Bolivia: Miguel Angel Paredes Loza

1. BCDEdit /set nx AlwaysOff 2. BCDEdit /set PAE forceenable 3. Reboot

Sintomas: Cuando se tiene una granja de Servidores Terminal Server a los que se conectan por RDP los diferentes usuarios con el Antivirus End Point de Symantec podemos observar que despues de un periodo de tiempo el CPU comienza a incrementarse hasta consumir el 100% de procesamiento, esto se debe a que cada sesion de ingresa levanta los servicios y procesos del Antivirus escaneando los archivos. Solucion: CASO: Arquitectura 64 bits: 1ro. Inicie sesión en el servidor que desea configurar con una cuenta de administrador. Haga clic en Inicio, Ejecutar y escriba “smc –stop” continuación, haga clic en Aceptar. Escriba una contraseña en caso de que se le solicite. Espere a que el escudo de desaparecer de la Barra de Tareas. 2do. Vaya a la ubicación de la instalación del cliente (normalmente C: \ Program Files \ Symantec \ Symantec Endpoint Protection) 3ro. Encuentre el archivo SmcGui.exe y haz click derecho 4to. Haga clic en Cambiar nombre 5to. Cambie el nombre del archivo “xSmcGui.exe” pul

Sintomas: A veces cuando se tiene un cambio en los Regional Settings y luego de reemplazar el Default User y los Usuarios Especiales siguiendo el procedimiento de borrar los profiles y esperar luego que todos se vuelvan a Loguear en el momento de que se estan creando los Nuevos Usuarios es posible que aparezca este mensaje abajo a la derecha en la Barra de Tareas. Solucion: Los siguientes pasos se tienen que realizar con la cuenta de Administrador Local del Servidor y son los siguientes: 1ro. Sacar un backup de los Profiles creados si se llega a crear, usualmente como se crea solo el Profile Temporal no ocurre. El path es el siguiente %systemdrive%\users\username. 2do. Click Start-->Run-->Regedit 3ro. Ingresar a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 4to. Buscar todas los SIDs que tengan la extension *.bak y borrarlos 5to. Ingresar con el usuario y verificar la creacion del Profile

El esquema de Publicacion ayudara en la Seguridad Perimetral a traves del ISA Server porque evitara cualquier "Relay" debido al sentido solo "Inbound". Es recomendable tener otro Servidor SMTP que realice el "Outbound" de los mensajes -la otra opcion es utilizar la otra Tarjeta de Red del Appliance de Symantec- En este articulo veremos la configuracion del ISA Server, asumimos que ya se realizo la configuracion MX en el DNS, se configuro el Appliance para realizar la entrega al Exchange y finalmente asignacion de otra IP al External del ISA. Entonces la regla de publicacion es la siguiente: 1ro. New-->Mail Server Publishing Rule 2do. Nombre: Publish SMTP Inbound to Appliance 3ro. Select Access Type-->Server-to-Server 4to. Select Services-->SMTP 5to. Select Server-->Server IP Address of the Appliance 6to. Ip Address-->Select External y en Address se selecciona la IP que ha sido publicada en el MX 7mo. Finish and Apply

Muchas veces se desea medir el performance del Hardware de los TS para verificar la utilizacion de la memoria RAM y CPU. Para completar la habilitacion de este Servicio es importante reiniciar el Servidor, los pasos son los siguientes: 1ro. Instalar Feature SNMP Services 2do. Reinicar el Servidor 3ro. Ahora si aparecera la pestaña Traps 4to. Configurar Traps:Community Name --> Traps Destination 5to. Configurar Security:Community y Rights --> Accept SNMP packets from these hosts