Home

Microsoft Windows Servers

Resuelto: RDP Disconnected – Error Code 2825 usando mRemote

webmaster's picture

Recientemente he notado la aparición del erroer Code 2825, al intentar acceder a una maquina mediante conexion de acceso remoto utilizando la herramienta "mRemote". Esta herramienta es muy útil para aquellos que administramos más de una máquina utilizando varios protocoles, ya sea SSH, Telnet, RPD, etc.... El problema está en la configuracion de la maquina a la cual se desea acceder.

 

Sin embargo, en otras ocasiones y accediendo a otras máquinas con utilizan Windows el software Conexión a Escritorio remoto (mstsc.exe) no me daba problemas.
 
La respuesta fue tan sencilla. La máquina remota tenía escritorio remoto habilitado, pero requiere autenticación a nivel de red (NLA). Se trata de invalidar la casilla para "Permitir conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto (menos seguro)". 
 

Cambio de directiva de contraseñas en un Domain Controler Microsoft Windows 2008 R2

webmaster's picture

Recientemente he tenido que configurar un servidor con Microsoft Win dows Server 2008 R2 como controlador de dominio para poder implementar una instalación de Microsoft Dynamic Nav 2009 y me he encontrado con que la forma en gesionar las directivas de seguridad en la maquina habian cambiado.

En un servidor normal las politicas se editan con gpedit.msc, para las globales y secpol.msc para las politicas locales de la máquina, pero al ejecutarlos siendo las máquina un controlador de domnio muchas de las opciones aparecen inhabilitadas y para modificarlas deberán ser llamados desde el controlador de políticas de domnio gpmc.msc

Instalación y Configuración de Dominios y Subdominios con Microsoft Windows 2008 Server R2

webmaster's picture

Explicamos en este artículo procesos de instalación de un controlador de dominio principal con dos subdominos de confianza utilizando Windows Server 2008 R2. Esto conlleva la instalación de servicios de dominio de Active Directory en los servidores y configuración de los DNS.

Installing Active Directory on Windows Server 2008 R2 Enterprise

webmaster's picture

This article will address how to prepare and install Active Directory Domain Services (AD) on Windows Server 2008 R2 Enterprise. This article is not intended for adding a Domain Controller (DC) to an already existing Active Directory Forest Infrastructure.

 

Preparation for Active Directory

Installing Active Directory Domain Services on a Rackspace Cloud Server is a relatively easy process. There are a few requirements that must be present first to ensure a smooth installation however.

1. Have your domain name selected along with the Domain Administrator Password that you wish to use.

  • Note- Though it is not a requirement, It is recommended you use a multiple name format for you domain name. Example would be, domainName.com or domainName.local rather than simply domainName.

2. A properly configured and available DNS server. This can be installed locally on the DC, and will be the case with this installation scenario.

Assign default user pictures in Windows Server 2008 login

webmaster's picture

as far as i know you can change the user account picture only for all users with GPO, for single changes the user has to modify it on the local machine

open yuour gpedit.msc.

In the Computer Configuration, Administrative Templates, Control Panel, User Accounts, in the right pane "Apply the default user logon picture" can be used for th all users and also the guest account as specified in the GPO setting.

Under C:\ProgramData\Microsoft\User Account Pictures\Default Pictures you can add your custom pictures to the above location so that the user accounts applet lists them automatically. Ensure that the dimension of the picture is 128x128 pixels, and it's a Bitmap image (.bmp).

How to use gpedit.msc remotly to change some policies

webmaster's picture

Is it possible to open a Windows 2008 Srv local policy on a remote computer to change User Rights Assignment settings?. Oh Yes, It is possible, but not all configuration will be allowed to change from remote connection for example, you are not able to view the Security Policies however. We explain how to do without using remote desktop.

You can do it from a command line on the remote computer

gpedit.msc /gpcomputer:"computername"

I had to put the computername in quotes to make it work.

Disable "Shutdown Event Tracker" in Windows 2008 Srv

webmaster's picture

I have test it on Windows Server 2008 RC1 and find the "Display Shutdown Event Tracker" in Group Policy Editor. We explain here how  to disable this option, valid to Windows 2003 and 2008 Servers using gpedit.msc

Calling gpedit.exe from Windows - Run
1. Expand "Computer Configuration", expand "Administrative Templates", and then expand "System".
2. Double-click "Display
Shutdown Event Tracke"r.
3. Click "Disabled", and then click OK.

Don't forget to "gpupdate /force" to force refresh the GPO.

 

Please kindly find the option in Group Policy Editor, I think the GPO of Windows Server 2008 is similiar to Windows Server 2003.

The diference between secpol.msc and gpedit.msc

webmaster's picture

Whenever you make changes in start-program-A.tools-Local security policy,  e.g. in a/c policy settings, you found the same settings reflect to groupsecurity policy gpo. i.e. Group security policy gpo inherits from local security policy.  But if i edit group gpo,  the "local security policy" does not change. What is the relation between gpedit.msc & secpol.msc

Gpedit.msc and secpol.msc both are tools for administering system and security policies on your computer. The difference between the gpedit.msc and secpol.msc is most visible on the scope of policies which those tools can edit. To start explaining the difference, we can say that the secpol.msc is a subcategory of gpedit.msc.

What is gpedit.msc?

Gpedit.msc is a file name for the Group Policy Editor console. The Group Policy Editor console is mostly a graphical user interface for editing registry entries. Editing registry entries manually is not very easy because they are located at many places throughout computer registry. The gpedit.msc tool makes the administration of registry easier.

Desactivar el ESC de Internet Explorer en Microsoft Windows 2008 Server R2

webmaster's picture

En muchos casos sobre todo en servicores de producción no es deseable utilizar el navegador ya que la característica de seguridad habilitada lo hace bastante engorrosa ya que por defecto para limitar el riesgo de infecciones o malfuncionamiento de los equipos debido a navegar internet está habilitado por defecto la seguridad ESC del IE que garantiza que no se pueda navegar sin autorización expresa del usuario, y es una característica que no se debe desactivar en servidores de producción.

Sin embargo si estamos desarrollando o haciendo pruebas en servidores que no son de producción, desactivar esta característica permite usar Internet Explorer de una forma normal. Ya depende de ti, los sitios por donde vayas.
Para desactivar ESC abra el Administrador del servidor (Inicio - Herramientas administrativas - Administrador del servidor) y seleccione la raíz del árbol en el panel izquierdo Administrador del servidor.
En el panel de la derecha, en la sección de Información de seguridad se encuentra el vinculo Configurar ESC de Internet Explorer