Problema de validación en IIS / Ftp (evitar validación dominio\usuario)

Hola.

He estado lidiando con un problema que me gustaría repotar y dejar (dejarme a mi también) documentado para futuras "apariciones".

Escenario

Un FTP configurado con IIS, el cual publica, como es normal, una carpeta local del servidor.

La característica principal de este FTP, también relacionada con la incidencia, es que tengo configurado el dominio en la opción "Basic Authentication Settings" para evitar tener que validarme con dominio\usuario o usuario@dominio ya que algunos periféricos, en mi caso los Cisco, quienes quiero que dejen ahí un backup de la configuración, con cada cambio, no se llevan bien con @ y /.

 

A la carpeta publicada mediante FTP, tiene permiso de escritura y lectura un grupo de seguridad del dominio.


Problema

Solo por añadir a un nuevo usuario creado en el grupo citado al final del anterior párrafo, puede validar si utilizo dominio\usuario o usuario@dominio en mis tests con Filezilla, pero no puede validar usando solo el usuario.

Este problema no sucede en un usuario que fue creado cuando monté el FTP.

Solución

A la vez que simple (como suele suceder) la solución es rebuscada ya que se te ha de ocurrir hacer lo siguiente.

Cada vez que creas un usuario nuevo para el FTP y quieres que este se valide sin usar "Dominio\usuario" y solo "Usuario", has de deshabilitar la opción "Basic Authentication" y volverla a habilitar.

Saludos.

Delete files in a path with more than 248 characters.

Whether if you are using the graph. interface or powershell You'll see an error (image1) if you try to delete files located in a path with more than 248 characters.

Image1

Solution

The solution that I've found is:

1. Download 7-zip

2. Open this as administrator.

3. Go to the disk of the folder or to the file that you'd like to erase.

4. Press Shift key + Click on using the right button.

5. Click on Delete.

:)

Clúster con CNO borrado en Directorio Activo. - Cluster where the CNO has been erased in AD.

Hola.

A continuación os voy a detallar una solución a un problema grave, como es encontrarnos que se ha borrado el equipo (CNO) objeto de clúster en el directorio activo.

La solución oficial la podéis seguir aquí:

https://blogs.technet.microsoft.com/askcore/2009/04/27/recovering-a-deleted-cluster-name-object-cno-in-a-windows-server-2008-failover-cluster/

Aunque en mi caso, esta solución o es válida porque me he encontrado que el objeto, no es recuperable con ADRestore y por tanto, he tenido que comprender e intentar suplantar el objeto borrado a base de prueba y error.

Pasos:

1. Lo primero va a ser crear un objeto con el mismo nombre que el que debería existir, en la misma OU donde están los nodos del clúster. En mi cas este es el objeto con nombre "Exchange".

2. Vamos a dar permisos en la OU aud contiene el objeto, tanto a el, como a los nodos del clúster.

    - Permiso a añadir el de crear objetos: Create all child objects.

3. Vamos a copiarnos la clave Hexadecimal del atributo ObjectGUID

4. Vamos a ver la clave "ClústerNameResource" que encontramos en uno de los nodos del clúster en la ruta HKEY_LOCAL_MACHINE/Cluster

5. A continuación vamos a ir a la clave HKEY_LOCAL_MACHINE\Cluster\Resources\9fde1b55-c399-4485-bfe6-048d8711da45\Parameters  . Dentro veremos el OBJECTGUID que tenía el objeto que se creó en su día.

6. Cambiaremos la clave ObjectGUID anterior por el código hexadecimal que copiamos en el punto 3.

7. Repetiremos los pasos 5 y 6 en todos los nodos del clúster.

8. A continuación resetearemos la cuenta que creamos en el primer punto.

Testeando la solución:

Iremos el clúster y haciendo click derecho sobre el recurso del nombre del clúster, elegiremos "More Actions - Repair".

Saludos.