Curso : VHOL-WS704 Implementación de Microsoft Windows 7

Formación impartida por Informatica 64 dentro de sus Virtual Hand On Lab .

Este VHOL proporcionará a los profesionales IT el conocimiento y las habilidades para desplegar con éxito Microsoft Windows 7 a lo largo de una organización. Se introducirán cuestiones como el ciclo de vida de despliegue, consistente en planificar, construir y personalizar el método de despliegue. Asimismo se aprenderá a usar las nuevas herramientas necesarias en el proceso de despliegue. Este seminario práctico no se plantea desde una metodología de actualización de conocimientos, sino un análisis integral de características y funcionalidades concretas del sistema. Es por ello que dentro de los distintos aspectos abordados se observarán características propias del sistema que ya existían en versiones anteriores, así como las novedades que éste pueda presentar en su nueva versión.

http://www.informatica64.com/MaterialesHandsOnLab/304_HOL-WS704.pdf

Como : Instalar la consola de recuperación en Windows 2003

Para instalar la consola de recuperación, siga estos pasos:

1. Inserte el CD de Windows XP en la unidad de CD.
2. Haga clic en Inicio y, a continuación, en Ejecutar.
3. En el cuadro Abrir, escriba d:\i386\winnt32.exe /cmdcons, donde d es la letra de la unidad de CD. Para Microsoft Windows XP Professional x64 Edition, escriba d:\amd64\winnt32.exe /cmdcons donde d es la letra de la unidad de CD. 

4. Aparece un cuadro de diálogo de instalación de Windows. El cuadro de diálogo Programa de instalación de Windows describe la opción Consola de recuperación. Para confirmar la instalación, haga clic en Sí.

Como : Instalar Mcafee ASAP con VSSETUP

VSSETUP.EXE /CK=<clave de empresa> /<parámetros>

Su clave de empresa aparece en SecurityCenter, en la ficha es o

Identifica la dirección de correo electrónico del usuario en los

/Email=x@y.com
 

A pesar de su nombre, la variable email no tiene que ser una

dirección de correo electrónico. No utilice una cadena que

contenga caracteres no estándares, ya que podrían aparecer de

forma incorrecta en los informes.

/Uninstall

Desinstala.
 

/Groupid=[número de grupo]

Para encontrar el número asociado a un grupo si comprueba el

informe . El ID del grupo se encuentra al final de la dirección URL en el formato .

Coloca el equipo en cualquier grupo que haya creado. Puede ver Perfiles de equipos o crear una dirección URL personalizada.G=xx.

Si designa un grupo que no existe, los usuarios se colocarán en

el grupo predeterminado o el grupo que haya designado como tal.

Asigna una directiva al equipo.

Si designa una directiva que no existe, se asigna la directiva

McAfee Default o la directiva que haya designado como su

directiva predeterminada.

/P=b

/P=f

/P=v

Selecciona los servicios de protección que instalar:

f: protección con firewall

v: protección antivirus
b: protección del navegador

/ScanComputer

Realiza un análisis completo en el equipo en cuanto la instalación.VSSETUP.EXE /P=vfb /CK=abcd /Email=juan@ejemplo.com /Groupid=3

/Policyid=[nombre de directiva]

/SetRelayServerEnable=1

Para la retransmisión. Si no se utiliza el equipo como servidor de

retransmisión, defínalo como 0.

/Reinstall

intactos los valores anteriores correspondientes a la clave de

empresa, la dirección de correo electrónico y el ID del equipo.

 

Los parámetros de la línea de comandos que se pueden usar al ejecutar

Para realizar una instalación silenciosa, utilice esta línea de comandos y cualquiera de los parámetros siguientes (que no distinguen mayúsculas de minúsculas):

Como : Configurar el acceso a internet y MMS de un Iphone para Euskaltel

1.                  Configuración del servicio de INTERNET

Encienda el dispositivo con la tarjeta SIM de EUSKALTEL.

Previamente se deberá instalar la última versión de Itunes descargando la aplicación desde http://www.apple.com/es/itunes/download/

Desde la pantalla de reposo, conecte el terminal al ordenador. El terminal se sincronizará con Itunes y se desbloqueará. Actualizar el Iphone si el Itunes lo requiere.

Seguidamente desconectar el terminal del ordenador y después es necesario configurar el Iphone como sigue:

Ajustes à General à Red à Red de datos móviles

Introducir los siguientes datos en la parte de Datos móviles:

                   Punto de acceso: internet.euskaltel.mobi

                   Nombre de usuario: CLIENTE

                   Contraseña: EUSKALTEL

2.                  Configuración del servicio MMS

                   Encienda el dispositivo con una tarjeta SIM EUSKALTEL. Desde la pantalla de reposo, pulse:

Ajustes à General à Red à Red de datos móviles

Introducir los siguientes datos en la parte de MMS:

                   Punto de acceso: euskaltelmms.euskaltel.mobi

                   Nombre de usuario: MMS

                   Contraseña: EUSKALTEL

                   MMSC: http://mms.euskaltel.mobi

                   Proxy MMS: 172.16.18.74:8080

                   Tamaño máximo de MMS : 300000

Despúes ir a la pantalla de inicio y ya estará configurado el servicio MMS.

Como : Comprobar los puestos abiertos en windows

netstat -a

Como : Revisar las opciones del cliente de WSUS

Q: Why is the Auto Update client not contacting my WSUS server?
A:There can be a variety of reasons. You should do the following to troubleshoot WSUS client problems:

• Verify that client is installed correctly
• Verify that client is configured correctly
• Verify that client can talk to WSUS server.

If this does not resolve the issue, look at the server trouble shooting steps at WSUS Server FAQ.

Q: How do I verify that the AU client is installed correctly?

• Look at the IIS Logs of the website running on port 80 for Self Update Attempts
• Check the version of one of the Windows Update Agent binaries.
  • %windir%\system32\wuaueng.dll should be version 5.7.0.2177 or higher after a successful selfupdate.
• From an IE browser on the client, try the following URLs to ensure that you are prompted to download or save:
  • http://wsusservername/iuident.cab
  • http://wsusservername/selfupdate/AU/x86/XP/EN/wuaucomp.cab
• Look at the Windows Update log on your local client for Self Update Success.
• Look at the Windows Update log for Detect Success.

Q. How do I verify if the AU Client is checking in with WSUS Server?

A. Scan thru %WinDir%\WindowsUpdate.log for the following entries (ie. C:\Windows\WindowsUpdate.log);

2005-02-16 07:28:56-0800 1076 268 PT: Using server URL http://YOURWsUSSERVERNAME/IP:PORT/ClientWebService/client.asmx
2005-02-16 07:28:56-0800 1076 268 PT: Using server URL http://YOURWsUSSERVERNAME/IP:PORT/SimpleAuthWebService/SimpleAuth.asmx

And see if it successfully reported its status to the server.2005-02-16 07:29:24-0800 1076 268 REPORT EVENT:
{2ACA00A2-70E5-4222-991B-65DAABD06588} 2005-02-16 07:29:20-0800 1
153 101 {00000000-0000-0000-0000-000000000000} 0 0
AutomaticUpdates Success Pre-Deployment Check Reporting client status.

Q: How do I force an AU Client to detect and download approved updates from a WSUS Server?

A. Run this command from Command prompt at the AU client:

wuauclt.exe /detectnow

Q: If a system is shutdown using shutdown.exe, does update checking and installation get invoked?

A. No. Updates are installed only for manually invoked shutdowns.


Q. We have recently installed WUS B2 on a 500pc school network. The students are loosing work through reboots. We need to be able to have the pcs install and reboot at a certain time at night rather than have prompting. The students are not administrators on the box.

A. You can use the setting "ElevateNonAdmins" to change this behavior.With ElevateNonAdmins set to 1 a non-admin is allowed to select "Restart Later", and also to use the AU icon in the system tray to start installations before scheduled installation time (good), as well as un-select updates that is scheduled to be installed on the computer (not so good).

Q. Will WSUS also automatically delete workstation entries if they haven't checked in after a certain amount of time?
A. Yes, According to WSUS Beta News Group, that is done every 15 days.

Q. Why does a Win XP machine is constantly offering to Install Updates and Shutdown the computer.
A. You have to remove InstallUpdatesandShutdown option in the registry and this seemed to get rid of the shutdown.

Q. When I set a deadline on a patch, system downloaded and installed the patch on the next checking immediately rather than the scheduled time. It also rebooted all the machines even though they are set to not reboot automatically.

A. Deadline update will automatically download, install, and reboot if reboot required installing this update. So, by design, deadline will be *fully* installed no matter what AUOptions you set (except you disabled AU and no matter what policy you set.

Q. How to forcibly install a patch on all WSUS clients immediately?
A. To install the patches immediately, you have to do the following: Set a deadline on patch in the WSUS admin UI for any date in the past. This will cause all clients to immediately download and install the patch, rebooting if needed, as soon as they receive it on next scan)

From the command line on each client, run "wuauclt.exe /detectnow". This will cause AU to immediately do that "next scan" on that client.

More information on Quick AU Client Detection & Installation with Windows Server Updates Services, WSUS

Q. What is the file %WINDIR%\SoftwareDistribution\ReportingEvents.log used for on WSUS clients?
A. It appears to be where the WSUS client records update activities and results.

Q. Why does "SoftwareDistribution" folder appear under both %WINDIR% and %WINDIR%\System32?

A. Because they liked it so much they made two of them.

Q. If you have a group setup in WSUS as detect-only and you change the options to install, do the updates that are set as detect-only ever get installed after the change or do those updates need to be changed manually?

A. YES, they do get installed after the change. But, this is only after Automatic Update Client (AU) completes the next detection cycle which can be configured for AU Client at the following location in the registry, HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU, DetectionFrequency (Reg_DWORD) = Time between detection cycles. DetectionFrequency (use default value of 22 hours). For Quick AU Client Detection & Installation with Windows Server Updates Services, WSUS, see http://msmvps.com/athif/archive/2005/06/29/56200.aspx

Windows no tiene acceso al dispositivo, ruta de acceso o archivo especificado. Puede que no tenga permisos apropiados para terner acceso al elemento

En el caso de que no podamos ejecutar ningún fichero .exe ya sea en una unidad de red o en local , se debera proceder de la siguiente manera :

"Windows no tiene acceso al dispositivo, ruta de acceso o archivo especificado. Puede que no tenga permisos apropiados para terner acceso al elemento "

En Microsoft Windows 2003 - Inicio Panel de Control - Agregar/Quitar Programas  - Componentes de windows y desactivar la siguiente opción :

Configuración de seguridad mejorada de Internet Explorer.

Tambien es posible que el fichero se encuentre "bloqueado" en ese caso se deberá pulsar con el botón derecho sobre el fichero en cuestión y desactivar la opción de "bloqueado".