http://wiki.intrusos.info/ 2026-04-29T12:10:09+00:00 http://wiki.intrusos.info/ http://wiki.intrusos.info/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2023-01-18T13:11:38+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:2000&rev=1674047498&do=diff Configurar el servidor para una fuente de hora externa Hay que tener habilitado en los cortafuegos el protocolo ntp(123) sobre udp hacia el servidor pool.ntp.org Si queremos ver que servidor de hora tenemos Para activar el Num Lock en 2000 En el script de inicio ponemos lo siguiente: text/html 2025-09-30T07:00:14+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:actualizaciones&rev=1759215614&do=diff wsus actualizaciones updates windows server Gestionar las actualizaciones en WSUS Para quitar las actualizaciones que ya no se aplican, vamos a nuestra consola de wsus -> todas las actualizaciones Como opciones seleccionamos las Aprobadas con Estado Instalada/no aplicable Seleccionamos esas actualizaciones y las marcamos como rechazar text/html 2023-01-18T13:11:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:ad&rev=1674047499&do=diff Optimización del Directorio Activo * <http://sysandnet.blogspot.com/2008/06/configuracin-y-tuning-de-active.html> * <http://sysandnet.blogspot.com/2008/07/configuracin-y-tuning-de-active.html> * Delegar la reactivación de cuentas Para poder desbloquear la cuenta de los suarios hay que delegar la propiedad (lockoutTime) Para delegar la porpiedada un usuario o grupo: * Desde el administrador de usuarios y equipos del directorio activo hacer clic con el botón secundario del ratón en l… text/html 2023-01-18T13:11:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:alternate_data_stream&rev=1674047499&do=diff Alternate Data Stream Alternate Data Stream o ADS es una característica del sistema de ficheros NTFS, utilizado normalmente para almacenar información relativa a un fichero. Para ver y borrar la información ADS podemos utilizar <http://technet.microsoft.com/es-es/sysinternals/bb897440.aspx> Referencias * text/html 2023-01-18T13:11:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:apagar&rev=1674047499&do=diff Programar el apagado o reinicio Para apagar un equipo podemos utilizar la herramienta shutdown, a partir de windows xp ya la incluye la en caso de windows 2000 viene en el resource kit o también la podemos bajar de <http://www.petri.co.il/download_free_reskit_tools.htm> o desde la página de Microsoft text/html 2023-02-02T08:50:15+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:atajos&rev=1675327815&do=diff Atajos en Windows * Impr Pant -> Captura de pantalla normal. Se guarda en el portapapeles. * Alt + Impr Pant -> Captura de la pantalla activa. Se guarda en el portapapeles. * Win + Shift + S -> Abre la heramienta de recortes para elegir la zona donde realizar la captura de pantalla. Se guarda en el portapapeles. text/html 2023-01-18T13:11:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:borrarcontrasenas&rev=1674047499&do=diff Borrar las contraseñas almacenadas en Windows Basta con ejecutar text/html 2023-01-18T13:11:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:cmd&rev=1674047499&do=diff netsh Para cambiar la ip de un equipo desde la línea de comandos Para ver la configuración Ponerle la ip por dhcp Ponerle una ip fija Cambiar el DNS Poner un DNS fijo Utilizar el dns del dhcp Para quitar los servidores wins desde la línea de comandos text/html 2023-01-18T13:11:39+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:conexiones&rev=1674047499&do=diff conexiones ip cambiar Si tenemos un portátil y lo llevamos a distintas ubicaciones existen varias utilidades que nos permiten almacenar los perfiles de cada conexión para no tener que cambiarlos a mano * Mobileswitch <http://www.mobilenetswitch.com/Download/> * Free ip Switcher <http://www.eusing.com/ipswitch/fishelp.htm> * Netprofile <http://code.google.com/p/netprofiles/> Para ver las conexiones que tenemos y que programas las están haciendo text/html 2023-01-18T13:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:dominio&rev=1674047500&do=diff Resetear la cuenta de equipo A veces un equipo no conecta con el dominio y tenemos que resetear la cuenta para volverlo a unir. Para ello podemos usuar alguna de las siguientes herramientas: NLtest Netdom Dsmod El nombre distinguido sería de la siguiente forma text/html 2023-01-18T13:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:ejecutar_como&rev=1674047500&do=diff windows vista Vista Para poder ejecutar como administrador un programa hay que : * 1º Activar la cuenta de administrador con * En Windows Business, Ultimate y Enterprise: Boton derecho en mi PC, Administrar, y en la parte de cuentas de usuario, boton derecho en el usuario Administrador y activar. text/html 2023-01-18T13:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:error_ip_asignada_otro_adaptador&rev=1674047500&do=diff Error ip asignada a otro adaptador A veces el windows nos da un error al cambiar la ip a un adaptador de red de que la ip ya está asignada. “IP Address Already Assigned to Another Adapter” Esto es porque alguna de las tarjetas sigue existiendo en el registro. Para quitar esas tarjetas del registro hay que hacer lo siguiente: text/html 2023-01-18T13:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:evaluacion&rev=1674047500&do=diff windows kms ampliar periodo tiempo reactivar prueba extender Ampliar el tiempo de prueba de una Versión de Evaluación de Windows Si estamos usando una imagen de evaluación de un Sistema operativo Microsoft y se nos ha acabado el periordo de prueba, podemos ampliarlo ejecutando en una consola cmd y posteriormente reiniciamos el equipo. text/html 2023-03-28T10:10:01+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:herramientas&rev=1679998201&do=diff Utilidades * <http://technet.microsoft.com/es-es/sysinternals/bb795534> PStools <https://learn.microsoft.com/es-es/sysinternals/downloads/pstools> Paquete con diversas herramientas: * PsExec : ejecución de procesos de forma remota * PsFile : muestra los archivos abiertos de forma remota * PsGetSid : muestra el SID de un equipo o un usuario * PsInfo : lista de información sobre un sistema text/html 2023-01-18T13:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:lentitud_impresion&rev=1674047500&do=diff Problemas de lentitud al imprimir A veces al imprimir desde Acrobat nos tarda una eternidad en empezar a imprimir. Para soluiconarlos hay que hacer los siguiente Desde la sesión del usuario hacer lo siguiente * Borrar archivos temporales (utilizar el ccleaner) text/html 2024-09-24T10:39:31+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:linux&rev=1727174371&do=diff linux windows dominio ad Añadir a un Dominio un Equipo Linux El servidor debe de estar sincronizado en hora y en la misma zona horaria Para unirlo al dominio text/html 2023-01-18T13:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:mapeos&rev=1674047500&do=diff <http://geeks.ms/blogs/dmatey/archive/2007/10/25/el-siempre-tedioso-mapeo-de-unidades-e-impresoras-y-una-soluci-243-n.aspx> text/html 2023-01-18T13:11:40+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:migrar_carpetas&rev=1674047500&do=diff Para migrar los archivos y carpetas compartidas de un servidor a otro tenemos que ejecutar los siguientes pasos Copiar los archivos y carpetas Para copiar los archivos y carpetas con los permisos se puede hacer con varios métodos: * restaurando desde la copia de seguridad text/html 2023-01-18T13:11:41+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:migrar_thunderbird&rev=1674047501&do=diff Migración desde Thunderbird <http://www.mozillaes.org/documentacion/index.php?title=Migraci%C3%B3n_%28Mozilla_Thunderbird%29#.C2.BFC.C3.B3mo_exportar_mensajes_de_correo_electr.C3.B3nico_a_otro_programa_de_correo_o_a_otro_equipo.3F> <http://www.mozillaes.org/documentacion/index.php?title=Perfil_%28Mozilla_Thunderbird%29> text/html 2023-01-18T13:11:41+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:msi&rev=1674047501&do=diff Windows Installer Con la utilidad msiexec podemos instalar o desintalar paquetes desde la consola Instalación MSIEXEC /q /i XYZ.MSI Windows Installer command to silently install any MSI package Desinstalar MSIEXEC /q /x {package id} Windows Installer command to silently remove any MSI installation text/html 2023-01-18T13:11:41+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:perfil&rev=1674047501&do=diff Perfiles de Usuario Cuando el usuario inicia sesión por primera vez en un equipo, se crea su carpeta perfil en la que se almacena la personalización del sistema operativo, aplicaciones y archivos base (documentos, imágenes, música, vídeo, favoritos text/html 2023-01-18T13:11:41+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:permisos_en_servicios&rev=1674047501&do=diff Dar permisos en un servicio determinado Ejecutar como administrador en el servidor el comando que aparece en el KB 907460 para que los usuarios puedan acceder mediante la consola services.msc desde su equipo Ejecutar text/html 2023-04-26T09:15:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:powershell&rev=1682500542&do=diff poweshell Powershell Para ejecutar el powershell desde el cuadro buscar-> powershell o desde consola ejecutamos El prompt cambiará y aparecerá como PS C:\> Para saber la versión que tenemos de powershell Abrimos una sesión de powershell y ejecutamos text/html 2023-01-18T13:11:41+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:problemas&rev=1674047501&do=diff windows faq FAQ Sin acceso a Internet Si desde windows 7 tenemos conexión a la red pero sin salida a internet hay que hacer lo siguiente: * ejecutar services.msc * deshabilitar el servicio Id_String2.6844F930_1628_4223_B5CC_5BB94B87 9762 * reiniciar Si el problema continua también podemos quitar el protocolo ip6 del adaptador de red. (si no usamos ip6) text/html 2023-01-18T13:11:41+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:problemas_cuentas_usuario&rev=1674047501&do=diff Problemas con cuentas de usuario bloqueadas Existe una herramienta en Microsoft para ver por qué se bloque una cuenta. La herramienta se llama Account Lockout and Management Tools y se puede encontrar en <http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en> text/html 2023-01-18T13:11:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:puertos&rev=1674047502&do=diff Puertos necesarios en Windows * <http://support.microsoft.com/kb/832017> text/html 2023-01-18T13:11:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:registro&rev=1674047502&do=diff El registro de Windows Cambiar DNS Ir a la rama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DEVICEGUID} cambiar el valor de NameServer. Si pones más de una ip hay que separarlas con ,(coma) text/html 2023-01-18T13:11:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:reiniciar&rev=1674047502&do=diff reiniciar programado Reinicio Programado Para reiniciar un equipo tenemos que abrir la línea de comandos desde otro servidor o estación con las credenciasles adecuadas, y ejecutamos el siguiente comando: Otra opción sería crear un fichero apagado.bat con el siguiente contenido text/html 2023-01-18T13:11:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:rendimiento&rev=1674047502&do=diff rendimiento Medir Rendimiento Existe una herramienta llamada PAL <http://www.codeplex.com/PAL> de uso libre y gratuito, que nos permite generar informes detallados del rendimiento de un servidor. Si tienes los logs en otro lenguaje que no sea el inglés tienes que usar la siguiente herramienta para pasarlos al inglés y así poder utilizar PAL text/html 2023-01-18T13:11:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:renombrar_dominio&rev=1674047502&do=diff windows_2003 microsoft renombrar_dominio Renombrar Dominio Renombrar Dominio en Windows 2003 Server * <http://technet.microsoft.com/es-es/windowsserver/bb405948.aspx> * <http://www.bujarra.com/?p=1774> * <http://support.microsoft.com/?kbid=292541> * <http://ecastrom.blogspot.com/2008/05/renombrar-el-dominio-en-windows-2003.html> * Renombrar en Windows 2008 * <http://www.shariqsheikh.com/blog/index.php/200804/how-to-rename-a-windows-server-2008-domain/> text/html 2023-01-18T13:11:42+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:replicacion&rev=1674047502&do=diff Problemas con el AD Para ver si tenemos problemas con el AD debemos entrar en el controlador de dominio y ejecutar los siguientes pasos: * borramos la cache DNS * Volvemos a registrar los DNS * Para ver si hay problemas Para solucionar problemas con el AD text/html 2023-01-18T13:11:43+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:rutas&rev=1674047503&do=diff Rutas en Windows a veces tenemos dos o más adaptadores de red con distintas ip, por ejemplo en el caso de tener adaptadores ISCSI, y nos vemos obligados a añadir rutas en el propio equipo para ello ejecutamos Ejemplo Para ver las rutas que tenemos text/html 2023-01-18T13:11:43+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:servicios&rev=1674047503&do=diff Servicios Eliminar Servicios en Windows Para borrar un servicio abrimos una consola de comandos y tecleamos si no sabemos el nombre nos vamos a Inicio, Ejecutar, escribimos services.msc y le damos a Aceptar. Se nos abrirá la consola de servicios listándonos todos los que están disponibles en la que debemos ver cual es el servicio que queremos eliminar. text/html 2023-01-18T13:11:43+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:usuarios&rev=1674047503&do=diff windows Algunas cuentas especiales en windows LocalSystem Localsystem o SYSTEM posee privilegios sobre el sistema. Tiene casi más poderes que el administrador. La mayoría de los servicios no necesitan tantos privilegios por lo que es mejor restringir su uso ya que si un servicio que corra como SYSTEM es hackeado se obtienen todos los privilegios sobre dicho equipo. text/html 2023-01-18T13:11:43+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:vbscript&rev=1674047503&do=diff Argumentos con VBscript <http://freyes.svetlian.com/vbscript-argumentos.htm> text/html 2023-01-18T13:11:43+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:visor_sucesos&rev=1674047503&do=diff visor de Sucesos * Un logon tipo 3 indica que fue vía red. * Un logon tipo 2 es interactivo (mediante consola ) * tipo 4 (batch) * tipo 5 (service) * tipo 7 (unlocked workstation) * tipo 8 (plaintext password) * tipo 9 (impersonated logon). text/html 2024-03-19T22:39:45+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:winrs&rev=1710887985&do=diff winrm conexiones remotas cmd winrs Conexiones remotas con WINRM Administración remota de Windows (WinRM) es la implementación de Microsoft del protocolo WS-Management, que proporciona una forma segura de comunicarse con equipos locales y remotos mediante servicios web. WinRM viene instalado en los clientes y servidores de Windows. Dicha función en los servidores Windows viene iniciada de manera automática, mientras que en los clientes será necesario que se inicie de forma manual. text/html 2023-01-18T13:11:43+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:wmic&rev=1674047503&do=diff Windows Management Instrumentation (WMI) Es una utilidad de línea de comandos que nos permite administrar y obtener información de nuestra estaciones de trabajo. Se puede ejecutar desde una consola o bien ejecutar desde del botón de inicio anteponiendo text/html 2024-03-19T22:36:59+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=windows:wsus&rev=1710887819&do=diff windows update wsus xp parches actualizaciones 7 2008 Instalación de parches en Windows Para parchear equipos con de windows podemos usar diversas alternativas Dentro de un dominio Lo mejor es utilizar un servidor como WSUS . Configuramos mediante una GPO para indicar el servidor local donde deben de conectarse los clientes y verificamos el acceso de los mismos al servidor por los puerto 8530 y 8531.