Verificar conta de computadores antigos no AD

Segue abaixo o comando para verificação das contas de computadores inativas no AD

dsquery computer -inactive 10 -limit 700 > c:\pc.txt

10 é o período de 10 semana sem comunicação com o AD

700 é o limite de pcs a serem registrados no txt

c:\pc.txt é a exportação do arquivo em txt

usei esse comando para fazer uma limpa numa implantação de WSUS em cliente

abraxx

error 1401 HP DATA PROTECTOR 4.0 SP1

Depois de muito me bater com uma unidade de fita HP com essa interface, toda hora gerando erro 1401 dizendo que a fita não é válida.

Workaround

For Windows:

1. Close HP Data Protector Express.
2. From the HP Data Protector Express backup server where the Encryption Kit is installed, open the dpdevice.ini file located in %SystemDrive%\Program Files\HP\Data Protector Express\config directory.
3. Open the dpdevice.ini file for editing (using Notepad or a similar editor).
4. Under the [class.scsi] section, add the following line:
   disableSecurityProtocol=Yes
5. Save the dpdevice.ini file and exit the editor.
6. Select Start > Run and enter services.msc , then click OK .
7. Find the Data Protector Express service and click Stop .
8. After the service has stopped, select the Data Protector Express service again, and click Start .
9. After the Data Protector Express service has started, exit the Services window.
10. Start HP Data Protector Express.
    
    
    perfeito!!

Adicionando novos HD ao XenServer

Galera, segue uma dica fornecida pelo amigo Felipe Gabriel http://www.felipegabriel.com/

Via console ou ssh digite:

ll /dev/disk/by-id 

Esse comando lista todos hds e partições do servidor:

normalmente começa em scsi-SATA_SAMSUNG ou a fabricante do seu hd

Na sequência execute:

xe host-list

Esse comando lista os servidores Citrix XenServer e id.

Enfim o comando:

xe sr-create type=lvm name-label="MEUHD2" content-type=user host-uuid=HOSTUUID

device-config:device=/dev/disk/by-id/scsi-xxxxxxxxxxxxxxxxx

onde o HOSTUUID é o id do Xen verificado no comando xe host-list e o 

device no ll /dev/disk/by-id

 
fonte: http://www.felipegabriel.com/adicionando-novo-hd-ao-citrix-xen-server/

Valeu Felipe Gabriel! e Fernando Thomasella(techguia.blogspot.com) pelos testes!!

Abraço  

Copiar pastas com permissões

XCOPY salva e como salva, ainda mais quando você vai migrar o compartilhamento de um servidor pra outro

xcopy c:\ olddocs c:\ newdocs /O /X /E /H /K

Copia com todos atributos!

http://support.microsoft.com/kb/323007/pt-br




ótimo!!

Limites no Exchange 2007

Pessoal, o Anderson Patrício é !@#$%, obrigado mais uma vez!

Entendendo os limites Exchange Server 2007

Por Anderson Patricio

 

Neste artigo estaremos abordando os limites do Exchange Server 2007, nesta nova versão temos uma abordagem nova deste tema, onde fica mais claro para o administrador onde aplicar os limites de sua organização. Vamos identificar os escopos e tipos de limite e também como efetuamos o controle de maneira granular entre as funções e configurações de usuários.

Tipos e escopos de limites do Exchange Server 2007

O Exchange Server 2007 tornou muito flexível o gerenciamento de limites, para aplicarmos de forma correta devemos entender como funciona a arquitetura do produto neste sentido, temos determinados tipos e escopo de limites, vamos abordar cada um deles abaixo. Vamos começar explicando os tipos de limites que podemos aplicar as mensagens em trânsito no Exchange Server 2007:

• Cabeçalho da mensagem
  Todos os campos do cabeçalho são somados e o limite é aplicado baseado neste valor. O tamanho do corpo da mensagem e/ou anexos não são considerados. O cabeçalho é texto plano, o tamanho do cabeçalho é determinado pelo número de caracteres em cada um dos campos do cabeçalho, cada caracter de texto consume 1 byte.
• Limite de tamanho da Mensagem
  Este limite se aplica ao tamanho total da mensagem. Está incluso o cabeçalho, corpo da mensagem e qualquer anexo. Os limites de mensagens podem ser impostos em qualquer mensagem de entrada e/ou saída. Para o fluxo de mensagens internos o Exchange Server 2007 utiliza o X-MS-Exchange-Organization-OriginalSize que um campo no cabeçalho para armazenar o tamanho total da mensagem.
• Limite de Anexos
  Este limite é aplicado ao tamanho máximo de um único anexo dentro de uma mensagem. A mensagem pode ter vários arquivos anexados, mas este limite se aplica individualmente em cada um dos arquivos.
• Limite de Destinatários
  Este limite se aplica ao número máximo de destinatários que uma mensagem pode ter, incluindo os campos To:, Cc: e Bcc:, se existirem grupos dentro da mensagem ele é considerado uma entrada, diferente do que ocorria com o Exchange Server 2003.

Depois que entendemos os tipos de limites impostos à uma mensagem, vamos visualizar os escopos de limites que possuímos no Exchange Server 2007:

• Limites Organizacionais
  Estes são os limites aplicados a todos os servidores Exchange Server 2007 de uma organização Exchange. Isto para todos os Hub Transport, para os Edge Transport temos que aplicar individualmente em cada servidor.
• Limites de Connector
  Este limite se aplica a qualquer mensagem que utiliza um conector. Os conectores são definidos nos papéis de Hub e Edge Transport.
• User Limits
  Este tipo de limite é aplicado especificamente a um objeto do tipo usuário que podem compreender caixas de correio, contatos, grupos de distribuição ou pastas públicas.

Ok, já vimos a teoria, agora vamos ver como aplicamos na prática baseado em cada

Alterando o nível organizacional

O cmdlet utilizado para gerenciarmos os limites em nível organizacional para todos os servidores Hub Transport de uma organização Exchange é o set-transportconfig.

Set-Transport-Config	MaxReceiveSize	Tamanho máximo de recebimento de mensagens
	MaxRecipientEnvelopeLimit	Número máximo de recipientes em uma única mensagem
	MaxSendSize	Tamanho máximo de envio de mensagens

Gerenciando os conectores

Para os conectores temos que alternar entre os cmdlets set-ForeignConnector, Set-ReceiveConnector e Set-SendConnector para trabalharmos com os limites, da seguinte forma:

Origem	Parâmetro	Definição	Valor padrão
Set-ForeignConnector	MaxMessageSize	Tamanho máximo da mensagem.	Ilimitado
Set-ReceiveConnector	MaxHeaderSize	Tamanho máximo do cabeçalho da mensagem recebida	64KB
Set-ReceiveConnector	MaxMessageSize	Tamanho máximo da mensagem recebida	10MB
Set-ReceiveConnector	MaxRecipientPerMessage	Tamanho máximo de número de recipientes de uma mensagem entrante	200
Set-SendConnector	MaxMessageSize	Tamanho máximo de uma mensagem para envio.	10MB

fonte: http://www.andersonpatricio.org/Artigos/Artigos.asp?Artigo=29

exchange2003: http://www.andersonpatricio.org/tutoriais/tutoriais.asp?tut=048

Erro ao tentar log em TS server 2003, event id 1505 1508

Galera, estava com um probleminha de perfil em um servidor ts de cliente, em torno de 25 usuários e persistia a mensagem de que não era possível carregar o perfil do usuário, falta de recurso do sistema.

==> O Windows não pode fazer o seu logon porque o perfil não pode ser carregado. Verifique se você está conectado à rede ou se a rede está funcionando corretamente. Se o problema persistir, contate o administrador da rede.

 DETALHE - Não existem recursos de sistema suficientes para concluir o serviço solicitado.

Recorri ao kb da microsoft: http://support.microsoft.com/kb/935649

Let me fix it myself

To resolve this problem, modify the registry to increase the PoolUsageMaximum value and the PagedPoolSize value. To do this, follow these steps:

1. Click Start, click Run, type regedit, and then click OK.
2. Locate and then click the following registry subkey:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. On the Edit menu, point to New, and then click DWORD Value.
4. In the New Value #1 box, type PoolUsageMaximum, and then press ENTER.
5. Right-click PoolUsageMaximum, and then click Modify.
6. In the Value data box, type 60, click Decimal, and then click OK.
7. If the PagedPoolSize registry entry exists, go to step 8. If the PagedPoolSize registry entry does not exist, create it. To do this, follow these steps:
   1. On the Edit menu, point to New, and then click DWORD Value.
   2. In the New Value #1 box, type PagedPoolSize, and then press ENTER.
8. Right-click PagedPoolSize, and then click Modify.
9. In the Value data box, type ffffffff, and then click OK.
10. Exit Registry Editor, and then restart the computer.

Reset no ts e pronto, há várias semanas sem problema de perfil. Abraço

GPO em 2003 x64

Group Policy Management no Windows 2003 x64

 Como utilizar o Group Policy Management no Windows 2003 x64? Após instalar o .Net Framework 1.1, você precisa copiar os arquivos gepedit.msc e rsop.msc de %windir%\system32\ para %windir%\SysWOW64\.

 

 

 

fonte: http://blog.rustice.com.br/2009/02/group-policy-management-no-windows-2003.html

valeu renato!

Problemas executando o NTBACKUP em Windows Server 2003

Tive uma dificuldade para fazer backup de um servidor de cliente, utilizando o software de backup do windows server 2003, quando mando ele executar o backup, o aplicativo dá o seguinte erro na fase "Preparando backup com cópia de sombra":

Status do backup
Operação: backup
Destino de backup ativo: Arquivo
Nome da mídia: "system estate - Servidor.bkf criado(s) 27/12/2007 em 08:02"

Criação de cópia de sombra de volume: Tentativa 1.
Tempo limite antes da conclusão da função

Erro retornado ao criar cópia de sombra do volume:0xffffffff.

Erro retornado ao criar cópia de sombra do volume:ffffffff
Anulando backup.

----------------------

A operação não foi concluída com êxito.

----------------------

Eis que procurando cheguei ao kb da Microsoft

http://support.microsoft.com/kb/940032/pt-br

Registrando algumas dlls resolvemos a dificuldade:

Para resolver esse problema, execute estas etapas:

1. Clique emIniciar, clique emExecutar, tipocmde, em seguida, clique emOK.
2. Digite os seguintes comandos em um prompt de comando. Pressione ENTER após cada comando.
   • CD /d %windir%\System32.
   • NET stop vss
   • NET stop swprv
   • regsvr32 Ole32. dll
   • regsvr32 Oleaut32. dll
   • regsvr32 Vss_ps. dll
   • Vssvc /register
   • regsvr32 /i Swprv. dll
   • regsvr32 /i eventcls.dll
   • regsvr32 es. dll
   • regsvr32 stdprov.dll
   • regsvr32 Vssui. dll
   • regsvr32 MSXML. dll
   • regsvr32 Msxml3. dll
   • regsvr32 Msxml4. dll 
   
   Após registrar as dlls, abra o services.msc e inicialize o serviço de cópia de sombra e o Microsoft software shadow copy provider.
   
   Abrax

ValidaPR

Máquina no domínio, sem permissão de administrador do domínio ou administrador local, não consegue enviar arquivos pelo programa VALIDAPR. Porta 22 liberada no Firewall, erro RUN TIME 76 PATH NOT FOUND.


Liberar permissões NTFS do usuário na pasta onde está instalado o VALIDAPR.

Envio ok.

Acessar compartilhamento Linux em estação Windows Vista / Windows 7

Quem estiver com dificuldade em acessar compartilhamentos Linux pelo samba, em estações Windows Vista e 7, segue abaixo:

No Windows Vista:


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
 na direita, clique duas vezes "LmCompatibilityLevel"
 digite o número 1 e pressione enter
agora reinicie o computador

No Windows 7:

Alteração do arquivo smb.conf 
Level0 oplocks = no
ntlm auth = YES
lanman auth = YES
client ntlmv0 auth = YES 

Na maquina local criação das chaves do registro
HKLM\\System\\CurrentControlSet\\Services\\LanmanWorkstation\\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0
HKLM\\System\\CurrentControlSet\\Control\\Lsa
DWORD LmCompatibilityLevel = 0 

alterar as chaves de registro que já existem, são elas: 

HKLM\\System\\ CurrentControlSet\\Services\\Netlogon\\Parameters
DWORD RequireSignOnSeal = 0
DWORD RequireStrongKey = 0

Agradecimento ao amigo Bruno Castro Souza pela dica, abraço

Liberar porta 22 acesso interno

Cheguei em um cliente, fui acessar o firewall por ssh pela rede interna e nada. Sem fwbuilder o jeito foi criar a regra na mão


iptables -I input -p tcp --dport 22 -j ACCEPT

pronto, foi, mas vi que preciso estudar iptables ehheeh.

Servidor 2003 mudando horário sozinho

Normalmente quando o usuário nos relata que está com dificuldades de horário em uma máquina Windows num domínio, abrimos o prompt do dos e digitamos net time certo? Certo, o Windows retorna uma mensagem parecida com essa:

c:\windows> net time
" A hora atual em \\SERVIDOR é 17/05/2011 13:00

Comando concluído com êxito. "

Com o comando net time /set /y o horário da estação é configurada conforme o horário em \\SERVIDOR, porém e se o SERVIDOR em questão está com horário errado? De onde ele está buscando hora e data?

Como já sabemos que a estação busca o horário no \\SERVIDOR, conectamos nele, abrimos um prompt e digitamos net time /querysntp. O comando aponta de onde o servidor sincroniza hora e data, podendo ser um ip da rede ou até mesmo externo.

Caso queira alterar o apontamento do servidor SNTP, faça o seguinte:

net time /setsntp:192.168.1.1 (põe o ip do servidor sntp interno ou externo)

net stop w32time

net start w32time

Em pouco tempo seu ambiente estará com o horário atualizado, para forçar a atualizaçao, dentro do prompt digite:

net time /set /y

Abraço

Instalando impressora HP LASERJET 1010 em estações XP x86

Temos uma impressora Laserjet 1010 instalada em uma estação com Windows 7 Professional x64 e existe dificuldade em imprimir a partir de uma estação com Windows XP x86. Mesmo tentando disponibilizar o driver x86 nos drivers adicionais da máquina host, não foi possível instalar a impressora. Segue abaixo os passos realizados:

- primeiramente instale a impressora na estação XP x86 como local, a hp disponibiliza o driver em: http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?lang=en&cc=us&prodTypeId=18972&prodSeriesId=306505&prodNameId=306507&swEnvOID=228&swLang=8&mode=2&taskId=135&swItem=lj-14154-2

- após instalada a impressora como local, clicar com o botão direito na impressora, propriedades, ir na aba PORTAS

- clique em adicionar porta, local port, nova porta

- no nome dessa nova porta, você coloca o endereço unc do compartilhamento da impressora (instalada no win7 x64) ex: \\financeiro\hplaserjet1010

- pronto, estará funcionando, fiz esse procedimento pois o suporte da hp para a impressora acredito que já era, mas pdoe ser utilizado em outras situações também.

Espero que seja útil, abraço.