domingo, 10 de diciembre de 2017

Windows Server 2016 : GPO mapear impresoras

Seguimos con post creando GPO's bajo Windows2016 y aplicando en Windows10.

Vamos a hacer una GPO que mapea una impresora, si el usuario es miembro del grupo "impresora" y se la quita si le quitamos el grupo. Con grupos de seguridad es como se trabaja en los sitios serios, asi cuando entra un nuevo empleado, tan solo agregando los grupos oportunos ya tendra las configuraciones.

Empezamos :

Creamos una GPO y la vinculamos a la OU que nos interese.


Aqui os pego un pantallazo de la configuracion


Desde el punto impresoras la agregamos


Indicamos la ruta 

 En la pestaña comunes marcamos:
-Quitar este elementi cuando no aplique ( para que si le quitamos el grupo, nos elimine la impresora )
-Destinatarios a nivel de elemento ( donde filtraremos por grupo de seguridad )






Aqui filtramos por el grupo impresora y por que el usuario sea miembro


Como veis, el usuario es miembro


En el siguiente inicio de sesion, la impresora aparece


Le quitamos el grupo...


Y la impresora desaparece



A por otra cosa!

Windows Server 2016 : GPO modificar mapeo unidades de red

Hola,

En mi trabajon actual, administramos 48 dominios. La parte de file server no la llevamos, pero si que realizamos los mapeos. A veces nos piden modificar las rutas, ya que estan haciendo una migracion hacia un nuevo file server.

Entonces nos toca modificar los scripts o GPO's de turno. Un ejemplo de como se puede hacer, si lo has configurado todo bien via GPO's, seria esta :

La ruta va a cambiar de \\windows2016\Datos a \\windows2016\Nuevos_Datos


Os enseño la GPO que vamos a modificar.
Para saber como se crea, revisaros mi post anterior

http://tutorialesit.blogspot.com.es/2017/12/windows-server-2016-gpo-mapeo-unidades.html


Total que donde pone esta ruta

Modificamos por la nueva ruta


En el equipo Windows 10 cliente, vemos que tiene la ruta contra DATOS


Despues de reiniciar, ya tiene la nueva ruta.



Mapeo cambiado correctamente!

sábado, 9 de diciembre de 2017

Windows Server 2016 : GPO mapeo unidades de red

Hola,

Me encuentro muchas veces verdaderas barbaridades a la hora de montar un sistema para mapear unidades de red, impresoras , iconos etc. La gente se monta unos scripts que a veces son complicados de entender y mas aun de modificar, si no has sido tu el que lo ha creado.

Con Windows Server, a partir de 2008, estas cositas se pueden hacer muy faciles con GPO's.
Lo que yo planteo es una GPO que mapeara la unidad de red si el usuario es miembro de un grupo. En caso de que al usuario le eliminemos ese grupo, la unidad de red automaticamente desaparecera.

Todo esto lo reproduzco en Windows Server 2016 y equipo cliente Windows 10.

Vamos a ello :

Una GPO lincada a la OU "Pruebas" y que aplica a todos los usuarios.


Aqui os dejo como queda la GPO una vez configurada totalmente.


Creamos una nueva asignacion de unidad de red.


Escribimos la ruta (\\windows2016\datos), obviamente los usuarios deben tener acceso. Le assigno la letra F, por que me gusta a mi.


Aqui viene lo importante :
-Marcar "quitar este elemento cuando ya no se aplique". Esto hace que cuando quites el grupo de seguridad, en el siguiente recinicio al usuario le quitara el mapeo.
-Destinatarios a nivel de elemento : Aqui seleccionaremos el grupo.


Seleccionamos el grupo "datos" y marcamos el check de usuario en grupo.


Aqui os muestro un usuario que tiene el grupo


Al iniciar sesion, tiene mapeada en la F la ruta de la GPO


Le quitamos el grupo, gpupdate /force de turno y reinicio


Y la unidad va fuera.



Asi da gusto configurar mapeos!

Vmware : Windows no puede encontrar los terminos de licencia del software de Windows

Estoy creando de nuevo mis MV's bajo Vmware Workstation y me apareció el error :

"Windows no puede encontrar los terminos de licencia del software de Windows" y etc.
Me debo estar haciendo mayor, por que no recuerdo que antes me diera este mensaje...

Total que se arregla tal que asi:


El tema es cuando instalamos por defecto una MV... en vez de seleccionar que instale la ISO directamente...


Hay que seleccionar que vamos a instalar el SO despues. Esto pasa si usas las ISO's de Technet. Vmware en la instalacion con ISO, te pide el serial number y ya lo intenta agregar a la instalacion. Las ISOS de evaluacion, como ya llevan al serial integrado de 180 dias, no les acaba de gustar este metodo y de ahi el error.


Una vez seleccionada esa opcion, os dejo los pantallazos clasicos para crear un MV en vmware.













Y la enciendes y no va.... ¿ ni una MV sabemos hacer ya? jaja

Tranquilos, es que con esta opcion debemos ir previamente al arranque, a los settings de la MV y presentarle la ISO. Con esto ya lo tenemos :



Y en 5 min con mi nuevo SSD ya tenia la MV de Windows Server 2016 desplegada. Vaya pasada!