Automatizar la creación de usuarios en un dominio

Si tenéis un servidor en el aula con Windows server 2000/2003/2008 y un dominio, podemos agilizar la creación de los usuarios y evitar hacerlo desde la interfaz gráfica.

Usaremos tres ficheros. La idea es muy sencilla:

En el fichero UsuariosNuevos.txt metemos los nombres de los alumnos. El contenido podría ser:

# usuarios nuevos para el dominio

# formato de los nombres (separados por un espacio en blanco):

# 1. Nombre   2. apellido1   3.Nombre_inicio_de_sesión_del_usuario 

#

Pepito Gómez gomez.pepito

Antoñito Fernández fernandez.antoñito

El fichero AltaUsuariosXFichero.bat, lee el fichero anterior y por cada línea que no contenga una # llama al fichero AltaUsuario.bat y le pasa el nombre del alumno. El contenido de AltaUsuariosXFichero.bat  sería:

@echo off

c:

cd \scripts

for  /f   "eol=#  tokens=1,2,3"  %%i  in  (UsuariosNuevos.txt)  do  call  AltaUsuario.bat  %%i   %%j   %%k

pause

El fichero AltaUsuario.bat es el que da de alta el usuario. El contenido sería:

if "%1"=="" goto fin

if "%2"=="" goto fin

if "%3"=="" goto fin

dsadd user  "cn=%3,ou=Mañana,ou=Usuarios,ou=Alumnos,dc=primero,dc=ies"  -samid  %3  -fn  %1  -ln  %2  -display  "%1 %2"   -pwd alumno * -mustchpwd yes

:fin

NOTA: en mi caso los alumnos están en la siguiente organización:

Como quiero que los alumnos estén en el domino inf.ies dentro de la unidad organizativa Mañana, le tengo que dar toda la ruta en el fichero AltaUsuario.bat (de dentro a fuera) en la línea:

dsadd user  "cn=%3,ou=Mañana,ou=Usuarios,ou=Alumnos,dc=inf,dc=ies"  …

Editar este fichero y adaptarlo a vuestra organización. Por defecto los alumnos se crean en “Users”, así que si no queréis que esto cambie la línea sería:

dsadd user  "cn=%3,ou=users,dc=inf,dc=ies"  …

Guardar los tres ficheros en un mismo directorio. Ejecutar el fichero AltaUsuariosXFichero.bat y se crean los usuarios ;-)

La clave de los usuarios será alumno (que podéis cambiar también en el fichero a AltaUsuario.bat), cuando inicien sesión por primera vez les pedirá que la cambien.

Un saludo,

David Leonor.

Trabajar con el formato OpenDocument en Office 2007 o 2010

En Office 2007 y 2010 puedes cambiar el formato predeterminado para Word, Excel y Powerpoint. En Archivo -> Ayuda -> Opciones

Y trabajar con .odt

Cuando pulsas Aceptar te pregunta:

Así que puedes tener Word, Excel y PowerPoint con formato Open Document.

Por cierto, mira la diferencia del formato .doc (Office 2003) al formato .docx  o al .odt

Es el mismo documento ;-) vamos mejorando!

Un saludo,

David Leonor

Configurar en los equipos del aula las actualizaciones automáticas a través del Directorio Activo

Cosas de las aulas...

Los que tengáis un servidor WSUS, para que los equipos de los alumnos no busquen las actualizaciones automáticas en Internet y lo hagan en nuestro servidor WSUS, así solo bajamos una vez (por la noche) las actualizaciones.

Hay unas políticas de seguridad que indican dónde y cómo se va a actualizar un equipo. En nuestro caso como disponemos de un servidor de dominio por aula, la configuración la podemos hacer una sola vez en el directorio activo.

1.       Iniciamos la herramienta Usuarios y equipos de Active Directory y en una unidad organizativa donde tengamos los equipos de los alumnos:

2.       Creamos una nueva Política o editamos (si ya tenemos una):

3.       Nos vamos a:

La dirección del servidor, en nuestro IES  es 10.69.1.4 y hay que poner http://10.69.1.4

4.       También usaremos las que están marcadas, son muy sencillas, es suficiente con habilitarlas:

La siguiente vez que los alumnos reinicien sus equipos tomarán las nuevas configuraciones.

Yo les pongo que se actualicen a las 11h (en el recreo). Recordar que actualizan también Office, VB Studio,…

Un saludo,

David Leonor.

Proteger un pendrive contra escritura para evitar virus

Hola,

Os descargáis el programa freeware: http://www.gaijin.at/dlusbwp.php

No necesita instalación. La idea es simple, nos permite dejar nuestros pendrives en modo lectura (no permite escribir), así evitaréis contagiaros con virus ;-)

Es muy sencillo, extraer el contenido en el directorio raíz del pendrive:

Y cuando queráis solo lectura ejecutáis UsbWriteProtect.exe y marcáis:

Pulsáis Cerrar y listo. A partir de ahora cuando lo pinchéis en cualquier equipo no podéis escribir y por tanto no pillaréis virus ;-))

Para habilitar la escritura marcar la segunda opción ;-)) y pulsar Cerrar. Es posible que os aparezca este error:

No pasa nada ;-) le dais una vez a Reintentar y listo ;-)

Para que los cambios tengan efecto hay que extraer el pendrive y luego volverlo a pinchar.


Esta configuración se guarda por equipo, así que tendrás que hacerlo en cada ordenador que uses... por un lado no me gusta y por otro sí... en un equipo lo puedes tener en modo lectura y en otro en modo escritura sin hacer nada.

Chao.

David Leonor.