Buga Laza

Não precisa redimensionar a partição de recuperação. Já existe uma atualização corrigir esse erro, e basta aguardar o seu computador recebê-la.

Não entendi o que você quis dizer com haver outro servidor. Mas, de toda forma, as credenciais são necessárias para que o computador inicializado através do PXE possa acessar o compartilhamento que contém as imagens de boot e implantação do sistema operacional, assim como seria necessário em qualquer outro computador com o sistema já instalado.

Obrigado!

Quando algum usuário menciona o meu nome de usuário do fórum, ele é exibido como "@apresenta problemas Laza", conforme ilustração abaixo. Poderiam verificar o motivo desse comportamento? Grato.

Justamente! A faixa de endereços CGNAT é 100.64.0.0/10, e o endereço da captura de tela é um endereço 10.1.254.0/24. Ou seja, o endereço do usuário não é um endereço CGNAT, é um endereço privado, e esse é o motivo de não conseguir conexões de entrada. Para determinar se ainda seria possível atingir o objetivo, precisaríamos saber o que tem do outro lado dessa WAN, e se o usuário tem gerência sobre ela. Em tempo, um endereço CGNAT não é a mesma coisa que um endereço privado, embora ambos não sejam roteáveis na internet.

Esse endereço WAN não é um endereço CGNAT (100.64.0.0/10), mas um endereço RFC1918, o que sugere existe outro roteador nessa rede, ou ainda, que o link é fornecido por um pequeno provedor.

As credenciais são necessárias para que seja possível o acesso ao compartilhamento que hospeda as imagens de boot e instalação.

Provavelmente o driver da placa de Vídeo não está instalado.

Caso se trate de uma chave MAK (Multiple Activation Key), você pode verificar o status através da Ferramenta de Gerenciamento de Ativação de Volume (VAMT). Mais informações em https://learn.microsoft.com/pt-br/windows/deployment/volume-activation/introduction-vamt.

Esse problema está relacionado ao tamanho da partição de recuperação e documentado em https://support.microsoft.com/pt-br/topic/kb5034441-atualização-do-ambiente-de-recuperação-do-windows-para-windows-10-versão-21h2-e-22h2-9-de-janeiro-de-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8. Você pode redimensionar manualmente a partição e concluir a instalação, ou aguardar pela atualização que soluciona esse problema.

Você pode utilizar a ferramenta sysprep com a opção para generalizar a instalação. Muito mais fácil.

Certifique-se de que as máscaras de sub-rede estejam corretas.

Se você tem a licença do Windows Server, mantenha-o nesse servidor. A instalação propriamente dita é bem simples, e as configurações básicas são idênticas às que você faria na edição doméstica, não havendo, portanto, nenhum motivo para substituí-lo.

Verifique no modem da operadora se existe alguma opção com descrição "VPN Pass Through", "PPTP Pass Through", "L2TP Pass Through" ou algo assim.

O perfil de usuário móvel pode ser carregado e posteriomente sincronizado com o servidor através da VPN, desde que o computador do cliente pertença ao domínio e esteja conectado à VPN antes do logon do usuário, desde que outras condições e configurações não impeçam. Por exemplo: por padrão, o perfil móvel não é carregado em conexões de rede lentas. Ainda, o perfil móvel não se trata propriamente de um backup e, dependendo da situação, pode ser interessante utilizar simultaneamente com o recurso de redirecionamento de pastas.

O Windows Server também possui a sua implementação RADIUS, caso tenha algum instalado na tua rede. Trata-se do serviço "Servidor de Políticas de Rede", também conhecido pela sigla NPS. Pode também implementar a autenticação RADIUS também para a rede cabeada, desde que possua switches compatíveis com o protocolo 802.1x.

Para uma rede com 80 dispositivos, já está fazendo errado em controlar o acesso através do endereço MAC. Existem outras maneiras muito mais seguras e eficientes, como por exemplo, a autenticação 802.1x. De toda forma, o que você deseja é possível. No entanto, de acordo com a documentação do Archer AX12, não é possível desativar o recurso NAT, que seria o desejável. Para configurar a rota estática, de acordo com os dados informados, e supondo que o endereço IPv4 do Archer AX12 seja 192.168.1.1, a configuração deve ser: Network Destination: 192.168.1.0 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.1.1 Interface: LAN/WLAN

Existem ao menos três possibilidades para solucionar o teu problema: Utilizando perfis de usuários obrigatórios. O perfil de usuário obrigatório é um perfil de usuário móvel que não persiste as alterações ao término da sessão. Todas as modificações e arquivos são descartados quando o usuário faz logoff; Utilizando perfis de usuários móveis, juntamente com a diretiva "excluir cópias em cache de perfis móveis". Desta forma, a cópia local do perfil de usuário é descartada quando o usuário faz logoff; Utilizando perfis de usuários locais, juntamente com a diretiva "excluir perfis de usuário anteriores ao número de dias especificado na reinicialização do sistema". Assim, ao inicializar o sistema, os perfis de usuário que não tenham sido utilizados durante um determinado número de dias será automaticamente excluído. Ambas as diretivas estão localizadas em "Configuração do Computador\Políticas\Modelos Administrativos\Sistema\Perfis de usuário".

O armazenamento de senhas nas diretivas de grupo foi completamente removido, como você pode conferir neste artigo.

Não é boa ideia usar servidores DNS externos se a sua rede for privada. Uma vez que o DNS primário esteja indisponível, será utilizado o DNS secundário até a próxima reinicialização do dispositivo ou alguma intervenção manual. E, uma vez que o dispositivo utiliza o DNS externo, ele será incapaz de se comunicar com o Active Directory.

A minha resposta anterior está incorreta. O assistente das demais versões do Windows Server também permite selecionar se o servidor DNS deve ou não ser instalado. Desta forma, não necessariamente todo controlador de domínio hospeda o servidor DNS, mas o mais comum é que o DNS esteja presente com o ADDS.

O único servidor DNS nessa tua rede deve ser o próprio controlador de domínio. Não configure servidores DNS secundários em nenhum dispositivo. O teu servidor DNS é autoritativo para o domínio local e realizará consultas recursivas para qualquer endereço externo através dos encaminhadores configurados. Se quiser redundância, instale um segundo controlador de domínio ou pelo um novo servidor DNS que possa responder autoritativamente pelo teu domínio local. Esse será o DNS secundário. No pfSense também deve constar apenas o endereço IP do controlador de domínio. Ainda, desmarque a opção para substituir a lista de servidores DNS pelos endereços recebidos através da porta WAN. No mais, verifique se não tem algum outro servidor DHCP entregando endereços indevidamente.

Após a instalação de um pacote de idioma, pode ser necessária a atualização através do Windows Update. Pode remover o idioma inglês e deixar somente o português sem nenhum problema.

O assistente de promoção a controlador de domínio do Windows 2000 perguntava se o servidor DNS deveria ser instalado. Nas versões seguintes nunca vi essa opção. Talvez seja possível instalar o ADDS sem o servidor DNS através da linha de comando. Mas, através da interface gráfica, se o servidor DNS não estiver presente no computador, ele será instalado durante a promoção.

Correto! Todo controlador de domínio hospeda o servidor DNS, então ambos podem ser os servidores DNS para as estações e, para os servidores, um será o servidor DNS primário do outro.