Forumitbr.com.br

Devido a incompatibilidade com alguns sites legados as vezes precisamos utilizar apenas o Internet Explorer
Em Window 10 o Edge até oferece uma camada de compatibilidade, mas nem sempre tudo funciona como deve...
Para remover o Edge e deixar apenas o IE como principal na máquina, segue procedimento:

Abrir

C:\Program Files (x86)\Microsoft\Edge\Application\VERSAODOEDGE\Installer\

Abrir CMD como Administrador

setup.exe –uninstall –system-level –verbose-logging –force-uninstall

Ao tentar aplicar o KB KB2267602 o Windows apresenta o erro 0x80070643.
A dica vale para Windows 10, Windows Server 2016 e Windows Server 2019

Em um prompt como Administrador rode:

%programfiles%\windows defender\mpcmdrun.exe -signatureupdate -http

A saída do comando as vezes apresenta erro, porém é o suficiente pra resolver o problema do KB e conseguir instala-lo.

Para forçar uma conexão segura no seu site, é necessário configurar uma regra de redirecionamento HTTP/HTTPS.
Dessa forma, qualquer pessoa que entrar no seu site usando um link como seudominio.com será redirecionada para ou (dependendo da sua escolha), fazendo o tráfego criptografado entre o servidor e o lado do cliente.

1 - Instalando o URL Rewrite

Download em:

2 - Gerenciador do IIS

Abra o console do Gerenciador do IIS e selecione o site ao qual você deseja aplicar o redirecionamento

iisred1.png

Clique duas vezes no ícone URL Rewrite.
Clique em Adicionar regra(s) no menu do lado direito.
Selecione Blank rule na seção template e pressione OK.

iisred2.png

3 - Criando a regra de URL Rewrite

Digite qualquer nome para a regra que você deseja
Na seção Match URL:
- Selecione Corresponde ao padrão
- Selecione Expressões regulares no menu suspenso Usando
- Digite o seguinte: (.*)
- Marque a caixa Ignorar maiúsculas e minúsculas

iisred3.png

Na seção Conditions,...

DKIM (DomainKeys Identified Mail) é um processo de autenticação que pode ajudar a proteger remetentes
e destinatários de emails forjados e de phishing. Adicione assinaturas DKIM aos seus domínios para que
os destinatários saibam que as mensagens de email vêm realmente de usuários de sua organização e que não
foram modificadas depois de enviadas.

Você terá que coletar algumas coisas antes: Seu GUID de domínio e seu domínio inicial ( domínio de assinatura )

1 - Obtendo o seu GUID de domínio

Seu GUID de domínio é baseado em seu nome de domínio, substituindo os pontos por traços.
Então, digamos que seu domínio é empresa.com.br, seu GUID de domínio seria empresa-com-br
Anote seu GUID de domínio porque você precisará disso.

2 - Obtendo o seu domínio inicial

O domínio inicial é basicamente o nome do seu inquilino no Office 365.
Você pode obtê-lo no Centro de administração em domínios ou mesmo na tela de configuração do DKIM
Acesso através do ECP do Exchange =
É esse domínio que...

Ao relatar este erro durante a atualização KB3186497 do .net Framework verifique o espaço em disco.
Este update necessita de pelo menos 4.5 GB livres na unidade C para que consiga ser aplicado.

Erro Update.JPG

Após migrar o windows 7 para o 10 , as estações deixaram de acessar as pastas sysvol e netlogon no DC com windows 2008
sendo assim , os scripts localizados nessas pastas não mais se aplicavam pela rede.. segue uma dica para reveter essa situação

Na GPO aplicada nas estações vá em (em inglês, em português basta traduzir 8) ) :

Computer -> Administrative Templates -> Network -> Network Provider -> Hardened UNC Paths, marque Enabled e clique no botão Show .

 Em Value name coloque o nome do seu servidor EX: \\SERVER
 Em Value coloque o seguinte texto:  RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0

feito isso aplique a GPO e reinicie a estação.

Ao auxiliar um amigo na migração de perfis para um novo dominio com Windows Server 2016 nos deparamos com um erro intermitente em algumas máquinas com Windows 7 onde após informar o perfil e dominio no primeiro passo o Profwiz já dava erro e encerrava o processo de migração. O erro relatado = RPC server unavailable . Após conferirmos DNS, horário e demais itens, até mesmo o serviço RPC na própria estação suspeitamos de problemas com o Profwiz, voltando para a versão 3.11.1219 a migração ocorreu sem problemas.

Em anexo a versão mais antiga que ainda possuia salva em um servidor de cliente. Disponibilizo aqui para quem enfrentar o mesmo problema. :)

Mensagem que o Management Console exibe ao tentar abrir o WSUS

      The WSUS administration console was unable to connect to the WSUS Server via the remote API.

Verify that the Update Services service, IIS and SQL are running on the server. If the problem persists, try restarting IIS, SQL, and the Update Services Service.

The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists,

Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\.

System.IO.IOException -- The handshake failed due to an unexpected packet format.

Source
System

Stack Trace:
   at System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)
   at...

Em casos apropriados, eles tiveram de criar os usuários no diretório ativo, em que eles tinham que fazer logon com conta administrativa.

Quando você quer fazer uma modificação para dar conta usuário limitado você começa uma caixa que diz Você não tem privilégios suficientes para executar ... , pois mais uma vez você faça login como administrador e é um desperdício de tempo. Atualmente usar WS2008 SP2, pensando que este papel traz WS2008 R2 foi para testar e notei que havia versões de surpresa. Assim, para investigar e testar.

Registramos no servidor Windows Server 2008 em qualquer versão e abra o Group Policy Management .

Inicio -> Herramientas administrativas -> Grupo de Gestão de Políticas (GPO).

Escolha um domínio e criar um novo GPO:

No editor de selecionar:

Configuração do equipamento -> Directivas -> Configuração do Windows -> Configurações de segurança -> Directivas Local -> Opções de segurança.

À direita da pesquisa: Controle de Conta de Usuário: Executar todos os...

Tanto o WSUS do Windows Server 2008 R2 como o do 2012 R2 podem apresentar problemas para detectar corretamente a versão do sistema operacional dos clientes, e isto se deve a uma série de fatores, como falta de atualização no próprio Wsus ou mesmo erros ao aplicar updates no Wsus.

Para resolver este problema:

Windows 2008 R2 é necessário que estes dois updates estejam aplicados antes do procedimento:

Windows 2012 não é necessário

Baixe o script =
E caso não tenha SQL Server instalado na mesma máquina baixe e instale os seguintes itens:

Microsoft® ODBC Driver 11 for SQL Server®

Microsoft® Command Line Utilities 11 for SQL Server®

Agora é possível rodar a query necessária para ajustar o banco de dados do WSUS

cd C:\Program Files\Microsoft SQL Server\Client SDK\ODBC\110\Tools\Binn
SQLCMD.EXE -S STRING-AQUI -i c:\SQL.sql >c:\output.txt

      ( 2008 )  np:\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query
      ( 2012 )  np:\\.\pipe\MICROSOFT##WID\tsql\query

Aguarde o...

Buenas,

Mais um dia sob o olhar do vigia.... desta vez um Windows 2008 Foundation com problemas para aplicar o service pack 1.
Ao tentar instalar o service pack o instalador falha instantaneamente informando o erro: 0x800f0818
E lá vamos nós.. Solução para o problema:

1 - Baixe o System Update Readiness Tool for Windows 7 for x64

Instale.

2 - Verificando logs do System Update Readiness Tool

Vá até o diretório C:\Windows\Logs\CBS e abra o arquivo CheckSUR.log

No final deste arquivo será listado ou listados os arquivos corrompidos que impedem a instalação do service pack

No meu caso foram:

       Unavailable repair files:
servicing\packages\Package_for_KB2524375_SP1~31bf3856ad364e35~amd64~~6.1.1.1.mum
servicing\packages\Package_for_KB2524375_SP1~31bf3856ad364e35~amd64~~6.1.1.1.cat

Perceba que o KB está informado , com este número vamos ao google e bora baixa o arquivo do KB que no meu caso foi
KB2524375. Depois de baixar, com o 7-zip descompacte o KB, perceba que...

Salve povo ! Assim como eu, muitos administradores de redes têm certa deficiência quanto à soluções Open para backup do Windows via rede TCP/IP, ou algo que substitua o bom e velho robocopy. Depois de muita busca encontrei um cara chamado Iperius Backup, a versão completa é paga mas a Free ( não é trail ) cumpre com o que promete, com relatórios em html e notificações por e-mail vale a pena experimentar! Agora meu objetivo é encontrar uma solução de Windows Image backup, similar ao Acronis mas que não dependa de licenças e que a saída seja um arquivo simples de fácil acesso. O Iperius tem essa feature, mas somente na versão paga.. pra quem não o conhece segue:

Obs.: Para rodar a versão free como serviço siga estes passos:

1. Instale o utilitário Firedaemon (anexo)
2. Execute-o como administrador e crie um novo serviço para o Iperius, no anexo já está incluso um xml com as definições, basta abrir no firedaemon e salvar
3. Edite o path na variável de ambiente do Windows, adicione...

Um problema que vem se tornando muito comum em novas instalacoes do Exchange. Usuarios nao conseguirem conectar seus dispositivos moveis ao exchange 2013, fica sempre pedindo senha mesmo com todos os dados estando corretos.

No eventviewer do servidor Exchange voce recebe as seguintes entradas:

Log Name: Application
Source: MSExchange ActiveSync
EventID: 1053

Exchange ActiveSync doesn't have sufficient permissions to create the container under Active Directory user Active Directory operation failed on . This error is not retriable. Additional information: Access is denied. Active directory response: 00000005: SecErr: DSID-031521D0, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 . Make sure the user has inherited permission granted to domain\Exchange Servers to allow List, Create child, Delete child of object type msExchangeActiveSyncDevices and doesn't have any deny permissions that block such operations

Para resolver este problema, siga o passo a passo:

* Selecione a...

Boa tarde!!

Prezados, tenho ambiente com AD Windows Server 2008 enterprise R2 e instalei um outro servidor Windows Server 2012 Standard com o WSUS. O Servidor WSUS não reconhece os computadores do AD Windows Server 2008 R2 já segui vários tutorais para solucionar esse problema e nada resolvido. Desde já agradeço ajuda.

Boa Tarde Galera,

Queria saber se consigo bloquear  que o usuário não consiga gravar nada no meu desktop via terminal server. uso windows server 2012. algo via gpo.

Resolução:

Criei um script .bat e joguei na gpo no script de logon.

cacls %userprofile%\desktop /T /E /G administrador:F
cacls %userprofile%\desktop /T /E /G %username%:F

cacls %userprofile%\desktop /T /E /P %username%:R

Na aba Antivírus -> Rastreador de vírus externo

Marque utilizar rastreador externo. No caminho do executável preencha com:

C:\Program Files (x86)\Sophos\Sophos Anti-Virus\sav32cli.exe -s -rec -archive %FILE%

E no campo valor de retorno adicione:

3

Aconteceu depois de uma atualização do Windows Server 2008 R2.
Basicamente devido a ter o servidor DNS na mesma máquina do WDS ( não ocorre se for em servidor separado )
Por algum motivo foi alterada a ordem de inicialização do Tftp, para resolver, ajustar a chave:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\WDSServer\Parameters

E em UdpPortPolicy

Alterar de 1 para 0

Após reinicie o serviço do WDS.

E era isso  ;)

Este documento descreve como remover completamente um controlador de domínio após uma despromoção sem sucesso, usando a console “dcpromo.exe” .

Para efetuar a limpeza dos metadados, utiliza-se a ferramenta “NTDSUTIL” , esta ferramenta ao ser executada com sucesso, realiza as seguintes remoções:

1 - Remove o assunto Configuração do NTDS ou NTDSA;
2 - Objetos de conexões de entrada no AD que existiam no Domain Controllers de destino, usados no DC de origem que foi deletado;
3 - Remove a conta de computador;
4 - Remove o objeto membro FRS;
5 - Remove objetos de assinante FRS;
6 - Tenta executar as funções FSMO (flexible single master operations) no controlador de domínio que estejam sendo removidas;

Para remover as entradas órfãs, siga o seguinte procedimento:

1 - Inicie o prompt de comando (CMD.EXE);

2 - Digite ntdsutil e pressione ENTER;

3 - Digite metadata cleanup e pressione ENTER;

4 - Digite connections e pressione ENTER (Este menu é usado para se conectar ao servidor...

Buenas, este script serve para coletar a porcentagem de quota dos usuários e enviar um email com cópia para os administradores informando quando o usuário exceder o pré definido pelo administrador. É um VBS simples, roda super rápido. Recomendo deixar rodando uma vez por dia, algo como 10 minutos antes do inicio do dia de trabalho, assim quando o usuário acessar o email se a quota estiver no limite, já vai receber o email fresquinho avisando  ;) Segue código fonte, instruções nos comentários do código.

'******************************************************************************************************************************
' Script para alerta da utilização de Quota dos usuários do hMailServer
' Salvar em: C:\Program Files (x86)\hMailServer\Addons\Utilities
' Agendar utilizando o Agendador de Tarefas do Windows e no campo
' Iniciar em, adicionar o caminho C:\Program Files (x86)\hMailServer\Addons\Utilities
' Autoria do usuário ultramedecine do fórum hMailServer -
' Traduzido...

Não sei ao certo o que causa este problema, em pesquisas na web muitas pessoas comentam sobre corromper após aplicar update do internet explorer 7 ou 9 e outros após aplicar o service pack 1 tanto no windows 7 como no 2008 server. No meu caso não foi nenhum e nem outro. Simplesmente começou a acontecer. Quando este bug ocorre, qualquer tentativa de abrir pastas, shares, painel de controle falham. Para resolver abra o prompt como Administrador e rode a seguinte linha:

regsvr32 c:\windows\system32\actxprxy.dll

E era isso, não é necessário nem reiniciar, o explorer ja volta a funcionar corretamente  ;)