{"id":1445,"date":"2011-10-21T12:46:42","date_gmt":"2011-10-21T15:46:42","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=1445"},"modified":"2011-10-21T13:07:50","modified_gmt":"2011-10-21T16:07:50","slug":"active-directory-best-practices-analyzer-que-es-que-hace-y-como-usarlo-howto","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=1445","title":{"rendered":"Active Directory Best Practices Analyzer, que es?, que hace? y como usarlo&hellip; {HowTo}"},"content":{"rendered":"<p align=\"justify\"><font size=\"2\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/MSAD.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-right-width: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; float: left; border-top-width: 0px; border-bottom-width: 0px; border-left-width: 0px; padding-top: 0px\" title=\"MSAD\" border=\"0\" alt=\"MSAD\" align=\"left\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/MSAD_thumb.png\" width=\"385\" height=\"192\" \/><\/a>Hoy vamos a ver una herramienta fundamental para los ITPros. B\u00e1sicamente, el BPA en Windows Server 2008 se puede utilizar para escanear uno o m\u00e1s servidores en un conjunto de mejores pr\u00e1cticas predefinidas y nos informar\u00e1 si cada servidor es compatible o no compatible con cada una de las mejores pr\u00e1cticas. Estas exploraciones pueden ser realizadas por el Administrador de servidores o mediante cmdlets de PowerShell.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">El Active Directory Best Practices Analyzer; que se encuentra disponible en:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows Server 2008 R2 Standard<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows Server 2008 R2 Enterprise<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows Server 2008 R2 Datacenter<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">AD DS BPA no est\u00e1 disponible en las siguientes ediciones de Windows Server 2008 R2:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows Server 2008 R2 for Itanium-Based Systems<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows Web Server 2008 R2<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Best Practices Analyzer (BPA) es una herramienta de gesti\u00f3n de servidor que est\u00e1 disponible en Windows Server 2008 R2 para las funciones siguientes de servidor:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Active Directory Domain Services (AD DS)<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Active Directory Certificate Services (AD CS)<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">DNS Server <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Terminal Services<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">AD DS BPA puede ayudarnos a implementar las mejores pr\u00e1cticas en la configuraci\u00f3n de nuestro Active Directory. AD DS BPA analiza el rol de servidor AD DS, ya que est\u00e1 instalado en los controladores de dominio de Windows Server 2008 R2, y nos genera un reporte de los cambios que deber\u00edamos hacer para mantener las mejores pr\u00e1cticas. <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">En este reporte podemos filtrar o excluir los resultados de los informes de BPA de AD DS que no necesitamos ver. Tambi\u00e9n podemos realizar tareas&#160; mediante el uso de la interfaz del Administrador de servidores de usuario (GUI) o en los cmdlets de Windows PowerShell desde la l\u00ednea de comandos.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Como dije anteriormente esta herramienta esta pensada especialmente para:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Los primeros usuarios de Windows Server 2008 R2 y los administradores de IT (ITPros), planificadores y analistas que est\u00e9n evaluando t\u00e9cnicamente Windows Server 2008 R2<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Enterprise IT planners and designers<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Los administradores de TI y aquellos que son responsables de la red y gesti\u00f3n de servidores, de presupuestos de hardware y software y quienes toman las decisiones t\u00e9cnicas<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Obviamente, para todos los administradores de AD DS<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Algunos de los componentes de esta solucion son:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">AD DS BPA Windows PowerShell script: El script recoge los datos de AD DS de configuraci\u00f3n y la almacena en un documento XML.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">XML schema: El esquema define el formato, que sigue la estructura l\u00f3gica del directorio, del documento XML que el script de Windows PowerShell genera.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">AD DS BPA rules: Las reglas definen la configuraci\u00f3n de las mejores pr\u00e1cticas para un entorno de AD DS.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">AD DS BPA guidance: Esta informaci\u00f3n puede ayudar a los administradores hacer ajustes a su entorno de AD DS para cumplir con la configuraci\u00f3n de las mejores pr\u00e1cticas.<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Cuando se ejecuta el AD DS BPA de escaneo en un controlador de dominio, el motor de BPA invoca el AD DS BPA script de Windows PowerShell que recoge datos de configuraci\u00f3n del entorno de AD DS que este controlador de dominio pertenece.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">El script guarda la recopilaci\u00f3n de datos de configuraci\u00f3n de AD DS en un documento XML. El motor del BPA valida este documento XML con el esquema XML. A continuaci\u00f3n, el motor de BPA aplica cada regla en las reglas de AD DS BPA ajust\u00e1ndolas a este documento XML.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Si los datos de configuraci\u00f3n en el documento XML no viola la mejor pr\u00e1ctica que se define en una regla determinada, dicha regla aparecer\u00e1 como compatible en el servidor a trav\u00e9s de interfaz gr\u00e1fica de usuario.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Si el motor BPA detecta una violaci\u00f3n de las mejores pr\u00e1cticas en el documento XML contra una regla en particular, la orientaci\u00f3n correspondiente para que no cumplen la regla aparecer\u00e1 como no-compatible en el servidor a trav\u00e9s de interfaz gr\u00e1fica de usuario; constando con una breve explicaci\u00f3n del problema, y una recomendaci\u00f3n sobre c\u00f3mo resolverlo.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">En Windows Server 2008 R2, la AD DS BPA escanea y verifica las siguientes opciones de configuraci\u00f3n de AD DS:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Sistema de nombres de dominio (DNS) relacionados con las reglas, que verifican las siguientes condiciones, entre otros:<\/font><\/div>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">El controlador de dominio es capaz de llegar a un servidor DNS y recuperar los registros DNS que se asocian con este controlador de dominio.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Todos los host requeridos (A o AAAA) los registros de recursos para este controlador de dominio est\u00e1n registrados en DNS.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Todos los host DNS (A o AAAA) requeridos, los registros de estos recursos que deben estar en nuestro controlador de dominio que est\u00e9n registrados en DNS con las direcciones IP correctas.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Todos los registros SRV requeridos en el sitio espec\u00edfico y en el Global Service de los recursos para este controlador de dominio que est\u00e9n registrados en DNS.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Los alias necesarios (CNAME) de recursos para este controlador de dominio que est\u00e1 registrado en DNS.<\/font><\/div>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Maestro de operaciones (tambi\u00e9n conocidas como flexible single master operations o FSMO) reglas de conectividad, que comprueban si el controlador de dominio se puede conectar con el relative ID (RID) operations master y con el primary domain controller (PDC) emulator operations master en el dominio,<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Operations master rol, verifican las siguientes condiciones:<\/font><\/div>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">El schema master role y el domain naming master role son propiedad de la mismo controlador de dominio en el bosque.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">El RID master role y el PDC emulator master role son propiedad del mismo controlador de dominio en el dominio.<\/font><\/div>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">N\u00famero de controladores en el dominio, que verifica la condici\u00f3n siguiente: El dominio tiene al menos dos controladores de dominio en funcionamiento.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Requiere los servicios relacionados con las reglas, que verifican las siguientes condiciones:<\/font><\/div>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">El servicio de AD DS debe estar en ejecuci\u00f3n en este controlador de dominio.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">El servicio ADWS se debe ejecutar en este controlador de dominio.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">El m\u00f3dulo Active Directory para Windows PowerShell debe estar instalado y funcionando correctamente en el controlador de dominio.<\/font><\/div>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Reglas de replicaci\u00f3n, que verifican las siguientes condiciones:<\/font><\/div>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Coherencia de replicaci\u00f3n estricta debe estar habilitado en todos los controladores de dominio en este bosque.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Cada sitio en este bosque debe contener al menos un servidor de cat\u00e1logo global o cach\u00e9 de pertenencia al grupo universal habilitado.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">El Knowledge Consistency Checker (KCC) debe estar habilitado en este sitio en el bosque para generar una topolog\u00eda de replicaci\u00f3n \u00f3ptima.<\/font><\/div>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Windows Time service (W32time) reglas de configuracion, que verifican las siguientes condiciones:<\/font><\/div>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">El valor de <strong>MaxPosPhaseCorrection<\/strong> y <strong>MaxNegPhaseCorrection<\/strong> en este controlador de dominio debe ser igual a 48 horas.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">El PDC emulator master en este bosque se debe estar configurado para sincronizar correctamente el tiempo de una fuente de tiempo v\u00e1lido.<\/font><\/div>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Reglas de Configuracion de Maquinas Virtuales, que verifica que el controlador de dominio se est\u00e1 ejecutando en Hyper-V y proporciona directrices sobre pr\u00e1cticas \u00f3ptimas para el funcionamiento de AD DS en un entorno de m\u00e1quina virtual.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Reglas de Backup y Restore, que verifican las siguientes condiciones:<\/font><\/div>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Las particiones de directorio de este controlador de dominio han sido respaldados en los \u00faltimos 8 d\u00edas.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Todas las unidades organizativas (OU) en este \u00e1mbito est\u00e1n protegidos contra el borrado accidental.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">La vida \u00fatil de copia de seguridad resultante en este bosque debe ser igual o superior a 180 d\u00edas.<\/font><\/div>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Esta herramienta, AD DS BPA, se instala autom\u00e1ticamente cuando se instala AD DS en un equipo que ejecuta Windows Server 2008 R2 y ese equipo se convierte en un controlador de dominio. Esto incluye tanto los controladores de dominio de escritura y de s\u00f3lo lectura los controladores de dominio (RODC). <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Como se vimos anteriormente, el BPA puede ejecutarse mediante la consola Administrador de servidor o mediante cmdlets de PowerShell. A continuacion veremos como ejecutarlo desde la interfaz grafica:<\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Nos logeamos en nuestro controlador de dominio Windows Server 2008 R2.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Abrimos la consola Administrador de servidores. Vemos que tenemos varios roles implementados.<\/font><\/div>\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/01.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px auto; padding-left: 0px; padding-right: 0px; display: block; float: none; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2011\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2011\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/01_thumb.png\" width=\"544\" height=\"342\" \/><\/a><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">En el \u00e1rbol de la consola Administrador de servidores, expandimos el nodo <strong>Roles <\/strong>y, a continuaci\u00f3n, seleccionamos <strong>Active Directory Domain Services<\/strong>.<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Bajamos a la seccion <strong>Best Practice Analyzer<\/strong>, y seleccionamos <strong>Scan This Role<\/strong> en el link de la derecha; para ejecutarlo sobre este servidor.<\/font><\/div>\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/02.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2011\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2011\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/02_thumb.png\" width=\"544\" height=\"342\" \/><\/a><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Vemos que comienza a ejecutarse<\/font><\/div>\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/03.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2011\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2011\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/03_thumb.png\" width=\"544\" height=\"342\" \/><\/a><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Aqu\u00ed podemos ver el resultado con 4 warnings en la secci\u00f3n NonCompliant<\/font><\/div>\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/04.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2011\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2011\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/04_thumb.png\" width=\"544\" height=\"177\" \/><\/a><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Tambi\u00e9n podemos ver las reglas que est\u00e1n bien configuradas en la secci\u00f3n Compliant.<\/font><\/div>\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/05.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2011\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2011\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/05_thumb.png\" width=\"544\" height=\"180\" \/><\/a><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Si hacemos un doble clic en uno de los errores, veremos la descripci\u00f3n y la recomendaci\u00f3n acerca del mismo.<\/font><\/div>\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/06.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2011\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2011\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/06_thumb.png\" width=\"544\" height=\"652\" \/><\/a><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">De la misma manera, si hacemos un doble clic en alguna de las reglas bien configuradas, veremos su detalle.<\/font><\/div>\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/07.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"www.radians.com.ar \u00a9 2011\" border=\"0\" alt=\"www.radians.com.ar \u00a9 2011\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/90f61b9b302b_95E0\/07_thumb.png\" width=\"544\" height=\"240\" \/><\/a><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Como vemos, puede existir el caso de que alg\u00fan warning este configurado de una forma que sea correcto, entonces tenemos la opci\u00f3n de Excluirlo. Entonces, si seleccionamos Exclude solo veremos dichos warnings en la solapa Excluded.<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">En resumen, AD DS BPA identifica la causa ra\u00edz de problemas de mala configuraci\u00f3n de AD DS y nos da la posibilidad de solucionarlos con un breve orientaci\u00f3n correctivas y la recomendaci\u00f3n de acciones concretas para solucionar estos problemas.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Chequeando principalmente temas relacionados con: <\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Site-Specific SRV Record Checks<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Global SRV Record Checks<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Number of DCs in Domain Check<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">FSMO Connectivity Checks<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">FSMO Role Grouping Checks<\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">DNS Client Checks<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Espero que les sirva de ayuda esta herramienta y puedan utilizarla para prevenir inconvenientes en nuestro Directorio Activo. Saludos, Roberto Di Lello.<\/font><\/p>\n<h4 align=\"justify\"><font size=\"2\">Mas Informaci\u00f3n:<\/font><\/h4>\n<ul>\n<li>\n<div align=\"justify\"><a href=\"http:\/\/technet.microsoft.com\/en-us\/library\/dd759206.aspx\"><font size=\"2\">Running and Filtering Scans in Best Practices Analyzer<\/font><\/a><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><a href=\"http:\/\/technet.microsoft.com\/en-us\/library\/dd723687(WS.10).aspx\"><font size=\"2\">AD DS: The AD DS BPA should be able to collect data for this element<\/font><\/a><\/div>\n<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Hoy vamos a ver una herramienta fundamental para los ITPros. B\u00e1sicamente, el BPA en Windows&#8230;<\/p>\n","protected":false},"author":1,"featured_media":4291,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[11],"tags":[],"class_list":["post-1445","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2008-r2"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1445","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1445"}],"version-history":[{"count":1,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1445\/revisions"}],"predecessor-version":[{"id":1446,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1445\/revisions\/1446"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/4291"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}