Unir windows 7 a Dominio Linux (SAMBA)

Modificar registo:

HKLMsystemCurrentControlSetserviceslanmanworkstationparameters

* DomainCompatibilityMode = dword: 00000001
* DNSNameResolutionRequired = dword: 00000000

Agregar claves, si no están:

HKLMsystemCurrentControlSetservices etlogonparameters

* RequireSignOnSeal = dword: 00000000
* RequireStrongKey = dword: 00000001

Modificar herramientas de seguridad

Panel de control - Sist. y seguridad - Herr. administrativas - Directivas de seg. local - Directivas locales - Opc. de seguridad

* Seguridad de red: Nivel de aut. Lan Manager

Opción: Enviar LM y NTLM: Usar la sesión NTLMv2 si se negocia

* Destildar opciones - Requerir cifrado de 128 bits en "Seg. de red: seg de sesión (incl. RCp segura) Cliente NTLM y servidor NTLM (destildar las dos opciones).

Configurar varias IP y DNS en una tarjeta de red en Windows 7

Para configurar varios servidores de DNS o varias IP a una misma tarjeta de red en Windows 7, proceder como sigue:

1. Ir al panel de control -> Centro de redes y recursos compartidos -> Cambiar configuración del adaptador (ángulo superior izquierdo)
2. Clic derecho -> propiedades sobre la tarjeta de red a la que le quieramos agregar los parámetros
3. Seleccionar TCP/IPv4 -> Propiedades
4. Ir a opciones avanzadas
5. En la pestaña "Configuración de IP" pulsamos sobre "Agregar" y especificamos la nueva IP y la mascara. Luego procedemos igual pero con los "Default Gateways" o puertas de enlace.
6. En la oreja "DNS" Agregamos de igual manera todos los servidores DNS que quieramos en orden de uso. Se recomienda usar primero los DNS locales en caso de haberlos.
7. En la oreja WINS agregaremos todos los servidores WINS que tengamos.

NOTA: DNS Conocidos

1. OpenDNS: es el servicio más popular, que ya ha alcanzado al 1% de los usuarios de Internet y es la primer referencia obligada en este campo. Servidores: 208.67.222.222 y 208.67.220.220.
2. Google Public DNS: es la entrada de Google al campo de los DNS realizada a fines del año 2009, con el foco puesto en la velocidad de respuesta. Servidores: 8.8.8.8 y 8.8.4.4.
3. ScrubIT: el servicio se caracteriza por filtrar sitios con contenido pornográfico, phishing u otros contenidos maliciosos. Recomendado para entornos corporativos o familias que quieran filtrar dichos contenidos. Servidores: 67.138.54.100 y 207.225.209.66.
4. DNS Advantage: otro servicio del mismo tipo que he probado y también funciona correctamente. Servidores: 156.154.70.1 y 156.154.71.1.
5. Norton DNS: el servicio es provisto por la popular empresa de seguridad Symantec, aunque vale destacar que aún se encuentra en estado beta.  También ofrece filtrado de sitios maliciosos. Servidores: 198.153.192.1 y 198.153.194.1.
6. Comodo Secure DNS: 8.26.56.26 y 8.20.247.20
7. Para los uruguayos: Anteldata DNS: 200.40.220.245 y 200.40.30.245

 

WOL by Command Line (wolcmd)

The command line tool wolcmd is run from a dos prompt. The syntax is as follows:
 

wolcmd [mac address] [ip address] [subnet mask] [port number]
 

you can also do a local broadcast if you are running on an internal network thus
 

wolcmd [macaddress] 255.255.255.255 255.255.255.255
 

where mac address is the unique address of the network card. To find the mac address of a card you can either open the computer and read the address on the sticker on the card or much easier is, if you are using TCP/IP, ping the machine from a dos prompt (ping [machine name or ip number] i.e. ping delphi or ping 10.43.43.43) then issue an arp command (arp -a) which will list the ip number and physical address of the card.
 

If the port number is not specified it will default to port 7
 

Running from a batch file
 

Simply add multiple entries thus:
 

wolcmd 009027a324fe 195.188.159.20 255.255.255.0 8900
wolcmd 009024a731da 212.86.64.31 255.255.255.0 8900
 

To run the batch file, say half an hour before everybody gets into work, use the AT command on a Windows NT computer.

The AT command schedules commands and programs to run on a computer at a specified time and date. The Schedule service must be running to use the AT command.

Activar usuario Administrador en windows 7

Los usuarios en Windows Vista, aunque pertenezcan al grupo de
Administradores no tienen todos los privilegios del Administrador. Ni tan
siquiera desactivando el UAC (Control de Acceso) se consiguen los mismo
atributos -no es aconsejable nunca tener desactivado el UAC-. Por ejemplo,
Virtual Server 2005 no puede instalarse en un usuario Administrador ni tan
siquiera si se desactiva el UAC, debiendo instalarse en el verdadero usuario
"Administrador".

El usuario "Administrador" está desactivado en Windows Vista. Podemos
activarlo:

1) En Windows Business, Ultimate y Enterprise: Boton derecho en mi PC,
Administrar, y en la parte de cuentas de usuario, boton derecho en el
usuario Administrador y activar.

2) En Windows Home o Home Premium, no parece dicha opcion por lo que
tenfremos que hacerlo desde una consola de comandos. Arrancamos en
Accesorios una consula de comandos con el boton derecho y "Ejecutar como
Administrador". Desde ella ejecutamos:

net user Aministrador /active:yes

Desconectaod el usuario en curso, nos aparecerá ya el usuario
Administradorpara poder conectarnos con él. Es importante ponerle una
password en Panel de Control / Cuentas de usuario antes de hacer nada.

Acceso remoto a equipos de dominio

En esta instancia les explicare como tomar el control de un equipo por linea de comandos. La herramientas que utilizaremos sera la llamada "pstools". La misma es http://www.blogger.com/img/blank.gifuna suite con varias herramientas muy utiles dentro de la que destacaremos "psexec".

Esta herramienta, al ser pos lina de comandos, tiene varias ventajas, dentro de la cual destaco la capacidad de ser totalmente transparente para el usuario. Con ella podemos instalar programas, desinstalarlos, bajar servicios, etc, etc (todo depende de la imaginacion y la capacidad que tengamos manejando MS-DOS)

La herramienta se baja de http://technet.microsoft.com/en-us/sysinternals/bb896649 y se utiliza de la siguiente manera:

1) Descomprimir el archivo y copiarlo en nuestra pc (yo siempre elijo la raiz del disco, de forma que quede asi C:\pstools\)
2) Inicio -> Ejecutar -> cmd
3) Posicionarse en la carpeta pstools recien copiada. Para el ejemplo seria asi:
3.1) cd \ (para pararce en el raiz
3.2) cd pstools (para pararse en pstools)
4) Ejecutar el comando: psexec \\nombrePCoIP cmd

Una vez hecho esto esperar a que se conecte y de ahi en mas es como tratar el equipo de forma local pero por linea de comandos.

Crar unidad compartida por linea de comandos

Para crear una unidad compartida por linea de comando se puede usuar el siguiente comando:

net use x: \\servidor\unidad-compartida

donde x es letra asignada a la unidad compartida.


Parametros mas importantes

/USER : Especifica un nombre de usuario a loguarse al recurso
/DOMAIN : Especifica otro dominio. Si no se especifica se usa el dominio que este logueado.
/DOTTEDDOMAIN : Especifica a un nombre de dominio fully-qualified para el dominio donde existe el usuario.
/SAVECRED : Guarda las credenciales para ser reusadas.
/DELETE : Cancel la unidad compartida.
/PERSISTENT:{yes | no} : Si queremos que la unidad este disponible cuando se reinicie el equipo.