Sabemos da importância crucial que um backup possui em um sistema corporativo, ou mesmo pessoal. No caso do Windows Server, o backup de arquivos do servidor é praticamente obrigatório, pois se houver uma falha irrecuperável nos discos, os dados dos usuários podem ser perdidos para sempre.

Porém, para que os dados presentes em um backup possam efetivamente ser utilizados é necessário realizar o procedimento de Restauração dos arquivos, caso haja necessidade. E é exatamente isso que faremos neste tutorial: vamos mostrar como restaurar um backup de arquivos no Windows Server, realizado previamente com a ferramenta de backup do sistema.

Processo de restauração de arquivos

Suponha que houve uma falha catastrófica em seu servidor de arquivos, e nem mesmo uma configuração de RAID foi capaz de manter os arquivos gravados nos discos. Após resolver o problema físico em si (por exemplo, trocando os discos) e reinstalar pacotes de software ou mesmo o sistema operacional, vamos proceder à restauração dos arquivos dos usuários a partir do backup disponível.

Para isso, abra a ferramenta de backup do Windows Server. No painel central pode ser possível ver a data e hora da realização do último backup (caso o sistema não tenha sido reinstalado).

No painel de Ações, do lado direito da janela, clique no item Recuperar… para abrir o assistente de restauração do backup do windows server:

Na primeira tela, Ponto de Partida, selecione o local onde está armazenado o backup a ser recuperado. Suponhamos que esteja em um disco local (interno ou externo). Neste caso, escolherei a opção Este servidor.

Clique em Avançar para prosseguir.

Na tela seguinte, Selecionar data do backup, vamos selecionar a data do backup mais recente que desejamos recuperar. Selecione a data e hora no calendário e relógio mostrados (datas com backup disponível aparecem e negrito), e clique em Avançar:

Agora vamos selecionar o tipo de recuperação. Escolha se deseja recuperar arquivos e pastas específicos, ou um volume completo (partição ou disco inteiro). Em meu caso, vou recuperar arquivos e pastas apenas, portanto vou deixar marcada a opção Arquivos e pastas.

Clique em Avançar.

Na tela seguinte, Selecionar itens que serão recuperados, serão exibidos os arquivos e pastas contidos no backup. Expanda a árvore de pastas no lado esquerdo até encontrar a pasta (ou pastas) que deseja recuperar. Você pode também marcar arquivos individuais para a recuperação, se desejar. 

No meu caso, vou selecionar a pasta Users para restauração. Clique em Avançar apos escolher seus arquivos e pastas.

Na próxima janela, Especificar opções de recuperação, você deve especificar o local de destino da recuperação, ou seja, para onde devem ser enviados os arquivos recuperados. As opções disponíveis são Local original e Outro local. Como queremos restaurar de volta os arquivos a seus locais de origem, vamos deixar marcada a primeira opção, Local original.

Caso haja arquivos no local de destino com o mesmo nome dos arquivos que estão sendo recuperados a partir do backup, o utilitário pode realizar uma de três ações específicas, que você deve escolher:

• Criar cópias para ter ambas as versões
• Substituir as versões existentes pelas versões recuperadas
• Não recuperar os itens que já estejam no destino da recuperação

Neste exemplo vou deixar selecionada a primeira opção, de modo que posteriormente seja possível comparar as versões dos arquivos.

Finalmente, na parte inferior da tela, em Configurações de Segurança, você pode marcar a caixa  Restaurar as permissões da lista de controle de acesso (ACL) para o arquivo ou pasta que está sendo recuperado, para que os arquivos voltem com suas permissões originais.

Clique em Avançar.

Na tela de Confirmação seguinte será exibida uma lista com os arquivos e pastas que serão recuperados. verifique se está tudo de acordo com sua necessidade e, em caso afirmativo, clique no botão “Recuperar” para iniciar o processo de restauração de arquivos no Windows Server:

Aguarde enquanto os arquivos são restaurado. O processo pode levar de minutos a horas, dependendo da quantidade de arquivos e pastas a recuperar.

Após o término do processo será possível visualizar a operação de Recuperação de Arquivo realizada com êxito no painel central da janela do backup do Windows Server. Entre nas pastas do servidor e verifique se os arquivos originais foram recuperados com sucesso.

É isso aí! Não se esqueça jamais de criar um plano de backup para seus arquivos e dos usuários da rede (sempre no servidor!), e de realizar esse backup regularmente, para que seja possível restaurar arquivos com backup em caso de necessidade.

Até!

O post Como restaurar arquivos com backup do Windows Server 2012 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Os Requisitos de Complexidade de Senhas são uma configuração de segurança que determina se as senhas devem atender aos requisitos de complexidade padrão do Windows Server. Isso ajuda a aumentar o nível de segurança no acesso à rede e aos servidores, pois os usuários são obrigados a criar senhas de alta complexidade – porém, com o problema de ter de memorizar senhas que geralmente são difíceis de lembrar.

Se essa política estiver habilitada, as senhas deverão atender aos seguintes requisitos mínimos quando forem criadas:

• Não conter o nome da conta ou mais de dois caracteres consecutivos de partes do nome completo do usuário
• Ter pelo menos seis caracteres
• Conter caracteres de três destas quatro categorias:
  • Maiúsculos (A-Z)
  • Minúsculos (a-z)
  • Dígitos de base 10 (0 a 9)
  • Não alfabéticos (por exemplo, !, $, #, %)
• Os requisitos de complexidade são impostos quando as senhas são alteradas ou criadas.

O padrão para os requisitos de complexidade no Windows Server é habilitado em controladores de domínio.

Procedimento para desabilitar os Requisitos de Complexidade de Senhas:

1. Abra o Gerenciador do Servidor e no menu suspenso de Ferramentas, clique em Gerenciamento de Política de Grupo
2. No painel do lado esquerdo clique para expandir Floresta -> Domínios -> Seu Controlador de Domínio.
3. Clique sobre Objetos de Política de Grupo
4. Clique agora com o botão direito sobre Default Domain Policy e escolha a opção Editar no menu de contexto. Será aberta a janela do Editor de Gerenciamento de Política de Grupo.
5. Nesta janela clique para expandir Configuração do Computador -> Políticas -> Policies -> Configurações do Windows -> Configurações de Segurança -> Poíticas de Conta e então clique sobre Políticas de Senha.
6. No lado direito da janela dê um duplo-clique em A senha deve satisfazer a requisitos de complexidade.
7. Na aba Configuração da política de Segurança selecione a opção Desabilitada abaixo de Definir esta configuração de política.
8. Clique em Aplicar e em seguida em OK e então feche a janela do editor.
9. Abra um prompt de comandos e execute o comando gpupdate /force para atualizar as políticas de grupo do servidor. Feche o prompt cmd após atualizá-las, e o procedimento estará finalizado.

Desabilitando a complexidade de senhas no Windows Server 2012

Pronto! Agora você já pode configurar senhas mais simples para os usuários de seu domínio. Porém fique ciente que isso pode diminuir a segurança em seu domínio, pois os usuários poderão agora criar senhas mais fracas e, portanto, fáceis de serem descobertas.

O post Como desabilitar Requisitos de Complexidade de Senhas no Windows Server 2012 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Podemos realizar backups em um servidor Windows Server utilizando a linha de comandos, com o utilitário wbadmin. Apesar de ser possível – e bem simples – realizar backups pela aplicação gráfica de backup, é importante conhecer alguns comandos do CMD / PowerShell para realizar essas tarefas, pois eventualmente podemos nos deparar com um servidor Windows Server sem interface gráfica ou com problemas de acesso à GUI.

Nesta lição veremos 10 exemplos de comandos úteis para realizar algumas das tarefas de backup mais comuns no Microsoft Windows Server 2012.

Pré-requisitos para backup

Pré-requisitos para poder efetuar backup do Windows Server 2012:

• Possuir credenciais administrativas: ser membro dos grupos Administradores ou Operadores de Cópia (para backups não-agendados); somente administradores podem agendar backups.
• Para restaurar um controlador de domínio, é necessário possuir a senha do DSRM (Directory Services Recovery Mode / Modo de Restauração dos Serviços de Diretório).
• Mídia para o backup: Discos rígidos fixos ou removíveis; DVDs; pasta compartilhada na rede (neste caso, não é possível armazenar backup do estado do sistema).
• Ter o recurso de backup instalado no servidor
• Não é possível usar fitas magnéticas ou volumes dinâmicos para efetuar os backups.
• Para restauração do sistema, possuir um Windows Recovery Disc ou o DVD de instalação do sistema.

Componentes do sistema de backup do Windows Server 2012

O sistema de backups do Windows Server 2012 é composto de quatro componentes:

• wbadmin.msc, que é a interface de usuário gráfica MMC
• wbadmin.exe, que é o utilitário de linha de comandos discutido neste artigo
• wbengine.exe, que é o serviço de backup em si
• Um conjunto de cmdlets do Windows PowerShell

Comandos e exemplos

1 – Instalação do recurso de backup:

servermanagercmd -install Backup-Features

2 – Efetuar backup do estado do sistema:

wbadmin start systemstatebackup -backuptarget:<drive-alvo>: -quiet

3 – Descobrir as versões de backups disponíveis para restauração:

wbadmin get versions -backuptarget:<drive-alvo>:

4 – Restaurar o estado do sistema (em modo DSRM, com a mídia contendo o backup conectada):

wbadmin start systemstaterecovery -version:<MM/DD/YYYY-hh:mm> -backuptarget:<drive-alvo> -quiet

5 – Reiniciar o servidor em modo de restauração do serviços de diretório (DSRM) para restauração do system state:

bcdedit /set safeboot dsrepair

6 – Reiniciar o servidor em modo normal (após ter concluído a restauração do system state):

bcdedit /deletevalue safeboot

7 – Efetuar um backup completo do sistema:

wbadmin start backup -include:<drive-origem-1>:, <drive-origem-2>:, <drive-origem-N>: -backuptarget:<drive-alvo>: -quiet

8 – Agendar um backup na linha de comandos para ocorrer nos horários 06:00, 12:00 e 21:00:

wbadmin enable backup --addtarget:<drive-alvo>: -include:<drive-origem-1>:, <drive-origem-2>:, <drive-origem-N>: -schedule:06:00,12:00,21:00

9 – Desativar os backups agendados:

wbadmin disable backup

10 – Descobrir os itens incluídos em um backup realizado no servidor atual:

wbadmin get items -version:<versão-backup>

É isso aí! Na próxima lição vamos mostrar como efetuar uma restauração do backup do Active Directory no Windows Server 2012. Até!

Curso de Implantação de Active Directory no Windows Server 2012 R2

O post 10 comandos para backup do Windows Server pela linha de comandos apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O Backup é um recurso muito importante do Windows Server 2012 que não é instalado por padrão no sistema, devendo ser instalado e configurado manualmente após a instalação da função do Active Directory Domain Services.

Antes de instalar o serviço de backup no servidor, certifique-se de ter uma infraestrutura física para backups presente em sua rede. Recomenda-se realizar backups em unidades de disco externas ou em pastas de rede em um servidor separado para esse fim.

Os backups podem ser realizados de diversas maneiras, sendo as duas mais comuns:

• Pasta de rede
• Disco local externo

Realizando um Backup com o Windows Server 2012

Para efetuar um backup usando o Windows Server, clique no menu Ferramentas na janela do Gerenciador do Servidor, e escolha a opção Backup do Windows Server:

Note que o serviço de Backup deve ter sido previamente instalado para que possa ser utilizado, pois não o é por padrão.

Após abrir o Console de gerenciamento de Backup do Windows Server (Wbadmin), clique no item Backup único no Painel de Ações, do lado direito da tela:

Será aberto o Assistente de Backup Único. Na tela Opções de backup, escolha a opção Opções diferentes para que possamos especificar os itens que farão parte de nosso backup. Clique no botão Avançar para prosseguir:

Na tela Selecionar Configuração de Backup escolha o item Personalizar, pois vamos efetuar backup de arquivos e pastas selecionados, e não do servidor todo. Clique em Avançar.

Na tela seguinte, Selecionar Itens para Backup, clique no botão Adicionar Itens para que possamos escolher os itens que farão parte do backup:

Na janela Selecionar Itens, navegue pelas pastas do servidor e selecione os itens que farão parte do backup. Em nosso exemplo, vou selecionar a pasta de perfis de usuários, Users no disco local (C:). Após selecionar os itens desejados, clique no botão OK para retornar à tela de seleção de itens:

Após selecionar os itens desejados, clique no botão Avançar na tela Selecionar Itens para Backup:

Na tela Especificar Tipo de Destino vamos escolher o local onde o backup será realizado. As opções disponíveis são Unidades locais e Pasta compartilhada na rede.

Vamos utilizar uma unidade de disco conectada ao servidor. Selecione então a opção Unidades locais, e clique no botão Avançar:

Na tela Selecione o destino de backup vamos selecionar o volume onde o backup será gravado. No caso, será o volume Backup (N:). Clique então no botão Avançar:

Na tela de Confirmação, verifique se os itens a serem copiados estão corretos, e então clique no botão Backup para iniciar o procedimento:

Aguarde enquanto o backup é realizado. Você pode acompanhar o progresso do procedimento na tela Progresso do backup:

Quando o backup finalizar, você verá a mensagem Concluído no status do progresso do backup. Clique no botão Fechar para encerrar o procedimento:

O backup realizado aparecerá na área de Mensagens no Console de Backup Wbadmin do servidor, mostrando a data e hora de sua realização, e uma descrição informando se houve êxito ou falha na operação:

Você pode visualizar os arquivos do backup realizado abrindo o volume de destino utilizado:

É isso aí! No próximo tutorial mostraremos como restaurar um backup de arquivos usando o assistente de backups do Windows Server 2012. Até!

Anterior: Como redefinir a senha do Modo de Restauração dos Serviços de Diretório no Windows Server 2012

O post Backup de arquivos e pastas no Windows Server 2012 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O Modo de Restauração dos Serviços de Diretório no Windows Server 2012 é um modo seguro especial do sistema que permite efetuar a restauração do Active Directory, a partir de um backup pré-existente.

Por conta disso, esse modo seguro só é acessível por meio do uso de uma senha especial, que é criada durante a instalação e configuração do ADDS no servidor. Posteriormente, é possível alterar essa senha, caso tenha sido esquecida, pois sem ele não será possível efetuar a restauração de um ADDS com problemas (corrompido).

Para redefinir a senha do modo de restauração dos serviços de diretório no Windows Server 2012 proceda da seguinte maneira:

1 – Logado como usuário administrador, abra um prompt de comandos cmd ou então o Windows PowerShell.

2 – Digite a seguinte sequência de comandos:

ntdsutil <enter>
set dsrm password <enter>
reset password on server null localhost <enter>

DIGITE A NOVA SENHA E A CONFIRME

Para sair do prompt especial do ntdsutil, digite:

q <enter>
q <enter> (de novo)

Pronto! Senha do modo de restauração dos serviços de diretório modificada com sucesso!

Anterior: Como realizar o Backup do Active Directory no Microsoft Windows Server 2012

O post Como redefinir a senha do modo de restauração DSRM no Windows Server 2012 com ntdsutil apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

SAMBA SERVER

O Samba 4 é um ​software servidor open source, desenvolvido inicialmente por ​Andrew Tridgell no ano de 1991 a fim de garantir a interação e compartilhamento de recursos entre sistemas heterogêneos. Em 1992 o código do Samba foi disponibilizado nos servidores da Universidade Nacional da Austrália (server 0.1), já que ​Tridgell na época era estudante de PhD em Ciências da Computação naquela instituição.

Antes de ter o nome oficial “SAMBA” que se deu com a versão 1.6.05, datada de abril de 1994, o software era conhecido por “server” e “smbserver”.

Com a evolução do código, o Samba passou a agregar outras funcionalidades, indo muito além do simples compartilhamento de arquivos assumindo um papel mais completo e complexo nas redes corporativos.

Seguem no quadro 1 abaixo as principais mudanças realizadas no ​software até a versão ​3.0​​:

Quadro 1: ​​Mudanças significativas Samba SMB

Atualmente o SAMBA está na versão 4.*.* e teve o seu código reescrito por completo do zero, o que trouxe inovações que eram muito esperadas como as tecnologias do ​Active Directory (AD) da ​Microsoft; houve também mudanças na interação entre os serviços OpenLDAP, Kerberos e de DNS, o qual passou a ser integrado ao ​software e pode ser configurado internamente ou com um plugins BIND ou BIND DLZ; esta reestruturação equiparou o servidor Samba 4 aos servidores da ​Microsoft, outorgando a um servidor ​open source o mesmo status de ​um Windows Server 2008 R2​​.

Outro aspecto que merece destaque é em relação a gerência dos recursos do AD, que foi facilitada com a utilização da ferramenta para gerenciamento remoto da ​microsoft (RSAT) que pode ser instalada em uma máquina Windows.

Há também a possibilidade de implementação de ​Group Policy (GPO), entre outros recursos avançados. O servidor Samba 4.*.* é estável podendo ser utilizado sem maiores dificuldades, principalmente em ambientes que se utilizam de cópias não autorizadas, ou em projetos que não dispõe de aporte financeiro para a compra de licenças proprietárias.

As principais diferenças entre o Samba 4 e o ​Windows Server seguem no quadro 2 abaixo:

Quadro 2:​​ Funcionalidades comuns ​Windows Server / Samba 4

Pelo quadro 2 acima, é possível perceber que a utilização do Samba 4 como AD/DC é perfeitamente possível, bastando para tal baixar, instalar e configurar corretamente o servidor. 

Nas próximas publicações explicarei o passo a passo para a instalação e configuração do Samba 4 como controlador de domínio e servidor de arquivos.

O post Samba 4 – Como AD / DC – Parte 01 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste tutorial vamos mostrar como realizar um backup do Active Directory no Windows Server 2012. Para isso efetuamos um backup de um item denominado Estado do Sistema.

O Estado do Sistema (System State) contém diversos itens, tais como:

• Registro do Sistema
• Banco de dados COM+
• Serviços de Certificados
• Active Directory
• SysVol (Políticas de Grupo e Scripts de Logon)
• Arquivos de boot

Com um backup do estado do sistema você será capaz de restaurar em um servidor além do Active Directory, também o Registro do Windows, sites do IIS e outros itens.

É possível inclusive restaurar o estado do sistema em um servidor diferente, desde que tenha o hardware idêntico ao do servidor de onde o backup se originou.

Fazendo backup do Estado do Sistema

Abra o recurso de Backup do Windows Server clicando em Ferramentas -> Backup no painel de gerenciamento do servidor.

No Painel de Ações, clique no item Backup único… para abrir o assistente de backup:

Na tela Opções de backup escolha a opção “Opções diferentes” para que possamos especificar os itens de backup desejados, e clique no botão Avançar:

Na tela Selecionar Configuração de Backup escolha a opção Personalizar e clique no botão Avançar:

Na tela Selecionar Itens para Backup clique no botão Adicionar Itens para que possamos escolher os itens que farão parte de nosso backup (no caso, o Estado do Sistema):

Na janela Selecionar Itens, marque a checkbox Estado do Sistema e clique no botão OK:

Após adicionar o item Estado do Sistema, clique no botão Avançar para prosseguir com o backup:

Na tela seguinte vamos especificar o tipo de destino. Como vamos utilizar uma unidade conectada diretamente ao servidor, selecione a opção “Unidades locais“. Clique em Avançar:

Na tela Selecione o destino do backup, escolha a unidade que receberá os dados a serem salvos. No caso, será a unidade Backup (N:). Clique em Avançar para prosseguir:

Na tela de Confirmação, verifique se o item Estado do Sistema está listado na janela de Itens do backup, e clique no botão Backup para iniciar a cópia de segurança dos dados do ADDS:

Aguarde enquanto o backup é realizado. Esse processo pode levar vários minutos, devido ao volume de dados, e pode ser acompanhado na janela Progresso do backup:

Quando o backup estiver finalizado, você verá a mensagem Concluído no status da janela de Progresso do backup. Clique no botão Fechar para encerrar o processo.

Excelente! Backup do Active Directory /  do Sistema realizado com sucesso! Você pode conferir os arquivos de backup que foram criados olhando o conteúdo do drive de destino utilizado. Em meu caso foram copiados cerca de 7,76 GB de dados:

É isso aí! No próximo tutorial vamos mostrar os procedimentos para realizar a restauração dos dados do estado do sistema, o que permitirá recuperar um Active Directory corrompido. Até!

O post Backup do Active Directory no Windows Server 2012 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O Console de Gerenciamento Microsoft, ou MMC (Microsoft Mangement Console), juntamente com as ferramentas que o utilizam, nos auxiliam a gerenciar com mais facilidade computadores, usuários e muitos outros aspectos da rede local. Além disso, o MMC permite integrar ferramentas variadas no Windows de forma centralizada.

O MMC é um framework para o gerenciamento de aplicações que que nos oferece uma interface unificada para a administração dos sistemas. O MMC não possui nenhuma função de gerenciamento inerente – ele utiliza componentes plugáveis, chamados de snap-ins, para fornecer a funcionalidade administrativa desejada.

Snap-ins

Para usarmos o MMC, adicionamos os snap-ins autônomos a um console MMC conforme nossa necessidade. Um console é um conteiner para snap-ins que utiliza o framework do MMC. Há literalmente dezenas de snap-ins pré-configurados que são disponibilizados pela Microsoft para uso em consoles personalizados. Geralmente, os consoles pré-configurados existentes no Windows Server 2012 possuem apenas um snap-in incorporado. Mas nós podemos criar nossos consoles contendo diversos snap-ins, como veremos logo adiante.

Os snap-ins podem ter nós e componentes de extensão. Um nó define um nível dentro do console ou snap-in. Por exemplo, o console do meu servidor DHCP possui o nó raiz DHCP, e um nó de nível superior chamado srv100.boson.com, que define o servidor a ser gerenciado. Já elementos como Escopo e Filtros são componentes de extensão, que estendem a funcionalidade do snap-in. Cada entrada sob os nós de nível superior é uma  extensão, e mesmo as extensões podem ter suas próprias extensões.

Algumas dessas extensões podem, inclusive, serem implementadas como snap-ins autônomos, e além disso, várias são opcionais e podem ser desabilitadas ou acrescentadas a um snap-in existente se desejado.

Modos do MMC

Um Console MMC possui dois modos de operação: modo de autor e modo de usuário. NO modo de autor podemos criar e alterar um console adicionando ou removendo snap-ins e também ajustando configurações do console. Já no modo de usuário o design do console é travado, e não é possível alterá-lo. Este é o modo padrão dos consoles pré-configurados do sistema, portanto podemos utilizá-los mas não alterá-los.

Criamos nossos consoles personalizados no modo de autor, e ao finalizá-los devemos alterar para o modo de usuário, pois é neste modo que as ferramentas de console devem rodar, por questões de segurança. Há três níveis de modos de usuário:

• Modo de usuário – acesso completo: Os usuários podem acessar todos os comandos de gerenciamento do MMC mas não podem adicionar nem tampouco remover snap-ins ou alterar propriedades do console;
• Modo de usuário – acesso limitado, várias janelas: Os usuários podem acessar apenas as áreas da árvore do console que estavam visíveis quando o console foi salvo. Os usuários podem criar novas janelas mas não podem fechar janelas existentes;
• Modo de usuário – acesso limitado, janela única: Os usuários podem acessar apenas as áreas da árvore do console que estavam visíveis quando o console foi salvo, e não podem abrir novas janelas.

Podemos abrir os consoles existentes por meio de seus nomes de arquivos, cuja extensão é .msc (microsoft console). Segue abaixo uma pequena lista de ferramentas disponíveis no servidor e seus respectivos comandos. Experimente abrir algumas delas digitando o comando correspondente na caixa executar e pressionando enter:

Para abrir um console existente no modo de autor clique com o botão direito do mouse sobre o ícone do console e escolha a opção Autor. Isso também é válido para os consoles pré-configurados do sistema. Podemos evitar que um usuário abra um console no modo de autor por meio de uma política de grupo localizada em Configuração do Usuário -> Políticas -> Modelos Administrativos -> Componentes do Windows -> Console de Gerenciamento Microsoft -> Impedir que o usuário entre no modo de autor. Neste mesmo local também é possivel configurar snap-ins permitidos ou restritos e restringir usuários a uma lista de snap-ins específicos.

Criando consoles MMC personalizados

Para criarmos consoles MMC personalizados, seguiremos os passos a seguir:

1. Abrir e criar um novo console MMC
2. Adicionar os snap-ins desejados
3. Salvar o console no modo de usuário

Vamos criar um console personalizado de exemplo agora, contendo alguns snap-ins. Abra um novo console MMC. Para isso, abra a caixa Executar e digite o comando mmc, pressionando Enter logo após. Será aberto um console MMC vazio como o seguinte:

Console MMC Vazio no Windows Server

O console é dividido em três partes: o painel da esquerda é a árvore do console, que nos fornece uma lista hierárquica dos nós disponíveis no console, a partir do item Raiz do Console. O painel central é chamado de painel de detalhes, e seu conteúdo depende do item selecionado na árvore do console. E o painel do lado direito é o painel de ações, que contém atalhos para algumas das ações mais comuns no console, como chamar a ajuda e alterar o modo de exibição do painel.

Vamos trabalhar com um console personalizado que nos permita gerenciar o Active Directory Domain Services, Gerenciamento de Diretivas de Grupo e Gerenciamento de Backup. Vamos começar renomeando a raiz do console para um nome mais significativo, como ADDS-GPO-Backup. Clique na Raiz do Console com o botão direito e escolha a opção Renomear. Digite o nome desejado e pressione Enter.

Agora vamos adicionar os snap-ins desejados ao console. Clique no menu Arquivo -> Adicionar / remover snap-in. Será aberta a janela a seguir:

Na lista Snap-ins disponíveis procure pelo snap-in Pasta. Selecione-o e clique no botão Adicionar na parte central da tela. Adicione três pastas destas e então clique em OK para fechar a janela. Veja o resultado a seguir:

Renomeie as pastas para Active Directory, Backup e GPO.

Vamos adicionar os snap-ins principais agora. Clique no menu Arquivo -> Adicionar / remover snap-in. Clique no botão Avançada, do lado direito da tela, e então marque a opção “Permitir alteração do snap-in pai” na caixa de diálogo a seguir, e clique em OK:

Aparecerá agora um combobox chamado Snap-in pai na janela principal do console. Selecione neste combobox a pasta “Active Directory”  e então procure na lista de snap-ins disponíveis o snap-in Usuários e Computadores do Active Directory. Selecione-o e clique em Adicionar. Repita o processo para as outras duas pastas, adicionando os snap-ins Backup do Windows Server (se perguntado, marque Computador Local) e Gerenciamento de Política de Grupo respectivamente. Veja o resultado abaixo:

Após adicionar os snap-ins é possível adicionar ou retirar extensões, clicando sobre o nome do snap-in na lista da Snap-ins selecionados e então clicando no botão “Editar extensões…” do lado direito, se desejado.

Clique em OK para finalizar a criação do console MMC personalizado.

Veja o console criado a seguir (clique nas setas ao lado das pastas na árvore do console para expandi-las):

O último passo necessário é salvar o console criado. Primeiramente, vamos ajustar o modo do console. Para isso, clique no menu Arquivo -> Opções, e na caixa de diálogo que será aberta, selecione o modo desejado. Vou utilizar o modo Modo de Usuário – acesso completo. Marque também a opção “Não salvar alterações nesse console” para impedir que o usuário salve alterações realizadas no console durante o uso.

Você ainda pode alterar o ícone do console se quiser, clicando no botão “Alterar ícone” na parte superior da janela e selecionando um ícone do sistema ou carregando um ícone personalizado de outro local qualquer. Clique em Aplicar e em OK para finalizar essas configurações:

Para salvar, clique agora no Menu Arquivo -> Salvar, e forneça o nome desejado ao console. Eu salvei na área de trabalho do sistema, para facilitar na hora de procurar e abrir esse console.

É isso aí! Console MMC personalizado criado com sucesso. Para usá-lo, basta abri-lo com um clique duplo simples, e se você quiser, pode criar atalhos para esse console em outras partes do sistema. Lembre-se de que ao abrir esse console, ele estará no modo de usuário, e não será possível alterar sua estrutura. Se precisar alterar algo, abra-o no modo de autor com o botão direito do mouse.

O post Introdução aos consoles de gerenciamento MMC – Windows Server 2012 apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.