Buscar este blog

viernes, 14 de mayo de 2010

Bibliotecas en Windows 7

Wow, hace ya bastante tiempo que no posteaba nada aquí... Espero que me perdonéis, pero he estado bastante ocupado reasentándome y cambiando, cosa que ahora no viene a cuento pero que a mí me justifica un poco. En todo caso, y pasando de rollos, el post de hoy trata sobre una nueva funcionalidad de Windows 7 que para mi había pasado completamente desapercibida hasta hace bien poco. Se trata de las bibliotecas de archivos.

Si os habéis fijado, cuando entráis en el explorador de archivos ahora os aparece en la columna de la izquierda una nueva serie de opciones bajo el epígrafe de Bibliotecas. Por defecto hay 4, documentos, música, imágenes y videos.




¿Y qué diferencia hay con las clásicas carpetas de mis documentos, mi música, etc.? Bien, para que nos hagamos una idea, las bibliotecas son algo así contenedores de accesos directos. Una biblioteca puede enlazar con varias carpetas físicas en distintas ubicaciones de tu equipo de modo que cuando entramos en la biblioteca lo que vemos es el contenido de varias carpetas a la vez en lugar del contenido de una sola. Curioso, ¿no? Y después de pensarlo un poco os preguntareis... ¿y no es más fácil mover todos mis documentos a la carpeta mis documentos o toda mi música a la carpeta mi música? Bueno, lo cierto es que se puede, pero no siempre es posible. Os voy a mostrar el ejemplo más claro. Tenemos un equipo con un par de discos duros. En el primer disco, tenemos el sistema operativo y los programas. En el segundo disco de 1TB, tenemos instalado el emule bajando a saco. Y encima para complicarlo más, usamos firefox o chrome que nos descargan de forma automática los archivos. Ahora bien, ¿Qué pasa cuando ese equipo tiene 6 meses o un año de uso? Aquí es donde entran en juego las bibliotecas. Os muestro paso por paso lo que hay que hacer para organizar todo este berenjenal:

Paso 1: Entramos en "Bibliotecas", pulsamos con el botón derecho y elegimos "nuevo" y "Biblioteca"



Paso 2: Elegimos un nombre para nuestra nueva biblioteca, por ejemplo, "descargas"



Paso 3: Pulsamos con el botón derecho nuestra nueva biblioteca y elegimos propiedades.



Paso 4: Enlazamos a la biblioteca las carpetas que queramos, y puesto que es una biblioteca que va a contener de todo, la dejamos como biblioteca de tipo elementos generales (esto afectara después a las opciones de organización disponibles y las columnas de atributos que nos aparecerán en la biblioteca). Al aplicar los cambios, se empezara a indexar las carpetas elegidas de forma inmediata, lo que hace que las búsquedas sean muy rápidas.



Si entráis en la biblioteca, podéis observar como aparecen los archivos contenidos en las carpetas que acabamos de añadir, permitiéndonos localizar de forma rápida lo que buscamos sin tener que estar dando vueltas por nuestro equipo o recurrir a la búsqueda global, mucho más lenta.



Por defecto, la biblioteca organiza los elementos por carpeta, aunque se puede cambiar a una vista mas clásica que agrupe todos los archivos juntos como en las carpetas normales (pinchando en la esquina superior derecha en la opción "Organizar por:")



Si os fijáis, dependiendo del tipo de biblioteca que hayamos elegido al crearla (imágenes, documentos, música, videos y genérico) os aparecerán distintas columnas de atributos y tareas en las barras correspondientes:



Como conclusión, el uso de las bibliotecas es algo que normalmente se suele pasar por alto en el nuevo Windows 7 y sin embargo, creo que es uno de los añadidos más útiles para los "Heavy Users" de internet que intentan mantener un cierto orden y control sobre lo que descargan. De hecho, personalmente creo que si usas varios navegadores es una bendición.

Saludos a todos, y hasta la próxima!!

martes, 12 de enero de 2010

Error id 12294, La base de datos SAM no pudo bloquear la cuenta de administrador...

Últimamente hemos estado teniendo un problema de esos que a todo administrador de sistemas le trae de cabeza... Al menos hasta que lo ha solucionado una vez. Para aquellos de vosotros que habéis llegado hasta aqui después de toparos con el en vuestro trabajo diario y no sabeis muy bien que hacer, voy a indicaros paso por paso como solucionarlo.


El error consiste en el intento reptitivo de bloqueo de la cuenta de Administrador del dominio por parte de una maquina del dominio. Estos errores se generan en el registro de eventos de sistema con el id 12294 y con origen Directory-Services-SAM si es Windows 2008 o SAM si es Windows 2003 o anterior.




El error en si no aunque parece grave, no debe preocuparnos tanto, ya que la cuenta de administrador de dominio nunca se bloquea. Lo que si nos molestara mas, es el hecho de que estos errores saturan nuestro log de eventos de sistema, así como el registro de seguridad del DC.




El problema que nos encontramos cuando intentamos solucionar este error, es que con la configuración por defecto del controlador de dominio, no podemos saber cuál es la maquina que está realizando las peticiones erróneas (bien porque se haya cargado algún servicio con la cuenta de administrador de dominio con una contraseña errónea o bien porque haya en la red un equipo infectado con virus que esté realizando ataques de diccionario contra nuestro DC). Para poder averiguarlo, necesitamos colocar el servicio NETLOGON en modo debug para registrar los intentos de logon erróneos por contraseña incorrecta.

Para hacer lo anterior, tenemos dos opciones. La primera, es modificar en el registro de windows el parámetro:


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\DBFlag

Y asignarle el valor hexadecimal: 2080FFFF Esto activara el modo debug del servicio NETLOGON. Para que entre en funcionamiento, deberemos resetear el servicio, para lo cual introduciremos los comandos:

net stop netlogon

Seguido de:

net start netlogon

En una ventana de comandos. Cuando queramos detener el modo debug, realizaremos los mismos pasos, pero asignando el valor 0x0

La segunda opción, bastante más sencilla, se puede utilizar si tienes Windows 2008 o superior o bien si tienes Windows 2003 o inferior con las support tools instaladas. Para activar el modo debug, usaremos el comando:


nltest /dbflag:0x2080ffff

Y para desactivarlo, usaremos:

nltest /dbflag:0x0

No haciendo falta en este caso, reiniciar el servicio.


Una vez que tenemos el modo debug activado, lo hemos dejado un rato funcionando y después lo hemos parado, nos dirigiremos a la carpeta debug dentro de la carpeta de instalación de Windows, y realizaremos una copia del fichero "Netlogon.log" Para trabajar con más comodidad. Lo abrimos, y buscamos la siguiente línea:

[MISC] DbFlag is set to 2080ffff

Esta línea indica que se ha habilitado el modo debug, y a partir de ella, comienza la traza de uso del servicio NETLOGON. Lo siguiente que tenemos que hacer es buscar líneas parecidas a estas:

[LOGON] USERSAD: SamLogon: Transitive Network logon of USERSAD\Administrador from CGARCIACDKXP (via MADRID-DC02) Entered

[LOGON] USERSAD: SamLogon: Transitive Network logon of USERSAD\Administrador from CGARCIACDKXP (via MADRID-DC02) Returns 0xC000006A

La primera línea indica que se ha realizado una petición de logon, el usuario que la ha realizado, la maquina desde la que lo ha hecho y el controlador de dominio que ha atendido la petición. La segunda línea, nos indica los mismos datos, pero además nos muestra el código que ha devuelto dicha petición. Este código es el que nos indica que ha sucedido con esa petición. Aquí os dejo la lista completa de los códigos que se pueden devolver (podéis ver el artículo de Microsoft aquí):

0xC0000234 User logon with Account Locked

0xC000006A User logon with Misspelled or bad Password

0xC0000072 User logon to account disabled by Administrator

0xC0000193 User logon with Expired Account

0xC0000070 User logon from unauthorized workstation

0xC000006F User logon Outside authorized hours

0xC0000224 User logon with "Change Password at Next Logon" flagged

0xC0000071 User logon with Expired Password

0xC0000064 User logon with Misspelled or Bad User Account

Para solucionar nuestro problema, buscaremos líneas con los códigos terminados en 234 o 6A, que son los que indican bloqueo de cuenta. Una vez que hayamos localizado la maquina que está realizando las peticiones, accederemos a ellas y comprobaremos que los servicios estén correctamente configurados, que no tenga sesiones de terminal server ni carpetas abiertas o mapeadas contra nuestro servidor usando una cuenta de administrador errónea, y por último, que no tenga virus.

Saludos.