Definindo a localização da Computer Account

Em médios ou grandes ambientes, as vezes precisamos pré-definir a localização de cada computer account após a mesma ser adicionada ao domínio.

Existem diversos métodos de se fazer isso, vou discutir 2 deles, que julgo serem bem práticos e rápidos de se executar.

1° opção – Usar o comando “netdom join” com a set /OU:<distinguished_name_da_ou>

Isso fará com que a máquina seja adicionada ao domínio e a conta de computador seja inserida dentro da OU em questão, veja o help do comando netdom para visualizar todos os parâmetros necessários.

2° opção – Criar uma conta de computador com o mesmo nome da máquina dentro da OU desejada.

 Essa é uma maneira rápida. Você pode criar um lote de máquinas nas OUs pertinentes e conforme a equipe de suporte for adicionando as máquinas no domínio, elas já estarão inseridas na OU desejada e recebendo as diretivas pertinentes, sem que seja necessário movê-las depois do processo.

Bom, existem outras maneiras de pré-definir um local para a conta de computador na hora da adição da máquina ao domínio, escolhi essas 2 opções por serem práticas e rápidas de serem executadas. Em caso de dúvidas, podem entrar em contato.

Um abraço a todos !

Port List

Muitas vezes precisamos configurar um ambiente de Active Directory com múltiplos domínios em Redes diferentes e com Firewalls em cada segmento dessas Redes.

Segue uma pequena lista de portas comuns que precisamos liberar nos Firewalls para permitir a comunicação correta nesse tipo de ambiente:

LDAP – TCP 389  /  UDP 389

LDAP (SSL) – TCP 636  /  UDP 636

Kerberos – TCP 88  /  UDP 88

DNS – TCP 53  /  UDP 53

Global Catalog Server – TCP 3269  /  TCP 3268

Central Store

Uma excelente explicação sobre Central Store:

http://blogs.technet.com/b/askds/archive/2009/12/09/windows-7-windows-server-2008-r2-and-the-group-policy-central-store.aspx

Fonte/Source: Ask The DS Team Blog

Starter GPO. O que é?

Bom, o pessoal acostumado com o Windows Server 2003 certamente vai lembrar-se de um, digamos, pequeno problema ao se trabalhar com GPOs, que são os casos onde precisamos aproveitar configurações de uma GPO em outra, ou melhor, quando queremos criar uma nova GPO, mas com algumas configurações já pré-definidas.

 Antigamente não era possível, pois ao criar uma nova GPO ela vinha com todas as configurações padrões e era necessário ir manualmente em cada item redefinindo as opções, até chegar ao ponto de personalizá-las para aquela OU ou departamento.

Em um ambiente pequeno isso não é o fim do mundo, mas imagine em um grande ambiente, onde dezenas de GPOs são criadas diariamente (sim, existem ambientes desse tipo). Um baita trabalho, não?!

 Para resolver esse problema, surgiram as “Starter GPOs”. O pessoal que manuseia GPOs e trabalha com a nova versão do GPMC no Windows Server 2008 já deve ter visto essa nova feature.

 Com elas, podemos criar uma espécie de template (na prática, é assim mesmo que ela funciona) e defini-lo de acordo com o que queremos. Ao criar uma nova GPO, teremos a opção de usar como base a Starter GPO criada, assim, ao iniciarmos a edição de nossa nova GPO, ela já herdará as configurações definidas anteriormente, nos poupando o trabalho de ter que repetir todo o processo de configurá-la. Muito prático, não?!

É isso, pessoal. Para quem ainda não conhecia esse novo recurso, aproveitem e o utilizem.

É fabuloso e de uma enorme praticidade.

Um abraço a todos !

Fabiano.