Cómo restablecer todos los permisos de los archivos - NTFS

En ocasiones nos encontramos que los archivos contenidos en una carpeta no están heredando los permisos o los mismos se encuentran cambiados, los siguientes comandos nos ayudaran a restablecer los permisos.

El siguiente comando nos ayudará ha asignar el usuario que ejecuta el comando como dueño de los archivos.

takeown /R /F *

Una vez que nos hemos apropiado de los archivos, ejecutamos el siguiente comando para cambiar los permisos.

icacls * /T /Q /C /RESET

Cómo convertir un Username a SID con Powershell

El siguiente ejemplo muestra como convertir el security identifier (SID) a un nombre de usuario (Username), utilizando la clase de .NET Framework llamada System.Security.Principal.SecurityIdentifier

$SID ='S-1-5-21-1924530255-1943933946-939161726-500'
$objSID = New-Object System.Security.Principal.SecurityIdentifier($SID)
$objUser = $objSID.Translate([System.Security.Principal.NTAccount])
Write-Host "Resolved user name: " $objUser.Value

El siguiente ejemplo muestra como convertir  un nombre de usuario (Username) al security identifier (SID), utilizando la clase de .NET Framework llamada System.Security.Principal.NTAccount

$user ='TestDomain\Morgan'
$objUser = New-Object System.Security.Principal.NTAccount($user)
$objSID = $objUser.Translate([System.Security.Principal.SecurityIdentifier])
Write-Host "Resolved user's sid: " $objSID.Value

Cómo buscar usuarios de AD que no han hecho logon con PowerShell

Podemos usar el cmdlet de Active Directory de PowerShell Get-ADUser para consultar los usuarios del AD que nunca han ingresado al menos una vez al comprobar el valor del atributo lastlogontimestamp.

El siguiente ejemplo muestra los usuarios que no han hecho logon

Get-ADUser -Filter {(lastlogontimestamp -notlike "*")} | Select Name,DistinguishedName

El siguiente ejemplo muestra los usuarios que no han hecho logon, pero filtrando que sean usuarios habilitados.

Get-ADUser -Filter {(lastlogontimestamp -notlike "*") -and (enabled -eq $true)} | Select Name,DistinguishedName

El siguiente ejemplo muestra los usuarios que fueron creados en los últimos 30 días y que no han hecho logon.

$days = 30
$createdtime = (Get-Date).Adddays(-($days))
Get-ADUser -Filter {(lastlogontimestamp -notlike "*") -and (enabled -eq $true) -and (whencreated -lt $createdtime)} | Select Name,DistinguishedName

Este último ejemplo nos exporta la lista de usuarios a un archivo CSV

$createdtime = (Get-Date).Adddays(-(30))
Get-ADUser -Filter {(lastlogontimestamp -notlike "*") -and (enabled -eq $true) -and (whencreated -lt $createdtime)} | Select Name,DistinguishedName | Export-CSV "C:\\NeverLoggedOnUsers.csv" -NoTypeInformation -Encoding UTF8

Qué es una base de datos contenida (Contained Database)

Una base de datos contenida o independiente es una base de datos que está aislada de otras bases de datos y de la instancia de SQL Server que hospeda la base de datos. Es decir, es una base de datos totalmente independiente que incluye todos los metadatos y opciones de configuración necesarios para definirla y no tiene dependencias de configuración en la instancia de Motor de base de datos de SQL Server donde esté instalada.

Este tipo de base de datos están disponibles desde la versión de SQL Server 2012, teniendo como característica que los usuarios pueden conectarse a la base de datos sin necesidad de tener un inicio de sesión a nivel de la instancia. Lo que ofrece como ventajas que las migraciones de bases de datos de una instancia a otra sean más sencillas, en caso de un failover en escenarios con Always On los usuarios podran conectarse sin requerir crear logins en la instancia secundaria de alojamiento.

Les recomiendo los siguientes videos:
Qué es? y Cómo crear una base de datos contenida.




Cómo mover una base de datos contenida

 

.NET Runtime Optimization Service causa un alto consumo de CPU (High Load)

El servidor presenta un alto consumo de CPU y al revisar los procesos en ejecución con el Task Manager, se detecta que es el proceso .NET Runtime Optimizer Service el responsable.

Para resolver este issue siga el siguiente procedimiento:
Abrir un command prompt como administrator e ir al folder C:\Windows\Microsoft.NET\Framework\v4.0.30319
Ubicado en la carpeta ejecute el siguiente comando ngen.exe executequeueditems

El equipo iniciará un proceso de compilación de procesos y al terminar el consumo de CPU se normalizará.
Se recomienda reiniciar el equipo al finalizar el proceso.