# Virtualização e Sistemas Operacionais

> Blog com artigos técnicos na área de infraestrutura de TI


## Posts

- [Configuração de multipath em volume TrueNAS/FreeNAS iSCSI no Windows](https://havirtos.com/configuracao-de-multipath-em-volume-truenas-freenas-iscsi-no-windows/): Objetivo Já realizamos a instalação e configuração do TrueNAS com o serviço de iSCSI nos posts Instalação e configuração TrueNAS/FreeNAS com serviço de storage iSCSI e  Configuração TrueNAS/FreeNAS para storage iSCSI. Até o momento o volume já foi apresentado ao servidor, pois durante o processo foi liberado o acesso do volume aos IPs 10.10.10.2 e 20.20.20.2. Faremos o laboratório em um servidor Windows, mas se fosse qualquer outro sistema operacional o volume também teria sido apresentado da mesma forma, o que muda é somente a forma como o sistema operacional de destino (que irá receber o volume) é configurado para ... Ler mais
- [Configuração TrueNAS/FreeNAS para storage iSCSI](https://havirtos.com/configuracao-truenas-freenas-para-storage-iscsi/): Objetivo Neste post daremos continuidade a configuração do serviço storage iSCSI em um servidor TrueNAS. Para instalação do TrueNAS verifique o post Instalação e configuração TrueNAS/FreeNAS com serviço de storage iSCSI. Em nosso laboratório não utilizaremos switchs, ou seja, o servidor e o storage TrueNAS serão conectados diretamente. No momento o storage possui somente o IP 172.16.1.3 que é utilizado para a gerência do strorage. Iremos adicionar mais duas interfaces de rede ao storage e configurar os respectivos IPs 10.10.10.1 e 20.20.20.1, essas redes serão utilizadas pelo serviço de iSCSI. Depois será configurado o serviço de iSCSI no storage e ... Ler mais
- [Instalação e configuração TrueNAS/FreeNAS com serviço de storage iSCSI](https://havirtos.com/instalacao-e-configuracao-truenas-freenas-com-servico-de-storage-iscsi/): Objetivo O TrueNAS (antigo FreeNAS) é um sistema operacional FreeBSD projetado para ser servidor de armazenamento em rede (NAS). Ele também possui os seguintes serviços iSCSI, FTP, NFS, SMB, TFTP, OpenVPN Server, entre outros. Neste post iremos instalar um novo servidor TrueNAS e configurar o serviço de storage iSCSI para que ele possa entregar volumes a servidores da rede via iSCSI. Em um ambiente de produção o acesso dos servidores ao storage deve possuir alta disponibilidade e múltiplos caminhos (multipath). O servidor deve possuir duas interfaces de rede (se o acesso ao storage for via iSCSI) ou duas HBAs (se ... Ler mais
- [Microsoft Entra Connect Sync - Alterando a Unidade Organizacional que sincroniza os objetos](https://havirtos.com/microsoft-entra-connect-sync-alterando-a-unidade-organizacional-que-sincroniza-os-objetos/): Objetivo Durante a configuração inicial do Microsoft Connect Sync é necessário configurar o filtro do sincronismo dos objetos do Active Directory para o Entra ID, sendo possível sincronizar as Unidades Organizacionais de todos os domínios ou somente Unidades Organizacionais especificas. Esse post tem como objetivo alterar essa configuração de forma que: Para o ambiente que está sincronizando todos os objetos/OUs/domínios alterar um filtro para uma ou mais Unidades Organizacionais especificas somente serem sincronizadas. Ou caso somente uma Unidade Organizacional seja sincronizada adicionar ou remover Unidades Organizacionais adicionais. Ou até mesmo quando o sincronismo é realizado apenas para determinadas Unidades Organizacionais ... Ler mais
- [Instalando e configurando o Microsoft Entra Connect Sync](https://havirtos.com/instalando-e-configurando-o-microsoft-entra-connect-sync/): Objetivo Realizar a instalação e configuração da ferramenta de sincronismo Microsoft Entra Connect Sync que sincroniza objetos do Active Directory com a nuvem da Microsoft/Azure. O Microsoft Entra Connect Sync é uma solução local tradicional (antigo AD Connect). Para mais informações referente ao Entra Connect Sync verificar o post Diferenças entre o Microsoft Entra Connect Sync & Entra Cloud Sync. Pré-requisitos: A Microsoft recomenda um servidor dedicado para a instalação do agente, porém nesse laboratório utilizarei o domain controller da rede. Sugiro leitura dos posts abaixo para preparação de seu ambiente antes de seguir os passos informados nesse post: Verifique ... Ler mais
- [Instalando e Configurando o Microsoft Entra Cloud Sync – Parte 2](https://havirtos.com/instalando-e-configurando-o-microsoft-entra-cloud-sync-parte-2/): Objetivo No último post realizamos a instalação e configuração básica da ferramenta de sincronismo Microsoft Entra Cloud Sync que sincroniza objetos do Active Directory com a nuvem da Microsoft/Azure através do post Instalando e configurando o Microsoft Entra Cloud Sync – Parte 1. Esse post tem como objetivo finalizar as configurações necessárias para o sincronismo, pois diferente do Entra Connect Sync que as configurações de sincronismo são realizadas no servidor local o Entra Cloud Sync toda a configuração é realizada na nuvem e o servidor local possui somente um agente de comunicação entre o Active Directory e o Azure/Entra ID. ... Ler mais
- [Instalando e configurando o Microsoft Entra Cloud Sync – Parte 1](https://havirtos.com/instalando-e-configurando-o-microsoft-entra-cloud-sync-parte-1/): Objetivo Realizar a instalação e configuração da ferramenta de sincronismo Microsoft Entra Cloud Sync que sincroniza objetos do Active Directory com a nuvem da Microsoft/Azure. OEntra Cloud Sync É a solução mais moderna, gerenciada na nuvem, com agentes leves, e ideal para ambientes mais simples ou cenários multi-floresta, sendo o futuro da sincronização para a Microsoft. Ele substitui o servidor dedicado, usando agentes que se comunicam diretamente com os serviços online da Microsoft. O Entra Cloud Sync possui as principais novidades: Até o momento dezembro de 2025 o Entra Cloud Sync não possui a funcionalidade de sincronizar dispositivos, atributos personalizados ... Ler mais
- [Criando um usuário com permissão de Global Administrator no Microsoft Entra admin center](https://havirtos.com/criando-um-usuario-com-permissao-de-global-administrator-no-microsoft-entra-admin-center/): Objetivo Global Administrator é uma função privilegiada. Usuários com essa função têm acesso a todos os recursos administrativos do Microsoft Entra ID, bem como a serviços que utilizam identidades do Microsoft Entra, como o portal do Microsoft 365 Defender, o portal de conformidade do Microsoft Purview, Exchange Online, SharePoint Online e o Skype for Business Online. Além disso, podem elevar seus privilégios para gerenciar todas as assinaturas e grupos de gerenciamento do Azure. Fazendo uma analogia essa rola é semelhante a um Domain Admins de um domínio do Active Directory. Pode haver mais de um Global Administrator em sua empresa. ... Ler mais
- [Preparando o Active Directory para um domínio verificado](https://havirtos.com/preparando-o-active-directory-para-um-dominio-verificado/): Objetivo Toda empresa utiliza seu nome de domínio para que os usuários da sua organização façam login em serviços da Microsoft (como Microsoft 365, Azure, etc.) usando endereços de e-mail e nomes de usuário que correspondam ao seu domínio corporativo. E pra isso precisam de um domínio verificado. Um domínio verificado é um nome de domínio personalizado (como suaempresa.com.br) que foi validado com sucesso pelo administrador do Entra ID, provando que a organização é a proprietária e tem controle sobre esse domínio.  Para configurar o sincronismo de usuários é necessário um domínio verificado e para isso é necessário adicionar o domínio ao tenant ... Ler mais
- [Pré-requisitos para instalação Entra Connect Sync & Entra Cloud Sync](https://havirtos.com/pre-requisitos-para-instalacao-entra-connect-sync-entra-cloud-sync/): Objetivo Esse post tem como objetivo informar os pré-requisitos para instalação do Entra Connect Sync e Entra Cloud Sync e as boas práticas recomendadas pela Microsoft. Pré-requisitos e boas praticas É necessário possuir um domínio verificado/roteavel. Para adicionar um domínio verificado/personalizado clique aqui. A Microsoft recomenda que a lixeira do Active Directory esteja habilitada no domínio, criei o post Lixeira do Active Directory (Active Directory Recycle Bin) com todas as informações e procedimento para habilitar a lixeira. Desabilitar IE Enhanced Security Configuration no servidor. Quando habilitado pode gerar erro na autenticação entre o servidor e o Entra Connect. Para desabilitar ... Ler mais
- [Diferenças entre o Microsoft Entra Connect Sync & Entra Cloud Sync](https://havirtos.com/diferencas-entre-o-microsoft-entra-connect-sync-entra-cloud-sync/): Objetivo Esse post tem como objetivo explicar as diferenças das duas formas disponíveis de sincronismo de usuários do Active Directory local para o Microsoft EntraID. Através do Entra ID é possível realizar a sincronização de usuários, grupos, contatos, conta de computador, etc de um ambiente Active Directory local para o Azure. Existem duas formas de sincronismo Microsoft Entra Connect Sync e Microsoft Entra Cloud Sync. Observação: O AD FS (Active Directory Federation Services) por si só não sincroniza usuários do Active Directory local para o Azure. O AD FS é um serviço local do Windows Server usado para gerenciar a ... Ler mais
- [Lixeira do Active Directory (Active Directory Recycle Bin)](https://havirtos.com/lixeira-do-active-directory-active-directory-recycle-bin/): Objetivo A Lixeira do Active Directory (Active Directory Recycle Bin) permite recuperar objetos do Active Directory excluídos acidentalmente. A partir do Windows Server 2008 R2, o Active Directory implementa a lixeira onde não será mais necessário realizar uma restauração autoritativa para restaurar objetos da partição de domínio. Quando habilitada todos os atributos com valor vinculado e não vinculado dos objetos excluídos são preservados. Por exemplo, contas de usuário restauradas recuperam todas as associações de grupo e direitos de acesso que tinham antes da exclusão, dentro e entre domínios. Observações Como funciona a lixeira do Active Directory? A lixeira do Active ... Ler mais
- [Auditoria - Adição e remoção de usuários em grupo de servidores em WORKGROUP e Member Server](https://havirtos.com/auditoria-adicao-e-remocao-de-usuarios-em-grupo-de-servidores-em-workgroup-e-member-server/): Objetivo Esse post tem como objetivo identificar o login que realizou a adição ou remoção de usuários a grupos no servidor. Esse procedimento pode ser utilizado em servidores em WORKGROUP e Member Server. Nosso teste será realizado em um servidor em WORKGROUP de nome SERVER1. Grupos Locais Quando o servidor está em WORKGROUP ou é um Member Server, esse pode criar apenas grupo locais e neste caso esses grupos não fazem parte de escopos de grupos do AD, ou seja, será apenas um grupo local. No entanto, um Member Server pode conter como membro outros grupos do AD, porém não ... Ler mais
- [Auditoria - Criação e exclusão de grupos em servidores em WORKGROUP e Member Server](https://havirtos.com/auditoria-criacao-e-exclusao-de-grupos-em-servidores-em-workgroup-e-member-server/): Objetivo Esse post tem como objetivo identificar o usuário que realizou a criação ou exclusão de grupos no servidor. Esse procedimento pode ser utilizado em servidores em WORKGROUP e Member Server. Nosso teste será realizado em um servidor em WORKGROUP de nome SERVER1. Grupos locais Quando o servidor está em WORKGROUP ou é um Member Server, esse pode criar apenas grupo locais e neste caso esses grupos não fazem parte de escopos de grupos do AD, ou seja, será apenas um grupo local. No entanto, um Member Server pode conter como membro outros grupos do AD, porém não iremos abortar ... Ler mais
- [Auditoria - Conta bloqueada e desbloqueada de usuários locais](https://havirtos.com/auditoria-conta-bloqueada-e-desbloqueada-de-usuarios-locais/): Objetivo Esse post tem como objetivo identificar quando uma conta de usuário é bloqueada e desbloqueada no servidor. Há uma diferença entre conta de usuário desabilitada/habilitada e conta de usuário bloqueada/desbloqueada. Uma conta desabilitada/habilitada é quando o administrador realiza a operação. Uma conta bloqueada/desbloqueada é quando a política de bloqueio de conta realiza a operação, no momento em que o usuário erra a senha pelo número de tentativas configurado na política de senha. Esse procedimento pode ser utilizado em servidores em WORKGROUP e Member Server. Nosso teste será realizado em um servidor em WORKGROUP de nome SERVER1. Pré-requisitos: É necessário ... Ler mais
- [Auditoria - Conta desabilitada e habilitada de usuários locais](https://havirtos.com/auditoria-conta-desabilitada-e-habilitada-de-usuarios-locais/): Objetivo Esse post tem como objetivo identificar quando uma conta de usuário é desabilitara e habilitada em servidores em WORKGROUP e Member Server. Há uma diferença entre conta de usuário desabilitada/habilitada e conta de usuário bloqueada/desbloqueada. Uma conta desabilitada/habilitada é quando o administrador realiza a operação. Uma conta bloqueada/desbloqueada é quando a política de bloqueio de conta realiza a operação, no momento em que o usuário erra a senha pelo número de tentativas configurado na política de senha. Nosso teste será realizado em um servidor em WORKGROUP de nome SERVER1. Pré-requisitos: É necessário que a auditoria de gerenciamento de objetos ... Ler mais
- [Auditoria - Criação e exclusão de conta de usuários locais](https://havirtos.com/auditoria-criacao-e-exclusao-de-conta-de-usuarios-locais/): Objetivo Esse post tem como objetivo identificar o login que realizou a criação ou exclusão de uma conta de usuário de servidores em WORKGROUP e Member Server. Nosso teste será realizado em um servidor em WORKGROUP de nome SERVER1. Pré-requisitos: É necessário que a auditoria de gerenciamento de objetos esteja habilitada no servidor, seja através de GPO ou diretiva local (servidores em WORKGROUP), para verificar esse pré-requisito consultar o post Verificação de Auditoria – GPO e WORKGROUP Procedimento – Quem criou o usuário Vamos simular a criação de um usuário de nome Ace. O usuário foi criado de forma padrão, ... Ler mais
- [Auditoria - Alteração senha para não expirar de usuários locais](https://havirtos.com/auditoria-alteracao-senha-nao-expira-usuarios-locais/): Objetivo Esse post tem como objetivo identificar o login que habilitou ou desabilitou a opção “Password never expires” de uma conta de usuário. Esse procedimento pode ser utilizado em servidores em WORKGROUP e Member Server. Nosso teste será realizado em um servidor em WORKGROUP de nome SERVER1. Pré-requisitos: É necessário que a auditoria de gerenciamento de objetos esteja habilitada no servidor, seja através de GPO ou diretiva local (servidores em WORKGROUP), para verificar esse pré-requisito consultar o post Verificação de Auditoria – GPO e WORKGROUP Procedimento – Alteração de conta, habilitado Vamos simular a alteração do atributo “Password never expires” ... Ler mais
- [Auditoria - Alteração de senha usuários locais](https://havirtos.com/auditoria-alteracao-de-senha-usuarios-locais/): Objetivo Esse post tem como objetivo identificar o login que realizou a alteração de senha com sucesso de um determinado usuário de servidores em WORKGROUP e Member Server. Nosso teste será realizado em um servidor em WORKGROUP de nome SERVER1. Pré-requisitos: É necessário que a auditoria de gerenciamento de objetos esteja habilitada no servidor, seja através de GPO ou diretiva local (servidores em WORKGROUP), para verificar esse pré-requisito consultar o post Verificação de Auditoria – GPO e WORKGROUP Procedimento – Alteração de senha com sucesso Vamos simular a alteração da senha do usuário Usopp. Execute o Event Viewer, navegue até ... Ler mais
- [Auditoria - Adição e remoção de usuário em grupos de domínio](https://havirtos.com/auditoria-adicao-e-remocao-de-usuario-em-grupos-de-dominio/): Objetivo Esse post tem como objetivo identificar o usuário que realizou a adição ou remoção de usuários a grupos no Active Directory. Esses eventos são gerados no domain contoller que a ação foi processada. Por isso, antes de realizar a análise verifique com o cliente o site que ele se encontra, pois torna mais fácil a busca. Também há outras formas de realizar a pesquisa do evento em todos os domain controllers ao mesmo tempo, como por exemplo o cmdlet Get-WinEvent. Abaixo um exemplo de um script que pode ser utilizado, no meu caso possuo os domain controllers DC2016 e ... Ler mais
- [Auditoria - Criação e exclusão de grupos em domínio](https://havirtos.com/auditoria-criacao-e-exclusao-de-grupos-em-dominio/): Objetivo Esse post tem como objetivo identificar o usuário que realizou a criação ou exclusão de grupos no Active Directory. Esses eventos são gerados no domain contoller que a ação foi processada. Por isso, antes de realizar a análise verifique com o cliente o site que ele se encontra, pois torna mais fácil a busca. Também há outras formas de realizar a pesquisa do evento em todos os domain controllers ao mesmo tempo, como por exemplo o cmdlet Get-WinEvent. Abaixo um exemplo de um script que pode ser utilizado, no meu caso possuo os domain controllers DC2016 e DC201602, altere ... Ler mais
- [Auditoria - Conta bloqueada e desbloqueada de usuários em domínio](https://havirtos.com/auditoria-conta-bloqueada-e-desbloqueada-de-usuarios-em-dominio/): Objetivo Esse post tem como objetivo identificar quando uma conta de usuário é bloqueada e desbloqueada no AD. Há uma diferença entre conta de usuário desabilitada/habilitada e conta de usuário bloqueada/desbloqueada. Uma conta desabilitada/habilitada é quando o administrador realiza a operação. Uma conta bloqueada/desbloqueada é quando a política de bloqueio de conta realiza a operação, no momento em que o usuário erra a senha pelo número de tentativas configurado na política de senha. Esses eventos são gerados no domain contoller que a ação foi processada. Por isso, antes de realizar a análise verifique com o cliente o site que ele ... Ler mais
- [Auditoria - Contas habilitadas e desabilitadas de usuários em domínio](https://havirtos.com/auditoria-conta-desabilitada-e-habilitada-de-usuarios-em-dominio/): Objetivo Esse post tem como objetivo identificar quando uma conta de usuário é desabilitara e habilitada no AD. Há uma diferença entre conta de usuário desabilitada/habilitada e conta de usuário bloqueada/desbloqueada. Uma conta desabilitada/habilitada é quando o administrador realiza a operação. Uma conta bloqueada/desbloqueada é quando a política de bloqueio de conta realiza a operação no momento em que o usuário erra a senha pelo número de tentativas configurado na política de senha. Esses eventos são gerados no domain contoller que a ação foi processada. Por isso, antes de realizar a análise verifique com o cliente o site que ele ... Ler mais
- [Auditoria - Criação e exclusão de conta de usuários em domínio](https://havirtos.com/auditoria-criacao-e-exclusao-conta-de-usuario-em-dominio/): Objetivo Esse post tem como objetivo identificar o usuário que realizou a criação ou exclusão de uma conta de usuário no domínio. Esses eventos são gerados no domain contoller que a ação foi processada. Por isso, antes de realizar a análise verifique com o cliente o site que ele se encontra, pois torna mais fácil a busca. Também há outras formas de realizar a pesquisa do evento em todos os domain controllers ao mesmo tempo, como por exemplo o cmdlet Get-WinEvent. Abaixo um exemplo de um script que pode ser utilizado, no meu caso possuo os domain controllers DC2016 e ... Ler mais
- [Auditoria - Alteração de senha para não expirar de usuários em domínio](https://havirtos.com/auditoria-alteracao-de-senha-nao-expira-usuarios-em-dominio/): Objetivo Esse post tem como objetivo identificar quando um atributo de usuário é alterado. Um usuário possui vários atributos e quando esses atributos são alterados o Active Directory registra o evento 4738. Alguns exemplos de atributos são Display Name, User Principal Name: user logon name, Password Last Set: last time password changed but also used for “user must change password at next logon” Account Expires, Logon Hours:  Day or week and time of day restrictions. Nesse post iremos abordar como o AD regista quando a senha do usuário é configurada para nunca expirar. Esses eventos são gerados no domain contoller ... Ler mais
- [Auditoria - Alteração de senha de usuários em domínio](https://havirtos.com/auditoria-alteracao-de-senha-usuarios-em-dominio/): Objetivo Esse post tem como objetivo identificar o login que realizou a alteração de senha com sucesso ou falha de um determinado usuário. Esses eventos são gerados no domain contoller processou a alteração da senha. Por isso, antes de realizar a análise verifique com o cliente o site que ele se encontra, pois torna mais fácil a busca. Também há outras formas de realizar a pesquisa do evento em todos os domain controllers ao mesmo tempo, como por exemplo o cmdlet Get-WinEvent. Abaixo um exemplo de um script que pode ser utilizado, no meu caso possuo os domain controllers DC2016 ... Ler mais
- [Verificação de Auditoria - GPO e WORKGROUP](https://havirtos.com/verificacao-de-auditoria-gpo-e-workgroup/): Objetivo Esse post tem como objetivo identificar se auditoria de gerenciamento de contas está habilitado no servidor. A auditoria de gerenciamento de contas é necessária para que o Active Directory gere eventos de segurança relacionados a alteração/criação de usuários e grupos. Exemplos de eventos de gerenciamento de contas incluem: Essa configuração de política, poderá especificar se deseja auditar sucessos, falhas ou simplesmente não auditar o tipo de evento. Os principais eventos de auditoria de gerenciamento de conta são: Eventos Descrição 4720 Uma conta de usuário foi criada. 4723 Uma senha de usuário foi alterada. 4724 Uma senha de usuário foi ... Ler mais

## Pages

- [Contato](https://havirtos.com/contato/): Se quiser trocar uma ideia me dá um ping no Linkedin https://www.linkedin.com/in/henriquesalmeida/
- [Sobre](https://havirtos.com/sobre/): Olá meu nome é Henrique Almeida, trabalho na área de infraestrutura de TI e criei esse blog para compartilhar um pouco da minha experiência na área com casos de uso, troubleshooting, artigos técnicos, testes em laboratórios, etc.
- [Política de Privacidade](https://havirtos.com/privacy-policy/): Introdução Este blog tem como objetivo compartilhar conhecimentos, experiências práticas, estudos, testes de laboratório e conteúdos técnicos relacionados a infraestrutura de TI, incluindo virtualização, redes, storage, cloud, sistemas operacionais e demais tecnologias correlatas. Todo o material publicado reflete exclusivamente experiências em ambientes controlados de laboratório e não deve ser considerado uma recomendação oficial para ambientes de produção. Não me responsabilizo por qualquer dano que ocorra em seu ambiente, realize os passos descritos nos artigos desse blog por sua conta e risco. Ao acessar e utilizar este blog, você concorda com os termos desta Política de Privacidade. Quem somos Meu nome ... Ler mais

## Optional

- [Agent (MCP protocol)](websites-agents.hostinger.com/havirtos.com/mcp)

[comment]: # (Generated by Hostinger Tools Plugin)