Wesley dos Reis Rodrigues

@Vinicius Vilaça Você está alterando politicas locais do servidor, o correto é alterar as politicas de grupo.

ldap utiliza 389 tcp e udp.
ldap over ssl 636 tcp e udp

 

Esse novo controlador de domínio teria um novo domínio ? Ou utilizaria um domínio já existente ? 

7 minutos atrás, JeffJoe disse:

sim

por que ?

Se fosse virtual, você poderia subir uma nova VM e trabalhar com replicação, quando esse novo AD tivesse replicado você poderia formatar o antigo, e subir todos os serviços.

Você não tem um servidor físico pra subir um novo Windows Server? Pois a replicação você poderia fazer durante o período de trabalho.

O servidor em questão é um servidor físico ?

Bom dia amigo, tenho 2016 server e consigo iniciar programas ao conectar ao TS dessa forma, alterando as configurações de ambiente no usuário que vai fazer o login

Aparentemente o Computador não consegue encontrar o controlador, tente efetuar o ping para o domínio, veja se ele consegue resolver o nome, valide se o DNS configurado no computador é o mesmo que o controlador.

Boa tarde, não tem uma forma de organizar em "pasta" pois isso é um compartilhamento de impressora e funciona dessa forma.

Para melhor organização crie um padrão, por exemplo

IMP-TECNO-P1102W-01

No caso IMP significa que é uma impressora, TECNO seria referente ao setor,no caso utilizamos o 5 primeiras letras do departamento, P1102W seria o modelo da impressora e o 01 é caso no mesmo setor tivesse duas impressoras do mesmo modelo, ai ela se tornaria a 02 (IMP-TECNO-P1102W-01)

No caso você tem varias sedes 

IMP-MGF-TECNO-P1102W-01 - MGF Seria o Aeroporto de Maringá

IMP-CWB-TECNO-P1102W-01 - MGF Seria o Aeroporto de Curitiba

IMP-GRU-TECNO-P1102W-01 - MGF Seria o Aeroporto de São Paulo

Caso suas filiais/sedes tenha nomenclaturas é só substituir.

Em 11/08/2018 às 09:01, Excess disse:

Bom dia, preciso ativar o serviço SNMP no windows server para monitoramento no Zabbix,se eu ativo o serviço de SNMP o TS(Terminal Service) para de funcionar, existe como deixar os dois serviço ativo?

Amigo, porque não usa o Agent do Zabbix para monitorar ? Seria bem melhor.

5 minutos atrás, jbprojetos disse:

Olá! Boa tarde a todos!

Estou com um problema no windows server 2008 r2... As portas USB não reconhecem os dispositivos plugados.

Estou prestando serviços para uma empresa, e a pessoa que cuidava anteriormente, bloqueou as portas e eu não encontro o local onde foi feito o bloqueio. Já olhei nas configurações de GPO, nos registros e nada.

Existe alguma forma de dar um "reset" nessa configuração?

Desde já agradeço e aguardo!

Amigo, você olhou se nas politicas de segurança locais se não tem o bloqueio ?

4 minutos atrás, em sf disse:

Sim. E cada unidade tem suas permissões NTFS para o respectivo grupo de segurança (com os membros do departamento).

adicionado 1 minuto depois

Não tenho muita vivência nesta área. Até onde vi, não há scripts de inicialização.

Amigo, o conceito do seu file server está meio errado podemos dizer.

Você teria que ter uma unica unidade, e dentro dessa unidade suas pastas, e cada pasta com suas permissões, o usuário só vai enxergar as pastas que ele tem acesso. O que pode estar acontecendo que o Windows possui mapeamentos de mais e está se perdendo.

Se quiser entrar em contato via skype lhe dou uma força.

Em 02/08/2018 às 21:54, em sf disse:

Pessoal, boa noite!

 

Temos um servidor AD e um servidor de arquivos, ambos com Windows 2012 R2 standard.

 

No servidor AD temos uma UO "Empresa" e dentro desta UO, as UOs dos setores e dentro dos setores, os usuários.
Cada usuário está vinculado a seu respectivo grupo de segurança.

 

No servidor de arquivos criamos um volume de disco com seus respectivos compartilhamentos e permissões NTFS para cada grupo de segurança.

 

NO servidor AD, criamos GPOs de mapeamento para cada volume criado (no servidor de arquivos) e as associamos às respectivas UOs.

Então, sempre que incluímos um usuário no domínio e o associamos a um grupo de segurança, automaticamente a respectiva unidade de disco fica disponível para esse usuário.

 

Até dois dias atrás estava tudo funcionando normalmente. Agora, simplesmente, qualquer novo usuário não tem sua unidade de disco mapeada pela GPO.
Inclusive, para teste, desconectei uma unidade de disco, mapeada anteriormente por uma GPO e ao reiniciar o computador a unidade não voltou a aparecer para o usuário.

 

O que poderia estar acontecendo?

 

Agradeço desde já o apoio.

Amigo, deixa eu entender, para cada departamento você criou uma unidade compartilhada ? Tipo Financeiro ( X:) Informatica (Y:)?

2 horas atrás, jonathassf disse:

Alguém pode ajudar

Você tentou criar um compartilhamento com permissão para todos? Aqui na empresa tenho o mesmo cenário que você tem e funciona, não solicitando senha.

Olá, É possivel sim deixar o Hyper-V fora do domínio, não sendo necessário ter um AD instalado em outro servidor para poder gerenciar.

Você pode efetuar uma replicação entre seus controladores de domínios, sendo que a alterações feitas no de SP vão se replicar no de RJ, e assim o usuários do RJ se autentique localmente, sem precisar usar a VPN pra isso.

Olá Breno! Nesse senário que você passou, mesmo com Computadores com Windows não originais a comunicação com o Servidor ocorre da mesma forma, sem nenhum tipo de limitação, os serviços com DHCP e outros vão funcionar normalmente.

Add no Skype

[email protected]

Então amigo, o Windows Server tem o vizualizador de eventos que você pode obeter essas informações, só que é muito trabalhoso.
Existe uma ferramenta chamada Lepide Auditing, ela gera relatorio de auditoria consolidados para o Active Directory, Diretiva de Grupo entre outros.
Ele na versão Free Suporta até 50 usuários, usamos ele aqui na empresa e atende perfeitamente.
De uma olhada https://www.lepide.com/freetools/

Quantos usuários tem no seu AD ?

@LucasMachadoID Olá Lucas, no Windows Server 2012 existe a opção de auditoria de logon da conta pronta, é só configurar. No Server 2003 eu nunca configurei.

Você está usando o 2013 Server por questão de licenciamento ?

Olá Amigo, você pode criar uma zona de pesquisa direta no seu servidor DNS, isso vai resolver seu problema.

Perfeita observação, se ele utiliza-se algum virtualizador era só migrar a maquina antiga.

Amigo, aconselharia você trabalhar com uma janela de manutenção, ou seja, um final de semana por exemplo ou uma madrugada.
E instalar o Windows Server do Zero, e uma versão mais recente também, como o 2012 ou 2016.
Sei que seria mais fácil tirar um HD de um servidor e por no outro, o S.O. poderia até subir, mas a confiabilidade não seria das melhores, um Update do Windows poderia fazer com que o servidor não subisse ou algo assim.
Agende com seu fornecedor um horário, mesmo no final de semana ou na madrugada, seria muito mais seguro e confiaval
 

https://support.microsoft.com/en-sg/help/555218

Olá Amigo, no meu ambiente funcionou, só neguei a opções de exclusão.