Permitir usuários comuns a instalar impressoras

Falaremos sobre como permitir usuário, de um domínio Active Directory, instalar os drivers de impressoras que estejam em um servidor de impressão. Para permitir aos usuários instalarem os drivers de impressoras que estão em servidores, sem precisar intervir, crie uma GPO (coloque-a na OU correta) e configure: Drivers de impressoras Leia mais…

Alterando o tempo de relação de confiança dos computadores no Active Directory

Assim como os usuários do Active Directory, os computadores também são uma conta que trocam (automaticamente) a senha para se manterem funcionando corretamente no domínio. Mas por algum motivo (assim como um usuário) pode ser necessário mudar o tempo padrão máximo que o AD aceita da mesma senha (por exemplo, Leia mais…

Gerenciar pelo AD quem é administrador de cada Desktop

Existe uma forma fácil de administrar quem é administrador de cada computador de maneira centralizada (e de fácil auditoria). Para executar os procedimentos abaixo será necessário entender o básico sobre GPOs. Em nosso exemplo criamos uma GPO no domínio (ou nas OUs onde estão os desktops, caso tenha conhecimento para Leia mais…

Habilitar debug log na replicação do AD

Vamos mostrar como aumentar o detalhamento de log de replicação do AD no Windows, recomendamos que se faça isso apenas quando realmente for necessário e apenas temporariamente enquanto estiver se analisando e corrigindo um problema. Para colocar debug no log, acesse a chave HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics e altere para 5 as chaves 5 Replication Events e a 9 Internal Leia mais…

Erro de Replicação do AD – Event ID 2108

Aqui falaremos sobre um problema que poderá ocorrer na replicação dos controladores de domínio. Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainServiceEvent ID: 2108Task Category: ReplicationLevel: Error Faça um backup do arquivo ntds.dit em c:\windows\ntds se algo der errado.Abra o prompt de comando e navegue até c:\windows\ntds e execute a sequência abaixo dos Leia mais…

LAPS – Solução Microsoft para troca de senha automática da conta Administrador Local

Vamos definir um padrão de senhas em computadores em que, de modo seguro, seja alterado de tempos em tempos por uma senha aleatória que fica armazenada de forma centralizada. Evitando o vazamento da mesma. Basicamente o LAPS expande campos e funções de GPO do Active Directory, também se instala nos Leia mais…