[Windows 2000]Os Segredos do Windows 2000 - Parte XI

Mestre Postagens : 959 Data de inscrição : 02/04/2009

Nesta matéria estarei dedicando especialmente em técnicas de recovery e ajustes no Windows 2000. Na verdade são pequenas dicas, mas que ajudam em muito a resolver problemas comuns e até alguns bem complicados.

1) Recuperação de Servidores.

A ferramenta de backup do windows 2000 teve uma grande melhoria, graças à implementação da Veritas com seu BackupExec . Na verdade trata-se de uma versão mais leve e simplificada. Nem por isso seu mérito é desmerecido. A grande vantagem é a possibilidade de se fazer backups em arquivos, podendo estes ser gravados posteriormente em CD ou unidades Zip.

Um problema dos administradores de Windows 2000 é o fato da reinstalação
de uma máquina. O backup do Windows 2000 tem uma opção de backup
chamado "Backup Everything on my computer" e "Only backup the System
State Data" . O System State, incluso nas duas opções, contem o
Registry da maquina, o database do Active Directory, Boot Files,
objetos COM+ , etc. Com esse conjunto é possível voltar ao estado original
da maquina. A opção mais recomendada seria a "Backup Everything on my
computer", pois alem do System State são feitos os backups de todos os
arquivos da maquina. Mas o cuidado é de que esta versão no Windows 2000
não faz backup de arquivos abertos.

A dica é: se a maquina que você ira fazer o backup total possui discos C:, D: e E: , por exemplo, o backup ira incluir tudo isto no seu job. Dai o restore só pode ser feito em uma outra maquina com discos C:, D: e E: . Um fato importante é de que para realizar o restore na maquina é necessário ter uma instalação existente de windows 2000 na mesma versão e língua. Caso contrario o restore será incompleto.

A grande vantagem deste processo é o backup de Domain Controllers. Você não precisa fazer o restore do System State em outra maquina configurado como Domain Controller. O restore pode ser feito em outro computador com outro nome (pois será substituído pelo Registry dentro do System State) e pode ser um Member Server (lembre-se: muitas informações de que a máquina sabe que é ou não um Domain Controller está contido no
Registry). Isto é bastante útil, pois é possível realizar testes de restore do Active Directory de Domain Controllers em ambientes isolados de rede.

2) Preciso restaurar um usuário deletado. Como faço isso?

O Windows 2000 possui uma opção de fazer o Restore Autoritativo que permite que apenas um único objeto (seja ele usuário, grupo ou maquina) seja restaurado do backup. Na verdade todo o backup será feito, mas num ambiente de vários Domain Controllers estes irão fazer o update dos dados p/o servidor restaurado. O Restore Autoritativo faz com que um objeto específico tenha prevalência e sobreponha os demais. Para isso é
necessário informar o formato LDAP do nome do objeto. Mas como saber qual era o nome do objeto no formato que é pedido?

A grande jogada é executar regularmente um comando que grave em arquivo tipo
texto todos os objetos do Active Directory no formato LDAP. Este comando é Ldifde -f teste.ldf

Por padrão o comando LDIFDE faz export de informações. O parâmetro -f serve
para informar que o output será em arquivo e teste.ldf é o nome do
arquivo de resultado. Este pode ser aberto via Notepad e não custa nada
ser feito até mesmo diariamente, pois seu tamanho é pequeno e o comando
é rápido.

3. Acabei de instalar meu domínio Windows 2000 com Active Directory, mas nem tudo funciona corretamente
Após a instalação do Windows 2000 é necessário realizar algumas tarefas
essenciais para garantir que tudo funcione. A principal delas é
verificar se o DNS do Active Directory está correto. Durante a criação
do primeiro Domain Controller este irá criar um DNS único p/ Windows
2000. Dentro deste DNS ele irá colocar os registros SRV informando
muitos dados para o Active Directory. Lembrem-se de que a ausência
destas informações (Registros SRV) é crucial, pois o Active Directory
depende disto. O serviço responsável pela criação destes registros no
DNS é o Netlogon, mas caso estes seja inicializado antes do serviço do
DNS não ha como criar estes registros corretamente. Para resolver o
problema basta abrir o prompt de comando e rodar os seguintes comandos:

NET STOP NETLOGON
NET START NETLOGON

Isto pode ser feito rapidamente e ira forçar a criação dos registros SRV.
Ate mesmo que ele crie numa instalação padrão é recomendável proceder
com esse comando para garantir a estabilidade do sistema.

4. Estou instalando um Domain Controller fora da rede, mas não consigo de jeito nenhum
O processo de criação do Active Directory é feito através do comando
DCPROMO. Através deste processo será feita tanto a demoção ou a promoção
do Active Directory na maquina. Muitas pessoas fazem isto com o
servidor fora da rede a fim de testar isoladamente o ambiente ou para
estudos. Entretanto se a maquina tiver uma placa de rede e a mesma não
estiver conectada, sem sinal de link, o DCPROMO não ira concluir o
processo. Uma alternativa é instalar uma placa de Loopback, já inclusa
no windows 2000 chamada de MS Loopback adapter. Outra alternativa é
fazer um terminador de par trancado e conectar a placa. Para isto basta
inverter a seqüência no cabo UTP - 10 base T.

5. Estou criando maquinas de acordo com o username dos usuários dentro de uma OU e não consigo
Muitas pessoas não sabem bem ao certo qual padrão adotar p/ criação de contas
de maquina. Muitos optam pelo username, departamento, etc. Os problemas
de se usar o username são: mudança constante de usuários da empresa ou
entre deptos e Active Directory. Vamos supor que preciso criar um
usuário chamado Fabio dentro da OU Teste no domínio ACME.COM. O formato
do nome do usuário para o Active Directory seria:

CN=Fabio, OU=Teste, DC=ACME, DC=COM

Se agora criarmos uma maquina com mesmo username do Fabio teríamos isso:

CN=Fabio, OU=Teste, DC=ACME, DC=COM

Em nenhum momento esta descrito que o objeto a ser criado é usuário ou
maquina. Como o Active Directory ira interpretar desta forma acima,
será acreditado que estamos criando dois objetos com mesmo nome. Mas se
criarmos a maquina numa OU abaixo da mesma chamada COMPUTER teríamos:

CN=Fabio, OU=COMPUTER, OU=Teste, DC=ACME, DC=COM

Agora sim os nomes são diferentes. Por isso é importante adotar outro padrão de nomenclatura de maquinas para sua rede.

6. Preciso executar um comando via Prompt durante a instalação do Windows 2000. Como faço?
Durante a fase gráfica de instalação do Windows 2000 é possível abrir um Prompt
de Comando para qualquer tarefa que se deseja. Para isto basta
pressionar SHIFT + F10. Será executado o CMD.EXE responsável pelo
Command. Desta forma é ate possível monitorar a utilização da CPU
durante o setup executando na janela de prompt o Task Manager ou
simplesmente adicionar uma rota (ROUTE ADD)

7. Como faço para executar um comando que pare um serviço no meu servidor via Prompt?
Muitas pessoas precisam muitas vezes criar arquivos de lote (.BAT) que façam
uma parada ou uma inicialização de algum serviço . Para isto é
necessário executar o comando NET STOP ou NET START e o nome do
serviço. Mas de onde posso tirar essa informação do nome do serviço?
A resposta está no Registry. Todos os serviços estão guardados lá na
chave HKLM\System\CurrentControlSet\Services. Todos os nomes enumerados
são os nomes dos serviços e basta usar este nome no comando do NET.
Assim, caso se deseje parar o serviço de WWW de um servidor web basta
olhar o Registry no caminho descrito acima e executar o comando, por
exemplo:

NET STOP W3SVC

O único detalhe é de que não faz diferença se é maiúsculo ou minúsculo.

8. Meu servidor travou e preciso reiniciar a maquina de qualquer jeito
Em casos de travamento da maquina por algum motivo e é necessário
reinicia-la de qualquer jeito a única alternativa às vezes é pressionar
o botão Reset. Mas existe outra forma. Como o comando CTRL+ALT+DEL esta
sempre disponível, basta executa-lo e, segurando o botão CTRL clique em
Shutdown. Neste momento aparecera uma mensagem avisando que alguns
dados podem ser perdidos. Este é um comando de emergência em casos de
que a maquina não responde a quase nenhum comando e precisamos
reinicia-la. Mas lembre-se de que se puder fazer o Restart da forma
correta é altamente recomendado.

[Windows 2000]Os Segredos do Windows 2000 - Parte XI 7780-autor

[Windows 2000]Os Segredos do Windows 2000 - Parte XI 7780-autor

Autor original: Fabio Hara
Direitos Autorais: Fabio Hara

Fabio Hara
é MVP de Windows Server, MCSE e MCT e trabalha como consultor de redes
e instrutor na Brás e Figueiredo. Atualmente ministra palestras mensais
na Microsoft sobre os recursos do Windows 2000 e em projetos de
migração de Windows NT 4.0 para Windows 2000.

ja ta enchendo fala pipoca....

Mestre Postagens : 959 Data de inscrição : 02/04/2009

Raygodness escreveu:: ja ta enchendo fala pipoca....

Para quê comer pipoca? T.T
Isso é quase um flood, lol. (ou totalmente)

Só espero que os segredos não sejam mais e que sejam divulgados para todos entenderem tudo sobre o Windows que marcou uma parte da história.

uma "parte"?
pô, windowns é tudo!

Mestre Postagens : 959 Data de inscrição : 02/04/2009

Raygodness escreveu:: uma "parte"?
pô, windowns é tudo!

Dos Windows, eu me referia o 2000. .-.

a ta, na vdd nunca usei o 2000, so o 98 e o xp, usei o vista UMA vez.

Mestre Postagens : 959 Data de inscrição : 02/04/2009

É. Todos os Windows fizeram parte, mas alguns foram abandonados mais rápido, como o Millenium e o futuro Vista.

o vista mal chegou e ja foi "abandonado", tbm, so tem erro!

Mestre Postagens : 959 Data de inscrição : 02/04/2009

Off Topic: Valeu Windows7!

Hehe, melhor acabar com essa discussão, aqui é sobre o 2000.