Mostrando postagens com marcador Active Directory. Mostrar todas as postagens

Descobrir Controlador de domínio autenticado

Se você quiser descobrir qual o controlador de domínio Windows que um determinado cliente fez autenticação, é só digitar o seguinte comando no CMD:

nltest /dsgetdc:<domain_name>

Para listar todos DC:
nltest /dclist:<domain_name>

Nenhum comentário:

Solução-Máquina saindo do domínio constantemente-Banco de dados indisponível ou não há servidores disponíveis

O problema:
A máquina está constantemente saindo do domínio e exibindo a mensagem "Banco de dados indisponível ou não há servidores disponíveis".


Análise do problema:
Após adicionar a conta da máquina no domínio, percebemos que, após alguns minutos de uso ou reinicialização, a máquina perdia a relação de confiança com o Active Directory (AD). Realizamos alguns testes e descobrimos que o problema ocorria devido ao tempo de replicação entre os Controladores de Domínio (DCs) do Rio de Janeiro (RJ) e Taquipe 90Min. Reduzimos o tempo de sincronização entre os Controladores de Domínio (DCs) é uma solução mais eficiente e recomendada para lidar com o problema de saída constante do domínio. Peço desculpas pela minha resposta anterior.

Causa raíz:
O problema ocorre devido ao tempo de replicação entre o Controlador de Domínio de Taquipe e o do RJ, que leva 90 minutos.


Solução:

Para reduzir o tempo de sincronização entre os DCs e evitar a perda da relação de confiança com o Active Directory (AD), siga os passos abaixo:

  1. Acesse o Controlador de Domínio principal ou o Controlador de Domínio de referência.
  2. Abra o "Prompt de Comando" como administrador.
  3. Execute o comando regedit para abrir o Editor de Registro.
  4. Navegue até a chave de registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters.
  5. Localize ou crie o valor DWORD chamado Replicator notify pause after modify (secs).
  6. Defina um valor mais baixo para esse parâmetro, como 15 (representa 15 segundos), para reduzir o tempo de pausa entre as modificações replicadas.
  7. Reinicie o serviço "Serviço de replicação de diretório" no Controlador de Domínio.
  8. Aguarde a sincronização ocorrer entre os DCs. Esse tempo agora será significativamente menor do que antes.
  9. Verifique se o problema foi resolvido, observando se a máquina permanece conectada ao domínio e se a mensagem de "Banco de dados indisponível ou não há servidores disponíveis" não é exibida.

Essa solução de redução do tempo de sincronização entre os DCs ajudará a manter a relação de confiança entre a máquina e o domínio de forma mais estável, evitando a saída constante do domínio e a mensagem de erro mencionada.


Solução 2, para no desktop:
Se não for possível ou se você não tiver permissão para forçar a sincronização entre os DCs. Uma solução temporaria é recriar a conta do host no AD, aguardar 60 minutos e em seguida acessar a máquina e realizar a inclusão novamente.


Solução da Equipe de Suporte Técnico

1. Criar a conta do Host no AD (Caso não exista);
2. Aguardar 90 minutos (Dependendo da localidade)
3. Acessar o host com uma conta de Administrador;
4. Abrir as Propriedades do Sistema no caminho: %windir%\SysWOW64\sysdm.cpl;
5. Clicar em Alterar;
6. Em Domínio, onde tem Nome_do_domínio.biz apague o .biz ou qualquer cosia depois "." e clique em Ok;
7. Entre com suas credenciais (conta com acesso ao AD) e em seguida reinicialize a máquina;
8. Testar com o cliente e Ok
Nenhum comentário:

Como Instalar o Adminpak no Windows 8 - Ferramentas de Administração de Servidor Remoto

1. Baixar aqui o pacote de Ferramentas de Administração de Servidor Remoto para: Windows 7 Windows 7 com SP1;

2. Clicar duas vezes no pacote para iniciar a instalação das Ferramentas de Administração de Servidor Remoto;

3. Ao finalizar todas as etapas exigidas pelo assistente, clicar em Concluir para sair do assistente quando a instalação for concluída;

Como Ativar a Ferramentas de Administração de Servidor Remoto

4. Clicar em Iniciar, em Painel de Controle e em Programas;

5. Em Programas e Recursos, clicar em Ativar ou desativar recursos do Windows;

6. Na caixa de diálogo Recursos do Windows, expanda Ferramentas de Administração de Servidor Remoto;

8. Selecionar as Ferramentas de gerenciamento remoto que você deseja instalar e em seguida clicar em OK;

Como criar Atalhos no menu Iniciar para exibir os atalhos das Ferramentas de Administração

1. Clicar com o botão direito do mouse em Iniciar e clique em Propriedades;

2. Na guia Menu Iniciar, clique em Personalizar;

3. Na caixa de diálogo Personalizar Menu Iniciar, role até Ferramentas Administrativas do Sistema e selecionar Exibir no menu Todos os Programas e no menu Iniciar
4. Clicar em OK

Pronto, agora os atalhos para as  Ferramentas de Administração de Servidor Remoto estão adicionados à lista das Ferramentas Administrativas no menu Iniciar.
Nenhum comentário:

Como Instalar o Adminpak no Windows 7 - Ferramentas de Administração de Servidor Remoto


1. Baixar aqui o pacote de Ferramentas de Administração de Servidor Remoto para: Windows 7 Windows 7 com SP1;

2. Clicar duas vezes no pacote para iniciar a instalação das Ferramentas de Administração de Servidor Remoto;

3. Ao finalizar todas as etapas exigidas pelo assistente, clicar em Concluir para sair do assistente quando a instalação for concluída;

Como Ativar a Ferramentas de Administração de Servidor Remoto

4. Clicar em Iniciar, em Painel de Controle e em Programas;

5. Em Programas e Recursos, clicar em Ativar ou desativar recursos do Windows;

6. Na caixa de diálogo Recursos do Windows, expanda Ferramentas de Administração de Servidor Remoto;

8. Selecionar as Ferramentas de gerenciamento remoto que você deseja instalar e em seguida clicar em OK;

Como criar Atalhos no menu Iniciar para exibir os atalhos das Ferramentas de Administração

1. Clicar com o botão direito do mouse em Iniciar e clique em Propriedades;

2. Na guia Menu Iniciar, clique em Personalizar;

3. Na caixa de diálogo Personalizar Menu Iniciar, role até Ferramentas Administrativas do Sistema e selecionar Exibir no menu Todos os Programas e no menu Iniciar
4. Clicar em OK

Pronto, agora os atalhos para as  Ferramentas de Administração de Servidor Remoto estão adicionados à lista das Ferramentas Administrativas no menu Iniciar.
Nenhum comentário:

Como Exportar/Listar computadores/Hosts do Domínio/Active Directory via PowerShell

A seguir, vamos mostrar como realizar a listagem e exportação de máquinas do Active Directory para um arquivo CSV.

Você pode se perguntar por que não exportar diretamente do AD. Bem, eu te respondo: é possível exportar mais de 10.000 objetos do AD? Não, não é possível listar mais de 10.000 objetos no AD. Se você tentar fazer isso, receberá uma mensagem informando que o número de objetos encontrados excede o valor máximo permitido e será solicitado o uso de critérios de pesquisa mais específicos.

Existem várias formas de contornar esse problema, mas uma solução simples e funcional é utilizar scripts do PowerShell. Abaixo, você encontrará alguns exemplos para listar ou exportar máquinas no AD.

Observação: 
Caso você não consiga executar os comandos abaixo no PowerShell, provavelmente o módulo do ActiveDirectory não está ativado em sua máquina. Siga as orientações nos vídeos abaixo de acordo com o tipo do seu sistema operacional.

Para listar todos os computadores do AD, basta executar o seguinte comando no PowerShell:
Get-ADComputer -Filter *

Para listar computadores utilizando filtros, você pode usar o seguinte comando para listar todos os computadores cujos nomes comecem com "MI":
Get-ADComputer -Filter {Name -like "MI*"}

Se você deseja exportar todos os computadores do AD para um arquivo CSV, juntamente com algumas informações adicionais, como sistema operacional e versão do sistema operacional, você pode usar o seguinte comando:
Get-ADComputer -Filter * -Property Name, OperatingSystem, OperatingSystemServicePack, OperatingSystemVersion | Export-CSV MAQUINS_AD_MI.CSV -NoTypeInformation -Encoding UTF8

Se preferir, você também pode aplicar um filtro por nome ou tipo de sistema operacional. Aqui está um exemplo de exportação para CSV filtrando pelo nome "MI":
Get-ADComputer -Filter {Name -like "MI*"} -Property Name, OperatingSystem, OperatingSystemServicePack, OperatingSystemVersion | Export-CSV MAQUINS_AD_MI.CSV -NoTypeInformation -Encoding UTF8

Caso queira assistir a um vídeo que explica como exportar ou listar computadores/hosts do domínio usando o PowerShell, você pode procurar no YouTube por "Como Exportar/Listar computadores/Hosts do Domínio/Active Directory via PowerShell"


Como adicionar no PowerShell o módulo do Active Directory no Windows 7

Para executar scripts PowerShell com commandlets do Active Directory em máquinas com o Windows 7 ou qualquer outra máquina que não tem papel AD, você precisa instalar o Remote Server Administration Tools Download aqui

Após sua instalação, você vai poder importar o módulo do Active Directory para ser usado no PowerShell.

Após o download e instalação do Remote Server Administration Tools, você deve realizar os passos no vídeo abaixo para habilitar o módulo do Active Directory (import-module ActiveDirectory):