CCertRequest Submit servidor RPC no disponible 0x800706ba Certificate Server Windows 2008 R2

Tenemos un dominio Windows 2008 R2. Con nuestro usuario del grupo de administradores de dominio, instalamos Certificate Server en un servidor miembro Windows 2008. Todo acaba bien y nos disponemos a generar un certificado de servidor Web abriendo una ventana con Internet Explorer y en primer lugar no nos aparece la plantilla de servidor Web. Si seleccionamos uno de usuario entonces nos encontramos con el error:

Información de error de COM: CCertRequest::Submit: El servidor RPC no está disponible. 0x800706ba (WIN32: 1722)

Si miramos en el visor de sucesos vemos que aparece un evento 10016:

La configuración de permisos específico de la aplicación no concede el permiso Activación Local para la aplicación de Servidor COM con CLSID
{D99E6E74-FC88-11D0-B498-00A0C90312F3}
al usuario dominio\miUsuario con SID (S-1-5-21-...) en la dirección LocalHost (con LRPC). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes.

Repaso todos los grupos, usuarios y sus permisos y todo parece estar correcto.

Si entro con el usuario dominio\administrador entonces si que genera bien los certificados. Compruebo que mi usuario administrador de dominio pertenezca a los mismos grupos que el “administrador” y aun así sigue sin funcionar.

La solución a esto la encuentro de casualidad cuando estoy comprobando la conectividad con dcdiag. Resulta que si ejecutas desde una ventana de sistema sin más te salen errores mientras que si la abres como administrador entonces todo está correcto.

Más claro agua. Abro la ventana de Internet Explorer como administrador y entonces si que aparecen todas las plantillas disponibles incluida la de servidor Web, y la generación de certificados se produce sin errores.

Esta solemne chorrada me ha llevado de cabeza durante más tiempo del que debería. Avisados estáis. Que os aproveche.


Enlaces relacionados:
http://social.technet.microsoft.com/Forums/en-US/winserversecurity/thread/bd5f0011-5335-4c5f-8407-10c6260bab5d
http://circulotito.blogspot.com/2008/06/dcom-event-10016-no-concede-permiso-de.html

HP dv6 1291es 4GB RAM y solo usa 3GB

Recientemente he tratado con un HP que tenía 4Gb de RAM y venia con Windows 7 Home Premium de 32 bits. Esto hace que solo pueda utilizar 3GB por lo que yo no entiendo porqué los venden así. Si instalas Windows 7 x64 entonces ya puedes utilizar los 4GB que para eso los has pagado, e incluso si pasas el test de rendimiento te saldrá mejor.

Otra cosa que no entiendo es por qué solo te dan el disco del Windows 7 de 32 bits, cuando se supone que la licencia vale para cualquiera de las dos versiones, x86 (x32 para algunos) y x64.

El caso es que reinstalé el sistema con un DVD de instalación de Windows 7 de 64 bits y lo activé con el número de serie original que trae el equipo. Así tienes los 4GB para usarlos como quieras y el sistema va mejor.

Artículos relacionados:
http://circulotito.blogspot.com/2008/05/error-al-instalar-vista-sp1-en-dell.html

https sobre puerto no estándar en ISA Server 2006

Si intentamos conectar a un sitio web seguro (https) que escucha en un puerto distinto del estándar (443) obtenemos un mensaje de error.

ISA server 2006 identifica las conexiones seguras y si no usan el puerto estándar no las permite. No sirve con crear una regla para acceder al puerto TCP en concreto porque no se aplica esa regla.

Para permitir las conexiones hay que hacer lo siguiente:

1.- Añadir el nuevo puerto para https con AddTPRange.vbs
2.- Crear una regla para permitir conectarse a ese puerto TCP en la red externa.
3.- Reinicar ISA server.

Referencia:
http://technet.microsoft.com/en-us/library/cc302450.aspx

Acrobat con firma electrónica en presentación telemática de documentos para administración

En la presentación telemática de documentos a la administración, donde se usan documentos PDF firmados, nos podemos encontrar con algunos problemas que no están documentados y nos pueden hacer perder bastante tiempo antes de encontrar la solución. Estos son algunos problemas y sus soluciones. Espero que os sea de utilidad.

1.- El puerto para el protocolo seguro (https) que usan (9783) no es el estándar (443) por lo que requiere una configuración especial en el cortafuegos corporativo (ISA Server). Eso o usamos un ordenador conectado directamente a Internet.

2.- El mensaje que pide actualizar a la última versión de Acrobat no es válido. La última versión de Acrobat es la 9 y con esa no funciona. Como sí funciona es con Acrobat 8, pero esa descarga no está directamente accesible en la página de Adobe.

3.- Parece ser que con Microsoft Internet Explorer hay algún problema, al igual que con Chrome, por lo que al final se ha utilizado Firefox.

sugarCRM patch error upload_max_filesize post_max_size settings in php.ini

Al actualizar el sugarCRM de la versión 5.2.0h a la 5.2.0j (SugarCE-Patch-5.2.0j.zip) con el asistente que lleva integrado me salía un mensaje en el que avisaba de que tenía que aumentar el taaño de las variables upload_max_filesize y post_max_size del php.ini y tras hacerlo así seguía ocurriendo lo mismo.

En un entorno montado con IIS con SQLserver 2005, tras examinar los permisos de los directorios y de la base de datos no parece que haya problema. Además en los log’s tampoco hay ninguna pista de lo que pueda estar fallando.

Tras buscar por los foros veo que a un vecino francés le falla también la actualización por algo del idioma. Le dicen que el idioma no debería dar problemas pero que preferiblemente pruebe a actualizar entrando con el administrador en inglés.

Pese a no ser francés, si que es verdad que tengo el interfaz en español por lo que pruebo y “oh maravillas” que el parche se instala correctamente.

En fin, espero que no perdáis el tiempo como lo he perdido yo con esta chorrada.

Microsoft##SSEE has been upgraded to a newer version of SharePoint. Please upgrade this SharePoint application server before attempting to access

Tenemos un servidor Windows SharePoint Services 3.0 con el SharePoint Server 2007 Service Pack 1.

Un dia Microsoft publica el SharePoint Server 2007 Service Pack 2 y este se instala automáticamente por WSUS.

Resultado: el sharepoint no funciona y además el servidor se queda inaccesible. No se puede entrar usando cuentas de dominio. Solo con la del administrador del equipo local consigo entrar y ver que al parecer ha fallado la instalación del SharePoint Server 2007 Service Pack 2.

El mensaje de error:
Additional exception information: The specified SPContentDatabase Name=SharePoint_AdminContent_... Parent=SPDatabaseServiceInstance Name=Microsoft##SSEE has been upgraded to a newer version of SharePoint. Please upgrade this SharePoint application server before attempting to access this object.

Menos mal que este servidor estaba instalado en una máquina virtual de la que se hacen copias de seguridad. De esta manera recuperamos una copia de hace unos meses que no tenía el SP2 aplicado.

Y cual fue mi sorpresa cuando arranco la maquina virtual y resulta que tampoco me deja entrar con las cuentas de dominio. El caso es que decido sacarla del dominio y volverla a meter. Con esto consigo que me deje entrar con la cuenta de dominio y que funcione el sharepoint.

El caso es que tras instalar manualmente las actualizaciones pendientes varias veces y en distintos órdenes siempre se llega al mismo punto. La que falla es el Service Pack 2.

Entonces, mirando los registros de instalación del estilo:

PSCDiagnostics_7_2_2009_14_35_22_690_1277717239.log

Siempre vemos el mismo error y ninguna pista.

Entonces decido ver que hay en:

Upgrade.log

Y vemos un error del tipo:
[SPDatabaseGbwSequence] [ERROR] [7/2/2009 2:36:46 PM]: Upgrade object too new (build version = 12.0.0.6219, schema version = 2.0.0.0). Current server (build version = 12.0.0.4518, schema version = 3.0.1.0).

El caso es que buscando ese error encontramos una cosa curiosa que le pasa a la gente: si tienes instalado el Microsoft Groupboard workspace 2007 la instalación falla estrepitosamente.

La solución: desinstalar el Microsoft Groupboard workspace 2007 antes de instalar el SharePoint Server 2007 Service Pack 2.

Y yo personalmente no volví a instalar el dichoso Microsoft Groupboard workspace 2007 ni ganas de hacerlo.

http://blogs.msdn.com/sharepoint/archive/2006/12/18/groupboard-workspace-2007-the-first-application-template-for-windows-sharepoint-services-3-0-now-available.aspx

Artículos relacionados:
http://circulotito.blogspot.com/2008/06/hyper-v-virtual-machine-backup.html
http://circulotito.blogspot.com/2008/04/sqlserver-no-conecta-con-msdtc.html

Vincular celdas Excel a celdas de otro fichero calculadas con referencias a un tercero

Si tenemos que vincular el contenido de una celda (1) de Excel con otra celda (2) en otro fichero debemos verificar que la celda (2) no se calcula usando otra celda (3) de un tercer fichero.
Si esto es así entonces (1) no toma el valor correcto porque la celda (2) no se calcula hasta que se abre el fichero.
Para solucionar esto podemos hacer una macro que se ejecute al abrir el fichero y que se encargue de abrir los ficheros Excel que sean necesarios.

Artículos relacionados:
http://circulotito.blogspot.com/2008/04/error-swvbaserver-en-solidworks-x64.html
http://circulotito.blogspot.com/2008/06/tildes-en-archivos-bat-en-smbolo-del.html

Error conexion escritorio remoto servidor a ISA

Sea un servidor con ISA server con dos tarjetas de red al que nos conectamos con escritorio remoto. Un buen día instalamos un servidor “terminal server” y establecemos las reglas en el ISA para que redireccione al nuevo servidor.

Sea un intento de conectar al servidor ISA con el escritorio remoto y como si nada va y nos aparece una sesión con el servidor de terminal server.

Tras verificar el DNS y demás no llegamos a ninguna conclusión y claro, reiniciamos el ISA y lo de permitir escritorio remoto. Aparentemente ya parece que va. Pero era un espejismo.

Volvemos a investigar un poco y nos damos cuenta de que el escritorio remoto escucha en la interfaz de red externa, donde además el ISA tiene configurada la regla para redireccionar al servidor de terminal server.

Parece que ese es el problema, hay que configurar el escritorio remoto del ISA para que escuche por la interfaz de red interna para que no haya conflicto con la regla que redirige al servidor de terminal server.

Esto se hace básicamente con un “tscc.msc /s” y seleccionando el interfaz que queramos.

Podéis ver el original en:
http://support.microsoft.com/kb/555382

Artículos relacionados:
http://circulotito.blogspot.com/2008/06/encadenamiento-de-web-en-isa-server.html
http://circulotito.blogspot.com/2008/05/isa-server-no-permite-las-conexiones.html

En Vista SP2 x64 el spoolsv.exe o cola de impresión se detiene inesperadamente por el HP universal printing driver

Tras instalar el SP2 de Windows Vista para x64 me dicen los usuarios que no pueden imprimir porque no tienen impresoras. Y haberlas haylas.

Lo que está pasando es que el servicio de cola de impresión se para al poco de arrancar.

En mi caso, para solucionarlo arranco el servicio y raudo y veloz me cepillo la instancia de HP 4600 que tengo usando el HP universal printing driver. Luego me cepillo el propio HP universal printing driver.

Por último vuelvo a instalar todo y dejarlo como estaba, con la misma versión del controlador y todo.

Esto da para hacer una película de mucho miedo.

Artículos relacionados:
http://circulotito.blogspot.com/2008/04/error-en-cola-de-impresion-dell-vista.html
http://circulotito.blogspot.com/2008/07/error-conectar-servidor-credential.html

Borrar ficheros cfa o caché de adobe premiere

Si editáis películas con Adobe Premiere debéis tener en cuenta que con los ficheros originales se crea una caché que evidentemente ocupa lo mismo que éstos.

Y claro, esos ficheros no se borran solos sino que se comen el disco duro que da gusto.

Para borrarlos debéis ir a Edición / Preferencias / Medios y darle a limpiar la base de datos de medios.

Estad tranquilos porque si abrís el proyecto esos ficheros se volverán a crear por lo que no hay problema por borrarlos.

Artículos relacionados:
http://circulotito.blogspot.com/2008/09/adobe-cs3-error-2739.html
http://circulotito.blogspot.com/2008/10/adobe-reader-2753-updaterapinonopt.html

Distribución del espacio utilizado en disco duro

Seguro que alguna vez os habéis quedado casi sin espacio en el disco duro y no sabéis a primera vista donde se está perdiendo.

Hay una herramienta la mar de útil para ver los directorios o ficheros que ocupan más espacio en el disco duro. Se llama WinDirStat y ocupa la friolera de 600 kas.

Os muestra el porcentaje de uso del disco por directorios, así ya podéis saber por dónde empezar a rascar.

Si queréis descargarla, es de código abierto, lo podéis hacer en:

http://windirstat.info/

Yo me llevé una sorpresa con la caché del premiere, eso gasta espacio a cascoporro. Además de los consabidos archivos temporales.

Artículos relacionados:
http://circulotito.blogspot.com/2008/08/identificar-disco-duro-en-windows.html
http://circulotito.blogspot.com/2008/08/dfs-reemplazar-disco-duro-usando.html

Explorador de Windows no responde Workaround

En Windows Vista SP1 hay veces que al usuario se le queda colgado el ordenador al hacer cualquier operación. Si acabamos la tarea nos dice que se trata de un error con el explorador de Windows. Llega un momento en que no puede ni terminar de cargar el escritorio.

El caso es que si entramos con otro usuario no hay mayor problema y todo carga bien. Se supone que algo del perfil del usuario debe estar corrupto pero no tenemos ni idea de que puede ser porque el error no deja rastro ni en el visor de eventos y dumps ni nada.

Como workaround le borré el perfil al usuario (haciendo copia de seguridad antes) y volví a entrar con ese usuario para que se creara de nuevo.

Para borrar el perfil tenéis que hacerlo en configuración avanzada del sistema y en la configuración de los perfiles de usuario seleccionáis el del usuario problemático y lo elimináis. Dadle un reinicio y entrad de nuevo.

No olvidéis salvar “mis documentos”, escritorio, favoritos, archivos de correo de Outlook, y demás cosas personales.

Artículos interesantes:
http://circulotito.blogspot.com/2008/08/forzar-aplicacin-directiva-de-grupo-gpo.html

Autoajustar anchura columnas Excel

Para que las columnas de Excel adquieran automáticamente la anchura necesaria con el fin de evitar que se muestren los caracteres “###”, podemos usar la siguiente función en el Workbook:

Private Sub Workbook_SheetChange(ByVal Sh As Object, ByVal Target As Range)
Sh.UsedRange.Columns.AutoFit
End Sub

Otras opciones son:
Private Sub Worksheet_Change(ByVal Target As Range)
Dim cell As Range
For Each cell In Target.Cells
cell.EntireColumn.AutoFit
Next cell
End Sub

Private Sub Worksheet_Change(ByVal Target As Range)
UsedRange.Columns.AutoFit
End Sub

De esta manera cuando cualquier celda de cualquier hoja cambie su anchura, la columna correspondiente se ajustará para hacer visibles todos los valores que tiene.

Artículos relacionados:
http://circulotito.blogspot.com/2008/06/tildes-en-archivos-bat-en-smbolo-del.html

ActiveX Automatic prompting Solicitud automática OpenManage IT Assistant

Si al arrancar Dell OpenManage IT Assistant nos aparece un error que dice:

“Automatic prompting for ActiveX controls setting is disabled “
o
“Active la Solicitud automática para los controles ActiveX”

Lo que tenemos que hacer es abrir el Java Control Panel, ir a avanzadas, abrir el nodo java plug-in y desmarcarlo.Cerramos el explorer y la siguiente vez arrancará sin problemas.

Este error está provocado por las actualizaciones de Java (10 y 11).

Articulos relacionados:
http://circulotito.blogspot.com/2008_05_01_archive.html

Compresión HTTP en ISA y no en IIS

Para los entornos en los que hay una cortafuegos ISA server y el servidor web es el IIS tenemos la posibilidad de usar la compresión en ambos servidores.

Una configuración que funciona bastante bien es habilitar la compresión HTTP en el ISA y deshabilitarla en el IIS. Para ello, en el servidor ISA tenemos que ir a “configuración” y en general marcamos “Habilitar la compresión HTTP”. En el servidor IIS tenemos que asegurarnos de que en las propiedades del sitio web, en la pestaña de servicio no está habilitada la compresión HTTP.

Artículos relacionados:
http://circulotito.blogspot.com/2008/05/isa-server-no-permite-las-conexiones.html

Digital Image Suite database pictures

Cuando se usa Microsoft Digital Image Suite 2006 para catalogar un gran número de fotos que hay en un servidor de ficheros, el paso inicial de explorarlas todas puede llevarse bastante tiempo.

Si varios usuarios van a usar el programa podemos hacer el proceso de recorrer los ficheros en uno solo y a los otros copiarle la base de datos que genera éste.

El fichero con el catálogo de las imágenes está en (Vista):

C:\Users\usuario\AppData\Local\Microsoft\POD\Pictures.pd3

Podemos sustituir este fichero en los siguientes equipos y nos ahorramos tiempo y tráfico de red.

Artículos relacionados:
http://circulotito.blogspot.com/2008/09/deshabilitar-nokia-pc-suite-web-updater.html

error 0x773F KB948109 SQL Server 2005 Security Update

La actualización “Security Update for SQL Server 2005 Service Pack 2 (KB948109)” se descarga en un equipo Windows Vista de desarrollo para instalar desde WSUS. Se instala y da error 0×773F. A continuación vuelve a aparecer como disponible y se repite el proceso.

Para solucionar esto, vamos al “SQL server configuration manager” y vemos que el equipo cuenta con un SQL server 2005 Express y un SQL server 2005 estándar. Se aprecia que el Express no arranca y de hecho da error cuando lo intentamos arrancar. El estándar funciona correctamente.

Vemos que la versión estándar arranca con la cuenta de “sistema local” mientras que el Express lo hace con la de "servicio de red".

Lo configuramos para que use la misma que el estándar y arranca correctamente.

Tras hacer este cambio la actualización se aplica correctamente.

Artículos relacionados:
http://circulotito.blogspot.com/2008/09/error-0x80070643-en-framework-30.html
http://circulotito.blogspot.com/2008/04/sqlserver-no-conecta-con-msdtc.html

powershell remove-item recurse mejor que delete

Cuando usamos el script para hacer copias de seguridad de las maquinas virtuales:

http://circulotito.blogspot.com/2008/06/hyper-v-virtual-machine-backup.html

podemos automatizar el que se borren las copias más antiguas para no quedarnos sin espacio. Podemos usar un script que ejecutaremos con una tarea programada.
El caso es que si usamos la función delete() sobre el resultado de un Get-ChildItem no borra las copias antiguas pero tampoco da error.
Investigando un poco nos damos cuenta de que si el directorio tiene otros directorios nos avisa de ellos y por eso no borra.
Para solucionar esto podemos usar la función Remove-Item $rutaCompletaDirBorrar –recurse que no muestra ningún aviso y si que funciona con una tarea programada.

Artículos relacionados:
http://circulotito.blogspot.com/2008/06/hyper-v-virtual-machine-backup.html
http://www.microsoft.com/technet/scriptcenter/resources/begin/ss0707.mspx#ENG

GPO Acrobat Reader 9 sustituye a 8

Si seguimos las especificaciones de Adobe para instalar el Acrobat Reader por GPO entonces se sustituye la versión 8 por la 9 en los equipos.

Si quitamos la política para el 8 entonces mucho ojo porque se desinstala el 9. Para evitar esto desmarcamos que se desinstale si esta fuera de ámbito para la 8. Esperamos a que se aplique y luego eliminamos la política de instalación del 8 y dejamos solo la del 9.

Artículos relacionados:
http://circulotito.blogspot.com/2008/10/adobe-reader-2753-updaterapinonopt.html
http://circulotito.blogspot.com/2008/10/shellexecutea-error-seerrnoassoc-al.html
http://circulotito.blogspot.com/2008/07/instalar-acrobat-reader-msi-con-gpo.html

adobe reader 2753 updater.api_non_opt

Al tratar de desinstalar el Acrobat Reader 8.1.2 apareció el error “adobe reader 2753 updater.api_non_opt”.

Tras googlear un poco me enteré de que para solucionarlo hay que ejecutar la “Windows Installer CleanUp Utility” con el Reader. Luego ya puedes desisntalar o reparar o lo que quieras.

Una cosa curiosa de esta herramienta (msicuu2) es que en Vista hay que descomprimirla y cambiar el nombre a “MsiZapU.exe” por “MsiZap.exe”. Si la ejecutamos tal cual se descarga hacer algo solo con office y no presenta el menú para seleccionar el Acrobat Reader.

http://support.microsoft.com/default.aspx/kb/290301
http://www.itcore.us/common-errors/45-adobe-products/100-adobe-2753-error

Artículos relacionados:
http://circulotito.blogspot.com/2008/10/shellexecutea-error-seerrnoassoc-al.html