Filtros WMI para Windows Server 2019 y Windows Server 2016

Hola amigos,

 

Aqui os dejo unos filtros WMI :

Windows Server 2019

Select * from Win32_OperatingSystem where Version like "10.0.17763" 

Windows Server 2016

 Select * from Win32_OperatingSystem where Version like "10.0.14393"

 

Espero que os sirva!

Windows Server 2019 : Instalar servicio FTP

 

Hola amigos, vamos a montar un FTP bajo Windows 2019.

Instalaremos el rol de IIS, dejando todo por defecto y marcandio la opcion FTP

Crearemos una carpeta en el disco duro y permitiremos al grupo de usuarios de dominio "FTP" que puedan escribir en ella.

 

 

Dentro del grupo FTP hemos agregado un usuario, FTP1

Accedemos a la consola de IIS y marcamos nuevo sitio FTP

Le damos un nombre e indicamos la ruta

Indicamos la IP del servidor, puerto por defecto y autentificacion sin SSL

Marcamos basica e indicamos el grupo "laboratorio\ftp", con permisos de lector y escritura

En autenticacion FTP, indiquemos laboratorio ( el nombre del dominio )

En el firewall de windows debemos permitir las aplicaciones

Marcamos permitir otra aplicacion

y seleccionamos SVCHOST.EXE

Es el proceso de host para los servicios de Windows, lo permitimos, al igual que el FTP

Y ahora solo faltaria verificar la conexion

Nos hemos podido conectar y escribir

Windows Server 2019 : Mover carpeta descargas Windows Update

 

En muchas ocasiones nos encontramos que , con el paso del tiempo y los updates instalados, el disco C se llena en exceso.

En el caso de disponer de un disco secundario, podemos solucionarlo.

La carpeta en cuestion es esta

Crearemos otra en el disco secundario E

Detenemos el servicio Windows Update

Ejecutamos un CMD como administrador, usando el siguiente comando.

Previo a esto, renombramos la carpeta c:\windows\softwaredistribution.

Una vez renombrada, lo ejecutamos.

Veremos que en C:\windows nos aparece esta carpeta

Si vamos al disco E ya vemos los datos.

Iniciamos el servicio

Veremos que en el disco C los datos han desaparecido. Si no fuera asi, se pueden borrar.

Y Windows Update sigue funcionando correctamente. En este caso nos indica que no hay updates disponibles, por que ya los tiene todos descargados.

Windows Server 2019 : Configurar sincronizacion horaria NTP contra servidor externo

 Hola,

 

Como ya sabemos, en una red con active directory, los equipos sincronizaran la red contra el servidor que tenga el rol de PDC en el dominio. En mi caso dicho servidor es este :

 

Detenemos el servicio

Indicamos el siguiente comando, en mi caso sincronizaremos contra hora.roa.es

 

De esta forma indicamos que es de confianza

Volvemos a iniciar el servicio

Con este comando revisamos y confirmamos que el servidor esta sincronizando la hora con hora.roa.es

 

Windows Server 2019 : Desactivar Windows Update por PowerShell

 Hola amigos,

Os traigo un comando basico para desactivar Windows Update en nuestros servidores, via PowerShell.

Lo he utilizado tanto en Windows 2016 como en Windows 2019.

Se debe ejecutar un cmd de powershell como administrador y el comando es "sconfig"

Seleccionamos opcion 5

Seleccionamos "m", de manual

Y ya lo tenemos, no se instalara nada automaticamente

Windows Server 2019 : GPO iniciar programa en el inicio de Windows

Hola amigos,

Un cliente nos ha pedido que unos determinados equipos, al iniciarse la sesion en ellos, arranque un programa.

En este caso era el cliente de mensajeria "spark"

He creado una GPO, que aplica a un grupo de equipos "spark", donde los equipos son miembros de ese grupo.

Aqui os dejo los parametros de la GPO

Inidico que inicie la aplicacion

Al reiniciar el equipo, aqui la tenemos.

Espero que os sirva

Desconectar sesiones en servidores

Hola amigos,

En ocasiones nos encontramos con sesiones de escritorio remoto colgadas en algunos servidores.
Con este comando, las podremos visualizar:

query session /server:nombredelserver

En mi caso quiero cerrar la sesion del usuario itadmin, usaremos
reset session 2 /server:nombre
 

Como veis, la ha cerrado

Un comando util para el dia a dia.

Windows Server 2019 : GPO cambiar contraseña usuario administrador local

Hola amigos,

Un cliente nos pidio cambiar la contraseña de admistrador local de los equipos.
Se puede hacer por ejemplo montando una GPO tal que asi :

Lanzaremos un script en .VBS de inicio de sesion por equipo, el cual tiene que ser miembro de un grupo, como se ve en el filtrado anterior.

El codigo es :
El usuario es itadmin y el pass es Prueba205

Set objlocal = GetObject("WinNT://.")
objlocal.Filter = Array("user")
strComputer = "."
For Each User In objlocal
    If lcase(User.Name) = lcase("itadmin") Then
       Set objUser = GetObject("WinNT://" & strComputer & "/" & User.Name & ", user")
       objUser.SetPassword "Prueba205"
       objUser.SetInfo
       'msgbox User.Name & " already exists." & vbCrLf & "The password was re-set."
       'WScript.Quit
    End If   
Next

En caso de disponer de mas de un adm local, el script se puede modificar por ejemplo :

Set objlocal = GetObject("WinNT://.")
objlocal.Filter = Array("user")
strComputer = "."
For Each User In objlocal
    If lcase(User.Name) = lcase("itadmin") or lcase(User.Name) = lcase("itadmin2") Then
       Set objUser = GetObject("WinNT://" & strComputer & "/" & User.Name & ", user")
       objUser.SetPassword "Prueba205"
       objUser.SetInfo
       'msgbox User.Name & " already exists." & vbCrLf & "The password was re-set."
       'WScript.Quit
    End If   
Next

Windows Server 2019 : GPO desactivar apagar equipo Windows 10

Hola,

Estos dias un cliente nos pidio desactivar el boton apagar el equipo, en los pc's clientes.
Via GPO se puede desactivar, pero tambien desactivas la opcion de reiniciar. Eso hay que tenerlo claro.

La GPO se configura tal que asi:

 Y en el equipo Windows 10 vemos que solo nos deja cerrar sesion

Si intentamos apagarlo por el boton

En cambio, si tenemos acceso a un CMD y ejecutamos el tipico shutdown -f -r , que sepais que funciona.

Un saludo, espero que os sirva

Windows Server 2019 : Activar TLS Internet Explorer 11 Windows 10

Hola,

Uno de los clientes nos ha pedido activar TLS 1.1 y TLS 1.2 en Internet Explorer 11.
Os traigo una GPO para insertar unas claves de registro, para Windows 10 via GPO.

La clave es esta :

La gpo se plantea por usuario, de tal forma:

Y asi vemos como se activa.

Estas claves las busco en esta web, muy interesante y recomendable

https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.InternetExplorer::Advanced_SetWinInetProtocols