viernes, 25 de diciembre de 2009

Exportando e importando cuentas y firmas de Outlook 2007




Si vamos a formatear un pc, o queremos migrar cuentas de Outlook de un pc a otro esto nos sera de gran utilidad, podremos migrar tanto las cuentas de correo como las firmas que tenga el usuario, eso si, las contraseñas no se guardan.

Como de costumbre, los usuarios no se suelen saber sus contraseñas, un clasico, y claro normalmente conseguirlas suele ser un poco coñazo por que muchas veces ni si quiera saben quien gestiona su dominio asi que lo mejor sera recuperar las contraseñas del correo con esta pequeña aplicacion llamada "Revelation" que la podeis descargar de aqui.

Una vez instalada, nos vamos al Outlook al menu Herramientas\Configuracion de la Cuenta y le damos doble click a la cuenta que queremos ver el password



una vez estamos en esa ventana, ejecutamos el Revelation y lo ponemos justo al lado. En la ventana del revelation vereis en la parte superior una especie de cursor redondo con una cruz dentro, solo teneis que hacerle click y arrastrarlo hasta los asteriscos, por arte de magia os aparecera la contraseña :-D



Bueno una vez tenemos ya la contraseña podremos migrar tranquilamente el PC sin tener ningun sobresalto...

Ahora pongamonos manos a la masa, empezaremos por ver como exportar las cuentas de correo. Tenemos que acceder al registro, mediante regedit y buscaremos la siguiente cadena:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676

Ahi estan todas las configuraciones de nuestras cuentas de correo, pinchamos sobre esa key y le damos boton derecho, seleccionando la opcion de exportar como se ve a continuacion:



Se generara un archivo .reg con el nombre que nosotros elijamos. Ahora solo tenemos que ir al equipo donde queramos restaurar esas cuentas, loguearnos con el usuario propietario de esas cuentas y ejecutar el archivo .reg, una vez realizado esto nos insertara las claves del registro en el outlook y cuando lo abramos solo tendremos que indicarle la contraseña de las cuentas de correo.


Esto que hemos realizado solo sirve dando por supuesto que se utiliza el perfil por defecto del outlook, si queremos importar las cuentas en un perfil diferente es tan sencillo como editar el archivo .reg y donde pone “outlook” sustituirlo por el nombre del perfil en el que queramos importar las cuentas.

Para exportar las Firmas de Outlook 2007 es mas sencillo:

Windows Vista o Windows 7: En este caso tenemos que copiar la carpeta c:\Users\Nombre_usuario\AppData\Roaming\Microsoft\Firmas y volcarla

Windows Xp: En este caso la carpeta que tenemos que copiar c:\Documents_and_Settings\usuario\Datos de programa\Microsoft\Firmas

Esto ha sido todo por hoy, espero que os sea de utilidad

sábado, 19 de diciembre de 2009

Encriptando un Pen con Bitlocker to go

Por fin en windows 7 podemos cifrar dispositivos extraibles como los archiconocidos PEN usb, nativamente hablando claro.
Antes teniamos otras opciones como utilizar el Truecrypt pero personalmente todo lo que pueda utilizar de "serie" mucho mejor para los Administradores de TI.

Bitlocker utiliza un sistema de cifrado sistema de cifrado 128 bits AES en modo CBC combinado con un sistema difusor Elephant implementao por Microsoft en Vista Windows 7 y Windows Server 2008.
Se puede controlar por GPO para forzar a utilizar contraseñas mas seguras o una tarjeta inteligente.

El por que de utilizar encriptacion en unidades extraibles creo que esta bastante claro, estas unidades que se suelen llevar bastante despreocupadamente por ahi, normalmente con informacion confidencial, si la perdemos a nadie le interesa la informacion que llevemos dentro, que en mi caso suele ser documentacion de los sistemas y contraseñas de las empresas que administro, por lo tanto es interesante tener segura la información. Aun que teniendo un pen Lacie en forma de llave, es mas complicado perderlo dado que lo llevas en el llavero junto con las llaves, yo lo tengo hace unos cuantos meses y me funciona perfecamtente, creo que ha sido la mejor compra que he realizado en mucho tiempo.

Podemos introducir nuestro Pen encriptado con Bitlocker en cualquier Windows XP, Vista o 7. El unico "problema" es que unicamente podremos modificar archivos sobre Windows 7, en el resto de sistemas operativos citados unicamente podremos leer los ficheros pero no escribir.

Una vez dicho esto vamos a pasar a ver como se cifraria nuestro Pen, primero que nada tenemos que acceder al panel de control y pinchar en "Cifrado de unidad BitLocker" y nos saldra algo asi:





Aqui podemos observar como en la parte inferior aparece "Cifrado de unidad Bitlocker to Go" y nos aparece la letra de unidad K: que corresponde al Pen usb que hay insertado en el ordenador.

Pinchamos en "Activar BitLocker" y a los pocos segundos nos aparecera una pantalla que nos pregunta si queremos utilizar una contraseña o una tarjeta inteligente. Ni que decir tiene que hay que poner una contraseña compleja, minimo 8 cifras alfanumerica, en mi caso son 25 combinando tambien mayusculas y minusculas.




Una vez puesta la contraseña nos preguntara como queremos almacenar la clave de recuperacion




Podemos imprimirla o guardara en un fichero, en este caso yo la he guardado en un fichero. Este fichero ha de estar a buen recaudo ya que en caso de olvidarlos la contraseña podremos recuperar el acceso al Pen.
Una vez guardada nos preguntara si estamos listos para iniciar el cifrado



Dependiendo del tamaño del pen, tardara mas o menos el cifrado de la unidad, una vez finalizado nos saldra el cartelito de que se ha completado la operacion.



Ahora ya tenemos nuestro Pen usb encriptado, para acceder a los datos unicamente tenemos que pinchar doble click en el Pen e introducirle la contraseña, a partir de ese momento tendremos acceso a nuestros ficheros que se iran encriptando "on the fly"

Esto ha sido todo por hoy.

viernes, 18 de diciembre de 2009

Reiniciar Windows 2003 XP Vista o 7 remotamente

Pues mira esto es algo curioso que os puede salvar alguna vez, lo tipico que estando conectado aun servidor de un cliente por terminal server reinicias despues de una actualizacion y da un error el terminal server y no inicia el servico... marronazo por que necesitas seguir haciendo cosas en ese servidor, perooooooo tienes acceso a un pc de esa misma red, entonces se te ocurre conectarte a ese servidor a traves de "Administrar equipo", eso si, logueandote como administrador del dominio claro. Una vez ahi te das cuenta de que concretamente el servicio de terminal server no te deja reiniciarlo ni detenerlo ni nada... solo queda reiniciar el servidor a ver que pasa, pero... como? Pues esta es la solucion a ese problema:


El comando en cuestion se llama "Shutdown" y la manera de utilizarlo es la siguiente:

shutdown /r /m \\servidor -> de esta manera reiniciamos la maquina "Servidor" a los 30 segundos
shutdown /s /m \\servidor -> de esta manera apagamos la maquina "servidor" a los 30 segundos

Si te parece poco 30 segundos puedes modificar el tiempo con el parametro /t: 60 donde 60 son los segundos, con un limite de 600 segundos.

Esto ha sido todo por hoy, si quereis mas informacion sobre el tema, en esta web esta todo con un poco mas de detalle.