Windows - Comandos Flashcards by Ricardo Monje Martínez

¿Con qué comandos se pueden mostrar las GPO’s de usuario y/o equipo que están siendo aplicadas?

gpresult /r (muestra tanto del usuario como del equipo
gpresult /r USER o EQUIPO
gpresult /z (muestra info muy detallada)
gpresult /x (en fichero XML)
gpresult /s remote-pc-name

How well did you know this?

Not at all

Perfectly

¿Qué comando es utilizado para actualizar las directivas locales y del dominio en el equipo local?

gpupdate /force (forzar la actualización)
gpupdate /boot (reiniciar después de actualizar)
gpupdate /logoff (cerrar sesión después de actualizar)
gpupdate /target USER/EQUIPO (sólo actualizarán las directivas de uno de los dos)

How well did you know this?

Not at all

Perfectly

¿Con qué comando podemos añadir o borrar una máquina al/del dominio?

net computer \nombreequipo /add ó /del

How well did you know this?

Not at all

Perfectly

¿Qué opción de net requiere que un usuario, al cambiar la contraseña, no pueda cambiarla por una que ya utilizó con anterioridad, en el plazo de veces que se indique?

net accounts /UNIQUEPW:valor

(Por ejemplo: si en valor ponemos 10, se almacenarán las últimas 10 contraseñas de ese usuario y por lo tanto, al modificar la contraseña, no podrá cambiarla por ninguna de esas)

El valor máximo es 24

(Con /DOMAIN estos comando afectan al dominio, no sólo a la máquina)

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net se especifica la longitud mínima de una contraseña en cuanto a número de caracteres?

Con net accounts /MINPWLEN:valor

El intervalo es de 0-14 y el valor predeterminado es de 6 caracteres

(Con /DOMAIN estos comando afectan al dominio, no sólo a la máquina)

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net establecemos el número máximo de días que una contraseña es válida?

net accounts /MAXPWAGE:valor(días)/ULIMITED

Con ULIMITED no se especifica ningún límite. El valor de días no puede ser menor que MINPWAGE. El intervalo es de 1-999 y el valor predeterminado es de 90 días.

(Con /DOMAIN estos comando afectan al dominio, no sólo a la máquina)

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net se modifica la contraseña de un usuario?

net user nombreusuario *

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net indicamos que un usuario pueda o no modificar su contraseña?

net user nombreusuario /passwordchg:yes/no

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net establecemos que la contraseña de un usuario sea requerida?

net user nombreusuario /passwordreq:yes/no

How well did you know this?

Not at all

Perfectly

¿Qué establecemos con net user jose /expires:12/05/2025?

Que la contraseña expirará el día 12 de mayo del 2025. Si no queremos que expire nunca, tenemos la opción “NEVER” a parte de poner una fecha:
net user jose /expires:fecha|NEVER

How well did you know this?

Not at all

Perfectly

¿Para qué se utiliza net user pepe /times:L-V,9pm-18pm;S-D,9pm-14pm?

Para establecer que el usuario pepe puede hacer login en la máquina de lunes a viernes en el intervalo de 9pm a 18pm y de sábados a domingos en el intervalo de 9pm a 14pm

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net podemos activar o desactivar al usuario manoli?

net user manoli /active:yes/no

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net añadimos un nuevo usuario llamado ana?

net user ana 1234 /add

Si queremos añadirla al dominio:

net user ana 1234 /add /domain

How well did you know this?

Not at all

Perfectly

¿Con qué comando podemos añadir o eliminar una máquina al/del dominio?

net computer \nombreequipo /add ó /del

How well did you know this?

Not at all

Perfectly

¿Qué se puede hacer con net print?

net print \equipo (Especifica (por nombre) el equipo que hospeda el trabajo de impresión que desea controlar. Si no especifica un equipo, se asume el equipo local. Requiere el parámetro <jobnumber>.)
net print \equipo\ShareName (especifica el equipo y la cola sobre los que se desea mostrar información)
net print \equipo <jobnumber> (gestiona un trabajo en concreto)
/hold y /release (retener o liberar el job indicado)
/delete (borrar el job indicado)

How well did you know this?

Not at all

Perfectly

¿Para qué se utiliza net time?

net time /domain[:dominio] /set (sincronizar la hora de una máquina con la del dominio)
net time /rstdomain[:dominio] /set (lo mismo pero contra un servidor de tiempos)

How well did you know this?

Not at all

Perfectly

¿Que opción de net se utiliza para la gestión de servicios?

net start/stop/pause/continue nombredelservicio

How well did you know this?

Not at all

Perfectly

Comando para establecer el tiempo de inactividad, en minutos, tras el cual una sesión de usuario o unidad de red compartida se desconecta automáticamente

net config server /auto disconnect:minutos

El valor por defecto suele ser 15 minutos

How well did you know this?

Not at all

Perfectly

¿Con qué opción de net podemos visualizar una lista de usuarios que se conectan al servidor “Contabilidad” y desde qué equipos?

net session \ \Contabilidad

How well did you know this?

Not at all

Perfectly

Opciones de net print

net print \ \nombre_computadora\nombre_compartido nºjob /hold: Retrasa el número de trabajo indicado, de impresión, permitiendo que otros trabajos lo salten.
net print \ \nombre_computadora\nombre_compartido nºjob /release: Libera el número de trabajo indicado, de impresión previamente retrasado.
net print \ \nombre_computadora\nombre_compartido nºjob /delete: Elimina el número de trabajo indicado, de impresión de la cola

Lo más habitual suele ser:

net print \<nombre_equipo> <número_trabajo> [/hold | /release | /delete]

How well did you know this?

Not at all

Perfectly

Comando utilizado para gestionar conexiones de red, permitiendo conectar (mapear), desconectar y listar recursos compartidos por otras máquinas o servidores, como unidades de disco o impresoras

net use (en concreto éste lista todos los recursos de red mapeados actualmente)

How well did you know this?

Not at all

Perfectly

Opción de net use con la que podemos asignar una letra a un recurso compartido al que nos hemos conectado o mapeado y así facilitar su acceso

net use Z: \ \Servidor\CarpetaCompartida

How well did you know this?

Not at all

Perfectly

Opción de net use para eliminar una conexión de red mapeada

net use Z: /delete

How well did you know this?

Not at all

Perfectly

Opciones de net use que permite especificar usuario/contraseña para acceder al recurso mapeado y hacer que la conexión persista tras reiniciar

net use Z: \ \Servidor\CarpetaCompartida /user: Usuario Contraseña
net use Z: \ \Servidor\CarpetaCompartida /persistent:yes

How well did you know this?

Not at all

Perfectly

Opción de net use para borrar todos los mapeos de recursos de red que tengamos

net use * /delete

Comando que muestra una lista de todos los equipos en el dominio o grupo de trabajo actual

net view

Comando que muestra las carpetas e impresoras compartidas en un equipo determinado

net view \ \nombredelequipo

Comando para listar dominios disponibles en una red y comando para mostrar los equipos dentro de un dominio específico

- net view /domain - net view /domain:NombreDominio

Comando para mostrar los recursos de un equipo usando su dirección IP y opción de net view para mostrar todos los recursos de red de un equipo concreto, incluyendo los recursos compartidos ocultos.

- net view \\192.168.1.50 /all - net view \\NombreEquipo /all El $ en el nombre del recurso indicará que es oculto

Comando para añadir o quitar un grupo a un dominio

- net group desarrolladores /add - net group desarrolladores /delete

Comando para añadir un grupo local a una máquina

net localgroup desarrolladores /add

Comando para listar miembros de un grupo

net group desarrolladores

Comandos para añadir y eliminar usuarios de un grupo

- net group desarrolladores juan pepe /add - net group desarrolladores juan pepe /delete

Comando para listar todos los grupos de un dominio

net group

Comando para mostrar los miembros de un grupo local

net localgroup Usuarios

Comando para añadir usuario a grupo local

net localgroup Administradores juan /add

Comando para mostrar una lista de todos los recursos compartidos, impresoras y sus rutas

net share

Comando para compartir la carpeta C:\CarpetaDatos con el nombre de recurso DatosCompartidos.

net share DatosCompartidos=C:\CarpetaDatos

Comando para limitar el número de usuarios simultáneos a un recurso que hemos compartido

net share Archivos=C:\Archivos /users:10

Comando para deshabilitar el almacenamiento caché en un recurso que hemos compartido

net share Datos=C:\Datos /cache:None

Opción de net share para compartir un recurso con un comentario descriptivo

/remark:"Documentos de trabajo del departamento"

Opción de net share para compartir con permisos

/grant

Diferencia entre net use y net share

- **net share** se utiliza para compartir recursos (carpetas/impresoras) locales de tu equipo con la red - **net use** se utiliza para conectar (mapear) tu equipo a recursos compartidos ya existentes en otras máquinas. **net share** gestiona la publicación; **net use** gestiona el acceso y la asignación de unidades.

Diferencias entre net use, net share y net view

**net share** crea/administra recursos propios, **net use** conecta tu equipo a recursos remotos (mapeo), y **net view** lista los recursos disponibles en la red

Comando de la consola de Windows (CMD) utilizado para configurar políticas de seguridad de cuentas locales

net accounts (éste en concreto muestra la configuración actual)

Establecer la longitud mínima de contraseña en 10 caracteres

**net accounts /minpwlen:10** El rango es de 1-14 y el valor por defecto es 6

Configurar vigencia de contraseña para que sea de 30 días

**net accounts /maxpwage:30** El rango es de 1-999 y el valor por defecto son 90 días

Desactivar vigencia de contraseña, para que no caduquen nunca

**net accounts /maxpwage:ulimited**

Establecer historial de contraseñas, para recordar las últimas 5 contraseñas, y así no puedan ser reutilizadas por el usuario

**net accounts /uniquepw:5** El usuario, a la hora de cambiar la contraseña, no podrá reutilizar las últimas 5 contraseñas

Establecer un tiempo de vigencia de 60 días para las contraseñas, pero aplicándolo al dominio y no al equipo local

**net accounts /maxpwage:60 /domain** Se aplican los cambios en el controlador de dominio.

Establecer que las contraseñas tengan una longitud mínima de 12 caracteres, que caduquen a los 90 días, y que no se puedan repetir las últimas 3

net accounts /minpwlen:12 /maxpwage:90 /uniquepw:3

Comando con el cual podemos indicar en qué equipos puede hacer login un usuario concreto

**net user ana /workstations:Ventas01,Ventas02, LAPTOR-ANA /domain** En este caso estamos diciendo que Ana tendrá permitido el acceso a esos dos equipos dentro del dominio

Crear usuario, forzar cambio de contraseña y añadir nombre completo

net user mariag 1234 /add /passwordchg:yes /fullname:"María Gómez"

Limitar el inicio de sesión del usuario JuanP, de lunes a viernes, de 8 a 5

net user JuanP /time:M-F,8am-5pm

Desactivar la cuenta del usuario JuanP

net user JuanP /active:no

Establecer que sea obligatorio que una cuenta tenga contraseña

net user NombreUsuario /passwordreq:yes

Forzar que el usuario cambie su contraseña en el próximo inicio de sesión

net user NombreUsuario /logonpasswordchg:yes

Añadir una descripción a una cuenta de usuario

net user NombreUsuario /comment:"Descripción de la cuenta"

Ver la lista de todos los usuarios y ver detalles de un usuario específico

- net user - net user NombreUsuario

Establecer fecha de caducidad de la cuenta (MM/DD/AAAA)

net user NombreUsuario /expires:12/31/2026

Establecer que una cuenta de usuario no tenga fecha de caducidad

net user NombreUsuario /expires:never

Borrar una cuenta de usuario

net user NombreUsuario /delete

Crear usuario con contraseña 1234, por ejemplo

net user NombreUsuario 1234 /add

Crear usuario con contraseña, solicitando el ingreso seguro, es decir, que el sistema pida la contraseña sin mostrarla

net user NombreUsuario * /add

Modificar la contraseña de una cuenta de usuario ya creada

net user NombreUsuario NuevaContraseña

Modificar la contraseña de una cuenta de usuario ya creada con el método seguro, sin mostrarla

net user NombreUsuario *

Herramienta de línea de comandos en Windows Server para consultar Active Directory, permitiendo buscar usuarios, grupos, equipos y unidades organizativas (OUs) mediante filtros LDAP

dsquery Los parámetros <[](http://)UserDN[](http://)> <[](http://)GrupoDN[](http://)> <[](http://)ComputerDN[](http://)> son requeridos, en función de lo que se vaya a buscar. Nombre distintivo (DN) del usuario, del grupo o del equipo. Si se omite, el comando lee del estándar de entrada (stdin), permitiendo el uso de tuberías (pipes).

Buscar usuarios en una unidad organizativa específica

dsquery user "ou=empleados,dc=dominio,dc=com"

Mostrar equipos inactivos hace 4 semanas en un dominio

dsquery computer -inactive 4

Mostrar cuentas de usuario inactivas desde hace 4 semanas en un dominio

dsquery user -inactive 4

Mostrar cuentas de usuario deshabilitadas

dsquery user -disabled

Comando para filtrar a los usuarios cuya contraseña no ha sido modificada en el número de días especificado (en este caso, 30).

dsquery user -stalepwd:30

Exportar la lista de usuarios que no han modificado su contraseña en 30 días a un archivo

dsquery user -stalepwd 30 > usuarios_stale.txt

Comando para filtrar a los usuarios cuya contraseña no ha sido modificada en 30 días y a su vez deshabilitar dichas cuentas

dsquery user -stalepwd 30 | dsmod user -disabled yes Combinación con **dsmod**

Instrucción de línea de comandos en Windows Server utilizada para buscar el Distinguished Name (DN) de un usuario específico en Active Directory basándose en su SAM Account Name (el nombre de inicio de sesión de Windows)

**dsquery user -samid** jdoe Buscará a un usuario cuyo nombre de inicio de sesión es jdoe El resultado esperado será una cadena de texto con el formato LDAP, por ejemplo: **"CN=John Doe,OU=Usuarios,DC=empresa,DC=com"**

Obtener el email del usuario cuyo nombre de inicio de sesión es "jdoe"

dsquery user -samid jdoe|dsget user -email

Obtener los grupos a los que pertenece el usuario cuyo nombre de inicio de sesión es "jdoe", y que lo haga de forma recursiva, es decir, incluyendo los anidados

dsquery user -samid jdoe|dsget user -memberof -expand

Obtener de manera recursiva todos los miembros del grupo de Desarrollo, a través del nombre de inicio de sesión (SAM Account Name), que en este caso es DESARROLLADORES, y devolviendo de cada usuario también su nombre de inicio de sesión (SAM Account Name)

dsquery group -samid "DESARROLLADORES"|dsget group -members -expand | dsget user -samid

Deshabilitar todos los equipos que hayan estado inactivos durante 4 semanas o más

dsget computer -inactive 4 | dsmod computer -disabled yes

Parámetros que puede tener dsget computer -dn -samid -sid -desc -loc -disabled -memberof -expand

- **-dn** Muestra el nombre distintivo de los equipos. - **-samid** Muestra el ID de la cuenta SAM de los equipos. - **-sid** Muestra los identificadores de seguridad (SID). - **-desc** Muestra la descripción del equipo. - **-loc** Muestra la ubicación física del equipo. - **-disabled** Indica si la cuenta del equipo está deshabilitada ("yes" o "no"). - **-memberof** Muestra la lista de grupos a los que pertenece el equipo. - **-expand** Expande recursivamente la lista de grupos de los que el equipo es miembro.

Parámetros que puede tener dsget user -samid -sid -upn -display -disabled -memberof -acctexpires -mustchpwd

- **-samid:** Muestra el nombre de inicio de sesión SAM (Security Accounts Manager). - **-sid:** Muestra el Identificador de Seguridad (SID) del usuario. - **-upn:** Muestra el Nombre Principal de Usuario (User Principal Name). - **-display:** Muestra el nombre para mostrar (Display Name). - **-disabled:** Indica si la cuenta de usuario está deshabilitada (yes/no). - **-memberof:** Lista los grupos a los que pertenece el usuario - **-acctexpires:** Muestra la fecha de expiración de la cuenta. - **-mustchpwd:** Indica si el usuario debe cambiar la contraseña (yes/no).

Parámetros que puede tener dsget group -members -memberof -expand -samid -sid -scope -secgrp

- **-members:** Muestra la lista inmediata de miembros (usuarios, equipos u otros grupos) que pertenecen al grupo. - **-memberof:** Muestra la lista de grupos a los que pertenece el grupo consultado. - **-expand:** Se utiliza junto con -members o -memberof para expandir la lista de forma recursiva, mostrando todos los miembros aunque estén en grupos anidados. - **-samid:** Muestra el nombre de cuenta SAM del grupo. - **-sid:** Muestra el Identificador de Seguridad (SID) del grupo. - **-scope:** Indica el alcance del grupo: local de dominio (l), global (g) o universal (u). - **-secgrp:** Indica si es un grupo de seguridad (yes) o de distribución

Añadir un usuario en una OU

dsadd user "CN=Carlos,OU=Marketing,DC=ruinosa,DC=com" (añade un usuario en una OU)

Añadir un equipo en una OU

dsadd computer "CN=SALESWKSTN1,OU=Ventas,DC=ruinosa,DC=com" (alta de un equipo en una OU)

Añadir un usuario a un grupo indicando el DN

dsmod group "CN=Marketing Users,CN=users,DC=ruinosa,DC=com" -addmbr "CN=Sara,OU=Marketing,DC=ruinosa,DC=com" (añade usuario a un grupo)

Modificar contraseña y política de contraseña a un usuario indicando su DN

dsmod user "CN=Pepe,OU=Ventas,DC=ibm,Dc=com" -pwd Abcd123 -mustchpwd yes (cambia la password+politica a un usuario)

Borrar una OU

dsrm -subtree -noprompt -c "OU=Marketing,DC=ruinosa,DC=com" (borra toda una OU) - **-subtree:** Este parámetro indica que se debe eliminar el objeto especificado y todos los objetos contenidos dentro de él (hijos) - **-noprompt:** Configura el comando en modo silencioso. Por defecto, dsrm pide una confirmación antes de borrar cada objeto; al añadir -noprompt, el sistema ejecuta la eliminación de forma inmediata sin solicitar intervención del usuario.

Editor de GPO's o directivas de de grupo locales)

gpedit.msc

Windows - Comandos Flashcards

(88 cards)