Visor de eventos - Vistas personalizadas

Con la llegada de Windows 2008 en nuestro visor de eventos aparecen por defecto un montón de nuevos sucesos. Esto hace a veces difícil localizar lo que estamos buscando. Una buena manera de ir a por algo en concreto es usar las "Vistas personalizadas"

Como crear un filtro es muy fácil, primero ejecutamos el visor de eventos:

Luego le damos a "Crear vista personalizada.." dando botón derecho en "Vistas personalizadas"

Aquí dejo dos ejemplos, uno de intentos de autentificación fallidos las últimas 24h y el otro son las máquinas que se han intentado autentificar en nuestro AD y no pertenecen a ningún rango definido en nuestro "Sitios y servicios" de nuestro AD

GoN

Desactivar UAC aplicaciones inicio

Me he encontrado en el caso que con una máquina Windows 2008, sin que sea DC, que al instalarle alguna aplicación o servicio en el inicio cuando la reiniciamos el servidor esta nueva aplicación se quede "estancada".

Para arrancarla debo hacerlo de forma manual:

Donde me salta el  Control de cuentas de usuario (UAC) de Microsoft.

Para evitar tener que arrancar estos servicios de forma manual de una manera rápida la solución sería desactivar el UAC. Esto se puede hacer de la siguiente manera:

Ir a "Panel de control" opción "Cuentas de usuario"

Dar a "Activar o desactivar el Control de cuentas de usuario"

Desmarcar la opción "Usar el control de cuentas de usuario UAC para incrementar ..."

Nos pide reiniciar, y todo funciona sin problemas.

GoN

Permitir inicio de sesión a través de Servicios de Escritorio remoto

Si al acceder a un servidor a traves de Terminal server "mstsc.msc" nos sale un error como este:

* Los administradores tienen este privilegio por defecto y no les saldrá este error.

Debemos seguir los siguientes pasos para configurarlo correctamente:

Vamos al menú de Incio - > "Todos los programas" - > "Herramientas Administrativas" - > "Directiva de seguridad Local".

Desplegamos "Directivas locales" -> "Asignación de derechos de usuario" y buscamos la directiva "Permitir inicio de sesión a través de Servicios de Escritorio remoto"

Aquí añadimos al grupo a los usuarios que nos interese que hagan sesión remota en el servidor.

Para finalizar nos queda acabar de configurar el usurio/grupo de la siguiente manera:

Ejecutamos "dsa.msc" o vamos a "Usuarios y equipos de Active directory" y añadimos a nuestro usuario Test4 al grupo "Usuarios de escritorio remoto":

Probado en:

Elevar el nivel funcional del dominio

Se nos puede dar el caso que al intentar elevar el nivel funcional del dominio no podamos debido a que no tenemos actualizado todos nuestros servidores.

Para Elevar el nivel funcional del dominio debemos irnos a "Usuarios y equipos del Active Directory" y situarnos sobre el nombre de nuestro dominio.

Ir a la opción "Elevar el nivel funcional del dominio" si no reunimos los requisitos nos saldrá la siguiente pantalla.

Esta nos permite guardar un listado con los servidores que tenemos pendientes de actualizar para poder levar el nivel funcional del dominio.