Administrando um AD (Active Directory) no Windows 7
Windows Features do Windows 7 - Remote Server Administration Tools
Remote Server Administration Tools for Windows 7
Finalizando a série de artigos sobre o Windows 7 (Testando o Windows 7, Autenticação NTLM no Windows 7) vou falar do meu último problema enfrentado neste novo sistema operacional da Microsoft.
Administramos um domínio Active Diretory, bem organizado com OUs, grupos, objetos (computadores e usuários) como qualquer empresa normal que opta pelo serviço de diretório da Microsoft. Só que no Windows 2003 Server e usando estações com Windows XP para gerenciar, basta instalar o Admin Pack disponível no CD de instalação do 2003 Server. No Windows Vista já era necessário instalar um pacote extra e registrar umas DLLs. No Windows 7 o pacotão é bem maior (cerca de 215MB).
O esquema é o seguinte, já tinha o pacote para 32bits, mas como estou usando a versão 64bits, tive que fazer o download respectivo (você pode selecionar no link abaixo (quase no final da página), de acordo com sua arquitetura.
amd64fre_GRMRSATX_MSU.msu
x86fre_GRMRSAT_MSU.msu
Depois de instalado o pacote, você terá disponível no Control Panel\Programs and Features, Turn Windows Features on or off (imagem no início do post) e poderá selecionar os itens que você tem permissão para administrar. Seja razoável e só habilite o que realmente usa e tem acesso, para não ficar com lixo no seu sistema. Depois de instalado o Remote Server Administration Tool for Windows 7 e habilitado os features necessários, cá estou eu administrando meus usuários, computadores e demais objetos.
Realmente, este Windows 7 funciona, mesmo que dê um pouco de trabalho, estamos conseguindo fazer tudo funcionar 100%.
Será que você tem algo a dizer sobre este post? Porque não deixa um comentário e continuar a conversa, ou assinar o nosso feed e receber nossos artigos em seu leitor de feed/RSS.
Comentários
Tiago, no final do arquivo mostro o caminho para “habilitar” o AD Users and Computers. Mas é mais ou menos por aqui:
Control Panel – Programs and Features
Turn Windows features on or off
Localiza: Remote Server Administration Tools
E habilita o que for for de sua necessidade para administração de Active Directory. Por exemplo: AD DS and AD LDS Tools, AD DS Tools, DHCP Server tools, etc. Mas acho que para o Users and Computers é com o AD DS Tools.
Após habilitar, ficará disponível em Administrative Tools do Windows 7.
Nel, muito obrigado por sua ajuda! Instalei e configurei o Windows 7 Professional com esse pacote indicado e agora consigo gerenciar os meus usuário no AD. Obrigado po sua dica!!
PS. O meu windows está em português por isso senti um pouco de dificuldade para fazer os programas aparecerem.
Cara consigo colocar o windows 7 como cliente em um AD, ou vc só testou colocando ele como server? Ou estou interpretando mal os comentários? Pq preciso colocar uma estação num dominio e pelo hardware não compensa colocar outro sistema operacional. Obrigado
Elisangelo,
Claro que consegue colocar o Windows 7 no domínio. Ele é um SO de cliente mesmo. Qual o problema quando tenta colocar no domínio? Consegue pingar o DC (Domain Controller)? A máquina já existe no domínio (terá que excluir a conta para poder adicionar de novo) ou usar outro nome).
São muitas variáveis.
Boa sorte!
Nel, eu utilizo um notebook com o win7 x64 e que não pertence ao domínio(normas da empresa). Minha conta de usuário é local do notebook e quando preciso alterar alguma configuração no AD utilizo o ‘MSTSC’. Eu acesso normalmente os 2 servidores que temos logando como grupo de trabalho. Minha dúvida é: eu consigo configurar corretamente o gerenciamento remoto neste cenário, ou como eu suspeito, terei que ingressar o notebook no domínio para poder utilizar o gerenciamento remoto? Se for possivel fazer a configuração, como devo proceder?
Bruno,
Se o gerenciamento do seu AD é feito diretamente nos servidores controladores do domínio (você usa seu notebook fora do domínio apenas para se conectar via Terminal Server), acredito que você vai poder usar normalmente. Mas no momento de logar via mstsc você especificará o nome do usuário/senha com permissões administrativas no servidor (seja administrator local ou uma conta do domínio que esteja no Domain Admins ou similiar).
Se não ficou muito claro, me detalha o teu cenário que posso tentar ajudar!
Boa sorte!
Boa tarde galera. Será que existe alguma forma de gerenciar o AD 2000Server integrado com o Exchange no windows 7 professional 64 bits?
vlw!
Marlon, você gerenciará o AD da mesma forma, independente do sistema operacional do servidor (2000, 2003, 2008). O que você tem que fazer é no seu cliente Windows 7 64bits, instalar o pacote correspondente para esta versão. No texto tem os links.
Boa sorte!
Tenho um servidor Win 2003 que armazena planilhas e arquivos de texto no AD, acabei de colocar uma estação com Win7 pro no dominio deste win2003 acontece que a pasta que tem os arquivos compartilhados no server, tem momentos que atualiza os arquivos e tem momentos que não, se eu excluir um arquivo que esta compartilhado na estação la no server o arquivo ainda continua, se eu edito arquivo e depois euu salvo ele outros usuarios da rede acessam os arquivos ainda sem a atualização deles, alguem ja passou por isso, acontece somente com a estaçao que tenho win7 com client.
Senhores,
Instalei o windows 7 em um cliente do meu ad, porém quando executa o script para mapear o atalho de um programa que tenho instalado no servidor, o script pede para que o usuario digite o usuario e a senha de logon. Sendo que no XP isto não ocorre. O que devo fazer?
Rodolfo,
Deve ser alguma coisa relacionada com o nível de autenticação ntlm do Windows 7. Existe modos de configurar isso, mas não tenho aqui no momento.
Pesquise sobre habilitar ntlm2 no Windows 7 que você deve encontrar algo.
Boa sorte!
Tenho um´pc em casa com win 7 ultimate, acabei de comprar 1 e coloquei o XP, como meu pai é advogado e somos 3 irmãos, sendo 2 na universidade, todos precisamos bastante do pc, queria saber se usando esses 2 sistemas operacionais, Win 7 e Win XP, tenho como criar perfil movel????
Cara, tenho um AD aqui no server 2003, todas minhas estações são xp, ao colocar o win7 e logar como administrator do domínio, acesso o programa local da empresa tranquilo. Mas ao locar no win7 com outros usuários não tenho permissão de acessar o programa, sendo que no xp estava configurando clicando na raiz c: de cada máquina local e dando permissão a TODOS para alterar a pasta. Já no win7 isto não está funcionando.
OBS: o sistema da empresa é em oracle.
Olábom dia !
com este pacote eu consigo administrar um Windos 7 da mesma forma que faço no 2003 ?
consigo gerenciar usuarios e computadoes e tb gerenciar permissões para cada objeto ?
tipo , cada usuario com sua senha e seus acessos especificos.
bom, desde já agradeço sua atenção .
obrigado .
Marcio…..
Boa tarde.
Efetuei as instalações dos pacotes e selecionei o que precisava, tudo está funcionando perfeitamente, menos as abas do Exchange que não estão aparecendo nas propriedades do usuário. No Windows XP aparecia normalmente, será que é por que estou utilizando o 7 Professional 64 bits? Como posso fazer para fazer com que as abas apareçam? Obrigado.
Boa tarde!
Estou com o mesmo problema. Consigo instalar o gerenciado do exchange no windows 7 ???
Grato pela ajuda
Boa noite estou com problema em 7 PCs Windows 7 ultimate em rede não estou consiguindo imprimir em rede ja fiz de tudo apenas imprimir usando XP me ajude
Henrique, qual o problema com as impressoras? São instaladas no servidor? O Windows 7 está em 32 ou 64 bits? Já vi problemas onde as impressoras estão num servidor 32bits e o cliente é 64, você terá que habiltiar no seu SO a instalação desses drivers, ou então instalar os drivers 64bits na estação e fazer a criação da fila diretamente.
Outra coisa é que alguns modelos de impressora não possuem driver para Windows 7 (HP, etc), achei a solução usando o drive HP Generic Driver, no qual deu para funcionar todos os medelos que tenho disponível.
Boa sorte!
Saudações,
Estou instalando o Windows 7 Ultimate 64 bit numa rede de 12 computadores, sendo que uma das máquinas será o controlador de domínio, mas este micro também precisa ser Windows 7 Ultimate 64 bit. Há também uma necessidade de bloquear alguns utilitários e alguns endereços web (redes sociais em geral)a um determinado grupo de usuários (padrão), os usuários administrativos, poderiam acessar normalmente.
Seria interessante que ao tentar acessar uma página (que não se tenha privilégios para ver) seja exibida uma tela (como os erros 404) Sei que o Isa Server faz isso, mas os micros são novos e estão na garantia, e não posso abrir… para instalar uma segunda placa de rede.
Com o programa citado no topo desta conversa, consigo tranfomar o Windows 7 ultimate 64bit num controlador de domínio? e em assim fazendo consigo instalar e fazer com que o Isa Server bloqueie os endereços indesejados, usando apenas 1 placa de rede?
Ficarei grato de por sua resposta, se puder compartilhar seu conhecimento ficarei muito grato.
meu e-mail é tarantino.znsp@gmail.com
Parabens amigo..
me ajudou muito no meu trabalho.
show de bola