• En este post vamos a ver como auditar los accesos a los a los objetos en nuestros equipos unidos a un dominio de Active Directory.
• Lo primero que debemos hacer es crearnos una GPO para habilitar la auditoría de objetos en nuestro Active Directory, para ello nos abrimos la consola de Administración de directivas de grupo y sobre Objetos de directivas de grupo le indicamos que queremos crearnos una nueva GPO:

• Le damos un nombre a la GPO y la editamos:

• Accedemos a Configuración del equipo > Dircetivas > Configuración de Windows > Configuración de seguridad > Directivas locales > Directiva de auditoría y configuramos-habilitamos la directiva Auditar el acceso a objetos:

• Ahora, esta configuración es opcional, pero muy recomendable, vamos a habilitar la auditoría avanzada, para ello, accedemos a Configuración del equipo > Directivas > Configuración de Windows > Configuración de seguridad > Configuración de directiva avanzada de auditoría > Directiva de auditoría detallada > Acceso a objetos y configuramos-habilitamos las directivas Auditar almacenamiento extraíble y Auditar sistema de archivos:

• Una vez editada, aquí tenemos la configuración para habilitar la auditoría a objetos en nuestros equipos del AD:

• Aunque la GPO activa la auditoría, nosotros necesitamos configurar en cada equipo o mediante script qué carpetas/archivos serán auditados, vamos a ver un ejemplo:
• Para hacerlo de forma manual en una carpeta de cualquiera de nuestros equipos del dominio, debemos dar clic derecho sobre la carpeta > Propiedades > Pestaña Seguridad > Opciones avanzadas > Auditoría y agregamos:
• Usuario: Todos
• Tipo: Todo
• Se aplica a: Esta carpeta, subcarpetas y archivos
• Permisos avanzados: Crear archivos/escribir datos, Crear carpetas/anexar datos, Eliminar subcarpetas y archivos, Eliminar.

• Esto puede automatizarse mediante scripts de PowerShell, hemos creado este script, llamado auditoriausuarios.ps1, que lo podemos descargar desde este enlace, dónde vamos a auditar las carpetas del escritorio, documentos y descargas de todos los usuarios:

• Nos creamos este script en .bat, para cuando configuremos la GPO, invoquemos desde este script, al script de PowerShell:

• Ahora accedemos a cualquiera de nuestros controladores de dominio y copiamos estos dos scripts en esta ruta:

• En la consola de Administración de directivas de grupo, volvemos a editar la GPO que creamos y configuramos para la auditoria de objetos:

• Accedemos a Configuración del equipo > Directivas > Configuración de Windows > Scripts (Inicio o apagado) > Inicio > Scripts > Agregar > Examinar y añadimos el script .bat, Aceptar:

• Y así nos quedaría la GPO, completamente configurada:

• Ahora esta GPO, la vamos a vincular sobre la OU Equipos, para que empiece a auditar el acceso a los objetos:

• Como podemos ver, aquí la tenemos vinculada:

• Sobre uno de nuestros equipos del dominio ejecutamos un gpupdate /force para aplicar las nuevas directivas:

• Una vez aplicada la GPO, vamos que en las carpetas han cambiado sus permisos de auditoría:

• Con todo esto ya tenemos configurado las auditorías de los acceso a objetos en los equipos de nuestro Active Directory.
• Los registros de auditoría quedan todos guardados en el Visor de eventos de los equipos de los usuarios, en los Registros de Windows > Seguridad:

• Ahora vamos a crear y eliminar algunos ficheros de uno de nuestros equipos y veremos en el visor de eventos que usuario a creado y eliminado estos ficheros.
• Creamos estos dos ficheros:

• Eliminamos estos dos ficheros:

• Con el ID de evento 4663 vemos como se crean los ficheros:

• Y con el ID de evento 4659 vemos como se eliminan los ficheros:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como deshabilitar la ejecución de PowerShell a través de una GPO en nuestro Active Directory.

• Accedemos a cualquiera de nuestros controladores de dominio, nos abrimos la consola de Administración de directivas de grupo > Objetos de directivas de grupo > Nuevo:

• Le asignamos un nombre y aceptamos:

• Clic derecho sobre la GPO y editamos:

• Accedemos a Configuración de usuario > Directivas > Plantillas administrativas > Sistema > No ejecutar aplicaciones de Windows especificadas:

• Habilitamos la GPO, sobre Lista de aplicaciones no permitidas damos a Mostrar y escribimos la lista que pueden ejecutar PowerShell, clic en Aceptar:

• Una vez creada la GPO, la vamos a vincular sobre la unidad organizativa que nos interese aplicarla:

• Como podemos ver, aquí la tenemos vinculada:

• Si accedemos al dominio con cualquiera de estos usuarios, no vamos a poder ejecutar PowerShell:

• Si intentamos abrir un Powershell nos va a saltar este mensaje de error:

Saludos y espero que os resulte de ayuda

En este post vamos a ver cómo copiar los miembros de un grupo de Active Directory a otro grupo.

• Tenemos estos dos grupos en nuestro Active Directory, y queremos copiar los miembros del GrupoA al GrupoB:

• Para ello, nos vamos a abrir un PowerShell y ejecutamos este cmdlet para que nos muestre los miembros del GrupoA, Get-ADGroupMember -Identity «GrupoA» | Select-Object name | Sort-Object name:

• Para copiar los miembros del GrupoA al GrupoB ejecutamos este cmdlet Get-ADGroupMember -Identity «GrupoA» | ForEach-Object {Add-ADGroupMember -Identity «GrupoB» -Members $_.distinguishedName}:

• Para ver que los miembros del GrupoA se han copiado correctamente al GrupoB, ejecutamos este cmdlet para que nos muestre los miembros del GrupoB, Get-ADGroupMember -Identity «GrupoB» | Select-Object name | Sort-Object name:

• Como podemos ver, los dos grupos ya tienen los mismos miembros:

Saludos y espero que os sea de ayuda

En este post vamos a ver cómo cambiar la zona horaria de un equipo Windows a través de PowerShell.

• Con este cmdlet nos va a mostrar un listado de todas las zonas horarias disponibles, Get-TimeZone -ListAvailable:

• Ahora con este cmdlet Get-TimeZone nos va a mostrar la zona horaria en la que se encuentra nuestro equipo:

• Nosotros queremos cambiarla a (UTC+01:00) Brussels, Copenhagen, Madrid, Paris:

• Para ello, introducimos el cmdlet Set-TimeZone -Id «Romance Standard Time» aquí debemos introducir el Id de la zona horaria a la que queramos cambiar:

• Introduciendo de nuevo el cmdlet Get-TimeZone podemos ver como la zona horaria de nuestro equipo a cambiado:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como transferir los roles FSMO entre Controladores de dominio ejecutando un comando con PowerShell, en otros posts realizados, hemos visto como transferir estos roles a través de las consolas de Windows, en esta ocasión, vamos a ver cómo hacerlo con PowerShell.

• Todos los dominios de Active Directory disponen de cinco roles FSMO (Flexible Single Master Operations), los roles FSMO son funciones específicas que realizan los controladores de dominio a nivel de bosque o de dominio:

• Para ver los controladores de dominio que tenemos en nuestra infraestructura nos abrimos un PowerShell con permisos de administrador en cualquiera de nuestros controladores de dominio, y ejecutamos netdom query dc:

• Sobre cualquiera de nuestros controladores de dominio vamos a ejecutar el siguiente comando netdom query fsmo para ver quien tiene asignados estos roles FSMO, y cómo podemos ver todos los roles los tiene asignados nuestro primer controlador de dominio dc01:

• Para transferir los roles fsmo del controlador de dominio dc01 al controlador de domino dc02, ejecutamos el siguiente comando, Move-ADDirectoryServerOperationMasterRole -Identity «DC02» -OperationMasterRole SchemaMaster, RIDMaster, InfrastructureMaster, DomainNamingMaster, PDCEmulator:

• Volvemos a ejecutar el comando netdom query fsmo, y como podemos ver, los roles fsmo ya los tiene asignados el dc02:

• También podemos usar este otro comando Move-ADDirectoryServerOperationMasterRole -Identity «DC01» -OperationMasterRole 0, 1, 2, 3, 4 ahora hemos transferido todos los roles del dc02 al dc01:

• Volvemos a ejecutar el comando netdom query fsmo, y como podemos ver, los roles fsmo ya los tiene asignados el dc01:

• Cada número se corresponde con los roles fsmo:

0    PDCEmulator
1    RIDMaster
2    InfrastructureMaster
3    SchemaMaster
4    DomainNamingMaster

Saludos y espero que os resulte de ayuda

En este post vamos a ver cómo instalar el módulo de Azure PowerShell sobre un equipo local.

Az es el nombre formal del módulo de Azure PowerShell que contiene cmdlets para trabajar con las características de Azure. Contiene cientos de cmdlets que le permiten controlar casi cualquier aspecto de todos los recursos de Azure. Puede trabajar con grupos de recursos, almacenamiento, máquinas virtuales, Azure Active Directory, contenedores, aprendizaje automático, etc.

Fuente: Microsoft docs AZ-104

PowerShell debe de ser ejecutado con permisos de administrador.

• Para obtener una lista de los módulos cargados vamos a usar el comando Get-Module:

• Para instalar el módulo de Az vamos a ejecutar el siguiente comando, Install-Module -Name Az -AllowClobber -SkipPublisherCheck con la O le indicamos que Sí a todo:

• Comienza a instalar los módulos:

• Para actualizar el módulo de Az en caso necesario, se utiliza el comando Update-Module -Name Az
• Ahora vamos a ver un ejemplo de cómo crear un grupo de recursos en nuestra suscripción de Azure a través de PowerShell.
• Lo primero que vamos a realizar será importarnos los módulos de Az, Import-Module Az:

• Con el cmdlet Connect-AzAccount nos conectamos a nuestra suscripción de Azure:

• Con el cmdlet Get-AzResourceGroup obtenemos todos los grupos de recursos de la suscripción:

• Para crear un nuevo grupo de recursos ejecutamos el cmdlet New-AzResourceGroup -Name <name> -Location <location>:

• De nuevo, con el cmdlet Get-AzResourceGroup podemos ver el grupo de recursos que nos hemos creado:

• Si accedemos a Azure Portal, también podemos ver el grupo de recursos que nos hemos creado:

• Para eliminar un grupo de recursos ejecutamos el cmdlet Remove-AzResourceGroup -Name MyResourceGroupName:

Saludos y espero que os resulte de ayuda

En este post vamos a ver un comando bastante útil de PowerShell para ver si tenemos los puertos habilitados o deshabilitados en una máquina remota.

• El comando es Test-NetConnection nombremaquina –port numeropuerto, aquí podemos ver que desde nuestra máquina podemos acceder al puerto 53 de la máquina llamada dc01, en cambio al puerto 1433 no tenemos acceso:

Saludos y espero que os sea de ayuda

En este post vamos a ver como instalar el rol de Hyper-V en MS Windows Server 2019 a través de PowerShell.

• Lo primero que vamos a realizar será ver los roles que tiene instalado nuestro server, para ello nos abrimos una consola de PowerShell como Administrador y ejecutamos el cmdlet Get-WindowsFeature, como podemos ver el rol de Hyper-V no está implementado y lo tenemos disponible:

• Ahora para instalar el rol de Hyper-V ejecutamos el siguiente cmdlet de PowerShell Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -Restart, este cmdlet instalará el rol de Hyper-V con las herramientas administrativas y le dará un reinicio al servidor:

• Una vez reiniciado, podemos ver que ya tenemos el rol de Hyper-V implementado:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como instalar VMware vSphere PowerCLI, que contiene un conjunto de módulos de Windows PowerShell que nos va a permitir conectarnos a los vCenter de nuestra infraestructura  virtualizada para poder administrarlos y gestionarlos desde la línea de comandos, lo vamos a instalar sobre una máquina con Windows Server 2016 que tiene acceso al vCenter.

• Lo primero que vamos a realizar será ver que versión de Windows PowerShell tiene nuestra máquina, ejecutando el comando $psversiontable, ejecutaremos PowerShell con permisos de Administrador, como podemos ver tenemos la versión 5.1, a partir de la versión 2.0 nos va a permitir instalar los módulos de VMware PowerCLI:

• Ahora vamos a descargar los módulos de VMware vSphere PowerCLI introduciendo el siguiente comando Save-Module –Name VMware.PowerCLI –Path C:\Modvmpowercli, le indicamos que SI queremos realizar la descarga:

• Como podemos ver comienza a realizar la descarga:

• Ya tenemos los módulos de VMware PowerCLI descargados:

• Ahora vamos a instalar los módulos en Windows PowerShell, para ello vamos a introducir el siguiente comando Install-Module –Name VMware.PowerCLI y le indicamos que SI queremos realizar la instalación:

• Como podemos ver comienza a realizar la instalación de los módulos:

• Una vez que hemos terminado vamos a introducir el siguiente comando para verificar que se han instalado los módulos de VMware PowerCLI y que los podemos utilizar desde Windows PowerShell, Get-Module –ListAvailable VMware*:

• Para poder ejecutar los comandos de VMware PowerCLI debemos de habilitar las políticas de ejecución con el siguiente comando, Set-ExecutionPolicy RemoteSigned indicándole que SI:

• Ahora ya podemos conectarnos a nuestro vCenter introduciendo el siguiente comando, Connect-VIserver -Server vcenterrgs.ragasys.net -Username administrator@vSphere.local -Password mipassword, nos podemos encontrar con el siguiente error de certificado, que lo solucionamos introduciendo este comando, Set-PowerCLIConfiguration -InvalidCertificateAction Ignore -Confirm:$false:

• Volvemos a ejecutar el comando, Connect-VIserver –Server vcenterrgs.ragasys.net -Username administrator@vSphere.local -Password mipassword, y como podemos ver ya estamos conectados a nuestro vCenter:

• Como ejemplo vamos a mostrar este comando para realizar un backup de la configuración de uno de nuestros ESXi que tenemos agregado a nuestro vCenter:
• Get-VMHostFirmware -VMHost rgsvms01.ragasys.net -BackupConfiguration -DestinationPath C:\backup

Saludos y espero que os sea de ayuda

En este post vamos a ver como restablecer a las configuraciones por defecto las GPOs Default Domain Policy y Default Domain Controllers Policy, como buena práctica, estas dos GPOs que traen configuraciones por defecto una vez que hemos desplegado nuestro Active Directory, siempre es bueno dejarlas tal cuál vienen, y poco a poco ir creando nuestras propias políticas y dándole el orden de ejecución que nos interese y que le vengan mejor a nuestra infraestructura.

• Para restablecer estas GPOs, nos abriremos un PowerShell con permisos de Administrador:

• Si ejecutamos este comando dcgpofix /ignoreschema /target:Domain vamos a restablecer por defecto la GPO Default Domain Policy:

• Como podemos ver se ha restablecido correctamente:

• Si ejecutamos este comando dcgpofix /ignoreschema /target:DC vamos a restablecer por defecto la GPO Default Domain Controllers Policy:

• Como podemos ver se ha restablecido correctamente:

• Si ejecutamos este comando dcgpofix /ignoreschema /target:BOTH vamos a restablecer por defecto las GPOs Default Domain Policy y Default Domain Controllers Policy:

• Como podemos ver las dos GPOs se han restablecido correctamente:

Saludos y espero que os sea de ayuda

En este post vamos a ver como actualizar remotamente las directivas de grupo mediante scripts de PowerShell, como ya sabemos, cuando creamos una nueva GPO en nuestro dominio esta tarda 90 minutos en replicarse a los equipos de nuestra infraestructura o podemos forzar la GPO con el comando gpupdate /force para que se aplique en el equipo dónde hemos ejecutado el comando, ahora veremos un nuevo método con scripts de PowerShell dónde vamos a poder actualizar remotamente nuestras GPO y en todos nuestros equipos de forma inmediata y automatizada mediante scripts de PowerShell.

• Con este primer script vamos a actualizar las GPOs en todos los equipos de una Unidad Organizativa, en este link podéis descargar el script, vamos a suponer que queremos actualizar las GPOs de todos los equipos que se encuentran en la Unidad Organizativa “Equipos” de “Sevilla”, para lo cual debemos saber el “distinguisedName”:

• Nos abrimos el script con un PoweShell ISE en uno de nuestros controladores de domino y lo ejecutamos:

• Cuando termine la ejecución del script ya tendremos todos los equipos de la Unidad Organizativa actualizados a nivel de GPO.

• Ahora vamos a actualizar las GPOs de un equipo en específico, por ejemplo, de este equipo con Windows 10:

• Debemos saber el distinguisedName de la Unidad Organizativa dónde se encuentra el equipo:

• Nos abrimos el script con un PoweShell ISE en uno de nuestros controladores de domino y lo ejecutamos, en este link podemos descargar el script:

• Cuando termine la ejecución del script ya tendremos el equipo actualizado a nivel de GPO.

Fuente: Curso Instalación y configuración de Windows Server 2016 impartido por Jair Gómez

Saludos y espero que os sea de ayuda