Papel de parede com informações do servidor

Para quem utiliza diversos servidores em seu ambiente de rede é interessante ter no desktop de cada um as informações básicas dos mesmos, isso pode ser feito ocm um software chamado BgInfo

Link para download: https://docs.microsoft.com/pt-br/sysinternals/downloads/bginfo

Sites úteis para manipular PDFs

Converter PDF em Word (OCR):
https://www.onlineocr.net/

Criptografar e proteger com senha:
https://www.sejda.com/encrypt-pdf

Comprimir:
https://smallpdf.com/pt/compressor-de-pdf

Correção Erro Serviço Namespace DFS

Depois de instalar o Active Directory no Windows Server 2008 R2, você pode começar a ver a seguinte mensagem de erro após a inicialização do servidor:

"O serviço Namespace DFS não pôde inicializar cruzamento de informações de confiança de floresta neste controlador de domínio, mas vai repetir periodicamente a operação. O código de retorno está nos dados de registro."

Isso ocorre porque o serviço Namespace DFS tenta acessar Active Directory antes de estar completamente inicializado.

Para resolver este problema, nós simplesmente temos que forçar o serviço Namespace DFS para iniciar após o serviço Active Directory foi inicializado. Podemos fazer isso através da criação do serviço Namespace DFS depender do serviço de Active Directory, bem como defini-lo como um modo de inicialização atrasada.

Para fazer essas mudanças, comece regedit e fazer as seguintes alterações:

1. Navegue até a chave de registro HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ DFS

2. Modifique o valor DependOnService e NTDS adicionar à lista.

3. Crie um novo valor DWORD chamado DelayedAutostart e de fina seu valor para 1. 

Habilitar remote desktop via GPO

Configuração do Computador> Modelos Administrativos> Componentes do Windows> Serviçoes de Área de Trabalho Remota> Host de Sessão...> Conexoes> Permitir que os usuários conectem remotamente usando os Serviçoes de Área de Trabalho remota

* limitar ao nível de rede (mais seguro)

Ativar também o serviço:
Configuração do Computador> Modelos Administrativos> Componentes do Windows> Serviçoes de Área de Trabalho Remota> Host de Sessão...>seguranca\solicitar autenticaçao;... nibel de rede

Diretivas> Configuração do Windows> Configuração de segurança> serviços do sistema> Serviços de Área de Trabalho Remota

MARCAR AUTOMÁTICO

Alterar papel de parede via GPO

Configuração de Usuário> Diretivas> Modelos Administrativos> Área de trabalho> Active Desktop> Papel de Parede da área de trabalho 

Colocar estender, para ficar justo na tela.

Alterar diretório padrão de instalação de programas no Windows

Iniciar -> Executar -> Regedit -> HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows -> CurrentVersion

Mudar o valor ProgramFilesDir para pasta desejada, após reiniciar e terá mudado.

Permissão para usuário no Terminal Server

Se você colocou um usuário no grupo Usuários da área de trabalho remota 

Mas ao tentar acessar recebeu o erro abaixo:

 "Para fazer logon neste computador remoto, é preciso a permissão para Permitir logon pelos Serviços de terminal. Por padrão, membros do grupo usuário da Área de Trabalho Remota têm essa permissão. Se você for um membro do grupo Usuários da Área de Trabalho Remota ou outro grupo que tenhha essa permissão, ou se o grupo Usuário da Área de Trabalho Remota não possuir, você terá de receber essa permissão manualmente."

Faça o seguinte:

Vá em executar e digite secpool.msc

Diretivas Locais > Atribuição de direitos de usuário > seleciono a diretiva "Permitir Logon pelos Serviços de Terminal" e adiciono o grupo "Usuários da área de trabalho remota".

Pronto!

 

Criar pasta pessoal para usuários no AD

Dentro das configurações do usuário no AD tem uma aba chamada perfil e dentro dela tem uma opção chamada pasta base

Clique em conectar e coloque uma letra para esse mapeamento, após colocar a seguinte informação: \\servidor\compartilhamento\%username% 

Depois da pasta criada, vá no local e remova das permissões de segurança os USUÁRIOS AUTENTICADOS.