O Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 2 (SP2) traz novas funcionalidades para o Forefront TMG 2010 Standard Edition e Enterprise Edition.
Visão Geral
O service pack inclui as seguintes novas funcionalidades melhorias:

Novos relatórios
• O novo relatório de Atividade de Site mostra a transferência de dados entre usuários e sites específicos para qualquer usuário.

Páginas de erro
• Uma nova aparência foi criada para as páginas de erro.
• As páginas de erro podem ser personalizadas mais facilmente e podem incluir objetos incorporados.

Autenticação Kerberos
• Agora você pode usar a autenticação Kerberos ao implantar uma matriz com o balanceamento de carga de rede (NLB).

Para ler as notas de versão, clique aqui.

Requisitos de Sistema:

• Sistemas Operacionais com Suporte: Windows Server 2008; Windows Server 2008 R2
• Forefront TMG 2010 Standard Edition SP1 com Update 1
• Forefront TMG 2010 Enterprise Edition SP1 com Update 1

Download: Microsoft Forefront TMG 2010 SP2

Recentemente tive a necessidade de criar scripts de backup usando o ROBOCOPY, porém eu gostaria de receber os logs destas rotinas por email, e aí parti em uma busca por alguma ferramenta em linha de comando que me permitisse fazer isso.

Vasculhando pela internet, encontrei o SendMail.exe.

Este SendMail é Freeware e permite enviar emails com anexos através de linha de comando, permitindo também usar um servidor SMTP autenticado (sem relay habilitado). Portanto é bastante útil para enviar os logs de backups. Partiremos para o que interessa:

A sintaxe do executável é bem simples:

/smtpserver = Endereço do servidor SMTP;

/to = Destinatário do email;

/from = Remetente do email;

/subject = Assunto do email;

/attachment = Anexo (É necessário inserir o caminho completo do anexo);

/body = Mensagem do email – o campo é somente texto;

/user = Usuário para logon no servidor SMTP. O campo deve ser no formato “dominio\usuario”;

/password = Senha do usuário de logon no servidor SMTP.

Segue um exemplo:

sendmail /smtpserver mail.seudominio.com.br /to fulano@seudominio.com.br /from ciclano@seudominio.com.br /subject assunto da mensagem /attachment C:\local_do_anexo\anexo.htm /body Mensagem do email /user dominio\usuario /password senha

Nota: Para que o exemplo acima funcione, é preciso que o script esteja no mesmo diretório do executável SendMail.exe.

Podemos observar que essa linha de comando possibilita a criação de scripts tanto simples quanto complexos, e integrando a qualquer script (GPO, ROBOCOPY, etc.), é uma ferramenta interessante. A sua única limitação é que ele só permite utilizar as sintaxes uma única vez por comando, portanto não permite enviar para mais de um destinatário por vez e/ou vários anexos.

No caso da minha necessidade, bastou configurar o ROBOCOPY para gerar o log da rotina, em seguida configurar o SendMail para enviar este arquivo de log gerado na opção /attachment.

Download do SendMail

Bom divertimento!

Eduardo Hernacki

É importante prestar atenção na ordem de instalação do Forefront TMG e de seus Rollup’s, abaixo segue a ordem:

• Instale o Forefront TMG SP1

http://www.microsoft.com/download/en/details.aspx?id=16734

• Instale o Software Update 1 for Microsoft Forefront Threat Management Gateway(TMG) 2010 Service Pack 1

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=695d0709-0d8b-45ee-afdb-727c4428ca4d

• Instale o Software Update 1 Rollup 1 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1

http://support.microsoft.com/kb/2433623/

• Instale o Software Update 1 Rollup 2 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1

http://support.microsoft.com/kb/2475183

• Instale o Software Update 1 Rollup 3 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1

http://support.microsoft.com/kb/2498770

• Instale o Software Update 1 Rollup 4 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 1

http://support.microsoft.com/kb/2517957

Carlos Eduardo dos Santos

Alguns comandos básicos, mas que ajudam muito na administração do Windows 2008 Server Core.

Exibir Interfaces (placas) de Rede:
netsh interface ipv4 show interfaces

Configurar endereço IP em uma placa de rede:
netsh interface ipv4 set address name=”IDX” source=”static address”=”endereço IP” mask=”mascara de rede” gateway=”default gateway”
netsh interface ipv4 add dnsserver name=”IDX” address=”IP Servidor DNS” index=1 (adionar DNS secundário é só incrementar o index)

Desabilitar o firewall:
netsh firewall set opmode DISABLED

Trocar a senha do administrador:
net user administrator “novasenha”

Trocar o nome do computador:
netdom renamecomputer “NomeComputador” /NewName:”NovoNome”

Inserir o computador em um Domínio:
netdom join %computername% /domain:”dominio” /userd:”usuario” /passwordd:*

Remover o servidor do domínio:
netdom remove

Habilitar o Windows Remote Shell:
winrm quickconfig, forneça “Y”.

De um computador cliente execute winrs -r:”ServerName” cmd para rodar um CMD remoto.

Instalar a licença (CD-Key):
CSCRIPT %windir%system32slmgr.vbs -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Ativar licença o servidor:
CSCRIPT %windir%system32slmgr.vbs -ato

Verificar a licença:
CSCRIPT %windir%system32slmgr.vbs -xpr

Ativar o servidor remotamente:
cscript slmgr.vbs -ato “servername” “username” “password”
cscript slmgr.vbs -did
cscript slmgr.vbs -dli “GUID”

Habilitar Automatic Updates:
cscript C:WindowsSystem32 Scregedit.wsf /au /4

Desabilitar: cscript C:WindowsSystem32 Scregedit.wsf /au /1

Ver as configurações: cscript C:WindowsSystem32 Scregedit.wsf /au /v

Verificar Updates manualmente:
wmic.exe qfe

Liberar Administração Remota via MMC no firewall:
netsh advfirewall firewall set rule group=”Remote Administration” new enable=yes

Habilitar o Windows Firewall para aceitar conexão remota (RDP):
netsh advfirewall firewall set rule group=”Remote Desktop” new enable=yes

Adicionar hardware ao servidor:
pnputil -i -a “driverinf”, onde o driverinf é o .inf do driver

Adicionar usuário no grupo Administradores:
net localgroup Administrators /add “domínio””usuário”

Remover usuário do grupo Administradores:
net localgroup Administrators /delete “domíniousuário”

Desabilitar um device driver:
sc delete “service_name”

Ver a lista de drivers instalados: sc query type= driver
Event Logs:
List: wevtutil el
Query: wevtutil qe /f:text “log name”
Export: wevtutil epl “log name”
Clear: wevtutil cl “log name”

Listar os serviços que estão em execução:
sc query ou net start

Iniciar um serviço:
sc start “nome do serviço” ou net start “nome do serviço”

Parar um serviço:
sc stop “nome do serviço” ou net stop “nome do serviço”

Configurar um serviço:
sc config “dhcpserver” start=auto

Listar processos:
Tasklist

Finalizar um processo:
Taskkill /IM “notepad.exe”

Abrir opções do painel de controle:
control “timedate.cpl”

Fornece informações do sistema:
systeminfo

Configura um servidor proxy:
netsh winttp set proxy “ISAServer”:8080

Com frequência ouvia alguns usuários informarem que durante a navegação no portal da empresa era solicitando o login constantemente, independente do link ou pagina que estava sendo acessada, observei também que algumas vezes após digitar o login era carregada apenas uma pagina em branco. Analisei a situação e depois de algumas pesquisas e testes encontrei um caminho para resolver o problema.

Lembrando que o ambiente desta situação conta um controlador de domínio usando Windows Server 2003 Standard Edition SP2 32bits, Windows SharePoint Services 3.0, no domínio da empresa conta computadores com Windows XP Professional e Windows 7 Professional ambos 32bits.

Com o usuário do domínio logado no computador você deve abrir o Internet Explorer, depois ir ate ferramentas clicar em opções da internet, Nesta tela clique na aba “Segurança” depois clique em no botão “Nível Personalizado”.

Na tela Configurações de Segurança em Autenticação de Usuário, selecione a opção “Logon automático com o nome de usuário e a senha atual”.

Clique em OK depois OK novamente, feche o navegador a abra novamente. E normal que seja solicitado a senha na primeira vez em que você entre no portal, você pode optar por escolher “lembrar minha senha” na tela de login, assim na próxima vez não será solicitado o login.

Com esses procedimentos consegui resolver o problema de autenticação constante do Portal, espero que ajude todos que estão passando por esse problema no momento.

Douglas Menger
Advance Solution

Para liberar esse tipo de consulta no modem DIR-655 você deverá fazer o seguinte

Entre na interface Web do modem, geralmente http://10.0.0.1/ ou http://192.168.0.1/, usuário e senha padão é admin admin

No menu superior vá em ADVANCED
No menu lateral esquerdo, vá em ADVANCED NETWORK
Você deverá ver a opção “Enable WAN Ping Respond ” habilite este opção e salve as configurações.

Será necessário reinicializar o modem para que as alterações tenhas sucesso.

Espero ter ajudado.

Carlos Eduardo

BitLocker To Go – um novo recurso do Windows 7 – permite o bloqueio de dispositivos de armazenamento portátil facilmente deixados em lugares errados, como unidades flash USB e discos rígidos externos. Protege tudo, de documentos a senhas, criptografando toda a unidade na qual seus dados estão. Quando o BitLocker é ativado, qualquer arquivo salvo na unidade é criptografado automaticamente.
Fonte: http://windows.microsoft.com/pt-BR/windows7/products/features/bitlocker

Nesses últimos dias estava sentindo a necessidade de proteger as informações salvas em meu pen drive, testei algumas ferramentas de terceiros e depois acabei descobrindo o Bitlocker que esta presente no próprio Windows 7 ( Ultimate e Enterprise ). Achei fácil de configurar e funciona muito bem apenas quem possui a senha pode acessar as informações que estão no pen drive, Lembrando que você pode usar o pen drive protegido em qualquer computador.

Agora vou orientar você a configurar passo a passo este recurso, em “Meu Computador” clique com o botão direito na unidade do pen drive. “Depois clique em Ativar BitLocker…”

Próxima tela onde e feita a instalação do BitLocker na unidade removível, não e necessário formatar o disco para fazer este processo, mesmo que ele tenha arquivos a instalação e feita normalmente.

Nesta próxima tela você deve selecionar a opção “Usar uma senha para desbloquear a unidade”.

Depois disso digite a senha no campo “Digite sua senha:” e repita a senha no campo “Digite a senha novamente:” depois clique em avançar. Na próxima tela você tem a opção de salvar ou imprimir a chave de recuperação, isto pode ser usado futuramente para recuperar as informações do pen drive caso você tenha esquecido a senha. Clique em Avançar e será iniciado a “Criptografia de unidade de Disco BitLocker”.

Abaixo a tela onde e confirmado a conclusão da criptografia.

Pronto agora sua unidade removível já esta protegida, na próxima vez que você for conectar a o pen drive no computador ira surgir uma tela solicitando sua senha de acesso como na imagem abaixo. Após digitar a senha você terá acesso as informações do pen drive.

Duvidas ou correções informem nos comentários.

Douglas Menger
Advance Solution

Encontrei algumas dificuldades para fazer funcionar este programa do ministério da fazenda, no site onde e feito download do aplicativo não descreve quais versões do Windows são compatíveis com ele, no meu caso tentei algumas vezes a instalação sem sucesso ate descobrir outro caminho para fazer o programa funcionar no Windows 7.

No link onde e feito o download do programa informa que e necessário ter a Máquina Virtual Java(JVM) instalada no computador. Depois da instalação do Java você pode iniciar a instalação do VisualizadorNFeCTe_v50e.exe, mas antes de iniciar você deve configurar o modo de compatibilidade do instalador para Windows XP ( Service Pack 2 ) clicando com o botão direto sobre o arquivo ir em propriedades depois clicar na aba compatibilidade.

Após aplicar essa configuração pode ser iniciada a instalação normalmente ao finalizar será criado um atalho na área de trabalho com ícone do aplicativo. Se o computador estiver configurado para trabalhar no domínio e o usuário que for abrir o aplicativo não tiver permissões administrativas ira ocorrer a tela de “controle de conta de usuário” questionando se você permite que este programa faça alterações no computador, digitando a senha com permissões administrativas e possível abrir o programa após essa tela. Mas o problema que ela ira surgir toda vez que o programa for aberto, para contornar a situação você deve fazer logon no computador com uma conta com permissões administrativas depois abrir o painel de controle e abrir o item “central de ações” depois clicar no link “Alterar configurações de controle de conta de usuário”, na próxima tela você deve configurar para que nunca seja notificado quando algum programa tentar fazer alterações em seu computador. ( Veja na imagem abaixo )

Lembrando que não  e boa idéia desabilitar as notificações mas como nessa situação precisamos muito usar o programa para visualizar as NFe… Após aplicar essa configuração você já pode voltar a usar o computador com qualquer usuário que tenha acesso restrito, o programa ira funcionar normalmente.

Duvidas, sugestões ou criticas, por favor, comente.

Douglas Menger
Advance Solution

www.youtube.com/watch?v=PoA4qnEHuYc

Primeira reportagem sobre correio eletrônico feita em 1990. O sistema foi criado em 1986 por Paulo Cesar Breim (PCB) e em todo Brasil existiam 260 usuários. 20 anos depois são milhões de usuários que não vivem sem isso.

Não esqueça de alterar os dados do FTP na primeira linha do script.

‘———————–
FTPDownload “SERVIDORftp”, “USUÁRIO”, “SENHA”, “C:\CAMINHO LOCAL\”, “/PASTA REMOTA”, “*.ZIP”  ‘Arquivos * para todos

Function FTPDownload(sSite, sUsername, sPassword, sLocalPath, sRemotePath, sRemoteFile)

  Const OpenAsDefault = -2
  Const FailIfNotExist = 0
  Const ForReading = 1
  Const ForWriting = 2

  Set oFTPScriptFSO = CreateObject(“Scripting.FileSystemObject”)
  Set oFTPScriptShell = CreateObject(“WScript.Shell”)

  sRemotePath = Trim(sRemotePath)
  sLocalPath = Trim(sLocalPath)

  If InStr(sRemotePath, ” “) > 0 Then
    If Left(sRemotePath, 1) <> “”"” And Right(sRemotePath, 1) <> “”"” Then
      sRemotePath = “”"” & sRemotePath & “”"”
    End If
  End If

  If Len(sRemotePath) = 0 Then
    sRemotePath = “\”
  End If

  If Len(sLocalPath) = 0 Then
    sLocalpath = oFTPScriptShell.CurrentDirectory
  End If

  If Not oFTPScriptFSO.FolderExists(sLocalPath) Then
    FTPDownload = “Error: Local Folder Not Found.”
    Exit Function
  End If

  sOriginalWorkingDirectory = oFTPScriptShell.CurrentDirectory
  oFTPScriptShell.CurrentDirectory = sLocalPath

  sFTPScript = sFTPScript & “USER ” & sUsername & vbCRLF
  sFTPScript = sFTPScript & sPassword & vbCRLF
  sFTPScript = sFTPScript & “cd ” & sRemotePath & vbCRLF
  sFTPScript = sFTPScript & “binary” & vbCRLF
  sFTPScript = sFTPScript & “prompt n” & vbCRLF
  sFTPScript = sFTPScript & “mget ” & sRemoteFile & vbCRLF
  ‘sFTPScript = sFTPScript & “mdelete ” & sRemoteFile & vbCRLF  ‘**** Descomentar para deletar os arquivos baixados
  sFTPScript = sFTPScript & “quit” & vbCRLF & “quit” & vbCRLF & “quit” & vbCRLF
  sFTPTemp = oFTPScriptShell.ExpandEnvironmentStrings(“%TEMP%”)
  sFTPTempFile = sFTPTemp & “\” & oFTPScriptFSO.GetTempName
  sFTPResults = sFTPTemp & “\” & oFTPScriptFSO.GetTempName

  Set fFTPScript = oFTPScriptFSO.CreateTextFile(sFTPTempFile, True)
  fFTPScript.WriteLine(sFTPScript)
  fFTPScript.Close
  Set fFTPScript = Nothing 

  oFTPScriptShell.Run “%comspec% /c FTP -n -s:” & sFTPTempFile & ” ” & sSite & ” > ” & sFTPResults, 0, TRUE

  Wscript.Sleep 1000

  Set fFTPResults = oFTPScriptFSO.OpenTextFile(sFTPResults, ForReading, FailIfNotExist, OpenAsDefault)
  sResults = fFTPResults.ReadAll
  fFTPResults.Close

  Set oFTPScriptFSO = Nothing
  Set oFTPScriptShell = Nothing
End Function
‘———————–

Seria isso.

Carlos Eduardo dos Santos