seguranca pode, por exemplo, gerar umalerta ou disparar um e-mail avisando que alguem esta tentando efetuarlogon com a conta do administrador. Lembre-se que no Windows Server 2003ate mesmo o endereco IP da maquina do usuario que esta tentando efetuarlogon pode ser auditado, e voce pode querer saber exatamente o momentodeste ataque. EVENTQUERY.VBS - Usado para especificar um tipo de evento para extrairde um log de Event Viewer e selecionar eventos que possam ser mostradosna tela ou salvos em arquivo. Imagine que voce deseja gerar um relatoriocontendo apenas as tentativas de logon ou acesso indevido a uma pasta, eficou perdido ao ter que abrir todo o Event Viewer. A economia de tempoe indiscutivel. EVENTCREATE.EXE - Usado para escrever um evento definido pelo usuariopara qualquer log de eventos. Agora voce pode gerar eventos com codigosespecificos para aquelas aplicacoes da sua empresa que nao geraminformacoes no Event Viewer. O melhor de tudo e que voce podera incluirseu proprio descritivo nestes eventos. GPRESULT.EXE - Usado para obter o Resultant Settings Of Policies (RSOP)e listar as politicas que estao sendo aplicadas ao computador. Uma otimamaneira de diagnosticar remotamente o que esta acontecendo na maquina deum usuario. IIS SCRIPTS - Muitos scripts novos (IISWeb.vbs, IISVdir.vbs, etc)proveem ferramentas de linha de comando para configurar e gerenciar umservidor IIS, incluindo aplicacoes Asp.NET. Todas elas encontram-se nodiretorio de instalacao do IIS. NETDOM.EXE - Usado para obter e ajustar o nome de maquina. Pode serutilizado tambem para incluir / remover contas de maquinas de um dominio. NETSH.EXE - Ferramenta bem ampla de configuracao de rede, agoraadiciona recursos basicos de diagnosticos fornecidos por ferramentasantigas de NetDiag.exe. Voce pode utiliza-la para configurar seu DHCPServer atraves de linha de comando. OPENFILES.EXE - Usado para visualizar a lista de usuarios conectados earquivos em uso por compartilhamento em um computador. Maneira facil desaber quem esta acessando o que (e tambem poder comunicar a pessoa certaque voce ira reiniciar o servidor). PAGEFILECONFIG.VBS - Usado para obter o tamanho do pagefile ou paradefinir um novo tamanho. Voce podera saber como estao configurados osparametros de pagefile de seus servidores remotamente ou ate mesmoaltera-los. PRINT SCRIPTS - Alguns scripts novos (prncnfg.vbs, prnjobs.vbs, etc.)usados para gerenciar servicos de impressao, drivers e filas deimpressao. Ainda nao e possivel gerar quota de impressao, mas ao menosgerenciar as impressoras sera mais facil que antes. REG.EXE - Usado para visualizar, ajustar e editar chaves de registry.Se o horario de verao acabar e voce tiver que alterar o registry emtodos os seus servidores, esta ferramenta foi feita para voce. SC.EXE - Usado para iniciar / parar e gerenciar servicos Win32. Criarscripts para parar servicos antes de fazer o backup pode ser beminteressante. SCHTASKS.EXE - Usado para obter, ajustar ou editar uma schedule taskusando um servico de agendamento Win32 existente. Se voce precisaalterar o horario de backup dos seus servidores pense a respeito. SHUTDOWN.EXE - Usado para desligar ou reinicializar um computador epermite incluir informacoes no log de eventos. Inclua esta linha decomando no seu script de backup para informar quais os motivos do seureboot, por exemplo. SYSTEMINFO.EXE - Usado para visualizar propriedades basicas de maquinas(CPU e memoria