Internet Explorer: Muestra algunas páginas en blanco

Curiosamente hoy me he encontrado con un problema en una máquina HP que al hacer un downgrade de Windows Vista a Windows XP SP2 con los cds incluidos por el fabricante, lo primero 'raro' que me ha hecho, ha sido que no me ejecutaba los scripts vbs que tengo en el dominio, y aparte al navegar con IE6 o tras actualizarlo a IE7 seguiamos con las mismas, por no decir que no podia abrir OWA, la web de un portal de Citrix, o el propio Windows Update, resumiendo cualquier cosa que usara scripts o JavaScript.
Buscando por la web de Microsoft, he localizado esto: http://support.microsoft.com/default.aspx/kb/933006 que más bien ha servidor de poco.

La solución ha sido instalar:
http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=c717d943-7e4b-4622-86eb-95a22b832caa

Symantec Backup Exec: Como eliminar de LiveUpdate Backup Exec

El otro día me surgió la necesidad porque un servidor con Backup Exec tenía instalado el Antivirus Symantec Endpoint, al actualizar a diario el antivirus se actualizaba también Backup Exec, con lo que en alguna ocasión se quedaban los servicios parados cuando necesitaba instalar algun driver y requería confirmación.
Ahí va el link: http://seer.entsupport.symantec.com/docs/304395.htm

Mcafee Virusscan: Configuración de exclusiones para Exchange 2007

https://knowledge.mcafee.com/article/400/613921_f.SAL_Public.html

Mcafee Virusscan: Configuración para replicación en controladores de dominio

https://knowledge.mcafee.com/article/648/KB43776_f.SAL_Public.html

Windows: Como añadir certificados digitales mediante un script

En más de una ocasión, me ha hecho falta desplegar el mismo certificado de usuario a múltiples personas (acceso a una web por ej.), he aquí la solución para no tener que ir usuario por usuario importandolo y hacerlo de forma automática, por ej. a través de Login Script.
Siento el plagio al autor, pero he sido incapaz de localizar el link original, así que dejo las anotaciones que hice en su día.

Lo primero deberemos es descargarnos el paquete SDK de CAPICOM de la web de Microsoft. Si son muchas las máquinas podemos crear una GPO para desplegarlo en los equipos.

Copiamos el certificado digital a una ruta accesible por los usuarios, por ej: \\SERVIDOR\Certificados\certificado.pfx

Deberemos de crear un script y aplicarselo a los usuarios (vía login script, o vía GPO) con los siguientes comandos.

rem Definición de variables
set CSTOREFILE="%PROGRAMFILES%\Microsoft CAPICOM 2.1.0.2 SDK\Samples\vbs\CStore.vbs"
set CERTFILE="\\SERVIDOR\Certificados\certificado.pfx"
set CERTPASS=mipassword

rem Importación del certificado
cscript /nologo %CSTOREFILE% import %CERTFILE% %CERTPASS%

También tenemos la opción de eliminar certificados caducados:
cscript /nologo %CSTOREFILE% delete -delkey -noprompt -time 1

Como otras opciones, si no queremos instalar CAPICOM en todas las máquinas, tambien podemos copiar el fichero "%PROGRAMFILES%\Microsoft CAPICOM 2.1.0.2 SDK\Samples\vbs\CStore.vbs" en la misma ruta que el certificado digital y modificar la variable CSTOREFILE con la nueva ruta.
Copiamos capicom.dll en C:\windows\system32 (por ej.) y agregamos en el script regsvr32 /s C:\windows\system32\capicom.dll así registramos la librería en todas las máquinas, aunque esto requiere de privilegios de administrador local.

Tapeware: Envío de logs de backup por e-mail

Un día dando una vuelta por el Blog de Pablo Vernocchi, me encontré con una entrada en la que se explicaba como recibir por e-mail los logs de NTBACKUP http://www.itpros.com.ar/blog/cmo-recibir-los-logs-de-ntbackup-por-correo Por lo que se me pasó por la cabeza crear algún tipo de tarea similar para Tapeware, con el que me ha tocado lidiar en múltiples ocasiones y por lo menos las versiones 6 y 7 no incluían esa funcionalidad (habitualmente este software venía una licencia con las unidades de backup HP DAT, era más versátil que NTBACKUP, pero tenía las mismas carencias).

Explico un poco el funcionamiento: la idea es que cuando Tapeware termina de hacer el backup, genere un reporte, dado a que no escribe los reportes a disco directamente, como hace Ntbackup, sino que lo saca de la base de datos que tiene, lo generamos de forma manual, imprimiendolo a un fichero, de ahí que creemos la impresora con puerto local (en este caso usamos un txt, pero si tenemos una impresora PDF que nos lo genere automáticamente también nos vale). A continuación, mediante un CMD cogemos el fichero, y lo enviamos por e-mail mediante la aplicación blat. El script para el envío, básicamente incluye las variables con los parametros habituales (usuario, contraseña, servidor de correo, fichero, etc) así le podemos usar para otras funciones (por ej. un vbs que nos de la información del espacio en disco). El script lo ejecutamos mediante una tarea programada a una hora que el backup haya finalizado. En caso de que no se genere el fichero, el script genera uno con fecha y hora y el argumento de no hay fichero. El script al final, elimina el fichero que se ha generado para evitar problemas con envios posteriores.

Para empezar, en nuestro servidor deberemos copiar los ficheros descomprimidos de la aplicación blat preferentemente en una ruta incluida en el %PATH%.

Creamos una impresora llamada "Tapeware", con un driver genérico/solo texto, y que como puerto utilice un puerto a fichero que apunte a la ruta C:\WINDOWS\TEMP\Tapewarebackup.txt

Deberemos de comprobar con qué usuario se ejecuta el servicio de Tapeware, bien ejecutando services.msc o bien usando el comando sc qc tapeware (el valor SERVICE_START_NAME).

Si el servicio de Tapeware se ejecuta con un usuario, deberemos entrar con ese usuario en el servidor y configurar como predeterminada la impresora que hemos creado. En caso de que se ejecute como LOCALSYSTEM, deberemos seguir estos pasos:

• Desde una ventana de comandos escribir lo siguiente: At 14:00 /interactive cmd.exe esto nos abrirá una ventana del cmd con el usuario System, solo en la consola (es decir, deberemos de estar delante de la máquina o usar VNC para verlo.
• A continuación, ejecutamos para establecer la impresora predeterminada: RUNDLL32 PRINTUI.DLL,PrintUIEntry /y /n "Tapeware"

Ahora creamos nuestro script para enviar los correos:

Crear el fichero C:\windows\report.cmd

@ECHO OFF

REM *********************************************************

REM Envio de reportes por e-mail

REM requiere la aplicación blat y sus librerías copiadas en %systemroot%

REM Blat se puede descargar de: http://www.blat.net

REM *********************************************************

REM Definición de parámetros SMTP

SET MAILUSER=usuario@dominio.com

SET MAILPASS=contraseñacorreo

SET MAILFROM=usuario@dominio.com

SET MAILRCPT=destinatario@dominio.com

SET MAILSUBJ="Alerta de Backup %COMPUTERNAME%"

SET MAILSERVER=smtp.dominio.com

SET MAILPORT=25

SET FILEREPORT="%WINDIR%\TEMP\Tapewarebackup.txt"

SET MAILBODY=

IF EXIST %FILEREPORT% GOTO SENDFILE

:NOFILE

ECHO %DATE% - %TIME% - No Backup file >%FILEREPORT%

:SENDFILE

blat %FILEREPORT% -mailfrom %MAILFROM% -to %MAILRCPT% -subject %MAILSUBJ% -server %MAILSERVER% -port %MAILPORT% -u %MAILUSER% -pw %MAILPASS%

REM *********************************************************

REM Para envío de ficheros adjuntos usar los parametros –body y –attach fichero:

REM blat -mailfrom %MAILFROM% -to %MAILRCPT% -subject %MAILSUBJ% -server %MAILSERVER% -port %MAILPORT% -u %MAILUSER% -pw %MAILPASS% -body %MAILBODY% –attach %FILEREPORT%

REM *********************************************************

:END

DEL %FILEREPORT% /Q

REM *********************************************************

Creamos una tarea programada programado a una hora que el backup ya se haya finalizado. Por desgracia Tapeware en las versiones que he comentado antes no permite agregar scripts al finalizar trabajos, sino lo agregaríamos ahí.

Y por último habilitamos en la configuración del Backup de Tapeware que al finalizar la tarea que lo imprima.

Windows: Opciones de energia para usuarios sin privilegios

Los usuarios que no son administradores en Windows XP, no tienen privilegios para modificar las opciones de energía de los equipos, para permitirles cambiar los esquemas es necesario dar permisos a los usuarios sobre las siguientes ramas, o bien localmente, o a través de una GPO:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ControlsFolder\PowerCfg\GlobalPowerPolicy

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ControlsFolder\PowerCfg\PowerPolicies

Para usar GPO e integrarlas con el AD bajo Windows XP es necesario usar EZ GPO: http://www.energystar.gov/index.cfm?c=power_mgt.pr_power_mgt_ez_gpo