Networking Basics: Part 9 – Active Directory Information

In the last few parts of this article series, I talked a lot about what the Active Directory is, and how it works in regards to your network’s domain controllers. You already know from the previous articles in this series that the Active Directory is essentially a database containing various objects such as user accounts and computer accounts. In this article, I want to continue the discussion by showing you how the Active Directory is structured.

If you have ever used Microsoft Access or SQL Server, then you are probably used to being able to open the database and view it in its entirety. However, none of the primary administrative tools used for managing the Active Directory will allow you to see the entire Active Directory database. Instead, Microsoft provides you with a variety of management tools that each focus on a specific area of the database. As a new administrator, the administrative tool that you will probably use the most often is the Active Directory Users and Computers console.

You can access the Active Directory Users and Computers console from any Windows Server 2003 domain controller by selecting the Active Directory Users and Computers command from the server’s Start / All Programs / Administrative Tools menu.  The console itself looks something like what you see in Figure A

Figure A: The Active Directory Users and Computers console is the primary administrative tool for managing Active Directory objects.

I will later discuss the process of creating or editing Active Directory objects, meanwhile I wanted to go ahead and show you this console because it reveals a little bit the structure of the Active Directory.  If you look at Figure A, you will notice that there are a number of containers, each of which correspond to a specific object type.  Every object in the entire Active Directory is assigned an object type (known as an object class).  Each object also has a number of attributes associated with it.  The specific attributes vary depending on the object type.

For example, the Users container is filled with user accounts, which are all classified as user objects as shown in Figure B. If you were to right click on one of these user objects and choose the Properties command from the resulting shortcut menu, you would see the user objects’ properties sheet, as shown in Figure C.

Figure B: The Users container is filled with user accounts, which are all classified as user objects.

Figure C: When you right click on a user object and select the Properties command from the resulting shortcut menu, you will see the user’s properties sheet.

If you look at figure C, you will see that there are fields for various pieces of information such as first name, last name, telephone number, etc.  Each of these fields corresponds to a specific attribute of the individual object.  Although the majority of the fields shown in the figure are not populated, in a real life situation these fields could be used to create a corporate directory.  In fact, many applications are designed to extract information directly from the Active Directory. For example, Microsoft Exchange Server (Microsoft’s e-mail server product) creates a global address list that is based on the contents of the Active Directory. This global address list is used when sending e-mail messages to other users in the company.

If you look at Figure D, you can see a screen in which I performed a search on the name Hershey (my cat’s name in case you are wondering), and Outlook returned all of the Global Address List entries that contain the name Hershey. Not surprisingly there is only one result. If you look at the results portion of the window though, you can see where Outlook would display the user’s title, business phone number, and location had these fields been populated. All of this information was extracted from the Active Directory.

Figure D

If you wanted to see even more information about the user, you could right click on the user’s name and choose the Properties command from the resulting menu. Doing so would display the screen shown in Figure E. Keep in mind that this is not an administrative screen. This is a screen that any user in the company can access directly through Outlook 2007 in order to find information about other employees.

Figure E: You can view Active Directory information directly through Microsoft Outlook.

It is easy to dismiss the significance of what I just showed you. After all, Outlook is a Microsoft product, so it only makes sense that Outlook would be able to extract information from the Active Directory which is a part of another Microsoft product.

What a lot of people do not realize though, is that it is fairly easy for anyone with the appropriate permissions to extract information from the Active Directory.  In fact, there are countless third party products that are designed to interact with the Active Directory. Some are even capable of storing data in dedicated Active Directory partitions.

The reason why it is possible for you or for third party software vendors to interact with the Active Directory is because the Active Directory is based on a well known standard. The Active Directory is based on a standard called X.500. The X.500 standard is basically just a common way of implementing a directory service. Microsoft is not the only company to create a directory service based on this service. Novell originally created the NetWare Directory Service based on this standard.

There is also a standard way of accessing directory service information. In an Active Directory environment, accessing directory information involves using the Lightweight Directory Access Protocol, otherwise known as LDAP. The LDAP protocol runs on top of the TCP/IP protocol.

The first thing that you need to know about the LDAP protocol is that whoever named it must have been on crack, because there is nothing lightweight about it (although it is more lightweight than the original directory access protocol, which was not designed to take advantage of the TCP/IP protocol stack). Entire books have been written on LDAP, and an in depth discussion is not really appropriate at this point in the article series.

What I will tell you is that every object in the Active Directory is refered to by a distinguished name (often abbreviated as DN). The distinguished name is based on the object’s position within the directory hierarchy. There are many different components that can go into a distinguished name, but some of the more common ones are a common name (abbreviated as CN) and a domain name (abbreviated as DC). For example, suppose that the Contoso.com domain contained an account named User1, and the account was located in the Users container. In such a situation, the distinguished name for the user account would be:

CN=User1, CN=Users, DC=Contoso, DC=com

OSI Reference Model: Layer 1 hardware

The Open System Interconnect (OSI) reference model is a model, developed by the International Standards Organization (ISO), which describes how data from an application on one computer can be transferred to an application on another computer. The OSI reference model consists of seven conceptual layers which each specify different network functions. Each function of a network can be assigned to one, or perhaps a couple of adjacent layers, of these seven layers and is relatively independent of the other layers. This independence means that one layer does not need to be aware of what the implementation of an adjacent layer is, merely how to communicate with it. This is a major advantage of the OSI reference model and is one of the major reasons why it has become one of the most widely used architecture models for inter-computer communications.

The seven layers of the OSI reference model, as shown in Figure 1, are:

• Application
• Presentation
• Session
• Transport
• Network
• Data link
• Physical

Figure 1: Diagram of the OSI reference model layers, courtesy of catalyst.washington.edu

Over the next few articles I will be discussing each layer of the model and the networking hardware which relates to that layer. This article, as you have probably guessed from the title, will discuss layer 1; the physical layer.

While many people may simply state that all networking hardware belongs exclusively in the physical layer, they are wrong. Many networking hardware devices can perform functions belonging to the higher layers as well. For example, a network router performs routing functions which belong in the network layer.

What does the physical layer include? Well, the physical layer involves the actual transmission of signals over a medium from one computer to another. This layer includes specifications for the electrical and mechanical characteristics such as: voltage levels, signal timing, data rate, maximum transmission length, and physical connectors, of networking equipment. For a device to operate solely in the physical layer, it will not have any knowledge of the data which it transmits. A physical layer device simply transmits or receives data.

There are four general functions which the physical layer is responsible for. These functions are:

• Definitions of hardware specifications
• Encoding and signaling
• Data transmission and reception
• Topology and physical network design

……. To be continued….

Onde guarda o Outlook as minhas informações e configurações?

Segue-se uma lista de localizações nas quais o Microsoft Office Outlook 2007 guarda informações. Algumas das pastas poderão estar ocultas. Para as ver, efectue o seguinte procedimento:

1. Clique em Iniciar e clique em O Meu Computador.
2. No menu Ferramentas, clique em Opções de Pastas, clique no separador Ver e, em seguida, clique na opção Ver ficheiros e pastas ocultos.

A configuração poderá não incluir todos os seguintes ficheiros. Alguns ficheiros são criados apenas quando as funcionalidades do Outlook são personalizadas.

Ficheiro de Pastas Pessoais (.pst)

Microsoft Windows XP, Microsoft Windows Server 2003   unidade:\Documents and Settings\utilizador\Local Settings\Application Data\Microsoft\Outlook

Microsoft Windows Vista   unidade:\utilizador\AppData\Local\Microsoft\Outlook

Ficheiro de Pastas Offline (.ost)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Local Settings\Application Data\Microsoft\Outlook

Windows Vista   unidade:\utilizador\AppData\Local\Microsoft\Outlook

Livro de Endereços Pessoal (.pab)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Local Settings\Application Data\Microsoft\Outlook

Windows Vista   unidade:\utilizador\AppData\Local\Microsoft\Outlook

 Nota   Os Livros de Endereços Pessoais (.pab) já não são suportados pelo Office Outlook 2007. Quando actualizar para o Office Outlook 2007, ser-lhe-á perguntado se pretende importar algum ficheiro .pab para os Contactos. Se optar por não importar o ficheiro .pab, poderá importá-lo mais tarde utilizando o comando Importar e Exportar no menu Ficheiro.

Livro de Endereços Offline (.oab)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Local Settings\Application Data\Microsoft\Outlook

Windows Vista   unidade:\utilizador\AppData\Local\Microsoft\Outlook

Personalizações da barra de comando e menu (.dat)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Outlook\outcmd.dat

Windows Vista   unidade:\utilizador\AppData\Roaming\Microsoft\Outlook\outcmd.dat

Definições do Painel de Navegação (.xml)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Outlook\nome de perfil.xml

Windows Vista   unidade:\utilizador\AppData\Roaming\Outlook\nome de perfil.xml

Este ficheiro inclui hiperligações de atalhos, calendário e contacto.

Extensões registadas do Microsoft Exchange Server (.dat)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Local Settings\Application Data\Microsoft\Outlook

Windows Vista   unidade:\utilizador\AppData\Local\Microsoft\Outlook

Alcunhas de Contactos do Outlook (.nk2)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Outlook

Windows Vista   unidade:\utilizador\AppData\Roaming\Microsoft\Outlook

Regras (.rwz)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Outlook

Windows Vista   unidade:\<utilizador\AppData\Roaming\Microsoft\Outlook

 Nota   Se tiver actualizado para o Office Outlook 2007 a partir de uma versão do Outlook anterior ao Microsoft Outlook 2002, é possível que tenha um ficheiro .rwz na unidade de disco rígido do computador. O ficheiro .rwz já não é necessário, sendo que as informações sobre regras são agora guardadas no servidor para contas de correio electrónico do Microsoft Exchange Server e no ficheiro de Pastas Pessoais (.pst) para contas de correio electrónico POP3 e IMAP. Por conseguinte, poderá eliminar o ficheiro.

Se utilizar a funcionalidade Importação e Exportação de Regras, a localização predefinida para ficheiros .rwz é unidade:\Documents and Settings\utilizador\Os Meus Documentos.

Estilos de Impressão (Outlprnt sem extensão)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Outlook

Windows Vista   unidade:\utilizador\AppData\Roaming\Microsoft\Outlook

Assinaturas (.rtf, .txt, .htm)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Signatures

Windows Vista   unidade:\utilizador\AppData\Roaming\Microsoft\Signatures

Papel de Carta (.htm)

Windows XP, Windows Server 2003   unidade:\Programas\Common Files\Microsoft Shared\Stationery

Windows Vista   unidade:\Programas\Common Files\Microsoft Shared\Stationery

Formulários Personalizados

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Local Settings\Application Data\Microsoft\Forms

Windows Vista   unidade:\utilizador\AppData\Local\Microsoft\Forms

Dicionário (.dic)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\UProof

Windows Vista   unidade:\utilizador\AppData\Roaming\Microsoft\UProof

Modelos (.oft)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Templates

Windows Vista   unidade:\utilizador\AppData\Roaming\Microsoft\Templates

Definições de Enviar/Receber (.srs)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Application Data\Microsoft\Outlook

Windows Vista   unidade:\utilizador\AppData\Roaming\Microsoft\Outlook

Mensagem (.msg, .htm, .rtf)

Windows XP, Windows Server 2003   unidade:\Documents and Settings\utilizador\Os Meus Documentos

Windows Vista   unidade:\utilizador\Documentos

O que é uma conta do Microsoft Exchange?

Algumas funcionalidades no Outlook requerem que utilize uma conta do Microsoft Exchange. O Exchange é um servidor de comunicações de colaboração baseado em correio electrónico para negócios. As licenças para o Exchange são comercializadas pela Microsoft e respectivos revendedores.

Se a organização utilizar o Exchange, mas não souber se tem uma conta ou como utilizá-la, deverá contactar o administrador de rede ou suporte técnico da organização para obter ajuda.

Regra geral, os utilizadores domésticos não têm uma conta do Exchange; em vez disso, utilizam uma conta de correio electrónico POP3 com um Fornecedor de serviços Internet (ISP, Internet service provider) (ISP: empresa que fornece acesso à Internet, disponibilizando serviços como, por exemplo, correio electrónico, salas de Chat ou a utilização da World Wide Web. Alguns ISP são multinacionais, oferecendo acesso em muitos locais, enquanto que outros estão limitados a uma região específica.) ou utilizam um serviço de correio electrónico baseado na Web como, por exemplo, o Windows Live Mail. Se utilizar uma conta de correio electrónicoPOP3 (POP3: protocolo comum utilizado para obter mensagens de correio electrónico a partir de um servidor de correio electrónico da Internet.), o ISP poderá fornecer-lhe informações específicas sobre a conta. As pessoas que não tiverem conta do Exchange não poderão utilizar as funcionalidade no Outlook que requerem o Exchange.

A Ajuda para funcionalidades que requerem uma conta do Exchange inclui uma das seguintes anotações:

• Esta funcionalidade requer uma conta do Microsoft Exchange 2007. A maior parte das contas domésticas e pessoais não utilizam o Exchange.
• Esta funcionalidade requer que esteja a utilizar uma conta do Microsoft Exchange 2003 ou uma conta do Microsoft Exchange 2007. A maior parte das contas domésticas e pessoais não utilizam o Exchange.
• Esta funcionalidade requer que esteja a utilizar uma conta do Microsoft Exchange 2003 ou posterior. A maior parte das contas domésticas e pessoais não utilizam o Exchange.

Se não estiver a utilizar uma conta do Exchange, é possível que não veja os menus, comandos ou opções mencionadas na Ajuda para as funcionalidades.

Que tipos de contas de correio electrónico existem no perfil do Outlook?

Poderá consultar a caixa de diálogo Definições da Conta no Outlook para saber quais os tipos de conta de correio electrónico existentes no perfil do Outlook.

1. No menu Ferramentas, clique em Definições da Conta.
2. No separador Correio Electrónico, a coluna Tipo lista o tipo de conta de cada entrada. Nota   Algumas funcionalidades poderão requerer versões específicas do Exchange. Para mais informações sobre como saber qual a versão do Exchange à qual a conta estabelece ligação.

THE GROWING PANIC OVER ” A NORTH AMERICA UNION”

fonte: Atlantic International University

autor:Mestrando em Ciências

Diferença entre Servidor e Provedor

Para quem trabalha ou estuda na área de informática com certeza já ouviu falar desses dois termos, servidor e provedor, e muita das vezes talvez a semelhança de expressão acaba por confundir o real significado de cada um dos termos, e para quem já não entende muito bem só acaba por piorar. Então vou tentar explicá-los qual a diferença entre servidor e um provedor.

Vamos começar por falar do servidor,  como podemos analisar no nosso quotidiano é cada vez maior o número de empresas que acaba por implementar uma rede em seus escritórios, isso porque as redes computacionais vieram para facilitar a transmissão de dados e a comunicação.
SERVIDOR

Um servidor, como o próprio nome já diz, nada mais é do que uma máquina responsável por servir algum recurso na rede, logo, concluímos que para que exista um servidor é então necessário que exista uma rede, e essa rede é caracterizada por “rede cliente/servidor“, porque se temos uma máquina a servir recursos então teremos alguma máquina ou máquinas a solicitarem esses recursos na rede. Por norma os servidores acabam por ser máquinas com um sistema de segurança mais exigente, porque por serem máquinas com muitos acessos uma vulnerabilidade explorada pode acarretar em despesas para a empresa e até mesmo a perda de sigilo de informações. Existem vários tipos de servidores, dentre eles posso destacar: servidor de arquivos, servidor DNS, servidor de login, servidor de impressão, servidor de internet e entre outros.

PROVEDOR

Normalmente ouvimos falar de provedor quando o assunto está relacionado com a internet, pois então, um provedor é a empresa responsável pela autenticação do usuário na internet, ou seja é através do provedor que nós usuários temos acesso à internet. Vou usar um exemplo prático e com certeza comum para muitos.

Quantos de nós não usamos a internet “dial up”? No Brasil chamda de “discada”, a internet por conexão dial up funciona da seguinte maneira:

Temos uma linha telefónica em casa e um computador, e uma conta em um ISP (Internet Service Provider - Provedor de Serviçoes de Internet), o ISP nada mais é do que o próprio provedor, nesse nosso exemplo vamos considerar que o nosso ISP é a Ebonet, normalmente os ISP’s cobram um valor pelo seu serviço, em Angola eu lembro-me que até quando eu usava era na faixa de 30 a 40 dólares, porém hoje em dia existem empresas que não cobram nada por esse serviço, eles usam esse método como uma política de comércio, em Angola eu acho que ainda não temos um ISP gratuito. Depois de criada a conta, o ISP fornece-nos um nome de usuário, uma senha e um número de telefone. Ao chegarmos em casa configuramos o computador para uma conexão dial up e inserimos o nome de usuário a senha e o número de telefone cedido pelo provedor (ISP), feito isso demora alguns segundos e passamos a estar conectados à internet.

O que acontece na verdade é que o provedor como eu já disse é responsável pela autenticação do usuário na internet, então depois de criada a conta passamos a ter um registro no servidor do nosso provedor (não se esqueçam que nesse caso o servidor é uma máquina responsável pela autenticação dos usuários), quando clicamos em conectar no nosso computador, estamos na verdade a fazer uma chamada para o nosso provedor, depois de analisar que o nosso nome e a senha estão corretos, então o provedor dá-nos acesso à internet. Concluimos então que o provedor (ISP) é um tipo de intermediário entre os nossos computadores e a internet, ou seja, precisamos passar por ele para termos acesso à internet. O mesmo procedimento acontece com o sistema de internet ADSL, só que neste caso já não temos que colocar o nome de usuário e senha porque eles já ficam configurados no modem da internet, e esse nos mantém conectados 24/24.

Angola News

Cidadãos consideram importante criação do portal do governo

Transferir uma cópia das mensagens e deixá-las no servidor de correio POP3

Transferir uma cópia das mensagens poderá ser útil se consultar a conta de correio electrónico POP3 a partir de vários perfis ou computadores. Por exemplo, poderá transferir uma cópia das mensagens no computador pessoal e no computador do trabalho e eliminá-las depois do servidor de correio POP3.

 Nota   As mensagens de correio electrónico enviadas são apenas guardadas na pasta Itens Enviados do Outlook do computador a partir do qual são enviadas. Não é possível aceder à pasta Itens Enviados de um computador a partir de outros computadores a executar o Outlook. Considere incluir o próprio endereço de correio electrónico na caixa Bcc, de modo a que possa transferir as mensagens enviadas noutro computador.

---

 Quando liga ao servidor de correio POP3 a partir do portátil, uma cópia das novas mensagens de correio electrónico é transferida para o Outlook.

 Quando liga a partir do computador do trabalho, uma cópia das novas mensagens de correio electrónico é transferida para o Outlook.

 Quando liga a partir do computador pessoal, uma cópia das novas mensagens de correio electrónico é transferida para o Outlook.

 Dado que a caixa de verificação Deixar uma cópia das mensagens no servidor não está seleccionada no Outlook do computador pessoal, é enviado um comando do Outlook para o servidor de correio POP3 ordenando a eliminação das mensagens acabadas de transferir. Nenhuma outra cópia do Outlook poderá a partir desse momento transferir estas mensagens a partir do servidor de correio POP3.

---

Em cada computador no qual pretenda ler as mensagens de correio electrónico, mas não guardá-las permanentemente, efectue o seguinte procedimento:

1. No menu Ferramentas, clique em Definições da Conta.O comando Definições da Conta está em falta

   O comando Definições da Conta situa-se no menu Ferramentas do Office Outlook 2007. Se estiver a utilizar uma versão anterior do Outlook, as instruções seguintes não se aplicam. Utilize a Ajuda incluída nesse produto. Se a barra de título do programa que está a utilizar apresentar Outlook Express, tal significa que está a utilizar um programa que não é o mesmo que o Outlook. Consulte a Ajuda no Outlook Express para obter assistência.

2. Em Nome, seleccione a conta de correio electrónico POP3 que pretende alterar e clique em Alterar. Nota   Se o perfil não incluir uma conta de correio electrónico do Microsoft Exchange Server, as mensagens serão guardadas no computador num ficheiro de pastas pessoais (.pst) (Ficheiro de pastas pessoais (.pst): ficheiro de dados que armazena mensagens e outros itens no computador. É possível designar um ficheiro .pst para ser a localização predefinida de entrega das mensagens de correio electrónico. É possível utilizar um ficheiro .pst para organizar e efectuar cópias de segurança de itens para salvaguarda.). No entanto, se o perfil contiver uma conta do Exchange Server e uma conta de correio electrónico POP3 e a predefinição for a entrega de todas as novas mensagens na caixa de correio do Exchange Server, as mensagens POP3 transferidas serão armazenadas na conta Exchange no servidor Exchange. Qualquer perfil utilizado, em qualquer computador, que tenha acesso à caixa de correio do Exchange Server irá conseguir ver as mensagens de correio electrónico POP3 anteriormente transferidas.
3. Clique em Mais definições.
4. Clique no separador Avançadas e, em seguida, em Entrega, seleccione a caixa de verificação Deixar uma cópia das mensagens no servidor.Também é possível especificar se pretende eliminar automaticamente mensagens do servidor de correio electrónico depois de um número de dias especificado, quando o item no computador for eliminado ou quando a pasta Itens Eliminados for esvaziada. Estas definições poderão ajudar a impedir que ultrapasse o tamanho máximo de caixa de correio definido pelo fornecedor de serviços Internet (ISP) (ISP: empresa que fornece acesso à Internet, disponibilizando serviços como, por exemplo, correio electrónico, salas de Chat ou a utilização da World Wide Web. Alguns ISP são multinacionais, oferecendo acesso em muitos locais, enquanto que outros estão limitados a uma região específica.).
5. Execute um dos seguintes passos:
   • Obter novas mensagens manualmente  
     • No menu Ferramentas, aponte para Enviar/Receber, aponte para a conta de correio electrónico POP3 e clique em A Receber.
   • Obter novas mensagens automaticamente  
     1. No menu Ferramentas, aponte para Enviar/receber, aponte para Definições de envio/recepção e clique em Definir grupos de envio/recepção.Atalho do teclado  Para abrir a caixa de diálogo Grupos de Envio/Recepção, prima CTRL+ALT+S.
     2. Em Nome do Grupo, seleccione um grupo que contenha a conta de correio electrónico POP3 e, em Definição para o grupo nome, seleccione a caixa de verificação Marcar envio/recepção automáticos a cada n minutos. Introduza um número entre 1 e 1440. O último número agenda um envio/recepção automático uma vez por dia.
     3.  Nota   Se não tiver criado grupos personalizados de Envio/Recepção, seleccione o grupo Todas as Contas.

        O servidor de correio electrónico POP3 será verificado e as novas mensagens serão transferidas em conformidade com o horário especificado.

 Nota   A maioria dos ISP tem um limite para o tamanho da caixa de correio POP3. Se não eliminar itens do servidor, a conta irá eventualmente exceder o limite definido pelo ISP, impedindo a recepção de novas mensagens e podendo incorrer em despesas adicionais. Para mais informações, contacte o ISP.