Identidade e Segurança - Quick Tips https://docs.microsoft.com/archive/blogs/addspt/feed.xml Wed, 17 Apr 2019 03:30:05 GMT en-US hourly 1 [Português] Guia rápido para Associar uma VM do Azure com Sistema baseado em RHEL ao Serviço Azure AD Domain Services https://docs.microsoft.com/archive/blogs/addspt/portugues-guia-rapido-para-associar-uma-vm-do-azure-com-sistema-baseado-em-rhel-ao-servico-azure-ad-domain-services Sat, 27 Aug 2016 21:28:53 GMT https://blogs.technet.microsoft.com/addspt/?p=195 [Português] Ativar Relatórios de Auditoria de Acessos para o Office 365 associando uma Subscrição Gratuita do Azure https://docs.microsoft.com/archive/blogs/addspt/portugus-ativar-relatrios-de-auditoria-de-acessos-adicionais-para-o-office-365-associando-uma-subscrio-gratuita-do-azure Sun, 26 Oct 2014 15:57:00 GMT https://blogs.technet.microsoft.com/addspt/2014/10/26/portugus-ativar-relatrios-de-auditoria-de-acessos-adicionais-para-o-office-365-associando-uma-subscrio-gratuita-do-azure/ https://account.windowsazure.com/signup?offer=MS-AZR-0110P 4 - Preencher o formulário apresentado 5 - Depois de concluir o "Mobile verification", selecione a opção "Sign up" 6 - De seguida, selecione a opção "Portal" 7 - No Portal, selecione "Active Directory" 8 - Selecionar o Diretório, de seguida o tab de "Reports" e ativar os relatórios pretendidos. Os relatórios Premium só estão disponíveis para subscrições de Azure Active Directory Premium 9 - Concorde com o acesso à informação dos seus utilizadores por parte dos seus administradores de sistema 10 - A partir deste momento os acessos já passarão a estar abrangidos pelos relatórios de auditoria]]> [Português] O que devo fazer se receber um alerta no portal do Office 365 ou um E-mail a informar que os certificados da minha federação estão prestes a expirar https://docs.microsoft.com/archive/blogs/addspt/portugus-o-que-devo-fazer-se-receber-um-alerta-no-portal-do-office-365-ou-um-e-mail-a-informar-que-os-certificados-da-minha-federao-esto-prestes-a-expirar Sun, 20 Apr 2014 15:35:00 GMT https://blogs.technet.microsoft.com/addspt/2014/04/20/portugus-o-que-devo-fazer-se-receber-um-alerta-no-portal-do-office-365-ou-um-e-mail-a-informar-que-os-certificados-da-minha-federao-esto-prestes-a-expirar/ [Português]





Esta informação está normalmente relacionada com os Certificados, Token-Signing e Token-Decrypting.


De modo a ultrapassar esta situação, raramente necessita de executar qualquer procedimento suplementar. Por defeito, o seu ADFS está configurado para renovar automaticamente os Certificados. Apenas é necessário confirmar que as configurações são as adequadas e de acordo com o apresentado de seguida:

1) Abrir o Powershell
2) Get-ADFSProperties |fl AutoCertificateRollover



Se a informação apresentar “AutoCertificateRollover: True”, não é necessário executar qualquer procedimento adicional, os Certificados, Token-Signing e Token-Decrypting, serão renovados automaticamente. É possível ainda verificar essa situação através da informação contida em "NextTokenSigningCertificate" que contém qual o certificado que irá ser utilizado após a renovação estar concluida:

1) Abrir o Powershell
2) Connect-MsolService
3) Get-MsolFederationProperty
4) Verificar a informação do "NextTokenSigningCertificate" para o "ADFS Server" e para "Microsoft Office 365".


Por vezes, em raras ocasiões, após a renovação automatica dos certificados é também necessário atualizar essa informação do lado do Office 365. Para isso existem duas opções:

Opção a)
Verificar se a ferramenta de atualização automática da federação já foi instalada anteriormente. Isso é possível de confirmar através da existência da seguinte tarefa agendada:




Se essa tarefa não existir, indica que a ferramenta não foi instalada, mas pode ser, utilizado o seguinte script - Microsoft Office 365 Federation Metadata Update Automation Installation Tool - https://gallery.technet.microsoft.com/scriptcenter/Office-365-Federation-27410bdc.


Opção b)
Actualizar a federação manualmente (Apenas necessário uma vez)
1) Abrir o PowerShell
2) Connect-MsolService
3) Insert O365 Admin Credentials
4) Update-MsolFederatedDomain -DomainName yourdomain.name -SupportMultipleDomain


E assim fica concluído o processo.


Se por algum motivo o valor da renovação automática de certificados for falso, “AutoCertificateRollover: false”, deve ser consultado o seguinte artigo https://social.technet.microsoft.com/wiki/contents/articles/2554.ad-fs-2-0-how-to-replace-the-ssl-service-communications-token-signing-and-token-decrypting-certificates.aspx.


Notas:
Para saber mais sobre a configuração dos certificados em ADFS, consulte o artigo https://social.technet.microsoft.com/wiki/contents/articles/2554.ad-fs-2-0-how-to-replace-the-ssl-service-communications-token-signing-and-token-decrypting-certificates.aspx.

Para perceber a diferença existente entre a data de expiração apresentada no alerta e a data de expiração apresentada no certificado, consulte o seguinte artigo https://blogs.technet.com/b/tfg/archive/2014/04/21/token-signing-and-token-decrypt-certificates-expiration-process-and-dates.aspx.

]]> [Português] Associar Subscrição do Azure ao Directório do Office 365 / [English] Link Azure Subscription with Office 365 Directory https://docs.microsoft.com/archive/blogs/addspt/portugus-associar-subscrio-do-azure-ao-directrio-do-office-365-english-link-azure-subscription-with-office-365-directory Thu, 16 Jan 2014 14:55:00 GMT https://blogs.technet.microsoft.com/addspt/2014/01/16/portugus-associar-subscrio-do-azure-ao-directrio-do-office-365-english-link-azure-subscription-with-office-365-directory/ [Português]
> Aceder a https://manage.windowsazure.com/.
> Efetuar o login com a Microsoft account (live.com, hotmail.com, outlook.com, etc.).
> Ir para Active Directory > Directory > ADD.
> Selecionar "Use existing directory".
> Selecionar a opção "I am ready to be signed out now" e Continuar (redireccionamento para o login do Office 365).
> Login com a conta de global admin do Office 365 e Continuar.
> [Atualização - Não é necessário introduzir manualmente o URL] Depois do redireccionamento para o login do Azure novamente, não continue, em vez disso deve inserir manualmente o URL https://manage.windowsazure.com/.
> Efectue o login novamente no Azure with com a Microsoft Account e verifique a existência de dois diretórios na opção de Active Directory, uma correspondente ao Azure default, e a outra referente ao Office 365.
> Para permitir que os users do diretório do Office 365 possam ser adicionados como Co-Administrators da subscrição do Azure > Selecione Settings (Azure) > Subscriptions.
> Selecione a Azure Subscription > Edit Directory > Escolha o Diretório do Office 365 e termine o processo.
> A partir deste momento os users da default Azure Directory não poderão ser adicionados como Co-Administrators do Azure, apenas os users do Diretório do Office 365.

]]> Despromoção de um controlador de domínio com o Windows Server 2012, usando o PowerShell https://docs.microsoft.com/archive/blogs/addspt/despromoo-de-um-controlador-de-domnio-com-o-windows-server-2012-usando-o-powershell Wed, 23 Jan 2013 05:14:00 GMT https://blogs.technet.microsoft.com/addspt/2013/01/23/despromoo-de-um-controlador-de-domnio-com-o-windows-server-2012-usando-o-powershell/ Procedimentos a executar com o objectivo de despromover um controlador de domínio com o Windows Server 2012, usando o PowerShell:

> Abrir PowerShell
> Uninstall-ADDSDomainController –Credential (Get-Credential) –RemoveApplicationPartitions –Confirm

> Informação Adicional > https://technet.microsoft.com/en-us/library/hh974714.aspx

Preview - https://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/7288.Demote_5F00_DC_5F00_WS2012_5F00_PowerShell.png

Demote_DC_WS2012_PowerShell.mp4

]]> Configurar o serviço de sincronização do tempo no PDCE do domínio raiz da floresta https://docs.microsoft.com/archive/blogs/addspt/configurar-o-servio-de-sincronizao-do-tempo-no-pdce-do-domnio-raiz-da-floresta Thu, 13 Dec 2012 14:29:00 GMT https://blogs.technet.microsoft.com/addspt/2012/12/13/configurar-o-servio-de-sincronizao-do-tempo-no-pdce-do-domnio-raiz-da-floresta/ Os seguintes procedimentos mostram um dos métodos possíveis para configurar adequadamente e de acordo com as melhores práticas, o serviço de sincronização do tempo, do controlador de domínio que é simultaneamente o proprietário do FSMO role PDCE do domínio de raiz da floresta. Os comandos seguintes devem ser executados no PDCE do domínio raiz da floresta. Para descobrir qual o controlador de domínio que atualmente é também o PDCE, deve ser utilizado o comando "netdom query fsmo".

> Abrir o PowerShell
> w32tm.exe /config /syncfromflags:manual /manualpeerlist:"NTP1 NTP2" (NTP1 e NTP2 devem ser substituídos por servidores NTP reais, corretos e adequados)
> w32tm.exe /config /update
> Restart-Service w32time
> Get-Service w32time

Preview - https://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/0576.Configure_5F00_PDC_5F00_Time_5F00_Service.png

Configure_PDC_Time_Service.mp4

]]> Listar, Transferir e efetuar o "Seize" dos FSMO Role Holders através do PowerShell https://docs.microsoft.com/archive/blogs/addspt/listar-transferir-e-efetuar-o-seize-dos-fsmo-role-holders-atravs-do-powershell Tue, 11 Dec 2012 14:46:00 GMT https://blogs.technet.microsoft.com/addspt/2012/12/11/listar-transferir-e-efetuar-o-seize-dos-fsmo-role-holders-atravs-do-powershell/ Comandos de PowerShell que devem ser executados de modo a listar, transferir ou efectuar o "Seize" dos FSMO Role Holders (Exemplo para o domínio contoso.com).

 Listar:

> Get-ADForest contoso.com | Format-Table SchemaMaster,DomainNamingMaster
> Get-ADDomain contoso.com | Format-Table RIDMaster,InfrastructureMaster,PDCEmulator

Transferir:

> Move-ADDirectoryServerOperationMasterRole -Identity ADRESLAB3 -OperationMasterRole SchemaMaster,DomainNamingMaster,RIDMaster,InfrastructureMaster,PDCEmulator (Neste exemplo o DC de destino é o ADRESLAB3)

"Seize":

> Move-ADDirectoryServerOperationMasterRole -Identity ADRESLAB3 -OperationMasterRole SchemaMaster,DomainNamingMaster,RIDMaster,InfrastructureMaster,PDCEmulator -Force

Preview - https://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/1512.PowerShell_5F00_FSMO_5F00_Roles_5F00_Setup.png

PowerShell_FSMO_Roles_Setup.mp4

]]> Promover um Controlador de Domínio no Windows Server 2012 através de PowerShell https://docs.microsoft.com/archive/blogs/addspt/promover-um-controlador-de-domnio-no-windows-server-2012-atravs-de-powershell Mon, 26 Nov 2012 14:30:00 GMT https://blogs.technet.microsoft.com/addspt/2012/11/26/promover-um-controlador-de-domnio-no-windows-server-2012-atravs-de-powershell/ Utilizar o PowerShell, no Windows server 2012, para promover um Controlador de Domínio numa nova floresta (neste exemplo o domínio raiz da floresta é "contoso.com"):

> Install-WindowsFeature AD-Domain-Services
> Install-WindowsFeature RSAT-AD-PowerShell
> Install-WindowsFeature RSAT-ADDS
> Import-Module ADDSDeployment
> Install-ADDSForest -DatabasePath "C:\Windows\NTDS" -DomainMode "Win2012" -DomainName "contoso.com" -DomainNetbiosName "CONTOSO" -ForestMode "Win2012" -InstallDns -LogPath "C:\Windows\NTDS" -NoRebootOnCompletion -SysvolPath "C:\Windows\SYSVOL" -Force

Nota: Através deste processo, a password atribuída ao administrador de domínio é a mesma que a do administrador local da máquina, antes de ela ser promovida a Controlador de Domínio na nova floresta.

Preview - https://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/7851.ADDS_5F00_PowerShell_5F00_Deploy.png

ADDS_PowerShell_Deploy.mp4

]]> Consultar os FSMO Role Owners https://docs.microsoft.com/archive/blogs/addspt/consultar-os-fsmo-role-owners Fri, 28 Sep 2012 10:13:00 GMT https://blogs.technet.microsoft.com/addspt/2012/09/28/consultar-os-fsmo-role-owners/ Procedimento para consultar os controladores de domínio que são FSMO Role Owners do Domínio/Floresta, através da ferramenta "netdom":

> cmd > netdom query fsmo

Preview - https://blogs.technet.com/cfs-filesystemfile.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/5635.Display_5F00_FSMO_5F00_Role_5F00_Holders.png

Display_FSMO_Role_Holders.mp4

]]> Testes gerais ao ambiente de Active Directory em 2 minutos https://docs.microsoft.com/archive/blogs/addspt/testes-gerais-ao-ambiente-de-active-directory-em-2-minutos Fri, 28 Sep 2012 06:54:00 GMT https://blogs.technet.microsoft.com/addspt/2012/09/28/testes-gerais-ao-ambiente-de-active-directory-em-2-minutos/ Procedimento para a execução, em apenas 2 minutos, de testes ao ambiente de Active Directory de modo a obter uma ideia geral do estado actual do sistema:

> net share
> repadmin /viewlist *
> repadmin /replsum
> repadmin /failcache *
> repadmin /showbackup
> dcdiag /test:dns

Preview - https://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-95-87/4718.2Minutes_5F00_DC_5F00_Tests.png

2Minutes_DC_Tests.mp4

]]>