Borrar un servidor huérfano del Active Directory

Normalmente, cuando se quiere eliminar un servidor del AD, se utiliza el comando DCPROMO y se siguen los pasos, pero pueden ocurrir varias cosas para que este sistema falle. Bien que el DCPROMO falle y no nos deje eliminarlo, o bien que hemos quitado el servidor sin hacerle previamente el DCPROMO (que era mi caso). Bueno, la historia es que cerramos una oficina y quitamos libremente el servidor de la misma y lo mandamos a Madrid. Sin más eliminé el 'site' y la cuenta del AD, pero ese fue mi error. Cuando quise arreglarlo no pude. Conecté nuevamente el equipo en la red (diferente subnet) y al haber eliminado la cuenta esta máquina ya no estaba en el dominio. Hice un DCPROMO /forceremoval para forzar la eliminación local de la configuración del AD, pero no lo elimina del dominio :-(

¡PANIC!, ¡PANIC!, ALARMA, ERROR, NIEGA QUE HAS SIDO TÚ Y ECHA LA CULPA A OTRO

No nos alarmemos, no pasa nada. Para estos casos existe una utilidad que nos salva la vida, NTDSUTIL

Pasos que hay que seguir:

• Desde el command prompt (MS-DOS de toda la vida), escribimos ntdsutil y pulsamos [ENTER].

C:\ntdsutil
ntdsutil:

• Desde Ntdsutil: escribimos metadata cleanup [ENTER].

ntdsutil: metadata cleanup
metadata cleanup:

• Desde metadata cleanup: escribimos connections [ENTER].

metadata cleanup: connections
server connections:

• Desde server connections: escribimos connect to server ServerDC [ENTER], 

Este ServerDC es cualquier controlador de dominio que tengamos en la red y que se encargará de darnos la información que le pidamos y de ejecutar los comandos que le indiquemos.

server connections: connect to server serverDC
Binding to serverDC ...
Connected to serverDC using credentials of locally logged on user.
server connections: 

El siguiente paso es para dominios en Windows 2000, pero por si acaso yo lo he seguido. Funciona sin problemas en Windows 2003 R2 ;-)

• Escribe q (quit) [ENTER]

server connections: q
metadata cleanup:

• Escribe select operation target [ENTER]

metadata cleanup: Select operation target
select operation target:

• Escribe list domains [ENTER] (ya me he cansado de tanto 'Escribe'. A partir de ahora lo voy a omitir.

select operation target: list domains
Found 1 domain(s)
0 - DC=MiDominio,DC=local1 - DC=miDominio,DC=local 

select operation target:

• select domain 0 [ENTER]

Este es el número de dominio que queremos seleccionar. Si solo hay uno la cosa es fácil, el '0' 

select operation target: Select domain 0
No current site
Domain - DC=MiDominio,DC=local
No current server
No current Naming Context
select operation target:

•  list sites [ENTER]

select operation target: List sites
Found 1 site(s)
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
select operation target:

• select site 0 [ENTER]

El es el site que queremos seleccionar. Si solo tenemos 1 pues ponemos '0'

select operation target: Select site 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
Domain - DC=MiDominio,DC=local
No current server
No current Naming Context
select operation target:

• list servers in site [ENTER]

select operation target: List servers in site
Found 2 server(s)
0 - CN=serverDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
1 - CN=serverDC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local2 - CN=serverborrar,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local 

select operation target:

• select server 2  [ENTER] 

es el servidor que queremos eliminar. en nuestro caso vamos a elegir el tercero, que es el número '2'
 

select operation target: Select server 2

Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local

Domain - DC=MiDominio,DC=local
Server - CN=SERVERBORRAR,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Midominio,DC=local
 DSA object - CN=NTDS Settings,CN=SERVERBORRAR,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local
 DNS host name - serverborrar.MiDominio.local
 Computer object - CN=SERVERBORRAR,OU=Domain Controllers,DC=MiDominio,DC=local
No current Naming Context
select operation target:

•  quit [ENTER]

select operation target: q
metadata cleanup:

• remove selected server [ENTER]

Pulsa 'YES' en el mensaje de aviso

metadata cleanup: Remove selected server
"CN=SERVERBORRAR,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MiDominio,DC=local" removed from server "serverDC"
metadata cleanup:

•  quit [ENTER]

•  quit [ENTER]  (Hasta que salgamos al command prompt)

¡PREMIO! ya tenemos el servidor eliminado del AD, ¿seguro?. Pues no del todo. Ahora solo falta eliminarlo de sitios de AD. Para eso hacemos:

1. Nos vamos a Active Directory Sites and Services y expandimos el site donde se encontraba.
2. Con el botón derecho del ratón sobre él seleccionamos Delete 
3. Nos vamos ahora a Active Directory Users and Computers y lo buscamos como equipo del dominio.
4. Con el botón derecho del ratón sobre él seleccionamos Delete
5. Nos vamos a DNS  y expandimos la zona de donde se ha eliminado el servidor
6. Borramos las entradas CNAME en el  _msdcs.root domain del forest zone y  el HOSTNAME. Tal vez tengamos que buscar más entradas que hagan referencia a dicho servidor, pero con cargarnos todo se arregla ;-)

Uhfff, un poco extenso este post, pero al menos espero que le sirva a alguien, je,je,je.

Plantilla .ADM partiendo de una entrada de registro .REG

  
Este es un problema que me he encontrado hoy en la red. Resulta que sin ton ni son todos los equipos de la red han empezado a perder una configuración avanzada del IE. Durante unos momentos me he quedado pensando qué ha podido provocarlo, puesto que no se han hecho cambios que pudiese afectarle. Inmediatamente se me ha ocurrido coger mi ordenador y exportar el registro entero. Luego he cambiado el parámetro y lo he vuelto a exportar con otro nombre (lógicamente). Utilizando una utilidad de MS que se llama WinDiff he buscado la diferencia en ambos registros y ¡premio!, he encontrado la entrada que afecta a dicha configuración. Esto de comparar registros lo uso mucho cuando cocino ROMs para mis HTCs ;-)

En este caso la opción que quería activar era la de "Allow active content to run in files on My Computer", dentro de las opciones avanzadas del Internet Explorer. La clave afectada era:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN]
"iexplore.exe"=dword:00000000

Y mirando varios ejemplos y un poco de información he creado la siguiente plantilla ADM:

CLASS USER
CATEGORY !!Categoryname
    CATEGORY !!Categoryname2
      POLICY "Allow active content to run in files on My Computer"
      KEYNAME "Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN"
      VALUENAME iexplore.exe
      VALUEON NUMERIC 0
      VALUEOFF NUMERIC 1
      END POLICY
    END CATEGORY
END CATEGORY

[strings]
Categoryname2="Internet Explorer - Advanced Preferences"
Categoryname="Custom Policy Settings"

Luego he guardado mi ADM como AllowContent.adm en C:\Windows\inf

He abierto el "Group Policy Management" donde he añadido la plantilla. Para añadirla simplemente he ido a la OU donde tengo la GPO aplicada y la he editado. He ido a "User Configuration" => "Administrative templates" y con el botón derecho he seleccionado "Add/Remove Templates..."  => [ADD] "AllowContent.adm" => [Close].

Bien, una vez añadida tengo que habilitarla. Pongo el pantallazo para que se vea mejor. Una imagen vale más que 1000 palabras ;-)

C:\GPUPDATE /FORCE

 

No al cierre de webs

Años 80: La cinta de 'casete' va a acabar con la música.

Años 90: El 'Videocasete' va a acabar con el cine.

Año 2000: El CD grabable va a acabar con la venta de música.

Año 2003: El DVD grabable va a acabar con la venta de películas.

Año 2009: Compartir música por Internet va a acabar con la industria discográfica.

Extrapolemos a otras situaciones:

- Follar en casa va a acabar con la prostitución. Que nos cobren un canon por echar un polvo sin pagarlo.

- Hacerse una gallola va a acabar con las empresas de masajes. Paguemos un canon por machacárnosla.

- Comer en casa va a acabar con los restaurantes. Paguemos un canon en los centros comerciales para la industria hostelera.

- Dormir en nuestra casa va a acabar con los hoteles. Que pongan un impuesto especial para que los salven.

- Ponerse un tinto en casa va a acabar con los bares. Paguemos un canon para que puedan seguir abiertos (bueno, esto lo veo justificado).

- Mirar una estátua vulnera los derechos del creador. Paguemos un canon por disfrutar de su trabajo gratuitamente.

- El arquitecto que hace un puente debería cobrar por cada persona que pase. Están disfrutando de su creación por el morro.

- Creemos un canon para el creador del 'vater'. Encima nos cagamos en su obra. Que detengan al que va a cagar al monte con dos piedras por delincuente.

Vamos a ver. Esta 'gente' quiere trabajar un mes y seguir cobrando toda su 'putativa' vida. Yo también voy a poner un canon para que cada vez que un usuario utilize un sistema instalado por mi, me pague la parte proporcional a mi esfuerzo intelectual.

Mis pregunta son:

- Si el más del 99% de los contenidos descargados de Internet son de origen extranjero, ¿paga la SGAE el 99% de lo que recauda a autores de otros países?. ¿No estarían en el mismo derecho que los nacionales?.

- ¿No tienen suficiente con las subvenciones que pagamos todos religiosamente?. ¿Gastarnos millones de euros en películas que no lo valen ni lo recaudan es lícito?. ¿por qué no lo subvenciona la SGAE?.

- Si ahora multan a los comercios por poner la radio. La radio ingresa únicamente de la publicidad que emite. La publicidad busca la mayor audiencia. La SGAE está quitando audiencia a la publicidad. Las empresas que se anuncian van a perder capacidad de propagación. La SGAE va a terminar con la industria de la publicidad radiofónica. Sin publicidad la radio no puede subsistir. La SGAE va a destruir la radio.

1ª Derivada: Si la SGAE destruye la radio, ¿dónde van a promocionarse los artistas?. Si los artistas no se promocionan, no venden. Si no venden no cobran y desaparecen. La SGAE va a acabar con la música.

2ª Derivada: Si no hay artistas para hacer música porque la SGAE los ha arruinado, ¿quien va a hacer las bandas sonoras de las películas?. ¿Y si la película es un musical?. La SGAE va a acabar con las películas musicales.

3ª Derivada: Sin radio, ni películas musicales, ni bandas sonoras en las grandes producciones americanas, solo nos quedan el cine mudo y los truños de películas españolas. Ahora entiendo. Por huevos vamos a tener que ver películas españolas o hacer hijos. Me apunto a lo segundo.

4ª Derivada: Si todos nos dedicamos a hacer hijos y no vamos a ver películas españolas entonces la SGAE habrá terminado también con las producciones nacionales.

5ª Derivada: Si todos nos dedicamos a hacer hijos provocaremos una sobre población. Si sobrepoblamos España generaremos más paro. La SGAE es el motor del aumento del paro.

6ª Derivada: Si Generamos más paro nuestra economía empeorará. Si empeoramos tendremos que generar deuda pública para subsistir. La economía española se hundirá. La SGAE va a hundir España.

Modo DIOS en Windows 7 y Windows 8

ACTUALIZADO 16 de septiembre 2011

Tal vez sea un poco exagerado el título, pero esta es una forma de entrar en una administración muy completa de Windows 7 y Windows 8. Creo que funciona para otros sistemas operativos como Vista o Windows 2008, pero no lo he probado aún. El proceso es muy sencillo:

1.- Desde el escritorio te posicionas en una zona libre de iconos y pulsas el botón derecho.
2.- Seleccionas 'Nueva' => 'Carpeta' y le pones el nombre "Modo DIOS.{ED7BA470-8E54-465E-825C-99712043E01C}"

¡¡Listo!!

Ahora a jugar con ello ;-)

Compartir NO es delito!!

Parece que en España las cosas se están poniendo complicadas y van a “dejar de ser una democracia”, a partir de ya todos somos culpables de piratería hasta que se demuestre lo contrario, viva la presunción de inocencia que recoge la constitución, viva la libertad de expresión...


Hoy es un día triste para España porque dan un paso de gigante hacía atrás en pro de los beneficios de un pequeño colectivo, poniendo muchas más trabas a la libre expresión y a la cultura libre que no gratis. Creo que la industria cultural de este país y de otros muchos, en especial la musical y del cine, debería reinventarse en lugar de tratar de alagar su agonía. El futuro está escrito y por muchas leyes y persecuciones que organicen un colectivo de tan pocas personas no pueden parar a otro colectivo que son los ciudadanos libres de una nación y que son varios millones.

No al cierre de páginas web!!.

MANIFIESTO: RED SOSTENIBLE

Consideramos imprescindible la retirada de la disposición final primera de la Ley de Economía Sostenible por los siguientes motivos:

1 - Viola los derechos constitucionales en los que se ha de basar un estado democrático en especial la presunción de inocencia, libertad de expresión, privacidad, inviolabilidad domiciliaria, tutela judicial efectiva, libertad de mercado, protección de consumidoras y consumidores, entre otros.

2 - Genera para la Internet un estado de excepción en el cual la ciudadanía será tratada mediante procedimientos administrativos sumarísimos reservados por la Audiencia Nacional a narcotraficantes y terroristas.

3 - Establece un procedimiento punitivo “a la carta” para casos en los que los tribunales ya han manifestado que no constituían delito, implicando incluso la necesidad de modificar al menos 4 leyes, una de ellas orgánica. Esto conlleva un cambio radical en el sistema jurídico y una fuente de inseguridad para el sector de las TIC (Tecnología de la Información y la Comunicación). Recordamos, en este sentido, que el intercambio de conocimiento y cultura en la red es un motor económico importante para salir de la crisis como se ha demostrado ampliamente.

4 - Los mecanismos preventivos urgentes de los que dispone la ley y la judicatura son para proteger a toda ciudadanía frente a riesgos tan graves como los que afectan a la salud pública. El gobierno pretende utilizar estos mismos mecanismos de protección global para beneficiar intereses particulares frente a la ciudadanía. Además la normativa introducirá el concepto de "lucro indirecto", es decir: a mí me pueden cerrrar el blog porque "promociono" a uno que "promociona" a otro que linka a un tercero que hace negocios presuntamente ilícitos

5 - Recordamos que la propiedad intelectual no es un derecho fundamental contrariamente a las declaraciones del Ministro de Justicia, Francisco Caamaño. Lo que es un derecho fundamental es el derecho a la producción literaria y artística.

6 - De acuerdo con las declaraciones de la Ministra de Cultura, esta disposición se utilizará exclusivamente para cerrar 200 webs que presuntamente están atentando contra los derechos de autor. Entendemos que si éste es el objetivo de la disposición, no es necesaria, ya que con la legislación actual existen procedimientos que permiten actuar contra webs, incluso con medidas cautelares, cuando presuntamente se esté incumpliendo la legalidad. Por lo que no queda sino recelar de las verdaderas intenciones que la motivan ya que lo único que añade a la legislación actual es el hecho de dejar la ciudadanía en una situación de grave indefensión jurídica en el entorno digital.

7 - Finalmente consideramos que la propuesta del gobierno no sólo es un despilfarro de recursos sino que será absolutamente ineficaz en sus presuntos propósitos y deja patente la absoluta incapacidad por parte del ejecutivo de entender los tiempos y motores de la Era Digital.


Red SOStenible

La disposición es una concesión más a la vieja industria del entretenimiento en detrimento de los derechos fundamentales de la ciudadanía en la era digital.
La ciudadanía no puede permitir de ninguna manera que sigan los intentos de vulnerar derechos fundamentales de las personas, sin la debida tutela judicial efectiva, para proteger derechos de menor rango como la propiedad intelectual. Dicha circunstancia ya fué aclarada con el dictado de inconstitucionalidad de la ley Corcuera (o ley de patada en la puerta). El Manifiesto en defensa de los derechos fundamentales en Internet, respaldado por más de 200 000 personas, ya avanzó la reacción y demandas de la ciudadanía antes la perspectiva inaceptable del gobierno.

Para impulsar un definitivo cambio de rumbo y coordinar una respuesta conjunta, el 9 de enero se ha constituido la "Red SOStenible" una plataforma representativa de todos los sectores sociedad civil afectados. El objetivo es iniciar una ofensiva para garantizar una regulación del entorno digital que permita expresar todo el potencial de la Red y de la creación cultural respetando las libertades fundamentales. En este sentido, reconocemos como referencia para el desarrollo de la era digital, la Carta para la innovación, la creatividad y el acceso al conocimiento, un documento de síntesis elaborado por más de 100 expertos de 20 países que recoge los principios legales fundamentales que deben inspirar este nuevo horizonte.

En particular, consideramos que en estos momentos es especialmente urgentes la implementación por parte de gobiernos e instituciones competentes, de los siguientes aspectos recogidos en la Carta:

1 - Las/os artistas como todos los trabajadores tienen que poder vivir de su trabajo (referencia punto 2 "Demandas legales", párrafo B. "Estímulo de la creatividad y la innovación", de la Carta);

2 - La sociedad necesita para su desarrollo de una red abierta y libre (referencia punto 2 "Demandas legales", párrafo D "Acceso a las infraestructuras tecnológicas", de la Carta);

3 - El derecho a cita y el derecho a compartir tienen que ser potenciado y no limitado como fundamento de toda posibilidad de información y constitutivo de todo conocimiento (referencia punto 2 "Demandas legales", párrafo A "Derechos en un contexto digital", de la Carta);

4 - La ciudadanía debe poder disfrutar libremente de los derechos exclusivos de los bienes públicos que se pagan con su dinero, con el dinero publico (referencia punto 2 "Demandas legales", párrafo C "Conocimiento común y dominio público", de la Carta);

5 -Consideramos necesaria una reforma en profundidad del sistema de las entidades de gestión y la abolición del canon digital (referencia punto 2 "Demandas legales", párrafo B. "Estímulo de la creatividad y la innovación", de la Carta).

Por todo ello hoy se inicia la campaña INTERNET NO SERA OTRA TELE y se llevarán a cabo diversas acciones ciudadanas durante todo el periodo de la presidencia española de la UE.

Consideramos particularmente importantes en el calendario de la presidencia de turno española el II Congreso de Economía de la Cultura (29 y 30 de marzo en Barcelona), Reunión Informal de ministros de Cultura (30 y 31 de marzo en Barcelona) y la reunión de ministros de Telecomunicaciones (18 a 20 de abril en Granada).

La Red tiene previsto reunirse con representantes nacionales e internacionales de partidos políticos, representantes de la cultura y legaciones diplomáticas.

Firmado Red SOStenible

http://Red-SOStenible.net

La Red Sostenible somos todos.

Si quieres adherirte a este texto, cópialo, blogguéalo, difúndelo.

Deduplicación en Filers Netapp.

Ahora que estoy empezando a tener un parque de servidores virtuales bastante importante, es el momento de intentar ahorrar espacio. Puesto que el sistema operativo es idéntico en unos 4 GB por máquina, deduplicando las 12 máquinas actuales podría tener un ahorro de 11x4 GB => 44 GB que no está nada mal ;-)

Los pasos son muy simples:

1.- Habilitar la deduplicación del volumen
fas> sis on /vol/volumen

2.- Programar la deduplicación (de lunes a viernes a las 23:00):
fas> sis config -s mon-fri@23 /vol/volumen

3.- Ejecutar una deduplicación manualmente:
fas> sis start /vol/volumen ó sis start -s /vol/volumen si ya tenemos un schedule activo

4.- Para comprobar el espacio que nos ahorramos:
fas> df -s

Hay más factores a tener en cuenta, pero para ser el primer post del año creo que es suficiente ;-)