lunes, 22 de octubre de 2012

Foto de perfil en Active Directory y luego en Windows 7

Hola! les traigo un pequeño tutorial para todos aquellos que sean administradores de Dominios en Windows 2003, 2008 y 2008 R2.
Este tutorial esta creado usando Windows 2008 R2 como Forest y Domain. Funciona tambien en modo Mixto y en 2003 aunque requiere mas pasos para este ultimo, cualquiera que los necesite estos pasos adicionales que me avise!


Paso 1: Cargar las Fotos en el Active Directory.

- Aqui hay por los menos un millar de opciones para hacerlo, desde programas que automatizan la subida y corrigen los tamaños (MUY IMPORTANTE: las fotos deben de ser de 96x96 y pesar menos de 90kb) hasta scripts que los suben de manera algo mas manual.

En este caso, les paso un dll que crea la extension para el Active Directory y que automaticamente cuadra la foto, en tamaño de pixel, para ser usada. Sera de ustedes la tarea de dejarla en un peso de kb adecuado.
El programa que usaremos en este tutorial es el ADEXT y se descarga de aqui:
http://www.dewdney.co.uk/adext/adext.zip


Una vez descargado el archivo en su AD, deben de ejecutar los siguientes comandos, de acuerdo a su version del Windows

X32 -> C:WindowsMicrosoft.NETFrameworkv2.0.50727InstallUtil.exe adExt.dll

X64 -> C:WindowsMicrosoft.NETFramework64v2.0.50727InstallUtil.exe adExt.dll

Si esto no les funciona, recuerden que despues de "InstallUtil.exe" deben de escribir la ruta de donde dejaron la dll. En mi caso seria "c:TempadExt.dll"

Luego de realizar esto, en su active directory le aparecera una solapa llamada "Photo" Alli podran cargar las imagenes de acuerdo a las especificaciones que les comente anteriormente.

Al finalizar este paso, su foto aparecera automaticamente cargada en sus Microsoft Outlooks y en sus Microsoft Lync, si es que cuentan con ellos. (OJO: el tiempo de carga de estas fotos, esta completamente ligado al tiempo que sus administradores de infraestructura hayan puesto para refrescar la GAL. Si no entendieron esta frase, en español quiere decir que le tienes que preguntar al que le mueve al correo)



Paso 2: poner la foto en Windows 7


- Ahora viene lo simple: como cargar un programa que automaticamente tome la foto del AD y la ponga en el perfil de la maquina de un Windows 7 sin complicaciones para el usuario y sin volvernos locos.
Para esto necesitamos este OTRO software setUserTile.exe  http://www.msitpros.com/wp-content/uploads/usertile.renametoexe


Seguir estos pasos:
1- En el Domain Controller, busquen Administrative Tools y alli el Group Policy Management
2- Creen una nueva politica y asignenla hacia el dominio o unidad organizacional de su gusto.
3- Editen la politica
4- Seleccionen User Configuration, Policies, Windows Settings, Scripts (Logon/Logoff)
5- Seleccionen el metodo (Logon/Logoff) y agreguen el script (lo mas facil es crear un bat que ejecute el programa desde el compartido)
6- Cierren todo y en el Command Prompt ejecuten gpupdate /force


Ya con esto, cuando sus usuarios que tengan cargada las fotos en su AD, vuelvan a entrar tendran mapeada su foto y se tiene que ver como en la imagen de la derecha.












1 comentario: