Peripécias do Tiburcio

Windows 7 - Quando uma unidade de DVD lê somente CD

2011-12-15T16:26:00.002-02:00

Pode ter certeza que alguém já passou por isso.

Sabe aquela sua sobrinha chata, que chega na sua casa louca para gravar o DVD pirata da série Crepúsculo (ai vampiro, vampiro, vampiro, vampiro... vampiro?), ai ele não reconhece de jeito nenhum os DVDs?

Voce tirou do plástico umas nove mídias novinhas pensando que era algum pau, mas ai você coloca uma mídia de CD e funciona! Não aguentando mais sua sobrinha lhe torrando as paciências, voce chuta o computador, grita com a menina e seu cunhado manda você praquele lugar. Antes de pensar que está ficando maluco, o que pode estar com problemas é o seu Windows.

Se voce tem absoluta certeza que não é problema da sua unidade de DVD, você pode tentar os seguintes passos abaixo (em inglês, mas tenho certeza que você consegue se virar):

1) click the start menu
2) click on "run"
3) type "regedit" and click ok
4) go to string key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}
5) delete "upper filters" and "lower filters in the right side window.
6) right click my computer in the start menu.
7) click properties
8) go to the hardware tab
9) click device manager
10) expand the dvd/cdrom drives
11) right click the dvd rom and click uninstall
12) restart computer

Se realmente não funcionar, tente gravar ou ler um DVD de outro equipamento para ter certeza que não é sua unidade.

Scripting Tibúrcio - Solicitar ação do usuário (Teclar Y/N) através do comando CHOICE

2011-11-29T15:25:00.005-02:00

Quem nunca precisou automatizar alguma tarefa, através do bom e (muito) velho prompt de comando?

Algumas vezes é necessária a intervenção do usuário, para que ele pressione alguma letra/numero específico ou responda à pergunta Sim/Não.

Para isto, pode-se utilizar o comando CHOICE, que possibilita um prompt para resposta.

Melhor que teoria, só a prática! Vejam abaixo:

CHOICE /c123456789

Para numeros ou letras e necessario o uso do /c que ira mostrar: [1,2,3,4,5,6,7,8,9]...

Sem o uso do comando /c, o CHOICE, mostrara o prompt: [Y,N]...

O comando CHOICE tem que vir sempre acompanhado do IF e ERRORLEVEL. que são complementos do comando, ou seja não funcionarão se aplicados sozinhos.

Exemplo abaixo:

@echo off

cls

echo Bem vindos ao show do Milhão!

echo Responda a pergunta abaixo para ganhar um milho grande

Echo O Justin Bieber é:

echo ---------------------------------------------------

Echo [1] Uma menina

Echo [2] Um afeminado

Echo [3] Lésbica

choice /c123

echo ---------------------------------------------------

if errorlevel 3 echo MILHOOOOOOOOO

if errorlevel 2 echo MILHOOOOOOOOO

if errorlevel 1 echo MILHOOOOOOOOO

Tirando a trolada com o Justin Biba, basta substituir pela pergunta pertinente à sua linha de comando.

No final, nos ERRORLEVELS, substitua o "echo MILHOOOOOOOOO" pelo comando que voce deseja que seja executado.

LEMBRE-SE! no caso de multipla escolha, coloque sempre a sequencia do ERRORLEVEL do MAIOR para o MENOR, como no exemplo acima (3, 2, 1). Caso contrário não funcionará.

Espero que tenha sido útil.

Checkdisk Executa com erro todas as vezes que o computador reinicia (Windows 7)

2011-11-25T11:40:00.001-02:00

Olá a todos! Quem trabalha ou quem usa Windows 7, uma hora ou outra, deve ter se deparado com aquele problema chato onde o CheckDisk (CHKDSK), toda vez que vai dar boot, faz que vai rodar e acaba dando um erro.

Pois bem, abaixo vai uma das possiveis soluções, mas que funcionou todas as vezes que tive que utilizar.

Inicie o prompt de comando (cmd) como administrador. Ao abrir a janela com o prompt, digite fsutil dirty query x: onde X: é o seu drive de boot (exemplo, C:). o FSUTIL, muito provavelmente vai lhe informar que está "sujo".

Em seguida, digite chkntfs /x c: . O X diz ao Windows para NÃO checar aquele drive em particular no próximo boot. Então, reinicie seu computador, que o CheckDisk não irá rodar e irá iniciar com o Windows normalmente.

Uma vez carregado o Windows, abra novamente o prompt de comando como administrador e digite chkdsk c: /r . Responda S ou Y quando solicitado para que este seja executado no próximo boot. Quando iniciado, o CheckDisk irá executar 5 passos e demorar aproximadamente UMA HORA, dependendo do tamanho do seu disco. Seja paciente e deixe o programa terminar.

Uma vez de volta ao Windows, abra novamente o prompt de comando como administrador, e veja se ainda há "sujeira" no disco, digitando fsutil dirty query c: que o Windows confirmará que os bits "sujos" não estão mais em seu drive.

Espero que tenha sido útil!!

Até a próxima

Ativando Remote Desktop Connection no Windows 7 Starter, Home Basic e Home Premium

2011-11-24T16:53:00.001-02:00

O Remote Desktop Connection é uma funcionalidade nativa nas versões do Windows, que permite o acesso a ambientes de trabalho remoto, permitindo assim gerir máquinas ou prestar assistência a utilizadores que estejam numa localização geográfica diferente.

No Windows 7, o RDC apenas está disponível nas versões Professional, Enterprise e Ultimate.
Fora do ambiente empresarial, praticamente todos os utilizadores usam a versão Home Premium do Windows 7, mas que, não têm esta poderosa ferramenta ativa nativamente.

Este tutorial explica como ativar esta funcionalidade nas versões Starter, Home Basic e Home Premium, recorrendo a um script desenvolvido por um anónimo. Além de activar o RDC nestas versões do Windows 7, este script, permite também manter ativa mais que uma sessão em aberto, sem que para isso tenha que desligar um outro usuário que esteja logado.

Em primeiro lugar, recomendo que criem um ponto de restauro antes de iniciar a execução do script, por forma a evitar eventuais problemas.O script pode ser baixado AQUI para o Windows 7 RTM ou AQUI para o Windows 7 Sp1 Uma vez, descompactada a pasta que contém o script e pastas necessárias, deverão clicar com o botão direito do mouse em install.cmd e executar como administrador. Caso possuam o UAC activo deverão dar a respectiva autorização clicando em Sim.O Script depois de executado, abrirá uma janela do command prompt. Clicar em qualquer tecla para continuar.No passo seguinte será apresentada a seguinte questão: “Do you wish to enable multiple sessions per user ?“. Seleccionar Y (Yes) seguido de Enter.De seguida terão que responder a “Do you wish to enable blank password logon?”. Seleccionar novamente Y (Yes) seguido de Enter.Após estes passos, o script irá ativar os ficheiros necessários e respectiva firewall, assim como os serviços necessários à execução do RDC. No final da configuração, pressionar qualquer tecla para finalizar.E pronto, a partir de agora já poderá logar-se a outros ambientes de trabalho remotos do seu Windows 7 Home Premium. Este método foi testado nos seguintes sistemas operativos:Windows 7 Starter 32 & 64 BitsWindows 7 Home Basic 32 & 64 bitsWindows 7 Home Premium 32 & 64 bits. Espero que este tutorial seja útil! Todos os créditos do script são do seu criador.

Extensible Firmware Interface (EFI)

2011-11-18T15:21:00.000-02:00

Introdução

O Extensible Firmware Interface (ou simplesmente EFI) é uma tecnologia recente, que visa substituir o BIOS (Basic Imput/Output System) usado nos computadores. O BIOS foi lançado na década de 1980, no IBM PC AT e, sofrendo modificações, é utilizado até hoje. Mas, com as vantagens do EFI, essa "tradição" tende a mudar e é isso que este artigo mostrará nas próximas linhas.

O que é EFI
Como já dito, o EFI é uma tecnologia que visa substituir o tão tradicional BIOS dos computadores. No entanto, sua capacidade não se limita a isso. O EFI permite uma série de funcionalidades até então impraticáveis com o BIOS, como a possibilidade de atuar como gerenciador de boot em computadores com mais de um sistema operacional (substituindo o GRUB, o LILO e o Boot Magic, por exemplo), interface mais amigável (inclusive com uso de mouse), capacidade de desenvolvimento de drivers "multi-plataforma", carregamento mais rápido do sistema operacional, entre outros.
Se fizermos uma análise mais profunda, veremos que, na verdade, o EFI não vai substituir de maneira integral o BIOS, pois pelo menos os seus conceitos serão preservados. Sendo assim, podemos até interpretar o EFI como um novo tipo de BIOS.

O que é BIOS
Para uma melhor compreensão do EFI, é importante entender o que é BIOS:
O BIOS é um tipo de programa armazenado em memória ROM que informa ao processador como trabalhar com dispositivos essenciais, tais como teclado, unidades de disco, portas, etc. Como o BIOS lida diretamente com o hardware, sua programação é feita em Assembler, uma linguagem complexa, mas apropriada a esse tipo de aplicação.
Outra função do BIOS é a responsabilidade de permitir a inicialização do sistema operacional. Para isso, ele testa o hardware (por exemplo, checa se o teclado está conectado e emite uma mensagem de erro se não encontrá-lo), verifica a memória, entre outros. Essa fase é conhecida como POST (Power-On Self Test).

Na maioria dos computadores, se o usuário pressionar uma tecla especial - como F1, F2 ou Delete - assim que ligar a máquina, terá acesso a uma área gráfica chamada Setup. Por meio dela, é possível trabalhar com opções de configuração do hardware. Por exemplo, pode-se mudar a velocidade do processador, alterar o tempo de acesso à memória e executar operações mais simples, como fazer o computador reconhecer uma unidade de disco. O Setup está diretamente vinculado ao BIOS.
Mesmo tendo sofrido melhorias com o passar do tempo, o BIOS é uma tecnologia antiga, cujas limitações já são sentidas atualmente. Isso é perceptível, por exemplo, quando um novo padrão de hardware é lançado. Geralmente, a implementação do reconhecimento deste no BIOS é uma tarefa muito complexa.

Um pouco mais sobre EFI
Agora que você já sabe o que o BIOS faz, voltemos a tratar de EFI. Desenvolvido inicialmente pela Intel e contando com forte apoio da Microsoft, o EFI é um recurso que pode executar as funções do BIOS e ainda oferecer outras funcionalidades. Seu desenvolvimento é feito em linguagem C, o que por si só já é capaz de ampliar o seu leque de possibilidades. Além disso, o EFI é baseado em interfaces modulares, permitindo adicionar ou alterar recursos sem que seja necessário mudar toda a sua estrutura. Assim, tornam-se mais fáceis as tarefas de desenvolvimento e instalação de atualizações, por exemplo. Além disso, o risco de erros diminui, pois geralmente basta trabalhar apenas no módulo que está sendo criado ou modificado.
É evidente que o EFI é preparado para lidar com o hardware atual, isto é, não é necessário descartar dispositivos de hardware criados quando o EFI sequer era cogitado. Por exemplo, um processador Pentium 4 não precisa sofrer modificações para funcionar com EFI, já que este pode ser preparado para trabalhar com esse chip.
Essa compatibilidade, no entanto, já não ocorre com os sistemas operacionais. Estes sim precisam lidar de maneira diferente com o EFI, se comparado ao BIOS tradicional. O Windows XP, por exemplo, não suporta o EFI, assim como as versões de 32 bits do Windows Vista. Todavia, essa compatibilidade existe nas versões do Windows XP, Server 2003 e Vista baseadas na linha de processadores Intel Itanium. Usuários de Linux estão em situação mais cômoda: atualizações de versões do kernel não compatíveis com EFI podem resolver o problema.
Algo que agradou muito os desenvolvedores de hardware é a não dependência do EFI de uma saída VGA (Video Graphics Array) para testes. No BIOS tradicional, é necessário ter uma placa de vídeo para executar os testes, do contrário essa tarefa não seria possível. O EFI não possui essa dependência, possibilitando que o resultado do teste seja direcionado a um computador ou a um arquivo, por exemplo.
Outro recurso muito importante é a capacidade do EFI de lidar com instruções de 64 bits, característica já predominante nos processadores recentes da Intel e da AMD. Com o BIOS tradicional, é necessário ter uma versão para 32 bits e outra para 64 bits, dependendo do hardware ou da aplicação. Para saber mais sobre os bits dos processadores clique aqui.
A tecnologia EFI conta também com a capacidade de pré-inicialização. Com ela, o sistema operacional pode carregar ou atualizar recursos antes mesmo de entrar em total funcionamento. Essa característica pode permitir a criação futura de uma série de funcionalidades, como atualização automática do sistema operacional ou de um software antivírus, acionamento automático de um computador-espelho caso o primeiro apresente alguma falha, entre outros.
Ainda, o EFI permite o desenvolvimento de drivers de hardware independentes da plataforma. Isso porque, ao invés do sistema operacional ter que se comunicar diretamente com o hardware em questão, ele o faz por intermédio do EFI. Assim, basta que qualquer sistema operacional saiba "falar" com o EFI para que este faça o hardware desejado "entrar em ação".

Outra vantagem da utilização do EFI é o fato deste não precisar ser armazenado em chips CMOS (Complementary Metal-Oxide Semiconductor). Sua implementação pode ser feita diretamente no chip do firmware*. Além disso, pode-se armazenar recursos extras no disco rígido do computador e instruir o EFI a acessá-los. Se por algum motivo esses dados forem apagados, muito provavelmente será possível reinstalá-los, como se fosse reinstalado um driver de um determinado dispositivo em um sistema operacional.
* Firmware é uma espécie de software embutido em um hardware que serve para controlá-lo. Por exemplo, se você tem um aparelho que toca músicas no formato MP3, o software que permite a execução e que mostra as informações no visor é um firmware.

Finalizando
A proposta do EFI é substituir o BIOS tradicional, mas não se sabe ainda se essa tecnologia se tornará padrão, mesmo porque ainda está em tempo de tecnologias semelhantes ou melhores surgirem. No entanto, é indiscutível que o EFI é promissor, do contrário, empresas como Microsoft e Gateway não teriam interesse por ela.

A Apple, por exemplo, lançou em janeiro de 2006 uma versão do Mac que faz uso do EFI. Muito provavelmente isso ocorreu porque este é um dos primeiros computadores da empresa a utilizar um processador Intel, a principal responsável pelo EFI. No entanto, para a Apple ter aceitado tal tecnologia, é porque esta se mostra realmente viável e interessante.
Há muito o que ser debatido e há muito o que ser definido para que o EFI seja aceito pela indústria do hardware, mas isso pode acontecer em breve. Suas vantagens são inúmeras e não se limitam às citadas aqui. Além disso, já existe um grupo formado por diversas empresas para tratar da tecnologia: a UEFI (Unified Extensible Firmware Interface). Mesmo assim, a única certeza que se tem no momento é que o BIOS tradicional precisa mesmo "virar coisa do passado".

Isolamento de Driver de Impressão (Printer driver Isolation)

2011-06-09T08:22:00.000-03:00

Oi Pessoal! Faz tempo que eu não posto né? Tantas mudanças...

Mas aqui estou eu novamente, com uma novidade muito legal que o Windows 7 e o Windows 2008 R2 trazem, o Isolamento de driver de Impressão! Veja abaixo artigo da MSDN (em inglês)

Printer Driver Isolation

Printer driver isolation improves the reliability of the Windows print service by enabling printer drivers to run in processes that are separate from the process in which the print spooler runs. Support for printer driver isolation is implemented in Windows 7and Windows Server 2008 R2.

For Windows 7 and Windows Server 2008 R2, an inbox printer driver must support printer driver isolation and be able to run in an isolated process.

Previous Versions of Windows

In previous versions of Windows, including Windows Server 2008, printer drivers always ran in the same process as the spooler. Printer driver components that ran in the spooler process included the following:

Print driver configuration modules
Print processors
Rendering modules

The failure of a single print driver component could cause the print subsystem to fail, halting print operations for all users and for all print components.

New Versions of Windows

With Windows 7 and Windows Server 2008 R2, an administrator can, as an option, configure a printer driver to run in an isolated process--a process that is separate from the spooler process. By isolating the driver, the administrator can prevent a fault in a driver component from halting the print service.
For more information about the spooler functions, see Spooler Component Functions and Structures.

Driver Isolation Support in INF Files

By default, if the INF file that installs a printer driver does not indicate that the driver supports driver isolation, the printer class installer configures the driver to run in the spooler process. However, if the INF file indicates that the driver supports driver isolation, the installer configures the driver to run in an isolated process. An administrator can override these configuration settings and specify, for each driver, whether to run the driver in the spooler process or in an isolated process.
To support driver isolation, the INF file that installs a printer driver can use the DriverIsolation keyword to indicate whether the driver supports printer driver isolation. Setting DriverIsolation=2 indicates that the driver supports driver isolation. Setting DriverIsolation=0 indicates that the driver does not support driver isolation. Omitting the DriverIsolation keyword from the INF file has the same effect as setting DriverIsolation=0.

Spooler Functions for Driver Isolation Settings

The following table shows the spooler functions that an administrator can use to configure the driver-isolation settings.

Function name	Operation
GetPrinterDataEx	Get the driver-isolation settings for a printer.
SetPrinterDataEx	Set the driver-isolation settings for a printer.
EnumPrinterDataEx	Enumerate driver-isolation settings for a printer.
FindFirstPrinterChangeNotification FindNextPrinterChangeNotification	Request notifications of changes to the driver-isolation settings for a printer.

The format for the data is as follows:

Driver in each group is separated by '\'
Each driver group is separated by '\\'

The first group loads the driver into the spooler processes. Each subsequent group loads the drivers in isolated processes per group. The second group is considered the 'shared' group in which other isolation-capable drivers are loaded by default.

Configuring Driver Isolation Mode through Administration

A computer administrator can use the Windows Print Management console or call the Windows spooler functions to configure the driver-isolation settings for each printer driver installed on a computer. The administrator configures the driver to use one of the settings listed in the following table.

Driver-isolation mode	Meaning
Shared	Run the driver in a process that is shared with other printer drivers but is separate from the spooler process.
Isolated	Run the driver in a process that is separate from the spooler process and is not shared with other printer drivers.
None	Run the driver in the spooler process.

Ideally, a printer driver is able to run in shared mode. That is, it runs in an isolated process shared with other printer drivers but separate from the spooler process. A driver might need to run in isolated mode if it can run in a process separate from the spooler process, but has difficulty sharing the process with other drivers. For example, a poorly designed driver might have file names that conflict with those of related drivers or of different versions of the same driver, or the driver might fault frequently or have a memory leak that interferes with the operation of other drivers that run in the same process.
To support troubleshooting, the domain administrator can disable the driver-isolation feature on a computer in the domain, or the administrator can force all of the printer drivers on the computer to run in isolated mode. In isolated mode, each driver must run in a process separate from the spooler and from the other printer drivers.
If driver isolation is disabled by group policy, the isolation is off for all printer drivers. If isolation is enabled, then the individual drivers are mode-checked. If a driver has isolation mode set, it runs in shared, isolated, or none mode, based on the registry entry. However, if the driver does not have isolation mode set and it is compatible with isolation, it runs in shared mode. If the driver is not compatible with the mode, the group policy override determines whether the driver runs in shared mode or none mode.
The following chart shows a decision map for choosing the driver isolation mode:

Flowchart for choosing the driver isolation mode

Spooler Functions Allowed under Driver Isolation

Only specific functions are allowed under driver isolation.

Spoolss.dll Functions

The following functions are exported by spoolss.dll and are available to spooler plugins by linking to spoolss.lib.

AddMonitorW

AppendPrinterNotifyInfoData

ClosePrinter

DeletePortW

DeletePrintProcessorW

EndDocPrinter

EndPagePrinter

EnumFormsW

EnumJobsW

FlushPrinter

GetJobAttributes

GetJobAttributesEx

GetJobW

GetPrinterDataExW

GetPrinterDataW

GetPrinterDriverDirectoryW

GetPrinterDriverW

GetPrinterW

ImpersonatePrinterClient

OpenPrinterW

ReadPrinter

RouterCreatePrintAsyncNotificationChannel

RouterGetPrintClassObject

SetJobW

SetPrinterDataExW

SetPrinterDataW

StartDocPrinterW

StartPagePrinter

WritePrinter

WinSpool.drv Functions

The following functions are exported by winspool.drv and are available to spooler plugins by linking to Winspool.h.

AppendPrinterNotifyInfoData

ExtDeviceMode

ImpersonatePrinterClient

IsValidDevmode

PartialReplyPrinterChangeNotification

ReplyPrinterChangeNotification

RevertToPrinterSelf

RouterAllocBidiMem

RouterAllocBidiResponseContainer

RouterAllocPrinterNotifyInfo

RouterCreatePrintAsyncNotificationChannel

RouterFreeBidiMem

RouterFreeBidiResponseContainer

RouterFreePrinterNotifyInfo

RouterGetPrintClassObject

RouterRegisterForPrintAsyncNotifications

RouterUnregisterForPrintAsyncNotifications

Fonte: http://msdn.microsoft.com/en-us/library/ff560836(v=vs.85).aspx

Síndrome de PICA faz mulher devorar os colchões

2011-04-16T08:53:00.000-03:00

Sim, pelo título, voce já deve ter pensado em alguma besteira. Mas veja a matéria abaixo retirada do site do Terra...

A norte-americana Adele Edwards, mãe de cinco filhos, foi diagnosticada com uma síndrome rara, chamada PICA, que a leva a comer espuma de sofás e colchões compulsivamente há, pelo menos, 21 anos. "Ano passado comi sete sofás", disse ao jornal inglês Daily Mail, "e os médicos disseram que se eu não parar com essa mania, poderei morrer".
A desordem alimentar da qual sofre Adele pode ser causada por uma deficiência em minerais e acomete mais frequentemente bebês e gestantes. Ao estudar o vício da norte-americana, os médicos constataram que ela sofre de uma deficiência de ferro e acham que esta pode ser a raiz do problema. Mas, eles também acreditam que o mal possa surgir após um estresse muito grande. Adele disse crer que este seja o seu caso, pois o distúrbio começou após o divórcio de seus pais: "minha vida perdeu o controle e comer espuma era algo que eu podia controlar. Uma prima resolveu brincar de mastigar espuma quando tínhamos 10 anos e eu gostei do sabor que sentia na minha boca".
Adele tem passado por sessões de hipnose e terapia para se livrar do vício, que coloca em risco sua vida. Há dois anos, a norte-americana foi parar no hospital com o estômago bloqueado por uma bola de espuma. "Foi uma dor terrível e os médicos têm me explicado que se eu insistir em comer espuma, poderei ter outro bloqueio no estômago ou no intestino, que poderá ser fatal", contou.

Agora pergunto.. será que isso é falta ou excesso de PICA?????

FUNNY - Melhor frase de Banheiro Público da atualidade

2010-11-26T19:54:00.001-02:00

THINK - Momento de Reflexão

2010-11-24T16:07:00.000-02:00

Video Bacana.... Para refletir sobre a humanindade

Reiniciando (Resetando) ou Desligando o Computador Remotamente

2010-11-18T14:23:00.004-02:00

Olá Amiguinhos!

Amiguinhos? Cara isso foi muito tanga frouxa...

Pois bem, vi nas estatísticas do blog que uma das pesquisas que trouxe o usuário aqui foi "reiniciar micro no dominio".

Na Verdade é muito simples:

UTILIZE O COMANDO "SHUTDOWN" !

Alguns parâmetros:

/m indica que será uma máquina remota que será reiniciada. Incluir o nome NetBios após um espaço em branco

/r reinicia a máquina

/s desliga a máquina

/t tempo em segundos para realizar o desligamento

/f força o desligamento da máquina, encerrando todos os processos

Exemplo: Para reiniciar a máquina CONTOSO1 após 40 segundos, digite no prompt de comando COM PRIVILÉGIO DE DOMAIN OU ENTERPRISE ADMIN:

shutdown /m contoso1 /r /t 45

Simples não? Caso queira saber os demais parâmetros, digite shutdown /?

No site http://www.microsoft.com/downloads/Search.aspx?displaylang=pt-br também tem a suite de ferramentas PSTOOLS que tem o PSSHUTDOWN que faz a mesma coisa, porém com mais opções, inclusive de mostrar um aviso ao usuário que você está desligando.

Bloqueando sites de Forma simples Utilizando GPO

2010-11-08T17:41:00.001-02:00

Olá a todos! Faz tempo que não posto não é mesmo? A minha legião (...) de fãs já estavam desesperados aguardando alguma novidade.

Desde que mudamos o nosso escritório, coloquei o VoIP do Skype tanto para fazer como para receber chamadas. O custo das ligações caiu de R$ 650,00 por mês para meros R$ 170,00.

Porém de um tempo pra cá as ligações começaram a ficar ruins. Tivemos muita reclamação, principalmente que a pessoa do outro lado da linha não nos ouvia corretamente, sempre com a voz cortada ou com muito atraso, e algumas vezes que deste lado demorávamos para ouvir a pessoa.

Com a implantação do Skype, tive que habilitar as placas de som dos computadores. E aos pouquinhos nossos queridos ABOMINÁVEIS dos usuários passaram a usar Rádio UOL, Sonora do Terra e outros streamings. Pedi uma vez, pedi duas. E a PORCARIA do usuário continuava usando.

DEPOIS RECLAMA QUE O SKYPE ESTAVA LENTO! 80% da nossa banda de CINCO MEGA estava sendo utilizada para streamings de midia, NENHUM SKYPE QUE SE PREZA iria funcionar.

Como ainda não sei montar um ISA Server (temporariamente), achei uma solução muito mais simples, barata e rápida para evitar que os abomináveis continuassem abusando da nossa boa vontade.

Primeiramente proibi o acesso ao Windows Media Player através de GPO. Para tal, acesse USER CONFIGURATION | ADMINISTRATIVE TEMPLATES | SYSTEM | Dont Run Specified Windows Application.

Veja Imagem Abaixo.

Feito isso, os seus usuários não poderão mais acessar o Windows Media Player. Claro se algum espertinho mudar o nome do executável, ele terá acesso, mas aí, basta você não dar acesso de administrador para ele na máquina local. E mesmo assim se ele fizer isto, é caso de demissão certo?

Depois você precisará descobrir os nomes dos sites que voce não quer que o usuário acesse mais. Por exemplo sonora.terra.com.br ou radio.uol.com.br e assim por diante

Ou entäo voce poderá usar o Grande Google que tudo sabe e pesquisar listas de endereços dos sites indesejados, INCLUINDO PROXIES CONHECIDOS QUE BURLAM ESSE TIPO DE COISA.

Feito isto, crie um script: simples, que pode ser .BAT ou .CMD (procure usar CMD para arquivos grandes pois executa mais rápido) para editar o arquivo HOSTS da máquina. e adicione todos os endereços, conforme abaixo:

@echo off

echo 127.0.0.1 sonora.terra.com.br >> c:\windows\system32\drivers\etc\hosts

echo 127.0.0.1 sonora.com.br >> c:\windows\system32\drivers\etc\hosts

echo 127.0.0.1 radio.uol.com.br >> c:\windows\system32\drivers\etc\hosts

ipconfig /flushdns

ARQUIVO HOSTS

Este arquivo é utilizado quando o windows precisa resolver nomes. Quando ele não localiza no DNS em seguida ele vai procurar por outras fontes, e uma delas é o arquivo HOSTS, localizado na pasta %windir%\system32\drivers\etc

IPCONFIG /FLUSHDNS

Esta opção do IPCONFIG vai limpar o cache DNS da máquina, evitando assim que o usuário acesse o site através do que já tem guardado no cache.

Criado o script, basta adicioná-lo como script de logoff em sua GPO em COMPUTER SETTINGS | WINDOWS SETTINGS | SCRIPTS | LOGOFF.

É batata.. Após ter feito isso, acabou o lag do Skype e voltou a funcionar perfeitamente. Esta solução foi testada e funciona em Windows XP, Windows 2003 e Windows 7.

Agora só escuto; A internet tá com problema? Não consigo acessar alguns sites, diz página não encontrada..... haha eu só falo:

Deve ser problema da internet....

CHUPPPPA ABOMINÁAAAVEEEEELLL

PS: Ah não esqueça de de proibir o acesso à pasta ETC por usuário normal. Assim nenhum mais espertinho vai tentar modificar o arquivo hosts.

ATUALIZADO EM 30/11/2010

Vi nas estatísticas a seguinte frase; "bloquear orkut no dns do windows server". A Solução acima apresentada também serve para bloquear orkut, e quaisquer outros sites, porém é uma forma simples, paliativa do problema. Se voce quiser realmente um super controle de acesso em sua rede, utilize o ISA Server ou o novo Forefront.

PROVA 70-680

2010-11-08T17:14:00.000-02:00

OBA OBA!!

Marquei finalmente minha primeira prova na Prometric, a 70-680, Installing and Configuring Windows 7!!

Já fiz vários simulados e estou passando legal!!

Agora vamos ver o que vai dar! A prova está marcada para dia 19/11/2010!!

Internet Explorere 9 BETA

2010-09-16T08:39:00.000-03:00

Olá Galera!! Vi hoje no site da Microsoft que já tem o I.E. 9 beta disponível para download.

Eu instalei e gostei muito. De cara, está a performance do Google Chrome com as funcionalidades do internet Explorer!!

Instale em seu micro, ou se não quiser misturar, faça uma máquina virtual e instale por ali!

http://windows.microsoft.com/en-US/internet-explorer/download/ie-9/worldwide

Utilizando Gpupdate SEM a intervenção do Usuário

2010-09-15T15:43:00.001-03:00

As vezes você se depara com algumas situações onde você precisa atualizar as policies de suas estações, mas não quer intervenção do usuário.

Por exemplo, você quer colocar como script de logoff, ou atualizar uma política que pode esperar a próxima vez que o usuário reinicie seu computador.

Existem duas formas, uma super simples e a outra mais complexa.

Primeiro a simples:

gpupdate /force /wait:0

Este comando vai forçar a aplicação da política e irá aguardar indefinidamente sua aplicação, ou seja, somente da próxima vez que o usuário reiniciar a máquina.

Só que as vezes pode não funcionar, no caso de voce precisar adicionar a condição /sync, a opção /wait é suprimida.

Nestes casos, você deverá utilizar a solução mais complexa, que é editando um script .VBS:

'====================

'Script para aplicar GPUPDATE /sync /force sem a intervenção do usuário

'Desenvolvido por Felipe Gustavo Fiad

'====================

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set objShell = CreateObject("WScript.Shell")
strInputFile = Replace(WScript.ScriptFullName, WScript.ScriptName, "") & "input.txt"

Set objInputFile = objFSO.CreateTextFile(strInputFile, True)
objInputFile.WriteLine "n"
objInputFile.WriteLine "n"
objInputFile.Close
Set objInputFile = Nothing

strInputFile = objFSO.GetFile(strInputFile).ShortPath

' PARA TESTAR, USE /k and 1, APOS REALIZAR OS TESTES, USE /c e 0
strCommand = "cmd /k gpupdate /sync /force < " & strInputFile objShell.Run strCommand, 1, True objFSO.DeleteFile strInputFile, True Set objFSO = Nothing Set objShell = Nothing

' A linha abaixo pode ser suprimida após os testes para manter o script totalmente em silêncio.

MsgBox "Script finished."

'====================

Espero ter ajudado! Se gostou, comente!

FUNNY - Nao apanhe de policiais

2010-09-15T12:51:00.000-03:00

O comediante Chris Rock (Máquina Mortífera 4) ensina a todos como não apanhar de policiais.

Muito engraçado!

Diferença entre DOMAIN ADMIN e ENTERPRISE ADMIN

2010-09-13T14:51:00.000-03:00

Como vou explicar da forma mais fácil possível...

Tente ver abaixo os comparativos. De baixo para cima.

DOMAIN ADMIN

O ÚNICO E MAIORAL - ENTERPRISE ADMIN

O Enterprise Admin é o IMPERADOR da sua rede. Ele é superior ao domain admin e tem mais privilégios.

A principal diferença é que o ENTERPRISE admin gerencia a FLORESTA INTEIRA. O domain Admin restringe-se àquele domínio.

Vamos a um exemplo da TIBURCIO ENTERPRISES que é composta por 3 domínios:

1) Tiburcio Recursos Humanos

2) Tibúrcio Transportes

3) Tibúrcio T.I.

Cada um dos 3 domínios tem um admin específico, que não pode interferir em nenhum dos outros dois domínios. Enquanto a floresta TIBURCIO ENTERPRISES tem o Enterprise Admin, que é o que gerenciar todos os três domínios e executar operações exclusivas da floresta.

Copiou?? Não??

OK a um exemplo mais prático ainda

Pegue a General Motors (GM), que é composta por

1) Chevrolet

2) Opel

3) Vauxhall

Cada uma tem a sua política interna mas faz parte de um mesmo grupo. Cada empresa possui seu presidente mas a GM tem o super hiper ultra presidente de tudo.

Espero que agora vc tenha entendido :P

rsrs

Resetar Senha de Admin Local de Todos Computadores do Dominio

2010-09-13T14:14:00.000-03:00

Estive olhando as estatísticas do blog e vi que uma das pesquisas utilizadas para chegar até aqui foi "resetar senha de admin local de todos computadores do dominio sem usar script"

Achei meio esquisito, porém fui atrás para ver o que dava para fazer.

Primeiramente, qual o propósito que você quer fazer isto?

a) Transformou sua rede em Workgroup para rede Gerenciada (AD) e os Usuários que tinham a senha de administrador da máquia ainda a estao utilizando para sacanear a estação.

b) Você quer uma senha só para acessar a máquina localmente ou remotamente, diferente das de usuário restrito

Começando pela mais fácil: Opção B. A sua senha de administrador do domínio é superior a de administrador local. Então com sua senha voce consegue fazer na estação tudo o que o administrador local faria.

Não perca seu tempo, pois mudança de senha, PRINCIPALMENTE de administrador, é algo complicado, pois envolve uma gama de fatores de segurança do windows, e dificilmente dá para fazer via script (olhei vários e não achei nada), principalmente se existem arquivos criptografados por NTFS na estação.

Resumindo use sua senha de administrador de domínio ou administrador de enterprise (domain admin / enterprise admin respectivamente)

Agora para a OPÇÃO A:

Para evitar que o ABOMINÁVEL DO USUÁRIO fique sacaneando a estação só para colocar no orkut que conseguiu burlar o "faire-uó da rede to trampo" existem algumas opções para acabar com isso, sem script e sem sentar na frente das "trocentas" máquinas que voce tem em sua rede.

Para isso, proteja a conta de administrador, seguindo os procedimentos abiaxo:

Desative a conta de administrador - Esta é uma definição de política de grupo que permite que você desabilite essa conta dentro do domínio e SAMs locais do Windows XP e Windows Server 2003 computadores. A política está sob a configuração de GPO a seguir:

Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|Accounts: Administrator account status

Esta configuração de diretiva pode ser visto na figura 2, e só precisa ser definido como Ativado para fazer valer a definição.

Configuração GPO que permite desativar a conta de administrador

Renomeie a conta do administrador usando GPOs - Vai ser duro para desativar todas as contas de administrador em cada computador, devido aos pedidos e outros requisitos. Nestes casos, você pode ter uma abordagem mais fácil para garantir a conta de administrador é renomeado. Você pode configurar a configuração de GPO a seguir, que pode renomear a conta de administrador em qualquer Windows 2000, XP ou Server 2003.

Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|Accounts: Rename Administrator account

Proiba o acesso àquele computador através da rede - . Por padrão, a conta Administrador está agrupado em todos os grupos e Authenticated Users, que dá conta a capacidade de acesso a todos os computadores da rede. Uma vez que a conta de administrador não está sendo usado para a administração de rotina, não há realmente nenhuma necessidade para a conta ter acesso a qualquer dos recursos, em qualquer servidor, através da rede. Se você configurar o seguinte User Group Policy para a conta de administrador, pode percorrer um longo caminho para reduzir a superfície de ataque que os usuários teriam na conta de administrador.

Computer Configuration|Windows Settings|Security Settings|Local Policies|User Rights Assignment|Deny access to this computer from the network

Agora, para gerenciar determinado computador da rede através do console de gerencimento, acesse

INICIAR, Botão direito em MEU COMPUTADOR, e depois GERENCIAR, ou MANAGE.

Quando abrir o console vá em AÇÃO, e em seguida, CONECTAR A OUTRO COMPUTADOR. Digite o nome ou o endereço IP do computador que deseja acessar. (Só funcionará se voce estiver conectado com a senha do administrador do domínio ou administrador da Enterprise (domain ou enterprise admin)

Em seguida vá em USUÁRIOS E GRUPOS LOCAIS ou LOCAL USERS AND GROUPS e procure a conta com a qual o antigo usuário utilizava para conectar-se, e apague.

Pode apagar sem medo pois se o usuário que antes utilizava uma conta local para fazer logon, hoje usa uma conta de Active Directory, e o banco de dados fica guardado no servidor.

Apenas certifique-se que voce realmente conectou-se na estação antes de sair apagando conta, pois existem contas locais do Windows 2003 que se apagadas, ferram toda sua rede.

GAMES - EVE Online - Causality Trailer

2010-09-13T13:59:00.000-03:00

Sou fã deste jogo. Em poucos games, principalmente os online, suas decisões tem tanto impacto.

Diferente daqueles joguinhos que voce tem que ficar dando tiros sem propósito para ficar mais forte, aqui, você APRENDE novas técnicas para ficar mais forte.

Então nunca que um cara que começou a jogar ontem, mesmo que ele jogue 20 horas por dia, ele vai ser mais qualificado do que um veterano de 3 anos.

300.000 jogadores em um unico servidor, eleita a melhor e mais madura comunidade online de 2009.

O trailer a seguir comenta sobre o impacto que uma simples emboscada pode ter no futuro de uma mega corporação.

Se quiser jogar 21 dias de graça, entre em contato comigo pelo blog.

Abraços

Abrindo Console VMWare Server

2010-09-03T17:08:00.000-03:00

Olá pessoal! Vendo nas estatísticas do blog, vi que uma das mais procuradas chaves foi "COMO ABRIR O CONSOLE DO VMWARE SERVER"

Pois é, eu tive essa dificuldade no começo, mas na verdade é SUPER SIMPLES.

Primeiro vamos definir console.

Console é aquela tela inicial do server que você pode fazer as configurações de todo seu ambiente de máquinas virtuais.

Se for esta a definição, segue abaixo:

Quando voce acessa através de um web browser o local do seu VMWare server, ele pede um usuário e senha.

É simplesmente o SEU USUARIO e SUA SENHA. Isso mesmo! Aquela que voce usa para fazer login na sua máquina ou no seu domínio.

Agora, se voce está em sua máquina de casa, ou aquela de teste que não tem usuário e senha pra entrar, você terá que criar uma, pois o console do VMWare server necessitará de uma para ser acessado.

Agora se:

Console é a tela de sua máquina virtual, ou seja, como ver e configurar a máquina virtual através do web browser onde está instalado o VMWare server.

Para isso, clique na aba conforme a imagem acima e depois em qualquer lugar da parte preta com o timbre da VMWare. Ele vai instalar um plugin (Funciona só com IE ou Mozilla), e depois vai abrir o console parecido com o VMWare player.

NOTA: Você vai notar que ficará um pouco mais lento do que o VMWare player, mas é assim mesmo. A performance da Maquina virtual não é afetada.

NOTA2: Às vezes pode acontecer de seu browser dar um erro de certificado quando voce for acessar o console de gerenciamento de seu VMWare Server. Isso é normal, pois alguns browsers interpretam como tentativa de acesso malicioso. Se voce tiver certeza que está acessando a URL correta, vá em frente, sem medo.

The Scripting Tiburcio - Apagando Temporários do Outlook e Temporary Internet Files

2010-09-03T16:47:00.000-03:00

Olá Rapaziada! Atendendo aos milhões de pedidos (...) dos fãs do meu super hiper blog, vai aqui um script que apaga os temporários dos arquivos .PST do Outlook e também todos os Temporary Internet Files.

No meu caso tive que desenvolver este script pois como eu uso perfil móvel, alguns perfis estavam com 5 ou até 8 Giga. Quando fui ver tinha uns 10 arquivos .TMP com o tamanho dao arquivo de dados do Outlook. Não sei porque ele fez isso, mas tudo indica que é quando dava algum problema, ele passava o Reparador de pasta do outlook e criava esses temporários.

Coloquei tanto na inicialização como no encerramento do Windows, e nunca mais tive esse problema.

Abaixo, o script

'Script para apagar arquivos com extensão .TMP do diretório Outlook - Computadores com Windows XP

'Editado em 03 Setembro 2010 - Adicionado apagar todos os Arquivos temporários da internet

'Desenvolvido por Felipe Gustavo Fiad

On Error Resume Next

Dim sDocsAndSettings

Dim strComputer

Dim oFolder

Dim fso

Dim oFolder1

Dim oFolder2

Dim oFolder3

Dim oSubFolder1

Dim oSubFolder2

Dim oSubFolder3

Dim colSubfolders1

Dim colSubfolders2

Dim colSubfolders3

Dim oFile

Dim userProfile

Dim Windir

' Deleta todos os temporários do outlook para evitar demora ao ler perfil

Set DeleteTmp = CreateObject("Scripting.FileSystemObject")

Set objUsuario = CreateObject("Wscript.Network")

Usuario = objUsuario.Username

DeleteTmp.DeleteFile("C:\Documents and Settings\" & Usuario & "\Outlook\*.tmp")

DeleteTmp.DeleteFile("\\srvadm\profiles$\" & Usuario & "\Outlook\*.tmp")

' Deleta todos os arquivos temporários da internet

strComputer = "."

Set fso = createobject("Scripting.FileSystemObject")

'USER PROFILES

sDocsAndSettings = "C:\Documents and Settings\" ' Probably there is an environment variable or other variable

Set colFolders = fso.GetFolder(sDocsAndSettings) 'Collection of all profiles

For Each oFolder In colFolders.SubFolders

Select Case LCase(oFolder.Name)

Case "admin", "administrator", "newuser", "all users", "default user.original", "localservice", "networkservice"

'DO NOTHING

Case Else

'Set up environment

Set WSHShell = CreateObject("WScript.Shell")

Set fso = createobject("Scripting.FileSystemObject")

userProfile = WSHShell.ExpandEnvironmentStrings("%userprofile%")

Windir = WSHShell.ExpandEnvironmentStrings("%windir%")

'start deleting files

Set oFolder1 = fso.GetFolder(userProfile & "\Local Settings\Temp\")

For Each oFile In oFolder1.files

oFile.Delete True

'Delete folders and subfolders

Set colSubfolders1 = oFolder1.Subfolders

On Error Resume Next

For Each oSubfolder in colSubfolders1

fso.DeleteFolder(oSubFolder), True

Set oFolder2 = fso.GetFolder(userProfile & "\Local Settings\Temporary Internet Files\")

For Each oFile In oFolder2.files

oFile.Delete True

Set colSubfolders2 = oFolder2.SubFolders

For Each oSubfolder in colSubfolders2

fso.DeleteFolder(oSubFolder)

Set oFolder3 = fso.GetFolder(Windir & "\Temp\")

For Each oFile In oFolder3.files

oFile.Delete True

Set colSubfolders3 = oFolder1.Subfolders

For Each oSubfolder in colSubfolders3

fso.DeleteFolder(oSubFolder)

End Select

'Clear memory

Set fso = Nothing

Set oFolder1 = Nothing

Set oFolder2 = Nothing

Set oFolder3 = Nothing

Set oSubFolder1 = Nothing

Set oSubFolder2 = Nothing

Set oSubFolder3 = Nothing

Set colSubfolders1 = Nothing

Set colSubfolders2 = Nothing

Set colSubfolders3 = Nothing

Set oFile = Nothing

Set userProfile = Nothing

Set Windir = Nothing

WScript.Quit

Tá Prontinho! É só recortar e colar. Apenas atente ao perfil do Outlook, pode ser que em sua empresa ele esteja em outra pasta. Espero ter ajudado!!

Renomeando REMOTAMENTE um Computador no Domínio

2010-09-02T16:30:00.000-03:00

Olá Pessoal!

Vira e mexe, todo mundo precisa trocar uma estação de lugar, ou pra substituir aquele micro que deu pau, você coloca no lugar aquele reserva que ninguém estava usando.

O Micro já estava todo configurado, não precisa fazer mais nada. Mais tarde, você vê no DNS ou no DHCP um nome nada a ver, e só então se lembra que é aquela máquina que voce substituiu.

Você pensa:

"Puxa, descer 04 andares só pra renomear uma máquina! Justo Hoje que o elevador quebrou!"

"Ah, tá logo na mesa la da frente mas é que eu prefiro evitar a fadiga..."

Então indaga-se: "Caramba se é rede Gerenciada tem que ir na mesa mudar o nome da máquina, reiniciar o micro?"

Eu digo: SEUS PROBLEMAS ACABARAM! TEM COMO FAZER ISTO SEM LEVANTAR DA SUA CONFORTÁVEL CADEIRA DO SETOR DE T.I.!!

Vamos lá:

Para renomear um computador remotamente em sua rede, baixe o arquivo acima chamado “netdom.exe” (que voce encontra no Support Tools de seu CD do windows 2003 Server ou baixe ele aqui, para uma pasta de sua escolha. De preferência na pasta %systemroot%\system32\ pois qualquer arquivo executável que você guarda lá pode ser chamado de qualquer outra pasta, em um prompt de comando.

Vou ensinar a fazer um script em extensão .BAT ou então digite diretamente na linha de comando (Prompt do MS-DOS - Iniciar/Executar/cmd.exe)

Se for fazer o script, no bloco de notas (Iniciar/Executar/Notepad.exe), copie e cole a linha abaixo, alterando as informações em vermelho conforme necessário:

netdom RENAMECOMPUTER COMPUTADORANTIGO /Newname:COMPUTADORNOVO /ud:DOMINIO\USER /PasswordD:SENHA

Salve o arquivo dentro da mesma pasta do “netdom.exe” com extensão .BAT. Caso queira renomear mais de uma máquina, copie e cole a linha abaixo desta, em sequência, alterando somente o que for necessário.

Para executar o script não basta configurar a BAT com senha de administrador. Terá que logar no compuador com senha de administrador do domínio primeiro para depois executá-la.

Se quiser forçar o reboot da máquina, o argumento /REBOOT deverá ser adicionado ao script. Caso receba mensagem de que não foi possível executar devido a algum processo, use também o argumento /FORCE.

Dicas:

Assim que reiniciar, o computador estará renomeado!
Não precisa resetar a computer accont do seu domain controller, ele renomeia sozinho!

Mais uma peripécia resolvida e com a solução passo-a-passo! Aproveite e veja mais utilidades para o comando NETDOM.EXE em meu outro post!!

Microsoft KB 298593

ERRO 1058 o Confronto Final. E GANHEI!!

2010-08-27T14:53:00.000-03:00

CONSEGUI! Depois de 02 semanas arrancado os pentelhos do.... digo, da cabeça, consegui arrumar o DC que estava com problemas.

Galera, DC não é DC Comics, é DOMAIN CONTROLLER. Já esqueceram?? Aquele lá que tava com problema, no antigo post que eu fiz.

Já Lembrou? Ótimo..

Pois é, no post do link acima eu redireciono para as KB's da Microsoft que ensinam a refazer as shares SYSVOL e NETLOGON e também acabar com um erro que dá quando você volta um backup do system state.

Porém o problema da replicação não havia funcionado.

Eu resolvi mais uma vez rebaixar o DC com defeito para Member Server para depois voltá-lo como controlador de domínio, porém desta vez, fiz algumas coisinhas diferentes.

Primeiro de tudo, rebaixei o domain controller, utilizando o comando dcpromo /forceremoval. depois que ele reiniciou corretamente, no DC principal eu fiz a limpeza dos arquivos de metadata (metadata files), para garantir que o DC com defeito fosse totalmente apagado de tudo que poderia identificá-lo como controlador de domínio.

Acessei a KB 216498 da Microsoft que ensina passo-a-passo a utilizar o utilitário ntdsutil que precisa ser instalado à parte através do SUPPORT TOOLS do CD do seu Windows Server 2003 R2.

Siga os passos Abaixo conforme a KB (Em inglês)

EM SEU CONTROLADOR DE DOMÍNIO PRINCIPAL:

Procedimento 1: Windows Server 2003 SP1 ou posterior SOMENTE

Click Start, point to Programs, point to Accessories, and then click Command Prompt.
At the command prompt, type ntdsutil, and then press ENTER.
Type metadata cleanup, and then press ENTER. Based on the options given, the administrator can perform the removal, but additional configuration parameters must be specified before the removal can occur.
Type connections and press ENTER. This menu is used to connect to the specific server where the changes occur. If the currently logged on user does not have administrative permissions, different credentials can be supplied by specifying the credentials to use before making the connection. To do this, type set credsDomainNameUserNamePassword, and then press ENTER. For a null password, type null for the password parameter.
Type connect to server servername, and then press ENTER. You should receive confirmation that the connection is successfully established. If an error occurs, verify that the domain controller being used in the connection is available and the credentials you supplied have administrative permissions on the server.

Note If you try to connect to the same server that you want to delete, when you try to delete the server that step 15 refers to, you may receive the following error message:
Error 2094. The DSA Object cannot be deleted0x2094
Type quit, and then press ENTER. The Metadata Cleanup menu appears.
Type select operation target and press ENTER.
Type list domains and press ENTER. A list of domains in the forest is displayed, each with an associated number.
Type select domain number and press ENTER, where number is the number associated with the domain the server you are removing is a member of. The domain you select is used to determine whether the server being removed is the last domain controller of that domain.
Type list sites and press ENTER. A list of sites, each with an associated number, appears.
Type select site number and press ENTER, where number is the number associated with the site the server you are removing is a member of. You should receive a confirmation listing the site and domain you chose.
Type list servers in site and press ENTER. A list of servers in the site, each with an associated number, is displayed.
Type select server number, where number is the number associated with the server you want to remove. You receive a confirmation listing the selected server, its Domain Name System (DNS) host name, and the location of the server's computer account you want to remove.
Type quit and press ENTER. The Metadata Cleanup menu appears.
Type remove selected server and press ENTER. You should receive confirmation that the removal completed successfully. If you receive the following error message, the NTDS Settings object may already be removed from Active Directory as the result of another administrator removing the NTDS Settings object or replication of the successful removal of the object after running the DCPROMO utility.
Error 8419 (0x20E3)
The DSA object could not be found

Note You may also see this error when you try to bind to the domain controller that will be removed. Ntdsutil has to bind to a domain controller other than the one that will be removed with metadata cleanup.
Type quit, and then press ENTER at each menu quit the Ntdsutil utility. You should receive confirmation that the connection disconnected successfully.

Como "melhores práticas" (best practices), em seu servidor de DNS, apague TUDO o que refere-se ao DC que voce excluiu do domínio do seu DNS, principalmente da zona _msdcs.dominio_raiz_da_floresta.com. De preferência, se possível exclua também o serviço de DNS do seu DC com problemas, que você acabou de rebaixar.

Veja em um post mais antigo meu, algumas dicas sobre limpar o DNS.

DAQUI PRA FRENTE, EM SEU DC DOENTE QUE VOCÊ ACABOU DE REBAIXAR:

Depois de fazer os passos acima, vá para seu DC com problemas e na pasta %systemroot% (Geralmente C:\Windows) apague totalmente a pasta SYSVOL, e renomeie a pasta NTFRS para old_NTFRS.

Antes de torná-lo novamente controlador de domínio, inclua-o no seu domínio como Member Server, caso ainda não o tenha feito, para que assim o seu DC principal reconheça-o como membro do domínio.

Procure quaisquer vestígios de que este servidor foi uma vez um Domain Controller. Se puder ou quiser, execute ferramentas de limpeza de registro tipo Marcos Velasco Security, ou CCleaner. No meu caso, utilizei os dois.

Após reiniciar o computador, eu finalmente utilizei o DCPROMO para torná-lo novamente controlador de domínio. Fiz todas as passagens normalmente.

Antes de reiniciar chequei na pasta %systemroot% e verifiquei que havia sido criada nova pasta NTFRS e também uma nova SYSVOL, com toda a estrutura correta.

Ao reiniciar o computador, vejo que lá estão os compartilhamentos e tudo voltou a ser replicado normalmente!!

Mais uma peripécia do Tibúrcio resolvida e com o passo a passo pra você!!

FUNNY - Cursos de TI

2010-08-26T15:49:00.001-03:00

Você começa a fazer o curso hoje, passa Setembro, Outubro, Novembro, passa Dezembro e você só começa a pagar em Janeiro/2011 e ainda faz em 15 vezes !!!!

E Mais!! Ganha o software e ainda vouchers para as provas de certificação!!

Mas espere!! Se voce chegar nos próximos 15 minutos ainda ganha este Maravilhoso conjunto de Facas Ginsu 2000 que valem até R$ 99,99!!

VOCE NUNCA VIU ISTO ACONTECER!!

2010-08-25T14:02:00.000-03:00

Eu pelo menos nunca tinha visto!! RSRS!!

Erro 1058: A revanche. Do erro, não a minha. :P

2010-08-25T11:17:00.000-03:00

EDITADO EM 27/09/2010 - ATENÇÃO!! ESTE ERRO PODE SER CAUSADO POR PROBELMAS DE REPLICAÇÃO ENTRE CONTROLADORES DE DOMÍNIO!!

LEIA NA INTEGRA ESTE ARTIGO E OS OUTROS DOIS QUE SÃO RELACIONADOS A ESTE PROBLEMA. O LINK PARA O SEGUINTE ENCONTRA-SE NO FINAL DESTE POST. O LINK PARA O PRIMEIRO POST ENCONTRA-SE NO INÍCIO DESTE, DESTACADO.

NO MEU POST ANTERIOR,procurando a solução para o Event 1058, me deparei com problemas cabeludos que sequer sonhava que existia. Perdeu as Shares NETLOGON e SYSVOL, voltei system state de fevereiro pra ver se resolvia e nada.

Cara, eu usei tanta KB que até perdi a pista de quais foram! Rsrs

Mas hoje consegui uma pequena proeza que foi recriar automaticamente as shares SYSVOL e NETLOGON, mas ainda não consigo replicar.

Veja as KBs que usei, que realmente foram úteis:

http://support.microsoft.com/default.aspx?scid=kb;EN-US;288167 – quando eu voltei um backup do system state que era certeza que funcionava na esperança de que as coisas voltassem ao normal. Ele dava o erro "Target Principal Name is Incorrect", depois que fiz o que a KB mandou funcionou.

http://support.microsoft.com/kb/315457 - esta aqui foi a que me guiou a fazer novamente as shares SYSVOL e NETLOGON hoje de manha.

Ok o que ainda está errado:

Fuçando, descobri que o a pasta C:\windows\sysvol\sysvol\domain_name é uma cópia da pasta c:\windows\sysvol\. Tudo o que você fizer em uma, faz na outra automaticamente.

No meu DC com problema isto não está acontecendo. Acho que perdeu o junction point ou algo assim. Na KB 315457 diz pra usar um tal de LINKD que não tem no support tools. E na solução diz que se aplica a Win2K3 Enterprise, mas não diz se é o R2.

Talvez, assim que eu reparar estes junction points ele voltará a replicar. Caso não, eu vou fazer um DFS entre as pastas c:\windows\sysvol\, dos dois servidores com replicação.

Tá vendo? A rede é pequena mas com problemas de gente grande! Hahaha

Espero que se voce chegou aqui procurando solução para problema semelhante, consiga tê-los resolvido usando as KBs que postei aqui. Eu ainda vou resolver o erro que está dando na minha rede e tenho certeza que vou conseguir replicar.

Antes de mais nada NÃO VOLTE O SYSTEM STATE NEM DE DEMOTE DO SEU DC COM PROBLEMAS!! Se eu não tivesse feito isso, talvez agora, já estaria com o problema resolvido.

Caso voce precise de mais ajuda, deixe um coment, vou verificar com meus instrutores, TechNet, etc etc. Pois ninguem merece essa bucha.

ERRO RESOLVIDO! VEJA A SOLUÇÃO FINAL AQUI!