Assim como os usuários do Active Directory, os computadores também são uma conta que trocam (automaticamente) a senha para se manterem funcionando corretamente no domínio. Mas por algum motivo (assim como um usuário) pode ser necessário mudar o tempo padrão máximo que o AD aceita da mesma senha (por exemplo, Leia mais
Existe uma forma fácil de administrar quem é administrador de cada computador de maneira centralizada (e de fácil auditoria). Para executar os procedimentos abaixo será necessário entender o básico sobre GPOs. Em nosso exemplo criamos uma GPO no domínio (ou nas OUs onde estão os desktops, caso tenha conhecimento para Leia mais
Vamos mostrar como aumentar o detalhamento de log de replicação do AD no Windows, recomendamos que se faça isso apenas quando realmente for necessário e apenas temporariamente enquanto estiver se analisando e corrigindo um problema. Para colocar debug no log, acesse a chave HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics e altere para 5 as chaves 5 Replication Events e a 9 Internal Leia mais
Aqui falaremos sobre um problema que poderá ocorrer na replicação dos controladores de domínio. Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainServiceEvent ID: 2108Task Category: ReplicationLevel: Error Faça um backup do arquivo ntds.dit em c:\windows\ntds se algo der errado.Abra o prompt de comando e navegue até c:\windows\ntds e execute a sequência abaixo dos Leia mais
Vamos definir um padrão de senhas em computadores em que, de modo seguro, seja alterado de tempos em tempos por uma senha aleatória que fica armazenada de forma centralizada. Evitando o vazamento da mesma. Basicamente o LAPS expande campos e funções de GPO do Active Directory, também se instala nos Leia mais
Aqui faremos uma referência rápida para um comando que pode ajudar em uma análise, ou até limpeza, eu sem ambiente de rede.
A Microsoft desenvolveu o Active Directory (AD) para redes de computadores no ambiente Windows. Esse serviço de diretório atua como um gerenciador de identidade e acesso. Administradores de rede utilizam-no para organizar, gerenciar e controlar o acesso de usuários, computadores e recursos em redes corporativas. Em resumo, o Active Directory Leia mais
Explicaremos de uma maneira breve um meio de criar uma GPO para instalar várias fontes. Entendemos que quando são muitas fontes, ou quando é necessário adicionar novas fontes com o tempo, é uma maneira mais automática (do que toda vez alterar dois itens na política, um para copiar o arquivo Leia mais
Imagine a situação: No AD de uma empresa, várias contas de usuários estão configurados para a senha não expirar (por política antiga, por falta de política, por qualquer motivo), por uma questão de segurança é necessário que esses usuários passem a trocar a senha de acordo com a política de Leia mais
Aqui falaremos sobre alguns dos erros mais comuns que vemos em replicação de AD e os procedimentos que utilizamos para restaurar esta comunicação. Algumas partes dos procedimentos deverão ser alteradas conforme a realidade do seu ambiente, para isso verifique a parte do texto cinza. Primeiramente para validar o servidor, execute Leia mais