A funcionalidade do DNSSEC e muito interessante, e teve uma consideravel melhora no Windows 2012 Server, abaixo os passos para a configuracao do DNS seguro atraves do PowerShell:Criando uma zona chamada contoso.local:>add-dnsServerPrimaryZone -Name contoso.local -ReplicationScope Forest Setando a zona como segura: >Invoke-DnsServerZoneSign -ZoneName contoso.local -SignWithDefaultVerificando os registros tipos DnsKey da zona:>Get-DnsServerResourceRecord -ZoneName contoso.local -RRType DnsKeyDistribuindo o TrustAnchor para todos os servidores DNS da floresta:>Set-DnsServerDnsSecZoneSetting -ZoneName contoso.local -DistributeTrustAnchor DnsKeyAdicionando um registro:>Add-DnsServerResourceRecordA -ZoneName contoso.local -Name webserv -IPv4Address 10.10.8.1Adicionado uma nova GPO:>New-GPO -Name NRPT -Domain contoso.localCriando um link da GPO para o dominio:>New-GPLink -Name NRPT -Target "DC=contoso,DC=local" -LinkEnabled YesAdicionando as configuracoes NRTP na GPO:>Add-DnsClientNrptRule -GpoName NRPT -Namespace contoso.local -NameServers IP_DNS_Server -DnsSecEnableVerificando as configuracoes: >Get-DnsClientNrptRule -GpoName NRPTPara testar se o servidor DNS seguro esta funcionando corretamente, deve-se usar o cmdlets Resolve-DnsName:>Resolve-DnsName -name webserv.contoso.local -DnssecOkReferencia:https://technet.microsoft.com/en-us/library/dn593694%28v=ws.11%29.aspx Desativa e move contas com mais de 168 dias sem acesso a rede.import-module activedirectory $OU_Origem="OU=Usuarios,DC=contoso,DC=local"$OU_Destino="OU=Desligados/Desativados,DC=contoso,DC=local"$Log="C:\LogDisable\LogDisableUsers.txt"$data = ((Get-Date).AddDays(-168)).Date# Limpando o Conteudo do Arquivo.Clear-Content $Log# Desabilitando as Contas, ignora as unidades organizacionais que contem "SemSistema","Domains Admins" e verifica a data da criacao da conta, caso tenha sido criada com menos de 168 dias nao desabilita a conta.Search-ADAccount -AccountInactive -TimeSpan 168.00:00:00 -SearchBase $OU_Origem | Get-ADUser -Properties DistinguishedName,whenCreated,distinguishedName |Where-Object {($_.DistinguishedName -notlike "*OU=E-mail*" -and $_.DistinguishedName -notlike "*OU=SemSistema*") -and ($_.whenCreated -lt $data) -and $_.DistinguishedName -notlike "*OU=Domain Admins*"} |ForEach-Object {Write-host "Conta desativada: " $_.name "Criada em: " $_.whenCreated "Origem do Objeto" $_.DistinguishedName $_.DistinguishedName | Disable-ADAccount$_.UserPrincipalNameWrite-Output "Conta desativada: " $_.name "Criada em: " $_.whenCreated "Origem do Objeto: " $_.DistinguishedName "Movido para: " $OU_Destino | Out-File -Append $Log $_.DistinguishedName | Move-ADObject -TargetPath $OU_Destino }#Envia e-mailSend-MailMessage -from data@contoso.local -to infra@contoso.local -smtpserver mail.contoso.local -Subject "Contas Desativas" -Body "Log com as contas que foram desativadas por nao estarem em uso" -Attachments "C:\LogDisable\LogDisableUsers.txt" I was trying export a schema in Oracle 11G with a user name "MYUSER", but i get this error: ORA-39002: invalid operationORA-39070: Unable to open the log file.ORA-39145: directory object parameter must be specified and non-null I had already set up DATA_PUMP_DIR, you can check the location with this command:SELECT owner, directory_name, directory_path FROM all_directoriesThis error is because "MYUSER" doesn't have permission, you can allow "MYUSER" use expdp executing this command: grant exp_full_database to MYUSER; Um pequeno comando de como alterar o manager de todos os usuarios no dominio contoso.local onde o manager for Ted Bundy para Gacy. >Get-ADUser -Filter {manager -eq "Ted Bundy"} -SearchBase 'DC=contoso,DC=local' | Set-ADUser -Manager "Gacy" Pequena referencia de comandos em PowerShell para configuracao do DHCP no Windows ServerAdicionando um Scope:>Add-DhcpServerv4Scope -Name "ADM" -StartRange 192.168.14.10 -EndRange 192.168.14.100 -SubnetMask 255.255.255.0 -State InActiveConfigurando como ativo>Set-DhcpServerv4Scope -ScopeId 192.168.14.0 -State ActiveEspecificando o DNS a nivel de server options.>Set-DhcpServerv4OptionValue -DnsServer 192.168.14.251Roteador server options. >Set-DhcpServerv4OptionValue -Router 192.168.14.254 Domain name.>Set-DhcpServerv4OptionValue -DnsDomain contoso.com Recentemente fiz pela 3 vez a prova 70-412 e finalmente consegui passar, com isso obtive o titulo de MCSA no Windows Server 2012, a prova foi dificil, foram 42 questoes, detalhes do exame:https://www.microsoft.com/en-us/learning/exam-70-412.aspxVou descrever as ferramentas que usei para passar neste exame:Virtual Labs:https://technet.microsoft.com/en-us/virtuallabs/bb467605.aspxO guia oficial:http://www.amazon.com/70-412-Configuring-Advanced-Windows-Services/dp/0735673616 IT free Training:https://www.youtube.com/user/itfreetrainingCbt Nuggets https://www.cbtnuggets.com/it-training/microsoft-windows-server-2012-70-412-with-r2-updatesTechnet: http://technet.microsoft.com/Windows It Pro, excelente site sobre tecnologias Microsoft:http://windowsitpro.com/E claro, meu proprio LAB, rodando Hyper-V no Windows 2012 R2. I used to use telnet