Windows Server 2019 : GPO desactivar apagar equipo Windows 10

Hola,

Estos dias un cliente nos pidio desactivar el boton apagar el equipo, en los pc's clientes.
Via GPO se puede desactivar, pero tambien desactivas la opcion de reiniciar. Eso hay que tenerlo claro.

La GPO se configura tal que asi:

 Y en el equipo Windows 10 vemos que solo nos deja cerrar sesion

Si intentamos apagarlo por el boton

En cambio, si tenemos acceso a un CMD y ejecutamos el tipico shutdown -f -r , que sepais que funciona.

Un saludo, espero que os sirva

Windows Server 2019 : Activar TLS Internet Explorer 11 Windows 10

Hola,

Uno de los clientes nos ha pedido activar TLS 1.1 y TLS 1.2 en Internet Explorer 11.
Os traigo una GPO para insertar unas claves de registro, para Windows 10 via GPO.

La clave es esta :

La gpo se plantea por usuario, de tal forma:

Y asi vemos como se activa.

Estas claves las busco en esta web, muy interesante y recomendable

https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.InternetExplorer::Advanced_SetWinInetProtocols

Windows Server 2019 : Instalar KB por GPO

Hola amigos,

No suele ser muy habitual,pero nos pueden pedir instalar un KB de Windows por GPO.

He creado un script sencillito :

@echo off 
wusa.exe \\laboratorio.lab\SYSVOL\laboratorio.lab\Update\KB.msu /quiet /norestart

En la carpeta  :

\\laboratorio.lab\SYSVOL\laboratorio.lab\Update\

Copiamos el KB.msu

Las opciones /quiet /norestart son para que al usuario no le aparezca ningun mensaje y no le

reinicie el ordenador. Es decir, se aplicara despues de dos reinicios.

En el primer arranque lo instalara, en el segudo lo aplicará.

La  GPO debe aplicarse por equipo:

En este caso, he instalado las rsat's en Windows 10

Espero que os sirva 

Windows Server 2019 : Habilitar papelera de reciclaje directorio activo

Hola amigos, vamos a habilitar la papelera de reciclaje del directorio activo, bajo Windows Server 2019.

Abrimos el centro de administracion de active directory :

Marcamos habilitar papelera

Nos indica que despues,no se puede deshabilitar

Veremos que ya no se puede deshabilitar y que nos aparece la carpeta "Deleted Objects"

He eliminado desde el AD la cuenta de este equipo

Seguidamente he ido a la papelera, a restaurarlo. Hay que entrar en deleted objects y seleccionar restaurar.

Si volvemos a la consola del AD, vemos que nos lo ha dejado en la OU donde existia inicialmente

Y al momento he podido logarme en el equipo
Espero que os sirva!