Arquivo de abril, 2012

Execute o command prompt como administrador e rode o seguinte comando.

odbcconf.exe /a {CONFIGDSN “MySQL ODBC 5.1 Driver” “DSN=nome desejado;Description=My connection;SERVER=xxx;Trusted_Connection=No;Database=xxx;Port=3306;UID=root;PWD=xxx”} 

 

Você também pode utilizar este comando em um arquivo .bat pra distribuir na rede. Segue exemplo:

 

@ECHO OFF 

odbcconf.exe /a {CONFIGDSN “MySQL ODBC 5.1 Driver” “DSN=nome desejado;Description=My connection;SERVER=xxx;Trusted_Connection=No;Database=xxx;Port=3306;UID=root;PWD=xxx”} 

REM pause
@CLS
@EXIT


Decidi escrever um post sobre este assunto, pois existe uma série de alternativas e dúvidas de como gerenciar o papel de parede das estações de trabalho via GPOs. Segue abaixo algumas destas questões:

1) Copiar o arquivo para estação de trabalho ou carregar o papel de parede a partir rede?

2) Optando pela primeira opção, como copiar o arquivo? De onde copiar o arquivo?

3) Como delegar a mudança do papel de parede para outro departamento? (Marketing ou RH, por exemplo)

4) Mudar o nome do arquivo a cada novo papel de parede ou manter o mesmo?

5) Quais são as policies que precisam ser modificadas?

Ao longo do artigo vou respondendo as perguntas, comentando cada resposta e ao final faço um passo a passo de como fazer toda a configuração.

Nota: Para ambientes pequenos, algumas das opções abaixo podem não representar a melhor opção, por gerar uma sobre carga administrativa desnecessária, logo, as recomendações apresentadas neste artigo são mais relevantes para ambientes com mais de 200 estações de trabalho.

1) Copiar o arquivo para estação de trabalho ou carregar o papel de parede a partir rede?

Resposta: Copiar o arquivo para a estação de trabalho

Explicação: Mesmo que a cópia do arquivo gere tráfego de utilização de rede, isso só acontecerá a cada mudança do papel de parede, ou seja, a cópia para a estação do usuário é a melhor solução por gerar menor tráfego de rede.

 

2) Optando pela primeira opção, como copiar o arquivo? De onde copiar o arquivo?

Resposta (Como copiar): Através de uma GPO com um script de startup rodando um arquivo batch.

Explicação (Como copiar): A minha recomendação para cópia do arquivo de papel de parede (*.jpg) para a estação de trabalho é que seja realizada através de um arquivo batch que compara a versão existem com a versão da rede,(usando COMP), se foram iguais, não faz nada, se forem diferentes faz a cópia do arquivo.(usando COPY) O batch que faz isso segue abaixo:

rem ——————————————————–
set file1=\\hunecke.com\sysvol\hunecke.com\Policies\{C81C30B9-8725-463B-BC70-F774D9E38D9D}\Machine\Scripts\Startup\wallpaper1.jpg
set file2=C:\Windows\Web\Wallpaper\Windows\wallpaper1jpg
echo n | COMP %file1% %file2%
if errorlevel 1 copy %file1% %file2%
rem ——————————————————–

Obviamente que o batch pode ser substituído pelo ROBOCOPY.EXE, porém além de sua chamada ser mais lenta que o COMP, o executável não está presente em todos os sistemas operacionais por padrão.

O caminho para criação do script de startup é Computer Configuration/Policies/Windows Settings/Scripts (Startup/Shutdown), conforme abaixo:

image

Resposta (De onde copiar): A partir da pasta \Machine\Scripts\Startup da GPO

Explicação (De onde copiar): Ao invés de copiar de um servidor de arquivos, você pode distribuir a carga entre todos os controladores de domínios, desta forma a estação copia o arquivo do servidor que fez sua autenticação. Se a estrutura da Sites and Service do Active Directory estiver corretamente configurada, a estação buscará o arquivo do servidor “mais próximo”.

 

3) Como delegar a mudança do papel de parede para outro departamento? (Marketing ou RH, por exemplo)

Resposta: Copiar o arquivo *.jpg para o \Machine\Scripts\Startup a partir de um compartilhamento da área departamental de Marketing ou RH, por exemplo.

Explicação: Este é um fator de sucesso para o gerenciamento do papel de parede. Normalmente as alterações de papel de parede são demandas por outros departamentos como, por exemplo, Marketing e RH, e acontecem aos 46 minutos do segundo tempo (fazendo uma correlação com o futebol). Neste horário não há mais ninguém em TI para fazer alguma alteração na pasta, ou mesmo na GPO. Por isso recomendo criar uma pasta na área departamental chamada Wallpaper e criar um agendamento no servidor de arquivos ou mesmo no controlador de domínio para copiar o arquivo de tempos em tempo para a pasta Machine\Scripts\Startup.Desta forma, o departamento tem autonomia para modificar o papel de parede para as estações de trabalho. Utilize o mesmo batch para copiar o arquivo da área departamental para a pastaMachine\Scripts\Startup.

rem ——————————————————–
set file1=\\fileserver01\deptos\RH\Wallpaper\wallpaper1jpg
set file2=\\hunecke.com\sysvol\hunecke.com\Policies\{C81C30B9-8725-463B-BC70-F774D9E38D9D}\Machine\Scripts\Startup\wallpaper1.jpg
echo n | COMP %file1% %file2%
if errorlevel 1 copy %file1% %file2%
rem ——————————————————–

Depois de testar o script acima configure em uma tarefa agendada em algum servidor para rodar o script de 30 em 30 minutos, por exemplo.

Importante: Controle as permissões de acesso à pasta Wallpaper da área departamental, caso contrário algum usuário mal intencionado poder modificar o papel de parede de todas as estações.

 

4) Mudar o nome do arquivo a cada novo papel de parede ou manter o mesmo?

Resposta: Manter o mesmo nome do arquivo

Explicação: De certa forma esta pergunta já foi respondida acima, não faz sentido alterar o nome do arquivo, isso geraria a necessidade de modificar a GPO a cada novo papel de parede, ou seja, use sempre o mesmo nome de arquivo, preferencialmente armazenado na pasta C:\Windows\Web\Wallpaper\Windows. O controle de histórico deverá ser feito na pasta departamental de RH ou Marketing.

 

5) Quais são as policies que precisam ser modificadas?

Resposta: Apenas a policy Desktop Wallpaper precisa ser modificada. O caminho desta GPO é User Configuration/Administrative Templates/Desktop/Desktop, conforme abaixo:

image

A configuração necessária é:

  • Enable
  • Wallpaper Name
  • Wallpaper Style

image

Explicação: Nos “velhos tempos” do Windows 95/98 era necessário também habilitar a policyActive Desktop que não é mais necessário para clientes Windows XP SP3 ou superior. Além da GPO de configuração apresentada acima, configure na mesma GPO a execução do script de startup que chamará o batch apresentado no item 2 acima.

 

Em resumo, para fazer o gerenciamento do papel de parede das estações de trabalho via GPO, siga os passos abaixo:

1) Crie uma pasta Wallpaper na área departamental de Marketing ou RH; (atenção para as permissões nesta pasta);

2) Crie um GPO com a configuração apresentada no item 5 (User Configuration) e com o script de Startup apresentado no Item 2 (Computer Configuration);

3) Faça um link da GPO na OU onde estão os usuários e outro link na OU onde estão as contas de computador das estações de trabalho;

3) Crie uma tarefa agendada no servidor para copiar o arquivo *.jpg da área departamental para a pastaMachine\Scripts\Startup da GPO;

4) Para testar, reinicie a estação de trabalho.

 

Visão Geral: Nesse tutorial iremos ver como alterar as políticas de senha válidas para todo o domínio no Windows Server 2008.

1. Abra o Gerenciamento de diretiva de grupo clicando no Menu Iniciar – Ferramentas Administrativas – Gerenciamento de Diretiva de Grupos

clip_image002

2. Click em Default Domain Policy com o botão direito do mouse e click em Editar

clip_image004

3. Click em Configurações do computador e expanda Diretivas — Configurações do Windows – Configurações de Segurança – Diretivas de conta e click sobre diretivas de senha. No painel da direita altere os itens necessários tais como comprimento da senha, tempo de vida mínimo e máximo da senha, etc. Após isso feche o Gerenciamento de Diretiva de grupo clicando no X

clip_image006

4. Precisamos ainda alterar as políticas locais. Para tanto click no Menu Iniciar e na parte de busca do Windows digite gpedit.msc e pressione Enter

clip_image008

5. Com o Editor de Diretiva de grupo Local aberto expanda Configurações do Windows – Configurações de Segurança – Diretivas de conta e click sobre diretivas de senha e no painel da direita refaça as mesmas alterações do item 3 desse tutorial.

Obs. Caso não consiga fazer alterações na diretiva local, é necessário abrir o prompt de comando do Windows e digitar gpupdate/force e pressionar Enter para que as alterações na política do domínio entrem em vigor.

clip_image010

6. Feche o editor de Diretiva de Grupo Local clicando no X.

Conclusão: Nesse tutorial foi mostrado como fazer alterações na política de senha do domínio no Windows Server 2008.

Imagem

Caso a conta do usuário do domínio não for autorizada para fazer login remoto no servidor, seguem os passos para que possa autorizá-lo.

Logue como administrador e acesse as propriedades do computador:

Imagem

No menu a esquerda acesse Configurações Remotas:

Imagem

Selecione a opção : Permitir conexões somente de computadores que esteja executando a Área de Trabalho Remota com Autenticação no Nível de Rede. Depois clique em selecionar usuários.

Imagem

Selecione o grupo de usuário que deseja. Aconselho a escolher um grupo de usuários pois quando se coloca apenas o usuário, caso ele saia da empresa e você o exclua do AD podem ficar sujeiras nas permissões.

Imagem

 Faça o Logoff do servidor e tente o acesso remoto com o usuário do grupo atribuído anteriormente. Caso a mensagem abaixo apareça, siga os procedimentos descritos em seguida.

Imagem

Acesse o computador com o usuário administrador. Em ferramentas administrativas acesse: Diretiva de Segurança Local.

Imagem

Acesse a opção: Configurações de Segurança – Diretivas Locais – Atribuição de direitos de usuários – Permitir logon pelos Serviços de Área de Trabalho Remota.

Imagem

Dê um duplo clique na diretiva e inclua o grupo de usuário que deseja atribuir acesso remoto ao computador.

Imagem

Pronto. Feito isso você terá dado privilégios ao grupo de usuários desejado, para que possam ter acesso remoto ao servidor.

Espero ter ajudado. Em breve mais dicas. Obrigado.