More servicesWindows Live
HomeHotmailSpacesOneCare
 
MSN
Sign in
 
 
Spaces home  Luciano Rodrigues - IT P...ProfileFriendsBlogMore Tools Explore the Spaces community

Blog

May 14

IIS 7.0 - Web Deployment Tool Beta 1

 
IIS7_0

Foi lançado publicamente uma nova versão (Beta 1) do Web Deployment Tool. Essa ferramente permite migrar as configurações do IIS 6.0 para IIS 7.0, preservando várias settings, tais como sites, SSL, configurações de aplicações, etc. Além disso, ele tem um modo "sync" que permite sincronizar o conteúdo entre 2 ou mais servers (útil em uma webfarm por exemplo).

Versão x86: http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1602

Versão x64:  http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1603

Documentação:: http://go.microsoft.com/?linkid=8100895

Migrando Máquinas Virtuais - Virtual Server 2005 --> Hyper-V RC0

Se você possui máquinas virtuais rodando com Windows Server 2003 (host) + Virtual Server 2005 (solução para máquinas virtuais) provavelmente irá se deparar com a necessidade de migrar para Windows Server 2008 (host) + Hyper-V (solução para máquinas virtuais).

Para esse passo a passo, parte-se do princípio que você possui em seu ambiente:

  • 2 servidores físicos, o atual, com Windows Server 2003 + VS 2005 R2 e o novo, com Windows Server 2008 + Hyper-V RC0
  • Máquinas Virtuais Windows Server 2008
  • Máquinas Virtuais Windows Server 2003

Para a migração, é necessário:

1 - Remover os VMAdditions de TODAS as VMSs existentes (faça isto no servidor antigo, ou seja, no Virtual Server 2005);

2 - Copiar as máquinas para o novo Servidor (na verdade, você precisa apenas dos discos (VHDs);

3 - Criar uma máquina virtual nova no Hyper-V e selecionar o disco existente;

4 - No Hyper-V, não existe mais os VMAdditions. Foram subistituídos pelo que chamamos de Integration Services (IC). O Windows Server 2008 já vem com o IC pré-instalado. Para os outros SOs, você precisa acessar o Menu Action>Insert Integration Services Setup Disk. Esses componentes lhe possibilitarão uma performance melhor, integração de Mouse, etc. Se você perceber que sua VM está "travando", full screen não funciona e mouse na VM também não, significa que você tem algum problema com o IC;

Obs: Esses ICs só podem ser instalados em Windows XP SP3, Windows Server 2003SP2 ou Vista SP1. Isto significa, que para ter VMs rodando em Hyper-V, os SOs precisam estar nestes níveis de Services Packs.

5 - Em alguns casos em meu laboratório, foi necessário detectar o HAL (Hardware Abstraction Layer) após a migração. Isto pode acontecer porque o modo como o Windows Server 2008+ Hyper-V lidam com a virtualização é um pouco diferente do que estavámos acostumados. Na verdade, não há mais emulação para esse SO: Ele entende perfeitamente que está rodando em um ambiente virtual, vale-se do hypervisor do Hyper-V e tem uma conexão direta via VMBus com os componentes de hardware. Assim, muitas vezes, é necessário acessar a ferramenta MSCONFIG (Start / Run), aba Boot / Advanced Options e selecionar a opção "Detect HAL", conforme exibido abaixo;

6 - Para máquinas virtuais Windows Server 2008, é necessário instalar o KB949219 http://www.microsoft.com/downloads/details.aspx?FamilyId=DDD94DDA-9D31-4E6D-88A0-1939DE3E9898&displaylang=en . Na verdade, a versão x64 desta KB é o próprio Hyper-V RC0 (Release Candidate). A versão x32 deste patch deve ser instalado nas VMs Windows Server 2008, que são o IC pré-instalado. Lembrando que outros SOs, como Vista SP1, XP SP3, Windows Server SP2, basta usar a instalação do IC via menu.
image_thumb

Hyper-V + Failover Clustering

51TC-hyperv-manager

Implementando o serviço de Cluster do Windows Server 2008 (WSFC - Windows Server Failover Clustering), podemos implementar alta disponibilidade para serviços, entre eles, o Hyper-V, sendo assim quando tivermos em um ambiente virtual, vários serviços rodando ao mesmo tempo, caso tenha um problema de hardware na máquina física, o cluster se encarrega dos serviços continuarem funcionando.

Esse documento mostra o passo a passo de como fazer tal configuração. Lembrando também que ela poderia ser feita em Server Core, a opção de instalaçào somente prompt do Windows Server 2008.

Download: http://www.microsoft.com/downloads/details.aspx?FamilyID=cd828712-8d1e-45d1-a290-7edadf1e4e9c&DisplayLang=en

Microsoft Exchange Server 2007 Management Tools (32-Bit)

 
outlook-exchange
 

Esse download permite que você instale a ferramenta de Gerenciamento do Exchange 2007 remotamente em uma estação 32 bits. Assim, você não precisa fechar uma conexão RDP (Terminal Services) para gerenciar o Exchange.

Download: http://www.microsoft.com/downloads/details.aspx?FamilyID=6be38633-7248-4532-929b-76e9c677e802&DisplayLang=en

Windows Sysinternals

 

 bb545021_hero_windows_sysinternals(en-us,MSDN_10)

Por padrão, o Windows oferece diversas ferramentas que ajudam os profissionais de TI a realizar diversas tarefas e resolver diversos problemas. Nas versões Vista e Server 2008, estas ferramentas foram aperfeiçoadas, tornando o trabalho de gerenciamento, monitoramento e troubleshooting mais fácil.

Uma das minhas ferramentas favoritas é o Monitor de Desempenho e Confiança. Versão evoluída da opção Desempenho das Ferramentas Administrativas do Painel de Controle, este monitor reúne informações real-time sobre a utilização dos quatro subsistemas do computador (Disco, Rede, Memória e Processador), além de organizar e agrupar as informações do log em um gráfico de confiabilidade do sistema.

Embora estes utilitários ajudem os profissionais, existem informações mais técnicas e específicas que estas ferramentas nativas não informam, e que são necessárias para realizar tarefas mais específicas.

Para estes casos, a Microsoft disponibiliza uma série de utilitários avançados voltados para monitoramentos específicos e resgate de informações técnicas avançadas. Estes softwares são conhecidos como Windows Sysinternals.

Criado em 1996 por Mark Russinovish e adquirido 10 anos depois pela Microsoft, o site Sysinternals possui diversos utilitários de sistema avançados e informações técnicas, que ajudam Profissionais de TI e Desenvolvedores a gerenciar e diagnosticar sistemas Windows e aplicações.

Sâo mais de 30 utilitários, que realizam as mais variadas tarefas em áreas como Registro, Active Directory, Cache, Sistema e muito mais. Os utilitários são divididos em seis categorias:

File and Disk Utilities: Utilitários para verificar e monitorar o uso e o acesso a discos e arquivos.

· Networking Utilities: Utilitários de rede para monitoramento das conexões e análise de segurança.

· Process Utilities: Utilitários que verificam o que os processos estão fazendo no sistema e o consumo dos recursos.

· Security Utilities: Utilitários de configuração e gerenciamento da segurança.

· System Information: Utilitários que verificam a configuração do sistema e o uso dos recursos.

· Miscellaneous Utilities: Outros utilitários, que auxiliam em diversas tarefas.

Alguns dos meus utilitários favoritos são o AdExplorer, o Process Monitor e o ZoomIt. Todos os utilitários são fantásticos e funcionam em praticamente todos os Windows.

No site, você pode baixar cada utilitário separadamente ou baixar o Sysinternal Suite (8MB), que possui os principais utilitários. Download obrigatório para Administradores de Rede e Consultores de TI.

Recomendo demais este site. Foi um de seus utilitários que me ajudou a resolver um problema ontem na instalação do CTP do SQL Server 2008 de fevereiro (Que estarei comentando no próximo post)

Maiores informações e downloads você encontra no site do Windows Sysinternals, no link: http://technet.microsoft.com/pt-br/sysinternals/default(en-us).aspx.

 

May 10

Windows SteadyState 2.0 (Português)

Windows+Steady+State%2Bbaixebr_org

A Microsoft acaba de lançar o Windows SteadyState, um conjunto de ferramentas para gerenciamento de computadores compartilhados em sistemas Windows XP.

O software, que substitui o Microsoft Shared Computer Toolkit para Windows XP, permite criar e personalizar perfis de usuário, além de estabelecer restrições e configurações globais do PC.

Ideal para computadores públicos

A flexibilidade desta aplicação possibilita que computadores sejam utilizados em locais como escolas, bibliotecas e cybercafés com maior segurança e confiabilidade. Além disso, facilita a configuração das máquinas para os administradores.

Além disso, facilita a configuração das máquinas para os administradores. De modo mais amplo, com o Windows SteadyState você tem eficiência para:

windowssteadyss2

Proteger os computadores compartilhados contra alterações não autorizadas em seus discos rígidos.
Restringir o acesso dos usuários às configurações e aos dados do sistema.
Aprimorar a experiência do usuário em computadores compartilhados.

Restrições gerais

Antes de configurar uma conta de usuário em específica, o Windows SteadyState possibilita a execução de ajustes gerais, os quais estão subdivididos em configurações de privacidade e de segurança. Ambas interferem diretamente no processo de logon e logoff das contas.

Configurações de usuário

É aqui que começa a parte interessante do software. Nela é possível definir restrições do Windows, de recurso e bloquear programas específicos para um usuário em específico. Veja algumas das ações permitidas em cada uma delas:

Restrições do Windows: ocultar unidades de disco; remover itens do Menu Iniciar, como Painel de Controle e Configurações de Rede; desabilitar o Gerenciador de Tarefas e o Editor de Registro; remover o ícone da Lixeira e impedir a gravação de CDs e DVDs.

Restrições de recursos: impedir o acesso à Internet, bem como desabilitar opções do Internet Explorer e bloquear funções do Microsoft Office, como o uso do Visual Basic.

Bloqueio de programas: serve para impedir que o usuário execute aplicativos específicos.

windowssteadyss1

Nas configurações gerais da conta de usuário, pode-se definir o período máximo que aquele usuário poderá ficar logado (inclusive exibir um contador para ele) e aplicar o bloqueio integral, de modo que o usuário fique impossibilitado de fazer alterações no sistema.

ATENÇÃO: para que as alterações entrem em vigor é necessária a reinicialização do sistema.

O programa Windows SteadyState se encontra em português e vêm acompanhado de um arquivo de ajuda com informações detalhadas do seu funcionamento.

Link Download - http://www.microsoft.com/downloads/details.aspx?familyid=D077A52D-93E9-4B02-BD95-9D770CCDB431&displaylang=pt-br

May 08

Artigos Recomendados: Windows Server 2008 Active Directory e Backup / Recovery

cc165445_cover

Administração do Windows: Backup e restauração do Active Directory no Windows Server 2008

O Windows Server 2008 e o novo utilitário de Backup do Windows Server incluem várias alterações e aprimoramentos bem-vindos ao backup. Aqui está um guia detalhado para fazer o backup e restaurar o Active Directory no novo SO do servidor.

Administração do Windows: Criando estruturas de UO que funcionam

Muitos administradores subestimam a importância de uma estrutura de unidade organizacional bem projetada. Descubra por que possuir uma estratégia de UO consistente é importante e determine a melhor estrutura de UO para a sua organização.

Microsoft Baseline Security Analyzer 2.1

mbsa_small2

A Microsoft Baseline Security Analyser fornece um método simplificado de identificação de erros de segurança. MBSA 2.1 acrescenta compatibilidade com o Windows Vista e o Windows Server 2008.

Link - http://www.microsoft.com/downloads/details.aspx?FamilyID=f32921af-9dbe-4dce-889e-ecf997eb18e9&DisplayLang=en

DPM (Data Protection Manager) 2007 - Documentação Essencial

Data-Protection-Manager

DPM é a solução da Microsoft para backup / recuperação de desastres que visa proteger serviços essenciais, que não podem parar de funcionar em uma empresa.

Assim, estou listando algumas documentações bem interessantes que vale a pena ler, para se aprofundar na solução e até mesmo planejar um piloto / teste em seus ambientes:

DPM 2007 FAQ: Perguntas Frequentes sobre DPM

DPM 2007 System Requirements: Requisitos de Sistema para Implementação do DPM

Deploying DPM 2007: Implementando o DPM, todas as informações sobre instalação e configuração.

DPM 2007 Operations Guide: Guia de Operações para o DPM

Planning a DPM 2007 Deployment: Implementação - funcionalidades, funções, etc,

DPM 2007 Getting Started Guide: Guia Inicial, para aqueles que querem e precisam entender melhor a soluçào.

Exchange Load Simulator - Ferramenta simuladora

 

exchange-2007-outlook

Microsoft Exchange Load Generator (LoadGen) é uma ferramenta simuladora para medir o impacto de cliente MAPI, OWA, IMAP, POP e SMTP nos servidores Exchange. LoadGen permite que você teste como um servidor rodando exchange responde a carga de e-mails. Para simular a entrga destas requisições de mensagens, você executa testes LoadGen nos computadores clientes. Estes testes enviam múltiplas mensagens para o servidor Exchange, causando uma carga de e-mail. LoadGen é uma ferramenta útil para administradores que estão fazendo um plano de implementaçao. Especificamente, LoadGen ajuda você a determinar se cada um dos seus servidores podem lidar com a carga que se destinam a transportar. Outra utilização para o LoadGen é ajudar a validar a solução global.

Download - http://www.microsoft.com/downloads/details.aspx?FamilyID=0fdb6f14-1e42-4165-bb17-96c83916c3ec&DisplayLang=en

Políticas de Grupo (GPO'S) - Guia

GroupPolicy_3
 
Este guia é muito importante para os profissinais de TI que trabalham com GPO'S.
 
O Group Policy Documentation Survival Guide provê links para documentação e outras informações técnicas para ajudar a fazer, planejar, implementar, manter e dar suporte a Políticas de Grupo. O guia inclui links para informação de scripting, downloads, chats técnicos, Webcasts, e fórum Group Policy Web e team blog.

Download - http://www.microsoft.com/downloads/details.aspx?FamilyID=66643d52-bd3d-4b10-972c-316eca5dbedf&DisplayLang=en

Windows Essential Business Server - Documentação

windowsessentialbusinessk4

O ESB (Essential Business Server) é uma nova solução baseada no Windows Server 2008. Em poucas palavras, ele é para empresas onde o SBS (Small Business Server) já não se torna adequado, entretanto, ainda não é uma empresa que necessite de múltiplos servidores para separar todos os serviços.

Ele possui 2 versões: Standard (com o Windows Server 2008 STD, System Center Essentials, Exchange Server 2007+Forefront e ISA Server 2006. Jä a versão Premium, inclui todos esses produtos, mais o SQL Server 2008 STD Edition.

EBS_Diagram

Abaixo segue uma documentação interessante sobre ele, com documentos de configuração e migração:  

Windows Essential Business Server Installation Guide

Este documento explica como instalar o Windows Essential Business Server em ambiente de produção.

Migrating DHCP Server Service to Windows Essential Business Server

Este documento explica os passos para prepara seu ambiente para trabalhar com o serviço DHCP Server para Windows Essential Business Server.

Migrating Active Directory Domain Services Scripts, Roaming Profiles, Redirected Folders, and Home Directories to Windows Essential Business Server

Este documento explica como migrar scripts, perfis móveis, redirecionar pastas, e diretórios home para seus servidores existentes para o Windows Essential Business Server Management Server.

Migrating Windows Server Update Services to Windows Essential Business Server

Este documento explica a migração opcional do Microsoft Windows Server Update Services (WSUS) para um servidor existente em seu ambiente para Windows Essential Business Server. 

Migrating the DNS Role to Windows Essential Business Server

Este documento explica como mover o papel de DNS para seus servidores existentes ou dispositivos para o Management Server and Messaging Server.

Migrating from Windows Small Business Server 2003 to Windows Essential Business Server

Use este documento para migrar com sucesso seu ambiente de Windows Small Business Server 2003 para Windows Essential Business Server.

April 30

Microsoft utiliza Windows 2008 Server Core

untitled
 
A Microsoft IT publicou que está utilizando o novo sistema operacional Windows 2008 Server Core em seus servidores e além disso publicou como ela fez a implementação com as melhores práticas de administração e gerenciamento do ambiente.
 
Todas as técnicas para gerenciamento de EventViewer, pastas compartilhadas ,etc, foram publicadas neste site: http://technet.microsoft.com/en-us/library/cc500983.aspx
 
Se você preferir, pode ver o conteúdo em outros formatos:
 
Download
 
Download Technical Case Study - 323 KB - Microsoft Word file
 
 PowerPoint Presentation - 1.69 MB - Microsoft PowerPoint file
 

Vunerabilidade Windows Vista - 1º Ano

O relatório público "Windows Vista - One Year Vulnerability Report" mostra que em comparação com o Windows XP, o número de patches de segurança caiu fortemente, mostrando que as técnicas e processos implementados pela Microsoft vem dando resultado.
 
O relatório conta as vulnerabilidades do primeiro ano após o lançamento do produto, período onde comumente os problemas aparecem. Assim, menos problemas neste período significam que o produto foi bem testado antes de sair pro mercado. Comparando com outras plataformas, a Microsoft está bem posicionada também:
image_thumb_1
 
 
 
 

Relatório de Segurança - Symantec

Pessoal,

Esse relatório feito pela Symantec é muito interessante. Ele mede o tempo de correção de vulnerabilidades dos sistemas operacionais de 1 de Julho de 2007 a 31 de Dezembro de 2007.

Apesar da falsa percepção, a empresa que corrige os patches com mais velocidade é a Microsoft. Isto deve-se à toda a equipe de apoio, técnicas de SDL e testes que agilizam e possibilitam tais operações. Apenas para se ter uma idéia, na segunda metade deste período, com 18 patches, a Microsoft os corrigiu em tempo médio de 6 dias, tempo muito melhor que Red Hat que teve um período médio de 36 dias na segunda metade.

syman4

Download do relatório: http://eval.symantec.com/mktginfo/enterprise/white_papers/b-whitepaper_internet_security_threat_report_xiii_04-2008.en-us.pdf

Microsoft Forefront Codename "Stirling"

A Microsoft anunciou o lançamento de uma nova linha de segurança integrada chamada Microsoft Forefront "Stirling".
diagram-dyn-resp
 
Microsoft Forefront "Stirling" é um sistema integrado de segurança que foi projetado para coordenar defesa, tornando-se mais fácil controlar, acessar e gerenciar uma organização de segurança na infra-estrutura de TI.
 
Forefront "Stirling" inclui um console central de gestão de segurança para configuração e visibilidade, combinada com a próxima geração de produtos Forefront que abrangem o cliente, servidor e rede de ponta. Eles incluem Forefront Client Security, Forefront Security para Exchange Server, Forefront Security SharePoint e para a próxima geração do Microsoft Internet Security e Acceleration Server (ISA Server), Forefront Threat Management Gateway.

 
April 29

Entrevista: General Manager para o Programa MVP

Microsoft_MVP_logo

Se você tem interesse em se tornar um MVP (Most Valuable Professional), aconselho assistir a entrevista de Sean O'Driscoll, que foi MVP no passado e atua como General Manager deste programa para a Microsoft. Sean fala de comunidades, a importância dos MVPs e muito mais !

Link - http://channel9.msdn.com/showpost.aspx?postid=396024

Portal de Idiomas Microsoft

O Portal de Idiomas Microsoft foi criado para permitir que pessoas e comunidades de usuários no mundo inteiro interajam entre si e com os terminólogos da Microsoft em assuntos relacionados à terminologia da área de computação. A Microsoft, como provedora de produtos e soluções, está constantemente buscando aprimorar seus serviços e produtos a fim de atingir o mais alto nível de satisfação dos seus clientes. Seus comentários e sugestões são fundamentais para nos assegurarmos de que a terminologia utilizada nos nossos produtos atende de forma satisfatória às suas necessidades.

A missão da Microsoft é permitir que pessoas e empresas em todo o mundo realizem seu potencial. Através dos recursos e ferramentas terminológicas disponíveis neste portal, esperamos contribuir para a geração de inovações locais e novas oportunidades, bem como auxiliar o trabalho de profissionais da área de tradução e localização. No Portal de Idiomas Microsoft, você pode consultar a terminologia usada nos produtos Microsoft em mais de 90 idiomas, baixar guias de estilo em mais de 40 idiomas e enviar comentários sobre as traduções usadas nos nossos produtos.

Link - http://www.microsoft.com/language/pt/br/default.mspx

Windows Server Core - Interface gráfica

A versão Core do Windows Server 2008 (Longhorn) é uma opção de instalação mínima do sistema, sem interface gráfica. As vantagens em ter uma instalação Core são: ela dá ao servidor maior segurança, menor manutenção de software (instalação de paths de atualização), redução da superfície de ataque, maior facilidade de gerenciamento e menor uso de espaço em disco.

Uma de suas características é não possuir interface gráfica para configurações tais como Rede, Domínio, Windows Update e Firewall, Remote Desktop, etc. A maioria destas características deve ser configurada via linha de comando ou remotamente.

O link abaixo é uma "mini interface" bem amigável que ajuda na configuração de um Server Core, principalmente para aqueles que não gostam ou não querem linha de comando.

Características:

  • Ativação do Produto
  • Configuração de Vídeo
  • Configuração de Horário e Time Zone
  • Remote Desktop
  • Gerenciamento de Usuários locais
  • Firewall
  • WinRM (remote shell)
  • Configurações de IP
  • Nome do Computador / Domínio
  • Instalação de Features e Roles

  main

Download - http://blogs.microsoft.co.il/files/folders/guyt/entry68860.aspx