Segue a replicação do post, que originalmente está em: http://sobitsnamente.wordpress.com/2012/01/24/it-camp-rio-de-janeiro-veja-como-foi-2/#comment-62

Salve, Galera!

Tudo bem?

Como todos sabem, hoje aconteceu na Lógica Tecnologia, aqui no Rio de janeiro, mais um IT Camp.

Sendo assim, dedicamos 8 horas do dia para falarmos, em profundidade, sobre Hyper-V e System Center.

Foi complicado, pois tratam-se de temas que precisariam de uma semana para serem abordados por completo. Apesar disso, conseguimos apresentar o Hyper-V, o System Center 2012 – Virtual Machine Manager e o System Center 2012 – Operations Manager.

Os participantes tiveram condições de entender as novidades da plataforma e como fazer o “bicho funcionar” através de demonstrações práticas.

Vejam as fotos:

O coffee-break estava bem servido.

Os participantes tiveram a oportunidade de testar os recursos apresentados durante o evento.

Como o evento foi longo, tivemos alguns momentos de descontração.

Contamos com a presença do amigo Rafael Bernardes, representando a equipe do portal CooperaTI (www.cooperati.com.br)

Pessoal, por hoje é só.

Eu e o Alexandro estamos muito satisfeitos pela realização do evento.

Obrigado equipe do Technet Brasil, representadas pelos amigos, Fabio Hara e Vinícius Apolinário! Foi uma grande oportunidade de colaborar com a comunidade!

Contem conosco para outras iniciativas deste tipo!

Aproveito a oportunidade para deixar alguns links importantes para quem pretende se aprofundar nos temas abordados:

- http://www.microsoftio.com

Site onde é possível encontrar o Core IO. Com ele vocês conseguem analisar o nível de maturidade do ambiente e, assim, organizar os projetos da sua empresa. Desta maneira será possível implementar as soluções no momento certo dentro da organização.

- http://technet.microsoft.com/en-us/library/cc196387.aspx

Link com informações sobre o Infrastructure Plannign and Design (IPD). Com ele você consegue fazer o desenho de muitas das soluções de infraestrutura que a Microsoft oferece. Faça o planejamento e implemente da maneira correta!

- http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=732

Gostou do IPD? Faça o donwload dos guias neste link!

- http://social.technet.microsoft.com/wiki/contents/articles/125.hyper-v-survival-guide.aspx?wa=wsignin1.0

Hyper-V Survival Guide. Como o nome já diz, é o guia de sobrevivência do Hyper-V. Está com dúvida, provavelmente aqui você encontra a resposta.

- http://www.microsoftvirtualacademy.com/Home.aspx

Microsoft Virtual Academy. Este é o local para aprender, entre outras coisas, sobre infraestrutura de nuvem privada.

- http://technet.microsoft.com/pt-br/bb291022

Centro de treinamento. Este lugar é outra fonte de estudos muito confiável para aprender sobre tecnologias Microsoft.

- http://technet.microsoft.com/pt-br/bb467605.aspx

Microsoft Virtual Labs. Aqui você aprende, na prática, como funcionam os produtos Microsoft mais recentes. Principalmente na plataforma System Center 2012.

- http://technet.microsoft.com/en-us/library/cc507089.aspx

System Center Technical Documentation Library. Uma das melhores referências técnicas sobre System Center. O X da questão aqui é que está em Inglês. Sendo assim, temos também a…

- http://www.canalsystemcenter.com.br/csc/index.php

Revista Canal System Center. Esta é a primeira revista brasileira que fala exclusivamente sobre System Center e com contepudo inteiramente em português.

Aproveitem e, bons estudos!

Um abraço e até a próxima!

Agora que a febre das redes sociais está diminuindo e o estardalhaço do mercado de plugins, serviços, conectores e uma infinidade de Gadgets voltados para as nossas inseparáveis companheiras está dando espaço para que os desenvolvedores, designers e arquitetos de software pensem em gadgets e soluções realmente úteis para os usuários, para as empresas; decidi dedicar este post ao tão cometado, adorado e odiado Outlook Social Connector, que ao meu ver, é um dos recursos que conectam colaboradores à informações externas de redes sociais, mais bem desenvolvidos do ponto de vista funcional, colaborarativo e integrador. Com o novo Outlook Social Connector, você pode expandir suas redes sociais e manter-se atualizado sem sair do Outlook.

Seus colaboradores se mantêm atualizados com os mais variados feeds de notícias sem perderem tempo e produtividade vistando o website das redes sociais via browser ( que convenhamos, por mais que se tenha controle e bom senso esta prática muitas vezes impacta no desempenho) e por assim ser acaba sendo proibida em muitas empresas. O que muitas vezes não diminui nem anula os pontos de dispersão que podem não ter seu foco nas redes sociais mais em aplicativos com alertas de desktop desnecessários por exemplo. O Outlook Social Connector vêm para possibilitar esta conexão com algumas fontes de informações que auxilia equipes no sincronismo e atualizações do que está acontecendo no mundo e não só no SharePoint.

Como fonte de informação esporádica ou regular é fantástico porque possibilita toda essa experiência com informações atualizadas e mantêm a equipe em um patamar de produtividade satisfatórios, os funcionários não se sentem mais proibidos de se sincronizarem. Para isso o Outlook Social Connector entrega toda essa experiência em uma forma muito bem arranjada integrada ao Microsoft Outlook proporcionando nível profissional no acesso às informações e recursos e padronizando este novo conceito de redes sociais dentro das empresas.

Clique em um nome de contato para ver o email e anexos que ele enviou para você, reuniões em que vocês participaram juntos e as atividades dele em redes sociais. Você também pode enviar uma solicitação para este contato para transformar sua conexão em redes sociais populares.

O Microsoft Outlook Social Connector fornece informações contextuais ao trabalhar com suas mensagens de email no Microsoft Outlook. Essas informações podem ser aprimoradas com conexões a redes sociais, como Facebook e LinkedIn. Este documento descreve como o Outlook Social Connector interage com redes sociais e o que ele significa para a sua privacidade e a privacidade dos seus amigos e colegas de rede social.

O Outlook Social Connector solicita informações em seu nome de cada rede social configurada. Em seguida, as informações são disponibilizadas no Outlook. Quando nos comunicamos com essas redes sociais, tomamos as seguintes precauções para ajudar a proteger sua privacidade e a privacidade dos amigos e colegas com quem você interage:

• Ao solicitar informações sobre uma determinada pessoa em uma rede social, os endereços de email são transformados em hash antes de serem enviados do Outlook para a rede social. As redes sociais só podem comparar os endereços de emails se eles já forem conhecidos na rede social (uma rede social como o Facebook não saberá o email de uma pessoa se o email dela ainda não estiver associado a uma conta no Facebook).
• Um email sem hash somente é enviado a uma rede social quando você explicitamente adiciona uma pessoa à rede social com o botão Adicionar.
• As informações de uma rede social disponíveis no Outlook são mostradas com base nas configurações de privacidade da pessoa. Se a pessoa tiver disponibilizado qualquer informação para você ou publicamente para qualquer pessoa na rede social, essas informações também poderão ser vistas no Outlook. Para controlar as configurações de privacidade das informações, veja a política de privacidade da determinada rede social.

Quando você exibe uma mensagem de email no Outlook, o Outlook Social Connector exibe informações, como mensagens e anexos antigos das pessoas que estavam naquela Conversa. Se houver uma conexão a uma rede social e você estiver conectado nessa rede, o Outlook Social Connector poderá solicitar informações sobre essas pessoas à rede social. As informações podem incluir fotos, atualizações de status, feeds de atividade e informações do perfil (nome, cargo, email, etc.).

Dependendo das escolhas feitas pelos criadores do suplemento da rede social, ao exibir uma mensagem, o Outlook Social Connector pode solicitar à rede social informações sobre qualquer pessoa nas linhas Para e Ccda mensagem. Os emails dessas pessoas serão transformados em hash antes de serem enviados para a rede social para impedir a divulgação dos emails. As redes sociais só podem comparar o email de uma pessoa que já seja conhecida na rede. Elas também podem optar por salvar as informações no Outlook para uso offline. Para obter mais informações sobre prática de privacidade de terceiros, contate o provedor de suplemento de terceiros ou leia a declaração de privacidade deles.

Veja abaixo a DEMO que preparei mostrando a instalação e configuração dos provedores de Facebook, Messenger e Linkedin:

Extenda as possibilidades de comunicações econexões com Outlook Social Connector e ganhe em produtividade e com uma equipe F5

ou diretamente no link:

www.youtube.com/watch?v=G9gKVvT91z8

Procurando mais conteúdo sobre:

• Exchange 2010 (Server e Online)?
• Outlook 2010?
• Office 2010?
• Office Web Apps?
• Comunicações Unificadas/Mensageria Microsoft?
• Plataforma de Produtividade e Colaboração Microsoft?
• SharePoint 2010 (Server e Online)?
• Lync (Server e Online)?

Acesse: http://mcssc.wordpress.com e fique a vontade para comentar =D

O objetivo deste post é adicionar criptografia em nosso servidor LDAP para melhorar a segurança, irei utilizar o TLS pois o mesmo não necessita de uma nova porta para ser implementado, ao contrário do SSL.

Aproveitaremos as configurações do servidor LDAP feita anteriormente. Mãos a obra:

Caso o openssl não esteja instalado vamos instala-lo.

# apt-get install openssl

Criar o diretório para armazenar os certificados:

# mkdir /etc/ldap/chaves
# cd /etc/ldap/chaves

Vamos criar no Autoridade certificadora

# /usr/lib/ssl/misc/CA.sh -newca

Entre com frase senha
Repita

Country: BR
State: Rio de Janeiro
City: Rio de Janeiro
Company: CooperaTI
Section: local
Common Name: cooperati.local
email: ricardo@cooperati.com.br
challenge: [ENTER]
optional: [ENTER]

Digite a frase senha do certificado

Nos próximos passos vamos gerar a chave e o certificado:

Gerando o par de chaves TLS

# openssl genrsa -out cooperati.key 1024

Gerando a solicitação de assinatura de Certificado

# openssl req -new -key cooperati.key -out cooperati.csr

Country: BR
State: Rio de Janeiro
City: Rio de Janeiro
Company: CooperaTI
Section: local
Common Name: cooperati.local
email: ricardo@cooperati.com.br
challenge: [ENTER]
optional: [ENTER]

Assinando o Certificado

# openssl x509 -req -days 1095 -in cooperati.csr -signkey cooperati.key -out cooperati.cert

# cp demoCA/cacert.pem .

Trocar a propriedade dos arquivos gerados

# chown openldap:openldap *

Parar o servidor ldap

# /etc/init.d/slapd stop

Adicionar o certificado e a chave no slapd.conf (logo abaixo dos schemas)

[ … ]

TLSCertificateFile       /etc/ldap/chaves/cooperati.cert
TLSCertificateKeyFile    /etc/ldap/chaves/cooperati.key
TLSCACertificateFile     /etc/ldap/chaves/cacert.pem

[ … ]

Iniciar o servidor LDAP

# /etc/init.d/slapd start

Vamos realizar um ajuste no arquivo de configuração do cliente LDAP:

# vi /etc/ldap/ldap.conf

BASE             dc=cooperati,dc=local
URI              ldap://cooperati.local
TLS_CACERT       /etc/ldap/chaves/cacert.pem

Vamos testar

# ldapsearch -x -ZZ

Se nenhum erro surgiu significa que o suporte ao TLS (STARTTLS) esta funcionando corretamente.

Vencemos mais uma etapa de configuração e gerenciamento do servidor e cliente LDAP. Espero que tenham gostado do post e não deixem de assinar nosso portal.

No caso do Lync, o sistema apresenta também uma notificação própra após tentativa de logon e encaminha o usuário até o Portal para que ele redefina sua nova senha, veja:

Por padrão, as senhas de usuário do Office 365 são definidas para expirar regularmente. Quando as senhas dos usuários expirarem, eles serão notificados via Dektop ou na entrada de qualquer serviço. O Outlook pede recredenciamento para acesso à mailbox e recursos. veja:

Por padrão, a expiração da senha é ativada. Se ativada, os usuários serão forçados a alterar a senha após 90 dias. Os usuários não recebem atualmente nenhum formulário de notificação de expiração da senha.

Na Console Administrativa os administradores poderão ativar/desativar esta configuração através do Cliente do PowerShell (Módulo do Microsoft Online Services para Windows PowerShell), no nível do usuário. Você também pode usar cmdlets do Windows PowerShell para remover a configuração de nunca expirar ou ver quais senhas de usuário estão configuradas para nunca expirar.

Saber se uma senha está definida para nunca expirar

1. Conecte-se ao Windows PowerShell usando suas credenciais de administrador da empresa.
2. Execute um dos seguintes procedimentos:
   • Para ver se a senha de um único usuário está definida para nunca expirar, execute o seguinte cmdlet usando o nome UPN (por exemplo, aprilr@contoso.onmicrosoft.com) ou a ID de usuário do usuário que você deseja verificar:
     Get-MSOLUser -UserPrincipalName <ID de usuário> | Select PasswordNeverExpires
   • Para ver a configuração “A senha nunca expira” para todos os usuários, execute o seguinte cmdlet:
     Get-MSOLUser | Select UserPrincipalName, PasswordNeverExpires

Definir uma senha para nunca expirar

1. Conecte-se ao Windows PowerShell usando suas credenciais de administrador da empresa.
2. Execute um dos seguintes procedimentos:
   • Para definir a senha de um usuário para nunca expirar, execute o seguinte cmdlet usando o nome UPN ou a ID de usuário do usuário:
     Set-MsolUser -UserPrincipalName <ID de usuário> -PasswordNeverExpires $true
   • Para definir as senhas de todos os usuários de uma organização para nunca expirar, execute o seguinte cmdlet:
     Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $true

Definir uma senha para expirar

1. Conecte-se ao Windows PowerShell usando suas credenciais de administrador da empresa.
2. Execute um dos seguintes procedimentos:
   • Para definir a senha de um usuário para que expire, execute o seguinte cmdlet usando o nome UPN ou a ID de usuário do usuário:
     Set-MsolUser -UserPrincipalName <ID de usuário> -PasswordNeverExpires $false
   • Para definir as senhas de todos os usuários de uma organização para que expirem, execute o seguinte cmdlet:
     Get-MSOLUser | Set-MsolUser -PasswordNeverExpires $false

Espero que tenham gostado das dicas sobre gestão de políticas de senha no Office 365 com PowerShell.

Procurando mais conteúdo sobre:

• Exchange 2010 (Server e Online)?
• Outlook 2010?
• Office 2010?
• Office Web Apps?
• Comunicações Unificadas/Mensageria Microsoft?
• Plataforma de Produtividade e Colaboração Microsoft?
• SharePoint 2010 (Server e Online)?
• Lync (Server e Online)?

Acesse: http://mcssc.wordpress.com e fique a vontade para comentar =D

Considero o Microsoft Outlook uma das mais importantes e essenciais ferramentas do Microsoft Office. Utilizado em milhões de escritórios, casas e instituições de ensino;o Microsoft Outlook em parceria com o Microsoft Exchange proporciona aos usuários uma plataforma de mensageria completa, integrada e líder no segmento. Por vezes o Outlook apresenta problemas na sua configuração ou nos perfis de usuário As causas podem ser várias e nem sempre são simples de determinar.

Para dar uma ajuda a todos os que têm de lidar com estes problemas diariamente, os engenheiros da Microsoft desenvolveram uma ferramenta que vai com certeza permitir abreviar o processo de despiste e identificar problemas comuns. A ferramenta chama-se Microsoft Outlook Configuration Analyzer Tool.

A ferramenta pode ser muito útil para profissionais de Help Desk atendendo usuários do Outlook ou quando querem identificar possíveis problemas no cliente de e-mail da Microsoft.

O Microsoft Outlook Configuration Analyzer Tool permite realizarem uma análise às configurações de perfil do Outlook e detecta os erros que de forma mais recorrente existem.

Para além de fazer essa análise, o Microsoft Outlook Configuration Analyzer Tool disponibiliza um relatório com todos os problemas que foram detectados. Esses relatórios podem ser visualizados no momento, guardados para posterior análise ou exportados para serem visualizados noutras instalações deste software.

Para cada problema detectado, o Microsoft Outlook Configuration Analyzer Tool disponibiliza um link para a Microsoft Knowledge Base, onde pode ser vista a solução para esse problema.

Para cada problema listrado no relatório, a ferramenta também fornecerá um link para o artigo correspondente na Base de Conhecimento da Microsoft com uma possível solução.

A sua utilização é extremamente simples e intuitiva. Na interface geral do Microsoft Outlook Configuration Analyzer Tool devem decidir qual a acção que pretendem tomar. As opções disponíveis permitem realizar um scan para detectar problemas, abrir um relatório anterior ou verificar a ligação a um Exchange remoto.

A opção de efectuar uma análise irá olhar para o vosso sistema e determinará problemas que sejam detectados no vosso Outlook. Este processo pode demorar algum tempo, mas no final é apresentada uma lista completa dos problemas detectados.

Depois de executada, a ferramenta gerará um relatório detalhado sobre seu perfil do Outlook. O relatório inclui diversos parâmetros sobre seu perfil e também inclui detalhes sobre os problemas encontrados.

A visualização desses relatórios pode ser feita em diversos modos, permitindo que o utilizador os veja da forma que entender ser mais simples.

Se pretenderem podem também enviar feedback e sugestões para a Microsoft sobre esta ferramenta.

A utilização do Microsoft Outlook Configuration Analyzer Tool está limitada ao Windows 7 e suporta as versões 2007 e 2010 do Outlook. É ainda exigido que esteja instalado o .NET Framework Version 2.0. Recomendo que fechem o Microsoft Outlook antes de instalarem e usarem esta ferramenta.

Requisitos de Sistema

• Sistemas Operacionais Suportados: Windows 7
• Microsoft .NET Framework Version 2.0

Este download se aplica aos seguintes programas do Microsoft Office:

• Microsoft Office Outlook 2007
• Microsoft Office Outlook 2010 (32 bits e 64 bits)

Em um próximo post, vou mostrar as configurações do OCAT e uma DEMO da sua instação.

Procurando mais conteúdo sobre:

• Exchange 2010 (Server e Online)?
• Outlook 2010?
• Office 2010?
• Office Web Apps?
• Comunicações Unificadas/Mensageria Microsoft?
• Plataforma de Produtividade e Colaboração Microsoft?
• SharePoint 2010 (Server e Online)?
• Lync (Server e Online)?

Acesse: http://mcssc.wordpress.com e fique a vontade para comentar =D

Quem precisa de consultoria?  Eu, você, TODOS!

Nesse tutorial vou apresentar a ferramenta DISM utilizada para manutenção de imagens criadas com IMAGEX e assim adicionar driver, e recursos sem a necessidade de recria-las.

Dism

A ferramenta de Gerenciamento e Manutenção de Imagens de Implantação (DISM), foi incluída no Windows 7,com a finalidade adicionar e remover drivers sem usar um arquivo de resposta autônomo, enumerando drivers e pacotes, modificando as configurações e mais.

Com o tempo as imagens acabam ficando defasadas e com isso a necessidade de atualizá-las como por exemplo a aquisição de novos computadores com hardware diferente dos utilizados pela empresa. Com o DISM você poderá adicionar os novos drivers a imagem de forma Offline ou seja sem a necessidade de instalação.

Separei alguns comandos para manutenção de imagem que com certeza serão uteis e caso queiram utilizar o driver de exemplo que utilizei nesse post poderão baixa-lo aqui.

1-Vamos montar a imagem do Windows 7 no diretório previamente criado.

C:\test\offline

2-Execute o commando para montar a imagem .WIM no diretorio “C:\test\offline”

Dism /Mount-Wim /WimFile:C:\myimage.wim /index:1 /MountDir:C:\test\offline

3-Vamos realizar alguns testes como por exemplo verificar drivers de terceiros instalados na imagem.#

Dism /image:C:\test\offline /Get-Drivers

4-Instalar drivers

Dism /image:C:\test\offline /Add-Driver /driver:C:\realtek /recurse

5-Serviços de recursos.
vamos listar os serviço de recursos do Windows habilitados ou não.

Dism /image:C:\test\offline /Get-Features

6-Vamos ativar um service na imagem offline por exemplo o cliente de telnet

Dism /image:C:\test\offline /Enable-Feature /FeatureName:TelnetClient

7-Para desabilitar
Dism /image:C:\test\offline /Disable-Feature /FeatureName:TelnetClient

8-Pra finalizar vamos Desmontar o arquivo WIM e confirmar as alterações feitas enquanto a imagem estava montada.

Dism /Unmount-Wim /MountDir:C:\test\offline /commit

Para conhecer mais sobre o DISM
http://technet.microsoft.com/pt-br/library/dd744294(WS.10).aspx

Muitas vezes nos deparamos com problemas que impedem de iniciarmos nosso Sistema, seja problemas no processo Init, problemas com o kernel(erros de compilação ou arquivo corrompido) e até a perda do gerenciador de Boot(geralmente após instalar o Windows ).

Para contornar esses problemas e reparar o sistema podemos usar um LiveCD de alguma distribuição Linux, desde que seja compatível com a arquitetura do seu sistema(32 ou 64 bits), para iniciar o disco e fazer os reparos.

Erros no sistema de arquivos (filesystem), impossibilidade de carregar o init ou ter perdido o gerenciador de boot (instalando outro sistema por cima), presumindo que seu HD seja o dispositivo /dev/sda, basta iniciar o sistema com um CD de instalação ou um LiveCD de Linux e seguir os seguinte passos:

• executar o sistema de instalação até carregar o particionador, ou o LiveCD até o ter um shell
• criar um diretório para montar o disco do sistema;
• executar o comando de chroot para mudar o raiz do sistema para o diretório montado;
• executar o reparo do sistema;
• sair do chroot;
• reiniciar o computador.

Já estando com o sistema no CD executado e o disco identificado, veja o seguinte exemplo:

debian:~# mkdir /mnt/sistema
debian:~# mount /dev/sda1 /mnt/sistema
debian:~# mount -t proc none /mnt/sistema/proc
debian:~# mount -o bind /dev/ /mnt/sistema/dev
debian:~# chroot /mnt/sistema /bin/bash
debian:~# grep -v rootfs /proc/mounts > /etc/mtab
debian:~# grub-install /dev/sda
debian:~# exit
debian:~# umount /mnt/sistema/proc
debian:~# umount /mnt/sistema/dev
debian:~# umount /mnt/sistema
debian:~# reboot

Resumo do que foi feito:
1 – Criou o ponto de montagem;
2 – Montou a partição no ponto de montagem;
3 – Montou o /proc para ter acesso às informações do kernel;
4 – Associou o /dev (dispositivos detectados no boot)do CD com o /dev/ do disco de sistema;
5 – Transferiu o sistema raiz do CD para a partição montada, no terminal em que você está o sistema será executado a partir do disco e não do CD, e executou o /bin/bash(shell padrão) ao fazer o chroot;
6 – Colocou no mtab a informação da partição raiz montada;
7 – Instalou o Grub na MBR no modo não interativo. Neste ponto pode ser feito qualquer coisa, desde trocar a senha do administrador, iniciar o serviço de rede e até instalar pacotes(como um novo kernel por exemplo);
8 – Saiu do ambiente de chroot;
9 – Desmontou o /proc;
10 – Desmontou o /dev;
11 – Desmontou a partição do sistema;
12 – Reiniciou o computador.

Apesar de usar o método no exemplo para regravar a MBR é possível executar quase todos os comandos e serviços em um computador que foi inicializado a partir do CD e transportado para o sistema instalado em disco.

Não se esqueça de assinar nosso portal.

O OpenLDAP possui muitos front-ends para administração, mas a forma padrão de administração é feita via linha de comando com os comandos providos pelo pacote “ldap-utils”. todos os comandos iniciando com slap* vem com o servidor LDAP e devem ser executados com o servidor parado, e os comandos iniciando com ldap* podem ser utilizados com o servidor em execução.

Vamos preparar o ambiente:

# apt-get install ldap-utils

Comandos SLAP*:

Não se esqueça de parar o servidor LDAP

# /etc/init.d/slapd stop

slaptest

-f /caminho/conf - Fornece um nome alternativo para o slapd.conf

Este comando testa a integridade do arquivo de configuração slapd.conf e suas opções.
Excelente para saber se as opções estão corretamente definidas.

# slaptest

slapcat

Este comando permite que a base LDAP seja exportada para um arquivo ldif que é a
extensão de arquivos utilizada para adicionar e/ou remover informações de uma base
LDAP.

-l ldif - Grava a base exportada para o arquivo ldif informado.

# slapcat -l base_cooperati.ldif

slapadd

Este comando utiliza um arquivo ldif para adicionar objetos à base LDAP.

-l ldif - arquivo ldif contendo as entradas para a base LDAP.

slappasswd

Este comando é um utilitário para geração de senhas em “hash”. O seu uso é muito
simples:

-s senha - Senha em texto puro.
-h hash - Qual o tipo de hash utilizado. Se omitido irá utilizar {SSHA}.

# slappasswd -h {SSHA} | tee -a /etc/ldap/slapd.conf

Sua utilidade é transformar senhas literais em senhas seguras em hash. Este “hash” deve ser colocado integralmente no atributo “userPassword”, assim a senha não mais será armazenada em texto plano.

slapindex

Este comando é utilizado para indexar a base LDAP seguindo às instruções definidas na opção “index” do arquivo de configuração “slapd.conf”.

Comandos LDAP*:

Esta série de comandos deve ser utilizada com o servidor LDAP rodando:

# /etc/init.d/slapd start

Todos os comando possuem essas opções em comum, e as principais são:

-h ldaphost - Especifica um host alternativo no qual deseja se conectar (Está se tornando obsoleto em favor de -H).

-p ldapport - Especifica uma porta alternativa do servidor LDAP (Está se tornando obsoleto em favor de -H).

-x - Usa autenticação simples no lugar de SASL

-ZZ - Inicia uma conexão segura, com start_tls.

-D binddn - Usa a DN informada para se conectar no diretório LDAP.

-W - É usado para não especificar a senha na linha de comandos.

-w senha - Senha para se autenticar no servidor LDAP.

ldapsearch

Comando utilizado para consultar uma base de dados LDAP.

-b searchbase - Apartir de que ponto do diretório a pesquisa irá iniciar.

-s Define o escopo da pesquisa. As opções são: base, one e sub
    base – Busca apenas na base DN
    one – busca no mesmo nível do “galho” definido em -b e em mais
um sub-nível;
    sub – opção padrão, busca recursivamente a partir do “galho”

-f arquivo - As linhas são lidas do arquivo informado.

-t - Em uma saída onde caracteres não imprimíveis surgem, os mesmo serão copiados para o diretório /tmp, tipicamente os atributos jpegPhoto ou audio.

-v - Retorna o diagnóstico da operação na saída padrão.

-L - Mostra informações restrita ao formato LDIFv1.

-LL - Mostra informações do LDIF sem os comentários.

-LLL - Mostra informações sobre o LDIF sem os comentários e sem a versão.

-C - Garante que ele vai seguir as referências da pesquisas.

[filtros] - Condição de pesquisa. Se omitido assume '(objectClass)'

[atributos ... ] - Atributos que devem ser retornados na pesquisa.

ldapadd

Comando utilizado para adicionar entradas no diretório LDAP.

ldapmodify

Comando utilizado para modificar dados no diretório LDAP.

ldapdelete

Comando utilizado para apagar uma ou mais entradas do diretório LDAP.

-f arquivo - As linhas são lidas do arquivo informado.

ldapmodrdn

Comando utilizado para modificar uma RDN.

-r - Remove o antigo valor de RDN.

Alguns exemplos:

# vi nascimento.ldif

# Cadastrando usuário
dn: cn=Capitao Nascimento,ou=People,dc=cooperati,dc=local
objectClass: inetOrgPerson
sn: Nascimento
homePhone: 1111-1111
mail: cptnascimento@cooperati.local
description: Faca na Caveira
ou: BOPE

Cadastrando o usuário:

# ldapadd -x -D cn=admin,dc=cooperati,dc=local -W -f nascimento.ldif

Consulta simples

# ldapsearch -x -b dc=cooperati,dc=local

Que é a mesma coisa que:

# ldapsearch -x -b dc=cooperati,dc=local ‘(dc=objectClass=*)’

Mas a próxima consulta é diferente:

# ldapsearch -x -b dc=cooperati,dc=local -D cn=admin,dc=cooperati,dc=local -W

Consultas com filtros usando E OU e EXCETO

Consulta com OU (OR):

# ldapsearch -x -b dc=cooperati,dc=local ‘(|(objectClass=inetOrgPerson) (objectClass=posixAccount))’

Consulta com E (AND):

# ldapsearch -x -b dc=cooperati,dc=local ‘(&(objectClass=inetOrgPerson) (objectClass=posixAccount))’

Consulta com EXCEÇÃO (NOT):

# ldapsearch -x -b dc=cooperati,dc=local ‘(!(cn=user1))’

Procurando por user1:

# ldapsearch -x -LL -b dc=cooperati,dc=local ‘(cn=user1)’

Consultando o email do Capitao Nascimento:

# ldapsearch -x -b dc=cooperati,dc=local ‘(cn=Capitao Nascimento)’ mail

Modificando uma entrada

# vi mudança1.ldif

dn: uid=user1,ou=People,dc=cooperati,dc=local
changetype: modify
replace: givenName
givenName: Usuario 1

# ldapmodify -x -D cn=admin,dc=cooperati,dc=local -W -f mudança1.ldif

Adicionando uma entrada

# vi mudança2.ldif

dn: uid=user1,ou=People,dc=cooperati,dc=local
changetype: modify
add: title
title: Gerente de Contas

# ldapmodify -x -D cn=admin,dc=cooperati,dc=local -W -f mudança2.ldif

Outra entrada mas com jpegPhoto

# vi mudança3.ldif

dn: uid=user1,ou=People,dc=cooperati,dc=local
changetype: modify
add: jpegPhoto
jpegPhoto:< file:///root/linux_kruguer.jpg

# ldapmodify -x -D cn=admin,dc=cooperati,dc=local -W -f mudança3.ldif

Modificando uma RDN

# vi mudança4.ldif

uid=user1,ou=People,dc=cooperati,dc=local
uid=usuario1

# ldapmodrdn -r -x -D cn=admin,dc=cooperati,dc=local -W -f mudança4.ldif

Apagando uma entrada

# vi mudança5.ldif

uid=usuario1,ou=People,dc=cooperati,dc=local

uid=user2,ou=People,dc=cooperati,dc=local

# ldapdelete -x -D cn=admin,dc=cooperati,dc=local -W -f mudança5.ldif

Espero que tenham gostado do post, e na próxima semana tem mais.

A hora da migração chegou. Empresas de todos os portes e segmentos  que tinham assinatura de BPOS – Microsoft Pruductivity Online Suíte estavam aguardando este mês de fevereiro para migrarem para Office 365. O Microsoft Office 365 é baseado na linha 2010 da empresa de produtos de servidor. As empresas já começaram a receber e-mails avisando sobre o processo de migração de BPOS para Office 365. A migração será transparente e acontecerá nos bastidores sem que as empresas percam nenhum dado.

Modelo de licenciamento de Microsoft Office como Serviço (SaaS)

A maior novidade no Office 365 é que pela primeira vez a Microsoft está oferecendo aos seus aplicativos do Office 2010 de Desktop um modelo de licenciamento SaaS (Software as Service). A capacidade de utilizar todo o poder do Office na área de trabalho vai ser um bônus para muitos, e as aplicações são licenciadas por usuário para a instalação em até 5 dispositivos. O software de desktop e seu licenciamento será mantido e atualizado usando o Windows Server Update Services (WSUS) e Gabinete Conector de serviço 365 Desktop.

Gestão 365

O Office 365 SharePoint Online tem uma interface web simplificada e os Administradores podem agora gerenciar tudo a partir de um site. Algumas tarefas de gestão podem ser feitas até remotamente a partir de linhas de comando usando PowerShell. O Gestor de Integridade de Serviços foi integrado no site de administração com RSS e outras opções de alerta. Outras melhorias incluem a adição de acesso baseado em função em cinco categorias de Administradores diferentes, como mostrado a seguir:

Se sua empresa possui Active Directory, o Office 365 suporta single sign-on via Active Directory Federation Services (ADFS) para que os usuários possam fazer logon no Office 365 com a sua conta do AD. Além disso, o ADFS suporta autenticação de dois fatores. ADFS 2.0 fornece um link direto para AD, ao contrário do BPOS, que conta com a ferramenta DirSync para criar uma cópia de contas do AD na nuvem (tendo em um conjunto limitado de parâmetros e sem senhas, exigindo que os usuários gerenciem credenciais de BPOS em separado).

Novo Outlook Web Access – OWA

O Outlook Web Access (OWA) sofreu diversos aprimoramentos na versão 2010 para Office 365. Alguns usuários, sem dúvida, preferem a aplicação de Desktop: Microsoft Office Outlook e a Microsoft entrega no OWA todo o poder do Exchange Online trabalhando em conjuntos. Além disso, no novo OWA, foi adicionado suporte POP3 e IMAP, importação de e e-mails a partir de uma conta Windows Live Mail. É também possível aceder a caixa de correio de outro usuário, se as permissões necessárias foram dadas. Algumas características de auto-gestão, como gestão de grupo e a capacidade de limpar os dispositivos móveis, estão disponíveis para usuários com menos opções, tendo atalhos para assistentes que aceleram as tarefas comuns.

Sites de Equipe com SharePoint Online 2010

Na minha opinião a mudança mais importante do BPOS é que os usuários agora podem editar documentos em equipe diretamente a partir da interface web usando o Office Web Apps. Isso inclui Word, OneNote, PowerPoint e Excel. As aplicações web permitem aos usuários trabalhar com documentos em uma variedade de diferentes dispositivos, graças ao apoio multibrowser (incluindo o Firefox, Chrome e Safari). Documentos do SharePoint podem ser facilmente compartilhados com quem tem uma Office 365 ID conectando-se aos programas do Office 2010.

Espaços de trabalho podem ser sincronizado com o Desktop para acesso off-line usando SharePoint Workspace, uma aplicação stand-alone nova que estreou no Office 2010 (substituindo a solução da versão anterior do Microsoft Office; o Microsoft Office Groove 2007). A sincronização também está disponível para Windows Phone 7. Como o mobile é o lugar onde os usuários passam a maior parte de seu tempo, a sincronização bidirecional de listas de tarefas do SharePoint, contatos e calendários para o Outlook também são fornecidos.

Nos bastidores, o Office 365 permite que as webparts personalizadas possam ser adicionadas usando SharePoint Sandbox, e os usuários podem configurar rapidamente uma estrutura de coleção de sites de equipe para as mais variadas necessidades da empresa. Lotes de modelos, temas e estilos são fornecidos, com a capacidade de definir planos de fundo personalizados e um design personalizado para que os Administradores possam criar sites com aparência profissional. Aplicações de banco de dados do Microsoft Access podem até ser convertidas em sites do SharePoint usando serviços de acesso, fornecendo uma maneira fácil de permitir que um front-end web para aplicações de acesso tornem os dados de negócio mais acessíveis.

Reuniões on-line, presença e mensagens instantâneas

O Microsoft Office Live Meeting e o Microsoft Office Communicator foram combinados dentro da plataforma de Comunicações Unificadas (Communications) no Office 365 na forma de uma solução única e integrada: Microsoft Lync Online 2010, fornecendo de PC para PC áudio e vídeo-chamadas, conferência web com a habilidade de compartilhar um desktop. Com o Lync você conecta sua equipe, compartilha suas idéias e faz excelentes conferências com tecnologia de ponta nunca vista antes. Gerencia todas as suas possibilidades de comunicação a partir de um local gerenciável.

Por enquanto, Lync em Office 365 não suporta chamadas para telefones convencionais, mas esta feature será lançada em breve. Office 365 para a Empresas inclui a capacidade de conectar dois domínios para permitir a comunicação entre os usuários Lync em empresas diferentes.  A federação de domínios também funciona para conexão com clientes de Redes Públicas como Windows Live Messenger. Veja neste post, onde falo mais sobre a Federação de Domínios no Lync 2010:

http://mcssc.wordpress.com/2012/01/17/federao-entre-domnios-e-rede-pblica-com-microsoft-lync-2010/