Background
trending_flat
Configurar una red Site to Site VPN de On-Premise a la nube de Microsoft Azure

Hola que tales amigos, el día de hoy vamos a ver la manera en cómo podemos crear una configuración S2S VPN con el objetivo de tener el escenario para implementar Windows 365 hybrid mode. De acuerdo a los documentos oficiales de Microsoft tenemos estos pasos macro para configurar nuestra red con Azure. Así es como puede crear una conexión VPN de sitio a sitio en Azure Portal: Inicie sesión en Azure Portal: vaya a https://portal.azure.com e inicie sesión con su cuenta de Azure. Cree una red virtual (VNet): si aún no ha configurado una red virtual, deberá crear una. Puede hacer esto haciendo clic en el botón "+ Crear un recurso", luego busque "Red virtual" en el mercado. Siga los pasos para crear la red virtual, especificando el espacio de direcciones, la subred y otros detalles necesarios. Cree una puerta […]

Implementa Windows desde Internet a traves de Storage Account -OSDCLoud

Como ya hemos experimentado desde los inicios de OSDCLoud de David Segura, el dia de hoy vamos a ver una excelente opcion para poder implementar Windows (Custom) a traves de Internet, en especifico cuando usamos Storage Account de Azure. Partiendo de crear una imagen customizada, puede ser a traves de MDT o cualquier otra herramienta de terceros de Management, vamos a utilizar esta misma para este post. Si quieres conocer un poco mas de Microsoft deployment Toolkit, te invito a seguir estos cursos dentro de la plataforma de Linkedin Learning en español. Para comenzar con la configuracion vamos a ver de manera general los requisitos previos para que este entorno se pueda dar: Generation 2 UEFI2+ ProcessorsFixed (not Dynamic) memory30GB+ Fixed Size (not dynamically expanding)Disable SnapshotsBoot to ISO Lo primero que debemos configurar es nuestro Resource Group desde el portal […]

trending_flat
Deshabilitar “News” en la barra de tareas de Windows 10 21H1

Hola que tal a todos, en esta ocasion vamos a ver algunas maneras de deshabilitar dentro de nuestra barra de tareas de Windows 10 version 21H1 las noticias que nos aparecen por defecto en esta nueva version. Como podemos observar tenemos dentro de nuestro Windows 10 estas opciones incrustadas de manera automatica. task bar Para ello tenemos algunos caminos en los que podemos deshabilitar estas opciones. El primero de ellos es a traves de Regedit. en donde simplemente agregamos de manera manual los siguientes DWORD. HKCUSoftwareMicrosoftWindowsCurrentVersionFeeds ShellFeedsTaskbarViewMode = 2 HKLMSOFTWAREPoliciesMicrosoftWindowsWindows Feeds EnableFeeds = 0 El segundo metodo es crear un script de Powershell y ejecutarlo en el equipo que queramos deshabilitar las opciones. este proceso lo hace un poco mas automatizado. $registryPath = "HKLM:SOFTWAREPoliciesMicrosoftWindowsWindows Feeds" $Name = "EnableFeeds" $value = "0" $Key = 'HKLM:SoftwarePoliciesMicrosoftWindowsWindows Feeds' If ( -Not ( Test-Path […]

trending_flat
No se instala Microsoft Intune Management Extension W10 20H2

Hola amigos, nuevamente les compartimos este tip el cual puede ayudarlos en ambientes hybridos usando Microsoft Intune, como podemos observar se ha configurado Hybrid Join pero el dispositivo sigue sin estar en compliance o sin evaluar. Como podemos observar nuestro equipo en modo hibrido tiene las configuraciones y los grupos asignados de manera correcta pero no se reflejan las politicas de Intune. Desde el portal de Intune se puede observar que algunas de las políticas ya están instaladas a nivel de plataforma, lo que no vemos reflejado en el equipo cliente. Bueno pues esto se debe a que tenemos que deshabilitar el smb1protocol que viene por default en nuestro sistema operativo Windows 10. Para realizar este paso sencillo podemos abrir powershell con privilegios de administrador y aplicar esta linea de comandos. Disable-WindowsOptionalFeature -online -FeatureName smb1protocol El sistema reiniciara para completar […]

trending_flat
Quick Assist Windows 10 – Soporte Remoto para Microsoft Intune

Esta excelente idea para la administración remota en equipos administrados por Microsoft Intune en la organización a sido Quick Assist, aplicación integrada en las ultimas construcciones de sistemas operativos de Windows de Microsoft, aunque para algunas versiones esta caracteristicas o aplicacion viene deshabilitada, (no en todos los casos). De acuerdo a este excelente post de mi colega Oliver. Link. Me dio por probar esta característica y por que así, sabemos que Microsoft Intune tiene una especie de convenio con Teamviewer en donde nosotros podemos a través de su aplicación conectarnos remotamente a los equipos, aunque cabe señalar que para dispositivos móviles, esta solución sigue siendo la numero 1 a mi parecer. Para tener mas en claro esta configuración podemos verla en nuestro portal de Microsoft Intune. Aquí el manual de como configurar Teamviewer con Microsoft Intune. Ahora regresando a Quick […]

SmartScreen de Windows Defender en Microsoft Intune

SmartScreen de Windows Defender protege contra los sitios web de suplantación de identidad (phishing) o malware, y la descarga de archivos potencialmente maliciosos. SmartScreen de Windows Defender determina si un sitio es potencialmente malintencionado por: El análisis de páginas web visitadas para buscar indicios de comportamiento sospechoso. Si SmartScreen de Windows Defender determina que una página es sospechosa, mostrará una página de advertencia para aconsejar PRECAUCIÓN. La comprobación de los sitios visitados con una lista dinámica de sitios denunciados como de suplantación de identidad (phishing) y de software malintencionado. Si encuentra una coincidencia, SmartScreen de Windows Defender muestra una advertencia para que el usuario sepa que el sitio puede ser malintencionado. SmartScreen de Windows Defender funciona con Intune, la Directiva de grupo y la configuración de la administración de dispositivos móviles (MDM) para ayudarle a administrar la configuración del equipo […]

Implementar Co-Management en Microsoft Endpoint Configuration Manager

Hola amigos, el dia de hoy vamos a ver una excelente guía en la cual hablaremos de los pasos basicos para implementar Co-Management en nuestra infraestructura de System Center y Microsoft Intune. Co-Management es una de las formas principales de adjuntar nuestra implementación existente de Configuration Manager a la nube de Microsoft 365. nos ayudara a desbloquear capacidades adicionales basadas en la nube, como el acceso condicional. Co-Management nos permite administrar simultáneamente dispositivos con Windows 10 utilizando Configuration Manager y Microsoft Intune. Al utilizar Co-Management, tenemos la flexibilidad de utilizar la solución tecnológica que mejor funcione para nuestra organización. Cuando un dispositivo con Windows 10 tiene el cliente de Configuration Manager y está inscrito en Intune, obtenemos los beneficios de ambos servicios. Nosotros controlamos qué cargas de trabajo, si las hay, cambiar la autoridad de Configuration Manager a Intune. Configuration […]

Personalizar User Principal Name (UPN) en usuarios de AD con conexion hacia AAD

El dia de hoy vamos a ver la manera en como podemos personalizar los usuarios para que podamos en un ambiente hibrido crear o modificar estos usuarios de la UPN para prepararlos a la hora de hacer uso de el Conector de AAD. Dentro de nuestro servidor de AD On-Premise tenemos nuestros usuarios los cuales estan con el nombre de dominio local, veamos el ejemplo. Cuando tenemos un dominio publico comprado, podemos perzonalizar los nombres de dominio con Microsoft Intune o AAD. Para este caso tenemos la siguiente configuracion ya realizada de nuestro propio dominio. Para realizar la configuración del conector de AD con AAD tenemos este post que realize hace poco. http://blogs.itpro.es/octaviordz/2019/05/29/sincronizar-ad-local-con-azure-ad/ En el supuesto que esta configuración ya esta realizada, debemos de agregar nuestro nombre personalizado en nuestro servidor On-Premise- nos vamos a Active Directory Domains and Trust-Propiedades y […]

Curso de Microsoft Endpoint Configuration Manager esencial

Amigos, el dia de ayer salio el primero de 2 cursos dentro de la plataforma de Linkedin Learning, los invito a que se unan y compartan con sus seguidores. https://www.linkedin.com/learning/microsoft-endpoint-configuration-manager-esencial/conoce-microsoft-endpoint-configuration-manager Sin mas por el momento me despido enviandoles un gran saludo, estamos con nuevos post.

Crear un Reporte de los Equipos Dell que tienen Password Activo en SCCM

Partiendo de este link Consultar estatus de Bios Password en equipos Dell con SCCM y Dell Command Monitor vamos a ver como a traves de una consulta (Query) en SCCM podemos crear un reporte personalizado usando Report Builder y Reporting Services desde SCCM. Una vez que hemos identificado nuestra consulta y que esta nos arroja los resultados deseados debemos instalar Report Builder en nuestro servidor de Implementcion SCCM desde este link.  Ademas en el supuesto que nosotros ya debemos tener configurado Reporting Services. Lo primero que debemos haceres abrir Microsoft SQL Server Management Studio para dar los permisos necesarios a la cuenta de lectura con Reporting Services, para ello en logings, seleccionamos la cuenta y en propiedades. Corremos nuestra consulta para generar el resultado deseado. La consulta corre a traves de WQL, para report builder es necesario utilizar SQL nativo […]

Nosotros

Nuestro equipo de profesionales experimentados en ciberseguridad está listo para protegerlo de las amenazas emergentes.  

Nuestros servicios

Dirección

Av. Federico Mendez, Natura Aguascalientes 

Login to enjoy full advantages

Please login or subscribe to continue.

Go Premium!

Enjoy the full advantage of the premium access.

Stop following

Unfollow Cancel

Cancel subscription

Are you sure you want to cancel your subscription? You will lose your Premium access and stored playlists.

Go back Confirm cancellation