Hola a todos
Cumpliendo mi condena, les pongo un pequeño tutorial para todos aquellos que sean administradores de Dominios en Windows 2003, 2008 y 2008 R2.
Deben de contar con un conocimiento basico de redes windows, dominio y haber manejado aunque sea alguna vez los Group Policies. Si alguno de los requerimientos no se cumplen, tambien lo pueden hacer pero seguramente habra cosas que no entiendan, aunque se resuelve facil mirando GOOGLE. Esto esta creado usando Windows 2008 R2 como Forest y Domain. Funciona tambien en modo Mixto y en 2003 aunque requiere mas pasos para este ultimo y la verdad que no me da la gana comentarlos.
Paso 1: Cargar las Fotos en el Active Directory.
Aqui hay por los menos un millar de opciones para hacerlo, desde programas que automatizan la subida y corrigen los tamaños (MUY IMPORTANTE: las fotos deben de ser de 96x96 y pesar menos de 90kb) hasta scripts que los suben de manera algo mas manual.
En este caso, les paso un dll que crea la extension para el Active Directory y que automaticamente cuadra la foto, en tamaño de pixel, para ser usada. Sera de ustedes la tarea de dejarla en un peso de kb adecuado. Lamentablemente, tendran que buscar por google este programa por que aqui no te permiten links de descarga. Con el puro nombre ADExt.dll sale en Google.
Una vez descargado el archivo en su AD, deben de ejecutar los siguientes comandos, de acuerdo a su version del Windows
X32
C:WindowsMicrosoft.NETFrameworkv2.0.50727InstallUtil.exe adExt.dll
X64
C:WindowsMicrosoft.NETFramework64v2.0.50727InstallUtil.exe adExt.dll
POOOOOR las dudas de que esto no les funcione, recuerden que despues de "InstallUtil.exe" deben de escribir la ruta de donde dejaron la dll. En mi caso seria "c:TempadExt.dll"
Una vez echo esto, a su active directory le aparecera una solapa llamada PHOTO Alli podran cargar las imagenes de acuerdo a las especificaciones que les comente anteriormente.
Ya con la foto Cargada, se deberia de ver mas o menos asi:
en este momento, su foto sera automaticamente cargada en sus Microsoft Outlooks y en sus Microsoft Lync, si es que cuentan con ellos. (OJO: el tiempo de carga de estas fotos, esta completamente ligado al tiempo que sus administradores de infraestructura hayan puesto para refrescar la GAL. Si no entendieron esta frase, en español quiere decir que le tienes que preguntar al que le mueve al correo)
Paso 2: poner la foto en Windows 7
Bueno lo dificil ya quedo. Ahora viene lo simple: como cargar un programa que automaticamente tome la foto del AD y la ponga en el perfil de la maquina de un Windows 7 sin complicaciones para el usuario y sin volver loco al administrador de infraestructura?
Para esto necesitamos este OTRO programita que tampoco puedo subir. Lo bueno es que si lo buscan en Google tambien sale rapido: setUserTile.exe
Aqui es donde entra el conocimiento de Group Policies: simplemete descargar el archivo en algun compartido que tengan, donde todos los usuarios tengan permiso de lectura y generan un script de Logon o Logoff para que ejecute ese archivo.
Para los que se quedaron con cara de WTF, tendrian que hacer esto:
1- En el Domain Controller, busquen Administrative Tools y alli el Group Policy Management
2- Creen una nueva politica y asignenla hacia el dominio o unidad organizacional de su gusto.
3- Editen la politica
4- Seleccionen User Configuration, Policies, Windows Settings, Scripts (Logon/Logoff)
5- Seleccionen el metodo (Logon/Logoff) y agreguen el script (lo mas facil es crear un bat que ejecute el programa desde el compartido)
6- Cierren todo y en el Command Prompt ejecuten gpupdate /force
Ya con esto, cuando sus usuarios que tengan cargada las fotos en su ad, vuelvan a entrar tendran mapeada su foto y se tiene que ver mas o menos asi:
Espero que les haya gustado esto. Como comentarios adicionales:
- Estoy purgando mi condena, asique no es tutorial esto, solo informacion.
- No voy a personalizar info, asique no pidan.
- Si tienen dudas, lean todo de nuevo.
- Si van a preguntar, que sea algo logico.
Suerte
Cumpliendo mi condena, les pongo un pequeño tutorial para todos aquellos que sean administradores de Dominios en Windows 2003, 2008 y 2008 R2.
Deben de contar con un conocimiento basico de redes windows, dominio y haber manejado aunque sea alguna vez los Group Policies. Si alguno de los requerimientos no se cumplen, tambien lo pueden hacer pero seguramente habra cosas que no entiendan, aunque se resuelve facil mirando GOOGLE. Esto esta creado usando Windows 2008 R2 como Forest y Domain. Funciona tambien en modo Mixto y en 2003 aunque requiere mas pasos para este ultimo y la verdad que no me da la gana comentarlos.
Paso 1: Cargar las Fotos en el Active Directory.
Aqui hay por los menos un millar de opciones para hacerlo, desde programas que automatizan la subida y corrigen los tamaños (MUY IMPORTANTE: las fotos deben de ser de 96x96 y pesar menos de 90kb) hasta scripts que los suben de manera algo mas manual.
En este caso, les paso un dll que crea la extension para el Active Directory y que automaticamente cuadra la foto, en tamaño de pixel, para ser usada. Sera de ustedes la tarea de dejarla en un peso de kb adecuado. Lamentablemente, tendran que buscar por google este programa por que aqui no te permiten links de descarga. Con el puro nombre ADExt.dll sale en Google.
Una vez descargado el archivo en su AD, deben de ejecutar los siguientes comandos, de acuerdo a su version del Windows
X32
C:WindowsMicrosoft.NETFrameworkv2.0.50727InstallUtil.exe adExt.dll
X64
C:WindowsMicrosoft.NETFramework64v2.0.50727InstallUtil.exe adExt.dll
POOOOOR las dudas de que esto no les funcione, recuerden que despues de "InstallUtil.exe" deben de escribir la ruta de donde dejaron la dll. En mi caso seria "c:TempadExt.dll"
Una vez echo esto, a su active directory le aparecera una solapa llamada PHOTO Alli podran cargar las imagenes de acuerdo a las especificaciones que les comente anteriormente.
Ya con la foto Cargada, se deberia de ver mas o menos asi:
en este momento, su foto sera automaticamente cargada en sus Microsoft Outlooks y en sus Microsoft Lync, si es que cuentan con ellos. (OJO: el tiempo de carga de estas fotos, esta completamente ligado al tiempo que sus administradores de infraestructura hayan puesto para refrescar la GAL. Si no entendieron esta frase, en español quiere decir que le tienes que preguntar al que le mueve al correo)
Paso 2: poner la foto en Windows 7
Bueno lo dificil ya quedo. Ahora viene lo simple: como cargar un programa que automaticamente tome la foto del AD y la ponga en el perfil de la maquina de un Windows 7 sin complicaciones para el usuario y sin volver loco al administrador de infraestructura?
Para esto necesitamos este OTRO programita que tampoco puedo subir. Lo bueno es que si lo buscan en Google tambien sale rapido: setUserTile.exe
Aqui es donde entra el conocimiento de Group Policies: simplemete descargar el archivo en algun compartido que tengan, donde todos los usuarios tengan permiso de lectura y generan un script de Logon o Logoff para que ejecute ese archivo.
Para los que se quedaron con cara de WTF, tendrian que hacer esto:
1- En el Domain Controller, busquen Administrative Tools y alli el Group Policy Management
2- Creen una nueva politica y asignenla hacia el dominio o unidad organizacional de su gusto.
3- Editen la politica
4- Seleccionen User Configuration, Policies, Windows Settings, Scripts (Logon/Logoff)
5- Seleccionen el metodo (Logon/Logoff) y agreguen el script (lo mas facil es crear un bat que ejecute el programa desde el compartido)
6- Cierren todo y en el Command Prompt ejecuten gpupdate /force
Ya con esto, cuando sus usuarios que tengan cargada las fotos en su ad, vuelvan a entrar tendran mapeada su foto y se tiene que ver mas o menos asi:
Espero que les haya gustado esto. Como comentarios adicionales:
- Estoy purgando mi condena, asique no es tutorial esto, solo informacion.
- No voy a personalizar info, asique no pidan.
- Si tienen dudas, lean todo de nuevo.
- Si van a preguntar, que sea algo logico.
Suerte