Windows Server 2019 : Instalar servicio FTP

 

Hola amigos, vamos a montar un FTP bajo Windows 2019.

Instalaremos el rol de IIS, dejando todo por defecto y marcandio la opcion FTP

Crearemos una carpeta en el disco duro y permitiremos al grupo de usuarios de dominio "FTP" que puedan escribir en ella.

 

 

Dentro del grupo FTP hemos agregado un usuario, FTP1

Accedemos a la consola de IIS y marcamos nuevo sitio FTP

Le damos un nombre e indicamos la ruta

Indicamos la IP del servidor, puerto por defecto y autentificacion sin SSL

Marcamos basica e indicamos el grupo "laboratorio\ftp", con permisos de lector y escritura

En autenticacion FTP, indiquemos laboratorio ( el nombre del dominio )

En el firewall de windows debemos permitir las aplicaciones

Marcamos permitir otra aplicacion

y seleccionamos SVCHOST.EXE

Es el proceso de host para los servicios de Windows, lo permitimos, al igual que el FTP

Y ahora solo faltaria verificar la conexion

Nos hemos podido conectar y escribir

Windows Server 2019 : Desactivar Windows Update por PowerShell

 Hola amigos,

Os traigo un comando basico para desactivar Windows Update en nuestros servidores, via PowerShell.

Lo he utilizado tanto en Windows 2016 como en Windows 2019.

Se debe ejecutar un cmd de powershell como administrador y el comando es "sconfig"

Seleccionamos opcion 5

Seleccionamos "m", de manual

Y ya lo tenemos, no se instalara nada automaticamente

Windows Server 2019 : GPO iniciar programa en el inicio de Windows

Hola amigos,

Un cliente nos ha pedido que unos determinados equipos, al iniciarse la sesion en ellos, arranque un programa.

En este caso era el cliente de mensajeria "spark"

He creado una GPO, que aplica a un grupo de equipos "spark", donde los equipos son miembros de ese grupo.

Aqui os dejo los parametros de la GPO

Inidico que inicie la aplicacion

Al reiniciar el equipo, aqui la tenemos.

Espero que os sirva

Windows Server 2019 : GPO desactivar apagar equipo Windows 10

Hola,

Estos dias un cliente nos pidio desactivar el boton apagar el equipo, en los pc's clientes.
Via GPO se puede desactivar, pero tambien desactivas la opcion de reiniciar. Eso hay que tenerlo claro.

La GPO se configura tal que asi:

 Y en el equipo Windows 10 vemos que solo nos deja cerrar sesion

Si intentamos apagarlo por el boton

En cambio, si tenemos acceso a un CMD y ejecutamos el tipico shutdown -f -r , que sepais que funciona.

Un saludo, espero que os sirva

Windows Server 2019 : Activar TLS Internet Explorer 11 Windows 10

Hola,

Uno de los clientes nos ha pedido activar TLS 1.1 y TLS 1.2 en Internet Explorer 11.
Os traigo una GPO para insertar unas claves de registro, para Windows 10 via GPO.

La clave es esta :

La gpo se plantea por usuario, de tal forma:

Y asi vemos como se activa.

Estas claves las busco en esta web, muy interesante y recomendable

https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.InternetExplorer::Advanced_SetWinInetProtocols

Windows Server 2019 : Instalar KB por GPO

Hola amigos,

No suele ser muy habitual,pero nos pueden pedir instalar un KB de Windows por GPO.

He creado un script sencillito :

@echo off 
wusa.exe \\laboratorio.lab\SYSVOL\laboratorio.lab\Update\KB.msu /quiet /norestart

En la carpeta  :

\\laboratorio.lab\SYSVOL\laboratorio.lab\Update\

Copiamos el KB.msu

Las opciones /quiet /norestart son para que al usuario no le aparezca ningun mensaje y no le

reinicie el ordenador. Es decir, se aplicara despues de dos reinicios.

En el primer arranque lo instalara, en el segudo lo aplicará.

La  GPO debe aplicarse por equipo:

En este caso, he instalado las rsat's en Windows 10

Espero que os sirva 

Windows Server 2019 : Habilitar papelera de reciclaje directorio activo

Hola amigos, vamos a habilitar la papelera de reciclaje del directorio activo, bajo Windows Server 2019.

Abrimos el centro de administracion de active directory :

Marcamos habilitar papelera

Nos indica que despues,no se puede deshabilitar

Veremos que ya no se puede deshabilitar y que nos aparece la carpeta "Deleted Objects"

He eliminado desde el AD la cuenta de este equipo

Seguidamente he ido a la papelera, a restaurarlo. Hay que entrar en deleted objects y seleccionar restaurar.

Si volvemos a la consola del AD, vemos que nos lo ha dejado en la OU donde existia inicialmente

Y al momento he podido logarme en el equipo
Espero que os sirva!

Windows Server 2019 : GPO deshabilitar servicio

Hola amigos, el escenario es un DC corriendo Windows 2019 y un equipo cliente con Windows 10.
Vamos a realizar una GPO que detenga el servicio de impresion.


Como vemos , en el equipo  el servicio spool esta activado.

Crearemos la GPO de equipo, opcion servicios.

Seleccionamos deshabilitado, detener servicio y spooler ( el nombre del servicio )

Reiniciamos el equipo cliente y vemos que el servicio esta parado

Espero que os sirva