Descargar Actualizaciones Windows para instalarlo Fuera de Linea u off line

Algunos se preguntaran que interés puede tener un usuario en descargar algo que su equipo hace automáticamente, daré algunas razones:

1. Recuerda que esas actualizaciones normalmente son brechas de Seguridad y mantener el equipo actualizado reduce la superficie de ataque.
2. Suponte que tengas una red donde cada uno de los equipos debe buscar todas las actualizaciones y por consiguiente te consumen el ancho de red.
3. Tuviste o tienes un problema de virus en tu red y requieres actualizar los SP para que no te vuelva a infectar.
4. Requieres instalar un programa activo en tu empresa, cuyo requisito es tener instalado algunas actualizaciones y no tienes internet.
5. Para mi tal vez la que mas pesa aparete del primer punto, es el tiempo que tardas en bajar estas actualizaciones.

Lo antes mensionado son solo algunas razones solamente, entrando en materia existen 2 formas de hacerlo:

• Si tienes un servidor windows, entre algunas de sus características existe una herramienta que te permite descargar y almacenar las actualizaciones que Microsoft va liberando según el inventario de los equipos de tu red, y de esta forma el te va lo descarga y luego según tu configuración, el mismo puede indicarle al equipo que instales esas mejoras. Esa característica es WSUS. Como punto importante para el uso de esta herramienta es es contar con espacio en disco para poder descargar las actualizaciones. Luego que lo Instales debes configurar a los clientes para que busquen las actualizaciones en ese servidor o lo mas sencillo y como lo haría yo seria por GPO: Configuración del Equipo->Plantillas Administrativa->Componentes de Windows->Windows Update->Especificar la ubicaciondel servicio Windows Update en la Intranet, colocas el URL del Servidor(http://nombreServidor) ademas de otros parámetros.

Para mas información pueden leer http://technet.microsoft.com/en-us/library/cc708609%28WS.10%29.aspx

• Si no cuentas con un Servidor windows entonces puedes usar un programa de tercero gratuito ademas que es WUD ahí encontraras mas información al respecto y podras descargar el programa, luego instalarlo y ejecutar las descargas de las actualizaciones, crear un CD/DVD o copiar HD y así realizar las actualizaciones por este medio. La desventaja de esta metodología es que debes hacerlo en cada cliente.

Conversión de particion FAT a NTFS

Muchos se preguntaran porque pasar de FAT a NTFS, es la respuesta que todos han leído es que es mas seguro dado que permite permisologia, comprimir y entre otras, pero realmente tengo un motivo mayor y radica en la capacidad para almacenar.

Los archivos en una partición FAT solo pueden tener un tamaño máximo de 4 GB, lo cual en momentos determinados se convierte en un dolor de cabeza.

Un ejemplo de esto son por ejemplo las personas que reciben sus correos con Outlook, y por lo general no eliminan o reciben correos con adjuntos pesados, llevándolos rápidamente al limite del archivo.

También nos encontramos con personas que desean copiar los archivo por ejemplo una imagen ISO en un medio externo de 40 GB y cuando intentan copiarlo les dice que el disco esta lleno, etc.

Si tienes realmente el espacio disponible y no te deja copiar, revisa si el archivo esta cercano a los 4 GB entonces probablemente debas pensar en convertir la partición en NTFS.

Lo primero que debes hacer es un respaldo por si las cosas no salen bien. Una vez hecho, das ejecutar en Windows, escribes cmd, luego cuando entres en la ventana de consola escribes convert e: /fs:ntfs, siendo e la unidad que deseas convertir.

Observaciones: Una vez que hagas el proceso no tiene vuelta atrás al menos vuelvas a formatear el medio externo. También es importante que recuerdes que NTFS son para los Sistemas Operativos Windows y aunque pueden ser leídos por otros sistemas Linux, Mac Os, etc, probablemente debas instalar un programa que permita leer esta partición.

VoIP Instalación de Codec g729 y g723

Para quienes no sepan que son estos codec, son unos algoritmos que comprime la voz, y son utilizados por las empresas de telefonía celulares y VoIP. En este articulo no tocare ni que son, ni por que?, dado que probablemente si llegas aquí, es porque has leído mucho y ya sabes de que estamos hablando(INSTALACION).

Estos algoritmos son recomendables utilizarlos cuando se implementan centrales IP PBX, sobre todo si las extensiones se pueden conectar desde afuera de la oficina, porque de otra manera ocuparíamos todo el ancho de banda con 5 o 10 llamas, y con estos podriamos expandirlo a 15 -20 llamas simultáneas y de hecho los Softphone han adquirido como Estandar este formato y alguna empresas de servicio no dejan comunicarse de otra forma.

Realmente no soy un experto en el área, pero me encontré con la necesidad de configurarlas y como todo el mundo de Linux, NADA ES FACIL. Nunca he entendido porque se complican tanto, supongo que es para mantener el lema que un Windows lo instala cualquiera y un linux es para "Experto" como me comento un amigo una vez. Es evidente que no comparto ese criterio y tampoco es cierto dado, lo que si es cierto es que todos es mas fácil y hay mas apoyo.

En conclusión después de mucha lectura les dejo dos formas de hacerlo:

1.- Tal y como lo harían mis amigos de Microsoft(aunque ellos lo hubiesen automatizado en su totalidad) les dejo un Script que conseguí muy sencillo:

a. wget http://www.osslab.org.tw/@api/deki/files/845/=Install_Codecs-0.1-beta.tar.gz

b. #> tar -xzvf =Install_Codecs-0.1-beta.tar.gz

c. #> cd Install_Codecs-0.1-beta

Cuando llegues a la siguiente linea recuerda escoger el procesador adecuado que aunque veas 6, si le sigues dando hacia bajo veras mas modelos de procesadores.

d. #> sh install_codecs.sh

En caso de Error

e. #> rm -fr Install_Codecs-0.1-beta

f. vuelves a b.

2. Tal y como les gusta a la gente de Linux a pie:

cd /usr/src
service asterisk restart
wget http://asterisk.hosting.lv/bin/codec_g723-ast14-icc-glibc-pentium4.so
mv codec_g723-ast14-icc-glibc-pentium4.so /usr/lib/asterisk/modules
chmod +x /usr/lib/asterisk/modules/codec_g723-ast14-icc-glibc-pentium4.so
wget http://asterisk.hosting.lv/bin/codec_g729-ast14-icc-glibc-pentium4.so
mv codec_g729-ast14-icc-glibc-pentium4.so /usr/lib/asterisk/modules
chmod +x /usr/lib/asterisk/modules/codec_g729-ast14-icc-glibc-pentium4.so
asterisk -rx "module load codec_g729-ast14-icc-glibc-pentium4.so"
asterisk -rx "module load codec_g723-ast14-icc-glibc-pentium4.so"
service asterisk restart
sleep 2
asterisk -rx "core show codecs"

Script para crear un grupo de dominio y asignarlos como Administradores locales

Continuando con los temas de usuarios en dominios, en esta ocasión traigo como realizar un Script para crear un grupo de dominio y asignarlos como Administradores locales u otro grupo.

Seguro que se están preguntando que sentido tiene hacer esto cuando tengo un dominio, sencillo, suponte que tengas la necesidad de darle permiso especiales en el equipo o necesites que pueda hacer algo de administración pero que sea local, esta es la vía ya que puedes darle control y restringirlo por dominio.

Si tienes alguna duda o no quedo muy claro escribeme y me extiendo un poco mas, no lo hago actualmente porque la idea del blog es tratar de ser lo mas conciso posible.

A continuación creen un archivo de texto y lo graban con extensión .vbs, por ejemplo CrearGruposLocal.vbs y copian el código que esta debajo.

Dim DomainName

Dim UserAccount

Set net = WScript.CreateObject("WScript.Network")

local = net.ComputerName

DomainName = "PHICONSULTORES"

UserAccount = "LocalAdmin"

set group = GetObject("WinNT://"& local &"/Administradores")

on error resume next

group.Add "WinNT://"& DomainName &"/"& UserAccount &""

CheckError

sub CheckError

if not err.number=0 then

set ole = CreateObject("ole.err")

MsgBox ole.oleError(err.Number), vbCritical

err.clear

end if

end sub

Para ejecutarlo solo debes darle doble click o lo colocas por ejemplo en el LOGON del Dominio, aunque este ultimo pienso que deberías ejecutarlo en el logon particular con el que haces el registro del equipo en el dominio porque con ejecutarse una sola vez es suficiente, sin embargo si se coloca en el LOGON de los usuarios no pasa nada

Meter un equipo en dominio por linea de Comando(NETDOM) y un ejemplo en un archivo .bat

Cuando estamos creando un domino, se nos presenta la necesidad de meter todos los equipos en el. Esta actividad por windows son realmente fácil, pero no practica debido a que hay que entrar a propiedades del equipo, entrar en las opciones correspondiente y meter las claves. Ustedes de pronto pensaran, bueno eso es el trabajo que esperas!!!!, mi respuesta seria cuando son 5 o 10 equipos tal vez no seria tan engorroso, pero cuando tienes clientes con 6 sucursales, y cada una al menos con 20 equipos, te darás cuenta que es un mecanismo poco eficaz.

Con esta introducción presento mi alternativa para esta situación o mejor dicho la de Microsoft, la cual consiste en usar lineas de comando. Para realizar esta actividad es necesario constar con una herramienta que Microsoft incluye en las Herramientas adicionales de Windows XP(SP2)/Server.

En estas herramientas esta incluida la NETDOM.EXE(click para descargarlo), que tiene como finalidad realizar algunas actividades de dominio, entre ellas el incluir equipos. Como el articulo trata de este ultimo punto, solo tocaremos este en el articulo.

Lo que si es relevante es que existen distintas versiones de ellas. En nuestro caso utilizaremos la version 5.00 la cual fue descargada de internet.

Bueno dicho ya todo esto presento un ejemplo en un archivo .bat de como seria, y recuerden que NETDOM debe estar en le mismo directorio del .Bat, si solo descargaron el archivo, en mi opinión es los mas eficaz.

echo off

NETDOM join %Computername% /Domain:Prueba /userd:Registrador /passwordd:123

Echo Configuracion Culmina

shutdown -r -t 3

Estas lineas lo que hacen meter un computador con el nombre asignado en Windows(%Computername% es una variable del entorno), el dominio es prueba, usuario Registrador el cual debe ser administrador de dominio, la contraseña del usuario 123 y la ultima linea reinicia el equipo.

Espero que les sea de utilidad.