29 agosto, 2010 Por oscar 2 comentarios

Windows Server 2008 – Renombrar un equipo

Renombrar un equipo no se debe tomar a la ligera. Hay que estar bien seguro antes de realizar una tarea como esta.

Pero bueno, supongamos que tenemos que cambiarle nombre al equipo «sobremesa01».

Yo os comento dos opciones.

La primera es la que todos conocemos.

Abrimos las propiedades del sistemas desde panel de control y nos posicionamos en la pestaña «Nombre de equipo».

Pulsamos en «Cambiar» y aparecerá la siguiente pantalla:

Cambiamos el nombre y pulsamos en aceptar.

A continuación nos pedirá un nombre de usuario y contraseña con permisos para realizar esta tarea.

Tras esto nos notificará que es necesario reiniciar para que los cambios tengan efecto.

Reiniciamos y listo.

Netdom

Ahora vamos a realizar la misma tarea, pero esta vez de forma remota con el comando Netdom.exe.

Yo lo voy a lanzar el comando desde el controlador de dominio «aicsrv01«.

netdom renamecomputer sobremesa01 /NewName:sobremesa12 /UserD:Administrator /PasswordD:* /REBoot

Facil, verdad.

En el equipo aparecerá un mensaje de aviso de que se reiniciará en 30 segundos.

Hasta la próxima.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

26 agosto, 2010 Por oscar Deja un comentario

Windows Server 2008 – Resetar cuentas de equipo

En algunas ocasiones tenemos algún que otro problema con algún equipo que no nos permite hacer logon en el dominio.

Seguramente, lo que hacemos es eliminar la cuenta del equipo y la volvemos a crear. Esto es totalmente desaconsejable puesto que al eliminar una cuenta de equipo se elimina el SID y todos los permisos asociados a la cuenta.

Para estos casos es mas aconsejable retear la cuenta de equipo.

A continuación muestro 4 opciones para realizar esto:

1-. Active Directory Users and Computers.

Abrimos «Active Directory Users and Computers«, nos posicionamos en la OU correspondiente y seleccionamos el equipo al que le vamos a resetar.

Pulsamos el botón derecho del ratón y selecconamos «Reset Account«.

Nos mostrará un mensaje para que confirmemos que estamos seguros de lo que hacemos.

Ahora nos dice que ya está hecho.

Mediante este método es necesario volver a meter al equipo en el dominio y reiniciar.

2-. Dsmod

Tan sencillo como:

dsmod computer «DNEquipo» -reset

Veamos un ejemplo:

dsmod computer «CN=sobremesa09,OU=desarrollo,OU=equipos,DC=aic,DC=local»

Nos dice que se ha realizado correctamente.

En el caso de Dsmod, también será necesario volver a meter al equipo al dominio y reiniciar.

3-. Netdom

En este caso no es necesario volver a meter al equipo en el dominio ni reiniciarlo.

Hay que tener en cuenta que este comando se ejecuta en remoto.

Yo lo voy a ejecutar desde el «aicsrvdc1» para que veáis:

netdom reset sobremesa01 /domain aic.local

Ha salido bien.

4-. Nltest

Con este comando tampoco es necesario volver a meter el equipo en el dominio ni reiniciarlo.

Sintaxis:

nltest /server:Servidor /sc_reset:Dominio\Controladordominio

Bueno, pues aquí termina este tutorial.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

24 agosto, 2010 Por oscar Deja un comentario

Windows Server 2008 – Mover cuentas de equipo

Es imprescindible para el trabajo diario, saber realizar una serie de tareas como mover una cuenta de equipo de una OU a otra.

En este tutorial vamos a ver cómo hacer esto de diferentes maneras.

La primera y mas sencilla es a través del «snap-in» de «Active Directory Users and Computers«.

Pongamos que queremos mover el equipo «sobremesa11» que está en la OU «informatica» de «equipos» a la OU «desarrollo«.

Abrimos «Active Directory Users and Computers» y nos posicionamos en la OU «informatica» de «equipos«.

Seleccionamos la cuenta de equipo «sobremesa11«. Pulsamos el botón derecho del ratón y seleccionamos «Move«:

A continuación nos mostrará el siguiente cuadro de diálogo.

Nos posicionamos en el OU destino. En este caso «desarrollo«.

Pulsamos «OK»

Comprobamos que el equipo «sobremesa11» ya no está en la OU «informatica«:

Y que está en la OU «desarrollo«:

Bien, ahora vamos a intentar mover equipos con otras herramientas.

Dsmove

Sintaxis:

dsmove DNEquipo [-newname nombre] [-newparent OUdestino]

Moveremos la cuenta de equipo «sobremesa10» a la OU «desarrollo«:

dsmove «CN=sobremesa10,OU=informatica,OU=equipos,DC=aic,DC=local» -newparent «OU=desarrollo,OU=equipos,DC=aic,DC=local»

Windows Powershell

En este caso utilizaremos el método «psbase.MoveTo» de la siguiente forma para mover el equipo «sobremesa09» a la OU «desarrollo«:

$objEquipo=[ADSI]»LDAP://CN=sobremesa09,OU=informatica,OU=equipos,DC=aic,DC=local»

$objEquipo.psbase.MoveTo(«LDAP://OU=desarrollo,OU=equipos,DC=aic,DC=local»)

De momento, esto va bien.

Seguimos:

Visual Basic Script

El método a utilizar mediante Visual Basic Script es «MoveHere» del objeto equipo.

Set objOU = GetObject(«LDAP://OU=informatica,OU=equipos,DC=aic,DC=local»)
objOU.MoveHere «LDAP://CN=sobremesa08,OU=desarrollo,OU=equipos,DC=aic,DC=local», vbNullString

Bueno, como ya sabemos, creamos un fichero de texto y metemos las dos líneas anteriores:

Lo ejecutamos:

Bueno, pues ya hemos visto varias formas de mover un objeto equipo entre OUs.

Esto lo podemos aplicar, como he comentado antes, con otros objetos del Directorio Activo.

Hemos movido 4 equipos de la OU «informatica» a la OU «desarrollo«. Vamos a comprobarlo:

Ya veis que si, que los movimientos se han hecho bien.

Bueno, aqui finalizamos este tutorial.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

22 agosto, 2010 Por oscar Deja un comentario

Windows Server 2008 – Configurar atributos de equipo con Powershell y VBScript

Para modificar o configurar uno o varios atributos de las cuentas de equipo mediantte Powershell o Visual Basic Script, debemos seguir tres pasos:

1-. Conectar a la cuenta de equipo de la forma: «LDAP://DNEquipo».

2-. Utilizar el método «Put» del equipo para modificar un atributo.

3-. Utilizar el comando SetInfo() para que se lleven a cabo las modificaciones.

Vamos a verlo ahora por separado:

Windows Powershell

Los comandos que debemos utilizar son:

$objEquipo = [ADSI]»LDAP://DNEqupio»
$objEquipo.Put(«propiedad», valor)
$objEquipo.SetInfo()

Bien, ahora vamos a realizar un ejemplo. Vamos a modificar la propiedad «description» del equipo «sobremesa08«.

Para ello, ejecutaremos los siguientes comandos:

$objEquipo = [ADSI]»LDAP://CN=sobremesa08,OU=informatica,OU=equipos,DC=aic,DC=local»
$objEquipo.Put(«description», «Equipo de sobremesa número 8»)
$objEquipo.SetInfo()

Comprobamos el cambio que hemos realizado:

Bien.

Ahora vamos a hacerlo con Visual Basic Script.

Visual Basic Script

Los comandos a utilizar en este caso seguiran el siguiente patrón:

Set objEquipo = GetObject(«LDAP://DNEquipo»)
objEquipo.Put(«propiedad», valor)
objEqupio.SetInfo

Ya veis que es muy parecido a Powershell.

Vamos a cambiar la propiedad «description» del equipo «sobremesa09«:

Set objEquipo = GetObject(«LDAP://CN=sobremesa09,OU=informatica,OU=equipos,DC=aic,DC=local»)
objEquipo.Put(«description», «Equipo de sobremesa número 9»)
objEquipo.SetInfo

Ahora, escribimos estas últimas líneas en un fichero con extensión .vbs (c:\vbscript\modifatrequipo.vbs).

Ejecutamos el script:

Y lo comprobamos:

Perfecto.

Podemos modificar una cantidad tremenda de atributos mediante Windows Powershell o Visual Basic Script. Y no sólo de los objetos del tipo «computer«, sino de muchos otros, como «usuarios«, «grupos«, etc..

Por ejemplo, para conocer las propiedades disponibles y sus nombres en las cuentas de equipo, podemos echarle un vistazo a las propiedades de un equipo y posicionarnos en la pestaña «Atibute Editor«.

Como se puede observar en la captura anterior, hay un montón de atributos que podemos modificar.

Bueno, hasta aquí llega este tutorial.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

19 agosto, 2010 Por oscar Deja un comentario

Windows Server 2008 – Configurar atributos de equipo con Dsmod

Ya conocemos un poco el uso de Dsmod.

En este caso vamos a utilizarlo para configuar los atributos de cuentas de equipo que ya existen.

Dsmod sólo puede modificar los atributos de «description» y «location«.

Sintaxis:

dsmod computer «DNEquipo» [-desc descripción] [-loc ubicación]

Vamos a modifcar el atibuto «description» de la cuenta de equipo «sobremesa11«:

dsmod computer «CN=sobremesa11,OU=informatica,OU=equipos,DC=aic,DC=local» -desc «Equipo de sobremesa número 11»

Lo ejecutamos:

Y comprobamos el contenido del atributo que acabamos de modificar.

Eso es.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

17 agosto, 2010 Por oscar 1 comentario

Windows Server 2008 – Crear cuentas de equipo con Powershell y VBScript

Llega el momento de utilizar a nuestro querido amigo «Windows Powershell«.

Si nos acordamos, el los tutoriales sobre grupos, comentaba los tres pasos que hay que seguir para poder crear un objeto con Widnows Powershell y Visual Basic Script.

A continuación indico los pasos a seguir en el caso de crer cuentas de equipo:

Conectar con el contenedor (OU) donde vamos a crear el equipo: [ADSI]»LDAP://<DN del la OU>«.
Utilizar el comando «create» de la OU para crear el equipo.
Rellenar los diferentes atributos que queramos.
Hacer efectivos los cambios.

Vamos a empezar con Powershell:

Windows Powershell

1-. Conectar con la unidad organizativa «informatica» de «equipos«:

$objOU = [ADSI]»LDAP://OU=informatica,OU=equipos,DC=aic,DC=local»

2-. Utilizar el comando «create» de la OU:

$objEquipo = $objOU.Create(«computer», «CN=sobremesa10»)

3-. Rellenar las propiedades que queramos. En este caso las necesarias:

$objEquipo.Put(«sAMAccountName», «sobremesa10$»)

$objEquipo.Put(«userAccountControl», 4096)

4-. Hacer efectivos los cambios:

$objEquipo.SetInfo()

Con estos comandos podemos hacer un script.

Incluímos las líneas en un fichero de texto con extensión «ps1». Por ejemplo: «c:\power\scripts\crearequipo.ps1» y lo ejecutamos.

Lo comprobamos:

Perfecto, ha funcionado.

Ahora vamos hacerlo con Visual Basic Script:

Visual Basic Script

Al igual que con Windows Powershell, vamos a intentar seguir los pasos:

1-. Conectar con la unidad organizativa «informatica» de «equipos«:

Set objOU = GetObject(«LDAP://OU=informatica,OU=equipos,DC=aic,DC=local»)

2-. Utilizar el comando «create» de la OU:

Set objEquipo = objOU.Create(«computer», «CN=sobremesa11»)

3-. Rellenar las propiedades que queramos. En este caso las necesarias:

objEquipo.Put «sAMAccountName», «sobremesa11$»

objEquipo.Put «userAccountControl», 4096

4-. Hacer efectivos los cambios:

objEquipo.SetInfo()

Ahora recopilamos los comandos en un fichero de texto con la extensión .vbs. Por ejemplo: «c:\vbscript\crearequipo.vbs«.

Ejecutamos el script:

Y comprobamos:

Nos ha salido todo muy bien.

De momento lo dejamos aqui por hoy.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

15 agosto, 2010 Por oscar Deja un comentario

Windows Server 2008 – Crear cuentas de equipo con Netdom

Otra forma de crear cuentas de equipo desde la consola de comandos es mediante el comando «netdom.exe«.

Netdom es muy potente, pero hoy vamos a utilizarlo para crear una cuenta de equipo en nuestro servidor «aicsrv01».

La sintaxis básica seria:

netdom add Equipo /domain:Dominio [ou:OUDN] [/userD:Usuario /PasswordD:Contraseña]

Merece la pena que comentemos los parámetros «/userD» y «/PasswodD«. Mediante estos parámetros indicamos una cuenta de usaurio con permisos para crear cuentas de equipo.

El resto de parámetro ya deberíamos conocerlos y saber qué son.

A modo de ejemplo vamos a crear una nueva cuenta de equipo : «sobremesa09«.

La ubicaremos en la Unidad Organizativa «informatica» dentro de «equipos«.

netdom add sobremesa09 /domain:aic.local /ou:»OU:informatica,OU:equipos,DC:aic,DC:local»

Y como siempre comprobamos que, efectivamente se ha creado el equipo «sombremesa09» en la OU «informatica«:

Perfecto, todo ha salido a la perfección.

El comando «netdom.exe» es muy potente y os aconsejo que si disponéis de algo de tiempo, le echeis un vistazo para conocer mejor sus posibilidades y cómo aplicarlas en vuestro entorno.

Por ahora nada mas, nos vemos en el siguiente…

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

12 agosto, 2010 Por oscar Deja un comentario

Windows Server 2008 – Importar equipos con LDIFDE

El comando LDIFDE ya lo vimos cuando trabajamos con grupos, pero vamos a repasar un poco qué es lo que hace y cómo funciona.

LDIFDE nos permite importar un fichero ldif o exportar a un fichero de este tipo, cuentas de objeto. En este caso vamos a trabajar con cuentas de equipos.

Los ficheros ldif son fichero de texto en el cual se especifican los diferentes atributos de una cuenta de equipo (en este caso). Los atributos los especificaremos por bloques, uno por equipo.

Cada bloque comienza con el DN del equipo. En la segunda línea se especifica el «changeType» que es la operación que se va o quiere realizar con el objeto en cuestion.

Las posibles operaciones son: add, modify o delete.

En nuestro siguiente ejemplo vamos a crear 2 nuevas cuentas de equipo: «sobremesa07» y «sobremesa08«. Ambos los ubicaremos en la Unidad Organizativa «informatica» que cuelga de la OU «equipos«.

Bueno, en primer lugar, creamos el fichero de texto «anequipos.ldf«:

dn: «CN=sobremesa07,OU=informatica,OU=equipos,DC=aic,DC=local»
changeType: add
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: user
objectClass: computer
cn: sobremesa07
userAccountControl: 4096
sAMAccountName: sobremesa07$

dn: «CN=sobremesa08,OU=informatica,OU=equipos,DC=aic,DC=local»
changeType: add
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: user
objectClass: computer
cn: sobremesa08
userAccountControl: 4096
sAMAccountName: sobremesa08$

Apreciamos el espacio entre ambos bloques, ¿no?

Al igual que con los fichero «csv» para usar con el comando CSVDE, hay que incluir el parámetro «userAccountControl» con el valor «4096«.

Ahora, una vez que tenemos el fichero «anequipos.ldf«, lo vamos a importar mediante el siguiente comando:

ldifde -i -f «c:\anequipos.ldf» -k

Y como no, comprobamos que en la Unidad Organizativa «informatica» que cuelga de «equipos» existen las dos nuevas cuentas de equipo:

Hasta aquí llega este tutorial.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

8 agosto, 2010 Por oscar Deja un comentario

Windows Server 2008 – Importar equipos con CSVDE

Para empezar los tutoriales referentes la automatización de creación de cuentas de equipo, vamos a hacerlo con el comando CSVDE.

Ya lo hemos visto en tutoriales anteriores, pero esta vez vamos a utilizarlo con cuentas de equipo.

La sintaxis del comando es la misma:

csvde -i -f «fichero» -k

Recordamos que la opción por defecto de CSVDE es la de exportar, si queremos importar un fichero debemos especificar la opción -i.

La opción -f va seguida del nombre de fichero a importar o exportar.

También como siempre, la opción -k le dice que siga en el caso de que existan errores. En caso contrario se pararía.

Una cosa un tanto especial que debemos tener en cuenta al utilizar el comando CSVDE con equipos es que debemos incluir el atributo «userAccountControl» y establecerlo a «4096«. Este atributo asegura que el equipo se logeará en el dominio.

Además, debemos incluir el «pre-windows 2000 Name» del equipo. El atributo es sAMAccountName, cuyo contenido se trata del nombre del equipo seguido el carácter «$«.

Vamos a realizar un ejemplo y para ello necesitamos crear un fichero de texto al que le pondremos la extensión .csv con el siguiente contenido:

DN,ObjectClass,name,userAccountControl,sAMAccountName

«CN=sobremesa02,OU=administracion,OU=equipos,DC=aic,DC=local»,computer,sobremesa02,4096,sobremesa02$

«CN=sobremesa03,OU=ventas,OU=equipos,DC=aic,DC=local»,computer,sobremesa03,4096,sobremesa03$

«CN=sobremesa04,OU=compras,OU=equipos,DC=aic,DC=local»,computer,sobremesa04,4096,sobremesa04$

Bien, guardamos el fichero con el nombre «anadirequipos1.csv» y a continuación lo importaremos:

Según el mensaje de la captura anterior, parece que ha creado los 3 equipos, pero vamos a comprobarlo:

En la OU Administración ha creado el equipo «sobremesa02«, el otro ya lo teníamos. De momento, bien.

En la OU ventas comprobamos que también ha creado el equipo que habíamos ordenado. Bien.

Y por último, en la OU compras también ha creado el equipo «sobremesa04». Muy bien.

Hemos visto cómo es muy sencillo utilizar esta herramienta para crear cuentas de equipo.

En nuestro ejemplo hemos creado 3, pero pensad en si debéis crear 100 o 500. Sería muchísimo trabajo realizarlo a mano.

Bueno, aquí termina este tutorial.

No vemos en el siguiente.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance

5 agosto, 2010 Por oscar 2 comentarios

Windows Server 2008 – Meter un equipo (XP) en el dominio

Esta tarea, podríamos decir que no es propia de Windows Server 2008, pero claro, debemos tener alguna experiencia en ella y creo que no está de mas que lo veamos con un ejemplo.

Si recordáis, el tutoriales anteriores creamos una cuenta de equipo con el nombre de «sobremesa01» y la ubicamos dentro de la Unidad Organizativa «administracion» que a su vez está dentro de «equipos«.

Pues vamos a ver un ejemplo de un equipo o máquina virtual en Windows XP y cómo meterna en el dominio.

Partimos de que ya tenemos instalado el equipo con Windows XP y hacemos logon en el con la cuenta de adminsitrador del equipo. En mi caso, la cuenta de administrador en el equipo es «administrador«.

No creo que haga falta muchas explicaciones.

Aunque hay varias formas de llegar al mismo sitio, he preferido mostraros la forma mas larga y con el aspecto nuevo de Windows XP aunque yo siempre le pongo el aspecto clásico. Pero bueno, es para que lo veamos.

Lo dicho, entramos en el equipo con la cuenta de «administrador«:

Panel de Control.

Rendimiento y mantenimiento.

Sistema.

Nos pocionamos en la pestaña «Nombre de equipo» y pulsamos en el botón «cambiar…»

En el siguiente cuadro de diálogo seleccionamos la opción «Dominio«.

A continuación escribimos el nombre del dominio, que en nuestro caso es «aic.local» y pulsamos «Aceptar«.

No mostrará la siguiente pantalla para que intoduzcamos una cuenta con privilegios para meter al equipo en el dominio. Yo he usado la de «administrator» y su respectiva contraseña.

Nos avisa de que debemos reinicar.

Cerramos la ventana pulsando en aceptar.

Nos vuelve a recordar que debemos reiniciar para que los cambios tengan efecto.

Pulsamos en «Si«.

Ya tenemos el equipo «sobremesa01» en el dominio.

Cuando reinicie, entramos directamente en el dominio.

Esto sólo ha sido una muestra. Ya se que la mayoría de vosotros lo habreis hecho miles de veces, pero bueno, nunca está de mas.

Saludos.

—–

Oscar Abad

http://www.xulak.com – Consultoría informática

oscar

Programador WordPress freelance