Un Administrador de Sistemas en Apuros

Para realizar un ping toda una red clase C basta con lo siguiente:

for /L %i in (1,1,255) do @ping 192.168.0.%i -n 1 |@find “TTL” >>PINGOK.LOG |echo %i 

La explicacion:

for /L %i in (1,1,255) %i vale 1 (primer valor del for)

el segundo valor = incremento en este caso vamos de 1 en 1.

tercer valor es el final. @ping 192.168.0.%i -n 1 = ejecuta ping a la ip especificada con el valor de %i y envia 1 solo paquete.

 |@find “TTL” >>pingok.log = el resultado del ping busca el valor TTL y si existe lo pasa al fichero pingok.log. |echo %i = es solo para ver el proceso

Si has llegado hasta aquí es porque tienes algún problema con una antigua tarjeta que tenías en tu máquina . Es posible que estés teniendo mensajes como que... una tarjeta de red en tu equipo tiene la ip que le estas asignando (" ¿Desea escribir una dirección IP diferente para este adaptador en la lista de direcciones IP en el cuadro de diálogo Avanzada? "), que tengas algún servicio de oracle que no acaba de arrancar... etc.

Para arreglarlo tienes dos soluciones documentadas aqui.

 La primera de las dos soluciones propuesta es la menos compleja. Se basa en hacer 6 pasos:

1. Abrir una línea de comandos ejecutando cmd.exe. 
2. Escribir: set devmgr_show_nonpresent_devices=1 y presionar ENTRAR. 
3. Abrir el administrador de dispositivos escribiendo en la línea de comandos: DEVMGMT.MSC y pulsar ENTRAR. 
4. En el Administrador de dispositivos pulsar en el menú Ver y marcar Mostrar dispositivos ocultos. 
5. Expandir el ítem Adaptadores de red. 
6. Seleccionar los adaptadores que aparecen en color atenuado, clic con el botón secundario del ratón y Desintalar. 

 Espero que os sirva de ayuda

Probado en Windows XP. Cuando creamos una tarea programada, el sistema nos obliga a indicar un usuario y contraseña para ejecutar este proceso. Para evitar este requerimiento se puede realizar un cambio en el registro de Windows:


Inicio > Ejecutar >  regedit. En la rama HKLM > System > Currentcontrolset > Control > Lsa.  Cambiamos el valor de LimitBlankPasswordUse a 0. Aceptamos y salimos de regedit. Y ya podemos crear nuestra tarea sin especificar un usuario.

mount error 12 = Cannot allocate memory es el error que se recibe en linux cuando intentas montar un directorio compartido de una maquina en windows.

¿Cómo demostrar que el error es de la máquina windows?
Muy fácil, procedemos a reproducir los errores y confirmamos el error.

Ejecutamos el comando para montar el directorio,

[root@ohmster ~]# mount -t cifs //missy/ohmster_music /mnt/test -o 
username=my_user,password=my_password,rw
mount error 12 = Cannot allocate memory
Refer to the mount.cifs(8) manual page (e.g.man mount.cifs)
[root@ohmster ~]#

Buscamos el error,

[root@ohmster samba]# tail -f /var/log/messages
Oct 23 21:15:40 ohmster kernel: CIFS VFS: cifs_mount failed w/return 
code = -12
Oct 23 21:19:43 ohmster kernel: Status code returned 0xc0000205 
NT_STATUS_INSUFF_SERVER_RESOURCES
Oct 23 21:19:43 ohmster kernel: CIFS VFS: cifs_mount failed w/return 
code = -12
[root@ohmster samba]#

El mensaje NT_STATUS muestra que la máquina basada en Windows causa el error no la máquina Linux

¿Cómo solucionarlo?
Una solución es la común para los problemas en windows... reiniciar...

Y si esa no te vale,

Busca en el Visor de Eventos de la máquina Windows, errores en la parte de Sistema con origen Srv. El error debe ser algo asi:

"El servidor no pudo asignar memoria desde el bloque no paginado del sistema porque alcanzó el límite configurado para ésta."

Si tienes este error debes modificar la siguiente clave del registro,

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer
\Parameters\IRPStackSize

Si existe alguna key incrementar en 15 ó 18. Si no existe crear un nuevo valor DWORD, nombrarlo
IRPStackSize. Doble click para editar el valor, marcar Decimales, dar un nuevo valor de 15 y reiniciar. Si no fuera suficiente aumentar a 18 y volver a reiniciar. El problema estará resuelto y el directorio podrá montarse sin problema.




Si esta información te ha sido de ayuda pincha en mis anuncios. Nos ayudamos mutuamente. Gracias

Para terminar con un servicio el cual se nos ha quedado en "stopping" hay que seguir los siguientes pasos:

Deberemos saber el identificador del servicio (PID). Para ello dependiendo de la version de nuestro sistema operativo podremos ir al administrador de tareas, e ir a la pestaña servicios, pero en el caso de que tengamos un Windows XP, por ejemplo, podemos ejecutar el siguiente comanado:

sc queryex > c:\servicios.txt

Con esto mandaremos a un archivo de texto todos nuestros servicios con su correspondiente PID

Luego ejecutaremos el comando:

taskkill /PID xxxx /F

Y tendremos nuestro servicio detenido totalmente y listo para volverlo a arrancar si lo creemos oportuno




Si esta información te ha sido de ayuda pincha en mis anuncios. Nos ayudamos mutuamente. Gracias

Básicamente esta herramienta lo que crea es una maquina virtual, en la maquina con un SO incompatible con la aplicación, que permite que la aplicación se ejecute en una plataforma virtual para la que es compatible (W2000, XP), independientemente del SO que esta albergando el cliente Med-V.

El producto esta creado de forma que, en caso de configurarse de este modo, para el usuario es transparente la existencia de una maquina virtual, y los programas se publican en menú inicio como cualquier aplicación local.

La administración se realiza de forma centralizada, mediante una consola de administración y, como casi todas las soluciones de MDOP, tiene un repositorio central para ficheros (en este caso imágenes de maquinas virtuales), una consola de administración y una base de datos para generar reportes y albergar los eventos generados. Se puede controlar mediante políticas y plantillas de seguridad, por lo que resulta sencilla de administrar, mantener y actualizar las imágenes.

Permite varias formas de distribución (incluido a través de DVD de forma que no se precisa trafico de red para su despliegue), solo precisa conexión de red la primera vez que se conecta (esto es configurable permitiendo establecer periodos de reconexión para actualizar seguridad o las imágenes desplegadas).

Una vez desplegado, para el mantenimiento de las maquinas virtuales, emplea Trim Transfer, de forma que solo se transfieren los bloques de datos actualizados, no precisando la descarga de la imagen completa.

Via | Technet

Información, manuales y white papers aqui, aqui y aqui

Tambien se puede especificar con qué DC en concreto se producirá la sincronización. Para establecer qué controlador de dominio será el que se use para sincronizar:

net time \\nombre_de_DC /set /y

Para sincronizar los clientes w9x, es necesario especificar un DC:

net time \\nombre_de_DC /set /y

Para que un equipo sincronice con un servidor de tiempos externo se ejecuta la instrucción:

net time /setsntp:"Lista de servidores NTP separados por espacio"

Ejemplo:

net time /setsntp:"ntp.via.ecp.fr ntps.net4u.it"

Para saber con qué servidores externos sincroniza un equipo se mira con:

net time /querysntp

que nos devuelve la lista de servidores NTP con los que está configurado o nos advierte de que no está configurado para sincronizar con ningún servidor de tiempo.

Cuando no se tiene salida a Internet, se debe configurar en el servidor que se considere a sí mismo como una fuente de tiempo fiable y deshabilitarle la sincronización (ojo, esto sólo se debe realizar en el PDC del dominio raíz del bosque, el resto de controladores del bosque deben sincronizar con él y los clientes con otro controlador o con el propio PDC). Para ello se deben retocar dos valores del registro, que están en la clave "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters":

ReliableTimeSource
Este valor debe ponerse igual a 1

Type
Este valor debe ponerse igual a NoSync

El siguiente script de extensión vbs, cambia la contraseña de administrador local de todas las máquinas de un dominio:

====================================================================

On Error Resume Next


strComputer = "."
Set WshShell = WScript.CreateObject("WScript.Shell")


'Query Admin Members
Set colGroups = GetObject("WinNT://" & strComputer)
colGroups.Filter = Array("group")
For Each objGroup In colGroups
'check the administrators local group members..
If (InStr(1,objGroup.Name,"Administradores",1) >0) Then
For Each objUser in objGroup.Members
strUSER=strUSER &vbCrLf& objuser.class &"="& objUser.name
next
End If
Next


Set objUser = GetObject("WinNT://" & strComputer & "/administrador")
objUser.SetPassword "NUEVA_CONTRASEÑA"
objUser.Setinfo

If Err <> 0 Then
'write eventlog
call logit ("1","Admin Password Change: Failed " & Err & vbCrLf&Err.Description _
&vbCrLf&Err.Source &vbCrLf& strUSER)
Else
call logit ("0","Admin Password Change: Successfull")
End if



'*******************************
Function logit(strStatus,strDescription)
WshShell.LogEvent strStatus,strDescription
End Function

====================================================================

Busca la "palabra" = NUEVA_CONTRASEÑA en el codigo , aqui tendras que indicar la contraseña que te interesa poner.

En el visor de sucesos puedes comprobar que la contraseña se ha modificado, el origen es WSH.

¡¡¡OJO!!! Si distribuyes este script recuerda que tienes una contraseña sin encriptar. Estudia bien como hacerlo para que no sea fácil desencriptar el código.

Si esta información te ha sido de ayuda pincha en mis anuncios. Nos ayudamos mutuamente. Gracias

Más información sacado del blog de un mvp de Microsoft

Esta es una guía que muchos hemos usado y que otros tantos usarán. Muy completa.

Via | Technet Microsoft

Enlaces de Interés:

Quizá lo más facil es ir a google y buscar un programita que te lo haga, pero si quieres hacerlo tu mismo aqui tienes un pequeño script que puedes modificar a tu gusto

cd D:\BACKUP_USB #1
MKDIR %date:~0,2%%date:~3,2%%date:~8,2% #2
cd %date:~0,2%%date:~3,2%%date:~8,2%
xcopy X:\ /F /Y /E #3

#1 Carpeta donde se alojarán las copias (creada por defecto)
#2 Crea una carpeta con la fecha actual
#3 Aqui sería importante predefinir una unidad para nuestro usb, en este caso yo utilizo X:

Este script puedes ponerlo en un .bat y programar copias o ejecutarlo cuando te venga en gana.

Si se implementase un script similar para un entorno empresarial o algo bastante serio yo empezaría por agregar logs y por programar un control de las carpetas que se van creando, algo así como solo dejar la de los últimos 7 días.

Te has enfrentado miles de veces con un mensaje de Error diciendote q no lo puedes eliminar ya que tu archivo esta en uso, o q no tienes permiso de acceso, o que el fichero está protegido contra escritura.


Una posible solución seguramente fue reiniciar tu maquina para intentar solucionarlo, lo que hace que pierdas demasiado tiempo para borrar un archivo.

Para ello existe Unlocker, actualmente en su version 1.8.7, el cual es un programa gratuito y muy sencillo de utilizar, ya q no tienes q hacer mas que un click derecho sobre el archivo bloqueado y seleccionar opción “Unlocker” y a partir de ahi el programa detectará la razón del bloqueo en una pantalla mas q clara para el usuario.

Pueden aparecer mas de una línea de procesos, eso quiere decir q hay mas de un programa utilzando el archivo.

A partir de ahora con solo darle click en “Kill Process” el archivo quedara liberado y listo para poder ser eliminado .

Descarga desde la pagina de autor [aqui]

¿Qué pasaría si un día por error humano se desinstalase el parche MS08-037? y si... ¿esta tarea la tuvieses programada y le ocurriese lo mismo a todos los equipos de tu red incluyendo servidores?

Pues muy fácil, empezarías a notar que el DC no válida. Revisas y te encuentras esto:

error 14: Espacio de almacenamiento insuficiente para completar esta operacion

¿cómo lo solucionas?

Intenta reinstalar el servicio. (Muy importante, no te pongas nervioso)

Los siguientes problemas serán los que te vayan trayendo los usuarios como...

No puedo entrar con mi usuario al dominio.
Veo las carpetas de red pero no tengo acceso a internet.
Puedo hacer login pero me pide contraseñas en todas las carpetas a las que quiero entrar.

Y como estas caerán algunas similares.

Quizá tus siguientes pasos sean revisar el DNS:

-Comprobar las zonas
-Ver si están registrados los servidores
-Utilizar los comandos DCDIAG y NETDIAG en el servidor
-Borrar caché de los clientes ( IPCONFIG /FLUSHDNS IPCONFIG /REGISTERDNS)
-Utilizar netdom query FSMO en los mismos

Después de un tiempo sin tener nada claro, quizá empiezas a dudar si está mal el DC o el DNS hace lo que le da la gana, si hay virus,pero no, hay algo muy importante que debes hacer. Intenta actualizar el sistema operativo con todos los parches de MS y quizá despues simplemente tengas que volver a meter el equipo en dominio.

Si eres de los menos afortunados que tiene una red muy grande... te veo trabajando dia y noche, pero quizá con esta herramienta superes los peores tragos en despliegue de parches. Vale la pena pagar la licencia.

Espero que nunca se encuentren con este problema.




Más información:

Microsoft Security Bulletin MS08-037 – Important
Vulnerabilities in DNS Could Allow Spoofing (953230)
http://www.microsoft.com/technet/security/Bulletin/ms08-037.mspx



MS08-037 : More entropy for the DNS resolver
http://blogs.technet.com/swi/archive/2008/07/08/ms08-037-more-entropy-in-the-dns-resolver.aspx