Pcamposs Blogs

Modificar mi ip por linea de comando usando netsh

Mon, 18 Aug 2008 18:22:24 GMT

Imaginemos que el nombre de mi tarjeta de red es "RedInterna", por defecto es "Conexion de area Local", pero yo se la cambie

Entoces como cambio mi configuracion ip por linea de comando:

ip:10.10.5.200
mascara:255.255.255.0
gw:10.10.5.1 + metrica:1
dns:10.10.5.10
--------------------------------------------------------------------------------------------------------------------------------
netsh interface ip set address name="RedInterna" source=static 10.10.5.200 255.255.255.0 10.10.5.1 1
netsh interface ip set dns "RedInterna" static 10.10.5.10
--------------------------------------------------------------------------------------------------------------------------------
ipconfig /all

Dirección IP. . . . . . . . . . . : 10.10.5.200
Máscara de subred . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada   : 10.10.5.1
Servidores DNS . . . . . . . . . .: 10.10.5.10
--------------------------------------------------------------------------------------------------------------------------------
La tabla de rutas quedaria con esta entrada

route print
===========================================================================
Rutas activas:
Destino de red        Máscara de red   Puerta de acceso   Interfaz Métrica
          0.0.0.0          0.0.0.0        10.10.5.1     10.10.5.200       1

Eso es todo un saludo....

Error 0x800706ba El Servidor no esta disponible. Isa Server 2006

Fri, 08 Aug 2008 17:57:51 GMT

Ya como todos saben, no es recomendable administrar ningun servicio por terminal server.

Instale la consola de administracion de Isa server (mmc) ingreso mis credenciales y PAFFF

Error 0x800706ba= Super claro el error, “El servidor RPC no esta disponible”

mmmm pero como, si yo se que esta disponible… ¿quien podra ayudarme?

El gran libro Isa server 2006 unleashed (pag 443)

Lo primero que debemos hacer es editra la politica de systema por defecto

Despues debemos ir a la seccion “Administracion remota” donde dice Microsoft Manager Console (MMC)

En esta seccion estan los equipos que pueden administrar remotamente Isa Server, por defecto son todos los pertenecientes al grupo “Equipos de Administracion remota” o podemos agregar uno a manito :)

Presionamos el boton Agregar

Y en esta pantalla, presionamos el boton agregar y ……

Ingresamos El nombre del equipo IP y descripcion y con eso el problema se soluciona …..

Ojo que = podemos agregar un segmento completo de red

Salu2

Reservas en el DHCP por linea de comando netsh

Thu, 24 Jul 2008 02:21:12 GMT

Hola a todos…. Jugando un poco con el comando netsh para administrar el dhcp encontre la interesante opcion de agregar reservas por linea de comando.

¿ y como se hace ?

netsh dhcp server scope 192.168.100.0 add reservedip 192.168.100.45 08002b30369b "Reserva Pablo Campos" "Administrador del DHCP" BOTH

En palabras normales es : netsh dhcp server scope <ID de la red> add reservedip <IP> <MAC> <Nombre> <Descripcion> <tipo>

En el tipo puede ser DHCP BOOTP o BOTH

Para eliminar la reserva

netsh dhcp server scope 192.168.100.0 delete reservedip 192.168.100.45 08002b30369b

Eso es todo un saludo

Increible serie de Webcasts sobre Windows Server 2008

Thu, 24 Jul 2008 01:55:56 GMT

11/08/08

1: Revisión general de Windows Server 2008

Esta sesión introducirá las 12 horas de la maratón de las series 2008 de webcasts. Introducirá los pilares y las metas para Windows Server 2008, y los escenarios principales para Windows Server 2008 alrededor de los cuales se diseña la serie de Webcast, virtualización, Web y sus usos y directorio activo, entre otras. Esta sesión también demostrará las tecnologías dominantes que se demostrarán a través de la serie de webcasts, incluyendo mejoras sobre Server Manager, de los roles y características, de Server Core y de las mejoras de redes en Windows Server 2008.
6:30 P.M. EST

12/08/08

2: Virtualización - Características y Arquitectura de Hyper-V

Esta sesión introducirá la virtualización en el servidor con Hyper-V y discutirá la evolución de la virtualización en el servidor, explicando la nueva arquitectura de Hyper-V y examinará tanto los cambios con versiones previas como nuevas características. Esta sesión muestra como configurar el servidor, como configurar redes y como configurar máquinas virtuales.
6:30 P.M. EST

13/08/08

3: Administración de Hyper-V

Esta sesión mostrará como administrar el servidor Hyper-V y las máquinas virtuales. Se hará especial énfasis en administración, ubicación de recursos y monitoreo de máquinas virtuales, como importar máquinas virtuales y como usar los "snapshots" para respaldo y alta disponibilidad. Finalmente, esta sesión cubrirá la administración de Hyper-V y de las máquinas virtuales con System Center Virtual Machine Manager (SCVMM).
6:30 P.M. EST

14/08/08

4: TS Remote App & RDP 6.1 - Virtualización de Presentación

Esta sesión demostrará las nuevas características de la virtualización de la presentación con TS RemoteApp. Demostrará cómo configurar programas remotos del servidor terminal, configurando los usos para TS RemoteApp, teniendo acceso y poniendo en marcha escenarios y las mejoras a la experiencia del usuario con RDP 6.1.
6:30 P.M. EST

18/08/08

5: TS Gateway & TS Web Access

Esta sesión mostrará como configurar TS Gateway, su seguridad y las diferentes opciones de configuración, además de como los clientes se conectan a recursos internos de red a través del TS Gateway. Esta sesión también mostrará como configurar y publicar aplicaciones en TS Web Access, las opciones de configuración para éste, además de mostrar la experiencia de usuario conectándose a aplicaciones a través de TS Web Access.
6:30 P.M. EST

19/08/08

6: Implantación y migración hacia Terminal Services en Windows Server 2008

Esta sesión explicará cómo desplegar los servidores terminales del Windows Server 2008, y cómo mover aplicaciones desde el servidor terminal de Windows Server 2003 hacia el servidor terminal de Windows Server 2008. Esta sesión demostrará las herramientas de la compatibilidad de uso y explicará cómo utilizar la versión 5 del juego de herramientas de la compatibilidad del uso para probar la compatibilidad de aplicaciones con Windows Server 2008.
6:30 P.M. EST

20/08/08

7: Revisión general y arquitectura de IIS7

Esta sesión presentará a usuarios a los servicios informativos de Internet 7.0 (IIS 7.0). Repasará la nueva arquitectura de IIS 7.0, así como la nueva configuración modular. La audiencia verá cómo instalar los módulos de IIS. La sesión también cubrirá la nueva configuración basada en XML de IIS, y repasará donde se tratan los datos de configuración. Finalmente, esta sesión demostrará y explorará las características de la nueva herramienta del IIS, IIS Manager.
6:30 P.M. EST

21/08/08

8: Administración avanzada de IIS7

Esta sesión continúa examinando los servicios informativos de Internet 7.0 (IIS 7.0), y trata específicamente características de la automatización avanzada y de la gerencia. Se examina la administración por línea de comando y la automatización de las tareas con la nueva herramienta de AppCMD. Después, esta sesión repasa a la delegación de los permisos para la gestión del Web site por los administradores y las revisiones por administradores no-Web Server para entender cómo configuran a la delegación. Finalmente, esta sesión explora las herramientas que se pueden utilizar para administrar remotamente los servidores y los Web site de IIS 7.0.
6:30 P.M. EST

25/08/08

9: Diagnósticos & Troubleshooting para IIS7

En esta sesión, discutiremos algunas de las nuevas características para diagnósticos y troubleshooting en IIS 7.0. Primero, esta sesión examinará cómo el nuevo Runtime Status and Control API (RSCA) permite que los administradores obtengan la información de estado y que accionen acontecimientos tales como comenzar y detener un sitio. Luego, esta sesión explorará la tecnología Automatic Failed Request Tracing la cual ayuda a los administradores a capturar la información y a localizar averías y problemas complejos e intermitentes. Finalmente esta sesión mirará como agregar acontecimientos del rastro a las páginas de ASPX, y de visualización de la información registrada.
6:30 P.M. EST

26/08/08

10: Soporte para aplicaciones web en IIS7

Esta sesión explorará el amplio soporte a aplicaciones en IIS 7.0 y en Windows Server 2008. Primero, se examinará la ayuda para las tecnologías tradicionales del uso del web server de Microsoft tales como ASP clásico, ASP.NET, así como el marco de .NET y el WCF. La sesión mirará después cómo configurar la ayuda para los usos del PHP, y cómo configurar y funcionar usos del PHP en IIS 7.0. Finalmente, esta sesión explorará las características y las mejoras de ftp 7.0, el nuevo ftp server que está disponible como transferencia directa, que incluye capacidades de publicación de la aplicación web fuerte y nuevos rasgos de seguridad.
6:30 P.M. EST

27/08/08

11: Características nuevas de AD en WS2008

Esta sesión cubre las nuevas características y conceptos introducidos al directorio activo en Windows Server 2008. Esta sesión demostrará las nuevas opciones de la funcionalidad y de la instalación que ofrecen un despliegue más flexible y más seguro. La sesión también cubrirá a la delegación activa del directorio para la administración distribuida. Finalmente esta sesión cubrirá una nueva característica en el servidor 2008, preferencias de la política del grupo (GPP) de Windows, y demostrará cómo GPP se puede utilizar para substituir la funcionalidad que es común en escrituras, la reducción o la eliminación de la conexión la necesidad de escrituras de la conexión. Además, esta sesión demostrará las capacidades de alcance finas de las preferencias de la política del grupo.
6:30 P.M. EST

28/08/08

12: Migración hacia AD DS en Windows Server 2008

Esta serie cubre mejores prácticas para ayudar a organizaciones para prepararse para implantar el directorio activo de Windows Server 2008. Esta sesión cubrirá el planeamiento y los pasos previos que se requieren así como las mejores prácticas para saber que servidores desplegar primero, cómo manejar operaciones "master roles", y otros servicios del dominio tales como DNS. Esta sesión también examinará interoperabilidad con otras versiones del directorio activo tales como directorio activo del servidor 2003 de Windows, y las ventajas y las capacidades del nivel funcional 2008 del dominio del servidor de Windows.
6:30 P.M. EST

Que es Ipsec?: Asegurando el trafico telnet

Thu, 10 Jul 2008 19:44:39 GMT

Primero que todo ¿ Que es Ipsec ? : IPsec (abreviatura de Internet Protocol security) es un conjunto de protocolos cuya función es asegurar las comunicaciones sobre el Protocolo de Internet (IP) autenticando y/o cifrando cada paquete IP en un flujo de datos. “WikiPedia”

Despues de estudiar un pokito ipsec queria hacer una prueba real de su funcionamiento, asiq me decidi ha cifrar el trafico de telnet, el cual viaja plano por la red, y si un usuario inescrupuloso pone un sniffer de por medio, nos podria visualizar la data.

Escenario:

XP1: 192.168.100.9
server2003: 192.168.100.10

Network monitor, para anilizar el trafico de la red.

Paso 1: Conexion telnet entre XP1 y Server2003 sin ipsec

telnet 192.168.100.10

Ahora muestro el trafico capturado
Nota: mi password es uc

Como se puede ver en la primera imagen en el extremo inferior derecho, podemos ver claramente la palabra password:
En la siguiente imagen podemos ver claramente el numero 75 es exadecimal, que es equivalente a la letra u, que es la primera letra de mi password :(
En la siguiente imagen podemos ver claramente el numero 63 es exadecimal, que es equivalente a la letra c, que es la segunda letra de mi password :(

Entonces… Manos a la obra

En el servidor ejecutamos secpol.msc y nos vamos al submenu “Directivas de suguridad IP del equipo local” ,habilitamos ipsec en modo Servidor Seguro (requerir seguridad), este modo nos permite requerir que el trafico sea cifrado, es decir el cliente y el servidor deben hablar ipsec

Intentamos conectarnos por telnet

telnet 192.168.100.10

Error no se pudo establecer la conexion

P:¿porq?
R:porq el cliente no estaba configurado con ipsec

P : ¿ que podemos hacer?
R : habilitar el cliente ipsec en el XP

En nuesto xp ejecutamos secpol.msc y habilitamos el “cliente (solo responder)”

Intentamos conectarnos por telnet

telnet 192.168.100.10

Ahora muestro el trafico capturado
Nota: mi password es uc

Podemos ver claramente que los paquetes que viajan ya nos son telnet si no que son ESP Encapsulating Security Payload el cual proporciona confidencialidad y la opción -altamente recomendable- de autenticación y protección de integridad.

Los caracteres que viajan entre el cliente y el servidor son puros “garabatos” encriptados.

Pero ahora alguien me podria decir ¿ pero con eso esta cifrando todo el trafico hacia el servidor y no solo el telnet ?

La respuesta es SI

Entonces como pudo cifrar el trafico solo telnet a mi servidor al puerto 23.

Para eso debemos crear una nueva politica de seguridad Ipsec

Eso es todo ufffff

No usar recursividad para este dominio && Deshabilitar recursividad

Fri, 04 Jul 2008 20:15:56 GMT

Estudiando un poquito mas DNS me encontre con estos 2 terminos que me confundieron un poco, asi que los explicare con unos breves ejemplos.

Pero primero veamos un diagrama tipico de una consulta DNS al dominio www.microsoft.com
Q= Consulta “Query”
A=Respuesta “Answer”

Ahora, para que sirve la opcion No usar Resursividad para este dominio

Esta opcion esta en la pestaña reenviadores y es para que cuando le preguntan a mis servidor DNS por un nombre que no conoce, lo reenvie al servidor 192.168.100.10 y no use la recursividad, es decir nunca ira a los servidores de sugerencia Raiz.

Ahora, para que sirve la opcion Desabilitar Resursividad

La opcion Desabilitar Recursividad, sirve para que nuestro servidor DNS responda solo a nombres que conosca en sus zonas o cache, es decir nunca ira a los servidores de sugerencia Raiz.

En el diagrama anterior, si preguntamos por www.google.cl y mi servidor no lo tiene en sus zonas ni en su cache, no ira a preguntar a otro servidor.

¿ para que demonios me puede servir esto ?

Me podria servir para que mis servidores dns solo resuelvan direcciones de mis zonas de intranet y no de internet

Recordemos que cuando habilitamos esta opcion, queda deshabilitada la opcion en os reenviadores.

Authenticar Usuarios contra Active Directory + ASP.net + C#

Fri, 27 Jun 2008 17:52:49 GMT

Hola a todos
Como casi todos saben, active directory es el centro de authenticacion de las empresas, asiq todas las aplicaciones que contruyan los desarrolladores, las deberian authenticar en Active Directory y no en bases de datos con cuentas de usuarios, que muchas veces no son las mismas que los usuarios usan para entrar en sus computadores.

En el siguiente ejemplo mostrare una sencilla plicacion en ASP.net que se autentica con mi dominio Test.com

Tendremos 2 Textboxs.. uno para el nombre de usuarios “TextBox1” y otro para el password “TextBox2”

using System.DirectoryServices;
string Server = "Server2003";
string ruta = "LDAP://"+Server+"/DC=test,DC=com";
DirectoryEntry raiz = new DirectoryEntry();
raiz.Path = ruta;
raiz.AuthenticationType = AuthenticationTypes.Secure;
raiz.Username = TextBox1.Text;
raiz.Password = TextBox2.Text;

string filtro = "sAMAccountName";
string strSearch = filtro + "=" + TextBox1.Text;
DirectorySearcher dsSystem = new DirectorySearcher(raiz, strSearch);
dsSystem.SearchScope = SearchScope.Subtree;
try
{
    SearchResult srSystem = dsSystem.FindOne();
    Response.Write("Autenticacion Correcta");
}
catch (Exception error)
{
    Response.Write(error.Message);
}

Es Oficial soporte para XP hata el 2014 :)

Thu, 26 Jun 2008 16:23:37 GMT

Windows XP Professional 08/04/2014 –> Extended Support Retired

Windows XP Professional x64 Edition08/04/2014 –> Extended Support Retired

Toda la Info Aqui

http://support.microsoft.com/lifecycle/Default.aspx?LN=en-gb&x=16&y=12&C2=1173

Creando RAID 1 con Diskpart

Tue, 24 Jun 2008 13:30:56 GMT

En este articulo veremos como crear un Raid-1 por software con la utilidad de linea de comando DiskPart

Primero que todo veremos el estado actual de nuestros discos duros (3)

Tenemos el Disco 0 Basico donde tenemos instalado el sistema operativo.
Tenemos el Disco 1 y 2 en estado basico y sin asignar

Estamos a la linea de comando cmd y ejecutamos el comando diskpart

deberia quedar algo asi:

DISKPART>_

Ejecutamos el comando list disk para ver el estado de nuestros discos

DISKPART>list disk

Disco ###   Estado      Tamaño   Libre    Din Gpt
---------   ---------- ------- ------- --- ---
Disco 0     En pantall    64 GB 8033 KB
Disco 1     En pantall    16 GB    16 GB
Disco 2     En pantall    16 GB    16 GB

Ejecutamos el comando select disk 1 para seleccionar el disco con el cual trabajaremos

DISKPART>select disk 1

Disco ###   Estado      Tamaño   Libre    Din Gpt
---------   ---------- ------- ------- --- ---
Disco 0     En pantall    64 GB 8033 KB
* Disco 1     En pantall    16 GB    16 GB
Disco 2     En pantall    16 GB    16 GB

Ahora ejecutamos el comando convert dynamic para convertirlo a dinamico y asi poder trabajar con volumenes en ves de particiones y poder crear el raid

DISKPART>convert dynamic
En el administrador de discos deberiamos ver asi

Ahora creamos un volumen simple con todo el espacio del volumen

DISKPART>create volume simple
En el administrador de discos deberiamos ver asi

Ahora hacemos casi lo mismo pero con el disco 2

DISKPART>select disk 2
DISKPART>convert dynamic

Ahora nos cambiamos al disco 1 para comenzar la creacion del Raid

DISKPART>select disk 1
DISKPART>list volume
Volumen ### Ltr Etiqueta     Fs     Tipo        Tamaño   Estado     Info
----------- --- ----------- ----- ---------- ------- --------- --------
    Vol. 0     D   KRMSVOL_ES_ UDF    DVD-ROM     1891 MB Correcto
    Vol. 1     C                NTFS   Partición     64 GB Correcto   Sistema
* Vol. 2                      RAW    Simple        16 GB Correcto

Seleccionamos el volumen en el cual queremos trabajar
DISKPART>select volume 2

y porfin agregamos el segundo disco para crear nuestro RAID 1

DISKPART>add disk 2En el administrador de discos deberiamos ver asi

Listamos los volumenes para ver informacion

DISKPART>list volume

Volumen ### Ltr Etiqueta     Fs     Tipo        Tamaño   Estado     Info
----------- --- ----------- ----- ---------- ------- --------- --------
   Vol. 0     D   KRMSVOL_ES_ UDF    DVD-ROM     1891 MB Correcto
   Vol. 1     C                NTFS   Partición     64 GB Correcto   Sistema
* Vol. 2                      RAW    Reflejar i    16 GB Correcto

y finalmente le agregamos la letra

DISKPART>assign letter f:En el administrador de discos deberiamos ver asi

Salimos de Diskpart con el comando exit y le damos formato a nuestro RAID

format F: /FS:NTFS

Eso es todo salu2 a todos

Creando carpetas de red para mis usuarios

Mon, 23 Jun 2008 18:07:21 GMT

Me encomendaron que automáticamente algunos usuarios de la red, se les creara una unidad de disco en un File Server, donde puedan respaldar sus archivos de ofimática mas importantes.

El tema es que tenia que ser automático y con un icono en el escritorio :)

En el file Server 192.168.222.10 creamos la carpeta C:\Usuarios y la compartimos como Usuarios$, para que quede oculta.
Dentro de esta carpeta creamos la carpeta de nuestro usuario Juan Pérez (jperez)

¿Por que crear las carpetas a mano y no automáticas?
Al crear sub carpetas, los permisos de la carpeta raiz se propagan

Entonces echamos a correr los scripts que tanto me gustan y lo ponemos en el inicio de sesion

-----------Monta Carpetas.VBS----------------------------------------------------------

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set oShell = CreateObject( "WScript.Shell" )
Set objShell = CreateObject("Shell.Application")
Set objNetwork = CreateObject("WScript.Network")
Set oDrives = objNetwork.EnumNetworkDrives
' Variable de ambiente del Usuario
Usuario=oShell.ExpandEnvironmentStrings("%username%")
'Letra del Disco Duro
strDriveLetter = "R:"
' Etiqueta del Disco Duro
strNewName="Respaldos 1GB"
'Servidor
srtServer="\\192.168.222.10\Usuarios$\"
'Creamos un siclo for para saber si la letra que queremos montar ya esta montad, de ser asi, la desmontamos y montamos la nuestra :)
Sub Mapeo(Drive,Share)
    For i = 0 to oDrives.Count -1 Step 2
         if LCase(Drive) = LCase(oDrives.Item(i)) then
            if not LCase(Share) = LCase(oDrives.Item(i+1)) then
                  ' Desconectamos la Unidad
                    objNetwork.RemoveNetworkDrive Drive, true, true
            Else
               Exit Sub
            End if
          End if
    Next
   'Conectamos nuestra unidad de RED
    objNetwork.MapNetworkDrive strDriveLetter, srtServer&Usuario
   'Asignamos la Etiqueta del Disco
    objShell.NameSpace(strDriveLetter).Self.Name = strNewName
End Sub
'llamamos a la funcion con la letra y la rura de la carpeta
Mapeo strDriveLetter,srtServer&Usuario
' Ahora crearemos un icono el escritorio del Usuario para redirigirlo a la unidad de red
strDesktop = oShell.SpecialFolders("Desktop")
'le ponemos nombre el link
set oShellLink = oShell.CreateShortcut(strDesktop & "\Respaldos.lnk")
'Seleccionamos el destino de link, que en nuestro caso sera la letra de la unidad
oShellLink.TargetPath = strDriveLetter
oShellLink.WindowStyle = 1
'Descripcion del icono
oShellLink.Description = "Disco De Respaldo"
'Figurita
oShellLink.IconLocation = "SHELL32.dll, 8"
oShellLink.WorkingDirectory = strDriveLetter
oShellLink.Save

----------------------------------------------------------------------------------------------------------------------------

oShellLink.IconLocation = "SHELL32.dll, 8" , el Shell32.dll es el archivo donde están los iconos de sistema y el que puse yo esta en la posición 8, recuerden que se empieza de cero de arriba a abajo

Así debería quedar dentro de Mi PC

y así debería quedar el icono en el escritorio

PPts Charla Chillan

Thu, 19 Jun 2008 21:46:13 GMT

Despues de andar como 30 minutos perdidos por chillan con mi amigo Gonzalo Perez porfin llegamos al auditorio y para mi sorpresa estaba lleno

Entre la audiencia se encontraba arto publico de 4° año medio, asiq mientras Gonazlo daba su charla de Silverlight, yo me dedique a modificar mis ppt y tratar de hacer algo lo mas cristiano posible.

Asiq fusione las ppts de una charla dada en la UTFSM y las que tenia preparadas y asi salieron las PPTS de la charla

Se las dejo aca para que las descarguen

PPTS Charla Chillan

A chillan los pasajes :)

Sat, 14 Jun 2008 13:04:45 GMT

El dia Miercoles 18 en Santo Tomas de Chillan se realizarán un par de charlas sobre tecnologias Microsoft

Les dejo el horario

09:00 10:15 Novedades de VS2008 y ASP.Net:Linq. Gonzalo Perez

10:30       11:30       Migrando mi Infraestructura de Red, hacia Windows Server 2008 YO
11:30       12:45       Silverlight , Microsoft Expression Gonzalo Perez
13:00       13:45       Célula Academca.Oscar San Martín

Si vas a asistir a mi charla de las 10:30 a 11:30 Inscribete en el sitio de eventos de Microsoft

Registrate Aqui

Santo Tomas de Chillan

Sala de Conferencias Alfonso Lagos
AVDA. Libertad 845
Chillán Chile

Webcast Technet para Junio

Tue, 10 Jun 2008 13:40:06 GMT

Sin dejar tu hogar o lugar de trabajo asiste gratis a los Webcasts de TechNet. Se trata de eventos en directo vía Internet brindados por expertos de Microsoft que te ayudarán a planificar, gestionar, mantener y dar soporte a los productos y tecnologías que utilizas a diario. Con los Webcasts podrás ver ejemplos, escuchar charlas de capacitación y hacer las preguntas que desees a los expertos. Debes registrarte previamente para poder asistir a los eventos, haciendo esto recibirás las instrucciones para participar.

Características de seguridad en Windows Vista

3 de junio, 17:00 EST

Desplegar System Center Configuration Manager 2007

3 de junio, 16:00 EST

Trucos y recomendaciones para Microsoft Windows SharePoint Services

5 de junio, 15:00 EST

Administrar y mantener las tecnologías de las sucursales con Windows Sever 2003 R2

5 de junio, 20:30 EST

Monitoreo de servicio punto a punto con System Center Operations Manager 2007

10 de junio, 16:00 EST

Copias de respaldo y restauración en Windows Vista

18 de junio, 18:00 EST

Introducción a System Center Configuration Manager 2007

19 de junio, 20:30 EST

Administración de activos de software (SAM)

30 de junio, 14:00 EST

Habilitando el ping (echo request) en Windows Server 2008

Mon, 09 Jun 2008 19:47:54 GMT

Para los que han instalado el server 2008, se habrán dado cuenta que a diferencia del 2003 el firewall deja casi todo cerrado, lo cual es bueno/malo, malo, ya que no podemos hacer ping a nuestro server para saber si esta en línea

Como solucionamos esto ?
Tenemos 2 opciones

CLI("Command line interface") YEHAAA
netsh firewall set icmpsetting 8 Lo cual habilita las peticiones de echo
netsh firewall set icmpsetting 8 disable Lo cual deshabilita las peticiones de echo
GUI("Graphical User Interface")
Inicio
Ejecutar
WF.msc
Vamos a las regla de entrada
Click derecho sobre Reglas de entrada
Filtrar por Grupo
Filtrar por Compartir archivos e impresoras

Habilitamos la regla

Eso no+

Como ver si un usuario del dominio es administrador local de su Desktop

Sat, 24 May 2008 14:19:41 GMT

strGroup = "Administradores"
strComputer = "."
Set oShell = CreateObject( "WScript.Shell" )
usuario = oShell.ExpandEnvironmentStrings("%username%")
set objGroup = GetObject("WinNT://" & strComputer & "/" & strGroup)
for each objMember in objGroup.Members
    if objMember.Name = usuario Then
        Wscript.Echo "Es Administrador"
    End if
next
set objGroup = nothing

El resultado lo podríamos almacenar en un archivo de texto en alguna carpeta compartida para mas adelante tomar alguna decisión con estos usuarios.

Carpetas compartidas con Full Control para Todos/Everyone

Sat, 24 May 2008 14:13:33 GMT

Hola a todos.
Haciendo un poquito de auditoria en los desktops, nos dimos cuenta que muchos usuarios comparten sus carpetas con el permisos Full Control o Cambiar. Lo que nos trae un gran problema, ya que otros usuarios inescrupolosos podrían borrar o cambiar archivos que no son de el.

P:¿Que podemos hacer para advertirle al usuario que tiene un recurso compartido para todos con permisos demasiado altos?
R: Un script de inicio de sesión

El problema que este es script no es muy sencillo ya que tendremos que llegar hasta el DACL ("discretionary access control list").

Para esto ocuparemos el método GetSecurityDescriptor que nos traerá el descriptor que tiene esta forma absoluta

Dentro del Descriptor están las SACL (Security Acces Control List), las ACL tienen un listado de ACE,las cuales definen la protección que tiene un objeto

Bueno después de ese poco de teoría nos vamos a hacer un script

Primero recorremos todos los recursos compartidos de nuestro PC

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

'En este linea hacemos la consulta a todos los recursos comparidos
Set colShares = objWMIService.ExecQuery("Select * from Win32_Share")

'hacemos un ciclo para recorrer cada uno de ello
For each objShare in colShares
    ' enviamos en computador, el nombre del recurso compartido y la ruta a una función llamada ViewSharePermission
    ViewSharePermission strComputer, objShare.Name, objShare.Path
Next

'Esta funcion la saque de la siguiente pagina http://wmiscripting.wordpress.com/2007/12/07/view-share-permission/ y la modifique
Sub ViewSharePermission(vComputer, vShareName,vPath)
    Dim objWMIService
    Dim objFolderSecSetting
    Dim objSecDescriptor
    Dim intRetVal
    Dim arrDACL
    Dim objACE
    Dim objTrustee
    On Error Resume Next

    '// Get Security Descriptor
    Set objWMIService = GetObject("winmgmts:\\" & vComputer & "\root\cimv2")
    If Err <> 0 Then
        Wscript.Echo "Connect to " & vComputer & " failed."
        Err.Clear
        Exit Sub
    End If

Set objFolderSecSetting = objWMIService.Get("Win32_LogicalShareSecuritySetting.Name='" & vShareName & "'")
intRetVal = objFolderSecSetting.GetSecurityDescriptor(objSecDescriptor)

    If IsNull(objSecDescriptor.DACL) Then
        '// Note: A NULL DACL gives full access to everyone, which is a serious security risk
        CreateReport "Share Permission," & vShareName & "," & "Everyone" & "," & "Full Control"
    Else
        arrDACL = objSecDescriptor.DACL '// Get DACL (an array of Win32_ACE objects)
        For Each objACE In arrDACL
            Set objTrustee = objACE.Trustee
            if GetShareAccessMaskStr(objACE.AccessMask) = "Full Control" then
                msgbox("Estimado usuario la carpeta " &vpath&" Tiene permisos de CONTROL TOTAL para TODOS los Usuarios de la Red")
            elseif GetShareAccessMaskStr(objACE.AccessMask) = "Change" then
                    msgbox("Estimado usuario la carpeta " &vpath&" Tiene permisos de CAMBIAR SUS ARCHIVOS para TODOS los Usuarios de la Red")
            end if
        Next
    End If

Set objFolderSecSetting = Nothing
Set objWMIService = Nothing
End Sub

Function GetShareAccessMaskStr(vAccessMaskVal)
    Dim strTemp
    Select Case vAccessMaskVal
        Case 2032127: strTemp = "Full Control"
        Case 1245631: strTemp = "Change"
        Case 1179817: strTemp = "Read"
        Case Else: strTemp = "Access Mask " & vAccessMaskVal
    End Select
    GetShareAccessMaskStr = strTemp
End Function

Fotos de la Charla Nap en DuocUC

Tue, 20 May 2008 22:21:08 GMT

Hola a todos ayer (19/mayo) se realizo una charla de introducción NAP. Les agradezco a todos los que asistieron, ya que había un temporal horrible en la 8va región.

Lo que mas me sorprendió fue un par de asistentes de Temuco, distante unas 4 horas de Concepción "SORPRENDENTE"

Les dejo un par de fotitos

Iniciar automáticamente el servicio NAP Vbscript && powershell

Tue, 20 May 2008 13:14:39 GMT

Como se habrán dado cuenta el servicio "Agente de Protección de acceso a redes" napagent viene detenido por defecto en Windows XP Sp3.

Si están en un dominio con Windows Server 2003, podrán generar un script de inicio de sesión con el siguiente código en VBS

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
     & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
Set colServiceList = objWMIService.ExecQuery("Select * from Win32_Service where name = 'napagent'")
for each columnas in colServiceList
   errReturnCode = columnas.Change( , , , , "Manual")
   errReturnCode = columnas.StartService()
next

En PowerShell

Set-Service -name napagent -statupType automatic
Start-Service -name napagent

Charla Windows Server 2008 + NAP

Tue, 13 May 2008 13:53:56 GMT

Hola a todos

El día Lunes 19 de Mayo realizare una charla de Windows Server 2008 + NAP

· Fecha : Lunes 19
· Hora : 19:00 -> ojo, en el registro de Microsoft dice 18:30 hrs
· Valor : $0
· Lugar : DuocUC Sede San Andrés, Paicaví 3280, Concepción
· Orador : Pablo Campos S.
· Titulo : ITSur invita: Protegiendo el acceso a las redes con NAP
· Network Access Protection (NAP) es una potente herramienta disponible con Windows Server 2008 que nos ayuda a proteger la red contra malware y otras amenazas. Se explicaran las nuevas capacidades del role de "Network Policy Sever" y como se puede usar NAP para obligar a cumplir una serie de requisitos en cuestiones de seguridad a los equipos que se quieran conectar a nuestra red.

PD: Auditorio S18

Registrate aqui para este evento

Estamos haciendo grandes esfuerzos de tiempo para preparar un laboratorio real con routers y switchs cisco 802.1X para que ese día podamos hacer un demo real :)

Publicando programas EXE mediante GPO como ZAP

Tue, 13 May 2008 13:40:19 GMT

Hola a todos.
Hoy me toco instalar masivamente el paquete FileFormatConverters.exe "Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats".

El problema es que por GPO solo se pueden instalar paquetes *.msi o *.zap.
Personalmente no me gustan los conversores de exe a msi que polulan por Internet

Cuales son los pasos para poder publicar un EXE con exito

Crear una carpeta compartida con permisos de lectura y ejecucion ej:\\192.168.222.10\software
Crear un archivo .zap con el siguiente contenido
[Application]
FriendlyName = "Software para poder leer archivos de Office 2007 en Office 2003"
SetupCommand = "\\192.168.222.10\software\FileFormatConverters.exe /passive"
DisplayVersion = 1.0
Publisher = Pablo Campos

Guardarlo como FileFormatConverters.zap
Dejar el archivo FileFormatConverters.exe y FileFormatConverters.zap dentro de \\192.168.222.10\software
Crear la politica
Ejecutamos gpupdate /force para forzar la actualización de las políticas y probamos
Iniciamos sesión en el dominio y entramos al panel de control -> agregar o quitar programas -> Agregar programas nuevos...
Si aparece en la lista :) si no aparece .... hay que ver el log de sucesos

mas info http://support.microsoft.com/kb/231747/en-us

Eso es todo, un saludo

Photo Album: Fotos

Thu, 28 Feb 2008 15:32:46 GMT

Fotos

DSC01528

DSC01520

AAAA0016

DSC00059

DSC00187

Book List: Book List

Sat, 14 Jun 2008 15:13:37 GMT