, comunicação com o usuário, entre outros fatores essenciais para um bom gerenciamento de serviços de TI.
• Planejamento: Criar um planejamento das atividades que devem ser realizadas na semana ou no mês, tais como, atualizações do Sistema Operacional nas estações e servidores, configuração da impressora na rede, instalação de um novo aplicativo, analise e correção do backup, checagem da garantia dos servidores e estações, orçamento de novas aquisições, entre outras, irá facilitar a gestão e direcionamento para realizar as atividades e evitar o esquecimento ou prioridade em atividades mais novas.
• Investimentos: Quando o assunto é TI é inevitável não tratar de investimentos, já que computadores ficam ultrapassados, sistemas ficam obsoletos, novas demandas surgem das áreas de negócio, manutenção do ambiente de TI, renovação de garantia e contratos, enfim, o investimento em TI faz parte de qualquer empresa. Diante deste fato é importante montar um planejamento estratégico com os investimentos necessários, investimentos de melhorias e, em cima de cada ponto destacado no plano de investimento, apontar os riscos inerentes, impacto para o negócio, melhorias que proporcionarão e benefícios dos novos recursos, sendo estes traduzidos em linguagem de negócios para apresentação a alta direção. Somente assim a alta direção irá entender o porquê de tal investimento e quais benefícios serão gerados para a organização.

Utilizar as ferramentas de fabricantes são sempre a melhor alternativa para corrigir erros antes que eles se tornem um problema. Leve isso consigo sempre!

Para ter acesso ao recurso: