Os Segredos do Windows 2000 - Parte XI

Por padrão o comando LDIFDE faz export de informações. O parâmetro -f serve para informar que o output será em arquivo e teste.ldf é o nome do arquivo de resultado. Este pode ser aberto via Notepad e não custa nada ser feito até mesmo diariamente, pois seu tamanho é pequeno e o comando é rápido.

3) Acabei de instalar meu domínio Windows 2000 com Active Directory, mas nem tudo funciona corretamente

Após a instalação do Windows 2000 é necessário realizar algumas tarefas essenciais para garantir que tudo funcione. A principal delas é verificar se o DNS do Active Directory está correto. Durante a criação do primeiro Domain Controller este irá criar um DNS único p/ Windows 2000. Dentro deste DNS ele irá colocar os registros SRV informando muitos dados para o Active Directory. Lembrem-se de que a ausência destas informações (Registros SRV) é crucial, pois o Active Directory depende disto. O serviço responsável pela criação destes registros no DNS é o Netlogon, mas caso estes seja inicializado antes do serviço do DNS não ha como criar estes registros corretamente. Para resolver o problema basta abrir o prompt de comando e rodar os seguintes comandos:

NET STOP NETLOGON
NET START NETLOGON

Isto pode ser feito rapidamente e ira forçar a criação dos registros SRV. Ate mesmo que ele crie numa instalação padrão é recomendável proceder com esse comando para garantir a estabilidade do sistema.

4) Estou instalando um Domain Controller fora da rede, mas não consigo de jeito nenhum

O processo de criação do Active Directory é feito através do comando DCPROMO . através deste processo será feita tanto a demoção ou a promoção do Active Directory na maquina. Muitas pessoas fazem isto com o servidor fora da rede a fim de testar isoladamente o ambiente ou para estudos. Entretanto se a maquina tiver uma placa de rede e a mesma não estiver conectada, sem sinal de link, o DCPROMO não ira concluir o processo. Uma alternativa é instalar uma placa de Loopback, já inclusa no windows 2000 chamada de MS Loopback adapter. Outra alternativa é fazer um terminador de par trancado e conectar a placa. Para isto basta inverter a seqüência no cabo UTP - 10 base T.

5) Estou criando maquinas de acordo com o username dos usuários dentro de uma OU e não consigo

Muitas pessoas não sabem bem ao certo qual padrão adotar p/ criação de contas de maquina. Muitos optam pelo username, departamento, etc. Os problemas de se usar o username são: mudança constante de usuários da empresa ou entre deptos e Active Directory. Vamos supor que preciso criar um usuário chamado Fabio dentro da OU Teste no domínio ACME.COM. O formato do nome do usuário para o Active Directory seria:

CN=Fabio, OU=Teste, DC=ACME, DC=COM

Se agora criarmos uma maquina com mesmo username do Fabio teríamos isso:

CN=Fabio, OU=Teste, DC=ACME, DC=COM

Em nenhum momento esta descrito que o objeto a ser criado é usuário ou maquina. Como o Active Directory ira interpretar desta forma acima, será acreditado que estamos criando dois objetos com mesmo nome. Mas se criarmos a maquina numa OU abaixo da mesma chamada COMPUTER teríamos:

CN=Fabio, OU=COMPUTER, OU=Teste, DC=ACME, DC=COM

Agora sim os nomes são diferentes. Por isso é importante adotar outro padrão de nomenclatura de maquinas para sua rede.

6) Preciso executar um comando via Prompt durante a instalação do Windows 2000. Como faço?

Durante a fase gráfica de instalação do Windows 2000 é possível abrir um Prompt de Comando para qualquer tarefa que se deseja. Para isto basta pressionar SHIFT + F10. Será executado o CMD.EXE responsável pelo Command. Desta forma é ate possível monitorar a utilização da CPU durante o setup executando na janela de prompt o Task Manager ou simplesmente adicionar uma rota (ROUTE ADD)

7) Como faço para executar um comando que pare um serviço no meu servidor via Prompt?

Muitas pessoas precisam muitas vezes criar arquivos de lote (.BAT) que façam uma parada ou uma inicialização de algum serviço . Para isto é necessário executar o comando NET STOP ou NET START e o nome do serviço. Mas de onde posso tirar essa informação do nome do serviço?
A resposta está no Registry. Todos os serviços estão guardados lá na chave HKLM\System\CurrentControlSet\Services. Todos os nomes enumerados são os nomes dos serviços e basta usar este nome no comando do NET. Assim, caso se deseje parar o serviço de WWW de um servidor web basta olhar o Registry no caminho descrito acima e executar o comando, por exemplo:

NET STOP W3SVC

O único detalhe é de que não faz diferença se é maiúsculo ou minúsculo.

8) Meu servidor travou e preciso reiniciar a maquina de qualquer jeito

Em casos de travamento da maquina por algum motivo e é necessário reinicia-la de qualquer jeito a única alternativa às vezes é pressionar o botão Reset. Mas existe outra forma. Como o comando CTRL+ALT+DEL esta sempre disponível, basta executa-lo e, segurando o botão CTRL clique em Shutdown. Neste momento aparecera uma mensagem avisando que alguns dados podem ser perdidos. Este é um comando de emergência em casos de que a maquina não responde a quase nenhum comando e precisamos reinicia-la. Mas lembre-se de que se puder fazer o Restart da forma correta é altamente recomendado.