Windows Brown Resolver

Más botón derecho en AD

2010-02-08T14:22:00.003+01:00

Principalmente lo que hace este pequeño software gratuito, es añadir en el botón derecho algunas funcionalidades que pueden ayudarte a la administración diaria de un dominio, incorporando de forma gráfica algunas funciones:

- GPupdate
- Apagar máquina
- Reiniciar máquina
- Specops Remote Admin

Requiere la instalación de este software gratuito

http://www.specopssoft.com/web/specops-gpupdate.aspx

Descarga el software e instálalo, no tiene complicación:

Instalación:

Mira las nuevas funcionalidades:

Más pestañas en Directorio Activo

2010-02-08T14:04:00.008+01:00

Nueva pestaña en la consola de Active Directory

Tienes que instalar las RSAT (Remote Server Administration Tools) esto puedes hacerlo dentro de las características en el servidor.

Después de instalar estas características tendrás que reiniciar el servidor.

Registrar la librería acctinfo.dll que puedes encontrar en el Resorce Kit de Windows Server 2003, cópiala en el directorio system32 y utiliza Regsvr32.exe para registrarla.

Ahora podrás disponer algunas nuevas pestañas como esta:

Más trucos para Windows 7

2010-02-05T13:46:00.003+01:00

A raíz del artículo publicado anteriormente aquí, os dejo unos cuantos más de trucos para Windows 7, y que pueden serviros en el día a día.

Como siempre es tan simple como crearse una carpeta con el nombre que se indica.

Los nuevos trucos on estos:

Default Location.{00C6D95F-329C-409a-81D7-C46C66EA7F33}
Biometrics.{0142e4d0-fb7a-11dc-ba4a-000ffe7ab428}
Power Settings.{025A5937-A6BE-4686-A844-36FE4BEC8B6D}
Notification Area.{05d7b0f4-2121-4eff-bf6b-ed3f69b894d9}
Manage Credentials.{1206F5F1-0569-412C-8FEC-3204630DFB70}
Get New Programs.{15eae92e-f17a-4431-9f28-805e482dafd4}
Default Programs.{17cd9488-1228-4b2f-88ce-4298e93e0966}
NET Framework Assemblies.{1D2680C9-0E2A-469d-B787-065558BC7D43}
Wireless Networks.{1FA9085F-25A2-489B-85D4-86326EEDCD87}
Network Neighborhood.{208D2C60-3AEA-1069-A2D7-08002B30309D}
My Computer.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
Printers.{2227A280-3AEA-1069-A2DE-08002B30309D}
RemoteApp and Desktop.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}
Windows Firewall.{4026492F-2F69-46B8-B9BF-5654FC07E423}
Performance.{78F3955E-3B90-4184-BD14-5397C15F1EFC}
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

Cada día se van descubriendo más funciones escondidas por lo que es probable que esta lista vaya aumentado.

Optimiza el arranque del Management Studio del SQL 2005/2008

2010-02-05T11:56:00.003+01:00

Existen un varias razones, por las que el Manangement Studio del SQL Server (la consola de administración) puede llegar a tardar varios minutos en arrancar.

Esto provoca muchos retardos cuando necesitas acceder a la consola de gestión de forma urgente.

La primera razón por la que tarda en arrancar es que cada vez que arrancas el Management Studio, intenta comprobar las DLL´s firmadas del propio programa. accediendo a Microsoft y tratando de comprobar que las firmas de las DLL´s son correctas.

Para evitar esta comprobación basta con acceder al Internet Explorer e ir a "Tools" > "Internet Options" > "Advanced" > "Security" > "Check for signatures on downloaded programs".

Una vez aquí desmarcamos esa opción para que no compruebe las firmas:

Si no disponemos en el servidor de conexión a internet, esta opción es recomendable desmarcarla, ya que nunca podrá comprobar los ficheros de firmas accediendo a Microsoft.

Otra razón por la que tarda en arrancar es que busca los archivos de ayuda por defecto en internet, y esto también provoca un gran retardo en el arranque.

Para solucionar esto debemos arrancar la consola del Management Studio y acceder a "Tools" > "Options" > "Enviroment" > "Help" > "Online". Aquí debemos modificar el valor que muestra como "When loading Help content" y dejarlo en "Try local first, then online".

Si no disponemos de conexión a internet en el servidor, este valor lo debemos dejar en "Try local only, not online".

La última opción por la que tarda en arrancar el Management Studio es dejar habilitado el Error Reporting del SQL Server. Para deshabilitarlo basta con acceder a "Start" > "All Programs" > "Microsoft SQL Server 2005/2008" > "Configuration Tools" > "SQL Server Error and Usage Reporting".

Aquí desmarcamos ambas opciones:

Con estas tres modificaciones, debes notar como ha mejorado notablemente el arranque del Management Studio. Si no te ha mejorado, tendrás otro problema en el servidor y normalmente será de rendimiento.

Grupos predeterminados del sistema e identidades AD

2010-02-04T20:59:00.004+01:00

Grupos predeterminados del sistema e identidades

Vamos recorda una cosa importante a la que nadie normalmente presta mucha atención esto son los grupos prederterminado que se crean un directorio activo.

•Enterprise Admin ( Situados dentro del contenedor users en el dominio principal del bosque ): Es grupo del miembro administradores de todos los dominios del bosque dando por lo tanto un acceso completo a dicho bosque permitiendo por lo tanto modificar el esquema del direcotio activo y tener control total en todo el bosque.
•Schema Admin (Situados dentro del contenedor users el dominio principal del bosque ): Este grupo tiene control total sobre el esquema del directorio activo, puediendo manipularlo, modificarlo y borrar partes de este.
•Amdinistrators ( Situado en Building contenedor de cada uno de los dominios del bosque ): Este grupo tiene permisos de administrador en todo los datos de los controladores de dominio de su dominio. Este grupo puede introducirse dentro del grupo administradores de empresa si quieres que los administradores administren y tengan permisos dentro de todo el bosque. Por ello este grupo ya está dentro de Enterprise Admin, Schema Admin y domain admin. Este grupo como ya conocemos es el más poderoso dentro del dominio.
•Domain Admin ( Situado dentro de Users de cada dominio ): Este es administrador del dominio en el que está situado. Pero hereda todas los permisos del grupo administrardores. Este es el que se usa para administrar todas las máquinas de dominio, en este grupo se crearán estos usuarios, los que administren máquinas.
•Server Operator: ( Situado en Building Contenedor): Puede realizar tareas de mantenimiento en los controladores de dominio y puede hacer logon en local en los controladores, parar y arrancar servicios, hacer tareas de backups y restores, formatear discos, crear y borrar carpetas compartidas y apagar los controldores. Por defecto este grupo no es miembro de ningun otro grupo.
•Account Operator ( Situado dentro de Building ): Puede crear, modificar y borrar cuentas de usuarios, grupos y máquinas locales en cualquier OU del dominio. Por defecto no está anidado con otros grupos.
•Backups Operator ( Situado dentro de Building en cada dominio ): Este grupo puede hacer backups, restores y apagar dichos controladores.
•Print Operators ( Situado en Building ): Puede consultar las colas de impresión y apagar las máquinas en local.

Diferenciando los grupos unos de otros los grupos anteriores facilitaban a una cuenta unos determinados permisos para operar en el dominio, bien, pues hay otros grupos que son los que se encargar más que de los permisos, de proporcionar identidades a las cuentas de manera que sean identificadas para servicios y recursos.

•Anonymous Logon: Es una cuenta facilitada que no tiene ni usuario ni contraseña. Este grupo es miembreo del grupo “everyone”.
•Authenticated Users: Representa a identidades que han sido autenticadas y que pueden pertenercer a cualquiera de las otras identidades o grupos.
•Everyone: Incluye autentificación para el usuario invitado este grupo pertenece a Anonymous Logon, son grupos que van muy a la par.
•Interactive: Son usuarios que pueden acceder a recursos locales de la máquina y a sus recursos. Cuando entras en una maquina con un usuario dicho usuario es automáticamente añadido al grupo Interactice. Interactive también se utilizar con los usuarios que autentican bajo terminal service.
•Network: Son usuarios que puedenacceder a recursos de red es el opuesto a Interactive. Cuando un usuario autentica en local automáticamente es añadido a este grupo.

Estos dos últimos grupos tiene el siguiente sentido. Imaginemos que queremos dar permisos a un usuario para que no entre en una carpeta cuando inicia sesión en local. Bien, pues tendríamos que usar dicho grupo, denegando los permisos al usuario de dominio para este grupo Interactive para esa carpeta, así cuando entrase, no podría acceder a dicha carpeta en local.

IvanZito
( Algo de teoría nunca viene mal )

Pantalla negra tras llenarse el disco

2010-02-01T11:46:00.001+01:00

En varias ocasiones, ya me he encontrado con este problema, y la verdad que es algo simple de solucionar.

En un servidor con Windows 2003, se llena una partición de disco, no tiene porqué ser la unidad C: de sistema, puede ser otra.

El resultado tras liberar espacio en el disco es éste:

Los datos de login se pueden introducir sin problemas pero como podéis comprender no se ve lo que estás escribiendo, por lo que puedes tener algún que otro problema para logarte.

Si el servidor además es de un cliente te encontrarás con una llamada preguntando que ha pasado con el servidor.

La solución es simple, aunque no sé porqué la implementa Microsoft, ya que es un problema estético.

Al llenarse el disco, Microsoft cambia los colores de la pantalla de login automáticamente. Como mecanismo de seguridad no lo entiendo muy bien, ya que además de liberar espacio en disco tienes que corregir este problema.

Para ello vete al registro y modifica estos valores a los que indico:

---------------------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Control Panel\Colors]
"ActiveBorder"="212 208 200"
"ActiveTitle"="10 36 106"
"AppWorkSpace"="128 128 128"
"Background"="102 111 116"
"ButtonAlternateFace"="181 181 181"
"ButtonDkShadow"="64 64 64"
"ButtonFace"="212 208 200"
"ButtonHilight"="255 255 255"
"ButtonLight"="212 208 200"
"ButtonShadow"="128 128 128"
"ButtonText"="0 0 0"
"GradientActiveTitle"="166 202 240"
"GradientInactiveTitle"="192 192 192"
"GrayText"="128 128 128"
"Hilight"="10 36 106"
"HilightText"="255 255 255"
"HotTrackingColor"="0 0 128"
"InactiveBorder"="212 208 200"
"InactiveTitle"="128 128 128"
"InactiveTitleText"="212 208 200"
"InfoText"="0 0 0"
"InfoWindow"="255 255 225"
"Menu"="212 208 200"
"MenuText"="0 0 0"
"Scrollbar"="212 208 200"
"TitleText"="255 255 255"
"Window"="255 255 255"
"WindowFrame"="0 0 0"
"WindowText"="0 0 0"
---------------------------------------------------------

Puedes copiar todo el texto y guardarlo como un archivo .reg. Luego los subes al servidor en el que tienes el problema, lo ejecutas y ya sólo te falta reiniciar el servidor.

Una vez reiniciado el servidor la pantalla de login volverá a su estado normal y verás lo que escribes.

No me explico que utilidad tiene esto y para qué lo implementa Microsoft, es algo absurdo y que te genera un problema más.

Herramienta para hacer restores de NTBackup en Windows 7 y Windows 2008 R2

2010-01-28T14:13:00.001+01:00

Esta semana, Microsoft ha sacado una nueva herramienta para poder hacer restores de archivos de NTBackup generados con Windows XP, o Windows 2003, sobre equipos con Windows 7 o Windows 2008 R2.

Esta herramienta ya existía anteriormente para Windows Vista y Windows 2008, pero no había nada que funcionara para Windows 7 o Windows 2008 R2.

Finalmente ya es posible restaurar un NTBackup sobre cualquier versión de Windows moderna.

La herramienta la tenéis disponible aquí.

Flujo de trabajo, protocolos y puertos usados en OCS 2007 R2

2010-01-28T14:01:00.002+01:00

Microsoft al fin y de forma oficial, ha sacdo un documento (póster en PDF) con toda la información relevante sobre el OCS 2007 R2.

El documento muestra el flujo de trabajo de tráfico, protocolos y puertos usados.
A su vez incluye información sobre los requisitos de certificados, y la configuración de Firewall y DNS necesaria para configurar un proyecto de OCS 2007 R2.

El documento incluye información los siguientes flujos de trabajo:
-IM and Presence
-Conferencing
-Application Sharing
-Enterprise Voice

Todas estas vistas que muestra te pueden ayudar mucho a diseñar la arquitectura de un proyecto de OCS 2007 R2 .

El documento se encuentra disponible en aquí.

Instalación desatendida de los clientes de OCS 2007 R2

2010-01-26T17:50:00.002+01:00

Lo primero de todo es explicar que tres clientes se instalan, que son estos:

-Microsoft Office Communicator
-Office Live Meeting
-Office Live Meeting Outlook Conferencing Add-In
El procedimiento los instala sobre cualquier versión de sistema operativo Windows (Windows XP o superior).

El procedimiento está basado en un logon script que incluye las siguientes features:

   1. Instala , o actualiza los clientes de Microsoft Office Communicator, Live Meeting y el Live Meeting Outlook Conferencing Add-In para Windows XP, Windows 2003, Windows 2008, Windows Vista y Windows 7.
   2. Automáticamente publica la dirección SIP del usuario en uno de estos tres formatos: Email address, Domain Username o nada.
   3. Soporta instalación silenciosa o en modo informativo. La instalación silenciosa puede usarse para la instalación de los paquetes a través de políticas y GPO.
   4. Existe una opción para copiar los paquetes de instalación en local (con o sin una barra de progreso), o instalarlos desde la fuente original.
   5. Detecta antes de la instalación si está instalado el Microsoft Office Communicator 2005 y explícitamente lo puede desinstalar antes de instalar una versión nueva del Communicator.
   6. Configura varios settings personalizados para el Communicator y el Live Meeting (via entradas de registro).
   7. Soporta la opción de no instalar el Live Meeting o el Live Meeting Outlook Conferencing Add-In (Para instalaciones donde no existe Live Meeting).
   8. Detecta si el Outolook está instalado, e instalará el Live Meeting Outlook Conferencing Add-In if Outlook si no está instalado.
   9. Detecta que version de Outlook está instalada y fija los valores de integración del usuario en concordancia con la versión de Outlook instalada.
10. Detecta si el Outlook se está ejecutando y pide al usuario que lo cierre antes de instalar el Live Meeting Outlook Conferencing Add-In.
11. Genera cuatro logs para troubleshooting. Uno para el propio script, y tres logs individuales para el Communicator, el Live Meeting, y el Live Meeting Outlook Add-In.

El script se encuentra aquí:

http://www.insideocs.com/Tools/DeployUC/DeployUC.zip

La página de ayuda es ésta:

http://www.insideocs.com/Tools/DeployUC/DeployUC.html

La única limitación del script es que necesita que el usuario que ejecuta el script debe tener permisos de adminstrador local sobre el pc que ejecuta el servidor.

El log de instalación (los 4 logs) los deja aquí:
C:\Documents and Settings\usuariodeldominio\Configuración local\Temp

Simplemente viendo las opciones del script, se pueden modificar los valores según sea necesario, o si no se accede a la ayuda. Aun así lo mejor es revisar la página del desarrollador y ver todas las opciones que nos permite el script más detenidamente.

Administración total de Windows 7 con un simple truco

2010-01-12T11:31:00.001+01:00

Si eres de los que te has actualizado a Windows 7, te recomiendo utilizar el siguiente truco:

Create una nueva carpeta llamada "AccesoTotal.{ED7BA470-8E54-465E-825C-99712043E01C}"

La carpeta la puedes llamar como quieras, "AccesoTotal" es sólo un ejemplo.

Luego ábrela y verás que sorpresa. Tiene acceso con un sólo click a todas las opciones de Windows 7 y acceso a un panel de control con todas las herramientas que puedas necesitar.

Más trucos en este otro artículo relacionado.

He aquí una muestra:

Propiedades no habituales de la pestaña Account

2010-01-04T21:27:00.005+01:00

Algo de teoría...

Propiedades de la cuenta de usuario

En la pestaña “Account” del ususario vamos a explicar algunas opciones que no son normalmente muy utilizadas y relamente poco usadas, pero no para ello dejan de ser interesantes, los administradores no estamos acostrumbrados a utilizarlas y son muy útiles.

-Log On To: Esta opción se utiliza para restringir el inicio de sesión de un usuario a una o varias máquinas. De manera que controles cuales son las máquinas donde el usuario puede iniciar sesión. Debes saber que este control se realiza mediante la MAC de la NIC del PC del usuario o servidor.
-User Cannot Change the Passwod: Deberás seleccionar esta opción si tienes a varios usuarios utilizando la misma cuenta en diferentes Pcs o bien es una cuenta de un servicio de windows. Imagina que un usuario cambia el password y ese usuario se está utilizando para otras cosas.
-Strorage the password using reversible Encryption: Esta opción se utiliza si quieres que la contraseña se almacene en el AD sin utilizar el método de encriptación por hashing. Es similar a guardar la contraseña en texto plano. AppleTalk ( Protocolo de comunicación de MAC, antiguo ya por cierto ), no utiliza este método para desencriptar las contraseñas. Esto quiere decir que entornos con MAC antiguos las cuentas de usuarios implicadas en la infraestructura deben tener esta opción habilitada.
-Smart Card Is requiered for Interactive Logon: Qué decir de esta opción, es clara, si quieres que el usuario inicie sesión con una tarjeta, esta opción tiene que estar habilitada.
- Account Is Trusted For Delegation: Es una cuenta, si se activa, que no necesitará autentificación en red es típica usada por los servicios y procesos.

IvanZito

Qué es una BlackLinks en Active Directory ?

2010-01-04T20:54:00.004+01:00

Algo de teoría... "Tambien es bonito, no ??"

Quizá os habéis hecho esta pregunta, vamos a explicarlo de forma rápida.

Como todos sabemos en las propiedades de un usuario tienes una pestaña llamada “Atributos”.

Los atributos, son metadatos del usuario los cuales están almacenados dentro de la bbdd del Active directory, para que nos hagamos una idéa rápida hagamos una metáfora.

Imaginemos una tabla de una bbdd, en ella hay unas columnas y unos registros, bien, pues los registros son los objetos y los campos son los atributos, así un usuario tendrá diferente información oraganizada. Esta información de cada uno de los usuarios es la celda que contiene la información concreta de ese usuario. Quizá lo entiendas mejor si te decimos que es una propiedad del usaurio: Así el objeto manzana, tendrá una propiedad que es roja, otra si es grande …etc

Bien, un usuario es un objeto y tiene unos atributos que lo definen por lo tanto un atributo será SamAccountName= Ivan, un Telephon:9156487541 …etc.

Los BackLinkns son atributos que resultan de otros atributos.

Un ejemplo muy claro. Hay un atributo que se llama “memberof”, cuando agregas un usuario a un grupo, dentro de este atributo “memberof” se agrega el grupo a los que está perteneciendo este usuario de manera que mientras este usuario está en más grupos, este atributo memberof tiene más información,por ejemplo en la lista de permisos se te muestra toda la pertenecia a grupos lo que realmente se te está mostrando es el atributo “memberof” de este usuario que mantiene una lista de toda la pertenencia a grupos, todos los grupos, a los que el usuario pertenece.

Es una forma de sintetizar las llamadas al directorio. Digamos que a nivel de una bbdd que son vistas de otras tablas o información que contienen un conjunto de información de diferentes atributos. Estas BackLinks son dinámicas y funcionan como es lógico por si solas con el motor de Directorio Activo.

Pongamos otro ejemplo interesante: “tokenGroup” este atributo contiene todos los SIDs de los grupos a los que pertenece el objeto”. Esta es una forma de ahorrar ciclos de microprocesador en las búsquedas dentro del DA por los servicios de windows.

Un Datos importante es que los BackLinks que aunque se mantien sólos, no se calculan automáticamente, sólo cuando lo requiere un servicio, es por eso, por lo que cuando hacemos una consulta importante al DA la primera vez tarda más que las demás, ya que se mantienen en caché una vez ejecutadas dichas “Vistas”.

IvanZito

Importar usuarios a AD con Powershell ( csv y txt )

2009-12-31T00:41:00.002+01:00

Importación de usuarios en powershell desde un excel ( .csv ) o archivo de texto (.txt )

Nota: Es muy aconsejable antes de hacer la lectura de este post, haber comprendido perfectamente el artículo, creación de usuarios con powershell, ya que nos basamos en el para realizar esta operación. La única diferencia es que los datos los recogeremos de variables.

En primer lugar tenemos que tener una hoja de excel o bien un archivo separado por comas.

El formato del archivo tiene que ser delimitado por comas en el caso que sea un archivo de texto o delimitado por los campos de una hoja de excel. En la primera línea, colocaremos los metadatos a rellenar en DA, como si fuese una tabla de una bbdd y ordenados en las lineas de más abajo los datos que rellenaremos según los metadatos de la primera fila:

Metadato1, Metadato2, Metadato3 …

Valor1, Valor2, Valor3 …

…etc

Un ejemplo práctico sería el siguiente:

cn,sAMAccountName,FirstName,LastName

Usuario1,usuario.1,Miguel, Martinez

Maria,maria.kill,maria,kill

Para realizar la importación utilizaremos el CMDLET: import-csv

Para esta operación , lo primero que haremos será meter dentro de una variable todo, de manera luego podamos trabajar con ella rápidamente. Vamos a realizarlo de la siguiente forma:

$datos= import-csv “Mis_Usuarios.csv”

Ahora tenemos todo el contenido de la hoja de excel dentro de la variable $datos. Los registros se irán devolviendo uno por uno, como cuando utilizamos un comando de powershell. Así que para realizar la importación y que devuelva todos los datos tendremos que hacer un “loop” con este objetivo, es decir un bucle, sino hacemos esto sólo nos devoverá la primera línea.

En powershell esto se hace con un “foreach” realmente es muy sencillo no te preocpes.

Quedémonos con esto:

foreach($CadaRegistro en $datos) {

Haz lo que sea

}

Diremos que este bucle realiza lo siguiente: Por cada registro que devuelva la variable $datos, es decir, cada registro de la hoja de excel, haces lo que sea, aquí colocaremos las sentencias para introducir el registro que se nos ha devuelto el foreach dentro del AD.

Para referirse a un campo concreto utilizaremos como siempre variable.propiedad ,es decir, si por ejemplo queremos extraer los CNs de la hoja de excel o del archivo de texto, utilizaremos $CadaRegistro.CN y nos devolverá todos los CN de la hoja de excel porque está dentro de un bucle “foreach”. Si lo hacemos sin el bucle sólo nos devolverá el CN del primer registro.

Haremos un ejemplo rápido:

PS C:\> foreach($CadaREgistro in $datos){write-host $CadaRegistro.cn}

Usuario1

Maria

Queremos ahora que nos devuelva el LastName, pues utilizaremos $CadaRegistro.LastName :

PS C:\> foreach($CadaRegistro in $datos){write-host $CadaRegistro.LastName}

Martinez

kill

Es importante tener en cuenta esto porque lo utilizaremos bastante en el script.

Ahora vamos a meter en una variable el CN ( Common Name )

CNs = $CadaRegistro.CN ( esto mete en la variable CNs el common name )

Conociendo el artículo ( Crear usuarios con Porwershell en DA ) vamos a proceder a crear el objeto USER oséa un CN solo utilizando el primer registro ( Ya que no utilzamos un bucle ).

Hemos creado la siguiente variable: CNs = $CadaRegistro.CN , esto almacena en la variable CNs el CN ( Common Name ) del primer registro de la hoja de excel, bien, pues utilizaremos el método “create” del ojeto ADSI para introducir este valor:

$objUser=$objOU.Create("user","CN="+$CNs)

Bien, espero que hayas entendido esto porque ahora vamos a proceder a realizar el script de importación, ten en cuenta como vamos a meter los datos dentro del script, vamos a realizarlo utilizando variables, estas serán cada uno de los valores de la hoja. Crearemos una variable por cada valor de cada una de las líneas:

Ejemplo lógico:

Metadato1, Metadato2, Metadato3 …

Valor1(Variable1), Valor2(Variable2), (Variable3)Valor3 …

Archivo

cn,sAMAccountName,FirstName,LastName

Usuario1,usuario.1,Miguel, Martinez

Maria,maria.kill,maria,kill

Variables

$cn=$CadaRegistro.cn, $sAMAccountName=$CadaRegistro. sAMAccountName, $FirstName=$CadaRegistro. FirstName …

---------------------------------------------------------------------------------------------------

Script:

# Creamos el objeto ADSI ( Realizando una consulta ) y lo metemos dentro de la varialbe objOU para utilizarlo:

$objOU=[ADSI]"LDAP://OU=People,DC=dominio,DC=priv"

# Metemos el objeto archivo a importar dentro de la variable: $CadaRegistro

$datos=import-csv "Mis_Usuarios.csv"

# Creamos el bucle y las variables para utilizar como hemos ejemplificado:

foreach($CadaRegistro in $datos) {

#Mapeamos las variables como hemos exlicado:

$cn=$CadaRegistro.cn

$sAMAccountName=$CadaRegistro.sAMAccountName

$givenName=$CadaRegistro.FirstName

$sn=$CadaRegistro.LastName

$displayName=$sn + ", " + $givenName

$userPrincipalName=$givenName + "." + $sn + "@dominio.priv"

#Creamos el usuario en el DA

$objUser=$objOU.Create("user","CN="+$cn)

$objUser.Put("sAMAccountName",$sAMAccountName)

$objUser.Put("userPrincipalName",$userPrincipalName)

$objUser.Put("displayName",$displayName)

$objUser.Put("givenName",$givenName)

$objUser.Put("sn",$sn)

$objUser.SetInfo()

# Habilitamos el usuario y cambiamos la contraseña

$objUser.SetPassword("Carpintro1")

$objUser.psbase.InvokeSet("AccountDisabled",$false)

$objUser.SetInfo()

}

---------------------------------------------------------------------------------------------------

IvanZito

Creación de usuarios en DA con Powershell

2009-12-29T22:13:00.012+01:00

Crear usuarios con powershell

Primero conecta al directorio activo, para conectar lo que hay que hacer es hacer una consulta que nos coloque en la unidad organizativa donde vamos a trabajar, para crear, por ejemplo un usuarios. Las consultas en powershell se hacen con el objeto ADSI de .NET.

Crearemos el objeto creando una variable con la consulta al AD utilizando una ruta DN de la siguiente manera. El ADSI se mete entre corchetes no es más que el tipo de datos que declaramos .

Con esto se creará el ojeto para ser utilizado ( Al crear un tipo de datos ADSI de Active Directory ) el cual es una variable con una consulta automáticamente se crea el objeto en memoria dentro de la variable y ya está listo para ser utilizado.

Creamos el objeto y nos colocamos dentro de la unidad organizativa: People

$objOU=[ADSI]"LDAP://OU=People,DC=dominio,DC=priv"

Ahora vamos a invocar al método para crear un objeto usuario. Hacemos referencia al médodo "crear" llamándole con la variable.metodo en este caso, la variable ya es el objeto que hemos creado en la linea anterior.

La llamada sería $objUser.create(). Es importante utilizar una ruta RDN ( Relative Domain Name ) ya que estamos colocados dentro de la OU People, esto lo hicimos cuando ya creamos el objeto. Si utilizamos una ruta DN como en el primer caso no podremos utilzarlo.

$objUser=$objOU.Create("user","CN=Natalia Jimenez")

Para rellenar un atributo, tendremos que hacer referencia al objeto llamando al método “Put” como hemos dicho llamaremos a los métodos en powershell objeto.metodo como el objeto está dentro de la variable, ya podemos utilizarlo de la siguiente manera $variable.put() o bien en el caso prático como veremos a continuación.

El parámetro que se le pasa al método “Put” es (“atributo”,”valor del atributo”). Fijaté en el siguiente punto:

$objUser.Put("sAMAccountName","mary.north")

Para terminar hacemos un commit de los datos almacenados en la variable.
Para ello utilizaremos el método SetInfo. Recuerda que será variable.metodo():

$objUser.SetInfo()

Algunos atributos más

Hay algunos atributos interesantes que debemos conocer, en todos utilizamos el método “put” para rellenarlos, fíjate que utilizamos en lugar de una cadena de texto ya una variable de manera que definiremos los “string” ( valores a introducir en el atributo ya arriba por medio de variables )

# Variables que vamos utilizar

$samAccountName = “Ivanzito”
$userPrincipalName = “ivanzito”
$diplayname= “Iván Ruiz”
…etc ( así con todas las variables )

# Metodo put

$objUser.put("sAMAccountName",$samAccountName)
$objUser.put("userPrincipalName",$userPrincipalName)
$objUser.put("displayName",$displayName)
$objUser.put("givenName",$givenName)
$objUser.put("sn",$sn)
$objUser.put("description",$description)
$objUser.put("company",$company)
$objUser.put("department",$department)
$objUser.put("title",$title)
$objUser.put("mail",$mail)
$objUser.SetInfo()

Para establecer el password lo haremos con:

$objUser.SetPassword("C0mp!exP@ssw0rd")

Para realizar una acción sobre el objeto llamaremos al método invokepsbas.invokeSet() con los valores “AcountDisabled” y $False en este caso para habilitar el usuario ya que este se crea deshabilitado.

$objUser.psbase.InvokeSet("AccountDisabled",$false)
$objUser.SetInfo()

Aquí te dejo un ejemplo que funciona perfecto, es muy imporate un concepto para que funcione. Tienes primero que crear el usuario y luego habilitar la cuenta y cambiar la contraseña. Si no se ha creado el objeto antes, no puedes realizar las dos últimas acciones:

---------------------------------------------------------------------------------------------------

# Aquí tienes un ejemplo muy sencillo

# Recuerda que tienes que cambiar la ruta DN en la primera línea

# Cambia el nombre en la segunda línea

# el nobre de la cuenta en la tercera

# Haz un commit en la última línea

$objOU=[ADSI]"LDAP://OU=People,DC=dominio,DC=priv"

$objUser=$objOU.Create("user","CN=usr3")

$objUser.Put("sAMAccountName","usr.3")

$objUser.SetInfo()

# Ya una vez que hemos creado el usuario, es ahora cuando cambiamos la contraseña y habilitamos el usuario.

$objUser.SetPassword("Carpintero4")

$objUser.psbase.InvokeSet("AccountDisabled",$false)

$objUser.SetInfo()

---------------------------------------------------------------------------------------------------

IvanZito

Importar usuarios desde Excel o txt a AD

2009-12-28T23:40:00.007+01:00

Este pequeño artículo define de una forma muy sencilla la manera de importar usuarios a un Active Directory desde una hoja de excel (.csv) o desde un archivo de texto (.txt)

Para ello utilizaremos el comando: CSVDE

Mostraremos ahora como crear un archivo de texto y como utilizar dicho comando para realizar la importación de usurios

Es conveniente conocer los parámetros de este comando, son muy sencillos:

-i : Muy necesario ya que pone el comando en modo “import”
-f : indica el archivo que vamos a utilizar para importar ( URL del excel )
-k : se usa para ocultar los errores de duplicidad de objetos o errores en atributos saltándose estos.. Es recomendable crear una archivo como salida para ver dichos errores y proceder a su corrección posteriormente.

La hoja de excel o bien el archivo de texto separado por comas debe tener la siguiente estrucutra, las columnas son la primera fila, siendo estos los metadatos de Active Directory que que quieres rellenar y bajo estos ordenados de la misma forma lo que vamos a rellenar, como ves, la primera palabra de cada registro es el tipo de objeto que en este caso es un “User”:

Ejemplo usuarios.txt

objectClass,sAMAccountName,dn
user,user5," CN=user5 Apellido5,OU=People,DC=dominio,dc=priv"
user,user6," CN=user6 Apellido6,OU=People,DC=dominio,dc=priv"
user,user7," CN=user7 Apellido7,OU=People,DC=dominio,dc=priv"

Ejecutamos el siguiente comando para ejecutar la importación:

PS C:\> csvde -i -f usuarios.txt >> errores.log

Connecting to "(null)"
Logging in as current user using SSPI
Importing directory from file "usuarios.txt"
Loading entries....
3 entries modified successfully.

Quizá te ahorre algún trabajo si te toca un "brown" de crear 300 usuarios.

IvanZito

Comandos DN ( Administración AD )

2009-12-28T23:33:00.007+01:00

Vamos a repasar algunos comandos muy útiles y poco conocidos para los administradores que no trabajan con Active Directory normalmente. Estos comandos son los denominados DS Command. Sirven para manejar los objetos del directorio activo y son los siguientes.

DsAdd: Crea un objeto en el Directorio Activo

DsGet: Devuelve atributos específicos de un objeto

DsMod: Modifica atraibutos de un objeto del Directorio Activo.

DsMove: Mueve objetos de un contenedor a otro dentro del Active Directory

DsRm: Borra un objeto. Ten cudidado con este comando porque por defecto borra todo el arbol de objetos del dominio.

DsQuery: Devuelve parámetros basados en consultas sobre el Active Directory. Por defecto la salida del comando te da la ruta ( DN ) Domain Name, la habitual ( “CN=Barcelona, OU=Oficina de Madrid,DC=Dominio,DC=Priv” ) pero con el modificados “-o” puedes hacer que la salida sea un RDN ( Relative Domain Name ), UPN, Pre-Windows 2000 … etc.

IvanZito

IIS 6 no funciona después de instalar la actualización KB 973917

2009-12-21T10:41:00.000+01:00

El sistema operativo le indica que debe instalar la actualización KB 973917.

Tras aplicar la actualización le aparecen estos síntomas en el servidor:

Los Application pools o los websites no inician nuevamente.
Los sitios web de IIS pueden no iniciar.
La protección habilitada por la opción “Rapid fail protection” puede deshabilitar los Application Pools

¿Qué es lo que sucede?

No todas las instalaciones de IIS ejecutándose en un servidor Windows 2003 se ven impactadas por esta actualización. USTED PUEDE INSTALAR ESTA ACTUALIZACION y continuar utilizando IIS 6.0 normalmente. El único caso en el que puede ocurrir este error es el siguiente:

Usted instalo Windows 2003 y usted no instalo IIS 6.0 al momento de instalar el sistema operativo. Posteriormente usted instalo el Service Pack 1 o el Service Pack 2 de Windows 2003 directamente y despues de instalar correctamente cualquiera de los Service Pack usted decidió instalar IIS 6.0. Cuando se encontraba instalando IIS 6.0 le fueron solicitados los discos originales del sistema operativo (no los discos del Service Pack 1 o del Service pack 2).

Si usted siguió el escenario anteriormente descrito, usted pudo haber terminado con lo que es llamado un “binary mismatch” o una incongruencia de librerías entre las librerías del sistema operativo y las librerías pertenecientes a IIS. En otras palabras los archivos del sistema operativo Windows 2003 pertenecen a las versiones del Service Pack 2 mientras que los archivos de IIS 6.0 pertenecen a las versiones del Service Pack 1 o RTM del sistema operativo.

¿Cómo se puede Verificar si usted se encuentra en este escenario?

En una ventana de comandos de Windows 2003, ejecute el siguiente comando:

C:\>winver

Esto le mostrara la versión de Windows 2003 que usted está ejecutando y que nivel de actualizaciones tiene. Usted debería ver que el sistema operativo esta actualizado a la versión del Service Pack 2. De no ser así, usted debe considerar seriamente la posibilidad de actualizar a la versión 2 del Service Pack ya que la versión 1 de Service pack ya no es soportada.

Si usted está ejecutando la versión de Windows 2003 con Service Pack 2 instalado, proceda a verificar la versión de uno de los archivos de IIS 6.0. Una de las librerías fáciles de ubicar es iisutil.dll, la cual está ubicada en el directorio %windir%\system32\inetsrv. Una vez encontrada la librería proceda a ver las propiedades del archivo para ver la información de la versión del archivo. Si usted tiene una versión que contiene un 0 después del último punto decimal o una versión con un número menor a 3000 después del último punto decimal, usted tiene un “binary mismatch”. La versión actual del archivo debe ser la siguiente:

6.0.3790.3959

¿Por qué se produce este problema?

La última actualización que viene en el KB 973917 trae una nueva versión de la librería w3core.dll. Esta nueva versión del archivo intentara llamar una API localizada en iisutil.dll. Esta API que está siendo llamada solamente podrá ser encontrada en la librería iisutil.dll que se instala con la versión 2 del Service pack de Windows 2003. SI usted instalo IIS 6.0 después de haber instalado el Service Pack 2 de Windows 2003 es muy posible que usted caiga en este problema.

Solución:

Si usted se encuentra en esta situación, y solamente después de haber confirmado los síntomas como se indicó en este artículo anteriormente, usted debe proceder a reinstalar el Service Pack 2 de Windows 2003 Server el cual puede encontrar en el siguiente enlace:

http://www.microsoft.com/downloads/details.aspx?FamilyId=95AC1610-C232-4644-B828-C55EEC605D55&displaylang=en

Usted no necesita desinstalar e instalar nuevamente el Service Pack 2 de Windows 2003. Tan solo reinstale el Service Pack 2 y esto instalara la versión adecuada de la librería iisutil.dll lo que eliminará el problema.

Solución al problema de los servidores Windows que no reinician desde Terminal Services

2009-12-16T14:32:00.000+01:00

Esto me ha sucedido en numerosas ocasiones, y el problema es que el servidor empieza a apargarse, pero nunca acaba de hacerlo.

Esta es la causa:

En un proceso regular de apagado de Windows Server 2003, el sistema operativo tiene un período de tiempo de espera durante el cual el Administrador de control de servicios (SCM) cierra los servicios. Si el SCM no finaliza cerrando todos los servicios en el período de tiempo de espera, el sistema operativo continúa apagar sin esperar. El período de tiempo de espera se especifica en la entrada de WaitToKillServiceTimeout del registro. El período de tiempo de espera predeterminado dura 20 segundos.

Sin embargo, si apaga un equipo en una sesión de consola remota, el sistema operativo continúa apagar independientemente del periodo de tiempo de espera. En este caso, el sistema operativo sigue apagar varios segundos después de que el SCM envía una notificación de apagado al servicio. A continuación, el controlador NTFS comienza a apagar como parte del proceso de apagado del sistema. El controlador NTFS comienza a apagar anteriormente esperado cuando todavía se está cerrando el servicio. El servicio puede tener acceso a recursos de disco durante el proceso de cierre. Un interbloqueo es probable que se producen entre la operación de apagado NTFS y el acceso a recursos de disco.

La solución es simple, aplicar este hotfix.

Los requisitos es que el servidor sea Windows 2003 y disponga del Service Pack1 o del Service Pack 2.

El hotfix sólo se debe aplicarlo si existe el problema y el servidor no es capaz de apagarse por Terminal Services.

Cómo esconder el botón de eliminar sitio en el Sharepoint WSS 3.0

2009-12-15T19:05:00.001+01:00

Este procedimiento está pensado para entornos de WSS 3.0 en los que se quiera prevenir la eliminación del sitio web por error, o por simple precaución.

Un ejemplo claro es en los entornos de HMC en los que interviene un proceso automatizado de provisión o en entornos de Sharepoint compartido dónde se da el alta y la baja del site desde un panel de control.

Una feature de Sharepoint puede ser habilitada y deshabilitada sin modificar un site. Utilizando esta feature podemos esconder el menú "Eliminar este sitio" para los propietarios del sitio, aunque ellos pueden acceder directamente a la ruta http://site/_layouts/deleteweb.aspx si la ponen en el navegador.

Para ello debemos crear el directorio "HideDeleteSite" en la carpeta: C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\TEMPLATE\FEATURES

En este directorio "HideDeleteSite", depués debemos crear estos dos archivos:

Feature.xml

<?xml version="1.0" encoding="utf-8"?>
<Feature Id="00BFEA71-A83E-497E-9BA0-7A5C597D0106"
    Title="Hide the Delete Site option"
    Description="Remove the ability for the site owner to delete sites."
    Version="1.0.0.0"
    Scope="Farm"
    Hidden="FALSE"
    xmlns="http://schemas.microsoft.com/sharepoint/">
    <ElementManifests>
        <ElementManifest Location="HideDeleteSite.xml" />
    </ElementManifests>
</Feature>

Soporte oficial de Blackberry Enterprise Server sobre Microsoft Exchange 2010

2009-12-10T11:03:00.000+01:00

Blackberry se ha puesto las pilas junto con Microsoft y ayer sacó un nuevo Maintenance Release 1, para dar soporte al Exchange Server 2010 sobre la versión 5.0.1 del BES.

Los requisitos de instalación son estos:

BlackBerry Enterprise Server v5.0 with Service Pack 1 and Maintenance Release 1
- Download service packs and maintenance releases for BlackBerry Enterprise Server v5.0

Microsoft Exchange Server 2010 updated with Roll Up 1
- Learn more about Microsoft Exchange Server 2010

Microsoft MAPI/CDO Download Package
- Download v6.5.8146 or higher of the Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1

Más detalles aquí:

http://na.blackberry.com/eng/services/server/exchange/2010support.jsp
http://msexchangeteam.com/archive/2009/12/09/453486.aspx

Aún no han dado soporte oficial para el OCS 2007 R2, pero por lo que parece están trajando con Microsoft para solucionar esto cuanto antes. Por ahora sólo siguen soportando el OCS 2007 a secas.

Microsoft Unified Communications How To

2009-09-22T23:07:00.001+02:00

Los usuarios normales de cualquier empresa, siempre están preguntando a los administradores cómo hacer tal o cual cosa con el Communicator. Esta es la solución a todas esas preguntas:

http://stage.xcarab.com/microsoft/rolodex/

Campaña del gobierno para regalar lectores del DNIe por 2 euros

2009-09-19T21:13:00.000+02:00

En España actualmente existen 12 millones de DNI electrónicos, y debido a esto,el estado español va a empezar a regalar ( por 2 euros de gastos de envío) 300.000 lectores USB.

El reparto comenzará a partir del 1 de Octubre y lo realizará a través de la empresa Tractis en colaboración con red.es.

Tractis ya dispone de una página especial con más información.

Herramienta para comprobar el estado del Directorio Activo

2009-09-16T23:01:00.001+02:00

Con el nuevo Microsoft IT Environment Health Scanner podemos comprobrar el estado actual de nuestro Directorio Activo.

Esta nueva herramienta comprueba los siguientes aspectos:

    * Controladores de Dominio
    * Sites y Subredes
    * Replicación del Directorio
    * Replicación de SYSVOL
    * Sistema DNS
    * Servicio de sincronización horaria
    * Configuración de red de Domain Controles, servidores DNS y servidores de Exchange