Directivas de grupo local

En una máquina no añadida a un dominio ponemos la siguiente expresión :

(Escenario con W10 Education activado)

Establecer complejidad a las contraseñas de los usuarios de W10

 Inicio -> Buscar -> “gpedit.msc”

Se abre el editor  de directivas de grupo local.

Abrir "Configuración del equipo" -> "Configuración de Windows" -> "Configuración de seguridad" -> "Directivas de cuenta" -> "Directiva de contraseñas"

Establecer  qué usuarios pueden apagar el sistema W10

Abrir "Configuración del equipo" -> "Configuración de Windows" -> "Configuración de seguridad" -> "Directivas locales" -> "Asignación de derechos de usuarios" -> "Apagar el sistema"

Accedo con usuario prueba y  no tiene permisos para apagar el sistema.

Establecer que un usuario no pueda iniciar sesión local en un equipo

Abrir "Configuración del equipo" -> "Configuración de Windows" -> "Configuración de seguridad" -> "Directivas locales" -> "Asignación de derechos de usuarios" -> "Permitir el inicio de sesión local"

Accedo con usuario prueba y  no tiene permisos para inicio de sesión local.

Establecer que un usuario no pueda cambiar el tema

Abrir "Configuración de usuario " -> "Plantillas administrativas" ->  "Panel de control" -> "Personalización" 

Prohibir el acceso a las propiedades de una conexión LAN

 Abrir "Configuración de usuario " -> "Plantillas administrativas" ->  "Red" -> "Conexiones de Red" 

Vemos que al iniciar sesión con un usuario local , no me deja acceder a las conexiones de Red

Habilitar o Deshabilitar por completo las actualizaciones de Windows 10

 Abrir "Configuración de equipo " -> "Plantillas administrativas" ->  "Componentes de Windows"-> "Windows Update" ->"Configurar actualizaciones automáticas"

Opción Deshabilitada

Opción No Configurada

Aplicar una imagen de bloqueo de pantalla para Windows 10

 Abrir "Configuración de equipo" -> "Plantillas administrativas" ->  "Panel de control"-> "Personalización" ->"Aplicar una imagen de pantalla  de bloqueo predeterminada "

****Nota: esta opción solo se aplica a las SKU de Enterprise, Education y Server.

Eliminar mensaje subscription en Proxmox

Vamos al directorio:

cd /usr/share/javascript/proxmox-widget-toolkit

Hacemos un backup del fichero que vamos a modificar:

cp proxmoxlib.js proxmoxlib.js.old

Editamos de la siguiente forma:

            nano proxmoxlib.js

Localizamos la línea :

if (data.status !== 'Active') {

Cambiamos por lo siguiente:

if (false) {

Reiniciamos el servicio y volvemos a comprobar :

systemctl restart pveproxy.service

WINDOWS 10 EN PROXMOX

 

ERRORES PROXMOX

 Solution 

Install ntpdate to sync time to a ntp server(which didn’t help me).

1. Install ntpdate
   apt install ntp ntpdate
2. Sync time
   ntpdate -u ntp.aliyun.com

   # you can use other ntp server, like time.windows.com

Pfsense - Multiple Wan link load-balancing

 PFSENSE

Delegar Administración en Active Directory :UOs

CONFIGURACIÓN DEL SERVIDOR NTP EN WINDOWS 2019 CON WINDOWS POWERSHELL

Set-ItemProperty -Path "HKLM: \ SYSTEM \ CurrentControlSet \ Services \ w32time \ TimeProviders \ NtpServer" -Nombre "Habilitado" -Valor 1

A continuación, configure el valor de Announce Flags como se muestra:

Set-ItemProperty -Path “HKLM: \ SYSTEM \ CurrentControlSet \ services \ W32Time \ Config” -Nombre “AnnounceFlags” -Value 5

Finalmente, reinicie el servidor NTP usando el comando:

Servicio de reinicio w32Time

Nota importante: el puerto UDP 123 debe estar abierto para que el tráfico del servidor NTP llegue a su Windows Server 2019. Si no se puede acceder a los servidores NTP, puede verificar la configuración de su firewall para solucionarlo.