Como verán, hacerlo es algo muy simple y es algo que me lo pidierón varias personas debido al drama que tuvimos en Argentina con el tema del cambio de hora, que cambiabamos o no, al final, por suerte no, debido a que si bien esto es simple, es ideal para entornos chicos, imaginense una organización mucho más grande, no es tan simple como hacer esto, hay que realizar una exhaustiva planificación, sobre todo, si los otros servidores ya estan con otra zona horaria.

Para tener más detalles, te recomiendo que te leas este enlace: http://freyes.svetlian.com/tips/w32time.htm donde vas a poder tener todos los scripts de como hacerlo para terminar de configurarlo.

Lean todo, no voy a contestar preguntas del tipo ya hice todo lo del videotutorial ¿ahora que tengo que hacer? vean el videotutorial y lean el enlace de más arriba, de esa manera van a poder configurar la sincronización de horario de los Desktops con el controlador de dominio.

Buenas gente, para finalizar este fin de semana y parar un poco de hablar de GPO, te mostramos este tutorial que te va a ayudar a instalar Software mediante GPO.

En este caso instalamos Symantec Antivirus en los equipos de nuestra red de manera totalmente automática, de esta manera ahorramos tiempo porque para esto, no necesitamos quedarnos después de hora a instalar los antivirus en cada una de las maquinas de la red, no molestamos a los usuarios, entre otras cosas.

Como van a ver en el video tutorial no es muy complicado, para quién no tiene mucha idea que son las GPO y todavía no entiendo un poco de que se trata todo esto, le recomiendo que lea esto (en inglés).

Sin más preambulos les dejo el video tutoria, buen fin de semana y nos vemos en la proxima.

Podes usar este procedimiento para impedir la instalación de cualquier dispositivo extraíble. La idea de hacer esto viene del post anterior, la de redireccionar por GPO cualquier carpeta alojada localmente, la gracia de esto es minimizar los riesgos que nos trae la fuga de información y como los Pendrivers son dispositivos muy populares por estos días que nos permiten facilmente hacerlo, los atacamos!!!

Atención: Este tutorial aplica para Windows Server 2008

Si se habilita esta directiva, además de impedir la instalación de los dispositivos afectados, también se impedirá a los usuarios la posibilidad de actualizar controladores para dispositivos ya instalados que coincidan con la directiva.

Se requiere ser miembro del grupo local Administradores o equivalente como mínimo para llevar a cabo este procedimiento.

Para impedir la instalación de dispositivos extraíbles

1. Abri el Editor de administración de directivas de grupo. Para ello, hace clic en Inicio y, a continuación, en el cuadro Iniciar búsqueda escribi mmc gpedit.msc.
2. En el panel de navegación, abri las carpetas siguientes: Directiva de equipo local, Configuración del equipo, Plantillas administrativas, Sistema, Instalación de dispositivos y Restricciones de instalación de dispositivos..
3. En el panel de detalles, hace doble clic en Impedir la instalación de dispositivos extraíbles.
4. Hace clic en Habilitado.
5. Hace clic en Aceptar para guardar los cambios realizados.

Consideraciones a tener en cuenta:

• Para impedir que esta directiva afecte a un miembro del grupo Administradores, consulte Permitir a los administradores invalidar directivas de instalación de dispositivos.
• Esta configuración de directiva tiene prioridad sobre cualquier otra que permita la instalación de un dispositivo. Si esta configuración de directiva impide la instalación de un dispositivo, éste tampoco podrá actualizarse, aunque coincida con otra configuración de directiva que permita su instalación de algún modo.
• Si editas la configuración de directiva en un equipo local, sólo afectará a la configuración de ese equipo. Si configuras las opciones de un objeto de directiva de grupo (GPO) alojado en un dominio de Active Directory, la configuración se aplicará a todos los equipos sujetos a ese GPO. Para el que quiera tener un poco más de información acerca de la Directiva de grupo de un dominio de Active Directory, que consulte la Directiva de grupo (http://go.microsoft.com/fwlink/?LinkId=55625).

Para que se entienda un poco para que sirve esto. imaginemos el siguiente escenario: Un empleado se va de la compañia y se roba todo los documentos que tenia alojados en su equipo y por supuesto eran de vital importancia para el negocio. ahi no tenemos nada que hacer, se los llevo y no tenemos formas de recuperarlos (legalmente si, pero es complicado).

Bueno para evitar este tipo de fugas de información cuando un empleado esta trabajando, acaba de renunciar o ser despedido, lo ideal es implementar una solución de este tipo, que lo hace es mantener la carpeta Mis Documentos en un Host remoto (servidor) de esta manera, nosotros nos aseguramos hacer un Backup regular de estas carpetas y tener todo absolutamente seguro, porque si no los roba, recuperamos un Backup anterior y listo, cosa que es más dificil hacer en una carpeta que esta alojada en un equipo localmente.

Seguramente se preguntaran, bueno, ¿qué pasa con los usuarios que tienen una notebook y quieren llevarse sus documentos para trabajarlos durante el viaje? bueno, eso no es problema, porque queda en cache la última “versión” de la carpeta y si en el caso de que estando offline modifica documentos, luego al conectarse de vuelta a nuestra red, lo que va a hacer en sincronizar la carpeta y todo va a estar de la misma manera.

En definitiva yo creo que es una buena medida para ahorrarnos problemas en el futuro, a eso es a lo que apuntamos ¿o no?

Espero que les sirva y cualquier consulta pueden dejarla en los foros http://foros.techdays.com.ar, les dejo el video…