Microsoft MCSA Windows Server 2012

Crear una GPO para evitar que aparezca en la ventana de login de un servidor el último usuario que ha iniciado sesión

Una medida de seguridad para evitar que intenten acceder con nuestro usuario a la red corporativa es que no aparezca nuestro login cuando hemos cerrado sesión.  Para el trabajador no es cómodo tener que meter los datos siempre que inicia sesión pero para el administrador puede ser un método de disuadir a alguien que tenga ganas de curiosear. En muchas empresas se utiliza esta medida en equipos sensibles que son utilizados por varios usuarios, como por ejemplo un servidor miembro. Esta GPO se puede aplicar en equipos cliente desde Windows 2000 y en equipos…continue reading →

Crear una GPO para la página de inicio de Internet Explorer

El tema a tratar en este post es la creación de una GPO, para conseguir definir una Página principal o Homepage  predeterminada cunado iniciemos Internet Explorer. Existen dos formas de realizarlo dependiendo de la versión de Windows Server que utilicemos; en este post vamos a trabajar sobre un Windows Server 2012 R2. Vamos a comenzar definiendo lo que es una GPO (Group Policy Object o Directiva de Grupo) es una infraestructura que permite implementar configuraciones específicas para los usuarios y equipos. Como veremos posteriormente las directivas de grupo deben ser vinculadas a alguno…continue reading →

Crear y aplicar una PSO a un grupo de usuarios desde PowerShell

Crear y aplicar una PSO a un grupo de usuarios desde PowerShell Desde PowerShell, la creación de una PSO (Password Setting Object) y su aplicación a un grupo de usuarios. No tiene demasiada complicación, conociendo los comandos necesarios se tarda más bien poco en efectuarse todo el proceso. No es posible aplicar una PSO a una OU. La única opción es aplicarla de forma indirecta mediante lo que se llama un “Shadow group”. El “Shadow group” lo creamos y gestionamos manualmente para que siempre contenga a todos los usuarios y grupos que estén…continue reading →

Configuración y aplicación de una PSO en un grupo del dominio

Buenas, en este post voy a tratar de explicar lo que es una PSO, su creación y configuración. Una PSO es una política de contraseñas o política de grano fino, esto se debe a que modifica la configuración de las contraseñas para grupos o usuarios específicos independientemente de las GPOs que se apliquen en este caso. El uso que nosotros le vamos a dar a la PSO es la de configurar una política de contraseña para 2 grupos que hemos creado (para realizar las pruebas posteriormente). Disponemos de 2 equipos, 1 de ellos…continue reading →

Acceder a una instantánea de la base de datos de AD (GUI)

Mediante una instantánea del Directorio Activo podemos mantener una foto fija del estado de este guardada por si se diera el caso de que necesitáramos utilizarla. Las instantáneas son herramientas que nos permiten aumentar la seguridad en la gestión de la base de datos de Active Directory, proporcionándonos una mayor agilidad a la hora de decidir los datos que tenemos que restaurar en caso de necesitarlo. A pesar de que las instantáneas no permiten recuperar los elementos que queramos recuperar, nos permiten conocer rápidamente dónde se encuentran dichos elementos y comenzar la recuperación…continue reading →

Desfragmentación de la Base de Datos de Directorio Activo

A la hora de administrar nuestro Directorio Activo, debemos tener en cuenta que todo lo que engloba al mismo está compuesto de distintos aspectos y organizaciones, donde cada una tiene su función. Y una de esas es la Base de Datos. La base de datos guarda toda la información de los objetos del dominio, véase los usuarios, equipos o los grupos creados. Como sabemos, se ubica por defecto en la carpeta %systemroot%\NTDS y tiene por nombre, NTDS.dit. Uno de los detalles a tener en cuenta sobre ese archivo NTDS.dit, es que según vamos…continue reading →