Alex Millà ~ Network Blog ~

This blog has moved

noreply@blogger.com (Alex Millà) — Sun, 07 Mar 2010 12:26:00 +0000

This blog is now located at http://alexmilla.blogspot.com/.
You will be automatically redirected in 30 seconds, or you may click here.

For feed subscribers, please update your feed subscriptions to
http://alexmilla.blogspot.com/atom.xml.

Clonación disco duro virtual en ESX por comando

noreply@blogger.com (Alex Millà) — Thu, 04 Mar 2010 23:14:00 +0000

Normalmente, como sistema de backup gratuito bajo ESX utilizo un script en Perl llamado Virtual Infrastructure Scripted Backup Utility v1.0.1 (vi-bakcup.pl).

Sucede que algunas veces de forma misteriosa y sin saber porqué no realiza el backup correctamente. Incluso si realizas una clonación desde el VirtualCenter sigue dando fallos.

Una solución que se puede utilizar es una clonación del disco duro virtual por consola.

En este caso vamos a clonar una máquina crítica, de la cual necesitamos tener copia de seguridad diaría. Se trata de un servidor Windows 2003 Server que realiza las funciones de Entidad Certificadora.

Primeor de nada. Antes de pararla y clonarla podemos realizar una última comprobación y ver si las copias no se realizan porque tiene algún snapshot bloqueado. La forma más sencilla de comprobarlo es dirigiendonos al directorio donde están los ficheros guardados y ver si tiene algún archivo con la extensión *.lck.

Si no existe como es nuestro caso procederemos a realizar las funciones de clonación del disco.

Antes de nada cogeremos las propiedas de nuestra máquina virtual y crearemos en el mismo u otro ESX la misma máquina. Hay que tener en cuenta que cuando se realice la clonación el origen y el destino han de poder verse. Esto es por si irán en diferentes LUN's por ejemplo.

Cuando creemos nuestra máquina nueva nos saltaremos el paso de asignarle un disco duro. Ya que una vez clonado escogeremos el disco duro nuevo.

Una vez creada la máquina nueva. Nos dirigiremos a la antigua y nos aseguraremos de cual es el nombre exacto del disco duro del sistema para no equivocarnos en el caso de que tuviese más de una unidad.

Una vez comprobado, escogeremos algún programa para conectar por SSH, por ejemplo Putty.

Una vez conectados a nuestra máquina nos dirigimos hasta el directorio donde está guardada nuestra máquina virtual.

Una vez identificado nuestro archivo VMDK a clonar ejecutaremos el comando "VMKFSTOOLS"

vmkfstools -i /vmfs/volumes/LUN-01/CA/disco_duro_VM.vmdk /vmfs/volumes/LUN-02/CA-NUEVA/disco_duro_VM_nuevo.vmdk

Si todo sale bien cuando finalizase nos indicará que se ha completado el 100%.

Ahora solo tendremos que ir a nuestra nueva máquina virtual y editarla agregando esta nueva clonación.

Una vez esté todo listo, iniciaremos la máquina para comprobar que está todo correcto.

Error Id:10016 DCOM y Kaspersky Antivirus

noreply@blogger.com (Alex Millà) — Thu, 04 Mar 2010 17:14:00 +0000

Hace poco examinando un equipo que se colgaba a menudo al ver su visor de eventos observé que constantemente estaba generando un error con id 10016.

En un principio pensé que los cuelgues podían venir a raíz de estos errores.
Aun así comprobé en otros equipos si este mismo error sucedía.

Efectivamente, en mi máquina mismamente sucedía.

Después de buscar por Internet que podía ser este evento caia en un pozo sin fin. Podía venir de cualquier aplicación que utilizase Distributed Component Object Model (DCOM).

Probando soluciones en foros y web's de Microsoft no dejaban de salir esos errores, ya que todos eran genéricos una vez identificada la aplicación. El problema está que en el error la aplicación no estaba identificada con su nombre real, si no con una cadena:

La configuración de permisos que depende de la aplicación no concede permiso de ejecución local para la aplicación de servidor COM con CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
al SID (S-1-5-18) de NT AUTHORITY\SYSTEM del usuario. Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes.

Después de todas estas pruebas llegué hasta un link en un foro que me dió una pista.

http://www.experts-exchange.com/Web/Web_Servers/Q_21977863.html

asbjorna
07.07.2009 at 12:59PM PDT, ID: 24797801
Fix DCOM and NAP error using registry script
I have experienced the same annoying Event ID 10016 regarding local start permission and this is how I solved it creating a registry-file which is launched from a batch file. (Some choices may be slightly different, because I have a Norwegian version of Windows.)
1. Locate the APP ID by searching registry
- Copy CLSID from the event log {24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
- Copy CLSID into the search dialog of registry
- Search until you find a value named AppID
2. Locate the service
- Copy the data into the search dialog
- Search for the data until you find a value called LaunchPermission
you should see the standard value NAP Agent Service
3. Create a registry backup
- Backup the value via File-Export
4. Change the security setting and create a new reg-file
- Start dcomcnfg.exe
- Navigate to Component services-computers-my computer-DCOM configuration
- Right click NAP Agent service
- click the security tab
- click Start and activation permissions - Custom
- click Edit
- Choose System and tick Local startup
- Close dcomcnfg.exe
- Backup registry (dcomcnfg.exe should be closed first), call the file FixNap.reg
5. Batchfile (one line)
- regedit /s FixNap.reg

This is it! Now you have a batch file which you can use to automate this patch.
Good Luck :)

En una de las líneas menciona el NAP Agent Service.

Poniendome a pensar el inicio de los eventos de error coincidian con la actualización del cliente de Kaspersky Antivirus 6.0.4.1217.

Una vez detectado por donde puede venir en este caso el error 10016 realizaremos las tareas que nos dicen en el post del foro.

Nos dirigiremos a:

Inicio>Ejecutar

Teclearemos:

dcomcnfg y luego Intro.

Nos saldrá una ventana como la siguiente.

Extendemos el menú llamado "Servicios de Componentes" hasta llegar "Configuración DCOM"

Servicios de componentes>Equipos>Mi PC>Configuración DCOM

Aquí dentro buscamos un objeto llamado "NAP Agent Service".
En nuestro caso es el que nos está generando tantos errores. Ya que aun en la red que tengo instalado el KAV no está implementado NAP.

Sobre ese icono, clickaremos con el botón derecho y escogeremos "Propiedades" del menú.

Nos cargará una pantalla nueva con varias pestañas.
Seleccionamos la pestaña de "Seguridad".

Dentro de esta pestaña escogeremos el apartado "Permisos de inicio y activación". Dentro de este apartado hay un botón llamado "Modificar". Clickamos sobre él.

Nos cargará una nueva ventana donde podemos asignar a los diferentes usuarios permisos.

Seleccionamos el usuario System que es el que llama NAP Agent Service.

Le asignamos permisos de "Ejecución local".

Aceptamos todas las ventanas hasta llegar a la ventana de "Servicios de Componentes" para guardar los cambios.

Con esto solventaremos que nos salgan más errores 10016 en el "Visor de eventos".

Hiren's BootCD 10.2 - www.hiren.info

noreply@blogger.com (Alex Millà) — Fri, 26 Feb 2010 12:28:00 +0000

Ya ha salido la versión 10.2 del popular CD de utilidades.

Hiren's BootCD 10.2 - www.hiren.info

Imagen ISO Microsoft de seguridad de febrero de 2010

noreply@blogger.com (Alex Millà) — Mon, 22 Feb 2010 10:39:00 +0000

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS10-002 MS10-005 MS10-006 MS10-007 MS10-008 MS10-009 MS10-010 MS10-011 MS10-012 MS10-013 MS10-014 MS10-015

Artículos de Knowledge Base (KB): KB978207 KB978706 KB978251 KB975713 KB978262 KB974145 KB977894 KB978037 KB971468 KB975560 KB977914 KB977290 KB977165

Fecha de publicación: 10/02/2010

http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=dea7a868-a5dc-488e-b4a8-50fdadcbf138

Acelerar el disco duro con Windows 7 (Serial ATA)

noreply@blogger.com (Alex Millà) — Wed, 17 Feb 2010 11:09:00 +0000

Algunos discos duros disponen de la tecnología AHCI de Intel, un protocolo que permite acelerar los procesos de escritura y lectura.

Lo primero hay que comprobar que en la BIOS de nuestro equipo tenemos soportado y habilitado el modo AHCI.

Una vez comprobado que nuestro sistema soporta AHCI y está habilitado iniciaremos nuestro sistema operativo Windows 7 y abriremos el "regedit".

Buscaremos la siguiente entrada de registro:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msahci

A la derecha nos saldrá una opción llamada Start que por defecto el valor está a "3".
Lo cambiamos por el valor 0.

Luego solo tendremos que reiniciar el equipo para que se apliquen los cambios.

Server Quest

noreply@blogger.com (Alex Millà) — Wed, 17 Feb 2010 09:57:00 +0000

Comienza tu día en un Datacenter con tareas cotidianas y empiezas a interactuar con el resto de los empleados. Luego comienzan las preguntas sobre IT, algunas mas sencillas que otras, pero todas son posibles de responder.

Con un aspecto al más puro estilo aventuras gráficas de Lucas Arts.

Server Quest

Para poder ser jugado es indispensable tener instalado SilverLight.

Script para realizar Defrag Stores Exchange 2003

noreply@blogger.com (Alex Millà) — Tue, 16 Feb 2010 11:48:00 +0000

A veces es recomendable realizar a los diferentes Stores de Exchange.

Se puede realizar manualmente con la herramienta esseutil.

Aquí pongo un script que utilizabamos en un cliente para realizarlo de forma automática ejecutando un fichero BAT.

Lo único que se tendría que cambiar es la unidad y directorio donde estén almacenados los archivos EDB y STM.

Ej: Defrag.bat SG1 SG1DEPT2

@echo off
echo.
echo Backup, defragmentacion y compactacion de la BBDD %1
echo.
echo * (no indicar ruta ni extension de la BBDD).
echo.
echo * Ver log de ejecucion en G:\ExchSrvr\MdbData\backup\%2.LOG
echo.
echo --------------------------------------------------------- >> G:\ExchSrvr\MdbData\backup\%2.LOG
echo Backup, defragmentacion y compactacion de la BBDD %1 >> G:\ExchSrvr\MdbData\backup\%2.LOG
echo --------------------------------------------------------- >> G:\ExchSrvr\MdbData\backup\%2.LOG
echo.

date /t >> G:\ExchSrvr\MdbData\backup\%2.LOG
time /t >> G:\ExchSrvr\MdbData\backup\%2.LOG
date /t
time /t

echo Borrado backups anteriores: (del /Q G:\Exchsrvr\mdbdata\BACKUP\*.edb y *.stm) >> G:\ExchSrvr\MdbData\backup\%2.LOG
echo Borrado backups anteriores: (del /Q G:\Exchsrvr\mdbdata\BACKUP\*.edb y *.stm)
del /Q G:\Exchsrvr\mdbdata\BACKUP\*.edb
del /Q G:\Exchsrvr\mdbdata\BACKUP\*.stm
echo.

echo Inicio de la copia: (eseutil /y G:\ExchSrvr\MdbData\%1\%2.edb /dG:\Exchsrvr\mdbdata\BACKUP\%2.edb /o) >> G:\ExchSrvr\MdbData\backup\%2.LOG
echo Inicio de la copia: (eseutil /y G:\ExchSrvr\MdbData\%1\%2.edb /dG:\Exchsrvr\mdbdata\BACKUP\%2.edb /o)
rem echo Inicio de la copia: (xcopy G:\ExchSrvr\MdbData\%1\%2.* G:\ExchSrvr\MdbData\backup /F)
echo.

if exist G:\ExchSrvr\MdbData\backup\%2.edb goto defrag
eseutil /y G:\ExchSrvr\MdbData\%1\%2.edb /dG:\Exchsrvr\mdbdata\BACKUP\%2.edb /o
eseutil /y G:\ExchSrvr\MdbData\%1\%2.stm /dG:\Exchsrvr\mdbdata\BACKUP\%2.stm /o
rem xcopy G:\ExchSrvr\MdbData\%1\%2.* G:\ExchSrvr\MdbData\backup /F

:defrag

date /t >> G:\ExchSrvr\MdbData\backup\%2.LOG
time /t >> G:\ExchSrvr\MdbData\backup\%2.LOG
date /t
time /t

echo Inicio de la defragmentación (eseutil /DG:\ExchSrvr\MdbData\%1\%2.edb /tG:\tempdfgr.edb) >> G:\ExchSrvr\MdbData\backup\%2.LOG
echo Inicio de la defragmentación (eseutil /DG:\ExchSrvr\MdbData\%1\%2.edb /tG:\tempdfgr.edb)
echo.

eseutil /K G:\ExchSrvr\MdbData\%1\%2.edb
eseutil /D G:\ExchSrvr\MdbData\%1\%2.edb /tG:\tempdfgr.edb

date /t >> G:\ExchSrvr\MdbData\backup\%2.LOG
time /t >> G:\ExchSrvr\MdbData\backup\%2.LOG
echo.
date /t
time /t

echo

VMware VSphere 4 Administration Instant Reference

noreply@blogger.com (Alex Millà) — Tue, 16 Feb 2010 10:50:00 +0000

Class not registered (Exception from HRESULT : 0x80040154 (REGDB_E_CLASSNOTREG)

noreply@blogger.com (Alex Millà) — Mon, 15 Feb 2010 12:13:00 +0000

Si alguna vez accediendo a nuestros ESX con el cliente de VMWare nos sale un mensaje como el de la captura siguiente:

Es posible que se deba a que el cliente se instaló desde un usuario que ya no existe. Este problema puede no permitir que accedamos a las consolas de nuestras máquinas virtuales.

La forma más rápida de solventar el problema será:

1. Ir a nuestro Virtual Center y descargarnos de nuevo el cliente.
2. Desinstalar la versión actual de nuestro Infrastructure Client.
3. Reinstalar como Administrador el cliente que nos hemos bajado.

Si todo ha ido bien, debería arrancar correctamente y ya deberiamos poder ver las máquinas virtuales correctamente.

Error en el servicio de perfil de usuario al iniciar sesión. No se puede cargar el perfil de usuario.

noreply@blogger.com (Alex Millà) — Mon, 15 Feb 2010 10:55:00 +0000

Si después de alguna actualización de seguridad de Windows Vista no nos permite iniciar sesión y nos saca el siguiente mensaje:

Error en el servicio de perfil de usuario al iniciar sesión. No se puede cargar el perfil de usuario.

Deberemos realizar las siguientes pasos.

1. Arrancamos con F8 en Modo a prueba de errores.
2. Nos dirigimos al Panel de Control
3. Usuario
4. Administrar perfil.

Allí veremos todas las copias que tiene ese perfil. Realizamos una copia de seguridad del perfil que vayamos a eliminar, a ser posible en otra unidad.

Luego eliminamos simplemente el perfil que deseemos y solo quedará reiniciar.

Debería arrancar correctamente.

Info de referencía sacada del siguiente post de Bandaancha.

Administrar certificados en equipos remotos con Windows 2000/XP/2003/2008)

noreply@blogger.com (Alex Millà) — Mon, 15 Feb 2010 10:48:00 +0000

Nos podemos encontrar con el caso de que tengamos usuarios que se conectan con un Token para acceder al OWA o algún recurso de la red interna.

Estos certificados caducan, con lo que cuando ese usuario conecte su Token a algún equipo que por ejemplo no es el suyo tiene también la posibilidad de renovarlo.

Pero que sucede si viene otro usuario y en ese equipo intenta renovar el certificado del Token. Posiblemente de el error de que el certificado ya había sido renovardo.

La solución más rápida sería ir hasta ese equipo y borrar los certificados correspondientes a mano para que ese certificado en concreto pueda renovarse.

Otra solución es hacerlo vía consola MMC conectando remotamente con ese equipo (imaginemos que tenemos ese equipo en otra sede).
De forma transparente no necesitaremos interrumpir el uso de esa máquina.

Este procedimiento solo funciona bajo Windows 2000 / XP / 2003 / 2008.

Para iniciar el procedimiento realizaremos los siguientes pasos:

Iremos a:

Inicio>Ejecutar
Arrancar una consola tecleando mmc

Se nos abrirá una ventana como la siguiente.

Iremos a “Archivo>Agregar o quitar complementos”.

Nos cargará una nueva ventana. Ahí le daremos al botón “Agregar”.
Nos cargará otra pantalla en la cual deberemos seleccionar el complemento “Certificados” y le damos luego al botón “Agregar”.

Nos cargará otra pantalla más donde nos deja escoger 3 opciones.
Como queremos administrar un equipo remoto escogeremos “Cuenta de equipo”.

En la ventana siguiente nos solicitará entonces que digamos que equipo es al que nos queremos conectar.

Una vez realizado esto le daremos al botón “Finalizar”.
Volveremos a la pantalla anterior. Le daremos al botón “Cerrar”
Y por último al botón “Aceptar”.

Hasta la fecha de haber escrito esta entrada solo he conseguido hacer funcionar esto bajo los sistemas operativos Windows 2000, Windows XP, Windows 2003 y Windows 2008.

Bajo Windows Vista y Windows 7 me ha dado error de conexión, así que espero poder actualizar el artículo.

iSeries Access for Windows 7

noreply@blogger.com (Alex Millà) — Tue, 09 Feb 2010 12:44:00 +0000

Nuevamente con la nueva versión de Windows 7, los usuarios que aun utilizan AS/400 y quieran conectar con su host no van a poderlo hacer de forma correcta.

IBM ha sacado un Service Pack correspondiente, pero solo ha sacado para la versión de Client Access v6r1m0.

Para descargar el parche correspondiente se puede realizar desde el siguiente ftp:

ftp://ftp.software.ibm.com/as400/products/clientaccess/win32/v6r1m0/servicepack/si35607/

Hiren's BootCD 10.1 - www.hiren.info

noreply@blogger.com (Alex Millà) — Mon, 08 Feb 2010 10:32:00 +0000

Ya ha salido la versión 10.1 del popular CD de utilidades.

Hiren's BootCD 10.1 - www.hiren.info

TechNet Security Day 2010 [Barcelona / Madrid]

noreply@blogger.com (Alex Millà) — Thu, 04 Feb 2010 11:34:00 +0000

http://technet.microsoft.com/es-es/ee942770.aspx

Microsoft ha preparado de nuevo sus jornadas de seguridad.
Para todo aquel que esté interesado puede conseguir invitaciones gratuitamente para Barcelona y Madrid en las fechas abajo indicadas.

Para ello solo tenemos que registrarnos con nuestra cuenta Passport (Hotmail mismamente).

23 Febrero 2010 - Barcelona

25 Febrero 2010 - Madrid

e-book gratis Introducing Windows Server 2008 R2

noreply@blogger.com (Alex Millà) — Mon, 25 Jan 2010 12:07:00 +0000

Nuevo e-book gratuito de Microsoft sobre Windows 2008 Server R2.

Descargar

Realizar backups con cifrado de datos en BackupExec (v12.x)

noreply@blogger.com (Alex Millà) — Mon, 25 Jan 2010 10:14:00 +0000

Aparte de lo importante que es realizar copias de seguridad de los datos, también puede resultar importante que si alguien se apoderase de estas no pudiese extraer los datos.

BackupExec incorpora la posibilidad de cifrar los datos tanto por software como por hardware si nuestra unidad lo soporta.

El tipo de cifrado que soporta es AES, tanto en 128bits como 256bits.

Las pruebas realizadas se han hecho con una unidad QUANTUM LTO4 y BackupExec 12.5 Service Pack 3.

Iremos a las Propiedades de la tarea programada y dentro de estas iremos a Configuración> Red y seguridad.

Lo primero que tendremos que crear es una clave nueva, que será la que utilizaremos en un futuro para poder restaurar nuestras cintas.

Dentro del apartado que estamos, hay otro sub-apartado que se llama Seguridad que contiene un botón llamado "Administrar claves...". Clickamos ahí

Nos saldrá una nueva ventana completamente vacía.

Le damos al botón "Nueva..." para crear la clave.

Una vez hayamos introducido el nombre de la clave, el tipo de cifrado y el password le daremos a "Aceptar".

Una vez creada debería salirnos algo como la siguiente fotografía.

Si es así le daremos al botón "Aceptar".

Luego en el menú inicial de Red y Seguridad, en el apartado de Seguridad seleccionaremos las diferentes opciones para poder utilizar la encriptación con nuestra nueva clave.

En "Tipo de cifrado" seleccionaremos "Hardware (si hay disponible, en caso contrario software)".
En "Clave de cifrado" seleccionaremos la clave que hemos creado.

Le daremos a Enviar y realizaremos un backup de prueba.

Para comprobar si se ha encriptado la información, podemos probarlo en otra unidad que podamos utilizar nuestra cinta o simplemente eliminando la clave que hemos creado.

Si con la clave eliminada o no creada, no nos deja inventariar la unidad simplemente es que el cifrado ha funcionado correctamente.

God Mode en Windows 7 y Windows Server 2008

noreply@blogger.com (Alex Millà) — Tue, 05 Jan 2010 10:25:00 +0000

Bajo los sistemas operativos Windows 7 y 2008 hay una posibilidad de habilitar el Modo Dios como le llaman.

No es más que un simple acceso directo a todas las configuraciones del sistema ordenadas por secciones.

Para acceder al "God Mode" iremos primero al Escritorio de Windows y crearemos una carpeta llamada:

GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

Una vez creada cambiará el icono automáticamente.

Lo he probado bajo Windows Vista SP2 actualizado a fecha de este post y puede causar problemas como que empiece a fallar el "explorer.exe". En el caso de que fallase al crear la carpeta deberemos arrancar en modo con sola y renombrar la carpeta GodMode.{ED7BA470-8E54-465E-825C-99712043E01C} a otro nombre.

Edito: Se ve que no solo hay un "GodMode", si no varios. Aquí un listado de los diferentes menús de configuración.

Configuración de la ubicación geográfica del equipo
{00C6D95F-329C-409a-81D7-C46C66EA7F33}
Acceso directo a dispositivos biométricos con Windows
{0142e4d0-fb7a-11dc-ba4a-000ffe7ab428}
Acceso directo al plan de energía en Windows
{025A5937-A6BE-4686-A844-36FE4BEC8B6D}
Acceso directo a los Iconos del área de notificación
{05d7b0f4-2121-4eff-bf6b-ed3f69b894d9}
Acceso directo al almacén de credenciales de inicio de sesión automático
{1206F5F1-0569-412C-8FEC-3204630DFB70}
Acceso directo a la instalación de programas desde red o internet
{15eae92e-f17a-4431-9f28-805e482dafd4}
Acceso directo a la asociación de programas con extensiones predeterminado
{17cd9488-1228-4b2f-88ce-4298e93e0966}
Acceso directo a los Assemblies instalados en Windows
{1D2680C9-0E2A-469d-B787-065558BC7D43}
Acceso directo a la Administración de redes inalámbricas
{1FA9085F-25A2-489B-85D4-86326EEDCD87}
Muestra accesos directos a sitios webs, equipos en la red y sitios FTP
{208D2C60-3AEA-1069-A2D7-08002B30309D}
Acceso directo a Administrar conexión RemoteApp y escritorio
{20D04FE0-3AEA-1069-A2D8-08002B30309D}
Acceso directo a las impresoras instaladas en Windows 7
{2227A280-3AEA-1069-A2DE-08002B30309D}
Acceso directo a conectarse a escritorios y programas en su lugar de trabajo
{241D7C96-F8BF-4F85-B01F-E2B043341A4B}
Acceso directo al firewall de Windows 7
{4026492F-2F69-46B8-B9BF-5654FC07E423}

{62D8ED13-C9D0-4CE8-A914-47DD628FB1B0}
Acceso directo a la evaluación de experiencia en Windows
{78F3955E-3B90-4184-BD14-5397C15F1EFC}

Eliminar historial y temporales de Internet Explorer 7/8 por comando

noreply@blogger.com (Alex Millà) — Tue, 29 Dec 2009 15:18:00 +0000

Hace poco me encontré con el caso de que unos usuarios despues de ver que accedían a portales como Facebook y caparlo estos al conservar sus cookies podían seguir accediendo.

Estuve buscando por Internet a ver si existía alguna GPO para que eliminase las cookies automáticamente pero no encontré nada al respecto.
Como mucho encontré scripts o comandos para eliminar todo ese tipo de información.

Una forma sencilla de aplicar la eliminación de temporales, historiales, cookies y almacenamiento de contraseñas en el navegador sería ejecutando por ejemplo un fichero BAT que realizase estas tareas. Si queremos ejecutarlo automáticamente cada vez que el usuario inice o finalice sesión solo deberíamos introducirlo dentro de:

Nuestras directivas de grupo, en Configuración de usuario>Configuración de Windows> Secuencia de comandos (inicio de sesión/cierre de sesión).

En el orden que prefiramos (personalmente recomiendo cuando se cierre sesión) podremos agregar el fichero BAT a ejecutar.

Dentro del fichero BAT debería contener lo siguiente dependiendo de los datos que queramos eliminar:

Delete Temporary Internet Files
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8

Delete Cookies
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 2

Delete History
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 1

Delete Form Data
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 16

Delete Stored Passwords
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 32

Delete All
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 255

Delete All with the "Also delete files and settings stored by add-ons" options selected
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 4351

Ejemplo:

@ECHO OFF
ECHO Eliminación de Archivos Temporales, Cookies, Historial, Datos de formularios, Passwords almacenados.
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 1
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 2
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 16
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 32
RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 255
ECHO Done!
CLS

Deshabilitar los cambios de contraseña de cuentas de equipo automático

noreply@blogger.com (Alex Millà) — Mon, 07 Dec 2009 11:33:00 +0000

Hace poco nos encontramos con el caso de 1 servidor de archivos bajo Windows 2008 SP2, virtualizado con VMWARE ESX que a la vez estaba replicado en 2 ubicaciones.

Evidentemente uno de los servidores estaba apagado. El otro día realizando unas pruebas de hacer ver que el servidor de la SEDE A había fallado y ver el tiempo de respuesta poniendo el servidor de la SEDE B en producción, observamos que el servidor había perdido la relación de confianza con el dominio (DC).

Entonces recordamos que la contraseña de equipo se renueva cada 7 días, con lo que la máquina "replicada" no iba a funcionar. La formas rápidas de poner esa máquina en producción sería quitándola del dominio y volviéndola a introducir ó restaurando el último backup de la noche anterior. Esto puede parecer correcto siempre y cuando sea un servidor sin excesiva importancia, pero son palabras mayores cuando hablamos de un servidor de Exchange por ejemplo.

Otra opción sería mediante registro deshabilitar la clave de renovación.
Para ello está bien explicado en el siguiente artículo de Microsoft.

KB154501

Nos dirigiremos a Inicio>Ejecutar

Ejecutaremos regedit.

Iremos hasta la clave siguiente: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

En el registro DisablePasswordChange modificaremos el valor a "1"

Esta opción se puede hacer a nivel de DC con todas las máquinas, pero aquí podría abrirse un pequeño agujero de seguridad, con lo cual no es recomendable.

Exmerge: Extraer buzones de Exchange 2003 a un archivo PST

noreply@blogger.com (Alex Millà) — Thu, 19 Nov 2009 10:51:00 +0000

Exmerge es una utilidad que nos permite extraer un buzón de Exchange o parte de este a un archivo PST. Esto puede ir bien por ejemplo cuando queremos optimizar el espacio almacenado en el servidor y que el usuario tenga en local sus documentos poco importantes. También sirve evidentemente para hacer backups independientes de cada buzón.

Antes de nada tenemos que asegurarnos de que tenemos la aplicación Exmerge en la ruta por defecto de Exchange.

C:\Archivos de programa\Exchsrvr\bin\ExMerge.exe

En el caso de que la aplicación no estuviese instalada la podremos descargar de la Web de Microsoft.

Microsoft Exchange Server Mailbox Merge Wizard (ExMerge)

Una vez descargado y descomprimido el archivo, copiaremos los ficheros a la ruta:

C:\Archivos de programa\Exchsrvr\bin\

El siguiente paso será crear una cuenta dentro del dominio (AD) que será la que tenga los privilegios necesarios para realizar esta tarea. La cuenta de administrador no se recomienda utilizar. Por pruebas que he realizado yo, directamente ignora la extracción dando un error.

Crearemos por ejemplo la cuenta exmerge y le haremos miembro de "Administradores del dominio".

Nos dirigiremos al Administrador del Sistema de nuestro Exchange e iremos hasta nuestro Grupo de Almacenamiento.

Con el botón derecho sobre él, desplegaremos el menú y seleccionaremos la opción Propiedades.

Nos dirigiremos a la pestaña "Seguridad" y agregaremos el usuario "exmerge" que hemos creado y le asignaremos los permisos pertinientes.

El paso siguiente será realizar la tarea de extraer los datos del buzón.

Se puede realizar una extracción completa o una extracción parcial (fechas por ejemplo).

Nos dirigiremos al directorio donde está "exmerge".

C:\Archivos de programa\Exchsrvr\bin\

En vez de ejecutarlo con doble click, lo ejecutaremos con botón derecho, Ejecutar como:

Utilizaremos el usuario que hemos creado "exmerge".

Nos saldrá un asistente bastante intuitivo que nos dejará realizar diferentes pasos.

Le daremos al botón siguiente y nos saldrá una pantalla con 2 opciones. La primera realiza los pasos de exportación e importación de una sola vez y la segunda en 2 pasos independientes.

Escogeremos la segunda opción “Extract or Import (Two Steps Procedures).

La siguiente pantalla nos dejará Extraer o Importar

Si lo que queremos es realizar un backup de un buzón, escogeremos la opción 1 (Step 1: Extract data from an Exchange Server Mailbox).

La siguiente pantalla nos pedirá los datos del servidor de correo, el nombre de nuestro controlador de dominio y el puerto LDAP. En nuestro caso es el puerto standard, así que si se deja en blanco utiliza el puerto por defecto.

A no ser que queramos modificar alguna opción como extraer los mensajes de una fecha concreta o ignorar alguna carpeta, le daremos a siguiente.

En la pantalla siguiente nos dejará escoger el Grupo de Almacenamiento donde se encuentra el buzón a realizar el backup.

Nos cargará el listado de usuarios de ese Grupo de Almacenamiento.
Escogemos el usuario en concreto y le damos a siguiente.

Escogeremos la codificación que nos corresponda y siguiente.

La siguiente pantalla nos indicará donde nos creará el PST y el espacio requerido.

Nos saldrá otra pantalla en la que podremos cambiar rutas (la dejamos por defecto) y salvar nuestras preferencias del asistente.

Le damos a siguiente y nos debería realizar la exportación.

Si todo ha ido bien nos habrá hecho la extracción a un PST. Solo deberemos mover el PST de la carpeta destino que le hemos asignado al Outlook o servidor de archivos correspondiente.

Crear NFS bajo Windows 2003 Server R2

noreply@blogger.com (Alex Millà) — Fri, 18 Sep 2009 12:15:00 +0000

Hace poco me encontré que montando un ESXi 4 el tema de copiar hacia un recurso compartido en Windows era diferente a los ESX 3.5/4.

Buscando información de como hacer posible esto encontré unos videos los cuales explican paso a paso como crear en una carpeta bajo Windows 2003 R2 un NFS y que nuestro cliente de VMWare pueda agregarlo para por ejemplo poder copiar los backups de las imagenes que hay allí funcionando.

Aunque está en inglés, se entiende perfectamente de forma visual.

Errores migración in-place Windows 2008

noreply@blogger.com (Alex Millà) — Thu, 17 Sep 2009 10:32:00 +0000

Hace poco realicé bajo un entorno de test una migración del DC principal de Windows 2003 Server Standard (SP2) a Windows 2008 SP2 Standard.

Utilicé un backup de una imagen de VMWare ESX del día anterior.

Seguí los siguientes pasos del siguiente enlace para realizar la migración.

Migración in-place Windows 2008

Una vez realizada la migración correctamente, al iniciar sesión lo realiza correctamente.

El problema se detecta cuando quiero iniciar services.msc. No inicia.

Miro otros servicios del DC como DHCP o DNS y tampoco inician.

Aparentemente todo está correcto y parece un misterio de porque no arrancan muchas cosas.

Después de investigar, hacer pruebas con diferentes versiones, otra imagen de VMWare ESX, se descubrió que este servidor se había visto afectado por el virus Kiddo.

Al aplicarle la vacuna de Kaspersky, este generó una clave en el registro de Windows.

La clave en concreto es:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog

Para eliminarla, realizaremos los siguientes pasos:

Inicio > ejecutar > regedit

Ir hasta el siguiente registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog

y eliminar el apartado Parameters

Reiniciar el equipo y comprobar que ya inicia correctamente el visor de eventos y sincroniza con el resto de DC's.

Activar acceso por SSH en ESXi 4.0

noreply@blogger.com (Alex Millà) — Thu, 17 Sep 2009 09:50:00 +0000

En la pantalla de inicial que no sale en ESXi 4 pulsaremos Alt+F1 para pasar a la pantalla de login.

Nos saldrá una pantalla en la cual aparentemente no nos deja teclear nada.

Tecleamos directamente “unsupported” y le damos Intro.

Nos solicitará el password de root de nuestra máquina.

Editaremos con VI el archivo /etc/inetd.conf

Una vez dentro modificaremos la línea donde está el servicio SSH.

Guardamos los cambios realizados (:wq).

Para reiniciar el servicio ejecutaremos el siguiente comando:

Mataremos el proceso que nos salga en pantalla con el comando Kill.
En nuestro caso es el 4881 (puede tener otro nº distinto).

Luego ejecutamos Inetd

Una vez reiniciados los servicios comprobamos que podemos acceder por ejemplo con Putty por SSH.

La primera vez que nos conectemos por Putty nos saldrá el siguiente mensaje:

Le damos al botón “Sí”. Ya no debería volver a salirnos. Una vez aceptado estaremos ya conectados por SSH.

Windows NT/2000 ADSI: scripting for system administration

noreply@blogger.com (Alex Millà) — Tue, 15 Sep 2009 15:22:00 +0000