Making off en Windows 2008 Server

En este post realizo mención a una herramienta que incluye Microsoft en sus productos Windows 7 y 2008 Server, con el que podemos grabar las acciones realizadas en el equipo, para documentar o informar las instalaciones y configuraciones en entornos Microsoft.

Framework .Net y Windows 7

El Framework .NET de Microsoft es, a día de hoy, necesario para la instalación y uso de multitud de aplicaciones. Desde 2002, han ido apareciendo diferentes versiones y sus respectivos Service Pack. A día de hoy las principales versiones de .NET son las siguientes:

• 1.0 SP3
• 1.1 SP1
• 2.0 SP2
• 3.0 SP2
• 3.5 SP1
• 4.0 (Última versión, liberada en abril de 2010)

Con Windows 7, se incluyó como componente del sistema el Framework .NET 3.5 SP1, que puede ser deshabilitado desde las opciones de componentes de Windows en el panel de control. Pero esto no elimina el framework, solo lo desactiva. Tampoco sirve quitarlo desde Programas en el panel de control, al constar como un componente de sistema no se elimina completamente con esta opción.

Y qué hacer si hay un problema con el Framework y tenemos que eliminar completamente todos sus rastros?. Para eso está la herramienta .NET Framework Cleanup Tool

Este es, según su programador, el último recurso que debemos utilizar en la eliminación de .NET. Es una herramienta que realiza un conjunto de medidas que borran del equipo todo rastro de varias versiones de .NET. Se encarga de limpiar ficheros, directorios, valores y claves de registro de forma completamente automática y devolver el equipo a un estado “limpio” antes de la instalación de .NET

Se recalca que es un último recurso puesto que elimina ficheros compartidos entre diferentes versiones, por lo que habrá que reinstalar también las versiones que se conserven después de utilizar dicha aplicación.

Es compatible con las siguientes versiones de .NET

• .NET Framework – todas las versiones
• .NET Framework – todas las versiones (Tablet PC y Media Center)
• .NET Framework – todas las versiones (Windows Server 2003)
• .NET Framework – todas las versiones (Windows Vista y Windows Server 2008)
• .NET Framework 1.0
• .NET Framework 1.1
• .NET Framework 2.0
• .NET Framework 3.0
• .NET Framework 3.5
• .NET Framework 4

Se puede descargar desde la dirección http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-components-postattachments/00-08-90-44-93/dotnetfx_5F00_cleanup_5F00_tool.zip

Y ver la documentación en el blog del autor http://blogs.msdn.com/b/astebner/archive/2008/08/28/8904493.aspx

Scripts de inicio que no funcionan en S.O. con User control Access

En la mayoría de compañías que utilizan directorio activo, se utilizan scripts de inicio (log on) para por ejemplo mapear unidades de red.
Con la aparición del UAC (control de acceso de usuario) en Windows Vista y Windows 7 estos scripts (vbs) dejan de funcionar debido a que el UAC trata a todos los usuarios como usuarios estándar, el script de inicio se ejecuta con las credenciales del token estándar.

Para solucionar este problema existen varios métodos, como retrasar la ejecución del script para hacerlo con el token del usuario, crear una tarea que ejecuta el script, etc. Voy a explicar cómo realizarlo vía registro implantándolo por políticas.

Guías de seguridad de Microsoft

Microsoft pone a nuestra disposición una serie de guías para administradores de sistemas, con el fin de optimizar la seguridad de los sistemas de la firma.

Estas guías se dividen en los siguientes bloques:

• Gestión de identidades y accesos
• Seguridad de clientes
• Seguridad de servidores
• Seguridad de redes
• Gestión de seguridad

Instalación de programas automatizada con Ninite

Cuando por diversos motivos hay que formatear un ordenador, podemos perder un valioso tiempo, teniendo que reinstalar todos los programas que habitualmente utilizamos. Entre ellos normalmente se encuentran algunos que necesitan de una instalación via web (mediante un instalador mínimo que descarga el resto del software), otros los descargamos de múltiples páginas y otros podemos sacarlos de CDs y DVDs. Para paliar un poco, esa “pérdida” de tiempo y minimizar éste mismo, tenemos Ninite. Mediante dicha web, podemos automatizar la descarga e instalación de diversos programas, siempre y cuando el sistema operativo sea Windows, tanto para XP como Vista o 7.

Windows Vista / 7 y servidor SAMBA

A la hora de acceder a un servidor SAMBA desde un equipo cliente con sistema operativo Windows Vista o Windows 7 se genera un error de acceso, “El inicio de sesión desde esta estación no está autorizado para esta cuenta”. Se comprueban permisos, usuarios y contraseñas, grupo de trabajo o dominio y todo está correcto, pero la conexión sigue siendo rechazada.

El problema radica en la versión de NTLM que utilizan tanto el servidor SAMBA como los clientes Windows, si la implementación de SAMBA es antigua (y no se quiere/puede actualizar por algún motivo) no soporta NTLMv2, y los clientes Windows (en Vista y 7) fuerzan que la negociación para el intercambio de información se haga en NTLMv2, en versiones anteriores como XP primero se intentaba realizar bajo la versión 2, y en caso de que el servidor de ficheros no la soportase se permitía de todas formas la operación.

Bien, para arreglarlo hay que modificar una serie de parámetros en el registro de Windows:

HKLM\System\Current control set\Control\LSA
LMCompatibilityLevel 0×1

HKLM\System\Current control set\Services\LanManWorkstation\Parameters\
RequireSecuritySignature 0×0
EnableSecuritySignature 0×0

Pues eso.

Iniciar equipos a hora programada en red (Wake on Lan)

Uno de los problemas a los que nos enfrentamos con los equipos sobrecargados de aplicaciones, es el inicio lento de los mismos, del que siempre se quejan los usuarios. Por este motivo puede interesarnos que los equipos se encuentren arrancados antes de la hora de entrada del usuario para evitar las esperas y prisas de primeras horas. Esta opción ya viene implementada en la mayoría de las impresoras con un calendario en el que podemos establecer una hora para que esté lista para trabajar y despierte del letargo “standbye”.

En este artículo vamos a ver una de las maneras para iniciar los pc de nuestra empresa a una hora determinada. Voy a usar Wake On Lan, por lo que en nuestro entorno supongo que tenemos equipos con esta opción habilitada en la BIOS y un inventario de las MAC e IP de los equipos que queremos iniciar.

Eliminar instalacion de software fallida

 

Muchas veces nos ha ocurrido un fallo en la instalación de un programa con windows installer, quedando éste parcialmente instalado. La primera solución pasa por intentar desinstalar el software desde el panel de control, agregar o quitar programas. Si esta opción falla podemos intentar volver a reinstalar el programa. Sin estas dos opciónes nos vemos obligados a una desinstalación manual, que varía en cada caso según el software a tratar.

Podemos realizar unos pasos comunes en todas las desinstalaciones y recomendar un par de utilidades para estos casos.

USBDeview: descubrir cuándo se ha utilizado un pendrive

Una sencilla herramienta freeware que nos permite obtener toda la información en un equipo sobre el historial de uso de pendrives (u otro tipo de dispositivos de almacenamiento masivo USB), y averiguar cuántos se han instalado en el equipo, en qué fecha fueron introducidos, cuándo se usaron por última vez y otros datos que pueden ser útiles en el terreno del análisis forense digital.

Remobo, utilidad para crear VPN segura de manera fácil

Os presento esta utilidad “Beta” gratuita que mejora el conocido “Hamachi” adquirido por Logmein, utilidad que nació en su dia para poder jugar en area local a través de internet, creando VPN de manera fácil, sencilla y rápida.

Remobo mejora este software añadiendo las posibilidades de control de remoto, acceso carpetas en red, personalización de la utilidad con nuestros logotipos y colores corporativos, etc, a la vez que mantiene las mejores cualidades de Hamachi.