Luciano Rodrigues - IT Professional

IIS 7.0 - Web Deployment Tool Beta 1

Wed, 14 May 2008 21:39:18 GMT

Foi lançado publicamente uma nova versão (Beta 1) do Web Deployment Tool. Essa ferramente permite migrar as configurações do IIS 6.0 para IIS 7.0, preservando várias settings, tais como sites, SSL, configurações de aplicações, etc. Além disso, ele tem um modo "sync" que permite sincronizar o conteúdo entre 2 ou mais servers (útil em uma webfarm por exemplo).

Versão x86: http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1602

Versão x64: http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1603

Documentação:: http://go.microsoft.com/?linkid=8100895

Migrando Máquinas Virtuais - Virtual Server 2005 --> Hyper-V RC0

Wed, 14 May 2008 21:37:04 GMT

Se você possui máquinas virtuais rodando com Windows Server 2003 (host) + Virtual Server 2005 (solução para máquinas virtuais) provavelmente irá se deparar com a necessidade de migrar para Windows Server 2008 (host) + Hyper-V (solução para máquinas virtuais).

Para esse passo a passo, parte-se do princípio que você possui em seu ambiente:

2 servidores físicos, o atual, com Windows Server 2003 + VS 2005 R2 e o novo, com Windows Server 2008 + Hyper-V RC0
Máquinas Virtuais Windows Server 2008
Máquinas Virtuais Windows Server 2003

Para a migração, é necessário:

1 - Remover os VMAdditions de TODAS as VMSs existentes (faça isto no servidor antigo, ou seja, no Virtual Server 2005);

2 - Copiar as máquinas para o novo Servidor (na verdade, você precisa apenas dos discos (VHDs);

3 - Criar uma máquina virtual nova no Hyper-V e selecionar o disco existente;

4 - No Hyper-V, não existe mais os VMAdditions. Foram subistituídos pelo que chamamos de Integration Services (IC). O Windows Server 2008 já vem com o IC pré-instalado. Para os outros SOs, você precisa acessar o Menu Action>Insert Integration Services Setup Disk. Esses componentes lhe possibilitarão uma performance melhor, integração de Mouse, etc. Se você perceber que sua VM está "travando", full screen não funciona e mouse na VM também não, significa que você tem algum problema com o IC;

Obs: Esses ICs só podem ser instalados em Windows XP SP3, Windows Server 2003SP2 ou Vista SP1. Isto significa, que para ter VMs rodando em Hyper-V, os SOs precisam estar nestes níveis de Services Packs.

5 - Em alguns casos em meu laboratório, foi necessário detectar o HAL (Hardware Abstraction Layer) após a migração. Isto pode acontecer porque o modo como o Windows Server 2008+ Hyper-V lidam com a virtualização é um pouco diferente do que estavámos acostumados. Na verdade, não há mais emulação para esse SO: Ele entende perfeitamente que está rodando em um ambiente virtual, vale-se do hypervisor do Hyper-V e tem uma conexão direta via VMBus com os componentes de hardware. Assim, muitas vezes, é necessário acessar a ferramenta MSCONFIG (Start / Run), aba Boot / Advanced Options e selecionar a opção "Detect HAL", conforme exibido abaixo;

6 - Para máquinas virtuais Windows Server 2008, é necessário instalar o KB949219 http://www.microsoft.com/downloads/details.aspx?FamilyId=DDD94DDA-9D31-4E6D-88A0-1939DE3E9898&displaylang=en . Na verdade, a versão x64 desta KB é o próprio Hyper-V RC0 (Release Candidate). A versão x32 deste patch deve ser instalado nas VMs Windows Server 2008, que são o IC pré-instalado. Lembrando que outros SOs, como Vista SP1, XP SP3, Windows Server SP2, basta usar a instalação do IC via menu.

Hyper-V + Failover Clustering

Wed, 14 May 2008 21:34:40 GMT

Implementando o serviço de Cluster do Windows Server 2008 (WSFC - Windows Server Failover Clustering), podemos implementar alta disponibilidade para serviços, entre eles, o Hyper-V, sendo assim quando tivermos em um ambiente virtual, vários serviços rodando ao mesmo tempo, caso tenha um problema de hardware na máquina física, o cluster se encarrega dos serviços continuarem funcionando.

Esse documento mostra o passo a passo de como fazer tal configuração. Lembrando também que ela poderia ser feita em Server Core, a opção de instalaçào somente prompt do Windows Server 2008.

Download: http://www.microsoft.com/downloads/details.aspx?FamilyID=cd828712-8d1e-45d1-a290-7edadf1e4e9c&DisplayLang=en

Microsoft Exchange Server 2007 Management Tools (32-Bit)

Wed, 14 May 2008 21:29:04 GMT

Esse download permite que você instale a ferramenta de Gerenciamento do Exchange 2007 remotamente em uma estação 32 bits. Assim, você não precisa fechar uma conexão RDP (Terminal Services) para gerenciar o Exchange.

Download: http://www.microsoft.com/downloads/details.aspx?FamilyID=6be38633-7248-4532-929b-76e9c677e802&DisplayLang=en

Windows Sysinternals

Wed, 14 May 2008 21:23:15 GMT

Por padrão, o Windows oferece diversas ferramentas que ajudam os profissionais de TI a realizar diversas tarefas e resolver diversos problemas. Nas versões Vista e Server 2008, estas ferramentas foram aperfeiçoadas, tornando o trabalho de gerenciamento, monitoramento e troubleshooting mais fácil.

Uma das minhas ferramentas favoritas é o Monitor de Desempenho e Confiança. Versão evoluída da opção Desempenho das Ferramentas Administrativas do Painel de Controle, este monitor reúne informações real-time sobre a utilização dos quatro subsistemas do computador (Disco, Rede, Memória e Processador), além de organizar e agrupar as informações do log em um gráfico de confiabilidade do sistema.

Embora estes utilitários ajudem os profissionais, existem informações mais técnicas e específicas que estas ferramentas nativas não informam, e que são necessárias para realizar tarefas mais específicas.

Para estes casos, a Microsoft disponibiliza uma série de utilitários avançados voltados para monitoramentos específicos e resgate de informações técnicas avançadas. Estes softwares são conhecidos como Windows Sysinternals.

Criado em 1996 por Mark Russinovish e adquirido 10 anos depois pela Microsoft, o site Sysinternals possui diversos utilitários de sistema avançados e informações técnicas, que ajudam Profissionais de TI e Desenvolvedores a gerenciar e diagnosticar sistemas Windows e aplicações.

Sâo mais de 30 utilitários, que realizam as mais variadas tarefas em áreas como Registro, Active Directory, Cache, Sistema e muito mais. Os utilitários são divididos em seis categorias:

File and Disk Utilities: Utilitários para verificar e monitorar o uso e o acesso a discos e arquivos.

· Networking Utilities: Utilitários de rede para monitoramento das conexões e análise de segurança.

· Process Utilities: Utilitários que verificam o que os processos estão fazendo no sistema e o consumo dos recursos.

· Security Utilities: Utilitários de configuração e gerenciamento da segurança.

· System Information: Utilitários que verificam a configuração do sistema e o uso dos recursos.

· Miscellaneous Utilities: Outros utilitários, que auxiliam em diversas tarefas.

Alguns dos meus utilitários favoritos são o AdExplorer, o Process Monitor e o ZoomIt. Todos os utilitários são fantásticos e funcionam em praticamente todos os Windows.

No site, você pode baixar cada utilitário separadamente ou baixar o Sysinternal Suite (8MB), que possui os principais utilitários. Download obrigatório para Administradores de Rede e Consultores de TI.

Recomendo demais este site. Foi um de seus utilitários que me ajudou a resolver um problema ontem na instalação do CTP do SQL Server 2008 de fevereiro (Que estarei comentando no próximo post)

Maiores informações e downloads você encontra no site do Windows Sysinternals, no link: http://technet.microsoft.com/pt-br/sysinternals/default(en-us).aspx.

Windows SteadyState 2.0 (Português)

Sat, 10 May 2008 04:10:54 GMT

A Microsoft acaba de lançar o Windows SteadyState, um conjunto de ferramentas para gerenciamento de computadores compartilhados em sistemas Windows XP.

O software, que substitui o Microsoft Shared Computer Toolkit para Windows XP, permite criar e personalizar perfis de usuário, além de estabelecer restrições e configurações globais do PC.

Ideal para computadores públicos

A flexibilidade desta aplicação possibilita que computadores sejam utilizados em locais como escolas, bibliotecas e cybercafés com maior segurança e confiabilidade. Além disso, facilita a configuração das máquinas para os administradores.

Além disso, facilita a configuração das máquinas para os administradores. De modo mais amplo, com o Windows SteadyState você tem eficiência para:

Proteger os computadores compartilhados contra alterações não autorizadas em seus discos rígidos.
Restringir o acesso dos usuários às configurações e aos dados do sistema.
Aprimorar a experiência do usuário em computadores compartilhados.

Restrições gerais

Antes de configurar uma conta de usuário em específica, o Windows SteadyState possibilita a execução de ajustes gerais, os quais estão subdivididos em configurações de privacidade e de segurança. Ambas interferem diretamente no processo de logon e logoff das contas.

Configurações de usuário

É aqui que começa a parte interessante do software. Nela é possível definir restrições do Windows, de recurso e bloquear programas específicos para um usuário em específico. Veja algumas das ações permitidas em cada uma delas:

Restrições do Windows: ocultar unidades de disco; remover itens do Menu Iniciar, como Painel de Controle e Configurações de Rede; desabilitar o Gerenciador de Tarefas e o Editor de Registro; remover o ícone da Lixeira e impedir a gravação de CDs e DVDs.

Restrições de recursos: impedir o acesso à Internet, bem como desabilitar opções do Internet Explorer e bloquear funções do Microsoft Office, como o uso do Visual Basic.

Bloqueio de programas: serve para impedir que o usuário execute aplicativos específicos.

Nas configurações gerais da conta de usuário, pode-se definir o período máximo que aquele usuário poderá ficar logado (inclusive exibir um contador para ele) e aplicar o bloqueio integral, de modo que o usuário fique impossibilitado de fazer alterações no sistema.

ATENÇÃO: para que as alterações entrem em vigor é necessária a reinicialização do sistema.

O programa Windows SteadyState se encontra em português e vêm acompanhado de um arquivo de ajuda com informações detalhadas do seu funcionamento.

Link Download - http://www.microsoft.com/downloads/details.aspx?familyid=D077A52D-93E9-4B02-BD95-9D770CCDB431&displaylang=pt-br

Artigos Recomendados: Windows Server 2008 Active Directory e Backup / Recovery

Thu, 08 May 2008 18:26:35 GMT

Administração do Windows: Backup e restauração do Active Directory no Windows Server 2008

O Windows Server 2008 e o novo utilitário de Backup do Windows Server incluem várias alterações e aprimoramentos bem-vindos ao backup. Aqui está um guia detalhado para fazer o backup e restaurar o Active Directory no novo SO do servidor.

Administração do Windows: Criando estruturas de UO que funcionam

Muitos administradores subestimam a importância de uma estrutura de unidade organizacional bem projetada. Descubra por que possuir uma estratégia de UO consistente é importante e determine a melhor estrutura de UO para a sua organização.

Link - http://technet.microsoft.com/pt-br/magazine/cc462797.aspx

Microsoft Baseline Security Analyzer 2.1

Thu, 08 May 2008 18:14:13 GMT

A Microsoft Baseline Security Analyser fornece um método simplificado de identificação de erros de segurança. MBSA 2.1 acrescenta compatibilidade com o Windows Vista e o Windows Server 2008.

Link - http://www.microsoft.com/downloads/details.aspx?FamilyID=f32921af-9dbe-4dce-889e-ecf997eb18e9&DisplayLang=en

DPM (Data Protection Manager) 2007 - Documentação Essencial

Thu, 08 May 2008 17:48:50 GMT

DPM é a solução da Microsoft para backup / recuperação de desastres que visa proteger serviços essenciais, que não podem parar de funcionar em uma empresa.

Assim, estou listando algumas documentações bem interessantes que vale a pena ler, para se aprofundar na solução e até mesmo planejar um piloto / teste em seus ambientes:

DPM 2007 FAQ: Perguntas Frequentes sobre DPM

DPM 2007 System Requirements: Requisitos de Sistema para Implementação do DPM

Deploying DPM 2007: Implementando o DPM, todas as informações sobre instalação e configuração.

DPM 2007 Operations Guide: Guia de Operações para o DPM

Planning a DPM 2007 Deployment: Implementação - funcionalidades, funções, etc,

DPM 2007 Getting Started Guide: Guia Inicial, para aqueles que querem e precisam entender melhor a soluçào.

Exchange Load Simulator - Ferramenta simuladora

Thu, 08 May 2008 17:30:45 GMT

Microsoft Exchange Load Generator (LoadGen) é uma ferramenta simuladora para medir o impacto de cliente MAPI, OWA, IMAP, POP e SMTP nos servidores Exchange. LoadGen permite que você teste como um servidor rodando exchange responde a carga de e-mails. Para simular a entrga destas requisições de mensagens, você executa testes LoadGen nos computadores clientes. Estes testes enviam múltiplas mensagens para o servidor Exchange, causando uma carga de e-mail. LoadGen é uma ferramenta útil para administradores que estão fazendo um plano de implementaçao. Especificamente, LoadGen ajuda você a determinar se cada um dos seus servidores podem lidar com a carga que se destinam a transportar. Outra utilização para o LoadGen é ajudar a validar a solução global.

Download - http://www.microsoft.com/downloads/details.aspx?FamilyID=0fdb6f14-1e42-4165-bb17-96c83916c3ec&DisplayLang=en

Políticas de Grupo (GPO'S) - Guia

Thu, 08 May 2008 15:21:02 GMT

Este guia é muito importante para os profissinais de TI que trabalham com GPO'S.

O Group Policy Documentation Survival Guide provê links para documentação e outras informações técnicas para ajudar a fazer, planejar, implementar, manter e dar suporte a Políticas de Grupo. O guia inclui links para informação de scripting, downloads, chats técnicos, Webcasts, e fórum Group Policy Web e team blog.

Download - http://www.microsoft.com/downloads/details.aspx?FamilyID=66643d52-bd3d-4b10-972c-316eca5dbedf&DisplayLang=en

Windows Essential Business Server - Documentação

Thu, 08 May 2008 15:08:34 GMT

O ESB (Essential Business Server) é uma nova solução baseada no Windows Server 2008. Em poucas palavras, ele é para empresas onde o SBS (Small Business Server) já não se torna adequado, entretanto, ainda não é uma empresa que necessite de múltiplos servidores para separar todos os serviços.

Ele possui 2 versões: Standard (com o Windows Server 2008 STD, System Center Essentials, Exchange Server 2007+Forefront e ISA Server 2006. Jä a versão Premium, inclui todos esses produtos, mais o SQL Server 2008 STD Edition.

Abaixo segue uma documentação interessante sobre ele, com documentos de configuração e migração:

Windows Essential Business Server Installation Guide

Este documento explica como instalar o Windows Essential Business Server em ambiente de produção.

Migrating DHCP Server Service to Windows Essential Business Server

Este documento explica os passos para prepara seu ambiente para trabalhar com o serviço DHCP Server para Windows Essential Business Server.

Migrating Active Directory Domain Services Scripts, Roaming Profiles, Redirected Folders, and Home Directories to Windows Essential Business Server

Este documento explica como migrar scripts, perfis móveis, redirecionar pastas, e diretórios home para seus servidores existentes para o Windows Essential Business Server Management Server.

Migrating Windows Server Update Services to Windows Essential Business Server

Este documento explica a migração opcional do Microsoft Windows Server Update Services (WSUS) para um servidor existente em seu ambiente para Windows Essential Business Server.

Migrating the DNS Role to Windows Essential Business Server

Este documento explica como mover o papel de DNS para seus servidores existentes ou dispositivos para o Management Server and Messaging Server.

Migrating from Windows Small Business Server 2003 to Windows Essential Business Server

Use este documento para migrar com sucesso seu ambiente de Windows Small Business Server 2003 para Windows Essential Business Server.

Microsoft utiliza Windows 2008 Server Core

Wed, 30 Apr 2008 16:36:22 GMT

A Microsoft IT publicou que está utilizando o novo sistema operacional Windows 2008 Server Core em seus servidores e além disso publicou como ela fez a implementação com as melhores práticas de administração e gerenciamento do ambiente.

Todas as técnicas para gerenciamento de EventViewer, pastas compartilhadas ,etc, foram publicadas neste site: http://technet.microsoft.com/en-us/library/cc500983.aspx

Se você preferir, pode ver o conteúdo em outros formatos:

Download

Technical Case Study - 323 KB - Microsoft Word file

PowerPoint Presentation - 1.69 MB - Microsoft PowerPoint file

IT Pro Webcast

Vunerabilidade Windows Vista - 1º Ano

Wed, 30 Apr 2008 16:19:37 GMT

O relatório público "Windows Vista - One Year Vulnerability Report" mostra que em comparação com o Windows XP, o número de patches de segurança caiu fortemente, mostrando que as técnicas e processos implementados pela Microsoft vem dando resultado.

O relatório conta as vulnerabilidades do primeiro ano após o lançamento do produto, período onde comumente os problemas aparecem. Assim, menos problemas neste período significam que o produto foi bem testado antes de sair pro mercado. Comparando com outras plataformas, a Microsoft está bem posicionada também:

Link - http://www.microsoft.com/windowsserver/compare/ReportsDetails.mspx?recid=54&tapm=A80S05B05

Relatório de Segurança - Symantec

Wed, 30 Apr 2008 15:16:58 GMT

Pessoal,

Esse relatório feito pela Symantec é muito interessante. Ele mede o tempo de correção de vulnerabilidades dos sistemas operacionais de 1 de Julho de 2007 a 31 de Dezembro de 2007.

Apesar da falsa percepção, a empresa que corrige os patches com mais velocidade é a Microsoft. Isto deve-se à toda a equipe de apoio, técnicas de SDL e testes que agilizam e possibilitam tais operações. Apenas para se ter uma idéia, na segunda metade deste período, com 18 patches, a Microsoft os corrigiu em tempo médio de 6 dias, tempo muito melhor que Red Hat que teve um período médio de 36 dias na segunda metade.

Download do relatório: http://eval.symantec.com/mktginfo/enterprise/white_papers/b-whitepaper_internet_security_threat_report_xiii_04-2008.en-us.pdf

Microsoft Forefront Codename "Stirling"

Wed, 30 Apr 2008 14:44:31 GMT

A Microsoft anunciou o lançamento de uma nova linha de segurança integrada chamada Microsoft Forefront "Stirling".

Microsoft Forefront "Stirling" é um sistema integrado de segurança que foi projetado para coordenar defesa, tornando-se mais fácil controlar, acessar e gerenciar uma organização de segurança na infra-estrutura de TI.

Forefront "Stirling" inclui um console central de gestão de segurança para configuração e visibilidade, combinada com a próxima geração de produtos Forefront que abrangem o cliente, servidor e rede de ponta. Eles incluem Forefront Client Security, Forefront Security para Exchange Server, Forefront Security SharePoint e para a próxima geração do Microsoft Internet Security e Acceleration Server (ISA Server), Forefront Threat Management Gateway.

Você pode baixar a versão beta neste link - http://www.microsoft.com/downloads/details.aspx?FamilyID=65bd5f8a-d94c-457a-9f88-2046597130e1

Entrevista: General Manager para o Programa MVP

Tue, 29 Apr 2008 19:48:18 GMT

Se você tem interesse em se tornar um MVP (Most Valuable Professional), aconselho assistir a entrevista de Sean O'Driscoll, que foi MVP no passado e atua como General Manager deste programa para a Microsoft. Sean fala de comunidades, a importância dos MVPs e muito mais !

Link - http://channel9.msdn.com/showpost.aspx?postid=396024

Portal de Idiomas Microsoft

Tue, 29 Apr 2008 19:43:30 GMT

O Portal de Idiomas Microsoft foi criado para permitir que pessoas e comunidades de usuários no mundo inteiro interajam entre si e com os terminólogos da Microsoft em assuntos relacionados à terminologia da área de computação. A Microsoft, como provedora de produtos e soluções, está constantemente buscando aprimorar seus serviços e produtos a fim de atingir o mais alto nível de satisfação dos seus clientes. Seus comentários e sugestões são fundamentais para nos assegurarmos de que a terminologia utilizada nos nossos produtos atende de forma satisfatória às suas necessidades.

A missão da Microsoft é permitir que pessoas e empresas em todo o mundo realizem seu potencial. Através dos recursos e ferramentas terminológicas disponíveis neste portal, esperamos contribuir para a geração de inovações locais e novas oportunidades, bem como auxiliar o trabalho de profissionais da área de tradução e localização. No Portal de Idiomas Microsoft, você pode consultar a terminologia usada nos produtos Microsoft em mais de 90 idiomas, baixar guias de estilo em mais de 40 idiomas e enviar comentários sobre as traduções usadas nos nossos produtos.

Link - http://www.microsoft.com/language/pt/br/default.mspx

Windows Server Core - Interface gráfica

Tue, 29 Apr 2008 19:16:57 GMT

A versão Core do Windows Server 2008 (Longhorn) é uma opção de instalação mínima do sistema, sem interface gráfica. As vantagens em ter uma instalação Core são: ela dá ao servidor maior segurança, menor manutenção de software (instalação de paths de atualização), redução da superfície de ataque, maior facilidade de gerenciamento e menor uso de espaço em disco.

Uma de suas características é não possuir interface gráfica para configurações tais como Rede, Domínio, Windows Update e Firewall, Remote Desktop, etc. A maioria destas características deve ser configurada via linha de comando ou remotamente.

O link abaixo é uma "mini interface" bem amigável que ajuda na configuração de um Server Core, principalmente para aqueles que não gostam ou não querem linha de comando.

Características:

Ativação do Produto
Configuração de Vídeo
Configuração de Horário e Time Zone
Remote Desktop
Gerenciamento de Usuários locais
Firewall
WinRM (remote shell)
Configurações de IP
Nome do Computador / Domínio
Instalação de Features e Roles

Download - http://blogs.microsoft.co.il/files/folders/guyt/entry68860.aspx