ナギオス – Windowsの更新プログラムの確認

Microsoft Windows環境を最新の状態に保ち、制御することに懸念がある場合, また、サーバーがWindowsUpdateに持っている保留中のパッチを制御するための監視を支援することもできます. 引き続き、管理パネルにすべてを一元化しましょう, NagiosまたはCentreonからすべてのインフラストラクチャを制御し、よりリラックスして生活しましょう!

ナギオス – Monitorizando Windows

このドキュメントでは、簡単なことから始めます, 最初のWindowsコンピューターを監視します, デスクトップかサーバーか. SNMPを通じて基本を監視します, CPU 使用率, ラム, ディスク, 網, スワップメモリとPing. これにより、監視する必要のある要素を追加するための最初のベースが作成されます!!!

「LocalGPO」を使用した GPO ディレクティブからのローカル ポリシーのインポート/エクスポート'

先日、Microsoft Security Compliance Managerをインストールしました, 今日、そのインストール内にLocalGPOと呼ばれるコマンドラインユーティリティがあることがわかります. これにより、コンピューターのローカルポリシーをGPOポリシーバックアップにエクスポートして、後でActive Directoryで使用したり、GPOバックアップからインポートしたりできます (アクティブディレクトリ) ホームチームへ, ドメインに所属できないコンピュータに役立ちます, DMZ のチーム…

Microsoft セキュリティ コンプライアンス マネージャー – サーバーの強化

Microsoft セキュリティ コンプライアンス マネージャー 2 は、ネットワーク上のサーバーまたはPCに適用できるMicrosoftセキュリティテンプレートのリポジトリであり、セキュリティを強化します, これらのテンプレートはOSに応じて事前定義されているためです. ターゲットマシンによって実行されるサービス. 良いことは、テンプレートを常に最新の状態に保つことができることです’ コンソールからダウンロードできるアップデートを通じて. GPOをインポートできるようになります, より多くのベースライン… それらを編集/複製することができ、それらを環境に適用するために、それらをエクスポートします.

アプリをリモートで一括でアンインストールする

多くの場合、ワークステーションにインストールした特定のソフトウェアをアンインストールする必要があることに気づきます, WMI経由 (Windows Management Instrumentation) 必要なコンピューターで必要なソフトウェアをアンインストールできます, 「私たち」が広く使用していないプラットフォーム’ 管理者. コマンドラインパラメータのおかげで、これらのタスクを自動化するために、変数や機器のリストを含むファイルを使用できます,

異なるドメイン間での GPO の移行

あるActive Directoryから別のActive Directoryにポリシーを伝送する必要があり、信頼関係がない場合, または、それらの間に通信の可能性はありません, ソースドメインで関心のあるGPOのバックアップを作成し、宛先ドメインの移行テーブルを介してインポートできます. このドキュメントは、Windows Server の任意のバージョン間で GPO を移行する場合に有効です, から 2000, 2003, 2003 R2の, 2008 又は 2008 R2の; このドキュメントでは、これらの手順を実行する方法について説明します.

間のデータ移行 2 信頼されていないドメイン (サブイナクル)

あまり頻繁ではないケースでは、現在のドメインを完全に管理する権限がなく、OU内のユーザーのみを管理するOUへのアクセスのみを持つドメイン移行が見つかります. 必要な場合 “自立する” また、データを新しいドメインに移行すると、FSMTなどのMicrosoftの一般的なツールは、権限を渡すために信頼関係が必要なため、使用できなくなります. 最初に必要なことは、新しいサーバー上に同じユーザーとグループを作成することです. これを行うには、2つのオプションがあります: Crearlos a mano o utilizar una herramiente como ldifde que nos permitira exportarlos de las OUs que tengamos permisos a un archivo de texto e importarlos en el nuevo dominio. 信頼関係がないため、ドメインのユーザーに同じ SID が存在することはありません 1 そして熟達 2 por lo que al realizar […]

Asociando el DNIe a usuarios del Directorio Activo y autenticándonos con SmartCard

En este documento veremos cómo con SmartID podremos asociar los certificados digitales del DNIe (DNI electrónico) con las cuentas de usuario de nuestro Directorio Activo, es ideal para autenticar a nuestros empleados sin usuario y contraseña, claro que posteriormente podremos asociarlo al resto de servicios que necesitemos, si tenemos acceso vía web, シトリックス… simplemente necesitaríamos un lector de tarjetas en cada equipo y listo, incluso se podría utilizar para poner un aparato en la puerta de entrada en la oficina para validar la entrada fisica, gestion de tiempostodo mediante autenticación basada en tarjeta inteligente o smart card.

Uso de Microsoft IT Environment Health Scanner para diagnosticar nuestro Directorio Activo

Hoy vemos una utilidad llamada Microsoft IT Environment Health Scanner, nos servirá para diagnosticar nuestro entorno Microsoft, a nivel de Directorio Activo. Primero nos la instalaremos y veremos la cantidad de tests que realiza indicandonos el estado de ellos. Además si tenemos algún problema nos propondrá un documento de la KB de la web de Soporte de Microsoft. Es importante, ya que nos puede servir de apoyo antes de hacer cualquier migración o cambio importante, el saber el estado de todo.

Instalando certificados para nuestros usuarios mediante GPO

En cualquier organización, nuestros usuarios necesitan certificados para acceder a ciertas webs, sea para su propia autenticación o en nombre de su empresa. Lo más normal qué suele ser? instalar el certificado en el equipo con el usuario logueado, el cual es un proceso manual y que tenemos que tener en cuenta cuando entra una persona nueva en la organización, o cuando tenemos que renovar un certificado, tenemos que hacer este proceso tantas veces sean necesarias. Bueno pues podemos ayudarnos de las directivas de nuestro Directorio Activo para asignar certificados a usuarios de forma totalmente automatica.