martes, 9 de junio de 2015

AD. Attribute Editor


Ha veces tememos que añadir información algún campo de nuestros usuarios que no aparece en los estandar, como por ejemplo el número de empleado (employeeID), lo queremos hacer de manera puntual y sin recorrer a ningún script o teclear algún comando.

Nos ponemos manos a la obra y buscamos el empleado en nuestro AD:



Para estos casos es mejor tener "Advanced Features" activadas.



La sorpresa es que vemos que nos ha desaparecido la pestaña " Attribute Editor" ¿Donde está?.... Pues resulta que para que nos salga tenemos que ir a la OU donde está el usuario asignado y ver sus propiedades desde allí:


Como veis ya aparece


Ahora solo queda añadir la información que queramos.

Gon. Junio 2015




WSUS. No aparecen máquinas en el inventario. Filtrados.


Como medida preventiva he tenido que desactivar la GPO de parcheo del WSUS, no ha gustado demasiado que obligue a reiniciar los equipos :-) ... aunque sea avisando.



Con el tiempo se han seguido añadiendo máquinas al dominio y hasta hace poco no nos habíamos dado cuenta que no se estaban inventariando en WSUS, normal. Una posibilidad era que se inventariasen pero no aplicase los parches, pero no es así.

Nos hemos dado cuenta cuando queremos ver que gpo tenemos aplicadas "gupdate /scope computer /v | more" y vemos que nuestra política de WSUS esta filtrada:


Algo muy sencillo, pero te puede volver loco porque está pasando.

GoN Junio 2015

lunes, 8 de junio de 2015

GPO. Accesos directos Escritorio y Favoritos Internet Explorer y Chrome

Se ha dado el caso que el departamento de soporte tiene que preparar unos portátiles para trabajar fuera de la empresa. Se quiere intentar tener la misma configuración en todos lo más unificada posible. Para ello me han pedido que prepare unos cuantos iconos en el escritorio y los favoritos del Internet Explorer.

He creado la siguiente GPO a nivel de usuarios:

User configuration>Preferences>Windows Settings>Shortcuts: new shortcut



Para que aparezcan en el escritorio lo he configurado de la siguiente manera:

Para que aparezcan en los favoriotos lo he configurado de la siguiente manera:


Se puede usar también para las unidades de red mapeadas.

Para Chrome:



Para evitar reiniciar y ver si se aplica con poner un "gpupdate /force" habría suficiente, previamente asegurate que se le aplique la gpo con "gpresult /v"

GoN.Junio 2015