A audiência do TechNet cresceu muito nos últimos anos.
E este público é composto por profissionais com alguns perfis distintos, o que nos levou a criar, ao invés de um único blog, blogs segmentados para cada perfil.

Com isso, você poderá incontrar informações e discussões mais relevantes ao seu perfil, com um blog dedicado a cada um:

Gerente de TI

É um profissional experiente, que provavelmente exerceu funções com os demais perfis. Possui mais visão do negócio do que conhecimento técnico detalhado, mas absorve informações técnicas com agilidade.

Especialista de Infra-Estrutura

Expert em determinada matéria, torna-se referência na sua área de especialização. Apesar de extremamente técnico, costuma ter uma boa visão de negócio.

Especialista de Segurança

Sua função é proteger os sistemas de TI contra invasões e ataques mal-intencionados, falhas e desastres, mantendo a disponibilidade e performance do ambiente e garantindo a integridade e a privacidade das informações.

DBA e Especialista de Plataforma de Aplicação

É responsável por um ou mais ambientes ou sistemas, e por conta disso adquire importância na empresa. Possui conhecimento técnico para garantir que a infra-estrutura dos sistemas seja eficiente, confiável e segura.

Analista de Suporte

Atua em diversas áreas de TI para resolver problemas técnicos do ambiente, além de implementar ações proativas para evitá-los. É bastante especializado e seu conhecimento é extremamente técnico.

A partir de agora, consulte o(s) blog(s) do TechNet de acordo com seu perfil!

O objetivo desse grupo é criar uma rede de relacionamento entre profissionais de TI, com o intercâmbio de idéias, experiências e informações.

Para participar, basta acessar o link e clicar em “Entrar”. Encontre pessoas para expandir a sua rede e compartilhe o material fornecido pela Microsoft e pela Comunidade.

Junte-se a nós!

…
Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 2886
Task Category: LDAP Interface
Level: Warning
Description:
The security of this directory server can be significantly enhanced by configuring the server to reject SASL (Negotiate, Kerberos, NTLM, or Digest) LDAP binds that do not request signing (integrity verification) and LDAP simple binds that are performed on a cleartext (non-SSL/TLS-encrypted) connection. Even if no clients are using such binds, configuring the server to reject them will improve the security of this server.
….

Este alerta ocorre porque o ambiente é by design projetado para compatibilidade do tráfego LDAP com clientes, serviços, e aplicações que não foram modificadas para o suporte a este recurso. Para configurarmos o ambiente para que este alerta deixe de ser registrado, teremos que realizar duas modificações, usando o Group Policy Management, na política de grupo Default Domain Controllers Policy, que é a GPO padrão do domínio. Segue abaixo como as duas entradas deverão estar configuradas:

Computer Configuration
=> Policies
==> Windows Settings
===> Security Settings
====> Local Policies
=====> Security Options

Domain controller: LDAP server signing requirements = “Require signing”

Computer Configuration

=> Policies
==> Windows Settings
===> Security Settings
====> Local Policies
=====> Security Options

Network Security: LDAP client signing requirements = “Negotiate signing”

Salientando, estas mudanças obrigam (escopo de domínio) ou haverá negociação (escopo de rede) que o tráfego LDAP seja assinado. Mudando estes parâmetros poderá ocorrer incompatibilidade em alguns clientes, serviços ou aplicações. Entretanto, modificando estas configurações, ganhamos na segurança do ambiente.

Para melhor entendimento, recomendo consultar o KB823659 e, testar…

por Jonildo Santos

Você pode fazer o download da ferramenta (e baixar o código fonte) na URL abaixo:

https://blogs.technet.com/jhoward/archive/2008/11/14/configure-hyper-v-remote-management-in-seconds.aspx

por Fábio Hara

Através de uma aplicação em Silverlight você pode infromar dados como quantidade de servidores ANTES de virtualizar, quantidade de servidores APÓS virtualizar e valor/custo de energia.

Alem disso, é possivel acessar mais informações sobre os produtos para virtualização de servidores e conferir como funciona o modelo de otimização de infra-estrutura da Microsoft.

por Fábio Hara

Não deixem de participar da semana de WebCasts de Interoperabilidade entre a plataforma Microsoft e Open Source. Com o sucesso das series de WebCasts anteriores, a de Windows Server 2008, SQL Server 2008 e Windows Vista, preparamos agora a semana de Interoperabilidade, que ocorrerá nos dias 15 a 19 de dezembro, e cobrirá as principais tecnologias de integração entre sistemas Microsoft e Open Source.

Para quem não conhece, os WebCasts são palestras online, dinâmicas, abertas a perguntas e de livre acesso com duração de 45 min., e que ainda são gravados e disponibilizados para posterior acesso através do Media Center no site do Microsoft TechNet.

Segue a grade completa da série:

15/dez (segunda-feira), 12hs
Interoperabilidade de Gerenciamento entre plataforma Open Source e Microsoft

16/dez (terça-feira), 12hs
Interoperabilidade de Aplicações Open Source (PHP,MySQL) no Windows Server 2008 Server Core com IIS 7.0

17/dez (quarta-feira), 12hs
Interoperabilidade entre Novell Suse Linux Xen Enterprise Server e Microsoft Hyper-V

18/dez (quinta-feira), 12hs
Interoperabilidade entre Servidores de Email Open Source (Qmail, PostFix, Sendmail) e Microsoft Exchange Server 2007 SP1

19/dez (sexta-feira), 12hs 
Interoperabilidade de Identidade entre Novell Suse Linux Enterprise 10 e Windows Server 2008

INSCREVA-SE!

por Jonildo Santos

Primeiro, você deve saber o endereço IP ou o nome do computador na rede que deseja se conectar. Em seguida, faça o seguinte:

• Abra o "Help and Support" do Windows (Ajuda do Windows)
• Clique em "Tools"
• Clique no canto superior esquerdo na opção "Offer Remote Assistance"
  (aparecerá uma imagem como da figura abaixo, solicitando o nome do computador ou o endereço IP). Após inserí-lo, clique em "Connect"

• Será exibido o nome do usuário do domínio que está “logado” no computador
• Clique no botão "Start Remote Assistance"
• O usuário será notificado que você está se conectando à máquina dele.
  Por questões de sigilo/auditoria o usuário deverá permitir o acesso. Depois que o usuário clicar em "Yes" você terá a console do computador remoto em seu computador. Se você desejar assumir o controle da máquina, basta clicar em "Take Control". O usuário deverá permitir o controle novamente.

Bingo!! Você já pode auxiliar o usuário remoto na resolução do problema. Além disso, uma console com um Chat aparecerá para você conversar com ele/ela por texto e também transferir arquivos do seu computador para o dele(a).

por Gilson Banin

R: O Hyper-V está disponível somente nas edições x64 (64 bits) do Windows Server 2008, e mesmo assim existem 2 versões: Window Server 2008 x64 com Hyper-V e o Windows Server 2008 x64 sem Hyper-V (w/o Hyper-V). O Hyper-V NÃO EXISTE nas edições x86 (32 bits).

Comprei o Windows Server 2008 x64 sem Hyper-V, e agora desejo “instalar” o Hyper-V? É so comprar?

R: Não, é necessário REINSTALAR o servidor.

O que é o Hyper-V Server 2008?

R: É uma edição gratuita do Windows Server 2008 que só faz a função de virtualização. A pessoa pode baixar gratuitamente e instalar. Porém, como não tem interface gráfica (tudo é feito via linha de comando), então é necessario fazer isso remotamente.

O Windows Server 2008 suporta a nova linha de processadores de 6 núcleos (cores) da Intel?

R: Sim! Entratanto é necessário fazer o Windows Update para baixar esta atualização.

Agora que o RTM do Hyper-V está disponível, isto significa que as novas mídias do Windows Server 2008 x64 já vêm com a versão final do Hyper-V?

R: Não. Ainda é necessário realizar um Windows Update para atualizar o Hyper-V.

Existe alguma diferença de licença se eu instalar o servidor como Server Core? Pago menos por isso?

R: Não. O modo Server Core é uma opção de instalação.

Se eu instalar um servidor como Server Core, posso depois reverter para uma versão com interface gráfica (e vice-versa)?

R: Não. Voce precisará reinstalar o servidor.

por Fábio Hara

Para afetar imediatamente todos os computadores do Domínio do Active Directory e para evitar a criação de uma GPO exclusiva, edite através do Group Policy Management Console a policy “Default Domain Policy”, que está vinculada ao Domínio. Realize esta tarefa pelo Controlador de Domínio.

Expanda “Computer Configuration” depois “Administrative Templates”, “System”, “Remote Assistance”.
Dê um duplo clique em “Offer Remote Assistance”, selecione Enable e abaixo selecione “Allow helpers to remotely control the computer”.
Clique no botão Show e em seguida em Add, coloque no formato DOMINIO\Grupo ou DOMINIO\Usuario o grupo ou usuário do Active Directory que terá permissão de conectar remotamente sem convite nos computadores afetados. No exemplo abaixo eu coloquei um grupo chamado HelpDesk do domínio CONTOSO.

Para que as alterações afetem os computadores imediatamente efetue um log off e um log on ou execute através da linha de comando: GPUpdate /Force.

por Gilson Banin

Edite a polítca “Default Domain Policy”, que está vinculada ao Domínio, utilizando o GPMC.

Expanda “Computer Configuration”, depois “Administrative Templates”, “System”, “Remote Assistance”.
Dê um duplo clique em “Solicited Remote Assistance”, selecione Enable e abaixo selecione “Allow helpers to remotely control the computer”.

Após o computador remoto ser afetado pela política, veremos que a opção de habilitar a Assistência Remota nas propriedades do computador estará habilitada, porém impedida de qualquer alteração manual devido à política que foi aplicada.

por Gilson Banin