LISTA DE COMANDOS UTEIS DO WINDOWS SERVER 2008/2012

Digitar os comandos ao invés de acessa-los usando a interface gráfica é muito mais rápido. A lista a seguir possui algumas dezenas de comandos que podem ser executados no Windows Server 2008/2012 e também em outras versões do Windows. Lembrando que alguns comandos dependem dos serviços instalados.

COMANDO	DESCRIÇÃO
Appwiz.cpl	Programas e Recursos
Calc	Calculadora
Certmgr.msc	Certificados
Chkdsk	Utilitário de verificação de disco
Cliconfg	Utilitário de rede para clientes do SQL Server
Clipbrd	Visualizador da área de transferência
Cmd	Abre o prompt de comando
Compmgmt.msc	Gerenciamento do Computador
Control	Painel de Controle
Control admintools	Ferramentas Administrativas
Control color	Propriedades de aparência e cores
Control folders	Opções de Pasta
Control keyboard	Propriedades do teclado
Control printers	Propriedade de dispositivos e impressoras
Control schedtasks	Agendados de Tarefas
Dcomcnfg	Serviços de componentes
Dcpromo	Ferramenta do Active Directory
Defrag	Desfragmentador de Discos
Desk.cpl	Propriedades da Resolução de tela
Devmgmt.msc	Gerenciador de dispositivos
Dialer	Discagem telefônica
Diskmgmt.msc	Gerenciamento de Discos
Diskpart	Gerenciamento de partições de disco
Dxdiag	Ferramenta de diagnostico do DirectX
Eventvwr	Visualizador de eventos
Explorer	Windows Explorer
Firewall.cpl	Firewall do Windows
Fsmgmt.msc	Pastas compartilhadas
ftp	Cliente FTP em linha de comando
Gpedit.msc	Editor de politica de grupo
Hdwwiz.cpl	Assistente para adicionar Hardware
Iexpress	Utilitario de trabalho para arquivos compactados
Inetcpl.cpl	Propriedades da internet
Intl.cpl	Propriedades de região e idioma
Ipconfig  /all	Exibe as configurações completas do ip
Ipconfig /displaydns	Exibe o conteúdo do cache DNS
Ipconfig /flushdns	Limpa o cache DNS
Ipconfig /release	Libera o endereço IPV4 vinculado aos adaptadores de rede
Ipconfig /renew	Renova o endereço IPV4 dos adaptadores de rede
Javaws	Visualizador de aplicações java
Logoff	Alternar o usuário do Windows
Lusrmgr.msc	Usuarios e grupos locais
Magnify	Lupa do Windows
Main.cpl	Propriedades do Mouse
Mmsys.cpl	Propriedades de som
Msconfig	Configuração do sistema
Msinfo32	Informações do Sistema
Mspaint	Microsoft Paint
Mstsc	Conexão da area de trabalho remota
Ncpa.cpl	Conexões de rede
Notepad	Bloco de Notas
Osk	Teclado Virtual
Perfmon.msc	Monitor de desempenho
Powercfg.cpl	Opções de Energia
Powershell	Executa o console do Power Shell
Rasphone	Catalogo telefônico
Regedit	Editor de Registro
Rsop.msc	Cojunto de politicas resultante
Secpol.msc	Politica de segurança local
Services.msc	Serviços
Sfc /scannow	Ferramenta de verificação de integridade dos arquivos do Windows.
Shutdown –i	Caixa de dialogo de desligamento remoto
Shutdown –r	Reinicia o Windows
Shutdown –s	Desliga o Windows
Sigverif	Verificação de assinatura de arquivos
Sysdm.cpl	Propriedades do sistema
Syskey	Proteção de banco de dados de contas do Windows
Taskmgr	Gerenciador de Tarefas
Telephon.cpl	Propriedade de telefone e modem
telnet	Cliente telnet
Timedate.cpl	Propriedades de data e hora
Utilman	Central de facilidades de acesso
Verifier	Gerenciamento de verificação de drivers
Winver	Exibe a versão do Windows
Wmimgmt.msc	Gerenciador WMI
Write	Wordpad

Liberado novo antpirata KB958488

A Microsoft lançou recentemente o novo KB anti pirataria para o Windows 7 o KB958488, para burlar esse KB siga o mesmo processo adotato para burlar o KB971033 e torne a crackear novamente.
Com isso tudo volta a funcionar.
Att.

Atualização de Windows 7 faz sistema iniciar com erros; veja como resolver

Uma atualização para usuários brasileiros do Windows 7, da Microsoft, tem feito com que o sistema operacional apresente um erro durante a inicialização. A mensagem exibida para os usuários durante o processo é que o arquivo "ntfs" está corrompido e ele não pode iniciar o sistema.

Em comunicado enviado à imprensa, a Microsoft reconhece o erro, informa que está trabalhando em uma solução e que a falha é específica para usuários do país. "Nós estamos cientes de que clientes podem estar enfrentando dificuldades após executarem ontem a atualização de segurança KB2823324 do Windows 7.

Veja a seguir algumas formas para tentar resolver o problema:

Solução 1,
Passo 1: Ligue o computador e mantenha a tecla F8 do teclado pressionada. Aparecerá um menu de opções e o usuário deve selecionar a opção "Acessar o modo de segurança com prompt de comando". É também possível fazer o procedimento iniciando o computador com o CD ou DVD do Windows 7.

Passo 2: Vá ao menu Iniciar (Start) e digite CMD para abrir a interface de comando do Windows 7 (uma tela que tem fundo preto)

Passo 3: Nela, o usuário deve digitar dism.exe /image:C:\ /cleanup-image /revertpendingactions [sendo que "C" é a unidade em que o Windows está instalado].

Passo 4: Reinicie o computador (digite duas vezes a combinação de teclas Ctrl + Alt + Del ou aperte o botão de reinicialização do computador) e verifique se funcionou

Solução 2
Recomendado para quem tem conhecimentos avançados de computação. Ele, basicamente, consiste em copiar o arquivo ntfs.sys de uma máquina boa para um computador que está com o problema de inicialização. No entanto, por ser um arquivo de sistema, os passos exigem certo conhecimento com interface de comandos do Windows.

Caso você não se sinta confortável, não faça o procedimento. Será necessário utilizar um pendrive e um computador em que o Windows esteja funcionando normalmente. Veja a seguir:

Passo 1 (faça do computador que está funcionando normalmente) : Vá ao menu "Iniciar" (bandeira do Windows localizado na lado esquerdo inferior) do Windows 7 de um computador que esteja funcionando e utilize o campo de busca para procurar o arquivo "ntfs". Após localizá-lo (geralmente, fica dentro da pasta c:\windows\system32\drivers), copie-o para um pendrive na raiz (não coloque dentro de uma pasta)

Passo 2: Inicie a estação que está com problema com uma mídia do Windows 7 (CD ou DVD de boot) no driver óptico do computador.

Passo 3: Após carregar uma série de arquivos, aparecerão as seguintes opções: Iniciar instalação agora ou modo de recuperação avançada. Escolha a segunda

Passo 4: Nesta tela, o usuário terá acesso ao prompt de comando do Windows. O usuário deve acessar a pasta C:\windows\system32\drivers.

Para isso, é necessário executar o seguinte comando:

Digite CD, dê espaço, digite C:\Windows\system32\drivers e tecle enter

O comando ficará assim: CD C:\Windows\system32\drivers

Passo 5: É necessário renomear o arquivo "ntfs" para "ntfsold".

Para isso, é necessário digitar o seguinte comando:

Digite REN, dê espaço, digite ntfs.sys, dê espaço ntfsold.sys, dê espaço e tecle enter.

O comando ficará assim: REN ntfs.sys ntfsold.sys

Passo 6: Copie o arquivo do pendrive para a pasta C:\Windows\system32\drivers

Para isso, é necessário digitar o seguinte comando e, no fim, digite enter:

Digite COPY, dê espaço, digite E:\ntfs.sys, dê espaço, digite C:\Windows\system32\drivers

O comando ficará assim: COPY E:\ntfs.sys C:\Windows\system32\drivers

Observação: O Windows, às vezes, reconhece letras diferentes para a unidade de pendrive. No exemplo acima, foi considerado o diretório E:\. No entanto, pode ser outras letras. Caso dê erro ao executar o comando, tente substituir E:\ pelas próximas letras do alfabeto.

Passo 7: Reinicie o computador acionando a combinação de teclas Ctrl + Alt + Del duas vezes seguidas. Neste processo, o Windows deve voltar a inicializar normalmente

Coletâneas de GPOs úteis no Windows Server 2008

PARA BLOQUEAR PROGRAMAS
Criar uma GPO
Editar
\User Configuration\Policies\Administrative Templates\System
Don’t run specified Windows application (dois cliques)
Clique em Enabled
List of disallowed applications (clique em Show…)
cloque o nome dos arquivos que deseja bloquear por exemplo para bloquear
o MSN coloque msnmsgr.exe
Pode ser bloqueado também *.mp3 *.wav etc…

PARA IMPEDIR A INSTALAÇÃO DE PROGRAMAS
Criar uma GPO
Editar
\User Configuration\Policies\Administrative Templates\Control Panel
Você pode escolher as opções abaixo:
Hide the “Add a program from CD-ROM or floppy disk” option (habilita ou desabilita a
instalação de programas via cd-rom ou floppy)
Hide the “Add programs from Microsoft” option (habilita ou desabilita a
instalação de programas via Microsoft)
Hide the “Add programs from your network” option (habilita ou desabilita a
instalação de programas via rede)

PARA RESTRINGIR ACESSO A CONTEÚDOS E SITES
Criar uma GPO
Editar
\User Configuration\Policies\Windows Settings\Internet Explorer Maintenance\Security\
Security Zones and Content Ratings (dois cliques)
Content Ratings
Habilitar Import the current Content Ratings Settings
Clicar em Modify Settings
Ratings ==> Bloqueia por conteúdo
Approved Sites ==> você pode criar uma lista de sites que estão sempre disponíveis ou não disponíveis,
independentemente de como eles são classificados

PARA RESTRINGIR ACESSO A INTERNET
Criar uma GPO
Editar
\User Configuration\Policies\Windows Settings\Internet Explorer Maintenance\Connection\
Proxy Settings (dois cliques)
Marque a opção Enable proxy settings coloque no http: 127.10.1.1 port 3333
Caso queira que algum site seja acessado coloque-o em Exceptions

PARA RESTRINGIR ACESSO AO PAINEL DE CONTROLE
Criar uma GPO
Editar
\User Configuration\Policies\Administrative Templates\Control Panel
Prohibit access to the Control Panel (dois cliques)
Clique em enabled
Caso deseje habilitar somente alguma opção vá em:
Show only specified Control Panel Items (dois cliques)
Clique em Enabled e logo após em Show em Options

PARA DEFINIR UM PAPEL DE PAREDE PARA OS USUÁRIOS
Criar uma GPO
Editar
\User Configuration\Policies\Administrative Templates\Desktop
Desktop Wallpaper (dois cliques)
Clique em Enabled
Em Options Defina o Papel de parede e a forma de apresentação

PARA RESTRINGIR O WINDOWS UPDATES
Criar uma GPO
Editar
\User Configuration\Policies\Administrative Templates\System
Windows Autopmatic Updates (dois cliques)
Clique em Disabled

PARA MAPEAR UMA UNIDADE DE DISCO
Criar uma GPO
Editar
\User Configuration\Preferences\Windows Settings
Clique com o botão direito em Drive Maps e New Mapped Drive
Action Update
Label as: o caminho do mapeamento
Marque Reconnect
Existing selecione a letra do mapeamento

INSTALANDO UMA IMPRESSORA TCP/IP
Criar uma GPO
Editar
\User Configuration\Preferences\Control Panel Settings
Clique com o botão direito Printers – New – Tcp/ip
Informe os dados da impressora

INSTALANDO UMA IMPRESSORA MAPEADA NA REDE
Criar uma GPO
Editar
\User Configuration\Preferences\Control Panel Settings
Clique com o botão direito Printers – New – Shared Printer
Informe os dados da impressora

PARA DEFINIR O MENU INICIAR XP OU VISTA
Criar uma GPO
Editar
\User Configuration\Preferences\Control Panel Settings
Clique com o botão direito em Start Menu – New -
Defina qual e como será usado.

GPO – Bloqueando um arquivo executável utilizando seu hash

Bloqueando um arquivo executável utilizando seu hash

Uma maneira muito fácil de bloquear arquivos executáveis no Controlador de Domínio utilizando Windows Server 2003 através do hash deste arquivo.

Olá amigos. Nesta matéria vamos configurar uma GPO para bloquear um arquivo executável por intermédio de seu hash. Para quem não sabe hash é um “código” gerado a partir de algumas variantes, como tamanho do arquivo juntamente com algumas informações internas dele. Com este método, o bloqueio feito por essa sequência de letras e caracteres, impede que esses arquivos sejam executados em estações de trabalho do Domínio. Vamos às configurações:

A ferramenta utilizada foi o GPMC (Console do gerenciamento do group policy). Se não tiver ele em mãos, pode ser baixado aqui. Entre no GPMC. A interface dele é ilustrada na figura abaixo. Expanda seu Domínio, clicando no sinal de “+” .



Após expandir o Domínio, clique com o botão direito do mouse em “Default Domain Policy” e clique em “Edit”:



Abrirá outra janela que é o “Editor de objeto de diretiva de grupo”. Nesta tela ilustrada abaixo, podemos notar que existe a possibilidade de editar a diretiva pelas configurações do computador ou pelas configurações do usuário.



Nosso objetivo é bloquear o executável por qualquer computador do Domínio. Em “Configuração do computador”, expanda “Configurações do Windows”, expanda “Configurações de segurança”, e com botão direito do mouse em “Diretivas de restrição de software”, escolha “Novas diretivasde restrição de software”. Veja abaixo como fica:



Agora expanda “Diretivas de restrição de software”, com botão direito do mouse clique em “Regras adicionais” e escolha a opção “Nova regra de hash…” ( falaremos das outras regras numa outra oportunidade…). Veja a figura abaixo para melhor acompanhamento:



Na tela seguinte, na Nova regra de hash, clique no botão “Procurar…”



E aponte para o arquivo executável…No nosso caso, o arquivo sol.exe (jogo paciência), localizado no desktop. Clique em abrir.



Perceba a sequência de caracteres em “Hash do arquivo”. Mais abaixo temos as informacoes do arquivo e mais abaixo ainda, o que iremos fazer com ele, neste caso, nao permitir sua execução.



Clicando em “OK”, voltamos para a tela anterior e perceba que a regra ja está na lista de regras adicionais.



O próximo passo é atualizar a GPO. Isto é feito com o comando “gpupdate” na linha de comando do DOS. Veja a seguir que as atualizações foram feitas.




O passo seguinte é fazer o logoff e na sequência, o logon do usuário.

Tentando executar o arquivo aparecerá a mensagem da restrição.



Tente renomear ou mudar o arquivo de lugar e verá que o bloqueio também é feito, pois as informações para a regra estão nas informações internas do arquivo.

Padronizar Papel de Parede do Windows via GPO

Visão Geral: Com o advento do Active Directory muitas configurações podem ser aplicadas nos computadores da rede utilizando um recurso chamado GPO. Nesse tutorial iremos ver como padronizar o papel de parede de todos os computadores do nosso ambiente computacional via política de grupo (GPO).
Obs. Os clientes de rede tem que ter no mínimo Windows 2000. Versões anteriores de Windows não serão aplicadas.
1. Abra o GPMC (Gerenciador de Políticas de Grupo) clicando em Iniciar —-> Programas –> Ferramentas Administrativas —> Gerenciamento de Diretivas de Grupo

2. Click com o Botão direito na OU (Unidade Organizacional) que será aplicada a GPO e click em “Criar uma GPO neste domínio e fornecer um link para ele aqui”.

Obs. Nossa OU de exemplo é chamada teste

Obs. Os objetos, no caso os usuários, terão que fazer parte da OU que aplicaremos a GPO (No nosso exemplo a OU Teste).

3. Informe o nome da GPO e click em OK

4. Expanda a OU ( no nosso exemplo é a teste) e click com o botão direito na GPO e click em Editar

5. Expanda Configuraçã do Usuário –> Modelos Administrativos —-> Área de Trabalho —–> Área de Trabalho e click duplo em Papel de parede da área de trabalho.

6. Click em Habilitado em click em OK

Obs. Esse exemplo foi feito usando o Windows Server 2008

Conclusão: Com esse tutorial vimos como aplicar um papel de parede padrão para todos os micros da rede via GPO e impedir que os usuários façam alterações.

Fonte: http://carlosfprocha.com/blogs/danielsantos/

Como bloquear dispositivos de armazenamento USB via Group Police Object (GPO)

O primeiro ponto a saber sobre esse quesito é qual “mecanismo” dentro do Windows é responsável por habilitar ou desabilitar a montagem de dispositivos de armazenamento.

Esse “mecanismo” é uma chave de registro, contida no editor de registro (regedit) em:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

E a chave a ser aletrada é a “START” – quando o valor é “3″ a opção é habilitado para a montagem de dispositivos, mudando a opção para “4” a montagem fica bloqueada.


Agora, como fazemos para configurar essas opções no controlador de domínio e repassá-las as estações de trabalho clientes?

Devemos fazer o seguinte:

No Windows 2008 Server, acessar o console do Group Police Management.

Iniciar -> Executar -> Administrative Tools – > Group Police Management



Dentro do Gerenciamento de GPOs, escolher a GPO que se pretende incluir a restrição, clicar com o botão direito do mouse sobre ela e escolher a opção “edit”.

Valer lembrar que os usuários e grupos que serão controlados por essa GPO devem ser inseridos em “Security Filtering”, clicando no botão “add” e depois escolhendo os grupos ou usuários propriamente ditos, como demonstrado abaixo:



Inserindo usuários na GPO

Dentro da edição da política escolhida, navegue até a aba ”User Configuration”, depois “Preferences”, “Windows Settings” e clique com o botão direto do mouse em cima da opção “Registry” e escolha New > “Registry Item”, como na imagem a seguir.



Surgirá então uma janela para configuração do item do registro a ser alterado.

Em “action” escolhemos a opção “Update”, pois a chave do registro já existe nas estações clientes e portanto necessita somente ser alterada.

Em “Hive”, escolhemos a chave” HKEY_LOCAL_MACHINE”. Em “Key Patch” escolhemos o caminho: “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”, e clicamos na chave “Start”, cujo valor padrão é {3}, como demonstrado na imagem:


Agora é só inserir o valor “4″ no campo “Value Data” e dar um “OK” quando necessário.




Pronto, a configuração do lado do Servidor já está pronta.

Execute o comando “gpupdate /force” para que as atualizações da GPO sejam repassadas às estações clientes.

Ja testei esse esquema em um ambiente de domínio com estações de trabalho rodando os sistemas operacionais Windows Vista e 7 e funcionou perfeitamente, porém com clientes Windows XP ele tem um pequeno entrave. pois estes clientes  não conseguem receber esse controle. Mas existe uma forma simples de driblar esse contratempo.

A solução consiste em instalar dois patches de atualização nas estações de trabalho com o Windows XP. Esses arquivos na verdade são dois KB que fazem o Windows XP reconhecer esse controle repassado via GPO pelo Windows 2008.

Segue link para download dos arquivos:

http://www.microsoft.com/pt-br/download/details.aspx?id=3628

http://www.microsoft.com/pt-br/download/details.aspx?id=13978

A instalação desses dois executáveis podem ser repassados para as estações através de scripts de inicialização criados no Servidor.

Atalhos do Windows 8

Atalho	Ação
Windows logo key + C	Visualiza a barra Charms
Windows logo Key + D	Mostra o Desktop
Windows logo Key + E	Abre o Explorador de Arquivos
Windows logo Key + F	Abre a pesquisa de arquivos na barra Charms
Windows logo Key + G	Percorrer os gadgets de desktop
Windows logo Key + H	Acessa a barra Charm de compartilhamento
Windows logo Key + I	Acessa as configurações via Charm
Windows logo Key + J	Troca o foco entre os aplicativos instalados
Windows logo Key + K	Acessa o Device Charm
Windows logo Key + L	Troca de usuário ou bloqueia o computador
Windows logo Key + M	Minimiza todos os items do desktop
Windows logo Key + O	Bloqueia a orientação de tela
Windows logo Key + P	Gerencia o segundo monitor
Windows logo Key + Q	Acessa o menu pesquisar no menu Charm
Windows logo Key + R	Acessa o Comando executar
Windows logo Key + T	Passa entre os items abertos na barra de tarefas e no desktop
Windows logo Key + V	Passa pelas notificações
Windows logo Key + W	Procura por configurações
Windows logo Key + X	Acesso rápido a comandos de Power Users
Windows logo Key + Z	Abre a barra de aplicativo
Windows logo Key + + / -	Aumenta ou diminui o zoom da tela
Windows logo Key + left	Coloca o aplicativo aberto no canto esquerdo da tela
Windows logo Key + right	Coloca o aplicativo aberto no canto direito da tela
Windows logo Key + up	Maximiza o aplicativo aberto
Windows logo Key + down	Restaura ou minimiza a janela no desktop
F1	Help
F2	Renomeia um item
F3	Pesquisar
F5	Atualiza a exibição da tela
Alt+Enter	Propriedades de um item (deve ter um item selecionado)
Ctrl+Alt+Del	Acesso rápido ao gerenciador de tarefas para resolver problemas
Ctrl+V	Colar
Ctrl+C	Copiar
Ctrl+X	Recortar
Ctrl+Z ou Alt+Backspace	Desfazer