Windows Server 2019 : Instalar KB por GPO

Hola amigos,

No suele ser muy habitual,pero nos pueden pedir instalar un KB de Windows por GPO.

He creado un script sencillito :

@echo off 
wusa.exe \\laboratorio.lab\SYSVOL\laboratorio.lab\Update\KB.msu /quiet /norestart

En la carpeta  :

\\laboratorio.lab\SYSVOL\laboratorio.lab\Update\

Copiamos el KB.msu

Las opciones /quiet /norestart son para que al usuario no le aparezca ningun mensaje y no le

reinicie el ordenador. Es decir, se aplicara despues de dos reinicios.

En el primer arranque lo instalara, en el segudo lo aplicará.

La  GPO debe aplicarse por equipo:

En este caso, he instalado las rsat's en Windows 10

Espero que os sirva 

Windows Server 2019 : Habilitar papelera de reciclaje directorio activo

Hola amigos, vamos a habilitar la papelera de reciclaje del directorio activo, bajo Windows Server 2019.

Abrimos el centro de administracion de active directory :

Marcamos habilitar papelera

Nos indica que despues,no se puede deshabilitar

Veremos que ya no se puede deshabilitar y que nos aparece la carpeta "Deleted Objects"

He eliminado desde el AD la cuenta de este equipo

Seguidamente he ido a la papelera, a restaurarlo. Hay que entrar en deleted objects y seleccionar restaurar.

Si volvemos a la consola del AD, vemos que nos lo ha dejado en la OU donde existia inicialmente

Y al momento he podido logarme en el equipo
Espero que os sirva!

Windows Server 2019 : GPO deshabilitar servicio especifico

Hola,

Venimos de este post

http://tutorialesit.blogspot.com/2020/02/windows-server-2019-gpo-deshabilitar.html

Aqui Windows deja configurar un servicio estandar, pero que pasa si el servicio no es nativo de Windows?
No pasa nada, tan solo debemos escribir el nombre del servicio y funcionara igual

Os lo muestro
Indicamos el nombre y lo marcamos como deshabilitado y detenido.

Como se puede ver, el servicio se detiene y se deshabilita.

Windows Server 2019 : GPO deshabilitar servicio

Hola amigos, el escenario es un DC corriendo Windows 2019 y un equipo cliente con Windows 10.
Vamos a realizar una GPO que detenga el servicio de impresion.


Como vemos , en el equipo  el servicio spool esta activado.

Crearemos la GPO de equipo, opcion servicios.

Seleccionamos deshabilitado, detener servicio y spooler ( el nombre del servicio )

Reiniciamos el equipo cliente y vemos que el servicio esta parado

Espero que os sirva