Se voce tem um Firewall Netfilter baseado em iptables e necessita que os hosts da sua rede se conectem atraves de um tunel VPN em PPTP, sera necessario habilitar o protocolo GRE e liberar a porta para vpn...Seguem abaixo algumas regras basicas para liberacao do trafego de vpn pptp em seu firewall:echo "-Aplicando modulos GRE para conexoes VPN..."/sbin/modprobe ip_gre/sbin/modprobe ip_conntrack_pptp/sbin/modprobe ip_nat_pptpecho "...ok!"echo "-Liberando Conexoes VPN..."/sbin/iptables -A INPUT -p 47 -j ACCEPT/sbin/iptables -A INPUT -p tcp --dport 1723 -j ACCEPT/sbin/iptables -A FORWARD -i ppp+ -j ACCEPT/sbin/iptables -A FORWARD -o ppp+ -j ACCEPTecho "...ok!" Este artigo tem por objetivo nao so promover uma explicacao sobre as FSMO (Flexible Single-Master Operations) e Global Catalog do Active Directory, mas tambem centralizar informacoes diversas obtidas atraves de pesquisas em artigos e materiais oficiais da Microsoft, demonstrando atraves de cenarios as recomendacoes realizadas sobre o assunto. Introducao No Windows NT 4.0 havia o conceito de PDC (Primary Domain Controller) que era responsavel por processar e disponibilizar todas as informacoes do dominio e tambem existia o chamado BDC (Backup Domain Controller) que possuia uma copia de leitura das informacoes do dominio. Este modelo era tambem conhecido por Single-Master. Quando ocorria algum problema com o PDC havia necessidade de se promover manualmente algum dos BDC para a funcao do PDC. A partir do Windows 2000, surgiu o conceito de Multi-Master, pois todos os controladores de dominio passaram a armazenar uma copia do diretorio ativo que pode ser modificada. O gerenciamento destas alteracoes passou a ser mais complexo, exigindo controles especiais para tratarem os possiveis conflitos. Um exemplo de conflito seria a alteracao de senha por um usuario enquanto um administrador excluiria este usuario. Para prevenir que ocorram problemas em funcao de alteracoes como essa foram criadas as regras do FSMO (Flexible Single-Master Operations). Para mudancas como essas, um controlador de dominio chamado de Mestre de Operacoes ira centralizar e processar as atualizacoes. Esta operacao, realizada com base de modelo single-master ira prevenir os possiveis conflitos de atualizacoes na base do AD. FSMO Existem cinco FSMO, duas exclusivas para a floresta e tres para o dominio, conforme abaixo: Floresta Schema Master: Controla todas as atualizacoes no SCHEMA que contem a lista master de classes de objetos e atributos que sao usados para a criacao de objetos como usuarios, impressoras e etc. Domain Naming Master: Esta regra e responsavel por controlar a adicao e remocao de dominios na floresta, evitando conflito de nomes. Dominio PDC Emulator: Atua como um PDC de Windows NT 4.0 para suportar todos os BDCs Windows NT 4.0 quando o dominio esta em 'mixed-mode'. Tambem e responsavel por tratar alteracoes de contas de usuarios, "lockouts" de contas, relacoes de confiancas com outros dominios e pelo sincronismo do relogio no dominio. RID Master. Cada objeto deve possuir um identificador unico, conhecido como SID. O SID do objeto e construido usando o SID do dominio, mais um ID relativo (RID). O RID Master aloca blocos de RIDs para cada controlador de dominio que atribui os RIDs aos objetos criados. Infrastructure Master. Quando um objeto e movido de um dominio para