LINUX

Reseting user or Administrator password on Windows 9x/2000/XP/Vista

How to reset the Windows administrator´s password ?

An interesting tool, developed over Linux, that allows resetting  users passwords on Linux and Windows operational systems. It also alows changing  some parameters, like unlocking  accounts, setting  ”never expires”, and others.

This tool is very helpful for system administrators, service desk operators and everybody else who sometimes has faces a computer whose owner (or user) has lost the administrator password.

Download the CD image, by clicking here, and burn it into a CD;

Insert the created CD in the CD drive of the computer which has the user and password to be reset

Turn on (or reboot) the computer;

A screen like this will be shown:

Press ENTER to start the password reset proccess:

STEP 1: SELECT THE HARD DISK which has the operational system installed. Normally, a computer has only one hard disk, if it is your case, just press enter, otherwise you must select a number that represents the disk.

STEP 2:SELECT THE PATH TO THE SYSTEM FILES.

If the computer has a standard installation, the system will show you the correct path. Press enter;

STEP 3: REGISTER OR PASSWORD EDITION.

Just press ENTER (the standard option is EDIT USER DATA AND PASSWORD);

Now, you´ll be asked about the user you´re willing to reset the password.

A list of the available users will be shown.

The standard user is the “Administrator”, just press enter to reset its password (If you want to reset another´s user password, you must  type the username and press enter).

Sometimes, the account you choose  may be locked, in this case,
the system will ask if you want to unlock it and set never expires to the account. Do it.

Now, you have two options: Type only * and press enter to a blank password (this is the recommended option) or type the new password and press enter;

The system will ask if you want to confirm the action: Type y and press enter;

After changing all the accounts you want, type ! (to leave the edition mode) .

Type q and press enter to finish the operation.

STEP 4: SAVING CHANGES.

At last, the system will ask you for a confirmation, type y and press enter.

Type n and press enter to end the process, remove the CD and restart the computer;

After restarting the system, the user and its new password should be ready for using.

Do  you have any doubts ? Leave here  your comments.

DUAL BOOT: Uma forma de garantir a segurança, sem se privar dos bons recursos da WEB

Todos os usuários avançados de computadores, que precisam testar vários sistemas operacionais, ou usufruir das características deles, sabem o quanto ajuda possuir uma instalação com dois sistemas operacionais em um mesmo computador, conhecida como DUAL BOOT.

Com ela, sempre que você inicializa o equipamento, uma janela será exibida, perguntando qual sistema operacional você deseja utilizar.

Pode ser, por exemplo, um LINUX e outro WINDOWS, ou um Windows Vista e um XP, ou mesmo dois LINUX, ou dois Windows XP, assim por diante.

Um aspecto pouco explorado para esse tipo de instalação é a segurança e liberadade que ela proporciona.

Como, nesse tipo de configuração, os sistemas são instalados em ambientes separados, o risco de infecção por vírus de um para o outro é muito reduzido, principalmente, se você usar um sistema LINUX e um Windows, “confundindo” a ação de vírus que tentem migrar de um para o outro.

Um HD de 120Gb, dá conta com folga se você pretende fazer uma instalação LINUX + Windows VISTA. Se for com Windows XP, 80GB serão o suficiente.

Você precisa ter conhecimento básico de instalação dos sistemas operacionais com os quais pretende trabalhar.

Minha dica é que instale primeiro o Windows, mantendo 70% do espaço do HD para ele.
Ao finalizar a instalação do primeiro sistema, inicie a instalação do segundo e, quando for perguntado, indique os 30% restantes para sua instalação.

Na imagem, um dual boot com LINUX RED HAT e WINDOWS XP.

Finalizada as instalações, determine um dos sistemas para ser seu ambiente seguro. Nele, não instale programas que não lhe sejam essenciais. P2P ? JAMAIS!!! KAZAA, eMule e outros ficam longe desse sistema. Assim você terá um ambiente tranquilo para acessar seu internet banking e outras.

Use o outro sistema, que será o “ambiente de guerra” para fazer tudo aquilo que não pode no ambiente seguro, programas P2P, baixar aqueles e-mails suspeitos, instalar toda a sorte de programas que lhe enviem, etc.

É claro que, ainda com esses cuidados, você estará sujeito a sofrer uma contaminação que, por exemplo, apague todos os arquivos do seu micro, inclusive das partições separadas, entretanto, um dos maiores perigos atuais é o vírus que “observa” o que você digita, para tentar roubar suas informações de bancos, cartões de crédito, etc. É desses últimos que você estará mais protegido.

Boa sorte.

Dúvidas, críticas, sugestões ? Deixe seu comentário.

DICA RÁPIDA: Reproduzir MP3 no FEDORA 8 com XMMS

Mais uma da linha das rapidinhas.

Como já devem ter percebido, gosto de usar a distro FEDORA em pontos menos críticos, como estações de trabalho, por ela ser de instalação extremamente intuitiva.

No entanto, o suporte ao MP3 não está presente por padrão pois, em resumo, o direito do MP3 não respeita a GPL (General Public License).

Como, transformar sua biblioteca de CDs originais em MP3 para seu próprio uso, não fere nenhum acordo de direito autoral, aqui está a dica de como ouvir suas músicas desse formato no FEDORA.

Com o sistema operacional já instalado, e conectado a web, acesse uma sessão de terminal com direitos de administrador (root).

Primeiro, vamos instalar um pacote para suporte MP3, para isso digite:

rpm -ivh http://rpm.livna.org/livna-release-8.rpm

e tecle enter.

Você verá alguns gráficos (em caracteres de texto) indicando o progresso e a finalização da instalação: Fique atento a mensagens de erro, pois são incomuns.

OBS.: Se você estiver lendo este artigo em um FEDORA, pode clicar no link acima e pedir para o sistema abrí-lo com o instalador de pacotes.

Terminada a instalação, na seqüência, digite:

yum install xmms

e tecle enter. Serão exibidas algumas mensagens, em um determinado ponto ele lhe pedirá para confirmar a instalação (teclando Y), e seguirá até o fim.

Finalmente, digite:

yum install xmms-mp3

e tecle enter (sem o livna, no primeiro passo, você não conseguiria instalá-lo). Siga as instruções no terminal para finalizar a instalação.

Terminados os processos, abar o XMMS no menu APLICAÇÕES > SOM e VÍDEO, clique no PLAY, adicione sua lista de execução e bom divertimento.

Gostou da matéria ? Clique em VOTE, logo abaixo do título.

Dúvidas, críticas, sugestões ? Deixe seu comentário.

LINUX AUTENTICANDO NO ACTIVE DIRECTORY

Esse post faz parte da seqüência sobre uso de software livre por pequanos e médios escritórios.

Objetivo: Configurar uma estação de trabalho LINUX, cujos usuários possam se autenticar no servidor AD (Windows).

Usarei um FEDORA CORE 8 pois, para mim, é a distribuição de instalação mais amigável, que requer pouquissimos conhecimentos de LINUX, com uma base mediana em windows.

Você precisará ter nocões básicas de rede como DHCP, IP, WINS, DNS e AUTENTICAÇÃO.

Partirei do princípio que já usa uma rede Windows 2003.

Realize uma instalação padrão do FEDORA, garantindo que o samba, winbind e krb5-client sejam instalados.

Após o primeiro boot pós instalação, surgirá o script de configuração inicial e, no item SElinux, escolha o item DESABILITADO, caso contrário terá problemas na seqüência de comandos. Apenas deixe o SElinux habilitado se você tiver domínio sobre seu uso, de modo que possa liberar algumas permissões aos usuários.

Após a configuração, faça o LOG IN com o usuário root, na interface GNOME.

No menu SISTEMA – ADMINISTRAÇÃO, escolha o item SERVIÇOS e selecione o SMB para inicilização automática, depois selecione o item AUTENTICAÇÃO do mesmo menu.

Na aba informações do usuário, habilite o item ATIVAR SUPORTE WINBIND e clique no botão CONFIGURAR WINBIND.

Preencha os campos conforme a imagem ao lado, considerando que REDE é o nome do domínio, LOCAL a extensão e SERVER é o servidor de AD. Habilite também a opção de LOGIN OFFLINE e clique em OK (Não use o botão JOIN DOMAIN).

Depois, na aba AUTENTICAÇÃO (AUTHENTICATION), habilite o suporte KERBEROS e clique no botão para configurá-lo.

Mais uma vez, preencha os campos conforme a imagem ao lado, tomando cuidado para manter a identificação das portas :88 e :749.

Por último, habilite o suporte ao SAMBA (SMB), clique em configurar e preencha o nome do grupo e do controlador de domínio, conforme a imagem ao lado.

ATENÇÃO: Caso o suporte Winbind (da aba autenticação) não esteja habilitado, habilite-o, clique em configurar e confirme os dados: Eles deverão estar preenchidos com os mesmos parâmetros do Winbind da aba Informações do usuário.

Nesse instante, você estará pronto para se logar no domínio, porém, ainda faltam algumas configurações para deixar essa autenticação útil.

Precisamos então informar ao PAM (pugglable authentication module) que, entre outras, ele deverá criar as pastas pessoais quando um usuário se loga pela primeira vez, assim como ocorre no Windows.

Então, abra uma sessão de terminal e insira uma linha acima da primeira linha iniciada com session, com o seguinte conteúdo: session required pam_mkhomedir.so skel=/etc/skel umask=0022, nos arquivos  /etc/pam.d/login, /etc/pam.d/xdm, /etc/pam.d/gmd (para GNOME), /etc/pam.d/kdm (se você usa KDE).

Para finalizar os processos, temos agora que incluir o computador no domínio e solicitar um TICKET, que é a validação KERBEROS (entre o AD e o LINUX) para o usuário.

Você deve ter notado um botão, nas configurações do WINBIND, que permitia adicionar a máquina ao domínio, e deve ter notado que eu não usei esse recurso. Isso foi proposital pois, em caso de falha, a mensagem com o motivo não será exibida.

Para ver todas as mensagens possíveis, faremos a inclusão da máquina e a solicitação do TÍCKET pela própria sessão do terminal.

No prompt, digite o comando kinit usuário@REDE.LOCAL. Esse usuário deverá estar registrado no controlador de domínio, e sua senha será solicitada.

Depois, digite o comando net ads join REDE.LOCAL -U usuário. O usuário deve possuir direitos para incluir o computador no domínio, e sua senha será solicitada.

OBS.: Se houver divergência do horário do sistema, entre o servidor e a estação, você receberá uma mensagem do tipo “clock skew too great while getting initial credentials“, ajuste o horário da estação e tente novamente.

Feito isso, alguns serviços deverão ser reiniciados para efetivação das configurações. Para ser mais prático, vou na onda do Windows e sugiro que reinicie o sistema.

Se você conhece um pouco mais de LINUX, deve estar procurando os arquivos que devem ser configurados diretamente, sem a necessidade de uso da interface gráfica.

Em breve, publicarei uma matéria continuando com o assunto,  indicando quais os arquivos que foram parametrizados nas janelas citadas.

Boa sorte.

Dúvidas, críticas, sugestões ? Deixe seu comentário.