Riccardo's questions

Há muitas postagens sobre problemas ao lidar com sincronização de tempo em um domínio que contém emuladores PDC virtualizados ( consulte este artigo ).

Como resultado, nosso tempo de emulador PDC (e tempo de domínio), embora configurado para sincronizar a partir de um servidor NTP autorizado, estava errado devido aos serviços de integração do Hyper-V/sincronização de tempo. Assim que isso foi desabilitado, a hora do emulador PDC (e domínio) começou a sincronizar corretamente, mas a hora do host do Hyper-V continuou errada.

Suspeito que o host Hyper-V (2019) não esteja sincronizando o tempo do domínio.

Como posso garantir isso?

juntamos uma máquina Windows 11 pela primeira vez ao nosso domínio, mas algo não está funcionando como esperado. Por exemplo, a máquina não pode receber ping, embora o GPO do domínio defina uma regra no firewall para permitir isso.

Computer Configuration 
 Policies 
  Administrative Templates  
   Network/Network Connections/Windows Defender Firewall/Domain Profile 
    Allow inbound echo request Enabled

A política acima é aplicada à máquina Windows 11 ofensiva, conforme mostrado em rsop.msc, e o servidor foi atualizado com arquivos .ADMX do Windows 11 de 21 de outubro previamente ...

O perfil de rede da máquina Windows 11 parece estar definido corretamente como domínio:

PS C:\windows\system32> Get-NetConnectionProfile                                                                        

Name             : ourdoamin.blablabla
InterfaceAlias   : WiFi
InterfaceIndex   : 10
NetworkCategory  : DomainAuthenticated
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic

Antes mesmo de tentar configurar algo que não funcionaria, gostaria de entender se a configuração a seguir tem lógica.

Basicamente, queremos impedir que os Chromebooks roubem largura de banda nas atualizações. O Google sugere configurar um servidor de cache da Web local para que as solicitações dl.google.comsejam armazenadas em cache na LAN, economizando 400 MB de solicitações on-line por cada Chromebook.

Isso poderia ser feito configurando um proxy de cache da web local (squid? dl.google.com) poderia criar um registro DNS local no servidor DNS da LAN, para que as solicitações dl.google.comsejam encaminhadas ao proxy local.

Na sua opinião, isso funcionará ou o proxy recusará/ignorará solicitações de hosts que não estão intrinsecamente configurados para usar um proxy?

Estou planejando criar um Domínio Windows através de um Windows Server 2016 ou 2019, porém o servidor Windows será instalado como uma máquina virtual no Hyper-V. Como o Hyper-V requer a seleção de membros de um Grupo de Trabalho ou Domínio, logo após a configuração, quais etapas devo seguir, pois o Domínio existirá somente após a instalação do servidor Windows. Portanto, devo inicialmente ingressar no Hyper-V em um grupo de trabalho falso e, depois que a criação do domínio for concluída, ingressar no domínio?

Em uma escola pequena com conectividade limitada, um proxy, rodando no Windows Server 2012, poderia armazenar em cache streaming de vídeos como o Youtube? Ou isso está fora de qualquer capacidade de proxy, devido a limites de arquitetura?

Isso pode ser útil, por exemplo, se todos os alunos precisarem assistir ao mesmo vídeo ao mesmo tempo em vários PCs.

Claro que o vídeo pode ser baixado com antecedência e executado no servidor da escola.

Seus pensamentos?

Uma pequena escola tem atualmente 30 PCs conectados através de pontos de acesso wi-fi à internet (3 WANs), mas não há LAN real no momento, além de cerca de 8 cabos que vão dos APs aos modems. Finalmente o plano é: - comprar um switch 24p - comprar um Windows Server 2012 - comprar um agregador de largura de banda de failover/balanceamento de rede

Esquema:

-----------          ----------           ------------           ----------------- 
| 5 VLANs | <------> | Switch |  <------> | Failover |  <------> |  3 modems     |
-----------          ----------           ------------           ----------------- 

Requisitos:

• Cada VLAN pode acessar o Windows Server 2012 (servidor de arquivos, pastas compartilhadas)

Perguntas:

1. Um switch L2 gerenciado é suficiente para esta tarefa?
2. O servidor precisa de vários NICs?

Estou executando o Wbadmin para fins de backup em um arquivo em lote, no entanto, a execução do lote é interrompida, solicitando uma senha, embora a senha seja fornecida.

Primeira tentativa - inclua a senha no comando:

cmd /c "C:\Windows\system32\wbadmin.exe" start backup -backuptarget:\\acrux\BACKUP02 -include:"c:" -quiet -allcritical -noVerify -user:backupuser password:operbackup 

Segunda tentativa - Echo password (com pipe):

cmd /c echo operbackup | "C:\Windows\system32\wbadmin.exe" start backup -backuptarget:\\acrux\BACKUP02 -include:"c:" -quiet -allcritical -noVerify -user:backupuser 

O arquivo em lote está sendo disparado do Agendador de Tarefas em execução com privilégios máximos em uma conta de nível de administrador. Plataforma: Windows 7 e 8

Estou lutando para encontrar uma maneira de automatizar o chkdsk /f em todas as unidades na inicialização, pois até agora não consegui realizar essa tarefa.

1. Não é possível usar chkdsk em um arquivo em lote, pois isso exigiria a intervenção do usuário (S/N solicita no caso de volumes bloqueados).
2. O método "fsutil dirty set" não funcionará completamente, apenas a verificação da unidade c: será executada na inicialização

Qualquer ideia?

Alguns usuários estão usando um Windows 2003 R2 Server antigo para compartilhamento de arquivos e um banco de dados SQL Server 2000 de back-end. Os clientes estão executando um procedimento bastante antigo do Access 2003 conectado ao servidor SQL. O computador não está exposto à Internet, executa o firewall do servidor.

Fomos aconselhados várias vezes a mudar para um servidor mais recente, mas isso exigiria várias etapas: 1) alterar o hardware do servidor 2) atualizar o software do servidor 3) migrar o SQL Server para versões mais recentes (várias etapas de 2000 a 2005, para Azureus, com manual intervenção) 4) reescrever completamente o ambiente Access 2003 (décimo, formulários, tabelas, relatórios)

Um grande investimento em termos de tempo, para um pequeno procedimento que funciona sem problemas e requer muito pouca (ou nenhuma) atualização ao longo do tempo.

2003 R2 está chegando ao EOL, no entanto, além dos problemas de segurança (hacking), prefiro manter as coisas funcionando como estão!

Fatores críticos: - hardware: falha -> falta de peças sobressalentes - software: EOL -> falta de atualizações -> riscos de segurança

Possíveis soluções - No lado do hardware, quando o servidor entrar em colapso, poderíamos mover facilmente a imagem (diária) do servidor (VHD) para uma caixa virtual hospedada em um computador mais novo.

• Do lado do software, como proteger o computador de possíveis ataques?

Em nosso pequeno escritório, uma LAN está conectada a um modem roteador que fará VDSL para a Internet. Como existe um servidor Windows 2003 R2 na LAN, eu queria saber se existe uma maneira de usar este servidor como um roteador, habilitando políticas de modelagem de tráfego/QOS, para evitar o entupimento da rede.

• Agora: clientes LAN -> Modem -> Internet
• Futuro: Clientes LAN -> Software Router -> Modem -> Internet