Under C.P.D.

Hola.

Os describo a continuación la información que necesitáis conocer para forzar un chkdsk antes de iniciar paso de migración de datos, para lo cual a veces es necesario.

cmd /c for /f "tokens=2 delims==" %%d in (‘wmic logicaldisk where "drivetype=3" get name /format:value ^| findstr /r /v "^$"’) do (cmd /c fsutil dirty set %%d)

La clave de registro es la siguiente:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive

En tileinfo, quitar exactamente “System.PercentFull;”    manteniendo el * que hay al principio.

Saludos.

Hola.

Durante una instalación de windows 8.1 desde una plataforma de creación MDT, de forma estandar y sin que hayáis hecho nada mal, aparece el error del anunciado durante la instalación de sistema operativo.

¿La solución?, añadir este texto en el archivo LTiAPPLY.wsf justo después de “boot mgr”.

If not oFSO.FolderExists(sBootDrive & "\Boot") then
                  oFSO.CreateFolder(sBootDrive & "\Boot")
            End if

Toda la información aquí:

http://support.microsoft.com/kb/2797676

Durante el planchando de la imagen de windows 8.1 tras una instalación estandard de mdt, puedes ver el error del anunciado.

Diganóstico:

Comprueba la existencia de ltibootstrap.wsf en la deploymentshare.

Solución:

Si no está, crea un nuevo deploymentshare y copia el ltibootstrap.wsf que se creará a la deploymentshare donde has comprobado que ha desaparecido.

Saludos.

Durante el planchando de la imagen de windows 8.1 tras una instalación estandard de mdt, puedes ver el error del anunciado.

Diganóstico:

Comprueba la existencia de ltibootstrap.wsf en la deploymentshare.

Solución:

Si no está, crea un nuevo deploymentshare y copia el ltibootstrap.wsf que se creará a la deploymentshare donde has comprobado que ha desaparecido.

Saludos.

Hola.

Este es uno de los primeros cambios a realizar cuando creamos un nuevo dominio y aprovechando que he tenido que hacerlo, aquí os lo dejo documentado.

En mi caso, siempre he sugerido mantener la inclusión de equipos en dominio de forma nominal al tiempo que creamos un usuario con este privilegio para incluir en la maqueta corporativa creada en MDT, SCCM, etc.

Vamos a utilizar este nuevo usuario para ver un ejemplo del encadenamiento que vamos a crear.

También vamos a mantener este privilegio a los usuarios administradores del dominio.

1. Creamos el usuario en cuestión

2. Creamos el grupo que tendrá este privilegio:

3. Nos vamos a la directiva general

En COMPUTER CONFIGURATION-POLICIES-WINDOWS SETTINGS-SECURITY SETTING-LOCAL POLICIES-USERS RIGHT ASSIGNMENT – Incluimos el grupo que hemos generado y mantenemos a los administradores del dominio.

Ahora vendría la segunda parte y es que los usuarios tienen limitado a 10 el número de equipos que pueden meter con sus credencias, tendríamos entonces que extender esta limitación.

Vamos a la consola ADSI-Edit

• Botón derecho sobre el dominio y click en Propiedades.
• Nos iríamos al atributo del dominio ms-ds-machinneaccountquota
• Cambiamos el número 10 por el valor máximo que permite.

Aceptamos los cambios.

Saludos.

Hola.

Como sabéis, Microsoft declaró recientemente producto fuera de ciclo a Windows XP. Como parte de esta caducidad, ofreció a sus clientes empresariales la posibilidad de seguir recibiendo mensualmente actualizaciones, bajo pago por la ampliación de este soporte.

A continuación, enumero los pasos que es necesario realizar para incorporar estas actualizaciones a nuestro WSUS.

1. Los clientes con este servicio, son invitados a un programa privado en connect.microsot.com. Dentro de este programa, existen los siguientes descargables.

a. Import tool : Herramienta que nos ayudará incorporar a descargar e incorporar las actualizaciones en WSUS.

b. Archivos .cab mensuales que contienen el catálogo de actualizaciones a descargar.

c. Archivos de parches.

2. Iniciar sesión en el servidor WSUS principal y operar desde allí.

3. Tras descargar la herramienta, debemos realizar la instalación y os sugiero añadir la ruta C:\Program Files\Update Services\Tools en las variables de entorno de windows para que pueda ser ejecutada desde la ruta en la que estéis situados.

4. Copiar los archivos “Patches y “Scancabs” dentro de por ejemplo la carpeta donde se descargan los archivos de WSUS, en mi caso e:\Wsus.

Veréis que los archivos de parches los podemos dejar todos juntos.

Los archivos ScanCab irán clasificados por meses.

5. Descargar actualizaciones e Importarlas en WSUS:

El comando sería este:

wsusutil.exe csaimport <Cab file location> <Payload directory>

En mi caso:

Wsusimporttool.exe E:\WSUS\CSA_ScanCabs\May14_WinXPSP3_Scan\CSA-WindowsXPSP3.CAB E:\WSUS\CSA_Patches

.6. Llegado a este punto, os aconsejo lanzar un reindex: http://gallery.technet.microsoft.com/scriptcenter/6f8cde49-5c52-4abd-9820-f1d270ddea61

7. Crear una nueva vista en WSUS con la familia “Windows XP sp3 Custom Support”.

Y ya lo tenéis en WSUS.

Hola.

Tras impartir un par de formaciones sobre Wsus a administradores de sistemas, os enumero a continuación las preguntas y respuestas que han surgido en relación a las actualizaciones y que me parece interesante compartir.

¿Qué tipos de actualizaciones hay?.

Tipos:

Actualizaciones críticas: Resuelven errores críticos no relacionados con seguridad. También actualiza base de datos de suplantación de identidad (phising) o correo no deseado, así como aplica a sistema operativo y aplicaciones.

Controlador: Actualización de drivers.

Actualización de seguridad: Ofrece solución ante una vulnerabilidad específica de producto relacionada con la seguridad. Las vulnerabilidades se catalogan en función de su gravedad, critica, importante, moderada o baja. http://support.microsoft.com/kb/824689/es

Service Pack: Conjunto acumulativo y probado de todas las revisiones y actualizaciones de seguridad y actualizaciones criticas. Pueden contener también resolución  a problemas detectados internamente y cambios de diseño o características tanto para sistema operativo, complementos o programas.

Clasificaciones:

Importantes: significativas para la seguridad, privacidad e incorporación de características. Deben ser instaladas tan pronto como sea posible.

Recomendadas: No criticas, ayudan a obtener una mejor experiencia.

Opcionales: Puede incluir actualización de drivers, nuevo software y ayudan a mejorar experiencia de usuario.

¿Donde puedo consultar las actualizaciones que necesita mi equipo?

En un equipo de muestra del parque puedes ir a inicio, buscar y escribir Windows Update.

¿Cómo puedo hacer que en mis equipos se instalen actualizaciones de forma forzada?

Sin duda a través de gpos en computer configuration – plantillas administrativas – windows update.

En un entorno empresarial es imprescindible combinarlo con una buena infraestructura de WSUS.

¿Cada cuando he de revisar actualizaciones?.

Microsoft publica actualizaciones el segundo martes de cada mes, anteriormente a eso, se pueden recibir y consultar las actualizaciones que serán liberadas en el boletín de seguridad de MIcrosoft.

https://technet.microsoft.com/es-es/library/security/dn631938.aspx

¿Qué pasa si me olvido o no aplico una actualización?.

Tu equipo quedará expuesto en mayor o menor medida.

¿Puedo desinstalar actualizaciones?.

La mayor parte si, solo no se pueden desinstalar las que afectan a archivos críticos de sistema operativo. Estas pueden ser desinstaladas volviendo a un estado anterior, gracias al punto de restauración que su instalación crea o bien en inicio-panel de control-desinstalar programas-ver actualizaciones instaladas.

¿Por qué en equipos tengo problemas al instalar actualizaciones?.

No debería haber problemas generales, pero pueden ocurrir problemas específicos en ciertos equipos.

Se aconseja repasar los problemas y soluciones comunes: http://windows.microsoft.com/en-us/windows/troubleshoot-problems-installing-updates#1TC=windows-8 . Como principales motivos y cosas a tener en cuenta se encuentra revisar la hora de windows y asegurarse de que tanto Windows como Office tengan licencia y estén activados correctamente.

La web anteriormente enlazada también descarga el programa “Troubleshooting and help prevent computer problems (WindowsUpdateDiagnostic.diagcab. )

Hola.

Una de las cosas más chulas que permite el firewall de Windows es el poder crear una regla de apertura o permisividad de puerto, indicando el servicio que va a poder usarlo.

Un ejemplo sería este:

Net-NetFirewallRule –DisplayName “SQL Server (scvmm)” –Enabled True –Profile Domain –Direction Inbound –Action Allow –Protocol TCP –Service “MSSQL`$SCVMMDB” –Program “c:\….\sqlserv.exe”

Saludos.

Function OldDomainName()
On Error Goto 0

If oEnvironment.Item("OSVERSION")="WinPE" Then
  Dim DomainName : DomainName = ""
  Dim ret, sOldSystem : sOldSystem = ""
  For Each drv In Array("C", "D", "E", "F")
   If ofso.FileExists(drv & ":\windows\system32\config\system") Then
    sOldSystem = drv & ":\windows\system32\config\system"
    Exit For
   End If
  Next
  oLogging.CreateEntry "Mounting Offline registry " & sOldSystem, LogTypeInfo
  ret = oShell.Run ("reg load HKLM\z " & sOldSystem, 0, True)
  If ret = 0 Then
   DomainName = oShell.RegRead("HKLM\z\ControlSet001\Services\Tcpip\Parameters\Domain")
   If DomainName <> "" Then
    oLogging.CreateEntry "Found old domainname ‘" & DomainName & "’", LogTypeInfo
   Else
    oLogging.CreateEntry "Old domainname name could not be found", LogTypeWarning
   End If
  Else
   oLogging.CreateEntry "Could not mount offline registry " & sOldSystem, LogTypeWarning
  End If
  oShell.Run "REG UNLOAD HKLM\Z", 0, True 
End If

OldDomainName = CStr(UsmtParam)
 
End Function