Como : Implementar MAP con Active Directory Group Policy Management

Antes de realizar un inventario de nuestra red interna y siempre en el supuesto que dispongamos de una estructura con Active Directory, las modificaciones que debemos de realizar son las siguientes:

1. Con el Editor de directivas de grupo, haga clic en Configuración del equipo, en Configuración de Windows, en Configuración de seguridad, en Directivas locales y, a continuación, en Opciones de seguridad. En Acceso de red: modelo de seguridad y recursos compartidos para cuentas locales, haga clic en Clásico: usuarios locales se autentican con credenciales propias.

2. Con el Editor de directivas de grupo, haga clic en Configuración del equipo, en Plantillas administrativas, en Red, en Conexiones de red, en Firewall de Windows y, a continuación, en Perfil de dominio.

3. En Firewall de Windows: permitir excepción de administración remota, haga clic en Habilitado. En Permitir mensajes entrantes no solicitados de, escriba la dirección IP o subred del equipo que realiza el inventario.

4. En Firewall de Windows: permitir la excepción compartir impresoras y archivos, haga clic en Habilitado. En Permitir mensajes entrantes no solicitados de, escriba la dirección IP o subred del equipo que realiza el inventario.

Como : Incluir un W2008R2 64 bits en un dominio W2003 SP2 32 bits

1º Paso : Preparar el bosque para la inclusión de un equipo con sistema operativo Windows 2008 Server R2 nos obliga a actualizar el esquema del mismo. Para lo cual es necesario insertar el DVD del Windows 2008 en el Servidor con Windows 2003 e ir a la carpeta \support\adprep y ejecutar el comando adprep /forestprep.

El DVD dispone tambien de una version de adprep para 32 bits. Que es la que tenemos que ejecutar.

Pulsamos C para continuar y el bosque comienza a actualizarse.

Conexión establecida con DOMINIO
Enlace SSPI satisfactorio
La versión actual del esquema es 30
Actualizando el esquema a la versión 47
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch31.ldf"
Cargando entradas...............................................................
.............................................................................
139 entradas modificadas con éxito.
El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch33.ldf"
Cargando entradas..................
17 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch34.ldf"
Cargando entradas.............................................................
60 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch35.ldf"
Cargando entradas........
7 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch36.ldf"
Cargando entradas...........................
26 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch37.ldf"
Cargando entradas.........................................................
56 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch38.ldf"
Cargando entradas....
3 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch39.ldf"
Cargando entradas...............
14 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch40.ldf"
Cargando entradas...............................................................
.......
69 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch41.ldf"
Cargando entradas..........
9 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch42.ldf"
Cargando entradas...............................................................
................................................................................
................................................................................
................................................................................
..............................................................
364 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch43.ldf"
Cargando entradas.........................
24 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch44.ldf"
Cargando entradas............
11 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch45.ldf"
Cargando entradas...............................................................
....
66 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch46.ldf"
Cargando entradas....
3 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
Conectándose a "DOMINIO"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "C:\WINDOWS\system32\sch47.ldf"
Cargando entradas.....
4 entradas modificadas con éxito.

El comando se ha completado satisfactoriamente
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................

................................................................................
................................................................................
................................................................................
..................................
................................................................................
................................................................................
................................................................................
................................................................................
......
Adprep successfully updated the forest-wide information.

2º Paso : Preparar el dominio nos obliga a que el mismo este en modo "Nativo"en caso contrario veremos el siguiente error. 

Elevamos en nivel funcional de Windows 2000 mixto a Windows 2003 .

Pantalla resultante .

Tras lo cual si podemos ejecutar el comando adprep32 /domainprep /gpprep

3º Paso : Forzar la actualización del FSMO con el comando adprep32 /rodcprep

Una vez realizados los anteriores pasos podremos añadir como controlador secundario al dominio el nuevo servidor Windows 2008 R2 64 bits.

Como : Solucionar un error ID 1004 de Mcafee ASAP en un DC

En los controladores de domino de windows ya sean primarios o secundarios y en el caso de que no tengamos iniciada la sesión con un usuario con derechos administrativos veremos el siguiente error en el visor de sucesos.

Para solucionarlo tenemos tres posibilidades:
1. Dejar siempre una sesion iniciada en la consola principal.
2. Desactivar la opción de "Actualizar equipos cliente en los que los usuarios no han iniciado sesión"
Para lo cual en necesario crear una nueva directiva en nuestro panel de http://www.mcafeeasap.com ,
asi como un grupo en el que añadir los controladores de dominio.

3. Desactivar manualmente la cuenta McAfeeMVSUser en los controladores de dominio , mediante los siguientes pasos.
Inicio - Ejecutar - CMD
cd c:\Archivos de Programa\Mcafee\Managed Virusscan\Agent
myUsrSrv4.0.0.358.exe /UnregServer


Articulo Original en : https://kc.mcafee.com/corporate/index?page=content&id=KB58633

Como : Revisar las opciones del cliente de WSUS

Q: Why is the Auto Update client not contacting my WSUS server?
A:There can be a variety of reasons. You should do the following to troubleshoot WSUS client problems:

• Verify that client is installed correctly
• Verify that client is configured correctly
• Verify that client can talk to WSUS server.

If this does not resolve the issue, look at the server trouble shooting steps at WSUS Server FAQ.

Q: How do I verify that the AU client is installed correctly?

• Look at the IIS Logs of the website running on port 80 for Self Update Attempts
• Check the version of one of the Windows Update Agent binaries.
  • %windir%\system32\wuaueng.dll should be version 5.7.0.2177 or higher after a successful selfupdate.
• From an IE browser on the client, try the following URLs to ensure that you are prompted to download or save:
  • http://wsusservername/iuident.cab
  • http://wsusservername/selfupdate/AU/x86/XP/EN/wuaucomp.cab
• Look at the Windows Update log on your local client for Self Update Success.
• Look at the Windows Update log for Detect Success.

Q. How do I verify if the AU Client is checking in with WSUS Server?

A. Scan thru %WinDir%\WindowsUpdate.log for the following entries (ie. C:\Windows\WindowsUpdate.log);

2005-02-16 07:28:56-0800 1076 268 PT: Using server URL http://YOURWsUSSERVERNAME/IP:PORT/ClientWebService/client.asmx
2005-02-16 07:28:56-0800 1076 268 PT: Using server URL http://YOURWsUSSERVERNAME/IP:PORT/SimpleAuthWebService/SimpleAuth.asmx

And see if it successfully reported its status to the server.2005-02-16 07:29:24-0800 1076 268 REPORT EVENT:
{2ACA00A2-70E5-4222-991B-65DAABD06588} 2005-02-16 07:29:20-0800 1
153 101 {00000000-0000-0000-0000-000000000000} 0 0
AutomaticUpdates Success Pre-Deployment Check Reporting client status.

Q: How do I force an AU Client to detect and download approved updates from a WSUS Server?

A. Run this command from Command prompt at the AU client:

wuauclt.exe /detectnow

Q: If a system is shutdown using shutdown.exe, does update checking and installation get invoked?

A. No. Updates are installed only for manually invoked shutdowns.


Q. We have recently installed WUS B2 on a 500pc school network. The students are loosing work through reboots. We need to be able to have the pcs install and reboot at a certain time at night rather than have prompting. The students are not administrators on the box.

A. You can use the setting "ElevateNonAdmins" to change this behavior.With ElevateNonAdmins set to 1 a non-admin is allowed to select "Restart Later", and also to use the AU icon in the system tray to start installations before scheduled installation time (good), as well as un-select updates that is scheduled to be installed on the computer (not so good).

Q. Will WSUS also automatically delete workstation entries if they haven't checked in after a certain amount of time?
A. Yes, According to WSUS Beta News Group, that is done every 15 days.

Q. Why does a Win XP machine is constantly offering to Install Updates and Shutdown the computer.
A. You have to remove InstallUpdatesandShutdown option in the registry and this seemed to get rid of the shutdown.

Q. When I set a deadline on a patch, system downloaded and installed the patch on the next checking immediately rather than the scheduled time. It also rebooted all the machines even though they are set to not reboot automatically.

A. Deadline update will automatically download, install, and reboot if reboot required installing this update. So, by design, deadline will be *fully* installed no matter what AUOptions you set (except you disabled AU and no matter what policy you set.

Q. How to forcibly install a patch on all WSUS clients immediately?
A. To install the patches immediately, you have to do the following: Set a deadline on patch in the WSUS admin UI for any date in the past. This will cause all clients to immediately download and install the patch, rebooting if needed, as soon as they receive it on next scan)

From the command line on each client, run "wuauclt.exe /detectnow". This will cause AU to immediately do that "next scan" on that client.

More information on Quick AU Client Detection & Installation with Windows Server Updates Services, WSUS

Q. What is the file %WINDIR%\SoftwareDistribution\ReportingEvents.log used for on WSUS clients?
A. It appears to be where the WSUS client records update activities and results.

Q. Why does "SoftwareDistribution" folder appear under both %WINDIR% and %WINDIR%\System32?

A. Because they liked it so much they made two of them.

Q. If you have a group setup in WSUS as detect-only and you change the options to install, do the updates that are set as detect-only ever get installed after the change or do those updates need to be changed manually?

A. YES, they do get installed after the change. But, this is only after Automatic Update Client (AU) completes the next detection cycle which can be configured for AU Client at the following location in the registry, HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU, DetectionFrequency (Reg_DWORD) = Time between detection cycles. DetectionFrequency (use default value of 22 hours). For Quick AU Client Detection & Installation with Windows Server Updates Services, WSUS, see http://msmvps.com/athif/archive/2005/06/29/56200.aspx

Como scanear documentos a carpeta con Ricoh

Se ha detectado un problema de autenticación en scan to folder y codigo de usuarios
con autenticación básica, autenticación de windows, autenticación LDAP y
autenticación del servidor de integración con Window Server 2008. el problema esta
creado por una directiva de seguridad del server.

Para solucionar el problema se tiene que bajar la directiva:

Seguridad de red: nivel de autenticación de LAN Manager a nivel de seguridad 3, es
decir Seleccionar Enviar sólo respuesta NTLMv2 que también admite LM y NTLM (lan
Manager y Network Lan Manager). Como se muestra en la siguiente imagen.

Error 13568 en Controlador secundario de Dominio

Hay que realizar los siguientes pasos en el SDC:

1.- Modificar valor Dword Enable Journal Wrap Automatic Restore de 0 a 1 de la cadena del registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters

2.- Net stop NtFrs

3.- Net start NtFrs

4.- Esperar a que se haya realizado la réplica por ejemplo desde la ruta %systemroot%\sysvol\sysvol\dominio\Scripts\

5.- Comprobar mediante net share que se hayan compartido SYSVOL y NETLOGON

6.- Modificar valor Dword Enable Journal Wrap Automatic Restore de 1 a 0 o eliminar el valor Dword de la cadena del registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters

Sobre contraseñas

Interesante articulo para la automatización/standarización del cambio de contraseñas de los equipos clientes de una red Win2003/XP:

http://blogs.technet.com/ponicke/archive/2007/09/13/como-automatizar-el-cambio-de-password-de-la-cuenta-local-administrador-en-maquinas-pertenecientes-al-dominio.aspx

Artúculo técnico sobre contraseñas de en microsoft Technet :

http://technet.microsoft.com/es-es/library/cc781633.aspx

Sincronizar Windows 2003 con un servidor de hora externo

Ejecutar los siguientes comandos.

w32tm /config /manualpeerlist:europe.pool.ntp.org

net stop w32time

net start w32time

w32tm /resync

En caso de necesitar realizarlo por IP usar 193.48.168.130

Como Activar alertas de cuotas de disco en Windows 2003

Entramos en la consola mediante administración del equipo y vamos a la opción de "registros y alertas de rendimiento" - "Alertas" , boton derecho "Nueva configuración de alerta", le damos un nombre y fijamos los valores.

En la siguiente pantalla seleccionamos "objeto del rendimiento - Disco Lógico" y "% de espacio libre" sobre la unidad que queramos. Pulsar Agregar , volvermos a la pantalla anterior y seleccionamos el valor "alertar cuando el valor se inferior a" la cantidad numerica expresada en %.

Como : Cambiar el nombre de un equipo

Tenemos que tener instalado el paquete opcional Windows Support Tools disponible para su descarga en :

http://www.microsoft.com/downloads/details.aspx?FamilyId=6EC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en

Uno de los comandos mas potentes de windows es netdom, nos servirá de gran ayuda a la hora de establecer una nomenclatura estandar en nuestra red, todo esto de manera remota y sin tener que sacar el equipo del dominio y volverlo a meter.

Para cambiar el nombre de JHWKOOHP1 a OT_Usuario1

netdom renamecomputer JHWKOOHP1 /newname:OT_Usuario1 /userd:dominio\administrador
/passwordd:clave /usero:dominio\administrador /passwordo:clave /force /reboot:20

Nuestro comando es netdom

La utilidad Netdom.exe puede cambiar el nombre de un equipo que es miembro de un dominio de Windows XP. Sin embargo, para cambiar el nombre del equipo debe ser capaz de especificar las cuentas de usuario que tienen permisos administrativos locales y el objeto de la cuenta de equipo en Active Directory. Para cambiar el nombre de un equipo:

1. Instale las herramientas de soporte de Windows XP desde la carpeta Support\Tools del CD-ROM de Windows XP Professional.

2. En el símbolo del sistema, escriba el comando siguiente. NOTA: la línea de comandos siguiente se ha ajustado a varias líneas para que se pueda leer mejor.

Escriba el comando como una única línea. netdom renamecomputer equipo /newname: nuevo_nombreEquipo /userd: nombreDeDominio \ id_administrador /passwordd:* /usero: administrador_local /passwordo:* /reboot: segundos antes del reinicio automático

Descripción de la línea de comandos anterior: equipo es el nombre actual del equipo. nuevo_nombreEquipo es el nombre que tendrá el equipo. nombreDeDominio \ id_administrador es el nombre de dominio del sistema básico de entrada y salida de red (NetBIOS) y el identificador (Id.) de administrador de la cuenta de usuario que tiene permisos administrativos para el objeto de equipo del dominio. administrador_local es un usuario con permisos administrativos locales, que puede ser la misma cuenta especificada para /userd: El asterisco (*) es el valor que se conecta a los parámetros /passwordd: y /passwordo: y especifica que la contraseña se debe escribir con caracteres ocultos cuando se envíe el comando. Tiempo antes del reinicio automático en segundos es el tiempo que transcurre desde que se cambia el nombre del equipo hasta que éste se reinicia. Si no se especifica este parámetro, habrá que reiniciar manualmente el equipo. Por ejemplo, suponga que tiene una estación de trabajo llamada "Miequipo" que es miembro de un dominio llamado "Miequipo". Desea cambiar el nombre de la estación de trabajo a "Suequipo" y reiniciar automáticamente la estación de trabajo después de 60 segundos. Puede utilizar el siguiente comando. NOTA: la sintaxis de la línea de comandos siguiente se ha ajustado a varias líneas para que se pueda leer mejor. Debe escribir los comandos como una única línea.

netdom renamecomputer miequipo /newname:suequipo /userD:midominio\administrator /passwordd:* /usero:administrator /passwordo:* /reboot:60

Puede que aparezca el siguiente mensaje de advertencia y que se le pregunte si desea continuar o no:

This operation will rename the computer "Mycomputer" to "Yourcomputer". Certain services, such as certification authority, rely on a fixed computer name. If any services of this type are running on "Mycomputer", a computer name change would have an adverse impact.

Si no desea que se le pregunte si desea continuar, incluya el modificador /force cuando escriba el comando netdom, además de los otros parámetros.

http://support.microsoft.com/kb/298593