Experimentando o MBAM 2.0 (gerenciamento da criptografia BitLocker)

O recurso de criptografia de disco BitLocker está disponível em algumas edições corporativas do Windows desde o Windows Vista.

Tão importante quanto ter um recurso nativo de criptografia no próprio Windows é poder contar com um sistema de gerenciamento, fundamental em ambiente corporativos.

É aí que entra o Microsoft BitLocker Administration and Monitoring (MBAM), parte do Microsoft Desktop Optimization Pack (MDOP) http://j.mp/w7mdop

O MBAM 2.0, além de incluir um portal para suporte/relatórios, também inclui um portal de atendimento para que o próprio usuário final possa solicitar, se necessário, a chave de recuperação de acesso ao disco criptografado.

Com base nas instruções desse artigo você será capaz de montar um rápido laboratório para testar esse produto, em ambiente virtual.

Conheça e experimente o Windows Intune

Foi lançado hoje no Brasil  (01/Junho/2011) o Windows Intune, um serviço hospedado nos datacenters da Microsoft para gerenciamento remoto de PCs rodando Windows (calma, ainda não é uma oferta para rodar o Windows 7 na nuvem…).

Eu estruturei essa explicação em cinco partes nesse mesmo artigo:

1. Serviços que fazem parte do Windows Intune
2. Versões suportadas de Windows
3. Como experimentar esse serviço
4. Instalação do agente de monitoração em cada PC licenciado
5. Windows Intune vs. System Center

Observação: Para conhecer o recurso de distribuição de software da nova versão do Windows Intune leia o artigo http://j.mp/swdist

Windows 7 64-bit vs. 32-bit

Você conhece as vantagens e desvantagens em adotar o Windows 7 64-bit (x64) ao invés da arquitetura 32-bit (x86)?

Recentemente eu escrevi a respeito do comparativo entre o Internet Explorer 64-bit vs. 32-bit. Esse resultado você acompanha em http://bit.ly/ie9-x64.

No entanto, no caso do Windows 7 a edição 64-bit traz mais benefícios além de reconhecer mais memória RAM do que a edição 32-bit.

Vamos cobrir esses pontos (prós e contras) na relação abaixo:

RSAT para Windows 7 SP1 (Ferramentas de Administração de Servidor Remoto)

Está disponível para download o RSAT (Remote Server Administration Tools), Ferramentas de Administração de Servidor Remoto, para PCs que já estão com Windows 7 SP1

O RSAT estende as “Ferramentas Administrativas” do Windows 7 com as opções para gerenciamento de recursos do Windows Server (inclusive 2008 R2) como:

• Gerenciamento de GPOs/Group Policy Preferences
• Gerenciamento de Usuários e Computadores no Active Directory
• Gerenciador do Servidor Web (IIS)
• Gerenciador do Hyper-V (com suporte a Dynamic Memory e RemoteFX), entre outros…

Se você ainda usa Windows Server 2003 como Domain Controller mas quer gerenciar as novas GPOs de Windows 7 o RSAT é o caminho.

Segue abaixo o link para download e o processo de instalação/ativação caso você ainda não o conheça.

Ferramentas para implementar o Internet Explorer 9 em ambiente corporativo

O processo de implementação do Internet Explorer 9 em empresas pode ser dividido em basicamente três etapas:

• Compatibilidade: inventário, priorização, testes e remediação
• Distribuição
• Gerenciamento / Suporte

Para orientações detalhadas eu recomendo dois portais:

• Para desenvolvedores: http://msdn.microsoft.com/ie
• Para profissionais de TI: http://technet.microsoft.com/ie

Dando continuidade ao webcast MSDN que eu apresentei (Internet Explorer 9 no ambiente corporativo – http://ow.ly/4gNa4) eu listei abaixo as ferramentas relacionadas com a adoção do IE9 (com link para download):

Internet Explorer 9: devo usar a edição 32-bit ou 64-bit?

Em um recente webcast MSDN que apresentei (Internet Explorer 9 no ambiente corporativo – http://ow.ly/4gNa4) recebi várias perguntas bem interessantes, dentre as quais eu gostaria de explicar duas com mais detalhes.

Acredito que se você usa Windows 64-bit (lembrando que o Internet Explorer 9 -IE9 – não funciona no Windows XP) você pode ter se perguntado (ou ainda vai se perguntar):

1. Por que segundo testes de desempenho como o SunSpider (http://bit.ly/ss091) o desempenho do IE9 64-bit é inferior ao IE9 32-bit?
2. Por que quando usamos Windows 64-bit a versão padrão do IE9 é 32-bit (cadê o IE9 64-bit)?

Em primeiro lugar obrigado ao André (quem fez essas duas perguntas) e a todos os participantes desse webcast.

Vamos agora às devidas explicações:

Como ingressar o Windows 7 em domínio em modo offline (ferramenta DJOIN)

Para você que está implementando o Windows 7 (ou Windows Server 2008 R2) saiba que existe uma maneira alternativa de ingressar as máquinas em domínio: o modo offline.

Alguns cenários de uso:

• Instalar PCs em uma rede isolada para em um momento futuro fazer sua distribuição já com as máquinas em domínio. Ex.: a equipe de instalação dos PCs (talvez o fornecedor do hardware) não tem acesso à sua rede corporativa.
• Preparar PCs em uma localidade remota que por algum motivo ainda não tem conexão de rede com o controlador de domínio
• Acelerar a implementação de máquinas virtuais (a VM entra no domínio sem ter que dar um reboot).

A ferramenta de linha de comando que permite essa ação chama-se DJOIN, e permite automatização de processos em lote quando necessária.

No passo-a-passo abaixo vamos cobrir o processo manual de provisionamento no Active Directory para posterior associação ao PC destino:

Lançamento do MDOP 2011: App-V 4.6 SP1 e MED-V 2.0

Foi lançado no dia 10/Março o MDOP 2011.

Composto atualmente por seis tecnologias (a sétima, MBAM, com Beta disponível em http://bit.ly/w7mbam) o Microsoft Desktop Optimization Pack (MDOP) auxilia na otimização da infraestrutura de desktops, seja Windows XP, Windows Vista ou Windows 7.

Se você gerencia infraestrutura de Desktops mas ainda não conhece o MDOP eu recomendo o artigo http://bit.ly/w7mdop.

As duas novidades da versão 2011 dizem respeito ao App-V e MED-V, descritas abaixo:

Dicas de uso sobre a ferramenta Robocopy

Sempre que preciso copiar vários arquivos (ou arquivos enormes) entre partições, HD externo ou pastas compartilhadas em rede eu uso o Robocopy. Ele está disponível desde o Resource Kit do Windows NT e nativamente desde o Windows Vista / Server 2008 e posteriores.

Por padrão o Robocopy é uma ferramenta de sincronismo de pastas, isto é, se um determinado arquivo do ponto A (origem) já existir no ponto B (destino) ele não será copiado novamente (a menos que o arquivo do ponto A sofra alguma modificação). Portanto também é uma interessante forma de backup.

O propósito desse artigo é demonstrar o uso do robocopy em dois cenários que encontro com facilidade em ambiente corporativo:

• Replicação de arquivos/pastas quando temos um link lento/instável entre a origem e o destino
• Arquivar (mover) arquivos antigos de um file server para um HD USB (ou para outro local)

Mesmo se você já for usuário do Robocopy vale a pena consultar a documentação recente para conhecer as novas funcionalidades.

Para as dicas abaixo eu estou considerando alguns recursos disponíveis no Robocopy que vem no Windows 7 / Windows Server 2008 R2 (alguns parâmetros podem não funcionar em versões anteriores):

Como implementar o Service Pack 1 (SP1) do Windows 7 (e Windows Server 2008 R2)

São várias as formas de implementação do Service Pack 1 (SP1) do Windows 7 e Windows Server 2008 R2 (o pacote é o mesmo).

Verifique os pré-requisitos/precauções recomendadas e pegue o pacote do SP1

1. Documentação completa: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=61924cea-83fe-46e9-96d8-027ae59ddc11
2. Download do pacote stand-alone: http://www.microsoft.com/downloads/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda&displayLang=pt-br

• windows6.1-KB976932-X64.exe (arquitetura 64-bit)
• windows6.1-KB976932-X86.exe (arquitetura 32-bit)

Escolha uma das opções descritas abaixo: