Antes de começar, precisaremos de grupos e regras de acesso, para gerar isso: O módulo de conexão varia de acordo com a versão do Airflow, para evitar informação errada, vamos renomear o arquivo de configuração atual e criar um novo: Agora vamos copiar o método de conexão para o novo Leia mais…
Abra o PowerShell, e: Irá abrir a tela para você inserir as credenciais de administrador. Em seguida vamos importar e/ou exportar, para as partes a seguir, altere o conteúdo em cinza conforme a sua realidade. Com essas informações, torna-se mais simples automatizar um script (por exemplo) para a sincronização de Leia mais…
O GLPI é uma ferramenta eficiente para gerir atividades da TI. Aqui falaremos sobre como permitir que o GLPI acesse os dados dos usuários do Active Directory. Para a configuração a seguir, será necessário: Tendo os resquistos, abra a interface web do GLPI com o usuário administrador, Acessar o GLPI Leia mais…
Uma função pouco divulgada no Visio é possibilidade de conectar em uma fonte de dados e gerar um organograma dessas informações. Para o Visio conseguir vincular a hierarquia de sua empresa é necessário que os gerentes estejam associados às contas. para que não fiquem “soltos” no organograma. Ao abrir o Leia mais…
Já encontramos o problema em um ambiente de várias GPOs não estarem sendo aplicando, entre os diagnósticos encontrados são: Aparentemente é um erro de permissão ao objeto, para testarmos se é isso criamos uma nova OU (se possuí Office 365, adicionamos essa OU na replicação para evitar problemas), movemos o Leia mais…
Apenas ir na guia de segurança da OU e redefinir as permissões não resolve, pois as permissões padrões do AD é do inicio do AD e não englobam permissões necessárias, como dos servidores Exchange. O que faremos então como solução é: Para fazer isso, abra o Powershell como administrador e Leia mais…
Em outro post falamos sobre um meio de adicionar manualmente o módulo do Active Directory para o Powershell (caso queira, leia sobre isso em como Executar comandos Powershell do Active Directory sem o RSAT instalado). Porém, você pode querer ainda executar uma consulta sem ter que adicionar nenhum módulo (por Leia mais…
Quando o(s) controlador(es) de domínio tenta(m) iniciar após todo o ambiente Active Directory ter ficado offline se percebe que além de demorar muito, normalmente o ambiente inicia com falhas (e se acaba reiniciando alguns dos DCs com outros ligados até que volte a funcionar corretamente), os principais erros encontrados são: Leia mais…
Para converter de distinguished name para canonicalname vamos transformar em um array e inverter sua ordem (exceto o nome do domínio). Caso tenha dúvidas de como fazer isso, leia nosso post Inverter a ordem de um array no Powershell. Abra o Powershell ISE e use o seguinte código: Fontes/Referências NVLAN Leia mais…
Altere as partes em cinza conforme a realidade de seu ambiente. Usuários e Grupos de Acessos Crie os seguintes objetos no seu AD: Adicionando permissão para visualizar os logs dos DCs Edite a política Default Domain Controllers Policy. Nela, navegue em Computer Configuration, Policies, Windows Settings, Security Settings, Local Policies Leia mais…