Problemas con Websigner desde Internet Explorer

En muchas páginas de las diferentes entidades y organismos púbicos para gestionar de manera avanzada los certificados digitales se nos pedirá el complemento Websigner.

Es bastante común que nos presente problemas, el último arreglado el que nos dice:

Debe tener derechos de administrador de la m?quina para instalar Websigner.cab

Para resolver este problema debemos comprobar lo siguiente:

-Que estamos ejecutando la versión 32 bits de nuestro Internet Explorer, esto se puede realizar ejecutando desde:

C:\Program Files (x86)\Internet Explorer\iexplorer.exe


-Que somos administradores del equipo

-Añadir a Sitios seguros la url que nos da el mensaje de error

-Modificar a nivel bajo la seguridad de sitios seguros (para habilitar la ejecución de ActiveX)

-Como último paso desinstalar websigner desde programas aplicaciones si lo tenemos instalado, y volver a instalarlo con todas las aplicaciones cerradas.

Podemos descargar el software desde:

http://www.catastro.meh.es/ayuda/WebSigner/websigner_activex.zip

Presentación de libros registradores.org

Por si no lo sabíais las empresas este año están obligadas a presentar sus libros por vía telemática. Esto se debe realizar desde la web de registradores .El proceso se basa en firmar y subir un fichero zip creado por una aplicación (legalia)    Para completar el proceso con éxito en primer termino debemos crear un usuario y vincularlo con un certificado emitido por la fnmt. En segundo lugar procurar tener en internet explorer habilitada la ejecución de java, y en opciones avanzadas/seguridad quitar la opción tls1.1.

Logo de Registradores de España

El certificado lo debemos tener en opciones de internet / Contenido / Certificados en la pestaña "personal" y comprobar la validez del mismo.
Si os da problema la subida del fichero tan sólo deciros que se intenta conectar por el puerto 22, si hay firewalls por en medio puede ser un motivo de error de conexión. Podeis detectarlo con un netstat y si encontrais un syn-sent a ip:ssh hay está el problema.

Suerte

Acceso a consola comandos remota mediante psexec

Para ejecutar comandos en dos en remoto como si estuviéramos en local podemos utilizar este script. Los requisitos necesarios es tener psexec en c:\ps . Psexec es una utilidad systernals que se puede obtener aqui: WINDOWS SYSTERNALS

Vamos a ver el script

@echo off
title Remoto via Consola
color 30
:inicio
echo ************************************************************
echo *               CONEXION REMOTA POR CONSOLA                *
echo *                                                          *
echo ************************************************************
echo *                                                          *
echo *  Nota: es necesario psexec.exe de www.sysinternals.com   *
echo *                                                          *
echo ************************************************************
echo ----------------------------------------
echo Introduzca la IP o nombre del PC Remoto:
echo ----------------------------------------  
set /P ip=
:usuario
echo --------------------------------------------------------
echo Introduzca el usuario con que desa iniciar sesion remota:
echo --------------------------------------------------------
set/P usuario=

echo -----------------------------------------------------
echo Procediendo a iniciar la conexion remota de consola...
echo -----------------------------------------------------

"%~dp0\psexec.exe" \\%ip% -U %usuario% cmd.exe

echo ----------------------------------
echo Finalizando la sesion remota...
echo ----------------------------------
:repetir
echo ----------------------------------
echo Conexion finalizada, elija entre las siguientes opciones:
echo [u = Modificar Usuario]
echo [i = Modificar IP]
echo [n = Nueva conexion] 
echo [f = Finalizar]
echo ----------------------------------


set /P var=
If %var%==i goto:ip
If %var%==u goto:usuario
If %var%==n goto:inicio
If %var%==f goto:fin
goto:error

:ip
echo ----------------------------------
echo Introduzca la IP del PC Remoto:
echo ----------------------------------  
set /P ip=

echo -----------------------------------------------------
echo Procediendo a iniciar la conexion remota de consola...
echo -----------------------------------------------------

"%~dp0\psexec.exe" \\%ip% -U %usuario% cmd.exe

echo ----------------------------------
echo Finalizando la sesion remota...
echo ----------------------------------
goto:repetir

:error
echo ----------------------------------
echo Error, elija entre las siguientes opciones:
echo [u = Modifica Usuario]
echo [i = Modifica IP]
echo [n = Nueva conexion] 
echo [f = Finalizar]
echo ----------------------------------


set /P var=
If %var%==i goto:ip
If %var%==u goto:usuario
If %var%==n goto:inicio
If %var%==f goto:fin
goto:error

:fin
echo ----------------------------------
echo ADIOS...
echo ----------------------------------
pause
exit

Lo podemos llamar PS.bat

Si no somos administradores locales de la máquina podemos crear un acceso directo que ejecute como admin con un runas en el destino

C:\Windows\System32\runas.exe /user:%computermachine%\administrador  "C:\PSTools\PS.bat"

A partir de la ejecución nos pedirá la ip o nombre dns remoto y el nombre de usuario para conectarnos a poder ser indicarle el administrador local y su contraseña-

De esta manera podremos, por ejemplo parar o arrancar los estados de los servicios de la máquina o iniciarlos mediante net start / stop nombredelservicio sin tener que molestar mediante un remoto al usuario.

A parte mediante otros scripts podemos:

Recopilar eventos del sistema en c:\temp para exportar mediante:

wevtutil epl System c:\temp\%computername%_sys.evtx
wevtutil epl Application c:\temp\%computername%_app.evtx
wevtutil epl Setup c:\temp\%computername%_setup.evtx

o

Ver conexiones:

Escuchando: NETSTAT -AN 04|FINDSTR /C:LISTENING
Establecidas NETSTAT -AN 04|FINDSTR /C:ESTABLISHED

Breve - Saber si una cuenta de equipo esta desactivada en AD mediante Powershell

Cuando sospechamos que un equipo esta "disable" en Active directory podemos realizar la siguiente consulta:

dsquery computer -disabled

Y nos aparecerán los equipos desactivados. Ahora tan sólo debemos habilitar la cuenta del equipo desde la consola.

Si volvemos a pedir la consulta no nos debería aparecer.

Activar Java en Chrome versión 42

Por sorpresa nos damos cuenta que en Chrome Java ya no se ejecuta, en plena presentación de la renta. No hay problema, introducir en la barra de exploración:

chrome://flags/#enable-npapi

y nos aparecerá la opción para habilitar complementos. Muy importante, después de habilitar ir a la parte inferior y pulsar reiniciar ahora para que los cambios se apliquen.

Página de modificación de características Chrome

Pulsar Reinicar ahora para aplicar cambios

Posteriormente comprobar mediante el comando:

Chrome://plugins

Hemos de habilitar siempre la ejecución de los complementos Java y acrobat reader, deshabilitando el lector de pdf de chrome, ya que no es compatible con muchos de los procedimientos de pago de hacienda.

Pantalla de plugins de chrome

Unificar contadores de rendimiento para windows 7

Unificación de indicadores objetivos de rendimiento Windows 7

Objetivo: Unificar indicadores del propio sistema operativo para establecer de manera objetiva el rendimiento de un equipo.

1.      Historial de Confiabilidad

a.      ¿Qué es?

El Monitor de confiabilidad es una herramienta avanzada que cuantifica problemas de hardware y de software, y otros cambios en el equipo. Proporciona un índice de estabilidad que oscila entre 1 (el menos estable) y 10 (el más estable). Puede usar este índice como ayuda para evaluar la confiabilidad del equipo. Cualquier cambio que realice en el equipo o cualquier problema que se produzca en el equipo afectará al índice de estabilidad.

Desde Panel de control / Centro de actividades  / Mantenimiento

Expandimos la pestaña Ver historial de confiabilidad

Obtenemos una gráfica que une los eventos de error críticos e informativos.

En la gráfica seleccionaremos por semana para ver más perspectiva los eventos que causan el mal funcionamiento de la máquina.

Deberemos consultar los errores de aplicación, Windows, errores varios, advertencias e información; habría que procurar solucionarlos para que el índice de confiabilidad aumente.

Por ejemplo nos muestra de manera rápida si el día anterior hubo alguna instalación que origine los problemas.

b.      Conclusión:

Esta herramienta nos puede dar información precisa de los errores que impactan en la percepción de rendimiento de la máquina por el usuario. Así pues debería ser un elemento conocido por nosotros para la evaluación de una supuesta degradación del servicio.

2.      Monitor de Rendimiento

a.      Objetivo:

Elaborar e interpretar las métricas obtenidas en remoto para discernir si los recursos de una máquina son insuficientes o no están siendo utilizados correctamente por parte de las aplicaciones, afectando al rendimiento de la misma.

b.      Proceso:

Abrir mediante introducción de comandos perfmon.exe

En conjunto de recopiladores de datos, definido por el usuario, botón derecho / nuevo conjunto de recopiladores

Introducir un nombre descriptivo y seleccionar crear a partir de una plantilla

Pulsar Examinar y elegir la plantilla RECURSOS.XML ubicada en y:\Varios

Seleccionar el nuevo conjunto creado y seleccionar con botón derecho propiedades

Ir a la pestaña Programación y programar la ejecución según convenga.

Acto seguido ir a la pestaña Detener condición y establecer un tamaño máximo para el fichero según la programación establecida y el espacio libre en disco.

Aplicar y aceptar, el conjunto de recopilación de datos se ejecutará según la programación establecida.

c.       Interpretación de los datos recopilados

1.       CPU % de tiempo de usuario:

Mide el % de tiempo de procesador que consume los procesos del usuario, con esto podemos ver si una aplicación hace un uso inapropiado del procesador

2.       CPU % Interrupción

Mide el % de tiempo que tarda el procesador en recibir y enviar las interrupciones de hardware, si el valor es superior a 15% (cuidado con la escala) puede indicar errores de hardware y drivers

3.       CPU % Tiempo Procesador

Mide el tiempo que el procesador ejecuta las instrucciones que no son de reposo. Nos alertará el uso continuado y plano del mismo un 80, 90 o 100 % durante un periodo prolongado de tiempo, siendo necesaria una revisión del proceso que consuma el recurso.

4.       MEMORIA Páginas/segundos

Mide el ratio de páginas leídas o escritas en el disco duro. Si el valor es superior a 200 – 500 y prolongado en el tiempo  (por ejemplo 1200 durante más de 1 minuto) puede ser resultado de un uso excesivo del archivo de paginación, con lo que faltaría memoria al equipo.

5.       MEMORIA Bytes disponibles

Mide la memoria disponible para ejecutar procesos, según la memoria que tenga instalada el sistema y lo que consuman los recursos propios es la que quedará libre. (en un equipo de 4Gb quedan unos 2Gb) Nos debe alertar la bajada del indicador a medida que se ejecuta uno o más procesos. Un buen funcionamiento sin ningún proceso corriendo en la máquina debe ocupar menos del 60% del total de la memoria.6.       MEMORIA % de bytes confirmados en uso

Mide la memoria virtual del equipo, causa lentitud cuando es superior al 80 - 85 %, lo que representaría que la máquina necesitaría más memoria.

7.       DISCO Promedio de segundos de disco /lectura

Mide el tiempo promedio que utiliza el sistema para leer datos del disco, (0,015 s de media) un tiempo excesivo podría revelar un problema en el disco. Se puede efectuar un check disk para intentar repáralo, pero sería conveniente un reemplazo por una unidad nueva.

8.       DISCO % de tiempo inactivo

Mide el % del tiempo que el disco está inactivo, si cae por debajo del 20 15% se podría estimar que se debería cambiar el disco por uno más rápido. 

9.       DISCO Promedio de segundos de disco /escritura

Mide el tiempo promedio que utiliza el sistema para escribir datos del disco, (0,015 s de media) un tiempo excesivo podría revelar un problema en el disco.