Lista de Eventos de Auditoria de Windows Server 2016 y Windows 10

En este link podrán encontrar una lista detallada de los eventos de auditoría que se incluyen en Windows Server 2016 y Windows 10.

Windows 10 and Windows Server 2016 security auditing and monitoring reference

Cómo ver las contraseñas de las redes Wi-Fi

Si no recordamos la contraseña de una red Wi-Fi a la que nos hemos conectado, podemos ver esta información desde la linea de comando (Admin Mode) con el siguiente comando:

netsh wlan show profile

Este comando nos mostrará el profile de las redes a las que nos hemos conectado.

Seleccionamos el profile de la red y ejecutamos el comando:

netsh wlan show profile WiFi-name key=clear

En la opción Key Content de Security Settings podemos ver la contraseña.

 Otra alternativa es ejecutar el siguiente código en PowerShell

(netsh wlan show profiles) | Select-String "\:(.+)$" | %{$name=$_.Matches.Groups[1].Value.Trim(); $_} | %{(netsh wlan show profile name="$name" key=clear)} | Select-String "Key Content\W+\:(.+)$" | %{$pass=$_.Matches.Groups[1].Value.Trim(); $_} | %{[PSCustomObject]@{ PROFILE_NAME=$name;PASSWORD=$pass }} | Format-Table -AutoSize

 

Abrir un sitio web desde PowerShell

Si desea abrir directamente un sitio web desde la consola de PowerShell, puede utilizar el cmdlet Start-Process. Esto abrirá el sitio web en el navegador predeterminado:

Start-Process "http://systrust.blogspot.com"

Cómo hacer un CheckPoint de una VM en Hyper-v con PowerShell

Ejecute el siguiente comando:

$snapshot = Checkpoint-VM -Name W12R2DC -SnapshotName DC-18082017 -Passthru

Nota:
Es importante considerar que la maquina virtual debe estar configurada para hacer Standard checkpoints en los Settings, ya que de los contrario se presentará el error 0x800423F4.

Si deseamos hacer un export del CheckPoint de modo que podamos hacer un clone de la máquina virtual o hacer un backup a una carpeta aparte utilizamos el siguiente comando:

$export = Export-VMSnapshot -VMSnapshot $snapshot -Path G:\Export –Passthru

Como ocultar un objeto en Active Directory Users and Computers

Mediante la herramienta Active Directory Users and Computers podemos administrar objetos como computadoras, usuarios, grupos y OUs. Si por alguna razón requerimos ocultar un objeto de estos lo podemos hacer con el siguiente procedimiento:

1. Abrir la consola Active Directory Users and Computers
2. En el menu View seleccione Advanced Features
3. Seleccione el OU (objeto) a ocultar
4. Presione click derecho y seleccione properties
5. Seleccione el tab Attribute Editor
6. Presione el botón Filter y verifique que la opción Show only attributes that have values este desmarcada.
7. Busque el atributo ShowInAdvancedViewOnly
8. Presione doble click y seleccione el valor True

9. Presione el botón OK

Al hacer el procedimiento anterior el objeto estará oculto y la única forma de verlo es habilitando la opción Advanced Features del menu View.

Como listar los nuevos usuarios agregados al AD usando PowerShell

1. Ejecute una consola de PowerShell con privilegios.
2. Ejecute el siguiente comando

$When = ((Get-Date).AddDays(-1))
Get-ADUser -filter {(whencreated -ge $When)}

Este comando va a listar los usuarios agregados en las últimas 24 horas.

Remover miembros de un grupo de AD Usando PowerShell

1.Ejecute una consola de PowerShell con privilegios.
2. Ejecute el siguiente comando si usted desea remover uno o múltiples usuarios. (En este ejemplo los usuarios WilsonPais y administrator serán removidos del grupo DocumentReaders)

Remove-ADGroupMember -Identity "DocumentReaders" -Member "WilsonPais","administrator"

Referencias:
Remove-ADGroupMember
Add-ADGroupMember

Configurar servidor NTP en Windows Server 2016

1. Ejecute los siguientes comandos de PowerShell:

w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
Stop-Service w32time
Start-Service w32time

2. Para forzar la sincronización ejecute el siguiente comando de PowerShell:

w32tm /resync

3. Verifique que estatus de la sincronización con el siguiente comando:

w32tm /query /status