P@blo - [MVP - Windows Server Customer Experience]

Diario El Hoy de Quito - Acerca de MVA

2008-09-04T20:08:00Z

Noticia publicada el día de hoy 04/09/2008: http://www.hoy.com.ec/noticias-ecuador/microsoft-le-apunta-a-la-capacitacion-tecnologica-303360.html

Exchange Server 2007 + Windows Server 2008

2008-08-26T15:46:00Z

Me encuentro instalando Exchange Server 2007 sobre Windows Server 2008 y utilizando una topología distribuida. En un servidor se encuentra operando un Controlador de Dominio (Windows Server 2008), un servidor para el rol de Client Access y un servidor para los roles de Hub Transport y Mailbox. En el siguiente enlace se indican todos los requisitos que necesita un servidor por cada rol: http://technet.microsoft.com/en-us/library/aa996719(EXCHG.80).aspx

Además es importante saber como instalar los requisitos en Windows Server 2008, para eso hay este enlace: http://technet.microsoft.com/en-us/library/bb691354(EXCHG.80).aspx

Espero estos enlaces sean de su ayuda.

Photosynth - Una nueva experiencia en 3D

2008-08-22T03:51:00Z

Photosynth es una herramienta en línea de Microsoft que permite reconstruir todo un escenario virtual a partir de imágenes o fotografías planas. Luego un poco de tiempo que se dedica, se obtiene un resultado realmente impresionante desde el punto de vista de expriencia de usuario.

Pruebalo!!! http://www.photosynth.net

Directory services cannot allocate a relative identifier - Windows Server 2003 - Windows Server 2008

2008-08-20T19:34:00Z

En un ambiente donde existen controladores de dominio Windows Server 2003 y 2008, estaba tratando de unir un servidor al dominio y en el proceso recibí este mensaje:

"Directory Services cannot allocate a relative identifier"

Revisando en internet se indica que puede ser por problemas de comunicación con el servidor que administra el rol de RID, sin embargo hice las comprobaciones necesarios y no se trataba de eso. Utilice la consola de Sitios y Servicios de Active Directory para probar la replicación y se presentó un error indicando que existe diferencia en fecha y/u hora entre los servidores, en efecto el servidor que mantenía el rol RID tenía una diferencia de 10 minutos respecto del servidor que estaba tratando de unir al dominio, al igualar los relojes y probar nuevamente todo funcionó.

Instalación de Exchange Server 2007 en un sitio distinto a donde reside el Schema Master

2008-08-20T19:11:00Z

El escenario es el siguiente, tengo una oficina matriz donde se encuentra el controlador de dominio que mantiene todos los roles FSMO, este controlador de dominio se encuentra en un sitio. En una oficina sucursal mantengo dos servidores controladores de dominio adicionales al de la oficina matriz y en un sitio completamente distinto. Al tratar de instalar Exchange Server 2007 en un servidor de la oficina sucursal se presenta el mensaje de error:

"Exchange 2007 setup requires the domain controller that serves as the domain schema master to be in the same site and domain as the local computer that is running Exchange setup."

De acuerdo a las guías de Microsoft para la instalación de Exchange 2007 se indica que el programa instalador de Exchange trata de contactar al schema Master para hacer la extensión del mismo, sin embargo no se mencionaba nada sobre que debe estar en el mismo sitio, a pesar de esto en el siguiente link se indica paso a paso que hacer para poder dar soporte a este tipo de escenarios: http://technet.microsoft.com/en-us/library/aa995868(EXCHG.80).aspx

Actualización(24/08/08): algo adicional que hay que considerar que la ejecución de setup /prepareschema y setup /prepareAD no funciona si una versión anterior de Exchange (2000/2003) se encuentra instalada en el servidor que mantiene el rol de Schema Master. Para esto es necesario tener un Controlador de Dominio adicional en el mismo sitio del Schema Master y ahí si ejecutar los comandos antes mencionados.

The naming context is in the process of being removed or is not replicated from the specified server. (Windows Server 2003 + Windows Server 2008)

2008-08-06T16:54:00Z

Continuo en la migración de mi DC Windows Server 2003 R2 a un DC Windows Server 2008. Durante este proceso y utilizando la consola de "Active Directory Site and Services" trate de replicar de un controlador a otro, en el proceso de replicación de mi DC Win2k8 a mi DC Win2k3 se presentó este error:

The following error occurred during the attempt to synchronize the domain controllers.
The naming context is in the process of being removed or is not replicated from the specified server.

Al buscar en internet encontré este artículo de Microsoft: http://support.microsoft.com/kb/319202, donde detalla el problema pero está orientado a Windows 2000 Server, sin embargo, si funciona en Windows Server 2003, la única diferencia es que en el paso 2 literal e, en lugar de marcar la opción como se indica, en Windows Server 2003 hay que seleccionar "Seguras" en el panel de "Actualizaciones Dinámicas".

Migración de Controlador de Dominio Windows Server 2003 a Windows Server 2008

2008-08-04T14:29:00Z

Me encuentro migrando toda la infraestructura de controladores de dominio desde un Windows Server 2003 R2 64 bits (Inglés) a un Windows Server 2008 Enterprise 64 bits (Español).

Primero, uní al servidor Windows Server 2008 al dominio (servidor miembro), agregue el rol de "Servicios de Dominio de Active Directory" y finalmente ejecute el comando "dcpromo" para iniciar la configuración. Sin embargo, al identificar la raíz del dominio y continuar con el asistente se presento este mensaje de error:

"To install a domain controller into this Active Directory forest, you must first perpare the forest using "adprep/forestprep". The Adprep utility is available on the Windows Server 2008 installation media in the Windows\sources\adprep folder"

Seguí los pasos que indicó el cuadro de diálogo y coloqué un DVD de Windows Server 2008 (Español) en el controlador de dominio Windows Server 2003 (Inglés), al tratar de ejecutar "adprep /forestprep" en una ventana de línea de comando el cursor nunca avanzó ni se presentó mensaje alguno. Revise un post en internet que hablaba sobre este mismo caso y se ejecutaba sin problema. Luego de analizar todo el escenario a la conclusión que pude llegar es que no se ejecuta el comando por la diferencia de idioma del medio de instalación de Windows Server 2008 y el idioma de Windows Server 2003. Coloqué un medio de instalación en inglés de Windows Server 2008, ejecuté nuevamente "adprep /forestprep" y todo se ejecutó sin problemas; conclusión, al ejecutar "adprep /forestprep" el idioma del sistema operativo y el idioma del medio de instalación de windows server 2008 deben ser iguales.

Posteriormente, y antes de configurar un controlador de dominio adicional sobre Windows Server 2008 se deben ejecutar:
- adprep /domainprep
- adprep /rodcprep (opcional)

Personalmente recomiendo que se ejecute también "adprep /rodcprep" en caso de requerimientos futuros de configuración de un RODC.

Microsoft Synthetic Ethernet Port - Hyper-V 2008

2008-07-31T18:56:00Z

Tratando de solucionar un problema con el rendimiento de una máquina virtual en Windows Server 2008 Hyper-V surgió un error y se borró del listado de equipos virtuales en la consola, al tratar de crear nuevamente la máquina virtual se presentó este mensaje de error:

'Server' Microsoft Synthetic Ethernet Port (Instance ID {6E5161B7-A46B-4688-9772-F8C81C03A789}): Failed to power on with Error 'The specified network resource or device is no longer available.' (0x80070037). (Virtual machine 29254EF9-FE48-4293-B13C-23D15CA4D7A6)

Al buscar en los blogs me encontré con uno donde indica que este error se presenta por aplicaciones antivirus (como Forefront Client Security, en mi caso), y que debe ser deshabilitado para que pueda funcionar sin problema. El mismo error se presenta al tratar de crear una nueva máquina virtual. Del system tray de Windows cerré la aplicación antivirus pero no bastó, es necesario bajar los servicios propios del antivirus para que funcione correctamente. Les dejo con el link donde está a detalle este problema.

http://forums.technet.microsoft.com/en-US/winserverhyperv/thread/fc3a5724-5dc2-44ea-83db-9b7fd8b8eade/

Perfiles mandatorios en Windows Server 2008 (Mandatory profiles with Windows Server 2008)

2008-07-17T15:10:00Z

Un nuevo problema superado con Windows Server 2008. En esta ocación tuve la necesidad de crear un perfil mandatorio para un conjunto de equipos de un aula de computación sobre un servidor con Windows Server 2008. No había leido previamente sobre los cambios incluidos en este sistema operativo respecto de Windows Server 2003, asumí que era el mismo procedimiento pero me equivoqué. En realidad no hay documento alguno disponible que hable sobre como crear perfiles mandatorios en Windows Server 2008, pero si en Windows Vista (Perfiles con Windows Vista).

Una vez que descargué el documento me concentré en la sección de perfiles mandatorios, a continuación hago un resumen paso a paso de lo que se debe ejecutar para crear un perfil mandatorio:

- Crear una carpeta donde se almacenen todos los perfiles (mandatorios, roaming, etc)
- Compartir la carpeta con los siguientes permisos compartidos:
- Administradores - Propietarios (owner)
- Usuarios autenticados - Lectura
- Dentro de la primera carpeta, crear una nueva con el nombre de cada usuario o una global, por ejemplo "mandatorio" y al final colocar ".v2", con lo que el nombre de la carpeta sería "mandatorio.v2" (En Windows Server 2003 no se requería colocar el ".v2")
- Iniciar sesión en el servidor con una cuenta de usuario que tenga los privilegios necesarios, y configurar el perfil de acuerdo a lo que se requiera (agregar accesos directos, papel tapiz, etc etc), finalmente cerrar la sesión e iniciar nuevamente con la cuenta de administrador.
- En la sesión de administrador, hacer clic derecho en "Mi PC" y seleccionar "Propiedades", "Configuraciones avanzadas de sistema", clic en "Perfiles". En el cuadro de diálogo de "Perfiles", seleccionar el perfil de usuario que se utilizó en paso anterior y seleccionar "Copiar a". En el path colocar el UNC (por ejemplo: \\server\perfiles\mandatorio.v2). En la opción "Permitir uso a" hacer clic en "Cambiar" y seleccionar "Todos". Finalmente clic en Aceptar para iniciar la copia.
- Abrir un explorar de Windows y navegar a la carpeta donde se copio el perfil, hacer clic en "Organizar", "Opciones de carpeta", clic en la viñeta "Ver", marcar la opción "Mostrar archivos y carpetas ocultos", desmarcar "Hide extensions for known file types" y "Hide protected operating system files" (esto también cambia puesto que en Windows Server 2003 solo había que marcar la primera opción).
- Renombrar el archivo NTUSER.DAT a NTUSER.MAN.
- Finalmente, en las propiedades del usuario que vaya a utilizar el perfil mandatorio colocar en la viñeta de "Perfil" el UNC del perfil mandatorio pero sin el ".v2" al final.

Error 8024402f al actualizar manualmente Forefront Client Security Agent

2008-05-06T22:07:00Z

Durante el proceso de actualización del agente de FCS, se presenta el mensaje de error "8024402f". Un poco de información más detallada apareció en el visor de sucesos:

ID: 5000
"EventType mptelemetry, P1 8024402f, P2 endsearch, P3 search, P4 1.5.1937.0, P5 mpsigdwn.dll, P6 1.5.1937.0, P7 microsoft forefront client security, P8 NIL, P9 NIL, P10 NIL."

Según pude leer en algunos sitios en internet, este tipo de errores se deben a problemas de comunicación con WSUS o el sitio de Windows Update, al leer esto, recordé que no implementé las políticas necesarias (GPOs) para que los PCs y servers de mi infraestructura detecten el servidor de WSUS; luego de crear dicha política y refrescarla con "gpupdate /force" y volver a ejecutar la actualización manual funcionó sin problemas.

Microsoft Application Virtualization (Softgrid 4.5) - error 536912451 al tratar de iniciar manualmente el servicio "Softgrid Virtual Application Server" sobre Windows Server 2008

2008-05-05T16:51:00Z

Probando la nueva versión de Microsoft Application Virtualization (System Center Application Virtualization ó Softgrid Beta 4.5) sobre Windows Server 2008 en un ambiente de Terminal Services. El punto es que toda la instalación resultó sin problemas hasta que instalé el cliente de Application Virtualization para Terminal Services y al tratar de ejecutar la aplicación de prueba se presentó un mensaje de error indicando que el servidor rechazó las conexiones. Revisando los servicios de Windows Server 2008 verifiqué que "Softgrid Virtual Application Server" no estaba levantado y la tratar de hacerlo generaba el error "536912451" y sin información adicional.

Solucioné el problema desinstalando completamente Application Virtualization incluido el cliente de TS, borré también la base de datos creada en SQL Server 2005 SP2. También hice algunos cambios en la configuración de la instalación y de SQL que posiblemente hayan ayudado. Primero, en SQL Server Configuration Manager > SQL Server 2005 Network Configuration > Protocols for MSSQLSERVER habilité las opciones: Named Pipes, TCP/IP y VIA. En el proceso de instalación de Softgrid al ingresar los datos del servidor coloque el FQDN completo del servidor. Luego de instalar el Application Server, reinicié el servidor e instalé el cliente de TS, volví a reiniciar el servidor, probé con el cliente y la aplicación de prueba y todo funcionó, claro está que el servicio a pesar de que está configurado para iniciarse de manera automática no lo hace, hay que iniciarlo manualmente.

The Remote computer could not be found - Terminal Server Remote Applications 2008

2008-05-01T20:06:00Z

Configurando TS RemoteApp sobre Windows Server 2008 Enterprise obtuve este mensaje de error a nivel de estaciones de cliente accediendo por medio de IE a TS: "The Remote computer could not be found". La dirección que ingresé en el browser era del tipo http://server/ts ó http://192.168.0.1/ts, de ambos modos ingresé al sitio sin embargo al tratar de ejecutar una aplicación obtenía el mensaje de error antes mencionado. Al revisar las configuraciones en la consola de administración de TS (Terminal Server RemoteApp Manager) en la sección Overview, en Terminal Server Settings me di cuenta que estaba colocado el modo de acceso al servidor como server.midominio.local, intenté ingresar con el FQDN completo del servidor ejecutar la aplicación y todo funcionó sin problema.

Manta: una ciudad de {Héroes}

2008-04-27T15:41:00Z

El pasado sábado 26 de abril pude participar como speaker del evento de lanzamiento de comunidades de Windows Server 2008, SQL Server 2008 y Visual Studio 2008. Esta invitación llegó por parte de las comunidades técnicas de la ciudad de Manta. A pesar del poco tiempo disponible para hablar sobre Windows Server 2008, y como en otras oportunidades, enfatisé mi presentación en los cuatro pilares funcionales de Windows Server 2008: Seguridad, Web, Virtualización y fundamentos. Finalmente pude disfrutar de un día en Manta para descanso personal y recuperar fuerzas para la siguiente semana, un fin de semana que nunca se olvidará, gracias Manta y en especial a Byron Camino y Marcelo Ávila, líderes de las comunidades.

No se encuentra un conector coincidente para enrutar el destinatario externo. - Exchange 2007

2008-04-23T21:42:00Z

Para entender el problema es necesario explicar primero el escenario. Tres componentes básicos forman parte de la infraestructura montada: Directorio Activo, Exchange Server 2007, y un servidor firewall / proxy de frontera (que a su vez funciona como smarthost de correo elecrónico, entrante y saliente). Este smarthost mantiene las funciones de filtro de correos electrónicos para detectar virus y spam. El dominio utilizado para la comunicación y enrutamiento de correos electrónicos entre el smarthost y Exchange 2007 es completamente distinto al dominio público registrado en internet. Toda esta descripción se resume en la figura 1.

Figura 1

Luego de haber configurado todos los buzones de correo de los usuarios se procedieron a hacer las pruebas. El correo entrante funcionó si problemas, simplemente es necesaria una política de reenvío de correos electrónicos desde el smarthost a Exchange 2007. Sin embargo para los correos salientes es necesario configurar un "Send Connector" (Microsoft Exchange > Organization configuration > Hub Transport). Al configurar el "Send Connector" en la viñeta "Address space" agregué el nombre del dominio interno "miempresa.local" para que sea reconocido dicho dominio en el smarthost, sin embargo cuando traté de enviar un correo se presentó el mensaje de error dentro de la herramienta de "Queue viewer": "No se encuentra un conector coincidente para enrutar el destinatario externo.". Luego de indagar el problema me di cuenta, leyendo más detenidamente la descripción de "Address space" que ahí debían registrarse todos los dominios externos en internet a los cuales ese conector puede enviar correos pasando por el smarthost. Para que todo funcione sin problemas, cambié el "Address space" por el comodín * (asterisco), seleccioné la opción de todos los subdominios. hice la prueba nuevamente y en efecto funcionó. La aplicación de esta opción podría ser para restringir el envío de correos electrónicos hacia el internet en el caso de querer hacerlo así o que ciertos usuarios únicamente puedan enviar correos internamente.

Could not load all ISAPI filters for site/service. Therefore startup aborted. - OWA 2007

2008-04-23T18:08:00Z

Al tratar de ingresar a OWA de Exchange 2007 recibí este mensaje de error: "Could not load all ISAPI filters for site/service. Therefore startup aborted.". Al revisar los ISAPI Filters de las propiedades del sitio web por defecto donde se instalan los archivos y directorios de OWA apareció el filtro "Exchange OWA Cookie Authentication ISAPI filter" que no pudo cargarse, tal y como se muestra en la figura 1.

Figura 1.

Revisando en internet me encontré con este sitio: http://support.microsoft.com/kb/894435, y ejecuté los pasos descritos en la sección "ASP.NET 2.0, 64-bit version", luego de lo cual todo funcionó sin problema.

El .NET Show con Roberth Hess

2008-04-23T03:53:00Z

Una experiencia única el haber compartido con Roberth Hess, Jorge Oblitas, Edgar Sánchez y Francisco Lomas el .NET Show. En esta ocación pude hablar un poco acerca de escenarios de colaboración con Office System 2007, concentrándome principalmente en Sharepoint Server 2007 (colaboración on-line) y Groove 2007 (colaboración offline). En el caso de Sharepoint desarrollé un escenario de "aprobación de permisos de salida" en una organización utilizando listas personalizadas y flujos de trabajo (workflows) construidos con Sharepoint Designer 2007. En el caso de Groove 2007 integré esta herramienta con Sharepoint a nivel de bibliotecas de documentos y las capacidades de trabajo fuera de línea, más adelante colocaré en mi blog un artículo al respecto de como reproducir este escenario.Una vez más, gracias a Jorge por la invitación y el gran honor de haber compartido una mañana de tecnología con Roberth. Hess

Actualizaciones de CRM 3.0 para usuarios: Windows Vista, Office 2007 y Exchange 2007

2008-04-15T14:46:00Z

Durante la implementación de CRM 3.0 en la empresa en la que actualmente trabajo, me encontré con algunos incovenientes, particularmente con la integración de CRM 3.0 con Exchange 2007. Uno de los componentes de CRM es el Email Router, que se encarga de la distribución y entrega de correos a los destinatarios correspondientes que forman parte de CRM; este componente está originalmente diseñado para dar soporte a Exchange 2000 y 2003. Para mi escenario, implementé Directorio Activo en un servidor con Windows Server 2003 64 bits y sobre este Exchange 2007. El primer obstáculo con el que me encontré es que el Email Router de CRM 3.0 no tiene soporte para Exchange 2007 por defecto, pero, si en la organización se mantiene originalmente un servidor Exchange 2000 ó 2003 y adicionalmente un Exchange 2007, existe una actualización de CRM 3.0 Email Router para poder interactuar con Exchange 2007, pero no es equivalente al Email Router propiamente dicho, es decir, no se puede instalar sobre un servidor Exchange 2007. En mi caso como no tengo un Exchange 2003 previo simplemente no puedo consumir la funcionalidad de este componente. Las buenas noticias son que CRM 4.0 si tiene soporte completo para Exchange 2007. Para aquellos que deseen esta actualización del Email Router de CRM 3.0 aquí está el link: http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=f7656f0f-4195-4a7d-b654-2786787e1422

El segundo obstáculo que tuve fue la momento de dar soporte a los usuarios que mantienen instalado Office 2007, específicamente Outlook 2007 (instalación del cliente de CRM 3.0 para clientes Outlook). Para esto si pude encontrar solución, y el enlace está aquí: http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=740e1b3b-11c3-4aef-b2e3-8309e0cf1bb0

Finalmente todos mis usuarios trabajan en un ambiente de Terminal Services para lo cual también encontré una actualización y poder instalar el cliente de CRM para outlook, aquí el enlace: http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=cbad1af7-8fde-40f2-8df5-935a363f87d9

Espero esta información sea de su utilidad.

Launch 2008 - Windows Server 2008, Visual Studio 2008, SQL Server 2008

2008-04-03T03:56:00Z

El día de ayer, 1 de abril, fue un día realmente especial por dos razones; en primer lugar por la realización del evento de lanzamiento de Windows Server 2008, Visual Studio 2008 y SQL Server 2008 en la ciudad de Quito, donde participé como speaker de la sesión de seguridad en el track de IT Pros, aunque con un "poco" de inconvenientes técnicos pues logré salir algo librado del tema, sin embargo quedé en deuda con todo el público asistente y de hecho voy hacer algo con la ayuda de este blog para compensarlo.

El segundo motivo de haber sido un gran día fue el recibir la noticia de haber sido reconocido por tercer año consecutivo como MVP (Most Valuable Professional) en Windows Server Customer Experience. Un nuevo año de esfuerzo, dedicación y ganas. Mis más sinceros agradecimientos a Fer García (MVP Lead), Guillermo Taylor (MSFT) y todas las comunidades técnicas y demás colegas y amigos MVPs, a todos ellos dedico este reconocimiento. En la foto, los héroes de la jornada.

Como agregar archivos y aplicaciones a una imagen NK.bin de Windows CE

2008-03-24T14:25:00Z

En muchos de los casos, cuando se desarrolla una imagen de Windows CE a la medida, se requiere incluir ciertos archivos que no son propios del sistema operativo, tal como: archivos de configuración, aplicaciones, entre otros. En este caso particular yo tuve que incluir un archivo de configuración para una conexión remota utilizando Remote Desktop Connection y una aplicación personalizada. Para incluir cualquier tipo de archivo a una imagen NK.BIN de Windows CE se necesitan dos componentes:

- Editar el archivo project.bib
- Una carpeta local donde se ubiquen los archivos a importar o incluir en la imagen NK.BIN

Inicialmente para el archivo de configuración (.rdp) utilice la opción del Platform Builder: Project > Insert > Resource, luego seleccioné la opción "Import", luego edité el archivo project.bib y coloqué la entrada correspondiente al archivo (esto lo voy a explicar más adelante), generé la imagen y en efecto funcionó. Sin embargo, para la aplicación (.exe) este proceso no funcionó. El proceso de importación simplemente no funcionó, por lo que recurrí al plan "B". Creé una carpeta en la raíz C:\ y coloqué ahí la aplicación, modifiqué la entrada correspondiente en el archivo project.bib y listo. No se porque razón no funciona con aplicaciones pero al final funcionó.

Las entradas a las que me refiero en el archivo project.bib tienen el siguiente formato:

Name Path Memory Type
default.rdp $(_FLATRELEASEDIR)\default.rdp NK S
app.exe c:\archivos\app.exe NK S

Por defecto cuando se utiliza la opción "Import" el archivo se importa en la carpeta "Release" donde se genera la imagen del sistema operativo, es por esa razón que para el archivo default.rdp se utiliza la constante $(_FLATRELEASEDIR) que hace referencia a ese path. Para la aplicación app.exe, como había escrito, se debe crear una carpeta aparte y colocar ahí el archivo y especificar el path completo.

Configuraciones persistentes en Remote Desktop Connection - Windows CE

2008-03-07T15:59:00Z

Luego de varios días de investigación, posts en blogs, preguntas al fabricante etc etc, lo logré. El escenario es el siguiente: por defecto la opción de "Disk drives" de la viñeta de "Local Resources" de Remote Desktop Connection no viene marcada y de hecho esta configuración por alguna razón no se guarda en el registro; otra información como nombre/IP del servidor remoto, nombre de usuario, contraseña, dominio si se guardan al grabar el registro. Revisé varios blogs donde mencionaban algo sobre el tema pero definitivamente no funcionó.

Al final lo que hice fue generar un archivo default.rdp marcando únicamente la opción de "Disk drives" y lo agregué como archivo del sistema al momento de generar la imagen nk.bin de Windows CE. Específicamente no se como opera el tema, pero cuando inició el sistema operativo Windows CE e hice doble clic en el acceso directo a "Remote Desktop Connection" apereció marcada la opción de "Disk drives" y todo funcionó bien. Asumo que si se requiere que vayan marcadas algunas otras opciones se debe seguir el mismo procedimiento, pero hay que tomar en cuenta que si se desmarca la opción esto no se guardará.