Análise de serviços de Domínio

Muitas vezes após configurar um servidor, ou fazer alguma manutenção em servidor que não fomos nós que configuramos, nos deparamos com alguns erros ou esquecimentos de configuração.

 

Para lidar rapidamente e com dicas sobre o que deve ser feito em servidores, principalmente DNS, podemos utilizar o site IPOK.

Esse site brasileiro e gratuito faz:

– Verificação dos Registros de Recursos do DNS;

– Faz verificação dos valores do campo SOA;

– Faz verificação de endereços Reversos;

– Faz a verificação se a pesquisa recursiva está aberta ou não;

– entre outras coisas;

O site é simples de usar, basta colocar o endereço do seu domínio ou seu IP e o site faz a pesquisa e gera um relatório claro e objetivo sobre as configurações do seu servidor DNS.

Espero que essa dica ajude a não deixar configurações pendentes e brechas abertas em seu DNS

Fonte:CooperaTi

Como Baixar o Nível Funcional do Domínio e da Floresta de 2008 R2 para 2008

TEXTO DO COLEGA GILSON BANIN

Como todos sabem o Active Directory possue níveis funcionais que definem qual  versão de sistema operacional podem coexistir nos controladores de domínio e também agrega novas funcionalidades quando elevado de um nível inferior para um superior, porém este processo é irreversível correto ? ou seja uma vez que você elevou não consegue baixá-lo mais. Em todos os casos isso é verdade com uma única exceção, quando você aumenta o nível funcional da floresta para Windows Server 2008 R2 e se o Recycle Bin ( Lixeira do Active Directory ) não estiver ativada, você tem a opção de voltar o nível funcional da floresta e do domínio para o Windows Server 2008. Você pode baixar o nível funcional de floresta somente a partir do Windows Server 2008 R2 para Windows Server 2008. Se o nível funcional da floresta é definido para o Windows Server 2008 R2, ele não pode ser revertida, por exemplo, para o Windows Server 2003.

Você precisará  usar o PowerShell com o módulo do Active Directory importado, não há maneira de fazer isso com a interface gráfica MMC.

Repare que tanto o nível funcional do domínio como da floresta estão no modo máximo Windows Server 2008 R2

image

Para evitar o trabalho de importar o módulo do AD para o PowerShell, abra o Windows PowerShell Modules no menu Administrative Tools

image

Com uma conta membro do grupo Enterprise Admins execute os comandos abaixo : Dica importante você precisa baixar o nível da Floresta primeiro e em seguida o nível do domínio, se você tentar fazer na ordem contrária receberá uma mensagem de erro alegando que não é possível, pois o nível do domínio nunca pode ser inferior ao da floresta

Para baixar o nível da floresta de Windows Server 2008 R2 para Windows Server 2008 execute :

  • Set-ADForestMode – Identity contoso.com –ForestMode Windows2008Forest

Para baixar o nível do domínio de Windows Server 2008 R2 para Windows Server 2008 execute :

  •  Set-ADDomainMode –Identity contoso.com –DomainMode Windows2008Domain

Toque o nome pelo nome do seu domínio e tecle Y para confirmar a operação

Imagem01

Agora abra o Active Directory Domain and Trusts e confirme, repare que agora os níveis ambos estão em Windows Server 2008

image

Veja que agora você tem a opção de elevá-lo novamente.

image

Muitos vão perguntar se é possível voltar para níveis inferiores, como foi descrito no início, e a resposta é não, isso se aplica somente de 2008 R2 para 2008, única e exclusivamente.