Windows 10 Active Directory GPO: Establecer protector de pantalla personalizado con bloqueo de sesión usando contraseña. Parte 2

Hemos dividido este laboratorio en dos artículos diferentes, a los que podéis acceder directamente usando los enlaces que mostramos a continuación:

• Windows 10 Active Directory GPO: Establecer protector de pantalla personalizado con bloqueo de sesión usando contraseña. Parte 1
• Windows 10 Active Directory GPO: Establecer protector de pantalla personalizado con bloqueo de sesión usando contraseña. Parte 2

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial crearemos una nueva directiva de grupo que establecerá un protector de pantalla personalizado con bloqueo de sesión usando contraseña.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

Tenemos que habilitar varias directivas, en primer lugar habilitaremos la directiva llamada Habilitar protector de pantalla.

Windows 10 Active Directory GPO: Establecer protector de pantalla personalizado con bloqueo de sesión usando contraseña. Parte 1

En el laboratorio de hoy, vamos a crear una directiva de grupo que active un protector de pantalla, que hayamos elegido según nuestras necesidades, y bloquee la sesión de usuario pasado un tiempo de inactividad. Esta directiva se aplicará en todos los equipos cliente de nuestro dominio de Active Directory que hayamos introducido en una unidad organizativa.

Hemos dividido este laboratorio en dos artículos diferentes, a los que podéis acceder directamente usando los enlaces que mostramos a continuación:

• Windows 10 Active Directory GPO: Establecer protector de pantalla personalizado con bloqueo de sesión usando contraseña. Parte 1
• Windows 10 Active Directory GPO: Establecer protector de pantalla personalizado con bloqueo de sesión usando contraseña. Parte 2

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial crearemos una nueva directiva de grupo que establecerá un protector de pantalla personalizado con bloqueo de sesión usando contraseña.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

Lo primero que tenemos que tener preparado, antes de empezar a configurar la nueva directiva de grupo, son las Unidades Organizativas que albergarán los grupos de usuarios a los que les tenemos aplicar la nueva directiva de grupo.

En nuestro laboratorio, hemos creado una unidad organizativa llamada USUARIOS.

A continuación, encontrareis un enlace al artículo en el explicamos como crear una nueva nueva Unidad Organizativa en nuestro Active Directory.

• Active Directory: Crear una nueva Unidad Organizativa.

EMC DataDomain: Destination file system is destroyed or is not in pristine state (file system should not be enabled after creation).

En el laboratorio de hoy, vamos a resolver un problema bastante común, que se produce cuando intentamos crear una nueva tarea de replicación de tipo colección. El error en cuestión es 

Destination file system is destroyed or is not in pristine state (file system should not be enabled after creation).

Suele ocurrir cuando el sistema de archivos del dispositivo Data Domain destino se destruyó y seguidamente se creó, pero no se habilitó correctamente.

Usaremos esta solución, incluso si encontramos el sistema de archivos del dispositivo Data Domain destino habilitado. Necesitaremos destruir el  sistema de archivos del dispositivo Data Domain destino vació antes de la replicación de tipo colección, y crearlo nuevamente.

Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 1

En el laboratorio de hoy, vamos a crear una directiva de grupo que impida a los usuarios de un equipo guardar cosas o modificar la distribución de su propio escritorio de Microsoft Windows 10. A su vez, la directiva permitirá a los administradores del dominio crear accesos directos, copiar archivos o carpetas en todos los escritorios de los usuarios afectados por la directiva a la vez.

Dicho de otro modo, nos permitirá asegurar que todos los escritorios están limpios y con los accesos directos necesarios para el trabajo diario, sin archivos de datos, fotografías o cualquier otra cosa que los usuarios hayan decidido guardar

Hemos dividido este laboratorio en dos artículos independientes, podéis usar el indice que mostramos a continuación para acceder a cada uno de ellos:

• Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 1
• Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 2

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial en el que impediremos la creación o modificación de los objetos en un escritorio personalizado por el administrador y distribuido mediante una GPO de Active Directory, en un equipo con un sistema operativo Microsoft Windows 10 instalado.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

Lo primero que tenemos que tener preparado, antes de empezar a configurar la nueva directiva de grupo, son las unidades organizativas que albergarán los grupos de usuarios a los que les tenemos que restringir el acceso a su escritorio.

En nuestro laboratorio, hemos creado una unidad organizativa llamada COMERCIALES.

A continuación, encontrareis un enlace al artículo en el explicamos como crear una nueva nueva Unidad Organizativa en nuestro Active Directory.

• Active Directory: Crear una nueva Unidad Organizativa.

Seguidamente, tenemos que crear una nueva carpeta compartida en uno de nuestros servidores, en nuestro laboratorio la hemos llamado escritorio, pero sirve cualquier otro nombre.

Si quisiéramos restringir y personalizar el escritorio de todos los equipos del departamento comercial con unos iconos y del departamento de ventas con otros. Tendríamos que crear dos carpetas una llamada comercial y otra ventas con el contenido del escritorio que deseamos mostrar al usuario final.

Una vez creadas las carpetas compartidas agregaremos al grupo de usuarios para los que va dirigida y les daremos permisos de Solo Lectura. En nuestro laboratorio hemos compartido la carpeta llamada Escritorio y hemos dado al grupo Todos el permiso de Solo Lectura.

Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 2

Hemos dividido este laboratorio en dos artículos independientes, podéis usar el indice que mostramos a continuación para acceder a cada uno de ellos:

• Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 1
• Windows 10 Active Directory GPO: Impedir la creación o modificación de objetos en un escritorio personalizado por el administrador. - Parte 2

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial en el que impediremos la creación o modificación de los objetos en un escritorio personalizado por el administrador y distribuido mediante una GPO de Active Directory, en un equipo con un sistema operativo Microsoft Windows 10 instalado.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

Una vez este guardada la configuración de la nueva directiva de grupo, el paso siguiente será, vincular nuestra nueva directiva de grupo a la unidad organizativa que hemos creado en los pasos anteriores.

En el árbol del Administración de directivas de grupo, seleccionaremos el nombre de la unidad organizativa que hemos creado con el botón derecho de nuestro ratón. En nuestro laboratorio, la Unidad Organizativa se llama COMERCIALES.

En el menú desplegable, elegiremos la opción llamada Vincular un GPO existente.

Aparecerá una nueva ventana llamada Seleccionar GPO, solo tenemos que elegir nuestra nueva directiva de grupo y pulsar el botón Aceptar.

EMC VNX 5200: Configurar servidores DNS.

En el laboratorio de hoy, vamos a configurar los servidores de nombres en una cabina de discos EMC VNX 5200.

Paraconfigurar los servidores de nombres en una cabina VNX, conectaremos a la misma mediante una conexión SSH. podemos usar la aplicación PuTTY, por ejemplo.

GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 2

En el índice de contenidos siguiente, podréis ir saltando a vuestra discreción a la parte de este artículo que más os interese.

• Windows 10: Crear un nuevo tema personalizado de escritorio para distribuir con una GPO.
• GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 1.
• GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 2.

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial en el que distribuiremos un tema de escritorio personalizado entre los equipos cliente de una red de  Active Directory.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

Una vez este guardada la configuración de la nueva directiva de grupo, el paso siguiente será, vincular nuestra nueva directiva de grupo a la unidad organizativa que hemos creado en los pasos anteriores.

En el árbol de la consola de Administración de directivas de grupo, seleccionaremos el nombre de la unidad organizativa que hemos creado con el botón derecho de nuestro ratón. En nuestro laboratorio, la Unidad Organizativa se llama TEMA DE ESCRITORIO.

En el menú desplegable, elegiremos la opción llamada Vincular un GPO existente.

Aparecerá una nueva ventana llamada Seleccionar GPO, solo tenemos que elegir nuestra nueva directiva de grupo y pulsar el botón Aceptar.

Windows 10: Crear un nuevo tema personalizado de escritorio para distribuir con una GPO.

En el laboratorio de hoy, vamos a ver como podemos crear un archivo de tema de escritorio personalizado para posteriormente, poder establecerlo automáticamente mediante el uso de las directivas de grupo en equipos que forman parte de una red con Active Directory.

En el índice de contenidos siguiente, podréis ir saltando a vuestra discreción a la parte de este artículo que más os interese.

• Windows 10: Crear un nuevo tema personalizado de escritorio para distribuir con una GPO.
• GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 1.
• GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 2.

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial en el que distribuiremos un tema de escritorio personalizado entre los equipos cliente de una red de  Active Directory.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

En primer lugar vamos a crear un nuevo tema de escritorio personalizado en un equipo cliente, en nuestro laboratorio usaremos un equipo cliente con un sistema operativo Windows 10 instalado.

Abriremos una nueva ventana del menú de configuración de Windows 10, desplegaremos el menú inicio de Windows y seleccionaremos el icono con forma de engranaje.

GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 1

En el laboratorio de hoy, vamos a distribuir un tema de escritorio de Microsoft Windows 10 personalizado, a los equipos cliente conectados a nuestro Active Directory.

En el índice de contenidos siguiente, podréis ir saltando a vuestra discreción a la parte de este artículo que más os interese.

• Windows 10: Crear un nuevo tema personalizado de escritorio para distribuir con una GPO.
• GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 1.
• GPO: Distribuir un tema de escritorio personalizado a los equipos cliente. - Parte 2.

También, podéis acceder al canal de YouTube de Pantallazos.es, donde encontrareis un vídeo tutorial en el que distribuiremos un tema de escritorio personalizado entre los equipos cliente de una red de  Active Directory.

Podéis acceder y suscribiros al canal de Youtube de Pantallazos.es en el enlace que mostramos a continuación:

https://www.youtube.com/c/pantallazoses

Lo primero que tenemos que tener preparado, antes de empezar a configurar la nueva directiva de grupo, son las unidades organizativas que albergarán los grupos de usuarios a los que les tenemos que establecer el tema de escritorio personalizado. Agruparemos nuestros usuarios, dependiendo del sistema operativo que tengan instalado en sus equipos.

En nuestro laboratorio, hemos creado una unidad organizativa llamada TEMA DE ESCRITORIO.

A continuación, encontrareis un enlace al artículo en el explicamos como crear una nueva nueva Unidad Organizativa en nuestro Active Directory.

• Active Directory: Crear una nueva Unidad Organizativa.

Una vez tengamos preparada la nueva Unidad Organizativa, abriremos una nueva ventana de la Administración de directivas de grupo.

En el árbol de Administración de directivas de grupo, situado en la parte lateral izquierda de la consola, desplegaremos la rama que tenga el nombre de nuestro dominio. En nuestro laboratorio, el dominio se llama DOM.LOCAL.

En su interior buscaremos la carpeta llamada Objetos de directiva de grupo. La seleccionaremos, con el botón derecho de nuestro ratón para desplegar el menú, y seleccionaremos la opción llamada Nuevo.

Aparecerá una nueva ventana emergente llamada Nuevo GPO, introduciremos un nombre para identificar la nueva directiva de grupo que vamos a crear.

Microsoft Exchange OnLine: Configurar Journaling.

El registro del diario o Journaling es una función que nos ayudará a cumplir con los requisitos de legales y/o organizativos de nuestra organización mediante el registro de todas las comunicaciones de correo electrónico, entrantes o salientes, de nuestro servidor de Exchange a un buzón especifico llamado buzón de correo del registro del diario.

El buzón de correo de registro del diario, se usa para recopilar los informes del diario. Tenemos la posibilidad de especificar un único buzón de correo donde se acumularán todos los mensajes de correo electrónico de nuestra organización, de éste modo nos facilitará el poner en práctica nuestras necesidades de archivado del correo. También podremos usar distintos buzones para guardar los informes del diario que provengan de distintas reglas de diario.

Un informe de diario es el mensaje que generará el agente de registro del diario cuando un mensaje cumple con alguna de nuestras reglas de diario y debe ser enviado al buzón de correo de registro en diario.

El mensaje original se incluye sin ningún tipo de alteración, como un archivo adjunto en el mensaje de informe de diario. En el cuerpo del mensaje de un informe de diario, encontraremos toda la información referente al mensaje original, como puede ser, la dirección de correo electrónico del remitente, el asunto y las direcciones de correo electrónico de los destinatarios.

En la publicación de hoy, realizaremos una guía paso a paso de la puesta en marcha básica del Journaling en un servidor de correo Microsoft Exchange OnLine.

En el indice que mostramos a continuación, encontrareis los enlaces que os ayudaran a configurar las reglas de diario o Journalig para otras versiones de servidores de correo electrónico Microsoft Exchange:

• Microsoft Exchange 2007: Configurar Journaling.
• Microsoft Exchange 2010: Configurar Journaling.
• Microsoft Exchange 2013/2016: Configurar Journaling.
• Microsoft Exchange 2013/2016: Pruebas Journaling.

Para configurar el registro del diario o Journaling, en primer lugar deberemos crear un nuevo usuario en nuestro Active Directory y también un buzón asociado a la cuenta, si no estáis familiarizados con estos procedimientos, podéis consultar los enlaces siguientes:

• Active Directory: Crear un nuevo usuario.
• Microsoft Exchange 2013: Añadir nuevo buzón.

Una vez tengamos creado el nuevo buzón de Microsoft Exchage donde pretendemos albergar todos los registros de diario configuraremos el Journaling.

Accederemos al Centro de administración de Microsoft Exchange OnLine, en el menú lateral izquierdo de la ventana accederemos a la sección administración de cumplimiento.

En el menú superior de la ventana de la sección administración de cumplimiento buscaremos la opción Reglas de diario y accederemos a ella.

En primer lugar podemos configurar la opción llamada Enviar informes de diario que no se pueden entregar a..., pulsaremos el enlace llamado Seleccionar dirección y especificaremos una dirección de correo electrónico de nuestra infraestructura. Hemos de asegurarnos que el buzón de correo seleccionado no sea el mismo que vamos a usar para el registro de diario.