Procesamiento de GPO con bucle invertido

Las GPO’s se aplican al usuario y al equipo dependiendo de donde se encuentre en la estructura del Directorio Activo ambos objetos. A partir de Windows 2000 se viene ofreciendo una opción llamada Procesamiento de bucle invertido (Loopback Processing) que nos permite aplicar las GPO’s solamente de acuerdo con el equipo en el que el usuario se loguea. De esta manera las políticas de configuración del equipo toman preferencia sobre las del usuario.

Esta opción es especialmente útil para terminal servers, equipos de uso publico o bien en entornos donde queramos restringir los accesos como aulas de formación. Se puede aplicar esta opción de dos maneras distintas dependiendo si queremos que se aplique la configuración del usuario o no:

• Modo de combinación (merge mode): en este modo la configuración del usuario se aplica primero y después la del equipo, de modo que la configuración del equipo toma preferencia sobre el de usuarios.
• Modo de reemplazo (replace mode): solo se aplica la configuración del equipo.

Actualmente estoy con una instalacion en la que tengo la siguiente necesidad. El usuario puede realizar login en su equipo cliente y tiene que tener unas restricciones más relajadas que si este mismo usuario logea por escritorio remoto en el Servidor de TS.

Por lo tanto para realizar una gestión ordenada y simple he decidido rehacer las GPO que acutalmente tengo a nivel de OU para cada grupo de usuarios. La cosa queda así:

• OU Oficina: empleados con acceso a su PC cliente y acceso remoto
• OU Marketing: Acceso Remoto exclusivamente

Para conseguir esto se realiza de la siguiente forma:

1. Crear una OU, llamaremos "TServer" para el equipo con rol de TS
2. Meto el servidor TS en esta OU (TServer)
3. Creo una nueva GPO o aplico una existente, Configuracion de Equipo\Plantillas administrativas\Sistema\Directivas de Grupo -> Mode de Procesamiento de bucle invertido...
4. 
   
   
5. Después de esto se pueden aplicar las preferencias que necesitemos en "Configuración de Usuario" como se hace normalmente en cualquier GPO
6. Una vez se ha termindado se ejecuta el comando "gpupdate /forece" y ya esta casi listo.
7. Esto haría que las restricciones de usuario se apliquen a todos los usuarios independientemente del tipo que sea ya que en realidad estan aplicandose al equipo.
8. Para reducir el ambito de aplicación en funcion del grupo de usuario podemos restringir la aplicación de la GPO esto se hace desde "Administracion de directivas de grupo" 
9. 
   
   
10. Como se ve en la imagen, en el apartado "Filtrado de seguridad" se debe poner el grupo al que pertenecen los usuarios a los que se quiere aplicar esta GPO y así los administradores pueden loguear en este equipo sin sufrir ningun tipo de restricción.

Espero que quede claramente explicado la útilidad de esta directiva y además la implementación de la misma. Así no teneis que perder el tiempo que he perdido yo :-)


Saludos.

¡¡¡¡¡ YA TENGO OTRO MAC EN LA OFI!!!!!m

Hola a todos!!

Desde que entro un Mac en mi vida, muchas cosas han cambiado y a mejor claro!

Hoy he estrenado mi nuevo Mac Book Pro 13"

Una maravilla, solo lo tengo unas horas y ya estoy feliz de poder llevármelo conmigo a visitar a los clientes.

Un saludo a todos.

Legalia problemas con Windows Vista

De nuevo un problema y su resolución. El programa Legalia del Colegio de Registradores cuya función es generar una Huella digital para el registro de los libros de contabilidad tiene un pequeño problema con windows vista y es el siguiente: Cuando se procede a genera la huella digital dentro del directorio C:\Archivos de Programa\Cologio de Registradores\Data no crea la carpeta que contiene los datos correspondientes a la huella generada.

Para solventar esto simplemente teneis que iniciar el programa como Administradores y funciona perfectamente

Simplemente con esta acción el programa creará la carpeta con la huella digital en la carpeta que hemos comentado antes.

Viaje a Manresa. Una recomendación

Hola a Todos, hoy me encuentro en Manresa, un lugar que aunque no es la primera vez que visito, por las prisas que siempre llevo no habia podido apreciar. La verdad es que es un lugar muy bonito. Además escribo este articulo porque me he alojado en el Hotel 1948, un pequeño hotel, que me ha sorprendido por su belleza y encanto. Como os decia, pequeño pero encantador y me ha gustado mucho el trato de Jordi, que no ha recibido con una gran sonrisa, muy de agradecer en estos dias donde todos se estan volviendo tan serios y correctos. El ser correcto es bueno pero no estirado, jejjeej bueno lo dejo que me estoy enrollando.

 

 (De izq - drch) (mi querida amiga Lida, yo y Jori)

Solo queria deciros que os recomiendo este hotel de Manresa, porque se que viajais mucho, pues nada ya teneis un problema menos para alojaros. Por cierto ya os diré mañana que tal el desayuno. Jeje espero que todo sigua como parece.

Os dejo el enlace: Web del Hotel 1984


Un saludo.

Inventariar una VM en VCenter Server

Bueno este mini tutuorial pretende explicar de forma rápida y visual para inventariar una VM desde el vCenter Server ya que considero que no es una opción muy intuitiva, vamos que como no lo sepas no lo encuentras sin hechar mucho tiempo. El proceso es el siguiente:

1. Con la ventana del vCenter abierta seleccionamos dentro de inventario la opción "Datastores"

2. A continuación seleccionamos el Datastore donde se encuentra la VM a inventariar y pulsamos botón derecho y seleccionamos "Browse Datastore..."

3. Ahora se abre un cuadro de dialogo donde podemos elegir el fichero .vmx de la VM y le damos al icono azul (Add to inventori) situado a la izquierda de este cuadro.

4. Es ahora cuando se debe seleccionar el Host donde se quiere inventariar la VM, es un proceso muy sencillo en el que solo teneis que seguir el asistente

Con estos sencillos pasos la VM ya esta inventariada en la VM. Así no tardareis tanto en realizar este proceso.

Saludos

Diskdigger una gran herramienta para recuperar archivos dañados

Hola de nuevo, hoy un amigo me ha planteado un problemilla. Él habia copiado en un lapiz USB todo sus documentos del ordenador de trabajo ya que el ordenador de la empresa estaba fallando. Después de copiar los archivos el departamento de informatica viene se lleva el PC y le planta otro nuevo y limpio.

Cuando va ha copiar sus archivos desde el USB solo se ven fichero con nombres raros, así que la gotita de sudor le cae y me pide ayuda. Bueno y mirando encuentro este programa que me sorprendió mucho por su poder de recuperación. El programa en cuestión se llama Diskdigger lo podeis descargar del enlace  que he puesto, y es gratuito.

Conseguimos recuperar todo el contendio.

Saludos y espero que os sirva.

Novedad en Google Docs. Dibujos online

Una nueva y fantastica herramienta ha sido añadida en los servicios de Google Docs, y es la de poder crear y compartir dibujos realizados on-line.
http://docs.google.com/support/bin/answer.py?answer=177123&hl=es

Se acabó llevar la libretita para hacer las anotaciones pertinentes en las visitas a clientes, ahora ya puedes anotar esos equemas a mano en Docs y así tenerlos guardaditos, así no perderé más esquemas, Jejejej

Esta gente de Google no para.

Saludos a todos.