Foros de daboweb

HARDWARE Y SISTEMAS OPERATIVOS, GNU/Linux, Windows, Mac => Windows - XP, ME, 2000, 98, NT, Vista, 7, 8, 10 => Mensaje iniciado por: Lector en 03 de Mayo de 2006, 06:29:20 pm

Título: Apagar/Reinciar equipos de red. (SOLUCIONADO)
Publicado por: Lector en 03 de Mayo de 2006, 06:29:20 pm
Hola!  :-)

Necesito un poco de luz sobre cómo hacer para apagar o reiniciar un equipo de mi red.

El tema es así...

... trato de hacer lo que mencioné, desde la linea de comando de mi PC, con esta orden...:

Código: [Seleccionar]
shutdown -r -m \\HostDelTerminal
y me devuelve un Acceso denegado. y no hace nada.

Bajé el PSTools, de SysInternals, y pruebo con lo siguiente...:

Código: [Seleccionar]
psshutdown.exe -r \\HostDelTerminal
y me devuelve el siguiente mensaje...:

Citar
0Couldn´t access HostDelTerminal
Acceso denegado.

If HostDelTerminal is already performing a shutdown operation you must
abort it before issuing a different command.

O sea.... con los comandos que me parece que tendrían que funcionar, no da resultado.

En la Configuración del firewall de Windows, todas las PC tienen el acceso a la LAN.


Si sirve para que me den un ayuda... en todas la máquinas tengo instalado WinXP SP2, con todas las actualizaciones y todos los puestos -menos el mio- pertenece al grupo de Usuarios restringidos; tengo un router D-Link y en el equipo que uso, tengo instalado el Agnitum Outpost Firewall 3.51.748.xxxx (muchos números :fede: )


En fin... busque por ahí, y no pude encontrar mucho más que lo de sysinternals, pero nada que me explique el porqué del error de acceso Espero que me puedan dar una mano y desde ya se los agradezco.

Un saludo. ;-)
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 04 de Mayo de 2006, 06:48:21 am
Es una clave en el registro, no recuerdo ahora cual, pero revisa las políticas (botón Inicio-->Ejecutar-->gpedit.msc) y por 'ai' debe estar...
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 04 de Mayo de 2006, 05:20:39 pm
Gracias Mr_X

Pos´ si!  Leyendo por ahí, en contré lo siguiente...:

Citar
configuracion de equipo-> configuracion windows-> configuracion seguridad-> directivas locales-> asignacion derechos de usuario

1º  Apagar sistema.  aqui en Agregar usuario-> tipos de objetos clicamos Grupos, en ubicaciones clicamos grupo de trabajo, en avanzadas-> buscar todo-> buscamos el nombre del ordenador que va a dar la orden de apagado y aceptamos todo

Forzar apagado de sistema remoto. Aqui exactamente lo que la opcion 1º y  tambien en buscar todos ponemos al usuario (TODOS)

Tener acceso a este equipo desde la red.  igual que en la opcion 2º  tiene que estar el usuario (todos)

Denegar acceso desde la red a este equipo. esta opcion debe de estar vacia, en mi caso lo que habia lo he borrado. .........


Lo de la cuarta opción no me parece muy segura, pero igual la usé  :ciego:, y de todas maneras, los comandos me siguen devolviendo el mismo resultado..: Acceso denegado


La verdad es que no se me ocurre mucho más que lo de las politicas de grupo...  :verysad:

Por si tiene algo que ver.. todas las máquinas tienen instalado el NOD32, no creo que el antivirus bloquee ese tipo de comandos via red, no??


En fin.. te agradeceria mucho si me dieses alguna otra idea (o quien sea  :redface:) y te agradezco de nuevo. ;-)
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 04 de Mayo de 2006, 09:08:39 pm
¿Tienes habilitados los recursos administrativos?
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 04 de Mayo de 2006, 11:43:35 pm
¿Tienes habilitados los recursos administrativos?

 |o| |o| |o| :blind:

Ahí si que me mataste... dónde me fijo eso? Qué és? lo tendría que ver en las PC que quiero apagar o en el "servidor" (máquina que yo uso)?
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 05 de Mayo de 2006, 12:38:20 am
¿Qué te dice el comando NET SHARE (hazlo en las máquinas a apagar)?
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 05 de Mayo de 2006, 03:43:36 am
Ajaaaaa, capáz que me doy una idea de lo que es eso de "tener habilitados los recursos administrativos"...  :-)

El net share me devuelve lo siguiente...:

Citar
Error de sistema 5.

Acceso denegado.

Qué es eso??

Qué tengo doctor?? :ciego: :dabo:

Gracias por las molestias Mr_X, y espero sus consejos. ;-)
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 05 de Mayo de 2006, 04:06:01 am
Hazlo como Administrador... De hecho ¿ejecutas el comando SHUTDOWN como Administrador?
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 05 de Mayo de 2006, 05:46:13 am
Noooooooooooooo  :pardiez: :pardiez: :pardiez: :pardiez: :pardiez:

Ya me estoy poniendo verde  :ciego: :ciego: :ciego: :destroyer:

Mr_x, Acceso denegado es una constante..  :ciego:

A ver... le comento el repaso de lo que hice...:

Cerré todos los programas en curso (en la/s PC que quiero apagar o reinicirar), revisé de nuevo los de las políticas de grupo, apagué el NOD32 y ejecuté el shutdown y el de PSTools, directamente desde la cuenta de Administrador (aunque el usuario que uso en mi PC tiene los mimsmos provilegios -casi-) y no da pié con bola  :cansao:.

La verdad es que no soy de los que se dan por vencidos, pero ya estoy ahí  de dejar de intentar hacer esto desde MS-DOS, me parece que no responden los comando por alguna cosa que estoy obviando o configuré mal, en su momento... -o más bien porqué no sé lo suficiente- después de todo.. soy el único que las toca  :ciego:

En fin... si aun quedan más cosas por probar le agradezco mucho si me las quiera comentar.  :cool:

Le vuelvo a agradecer y espero su respuesta. ;-)
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 05 de Mayo de 2006, 06:46:48 am
Ok. Vas a una de las máquinas que quieres apagar, te sientas a gusto, mueves el ratón para que se quite el protector de pantalla, bajas todas las ventanas con la combinación 'Tecla Windows'+D, das una aspiración profunda y haces lo siguiente: botón Inicio-->Ejecutar-->runas /user:Administrador cmd-->te pide la contraseña del Administrador-->la escribes (obviamente)-->se abre la Consola-->y escribes: NET SHARE-->copias la salida del comando y la pegas aquí...
Ahora, ahí mismo en la Consola, escribe:

Código: [Seleccionar]
shutdown -l -r
¿Funciona el comando?
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 05 de Mayo de 2006, 04:48:05 pm
Jaaaaaaa  :destroyer: dormir un poco durante la noche y hacer mis ejercicios de Pilates funcionaron para volver a motivarme, claro su paciencia cuenta el doble.  :cool:

Bue... aca está lo pedido..:

El net share (haciendo el runas) me da lo siguiente...: Click (http://img58.imageshack.us/img58/752/shut0vs.jpg)

Cuando le doy al ..:

Código: [Seleccionar]
shutdown -l -r
me muestra la ayuda del comando shutdown, si solo le doy shutdown -r comienza a reiniciarse, pero si le doy para que cierre la cesión (-l) se queda el cursor parpadeando por unos minutos y luego nada.


Una pregunta/idea... cuando instalé las PC, lo hice clonando los discos, o sea que todos los terminales tienen el mismo nombre de usuario en la linea de comando, anoche apgué todas menos una y probé con esa, por si eso generaba conflicto, y nada... lo mismo de ahora.  :verysad: . Le comento esto por las dudas tenga algo que ver, no sé...

Ah... también probé con shutdown -r -m \\192.168.0.5, en lugar del nombre de host.. y advine.....: Naaaaaa..  :ciego:


En fin, voy a seguir probando cosas mientras espero su respuesta-

Un saludo.
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 05 de Mayo de 2006, 05:47:00 pm
Ok. Abre el editor de políticas (gpedit.msc) y deja sólo al Administrador (que, supongo, tiene la misma contraseña en todas las máquinas) en la política: Configuración del equipo-->Configuración de Windows-->Configuración de seguridad-->Directivas locales-->Asignación de derechos de usuario-->Forzar el apagado desde un equipo remoto

Ahora ejecuta en tu puesto la orden de apagado usando al usuario Administrador:

Código: [Seleccionar]
shutdown -i
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 05 de Mayo de 2006, 07:16:40 pm
Después de elejir el terminal a reiniciar...: Acceso denegado (http://img411.imageshack.us/img411/1148/shut27qr.jpg)

(Cambié de victima -ordenador- a apagar, ya que pensé que era problema del PC, pero no....  :cansao:)

Esto ya se está poniendo un poco insufrible esto, no?


Con qué seguimos señor?
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 05 de Mayo de 2006, 08:02:39 pm
Abre el editor políticas, ve a Configuración del equipo-->Configuración de Windows-->Configuración de seguridad-->Directivas locales-->Opciones de seguridad-->Acceso de red: modelo de seguridad y para compartir cuentas locales-->verifica que esté en Clásica: usuarios locales autenticados como ellos mismos
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 06 de Mayo de 2006, 04:15:34 am
Tenía razón, estaba en Invitados....

Lo cambié y lo dejé como me indicó, pero sin embargo me da el mismo error...:

Acceso denegado
Error: Coyote1


Ahora me voy a poner a tomar capturas de pantallas de las entradas que modifiqué, con el gpedit.msc, y las voy a subir a algun sitio; mañana las posteo y capáz que ve cúal es el error que me estoy mandando, a menos que todavia queden más cosas para seguir intenetando.  :blind:

Le vuelvo a agradecer -mucho, con eco  :dabo:- y espero podamos ver porqué no puedo apagar/reiniciar las PCeras.

Un saludo y hasta mañana. ;-)
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 06 de Mayo de 2006, 04:57:33 am
¿Tienes deshabilitado el firewall de Windows (o cualquier otro)? ¿tienes deshabilitado el "Uso compartido simple de archivos"?

Abre el registro de Windows, ve a la clave

Código: [Seleccionar]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
y revisa, del lado derecho, que el valor ForceGuest tenga como datos de valor 0 (cero)...
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 09 de Mayo de 2006, 02:26:31 am
Hola!

Disculpe la desaparecida, estoy teniendo unos problemas en la vista y casi no me estoy poniendo en frente de la PC.

Aca estoy de nuevo, y voy al tema...:

La capturas de pantalla que le dije.., aca están:

Screnshot 1 (http://img218.imageshack.us/img218/8701/screen15yp.jpg)
Screnshot 2 (http://img236.imageshack.us/img236/5586/screen27iy.jpg)
Screnshot 3 (http://img422.imageshack.us/img422/3920/screen30do.jpg)
Screnshot 4 (http://img406.imageshack.us/img406/8996/screen45ci.jpg)
Screnshot 5 (http://img73.imageshack.us/img73/1714/screen52xx.jpg)
Screnshot 6 (http://img435.imageshack.us/img435/4669/screen65uu.jpg)

A mi me parece que los valores están como deben, pero prefiero que los vea usted y me corriga si es necesario.

Por lo del firewall de Windows.. en los terminales está deshabilitado y en mi PC uso el Agnitum Outpost -probé los comandos luego de desactivarlo, y nada..- y el de Windws lo tengo desactivado.



En fin, espero y agradezco su respuesta.

Ya nos leemos. ;-)
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 09 de Mayo de 2006, 03:18:35 am
¿Y el "Uso compartido simple de archivos"? En el Explorador de Windows-->menú Herramientas-->Opciones de carpeta-->Ver-->desmarca "Uso compartido simple de archivos"... Asegúrate que el servicio del firewall de Windows esté deshabilitado: botón Inicio-->Ejecutar-->services.msc-->Conexión compartida a Internet/Firewall de Windows...
Sólo espero que los equipos sean XP Pro...
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 09 de Mayo de 2006, 05:26:21 am
Me olvidé.  :ciego:

El firewall de mi máquina lo tenía desactivado desde Propiedades de red--> Opciones avanzadas..., pero aun estaba corriendo como servicio -ya lo detuve- y en las otras máquinas pasaba lo mismo.

El "Uso compartido simple de archivos" ya lo cambié.

Me parece que hubo un pequeño avance...:

Con el shutdown de Windows me sigue apareciendo el Acceso denegado, pero con el psshutdown.exe de sysinternals, ahora me aprece el siguiente error:

Citar
Error de inicio de sesi¾n: nombre de usuario desconocido o contrase±a incorrecta.

Lo intenté con el nombre de host y con la IP.

Es un avance, no? :-o

Ahhh... y sí, todas las PC tiene Windows XP Professional SP2 Ver. 5.1.2600

Una pregunta..., ganaría algo si a cambiase mi Grupo de trabajo por un Dominio?
La verdad es que no sé que diferencias hay entre uno y otro, pero leí por ahí que lo que estoy intentando hacer -con su ayuda- es más sencillo si la red está configurada para depender de un Dominio. Sería conveniente? Es más sencillo administrar de ese modo?

Sigo probando y le cuento.  :cool:
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 09 de Mayo de 2006, 05:48:36 am
Sí, llegamos a algo: Los usuarios no coinciden...
Crea un nuevo usuario con privilegios de Administrador tanto en tu puesto como en el de alguna máquina (por ejemplo, usuario=lector; contraseña=Mr_X); ahora, desde tu puesto, entra con este nuevo usuario (reinicia la máquina) e intenta apagar la máquina a la que le agregaste el usuario, tanto con el SHUTDOWN como con el PSSHUTDOWN...

Lo del dominio o grupo de trabajo nada tiene que ver...
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 09 de Mayo de 2006, 08:15:53 am
Plas! plas! plas! plas! :-6 :-6

Un aplauso para Mr_X!!!  :cool:

Solucionado, señor.

Las PC ya se apagan remota y correctamente; luego de crear los usuarios correspondientes, reconoce los comandos del shutdown de Windows y del psshutdown de  sysinternals.

Mañana voy a configurar el resto del máquinas y listo.  :-)

En fin..., le agradezco enormemente por su atención y la paciencia.

P.D.: Es mucho lo que se aprende cuando se lo lee, gracias de nuevo.  :cool:

Un saludo y ya nos leemos. ;-)
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 09 de Mayo de 2006, 07:18:03 pm
¡Por fin! Vaya que nos costó ;-)

Revisando, dejamos los puntos a seguir:

1.-Tener los MISMOS USUARIOS con sus respectivas contraseñas en todas las máquinas (por lo menos al Administrador o uno que tenga privilegios de administrador)
2.-Deshabilitar el "Uso compartido simple de archivos": en el Explorador de Windows-->menú Herramientas-->Opciones de carpeta-->Ver-->desmarcar "Uso compartido simple de archivos" (sólo XP Pro)
3.-Revisar la política de apagado remoto dejando SOLO al grupo de Administradores: botón Inicio-->Ejecutar-->GPEDIT.MSC-->Configuración del equipo-->Configuración de Windows-->Configuración de seguridad-->Directivas locales-->Asignación de derechos de usuario-->Forzar el apagado desde un equipo remoto
4.-Revisar la política de usuarios autenticados para que quede en la clásica: Configuración del equipo-->Configuración de Windows-->Configuración de seguridad-->Directivas locales-->Opciones de seguridad-->Acceso de red: modelo de seguridad y para compartir cuentas locales-->verifica que esté en "Clásica: usuarios locales autenticados como ellos mismos"
5.-Deshabilitar el firewall de Windows: Panel de control-->Firewall de Windows-->Deshabilitado... Además, Panel de control-->Herramientas administrativas-->Servicios-->dejar en Deshabilitado el servicio "Conexión compartida a Internet/Firewall de Windows"

¿Se me escapó algo?

Saludos
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Lector en 09 de Mayo de 2006, 10:09:08 pm
Solo por comodidad..., a pesar de crear el nuevo usuario con privilegios administrativos y su respectiva contraseña, no es el que uso, asi que para ejecutar los comandos, uso el runas desde Inicio-->Ejecutar, tal como me habia dicho anteriormente, o sea...:

Citar
runas /user:NombreDelNuevoUsuario cmd

escribo su contraseña y desde ahí corro los comandos que quiera.  :dabo:

Un saludo y thank you very mucho  ;-).
Título: Re: Apagar/Reinciar equipos de red.
Publicado por: Mr_X en 10 de Mayo de 2006, 01:17:54 am
Solo por comodidad..., a pesar de crear el nuevo usuario con privilegios administrativos y su respectiva contraseña, no es el que uso, asi que para ejecutar los comandos, uso el runas desde Inicio-->Ejecutar, tal como me habia dicho anteriormente, o sea...:

Citar
runas /user:NombreDelNuevoUsuario cmd

escribo su contraseña y desde ahí corro los comandos que quiera.

De hecho, esa es la manera ideal para utilizar al usuario administrador, se evita abrir una sesión completa misma que conlleva riesgos de seguridad...

Saludos