FILE SERVER RESOURCE MANAGER

 - Permite criar cota de disco, relatórios de uso, ...

COMANDOS wINDOWS

 set logon server - mostra o servidor usado para autenticação (AD)

ipconfig /displaydns - mostra o cache dns

powershell

get-smbconnection - mostra os usuarios conectados aos compartilhamentos

DNS WINDOWS SERVER

BOAS PRÁTICAS NA CONFIGURAÇÃO DNS

- configurar a Zona Reversa no DNS.

- cadastrar os encaminhadores (8.8.8.8, 8.8.4.4)

Ferramentas Sysinternals

BGINFO

Essa acho que a maioria das pessoas conhece, mas poucos talvez saibam que faz parte da suite do Sysinternals. O Bginfo é utilizado para coletar informações do SO (IP, hostname, discos, versão do SO, etc) e colocar no papel de parede. Muito utilizado pelos administradores para ficar mais fácil do usuário passar alguma informação por telefone, por exemplo. É simples e fácil de implantar.

Process Explorer

Com o Process Explorer você pode ver em detalhes o que um aplicativo que está rodando em um PC está fazendo exatamente. Com ele você tem detalhes em tempo real de uso de CPU, memória, PID, além de um detalhamento de quais DLLs estão sendo acessadas por este processo, entre muitos outros detalhes. É muito útil para analisar problemas de performance em um determinado executável, por exemplo. Abaixo um exemplo dos detalhes mostrados.

E uma das opções mais legais também é a possibilidade de através dele mesmo fazer uma verificação do arquivo no VirusTotal.

• Process Monitor

Diferente do Process Explorer, o Process Monitor tem o objetivo de você verificar tudo que está sendo acessado na máquina. Quando você o executa, a partir desse momento, qualquer processo que precisar acessar algum tipo de arquivo será listado para você mostrando qual processo tentou ler determinado objeto e qual foi o resultado. Esse resultado pode varia entre sucesso, falha, não encontrado, entre outros que pode te ajudar a determinar um problema. Veja um exemplo do resultado.

• PsExec

O PsExec já me salvou diversas vezes de trabalhos que eu iria levar dias e fiz em algumas horas. Com ele você pode se conectar remotamente numa máquina e executar comandos nela. É uma ferramenta de linha de comando que aceita alguns argumentos, então não temos nenhuma interface gráfica. Um bom exemplo de caso de uso:

psexec.exe \\maquina C:\windows\system32\cmd.exe

PSTOOLS

PsFile

Lista ficheiros abertos na rede do remoto:

psfile \\computername

--

PsLoggedOn

Lista utilizadores ligados ao remoto:

psloggedon \\computername

--

PsInfo

Lista informação sobre remoto (necessita Remote Registry Service)

psinfo \\computername -d -h -s 

 DISK 2 VHD (converte máquina física em virtual)

https://itproland.com.br/voce-conhece-as-ferramentas-do-sysinternals/

https://medium.com/canivete-sui%C3%A7o-hacker/ps-tools-guia-r%C3%A1pido-d6df91b2bcfb

SYSPREP

 Cria template de máquina windows. Generaliza uma máquina para servir de modelo.

win + R .. digita sisprep.. Seleciona GENERALIZAR e opção DESLIGAR.

Será feita uma limpeza nas configurações dessa máquina ao estado inicial.

Após desligar, seleciona a máquina e clica em EXPORTAR.

PACKET TRACER

 PACKET TRACER

Routar> Modo Usuário

Router> enable (muda de modo usuário para privilegiado)

Router# (modo privilegiado)

Router# configure terminal (muda para privilegiado global)

Router (config)#

---

Router# show running-config (mostra o que está configurado)

Router (config)# interface fastethernet 0/1

Router (config-if)# no shutdown (liga interface)

Router(config-if)# ip address 192.168.1.10 255.255.255.0

Router(dhcp-config)# ip dhcp pool teste

Router(dhcp-config)# network 10.0.0.0 255.0.0.0

Router(dhcp-config)# default-router 10.0.0.1

---

Router (config)# enable secret 123 (criptografada)

Router (config)# service password-encryption 

Router (config)# banner motd # MSG# 

Configurar senha telnet

Router (config)# line vty 0 4

Router (config)# password 123

banner login (telnet)

---

Router# copy running-config startup-config (SALVA CONFIGURAÇÕES)

---

CONFIGURAR SWITCHES E ROTEADORES CISCO

 - Acessa através da porta de console (usb)

- CISTO IOS

Modos

Switch> - User mode

Switch#  - Privileged Mode (consegue visualizar)

Switch(config)# - Global mode (consegue alterar)

comando ENABLE

    Ativa o modo Privileged (Switch#)

comando CLOCK (ajusta dia e hora)

clock set HH:MM:SS DD MES(SEP) AAAA

Comando configure terminal  -    Habilita Global Mode

Comando hostname

altera o nome do equipamento

Desfazer comando. Usa no antes do comando

Ex.: 

no hostname (desfaz a alteracao do hostname)

 Modo privilegiado: digita ENABLE

SHOW RUNNING CONFIG

- mostra a configuracao do switch na memoria volatil

para salvar na memoria permanente - copy running-config startup-config

CONFIG SWITCH PARA SER ACESSADO REMOTAMENTE

- criar interface vlan para gerenciamento

no modo config terminal

    interface vlan2 (especifica a vlan que sera editada/criada)

    ip address IP_DO_SW MASK_DO_SW (define o ip da vlan)

    ip default-gateway IP-DO-GATEWAY (define o gateway)

    no shutdown (sobe a interface vlan)

no Modo Privilegiado

    show interfaces (mostra a configuracao da vlan)

comando interface vlan1

entra na configuracao da vlan1

CONFIGURANDO SENHA DO SW

    Entra no config terminal

    digita enable password SENHA (define uma senha para o modo privilegiado (enable) (no entanto essa senha aparece no SHOW RUNNING-CONFIG)

    digita enable secret SENHA (define uma senha criptografada) (aparece crip no show running-config

PROTEGER ACESSO VIA CONSOLE (MODO USUARIO)

no modo config terminal

    diigita line console 0 (alterar config da porta console)

    password SENHA (DEFINE UMA SENHA PARA ENTRAR NO MODO USU[ARIO)

    

PCMOVER EXPRESS

 Software para copiar informações de um perfil para a nova máquina.

Muito usado quando o usuário muda de sistema operacional e não quer perder configurações do perfil (icones área de trabalho, 

cache dns

 ipconfig /displaydns

    mostra o cache do dns da máquina

ipconfig /flushdns

    libera o cache do dns da máquina

PACKETH

 Software para gerar pacotes e enviar na rede, configurando todos os campos do pacotes.