Conheça o PowerShell DSC

Fala Pessoal, tudo bem com vocês? Hoje irei falar sobre PowerShell DSC. Já ouviu falar? Não sei se você curte fazer a mesma coisa varias vezes, particularmente, eu não gosto rsrs

O PowerShell DSC, é uma plataforma no qual permite que você gerencie sua infraestrutura como um código. Vou te falar um exemplo… você tem uma documentação de um servidor em um arquivo World, com um passo a passo de como instalar ou configurar determinado servidor.

Com o PowerShell DSC, posso criar uma documentação em código, no qual irá realizar o deploy desse servidor ou garantir que o mesmo está com as mesmas configurações que foram realizadas.

Você pode garantir que tal serviço esteja com o status de running, ou tal serviço esteja desabilitado. Ahh e esqueci de comentar que também tem no Azure rsrs

Conceitos Principais

A DSC é uma plataforma declarativa usada para configuração, implantação e gerenciamento de sistemas. Consiste em três componentes principais:

Configurações são scripts declarativos do PowerShell que definem e configuram instâncias de recursos. Após executar a configuração, a DSC (e os recursos que estão sendo chamados pela configuração) vai simplesmente “realizar”, garantindo que o sistema exista no estado disposto pela configuração. As configurações da DSC também são idempotentes: o Gerenciador de Configurações Local (LCM) continuará garantindo que os computadores sejam configurados no estado declarado pela configuração.

Os recursos são a parte de “realização” da DSC. Eles contêm o código que definem e mantêm o destino de uma configuração no estado especificado. Os recursos residem dentro de módulos do PowerShell e podem ser escritos para modelar algo tão genérico quanto um arquivo ou um processo do Windows ou tão específico quanto um servidor IIS ou em uma VM em execução no Azure.

O Gerenciador de Configurações Local (LCM) é o mecanismo pelo qual a DSC facilita a interação entre recursos e configurações. Regularmente, o LCM sonda o sistema usando o fluxo de controle implementado pelos recursos para garantir que o estado definido por uma Configuração seja mantido. Se o sistema estiver sem estado, o LCM fará chamadas para o código nos recursos para “realizar”, de acordo com a configuração.

Fonte: https://docs.microsoft.com/pt-br/powershell/scripting/dsc/overview/overview?view=powershell-7.1

Aqui irei deixar um link, se você tiver interesse, irei postar mais sobre isso, e também irei colocar no meu Github.

LGPD e Segurança em Ambientes Windows.

GPO, Windows Server

Fala pessoal, tudo bem com vocês? Hoje irei falar um pouco sobre Segurança e LGPD para ambientes Windows.

Recentemente li um livro do Grande Daniel Donda, “Guia pratico de implementação da LGPD”, no qual recomendo muito vocês comprarem. Irei deixar o link no final.

O que significa LGPD ?

Lei Geral de Proteção de Dados Pessoais

Lendo o livre, vi muitas coisas interessantes, principalmente para ambientes Microsoft (o livro é baseado em ambientes Microsoft)

Uma das primeiras coisas que achei importantíssimo, foi sobre o Hardening dos Servidores, vocês sabem o que é isso? Já implementaram alguma vez? Nossos servidores estão com todos os nossos dados, e por isso devemos deixa-lo seguro. O hardening é realizado para diminuir a superfície de ataques nos servidores ou em Workstations.

Mas Paulo, como irei fazer um hardening? Primeiro de tudo, cuidado ao aplicar um hardening que você encontrou na internet e não sabe o que ele irá fazer rsrs.

Vamos começar pelo básico, as queridas GPOs, com elas já conseguimos realizar diversos bloqueios, e configurações que irão ajudar nessa jornada.

Porem, na maioria das vezes cada servidor roda um serviço diferente, como um AD, Banco de dados, Servidor de arquivos e etc. Cada servidor deve ter seu hardening, pois alguns bloqueios podem afetar nos serviços.

Uma outra boa pratica é usar o Bitlocker para criptografia, principalmente em dispositivos que sempre estão rodando de um local para outro. Imagina um funcionário ser roubado com o notebook e alguém ter acesso a documentos confidenciais que estavam nele? Pois é, sei que você não deseja isso. Então vamos pensar em Bitlocker.

Uma outra boa pratica, e que as vezes se não for configurado da forma correta, irá afetar alguns serviços ou até parar seu ambiente. Antivírus, mas da mesma forma do hardening use politicas de acordo com o tipo de serviço que seu servidor tem. Como por exemplo no Hyper-V, a Microsoft disponibiliza quais configurações você deve colocar no seu antivírus para não impactar no serviço.

Voltando para GPOs, você pode procurar por Baselines e ler sobre as configurações, testar em um ambiente de homologação. A Microsoft disponibiliza o Microsoft Security Compliance, que é um conjunto de ferramentas de segurança para GPO. Uma outra que indico é a CIS (Center for Internet Security), no site é possível encontrar PDFs com configurações e explicações de cada indicação que ela dá.

Ficou interessado em saber mais ? Vou deixar alguns links

eBook- Guia Prático de Implementação da LGPD

Como realizar download de imagem via Powershell

Microsoft, PowerShell

Recentemente, vi uma demanda na technet, onde um usuário informou que as imagens no qual ele usa como wallpaper via GPO, seria necessário realizar o download e troca do arquivo por uma URL.

Para isso, realizei um script em powershell para atender essa necessidade.

O script dividi em algumas partes, onde você pode alterar de acordo com sua necessidade. Ele pode ser usado para outros fins, não apenas para a troca do wallpaper.

Segue o script.



##Renomear o arquivo caso deseje
 com a data da modificação.                     
Rename-Item -path c:\imagem\wallpaper.jpg -NewName "wallpaper-old $(Get-Date -Format yyyy-MM-dd).jpg"
##Excluir o arquivo 
Remove-Item -Path C:\imagem\wallpaper.jpg -Force ##-force opcional


##Fazer Download
##Alterar variável $url
$url = "https://url.com/imagem.jpg"
$download = New-Object System.Net.WebClient
$download.DownloadFile($url, "C:\imagem\wallpaper.jpg")

Aprovado no MCSE Core Infrastructure

Microsoft

Desde que comecei, na área de TI… sempre tive meus sonhos sobre a carreira microsoft.

Algumas delas foram ser tonar MCSA em 2012 e virar um MCSE. Consegui recentemente o upgrade para o MCSA windows server 2016, e então pensei “Vou tentar o MCSE”, As provas irão se encerrar no dia 31… E então resolvi meter a cara nos estudos e fazer disso o meu objetivo… e consegui.

Foi uma prova que caia assuntos que eu gostava muito, mesmo não tendo uma vivencia diária como o servidor WDS, mas era algo que eu gostava muito, alem de GPO.

Usei novamente o Pluralsight para estudar, e hoje ele se transformou no meu guia de estudos.

Agradeço também a todos do meu trabalho e alguns amigos que sempre me incentivaram.

Uma mensagem “Nunca desista dos seus sonhos””

Como instalar o Remote Desktop Service Windows Server 2019 – Modo Básico

Microsoft

Nesse post, irei mostrar como realizar a configuração do Remote Desktop Service (RDS) no Windows Server 2019. Iremos precisar que o nosso servidor seja membro do domínio.

Para começar, iremos abrir o Server Manager, clique em Dashboard, Add Roles and Features.

Selecione Role-based or feature-based installation e clique em next.

Nessa tela, temos varias opções. Aqui devemos selecionar quais roles nosso RDS deverá ter.

São as seguintes opções:

Remote Desktop Connection Broker

Remote Desktop Gateway

Remote Desktop Licensing

Remote Desktop Session Host

Remote Desktop Virtualization Host

Remote Desktop Web Access

Nesse cenário, irei adicionar apenas Remote Desktop Licensing e Remote Desktop Session Host.

Aqui irei iniciar a instalação, também marquei a opção para reiniciar o servidor quando finalizar.

Após reiniciar o servidor, abra o Server Manager novamente, para continuar a instalação e configuração.

Aqui vimos como realizar a instalação básica do RDS, em um próximo post irei realizar mais configurações como: instalação do Broker e um Pool.

Consegui ser aprovado no Exam 743: Upgrading Your Skills to MCSA: Windows Server 2016

Microsoft

Se aproximando do fim das certificações MCSA consegui ser aprovado no Exame de upgrade.

Não foi uma prova fácil, realizei a prova em Inglês e na primeira tentativa acabei reprovando com 684, faltando apenas 16 pontos.

Foquei na área que mais tive dificuldade e usei a Pluralsight para estudar, e achei o conteúdo muito bom.

Realizei novamente o exame 2 dias depois, e consegui ser aprovado com 934 pontos rsrs.

Agora irei começar a focar para Azure.

Como instalar o Active Directory no Windows Server 2019

Microsoft, Windows Server

“O Active Directory armazena informações sobre objetos na rede e torna essas informações fáceis de serem encontradas e usadas por administradores e usuários. O Active Directory usa um armazenamento de dados estruturado como base para uma organização lógica e hierárquica de informações de diretório.”
Microsoft

Para iniciarmos a instalação de um active directory, precisamos realizar no mínimo os seguintes passos antes iniciar.

1º Definir o nome do servidor

2º Defenir o IP do servidor (Colocar IP FIXO)

A instalação via interface gráfica não é muito complexa, mas requer atenção.

1º Abra o Server Manager e clique em Dashboard.

Em Dashboard, selecione a opção 2 Add roles and Features

Na tela inicial clique em Next

No tipo de instalação selecione Role-based or feature-based installation

Na próxima tela selecione o servidor no qual será instalado, no meu caso tenho apenas 1. Siga com Next

Clique em Active Directory Domain Services

Será aberto uma janela informando sobre as features necessárias para a instalação, clique em Add Features

Clique em Next novamente

Na próxima tela não irei instalar nenhuma feature adicional, clique em Next

Na próxima tela clique em Next

Na proxima tela clique em Install

Aguarde a instalação finalizar

Esse processo de instalação poderá demorar alguns minutos para ser finalizado.

Com a instalação finalizada, clique em Close.

Nesse segundo momento iremos promover esse servidor a controlador de Domínio. Para realizar esse processo, no Server Manager em notificações, clique na notificação amarela.

Clique em Promote this server to a domain controller

Na pagina inicial, iremos configurar como uma nova floresta, já que esse é no nosso primeiro servidor de AD.

Também iremos precisar definir o nome do Domínio.

Iremos definir agora os níveis funcionais de Floresta e domínio, irei deixar como Windows Server 2016, também iremos definir como servidor DNS e por fim iremos configurar uma senha para se caso precise usar o modo de restauração do AD (guarde essa senha)