gESdOM por defecto se apoya sobre una base de datos local (la cual podrá ser accedida hasta por 256 usuarios) para registrar las acciones que se lleven a término sobre usuarios, grupos o máquinas.
Esta base de datos tiene una capacidad máxima de 4G, si bien es mas que suficiente para albergar todos los datos necesarios de un dominio medio con 50.000 usuarios, 10.000 máquinas...
El registro de acciones está activado por defecto pero se podrá desactivar desde el menú de la base de datos, dejando de registrar las actividades del administrador.

Se podrá acceder al registro de cada máquina, grupo o usuario de forma individual o bien desde el menú consulta general indicar un filtro (que podrá ser fijado como exacto o bien como patrón). En caso de acceder como consulta general, si no se indica ningún patrón cargará todos los datos de máquina, usuarios o grupos (independientemente del estado de la casilla de búsqueda exacta), en caso de indicar patrón, si se marca la casilla de búsqueda exacta solo mostrará los registro que cumplan esta de forma estricta, en caso de no marcar dicha casilla mostrará todos los registro que contengan dicho patrón...
Además se podrán agregar registros personalizados en la base de datos cuando el administrador quiera dejar constancia de cualquier hecho que estime necesario, en este caso el concepto y descripción es totalmente libre.

De un modo tan sencillo como introducir el nombre de máquina (o servidor, si tiene privilegios sobre el mismo) para obtener un listado completo del hardware de esa máquina. No solo eso, le dará los discos duros conectados (o medios extraibles) con la capacidad total y el espacio restante, adaptadores de red, impresoras locales...

En algunos casos, sobre máquinas antiguas podrá recibir como valor en algunas consultas un -1, esto indica que se ha podido acceder a la máquina pero no se ha podido determinar el valor concreto.

Mediante gESdOM podrá comprobar los servicios de cualquier máquina o servidor (siempre teniendo presente que tenga privilegios suficientes). Además de consultar los servicios de las máquinas usted podrá pararlos o bien iniciarlos.

Todo este proceso se realiza de forma totalmente transparente para el usuario en cuestión. Debe tener presente que al detener servicios puede verse afectado el rendimiento de la aplicación así como su administración sobre la máquina o servidor en cuestión.

gESdOM podrá enviar mensajes a las maquinas de su dominio (de las que sea administrador), mensaje que aparecerá en la pantalla del usuario a los 2 minutos de ser enviado. Evidentemente para ello la máquina debe ser accesible en el momento del envío.

Para enviar mensaje a un número determinado de máquinas se deberán seleccionar estas en el contenedor principal, pudiendo ser todas o las que sea necesario. Esto generará en la maquina destino un archivo con extensión hta, dicho archivo se ejecutará a las 2 minutos de ser enviado.

El archivo hta permanecerá en la máquina destino, ya que usuario no tendrá privilegios para eliminarlo. Al generar un nuevo mensaje sobre dicha máquina este archivo será sobreescrito, permaneciendo siempre el último recibido.

El tipo de protección que lleva la aplicación puede ocasionar que algún antivirus detecte este proceso como peligroso, en cuyo caso el mensaje podrá no ser entregado a la máquina destino. Para evitar dicha incidencia se deberá omitir la comprobación sobre la aplicación.

Mediante gESdOM usted podrá consultar el software instalado en las máquinas de su dominio, obteniendo los datos de este, como su versión...

Pero no solo esto, podrá desinstalar el software de manera totalmente transparente para el usuario, este no sabrá que usted está realizando dicha opción, es un medio útil de controlar el software no deseado en las máquinas de su dominio. Este proceso no afectará a las actualizaciones de seguridad del sistema operativo, las cuales no serán tratadas.

Esta es una opción muy útil para controlar la privacidad de los datos ya que le mostrará el estado de los puertos USB de las máquinas de su dominio, o bien de las que tenga seleccionadas en el contenedor principal. Pero no solo le indicará el estado de dichos puertos, como habilitado o deshabilitado.

Usted podrá modificar el estado de los mismos. Al deshabilitar los puertos USB el usuario no podrá conectar un disco duro externo o pen-drive y acceder al mismo. Está función quedará deshabilitada, no para el resto de hardware, sean teclados, ratones, impresoras, etc... estos seguirán funcionando con total normalidad.

Existentes.
Nos indicará si los usuarios tienen la carpeta personal en un determinado servidor de ficheros. Para ello indicaremos la ruta al recurso compartido de estas y el nombre del servidor de ficheros. El nombre del servidor de ficheros será usado para indicar que usuarios están en ese servidor de ficheros, que usuarios están fuera del mismo... y también indicará que usuarios no disponen de carpeta personal. Todo esto nos ayudará a mantener el servidor limpio y organizado.

Eliminar carpetas. Esta opción nos permitirá localizar las carpetas P que no estén enlazadas sobre ningún usuario de dominio, este en la Unidad Organizativa que este dicho usuario, o que su carpeta esté sobre otro servidor de ficheros.

Usuarios sin carpeta P.
Esta opción nos indicará que usuario no disponen de carpeta P, para lo cual indicaremos la ruta al recurso compartido donde se contienen estas.

Buscar, eliminar y copiar archivos.
Esta opción está diseñada para localizar archivos por un patrón dato en cualquier servidor, máquina, etc. ¿Quiere saber si sus usuarios tiene mp3 en sus carpetas o grupos? bastará con indicar la ruta de búsqueda y como patrón *.mp3, la aplicación recorrerá desde la ruta indicada todas las carpetas en busca de ese tipo de archivos. Desde la misma aplicación usted podrá eliminar, ejecutar, descargar... esos archivos.

La aplicación para todo esto, las carpetas personales, parte de la base que el nombre de la carpeta personal es el mismo que el nombre del usuario. Es decir si el usuario es usuario0001, la carpeta personal en el correspondiente servidor de ficheros/recurso compartido deberá ser usuario0001.

Rango de IPs.
Podrá comprobar un determinado rango de IPs, (Ej. 10.66.4.1 - 10.66.4.78), estos datos se podrán facilitar directamente o bien cargar un archivo de texto plano que contendrá diferentes rangos de IPs y comprobar los rangos indicados. El formato del fichero que contedrán los rangos es el siguiente:
descripción*ip1*ip2
Una línea por cada distinto rango de IPs

Subred.
Para ello bastará indicar una IP, y la aplicación comprobará de forma automática la conectividad hasta la *.*.*.255. Este proceso no se puede detener una vez lanzado.

Comprobar.
Esta opción se apoya sobre un fichero XML ya que se podrá crear una estructura de IPs anidadas, como podría ser un conjunto de electrónicas donde unas dependiesen de las otras (el formato de este fichero está descrito en el apartado correspondiente de la web. Es una opción muy potente y extremadamente útil para comprobar el estado de las electrónicas, servidores, etc.

La aplicación dispone de un explorar FTP simple pero muy efectivo para las tareas mas comunes, es un apoyo a sus tareas diarias para no tener que disponer de otro tipo de software.

Mediante el explorador usted podrá subir o bajar archivos, renombrar archivos o carpetas, crear carpetas, eliminar ficheros o carpetas (en caso de ser carpetas estas deben estar vacías). No está soportado el protocolo ftps.

gESdOM tiene una utilidad para generar claves muy potente. La longitud de las claves generadas deberá estar entre los 6 y 20 caracteres. Se podrán seleccionar los grupos de caracteres que contendrá la clave, lo cual fijará el nivel de complejidad de la misma.

Las claves generadas se podrán almacenar en un fichero de texto plano codificado. Para la lectura de dicho fichero será necesaria la aplicación, ya que al fichero se le podrán anexar futuras generaciones de claves. Cada clave generada irá asignada a un usuario (este campo es obligatorio si bien se puede indicar cualquier dato).

También se podrá generar una única clave para ser impresa, en este caso no se almacena ningún dato en memoria por seguridad, obteniendo el resultado por la impresora que se especifique.

No olvide que el fichero con las claves generadas solo puede ser leído mediante la aplicación. Dicho fichero podrá ser borrado o bien modificado al anexar nuevas claves al mismo.

Mediante gESdOM usted podrá consultar la configuración TCP/IP de cualquier máquina de su dominio, además de poder modificar la misma. En caso de tener habilitado el DHCP una máquina se podrá asignar un configuración estática, y viceversa, en caso de disponer una IP estática se podrá habilitar el DHCP de la máquina en cuestión.

El primer paso en este proceso es seleccionar el adaptador de red que esté activo, la aplicación en el listado de los adaptadores de red solo mostrará estos (los adaptadores de red no activados no se mostrarán en el listado), no los que no lo estén. Se deberá seleccionar el sistema operativo que correo la máquina, sea esta Windows XP o bien Windows Vista/7. De este momento ya se podrá modificar o bien solo consultar la configuración TCP/IP.

Este proceso podrá demorarse en función del hardware de la máquina y la velocidad de la red. Es normal que al finalizar la operación la aplicación indique que se verifiquen los nuevos datos, para lo cual bastará con consultar de nuevo a la máquina en cuestión.

Mediante la aplicación usted podrá realizar un ping o ping -t a una determinada IP o nombre de host. Para ello en la parte inferior derecha dispone de un campo de texto donde introducir este dato. Para realizar un ping bastará con pulsar sobre la imagen del ordenador de la izquierda, para resetear este pulsar sobre el ordenador de la derecha.

En caso de querer realizar un pig -t se deberá marcar la casilla correspondiente (¿ping continuo?). Se debe tener presente que al realizar un ping la aplicación demandará la mayor parte de los recurso de red de la aplicación, con lo que el resto de funciones se verá ralentizadas, es conveniente terminar este proceso antes de proceder a lanzar nuevos procesos, si bien no es necesario si es recomendable.

Siempre que la aplicación detecte que se tiene seleccionado un único usuarios, grupo o máquina ofrecerá trabajar sobre dicho elemento, en las correspondiente opciones de la aplicación, de forma automática.

Es un proceso que se realiza de forma automática. En caso de disponer de mas de un elemento seleccionado (dentro de usuarios, grupos o máquinas) la aplicación no ofrecerá ninguna de ellos y se deberá introducir de forma manual los datos solicitados, ya que no es posible adivinar sobre cual de los seleccionados se desea trabajar.

gESdOM puede generar informes en PDF o en texto plano. Se han seleccionado estos dos formatos por se los mas compatibles. Por defecto los informes se generarán en PDF, para lo que se deberá disponer del correspondiente visor, en caso contrario la aplicación dará un error en la generación al no poder abrir el informe generado.

En la generación de los informes en pdf, en la cabecera se podrá mostrar una imagen corporativa, en caso de existir esta, la cual es tomada de un fichero llamado imagen.jpg. Se debe tener presente que la aplicación no escalará dicha imagen por lo que deberá generarla según sus preferencias.

La imagen por defecto se encuentra en la misma ruta que el ejecutable, solo deberá sustituir está por la suya propia.

gESdOM dispone de una opción llamada perfiles maestros, el cual contendrá una serie de grupos de trabajo para ser asignados a cualquier usuario de una forma rápida y sencilla. Para generar un perfil maestro bastará tener seleccionado al menos un grupo y dar un nombre de ese perfil.

Se podrán generar tantos perfiles maestros como sea necesario, con la única limitación antes expuesta.

Esta opción le permitirá el envío de correos electrónicos desde la aplicación. Para lo cual deberá de disponer de la configuración del servidor de correo saliente que vaya a emplear (SMTP). La configuración una vez introducida podrá ser salvada a sobre un fichero email.fmc, el cual será cargado, en caso de existir, al inicio de este módulo. La aplicación permite la conexiones cifradas mediante SSL.

Para el envío de correos el servidor de correo que tenga usted deberá autorizar las conexiones, algunos servidores gratuitos no lo permiten de forma gratuita, así como si usted dispone de un servidor Exchange deberá disponer de los accesos necesarios para ello. La aplicación de forma automática tomará todas las direcciones de correo electrónicas de los usuarios seleccionados desde la pantalla principal y las usará como destinatarios. Se podrá modificar el tipo de envío, bien sea como "To", como "CC" o como "CCo".

Del mismo modo podrá agregar los anexos necesarios al correo para ser enviados, los anexos que se enviarán serán los que estén marcados, ignorando el resto.

En caso de disponer imágenes como anexos al seleccionar estas se mostrará una vista en miniatura de la misma, como apoyo para conocer que se está enviando exactamente en caso de disponer de una larga lista de anexos.

Tenga presente que los servidores tiene un tamaño máximo para los anexos que se pueden enviar, compruebe que no supera dicho tamaño, de lo contrario obtendrá el correspondiente error del servidor de correo que utilice.

Esta opción nos permitirá modificar el home directory (y la letra de este) de un usuario o bien de los usuarios que se tengan seleccionados desde la pantalla principal, además de aplicar los permisos correspondientes sobre la carpeta (para Administradores control total y para el usuario modificar).

En ambos casos si la carpeta del usuario ya existe en la ruta indicada no se tomará ninguna acción sobre la misma. Además si se realiza sobre los usuarios marcados de una determinada OU se podrá obtener un listado de las home directory de los usuarios, tanto antes de la modificación como después.

La ruta del home directory será \\SERVIDOR\recurso\compartido\hombre_usuario y esta no deberá terminar con \ en el caso de modificar el home directory de varios usuarios de una OU no será necesario indicar el nombre del usuario ya que la aplicación lo tomará de forma automática, bastará con indicar la ruta del servidor donde se crearán.

Asegúrese de disponer de los permisos suficientes sobre el servidor de ficheros/recurso compartido donde se crearán las carpetas del home directory, de lo contrario obtendrá la consiguiente excepción por parte de la aplicación.

La aplicación, cuando usted lo solicite, generará una serie de informes los cuales se almacenarán en la ruta del ejecutable, estos ficheros perduran hasta que usted decida eliminarlos, bien manualmente o desde la propia aplicación.

Los ficheros que serán eliminados desde la propia aplicación serán todos los que tengan una extensión .pdf o .txt, el resto de ficheros no se verán afectados en este proceso.

La aplicación tiene dos formas de operar para crear sus grupos, podemos crear estos de forma individual, creando grupos global, local, hacer el global miembro del local y por último este miembro de una carpeta de nuestro servidor de ficheros; con todo esto obtendremos un grupos de trabajo perfectamente operativo a falta de incluir miembros sobre el mismo.

Cada paso es un paso independiente, con lo que podremos optar por crear simplemente un grupo global para enlazarlo más adelante con su correspondiente local, esté este sobre la mismo OU o bien otra. Del mismo modo podremos hacer nuestro local miembro de una carpeta en concreto, teniendo también la opción de incluir en usuario como meimrbo de una carpeta determinada, no solo grupos locales. El poder controlar capa paso en concreto da una versatidad muy elevada ya que será el administrador quien decida donde desea llegar o hasta donde necesita realizar en dicho momento.

Otra de las opciones sobre grupos es la creación de estos de forma automática sin ningún tipo de interacción por parte del administrador, si bien también con menos control. Los datos serán tomamos desde un fichero externo de texto plano el cual contendrá dos líneas por cada grupos a ser creado, la primera indicará el nombre del grupo, al cual se antepondrá _G para el global y _L para el local por la propia aplicación, y la segunda línea indicará el nombre de la carpeta en el servidor de ficheros. La aplicación creará el grupo global, el local, hará miembro al global del local, creará la carpeta en el servidor de ficheros e incluirá en este al grupo local, todo esto sin internvención y sin interrupción. Es una opción muy útil cuando se necesitan crear un número elevado de grupos de trabajo, en caso contrario la opción descrita en primer lugar es mas apropiada por el control que aporta.

Además podemos crear un determinado número de grupos sin necesidad de crear sus carpetas sobre el servidor de ficheros, lo que la aplicación identifica como grupos de impresión, ya que se limita a realizar todos los pasos de forma automática excepto los relativos a las carpetas, para lo cual el fichero de texto plano deberá contener una sola línea por cada grupos a ser creado, que evidentemente será el nombre del grupo, aplicándose la misma casuística ya descrita.

Hay casos en que desde la máquina donde está usted ejecutando la aplicación no podrá acceder a determinados servidores. Esto dependerá de la configuración que tenga establecida en estos. Gesdom puede correr como portable, sin necesidad de instalación, ya que no es necesario el registro de librerías, ni acceso al registro de windows. De este modo usted podrá correr la aplicación directamente sobre cualquier máquina o servidor. Bastará con copiar todos los archivos (incluidos los ocultos) de la ruta de instalación en una carpeta y pegar esta en su servidor.
Evidentemente deberá de disponer de los privilegios necesarios sobre dicho servidor como requisito inicial ya que de lo contrario no podrá realizar ninguna acción sobre el mismo.

La seguridad para nosotros es lo primero, por ello gESdOM no pedirá configuraciones de seguridad de sus servidores, su tranquilidad y seguridad es una prioridad para nostros.