Archivado en: ‘Scripting’
Filtros WMI típicos para ser usados en GPO’s
Wednesday, July 9th, 2008 | Leído 73 veces
Los que trabajamos con dominios basados en Active Directory estamos trabajando continuamente con políticas (GPO). Muchas veces estas políticas no tienen una OU determinada para ser aplicadas o bien tampoco podemos asignarlas utilizando autenticación ya sea de usuario o equipo. Para eso podemos utilizar los filtros WMI dentro de nuestra GPO.
WMI (Windows Management Instrumentation), nos va a permitir interactuar con el equipo al que se le aplican las políticas y dependiendo de los filtros que nosotros usemos, decidirá si aplicarla o no. Por ejemplo, supongamos que generamos una política para instalar un Service Pack de Windows, asignamos el MSI a la misma y la aplicamos a toda la OU de equipos de nuestro ambiente. Pero qué pasa si tenemos equipos en nuestro ambiente con poco espacio en disco C como para instalarse el Service Pack, nosotros no queremos que en esos equipos se instale el mismo y tampoco tenemos todo relevado para poder excluir la misma. Para eso usamos un simple filtro WMI que se fije el espacio en disco libre y si supera la cantidad que nosotros designamos se aplique la política o no.
Seguir leyendo »
Sysinternals Live !! No hace falta descargar las herramientas !!
Thursday, May 29th, 2008 | Leído 143 veces
Así es, estoy emocionado el encontrar esta información ya que ahora podemos ejecutar las herramientas de Sysinternals directamente desde la web. Si no sabes que son las herramientas de Sysinternals recuerda que ya he comentado algunas en este Blog, podes encontrar los artículos haciendo una búsqueda de "sysinternals" desde el formulario de la derecha.
Desde el Blog de Sysinternals anunciaron algunas actualizaciones a sus herramientas como así también la posibilidad de utilizarlas Live!. Seguir leyendo »
Cómo funciona? Fácil, simplemente accedé a la URL http://live.sysinternals.com/ y vas a encontrar todas las herramientas listadas. Para poder utilizarlas debes ejecutar directamente desde "Ejecutar" o "Run" en el menú Inicio de Windows o bien desde una línea de comandos "\\live.sysinternals.com\tools\<herramienta>".
WSUS y PowerShell ??
Saturday, May 24th, 2008 | Leído 129 veces
Si es posible. Gracias a un artículo en el Blog de Daniel Matey encuentro la posibilidad de utilizar PowerShell para obtener información, cambiar datos y trabajar con el WSUS. En su artículo comenta la posibilidad de utilizar este gran sistema de automatización llamado PowerShell (he comentado sobre esto antes en este sitio, mas que nada en la parte de Exchange 2007) para poder hacer tareas en el WSUS.
Link | Un vistazo rápido a WSUS 3.0 y PowerShell
En el post explica cómo conectar PowerShell con el API de WSUS 3.0 para luego obtener o modificar la información que querramos.
Seguir leyendo »
Cambio de Hora en Chile | Marzo 2008
Tuesday, March 4th, 2008 | Leído 486 veces
Como algunos de ustedes saben, este mes debería cambiar la hora de Chile automáticamente por el “horario de verano”. Lamentablemente los gobiernos no se cansan de cambiar las fechas del cambio de hora por mas que las zonas ya estén definidas. No se dan cuenta que a nivel de software y tecnología es un verdadero trastorno cuando toman esa decisión y como si un par de días mas o menos realmente fuese a cambiar el ahorro energético.
Bueno, ya basta de quejarme y a ponerme a trabajar porque el cambio de hora de Chile se corrió del 8 de Marzo, al 29 de Marzo a las 23:59:59. Microsoft generalmente distribuye parches o hotfixes para solucionar estos temas, pero no puede estar haciendo un hotfix cada vez que al gobierno se le ocurre cambiar la fecha estipulada en la zona horaria. Ya nos pasó hace poco en Argentina que avisaron una semana antes del cambio.
Como no tenemos nada entregado por parte de Microsoft, les voy a decir cómo hacerlo en forma manual y en forma automática modificando el registro de Windows. De esta manera podrán tener los equipos de Chile actualizados con el nuevo cambio de horario.
Seguir leyendo »
Identificando Cuentas de Equipos Inactivas en AD
Wednesday, December 26th, 2007 | Leído 582 veces
Ultimamente me consultaron cómo identificar las cuentas de equipos inactivas en un dominio Active Directory. Muchas veces el personal de soporte agrega o quita equipos del dominio pero no depura las cuentas viejas o no las borra una vez que la máquina tuvo un problema o se dió de baja, etc. Esto lleva a que existan muchos objetos de computadora que ya no se utilizan y su único propósito es ensuciar el AD. La unica forma de identificar estas cuentas es por su inactividad y luego depurarlas eliminándolas. En este caso son unas 8 mil cuentas inactivas de computadoras así que es una gran depuración.
Para esta tarea nos podemos ayudar con un par de comandos o como deben conocer también hay algunas herramientas gráficas que pueden servir. El primero de los comandos es de gran sitio joeware.net con excelentes herramientas desarrolladas por MVPs. En este sitio existe una gran cantidad de comandos y herramientas muy útiles para el día a día, entre ellas se encuentra OldCmp.
Seguir leyendo »


