Ya hemos visto cómo limitar el uso de software en Windows Server 2012 // R2 usando GPO. Hay otro modo disponible en Windows Server 2012, gracias a una caracterà­stica denominada AppLocker.

Seguiremos utilizando GPO (AppLocker es una sección de GPO) para imponer restricciones de software de forma más fácil y potente.

AppLocker puede gestionar los permisos de ejecución de:

• Ejecutables: archivos con la extensión .exe
• Windows installer: paquetes de instalación de Windows con extensión .msi y .msp
• Scripts: archivos con las extensiones .ps1, .bat, .cmd, .cbs y .js
• Aplicaciones empaquetadas: aplicaciones de la Tienda de Windows

(más…)

Todos los administradores de sistemas lo saben, un dominio de Active Directory con un único Controlador de dominio principal (PDC) es una configuración arriesgada en la que no se puede confiar.

Un fallo de hardware puede causar un gran daño que obligue a dedicar muchas horas de trabajo a la restauración.

Microsoft ofrece la posibilidad de agregar uno o más Controladores de dominio de reserva (BDC) al dominio para garantizar la fiabilidad.

La configuración es muy sencilla en Windows Server 2012 // R2, un regalo de Redmond muy apreciado.

(más…)

Los Servicios de implementación de Windows (WDS) son una herramienta muy interesante introducida por Microsoft que permite a un administrador de sistemas instalar de forma remota el sistema operativo Windows en máquinas que se inicien desde un adaptador de red.

En entornos con un gran número de clientes, WDS puede ser extremadamente útil. Cada equipo nuevo puede formatearse con solo introducir el cable de Ethernet, sin ningún tipo de soporte fà­sico, como un DVD de Windows o una unidad USB.

La configuración no es compleja, pero existen algunos requisitos:

• Debe haber un dominio de Servicios de dominio de Active Directory
• Al menos una partición del servidor debe estar formateada en NTFS
• Debe estar activo un servidor DHCP para asignar las direcciones IP a los clientes de WDS

Veamos ahora cómo configurar y utilizar los Servicios de implementación de Windows.
(más…)

Los administradores de sistemas a menudo necesitan configurar claves de registro en todas las máquinas de una red empresarial o en un subconjunto de la misma.

Los software y hardware personalizados necesitan configuraciones especà­ficas, y las empresas suelen tener soluciones adaptadas a sus necesidades.

Sea cual sea el motivo, una Directiva de grupo es la mejor manera de implementar una clave de registro en un dominio de Servicios de dominio de Active Directory.

La configuración es sencilla y rápida.
(más…)