Diego Cabai » Scripting

Cómo Agregar Port Groups usando PowerCLI en VMware

Diego Cabai — Tue, 25 Oct 2011 05:23:45 +0000

A veces necesitamos crear varios Port Group o simplemente uno pero en varios hosts dentro de un Cluster VMware. Si lo hacemos a mano puede que además de ser mucho trabajo tengamos que lidiar con errores humanos en el proceso y que luego provoque que una VM no pueda migrar por no tener el mismo Port Group en el destino.

Para esto podemos usar scripting a través de PowerCLI, así como en Windows el PowerShell nos deja hacer de todo acá lo mismo pero para administrar y configurar ambientes VMware.

El cmdlet a utilizar es New-VirtualPortGroup y tiene varios atributos a pasarle a la sentencia para poder generar el Port Group deseado, entre ellos el Nombre, el vSwitch y el VlanID como los mas importantes.

En el siguiente ejemplo ejecuté la siguiente sintaxis entre muchos…

Get-Cluster "Poner Nombre del Cluster" | Get-VMHost | Get-VirtualSwitch -Name "Poner Nombre del Virtual Switch" | New-VirtualPortGroup -Name "Nombre del Port Group" -VLanId XX

Luego vemos el resultado en pantalla del Ok de la ejecución y la creación de los Port Groups. El comando ejecutado primero trae el Cluster con el cmdlet Get-Cluster, luego trae los Hosts de dicho Cluster con el Get-VMHost, como ultimo input trae el Virtual Switch especificado que tiene cada Host con Get-VirtualSwitch donde se crearán los Port Groups y luego del pipe genera el Port Group con el New-VirtualPortGroup.

Podemos ver la evidencia de los comandos ejecutados correctamente en el log de tareas recientes de VMware y vemos como se van ejecutando. Esto incluso puede generar el mismo Port Group en todos los Hosts de un Cluster y cuando son varios si que puede ser de gran ayuda.

Por ultimo podemos revisar el Virtual Switch y ver que realmente se hayan generado los Port Group deseados.

Incluso podríamos hacer algo mas avanzado y utilizar un archivo CSV con toda la información de Port Groups que necesitamos generar en qué Hosts y con qué Virtual Switches y podríamos utilizar el Import-CSV y el foreach para ejecutar cada uno de los Port Groups deseados, pero eso es un poco mas avanzado que podemos ver mas adelante.

Pido disculpas por tapar los nombres de las imagenes pero lo tomé de algunos equipos productivos y por eso no puedo dejar los nombres originales.

Listar los Distribution Groups Filtrando por AcceptMessagesOnlyFrom

Diego Cabai — Wed, 18 Nov 2009 05:23:57 +0000

A veces surgen estos artículos de tareas cotidianas que uno requiere hacer y lo lleva a investigar la mejor forma de hacerlo. En este caso necesitábamos una lista de todas las listas de distribución o Distribution Groups de un ambiente con Exchange 2007 que tengan configurada la aceptación de correo de sólo ciertos usuarios y además que me liste esos usuarios por cada DL.

Para esto como estamos usando Exchange 2007 creo que lo mejor era usar PowerShell, de esta manera podemos unificar todo en un comando y hacer un export del resultado de los grupos que estan restringidos y a su vez el listado de los usuarios que tienen acceso a enviarle correo.

Si no estas al tanto de PowerShell o cómo se usa podes revisar este sitio que hay otros artículos donde explico un poco mejor ese punto. En esta ocasión voy a asumir que existe algo de conocimiento y el comando a ejecutar sería el siguiente:

Get-DistributionGroup -ResultSize Unlimited -filter {AcceptMessagesOnlyFrom –ne $null} | select-object Name,@Name="AcceptMessagesOnlyFrom";Expression={[string]::join(";",$_.AcceptMessagesOnlyFrom)}} | export-csv c:\acceptmessages.csv

El comando a usar es Get-DistributionGroup que si en vez de las DL comunes debemos obtener las dinámicas entonces tendríamos que cambiarlo por Get-DynamicDistributionGroup. Luego con el –ResultSize Unlimited hacemos que pueda obtener todos los datos y no que esté limitado como si lo está por defecto. Hasta ahora nos va a listar todas las DL, por eso usamos el –filter junto con el parámetro AcceptMessageOnlyFrom, gracias a eso filtramos las DL que estan restringidas y por último lo exportamos en CSV con el export-csv. Importante, el comando debe quedar todo en una sola línea, es probable que se copie con saltos, pero arreglenlo para que quede en una sola.

El resultado que obtenemos es algo así:

#TYPE System.Management.Automation.PSCustomObject
Name,AcceptMessagesOnlyFrom
“ListaUno”,"dominio.com/OU/usuario1;dominio.com/OU/usuario2;dominio.com/OU/usuario3”
"ListaDos","dominio.com/OU/usuario4”
"ListaTres","dominio.com/OU/usuario4;dominio.com/OU/usuario1”

Como ven es muy intuitivo de identificar el Grupo o Lista y luego los usuarios que si tienen permiso para enviar correo a dicha Lista. Espero que les sirva y les haga un poco mas sencilla la vida de administrar Exchange 2007. Dejo algunos links interesantes de Technet.

Link | Get-DistributionGroup on Microsoft Technet
Link | –Filter Parameter on Microsoft Technet

Mover un Usuario u Objeto entre Dominios en el mismo Forest

Diego Cabai — Thu, 01 Oct 2009 13:40:09 +0000

[ad#ad4]

El otro día me encontré con un requerimiento que era mover un usuario entre dominios de un mismo forest nativo. Obviamente no se puede hacer Drag & Drop y desde la GUI tampoco funciona aunque te pares en el RID master del dominio destino.

Entonces busqué la opción por comandos porque la tarea en si, se puede realizar. Al hacer esto me topé con un comando que no había utilizado nunca y me pareció que vale la pena comentar, MoveTree.

Este comando me pareció muy útil y viene cuando se instalan las Support Tools de Windows Server 2003. Te permite mover cualquier objeto entre dominios del mismo forest siempre y cuando esté todo en modo nativo.

El comando trabaja de la siguiente manera, cuando se mueve un objeto primero se pone en el contenedor Lost & Found del dominio origen y luego si todo está bien en cuanto a los requisitos es movido al dominio destino. Si se encuentra un error lo deja ahí. Ahora bien antes podemos ejecutar un modo de chequeo que nos alerta ante cualquier posible problema, lo cual es extremadamente útil.

El comando tiene los siguientes modificadores u opciones:

THE SYNTAX OF THIS COMMAND IS: MoveTree [/start | /continue | /check] [/s SrcDSA] [/d DstDSA]         [/sdn SrcDN] [/ddn DstDN] [/u Domain\Username] [/p Password] [/verbose]    /start        : Start a move tree operation with /check option by default.                : Instead, you could be able to use /startnocheck to start                : a movtree operation without any check.  /continue     : Continue a failed move tree operation.  /check        : Check the whole tree before actually move any object.  /s <SrcDSA>   : Source server's fully qualified primary DNS name. Required  /d <DstDSA>   : Destination server's fully qualified primary DNS name.                : Required  /sdn <SrcDN>  : Source sub-tree's root DN.                : Required in Start and Check case. Optional in Continue case  /ddn <DstDN>  : Destination sub-tree's root DN. RDN plus Destinaton Parent DN.                : Required  /u <Domain\UserName>  : Domain Name and User Account Name. Optional  /p <Password> : Password. Optional  /verbose      : Verbose Mode. Pipe anything onto screen. Optional

Algunos puntos que debemos tener en cuenta en el movimiento de los objetos es que se resuelvan correctamente los nombres de los servidores, que se tengan los permisos necesarios para la operación, y pararse en el domain controller con el rol de RID master.

También podemos usar este comando para mover cuentas de máquina pero como dice la documentación, una vez movida la máquina no se va a poder loguear al nuevo dominio, para eso habría que utilizar el comando anterior y conocido netdom.

Un ejemplo para mover un usuario sería el siguiente:

movetree /start /s servidor_origen.dominio1.com /d servidor_destino.dominio2.com/sdn "CN=Diego Cabai,OU=Usuarios,OU=Empresa,DC=dominio1,DC=com" /ddn "CN=Diego Cabai,CN=Users,DC=dominio2,DC=com" /verbose

Como se ve en el comando también podemos cambiar la OU donde va a parar el usuario ya que tal vez no tengamos creada la misma estructura pero si debemos especificarla. Lo mismo con el nombre completo del usuario también debe figurar.

Por último si queremos saber si este comando correría correctamente debemos cambiar el /start por un /check y ahí nos dirá si el movimiento será exitoso. Por último si el usuario tenía una cuenta de correo en Exchange luego de que la replicación se realice entre los domain controllers podrán ejecutar el Move Mailbox común y corriente para depositar la casilla en un servidor de Exchange del nuevo dominio.

Link | Movetree.exe Technet Archive

Desinstalar el Cliente de Symantec Endpoint Protection (SEP)

Diego Cabai — Sun, 19 Jul 2009 07:09:04 +0000

[ad#ad4]

Esta es una tarea sencilla siempre y cuando sale bien. Muchas veces la desinstalación sale bien según el asistente pero luego cuando lo reinstalamos podemos tener algún problema que arrastraba la versión anterior. Esto se debe a que al remover el cliente de SEP hay muchas entradas en el registro que no elimina. Esta basura que deja el SEP en nuestro registro de Windows debe ser eliminada a mano si queremos quitar todo rastro del producto de nuestros equipos.

Acá dejo una lista de las entradas en el registro a eliminar y está en formato de batch, así que es tan sencillo como copiar y pegar el contenido que dejo a continuación en un notepad, guardarlo como .cmd o .bat y luego ejecutarlo en el equipo que ya hayan removido el cliente desde “Add & Remove Programs” o “Programs and Features”.

Repito, esto es si el cliente no funciona bien contra la consola, y deben desinstalarlo y luego reinstalarlo y ven que el problema persiste. Si hacen la desinstalación del producto y luego al reinstalarlo queda todo bien entonces no hizo falta utilizar esto. Pero hay casos donde si deja esta basura en nuestro registro y tenemos que eliminarla a mano. Para esos casos si pueden utilizar las líneas que dejo a continuación.

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\LDVPMenu /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccEvtCli.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccProSub.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSetEvt.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSvcHst.exe /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\CliProxy.DLL] /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HPPProtectionProviderUI.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PatchWrap.EXE /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ProtectionUtil.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\RTVScan.EXE /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavMainUI.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavUI.EXE /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SepLuCallback.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SescLU.EXE /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SmcGui.EXE /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SPBBCEVT.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Srtsp32.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SyKnAppS.DLL /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\LDVPMenu /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EXCHNGUI.ExchngUICtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\LDVPMenu /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionPr /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionProvider.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\INETMAILUI.InetMailUICtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\03E4A8BF51994184DA9F240ED0F9CDD3 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\03E4A8BF51994184DA9F240ED0F9CDD3 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDDateCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDStaticDateTimeCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDTimeCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPActionsCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPEditCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPExtensionsCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPResultsCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPVirusDetailsCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPAboutDlgCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPCompressedCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPEmailNotifySettingsCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPMessageConfigCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPSchedule2Ctrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPScheduleCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPStorageViewCtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPThreatExclusionsDlgCtl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPUI.LDVPUICtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LOTNOTESUI.LotNotesUICtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderColl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderCollec /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Contai.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Containe /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprot.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprotec /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Containe.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Container /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definiti.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definition /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostInte.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostIntegr /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkA.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkAcc /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQ.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQua /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Provider.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderAu /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderEr /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderOf /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SEP.AV.ScanDlgs /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SYMPROTECTUI.SymProtectUICtrl.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TSSAFILE /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx.1 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\AMS2 /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\ccSvcHst /va /f REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions /v Outlook Setup Extension /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions /v Symantec AntiVirus Outlook Protection /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ccApp.exe /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Smc.exe /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\Display\shellex\PropertySheetHandlers\LDVP Shell Extensions /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\03E4A8BF51994184DA9F240ED0F9CDD3 /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v ccApp /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellExtensions\Approved /v {8BEEE74D-455E-4616-A97A-F6E86C317F32} /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\COH_PVLInfo /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Common Client /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v AMSUsageCount /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v COHDataDIR /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v COHDIR /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v GEH /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v IPSEngine /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v MSL /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SAV Install Directory /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SAVCE /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v Savrt /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SavSubmissionEngine /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SavSubmissionEngineData /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SPBBC /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SRTSP /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SRTSPQuarantine /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SyKnAppS /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SYKNAPPSDEF /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SymNetDrv /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v VP6ClientInstalled /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v VP6UsageCount /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\PatchInst /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SPBBC /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SRTSP /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SyKnAppS /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec AntiVirus /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SymNetDrv /va /fREG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\VxMSLight /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antvirus /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccEvtMgr /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccSetMgr /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SmcService /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antivirus /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antvirus /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccEvtMgr /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccSetMgr /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COH_Mon /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccEvtMgr /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccSvcHst /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Symantec AntiVirus /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSP /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSPL /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v ConfigUiPath /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v IdentityPath /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v InteractiveUIPath /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v Path /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v ConfigUiPathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v IdentityPathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v InteractiveUIPathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v PathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v ConfigUiPath /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v IdentityPath /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v InteractiveUIPath /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v Path /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v ConfigUiPathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v IdentityPathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v InteractiveUIPathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v PathBackup /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\88 /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmcService /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNAC /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SnacNp /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPBBCDrv /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSP /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPL /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPX /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Symantec AntiVirus /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMREDRV /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMTDI /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysPlant /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vsdatant /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WPS /va /fREG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpsHelper /va /fSHUTDOWN -r -t 01

Una vez que tengan el bat armado pueden ejecutarlo luego de haber desinstalado el cliente y luego de haber reiniciado. Este batch luego de eliminar las entradas en el registro también reinicia el equipo automáticamente. Al finalizar esto se puede instalar el cliente de nuevo y que tenga todas las configuraciones de cero. Espero les sirva.

Scripting en Microsoft Hyper-V

Diego Cabai — Sat, 14 Mar 2009 03:47:49 +0000

[ad#ad4]

Microsoft Hyper-V es la otra opción a la hora de virtualizar para quienes no quieran o no estén utilizando VMware. Una de las grandes funciones que nos permite Hyper-V es la opción de utilizar scripts para tareas repetitivas o para repetir una instalación.

Estos scripts los pueden ver desde los links que voy a publicar ya que no los hice yo, sino que fueron armados por Ben de Virtual PC Guy y fueron publicados en su sitio. Yo solo te los traigo para poder compartirlos.

Script: Creando una red virtual interna con Hyper-V
Este script está pensado para crear redes que no estan conectadas a ninguna placa física pero permite a las máquinas virtuales conectarse entre si.
Link »

Script: Creando una red virtual interna con Hyper-V – Plus
Este es similar al anterior y con el mismo propósito salvo que agrega una funcionalidad extra de configurar la dirección IP a una instalación Server Core ya que puede llegar a ser una tarea molesta.
Link »

Script: Creando una red privada virtual con Hyper-V
Este script es para crear una red sólo para máquinas virtuales que comparten una red privada.
Link »

Todos estos scripts de redes virtuales generan los switches virtuales necesarios y las configuraciones necesarias para que las VMs se puedan conectar entre si, si es lo requerido.

Scripting: Usando Asociaciones con Hyper-V
Este es un tutorial que hace comentando una técnica de programación de scripts para Hyper-V utilizando WMI. Esto nos puede ser realmente útil si dejamos libre a nuestra imaginación con los scripts y con nuestras tareas de administración.
Link »

Otro tema aparte del scripting quería comentar una herramienta para monitorear la performance de las máquinas virtuales (VMs). Uno por defecto utilizaría el Task Manager dentro de las mismas pero esos datos no son del todo ciertos ya que el hypervisor se encarga de algunas tareas extra y no muestra la verdadera performance del equipo virtual. Para esto TMurget creó el HyperV_Mon desde donde podemos monitorear la performance de las mismas.

Los Clientes de WSUS Aparecen y Desaparecen de la Consola

Diego Cabai — Mon, 26 Jan 2009 14:31:46 +0000

[ad#ad4]

Muchas veces tenemos un problema en los equipos clientes que empiezan a aparecer y desaparecer de la consola, o sino puede que nunca aparezcan en la consola de WSUS. Algunas veces se debe al servicio de Windows Update en la misma PC, pero otras veces puede deberse a que el cliente fue clonado. Cuando alguien clona un equipo y éste ya se había conectado al WSUS puede que mantenga el mismo ID en los equipos y esto genera una especie de conflicto lo que hace que el mismo no aparezca en la consola. Otro comportamiento es que a veces aparezca uno de los equipos y otro día otro y hace que el anterior desaparezca misteriosamente.

Tal vez tengas este comportamiento pero no hayas clonado el equipo o no estes seguro, igualmente puedes probar si esto resuelve tu problema de conexión de los equipos a la consola de WSUS. Para estos casos cree un script que simplemente borra algunas entradas del registro que se van a regenerar cuando se vuelva a conectar con el servidor de WSUS. Si el ID está repetido le asignará uno nuevo y así no tendremos mas este problema.

Si tu problema es general también se puede asignar este script a una política (GPO) de dominio y así te aseguras que le corra a todos los equipos. También podrías agregar un flag para que no corra mas de una vez sino estaría borrando las entradas en cada logon. El flag puede ser un archivo o una entrada, cualquier condición que haga que no corra dos veces.

Para poder usar el script copiá y pegá el contenido que paso a continuación en un notepad, grabalo con extensión .cmd o .bat y luego lo ejecutas o lo asignas a una GPO. Luego de eliminar las entradas en el registro se reconecta con el servidor de WSUS y regenera la autorización con el mismo.

@echo offREM WSUS: Script para Eliminar entradas en el Registro por Clonado de Equiposnet stop wuauservREG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /fREG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /fREG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /fREG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SUSClientIDValidation /fnet start wuauservwuauclt /resetauthorization /detectnowexit

Configurando la Red usando netsh

Diego Cabai — Sun, 10 Aug 2008 06:07:10 +0000

[ad#ad4]

El comando de Windows netsh sirve para administrar y configurar las conexiones de red de nuestros equipos y servidores. La ventaja es que nos sirve para hacer estas modificaciones tanto localmente como remotamente y hasta podemos utilizarlo en scripting lo que hace de esta herramienta una utilidad muy poderosa.

También podemos generar un archivo con la configuración deseada e importarla en otros equipos. Esto es realmente útil para el caso de los servidores y dejarlos todos de forma standard.

La idea de este artículo es mostrarles algunos de los comandos mas utilizados en netsh para la administración diaria de un ambiente de IT. Hay muchísimas mas opciones y comandos disponibles así que te invito a investigarlo a fondo. Es importante que todo los comandos que explico tomo como nombre de la conexión de red “Local Area Connection”. Esto deben cambiarlo por el nombre de su conexión de red de lo contrario no funcionarán los comandos.

Configurar la Placa para que tome DHCP

netsh int ip set address name="Local Area Connection" dhcp
netsh int ip set dns name="Local Area Connection" dhcp
netsh int ip set wins name="Local Area Connection" dhcp

El primer comando es para configurar la IP en modo de DHCP. El segundo es para configurar los DNS para que los tome de DHCP y el tercero y último es para hacer lo mismo pero con el WINS. Esto se utiliza generalmente cuando tenemos los equipos con IPs estáticas y migramos a un ambiente con dhcp. Estos comandos se envían via script o GPO a todo el ambiente.

Agregando DNS y WINS a una Conexión

netsh int ip add dns name="Local Area Connection" addr=192.168.20.201
netsh int ip add dns name="Local Area Connection" addr=192.168.20.202 index=2
netsh int ip add wins name="Local Area Connection" addr=192.168.1.2

En este caso se utiliza cuando queremos agregar una IP determinada tanto a los DNS como a los WINS de las placas. En el primer comando agrega un DNS a la lista de la conexión. En el segundo caso agrega un DNS pero con el index=2 lo agrega como DNS Secundario. El tercer caso es igual al primero pero para el WINS.

Hay casos donde el “name=” y el “addr=” no son correctamente aceptados así que puedes omitirlos.

Tomando Backup de nuestra Configuración e Importarla

netsh -c interface dump > c:\conf.txt
netsh -f c:\conf.txt

En este caso tenemos el primer comando para exportar la configuración de red y con el segundo para importarla. Esto es también muy útil si tenemos varias ubicaciones y queremos conservar la configuración de cada una. Luego podemos con un simple comando ir importando la configuración según la ubicación.

Así como existen los comandos con add para el dns y el wins también existe el mismo comando pero con delete. De esta manera estaríamos eliminando alguna IP que ya no corresponda sobre los equipos. También tenemos la opción de show con el que podremos ver la información que querramos. Algunos ejemplos…

Mostrando Información de las Conexiones de Red

netsh int ip show icmp
netsh int ip show interface
netsh int ip show ipstats
netsh int ip show tcpconn
netsh int ip show config

En este caso tenemos el primer comando que nos va a mostrar las estadísticas de ICMP. El segundo comando nos muestra los nombres de las conexiones de red o interfaces. El tercero muestra la estadísticas del protocolo IP. El cuarto muestra las conexiones TCP de nuestro equipo con sus respectivos puertos y el ultimo muestra la configuración para cada una de las placas. Como mencioné antes hay mas comandos disponibles y mas abajo dejo algunos links para que sigan leyendo del tema.

Este comando también sirve para administrar el Firewall de Windows. Ya había comentado otro artículo con un ejemplo sobre este tema y lo pueden ver en el siguiente link:

Habilitando la respuesta de Ping en Windows Server 2008

Dejo otros links útiles para que sigan jugando con este comando. Obviamente lo que mostré en este artículo es algo básico del uso del mismo pero es lo mas común. Luego se pueden hacer scripts mucho mas avanzados para ambientes mas avanzados. Si tienes alguna duda deja un comentario en este artículo o contáctame y de seguro intentaré ayudarte.

Link | Netsh Commands – Microsoft Technet
Link | Netsh and Command-Line Switches

Filtros WMI típicos para ser usados en GPO’s

Diego Cabai — Wed, 09 Jul 2008 22:09:32 +0000

[ad#ad4]

Los que trabajamos con dominios basados en Active Directory estamos trabajando continuamente con políticas (GPO). Muchas veces estas políticas no tienen una OU determinada para ser aplicadas o bien tampoco podemos asignarlas utilizando autenticación ya sea de usuario o equipo. Para eso podemos utilizar los filtros WMI dentro de nuestra GPO.

WMI (Windows Management Instrumentation), nos va a permitir interactuar con el equipo al que se le aplican las políticas y dependiendo de los filtros que nosotros usemos, decidirá si aplicarla o no. Por ejemplo, supongamos que generamos una política para instalar un Service Pack de Windows, asignamos el MSI a la misma y la aplicamos a toda la OU de equipos de nuestro ambiente. Pero qué pasa si tenemos equipos en nuestro ambiente con poco espacio en disco C como para instalarse el Service Pack, nosotros no queremos que en esos equipos se instale el mismo y tampoco tenemos todo relevado para poder excluir la misma. Para eso usamos un simple filtro WMI que se fije el espacio en disco libre y si supera la cantidad que nosotros designamos se aplique la política o no.

Obviamente para poder manejar fácilmente estos filtros debemos administrar y generar las políticas con la GPMC (Group Policy Management Console). En la misma veremos a la izquierda abajo de todo una carpeta llamada WMI Filters. Ahí podemos guardar todos los filtros WMI que nosotros querramos y luego utilizarlos desde las políticas. Cada política puede tener un único filtro WMI asociado, pero ese filtro puede tener varias consultas.

Cuando hacemos click derecho con el mouse y elegimos New nos aparece una ventana como la que se muestra a la izquierda.

Ahí debemos escribir nuestra consulta WMI que mas abajo comento. Una vez escrita toda la consulta hacemos click en Ok y ya va a estar disponible en las políticas para ser seleccionada y utilizada.

En las políticas tenemos la opción de linkear directamente a un filtro WMI con sólo elegirla desde un menú desplegable. Esta opción aparece cuando hacemos click sobre alguna política.

Ahora bien, paso a comentar algunos filtros comunes que suelen ser utilizados para políticas de dominio, pero esto es mucho mas poderoso que estos filtros comunes ya que puedes armar el filtro que tu quieras, mientras que el resultado de la consulta no sea un array, porque en ese caso no se tomará en cuenta.

Filtro WMI para espacio libre en disco:
Select * from Win32_LogicalDisk where FreeSpace > 629145600
El espacio debe estar definido en bytes.

Filtro WMI según sistema operativo, en este caso Windows XP Pro:
Select * from Win32_OperatingSystem where Caption = "Microsoft Windows XP Professional"
Recomiendo primero probar la consulta en el equipo con el SO destino deseado ya que muchas veces el caption cambia según la versión.

Filtro WMI según marca y modelo del fabricante:
Select * from Win32_ComputerSystem where manufacturer = "Toshiba" and Model = "Tecra 800" OR Model = "Tecra 810"
Nuevamente como en el ejemplo anterior, correrlo localmente para corrobar los datos a utilizar.

Filtro WMI según nomenclatura de nombre de equipo:
Select * from Win32_ComputerSystem where Caption LIKE 'NYC%'
Esto se usa cuando los equipos tienen una nomenclatura por ejemplo para la oficina u otro motivo y podemos utilizarlo a nuestro gusto.

Filtro WMI para corroborar la existencia de algún producto:
Select * from Win32_Product where name = "MSIPackage1"

Filtro WMI según algun parche instalado en el equipo destino:
Select * from Win32_QuickFixEngineering where HotFixID = 'KB950760'
Aquí incluso podemos utilizar el OR al final para agregar mas de un hotfix.

Filtro WMI según la zona horaria del equipo:
Select * from win32_timezone where bias =-180
Ejecutarlo localmente en algún equipo con la zona horaria deseada para conocer el ID de la misma que se debe introducir al final de la consulta.

Como ven las posibilidades son infinitas. En este caso puse los filtros mas comunes pero cada uno puede armar su propio filtro según su necesidad.

Para las pruebas locales recomiendo utilizar el prodcuto de Microsoft WMI Code Creator, donde podrán dar rienda suelta a su imaginación y armar el filtro que deseen.

Si queres armar un filtro de algún parámetro en especial y no te funciona no dudes en dejar un comentario o la consulta y lo vemos juntos.

Sysinternals Live !! No hace falta descargar las herramientas !!

Diego Cabai — Thu, 29 May 2008 22:32:43 +0000

[ad#ad2]

Así es, estoy emocionado el encontrar esta información ya que ahora podemos ejecutar las herramientas de Sysinternals directamente desde la web. Si no sabes que son las herramientas de Sysinternals recuerda que ya he comentado algunas en este Blog, podes encontrar los artículos haciendo una búsqueda de "sysinternals" desde el formulario de la derecha.

Desde el Blog de Sysinternals anunciaron algunas actualizaciones a sus herramientas como así también la posibilidad de utilizarlas Live!.
Cómo funciona? Fácil, simplemente accedé a la URL http://live.sysinternals.com/ y vas a encontrar todas las herramientas listadas. Para poder utilizarlas debes ejecutar directamente desde "Ejecutar" o "Run" en el menú Inicio de Windows o bien desde una línea de comandos "\\live.sysinternals.com\tools\".

Por ejemplo, supongamos que ejecutamos desde el Run de Windows el comando http://live.sysinternals.com/Tools/Tcpview.exe para conocer las conexiones de nuestro equipo. Podremos abrir la aplicación sin necesidad de bajarla, descomprimirla, etc.

Así como esta herramienta podremos ejecutar toda la gama de utilidades de Sysinternals que tanto nos sirven a la hora de soportar equipos Windows.

Algunas de estas herramientas se pueden utilziar en scripts para automatizar tareas. Lejos es uno de los packs de herramientas mas completo para Windows, sin contar los Resource Kits, etc.

WSUS y PowerShell ??

Diego Cabai — Sat, 24 May 2008 22:19:58 +0000

[ad#ad4]

Si es posible. Gracias a un artículo en el Blog de Daniel Matey encuentro la posibilidad de utilizar PowerShell para obtener información, cambiar datos y trabajar con el WSUS. En su artículo comenta la posibilidad de utilizar este gran sistema de automatización llamado PowerShell (he comentado sobre esto antes en este sitio, mas que nada en la parte de Exchange 2007) para poder hacer tareas en el WSUS.

Link | Un vistazo rápido a WSUS 3.0 y PowerShell

En el post explica cómo conectar PowerShell con el API de WSUS 3.0 para luego obtener o modificar la información que querramos.

Lo bueno de PowerShell es que podemos automatizar el script, así que todo lo que nos permita hacer PowerShell será programable y podremos ahorrar muchísimo tiempo de administración. Algunas de las tareas que nos dejará ejecutar:

CancelAllDownloads
ExportUpdates
GetCleanupManager
GetComputerStatus
GetConfiguration
GetDatabaseConfiguration
GetInventory
[...]

Ahora que sabemos como conectar PowerShell y WSUS en breve voy a publicar algunos scripts que ayuden a automatizar las tareas diarias. Te propongo que te suscribas desde la barra de la derecha para poder tener los artículos al día en tu correo o lector de noticias favorito.

Cambio de Hora en Chile | Marzo 2008

Diego Cabai — Tue, 04 Mar 2008 14:58:00 +0000

Como algunos de ustedes saben, este mes debería cambiar la hora de Chile automáticamente por el "horario de verano". Lamentablemente los gobiernos no se cansan de cambiar las fechas del cambio de hora por mas que las zonas ya estén definidas. No se dan cuenta que a nivel de software y tecnología es un verdadero trastorno cuando toman esa decisión y como si un par de días mas o menos realmente fuese a cambiar el ahorro energético.

Bueno, ya basta de quejarme y a ponerme a trabajar porque el cambio de hora de Chile se corrió del 8 de Marzo, al 29 de Marzo a las 23:59:59. Microsoft generalmente distribuye parches o hotfixes para solucionar estos temas, pero no puede estar haciendo un hotfix cada vez que al gobierno se le ocurre cambiar la fecha estipulada en la zona horaria. Ya nos pasó hace poco en Argentina que avisaron una semana antes del cambio.

Como no tenemos nada entregado por parte de Microsoft, les voy a decir cómo hacerlo en forma manual y en forma automática modificando el registro de Windows. De esta manera podrán tener los equipos de Chile actualizados con el nuevo cambio de horario.

La actualización de la zona horaria puede hacerse en forma manual con la herramienta TZedit.exe y modificar las fechas manualmente. Esta es la opción mas molesta. Otra opción es ejecutando un archivo .reg con todos los parámetros de la nueva zona.

Mas abajo voy a dejar un ZIP con todos los archivos comentados en este post, pero si queres ir ejecutando los pasos deberías abrir un notepad, copiar el siguiente contenido, pegarlo en el notepad y luego guardar el archivo con un nombre cualquiera, por ejemplo TZUpdateChile.reg

TZUpdateChile.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones\Pacific SA Standard Time]
"Display"="(GMT-04:00) Santiago"
"Dlt"="Pacific SA Daylight Time"
"Std"="Pacific SA Standard Time"
"MapID"="-1,82"
"Index"=dword:00000038
"TZI"=hex:f0,00,00,00,00,00,00,00,c4,ff,ff,ff,00,00,03,00,06,00,05,00,17,00,3b,\ 00,3b,00,00,00,00,00,0a,00,06,00,02,00,17,00,3b,00,3b,00,00,00

Si lo ejecutamos localmente y aceptamos las ventanas de advertencia del sistema operativo ya nos va a actualizar la zona de Santiago para que el cambio de hora de verano sea el último Sábado de Marzo en vez del segundo como estaba antes.

Podemos verificarlo si abrimos nuevamente el TZedit.exe, ahí nos va a mostrar la nueva fecha para el cambio de hora.

IMPLEMENTACIÓN AUTOMÁTICA POR GPO:

Otro punto importante es cómo hacemos en un enterprise para hacer un deploy masivo de esta modificación en todos los equipos. Sería muy útil, de otra manera deberíamos pasar equipo por equipo.

Para esto, vamos a necesitar el archivo que creamos antes (TZUpdateChile.reg) y un par de archivos mas. Como segundo archivo vamos a crear un VBS para que actualice la zona horaria luego de modificarla. De esa manera nos aseguramos que el sistema operativo tome los nuevos parámetros. A veces no es necesario pero otras si, por eso nos conviene hacerlo ya que no nos complica para nada.

Nuevamente abrimos el notepad.exe, copiamos el siguiente código, lo pegamos en el notepad y lo guardamos como refreshTZInfo.vbs.

refreshTZInfo.vbs:

Set objSh = CreateObject("WScript.Shell")

'Get the StandardName key of the current time zone
szStandardName = objSh.RegRead("HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation\StandardName")

'Enumerate the subkeys in the time zone database
const HKEY_LOCAL_MACHINE = &H80000002
Set objReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv")
szTzsKeyPath = "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones"
objReg.EnumKey HKEY_LOCAL_MACHINE, szTzsKeyPath, arrTzSubKeys

'Step through the time zones to find the matching Standard Name
szTzKey = ""
For Each subkey In arrTzSubKeys
   If (objSh.RegRead("HKLM\" & szTzsKeyPath & "\" & subkey & "\Std") = szStandardName) Then
       'Found matching StandardName, now store this time zone key name
       szTzKey = subkey
   End If
Next

If szTzKey = "" Then
      'Write entry to the Application event log stating that the update has failed to execute
      objSh.LogEvent 1, "DST 2007 Registry Update and Refresh failed to execute on this computer.  Time zones failed to enumerate properly or matching time zone not found."
      Wscript.Quit 0
End If

Dim process, processid, result, strUpdateCommand
Set process = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\cimv2:Win32_process")

'Add time change privilege to the process object
process.Security_.Privileges.AddAsString "SeSystemTimePrivilege",True
strUpdateCommand = "control.exe timedate.cpl,,/Z" & szTzKey

'Launch control.exe to refresh time zone information using the TZ key name obtained above 
result = process.create(strUpdateCommand,Null,Null,processid)
If result <> 0 Then
   objSh.LogEvent 1, "DST 2007 Registry Update and Refresh failed to execute on this computer.  Unable to refresh the Timezone database."
   Wscript.Quit 0
End If

'Get current display name of refreshed time zone
szCurrDispName = objSh.RegRead("HKLM\" & szTzsKeyPath & "\" & szTzKey & "\Display")

'Write entry to the Application event log stating that the update has executed
objSh.LogEvent 4, "DST 2007 Registry Update and Refresh has been executed on this computer." & chr(13) & chr(10) & chr(13) & chr(10) & "Current time zone is: " & szCurrDispName & "."

Listo los dos archivos que necesitamos para hacer el deploy, sólo nos falta uno y es el que ejecuta ambos desde la GPO o política del dominio. Para esto volvemos a abrir el notepad y hacemos los mismos pasos que antes pero con el siguiente código y lo llamamos TZUpdateChile.cmd.

TZUpdateChile.cmd:

@echo off
regedit /s \\contoso\NETLOGON\TZUpdateChile.reg
cscript \\contoso\NETLOGON\refreshTZInfo.vbs

Tengan en cuenta donde dice \\contoso que deben modificarlo por su propio dominio y los archivos deben estar copiados en esa ruta. Si los copiaron en otra ruta alternativa dentro de NETLOGON deben especificarla aquí. Si los copiaron en otra ruta alternativa deben asegurarse que el grupo "Authenticated Users" tenga permisos de lectura. La ruta NETLOGON puede ubicarse dentro del Domain Controller de su dominio bajo C:\WINDOWS\SYSVOL\domain\scripts. La unidad C: puede cambiar según instalaciones, incluso puede no estar dentro del directorio WINDOWS. Esa ubicación es por defecto en una instalación de Windows como Domain Controller.

[ad#ad2]

GPO:

Como último paso debemos crear la política o GPO. Para esto podemos utilizar la herramienta "Group Policy Management Console". Creamos una nueva política, ponemos un nombre que nos guste como DST Chile Update y luego hacemos click derecho "Edit".
Ahí navegamos hasta Computer Configuration -> Windows Settings -> Scripts (Startup/Shutdown)
Hacemos doble click sobre Startup y luego hacemos click en Add.

Donde nos pide el nombre (Name) debemos escribir la ruta completa donde tenemos el archivo TZUpdateChile.cmd que también debe ser copiado al netlogon junto con los anteriores, por ende en este caso sería \\contoso.com\NETLOGON\TZUpdateChile.cmd.
Hacemos click en Ok hasta cerrar la política y por último nos queda aplicarla a la OU que contenga los equipos que queremos modificar. Si queremos que aplique a toda la compañía podemos aplicarla a nivel dominio.

Listo, eso es todo, ahora podemos relajarnos que los equipos no se nos van a cambiar de horario antes de lo que dispuso el gobierno. Ojo, tal vez cambien de día nuevamente jaja así que estate atento.

Links útiles:

Microsoft Daylight Saving Time & Time Zone FAQs Blog
How to configure daylight saving time for Microsoft Windows operating systems
Daylight Saving Time Help and Support Center

Identificando Cuentas de Equipos Inactivas en AD

Diego Cabai — Wed, 26 Dec 2007 13:36:00 +0000

[ad#ad2]

Ultimamente me consultaron cómo identificar las cuentas de equipos inactivas en un dominio Active Directory. Muchas veces el personal de soporte agrega o quita equipos del dominio pero no depura las cuentas viejas o no las borra una vez que la máquina tuvo un problema o se dió de baja, etc. Esto lleva a que existan muchos objetos de computadora que ya no se utilizan y su único propósito es ensuciar el AD. La unica forma de identificar estas cuentas es por su inactividad y luego depurarlas eliminándolas. En este caso son unas 8 mil cuentas inactivas de computadoras así que es una gran depuración.

Para esta tarea nos podemos ayudar con un par de comandos o como deben conocer también hay algunas herramientas gráficas que pueden servir. El primero de los comandos es de gran sitio joeware.net con excelentes herramientas desarrolladas por MVPs. En este sitio existe una gran cantidad de comandos y herramientas muy útiles para el día a día, entre ellas se encuentra OldCmp.

OldCmp: Sirve únicamente para buscar y limpiar el AD de cuentas de computadoras viejas. Muy útil, funciona perfectamente con AD, se puede hacer un reporte, se debe deshabilitar primero y luego eliminar. Por default saca un reporte de máquinas de mas de 90 días de inactividad. (La mas recomendada de las soluciones) Bajar esta herramienta

Luego nos podemos topar con el sitio de Richard Mueller, otro MVP con excelentes herramientas y utilidades en Hilltop Lab. En este caso nos encontramos con un VBS que básicamente hace la misma tarea que el comando anterior, pero un poco mas limitada.

MoveOldComputers.vbs: Busca en el AD a través de consultas LDAP por el atributo del cambio de password de la cuenta de máquina y se procesa el resultado. Bajar esta herramienta

Como útlima opción podemos usar una herramienta gráfica para que nos asista, que en realidad es un scripting con salida gráfica, no mas que eso. No es una utilidad muy robusta pero Inactive Computers for Active Directory de Absolute Dynamics nos puede ayudar. Nos muestra una ventana gráfica con el resultado de la búsqueda que hagamos, con la cantidad de días de inactividad, el sistema operativo reportado, el objecto LDAP y una serie de botones desde donde podemos deshabilitar la cuenta, borrarla, moverla, etc. Si bien para algunos les resultará mucho mas fácil esta solución, sigo recomendando los comandos anteriores por el origen de los mismos y no una aplicación cerrada.

Espero que si estabas buscando eliimnar cuentas de PC inactivas en Active Directory, con estas herramientas puedas solucionar tu problema.