IUno de toería corto. Las Directivas de Grupo, en adelante GPO’s , nos permiten configurar los dispositivos de nuestra empresas.Es decir , es un conjunto de políticas que son una serie de condiciones y restricciones enfocadas en mejorar la seguridad de los equipos ya que en muchas organizaciones los usuarios pueden realizar acciones que van… Leer más »
Esta vez no lo voy a hacer yo. Es un artículo de mi amigo Santiago Buitrago(@sbuitragoreis) en el blog de su empresa http://blog.asirsl.com/ Hacia tiempo que quería enlazar algún artículo de su blog y ponerlo en el mio. Lo hizo hace bastante tiempo y es el que utilizo cuando es el caso. Esta muy bien explicado y al… Leer más »
Vamos a exportar datos que tenemos en nuestro Active Directory. Vemos como lo sacamos por pantalla y después lo enviamos a un csv Ahora vamos a abrirlo en Excel para eso. Archivo de texto y seguir las instrucciones Este es un ejemplo pero podemos ver mas, ya sabéis, pasaros por el facebook, twitter, linkedin, …..y… Leer más »
La Papelera en Directorio se introdujo con Windows 2008 R2, y solo podíamos acceder a ella mediante Powershell y Ldp.exe. En Windows Server 2012 podemos acceder a ella a traves de el Centro Administrativo de Directorio Activo (Active Directory Administrative Center) si, esta utilidad que muy pocos administradores saben que existe y mucho menos sacarle partido. Lo… Leer más »
Es uno de los trabajos mas habituales en el del día a día en cualquier CAU, Service Desk o como lo llamen las empresas. Podemos visualizar las cuentas bloqueadas Ahora la vamos a desblquear Unlock-ADAccount –Identity (Read-Host “Username”) Search-ADAccount –LockedOut |FT Name Me gusta mas esta forma de desblquear, ya que nos pide el usuario.… Leer más »
Vamos a ello Metemos credenciales y contraseña. Reiniciamos y …. Ya estaría. Ahora …. a jugar
Podemos saberlo con esta sencilla instrucción Search-ADAccount -AccountDisabled -UsersOnly | FT Name,ObjectClass -A Este listado que nos sale es por que en algún momento hemos hecho un Disable-ADAccount -Identity <<nombrecuenta>> Para volver a tenerla activas. Ya estaría como vies, Madrid1.
Una de las tareas que mas se repiten en un HelpDesk o CAU (Centro Atención Usuarios) Habría que añadir siempre el usuario, pero podíamos hacerlo …. Set-ADAccountPassword (Read-Host ‘User’) -Reset Esta linea nos sirve para todos los usuarios, es más cómodo.
Una labor del Administrador de nuestro Active Directory es la limpieza de Active Directory. En este caso cuentas que ya han caducado. Search-ADAccount -AccountInactive -DateTime ((get-date).adddays(-90)) | FT Name, AccountExpirationDate En este caso son los ultimos 3 meses. Lo podemos cambiar por -30, ’15, … etc según nuestro criterio. Search-ADAccount -AccountExpired | Ft Name, AccountExpirationDate… Leer más »
El comando de renombrar las OU no existe Vamos a utilizar Rename-ADObject Vamos a cambiar el nombre de la Ou de Madrid por el de Segovia. Rename-ADObject -Identity “OU=Madrid,DC=mundosql,DC=es” -NewName Segovia Fácil ??? Si tienes alguna duda de como hacer algo, ya sabes, al grupo de facebook o por twitter y lo vemos.
Vamos con otro caso que se nos puede dar. Queremos borrar la OU Almacen y todo lo que depende e ello. Lo intentamos pero nos sale ue estan protegidas, ya sabeis, quitaos la protección y lo volvemos a intentar de esta forma. Remove-ADOrganizationalUnit -Identity “OU=Almacen,OU=Madrid,DC=mundosql,DC=es” -Recursive Simplemente le añadimos la opción -Recursive. Fijaos en el… Leer más »
Vamos a borrar la OU Tienda de la OU Madrid. No nos deja por tener el tema de Borrado accidental. Se lo quitamos y volvemos a borrarlo. Set-ADOrganizationalUnit -Identity “OU=Tienda,OU=Madrid,DC=mundosql,DC=es” -ProtectedFromAccidentalDeletion $false Remove-ADOrganizationalUnit -Identity “OU=Tienda,OU=Madrid,DC=mundosql,DC=es” Esto te puedes montar un script a tu gusto.