terça-feira, 7 de agosto de 2012

Outlook fica pedindo senha com servidor Exchange 2007

Pessoal eu sofri um pouco mais ai vai a dica, para auxiliar da uma olhada se nas opções de configuração também não está clicado "meu servidor requer autenticação".


Se você tem um servidor Exchange 2007 e o Outlook fica pedindo usuário e senha a toda hora é necessário fazer uma alteração no registro do Windows pois o Outlook não esta conseguindo utilizar as credenciais do Windows.

Para que essa configuração funcione o computador com outlook precisa estar no domínio e a conta deve estar configurada como exchange. (Essa dica não funciona para conta POP / SMTP)

Siga os seguintes passos:

Antes de fazer qualquer alteração lembre-se de salvar o registro antes.

1 – Com o Outlook fechado abra o “Editor de Registro” indo em Iniciar => Executar, digite “regedit” e clique em OK;





2 – No “Editor de Registro” vá para o caminho: HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\RPC;

 No Office 2007 a pasta é 12.0 caso utilize o Office 2010 você terá a pasta 14.0.

Observação: Caso não tenha a chave RPC clique com o botão direito no mouse em Outlook, escolha novodepois chave;




3 -Dentro de RPC clique novo, valor DWORD (o 32 ou 64 bits dependo da versão do seu Office e não do Windows) na duvida escolha o 32 bits;


4 -Nomeie como UseWindowsUserCredentials, de um duplo clique no arquivo, altere o valor para “1” e clique em OK;






5 – Feche o registro e abra o outlook, é possível que o Outlook peça mais uma vez para colocar a senha.

Com essa configuração ativa o Outlook irá verificar sua credencial do Windows e utilizá-la para autenticação do cliente de email.




segunda-feira, 28 de maio de 2012


Backup: Incremental, Diferencial ou total?



ARCSERVE


Qual é o melhor backup a ser feito para a empresa e no qual terei mais segurança? Neste tópico, darei apenas uma dica devido à minha experiência neste item tão importante para qualquer pessoa.


Backup incremental captura todos os dados que foram alterados desde o backup total ou incremental mais recente. Você deve usar uma fita de backup total (não importa há quanto tempo ela tenha sido criada) e todos os conjuntos de backups incrementais subseqüentes para restaurar um servidor. Um backup incremental marca todos os arquivos como tendo sido submetidos ao backup; ou seja, o atributo de arquivamento é desmarcado ou redefinido. Caso você opte por esta opção, apenas tome cuidado com a fita em que estará o backup total. Caso ela venha a dar problemas, o seu backup anterior poderá estar comprometido. A restauração de dados é mais complexa e demanda tempo, mas o backup tem a vantagem de ser rápido.


Backup diferencial captura os dados que foram alterados desde o último backup total. Você precisa de uma fita de backup total e da fita diferencial mais recente para executar uma restauração completa do sistema. Ele não marca os arquivos como tendo sido submetidos ao backup (ou seja, o atributo de arquivamento não é desmarcado). Tem como desvantagem o volume, mas sua restauração é muito rápida. Também esbarramos no mesmo problema do backup incremental: a fita do backup total deve estar em boas condições, caso contrário o seu backup estará comprometido.


Backup completo ou backup total captura todos os dados. Sua vantagem é a segurança, pois todas as fitas são um backup completo do seu sistema a desvantagem é o tempo, que é muito longo.


Após analise da melhor opção recomendamos sempre efetuar o backup completo uma vez por semana e mantenha uma copia total dos dados mensalmente.

segunda-feira, 16 de abril de 2012

Ferramentas Freeware Administrativas

Tudo para auxiliar qualquer administrador de TI.



download-server-icon[4]

Administração

Disk2vhd - HD (Disco fisico) para VHD (Disco Virtual)
ShareEnum  Exibe os  compartilhamentos e suas configurações de segurança para corrigir falhas de segurança.
PsTools  O conjunto PsTools inclui utilitários de linha de comando para listar os processos em execução em computadores locais ou remotos
Autologon – Configura o logon automatico (sem senha).
ZoomIt – Uso sempre em apresentações e aulas, permite dar um zoom e desenhar na tela.
Contig – Dsfragmentar rapidamente os arquivos.
DiskExt - Exiba os mapeamentos de discos de volume
Diskmon - Esse utilitário captura toda a atividade do disco rígido ou funciona como uma luz de atividade de disco de software na bandeja do sistema.
DiskView - Utilitário de setor de disco gráfico
Du - Exiba o uso do disco por diretório
EFSDump - Exiba informações sobre arquivos criptografados
Filemon - Esta ferramenta de monitoramento permite que você veja toda a atividade do sistema de arquivos em tempo real.
Process Monitor- Monitore a atividade do sistema de arquivos, do Registro, de processos, de segmentos e de DLLs em tempo real.
PsFile - Verifique quais arquivos são abertos remotamente
Streams - Descubra os fluxos NTFS alternativos
VolumeId -  Defina a identificação do volume de unidades FAT ou NTFS
Microsoft USB Flash Drive Manager Standard 1.0 - Realize backups de seu computador para pendrive e vice-versa com este gerenciador de área de transferência.
Microsoft Windows 7 USB/DVD Download Tool  - Cria pendrives de instalação para o Windows 7 em apenas quatro cliques.
Microsoft Save as PDF or XPS 1.0 - 2007 Microsoft Office  Você pode criar documentos portáteis a partir do Office, sem precisar da ferramenta paga da Adobe
Windows 7 Upgrade Advisor 2.0.5000.0  - Descubra se o seu computador poderá ter o Windows 7 instalado nele sem ter que passar por um upgrade antes!
Microsoft Windows Defender 7.0.1593 FINAL - Proteja seu computador contra os spywares e outras ameaças que rondam quem acessa a internet.
Windows Live Mail Desktop 2009 14.0.8117.416 - Mais que um simples leitor, o cliente de e-mail da família Windows Live é um centro integrado de informações.
Windows Memory Diagnostic - Será que o problema é na Memória RAM? Tire as dúvidas com este programa de apenas 640k.
Virtual CD-ROM Control Panel 2.0.1.1 - Programa portátil para a emulação de discos virtuais e arquivos de imagem direto do pendrive.
Fiddler 2.2.4.2  Quer saber como seu navegador interage com a internet? O Fiddler conta para você.
Microsoft IT Environment Health Scanner Scanner que exibe a "saude" do AD e da sua rede.
Malicious Software Removal Tool – Famoso anti-spy
VDI Optimizer Tool Otimizador para ambientes VDI.
Microsoft Resource Kit -  2000XP,  &  2003
Mount ISO Files Virtually – Monte ISO com CD/DVD virtuais
BgInfo – Ferramenta do Sysinternals para mostrar informações no papel de parede.
GImageX – Interface gráfica para o Imagex, que é a ferramenta oficial da Microsoft para salvar e gravar imagens de partições de discos.
AD Topology Diagrammer - componente do Visio, para documentação do Active Directory
Microsoft IT Environment Health Scanner – Analise da saude do Active Directory e infraestrutura de rede.
Active Directory Performance Testing Tool (ADTest.exe) -  Analise e teste do Active Directory
Microsoft File Server Migration Toolkit 1.2  - Ajuda a migrar servidores com windows server
RichCopy – Permite a transferencia de arquivos grandes,podendo pausar e retomar mais tarde.
Scalable Fabric – Deixe todas janelas abertas o tempo todo como se fosse icones.
Insomnia - Ele desativa o sleep da sua maquina, permitindo que as suas tarefas continuem sem interrupção.
Learning Content Development System – Crie cursos virtuais gratuitamente com o LCDS. Em português PT-BR

segunda-feira, 19 de março de 2012


Administração de Estação de Trabalho

Primeiro, para uma boa administração o administrador de rede pode e deve utilizar ferramentas que o auxiliem.
Em nosso caso vamos utilizar o AD, que é uma ótima ferramenta de controle das estações:


O Administrador deve:

Impor configurações de segurança

  • Bloquear a utilização de USB e aos drivers do computador (disquete, CD) qualquer dispositivo que possa ser utilizado para retirar informações da empresa.
  • Instalação de programas( podem ser prejudiciais a empresa)
  • Restringir acesso a programas.
Controlar as maquinas não são o maior problema, o mais difícil é criar uma política centralizada de controle sem que a empresa perca a produtividade.
Lembre-se sempre, quanto maior o controle e as limitações impostas aos colaboradores, menor a possibilidade da empresa sofrer uma invasão.

Como bloquear USB através de GPO

Primeiramente esta regra irá funcionar no windows XP, o que já dificulta um pouco em relação ao crescimento constante do seven nas estações de trabalho.


No controlador de domínio ( Aonde está instalado o AD) 

  • Ir em Start / Run digite c:\windows\inf e clique em OK.
  • Na tela Inf clique em Tools e depois em Folder Options...


  • Na tela Folder Options clique na guia View. Clique para desmarcar a opção Hide extensions for Known file types e depois clique em OK.

  • Na tela Inf clique em File e depois em New e escolha Text Document.

  • No nome do arquivo New Text Document.txt digite Usb.adm e pressione Enter. Na tela Rename cliquem em Yes. 



  • Abra o arquivo Usb.adm. Copie e cole o código abaixo. Salve as alterações no arquivo Usb.adm.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
EXPLAIN !!explaintextusb
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0

END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings for XP SP2"
categoryname="Restrict USB"
policynameusb="Disable USB Write"
explaintextusb="Windows XP with SP2 will block writes to USB block storage devices"
labeltextusb="Disable USB Write"



  • Ir em Start / Run digite gpmc.msc e clique em OK.
  • Na tela Group Policy Management expanda Forest/Domains/SeuDomínio. Clique com o botão direito do mouse em Default Domain Policy e escolha Edit...

  • Na tela Group Policy Objetct Editor expanda Computer Configuration. Clique como o botão direito do mouse em Administrative Templates e depois em Add/Remove Templates...
  • Na tela Add/Remove Templates clique em Add.

  • Na tela Policy Templates selecione o arquivo Usb.adm e clique em Open.

  • Novamente na tela Add/Remove Templates clique em Close.

  • Na tela Group Policy Object Editor clique em View e depois em Filtering...


  • Na tela Filtering clique para desmarcar a opção Only show policy settings that can be fully managed depois clique em OK.

  • Na tela Group Policy Object Editor expanda Computer Configuration\Administrative Templates\Custom Policy Settings for XP SP2 e clique em Restrict USB.

  • No painel direito da tela Group Policy Object Editor dê um duplo clique em Disable USB Write. Na tela Disable USB Write Properties clique na opção Enable e depois em OK.





  • Feche a tela Group Policy Object Editor. Feche a tela Group Policy Management.

Conclusão

Atenção: Você criou a regra para bloquear a USB, porem para funcionar a USB novamente na estação você precisa colocar enable, habilitar novamente por outra GPO ou por esta mesmo modificando.


Objetivo

Bom amigos,

Vou tentar ao máximo simplificar as dificuldades apresentadas no dia a dia de TI.
O objetivo principal é tentar mostrar as coisas de uma maneira mais simples de se ver.
Vou começar falando de Gerenciamento de estações de trabalho.
Entendo as dificuldades das pessoas conseguirem entender o que fazer e como fazer, e olha que existem diversas publicações.
Vou simplificar o máximo possível.

Porem lembre-se sempre, nem todas as receitas aqui apresentadas servirão para o seu problema, porem elas podem dar uma direção a seguir.

Sejam bem vindos.