Windows Server 2008 Por ReparaciondePC.cl Mas manuales en http://reparaciondepce.cl/blog/manuales-gratisow SENATI fy Administracién y Mantenimiento de Windows Server 2008 INDICE FUNDAMENTOS DE WINDOWS SERVER 2008. INIRODUCCION A LA GESTION DE REDES USANDO WINDOWS SERVER 2008... Evolucién de las sistemas ope rativas Microsoft para Servidores. CCARACTERISICAS GENERALES DEL SERVIDOR MICROSOFT eee Wentificacién y acceso a la infraestructura de la red. Seguridad y poilticds ew. ‘mplementacién répiaa. ‘Componentes de Windows Deployment Services . Soporte para acceso centralizado a las aplicaciones. ‘mplementacién de Servicios y Aplicaciones Web... Jnerementa de 1a productividad con Hyper-V. EDICioNes oe WINDOWS SewvER 2008, EpICONES oe SeRvIDORES Sit HYPER-V... Rots DEL WnnooWsSeaveR 2008. GESTION DE MAQUINAS VIRTUALES ... EEfiENDERA Los CONCEPTOS DE EQUIPO VIRTUAL peer 26 Instalar Microsoft Virtual Machine... Crear una méquina Virtual... ‘Agregar o quitar componentes de hardware a la maquina virtual. 31 BIOS de la méquina Virtual.. 32 Utilizando CD 0 DVD fisico... 33 Utlizando archivos ISO 34 Apagor equipo virtual. ‘TRA2AANOO CON VIRTUAL SEWER. Requisitos de instolacibn... Instalacion.. Configurar equipos virtuales. {iciar equipos virtuales.. Grearredes viruales. Gestién de maquinas virtuale. INSTALACION DE WINDOWS SERVER 2008. INSTALAGION DE Winows SeRver 2008. ‘Opcién de instalacién con Hyper: 4 (Opcién de instalacién Bésica. 4 Activar Hyper-V en una instalaci ne BS Requisitos del sistema... 48 Compatlblidad ann 49 Ucencia de! producto. 49 ‘Administror ks heencias por wolumen. poeess 50 ‘Activacién del producto. 50 onfiguracion de sistemas miltiples.. 50 Programa Nacional de InforméticaJES) crrritracion y Mantonirtento de Windows Server 2008 SENATI ‘Automatizacién de las instalaciones de Windows... GESTION DE EQUIPO VIRTUAL snnnnniins ‘Uberar el Mouse. Enviar teclas Control + Alt + Supr.. ‘Guardar estado y cerrer equipo virtual Reanudar equipo virtual. ROLES DEL S=RVIDOR . ini ‘Agregar y/o Quitar roles a un Servidor... Tareas de configuraci6n Inicial Comandos a través de la Consola. IMPLEMENTACION DE ACTIVE DIRECTORY EN LA INFRAESTRUCTURA DE RED..... INTRODUCCIBN A105 SERVICIOS BF ORECTORID.. TERMINOLOGIA DE ACTIVEDIRECTORY.. PLANIFICACION DF SPACIO DE NOMBRES ¥ DOMINOS. Arboles y bosques Dominios y unidades organizativas. Disefio de una estructura de dominio. INSTALACION DE ACTIVE DIRECTORY Instalar el Servicio de controlador de dort. ane nem ‘nstalar e! primer controlador de dominio. [ACCESO ALAS HERRAMMIENTAS PARA GESTIONAR EL ACTIVE DIRECTORY. ‘RECONOCIMIENTO DEL ENTORNO DETRABAIO DE ACTIVE DIRECTORY. (Copia be SecURIDAD DEL ACTIVE DIRECTORY. Instalacién de la caracteristica de copia de seguridad .. Realizar copia de seguridad del Estado de! Sistema. Recuperar el SystemState a partir de una copia de seguridad... VIRTUALIZACION DE SERVIDORES..... INTRODUCCION A LA VIRTUALZACION EN WINDOWS SERVER 2008 RewsiOn De ArQuUITECTURASOF 32, 6A BITS. . . Entendiendo el tema de Arquitecturas. Arquitectura 386. Arquitectura x64 .. Relacién con la Memoria. 32 bits contra 64 bits ‘Disponibilidad del Software para x86 y x64. Tecnologia de vital 2012 career nnn Beneficios de fa Virtwalizacién EScENARIOSDE VIRTUALIZACION. ‘Gonsolidacién de Servidores... Continuidad del negocio Pruebas y SeSOMONO eccrine Delegaciones remotas.. CCAaRACTERISTICAS DE WINDOWS SERVER VIRTUALIZATION . Windows Hypervisor. Soporta dientes de 64 bits. Soporte para miltiples dlentes. nnn ‘Migracién de tas méquinas virtuales.. Nueva orquitectura de virtualizacién de dispositivos.. ‘Manipulacién VHD offine TPosDe VIRTUALZACION Virwallzacién de Méquinas (Servidores) ieee 8M ve BB Programa Nacional de InformeéticaVirwallzacién de Méquinas (Puesto de trabajo).. Virtuatizacién de Aplicaciones Virwatlzacién de Presentacién. Virtuatizacién de almacenamiento . Virtualizacién de red INSTALAGION DE SSTEMAS VRTUALZADOS. Instalacin de la funcién Hyper-V. Iniciar ef Administrador Hyper-\ Crear equipo Virtual. {nstolar un Sistema Operativo ‘Actividades para Instalar Windows XP y Linux. GESTION DE UNIDADES ORGANIZATIVAS Y USUARIOS.. {Uso oF UnpaDEs ORGANWATIVAS.. a i zi 96 (Creacién de Unidades organizativas. Propiedades de las unidades organizativas.... Traslado de unidedes organizativas. Biminacion de Unidades organieativas.. Elementos dsponibles dentro de una QU... 101 CCREACION DE CUENTAS De USUARIO. 01 ‘Denominacion de cuentas de usuario. 101 Tipos de cuentas. 02 Gonsideraciones sobre las cuentas de usuario y de sistema: Opciones de las cuentas de usuario. Creacion de cuentas de usuario de dominio... Creacion de cuentas de usuario locales... ‘ADMINISTRACION DE CLENTAS DE USUARI ‘Busqueda de cuentas de usuario .... Deshabiltacion de cuentas de usuario. Biminacion de cuentas de usuario. Traslado de cuentas de usuario Desbloqueo de cuentas de usuario... Propiedades de la cuenta de usuario... Opciones de cuenta. PERRIS DE USUARIO. Directorio Particular.. ESTRATEGIAS DE SEGURIDAD A TRAVES DE GRUPOS.... Inamonuccion AGaurOS - Grupos predeterminados ... Ambito de grupo. Tipos de grupo Identidades especiales... Informacién sobre creacién de grupos. Novas 0: FUNCONAMIENTO Cambiar el rive! funcional del dominio... Puawircacton be estmarecis Oe cRuO Determinacion de los nombres de grupo. IteMeNracn ce GRUPOS. Creacion de grupos GESTION DE RECURSOS COMPARTIDOS, [ASPECTOS FUNDAMENTALES DELUSO COMPARTIDO DE ARCHIVOS. COMPARTIR ARCHIVOS DESDE CUALQUIER CARPETA DEL FQUIFO.. CContPakr i ARCHIVOS DESDE LA CARPEIA PUBLICA DEL EQUIPO. Programa Nacional de InforméticaJES) crrritracion y Mantonirtento de Windows Server 2008 SENATI {QUE METODO DE COMPARTICION SE VA A UTILZAR. (OTRAS MANERAS DE COMPARTIR ARCHOS. EESTABLECER PERMI5OS PARA CARPETAS COMPATIDS. EESTABLECER PERMISOS Fi CARPETAS COMPARTIOAS. Para establecer permisos en una carpeta compartida mediante la interfoz de windows Para especificar permisos de archivos para un usuario mediante una iinea de comands .. ‘ADMUINISTRACION DE PERMISOS PARA CARPETAS COMPARTIDAS. iso PeRMsos NTFS. PERMSos SMB... PERMSOSNFS. ‘AnauniSTRACIGN DE UN RECURSO COMPARTIOO BUSTENTE .... - Acceso al Administrador. \VISUALIZACION Y MODIFICACION DE LAS PROPIEDADES DE UNA CARPETA COM PARTIO/ Para ver o modificar as propledades de una carpeta o volumen compartido. Consideraciones adicionales.. DEAR DE COMPARTIR UN RECURSO en ve Pare dejar de compartir una corpeta oun volumen. Consideraciones adlionales creer nnn (CREAR UN ACCESO DIRECTO A UNA UNIDAD DE RED (ASIGNAR) ‘Accesos directos a ubicaciones de internet como sitios web o sitios FTP. COMPARTIR CARPETAS " TRABAJANDO CON PERMISOS NTES.... SisreNa oF anchvos NTFS... CComparacin de ls sistemas de archivos NTFS y FAT... IS. FATB2 on CCORVERTIRUN DISCO DURO OPARTICION AL FORMATO NTFS £QuESOvLOS reaMisoS? {Lo QUE SE DEBE SABER ANTES DE APLICAR PERMISOS A UN ARCHIVO O CARPETA.. Para oplicar permisos.a un archivo o carpeta.. EBXISTE ALGO RIESGO AL APLICAR PERMISOS A UN ARCHIVO O CARPETIR ana nesne ‘ 17 Qué es EL cFRADO?. 2Qué se sistema ne crRaDO oe ARCHIVOS (EFS)?.. [MEDIDAS PARA EVITARLA FERDIDA DE CLAVES DE GFRADO., (Copia be SEGURIDAD OF LAS CAVES DE CIERADO PERMISOSDE RECURSO COMPARTIDO V NTFS EN UN SERVIDOROE ARCHIVOS. Gonsideraciones adicionales.. PERMISOS DE ARCHIVOSY CARPETAS... importante. (Cnto AFECTA LA HERENCIR A LOS PERIMISOS DE RACH! VOS ¥ CARPETAS.. DEFINIR, VER, CAMBIAR O QUITAR PERMISOS ESPECIALES Para definir, ver, cambiar 0 quitar permisos especiales... Precaucién .. DDETERMIVAR DONDE APLICAR PERMISS., Importance... ‘Cuando la casa Aplicar estos permisos a abjetes y/o cantenedores slo dentr de este ‘eontenedor esté desactiVad ern ee nen nomen 155 Cuando la casilla Aplicar estes permisos a abjetos y/o contenedores solo dentrode este conte nada estd activa w.sessausasseamnsnanaunensaneaansneaseameiss 18S CCONFIGURACION DE SEGURIDAD AVANZADA EN PERMISOS CCuoTas DE nisco Administraci6n de cuotas... rearuna cuota Programa Nacional de InformeéticaSERVICIOS DE IMPRESION TrRMINOLOGIA FMPLEADA EN LOS SERCIOS DE INPRESION . INSTALACION DE IMPRESORAS EN EL SERVIDOR.. " Para agregar una impresora de red, inalémbrica 0 Bluetooth. Para agregar una impresor a NOCD) onan (Quitar una impresore.. CCONFIGURACION DE SEGURIDAD DE INPRESORAS. (OvCIONES DE LOSSERVIDORES DE IMPRESION.. Configuracion de puertos. IMPRESORAS YACTIVEDIRECIORY Publicacion de impresoras. DSsTRRUCION DE COWTROLADORES A RAVES DE LA RED. FUNDAMENTOS SOBRE DIRECTIVAS DE GRUPO ... | NTRODUCCION A ADMINISTRACION DE DIRECTVAS DE GRUPO ‘Maiica® OBJE105 Ds VARAS DIRECTIVES DF GRUPO LOCAL... ‘Para modificar objetos de varias drectivas de grupo local Gonsideraciones adicionales.. [APERTURA DEL EDITOR DE DRECTIVAS DE GRUPO LOCAL Para abrir Editor de lrectivas de grupo local desde la linea de comands. Para abrir el Editor de directives de grupo local como complemento de MMC. CCONSOLA DE AOMINSTRACON DE IRECTIAS DE GRUPO. Aur GPMC - PARA INCIARGPMC.. PERSOWALIZAR LA INTERFAZ OF LSUARIO DE GPMC. PAW CONFIGURAR LAS OFCIONESDELA INTERFAZ DE USL « (CREAR UN OB1ETO DE OIRECTIVA DE GRUPO. ara crear un objeto de drectiva de grupo. EDTAR UN OBIETO DE DRECTVA DE GRUPO Para edltar un objeto de dbrectiva de GPP er venrneneenr [BUSCAR UN OBJETO DEDIRECTVR DE GRUPO nn Para buscar un abjeto de directiva de grupo. ‘AckEGAR UN DoNNNIO : Para agregar un dominio en GPMC. ESPECICARUN CONTROLADOR DF DOMINIO Para espedificar un controlador de dominio.. AGREGAR UW BOSQUE. ara agregar un bosque.. AcREGAR UNS... Para agregar un sitio VER, IMPRIMIR GUARDARUN INFORME DE CONFIGURAGION DE DIRECTVA DE GRUPO ara ve, imprimir y guardor un informe de configuracién de Directiva de grupo 176 CComan un OBJETO DE HRECTIVA DE GRUPO. Para copiar un objeto de directiva de grupo (método de arrastrar y colocar) Para copiar un objeto de directiva de grupo (método de hacer clic con el botén secundario).. |MPORTAR A CONFIGURACON DE UN OB/ETO DE DIRECTIVA DE GRUPO Para importar la configurocién de un objeto de drectiva de grupo. “TRABAIAR CON TABLASDE MIGRACON \Vivcutee UN 08110 DF DRECTVA DE GRUPO. : 3 178 Para vincular un GPO... FLIRAR CON GRUPOS DESEGURIDAD ara fitror con grupos de seguridd . EXGGRUN VINCULO DE OBIET DE DIRECTIVA DE GRUPO. ara exgir un vinculo de objeto de directive de grupo. sic EE Programa Nacional de Informética Ss,JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI DESHABIUTAR LA CONFIGURACION DE USUARIO O DEL EQUIPO EN UN OBIETO DE CIRECTIVA DE GRUFO Para deshabilitar la configuracién de usuario 0 equipo en un objeto de directiva de grupo. DDESHABIUTAR UN NCULO DE OBIETO OE CIRECTIVA DE GRUPO.. Para deshabilitar un vinculo de objeto de directiva de grupo... BLOQUEAR HERENCH. Para bloquear la herencia.. [DETERIMINAR EL CONIUNTO RESULTANTE DE DIRECTIVAS vances Para determinar el conjunto resultante de directivas.. SIMULARUN CORLUNTO RESULTANTE DE CIRECTIVAS MEDIANTE MODELAGO DE DIRECTIVAS D= GRUPO Para simular un conjunto resultante de directivas mediante Modelado de drectivas de grupo DELEGAR PERMISOS PARA VINCULAR OBJETOS DE DIRECTIVA DE GRUPO... Para delegar permisos para vincular abjetos de directiva de grupo... MANTENIENTO LA OPERATIBILIDAD DEL SERVIDOR...... InRoDUCCISN AL MONITORDE CONFIABIUDAD Y RENDIMIENTO DE WINDOWS... est 188 PARA NICIAREL MONITOR OE CONFIABILIDAD Y RENDIMIENTO DE WINDOWS. Vista de recursos... ‘Monitor de sistema. ‘Monitor de confiabilidad.. [AccESO A Las caRACTERISTICAS DEL MONITOR DF CONFIASIIDAD Y RENDIMIENTO. ee 187 ‘Miembros del grupo Usuarios. ‘Miembros del grupo Usuarios del monitor de sistema nso. ne nen IBT ‘Miembros del grupo Usuarios del registro de rendimiento .. Usan EL MONT0R DF CONFIABILIDAD PARA SOLUCIONAR PROBLEMAS .. Grifico de estabilidad del sisterna... Misualizacion de datas historicos.. Informe de estabilidad det sistema amram Eventos de confiabilidad. Cambios del reloj del sistema. nme Instalaciones y desinstalaciones de software Errores de aplicacién.. Errores de hardware. Errores de hardware... Perspectiva general. [NUEVAS cARACTERISTICAS DEL MONITOR DE CONFIABILIDADY RENDIMIENTO DE WINDOWS.. ‘Gonjuntos de recopiladores de datos... Asistentes y plantillas para crear registros. Vista de 12CU0S08 a enernnerenee ‘Monitor de confiabilidad.. Configuracién de propiedades unificada para toda la recopilacién de datos, incluida lo programacién Informes de diagnéstico fécil de usar. 193 ‘SUPERVISAR A ACTWIDAD DEL SSTEMA CON VISTA DE RECURSOS an. 193 Iniciar Vista de recursos... ‘dentificar el uso de los recursos en Vista de recursos. ‘Navegacién por vista de recursos. Detalles de Vista de re CUPS ne ‘onsideraciones adicionales... {Uso OF. MONITOR OF RENDIMIENTO.. Para iniclar el Monitor de rendimiento.... sissies IOP. Para conectarse a un equipo remoto con el Monitor de rendimiento. aso 14. Programa Nacional de InformeéticaCCONFIGURARLA PANTALLA DEL MONITORDE RENDIMENTO ...n. Para configurar la pantalla del Monitor de rendimiento. Para guardar la pantalla del Monitor de rendimiento actual como pégina web. Para quardar la pantalla del Monitor de rendimiento actual como imagen. Consideraciones adi onAles ee senenn anes USAR EL MON/TOR DE CONFIABILIDAD. INICIAR EL MONITOR DE CONFIABILDAD . : esate Para abrir el Monitor de confiabilidad en Microsoft Management Console VER ELMONITOR DE CONFIABILDAD EN UN EQUFO REMCTO. HaBiTAR LA RECOPLACION DE DATOS PARA EL MONITORDE CONFIABIUDAD, Para habllitar la tarea programada RACAgent. DEScRICION OFL INDICE DE ESTARILIDADDAL SISTEMA... INTRODUCCION AL PROGRAMADOR DETAREAS. DDESENCADENADORES ¥ ACCIONES... Desencadenadores.. Configuracién del desencadenader.. CCONFIGURRCIONAVANZADA onan ‘Acciones. Inicio B= UN eROGRAMA. _ CCONFIGURACION DE TAREAS. Permitir que la tarea se ejecute a peticién . ‘Flecutar la tarea de Inmediato si se pas6 por alto algiin inicio programado Sila tarea no se efecuta, reiniciaria cada: ... Detener la tarea si se efecuta por més: Hacer que la tarea se detenga sino finaliza cuando se solicit. Biminar Ia tarea sino esté programada para ejecutarse de nuevo después de: . Aalicar la siguiente regia sila tarea ya estén ejecucion: INICIAR EL PROGRAMADOR OF TAREAS. - ~ Para ejecutar el Programador de tareas mediante la interfoz de Windows... Para ejecutar el Programador de tareas desde la linea de comand0s neem Programa Nacional de Informética SCapitulo £3 Fundamentos de Windows Server 2008 En este capitulo trataremos: '® Identificara las caracteristicas de Windows Server 2008 '@ Conocera la infraestructura de la red Microsoft Introduccién: Microsoft Windows Server 2008 esté disefiado para ofrecer a las organizaciones la plataforma més productiva para Virtualizacion de cargas de trabajo, creacién de aplicaciones eficaces y proteccién de redes. Ofrece una plataforma segura y de facil administracion, para el desarrollo y alojamiento confiable de aplicaciones y servicios web. Del grupo de trabajo al centro de datos, Windows Server 2008 incluye nuevas funciones de gran valor y eficacia y mejoras impactantes en el sistema operative base. Programa Nacional de Informéiticaa. BEY csriristrcion y Mantenimionto de Windows Server 2008 SENATI Introduccién a la gestién de redes usando Windows Server 2008 FF WindowsServer2008 } lV p | En la pequefta, mediana y gran organizacion se necesita control; control concerniente a quién tiene permitido el acceso a los recursos de informacién de la organizacién, como se verifica la identidad de alguien, qué se le permite hacer, cbmo hacer un efectivo control y cémo almacenar los incidentes para una auditoria e incrementar la eficiencia de la infraestructura de red. Windows Server 2008 proporciona a los profesionales de Tl mas control sobre sus servidores e infraestructura de red y les permite centrarse en las necesidades criticas del negocio. Capacidades mejoradas en secuencias de comandos y automatizacion de tareas, como las que offece Windows PowerShell, ayudan a los profesionales de TI a automatizar tareas comunes de TI. La instalacién y administracién basadas en funciones con Administrador del Servidor facilita la tarea de administrar y proteger las ‘mitiples funciones de servidor en una empresa. La nueva consola de! Administrador del servidor proporciona un tinigo origen para administrar la configuracién del servidor y la informacién del sistema. El personal de TI puede instalar s6lo las funciones y caracteristicas que sean necesarias, y hay asistentes que automatizan muchas de las tareas de implementacién de sistemas que tardan mas tiempo. Herramientas mejoradas de administracién del sistema, como el Monitor de rendimiento y confiabilidad, ofrecen informacién sobre sistemas y alertan al personal de TI sobre problemas potenciales antes de que sucedan. a Evolucién de los sistemas operatives Microsoft para Servidores Windows Server 2008 es la nueva versién del SO de Microsoft para SERVIDORES. Es la evolucién de Windows Server 2003 sobre el nucleo de Windows Vista, los cambios en el Kernel permiten implementar nuevas funcionalidades a niveles més altos y sacar partido del nuevo Hardware. Posee: Gestién de la Memoria (NUMA). Windows Hardware Error Architecture (WHEA). Seguridad: Proteccién contra el parcheo de! Kemel, Integridad y firmado de cédigo. Mejoras Hardware: ACPI3.0, PCI Express y Bios EFI. 0 Programa Nacional de informéticaSENATI EY copituo i Fundamentos ce Windows Server 2008 Caracteristicas generales del Servidor Microsoft Windows Server 2008 tiene las siguientes caracteristicas generales: SENORPONS Identificacién y acceso a la infraestructura de la red Seguridad y politicas Implementacién répida Servidores de administracién sencilla Soporte para tareas de oficina Soporte para acceso centralizado a las aplicaciones Implementacién de Servicios y Aplicaciones Web Confiabilidad Proteccién de datos 10. Incremento de la productividad con Hyper-V Una caracteristica generalmente no suele describir la funcién principal del servidor. En cambio, describe una funcién ausiliar 0 de soporte de un servidor. Un administrador instala tipicamente una caracteristica no como la funcién principal del servidor, pero para aumentar la funcionalidad de un rol instalado. Por ejemplo, Failover Clustering es una caracteri ica que los administradores pueden optar por instalar después de la instalacién de roles especificos, como el Servicios de Archivo, para hacer el rol de Servicios de Archivo mas redundante. Las siguientes caracteristicas estan disponibles en Windows Server 2008 y se pueden instalar mediante el uso de Server Manager: erate pres Funciones Microsoft. NET Framework 3.0 combina el poder de .NET Microsoft NET | Framework 2.0 APIs con las nuevas tecnologias para la Framework 3.0 | construccién de aplicaciones que ofrecen atractivas interfaces de usuario. BitLocker Drive | BitLocker Drive Encryption ayuda a proteger los datos en caso de Encryption pérdidas, robos, 0 retiro inadecuado de los ordenadores con la encriptacin de todo el volumen. Extensiones de _| Servicio de Transferencia Inteligente en Segundo plano (BITS) las Servidor BITS _| Extensiones de Servidor permiten un servidor para recibir los archives cargados por los clientes que utiizan BITS. Kitde Kit de administracién Connection Manager (CMAK) genera los Administracién | perfiles Connection Manager. Connection Manager Desktop Desktop Experience incluye caracteristicas de Windows Vista ©, Experience fales como Windows Media Player, temas de escritorio, y gestion de fotografias. Gestion de La Gestién de Politicas de Grupo hace mas facil de entender, Politicas de desplegar, gestionar y solucionar problemas de implementaciones Grupo de Politicas de Grupo. Programa Nacional de InformiiticaBEF ciritracién y Mantenimionto de Windows Server 2008 SENATI Caracte Client Internet Printing | Intemet Printing Client le permite usar HTTP para conectarse y hacer uso de las impresoras que se encuentran en los servidores de impresi6n de la Web. (isNsy Internet Storage | Intemet Storage Name Server (iSNS) proporciona servicios de Name Server _| hallazgo para redes de 4rea de almacenamiento internet Small Computer System Interface (iSCSI). LPR Port Monitor | Line Printer Remote (LPR) Port Monitor permite a los usuarios que tienen acceso a ordenadores basados en UNIX para imprimir en dispositivos conectados a ellos. Message Message Queuing (Mensaje en Cola) proporciona la entrega de Queuing mensajes garantiza, un enrutamiento eficaz, seguridad, y mensajeria basada en prioridades entre aplicaciones Algunas otras caracteristicas se enumeran a continuacién (consulte la web de Microsoft para mayor informacion) Multipath 1/0 Peer Name Resolution Protocol Wave Asistencia remota Herramientas de Administracién de Servidor Remoto Removable Storage Manager RPC sobre HTTP Proxy Servicios para NFS. SMTP Server Storage Manager para SANs Servicios TCP/IP Simples Servicios SNMP_ Subsistema para Aplicaciones basadas en UNIX Cliente Telnet ‘Servidor Telnet Trivial File Transfer Protocol (TFTP) Client Failover Clustering Equilibtio de la carga en la red Windows Server Backup Administrador de Recursos del Sistema Windows Servidor WINS Servicio de Wireless LAN Base de Datos Interna de Windows Windows PowerShell Servicio de Activacién de Procesos Windows 2 Programa Nacional de informéticaow SENATI FEY capttuio t Fundamentos de Windows Server 2008 Identificaci6én y acceso a la infraestructura de la red Es necesario proveer_de una identidad para acceso a la — infraestructura de red. Esta informacién permitiré acceder a los - recursos de la red. Para controlar quién, a qué hora y cémo accederd a dichos recursos se efectia a través de una Identity y un - Access Management (IDA). Todas las organizaciones necesitan un IDA para proveer servicios de administracion de la informacién acerca de los usuarios y ‘computadoras, haciendo disponibles los recursos y controlando el acceso a ellos, simplifcando el uso de las herramientas que permiten hacerlo, protegiendo la informacién sensible de la empresa adecuadamente. Seguridad y politicas Hacer que los usuarios y los equipo estén conectados a la red no asegura el acceso, es necesario utilizar estindares de seguridad, o mecanismos tales como: Group Policy y autenticacién a través de Active Directory, 0 la nueva plataforma Network Access Protection (NAP). NAP provee una piataforma pata que cualquiera conectado a la red pase por un conjunto de politicas de seguridad antes de ingresar a la infraestructura de red. Network Policy and Access Services (NPAS) en Windows Server® 2008 incluye las tecnologias necesarias para establecer redes privadas virtuales (VPN), conexiones de acceso bajo demanda y accesos inaldmbricos con proteccién 802.11. Con NPAS se pueden definir y aplicar politicas para la autenticacién del acceso a la red, autorizacién y control de salud del cliente remoto. En Windows Server 2008 el control del acceso y seguridad de red se hace aplicando diversas tecnologias y protocolos, como el Servidor de Politica de Red (NPS, Network Policy Server), el servicio Routing and Remote Access Service (RRAS), Health Registration Authority (HRA), y el protocolo HGAP (Host Credential Authorization Protocol). Se puede implementar NPS como un servidor y proxy RADIUS (Remote Authentication Diakin User Service) , y como servidor de politicas de proteccién de acceso a la red (NAP, Nettwork Access Protection). NAP permite asegurarse de que las méquinas que se conectan a la red cumplen con las directivas corporativas en materia de salud y seguridad establecidas en la organizacién Implementacién répida Windows Deployment Services (WDS) permite una implantaci6n y adopcién rapida de los sistemas operatives Windows: Se puede utilizar para instalar maquinas nuevas a partir de una instalacién basada en red. Esto supone que no hay que estar presente fisicamente en cada maquina y que no hay necesidad de instalar el sistema operative directamente desde un CD o un DVD. Programa Nacional de Informéitica “eBmy Administracién y Mantenimiento de Windows Server 2008 Beneficios de Windows Deployment Services ieee) Cem ee Componentes de Windows Deployment Services Se organizan en tres categorias: + Componentes de servidor: Entre los que se incluye un servidor de PXE (Pre-Boot Execution Environment) y ‘TFTP (Trivial File Transfer Protocol) para el arranque del sistema cliente desde la red y las primeras fases de carga e instalacin de un sistema operativo. Ademés incluye una carpeta compartida y un repositorio de imagenes donde se almacenan imagenes de arranque, imagenes de instalacién y archivos que se necesitan durante el arranque en red. También hay una capa de ted, un componente multicast y otro de diagnésticos. + Componentes de cliente: Entre los que se encuentra una interfaz grafica de usuario (GUI) que se ejecuta dentro del Entorno de Preinstalacién de Windows (Windows PE). Cuando un usuario selecciona una imagen del sistema operativo, jos componentes de cliente se comunican con los del servidor para instalar esa imagen. « Componentes de gestion: Estos componentes son un conjunto de herramientas para la administracién de! servidor, de las imagenes de sistema operative y de las cuentas de maquina de la red. a Programa Nacional de InformeéticaSENATI EY copituo i Fundamentos ce Windows Server 2008 Cambios en las caracterfsticas RIS Windows Deployment Services para Windows Server 2008 introduce una serie de modificaciones con respecio a las caracteristicas de RIS en versiones previas del sistema operative. Ademds existen también modificaciones sobre Windows Deployment Services que se pueden instalar en maquinas que ejecutan Windows Server 2003. OV Oe a ary NORE a LL Peter erry ir datos e Nueva interfaz gréfica de usuario Posibilidad de trans! que permite seleccionar y desplegar imagenes mediante multicast. imagenes y que ademés sirve para administrar los componentes de servidor y cliente de Windows Deployment Services. Posibilidad de transmitir datos e imagenes mediante multicast en un servidor aislado. No soporta imagenes de RISETUP 0 Windows PE es el sistema operativo pantallas de OsChooser. de arranque. Instalacién basada en imagenes con Servidor TFTP mejorado. archivos de imagenes de Windows (wim). Capacidad para arranque desde la red de maquinas x64 con EF! (Extensible Posibilidad de transmitir datos Firmware Interface). imagenes mediante multicast. Posibilidad de transmitir datos e Informes de métrica de instalaciones. imagenes mediante multicast en un servidor aislado (instalando el Transport Server) Servidor PXE extensible y con mejor rendimiento. Nuevo formato del mend de arranque para seleccionar imagenes de instalacién. Posibilidad de desplegar Windows Vista y Windows Server 2008. Cabe resaltar que llegar a este punto ha tenido todo un proceso a través de varios afios, tal como se aprecia a continuacion. Programa Nacional de Informiitica 5ro CZ Administracién y Mantenimiento de Windows Server 2008 Ned PT nee Vista® ch Se Servidores de administracién sencilla Windows Server @ 2008 facilta la tarea de gestion y la obtencién de miltiples roles de servidor en una empresa con la nueva consola de Server Manager. Server Manager en Windows Server 2008 proporciona una tinica fuente para la gestion de la identidad de un servidor e informacién del sistema, mostrando el estado del servidor, identificacion de problemas con el rol de configuracion de servidor, y la gestion de todas los roles instalados en el servidor. 6 Programa Nacional de informéticaSENATI EY copituto & Fundamentos de Windows Server 2008 Server Manager sustituye varias caracteristicas incluidas en Windows Server ® 2003, incluido Administre su Servidor, Configure su Servidor, y Agregar o Quitar componentes de Windows. Server Manager también elimina el requisito de que los administradores ejecuten el Asistente de Configuracion de Seguridad antes de desplegar servidores; los roles de servidor se configuran con las opciones de seguridad recomendadas por defecto, y estén dispuestos a desplegar tan pronto como estén adecuadamente instalados y configurados. Qué hace Server Manager? Server Manager es una ampliaciin de Microsoft Management Console (MMC) que le permite ver y gestionar virtualmente la totalidad de la informacién y las herramientas que afectan la productividad de su servidor Los comandos en Server Manager permiten instalar o quitar roles de y caracteristicas de servidor, y aumentar @ los roles ya instalados en el servidor mediante la adicion iJ de los servicios de rol. Server Manager hace mas eficiente la administracién de! servidor al permitir a los administradores a hacer lo siguiente mediante el uso de un Unico instrumento: «Ver y hacer cambios en los roles y caracteristicas de servidor instalados en el servider. + Realizar tareas de gestion relacionadas con el ciclo de vida operacional del servidor, como inicializar o detener servicios, y gestion local de cuentas de usuario. + Realizar tareas de gestion relacionadas con el ciclo de vida operacional de roles instalados en el servidor. ‘+ Determinar el estado del servidor, identficar eventos criticos, y analizar y solucionar problemas o fracasos de configuracién. ‘+ Instalar 0 quitar roles, servicios del rol, y caracteristicas utiizando una linea de comandos de Windows. éQuién estaria interesado en Server Manager? Server Manager est disefiado para proporcionar el mayor beneficio a cualquiera de los siguientes tios de profesionales de TI: + Un administrador de TI, planificador 0 analista que esta evaluando Windows Server 2008 ‘+ Una empresa IT planificadora 0 disefiadora Uno adoptador temprano de Windows Server 2008 Un arquitecto IT que es responsable de la gestién y seguridad informatica en toda una organizacién éHay alguna consideracién especial? Antes de utilizar Server Manager, se recomienda que se familiarice con las funciones, terminologia, requisitos, y las tareas de gestién de dia a dia de cualquiera de los roles que desea instalar en su servidor. Programa Nacional de Informéitica “a7a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Server Manager se instala por defecto como parte de! Windows Server 2008 el proceso de configuracién. Para utilizar Server Manager, deberd iniciar una sesion en el equipo como miembro del grupo Administradores en el equipo local Soporte para tareos de oficina Seria excelente si todos sus servidores estén instalados en una sola localizacion de modo que usted pudiera protegerios y tenerlos bajo su mirada. Desafortunadamente, la empresa de hoy consiste en un conjunto de jefaturas corporatvas y una gran cantidad de sucursales alejadas, dispersadas alrededor del globo. Aunque usted sea el responsable de dichos servidores no podré administrarlos fisicamente, y estaran en las manos de usuarios con poca o ninguna experiencia en manejo de servidores. Windows Server 2008 tiene varias tecnologias que ayudan a controlar estos servidores. Los controladores de dominio Read-Only (RODCs) son un nuevo tipo de controlador del dominio que recibe una copia inalterable de la base de datos del Directorio Active. Si usted combina RODCs con la caracteristica del cifrado de BitLocker primero introducida en Windows Vista, no tendré que preocuparse de robos de informacién o manipulacién indebida por parte de una persona en la ubicacién fisica de los servidores. Soporte para acceso centralizado a las aplicaciones Dar soporte a los usuarios méviles puede ser una tarea dificil. Aunque las tecnologias de red privadas virtuales (VPN) han hecho el acceso alejado mas simple, dando los usuarios remotos acceso completo a su red interna a través de Internet, no son a menudo la mejor solucién. Con las mejoras en el Terminal Services en Windows Server 2008, sin embargo, los usuarios (tanto remotos como los de la red) pueden tener acceso seguro a los Servidores de Terminal y tener la misma clase de experiencia como si estuvieran trabajando localmente desde una maquina conectada alla ted empresarial. EI Terminal Services Gateway (TS Gateway) deja a usuarios remotos con seguridad a través su cortafuego y tiene acceso a los servidores terminales que funcionan en su red corporativa: Implementacién de Servicios y Aplicaciones Web Su organizacién prove de aplicaciones y servicios a sus clentes? {Es la web una manera de vivir para su negocio? Las nuevas caracteristicas y mejoras en Intemet Information Services 7.0 van a satisfacer las necesidades de usted y sus clientes. Internet Information Services se origind de acuerdo a la siguiente secuencia histérica: © 1996 ‘@ V1 con Windows NT 4.0 © V2 &V3.en subsiguientes Service Packs © 1997 © V4 como parte del NT 4 Option Pack = 2000 @ V5 incluido por defecto en Windows 2000 Programa Nacional de InformeéticaSENATI EY copituto & Fundamentos de Windows Server 2008 © 2001 @ Marzo 2001: #1 en Internet Site Share ®@ Otofic 2001: Code Red y Nimda © 2003 ® V6 incluido en Windows Server 2003 La gestién de! servidor Web se simplifica gracias a Intemet Information Services 7.0, tuna potente plataforma de publicacién Web para aplicaciones y servicios. Esta plataforma modular dispone de una interfaz de gestion simpiificada y orientada a tareas, un control més preciso sobre todos los sites, mejoras en la seguridad y uan gestion integrada del estado de salud para Servicios Web. Intemet Information Server (is) 7 y .NET Framework 3.0 se complementan para conseguir una plataforma si y con sus datos, jalizar, compartir y actual sobre la informacion Confiabilidad Windows Server 2008 es el sistema operativo Windows Server mas flexible y robusto creado hasta la fecha. Con sus nuevas tecnologias y funcionalidades, como Server Core, PowerShell, Windows Deployment Services o las tecnologias avanzadas de red y cluster, Windows Server 2008 se constituye como la plataforma Windows versatil y fiable que necesita para responder a las necesidades de su empresa y los requisitos de sus actividades y aplicaciones. El Gestor de! Servidor (Server Manager) agiliza la configuracién y puesta en servicio del sistema, simplificando el mantenimiento posterior de los roles de servidor gracias a una consola de gestion unificada. Proteccién de datos Windows Server 2008 es la versi6n de Windows Server mas segura que se haya creado nunca. Incorpora una amplia serie de mejoras para la seguridad y refuerzo del sistema operative, como Network Access Protection (NAP), Gestion de Derechos Federados (Federated Rights Management) y el COntrolador de Dominio en modo “read-only” (solo lectura) que aportan un nivel desconocido hasta ahora de proteccién para la red, los datos y la empresa. Windows Server 2008 oftece una mayor proteccién contra fallos e intrusiones para los servidores, la red, los datos y las cuentas de usuario. Network Access Protection permite aislar ordenadores que no cumplen con las politicas de seguridad establecidas para su organizacién, con medidas como la restriccién del acceso a la red, comprobacién de estado y resolucién de deficiencias. Incremento de la productividad con Hyper-V. Virtualizacién de miltiples sistemas operativos (Windows, Linux y otros) sobre un mismo servidor. con las tecnologias de virtualizacién incorporadas dentro del sistema operativo y gracias a unas politicas de licencia mas sencillas y flexibles, ahora es mas facil que nunca aprovechar al maximo todos los beneficios y ahorros que permite la virtualizacion. Windows Server 2008 le aporta la flexibilidad necesaria para crear un Datacenter dail y dindmico, capaz de responder con eficacia ante los cambios en las necesidades de su negocio. “ Programa Nacional de Informéitica “19o~ my Administracién y Mantenimiento de Windows Server 2008 SENATI Ediciones de Windows Server 2008 A continuacién se describe las diferentes Ediciones de Windows Server 2008 Windows Server 2008 ‘Standard Windows Server 2008 es el sistema operative mas robusto creado hasta la fecha. Incorpora capacidades de jalizacién (ediciones de 64 bits) y Web mejoradas, y esté disefiado para aumentar la fiabilidad y flexibilidad de las infraestructuras de servidor, reduciendo a la vez los costes y el tiempo de soporte. Windows Server 2008 Enterprise es una plataforma de nivel corporativo pata aplicaciones criticas de negocio. La disponibilidad del sistema se ve aumentada mediante funcionalidades como el cluster y la adicién de procesadores: en caliente. Windows Server 2008 Datacenter es una plataforma de nivel corporativo para aplicaciones criticas de negocio y virtualizacion a gran escala sobre servidores de todo tipo. La disponibilidad del sistema se ve incrementada gracias a cluster y particionamiento dinamico del hardware. Permite reducir los costes de infraestructura mediante la consolidacién de aplicaciones facilitada por derechos de licencia de virtualizacion dos. Escala desde 2 a 64 procesadores. Windows Web Server 2008 Esta edicion esté disefiada como servidor Web especializado exclusivamente. Windows Web Server 2008 es una plataforma sélida de funcionalidades Web basada en las tecnologias de lima generacién que introduce Windows Server 2008. Windows Server 2008 For Itanium-Based Systems Windows Server 2008 para sistemas basados en Intel Itanium es una edicién optimizada para entornos a gran escala de bases de datos, aplicaciones de linea de negocio o de otro tipo, donde se requiere una alta disponibilidad y la capacidad de escalar hasta a 64 procesadores para responder a las necesidades de las organizaciones y de las soluciones de mision critica Disponible en ediciones Standard, Enterprise y Datacenter 20 Programa Nacional de informéticaow SENATI LEY capttuio t Funclamentos de Windows Server 2008 Ediciones de Servidores sin Hyper-V Para aquellos clientes que no necesitan virtualizacion, también estén disponibles las ediciones Standard, Enterprise y Datacenter de Windows Server 2008 sin la tecnologia Hyper-V. Indicador: C=Nodisponible = Funcién parcial = Fundién completa SE Enterprise| Datacenter Standard j Servicios de Dominio del Directorio Activo w o @ Servidor de Aplicaciones G a @ Servidor DHCP Gi a G Servidor DNS cw @ @ Servicios Web (115) a o © Servidor de Impresién w oe @ Hyper-V S 3 oO Servicios de Dominio restringidos del Directorio Active | & © Servicios de Gestion de Derechos del Directorio Activo | o o Servidor de Fox G Go G Servicios UDDI G o © Servicios de Despliegue de Windows w e © Servicios de Certficados del Directorio Actvo u o @ Servidor de Archivos & & - Servidor de Aecesos y Palitcas de Red e @ @ Terminal Services c @ ? ‘ADFS (Active Directory Federation Services) & & o 1 Para cllentes que no necesitan virtualizacién existen ediciones Standard, Enterprise y Datacenter de Windows Server 2008 editions sin tecnologls Hyper-V. 2 Limitado a la creacién de Autoridades de Certificacién—no incluye otras funcionalidades de ADFS (NDES, Online Responder Service). Consulte Ia documentacén dol rol ADCS en TechNet para mis Informacién. 3 Limitado @ una ralz DFS independiente. Limitado 2 250 conexiones RRAS, 50 conexiones TAS y 2 Grupos de Servidor TAS. Limitado 2 250 conexiones de Gateway de Terminal Services. Programa Nacional de Informéiticaa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Roles del Windows Server 2008 Un rol del servidor describe la funcién principal de! servidor. Los administradores pueden optar por dedicar todo un servidor para un rol, o instalar multiples roles del servidor en un Gnico equipo. Cada rol puede incluir uno o mas servicios del rol, u opcionalmente instalar elementos del rol. Los siguientes roles estén disponibles en Windows Server 2008 y puede ser instalados y administados usando Server Manager: Nombre del Rol Descripcién Servicios de Dominio Active Directory Active Directory Domain Services (AD DS) almacena informacién sobre usuarios, computadoras, y otros dispositivos de la red. AD DS ayuda a los administradores de seguridad a gestionar esta informaci6n. Servidor de Aplicacién EI Servidor de Aplicacion proporciona una solucién completa para la organizacién y gestion de aplicaciones empresariales distribuidas de alto rendimiento. Dynamic Host Configuration Protocol (DHCP) Server El Protocolo de Configuracién Dinamica de Servidores permite asignar, 0 arrendar, direcciones IP a computadoras y otros dispositivos que estén habilitados como clientes DHCP. Servidor DNS Servicios de Archivo ‘Sistema de nombres de dominio (DNS) proporciona un método estandar para asociar los nombres con las direcciones numéricas de Internet. Los Servicios de Archivo proporcionan las tecnologias para la administracion de almacenamiento, repeticion de archivos, gestién de nombres distribuido, busqueda rapida de archivo, y Facionalizar el acceso de los clientes a los archivos. Politica de Red y Servicios de Acceso Servicios de Impresién ‘Con los Servicios de Acceso a la Red, usted puede desplegar servidores VPN, servidores de acceso telefonico, enrutadores, y ‘acceso inalémbrico protegido 802.11. Los Servicios de Impresién permiten la administracion de servidores de impresién e impresoras. Servidor Web (IIS) El servidor Web (IIS) permite el intercambio de informacion en la Internet, una Intranet, o una extranet. Se trata de una plataforma unificada que integra Web IIS 7.0, ASP.NET, y ‘Windows Communication Foundation. Hyper-V Hyper-V proporciona los servicios que usted puede utilizar para crear y gestionar mAquinas viruales y sus recursos. Cada maquina virtual opera en un entorno de ejecucién aislado. Esto le permite ejecutar miitiples sistemas —_operativos. simulténeamente. Disponible tnicamente en ediciones de 64bits, por el momento. Programa Nacional de informéticaEY copituto 1 Fundamentos de Windows Server 2008 Windows Deployment Services Usted puede utilizar Windows Deployment Services (Servicios de Desplazamiento de Windows) para instalar y configurar remotamente el sistema operative Microsoft ® Windows en ecipon oon. reboot Exact Engnment| (PXE}) boot Ms. Fax Server Servicios de Certiicado Active Directory @ Servicios de Federacién Active Directory El Servidor de Fax envia y recibe faxes, y le permite administrar los recursos del fax como trabajos, configuraci6n, informes, y dispositivos de fax en el equipo o en la red. Servicios de Certificado Active Directory ® proporciona servicios personalizables para la creacién y gestion de cartificados de clave pblica usados en software de sistemas de ‘seguridad que emplean tecnologias de clave publica. Active Directory Federation Services (AD FS) proporciona la tecnologia Web single-sign-on(SSO) para la autenticacin de un usuario para miltiples aplicaciones Web utilizando una sola cuenta de usuario, Active Directory Lightweight Directory Services Organizaciones que tienen aplicaciones que requieren un directorio para almacenar los datos de la aplicacion puede utiizar Active Directory Services Lightweight Directory (AD LDS, Servicios de Directorio Ligero) como el almacén de datos. AD LDS permite multiples instancias de AD LDS simulténeamente en un Gnico servidor, independientes para abastecer multiples aplicaciones. Active Directory Rights Management Services (AD RMS) Active Directory Rights Management Services (AD RMS, Servicios de Administracién de Derechos) es una tecnologia de Proteccién de la informacién que trabaja con AD RMS. aplicaciones habilitadas para ayudar a salvaguardar la informacién digital de uso no autorizado. Universal Description, Discovery, and Integration (UDDI) Services Servicios Terminales Los servicios UDDI proporcionan capacidades de Descripcién Universal, Descubrimiento ¢ Integracién (DD!) para compartir informacién acerca de los servicios Web dentro de la intranet de tuna organizaci6n, entre socios de negocios en una extranet, 0 ena Internet. Los Servicios Terminales proporcionan tecnologias que permiten a los usuarios el acceso a programas basados en Windows que son instalados en un servidor terminal. Los usuarios pueden conectarse a un servidor terminal para ejecutar programas en ese servidor. Programa Nacional de Informiitica& Administracién y Mantenimiento de Windows Server 2008 aw SENAN Investigaciér ‘a. Averigile en qué consiste la caracteristica WHEA b. En qué beneficia la Gestion de Memoria (NUMA) al Windows Server 2008 c. Describa la ventaja de trabajar con Clusters d. Averigile 3 caracteristicas nuevas que se han incorporado en Windows Server 2008 respecto a Windows Server 2003 2. Mencione al menos 3 caracteristicas que no son soportadas en Windows Server 2008 Estandar que si lo son en Windows Server 2008 Programa Nacional de InformeéticaCapitulo £2 Gestion de maquinas virtuales En este capitulo trataremos: '® Instalaré Virtual PC para administrar servidores virtuales '@ Instalaré Virtual Server para el manejo de los servidores virtuales Introduccién: Con Microsoft® Virtual PC 2007, y también con Virtual Server 2005 puede crear y ejecutar uno o mas equipos viruales, cada uno con su propio sistema operativo, en un solo equipo fisico. Esto le proporciona la flexibilidad de poder usar distintos sistemas operatives en un dnico equipo fisico. Programa Nacional de InforméiticaPe & Administracién y Mantenimiento de Windows Server 2008 SENATI Introducci6n sobre Equipos Virtuales Microsoft Virtual PC permite crear uno 0 més equipos virtuales, cada uno con su propio sistema operativo, en un solo equipo fisico. El equipo virtual emula un equipo estindar basado en la arquitectura x86, con todos los componentes de hardware basicos excepto el procesador. Cada equipo virtual funciona como un equipo fisico independiente, utlizando hardware emulado y e! procesador del equipo fisico. Como cada equipo virtual tiene su propio sistema operative, puede ejecutar diversos sistemas operativos simultaneamente en un solo equipo. En el diagrama se ilustran los distintos niveles y componentes de Virtual PC cuando se ejecuta en el sistema operativo host. Equipo fisico Cada equipo virtual ejecuta or separado su propio sistema Bperailvo. Arquitectura de Virtual PG 2007 Exclusivo en Virtual PC 2007: — Usa solamente una CPU del host + Una sola thread para todas las VMs — Una dnica unidad de CD — Soporte a NAT — Network a través del adaptador de (Loopback) de! host — Tarjeta de sonido (VM) — Comparticion de carpetas = Drag-and-drop a Programa Nacional de InformeéticaSENATI gy Capitulo I: Gestién de méquinas virtuales Instalar Microsoft Virtual Machine 1. Busque la carpeta en la que esté almacenado el paquete de instalacién. Haga doble clic en Setup. 2. Cuando aparezca el Asistente InstallShield para Microsoft Virtual PC, haga clic en Siguiente. 3. En el cuadro de didlogo Contrato de licencia, lea el contrato y haga clic en Acepto los términos del contrato de licencia. A continuacién, haga clic en Siguiente. 4. En el cuadro de didlogo Informacién del usuario, escriba el nombre del usuario y la organizacién que correspondan, esoriba la clave de producto de Virtual PC y, a continuacién, realice una de las acciones siguientes: ‘+ Para instalar Virtual PC para cualquier usuario del equipo, haga clic en Cualquier persona que use este equipo y, a continuacin, haga dic en Siguiente. + Para instalar Virtual PC para su uso exclusivo, haga clic en S6lo para mi (nombre de usuario) y, a continuacién, haga clic en Siguiente. 5. En el cuadro de didlogo Preparado para instalar el programa, realice una de las acciones siguientes: * Para instalar Virtual PC en la carpeta predeterminada, C:\Archivos de programa\Microsoft Virtual PC, haga clic en Instalar. «Para instalar Virtual PC en una ubicacién diferente, haga dic en Cambiar. En el cuadro de didlogo Cambiar la carpeta de destino actual, vaya a la ubicacién en la que desea insialar Virtual PC, haga clic en Aceptar y, @ continuacién, haga clic en Instalar. Poors pan oer Veale ‘Prepac pr iar program, idem sar ig pct Sree hp de Ab, Daren Fe al bal ACOH 6. Cuando aparezca el cuadro de didlogo Asistente InstallShield finalizado, haga clic en Finalizar. importante © Si instala Virtual PC mediante el Fsctitorio remoto, el proceso de instalacién finaliza la sesién remota, Esto se produce cuando se vuelve a generar la pila de red después de instalar los controladores de red de Virtual PC. Cuando finalice la sesion, espere unos segundos y vuelva a establecer la conexidn remota, SS Programa Nacional de Informiitica aam my Administracién y Mantenimiento de Windows Server 2008 SENATI Crear una méquina Virtual 1, Abra la Consola de Virtual PC haga clic en Inicio, Todos los Programas. Deshile 4 Microsot Vetua PC GZ Nueve documento de Microsoft Office I; dugar ace Ag 2. En la Consola de Virtual PC, haga clic en Nuevo. i} Cone Este 03 of Asistonte para nuevo ‘equipo virtual terrtnel andes um arf nna sae nr home de can tade hmce cn eee Santas ata 3. Enel cuadro de didlogo Asistente para nuevo equipo virtual, haga clic en Siguiente. 4, Enel cuadro de diilogo — [Riwuepoeneo amon Opeiones, haga clic en Opceres Crear un equipo virtual cura pnomugowtonrgranenes maine y, a continuaciéa, haga clic ane en Siguiente. Scpeceree Sa yanctea moe nontriinticemea pence Lee atericengrdetann rt wna rat ‘ade pena ne po efi reget ‘Setenad gu mcowrs ow pr neoe de SSeps crepes pepe mania oss coe (oes) (ort | Programa Nacional de InformeéticaSENATI LY coptuio ts Gestién de méquines virtues 5, Enel cuadro de didlogo Nombre y ubicacién del equipo virtual, escriba un nombre para el nuevo equipo virtual y, a continuacién, haga clic en Siguiente. De forma predeterminada, el asistente crea un nuevo archivo de configuracién de equipo virtual (.vmc) y una nueva earpeta (con el mismo nombre) en la subcarpeta Mis equipos virtuales de la carpeta Mis documentos. Si desea almacenar la nueva carpeta y el nuevo archivo de configuracién en una ubicacién diferente, escriba la ruta de acceso completa a dicha ubicacién o haga clic en Examinar para buscarla, “Acistente pare numie equipo val Nombre y ubicacién dl equipo vital "entre spect aparetar ena ata de eas ua na Conse cde Exes lnonbre paral ave de equipo vit Eun nombre qu eau = Soafea ls onigaecincchadnat psofareGresic cue wudodss Maree iE) soeatve gue eatara ste rch Se jurdaautenatianente ons caet3 See , ‘Ttupee wanes Para guarcare una acacen faerie, ue Soin Exar Been Nore bean: timire (Winders Seve 08d > Cee Too (Compacene eno wa Cue) =) (corte 6. Enel cuadro de didlogo Sistema operativo, en la lista Sistema operative, seleccione el sistema operative que desea ejecutar en este equipo virtual o haga clic en Otro si el sistema operativo no figura en la lista y, a continuacién, haga clic en Siguiente. Sctoma cperatvt Seleccn de hardware predetermnads: [Windows Server 2003. =| Nenota 255E Disc vituos 65,536 "0 ‘oni: compatble con Soure Baster 15, 7. Enel cuadro de didlogo Memoria, realice una de las acciones siguientes: co Para aceptar la asignacién de memoria recomendada, haga clic en Usar RAM recomendada y, a continuacién, haga clic en Siguiente. oe Programa Nacional de Informética| "29JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI aM recomend da: (256 M8] cin RAM 2 este equpe virtual © User RAN recomardads usta RAM © Si desea modificar la asignacién de memoria recomendada, haga clic en Ajustar RAM y mueva el control deslizante o escriba el niimero de megabytes que desea para cambiar el valor de configuracién; a continuacién, haga clic en Siguiente. at ecaendada [255 ME] Adgnar RAM este ecuipo veal User Rad reconendads © Autor RAM Establecer RAbten este equipo via: 256 Mo 8. Enel cuadro de didlogo Disco duro virtual, realice una de las acciones siguientes: Para utilizar un disco duro creado previamente 1. Haga clic en Un disco duro virtual existente y, a continuacién, haga clic en Siguiente. 2. Enel cuadro de didlogo Ubieacién del disco duro virtual, escriba cl nombre de un archivo de disco duro virtual existente (.vhd). 3. Active o desactive la casilla de verificacién Habilitar discos para deshacer y, a continuacién, haga clic en Siguiente. De forma predeterminada, el asistente buscard el archivo de disco duro virtual en la carpeta Mis documentos. Si el archivo que desea utilizar estd en otra carpeta, escriba la ruta de acceso completa a dicha carpeta 0 haga clic en Examinar para buscarla, Que cesea usar? Un dco duro viral enistente © Un muevo deco dure wrt Para crear un disco duro virtual para este equipo virtual: Programa Nacional de InformeéticaSENATI Ry Capitulo Il: Gestién de méquinas virtuales 4, Haga clic en Un muevo disco duro virtual y, a continuacién, haga clic en Siguiente. 5. Enel cuadro de diélogo Ubicacién del disco duro virtual, escriba un nombre para el nuevo archivo de disco duro virtual y, a continuacién, haga clic en Siguiente De forma predeterminada, el asistente crea un nuevo archivo de disco duro virtual en la earpeta que contiene el archivo del equipo virtual. Si desea crear el nuevo archivo en una ubicacién diferente, escriba la ruta de acceso completa a dicha ubicacién o haga clic en Examinar para buscarla, ‘i\Eaupos VirualesWindo ne Server 2008 WindonzServer2000.vhd Tamafio mina de sco ciro vital: 130,557 Nombre y sbicacin Tamafo de doco duro vitua 55065 ME En el cuadro de didlogo Finalizacién del Asistente para nuevo equipo virtual, haga clic Finalizar. Agregar o quitar componentes de hardware a la méquina virtual 1. Seleccione la maquina virtual en la ventana de consola y haga clic en Configuracién. Consola de Virtual PC Archive Aceién Ayuda 2. Active o modifique las opciones del cuadro siguiente Programa Nacional de Informética aEY reirinistracton y Manteniionto de Windows Server 2008 SENATI eeteereeee earl BIOS de la maquina Virtual ‘Toda maquina viral también posee un BIOS que permite configurar tas opciones de booteo, y otros. 41. Seleccione la maquina Virtual en Iniciar. “boonekdeVinwlPC ESS een oe 2. Debe pulsar la tecla suprimir al iniciar la maquina virtual y observaré la Siguiente pantalla we Brograma Nacional de informéticaow fay SENATI A.J Capitulo Il: Gestion de méquinas virtuales 3. Desplacese hasta el menu Boot usando las flachas drecolonales y contigirelo tal como aparece a.continuacion: 17 Specifies the boot Sequence fron the 2nd Boot Device Card Drive) available devices. 3rd Root Device [Floppy Drivel 4th Boat Device (Disabled) 4. Pulse la tecla Esc y luego F10, seguido de un Enter. Enter Go to Sub Screen F1 General Help FIO Save and Exit ESC Exit 5. Tenga ala mano el CD o DVD de instalacién de! nuevo Sistema Operativo Utilizando CD 0 DVD fisico 1. Verifique que las propiedades de la maquina virtual esté configurado para acceder a la lectora. Windows Server 2008 ) contrac lr acl 5 undaa ce COON — a — cor Sever 2006 td Ok Confawrecion 2. Inserte el disco (CD 0 DVD) fisico en la Unidad CD-DVD 3. Espere a que bootes ¢ inicle Ia instalacion Programa Nacional de Informéttica 33o~ BEF ciritracién y Mantenimionto de Windows Server 2008 SENATI Utilizando archivos ISO Otros métodos de instalacién de un nuevo sistema operativo es utilizando un archivo de imagen (*.iso). Existen diferentes programas que convierten el contenido de un CD 0 DVDenun archivo de imagen. 41. Inicie la maquina virtual y luego haga clic en el mend CD. 2. Seleccione Capturar imagen de ISO. 1 Windows Server 2008 Merosot Vitel PC 2007 ‘Recon Filter [CD] Disqueie Ayude Captra imagen de SO. J 3. Seleccione el archivo de imagen Seleccione la imagen de CD para eapturar Buccarsn: jj soserver2002 + Oe Seek Te 7 5 Guineas 807 Sitios recientes 4. Haga clic en Abrir y espere a que inicie el proceso de instalacién Apagar equipo virtual ‘Aunque inicie un proceso de instalacién, usted podré apagar la maquina virtual en cualquier momento, incluso si el sistema operativo ya esta en funcionamiento, podra apagario congelando la sesién para una posterior restauracién. 1. Haga clic en el botén cerrar de la ventana de la maquina virtual. [cerar leet ————— Que desea que haga elequipe wal? 2. Seleccione Guardar estado y haga clic en Aceptar. La opcién Apagar, equivale a desconectar la alimentacién eléctrica de una computadora. Evy Programa Nacional de informéticaSENATI gy Capitulo I: Gestién de méquinas virtuales Trabajando con Virtual Server Requisitos de instalacién Para instalar Virtual Server 2005 R2 necesita, una computadora basada en x86 con un procesador de 550 MHz 0 uno superior (se recomienda 1 GHz) con caché L2, coma los procesadores de cualquiera de las siguientes familias: ‘*Intel—Xeon o Pentium AMD—AMD64 0 Athlon Puede ejecutar Virtual Server en servidores con miltiples procesadores. Virtual Server 2005 Standard Edition puede ejecutarse en servidores con un maximo de cuatro procesadores. Virtual Server 2005 Enterprise Edition puede cjecutarse en servidores con mas de cuatro procesadores. El niimero maximo de procesadores para Virtual Server 2005 R2 Enterprise Edition lo determina el sistema operativo host. 1. CD-ROM 0 unidad de DVD 2. Se recomienda un monitor Super VGA (800 x 600) 0 uno con mayor resolucion_ 3. Sisteria operativo host. La versién de 32 bits de cualquiera de los siguientes sistemas operativos: a. Microsoft Windows Server™ 2003, Standard Edition b. Microsoft Windows Server 2003, Enterprise ©. Microsoft Windows Server 2003, Datacenter Edition d. Microsoft Windows® Small Business Server 2003 e. Microsoft Windows XP Professional 4. Se requiere el componente World Wide Web Service de Intemet Information Services (IIS) en la computadora que ejecuta el Sitio Web de Administracion. importante: Deberia utilizar Microsoft Windows XP Professional como sistema operativo host sdlo en.un entorno que no sea de produccién Con respecto a los requisitos de memoria y de espacio en el disco rigido, consulte el siguiente cuadro para determinar lo minimo que requiere el sistema operativo host. Estos requisitos son sélo indicaciones generales. Debe consular la documentacién del producto provista con cada sistema operativo para conocer los requisitos especificos. Seer ucnay Espacio minimo en el Cenc Windows Small Business Server 2003, Standard Edition 4GB Windows Small Business Server 2003, |512 MB 4GB Premium Edition Windows Server 2003, Standard Edition | 256 MB 2GB Windows Server 2003, Enterprise Edition | 256 MB 2GB Windows Server 2003, Datacenter Edition [512 MB 2GB Programa Nacional de Informiitica 35a. BEF ciritracién y Mantenimionto de Windows Server 2008 SENATI Instalaci6n 1. Descargue desde la web de Microsoft la ultima versién de Virtual Server. Realizaremos una instalacién sobre un host Windows XP o superior. 2. Ejecute el programa de instalacién, haga clic en Instalar Microsoft Virtual server 2005 R2. 3. Haga clic en Instalar Microsoft Virtual Server 2005 R2 4. Ahora, debemos aceptar los términos del contrato de licencia y hacemos alic en Siguiente. 5. Ingrese la informacién del usuario y la organizacién, en nuestro caso ingresaremos Usuario: PNI y Organizacién: SENATI. Notard que ya aparece una Clave de producto por defecto e inalterable. Ahora haga clic en Siguiente. ere de usuorin par Srganizecitn: [senart 6. Seleccionamos Completa y hacemos clic en Siguiente Eija cl tipo de instalecign, © completa ® 7. Recibiremos la siguiente advertencia en el caso de Windows XP por la version de IIS instalada. Simplemente haga clic en inte. ro Viral |Server 2002 Bar eater rer Lo versin instalada de bos Services de Internet Information Server ([15}no permite el uso de sats sos Wob, Elsko Web do acrnitracéndo Val Sorver so agezaracon un dreor0 sus al sts predeterinado, Fusro dal sto Mot 8. Habilite la excepcién para que Virtual Server pueda trabajar a través del Firewall Faratener access remote a Nrtual Server através de un firewall senecesta una configuracién ‘ediconsl, Siutiza Frowell de Vindaws, el prog’ara de instalacin agregara entradas de ‘Sxcepzida pars permit a funcenarierte conacts. Siuca un products ke Frewslldctines, vee la (Guia cel adouristradcr de Vitual Server pata abtere detalles sobre ccna configurar lFrewall ara usar con sirtual Server [e]Habiltar exceaciones de Virtual Server en Frewall de Wndows 9. Ahora estamos listos para el proceso de copia de los archivos del software Virtual Server. Haga clic en Instalar. Programa Nacional de informéticaSENATI Ry Capitulo I: Gestién de méquinas virtuales 10. El proceso de instalacién debe desarrollarse con total normalidad, espere. 11. Luego de! proceso de instalacién haga clic en Finalizar 12. Se cargara la informacién sobre Virtual Server. 13. Ahora podra usar el Sitio Web de administraci6n para acceder a las maquinas virtuales. Nota: 4. El equipo Host debe tener IIS instalado y debe estar habilitado como Servidor Web en el Firewall. 2. La nstalacién del IIS debe realizarse antes de Instalar Virtual Server. 3. La configuracién del equipo como servidor web puede realizarse después, incluso, aunque es recomendable hacerlo antes de Instalar Virtual Server. Configuracién del equipo como Servidor Web. 1. Siga la siguiente secuencia. foes | eneral| Exeepeenes | Orcines avancaday Coniauacén de cones deed Fensl de Windons se habié als caresiones deed selecionadas coninuacién, Pata cereox excepceres a cuakyit conevér, sekcciones hayaccle en Cortiuaacen ) > Corfig.racien. Sevelar cup Selessonelos servicios cue se ein seculende on sured y ks {helo usu deliferel puedon tre acceso, Series Das Tr treet Mal Acces: Pretaal Vestn 3(MAP3) | Da2oinotn el erin 1D inetat Mal AcooesPrtocal Vere 4 (MAPS) we rae elle 1D iretat Mal Server EMTP) T Senido: Wb seaue Narvero do put ertemo para ete seni D Te Ou reo de put iniema pa ee sai. Fr ection Ja tat cen teen 26801) 1 Soni = wena eusene 1 Sonido The! oo rene | i A Programa Nacional de Informética& Administracién y Mantenimiento de Windows Server 2008 aw Configurar equipes virtuales 1. En la primera pantalla se mostrara los datos del equipo host. Haga clic en Crear de la Seccién Maquinas Virtuales. Exploracién Gl | Estado de 192.168.0.235 ae Vista remota Nombre dela méquna wetuel + Eatada ‘Administrador de Virwal Server » wae Méquinas wrtuaies a ser <<] Sucesos recientes de 192.168.0.235 Agregar roo FS Y Categoria 2. Observard que aparece una Seccién: Crear maquina virtual. Escriba la Ruta donde guardaré la maquina virtual y el nombre de! archivo. Defina también la cantidad de RAM, disco duro (Capacidad y Tecnologia) y e! adaptador de Red. ‘Tome como ejemplo la configuracién mostrada a continuacién: (Crear maquina virtual a 1 Momore goa maquina wish, sera un nombre de archivo de méquin vival para crear una méquina vital n su sropie carpets, que se ‘ardara en la capeta do consguracién predsterminada tal como se especies en la pagina tas de Disqueda ie Vtual Serer Para crear una maqunaviual on ora ubicacé,propecione una ua de aczesa complet. Nome oe la maquina wv DE quipcs Viales WindowsSener2008 et Memoria Le camidad ge memora puede comprender ena 4y 1823 ME (s0rocamienda un mimo de 1645 NE) emria dels maquina vitual (en ME). 512 5 Disco euro virtua Pra inetaar un sisters operatv en esta maauinavitual,consce un caco duo vital nuevo o exsteieo ela ‘Un asco aurovtual es un arco sid almacenado en el sce Quo fsco que carne a sistema opera Inada, lag aplicaciones vos archvce de datos. © Crear un nuove aco duo ital Esta opcis crea un cisco duro wal de expansion én.mica sin formato en el mismo crecono que ol achiva de confguracié de fs mdasina wus El tamafiomasimo permido es 127 GB para cscos DEy 2040 68 para deces SCL Yamato: 30 nisaaes: [63 f eux [Esl Ustzarun disco dur ital esente Uniceciin-[Ringuna Nombie de arco (vnc: | pur [Ef Cconscta un eeco aio wal mas tae (neiguno) "= Adaptor dered virtual (Una maquina wal etd precoriguada con un adaptacar dered Ethernet que puede cones Conectado a: | Red Vidual Clase Redes Programa Nacional de InformeéticaSENATI Ry Capitulo Il: Gestién de méquinas virtuales 3. Ahora haga Estado de “Windows Server 2008” r | | Winsor Sener 208 > agen mica par ens xa guna act Estado dela méquina virtual Desacivado en Crear. Observara la siguiente pagina descriptiva Tiempo de eecucion nid vuzaciinde cPuricica ie Lato ns E1Sde disco is 4. Adicionalmente se describe las caracteristicas de hardware asignadas a la maquina virtual, tal como se aprecia a continuacion, y ademas podra cambiar las propiedades de memoria, disco, CD/DVD, adaptador de red, etc. Estado de “Windows Server 2008" a | | Windors e208 > Hap ena maa ae enced eae we Estado de la méqune virus! Desacivato ‘Tempo de jecucién ne Utizacinde CPU Fisica ki Lata nis E/Sdedtsco is E1Sde red ris Sistoma oporatvoimvitado nic ‘Virtual Machine ditions. Iformacién de Aldon no disponible Archivo ame DiEauipos VirualesiWindows Serer 2008yme Configuracién de “Windows Server 2008” @ ‘i Propiedades genaraies ‘Windows Server 2008" ‘Cuando Se inca Vitual Serer No encender nunca la méauina vitual automstcamente ‘Cuando se dotione Val Serer. Guardar estado Vunwataenine aacitons Latorocmacsén de Vinial Machine Aeitions no est clspontele mx Memoria 5126 = Discos dutas 1 disco duo vitualinsialado; Los discos para deshacerestin deshabitados Disco duro wal 1 ‘Conactado al canal principal (0) ‘ro el ocr wal Windows Sener 2008 £5 lamafo mécmo es 40GB: Adusimetearolago 2.82518 Deno 1 uniead de CD 9 DvD weal ntlaca United @ CO 9 OVD ual 1 Conecado al eaal seeuncano (0) Unidad de nos = ‘ap Adaoadones S081 No hay ingin aecptaor SCS vit inctaado *F Adantadores de rod 1 ataptagr do ree wnuatinstaiado ‘Aaplada de ‘ean! —_Conecado “Sterna Newark (cada Nenureme Gigabit Eerel orp) Direccin Ethemet (MAC) actual: 00-03-FF-F8-F5-48 Programa Nacional de Informética ‘Ssa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Iniciar equipos virtuales Ahora vamos a iniciar una maquina virtual, pero en el proximo capitulo aprenderemos a instalar un Sistema Operativo. 4. Haga clic en la Seccién Maquinas viruales y seleccione Configurar, iuego Windows Server 2008 (Si hay més equipos virtuales se mostraran en la lista) Exploracién, Estado de “Windows Server2008” Tiempo de ejecucién nd Aareaer ai ae a inspeccionar | Sistema operative inviesdo nd 2. Ahora haga Sefiale WindowsServer2008 y luego haga clic en encender. Estado de “WindowsServer2008” ‘WincowsServer2008 >| Encencier at itr Estado ge la maquina viral Desactwaco 3. Observard un indicador de Encendiendo, debemos esperar hasta que e! mend muestra la opcién “Control Remoto”. A continuacién mostramos el indicador. Estado de “WindowsServer2008” Estado de la maquina virtual Tiempo de ejecucion md 4. Luego de unos segundos debe aparecer un ment con la opcién “Control Remoto’, sefiale la opcién WindowsServer2008. El equipo esta listo. Estado de “Windows Server2008” | ee a atu Control remote || [gece] Estado de la Guardar estaco maquina ——Enejocuaién dria Acacar SO invtsdo Tiempo.de es + minute.69 sequncos ejecuciin . Resiablecer Programa Nacional de InformeéticaSENATI Ry Capitulo I: Gestién de méquinas virtuales Crear redes virtuales Una red virtual incluye una o varias méquinas virtuales configuradas para tener acceso a recursos de red locales 0 extemos. Una red virtual es independiente de todas las demas redes virtuales existentes. Microsoft® Virtual Server 2005 admite un numero ilimitado de redes virtuales; ademés puede conectar un numero ilimitado de maquinas virtuales a una red virtual. 1. Enel panel de exploracién, en Redes virtuales, haga clic en Crear. ‘Redes virtuales a crear) Aareaar Configurar » 2. En Nombre de red virtual, escriba un nombre para la red virtual. 3. En Adaptador de red en el equipo fisico, seleccione el adaptador que desea utilizar o seleccione Ninguno (sélo invitados). 4. En Adaptadores de red virtuales desconectados, active la casilla de verificacién Conectado de los adaptadores de red virtuales que desee conectar a la red virtual que esta creando. 5. En Notas de red virtual, escriba notas que ayuden a administrar esta red Virtual y, después, haga clic en Aceptar. Propiedades de red de “Nueva red virtual” g@ Nombre de vedvituat Red Virtual Clase Redes Adaptador de red en el guipotisico Adaptadores do red virtualos conectados No hay adactadores de red virtual conectades a estared viral Adaptadores de red virtuales desconectados “Linuse adiaptador do red Intel) 82556DC-2 Gigabit Network Connection (OD-03-FF-F9-18-37) Ticoneetado -windews Sanvor 2003" agaptadorda e0(00-03- _()Conectado FFFe1E37) Gesti6n de m4quinas virtuales En las tareas de Gestién de maquinas veremos: 1. Estado. Muestra las m&quinas virtuales que /Expioracién @ se han creado en el sistema host, y permite realizar tareas especificas sobre ellas. ol Administrador de virual Sener > 2. Apagar. Les maquinas virtuales puede apagarse en cualquier momento, incluso antes de hacer control remoto sobre elias. Y para ello sefiale el nombre de! Sistema operative, y seleccione Apagar. Programa Nacional de Informiitica aa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Control remoto Sucesos recientes de maq-js01 Fechay Tipo Catenoria Mensaie ~ 3. Quitar. Para quitar un equipo virtual debe realizar los siguientes pasos a. Debe apagar la maquina virtual, en caso contrario no aparecerd el comando Quitar, tal como se aprecia en la imagen superior. b. Seftale el nombre del Sistema Operativo y seleccione Quitar. Estado de maq-js01 Vista remeta Nombre de la maquina virtual Estada ‘Tiempo-de elscucicn a + | tcp Encenee [oaer Windows Sener 2003 sseaadpe, 40 sogundos i+ | ee ee ere dows Sr minutos, 24 segundos eiecucion Le RCM dike 4. Investigaci6n: @. Qué proceso se debe realizar para utiizar una maquina virtual de Virtual PC 2007 en Virtual Server 2005. b. Otros programas de virtualizacion de terceros crean maquinas Virtuales, como por ejemplo VMWare, describa el proceso para convertir una maquina virtual de VMWare en Virtual Server 2005. 2. Indque ol proceso para crear una méquina virtual a pertr de une maquina sica. 3. Preparar una maquina virtual para los siguientes sistemas operativos. Tenga mucho cuidado de la cantidad de recursos de RAM y Disco duro que asignara a cada equipo. Windows 98 Windows XP Fedora 8.0 Windows Server 2008 aege Programa Nacional de InformeéticaSENATI Capitulo £® Instalacion de Windows Server 2008 En este capitulo trataremos: '°@ Familiarizarse con el procedimiento de instalacién del Servidor ‘@ Entendera la terminologia empleada en la gestion del Servidor. ' Instalaré Windows Server 2008 Introduccién: Ahora nos concentraremos en el proceso a seguir para instalar el Sistema operative para redes, Windows Server 2008. Programa Nacional de Informética 43o~ FEZ cricitracin y Mantenimionto de Windows Server 2008 SENATI Instalacién de Windows Server 2008 Opcién de Instalacién con Hyper-V Windows Server 2008 Hyper-V solamente esta disponible en la edicién x64 de Windows Server 2008 Enterprise Release Candidate 1 (RC1). Necesitaré una instalacién limpia de la edicién x64 de \dows Server 2008 Enterprise RC1 en su sistema host. Hyper-V no puede activarse en sistemas que se ejecutan sobre maquinas virtuales. Hyper-V no funciona sobre arquitectura una arquitectura de 32bits. Aunque si se puede ejecutar sobre una arquitectura x86 de 64bits. Aparte de los requisitos del sistema para Windows Server 2008, Hyper-V requiere un procesador basado en x64, virtualizacion asistida por hardware y proteccién de ejecucién de datos por hardware. Para la versién beta se han probado un maximo de 16 procesadores logicos. Opcién de Instalacién Basica La opcién de Instalacién Basica del servidor del sistema operativo Microsoft Windows Server 2008 es una nueva alternativa de instalacién de Windows Server 2008. Esta modalided permite disponer de un entorno minimo para la ejecucién de ciertos roles de servidor con lo que se reducen los requisitos de mantenimiento y gestién y la superficie de ataque que afectan a otros roles de servidor. La Instalacién Basica de Servidor soporta los roles siguientes: Key: = No disponible & = Funcién parcia/iimtada = Funcién completa SS a ee Servidor Web (IIS) & & & & ‘Servidor de Impresién & G a ~ Hyper-v ' a G a et Servicios de Directorio Activo de o o o |o Dominio Servicios de Directorio Restringidos o @ @ |}O para AD Servidor DHCP S © G ]O Servidor DNS, @ o @ o Servidor de Archivos @ © @ |o 1 ara clientes que no necesitan virtualizacién, las ediciones Standard, Enterprise y Datacenter de ‘windows Server 2008 estén disponibles sin la Tecnologia Hyper-V. 2 Limitado 2 una ralz DFS independiente, aa Programa Nacional de informéticaSENATI gy Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red Activar Hyper-V en una instalacién de Servidor Bésico 1. Siesté actualizando un servidor que ejecuta una versién anterior a la RC1 de Windows Server 2008 debera hacer copia de seguridad de los archivos necesarios de Windows Server antes de empezar. Deben completarse todos los pasos indicados en la preinstalacion antes de seguir. 2. Si esta actualizando desde una pre-release anterior 0 una versién beta de Windows Server 2008, desde Windows Server 2003 o desde Windows 2000 Server, seleccione la opcién de instalacién completa cuando instale Windows Server 2008 RC1. 3. Asegirese de que dispone de virtualizacién asistida por hardware antes de instalar. Si ha tenido que introducir cambios en la configuracién del BIOS para habiltar ciertas funciones de hardware, debe realizar un ciclo completo de apagado y encendido antes de empezar con la instalacién. 4. Escriba “Start /w ocsetup Microsoft-Hyper-V" para habilitar el rol de Hyper 5. Reinicie el sistema cuando se le indique en pantalla Nota: Se recomienda no activar ningdn otro rol de Windows Server 2008 en el sistema host si se activa Hyper-V en dicho equipo. Para confirmar la instalacién del rol Hyper-V, abra la consola MMC de Server Manager, expanda el nodo "Roles" y seleccione "Hyper-V". Compruebe que hay dos servicios actives: "vhdsve" y "vmms". Importante: Una vez reiniciado el sistema, inicie sesién con la misma cuenta utilizada anteriormente para instalar el rol de Hyper-V. Dispositivos de hardware recomendados Hyper-V estara soportado en una gran variedad de dispositivos de hardware compatibles con x64 en la versién RTM. Para la versién beta se han probado los siguientes dispositivos de hardware y son los que se recomiendan para realizar las pruebas con esta versién. Puede ser necesario actualzar la versin de BIOS del hardware de servidor para poder utilizar diversas funcionalidades. El uso de otras plataformas de hardware puede ocasionar algin tipo de incompatibilidad. La lista completa de dispositivos de hardware soportados se hara piiblica para la RTM de Hyper-V. Pr eretcy irr Procesador HP Proliant DL585 | AMD HP Proliant DL385 G2_| AMD. HP Proliant DL580 G4 | Intel HP Proliant DL380 G5 | Intel Dell PowerEdge 6850 _| Intel Dell PowerEdge 6950 | AMD F2 Opteron 8212, con BIOS 1.1.2 2 posterior Dell PowerEdge 2950 _| Intel, con BIOS 1.3.7 0 posterior Fujitsu 7x300 $3 Intel Programa Nacional de Informéttica 4sEY reirinistracton y Manteniionto de Windows Server 2008 SENATI iz Tid Modelo bi Tg Fujitsu ‘Siemens | TX300 $3 Intel Computers NEC Express 5800 | Intel 420Ri-2 Proceso de Instalacién de Windows Server 2008 4. Inserte el CD de Instalacién de Windows Server. 2. Encienda la maquina Virtual 3. Espere un momento y haga clic en Control Remoto del Administrador de la Maquina Virtual. Observara la pantalla de bienvenida, iuego seleccione las opciones de Idioma y distribucién de teclado. Haga clic en Siguiente: ee 4, Si desea puede leer la ayuda en Qué debe saber antes de instalar Windows. Programa Nacional de Informeéticaow SENATI FY coptestoW: mplemantacién de Active Directory en ta infrastructure de red 5. Ahora haga clic en Instalar ahora 6. Luego de esperar un momento nos permitirs seleccionar el Sistema operativo a instalar_ [Seleccione el stems operative que d ever 08 Sander stlacien Server Core Ke ener a0 Enerae ineaacin Sener Core) 8 evans nds Sere 2008 Dstocerte(natlacionSererCore) 196 su Design: Et opeion ecu instal de vsvao en su total pets de Wingowe Serve Eta alsin nce is teat 7. Active la casilla Acepto los términos de licencia. Haga clic en siguiente. 8. Haga clic en Personalizada (avanzada). 9. Puede crear particiones de! disco en el siguiente cuadro. Siguiente. {Dénde deses instalar Windows? aren ot 2068 a 10.A continuacién se indicara el progreso de la tarea de instalacién, espere. Instalando Windows. fet toda infernacn que e necet rete momenta. 8 equips seri Copiande archives (%) Instalando Windows. feta tode Is informacn quest durente ls ntalseen, of coped 11. Observaré el avance a través de ¥ verificaciones que aparecen en ¥ pantalla. of Bidens Completa otal Programa Nacional de Informética \s 47a. FBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI 12.Para_condluir, solicitara que ingrese la contrasefia para el ‘Administrador. Ingrésela dos veces y Acepte. Luego se confirmard el cambio de contrasefia 18. El sistema iniciara y mostrar Tareas de configuraci6n inicial. Beara ocomoen @ Prop. : W Serre a f tatie ete Re cotgentnainensomt conse Ay Sormenrntm tonne ton @n ste servi Uy Aenea annie tine B Sercoe tole Cesare e By owt Se Seguridad del servidor Los usuarios y las computadoras que conectan con su red de acuerdo con los equisitos de la politica de la seguridad de su compafiia? ;Hay manera de hacer cumplir dicha politica? Si, hay. Ademas de mecanismos de aplicacién estandares de la poltica tales como autentificacién de la politica de grupo y del Active Directory, el Windows Server 2008 también incluye la nueva plataforma de la proteccién del acceso de red (NAP). NAP proporciona una plataforma que ayuda en la seguridad de las computadoras del cliente. Requisitos del sistema Los requisitos reales variaran en funcién de la configuracién del sistema y de las aplicaciones y caracteristicas que decida instalar. Es posible que sea necesario espacio disponible en disco adicional si va a instalar a través de una red. Para obtener mas informacion, consulte: Sitio del producto Windows Server 2008, por eso la siguiente tabla sdlo es una informacién referencial. cued cai) Procesador *Minimo: 1 GHz +Recomendado: 2 GHz *Optimo: 3 GHz 0 mas Nota: Windows Server 2008 para sistemas basados en Itanium precisa un procesador Intel Itanium 2. Programa Nacional de informéticaow SENATI ee Memoria + Minimo: 512 MB de RAM + Recomendado: 1 GB de RAM + Optimo: 2 GB de RAM (instalacién completa) o 1 GB de RAM (instalaci6n de Server Core) o mas + Maximo (sistemas de 32 bits): 4 GB (Standard) 0 64 GB (Enterprise y Datacenter) + Maximo (sistemas de 64 bits): 32 GB (Standard) 02 TB (Enterprise, Datacenter y sistemas basados en Itanium) Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red Espacio en disco | Minimo: 8 GB disponible + Recomendado: 40 GB (instalacién completa) o 10 GB (instalacién de Server Core) + Optimo: 80 GB (instalacién completa) o 40 GB (instalacién de Server Core) 0 mas Nota: los equipos con mas de 16 GB de RAM requeriran mas espacio en disco para la paginacién, para la hibernacién y para os archivos de volcado Unidad Unidad de DVD-ROM Pantalla y + Super VGA (600 x 600) 0 monitor con una resolucién mayor periféricos *Teclado + Mouse de Microsoft o dispositive sefialador compatible Compatibilidad Para averiguar si el hardware es compatible con Windows Server 2008, debe utilizar la opcion asesor de actualizacién de Windows Vista. En la web Site de Microsoft apareceré un enlace a esta herramienta. En versiones anteriores la informacion de compatibilidad se encontraba en un archivo de texto denominado Lista de compatibilidad de hardware (HLC), ahora toda la informacién se consulta desde la pagina web. Consulte a ayuda del Sistema para buscar la palabra HCL. ‘También puede buscar compatibilidad con el software ya instalado. Ena pagina web de Windows Marketplace encontrar miles de productos de software y hardware diferentes que funcionan con Windows Server 2008. Esta modelidad permita ejecutar programas escritos para versiones anteriores de Windows. La mayoria de programas que funcionan en Windows XP también funcionan en esta versién de Windows Server 2008. Licencia del producto Una licencia de software otorga al usuario derecho legal a utilizar un software. Por cada programa de software de Microsoft que se utiliza, se otorga una licencia al usuario y ésta se documenta en el Contrato de Licencia de Usuario Final (CLUF). Un usuario de software, necesita una licencia. El acuerdo de licencia da al usuario el derecho de utilizar ol software. EI software esta protegido por la ley de derechos de autor, que establece que el producto no puede copiar sin autorizacién del duefio de derechos de autor. Programa Nacional de Informiitica 49a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Hay maneras diferentes de adquirir una licencia de Software Microsoft: 1. Producto Empaquetado (Caja): Licencia, CD-Rom y documentacién en un paquete 2. Original Equipment Manufacturer (OEM): licencia para software preinstalado enun PC nuevo 3. Licencia por Volumen. Los programas de Licencia por Volumen ofrecen tres soluciones: 1. Licencia Microsoft (L). Proporciona los derechos de uso de una versién especifica de un producto. 2. Software Assurance (SA). Proporciona, para una licencia sobre la que se adquiere los derechos de actualizacién a las nuevas versiones lanzadas durante el periodo de vigencia del acuerdo. 3. Licencia & Software Assurance Package (L&SA). Combina los beneficios de una licencia Microsoft y Software Assurance en un sélo paquete. Administrar las licencias por volumen. El seguimiento y la administracién de licencias es una fuente tipica de problemas. Por ese motivo se han desarollado herramientas online para la administracion de licencias. Son portales seguros, protegidos con contrasefia, en los que se pueden efectuar todas las operaciones necesarias, que permiten ver faciimente sus propios acuerdos, pedidos, informacién clave de productos, etc. Para acceder a las herramientas de administracion de licencias puede usar uno de los siguientes enlaces: Open Multilicencia https:/leopen.microsoft.com Select & Enterprise Agreement http:/licensing microsoft.com Activacién del producto Volume Activation 2.0 se ha disefiado para automatizar y administrar el proceso de activacién de ediciones por volumen de Windows Vista y Windows Server 2008 y al mismo tiempo abordar los problemas de administracién de claves y pirateria asociados a las claves de licencia por volumen. Volume Activation 2.0 elimina el uso de claves de producto en el momento de instalacién del software y permite una mejor proteccién y administracion de sus claves de producto mediante hemramientas de administracién de activacién nuevas y mejoradas. Ademds, Volume Activation 2.0 también puede servir como punto de partida para administrar los actives de software de un modo més efectivo. Configuracién de sistemas muiltiples Al respecto cabe mencionar que los sistemas miiltiples se crean instalando uno a uno los sistemas operativos en orden de antigiedad, desde el mas antiguo hasta el mas moderno. También debe considerar que en un entorno de produccién, no es comun instalar sistemas miltiples. rs Programa Nacional de informéticaow SeENATI Este método difiere de la virtualizacién en que no crea sistemas que puedan ejecutarse simultineamente, mas bien, funciona uno U otro, pero no ambos al mismo tiempo. Considere ademas que algunos Sistemas Operatives solo se pueden instalar en Particiones con formatos especificos como FAT32, NTFS u otros. Algunos Sistemas Operativos deben instalarse necesariamente en Particiones primarias, mientras que otros pueden instalarse, ademas, en Unidades légicas. Linux debe instalarse, siempre, en ltimo lugar. Se recomienda que instale Windows Server 2008 en una particién independiente del sistema operativo anterior. Al hacero, conservara el acceso al otro sistema operativo. Para obtener los mejores resultados, se recomienda que inicie el programa de instalacion desde Windows (en lugar de arrancar desde el DVD del producto) y que realice una instalacion (limpia) personalizada en una particion separada. Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red Automatizacién de las instalaciones de Windows Este proceso es conocido como Instalacién desatendida. Con el nuevo asisiente de instalacion, se agrupa ahora toda la funcionalidad relacionada, con lo cual se simplifica el proceso y se ahorra tiempo durante la implementacién. La instalacion desatendida en Windows Server 2008 no requiere jamas una respuesta a ninguna solicitud de interfaz de usuario, con lo que se simplifica ain més las instalaciones remotas. Esto permite también la instalacion de AD DS en una instalacién de Server Core. Para garantizar que un servidor DNS recientemente instalado opera correctamente, el DNS se configura automaticamente para la configuracion de cliente DNS, reenviadores y sugerencias de ralz, segin sea necesario basado en las opciones de instalacién seleccionadas. Tengo @ mano una instalacién base en un archivo VHD para levantar rapidamente con Virtual Server 0 Virtual PC y empezar a testear funcionaidades que va encontrando. Tener una imagen procesada con SysPrep evita los posibles problemas de tener los SID duplicados en una red y permite realizar un entomo de laboratorio lo mas cercano a lo que puede ser el entorno de produccién. Vamos a considerar a continuacién las caracteristicas de Automated Installation Kit y de como el Setup de Windows 2008/Vista maneja la informacién provista en los archivos de instalacién desatendida De preferencia tenga una instalacion 100% desatendida, asi lo Unico que haremos es copiar el VHD a una nueva carpeta, o crear un disco Diferencial sobre esa base y listo. Paso 1 - Descarga e Instalacién de Windows AIK Descargue una copia de Automated Installation Kit for Windows Vista SP1 and Windows 2008 e instalelo para poder utlizar el Windows System Imaging Manager. Paso 2 — Tenga el DVD de Windows Server 2008 Dentro del DVD se encuentra un archivo llamado Install.wim, dentro de la carpeta \Sources\ - dependiendo de qué DVD sea (RTM, OEM, etc) puede contener la imagen de la instalacin de todas las versiones de Windows 2008 (Esténdar, Enterprise, Datacenter, y sus versiones Core, etc) Ese archivo debe copiarse a un volumen para que nos permita generar el calélogo y asi poder agregar funciones a nuestra instalacién desatendida. Programa Nacional de Informiitica “stam & Administracién y Mantenimiento de Windows Server 2008 SENATI Paso 3- Armar el Catalogo con Windows System Imaging Manager Abrir el Windows SIM desde Inicio\Todos los Programas\Microsoft Windows AIK\Windows System Image Manager. claist ae ay ye eo Desde el Meni File, seleccionar la opcién Select Image - esto abrira un cuadro de didlogo en “a2 exe eer toss as donde solicitara que se seleccione un archivo de = Imagen. Selecclonar el archivo de Imagen que se Mn" SN copié en el punto anterior. Dentro de la imagen | 2 | estan contenidas todas las versiones que se ~ pueden instalar con ella. En este caso selecciono Enterprise porque la imagen que voy a preparar fF es un Windows Server 2008 Enterprise Edition. Sekt Dadi She. Set indore tage faamann 1C:Wrinages irate ext Paso 4 - Crear un nuevo archivo de oe instalacién desatendida. Desde el mena File selecciona ia opcién New answer File... - también se puede hacer click con botin derecho sobre Create or Open an Answer File y seleccionar la opcién New answer File... Esto abrira un contenedor con los componentes (en donde se ven listadas las Fases de instalacién) y un apartado para agregar paquetes. Este archivo no podré ser guardado hasta que no sea agregada al menos una opcién 52 Programa Nacional de InformeéticaCapitulo IV: Implementacién de Active Directory en Ia infroestructura de red Windows Longhom SERVERSTANDAROCORE Windows Lengrom SERVERENTERPR SECORE windows Longhom SERVEROATACENTERCORE (You must be ai adaistwtorc the ical machine ts create exiaizs) [oc] _covet_| Paso 5 - Agregar las opciones de instalacién desatendida para que nuestra imagen esté lista para ser utilizada apenas la necesitemos. En nuestro caso estamos armando un archivo de instalacién desatendida con las opciones necesarias pata que el sistema vuelva a reconfigurarse luego de un sysprep. En este ejemplo utlizaremos la entrada Microsoft-Windows-Shell-Setup. ic | fiit_Irsert__Toos Heb Nea ArewerFlen, CFAN (Open arswer FleffEw Ananer FE] Save AnmwerFie Chis Sect Dictrbution Share. ose Dietrbution & Select Wuncous image... loge wrdows tmage 1.ClWramazes'ynattend snl Ext Para agregarias, desde la ventana Windows Image, hay que expandir Windows Longhorn ENTERPRISE, luego Components y buscamos x86_Microsoft-Windows- Shell-Setup_6.0.6001.18000_Neutral. Con —_botén derecho _—seleccionamos —_x86_Microsoft-Windows-Shell- ‘Setup_6.0.6001.18000_Neutral y lo agregamos a la Fase 4 haciendo click en Add Setting to Pass 4 Specialize (observar que esta opcién puede agregarse a diferentes fases teniendo diferentes campos a llenar segin en la fase en la que se agregue - esto permite manejar un solo archivo de instalacién desatendida para todo el ciclo de vida de una imagen de Windows 2008) Programa Nacional de Informética > 3& Administracién y Mantenimiento de Windows Server 2008 tea dre Sarina tip Spe bone Wedoresaag LOS apd a 5 Waal Wrders reo S80 EO sd Gevaseae sustain 2s Sea Nice Sreeder Gece eG Pes SS at ee ae od si sntrgh Pen tnt ee is sulsemettin Totes S| oer one En el medio de Windows SIM apareceré en la Fase 4 la opcién que acabamos de agregar. Si clickeamos sobre la opcién x86. Microsoft-Windows-Shel- ‘Setup_6.0.6001, 18000. Neutral, sobre \a derecha apareceran los campos a completar. Los campos que convienen completar son: Computerlame: Nombre de Computadora o * para generacién Random ProductKey: Product Key RegisteredOwner: Nombre del usuario que registra la licencia de Windows Server 2008 RegisteredOrganization: Nombre del usuario que registra la licencia de Windows Server 2008. tonne ‘Satncnagetnabe igeredpeiein ee ae Setee Una opcién interesante es evitar que nos mueste el Eula. Para ello, debajo de x86 _.Microsoft-Windows-Shel-Setup_6.0.6001.18000_Neutrel aparece OBEE. Agregamos esa opcién a la Fase OobeSystem clickeando con botén derecho sobre OOBE y luego Aad Setting to Pass 7 OobeSystemy ponemos en True la propiedad HideEulaPages. Programa Nacional de Informeéticaow SENATI & Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red Para que no tengamos que decidir sobre que Input Locale y Lenguaje sera el disponible para esa instalacién de Windows 2008 se puede agregar x86. Microsoft Windows-Intemational-Core_ Neutral en "Pass 7 OobeSystem" y completar los siguientes campos InputLocale Existen muchisimas opciones mas como que el password del usuario Administrator se establezca automaticamente, que la maquina pertenezca a un dominio, etc. Paso 6 - Validar el Archivo de Instalacién Desatendida y Guardarlo. Para asegurarnos que el archivo se completo correctamente y no nos faltan dados requeridos, desde el ment Too/ existe la Opcién validate Answer File. En el area de mensajes apareceré la validacién del archivo. Ojo porque no validara la KEY si fue ingresada correctamente. Tools | Help [Bde sanetve bats [e vatcate wreerric ED creste Confguraton Set Ceiubuon share Srowis Datrbvien Shere. Import Package, Programa Nacional de Informética|BF nairistrocin y Mantenimionto de Windows Server 2008 SENATI Luego desde e! ments “ese encuentra la opcién Save Answer Fileen donde nos pediré un nombre de archivo con extension .xml fe ie | Eat Hep New AreverFi... CEN (pen Anse Ale... CHO lose anne: Fla — Save Meverrie GIS ‘Seve Ansver Fe As... ‘Select Distbuten Share Select Windows Image... os Mincows Imoge 1cA\Wnunages natzend.cl exit Paso 7 — Listo. Vamos a usasr Sysprep Una vez guardado el archivo con extensién xml solo falta correr sysprep. Para ello se copia el archivo xml en la maquina Origen y se corte el sigulente comando desde la Linea de Comando: %owindir% \system32\sysprep\sysprep.exe /Oobe /Generalize _/shutdown /Unattend: ere enn} See eee eee eens Este comando removerd el SID del sistema operativo y lo marcard para que, cuando encienda, lo haga en modo Oobe ejecutando las instrucciones que hayamos definido en Generalize, Specialize y oobeSystem en el archivo unattend.xml. Ademas realizar un Shutdown del Sistema Operativo. Solo resta copiar el VHD a otra ubicacién 0 marcar al archivo como Read Only y utilizario como BASE de un disco Diferencial. 56 Programa Nacional de informéticaow SENATI & Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red Gestién de equipo virtual Acste punto ya se ha conseguido instalar un sistema operative y necesitara cambiar entre el equipo virtual y el equipo host (aunque quiza ya lo sepa). Liberar el Mouse Cuando haya hecho clic dentro de la ventana de la maquina virtual, observaré que el mouse es capturado dentro de los limites de la ventana. Prosiones y suoite la tecta All Gry muova ol mouse fuera del la ventana. Enviar teclas Control + Alt + Supr Existen dos formas de enviar la combinacién Control + Alt + Supr. 1. Ufilizar el Mend Remote Control. Remote Cantrol_* special Keys >) Send CtrivAlt: Delete | Hast: Del ‘Connect To Server Hosts Sear nescecs Switch Te Adminictrater Display Hoste Beet Bison sces ‘Connection Properties Hostel View only Host+¥ Set Host Key [Right Ait) Host+H ‘About VMRC Client Hoste 2. O También puede pulsar AltGr + Suprimir. Guardar estado y cerrar equipo virtual 1. Use el comando Guardar estado de! menti de opciones de la parte inferior de Ja maquina virtual. sa alee) es\ Ye) ance) * Agartancla: la eequiidad SSL no eet nabiltada para acta ec Exploracién i@ El Control remoto para ma fequiers Internet Explorer = Estado principal apareca ammiba, comoruabe ‘Configurar ‘Windows Server2008" controles Activex tirmades' adicional para usar el Gow Controlar maquina virtual ad Balser Parece que Virlual Machine vitual, Sine estd instalago cuands hana clic dentro de Suardresisco 1 Apager ‘mouse, presione la tecia¢ fas ‘manera predeterminada). ee elemento d= mend Estable Programa Nacional de Informética * 57 4a. FEY ncriristracién y Montenientento de Windours Server 2008 SENATI 2. Luego visualizaré la pantalla de Estado de la maquina virtual con el mensaje Guardando estado. Estado de “Windows Server2008” @ Ectadodo laméquina viral Cuardando estado Tiempo de eiecucion vid Uuiizacion de CPU fsica rd Latiao nid EIS de disco nid p/Sae red ra Sistema operatwo initado nis Waa” hues Informacién a8 Aatons no ispanioio DiEquipas ES VirtualesWindowsServer2008.ymc Reanudar equipo virtual 4. Puede hacer clic en la miniatura para restaurar la méquina virtual. Estado de “WindowsServer2008" w Haga dicen a min ature WindowsServer2008 > para restaurer esta maquina virtal del estado guardado Estado d “I ‘maquina virtual 2 0, también puede sefialar el nombre del S.O. (WindowsServer2008) y seleccionamos Restaurar desde el estado guardado. Estado de “WindowsServer2008” al WindoweSener2008 »| Restaurar desdq.el estado guardado } Doscartar estadd'quardado Estado deta maquinavirtial Guerdado aise Tiempo de ejecucién na Programa Nacional de InformeéticaCapitulo IV: Implementacién de Active Directory en Ia infroestructura de red SENATI Roles del Servidor Los roles 0 funciones se agregan o quitan directamente a través de la ventana Tareas Aare caratriatcat aracterebeas: Habana Exetonoreto Escrtoro remator G9 cots front Wind tren Agregar y/o Quitar roles a un Servidor Agregar funcién Haga clic en Agregar funciones. ‘Se mostrara una ventana de bienvenida Haga clic en Siguiente A continuacién seleccione la funcién para instal PENS oad desevoen, erage owe em ae = Seca R rain es ces er [esrarer] sete | priir | _ cote | 5. Haga clic en Siguiente, y posiblemente se le pida que configure algunas ‘opciones propias de cada opciin seleccionada, continée con el proceso hasta llegar al botén instalar. Programa Nacional de Informética SS& Administracién y Mantenimiento de Windows Server 2008 SENATI Quitar funcion Para quitar una funcién: 1. Haga clic en Inicio, y seleccione Administrador del Servidor. 2. Haga clic en Funciones. 3. Haga clic en Quitar funciones. | nix \slnerennents cet fncnres sear en raves yoni nciney 2 nese de fncones sync tensor ote 2 Famine 4 Saale) Benes sereoade ace EE or free Tareas de configuracién Inicial Existen tareas comunes que de forma continua se verifican o realizan en un Servidor. Tales como: Establecer la zona horeria Configurar los adaptadores de red Configurar el nombre de equipo y dominio Configurar las actualizaciones automdticas ‘Agregar funciones. eens haw cette e Ween: sane WN Sommer eto @ Actualizar este servidor Comandos a través de la Consola La instalacién de linea de comandos de! Administrador de servidores acepta parametros para instalar o quitar una o varias funciones, servicios de funcién y caracteristicas separadas por espacios. Si desea instalar o quitar mas de una funci6n, servicio de funciones o caracteristicas en un servidor mediante una sola consola. at Programa Nacional de Informeéticagy Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red SENATI Utilizaremos el comando ServerManagerCmd.exe. Sintaxis: ServerManagerCmd.exe ~query [] [JogPath ] ‘ServerManagerCmd.exe ~inputPath [-resultPath ] ServerManagerCmd.exe install _ [setting |*-allSubFeatures] [-resultPath [-restart] | -whatif] [- logPath ] ‘ServerManagerCmd.exe —remove [-resultPath [- restart | -whatif] [-logPath ] ServerManagerCmd.exe [-help | -7] ServerManagerCmd.exe ~version Ejemplos ServerManagerCmd.exe query ServerManagerCmd.exe —install Web-Server —resultPath installResult_xml ServerManagerCmd.exe —inputPath install_xm! —whatlf Resultado de Instalar un servidor Web Observe el proceso de instalacién de cada componente necesario para utilizar Internet Information Services (IIS) y convertir e! equipo en un servidor web. 215i xi re —_ terest ares ea : ties Cac eee Programa Nacional de InformiiticaPe ag Administracién y Mantenimiento de Windows Server 2008 SENATI CT KM Thad 41. Investigacién: @ Qué diferencia de un disco virtual diferencial de un disco virtual tipico b. Qué comando utiizaria para instalar un servidor WINS usando el comando ServerManagerCmd. Al instalar varios sistemias operativos en una mAquina se genera un meni de booteo que aparece al encender el equipo gDe qué manera se puede cambiar las descripciones de nombre para cada sistema operativo instalado en ese ment? Describa e! proceso de instalacién de! complemento Virtual Machine Additions e indique para qué sirve. Elabore un cuadro comparativo entre la tecnologia Xeon e Itanium Qué diferencia tiene la arquitectura x86 y x64. Qué caracteriza une arquitectura de 32bits y 64bits. ae RN Programa Nacional de InformeéticaSENATI Capitulo 2 Implementacion de Active Directory en la infraestructura de red En este capitulo trataremos: '@ \dentificara \as caracteristicas del Active Directory '@ Reconocerd la terminologia de Active Directory. '@ \dentificara |a arquitectura del Active Directory '@ Comprenderé [a planificacién del espacio de nombres y dominios. Introducci6n: El Active Directory permite gestionar los diferentes objetos de nuestra arquitectura de red. Es importante ¢ imprescindible su uso para el administrador. Programa Nacional de Informéiticaa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Introduccién a los servicios de directorio El servicio de directorio se encargar de administrar todos los objetos del sistema de red. En versiones anteriores de Windows server se utilizd Active Directory para esta tarea pero en Windows Server 2008 se utiliza Active Directory Domain Services (AD Ds). Por otro lado, Active Directory Lightweight Directory Services reemplaza a “Active Directory Application Mode” o ADAM. De tal manera que con estas funcionales el Servidor realizaré los siguientes roles: 1. ADDS 2. ADLDSy 3. DNS. Se administran centralmente a través del Server Manager Al Instalar estos servicios en un Server Core se provee de una menor superficie de ataque debido a los pocos componentes instalados. ADDS proporciona una base de datos distribuida que almacena y administra informacién acerca de los recursos de red y datos especificos de las aplicaciones con directorio habilitado. Los administradores pueden usar AD DS para organizar los elementos de una red (por ejemplo, los usuarios, los equipos y otros dispositivos) en una estructura de contencién jerérquica. La estructura de contencion jerdrquica incluye el bosque de Active Directory, los dominios de! bosque y las unidades organizativas de cada dominio. El servidor que ejecuta AD DS se llama controlador de dominio. Terminologia de Active Directory Bosque EI bosque actéa como un limite de seguridad para la organizacién y define el ambito de autoridad de los administradores. De forma predeterminada, el bosque contiene un solo dominio llamado dominio raiz del bosque. Arbol Deberia crear un Arbol de dominios sélo si es necesario crear un dominio cuyo espacio de nombres ONS no esta relacionado con los demas dominios de! bosque. Esto significa que no es necesario que el nombre de! dominio raiz del arbol (y todos sus dominios secundarios) contenga el nombre completo del dominio primario. Por ejemplo, treyresearch.net puede ser un &rbol de dominios de! bosque contoso.com. Lo mas habitual es que se creen Arboles de dominios como parte de una adquisicién comercial 0 una fusion de varias organizaciones. Un bosque puede contener uno o mas rboles de dominios. Antes de crear un arbol de dominios, cuando desee un espacio de nombres DNS diferente, considere la posibilidad de crear otro bosque. La opcién de varios bosques proporciona autonomia administrativa, aislamiento de las particiones de directorio de configuracién y esquema, limites de seguridad independientes y la flexibilidad de usar un disefio de espacio de nombres independiente para cada bosque. a Programa Nacional de InforméticaCapitulo IV: Implementacién de Active Directory en Ia infroestructura de red SENATI Dominio Se pueden crear dominios en e! bosque para faciltar la particién de los datos de AD DS, lo que permite a las organizaciones replicar datos sélo si es necesario. Esto mite que AD DS se ajuste de forma global en una red con un ancho de banda limitado. Ademas, un dominio de Active Directory es compatible con otras funciones Glave relacionadas con la administracién, incluidas la identidad de usuario, la autenticacién y las relaciones de confianza en la red. Unidades organizativas Las unidades organizativas simpliican la delegacién de autoridad para fe administracién de un gran nimero de objetos. Mediante la delegacién, los propictarios pueden transferir una autoridad total o limitada sobre los objetos a otros usuarios 0 grupos. La delegacion es importante porque ayuda a distribuir la administracion de un gran némero de objetos para una serie de usuarios en quienes se confia para realizar tareas de administracién. Sitios Los sitios de AD DS representan la estructura fisica, 0 topologia, de la red. AD DS usa la informacién de topologia de red, que se almacena en el directorio como objetos de sitio, subred y vinculo a sitios, para generar la topografia de replicacion mas eficaz. La topologia de replicacién en si consta de un conjunto de objetos de conexién que permiten la replicacién de entrada desde un controlador de dominio de origen al controlador de dominio de destino que almacena el objeto de conexiin. Es importante distinguir entre sitios y dominios. Los sitios representan la estructura fisica de la red, mientras que los dominios representan la estructura Iégica de la organizacion. Los objetos de sitios y sus contenidos se replican en todos los controladores de dominios del bosque, independientemente del dominio o del sitio SubRed Un objeto de subred de AD DS agrupa a los equipos adyacentes précticamente de la misma forma que los cédigos postales agrupan las direccién postales adyacentes. Al asociar un sitio con una o més subredes, se asigna un conjunto de direcciones IP al sitio. El término "subred” en AD DS no tiene la definicién de conexién exacia de! conjunto de todas las ditecciones que hay detrés de un unico enrutador. EI unico requisito de una subred de AD DS es que el prefio de la direccién se ajuste al formato IP version 4 (IPv4) 0 IP versién 6 (IPV6). Cuando se agrega la funcién de servidor de Servicios de dominio de Active Directory para crear el primer controlador de dominio en un bosque, se crea un sitio predeterminado (Default-First-Site-Name) en AD DS. Mientras éste sea el tinico sitio del directorio, todos los controladores de dominio que se agreguen al bosque se asignarén a este sitio. Sin embargo, si el bosque tiene varios sitios, se deben crear subredes que asignen direcciones IP a Default-First-Site-Name asi como a todos los sitios adicionales. Vinculo entre sitios Las tedes suelen constar de un conjunto de redes de drea local (LAN) que se conectan mediante WAN. En AD DS, los objetos de vinculos a sitios representan las conexiones de WAN entre sitios. Mientras que la replicacién dentro de un sitio se desencadena automaticamente cuando se produce la actualizacién de un directorio, SS Programa Nacional de Informiitica 6sa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI la replicacién entre sitios (a través de vinculos WAN mas costosos y lentos) esta programada para que se produzca cada tres horas. Puede cambiar el programa predeterminado para que se produzca durante los periodos que especifique y al final de los intervalos que indique, de forma que pueda controlar el trafico de vinculos de WAN Relacién de confianza Es una relacién que permite que los usuarios de un dominio puedan acceder a los recursos de otro dominio que no sea de! grupo matriz y viceversa. Partiendo de este punto, un proveedor puede hacer que su directorio activo mantenga una relacién con el de sus clientes para manejar accesos a aplicaciones puntuales siempre con esquemas de seguridad definidos. Administracién de esquemas Es el conjunto de definiciones de los tipos de objeto que puede contener el Directorio Activo y se encuentra almacenado en todos los controladores de dominio del bosque. Catélogo Global ‘Se compone de toda la informacién de todos los dominios del bosque y se alhoja en una base de datos dispersa en uno 0 varios servidores. Esto agiliza la bisqueda de objetos a través de los diferentes dominios, proporciona informacién acerca de los miembros de los grupos universales y autenticar a los usuarios que usan un Nombre de Dominio Principal (UPN). Planificacion de espacio de nombres y dominios Al crear un espacio de nombres, debe elegir uno de los dos tipos de espacios de nombres: un espacio de nombres independiente o un espacio de nombres basado en el dominio. Ademés, si elige un espacio de nombres basado en el dominio, debe elegir un modo de espacio de nombres: modo Windows 2000 Server o modo Windows Server 2008. Al crear un espacio de nombres, debe elegir un espacio de nombres independiente un espacio de nombre basado en el dominio. Elja un espacio de nombres independiente si se da alguna de las siguientes condiciones en el entorno ominio ‘senatiedu.pe dn senatiedu.pe dac.senati.edu.pe rr Programa Nacional de informéticaCapitulo IV: Implementacién de Active Directory en Ia infroestructura de red SENATI Arboles y bosques El contenedor de! Directorio Activo de mayor tamafio se denomina Bosque. Dentro de los Bosques se encuentran los Dominios y dentro de los Dominios estan las Unidades Organizativas. Dependiendo del tamafio de la empresa debera instalarse varios controladores de dominio, los cuales se compondran de un Dominio Raiz, con varios subdominios formando un &rbol invertido. Cada subdominio contara con su propio Controlador de Dominio pero estarén unidos a través de Relaciones de confianza entre Dominios y Réplica (total o parcial) de la base de datos del Servicio de directorio. Cada Controlader de do! seré un equipo-servidor individual. Un mismo equipo servidor no puede ser controlador de varios dominios. Las Relaciones de confianza entre los dominios de un érbol son obvias y automaticas, mientras que las de distintos arboles en un bosque pueden no serlo. Todos los drboles de un bosque comparten el mismo catélogo global (a base de datos donde se almacena el esquema y los datos del directorio) y cuentan con relaciones de confianza que permiten, por ejemplo, que un usuario de un dominio inicie seston en otro dominio del mismo bosque. Dominios y unidades organizativas Se puede definir un dominio, también, como un conjunto de normas que permiten administrar los recursos y clientes en una red local. Al utilizar un solo dominio se simplfican mucho las tareas administrativas. Las unidades organizativas son contenedores del Directorio Activo en los que pueden colocar: Usuarios, grupos, equipos y otras unidades organizativas. No puede contener objetos de otros dominios. Disefio de una estructura de dominios Es importante planificar el crecimiento de la red y los recursos que requerira cada parte de la organizacién, eso nos permitiré determinar cuantos controladores de dominio se necesitan. De tal manera que tendré que considerar os sitios que crearé, los controladores de dominio, unidades organizativas etc. Los sitios abarcan varios dominios, pero no forman parte del espacio de nombres del dominio, controla la replicacién de la informacién del dominio y ayudan a determinar la proximidad de los recursos. Cada controlador de dominio usa un Security Account Manager (SAM) para mantener una lista de combinaciones nombre_usuario y contrasefia. El controlador de dominio entonces forma una central repositoria de passwords que estan enlazadas a nombres de usuario (un password por usuario), lo cual es mas eficiente que mantener en cada maquina dliente, centenares de passwords para cada recurso de red disponible. Programa Nacional de Informiitica er2 pcicistracién y Mantenimiento de Windows Server 2008 nth Instalacién de Active Directory Instalar el Servicio de controlador de dominio Para instalar el Active Directory primero debe configurar el Servicio de Dominios en el equipo servidor, y para ello siga los siguientes pasos: 1. Enla ventana Administrador del Servidor haga clic en Agregar Funciones. © Personalizar este servidor Ba rene ot sre Brenig ene Bienes ee 7 2. Seleccione el elemento Servicios de Dominio de Active Directory. sone Scorer Sateccon na snk recs prn talon xt err Deserpabn Sanat de ei Ace Do iis Narecenert 3625 covtmoain Rentae Sdrvtradares dea A005 0 ‘ervoladerasdedemniona’s ericocesesicn Tal como indica la descripdén: El servicio de dominio de Active Directory almacena informacién acerca de los objetos de la red y pone esta informacién a disposicién de los usuarios y administradores de red. AD DS usa CONTROLADORES DE DOMINIO para proporcionar a los usuarios de red, acceso a los recursos permitidos en toda la red mediante un Gnico proceso de inicio de sesion. 3. Haga clic en Siguiente. 4. Para confirmar que se desea instalar funciones, servicios 0 caracteristicas, haga clic en Siguiente. 5. Confirme los servicios seleccionados y haga clic en Instalar. ots de comer Patras sqrt faces, eres ncn occas, raga dicen Psa, Funcoes de serv ~ “Serooe cacomno de cbr Cine Pryce © Servicios de dominio de Active Directory anid BD) Taste 505, Asner dels etn de don Se 6. Se mostrard el progreso de Ia instalacién. Espere un momento. = (S sncnirancala nna, cs Programa Nacional de InformeéticaCapitulo IV: Implementacién de Active Directory en Ia infroestructura de red SENATI 7. Esta primera parte concluira con una ventana en la que se indica que el Servicio de dominio de Active Directory, ya se instalb correctamente y que ahora puede proceder con instalar un Conirolador de Dominio. Clic en Cerrar. Instalar el primer controlador de dominio Gon esto se ha terminado de preparar el equipo para la funcién de Servicio de Directorio, pero ahora se necesita convertiria en un Controlador de dominio, para ell haremos una PROMOCION del equipo a CONTROLADOR DE DOMINIO usando el comando DCPROMO. Pero antes revisemos algunos requisitos previos a la instalacién: 4. Se debe iniciar con nivel sesi6n con privilegios de administrador. 2. Para instalar el complemento Esquema del Directorio Activo (sdlo para controladores de dominio), escriba en el simbolo de sistema: regsvr32 schmmgmt.dll, con lo que se logra que esté disponible en la consola Microsoft (MMC). 3. Tenga claro qué tipo de instalacién va a realizar: Un controlador de dominio para un dominio nuevo o un controlador de dominio adicional, se va a establecer un Arbol de dominio nuevo 0 dominio secundario, o si se crea un nuevo bosque o dentro de un bosque ya existente. 4. Configure los dispositivos de red y/o modem, conecte los cables y dispositivos de conectividad externos (por ejemplo un switch) 5. Debe asignarse una direccién IP estatica. 6. Defina previamente una particién o disco para instalar la Base de datos y el Registro de Transacciones. Los cuales se deben almacenar en voldmenes diferentes. 7. Haga clic en Inicio, escriba DCPROMO y pulse Enter. 8. Se iniciara el asistente, active la casilla Usar la instalacién en modo avanzado. Luego haga clic en siguiente. 015) erese sevridor hacienda que s2a Ln controlador de dominia de Active Drecton, Paracorcrusr naga oloen Siguerte User a instalecién en mode avanzado Nas rom Seporiien or 9. A continuacién recibira un aviso de Compatibilidad de sistema operativo. ‘Algunas aplicaciones y servicios que requieran un nivel de seguridad mas alto (es decir menos vulnerables) probablemente no funcionen adecuadamente. Haga ciic en Siguiente SS Programa Nacional de Informiitica cyam & Administracién y Mantenimiento de Windows Server 2008 SENATI 10. A continuacién seleccione Crear un dominio nuevo en un bosque nuevo y haga clic en Siguiente. © Seesus accente © ageas un conidia nino aur donno exitove Elser ie ose de Bode drive aero en cece unrumio derio & cinwn domes uve enun bosque reve 11. Ahora defina el nombre DNS para el dominio raiz del bosque, para nuestro caso asignaremos el nombre senati.edu.pe. Luego haga clic en Siguiente. 12. Asigne el nombre NetBIOS, que permitira identificar al dominio en equipos que tienen versiones anteriores de Windows, especialmente las versiones que no soportan nombres DNS, como Windows 98 y Windows NT 4.0. En nuestro caso sera SENATI. overs iaB0S se dom EET 13. Seleccione el Nivel de funcionamiento de! bosque, el cudl definira qué caracteristicas estaran disponibles en todo el bosque. Windows 2000. Establecer a nivel funcional del bosque a) FEstablacer el rivel funciona del dominio nes nwsitunsons 8 denne. TO f Programa Nacional de Informeéticaow SeENATI & Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red 15. Uno de los requisitos para Active Directory es que el controlador de dominio raiz también tenga instalado el servicio DNS, por eso lo instalaremos a continuacién. Stleecon serine atonal beet cored de dno FF Senidoc0NS F coats gcd TF Conrad: donned oles RODE) 16. Debido a que ain no se ha instalado DNS recibird el siguiente mensaje. Haga clic en Si. ST No se puede creer una dlegncién pare ese se-vidor DNS peraue exorepireia peviogr OS 9 ‘fassuuctua ‘eegaccr a este sere DNS en fazera frmares para carertzar nce novoresconfabe eade Revs ce cemnia Delocortain,noesaredso resizer nine ees 17.E1 Active Directory guardaré su base de datos por defecto en la Unidad CAWindows\NTDS. Pero adicionalmente tendra que indicar la ubicacién de la carpeta de archivos de registro y la carpeta SYSVOL. La mejor configuracion en bo que a rendimiento se refiere, es guardar la base de datos y el archivo de registros en diferentes particiones y en un disco duro diferente al disco de Inicio del sistema. Es por eso que debe crear 3 particiones simples en el ‘Segundo disco duro. a 8 8 Dagréat Confguracén Simele By araceranents Sirele Up copas de seguida |HADE BH] Sincle Be Adinstiaain ded ce 2400 ceNTeS Correct (Ssiene, Aare, Aciva de paginacén, A Programa Nacional de Informética ‘Ss 7am & Administracién y Mantenimiento de Windows Server 2008 SENATI 18. Ahora configure las opciones segtin aparece en Ja siguiente ventana. ¥ hacemos clic en Siguiente. ede, ein de regen SYEVOL, |) Soper S180. <= Pears slendmausy a csoncdade eacesctn anacene whose ase) aches epee on ineres oes ‘Sopeade nba de ce: Fovieomns Ce Cate de scinos ce mito Friesen Tos 19. Como cualquier otro sistema el Windows Server pudiera experimentar un fallo en el Servicio de Directorio. Para ello se ha creado un modo de ingreso al sistema llamado modo de restauracién del servicio de directorio el cual permite restaurar el Active Directory a través de un Backup previo Contras de iin. del Mod de restaurciin de servicios e directorio La events 4 Aaninracer el mod de aetaunasn de ceriaee Se cocons es Steen cele ots de Ainewencor selon ‘pe wa cntratta praia cara te nrneradr que nar cand epiesscer se sonia ese ena tous do renrason oe tevin de ee Serecemnds sagrure corona 2a. Cortese 20. Ya estamos por terminar, se presentaré una pantalla de Resumen. Aqui puede exportar la configuracién en un archivo, para futuras instalaciones. Haga clic en siguiente. Si hacemos clic en el botén Exportar configuracién, observara el sig auadro de didiogo. Escriba un nombre para el archivo de configuracién, por eemplo configAD.txt. Haga clic en Guardar. iente A continuacién observara la confirmacién de la exportacion. Haga clic en aceptar. Luego clic en Siguiente. Programa Nacional de InformeéticaCapitulo IV: Implementacién de Active Directory en Ia infroestructura de red SENATI 21. Iniciar el proceso de copia e instalacién de los archivos para que funcione el servicio DNS y el Active Directory. Espere. 22.Esperamos un momento y luego aparece el cuadro de Finalizacién del Asistente. Haga clic en Finalizar 23. Vamos a reiniciar el equipo para completar el proceso Haga clic en Rei ahora. Dabs revit eqube pate ve ste ofc log cable eslentoe poral tet pale IrtSaein ce es Senicos ce don Je Ae Beeson een Acceso a las herramientas para gestionar el Active Directory Ahora que ya se ha completado la instalacién de la herramienta de gestion para Active Directory, vamos a ver de qué manera vamos a usarlas. 1. Haga clic en Inicio, Todos los programas, herramientas administrativas. (Abn cocurenta de Mircsoft Offce BE] Contactos de Windows @ nemetEaorer (@ meemnetnoloer (0b) {BJ mero documenta de merosoftcfce & wrdons undete cy sacar — a a [Bh erteimiente [Bi Meosstorce Adrinistrador Red 2. Luego haga clic en Usuarios y equipos de Active de Actve Drectory 3. Cargara la siguiente consola. Programa Nacional de Informética Ssam & Administracién y Mantenimiento de Windows Server 2008 SENATI a ici) archivo accén ver Ayuda | || (S dia|bm seer ae TE tsar y equpos de active ovect 1 GD consul i itn bulirDerain| computers Cortanedor ——_Dafaulteantaner For (3) Doran Controlers Unidad ora: Defoult contaner For © conpume crseariyirapes —covareds.Detadtemane fr 1 Donsin contralirs Ba users Contenedor Defeult contaner for Oi Foreigsecuntyrincpats Users a a Otra manera de cargar el Active Directory es utilizando un comando a través de Ejecutar. Escriba dsa.msc y pulse Enter. PP tuscer en todos ports Po Buscar en Internet Reconocimiento del entorno de trabajo de Active Directory La Interface de la consola Usuarios y equipos de Active Directory, se ha desarrollado tomando en cuenta una interface tipica de exploraci6n de carpetas, es por eso que encontrard botones que le serén familiares. Descrpedn cortenes Defeultconcaner for Defeultcontaner far conteneser Defeultcontaner for Conteneder felt contaner or 747 Programa Nacional de Informeéticaow SENATI gy Capitulo IV: Implementacién de Active Directory en Ia infroestructura de red Copia de Seguridad del Active Directory Luego de crear diferentes objetos en el Active Directory, seré necesario tener un respaldo en caso de desastres, como una falla de los discos duros, el procesador, placa, etc. Por supuesto, crear el archivo de copia de seguridad es sélo parte del a solucién, se debe tener una copia en cinta de backup, y se debe contratar los servicios de custodia de cintas a empresas dedicadas al rubro. En Peri, dos empresas sobresalen en esia iltima tarea, Hermes y Iron Mountain. Instalacién de la caracteristica de copia de seguridad 1. En la ventana de Tareas de configuracién, seleccione Agregar caracteristica. Rain — fmorerareg ) cncwhca ee 2. Observaré el siguiente cuadro de didlogo, haga clic en Caracteristicas de Copia de seguridad de Windows Server. ES secrete nis cooctetins ie case rst en ene sei 3. Si hace clic en Herramientas de linea de comandos, se brindaré la posibilidad de instalar el conjunto de herramientas por linea de comandos denominado PowerShell, por ahora no es nuestto tema, asi es que hacemos clic en Cancelar. Luego haga clic en Siguiente. aD caaccesias de. 13 BB Caracas de Copies de seguidad de Windove Ser conercos > i Copins de segutded de Wino FE >. ¢Deseo agregor las corncteristicns requeridas para Herramientas de “SE ) fines de comandos? Nose puae rar Henanertadolinoa de conanizeamorce que einen tanb la caactereeae — Dessrposr Won FoweShel ‘Windus BousShel on abl dios Aoeparcoacerisicasreaenias | Concear | “ Programa Nacional de Informética 75& Administracién y Mantenimiento de Windows Server 2008 am SENATI 4. Para dar inicio al proceso de instalacién, haga clic en el bot6n Instalar. Espere ‘aque termine la instalacion. 5. A continuacién observara que la instalacién ha terminado con la siguiente confirmacién Ls siguentes funcones, servicos de funciin o caracteristcas se instleron correctemente i) Caracteristicas de Copias de sequndad © de vandaus Server Las siquentes caracterticas seinstelarent Copies de seguridad de Windows Server 6. Haga clic en Cerrar. @ instatacin comecta Realizar copia de seguridad del Estado del Sistema Puede utilizar el comando Wbadmin start systemstatebackup para crear una copia de seguridad de! estado del sistema de un equipo. Una copia de seguridad de este tipo sdio se puede guardar en un disco conectado localmente (ya sea interno 0 extemo) y no se puede guardar en un DVD ni en una carpeta de red. No incluye volimenes completos ni archivos, sélo los archivos del sistema, el active directory y otros elementos necesarios para el funcionamiento del Sistema Operativo y el Active Directory. 1. Compruebe que dispone de una particién para diferente u otro disco para almacenar la copia de seguridad. Para nuestro caso disponemos de un disco H de 25GB que sera usado para guardar las copias de seguridad Depescin| Teo [Sato de eran ‘Smae Gasca NTFS Sma Basca_ NTFS Smie Bésco NTFS Sean srsvou (@] Smale Banco NTFS JeencsPain0 (Hi) Smse —Bbsico NTFS apieco 0 Bisco 0 Enpantalle (Steve, Arrange recto Partien armenia) Luisco 1 pésce ‘AD_80 (E) 5,00 68 10765 MIS Enpantalle recto (Parace Lapisea 2 séece ane 24,00 GB NTFS. Enpantale Corecta iar icp-ROM 0 Doo» aes No asigrado I Fatiote primate ‘AD_SYSVOL (}) 2.35 GE NTFS 76 f- Programa Nacional de Informeética2. Abra el simbolo de sistema con privilegios de administrador. 3. Escriva whadmin start systemstatebackup —backupTarget:H: y pulse Enter. Donde: —backupTarget: indica la ubi sistema, en este caso la unidad H: 4. Se le pedira que confirme el inicio de la copia del systemstate. Pulse la letra S y luego Enter. Implementacién de Active Directory en la infroestructura de red icién que tendré el backup del estado del rear SE RRL cas Luego empezara la seleccién de archivos automaticamente que seran respaldados, ademas apareceré un indicador de progres. Espere, pues este proceso tomaré varios minutos. recs RRs poate eet? arty Programa Nacional de Informéttica 7o~ BEF ciritracién y Mantenimionto de Windows Server 2008 SENATI Recuperar el SystemState a partir de una copia de seguridad. Para recuperar el SystemState utilice. el comando Whbadmin start systemstaterecovery, desde el simbolo de sistema con privilegios de administrador. Ejemplo: woadmin start systemstaterecovery. 1. Determine el id de la version de backup que desee restaurar. Utilice el comando wbadmin get versions. SS Coe erent Cen tog Core ee reer core Cnce ct Per ML eens 2. Nétese que aparece como Identificado de version: 07/20/2008-21:13. Este dato nos serviré para realizar la restauracién. Otro detalle a tener presente es que una carpeta puede contener varias copias de seguridad del sistema actual y de otros equipos, y esto debe tenerse en cuenta el momento de restaurar. 3. Reinicie el equipo en modo de restauracién del servicio de directorio. 4. Enel simbolo de sistema con privilegios de administrador escriba: wbadmin start systemstatorecovery —version:07/20/2008-21:13 -backupTarget:H: -machine:Server2008. 4. Investigaci a. Que comando utllizaria en Ejecutar para abrir la herramienta Tareas de configuracién. b._Qué herramientas estardn disponibles si se instala el PowerShell. 2. Qué diferencias existen entre las Funciones y Caracteristicas. 3. Elabore copias de seguridad de! SystemState al menos de 2 equipos y guardelos en una catpeta compartida. {Qué proceso realizaria para recuperar el sistema de una de las maquinas? 8 Programa Nacional de informéticaSENATI Capitulo £¥ Virtualizacion de servidores En este capitulo trataremos: '@ Aprenderd el uso de la tecnologia de virtualizaci6n @ Administrara Maquinas virtuales Introduccién: Windows Server Virtualization, permite a los clientes ejecutar | miiltiples sistemas operatives simulténeamente en un Gnico | servidor fisico, donde cada uno de los sistemas operatives se | ejecuta como un computador auténomo. Programa Nacional de Informética 79Pe & Administracién y Mantenimiento de Windows Server 2008 SENATI Introduccion a Ia Virtualizacién en Windows Server 2008 Lo primero que vamos a indicar es que Windows Server Virtualization (WSv), es sdlo para ediciones de 64bits y no sobre entornos de 32bits.. Requiere procesadores que soporten Virtualizacién asistida por hardware tales como la tecnologia AD-V o Intel VT. Esta tecnologia es conocida como Hyper-V. Windows Server Virtualization es una tecnologia efcaz de virlualizacién con sélidas caracteristicas de administracion y seguridad. WSv permite que los negocios aprovechen su familiaridad existente con la administracién de servidores Windows y la flexibilidad y beneficios de seguridad de Ia virtualizacién sin necesidad de adquirir software de terceros. Microsoft y sus asociados ofrecen el soporte técnico completo para sistemas operatives invitados Windows y Linux compatibles. WSv es una Plataforma sumamente fiexible, de alto rendimiento, rentable y con buen soporte. Crear las extensiones AMD-V ¢ Intel VT han sido necesarias para que el hypervisor corra fuera de contexto, es decir, que el cédigo y los datos del hypervisor no se mapean en una direccién/espacio del equipo host. Por lo tanto, el HYPERVISOR, depende del procesador y sus extensiones Por razones de seguridad se requiere que el procesador soporte DEP a nivel de hardware (Data Execution Prevention); para Intel XD (eXecute Disable) y para AMD NX (No eXecute). Debido a los miitiples equipos que correrdn sobre un guest (invitado) se requiere gran cantidad de RAM (2GB a 8GB, dependiendo de las funcionalidades que desee it para entornos de prueba, pero en entornos de producoién quizé necesite 128GB) \s a Puntos de inflexion del la leIee le )f—) \Rotencia, Programa Nacional de InformeéticaSENATI FE copie v:Virtuitzcion de servidoros Revisién de Arquitecturas de 32 y 64 bits En primer lugar, debemos comprender a qué se refieren las expresiones x86, 32bits, x64 y G4bits. A continuacién brindaremos informacién especifica para entender la diferencia entre estas arquitecturas Entendiendo el tema de Arquitecturas Los registros en un procesador se dividen generalmente en tres grupos: enteros, coma fiotante y otros. En todes los procesadores de propésito general, sélo los registros enteros pueden almacenar punteros (una direccién de algin dato en memoria). Los registros que no son de enteros no se pueden utilizar para almacenar punteros para leer 0 escribir memoria y por tanto no se pueden utlizar para evitar cualquier restriccidn impuesta por el tamatio de los registros enteros. Casi todos los procesadores de propésito general (con la notable excepcién de muchos ARM e implementaciones MIPS de 32 bits) han integrado hardware de coma flotante, que puede o no utilizar registros de 64 bits para transportar datos con el fin de procesarlos. Por ejemplo, la arquitectura X86 incluye instrucciones de coma fiotante del x87 que utiliza 8 registros de 80 bits en una configuracién en forma de pila; revisiones posteriores del x86 y la arquitectura x86-64 también incluyen instrucciones SSE que utiizan 8 registros de 128 bits (16 registros en el x86-64). En contraste, el procesador de 64 bits de la familia DEC Alpha define 32 registros de coma flotante de 64 bits ademas de sus 32 registros de enteros de 64 bits. Arquitectura x86 x86 es la denominaciin genérica dada a clertos microprocesadores de la familia Intel, sus compatibles y a la arquitectura basica de estos procesadores, por la terminacién de sus nombres: 8086, 80286, 80386 y 80486. Los sucesores del 80486 pasarén a ser lamados por nombres no numéricos, bajo la denominacién Pentium, sin embargo todavia se los lama procesadores de la familia x86. La comercial popularidad de esta arquitectura hizo que muchos fabricantes, ademas de Intel, empezaran a fabricar en masa microprocesadores basados en esta arquitectura. Estas compafiias son entre otras AMD, Cyrix, NEC Corporation y Transmeta. La arquitectura es notablemente no limpia, por mantener compatibilidad con la linea de procesadores de 16 bits de Intel, que a su vez también eran compatibles con una familia de procesadores de 8 bits. Existen dos sucesores de 64 bits para esta arquitectura: ‘+ 1A64, empleada en los procesadores Itanium de Intel y no compatible con X86, excepto bajo emulacién * AMD64 0 x86-64, de AMD, que es basicamente una extensién de 64 bits de la familia x86. Ademas, técnicamente, la arquitectura x86 es denominada 1A32 (Intel Architecture 32 bits). En 1978, Intel comenzé a comercializar el procesador 8086, un ambicioso chip de 16 bits potencialmente capaz de ser el corazén de computadoras de propésito miitiple. EI 8086 se comercializ6 en versiones desde 4,77 y hasta 10MHz. Programa Nacional de Informética et,a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI ‘Al 8086 lo sucedié e! 80286 en 1982 (en el cual se basé la IBM PC/AT, 1985). Este chip, de 24/16 bits, implementé e| modo protegido de ejecucién, sentando las bases para la aparicion de los verdaderos sistemas multitarea de escritorio. El 80286 aparecié a 6MHz, y a lo largo de los afics llegé hasta los 12MHz. Hubo varios sistemas operativos que aprovecharon su modo protegido para ofrecer multitarea real, tales como las primeras versiones de OS/2, 0 Xenix. Pero el verdadero boom de la multitarea no llegé hasta el nacimiento del 80386 (1985) - Un avance tan fuerte que hoy en dia es comin referirse como i386 a toda la linea de procesadores que le siguieron (también es comin la referencia 1A32, Intel Arquitecture of 32 bits). El 386 fue el primer procesador de Intel de 32 bits, y - magnificas noticias para los desarrolladores- utlizarlo para aplicaciones de muttitarea seria ya mucho més fécil de lo que lo fue con el 80286. El 80386 maneja velocidades de 16 a 33MHz En 2001, tras una muy larga etapa de desarrollo, fue anunciado el Itanium. Este es el primer CPU desde 1978 que produce Intel que no es compatible con la arquitectura x86 - esta nueva arquitectura de 64 bits es denominada IA64. Hoy en dia, la competencia se pone més dificil aun para Intel, pues AMD -compajiia rival de Intel- anuncié la arquitectura x86-64, que es una extensién a la i386 (compatible con todo el software ya existente) permitiéndole ejecutar cédigo de 64 bits. La tendencia actual de los fabricantes es presentar disefios que integren miltiples nicleos dentro de un mismo chip, buscando asi conjurar las ventajas de los sistemas multiprocesador. De esta manera, tanto Intel, con Pentium D, como AMD, con Athlon, ya presentan al mercado modelos de dos niicleos, cuatro y mas (Intel proyecta lograr microprocesadores de 84 nucleos hacia el afio 2010). Desde 2005 Apple integra a sus computadoras la Arquitectura x86 para uso exclusive de los procesadores Dual Core, reemplazando la tecnologia Power PC, de Motorola. Mac OS X'V10.4 Tiger incorpora soporte para la arquitectura x86 (aunque Mac OS X 10.5 Leopard puede ser usado tanto en RISC Power PC Reciente como en Intel x86). La Migracién de Power PC RISC A Intel Architecture x86 Se complet6 con éxito en 2006 Arquitectura x64 Esta arquitectura esta diseftada para trabajar con cédigos de 64bits. Los microprocesadores de 64 bits han existido en los superordenadores desde 1960 y en servidores y estaciones de trabajo basadas en RISC desde mediados de los afios 1990. En 2003 empezaron a ser introducidos masivamente en los ordenadores personales (previamente de 32 bits) con las arquitecturas x86-64 y los procesadores PowerPC Gs. Aunque una CPU puede ser intemamente de 64 bits, su bus de datos o bus de direcciones externos pueden tener un tamajio diferente, mas grande o mas pequefio y el término se utiliza habitualmente para describir también el tamafo de estos buses. Por ejemplo, muchas méquinas actuales con procesadores de 32 bits usan buses de 64 bits (p-ej. el Pentium original y las CPUs posteriores) y pueden ocasionalmente ser conocidas como "64 bits" por esta razén. El término también se puede referir al tamafio de las instrucciones dentro del conjunto de instrucciones 0 a cualquier otro elemento de datos (p.ej. las cantidades de 64 bits de coma fiotante de doble precision son comunes). Sin mds calificaciones, sin embargo, la arquitectura de los Programa Nacional de InformeéticaBF capitulo vz Virtuitzacén de servidores SENATI ordenadores de 64 bits tiene integrados registros que son de 64 bits, que permite ‘soportar (interna y externamente) datos de 64 bits. En arquitectura de ordenadores, 64 bits es un adjetivo usado para describir enteros, direcciones de memoria u otras unidades de datos que comprenden hasta 64 bits (8 octetos) de ancho, o para referirse a una arquitectura de CPU y ALU basadas en regisiros, bus de direcciones 0 bus de datos de ese ancho. Relacién con la Memoria Muchas CPUs estén actualmente disefiadas para que los contenidos de un tnico registro puedan almacenar la direcci6n de memoria de cualquier dato en la memoria Virtual. Por tanto, el nimero total de direcciones en memoria virtual — la suma total de datos que el ordenador puede mantener en su area de trabajo — es determinado por el ancho de estos registros. Empezando en los afios 1960 con el IBM $/360, luego (entre muchos otros) el miniordenador VAX de DEC en los afios 1970 y luego con el Intel 80386 a modiados de los afios 1980, un consenso de facto instauré que 32 bits era un tamafio conveniente de registro. Un registro de 32 bits significa que se puede referenciar 232 direcciones o 4 gigabytes de RAM. En el momento en que estas arquitecturas fueron concebidas, 4 gigabytes de memoria estaban muy lejos de las cantidades disponibles en instalaciones que se consideraban suficiente "espacio" para direccionamiento. Las direcciones de 4 gigabytes se consideraban un tamatio apropiado con el que trabajar por otra importante razén: 4 mil millones de enteros son suficientes para asignar referencias unicas a la mayoria de cosas fisicamente contables en aplicaciones como bases de datos No obstante, con el paso del tiempo y las continuas reducciones en el coste de la memoria (examine la Ley de Moore), al comienzo de los afos 1990, comenzaron a aparecer instalaciones con cantidades de RAM proximas a los 4 gigabytes, y comenzé a ser deseable el uso de espacios de memoria virtual que superaban el limite de 4 gigabytes para manejar ciertos tipos de problemas. Como respuesta, varias empresas empezaron a lanzar nuevas familias de chips con arquitecturas de 64 bits, inicialmente para superordenadores, estaciones de trabajo de grandes prestaciones y servidores. Las computadoras de 64 bits se han ido moviendo hacia el ordenador personal, con algunos modelos de las lineas Macintosh de Apple Computer cambiando a procesadores PowerPC 970 (llamados "G5" por Apple) en 2003 y a procesadores EM64T de 64 bits en 2006, y con procesadores x86-64 llegando a ser comunes en PCs de gama alta. La ‘aparicién de la arquitectura de 64 bits efectivamente incrementa el limite a 264 direcciones, equivalente a 17,179,869,184 gigabytes 0 16 exabytes de RAM. Para poner esto en perspectiva, en los dias en que 4 MB de memoria principal eran comunes, el limite maximo de memoria de 232 direcciones era unas 1000 veces mayor que la configuracién tipica de memoria. En 2007, cuando 1GB de memoria principal es comun, el limite de 264 es unos diez mil millones de veces superior, es decir diez millones de veces mas de espacio. Muchos PCs de 64 bits de! mercado tienen actualmente un limite artificial en ta cantidad de memoria que pueden reconover, pues las limitaciones fisicas hacen muy poco probable que se vaya a necesitar soporte para los 16 exabytes de capacidad total. E! Mac Pro de Apple, por ejemplo, puede configurarse fisicamente con hasta 32 gigabytes de memoria, y por ello no hay necesidad de soportar més alla de esa cantidad. Un nécleo Linux reciente puede ser compilado con soporte para hasta 64 Gigabytes de memoria. Segun Apple la nueva version de su sistema operativo teéricamente soporta 16 Terabytes de memoria. SS Programa Nacional de Informiitica 83,a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI 32 bits contra 64 bits El cambio de una arquitectura de 32 bits a una de 64 bits es una alteracién fundamental, y muchos sistemas operativos tienen que modificarse ostensiblemente para aprovechar las ventajas de la nueva arquitectura. El resto del software también tiene que ser portado para usar las nuevas capacidades; el software antiguo normaimente es soportado a través del modo de hardware compatible (en el que los nuevos procesadores soportan las versiones antiguas del conjunto de instrucciones antiguo de 32 bits, asi como las de la version de 64 bits), a través de emulacion software 0 por la implementacin de un ndcleo de procesador de 32 bits dentro del procesador de 64 bits (como con los procesadores Itanium de Intel, que incluyen un nicleo de procesador x86 para ejecutar aplicaciones x86 de 32 bits). Los sistemas operativos para estas arquitecturas de 64 bits generalmente soportan aplicaciones de 32 bits y de 64 bits Una excepcién significativa de esto es el AS/400, cuyo software se ejecuta en un conjunto de instrucciones virtual, llamado TIMI (Technology Independent Machine Interface) que se traduce a cédigo nativo por software de bajo nivel antes de ser ejecutado. El software de bajo nivel es todo lo que ha de ser reescrito para portar todo el SO y el software a una nueva plataforma, como cuando IBM hizo la transicién de su linea desde los antiguos juegos de instrucciones de 32/48 ("IMPI") al PowerPC de 64 bits (IMPI no tenia nada que ver oon el PowerPC de 32 bits, asi que fue incluso una oe mayor que la de un juego de instrucciones de 32 bits a su equivalente de 64 Mientras las arquitecturas de 64 bits incontestablemente hacen mas sencillo el trabajar con grandes conjuntos de datos en aplicaciones como el video digital, computacién cientifica y grandes bases de datos, ha habido un debate considerable sobre si los modos de compatibilidad con 32 bits seran més répidos que los sistemas de 32 bits del mismo precio para otras tareas. En las arquitecturas x86-64 (AMD64 y EME64T, 1A-32e), la mayoria de los sistemas operativos de 32 bits y aplicaciones pueden ejecutarse sin problemas en el hardware de 64 bits. Las maquinas virtuales de JAVA de 64 bits de Sun son més lentas en el arranque que las de 32 bits porque Sun sigue asumiendo que todas las méquinas de 64 bits son servidores y sélo han implementado el compilador de "servidor" (C2) para plataformas de 64 bits. El compilador “cliente” (C1) produce cédigo mas lento, pero compila mucho més rapido. Asi que aunque un programa Java en una JVM de 64 bits puede funcionar mejor en un periodo grande de tiempo (tipico de aplicaciones "servidoras" de ejecucién larga), su tiempo de arranque serd probablemente mucho mayor. Para aplicaciones de vida corta (como el compilador de Java, javac) el incremento en el tiempo de arranque puede dominar el tiempo de ejecucién, haciendo la JVM de 64 bits mas lenta en conjunto. Deberia notarse que la velocidad no es el nico factor a considerar en una comparacién de procesadores de 32 bits y 64 bits. Usos como la multitarea, las pruebas de carga y el clustering (para computacién de alto rendimiento) pueden ser més idéneos para una arquitectura de 64 bits teniendo en cuenta un desarrollo correcto. Los dusters de 64 bits han sido ampliamente usados en grandes organizaciones como IBM, Vodafone, HP y Microsoft, por esta razén. Programa Nacional de InformeéticaBF capitulo vz Virtuitzacén de servidores SENATI Disponibilidad del Software para x86 y x64 Los sistemas de 64 bits algunas veces carecen de software equivalente escrito para arquitecturas de 32 bits. Los problemas mas graves son debidos a controladores de dispositive incompatibles. Aunque gran parte del software puede ejecutarse en modo de compatibilidad con 32 bits (también conocido como un modo emulado, p. ¢). a Tecnologia Microsoft WoW64), normalmente es imposible ejecutar un driver (o un programa similar) en ese modo ya que habitualmente se ejecuta entre e| SO y el hardware, donde no se puede usar la emulacién directa. Muchos paquetes de software de cédigo abierto pueden simplemente ser compilados desde las fuentes ara trabajar en un entrono de 64 bits en sistemas operatives como Linux. Todo lo que se necesitaria en este caso es un compilador (normalmente GCC) para la maquina de 64 bits. Tecnologia de virtualizacién Con todos estos avances ahora es posible simular sistemas completos en un solo equipo fisico, permitiéndonos realizar lo siguiente: 4. Agregar en caliente cualquier forma de almacenamiento 2. Adicionar dindmicamente NIC’s virtuales y puede aprovechar la seguridad de las VLAN's que corran en planos inferiores. 3. Migrar equipos de Virtual Server a Windows Server Virtualization. 4. Soporte para NAT y cuarentena de red para Maquinas viruales, seguridad basada en roles, GPO's, contadores de uso, invitados/quest NO-Microsoft, instanténeas de las Maquinas virtuales mediante el uso de volumen Shadow coy Service (VSS), control de recursos usando Windows System resoruce Manager (WSRM, clustering,ete) Soporte de Server Core como particién padre, lo que ofrece una menor superficie de ataque y menores recursos consumidos. Gestién por WMI. Interfaz de Scripting Monitorizacién de estado del servidor. ‘Soporte a Sistemas operativos guest de otros fabricantes. 10. Posibilidad de sacar Snapshots de méquinas virtuales. Beneficios de la Virtualizacién 1. Reduccién de costos de funcionamiento y mantenimiento de servidores fisicos mediante el aumento de la utilizacién del hardware. 2. Aumentar el desarrollo y prueba de la eficiencia mediante la reduccién de la cantidad de tiempo que se tarda en crear hardware y software y se reproducen entomos de prueba. 3. Mejora la disponibilidad de! servidor sin necesidad de utilizar el mayor niimero de computadores fisicos. 4. Aumentar o reducir los recursos de los servidores en respuesta a los cambios en la demanda. 5. Aumento de la productividad administrativa y capacidad de respuesta. Hyper-V permite a las organizaciones de Tecnologia de Informacién incrementar su productividad administrativa y desplegar rapidamente nuevos servidores para hacer frete a necesidades empresariales en constante cambio. 6. Soporta la solucién de virtualizacién de servidores: Virtual Server 2005 R2, Hyper-V, y Virtual Machine Manager. Pene a “ Programa Nacional de Informiitica 85& Administracién y Mantenimiento de Windows Server 2008 SENATI Escenarios de Virtualizacién Consolidacién de Servidores La virtualizacién permite consolidar las cargas de trabajo asignadas a un equipo servidor especifico, en un nimero més reducido, ast mismo intensifica su uso. Esto implica que menos personal maneje estos servidores, menos espacio fisico cocupado para ios centros de cémputo y una reduccién en el consumo de energia, porque su existencia no implica, de ninguna manera, un mayor consumo de comriente. Con el mismo consumo eléctrico puede tener 10 0 20 Servidores virtuales. Continuidad del negocio Esta nueva tecnologia proporciona_ la capacidad para la eficiencia de recuperacién de desastres para reducir al minimo el tiempo de inactividad. Como los sistemas operativos y las instancias de las aplicaciones se conservan en archivos, de datos, la virtualizacién ayuda a automatizar y racionalizar los procesos de backups, duplicacién y movimiento de datos. Pruebas y desarrollo Simpiifica los procesos de pruebas de laboratorio, de nuevas aplicaciones o sistemas operatives y de hardware, asegurando compatibilidad entre los nuevos elementos y Ia estructura vigente. Hyper-V ayuda a minimizar la prueba de hardware, mejora la gestion del ciclo de vida y mejora la cobertura de la prueba. Delegaciones remotas La virtualizacién contribuye a optimizar el uso de todos los recursos disponibles, independizando cada elemento en funcién de los otros y convirtiéndolos en servicios que se encuentran disponibles en forma inmediata. 86 f Programa Nacional de InformeéticaCapitulo V: Virtualizacién de servidores Caracteristicas de Windows Server Virtualization Windows Hypervisor Capa muy delgada de software que aprovecha el controlador de Windows Server y la tecnologia de virtualizacion asistida por hardware. Soporta clientes de 64 bits Esto permite a las organizaciones virtualizar sus aplicaciones intensivas en memoria y se beneficien del aumento de memoria accesible en un entomo de 64bits Soporte para miiltiples clientes Hyper-V offece ahora la capacidad de asignar miiltiples recursos de CPU a una sola maquina virtual y permite la virtualizactin de aplicaciones multihito. Migracién de las méquinas virtuales Puede mover una maquina virtual de una maquina fisica a otra con un minimo de tiempo de inactividad. Nueva arquitectura de virtualizacién de dispositivos Se dispone de una nueva arquitectura de E/S virtualizada. Esto proporciona a los clientes un alto rendimiento y bajos gastos generales. Manipulacién VHD Offine Tenemos capacidad de tener acceso a archivos dentro de un VHD sin tener que implementar una maquina virtual. Esto proporciona a los administradores un acceso granular a los VHD's yy la capacidad para realizar algunas tareas de gestién fuera de linea. Programa Nacional de Informiitica a7a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Tipos de virtualizaci6én Virtualizacién de Méquinas (Servidores) La virtuaizacién de méquina utiliza software para crear una méquina virtual que emula los servicios y capacidades del hardware subyacente. Esto permite ejecutar mas de un sistema operative en una Unica maquina. En los servidores, este enfoque se denomina Virualizacién de Servidores; en PC para el usuario final, se denomina la virtualizacién de escritorio. La caracteristica "Hiper-V estard integrada como parte de Microsoft Windows Server 2008 (tambien accesible de forma independiente y separada como servidor independiente: Microsoft Hyper-V Server. Tanto esta tecnologia, como la incorporada acualmente en Microsoft Virtual Server 2005 R2-- conforman la propuesta de Microsoft en Virtualizacién de Servidores. Virtualizacién de Méquinas (Puesto de trabajo) Microsoft Virtual PC permite la ejecucién de diferentes sistemas operativos en la misma méquina, lo que nos da gran flexibilidad a la hora de ejecutar aplicaciones no compatibles con un SO determinado, ademas de permitimos disponer de mayor eficaca en el desarrollo y testeo de nuevo software. Existe ademdés un componente adicional denominado Windows Vista Enterprise Centralized Desktop donde un desktop puede ser hosteado por compleio en el server para posteriormente ser derivado de forma remota por completo a otro PC. Virtualizaci6n de Aplicaciones Separa la aplicacién del sistema operativo, lo que reduce los conflictos entre aplicaciones, y simplifca las distribuciones y actualizaciones de software. Microsoft SoftGrid Application Virtualization transforma las aplicaciones en un servicio virtual, gestionado de forma centralizada, ydel que se hace un steaming a los puestos de trabajo, servidores o portatiles cuando y donde sea necesario. Esto es una auténtica "pasada". os imagingis e! control del que dispones sobre una de las tareas mas pesadas de administrar como son el despliegue de software cliente, las actualizaciones , parches etc..? Virtualizaci6n de Presentacién Permite que una aplicacién en un equipo pueda ser controlada por otro en una ubicacién diferente. Microsoft Windows Server Terminal Services, es ya un clasico que todos conoséis. Una aplicacién de puesto de trabajo puede ejecutarse en un servidor compartide y presentar la interfaz de usuario en un sistema remot como un desktop remoto, un Gliente igero etc. Virtualizaci6n de almacenamiento Donde los usuarios acceden a aplicaciones y datos sin preocuparse de donde se almacenan we Programa Nacional de InforméticaVirtualizacién de red Que permite a los usuarios remotos navegar en la red de una empresa como si estuvieran conectados fisicamente. Instalacién de sistemas virtualizados Puede instalar una gran cantidad de sistemas operativos sobre estas plataformas de virtualizacién, pero vamos a concentrarnos en Windows XP y Linux Instalacién de la funcién Hyper-V 4. Como primer paso, seleccione Agregar funcién de Tareas de configuracién. 2. Observara la siguiente ventana, seleccione Hyper-V y haga clic en siguiente BF capitulo vz Virtuitzacén de servidores Sioalgetrcerg es mcrae de 3. Aparece una ventana informativa de la funcién que esté instalando, haga dic en Siguiente 4. Active la Tarjeta de Red con la cual se estableceré una red virtual y haga clic en siguiente. | ets ome is ces aes read es adr na compare cos esos Dent de art ee om icin serdeer lanes wins yarcamtssotedwia Se ‘ii ruad erases tohelainae Waste Rade aaeoa,aior yous Gores Wun ls entre ae esenttenet 5. Confirme que todas las opciones son correctas y haga clic en siguiente 6. Luego de la instalacién de la funcién se solicitara que reinicie 7. Haga cic en Cerrar. 8. Conteste Sial siguiente cuadro de didlogo Gomes renicarator Se debe eds ete ese ra fran alovcnso oe etecdr torus age fasta 8a roars, Seronce roan arcertenas seeieel 9. Espere a que reinicie el sistema Programa Nacional de InforméticaPe & Administracién y Mantenimiento de Windows Server 2008 SENATI 10. Luego del reinicio observaré la confirmacién de la instalacién. Haga clic en Cerrar. nn estan eeng2cen Le sects fave. se so de nshnounacte Shastra catelanets tecererce, Znemnesnfomatiere rts Iniciar el Administrador Hyper-V 1. Haga clic en Inicio, Herramientas administrativas y luego en Hyper-V Manager. Ui Herrementas adninratvas Gp scrrisvacan de snacenariantoyrec | Avista : dz equpcs Docamentes dor el servidor i ara confguracn ce sage = : 38 caue fguzcon celeste Wy Coin ce seared ce Winds a Dvetve ce saute al Pane de conta sal de Wore cn eed a [it nerarinta ce dagnieto ce rors ©, tncator ses cdo vsoort on 2. Confirme los términos de Ia licencia de Hyper-V, activando la casilla | have read and agreed this EULA y luego haga clic en Accept. 3. Luego observara la siguiente ventana, a través de la cual podra administrar los ‘equipos viruales. SEE [Wace aan ye Yeuine ance Herementesadrinatatias * ot Programa Nacional de Informeéticaow SENATI FE copie v:Virtuitzcion de servidoros Crear equipo Virtual 1. Haga clic en New del panel Acciones. 2. Seleccione Virtual Machine. Herd Diss . Flopay Ds 3. Se mostrara la pantalla introductoria de la tarea que vamos a realizar, en este caso, crear una méquina virtual. Haga clic en Next . Indique el nombre de la maquina virtual. Generalmente sera el nombre del sistema operativo que instalara. Haga clic en Next. gs Specty Name and Location Before You Beal (Crecee arene ad neato er he vetalastine, ER nares osheynsinryoer-j raz ie scores thet you use arene that ps you easly [Bovty due tun cine, sch as te vane of he past erst syst or neve oe asscn enory Config Netwering ene: [indoreseve aos Correct HerdDisk ros can cant fe use an mtg er tov he uti aca, Ifyou cont ect» aces ople ‘ae theta nscye stored Oa ets se covhges tore fore sama Stare the vets nadine n aaiferentloston patios FiPegsasatacshrcmnpe ny os 6. Establezca la cantidad de memoria asignada. En nuestro caso 512MB. Qe Assign Memory efor Yau Beg Sony the arauntofrenary io alsete 0 his vitun racine. You cn wecly mena fom Me deaugh 228 Tomprave petonarce, secly mare ban Swern arene ee Soccfy ame andtocaion fr the operat aye. ee... a 7. Establezca la tarjeta de red con la cual trabajar e! equipo virtual. we Configure Networking ‘efore You Beg Esch rin nacire nedes aretvotk adap. You can configure he peor cote fo uses ‘rarer ca renan esconnetn “Soraya anon a Comecton: [Fores oe ed Cae comac tal rae eR) ELSEEDC Red wre Programa Nacional de Informéticaam & Administracién y Mantenimiento de Windows Server 2008 SENATI 8. Establezca la configuracién para el disco virtual. Para nuestro caso Windows Server 2003 y un tamafio de 20GB para el disco duro virtual. a Deore You Bein Specfy Name and Location econ Meory Config teturing 9. A continuacién establezca las opciones de la instalacién que se va a desarrollar, como bootear desde e! CD o cargar una imagen ISO. [QB tatton onions Before You Bain Spacty ame an cation ssn Menory Corfe Nebering Correct eta Hardie | eatanenoptone Senay 10. Para nuestro caso es la imagen ISO de Windows Server 2003. sere YouBegn Soeofy Name and cation scsi Venory Corfouralebering Correct tu Horace | tateton options Senay A vere machine requires storage 20 that you cnt noperetng system. Youcen sect the Scege ton ov sige tsi oy nour ie hia nace somes @ gene yreahedast hes [meine are sez [27 Ge oun: 2050) © Useanestra rhaberddsk | (© tech vet hard later ‘You can rstal a operate system roi youhave acest the cet.o med, or youcan reat © ‘ata en opeetg ster er © ‘neta an eperting ejeten fom abect COD/ORM Meda Phra em © ‘ntl an eperting syste Fo abet fepoy ne . Yt fnoy dl © sta an open syste fon rgtnetceees stalin se You cen rsa oowtg syste row if youhave acest the setup rece, of youcan stat ae © neta an eperatog syste ter nstal an operang jstem fo abect CO}YORON “ese © paysatcopo sve: [FZ] 6 poeta: yataeisourcece nine (SBI) Programa Nacional de Informeéticaoi gy SENATI Capitulo V: Virtualizacién de servidores 11. Se presenta una hoja de resumen. Haga clic en Finish. Instalar un Sistema Operativo 4. En la ventana seleccione la méquina virual y haga clic en Start de! Panel Acciones. Created 2907/2009 140548 Netas: lone 3. Observara una ventana con el proceso de instalacién en curso. Continue con 'stalacién. ——ee— sa Programa Nacional de Informética a& Administracién y Mantenimiento de Windows Server 2008 SENATI Actividades para Instalar Windows XP y Linux Realice las siguientes actividades: 1. Instalacién de un Cliente Windows XP 2. Instalacion de un Servidor Linux UY (FP) . Investigacion: @. Qué proceso llevaria a cabo para trasladar una méquina virtual de Virtual Server 2005 ha Hyper-V. b. Indique el proceso para crear una red virtual con Hyper-V 2. Qué versiones de Windows Server Soportan Virtualizacion.. 3. Rete una instelacisn Core de Widows Server 2008 en una nueva méquina irtual a. Configure el adaptador de red 4. Realice una instalacion de Linux en una nueva maquina virtual. a. Configure el adaptador de red 5. Verifique la conectividad de los servidores virtuales: Core Windows Server 2008 y Linux a través de los comandos pertinentes. 94) Programa Nacional de InformeéticaCapitulo £2 Gestion de unidades organizativas y usuarios En este capitulo trataremos: '@ Aprendera el uso de unidades organizativas @ Aprendera a crear y administrar cuentas de usuario '@ Aprendera a crear perfiles de usuarios Introduccién: Se puede crear contenedores de ios objetos disponibles en el Active Directory, se puede brindar una identidad a cada empleado de la empresa y configurar un entomo de trabajo para cada uno de ellos. Programa Nacional de Informéitica 95a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Uso de Unidades Organizativas Las Unidades organizativas permiten organizar los objetos del Directorio Activo de tal manera que su administracion se més sencilla. Es un contenedor légico, a la que se le puede introducir diferentes objetos, tales como: Equipos, contactos, grupos, impresoras, usuarios, etc. Es importante diferenciar entre carpetas (parte del Sistema de Directorio Activo) y las Unidades Organizativas (Creadas por intervencion del usuario). Las carpetas Computers y Users, se conservan por compatibilidad con Windows NT para recoger todas las cuentas existentes en dominios NT al hacer la transmisién a Window Server 2008. Puede crear unidades organizativas basadas en 3 criterios fundamentales: 1. Ubicactin Geografica (Pert, Canada, Lima, Cuzco, etc.) 2. Areao Departamento (Contabilidad, Ventas, Gerencia, etc.) 3. Cargo 0 Funcién (Empleados, Gerentes, Administradores, Alumnos, etc.) Creacién de Unidades organizativas ‘Se pueden crear unidades organizativas anidadas, ya que no hay limite de niveles de anidacién. 4. Abra la ventana de complemento Usuarios y equipos de Active Directory. 2. Seleccione el dominio. 3. Haga clic derecho sobre el nombre del dominio, sefiale Nuevo, y haga clic sobre Unidad organizativa. Dy Levers y ecuioos de Actve Dect © DS Consas guacedas ‘ultndorain contenedar Delzger contol. Buscar... Cambiar deri. Cariar a cantralzdar de darwin, lever # rive funconal del dominio. Maestro de operacones... frolers uityPrinepals| Lied organiz.. nedsr Eeuino Todas es teas >) Contacte tp etre trererson actuakzar Ales de cole ce MEM Exporter iste Une Inprescre eae Umuaria Ayude Carpets compsrtda 4. En el asistente que aparecera a continuacion escriba el nombre de la unidad organizativa, por ejemplo ouSENATI (ou es un prefijo de Organizational Unit, y ayuda a identificar el tipo de objeto que se est4 creando, no es obligatorio su uso) 96) Programa Nacional de Informeéticaow SENATI & Capitulo Vi Gestién de unidades organizativas y usuarios eels reece Im Ercteger contenedor contre eliminaciin ac Por defecto, las unidades organizativas tendran un atributo de proteccién llamado Proteger contenedor contra eliminacién accidental, que evita se pueda borrar el objeto usando el comando Eliminar de los menus o barras de herramientas, y deberé desactivarlo antes de proceder con su eliminacién. 5. Haga clic en Aceptar y observard que se ha creado la unidad organizativa en eldominio. aang 1 il sulin 1 Eel Grwutes te il bonan cenvalee Fh reregrcecrtrnpels cr Bobs Ahora puede crear mas unidades organizativas dentro de ouSENATI. Actividad 1 1. Crea el siguiente grupo de unidades organizativas. GB ourcnins: BH oucontabi GE oFinenzas (BB outbastecinients GE ovARHH Gi ousistemas Programa Nacional de Informética vor& Administracién y Mantenimiento de Windows Server 2008 SENATI Actividad 2 1. Crear el siguiente grupo de unidades organizativas Gi ousenart 15 BD oupreccornaconel (il ostbestec (Bl adreccin BB auzenalaneasy (Bi) oDreccorzonet ( oPNtZonel EL ouzonalima Gil) oAbestecimier ( ocrrconfecciartextl (Bl o.creMecaniceAstomatriz oCizoral ‘o.DireccionZonal [l cuetaturatecnice (By oPNtZona Gl oxen GB ouzZonsiMoquegueTacne suZonalPescodnin ouzonapura Propiedades de las unidades organizativas Como todo objeto, las unidades organizativas tienen propiedades particulares, y se pueden visualizar de forma basica y avanzada. Observemos la diferencia Forma Bisica. 1. Clic derecho en la unidad organizativa y haga clic en Propiedades. 2. Observaré las siguientes fichas General, Administrador por y COM+. zi Gra Asrradopsr| Coe Bl tee 987 Programa Nacional de Informeéticaow SENATI & Capitulo Vi Gestién de unidades organizativas y usuarios Forma avanzada 4. Meni Ver, opcién Caracteri Cs pos de Active Di archiva accion | yer ayuda Agregar o avitar clumres... cores grances Tcorospeqefios use 9 dete LUsuariag, contsctos, grupes y ecuipes come contenedoras ct Opcones de Fito, Personalize. 2. Clic derecho en la unidad organizativa y haga clic en Propiedades. 3. Observara las siguientes fichas: General, Administrador por, Objeto, Seguridad, COM+ y Editor de atributos. Gaver | Acrinsrado por] Objato | Segutdd | COM=| Edtorde sts | BZ] see Traslado de unidades organizativas Para trasladar (mover) una unidad orga Proteger contenedor contra eliminacién accidental. 1. Asegurese de que el modo de Caracteristicas avanzadas, esté activo. 2. Clic derecho en la unidad organizativa, y seleccione propiedades. 3. Haga dic en la ficha Objeto y desactive la propiedad Proteger contenedor contra eliminacién accidental. Clic en Aceptar Lx! Ganesl| ddiinavadeper Olito | sep.reed | COM:| Edterae ateues | Nonibe sanénice del abet: Seay Clase deobieto: Unidad ogerzetva Credo 20/07/2008 18.0857 Mociicado: 28/07/2008 18:09:15 Nimetee de eacuanose actsalesdat (USN: etal 26s Snore 2465 I Pte cio con beni adel Programa Nacional de Informética 99& Administracién y Mantenimiento de Windows Server 2008 SENATI 4. Haga clic derecho sobre la unidad organizativa. 5. Haga clic en Mover. Bl cutmpress: 1B cuabostecrnents 1B) cucentsbildal Detever control. Bourn Buscar. Bl Sistemas ime a @ Bl ussuTt tO 6. Seleccione la ubicacién destino y haga clic en aceptar. Maver objeto dente del conleneder @ bith Dorain Contalos ForeignSecuiyPinsipas Eliminacion de Unidades organizativas 1. Asegirese de tener desactivada la opcién Proteger contenedor contra eliminacién accidental. 2. Luego haga clic derecho sobre la unidad organizativa y haga clic en Si a 22st seguro de que dese slininar Undad orgenizativa remore oufmaresa? Programa Nacional de Informeéticaow SENATI my Capitulo Vi Gestién de unidades organizativas y usuarios Elementos disponibles dentro de una OU 4. Equipo - Representa a las computadoras que se conectan al dominio. 2. Contacto... Es una cuenta de usuario, con una direccién de correo electrénico asociada de manera opcional, pero que no puede utiizarse para iniciar sesién en el dominio. 3. Grupo.- Son objetos mediante los cuales se definen las credenciales que se asignarén a las cuentas, autorizindoles 0 denegandoles el acceso a los recursos. 4. InetOrgPerson.- Es_una clase de objeto que facilita la transicién desde servicios de directorio ajenos a Microsoft, siempre que utilicen los protocolos LDAP 0 X.500 5. Alias de la cola de MSMQ- Representa un tipo de recurso que puede ser compartido entre las cuentas que forman parte de la Unidad Organizativa. 6. Impresora.- Facilita el proceso de compartir una impresora entre los usuarios que pertenezcan a la Unidad organizativa 0 dominio. 7. Usuario.- Cada cuenta se define como un hombre, el identificador de usuario y una contrasefia. 8. Carpeta compartida.- Carpeta en la que los usuarios pueden encontrar informacién 0 almacenarla, segiin las credenciales con que cuente. Creacién de cuentas de Usuario Las cuentas de usuario de Active Directory representan entidades fisicas, como personas. Las cuentas de usuario también se pueden usar como cuentas de servicio dedicadas para algunas aplicaciones. A veces, las cuentas de usuario también se denominan entidades de seguridad. Las entidades de seguridad son objetos de directorio a los que se asignan autométicamente identificadores de seguridad (SID), que se pueden usar para obtener acceso a recursos de! dominio. Principalmente, una cuenta de usuario: Autentica ta identidad de un usuario. Una cuenta de usuario permite que un usuario inicie sesién en equipos y dominios ‘con una identidad que el dominio pueda autenticar. Un usuario que inicia sesién en la red debe tener una cuenta de usuario y una contrasefia propias y unicas. Para maximizar la seguridad, evite que varios usuarios compartan una misma cuenta. Autoriza o deniega el acceso a los recursos de! dominio. Después de que un usuario se autentica, se le concede o se le deniega el acceso a los recursos del dominio en funcién de los permisos explictos que se le hayan asignado enel recurso. Denominacion de cuentas de usuario El contenedor de usuarios de Usuarios y equipos de Active Directory muestra tres cuentas de usuario integradas: Administrador, Invitado y Asistente de ayuda. Estas cuentas de usuario integradas se crean automaticamente al crear el dominio. Puede crear un nombre de usuario basado en clertas consideraciones: + El nombre de cuenta puede seguir un patron en comin: La primera letra del nombre seguido del apellido patemo, y si hay duplicacién puede agregarse una letra de! segundo apeliide 0 quizé el segundo nombre, 0 en todo caso el atio de nacimiento expresado en 2 digitos. Programa Nacional de Informiitica 101am my Administracién y Mantenimiento de Windows Server 2008 SENATI + Las contrasefias deben ser expresiones que incuyan mayusculas _y mindsculas, nimeros, espacios en blanco y algin carécter especial. Se recomienda que sea de una longitud de més de 12 caracteres. Tipos de cuentas Cada cuenta integrada tiene una combinacién diferente de derechos y permisos. La cuenta Administrador es la que tiene mas derechos y permisos en el dominio, mientras que la cuenta Invitado tiene derechos y permisos limitados. En la tabla siguiente se describen las cuentas de usuario predeterminadas de los controladores de dominio en los que se ejecuta el sistema operative Windows Server® 2008. Administrador Dc) La cuenta Administrador tene control total del dominio. Puede ignar derechos de usuario y permisos de control de acceso a los usuarios del dominio sein sea necesario. Esta cuenta sdlo se debe usar para las tareas que requieran credenciales administrativas. Es recomendable que configure esta cuenta con una contrasefia segura Le cuenta Administrador es un miembro predeterminado de los siguientes grupos de Active Directory: Administradores, ‘Administradores del dominio, Administradores de organizacién, Propietarios del creador de directivas de grupo y ‘Administradores de esquema. La cuenta Administrador nunca se puede eliminar ni quitar del grupo Administradores, pero es posible cambiarle el nombre o deshabilitarla. Como es sabido que la cuenta Administrador existe en muchas versiones de Windows, si le cambia el nombre o la deshabilita dificultaré el ‘acceso a ella a usuarios malintencionados. La cuenta Administrador es la primera cuenta que se crea ‘cuando se configura un nuevo dominio con el Asistente para la instalacién de los Servicios de dominio de Active Directory. ‘Pimportante Aunque la cuenta Administrador esté deshabilitada, puede ‘seguir uséndose para obtener acceso a un controlador de dominio con el modo seguro. Invitado Los usuarios que no tienen una cuenta en el dominio pueden usar la cuenta Invitado. Un usuario cuya cuenta se haya deshabilitado (pero no eliminado) también puede usar la cuenta Invitado. La cuenta Invitado no requiere ninguna contrasefia. Puede asignar derechos y permisos para la cuenta Invitado de la misma forma que para cualquier cuenta de usuario. De manera predeterminada, la cuenta Invitado es miembro del grupo integrado Invitados y del grupo global Invitados de dominio, lo que permite al usuario iniciar sesién en un dominio. La cuenta Invitado esta deshabiltada de forma predeterminada y recomendamos que permanezca asi 102 Programa Nacional de Informeéticaow SeENATI my Capitulo Vi Gestién de unidades organizativas y usuarios Asistente de Es la cuenta principal para establecer una sesin de Asistencia ayuda (seinstala remota. Esta cuenta se crea automaticamente al solicitar una conuna sesion _sesién de Asistencia remota. Tiene acceso limitado al equipo. La de Asistencia remota) cuenta Asistente de ayuda se administra mediante el servicio Administrador de sesién de Ayuda de escritorio remoto. La cuenta se elimina autométicamente si no hay solicitudes de Asistencia remota pendientes. Consideraciones sobre las cuentas de usuario y de sistema: Actividad 3 1. Cuentas creadas por el usuario. b. c 4. Permite a los usuarios registrarse en la Red Permite acceder a los recursos y realizar determinadas tareas si se tienen los permisos y derechos apropiados Contienen nombre de usuario, contrasefia y una descripcion Se clasifican en dos: i Cuentas de usuario del dominio: Permite registrarse en un dominio y obtener acceso a los recursos de la red. Deben ser ‘creadas en Unidades Organizativas. i. Cuentas de usuario Locales: Permite a los usuarios registrarse y obtener acceso a los recursos sdlo en la ‘computadora donde se creé la cuenta de usuario local Cuentas del sistema. b. Invitado i Usada para usuarios ocasionales Permite acceder a los recursos de la computadora local ji, Esté deshabilitada por defecto iv. Se recomienda cambiarle el nombre y descripcién Administrador i Usada para administrar el dominio i. Permite el mantenimiento de usuarios, grupos y cuentas; la administracién de politicas de seguridad y de los recursos de la red . Asignar derechos y permisos a las cuentas de usuario . La persona encargada de instalar el Direciorio Activo en el ‘equipo crea la contrasefia de esta cuenta durante la instalacion. v. Se recomienda cambiarle el nombre y descripcién vi. Crea otra cuenta llamada Administrador con privilegios minimos que sirva de sefiuelo a ottos atacantes. Asigna una contrasefia larga y compleja . Cambia la contrasefa periédicamente Cambia el nombre de usuario y descripcién del usuario Invitado y Administrador. Crea una cuenta denominada administrador y asignale privlegios limitados. Deshabilite la cuenta del administrador e inicie sesién en modo seguro. Sera posible? Cree una cuenta de usuario de dominio denominada prueba, deshabiltela y trate de iniciar sesién. ¢Serd posible? S Programa Nacional de Informiitica “103,JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Opciones de las cuentas de usuario Las cuentas de usuar tienen diversas propiedades, entre ellas: Nombre la persona que usar la cuenta, asi como su apellido. Nombre para mostrar Descripcién Oficina Namero de teléfono Nombre de inicio de sesién de usuario Horas de inicio de sesion Inicio de sesién en. eNO RPENS Creacion de cuentas de usuario de dominio Las cuentas de usuario de dominio se crean en el Active Directory y se pueden utilizar para iniciar sesién en cualquier equipo que esté unido al dominio. Sin embargo, en caso se encuentre en un dominio diferente o en un Grupo de trabajo, y desee conectarse a un recurso compartido en un dominio diferente se le solicitara que ingrese las credenciales de un usuario existente en el dominio. Para crear una cuenta siga los siguientes pasos: 1. Haga clic derecho en la Unidad organizativa donde la creard, seleccione Nuevo y haga clic en Usuario. Gh GBS senan.edipe: ISB cusdhinatrn Lid 2 air IS oconcaniced unis, (Computers nid IIB) Domain Contelers ina a iSea.ityPrincivals [Bi o.sicuenss brie agi 2 Be] Laney Deepa contol aD} users | Mover Eqipo ] Toss iastess P) Contacto ve se netOrcerson conte Aas de col de HSI, ‘irinar ridad organzave Cemibor nombre | reresors | Actuslar Us Preorts lets. Cpels compar ids Propedadee 2. Aparecera el siguiente cuadro de dialogo. Llene los datos de! usuario. 104 Programa Nacional de InformeéticaSENATI FEF com tuto Vi Gestién de unidades organtzetivasy usuarios al Bere eric nto Nombre: ero prtaee Ponce: Nonibe soneiete: [Resco Fertsivan Nombre do rice de eseén de usu Fiontavan [esensiedu.pe = None denice de easén de usuana janiror a Wredowe 2000) fsenarh Fue eats Ee 3. Escriba la contrasefia dos veces y configure algunas opciones. Haga clic en siguiente. CT a = B, cesren senaned: e/outnees/sukdnniecen Conireac%e: Confimer contre free 7 Elususro cebe combiarle contatefia al riciaruna sesiin de nuevo [ Buguaore puste cambiar le contesetie | ailaa| a “administrador del servicor (¥ up if] Caracteristicas: sombre Nombre completa, (# Disgnaseco P acnnisvace il onfouracon Biriteco TE (D) Fregranader de trese fe BP Frenal ce irdons con segundac Eh contra wn 15 i Usuaras y srupcs locales 5 Usirin Grupos 19 Bg Ainacenanente a a Programa Nacional de Informéticaow SeENATI & Capitulo Vi Gestién de unidades organizativas y usuarios 2. Haga clic derecho sobre la seccién Usuarios 0 en el Panel derecho. Haga dlic en Usuario nuevo. iH] gD Funsones © gil Corecteristices i ful Dagrisico 15 if cortgurecdn i () Frog-omador ce trens BP Freval de Wndowsconcequridet 2 © Senicise 1B} Conta Wet 5 i unvanie ygrusce sae 5 Ussanes 1 cupos 8 BY Alnacenanento 3. Observaré el siguiente cuadro de “Acinnistador del server (W/SERVER2005) None [nonsreconpets ‘BE scmnitracor Binosco = Acualzar Exports liste. ver onganizar eenae Alnear icons Ayuda logo. Ingrese la informacién del usuario. Y haga clic en Crear. Cu Nombedounsno [rts oo ot aoe ee 7 Etueusro cone cambiar a cnvasena on el aque iio de sean FF Blusugro re pusde cambior le contrescfio i Geasitinnd aia Cuenta deshabiitoda: Programa Nacional de InforméticaEY reirinistracton y Manteniionto de Windows Server 2008 oe Administracion de cuentas de usuario Busqueda de cuentas de usuario 1. Si desea, puede seleccionar una unidad organizativa para empezar la bUsqueda desde dicha unidad. 2. Haga clic en el ment Accién y luego en Buscar. “sisi Seer eae Buscar | Usuarios, contactos y guoos | Se: Sl outnoresa 7 ‘Exeminar. ES | ws ~_,, Buscar aber =e Deere Borertodo F 3. Escriba alguna palabra que asocie al objeto buscado. Por ejemplo escriba, Montalvan. ¥ luego haga cic en Buscar. Se Regultado de a boequede: Desaripcan [Telemantos encortedoe a 4. Observaré el resultado en la parte inferior Deshabiltacion de cuentas de usuario En ocasiones ser necesario conservar una cuenta para un uso posterior, pero se requerira que no esté disponible para uso por ninguna persona. En tal caso puede optar por deshabilitar la cuenta 1. Haga clic derecho sobre la cuenta de usuario 2. Luego, haga clic en Deshabilitar cuenta. 108 Programa Nacional de informéticaow SENATI IF coset v1 eatin da unis cepertctives y sworn Eliminacion de cuentas de usuario 4. Seleccione la cuenta 2. Haga clic derecho sobre ella, y luego haga clic en Eliminar. Traslado de cuentas de usuario El proceso es idéntico a trasladar unidades organizativas 1. Seleccione la cuenta 2. Haga clic derecho sobre ella y luego haga clic en Mover 3. Seleccione el destino y haga clic en Aceptar. Desbloqueo de cuentas de usuario No debe confundirse la opcién deshabiltar con desbloqueo, esta ultima ocurre luego de un numero significative de errores al momento de iniciar sesién. 4. Clic derecho sobre una cuenta de usuario y luego clic en Propiedades. 2. Ficha Cuenta, clic en Desbloquear cuenta. Propiedades de la cuenta de usuario En la siguiente tabla se muestran las principales propiedades oir Perey Nombre de inicio | En el cuadro de texto de la izquierda dispone de espacio para escribir de sesién do al nombre de cuenta de este usuario. Es el nombre con el que el usuario usuario iniciaré sesién en un dominio de Active Directory. La sta desplegable de la derecha muestra los sufjas de nombre principal de usuario (UPN) que se pueden usar para crear el nombre de inicio de sesién del usuario. La lista contione el nombre completo del Sistema de nombres de dominio (ONS) del dominio actual, e! nombre DNS completo del dominio raiz del bosque actual y los sufios UPN altemativos creados con Dominios y confianzas de Actve Directory. Nombre de inicio | El cuadro de texto de sélo lectura que esté a la izquierda muestra el de sesién de nombre de dominio que usan los equipos en los que se ejecutan usuario (anterior | Sistemas operatvos anteriores a Windows 2000. Este nombre se indows usaré también en la sintexis anterior a Windows 2000 para el inicio de am 2000) | ‘esién de usuario, nombreDeDominislnombreDeUsuario. En el cuadro de texto de la derecha dispone de espacio para escribir el nombre de inicio de sesién de usuario anterior a Windows 2000. Este nombre de usuario esté en el formato anterior a Windows 2000, que es nombreDeDominio\nombreDeUsuatio. Horas de inicio de | Haga clic en este botén para cambiar las hores durante las que el sesion objeto seleccionado puede iniciar sesion en el dominio. De manera predeterminada, el inicio de sesién en ol dominio se permite las 24 horas del dia durante los 7 dias a la semana. Tenga presente que este control no afecta a la posiblidad de que el usuario inicie sesiin locaimente en un equipo con una cuenta de equipo local en lugar de ‘con una cuenta de dominio Programa Nacional de Informiitica 109a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Iniciar sesion en Haga clic en este botén para especificar las resiricciones de inicio de sesion en estaciones de trabajo que permitiran a este usuario iniciar ssesin sélo en los equipos del dominio que se hayan especificado. De manera predeterminada, un usuario puede iniclar sesion en cuakquler ‘estacién de trabajo unide al dominio. Tenga presente que este contro! no afecta a la posibildad de que el usuario inicie sesion locaimente on Un equipo con una cuenta de equipo local en lugar de con una cuenta de dominio Desbloquear cuenta Permite desbloquear cuentas de usuario bloqueadas porque se produjeron demasiados errores al intentar iniciar sesién. Notas Cuando el controlador de dominio actual indica que la cuenta de usuario seleccionada esta "no bloqueada’, este control sdlo esté habiltado si el nivel funcional del dominio esté establecido en Windows Server 2008. En otras palabras, solo los controladores de dominio de Windows Server 2008 permiten *desbloquear” cuentas de usuario. Esta caracteristica es especialmente itil cuando las cuentas de usuario se bloquean en controladores de dominio de sélo lectura (RODC) y la informacion de bloqueo no se replica en los demas controladores de dominio. No obstante, tenga en cuenta que la ‘operacién de desbloqueo s6lo se puede realizar en un controlador de dominio de escritura. ‘Cuando el controlador de dominio actual indica que la cuenta de usuario seleccionada esi “bloqueada’, el texto de la casilia es Desbloquear cuenta. La cuenta esti actualmente bloqueada en este ‘controlador de dominio de Active Directory. Opciones de cuenta Estas son las opciones de cuenta de usuario de Active Directory: + Elusvato debe combi la coniesars en él elguania ini de sesion * Elusuario no puede cambiar le contrasefia + Lacontraseria nunca expira Almacenar contrasefia utlizando ctrado reversible * Cuenta deshabiliada La tarjeta inteligente es necesaria para un inicio de sesiin interactivo + La cuenta es importante y no se puede delegar © Usar tipos de cifrado DES para esta cuenta + Esta cuenta admite cifrado AES de Kerberos de 128 bits * Esta cuenta admite cifrado AES de Kerberos de 256 bits, * No pedir la autenticaciin Kerberos previa Nota Las opciones de cifrado AES de Kerberos (tanto la de 128 bits como la de 256 bits) sélo estén disponibles cuando el nivel funcional del dominio se establece en Windows Server 2008 o Windows Server 2003. El Esténdar de cifrado avanzado (AES) es un nuevo algoritmo de cifrado que ha normalizado el National Institute of ‘Standards and Technology (NIST). Se espera que su uso se extienda fen bos proximos afios. 10 Programa Nacional de Informeéticaow SENATI IF coset v1 eatin da unis cepertctives y sworn La cuenta expira | Establoce la directiva de expiracién de cuenta de este usuario. Tione las opciones siguientes: Use Nunca para indicar que la cuenta seleccionada nunca expiraré. Esta opcién es la predeterminada para los usuarios nuevos. Seleccione Fin de y, a continuacién, seleccione una fecha si desea que la cusnta del usuario expire en una fecha determinada. Opciones de cuenta Cada cuenta de usuario de Active Directory tiene varies opciones que determinan como se autentica en la red alguien que inicie sesién con esa cuenta de usuario concreta. Con las opciones de la tabla siguiente se puede establecer la configuracién de las contrasefias y la informacién especifica de la seguridad de las cuentas de usuario. au Ra) pe Ly El usuario debe Obliga al usuario a cambiar su contrasefia la proxima vez cambiar la contrasefia | que inicie sesién en la red. Habilite esta opcién cuando enel siguiente inicio | desee estar seguro de que el usuario es la unica persona de sesién que conoce la contrasefia. El usuario no puede Impide que un usuario cambie su contrasefia. Habilite esta cambiar la contrasefia | opcidn si desea mantener el control de una cuenta de usuario, tal como una cuenta Invitado o una cuenta temporal. Lacontraseiia nunca | impide que una contrasefia de usuario expire. expira Recomendamos que las cuentas de servicio tengan esta opcién habilitada y usen contrasefias seguras. Almacenar Permite al usuario iniciar sesi6n en una red de Windows: contrasefias. usando | desde un equipo Apple. Si el usuario no inicia sesién cifrado reversible desde un equipo Apple, no habliite esta opcién. Cuenta deshabilitada | impide al usuario iniciar sesién con la cuenta seleccionada. Muchos administradores usan cuentas deshabilitadas como plantillas para las cuentas de usuario normales. Latarjeta inteligente | Requiere que el usuario posea una tarjeta inteligente para es necesaria para un | iniciar sesién en la red de forma interactiva. EI usuario inicio de sesion debe tener también un lector de tarjetas inteligentes conectado al equipo y un nimero de identificacién personal (NIP) para la tarjeta inteligente. Cuando se habilita esta opcién, la contrasefa de la cuenta de usuario se establece automdticamente en un valor aleatorio y complejo, y se habilita la opcién de cuenta La contrasena nunca expira. Programa Nacional de Informiiticaa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Se confia en la cuenta para su delegacion Permite que un servicio que se ejecute con esta cuenta realice operaciones en nombre de otras cuentas de usuario en la red. Un servicio que se ejecuta con una ‘cuenta de usuario (también conocida como cuenta de servicio) en la que se confia para la delegacién, puede suplantar a un dliente para obtener acceso a los recursos del equipo donde se ejecuta el servicio o a los recursos de otros equipos. En un bosque que se encuentre establecido en el nivel funcional de Windows Server 2008, esta opcién esta en la ficha Delegacion. Esté disponible s6lo para las cuentas a las que se han asignado nombres principales de servicio (SPN), lo que se consigue a través del comando setspn de Windows Server 2008 (abra una ventana del simbolo del sistema y escriba setspn). Se trata de una caracteristica critica para la seguridad, por lo que se debe usar con precaucién. Esta opcién sélo esta disponible en los controladores de dominio con Windows Server 2008 y que tengan funcionalidad de dominio Windows 2000 mixta o Windows 2000 nativa. en los controladores de dominio se ejecuta Windows Server 2008 y el nivel funcional del dominio se encuentra establecido en el nivel funcional de bosque de Windows Server 2008, use la ficha Delegacién del cuadro de didlogo de propiedades del usuario para configurar las opciones de delegaci6n. La ficha Delegacién ‘solo aparece para las cuentas que tengan asignados SPN. DES para esta cuenta La cuenta es Puede usar esta opcién si otra cuenta no puede asignar importante y nose esta cuenta para su delegacién (por ejemplo, una cuenta puede delegar Invitado o temporal). Usar tipos de cifrado | Ofrece compatibilidad con el Estandar de cifrado de datos (DES). DES ac varios niveles de cifrado, como el estandar MPPE (Cifrado punto a punto de Microsoft) de 40 bits, el estandar MPPE de 56 bits, el estandar MPPE Strong de 128 bits, DES IPsec (Protocolo de seguridad de Intemet) de 40 bits, DES IPsec de 56 bits y Triple DES (DES) IPsec. No pedir ta autenticacion Kerberos previa Ofrece compatibilidad con implementaciones altemativas del protocolo Kerberos. Tenga cuidado cuando habilite esta opcion, porque la autenticacion Kerberos previa proporciona’ una mayor seguridad y requiere la sincronizacion de hora enttre el cliente y el servidor. 112, Programa Nacional de informéticaow SENATI fy Capitulo Vi: Gestién de unidades organizativas y usuarios Perfiles de usuario Los perfiles de usuario son el conjunto de caracteristicas que incluyen, el escritorio, carpeta mis documentos, favoritos, y toda la informacion que le permite iniciar sesion en un equipo. Pueden ser de tres tipos: Locales, Méviles y Obligatorios. Los periiles Locales son los mas usados, ya que, tanto mévies como obligatorios requieren copiar archivos del perfil desde un recurso compartido hasta el equipo donde se est iniciando sesién. Todos los perfiles se guardan en la carpeta C:\Usuarios y son inicialmente una copia de la carpeta Default. Si el usuario nunca ha iniciado sesion en un determinado equipo, cuando lo haga, se creard una carpeta de perfil en ese equipo, ha esto se le denomina Perfil Local. Puede configurar una carpeta compartida, con los permisos adecuados y luego direccionar la carpeta de perfil a dicha carpeta. Utilce la ficha Perfil y escriba una ruta ‘como la siguiente: \\wserver2008\Perfiles\%username%, ha esto se le denomina Perfil Movil ‘ousername% es una variable del sistema que representa el nombre de la cuenta de usuario que esté modificando Dentro de la carpeta del perfil se crea un archivo NTUSER.DAT, puede cambiar el nombre a NTUSER.MAN, lo que provocara que el perfil no guarde los cambios realizados en el mismo, de tal manera que se pierdan todas las modificaciones que se hayan hecho al perfil. Recuerde que el uso de pertiles méviles y obligatorios en ambientes corporativos se evita por su alto consumo de ancho de banda al momento de copiar los archivos al equipo y su actualizacién cuando el usuario cierra sesién. Directorio Particular El directorio particular es una carpeta utilizada y accesible énicamente por el usuario, ademas se puede asignar una unidad de red a dicha carpeta. Se debe crear una carpeta compartida para almacenar las carpetas de directorio particular. Luego puede usar una ruta como; \\wserver2008\DirPersonal\‘%username% Y asignarle una letra de unidad, que sera accesible cada vez que el usuario inicie sesiOn, a través de Mi PC. 4. Investigacié a. Cudles la longitud maxima para un nombre de usuario b. Cuales la longitud minima de una contrasefia c. Cuantas contrasefias son recordadas por defecto como histérico d. Cuantas veces puedo equivocarme en la contrasefia antes de que la cuenta se bloquee. e. Porqué crear una cuenta de equipo antes de unir el equipo fisico al domi 2. Realice las siguientes actividades: Programa Nacional de Informética 13,a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI @ Configure un usuario para que acceda a los recursos de! dominio, utiizando tres equipos distintos y Gnicamente de Lunes a Viemes, de 13:00 a 21:00 b. Cree 2 usuarios, inicie sesion oon ambos desde un cliente Windows XP que esté conectado al dominio, tealice cambios en su entorno de trabajo, cierre sesién y explore sus carpetas de perfil con la cuenta administrador local de! Cliente Windows XP. También revise la carpeta Usuarios de! Controlador de Dominio y note si se crearon también perfiles de usuario alli. . Intente iniciar sesién el servidor usando una de las cuentas creadas anteriormente. {Qué mensaje recibo? Investigue qué hacer para que una cuenta estandar pueda iniciar sesién en el controlador de dominio. Ejorcicio Préctico Considere las siguientes situaciones y datos para Disefiar un sistema de Red capaz de dar el soporte necesario a la misma. La Empresa Montero S.A. contrata sus servicios como Administrador de Redes y proporciona los siguientes datos: 1 jientes personas haran uso de la red. Jorge Tafur (Gerente General) Miguel Millano(Sub Gerente) Miguel Quispe (Gerente Técnico) Margot Donaire (Asistente Administrative de la Gerencia técnica) Frank Molina (Supervisor Area 1 Turno mafiana) Jorge Mufioz (Supervisor Area 2 Turno mafiana) Victor Mimbela (Supervisor Area 3 Turno mafiana) Marcos Torres (Supervisor Area 1 Tumo noche) Francisco Dominguez (Supervisor Area 2 Tumo noche) Richard Morris (Supervisor Area 3 Tumo noche) Manuel Pacora (Contador) Susana Frey (Asistente administrativo de Contabilidad) . Jared Yafac (Gerente de RRHH) Viviana Martinoti (Asistente administrativo de RRHH) Lizeth Coronado (Gerente de Finanzas) Mark Romero (Asistente administrativo de Finanzas) Desire More (Gerente de Marketing) Raal Thomas (Asistente administrative de Marketing) Monica Suarez(Promotora de Ventas) Vanesa Farfan (Promotora de Ventas) Ivan Farias (Promotor de Ventas) Martha Molina (Promotor de Ventas) 2. Existen 600 trabajadores més que necesitan acceder en forma esporddica a la red de la empresa por lo que se necesita una cuenta especial para todos ellos 3. Todos los Gerentes trabajan de Lunes a Viemes de 9:00am a 5:00pm. 4. Los Supervisores trabajan de Lunes a Sabado de 7:45 am a 4:00 pm (Turno mafiana) y de 4:00pm a 12am (Turno noche) 5. Los promotores de venta trabajan de 8:00 a 18:00 de Lunes a Sabado a Iss re repoagr aT sa seae se 1a Programa Nacional de InformeéticaCapitulo £2 Estrategias de Seguridad a través de Grupos En este capitulo trataremos: ' Planificara una estrategia de grupos '@ Entendera la importancia de una estrategia de grupos '@ Aprendera a crear grupos de usuarios '@ Identificara los grupos predefinidos ' Aprenderd a establecer derechos de usuario Introduccién: Controlar el acceso a los recursos es una de las tareas més ‘significativas de la administracién de la red. Por lo que debera entender qué técnicas son empleadas para simplificar la concesién de permisos. Programa Nacional de Informéiticaa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Introduccion a Grupos Un grupo es un conjunto de cuentas de usuario y de equipo, contactos y otros grupos que se pueden administrar como una sola unidad. Los usuarios y los equipos que pertenecen a un grupo determinado se denominan miembros del grupo. Los grupos de los Servicios de dominio de Active Directory (AD DS) son objetos de directorio que residen en un dominio y en objetos contenedores Unidad organizativa (QU). AD DS proporeiona un conjunto de grupos predeterminados cuando se instala y también incluye una opcién para crearlos. Los grupos de AD DS se pueden usar para: Simplificar la administracién al asignar los permisos para un recurso compartido a un grupo en lugar de a usuarios individuales. Cuando se asignan Permisos a un grupo, se concede el mismo acceso al recurso a todos los miembros de dicho grupo. 4 Delegar la administracion al asignar derechos de usuario a un grupo una sola vez mediante la directiva de grupo. Después, a ese grupo le puede agregar miembros que desee que tengan los mismos derechos que el grupo. Crear listas de distribucion de correo electronico. Los grupos se caracterizan por su Ambito y su tipo. El Ambito de un grupo determina el alcance del grupo dentro de un dominio 0 bosque. El tipo de grupo determina si se puede usar un grupo para asignar permisos desde un recurso compartido (para grupos de seguridad) 0 si se puede usar un grupo sélo para las listas de distribucion de correo electronico (para grupos de distribucién) También existen grupos cuyas pertenencias a grupos no se pueden ver ni modificar. Estos grupos se conocen con el nombre de identidades especiales. Representan a distintos usuarios en distintas ocasiones, en funcién de las circunstancias. Por ejemplo, el grupo Todos es una identidad especial que representa a todos los usuarios actuales de la red, incluidos invitados y usuarios de otros dominios. Grupos predeterminados Los grupos predeterminados, como es el caso de! grupo Administradores del domi son grupos de seguridad que se crean autométicamente cuando se crea un dominio de Active Directory. Estos grupos predefinidos pueden usarse para ayudar a controlar el acceso a los recursos compartidos y para delegar funciones administrativas especificas en todo el dominio. A muchos grupos predeterminados se les asigna automaticamente un conjunto de derechos de usuario que autorizan a los miembros del grupo a realizar acciones especificas en un dominio, como iniciar sesién en un sistema local o realizar copias de seguridad de archivos y carpetas. Por ejemplo, un miembro del grupo Operadores de copia de seguridad puede realizar operaciones de copia de seguridad para todos los controladores de dominio del dominio. Cuando se agrega un usuario a un grupo, 4 Todos los derechos de usuario 4 Todos los permisos asignados al grupo para los recursos compartidos Los grupos predeterminades se encuentran en el contenedor Builtin y en el contenedor Users. Los grupos predeterminados del contenedor Builtin tienen el Ambito de grupo Integrado local. Su Ambito de grupo y tipo de grupo no se pueden cambiar. El contenedor Users incluye grupos definidos con ambito Global y grupos 116) Programa Nacional de Informeéticaow SENATI FEF optic vit Estratogas dl seguridad «través de grupos definidos con ambito Local de dominio. Los grupos ubicados en estos contenedores se pueden mover a otros grupos o unidades organizativas de! dominio, pero no se pueden mover a otros dominios. Ambito de grupo Los grupos se caracterizan por un émbito que identifica su alcance en el bosque 0 4rbol de dominios. Existen tres Ambitos de grupo: local de dominio, global y universal. Grupos focales de dominio Los miembros de los grupos locales de dominio pueden incluir otros grupos y cuentas de dominios de Windows Server 2003, Windows 2000, Windows NT y Windows Server 2008. A los miembros de estos grupos sélo se les pueden asignar permisos dentro de un dominio. Los grupos con émbito Local de dominio ayudan a definir y administrar el acceso a los recursos dentro de un dominio nico. Estos grupos pueden tener los siguientes miembros: 4 Grupos con dmbito Global 4 Grupos con émbito Universal > Cuentas 4 Otros grupos con ambito Local de dominio % Una combinacién de los anteriores Por ejemplo, para conceder acceso a una impresora determinada a cinco usuarios, puede agregar las cinco cuentas de usuatio a la lista de permisos de la impresora. Sin embargo, si posteriormente desea que esos cinco usuarios tengan acceso a otra impresora, debera volver a especificar las cinco cuentas en la lista de permisos para la nueva impresora. Con un poco de previsién, puede simplificar esta tarea administratva rutinaria al crear tun grupo con émbito Local de dominio y asignarle permisos de acceso a la impresora. Coloque las cinco cuentas de usuario en un grupo con ambito Global y agregue este grupo al grupo que tiene émbito Local de dominio. Cuando desee que los cinco usuarios tengan acceso a una nueva impresora, asigne permisos de acceso a la nueva impresora al grupo con émbito Local de dominio. Todos los miembros del grupo con émbito Global recibiran autométicamentte el acceso ala nueva impresora. Grupos globales Los miembros de los grupos globales pueden incluir sélo otros grupos y cuentas del dominio en el que se encuentra definido el grupo. A los miembros de estos grupos se les pueden asignar permisos en cualquier dominio de! bosque. Use los grupos con Ambito Global para administrar objetos de directorio que requieran un mantenimiento diario, como las cuentas de usuario y de equipo. Dado que los grupos con Ambito Global no se replican fuera de su propio dominio, las cuentas de Un grupo con émbito Global se pueden cambiar frecuentemente sin generar trafico de replicacién en el catdlogo global. ‘Aunque las asignaciones de derechos y permisos s6lo son validas en el dominio en el que se asignan, al aplicar grupos con ambito Global de manera uniforme entre los dominios apropiados, es posible consolidar las referencias a cuentas con fines similares. De esia manera se simplifica y se racionaliza la administracién de grupos entre dominios. Por ejemplo, en una red que tenga dos dominios, Europe y UnitedStates, si hay un grupo con dmbito Global denominado GLAccounting en el Programa Nacional de Informiiticaa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI dominio UnitedStates, deberia haber también un grupo denominado GLAccounting en el dominio Europe (a menos que esa funcién de contabilidad (Accounting) no exista enel dominio Europe). Importante Recomendamos encarecidamente que use grupos globales o universales en lugar de grupos locales de dominio cuando especifique permisos para objetos de directorio de dominio que se repliquen en of catélogo global. Grupos universales Los miembros de los grupos universales pueden incluir otros grupos y cuentas de cualquier dominio de! bosque o del arbol de dominios. A los miembros de estos grupos se les pueden asignar permisos en cualquier dominio de! bosque o del arbol de dominios. Use los grupos con émbito Universal para consolidar los grupos que abarquen varios dominios. Para ello, agregue las cuentas alos grupos con émbito Global y anide estos grupos dentro de Ios grupos que tienen ambito Universal. Si usa esta estrategia, los cambios de pertenencias en los grupos que tienen dmbito Global no afectan a los grupos con ambito Universal. Por ejemplo, si una red tiene dos dominios, Europe y UnitedStates, y hay un grupo con Ambito Global denominado GLAccounting en cada dominio, cree un grupo con mbito Universal denominado UAccounting que tenga como miembros los dos grupos GLAccounting, UnitedStates\GLAccounting y Europe\GL Accounting. Después, podra usar el grupo’ UAccounting en cualquier lugar de la organizacién. Los cambios de pertenencia de los grupos GLAccounting individuales no producird la replicacién del grupo UAccounting. No cambie la pertenencia de un grupo con ambito Universal frecuentemente. Los cambios de pertenencia de este tipo de grupo hacen que se replique toda la pertenencia del grupo en cada catalogo global del bosque. Tipos de grupo Hay dos tipos de grupos en AD DS: + Grupos de distribucion y 4 Grupos de seguridad. Los grupos de distribucién se usan para crear listas de distribucién de correo electrénico y los grupos de seguridad se usan para asignar permisos para los recursos compartidos Los grupos de distribucién sdlo se pueden usar con aplicaciones de correo electrénico (Como Microsoft Exchange Server 2007) pam enviar mensajes a conjuntos de usuarios. Los grupos de distribucién no tienen seguridad habilitada, lo que significa que no pueden aparecer en las listas de control de acceso discrecional (DACL). Si necesita un grupo para controlar el acceso a los recursos compartidos, cree un grupo de seguridad Si se usan con cuidado, los grupos de seguridad son eficaces para conceder acceso alos recursos de la red. Con los grupos de seguridad se puede: * Asignar derechos de usuario a los grupos de seguridad de AD DS Programa Nacional de Informeéticaow SENATI & Capftulo Vik Estrategias de seguridad a través de grupos Se asignan derechos de usuario a un grupo de seguridad para determinar lo que pueden hacer los miembros de ese grupo en el Ambito de un dominio (o bosque). A algunos grupos de seguridad se les asignan derechos de usuario automaticamente cuando se instala AD DS para ayudar a los administradores a definir la funcién administrativa de una persona en e! dominio. Por ejemplo, si se agrega un usuario al grupo Operadores de copia de seguridad de Active Directory, éste puede realizar operaciones de copia de seguridad y restauracién de archivos y directorios en cada controlador de dominio del dominio. # Asignar permisos para recursos a los grupos de seguridad Los permisos y los derechos de usuario no son lo mismo. Los permisos determinan quién puede obtener acceso a un recurso compartido y el nivel de acceso, como Control total. Los grupos de seguridad se pueden usar para administrar el acceso y los permisos en un recurso compartido. Algunos permisos que se establecen en objetos de dominio se asignan automdticamente para proporcionar varios niveles de acceso a los grupos de seguridad predeterminados, como el grupo Operadores de cuentas 0 el grupo Administradores del dominio. Como sucede con los grupos de distribucién, los grupos de seguridad también se pueden usar como entidades de correo electrénico. Al enviar un mensaje de correo electrénico al grupo, se envia a todos sus miembros. Identidades especiales Ademas de los grupos de los contenedores Users y Builtin, los servidores en los que se ejecuta Windows Server 2008 0 Windows Server 2003 incluyen varias identidades especiales. Por comodidad se las suele llamar grupos. Estos grupos especiales no tienen pertenencias especificas que se puedan modificar. ‘Sin embargo, pueden representar a distintos usuarios en distintas ocasiones, en funcién de las circunstancias. Los grupos siguientes son identidades especiale: Peter a Este grupo representa a los usuarios y servicios que obtienen anénimo ‘acceso a un equipo y sus recursos a través de la red sin usar un nombre de cuenta, contrasefia 0 nombre de dominio. En fos equipos con Windows NT y versiones anteriores, el grupo Inicio de sesién anénimo es un miembro predeterminado del grupo Todos. En los equipos con Windows Server 2008 0 Windows Server 2003, el grupo Inicio de sesién andnimo no es miembro del grupo Todos de manera predeterminada. Todos Este grupo representa a todos los usuarios actuales de la red, incluidos invitados y usuarios de otros dominios. Cuando un usuario inicia sesién en la red, se agrega autométicamente al grupo Todos. Red Este grupo representa a los usuarios que obtienen acceso en ese momento a un recurso dado a través de Ia red, frente a los usuarios que obtienen acceso a un recurso mediante un inicio de sesién local en el equipo en el que reside el recurso. Programa Nacional de Informiitica 119,a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI ‘Cuando un usuario obtiene acceso @ un recurso dado a través de la red, se agrega automaticamente al grupo Red. Interactive Este grupo representa a todos los usuarios que disponen de una sesién iniciada en un equipo determinado y que estén obteniendo acceso a un recurso ubicado en ese equipo, frente a los usuarios que obtienen acceso al recurso a través de la red. Cuando un usuario obtiene acceso a un recurso dado en el equipo en el que ha iniciado sesién, se agrega autométicamente al grupo Interactivo. Aunque a las identidades especiales se les puede conceder derechos y permisos para bos recursos, sus pertenencias no se pueden ver ni modificar. Las identidades especiales no tienen ambitos de grupo. Los usuarios son asignados automaticamente a ellas cuando inician sesién u obtienen acceso a un recurso concreto. Informacién sobre creacién de grupos En AD DS, los grupos se crean en los dominios. Para crear grupos se utiliza Usuarios y equipos de Active Directory. Con los permisos necesarios, se pueden crear grupos en el dominio raiz de! bosque, en cualquier otro dominio del bosque o en una unidad organizativa. ‘Ademés de por el dominio en el que se crea, un grupo también se caracteriza por su 4mbito. E1 ambito de un grupo determina lo siguient @ Eldominic desde el que se pueden agregar miembros 4 El dominio en el que son validos los derechos y permisos asignados al grupo Ela el dominio o la unidad organizativa donde va a crear un grupo en funcién de las tareas de administracién que requiera el grupo. Por ejemplo, si un directorio tiene varias unidades organizativas y cada una tiene un administrador diferente, puede crear grupos con mbito Global dentro de esas unidades organizativas para que los administradores administren la pertenencia a grupos de los usuarios de las unidades organizativas que les correspondan. Si se necesitan grupos para controlar el acceso fuera de la unidad organizativa, puede anidar los grupos de la unidad organizativa dentro de grupos con ambito Universal (u otros grupos con émbito Global) que puede utilizar en otros lugares del bosque Nota Es posible mover grupos dentro de un dominio, pero s6io los grupos con 4mbito Global se pueden mover entre dominios diferentes. Los derechos y permisos que se asignan a un grupo con ambito Universal se pierden cuando el grupo se mueve a otro dominio y deben realizarse nuevas asigna Niveles de Funcionamiento E! nivel funcional determina cémo se comportaran los grupos dentro de! bosque y a la vez determina qué clase de caracteristicas estaran disponibles, como por ejemplo la capacidad de unir bosques. Si el nivel funcional del dominio se encuentra definido como native de Windows 2000 © superior, el dominio contiene una jerarquia de unidades organizativas y la administracién se delega a los administradores de cada unidad organizativa, puede que sea més eficaz anidar los grupos con ambito Global. Por ejemplo, si OU1 120" Programa Nacional de Informeéticaow SENATI & Capitulo Vil: Estrategias de seguridad a través de grupos contiene a OU2 y OU3, un grupo con Ambito Global en OU1 puede tener como miembros a los grupos con ambito Global en OU2 y OU3. En OU1, el administrador puede agregar o quitar miembros de grupo de OU1 y los administradores de OU2 y OU3 pueden agregar o quitar miembros de grupo para las cuentas de sus propias OU sin tener derechos administratives para el grupo con ambito Global en OU1. Cambiar el nivel funcional del dominio En la herramienta Usuarios y equipos de Active Directory, haga clic derecho en el dominio, y seleccione Elevar el nivel funcional de! dominio. Censisr domine.. Cambiar el controlador de comin. ‘Maeva de operaciones Neve » Todas las tarea6 > ve » actuslzat Excortar iste, Praglededes Anda % Observaré el siguiente cuadro de dialogo, con el cual podra observar el nivel funcional actual, y ademds, cambiar a un nivel superior. Eames Nombre de demic: senatiedupe Nive! funcional del domino actua’ Windows 2000 natvo “Selessions Un hivelfuncons del gomnis dapenise Programa Nacional de Informética aa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Planificacion de estrategias de grupo En Active Directory, se crearan un gran niimero de grupos de distribucién y seguridad. Las siguientes convenciones de nomenclatura pueden ayudar a administrar estos grupos. Las organizaciones establecen sus propias convenciones de nomenclatura para los grupos de distribucion y de seguridad. Un nombre de grupo deberia identificar su ambito, tipo, la finalidad de su creacién y Jos permisos que puede tener. Determinacion de los nombres de grupo Grupos de Seguridad Tenga en cuenta los siguientes puntos al definir una convencién de nomenciatura para los grupos de seguridad: Ambito de los grupos de seguridad ‘Aunque el tipo y ambito de grupo se muestra como tipo de grupo en Usuarios y equipos de Active Directory, las organizaciones suelen incorporar el émbito en la convencién de nomenclatura de! nombre de grupo. Por ejemplo, para identificar el Ambito de los grupos de seguridad, Northwind Traders afiade una letra al principio del nombre de grupo: % GITAdmins G para grupos globales % UAIIIT Admins Upara grupos universales ¢ DL IT Admins Full Control DL para grupos locales de dominio Posesién del grupo de seguridad EI nombre de un grupo de seguridad de dominio, ya sea universal, dominio, debe identficar de forma clara al propietario del grupo e incluirel nombre del departamento o equipo al que pertenece. A continuacién, se muestra un ejemplo de convencién de nomencilatura que podria utilizar Northwind Traders para identificar al propietario del grupo: © G Marketing Managers 4 DLIT Admins Full Control Nombre de dominio El nombre de dominio o su abreviatura se coloca al principio del nombre de grupo a peticion del cliente. Por ejemplo: % GNWTraders Marketing DLS.N.MSFT IT Admins Read Finalidad de! grupo de seguridad Por titimo, se pude incluir en el nombre la finalidad empresarial del grupo y los permisos maximos que deberia tener el grupo en la red. Esta convencién de nomenciatura se suele aplicar a los grupos locales o grupos locales de dominio ios Programa Nacional de informéticaow SENATI FEF optic vit Estratogas dl seguridad «través de grupos A continuacién, se muestra un ejemplo de convencién de nomenciatura que podria utilizar Northwind Traders para identificar la finalidad del grupo de seguridad: Northwind Traders utiliza un descriptor para identificar los permisos maximos que deberia tener el grupo en la red. Por ejemplo: ‘ DLIT London OU Admins DLIT Admins Full Control Grupos de distribucién Como los grupos de seguridad se utlizan sobre todo para la administracién de la red, s0lo el personal encargado de esta tarea debe ulizar la convencién de nomenclatura. Los usuarios finales utlizan grupos de distribucién; por lo tanto, debe interesarles la convencién de nomenclatura que sigue. A definir una convencién de nomenciatura para los grupos de distribucién, tenga en cuenia los siguientes puntos: Nombres de correo electrénico + Longitud. Utilice un alias corto. Para respetar las normas actuales de datos descendentes, la longitud minima de este campo es de tres caracteres y la longitud maxima, de ocho. % Palabras ofensivas. No cree grupos de distribucién con palabras que puedan considerarse ofensivas. Si no esta seguro, no utlice la palabra. % Permitidos. Puede utilizar cualquier cardcter ASCII. Los inicos caracteres especiales permitidos son el guién (-) y el caracter de subrayado (_). % Designaciones especiales. No utilice las siguiontes combinaciones de caracteres para los grupos de distribucién: + Un carécter de subrayado (_) al principio del nombre de grupo de! alas. + Un nombre o una combinacién de nombre y apellidos que pueda confundirse fécilmente con un nombre de cuenta de usuario. Nombres para mostrar 4 Alias de usuario. Con el fin de estandarizar los nombres, no incluya un alias como parte de! nombre para mostrar (por ejemplo, Informes directos de Sfeli). Induya el nombre completo (por ejemplo, informes directos de Susana Félix). % Palabras ofensivas. No cree grupos de distribucién con palabras que puedan considerarse ofensivas. % Discusiones sociales. No deberia permitirse Ia utiizaci6n de grupos de distribucién para discusiones sociales, porque el 4rea de carpetas publicas es un medio més eficaz para transmitir y almacenar un gran numero de Comunicaciones relacionadas con discusiones sociales. Ya que un mensaje puede ser visto por varios usuarios, se minimiza el tafico de red y el almacenamiento de datos si se utiizan las carpetes piblicas en lugar de los grupos de distribucién. + Longitud. La longitud maxima de este campo es de 40 caracteres. Se aceptan abreviaturas, siempre que su significado no sea confuso. + Estilo. No ponga en mayésculas toda la descripcién, pero si la primera letra del nombre para mostrar. Utilice ortografia y puntuacion correctas. % Parte superior de la libreta de direcciones. No utilice la palabra Unia, ndimeros, caracteres especiales (sobre todo, comillas) o un espacio en blanco al inicio de la descripcién. Esto hace que aparezca en la parte superior de la libreta de direcciones. La libreta de direcciones deberia comenzar por nombres de usuario individuales que empiecen por A. Programa Nacional de Informiitica “ps2 pcicistracién y Mantenimiento de Windows Server 2008 nth Caracteres especiales. Las barras diagonales (/) se aceptan en los nombres para mostrar, pero no al inicio de los nombres de servidor. No utilice mas de un apéstrofe (') y ninguno de los siguientes caracteres especiales: "* @#$ % TOs = Posesién Un Gnico grupo de distribucion puede tener un maximo de cinco copropietarios. Implementacién de Grupos Creacion de grupos 1. Haga clic derecho en una unidad organizativa o en una zona libre del rea de trabajo. 2. Luego sefiale Nuevo y haga clic en Grupo. Deegar conta. Mover. Deno Contacte senses ThetOrgPel ver +) alg ce cos ce NWO Uniced ercanizntva Orgpriaricnos +] oeesae ales icons ae fee Carpets conserta Ayu 3. Escriba el nombre del grupo y haga clic en Aceptar. SE GR, creer en: entiets pee.stvartoutrecoreralthesion Nombre de grupos fe Tr Acrins Nombre de grupo lantern © Windows 2000): (GT Adri ‘Anitio de orupa Tho de uno © Dermnie ees! % Sequncsd © Gobal © Dstrbucéa C Universal [BEE] _ corer 124 Programa Nacional de Informeéticaow SENATI & Capitulo Vil: Estrategias de seguridad a través de grupos Puede realizar otros tipos de accién sobre un grupo, tales como: 4. Eliminacién de grupos. 2. Adicion de usuarios a un grupo. (Describiremos este proceso) a. Haga clic derecho en el grupo. b. Haga clic en Agregar a un grupo. ©. Seleccione la ficha Miembros. (EE =I Generel Membros | Miembro de | Sdmirisirada oor | d. Se mostraré el si iente cuadro de dialogo, haga clic en el botén Avanzadas. SSS Selecouonarotiotino de objata: [Ustanas, Grapes, 6 Otos cBetos Tinos de chistes, Desde este biceciin feenatiedupe Ubcacones. _Exotb jos nombres de objeto que desea selecconer istemnas) I Can varandn e. Enel cuadro de didlogo siguiente, si desea puede escribir el nombre de usuario que busca o en todo caso haga clic en el botén Buscar ahora Conitas comunes | Colurrae, Nemtie: — [Eroeecon =] fe} Destin, [Emmis oon Buscar ahore TF Deshatit sot PP Cortrssetae que runes sirran Niimese de dios rasseurides: feel time net Programa Nacional de Informética 5Pe my Administracién y Mantenimiento de Windows Server 2008 SENATI Seleccione los usuarios que necesita agregar y haga clic en Aceptar. Rombe GON) Direcsién de ox [Bris capes Equnce del domrio oeratedt pe/U 6 TT Adnins seratiedupe/o osratiedu pe/U seratiedu pe/U seratiedu.pe/U 8B, Propista dal creadar do dr Reards © antalvan senate pe 3 8! ert AB, Usuanos de! domino: Todos les usuan... seretiedu pe/U, 9. Aparecerén los usuarios seleccionados y comprobados. En esta ventana también puede escribir el nombre de usuario y utlizar el botén Comprobar nombres para verificar su existencia. Haga clic en Aceptar. 2b Scleccioner sate too de obieto: ee Sa Dende seta ubicaaiin: feeratiedups Ubeaciones. Esc los nombres de objio que des seiecconr fejnmios Comprobar namires Boepier | Canceler h. La lista se agregard a las propiedades de! grupo. Haga clic en Aceptar. ax General Neréres | Manbre de | Acris po | Miembros n Suse! Buseu2 ——senateause/oukmorese Buses tenatiad pe/ouEmprea a Programa Nacional de InforméticaFEF optic vit Estratogas dl seguridad «través de grupos idad 1 Crear grupos mediante Usuarios y equipos de Active Directory 1. Cree los siguientes grupos globales en la unidad organizativa Locations/NombreEquipolGrupos: a. G NombreEquipo Accounting Managers b. _G NombreEquipo Accounting Personnel 2. Cree los siguientes grupos locales de dominio en la unidad organizativa Locations/NombreEquipo/Grupos: a. DL NombreEquipo Accounting Managers Full Control b. DL NombreEquipo Accounting Managers Read ©. DL NombreEquipo Accounting Personnel Full Control d. DL NombreEquipo Accounting Personnel Read Ejercicio Grupal Practico (lormense grupos de 3 personas para analizar la solucién) Tomando en cuenta el ejercicio préctico desarrollado en el capitulo anterior, considere la siguiente configuracién existente y a partir de ellos cree los Grupos pertinentes, respetando los patrones y normas estudiados en el presente capitulo 1. Los siguientes usuarios ya deben existir en su empresa (Sucursal Principal). Farpaece Esereneposgo RT Jorge Tafur (Gerente General) Miguel Millano(Sub Gerente) Miguel Quispe (Gerente Técnico) Margot Donaire (Asistente Administrativo de la Gerencia técnica) Frank Molina (Supervisor Area 1 Turno mafana) Jorge Mufioz (Supervisor Area 2 Turno mafiana) Victor Mimbela (Supervisor Area 3 Turno mariana) Marcos Torres (Supervisor Area 1 Tumo noche) Francisco Dominguez (Supervisor Area 2 Tumo noche) Richard Morris (Supervisor Area 3 Tumo noche) Manuel Pacora (Contador) Susana Frey (Asistente administrativo de Contabilidad) Jared Yatac (Gerente de RRHH) Viviana Martinoti (Asistente administrative de RRHH) Lizeth Coronado (Gerente de Finanzas) Mark Romero (Asistente administrativo de Finanzas) Desire More (Gerente de Marketing) Raul Thomas (Asistente administrative de Marketing) Ménica Suarez(Promotora de Ventas) Vanesa Farfan (Promotora de Ventas) Ivan Farias (Promotor de Ventas) Martha Molina (Promotor de Ventas) Una cuenta especial para todos los obreros. 2. Se necesitara futuramente configurar diferentes permisos y derechos en carpetas compartidas, impresoras, directivas y otros, por lo que se debe crear grupos tomando en cuenta (Se deja a criterio de los integrantes del grupo) @ Crecimiento de la empresa a diferentes sucursales a nivel nacional, con la consecuente adicién de servidores y controladores de dominio. b. Carpetas compartidas que de acuerdo al grupo que representa, por ejemplo Gerentes necesitaran acceso a los diferentes carpetas de sus reas con nivel de control total, mientras que otras recursos pueden requerir s6lo lectura. De la misma manera, los supervisores quiz necesiten acceso de sélo lectura a todos los recursos de su area. Programa Nacional de Informiitica —Pe ag Administracién y Mantenimiento de Windows Server 2008 SENATI CT KM Thad nvestigacié ‘a. Qué proceso se realiza para cambiar el émbito de un grupo. éCuél es la diferencia entre los grupos: Dominio Local, Global y Universal? “Puede un grupo Universal contener a grupos de Dominio Local? zPor qué? Puede un grupo Universal contener a grupos Globales? Por qué? Puede un grupo Universal contener a grupos Universales? Por qué? Puede un grupo Global contener a grupos de Dominio Local? Por qué? Puede un grupo Global contener a grupos Globales? {Por qué? Sms r [Elves covaracinge we core carpeta publica, cualquiera con ere una cuenta de usuario y UNA aes Acodiews contrasefia en el equipo, asi como todos en la red, podran ver todos los archivos de la carpeta pitblica y sus subcarpetas. No puede limitar a las personas a que sélo vean algunos archives de la carpeta publica. Sin embargo, puede establecer permisos que limiten a las personas el acceso a la carpeta blica o que les limiten el cambio de archivos 0 la creacién de nuevos. Desegas sien (oscoene pions 130 Programa Nacional de informéticaSENATI & Capftulo VIII: Gestin de recursos compartidos Qué método de comparticién se va a utilizar Hay varios factores que se deben tener en cuenta a la hora de decidir si desea compartir archivos desde cualquier carpeta o desde la carpeta piblica. Utilice cualquier carpeta para compartir si ‘+ Profiere compartir carpetas directamente desde a ubicaciin en la que estén almacenadas (normalmente en las carpetas Documentos, Imagenes o Mésica) y desea evitar almacenarias en la carpeta pablica. + Desea poder establecer permisos de uso compartido para individuos en lugar de todos los usuarios de la red, dando a algunas personas un acceso mayor 0 menor (0 ningiin acceso en absoluto) + Comparte muchas imagenes digitales, mésica u otros archivos grandes que serian incémodos de copiar en una carpeta compartida independiente. Puede que no dese que estos archivos ocupen espacio en dos ubicaciones diferentes de! equipo. menudo crea archivos nuevos o actualiza archivos que desea compartir y no desea molestarse copiéndolos en la carpeta piblica. Utilice la carpeta publica para compartir si: ‘+ Prefiere la simplicidad de compartir los archivos y las carpetas desde una ubicacién nica del equipo. ‘+ Desea poder ver répidamente todo lo que ha compartido con jos demés, con sélo mirar en la carpeta piblica. + Desea que todo lo que esta compartiendo se mantenga independiente de sus propias carpetas Documentos, Misica e Imagenes. ‘+ Desea establecer permisos de uso compartido para todos los usuarios de la red y no tiene que establecer permisos de uso compartido para individuos. Otras maneras de compartir archivos Hay varias maneras diferentes de compartir archivos que no requiere que comparta archivos desde carpetas especificas. También puede compartir archivos empleando: ‘+ Una red de equipo a equipo (ad hoc). Si desea compartir archivos entre dos equipos que no estén ya en la misma red pero que se encuentran en la misma habitacion, puede crear una red de equipo a equipo, también conocida como red ad hoc. Una red ad hoc es una conexién temporal entre equipos y dispositives utilizados para un fin especifico, como compartir documentos durante una reunién. Para obtener més informacién, consulte Configurar una red de equipo a equipo (ad hoc). ‘+ Medios extraibles. Puede copiar archivos a cualquier clase de medios extraibles, incluyendo disco duros portatiles, CDs, DVDs y tarjetas de memoria flash. A continuacién, puede insertar 0 conectar dicho medio a otro equipo y Copiar los archivos a dicho equipo o dar los medios extraibles a las personas con las que desea compartir los archivos y dejar que copien los propios archivos. Para obtener més informacion, consulte Copiar archivos a otro equipo. SS Programa Nacional de Informiitica “3Ha. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI + Correo electrénico. Si sélo tiene uno 0 dos archivos para compartir y no son muy grandes, puede que piense que es sencillo compartiros adjuntandolos a un mensaje de correo electrénico. Para obtener informacién acerca de cémo enviar datos adjuntos con Windows Mai, consulte Enviar un dato adjunto en un mensaje de Windows Mail. + Area de encuentro de Windows. Esta caracteristica de Windows le permite Configurar una sesién en la que puede compartir documentos, programas 0 su escritorio con otros participantes de sesién. Para obtener més informacién, consulte Area de encuentro de Windows: preguntas mas frecuentes + Programa de uso compartido de archivos compatible con Windows. Hay muchos programas disponibles disefiados para ayudar a las personas a compattir archivos. + La web. Hay muchos sitios web dedicados a compartir fotografias y otros tipos de archivos. * Mensajes instanténeos. La mayoria de los programas de mensajeria instanténea le permiten compartir archivos con personas mientras esta conversando en linea con ellas. Establecer permisos para Carpetas compartidas Los permisos de recurso compartido se aplican a los usuarios que se conectan a una carpeta compartida a través de la red. Estos permisos no afectan a los usuarios que inician sesién localmente o mediante Escritorio remoto. Para establecer permisos para los usuarios que se conectan localmente o mediante Escritorio remoto, utilice las opciones de la ficha Seguridad en lugar de la ficha Permisos de los recursos compartidos. Se establecerén permisos en ol nivel del sistema de archivos NTFS. Si se establecen tanto permisos de recurso compartido como permisos de sistema de archivos para una carpeta compartida, se aplicardn los permisos mas restrictivos al conectarse a la carpeta compartida. Por ejemplo, para conceder a los usuarios de un dominio acceso de lectura a una carpeta compartida, en la ficha Permisos de ios recursos compartidos, establezca permisos a Control total para el grupo Todos. En la ficha Seguridad, especifique un acceso més restrictive estableciendo permisos de acceso de lectura para el grupo Usuarios de! dominio. El resuttado es que un usuario que es miembro de! grupo Usuarios del dominio cuenta con acceso de sélo lectura a la carpeta compartida, tanto si el usuario se conecta a través de un recurso compartido de red, como silo hace a través de Escritorio remoto 0 si inicia sesion localmente. Puede establecer permisos de nivel de sistema de archivos en la linea de comandos utilizando la herramienta de sistema operative Cacis.exe. Esta herramienta sélo se ejecuta en un volumen NTFS. Establecer permisos en carpetas compartidas ‘+ Mediante la interfaz de Windows, ‘* Mediante una linea de comandos 132 Programa Nacional de informéticaow SeENATI BBD cores vt castor de recursos commportiios Para establecer permisos en una carpeta compartida mediante la interfaz de Windows 4. ‘Abra Administracién de equipos. Haga clic en Inicio y Panel de control y haga doble clic en Herramientas administrativas, y, a continuacion, haga clic en ‘Administracién de equipos. Si aparece el cuadro de didlogo Control de cuenta de usuario, confirme que la accién que muestra es la que desea y, a continuacién, haga clic en Continuar. En el érbol de la consola, haga clic en Herramientas del sistema, haga clic en Carpetas compartidas y, a continuacién, haga clic en Recursos compartidos. En el panel de detalles, haga clic con el botén secundario en la carpeta compartida y, a continuacién, haga clic en Propiedades. En la ficha Permisos de los recursos compartidos, establezca los permisos que dese a. Para asignar permisos a un usuario o grupo a una carpeta compartida, haga clic en Agregar. En el cuadro de didlogo Seleccionar usuarios, equipos 0 grupos, busque o escriba el nombre del usuario o grupo y, a continuacién, haga clic en Aceptar. b. Para revocar el acceso a una carpeta compartida, haga clic en Quitar. c. Para establecer permisos individuales para el usuario 0 grupo, en Permisos de grupos o usuarios, seleccione Permitir o Denegar. Para establecer permisos de archivos y carpetas que se apliquen a los. usuarios que inicien sesién localmente o mediante Terminal Services, haga clic en la ficha Seguridad y establezca los permisos adecuados. Para especificar permisos de archivos para un usuario mediante una linea de comandos 1 Para abrirla ventana elevada del simbolo del sistema, haga clic en Ini seleccione Todos los programas, Accesorios, haga clic con el botén secundario en Simbolo del sistema y, a continuacién, haga clic en Ejecutar como administrador. Si aparece el cuadro de diélogo Control de cuenta de usuario, confirme que la accién que muestra es la que desea y, a continuacién, haga clic en Continuar. Para especificar permisos individuales para un usuario 0 grupo, escriba: cacls /G Por ejemplo, para especificar permisos de escritura para un usuario con el nombre de usuario Pablo en un archivo denominado 002.jpg, escriba: cacls 002.ipq /G Pablo:w Para revocar el acceso a la carpeta compartida, escriba: cacls /R Por ejemplo, para revocar el acceso a la carpeta compartida para un usuario con el nombre de usuario Pablo, escriba: Cacls/R Pablo — Programa Nacional de Informiitica& Administracién y Mantenimiento de Windows Server 2008 SENATI ClTs i cacls Muestra 0 modifica las listas de control de acceso (ACL) de los archivos. Rm Revoca los derechos de acceso del usuario especificado Is Concede derechos de acceso al usuario especificado Usuario 0 grupo cuyos derechos de acceso estan estableciéndose. Permiso que se concede al usuario. Puede ser uno de los siguientes: N (Ninguno) W (Eseribir) C (Cambiar) F (Control total) Administracién de permisos para carpetas compartidas Los permisos en un recurso compartido, como una carpeta o volumen, vienen determinados por los permisos NTFS locales de dicho recurso, asi como por el protocolo usado para obtener acceso al recurso compartido: * Protocolo SMB (bloque de mensajes del servidor) E control de acceso basado en SMB (para sistemas de archivos basados en Windows) se implementa mediante la concesion de permisos @ usuarios individuales y grupos. + Protocolo NFS (Network File System) i contro! de acceso basado en NFS (para sistemas de archivos basados en UNIX) se implementa mediante la concesiSn de permisos a equipos cliente y grupos especificos, mediante el uso de nombres de red. Los permisos de acceso final a un recurso compartido se determinan teniendo en cuenta los permisos NTFS y los permisos de protocol compartido, y aplicando después los permisos mas restrictivos. Puede configurar permisos para un recurso compartide durante la creacién de una nueva carpeta o volumen compartido con el Asistente para aprovisionar carpetas ‘compartidas 0 seleccionando un recurso compartido existente y haciendo clic en Propiedades en el panel Acciones. Permisos NTFS Puede configurar los permisos NTFS locales para una carpeta 0 volumen compartido mediante Administracion de almacenamiento y recursos compartides, de las formas que se indican a continuacién: 134) Programa Nacional de InforméticaSENATI & Capftulo VIII: Gestin de recursos compartidos «Nuevos recursos compartidos. En el Asistente para aprovisionar carpetas compartidas, antes de seleccionar un protocolo de uso compartido de red, puede modificar los permisos NTFS para la carpeta o volumen que va a compartir. Estos permisos NTFS se aplicarén tanto de forma local como al obtener acceso al recurso a través de la red. Para modificar los permisos NTES, en la pagina Permisos NTFS, seleccione Si, cambiar los permisos NTES y, a continuaci6n, haga clic en Editar permisos. + Recursos compartidos existentes. Puede modificar los permisos NTFS de una de las carpetas 0 volimenes compartidos de los que aparecen en la ficha Recursos compartidos. Para modificar los permisos NTFS, seleccione la carpeta o volumen; en el panel Acciones, haga clic en Propiedades y, en la ficha Permisos, haga clic en Permisos NTFS. Permisos SMB E! control de acceso basado en SMB de un recurso compartido se determina a través de dos conjuntos de permisos: Permisos NTFS y permisos de recurso compartido. Normalmente, los permisos de recurso compartido sélo se usan para el control de ‘acceso en equipos que no usan el sistema de archivos NTFS. Los permisos NTFS y los permisos de recurso compartido son independientes en el sentido de que ninguno afecta al otro, y el mas restrictivo de los dos sera el que se aplique al recurso compartido. Si usa Administracién de almacenamiento y recursos compartidos, puede especificar permisos compartidos para los recursos compartidas basados en SMB de las siguientes formas: % Nuevos recursos compartidos. En el Asistente aprovisionar carpetas compartidas, si selecciona SMB como protocolo de uso compartido, puede especificar los siguientes permisos de acceso basados en SMB en la pagina Permisos SMB: ‘+ Todos los usuarios y grupos sélo tienen acceso de lectura. El permiso resutante seré el permiso Lectura para el grupo Todos. ‘* Los administradores tienen Control total; todos los otfos usuarios y grupos sélo tienen acceso de Lectura. El grupo Administradores tendra el permiso Control total, mientras que al grupo Todos se le concedera el permiso Lectura. + Los administradores tienen Control total; todos los demds usuarios y grupos s6lo tienen acceso de lectura y de escritura. El grupo Administradores tendra el permiso Control total, mientras que al grupo Todos se le concederd tanto el permiso Lectura como el permiso Escritura. ‘+ Los usuarios y grupos tienen permisos de los recursos compartidos personalizados. Para usar esta opcién, debe especificar todos los grupos y usuarios que vayan a tener acceso compartido, asi como los permisos especificos de recursos compartidos (Control total, Cambiar, Lectura) que se concedern o denegaran a cada uno de ellos. — Programa Nacional de Informiiticaa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI % Recursos compartidos existentes. Puede modificar los permisos de recurso compartido de una de las carpetas 0 vollimenes compartidos de los que aparecen en Protocolo: SMB en la ficha Recursos compartidos. Para modificar los permisos de recurso compartido, seleccione la carpeta o volumen; en el panel Acciones, haga clic en Propiedades y, en la ficha Permisos, haga clic en Permisos de los recursos compartidos.. Permisos NFS El control de acceso basado en NFS de_un recurso compartido se determina baséndose en los grupos y nombres de red. Para poder usar permisos NFS, primero debe instalar la funcién Servicios para Network File System (NFS) mediante Administrador del servidor. Después de instalar Servicios para NFS, use NFSAdmin.exe para crear grupos de clientes y para agregar equipos cliente a dichos grupos antes de configurar los permisos de recursos compartidos NFS. Si usa Administraciin de almacenamiento y recursos compartidos, podré especificar permisos compartides para los recursos compartidos basados en NFS de las siguientes formas: ~ Nuevos recursos compartidos. En el Asistente para aprovisionar carpetas compartidas, si selecciona NFS como protocolo de uso compattido, la pagina Permisos NFS estaré disponible en el asistente. Debe especificar si el acceso lo controlaré un equipo cliente (host) especifico o un grupo de clientes. Para configurar permisos NFS en un recurso compartido, puede hacer lo siguiente: + Agregar, editar 0 quitar permisos para grupos de clientes y hosts. El valor predeterminado es acceso de sélo lectura para el grupo TODOS LOS EQUIPOS. Puede agregar cualquier grupo de dlientes o host Previamente creado (mediante NFSAdminexe) y conceder los permisos adecuados a cada uno de ellos (sin acceso, sélo lectura, lectura-escritura). ‘Ademés, puede seleccionar la opcién Permitir acceso a la raiz para cada grupo de cliente y host; no obstante, no se recomienda ya que supone un riesgo para la seguridad. + Especifique si debe permitise e! acceso anénimo al recurso compartido. Esta opcién no esté habilitada de forma predeterminada por motives de seguridad. Aunque el acceso anénimo puede resuttar de utiidad para solucionar problemas o en entomos de prueba, no es recomendable para uso general. Para permitir el acceso anénimo, el Asistente para aprovisionar carpetas compartidas modifica los permisos NTFS en la carpeta o volumen con objeto de conceder acceso al grupo de seguridad Todos. Al habilitar el acceso anénimo, también se habilta la directiva de seguridad Permitir la aplicacién de los permisos Todos a los usuarios an6nimos, que agrega el principio Inicio de sesi6n andnimo al grupo de seguridad Todos. De esta forma, los usuarios andnimos pueden desplazarse a través de carpetas a las que, de otro modo, no tendrian acceso al navegar por la ruta de acceso de un objeto de la carpeta 136. Programa Nacional de InformeéticaSENATI & Capftulo VIII: Gestin de recursos compartidos compartida; pero el usuario no puede ver el contenido de las carpetas en las que no tiene permiso de acceso. + Recursos compartidos existentes. Puede mouificar los permisos NFS de una de las carpetas 0 vollimenes compartidos de los que aparecen en Protocolo: NFS, en la ficha Recursos compartidos. Para modificar los permisos de recurso compartido, haga clic en la carpeta o volumen; en el panel Acciones, haga clic en Propiedades y, en la ficha Permisos, haga clic en Permisos NFS. Para configurar permisos, puede agregar, editar o quitar permisos para cada grupo de clientes o host individual para el que desee configurar el acceso. Consideraciones at ionales Conceder a un usuario el permiso NTFS Control total en un recurso compartido permite a ese usuario tomar posesion de la carpeta o volumen, a menos que esté restringido de alguna forma. Tenga especial cuidado al conceder Contr! total. Si desea administrar el acceso a una carpeta o volumen exclusivamente mediante permisos NTFS, defina los permisos de recurso compartido Control total para Todos. Esto simplifica la administracién de los permisos de recursos Compartidos, pero los permisos NTFS son mas complejos que los permisos de recursos compartidos. + Los permisos NTFS influyen sobre el acceso local y remoto. Se aplican con independencia de! protocol. Por el contrario, los permisos de recurso compartide sélo se aplican a recursos de red compartidos. Los permisos de recurso compartido no restringen el acceso de ningéin usuario local o usuario de Terminal Server. Por tanto, los permisos de recurso compartido no ofrecen privacidad entre los usuarios de un equipo usado por varios usuarios. % De forma predeterminada, el grupo Todos no incluye e! grupo Andnimo, por lo que los permisos que se aplican al grupo Todos no afectan al grupo Anénimo. No es posible modificar los permisos de acceso de carpetas 0 volumenes que se comparten con fines administrativos, como C$ y ADMINS. % Para abrir Administraci6n de almacenamiento y recursos compartidos, haga lic en Inicio, seleccione Herramientas administrativas y, a continuacién, haga clic en Administracién de almacenamiento y recursos compartidos. Administracién de un recurso compartido existente Puede usar Administracién de almacenamiento y recursos compartidos para administrar todas las carpetas y volimenes compartidos disponibles en el servidor. La ficha Recursos compartides ofrece una lista de todos los recursos compartidos que pueden administrarse. También puede ver qué usuarios estén obteniendo acceso en estos momentos a una carpeta 0 archivo del servidor y desconectar a un usuario si es preciso. Programa Nacional de Informiitica 87EY reirinistracton y Manteniionto de Windows Server 2008 SENATI Acceso al Administrador 4. Abra el Administrador del Servidor. 2 Services de archvo = @) Administrecién ce eimacenamiente y recursos comparticos {P adinsusatn de ciscas 8 Bi servcos de dommio de Actve Drectary EE Servicos deinpresién EE & server ons ey Servicer wes Cis) 1 al caraccerstcas 3. Visualizard las siguiente fichas: Recursos compartidos y Volmenes. Pecos serostes | snr | omacse Teepe. [Bebo [Rais ba Tess TFited. 5 Protocol: SHO (1D.elementos) a ws cat ee 6A eee ss ieee ers FA oa ae aA ens car wore BENG se civindmeiarOL ppeayerat aaipel SAG NBG indonsiisiOL Fecunosconprios Vainenes | — [voter [ease0.. [espesehn [Selere [Teo [Seine [bet [BE Tipo: Simple (6 lementes) 2D) ome ome Se) oe 068 Grae Sen ‘role NFS Baas. 107c 10368 st Sele NTFS Au “15663 25068 96% Since NTS 182@ 7% Since NTFS Da 1628 Since NTFS Programa Nacional de InformeéticaSENATI & Capftulo VIII: Gestin de recursos compartidos Visualizaci6n y modificacién de las propiedades de una carpeta compartida Puede usar Administracién de almacenamiento y recursos compartidos para ver y modificar las propiedades de una carpeta o volumen compartido, incluidos los permisos NTFS locales y los permisos de acceso de red de dicho recurso compartido. EI minimo requerido para completar este procedimiento es la pertenencia al grupo ‘Administradores 0 un grupo equivalente. Para ver o modificar las propiedades de una carpeta o volumen compartido: 1. Enla ficha Recursos compartidos, haga clic en la carpeta o volumen compartido de SMB (bloques de mensaje del servidor) o NFS (Network File System) cuyas propiedades dese ver o modificar. En el panel Acciones, haga clic en Propiedades. Modifique la configuracién segin corresponda y, a continuacién, haga clic en ‘Aceptar. en Consideraciones adicionales + Para obtener informacion acerca de los permisos de acceso para los recursos compartides, consulte Administracién de permisos para carpetas compartidas. % Noes posible modificar los permisos de acceso de carpetas o voliimenes compartidos con fines administrativos, como C$ y ADMINS. Para abrir Administracién de almacenamiento y recursos compartidos, haga lic en Inicio, seleccione Herramientas administrativas y, a continuacién, haga clic en Administracién de almacenamiento y recursos compartidos. Dejar de compartir un recurso Puede dejar de compartir una carpeta o un volumen de los que se muestran en la ficha Recursos compartides de Administracién de almacenamiento y recursos compartides. Si los protocolos SMB (bloque de mensajes de! servidor) y NFS (Network File System) comparten el acceso a una carpeta o a un volumen, debera dejar de compartir dicha carpeta o volumen de forma individual para cada protocolo. Si deja de compartir una carpeta o volumen en uso, los datos podrian dafiarse. Antes de dejar de compartir un recurso, compruebe que no se esté uflizando y que no haya usuarios conectados al mismo. El minimo requerido para completar estos procedimientos es la pertenencia al grupo Administradores o un grupo equivalente. Para dejar de compartir una carpeta o un volumen 1. Enla ficha Recursos compartides, haga clic en la carpeta o volumen compartido de SMB 0 NFS que desee dejar de compartir. En el panel Acciones, haga clic en Detener uso compartido. 3. Cuando se le pida que confirme la accién, revise la advertencia y, desea continuar, haga clic en Si x todavia Programa Nacional de Informiitica Bo.a. FBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI Consideraciones adicionales Para abrir Administracién de almacenamiento y recursos compartidos, haga clic en Inicio, seleccione Herramientas administrativas y, a continuacién, haga clic en Administracién de almacenamiento y recursos compartides. Crear un acceso directo a una unidad de red (asignar) Cuando se crea un acceso directo a una carpeta 0 a un equipo compartido de una red (lamado también asignacién de una unidad de red), se puede obtener acceso a él desde Equipo o desde el Explorador de Windows sin tener que buscario o escribir su direcci6én de red. 41. Haga clic para abrir Equipo. 2. Haga clic el mend Herramientas y, a continuacién, en Conectar a unidad de red. 3. Enla lista Unidad, haga clic en una letra de unidad. Puede seleccionar cualquier letra disponible. 4, Enel cuadro Carpeta, escriba la ruta de acceso a la carpeta 0 equipo, o haga clic en Examinar para buscarlos. Para conectarse cada vez que inicie una sesién en el equipo, seleccione la casilla Conectar de nuevo al iniciar sesién. 5. Hage clic en Finalizar. Ahora el equipo est conectado, o asignado, a la unidad de red. Accesos directos a ubicaciones de Internet como sitios web o sitios FTP. Puede hacerlo del siguiente modo: 1. Haga clic para abrir Equipo. 2. Haga clic con el botén secundario en cualquier rea de la carpeta y, a continuacién, haga clic en Agregar una ubicacién de red. 3. Siga los pasos del asistente para agregar un acceso directo a una ubicacién de la red, un sitio web 0 un sitio FTP. Ubicaciones de red sustituye a Sifios de red en esta version de Windows. Compartir carpetas 4. Haga clic derecho sobre lac. ee carpeta :» == 2. Seleccione Compartir. FAB Escitario Restaurer versions arteriores 7B Aemnisea enviore , censr ee Einar Center nonire neve Prosiecedes 140) Programa Nacional de Informeéticaow a SENATI EY capitulo Vil: Gestién de recursos compartidos 3. Observaré el siguiente cuadro de didlogo, expanda la lista y seleccione Buscar para encontrar usuarios. ESE (O)) 2 Archivos comportidos lja los usuarios de a red con los que desea compartir recursos, Ezct el nombre cles persona con la que deces compariry deepuezhaga cic Agregar. Pueeetamé en hacer licen ls fecha para buscar percona: expactfices © para compar contodes. esr Propketarc Y Zdmnist sor Mae informacion acerce se az dctntas formas de compari en Windows @icomosrte | Coase 4, Seleccione los usuarios y se mostrardn de la siguiente manera. == Fljz los usuarios de la red con los que desea compartir recursos. Eseriba & nombre sels persona cons que dazea compacty dezpuss haga clic Agrager, Puede tambien hacer clic en ls fecha para burcar percona: espacticas © para compartir con tode, Nombre Nivel de permize 1B Administrador Propistaro ¥ 8 user Lesor 8 use 2 (ines [Mis informacién acerce delos distintes formas de compatiren Windows, commie | _Conecer Programa Nacional de Informiitica “atam 2 pcicistracién y Mantenimiento de Windows Server 2008 SENATI 5. Puede cambiar el nivel de permiso entre Lector, Colaborador y Copropietario. naa ken 8 Administrador Propietaro > B useot lector = B use lector taster ak utar 6. Finalmente confirme el proceso haciendo clic en Listo. La carpata est compartida, Pucci enviar por corre electiénico estos vincules para notificar alos usuarios que/ha compartido estos aichives 0 copie [os vinculos en el Portazapeles de Windons, desc conde puete pegarics en cualquier programe que elia, )) saa ee 7. Se mostrara una carpeta con el siguiente icono. Le Preguntas de Repaso 1. Cree un érbol de carpetas y comparta las mismas con diferentes niveles de acceso. Desde equipos cliente inicie sesion con los usuarios creados y que tienen permiso sobre las carpetas, anote las acciones que puede realizar sobre ellos. Para qué sirve la utilidad NFSAdmin.exe Cémo se deshabilita el acceso anénimo a los recursos Cree unidades de red para todas las carpetas que ha compartido Elabore un cuadro comparativo de los permisos NTFS, SMB, NFS PREN 142" Programa Nacional de InformeéticaSENATI Capitulo 2 Trabajando con permisos NTFS En este capitulo trataremos: | @ Identificara la herencia de permisos NTFS | @ Aprenderd a establecer permisos NTFS | @ Aprenderd a determiner los permisos efectivos combinados | @ Aprendera a establecer cuotas de disco Introduccién: La soguridad se establece a través de los permisos on particiones NTFS. Todos los sistemas operativos para redes | tienen una manera de controlar e! acceso a través del sistema | de archivo y un conjunto de protocolos especificos para esa | tarea. El tema es bastante amplio, por eso centraremos la atencidn en los puntos mas criticos y lo demas se desarrollara | oon trabajos de investigacién y trabajos grupales. Programa Nacional de Informética 143a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Sistema de archivos NTFS Sistema de archivos para formatear los discos duros de los equipos para que puedan almacenar informacién. NTFS ofrece varias mejoras en comparacién con los sistemas de archivos de tabla de asignacién de archivos (FAT) anteriores, como permisos de archivo y carpeta, cifrado y compresion de archivos. Comparacién de los sistemas de archivos NTFS y FAT Un sistema de archivos es la estructura subyacente que un equipo usa para organizar los datos de un disco duro. Si esta instalando un disco duro nuevo, tiene que realizar las particiones y formateario empleando un sistema de archivos para poder comenzar a almacenar datos 0 programas. En Windows, las tres opciones del sistema de archivos que tiene para elegir son NTFS, FAT32 y la anterior y poco usada FAT (también conocida como FAT16). NTFS: NTFS es el sistema de archivos preferido para esta versin de Windows. Tiene muchos beneficios respecto al sistema de archivos FAT32, entre los que se incluye: + La capacidad de recuperarse a partir de algunos errores relacionados con el disco automaticamente, lo que FAT32 no puede hacer. Compatibilidad mejorada para discos duros mas grandes. Mejor seguridad porque puede utilizar permisos y cifrado para restringir el acceso a archivos especificos para usuarios aprobados. FAT32 FAT32, y el menos usado FAT, se usan en versiones anteriores de sistemas operativos de Windows, incluyendo Windows 95, Windows 98 y Windows Millennium Edit FAT32 no tiene la seguridad que NTFS: proporciona, por lo que si tiene una Particién FAT32 0 volumen en el equipo, cualquier usuario que tenga acceso al equipo puede leer el archivo incluido. FAT32 también tiene limitaciones de tamafo. No puede crear una particin FAT32 mayor que 32GB en esta version de Windows y no puede almacenan un archivo mayor que 4GB en una particién FAT32. La razén principal de utilizar FAT32 es que tiene un equipo que a veces ejecutara Windows 95, Windows 98 0 Windows Millennium Edition y en otras ocasiones ejecutaré esta version de Windows, conocida como configuracién de arranque miitiple. Si éste es el caso, tendré que instalar el sistema operativo anterior en una particion FAT32 0 FAT y asegurarse de que es una particién primaria (una que puede alojar un sistema operativo). Las particiones adicionales a las que tendré acceso cuando use estas versiones anteriores de Windows también estarén formateadas con FAT32. Estas versiones anteriores de Windows pueden tener acceso a voldmenes 0 particiones NTFS en una red pero no en el equipo. Convertir un disco duro o particién al formato NTFS El sistema de archivos NTFS proporciona un mejor rendimiento y seguridad para los datos de discos duros y particiones 0 volimenes que el sistema de archivos FAT usado en alguna versién anterior de Windows. Si tiene una particién que utiiza el sistema de archivos FAT16 0 FAT32 anterior, puede convertirlo a NTFS empleando el ‘comando convert. La conversién a NTFS no afecta a los datos de la particién: 44 Programa Nacional de informéticaSENATI EY optus 1% trabajando con permis NTFS 4 Después de convertir una particién a NTFS, no puede volver a su conversién anterior. Si desea utlizar el sistema de archivos FAT en la particién de nuevo, tendré que volver a formatear la particién y esto borrara todos los datos que se encuentren en la misma. # Algunas versiones anteriores de Windows no pueden leer datos en particiones NTFS locales. Si tiene que utilizar una versién anterior de Windows para ‘obtener acceso a una particién del equipo, no la convierta. 4 Aunque la posibilidad de que los datos se pierdan o se dafien durante una conversién es minima, deberia realizar una copia de seguridad de todos fos datos de a particion antes de comenzar. % Cierte los programas abiertos que se ejecutan en la particién o unidad légica que se van a convertir. + Haga clic en el botén Inicio, haga clic en Todos los programas, haga clic en ‘Accesorios, haga clic con el bot6n secundario en Simbolo del sistema y, a continuacién, haga clic en Ejecutar como administrador. Si se le solicita una contrasefia de administrador o una confirmacién, escriba la contrasefa o proporcione la confirmacion. + Enla ventana Simbolo del sistema, escriva convert letra_unidad: /fs:ntfs, donde letra_unidad es la letra de la unidad que desea convertir y, a continuacién, presione ENTRAR. Por ejemplo, convert E: /fs:ntfs convertiria la unidad E al formato NTFS. % Escriba el nombre del volumen que desea convert y, a continuacién, presione ENTRAR. Para ver los voliimenes disponibles, haga clic en el botén Inicio y, a continuacién, en Equipo. Los vollimenes aparecen enumerados en Unidades de disco duro Sil particién que esta convirtiondo contiene archivos de sistema, que seria el caso si est convirtiendo todo el disco duro, tendré que reiniciar el equipo para que la conversion tenga efecto. Si recibe un error, trate de eliminar los archivos innecesarios, © Fealice una copia de seguridad de los archivos en otra ubicacién, para liberar espacio en disco. Qué son los permisos? Los permisos son reglas asociadas a los objetos de un equipo o red, como archivos y carpetas. Los permisos determinan si se puede obtener acceso a un objeto y lo que se puede hacer con él. Por ejemplo, puede obtener acceso a un documento de una carpeta compartida de la red, pero solo puede leerio, no modificarlo. Los administradores del sistema y los usuarios con cuentas de administrador pueden asignar permisos a usuarios individuales 0 a grupos. En la siguiente tabla se muestran los niveles de permisos normalmente disponibles para archivos y carpetas. aS a Sy oie Control —_—_Los usuarios pueden ver el contenido de un archivo 0 carpeta, cambiar total los archivos y carpetas existentes, crear nuevos archivos y carpetas, y ejecutar programas en la carpeta. Modificar Los usuarios pueden cambiar los archivos y carpetas existentes, pero no pueden crear nuevos archivos y carpetas. Programa Nacional de Informética “45am & Administracién y Mantenimiento de Windows Server 2008 SENATI Leer Los usuarios pueden ver el contenido de los archivos y carpetas Lejecutar _existentes, y pueden ejecutar programas en la carpeta, Leer 1Los usuarios pueden ver el contenido de una carpeta y abrir archivos y carpetas, Eseribir ‘Los usuarios pueden crear nuevos archivos y carpetas, y realizar ‘cambios en los archivos y carpetas existentes, Lo que se debe saber antes de aplicar permisos a un archivo o carpeta A través de las siguientes preguntas aclararemos algunos puntos. zTengo que aplicar permisos para evitar que otras personas obtengan acceso a mis archivos? No. Su cuenta de usuario evita que cualquiera que tenga una cuenta esténdar en el equipo pueda ver sus archivos. Sin embargo, no impide que alguien que usa una cuenta de administrador en el equipo vea sus archivos. Si existen otras cuentas de administrador en el equipo, en lugar de usar permisos, puede proteger sus archivos cifrandoios con el sistema de cifrado de archivos (EFS) Si crea una cuenta de usuario para otro usuario en el equipo, asegirese de crear en este caso una cuenta estandar, en lugar de una cuenta de administrador. zTengo que aplicar permisos para compartir mis archivos con otros usuarios en mi equipo? No. La mejor manera de compartir archivos es compartirios desde una carpeta individual o mover los archivos a la carpeta piblica. Segun con quién desee compartir el archivo o carpeta, es posible que pueda aplicar permisos a algunos de sus archivos. En la siguiente tabla se muestran los niveles de permisos normalmente disponibles para archivos y carpetas. amid sy permiso Controt Los usuarios pueden ver el contenido de un archivo 0 carpeta, cambiar total los archivos y carpetas existentes, erear nuevos archivos y carpetas, y ejecutar programas en la carpeta. Modificar Los usuarios pueden cambiar los archivos y carpetas existentes, pero no pueden crear nuevos archivos y earpetas. Leer y Los usuarios pueden ver el contenido de los archivos y carpetas ejecutar __existentes, y pueden ejecutar programas en la carpeta. Leer Los usuarios pueden ver el contenido de una carpeta y abrir archivos y carpetas. Eseribir Los usuarios pueden crear nuevos archivos y carpetas, y realizar ‘cambios en los archivos y carpetas existentes. Para aplicar permisos a un archivo o carpeta 1. Haga clic con el botén secundario en el archivo 0 carpeta y, a continuacién, haga clic en Propiedades. 2. Haga clic en la ficha Seguridad y, después, en Editar. 3. Efecttie uno de los siguientes pasos: 46 Programa Nacional de Informeéticaow SENATI Capitulo IX: Trabajando con permisos NTFS a. Para establecer permisos para un usuario que no aparezca en la lista Nombres de grupos 0 usuarios, haga clic en Agregar, escriba el nombre del usuario 0 grupo, haga clic en Aceptar, seleccione los permisos y, a continuacién, haga clic en Aceptar. b. Para cambiar o quitar permisos de un grupo o usuario existentes, haga clic en el nombre del grupo o usuatio, seleccione los permisos y, a continuacién, haga clic en Aceptar. éExiste algiin riesgo al aplicar permisos a un archivo o carpeta? Si. Windows autométicamente aplica permisos a los archivos o carpetas de acuerdo con la configuracién de su cuenta de usuario y, de ser aplicable, el grupo de seguridad en el que se encuentra su cuenta de usuario. Si aplica permisos manualmente a un archivo o carpeta, éstos pueden entrar en conficto con los permisos existentes y producir resultados no deseados. No se recomienda aplicar permisos a archivos o carpetas. 152 Programa Nacional de informéticaow SeENATI Definir, ver, cambiar o quitar permisos especiales Capitulo IX: Trabajando con permisos NTFS Cada objeto tiene permisos asociados que pueden restringir el acceso, Puede modificar estos permisos especiales para definir el acceso a un objeto determinado. Debe ser el propietario del objeto o haber obtenido permiso del propietario para completar este procedimiento, Revise los detalles en la seccién "Consideraciones adicionales" de este tema, Para definir, ver, cambiar o quitar permisos especiales 1, Haga clic con el botén secundario en el objeto en el que desea definir permisos avanzados o especiales, haga clic en Propiedades y, después, haga clic en la ficha Seguridad. Haga clic en Opciones avanzadas y, a continuacién, haga clic en Editar. . En la ficha Permisos, realice una de las acciones siguientes: © Establecer permisos especiales para un grupo o un usuario adicional, Haga clic en Agregar, En Escriba el nombre de objeto a seleccionar (ejemplos), escriba el nombre del usuario o grupo y, después, haga clic en Aceptar. © Ver o cambiar permisos especiales para un grupo o un usuario existente. Haga clic en el nombre del grupo o el usuario y, a continuacién, haga clic en Editar. © Quitar un grupo o usuario existente y sus permisos especiales. Haga clic en el nombre del grupo o el usuario y, a continuacién, haga clic en Quitar. Si el botén Quitar no esté disponible, desactive la casilla Incluir todos los permisos heredables del objeto primario de este objeto y, a continuacién, haga clic en Quitar. 4, En el cuadro Permisos, active o desactive la casilla Permitir 0 Denegar correspondiente. 5. Enel cuadro Aplicar en, haga clic en Ins carpetas o subearpetas a las que desea aplicar estos permisos. 6. Para configurar la seguridad de modo que las subcarpetas y archivos no hereden estos permisos, desactive la casilla Aplicar estos permisos a objetos y/o contenedores sélo dentro de este contenedor. 7. Haga clic en Aceptar y, a continuacién, en Configuracién de seguridad avanzada para , haga clic en Aceptar. ee Precaucién Si activa la casila Incluir todos los permisos heredables del objeto primario de este objeto, todas las entradas de permisos de las subcarpetas y archivos se restauraran a Jas heredadas del objeto primario. Los permisos implicitos se quitaran y, si el objeto estaba "protegido” contra una herencia automatica, la proteccién también se quitara. Una vez que hace clic en Aplicar 0 en Aceptar, no puede deshacer esta operacién aunque desactive la casilla. — Programa Nacional de Informiitica 153,a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Debe tomar en cuenta que: ‘+ Los grupos o usuarios a los que se ha otorgado Control total en una carpeta pueden eliminar archivos 0 subcarpetas de esa carpeta independientemente de los permisos que protegen a los archivos y subcarpetas. ‘+ Este procedimiento puede requerir que eleve los permisos mediante Control de cuenta de usuario. + Para abrir el Explorador de Windows, haga clic en Inicio, seleccione Todos los programas, Accesorios y, a continuaciin, haga clic en Explorador de Windows. ‘+ El grupo Todos ya no incluye el permiso Inicio de sesién anénimo. + Sidesactiva la casilla Incluir todos los permisos heredables del objeto primario de este objeto, este archivo 0 carpeta no heredara entradas de permisos de! objeto primario. + Puede definir los permisos NTFS sélo en las unidades con formato para utlizar NTFS. + Silas casilas en Permisos estan sombreadas, los permisos se han heredado de la carpeta principal. Determinar dénde aplicar permisos Cuando se establecen permisos avanzados en archivos y carpetas, se puede utlizar el cuadro de didlogo Entrada de permiso para para establecer los objetos descendientes que heredarén permisos. Para buscar este cuadro de didlogo, haga clic en el botén Opciones avanzadas de la interfaz de usuario de control de acceso. En la ficha Permisos, haga clic en Modificar dos veces. En el cuadro de didlogo Entrada de permiso para , el cuadro Aplicar en de la ficha Objeto enumera las ubicaciones donde se pueden aplicar permisos. El modo en que se aplican estos permisos depende de si la casilla Aplicar estos permisos a objetos y/o contenedores s6lo dentro de este contenedor esta activada. Importante En el caso de objetos de Active Directory, no sélo los objetos especificados en el cuadro Aplicar en heredan las entradas de control de acceso sino que TODOS los objetos secundarios reciben una copia de esa ACE. Los objetos secundarios no especificados en el cuadro Aplicar en no ufiizaran la ACE cuya copia reciben. Sin embargo, si hay suficientes objetos que van a obtener copias de esta ACE, entonces esa mayor cantidad de datos puede ocasionar serios problemas de rendimiento en la red. De forma predeterminada, esta casilla esta desactivada. 1 Programa Nacional de informéticaow SENATI my Capitulo IX: Trabajando con permisos NTFS Cuando la casilla Aplicar estos permisos a objetos y/o contenedores s6lo dentro de este contenedor est desactivada cv) Vw) rey Pe ee eT ary ry Ate ere ny Pes Se et em actual dela ray Premed Corer ey Prisratiettsd actual TOE Solo esta x carpeta La carpeta, * x x x x subearpetas archivos Esta x x x carpeta y sus subcarpetas Esta x x x carpeta y sus | archivos Sdlo = x x x subcarpetas archivos Sélo = x subcarpetas Sélo x x archivos Cuando Ia casilla Aplicar estos permisos a objetos y/o contenedores sdlo. dentro de este contenedor esta activada OS ere es em Os cesT eee a ed ac ret cat ere ee ete eo er ee ee a Peay oo pect Sdloesta | x carpeta Aplica Perey ESET eet Rite ce Pert Ene ECE Peed Pretty La carpeta, [x x x subcarpetas y archivos Esta carpeta | x x y sus subcarpetas Programa Nacional de InformétticaFBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI Esta carpeta | x x y sus archivos Sélo x x subearpetas | y archivos Sélo x subcarpetas Sélo x archivos Configuracién de seguridad avanzada en Permisos Cio Ferme | Para es etre dias coun etre dpe, edecsoe'sanbads yhags cent Nomeceotate: Renee Eves pein som coe ue 7 rehire ri het dl china prea et sits | Ree todos le pets heredter watt en to be eaceneriae co parece arcs de ete oe Aner ce murat paseo fesseeea) Eres |) vez Puede agregar grupos, usuarios o recursos adicionales para contar con premisos NTFS explicitos y tener acceso a este objeio, 0 puede editar 0 quitar los permisos NTFS concedidos a un recurso, grupo 0 usuario del objeto. Los permisos heredados son los que se propagan a un objeto desde un objeto primario. Los permisos heredados facilitan la tarea de administrar permisos y aseguran su coherencia entre todos los objetos de un contenedor determinado Nombre de objeto ‘Da nombre al objeto seleccionado actualmente, Entradas de permisos “Muestra cada entrada de permiso para este objeto: © Tipo: permite o deniega a este grupo 6 usuario el permiso para este objeto « Nombre: recurso, usuario o grupo 156) Programa Nacional de informéticaCapitulo IX: Trabajando con permisos NTFS ‘+ Permiso: restricciones aplicadas actualmente a este objeto para este Fecurso, usuario 0 grupo + Heredado de: identifica el objeto primario + Aplicar a: identifica los objetos descendientes a los que también se aplican los permisos Tncluir todos los permisos heredables _ | Sise selecciona, cada objeto secundario del objeto primatio de este objeto tendré permisos heredados de su objeto primario. Si se anula la seleccién, los permisos aplicados al objeto primario no se aplicarén a su objeto u objetos secundarios, Reemplazar todos los permisos Si se selecciona, los permisos de este objeto heredables existentes en todos los primario reemplazarin los de los objetos descendientes con permisos heredables | descendientes, de este objeto. Si se amula la seleccién, los permisos de cada. objeto (tanto de los primarios como de sus descendientes) pueden ser tinicos. Cuotas de disco Administracién de cuctas En el nodo Administracién de cuotas del complemento Microsoft® Management Console (MMC) del Administrador de recursos del servidor de archivos, puede realizar las siguientes tareas: Crear cuotas para limitar el espacio asignado a un volumen o carpeta y generar notificaciones cuando se esté a punto de alcanzar o superar el limite de dichas cuotas. Generar cuolas automaticas aplicables a todas las carpetas existentes en un volumen o una carpeta y a todas las subcarpetas que se creen en lo sucesivo. Definir plantillas de cuota que puedan aplicarse facilmente a nuevos volmenes © carpetas y que puedan utiizarse en toda una organizacién. Por ejemplo, puede: Establecer un limite de 200 megabytes (MB) en las carpetas personales de los usuarios, con una notificacién para usted y para el usuario cuando se superen los 180 MB de almacenamiento. Establecer una cuota de advertencia de 500MB en |a carpeta compartida de un grupo. Cuando se alcance este limite de almacenamiento, todos los usuarios del grupo recibiran por correo electrénico una notificacién en la que se les informard de que la cuota S Programa Nacional de Informiitica 187a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI de almacenamiento se ha ampliado temporaimente a 520 MB para que puedan eliminar los archivos que no necesiten y poder cumplir la cuota predefinida de 500 MB. + Recibir una notificacién cuando una carpeta temporal llegue a tener un uso de 2 gigabytes (GB) sin limitar la cuota de esa carpeta si es necesaria para ejecutar un servicio en el servidor. Crear una cuota Las cuotas pueden crearse a partir de una plantilla o con propiedades personalizadas. EI procedimiento siguiente describe cémo crear una cuota basada en una plantilla (recomendado). Si necesita crear una cuota con propiedades personalizadas, puede guardar estas propiedades como una plantila para volver a usarla en el futuro. Cuando cree una cuota, elija una ruta de acceso, que es un volumen o una carpeta a fos que se aplica el limite de almacenamiento. En una ruta de acceso de cuota determinada, puede usar una plantilla para crear uno de los siguientes tipos de cuota. Una sola cuota que limite el espacio de un volumen o una carpeta en su totalidad. Una cuota automatica, que asigna la plantilla de cuota a una carpeta o un volumen. Las cuotas basadas en esta plantilla se generan autométicamente y se aplican a todas las subcarpetas. Si las cuotas se crean exclusivamente a partir de plantillas, es posible administrarlas centralmente actualizando las plantillas en lugar de las cuotas individuales. A continuacién, puede aplicar los cambios a todas las cuotas basadas en la plantilla modificada. Esta caracteristica simplifica la Implementacién de los cambios de las directivas de almacenamiento ya que proporciona un punto central donde se pueden llevar a cabo todas las actualizaciones. Para crear una cuota basada en una plantitla En Administracion de cuotas haga lic en el nodo Plantillas de cuota. + Enel panel de resultados, seleccione la plantilla sobre la que basard la nueva cuota. ‘+ Haga clic con e! botén secundario en la plantilla y haga clic en Crear cuota a partir de una plantila (0 seleccione Crear cuota @ partir de una plantilla en el panel Acciones). Se abriré el cuadro de didlogo Crear cuota con las propiedades resumidas de la plantila de cuota mostrada. + En Ruta de acceso de cuola, escriba el nombre de la carpeta a la que se aplicaré la cuota o busquela. + Haga clic en la opcién Crear cuota en la ruta de acceso. Observe que las propiedades de la cuota se aplicaran a toda la carpeta Para crear una cuota automéatica, haga clic en la opcién Aplicar plantilla autor. y crear cuotas en subcarpetas nuevas y existentes.. En Derivar propiedades desde esta plantilla de cuota, se preselecciona la plantila usada en el paso 2 para crear la nueva cuota (0 puede seleccionar otra plantila en la lista). Tenga en cuenta que las propiedades de la plantilla se mostraran en el propiedades de cuota. 158 Programa Nacional de InformeéticaSENATI & Capitulo IX: Trabajando con permisos NTFS Se aL eeu Este eJercicio se desarrollara en grupo de 3 personas y requeriré de la investigacién & implementacién de nuevos temas, La Universidad CertfyHigh necesita configurer un Servidor Windows pare las tareas de administracion de cuentas y asignacién de pemisos a carpetas para que accedan adecuadamente a su informacién. Para ello la uriversidad : eee aha De eure 2. Steve Emerson ~ Rector b. Susan Brown ~ Secretaria Ejecutiva ani Facultad Director Docentes ‘Asistentes ‘Sistemas Eyvar Tuner Miguel Cortez | Roxana Bravo ‘Sandro Vilaran Hans Montero Marcus Kart Cesiogia Michael Ux ‘Sharon Urbina | Sonia Canessa Marco Tenorio Katy Summer Contabilided Edmar Ercoli Harun Ledmar Ruth Francia’ Del Conti ‘Administracon ‘Abdel Samad Martha Cotrina | Melany Coronado Sofia Cassani Miriya Terrones Gelina Celman Gencias Sociales Leonardo Yetsin | Steven Cépola —_| Lady Smith Marc Mendo Yanira Corona Vincent ka Educacién TaherLe Sage | Tifany Morales | Sandra Sifuentes Rosmery Sanchez Jack Ortega Cro ed 1L._Se crearén cuentas para cada alumno, segiin estos se Inscrban. Para ello se debe contar ‘con una cuenta plantilla correctamente configurada para realizar copias de la misma rmente. CE adr 2. Aoceso desde las 8:00 a.m. hasta las 22:00 p.m. de lunes a viemes y los sdbados de 6:00 & 14:00. 3. Gozarén de 100 MB de espacio en cisco (Cuotas), a excepciin de los directores. que gozaran de 500 MB. 4, Estructura de drbol de carpetas por Facultad para una mejor organizacién. Es decir debe rear un drbol de carpetas donde se contenga a todas las facultades. Sdlo la carpeta raiz debe estar compartida. 5. Cada usuario recibird una carpeta personal, en la que podré guardar sus trabajos, a la cual silo ingresaran ellos. ~S Programa Nacional de Informética “159& Administracién y Mantenimiento de Windows Server 2008 SENATI een eras 6. Los Directores slo podrén ingresar a la informacién contenida en su respectiva Facultad, @ fin de realizar cualquler tipo de control 0 auditorla. 7. Los Docentes necesitan un perfil que se desplace con ellos a través de la red. 8 Un Servidor adicional deber4 contar con al menos 2 carpetas compartidas, con las cuales se rearé un DFS en el Servidor para proveer acceso a dichas carpetas a través del Server. . Sia nivel de compartir se indica que el Grupo Todos, tiene nivel de Copropietario y a nivel de la Ficha Seguridad se establece Control Total. éTendra acceso un usuario estandar? 2. Cuando un usuario tienen acceso a un recurso compartido, con qué permiso se enfrenta {Compartir o NTFS? 3. En la siguiente estructura de carpetas: .Qué sucede si a un usuario (Juan Pérez por ejemplo), &g ARCHIVOS DE USUARIOS ‘que accede remotamente desde Windows XP se = Gi Pinata le ha asignado permisos de CONTROL TOTAL PRIMER GeAOG. sobre su carpeta personal, ESCRIBIR sobre la am Senpo geno carpeta Segundo Grado, LEER y ESCRIBIR un rez sobre la carpeta Primaria y LISTAR EL @naeteios CONTENIDO DE LA CARPETA sobre la carpeta, eres Archivos de Usuarios?, ¢Es posible que dicho usuario acceda a su carpeta personal?, 4A qué carpetas tiene acceso el usuario? aa Programa Nacional de Informeética2 Servicios de impresion En este capitulo trataremos: '@ Identificara los términos utilizados en la Impresién 9 Aprenderd a instalar impresoras '@ Aprendera a configurar una impresora '@ Aprendera a configurar una impresora de Internet Introduccién: Tarea comin para los usuarios, es la impresién, pese al avance todavia es necesario imprimir algunos documentos sobre todo porque se necesitan firmas manuscritas. Como administrador sera su responsabilidad facilitar el acceso a la | impresora: Programa Nacional de Informéitica 161a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Terminologia empleada en los Servicios de Impresién 1. Impresora. Es la interfaz de software entte el sistema operativo y el dispositive de impresién. 2. Dispositivo de impresién. Es el dispositivo de hardware que produce los documentos impresos fisicamente. Windows Server 2008 sopora los siguientes disposttives: a. Dispositivos de impresién Locales. Son aquellos que estan conectados a un puerto fisico en el servidor de impresion. Se conecta a la computadora mediante una interfaz local como puerto paralelo, serie, USB 0 SCSI b. Dispositivo de impresién de Red. Son aquellos que estan conectados al servidor a través de la red. Requieren sus propias tarjetas de interfaz de red y tienen sus propias direcciones de red. 3. Servidor de impresién. Es la computadora en la que residen las impresoras asociadas con dispositivos de impresién locales y de red. Procesa los requerimientos de impresi6n de los clientes. 4. Controlador de Impresora. Son uno o mds archivos que contienen informacién requerida para convertir los comandos de impresién en un lenguaje especifico de la impresora para hacer posible la impresién. Instalacion de Impresoras en el Servidor Para imprimir, deberé conectar una impresora directamente al equipo (denominada impresora local), o crear una conexién con una red o impresora compartida. Para agregar una impresora de red, inaldmbrica o Bluetooth Antes de empezar, asegiirese de conocer el nombre de la impresora que desea agregar. Para buscar el nombre de la impresora, compruebe si el nombre esta expuesto en la propia impresora, péngase en contacto con el propietarlo de la impresora 0 péngase en contacto con el administrador de red. 1. Haga clic para abrir impresoras. 2. Haga clic en Agregar una impresora. 3. Enel Asistente para agregar impresoras, seleccione Agregar una impresora de red, inalémbrica 0 Bluetooth. 4. Enla lista de impresoras disponibles, seleccione la que desee usar y haga clic en Siguiente. Como el equipo esta conectado a una red, sélo las impresoras mostradas en Active Directory del dominio aparecerén en la lista. 5. Sise le solicita, instale el controlador de impresora en el equipo. Si se le solicita una contrasefia de administrador 0 una confirmacién, escriba la contrasefia 0 proporcione la confirmaci 6. Complete los pasos adicionales del asistente y, a continuacién, haga clic en Finalizar. Sugerencias ¢ Las impresoras disponibles pueden incluir todas las impresoras de una red, como las impresoras Bluetooth e inalémbricas o las impresoras que estén conectadas a otro equipo y estén compartidas en la red. Asegtrese de que tiene permiso para usar estas impresoras antes de agregarias al equipo. 162 Programa Nacional de informéticaSENATI LF copie x Servicios deimprodién + Es conveniente impri funciona corectamente. una pagina de prueba para comprobar sila impresora Para agregar una impresora local A través de las indicaciones del fabricante, conecte la impresora al equipo. Windows instalara automaticamente la impresora. Si Windows no puede instalarla, o bien si ha quitado la impresora y desea volver a agregaria, siga estos pasos: 1. Haga clic para abrir impresoras. 2. Haga clic en Agregar una impresora 3. Enel Asistente para agregar impresoras, seleccione Agregar una impresora local. 4. Ena pagina Elegir un puerto de impresora, asegurese de que estén seleccionados el puerto de impresora recomendado y el botén de opcién Usar un puerto existente y, a continuacién, haga clic en Siguiente. 5. En la pagina Instalar el controlador de impresora, seleccione el fabricante de la impresora y el nombre de la misma y, a continuacién, haga clic en Siguiente. Si la impresora no esta en la lista y tiene el disco de instalacién de la presién, haga clic en Utilizar disco y, a continuacién, busque la ubicacién en el disco en el que estan almacenados los controladores de impresora. Para obtener ayuda a la hora de buscar el software de controlador en el disco de instalaci6n, consulte la informacién del fabricante que se suministra con la impresora. + Sila impresora no esté en la lista, y no tiene el disco de instalacién de la impresora, haga clic en Windows Update y, a continuacién espere mientras Windows comprueba los paquetes de software de controlador disponibles. Cuando aparezca una nueva lista de fabricantes e impresoras, seleccione los elementos adecuados de cada lista para la impresora 6. Complete los pasos adicionales del asistente y, a continuacién, haga clic en Finalizar. Es conveniente imprimir una pagina de prueba para comprobar sila impresora funciona correctamente. Quitar una impresora No puede quitar una impresora si tiene elementos en la cola de impresién. Si hay elementos que esperan imprimirse mientras intenta quitar una impresora, Windows esperar a que la impresién haya finalizado y entonces quitaré la impresora. Si tiene permiso para administrar documentos en la impresora, también puede cancelar todos los trabajos de impresién y, a continuacién, intentar quitar de nuevo la impresora. 1. Haga clic para abrir impresoras. 2. Haga clic con el botén secundario de! mouse en la impresora que desee quitar y, después, haga clic en Eliminar. Si no puede eliminar la impresora, vuelva a hacer clic con el botén secundario del mouse en la impresora, haga clic en Ejecutar como administrador y, a continuacién, S Programa Nacional de Informiiticaa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI haga clic en Eliminar. Si se le solicita una contrasefia de administrador o una confirmacién, escriba la contrasefia o proporcione la confirmacién. Sugerencia Para agregar un acceso directo a Impresoras en el mend Inicio, haga clic con el botén secundario del mouse en el botén Inicio, haga clic en Propiedades y, después, en la ficha Meni Inicio, haga clic en Personalizar. Active la casilla Impresoras y, a continuacién, haga clic en Aceptar. Configuracion de Seguridad de Impresoras Los permisos de la impresora determinan qué propiedades de la impresora puede administrar, por ejemplo cambiar el nombre 0 compartir una impresora, permitir 0 eliminar el acceso a la impresora y determinar quién puede administrar documentos 0 propiedades para la impresora. Normalmente, los permisos de la impresora los administra la persona que la instalé 0, si la impresora esi conectada a una red comercial o empresarial, un administrador del sistema. Los permisos se pueden asignar a cada persona que use la impresora 0 a un grupo de usuarios que tengan el mismo tipo de cuenta de usuario. Por ejemplo, los miembros de! grupo de administradores del equipo tienen permiso para administrar las impresoras de forma predeterminada. Windows ofrece cuatro tipos de permisos de impresora: ‘+ Imprimir. De forma predeterminada, cada usuario puede imprimir y cancelar, pausar 0 reiniciar documentos 0 archivos que envien a una impresora. + Administrar documentos. Si tiene este permiso, puede administrar todos los trabajos de impresién de una impresora que estén esperando en la cola de impresi6n, incluidos los documentos o archivos impresos por otros usuarios. + Administrar impresoras. Este permiso permite cambiar el nombre, eliminar, compartir y elegir preferencias para la impresora. También permite seleccionar permisos para otros usuarios y administrar todos los trabajos de la impresora. Los miembros de! grupo de administradores de un equipo tienen permiso para administrar las impresoras de forma predeterminada. ‘+ Permisos especiales. Estos permisos, normalmente s6lo utilizados por los administradores del sistema, se pueden usar para cambiar el propietario de la impresora, en caso necesario. Al CREATOR OWNER de la impresora se le conceden todos los permisos de impresora y es, de forma predeterminada, la persona que instalé la impresora. Opciones de los servidores de impresién Configuracion de puertos Puede instalar varios dispositivos de impresiin iguales en diferentes puertos de la PC y luego activar la cola de impresion y activar los puertos por donde enviara la informacién a imprimir. 164 Programa Nacional de informéticaLF copie x Servicios deimprodién x Earl | anc Cry Tara ose) (Gerard NL Copa Poses | Opconet avaraada sage) Bother ooPa0c use Impomir en los siquertes auetas. Los documentos se mmprmirén en el pier puerto lve seleccionado. FF atlter sonst 1 Habltarla eolade le imeresoe Ore TPT: Puerto deimoresors Dhcowt: purrs esse Dhcow2 Puerto sete CDcowz: Puerto sere Choos Pueno sete Posto deimpresare Agregar usta Eininar puora Corfgurar puato. aa Ee Impresoras y active Directory Publicacion de impresoras 1. 2 3. 4 5. Verifique que se hayan instalado los Servicios de Impresién en el equipo que tiene el Active Directory para poder publicar impresoras. Debe haber compartido la impresora. Active la casilla Mostrar lista en el directorio de la Ficha Compartir en propiedades de la impresora. Clic derecho en una unidad organizativa, seleccione nuevo, luego impresora Escriba el nombre la ruta UNC de la impresora y listo Distribucién de controladores a través de la red 1. 2 3. En las propiedades de la impresora, seleccione la ficha Compartir Clic en el botén Controladores adicionales. Seleccione el tipo de sistema donde se instalarén los drivers. Programa Nacional de Informiiticaam EY reirinistracton y Manteniionto de Windows Server 2008 SENATI Ejercicio Elabore la siguiente organizacién y realiza las configuraciones de impresién que se indican. 4. Las siguientes personas haran uso de la red en la empresa T-Soro i. Jorge Tafur (Gerente General) i, Miguel Millano(Sub Gerente) ii, Frank Molina (Encargado de compras) iv. Jorge Mufioz (Asistente de! area de compras) /. Victor Mimbela (vendedor) Manuel Pacora (vendedor) ‘Susana Frey (vendedor) 2. “Sehan comprade 3 impresoras HP modelo HP Color LaserJet 4550 PCL y se desea que los usuarios vendedores impriman de forma automatizada en cualquiera de las 3 impresoras (En la carpeta de impresoras slo se debe observar una sola Impresora el cual permitira imprimir en los puertos LPT1, LPT2 y LPT3) 3. Se ha comprado una impresora Fujitsu DL 3600 y se desea Configurar prioridades sobre dicha impresora. De tal manera que los documentos de la Gerencia tengan mayor prioridad, y que luego sigan los documentos del area de ventas y luego la de compras. ‘Adems configure cada Impresora para que acceda Gnicamente el grupo de usuarios que corresponda 41. Indique el proceso que realizaria para instalar una impresora de Red desde un Cliente Windows XP Qué proceso realizaria para instalar una impresora por internet. Qué es Ia cola de impresién y en qué carpeta se almacena. Cudl es el propésito de publicar una carpeta Instala una impresora publicada en e| AD desde un cliente Windows XP BREN 166 Programa Nacional de InforméticaSENATI Capitulo £¥ Fundamentos sobre directivas de grupo En este capitulo trataremos: | Identiicara los componentes de las directivas de grupo '@ Aprendera a administrar directivas de grupo '@ Aprendera a utilizar el editor de directivas de grupo Introduccién: | Las directivas de grupo permiten al administrador de red, | gestionar el entomo sobre los usuarios y las computadoras de | Una ted, definiendo de esta forma el entorno de trabajo una sola vez. A través del presente capitulo se ha reunido | informacion disponible en diversos medios para brindar una idea general del trabajo basico con directivas de grupo. Programa Nacional de Informéitica 167a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Introducci6n a Administracién de directivas de grupo La Administracién de directivas de grupo incluye la Consola de administracién de directives de grupo (GPMC), la Microsoft Management Console que permite administrar el costo de las directivas de grupo de forma eficaz para su companiia. La Consola de administracién de directivas de grupo simplifica la administracién de la directiva de grupo basada en dominio al proporcionar una sola experiencia de administracién, edicién y generacion de informes de los aspectos centrales de la directiva de grupo. Puede considerar GPMC como un recurso de una sola parada para administrar sus necesidades de directiva de grupo. La Consola de administracion de directivas de grupo incluye: Una interfaz de usuario que aumenta la facilidad de uso de la directiva de grupo. Copia de seguridad y restauracién de los objetos de directiva de grupo (GPO). Importacién y exportacién, asi como copia y pegado de GPO y filtos Instrumental de administracion de Windows (WMI). ‘Administracién simplificada de la seguridad relacionada con la direotiva de grupo. Generacién de informes HTML para la configuracién de GPO y datos del Conjunto resultante de directivas (RSoP). Posibilidad de incluir comentarios basados en texto en los objetos de directiva de grupo y configuracién de la directiva basada en el Registro. Vistas fitradas de la configuracién de la directiva basada en el Registro en funcién de palabras clave dentro de! titulo, el texto de explicacién o los comentarios de la configuracién de la directiva. Objetos de directiva de grupo de inicio: colecciones portatiles de la configuracién de directiva basada en el Registro, que proporcionan puntos de cio para los GPO. Preferencias: veintiuna extensiones de directiva de grupo adicionales que le permiten administrar asignaciones de unidades, valores del Registro, usuarios ¥ grupos locales, servicios, archivos, carpetas y mas sin necesidad de aprender ningun lenguaje de scripting. Modificar objetos de varias directivas de grupo local Varias directivas de grupo local es una coleccién de objetos de directiva de grupo local (LGPO), disefiada para mejorar la administracién de los equipos que no forman parte de un dominio. Esta coleccién se compone de los siguientes LGPO: Directiva de equipo local. Este LGPO aplica la configuracién de directiva al equipo y alos usuarios que una sesi6n en el equipo. Es el mismo LGPO que se incluyé en versiones anteriores de Microsoft Windows. Directiva de grupo local de administradores. Este LGPO aplica la configuracién de directiva de usuario alos miembros del grupo Administradores. Directiva de grupo local de no administradores. Este LGPO aplica la configuracién de directiva de usuario a los usuarios que no pertenecen al grupo Administradores_ 168! Programa Nacional de informéticaCapitulo Xi: Fundamentos de directivas de grupo * Directiva de grupo local de usuarios. Este LGPO aplica la configuracién de directiva de usuario a un usuario local especifico. Para modificar objetos de varias directivas de grupo local 1. Abra Microsoft Management Console. 2. Haga clic en Archivo y, a continuacién, en Agregar 0 quitar complemento 3. Haga clic en el Editor de directivas de grupo local en la lista Complementos ibles y hage dlic en Agregar. en el botén Examinar del cuadro de didlogo Seleccionar un objeto de directiva de grupo. 5. Haga clic en la ficha Usuarios del cuadro de didlogo Buscar un objeto directiva de grupo. . Haga clic en el usuario o grupo en el que desee crear 0 modificar una directiva de grupo local. Haga clic en Aceptar, en Finalizar y, a continuacién, en Acoptar. 7. Busque y establezca una o varias configuraciones de directiva. » Consideraciones adicionales 1. En los controladores de dominio los objetos de varias directivas de grupo local (MLGPO) no estan disponibles. 2. La directiva de grupo local se procesa en el siguiente orden, en el que el LGPO final tiene prioridad sobre el resto: 41. Directiva de grupo local (también denominada directiva de equipo focal). 2. Directiva de grupo local de administradores 0 no administradores. 3. Directiva de grupo local de usuarios. Apertura del Editor de directivas de grupo local Puede abrir el Editor de directivas de grupo local mediante la linea de comandos 0 mediante Microsoft Management Console (MMC). Para abrir el Editor de directivas de grupo local desde Ia linea de comandos + Haga clic en Inicio, Todos los programas, Accesorios y Ejecutar. Escriba gpedit.msc en el cuadro y haga alic en Aceptar o presione ENTRAR. Seacceneneenen pavers NSS aceon Be contgaacanaeeipe 1B cantgrace dee Programa Nacional de Informética "169a. gy Administracién y Mantenimiento de Windows Server 2008 SENATI Para abrir el Editor de directivas de grupo local como complemento de MMC Nota Si desea guardar una consola de! Editor de directivas de grupo local y elegir el objeto de directiva de grupo que se abre en ella desde la linea de comandos, active la casilla Permitir que cambie el enfoque de! complemento de directivas de grupo cuando se desde la linea de comandos en el cuadro de didlogo Seleccionar un objeto de directiva de grupo. 1. Abra MMC. Haga clic en Inicio; a continuacién, en el cuadro Iniciar busqueda, escriba mmc y presione ENTRAR. 2. Enel mend Archivo, haga clic en Agregar 0 quitar complemento. 3. Enel cuadro de didlogo Agregar o quitar complementos, haga clic en Editor de directivas de grupo local y, después, en Agregar. 4. Enel cuadro de didlogo Seleccionar un objeto de directiva de grupo, haga clic en Examinar. 5. Haga clic en Este equipo para modificar el objeto de directiva de grupo local, o en Usuarios para modificar los objetos de directiva de grupo local de administrador, no administrador 0 por usuario. 6. Haga clic en Finalizar, en Cerrar y, a continuacién, en Aceptar. El Editor de directivas de grupo local abre el objeto de directiva de grupo (GPO) para modificarlo_ Consola de administracién de directivas de grupo Consola de administracién de directivas de grupo (GPMC) es un complemento de scripts de Microsoft Management Console (MMC), que proporciona una tnica herramienta administrativa para administrar la directva de grupo en toda la organizacién. GPMC es la herramienta esténdar para administrar la directiva de grupo. Abrir GPMC Puede iniciar la Consola de administracién de directivas de grupo (GPMC) con uno de estos dos métodos. Para iniciar GPMC Realice una de estas acciones: > Presione la tecla del logotipo de Windows + R para abrir el cuadro de didlogo EJECUTAR. Escriba gpmc.msc en el cuadro de texto y, después, haga clic en Aceptar o presione ENTRAR. > Haga clic en Inicio, Todos los programas, Accesorios y, después, en Ejecutar. Escriba gpmc.msc en el cuadro de texto y, después, haga clic en Aceptar 0 presione ENTRAR. 170 Programa Nacional de informéticaCapitulo Xi: Fundamentos de directivas de grupo Senee — [penatindspe 7 ee el eters = 15S. 7 eons eS mance Ls a mn J i T Personalizar la interfaz de usuario de GPMC Puede personalizar la interfaz de usuario de la Consola de administracién de directivas de grupo (GPMC) mediante ios procedimientos que se describen en este tema. Para sonfigurcr las opciones de Ia interfaz de usuario En el meni Ver de GPMC, haga clic en Opciones. 2 Seleccione una 0 todas las fichas que se muestran a continuacién, de una en una, para personalizar aspectos especificos de la interfaz de usuario de GPMC: En la ficha Columnas: 1. Seleccione una tabla de la lista desplegable Ubicacién de la tabla. 2. En Colurnas mostradas en este orden, agregue una marca de verificacion junto a cada columna que debe mostrarse. 3. Seleccione una columna y utilice los botones Subir y Bajar para establecer el orden de las columnas. 4, Repita los pasos 2 a 3 para cada tabla de la lista desplegable Ubicacién de la tabla que dese cambiar y, a continuacién, haga clic en Aceptar. 5. La opcién Guardar orden y tamafio de columnas personalizados esté activada de forma predeterminada y convierte en permanentes las selecciones de orden y tamafio de las columnas. Desactive esta casilla sino desea mantener las selecciones. “ Programa Nacional de Informética vna. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI En la ficha Generacién de informes, elija una de las opciones siguientes: ‘+ Para especificar que GPMC debe utllizar los archivos .adm locales, seleccione Predeterminado. Si un archivo adm no se encuentra localmente, GPMC buscard en la carpeta de objetos de directiva de grupo (GPO) de la carpeta sysvol. + Para especificar una ubicacién personalizada que tenga prioridad sobre las ubicaciones predeterminadas, seleccione Personalizada e introduzca la ubicacién en la que se almacenan los archivos adm. Este procedimiento se aplica sélo a los archivos adm, no a los nuevos archivos ADMX, que se introdujeron en Windows Vista®. La ubicacién de archivos ADMX no se puede configurar. GPMC leera automaticamente los archivos ADMX del almacén focal o el almacén central basado en el domi En la ficha General, seleccione una de las opciones siguientes: + Para mostrar solamente bosques o dominios que tengan confianza bidireccional con el dominio del usuario, seleccione Habilitar deteccién de confianza. Esta configuracién esta activada de forma predeterminada. ‘+ Para mostrar nombres de controlador de nombres de dominio entre paréntesis después de cada dominio en GPMC, seleccione Mostrar controladores de dominio después de los nombres de dominio. «Para mostrar un cuadro de didlogo de confirmacién que distinga entre GPO y vinculos de GPO cada vez que se selecciona un GPO 0 vinculo de GPO en GPMC, seleccione Mostrar dialogo de confirmacién para distinguir entre los GPO y los vinculos de GPO. Esta configuracién esta activada de forma predeterminada. La Consola de administracién de directivas de grupo (GPMC) usa archivos con una extensién .adm, .admx y .adml para mostrar los nombres descriptivos de las configuraciones de directivas cuando genera informes HTML para GPO, Modelado de directivas de grupo y Resultados de directivas de grupo. Estas opciones permiten controlar la ubicacién en la que GPMC lee sélo archivos .adm. Si agrega o modifica un archivo .adm 0 ADMX en una ubicacion existente, debera reiniciar GPMC para que GPMC muestre el cambio realizado en el archivo adm o .admx al mostrar los informes HTML. GPMC nunca copia los archivos .adm 0 ADMX en la carpeta sysvol. Crear un objeto de directiva de grupo Para crear un objeto de directiva de grupo 1. Enel dtbol de Consola de administracién de directivas de grupo (GPMC), haga clic con el botén secundario en Objetos de directiva de grupo en el bosque y el dominio en el que desee crear un objeto de directiva de grupo (GPO). 2. Haga clic en Nuevo. 3. En el cuadro de didlogo Nuevo GPO, especifique un nombre para el nuevo GPO y, a continuacién, haga clic en Aceptar. iz Programa Nacional de Informeéticaow SeENATI Cuando se crea un GPO, dicho GPO no tiene ningiin efecto hasta que se vincula a un sitio, dominio 0 unidad organizativa. De manera predeterminada, solo los administradores de dominio, los administradores de organizacién y los miembros del grupo de propietarios del creador de grupo pueden crear objetos de directiva de grupo. Capitulo Xi: Fundamentos de directivas de grupo Editar un objeto de directiva de grupo Para editar un objeto de directiva de grupo 1. Enel atbol de Consola de administracién de directivas de grupo (GPMC), haga doble clic en Objetos de directiva de grupo en el bosque y el dominio que contienen el objeto de directiva de grupo (GPO) que desea editar. 2. Haga clic con el botén secundario en el GPO y, a continuacién, haga clic en Modificar. 3. Enel 4rbol de consola, modifique la configuracién como corresponda. EI GPO de Ia directiva de dominio predeterminado y el GPO de la directiva de controladores de dominio predeterminados son vitales para el buen funcionamiento de un dominio. Se recomienda no modificar e! GPO de la directiva de controladores de dominio predeterminados ni el GPO de la directiva de dominio predeterminado, excepto en los casos siguientes: Se requiere que la directiva de cuenta se configure en el GPO de dominio predeterminado. Si instala aplicaciones en controladores de dominio que requieren a modificacion de las configuraciones de derechos de usuario 0 de auditoria, las modificaciones deben llevarse a cabo en el GPO de directiva de controladores de dominio predeterminados. De manera predeterminada, sélo los administradores del dominio, los administradores de organizacion y los miembros de! grupo de propietarios del creador de directivas de grupo pueden editar GPO. Para modificar la configuraci6n de la directiva IPSec en un GPO, debe ser miembro del grupo de administradores de dominio. Para editar un GPO, también puede hacer clic con el botén secundario en el nombre del GPO en cualquier contenedor al que esté vinculado y, después, hacer clic en Modificar. Buscar un objeto de directiva de grupo Para buscar un objeto de directiva de grupo 1. Enel 4rbol de consola de Consola de administracién de directivas de grupo (GPMC), haga doble clic en el bosque que contiene el dominio donde desea buscar un objeto de directiva de grupo (GPO). Haga doble clic en Dominios, haga clic con el botén secundario en el dominio y, después, en Buscar. — Programa Nacional de Informética m7,a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI 2 En el cuadro de didlogo Buscar objets de directiva de grupo, en el cuadro Buscar los GPO en este dominio, seleccione un dominio 0 Todos los dominios mostrados en este bosque. En el cuadro Elemento que se busca, seleccione el tipo de objeto en el que desea basar la bisqueda. Si selecciona Grupo de seguridad, aparece el cuadro de didlogo Seleccionar usuarios, equipos 0 grupos. Especifique el tipo de objeto apropiado, la ubicacién de! objeto y el nombre de objeto y, a continuacién, haga clic en Aceptar. Puede elegir Vinculos de GPO en el meni despiegable Elemento que se busca para buscar GPO desvinculados y GPO vinculados entre dominios. En el cuadro Condicién, seleccione la condicién que desea utilizar en la bisqueda. En el cuadro Valor, seleccione 0 especifique el valor que desea utilizar para filrar la basqueda y, a continuacién, haga clic en Agregar. Repita los pasos 4 y 5 hasta finalizar la definicién de todos los criterios de bisqueda y, a continuacién, haga clic en Buscar. Cuando se devuelvan los resultados de la busqueda, realice una de las acciones siguientes: © Para guardar los resultados de la bésqueda, haga clic en Guardar resultados y, a continuacién, en el cuadro de diélogo Guardar resultados de bisqueda de GPO, especifique e! nombre de archivo para los resultados guardados y haga clic en Guardar. © Para ir al GPO encontrado en la bisqueda, haga dobie clic en el GPO en la lista de resultados de la busqueda © Para borrar los resultados de la bisqueda, haga clic en Borrar. También puede abrir e! cuadro de didlogo de busqueda si hace clic con el botén secundario en un bosque y, a continuacion, hace clic en Buscar. En este caso, la busqueda de GPO en este cuadro de dominio se establece de forma predeterminada ‘en Todos los dominios mostrados en este bosque. Si se habilita una configuracién de directiva y a continuacién se quitan todas las configuraciones de directiva de esa extensién, puede que los resultados de las bisquedas sean falsos positives para determinados tipos de configuracién. Esto sucede porque la extension de! GPO aparece como activa, Agregar un dominio Después de realizar este procedimiento, puede ver y administrar un dominio de Active Directory existente con la Consola de administracién de directivas de grupo (GPMC). Para agregar un dominio en GPMC 1 En el arbol de consola de GPMC, haga doble clic en el bosque al que desea agregar un dominio, haga clic con el botén secundario en Dominios y, a continuacién, haga clic en Mostrar dominios. 174) Programa Nacional de Informeéticaow SeENATI Capitulo Xi: Fundamentos de directivas de grupo 2. Enel cuadro de didlogo Mostrar dominios, active la casilla que aparece junto a cada dominio que desee agregar a GPMC y, a continuacién, haga clic en Aceptar. Al agregar un dominio a GPMC no se crea un nuevo dominio en Active Directory. Los dominios siempre aparecen como interlocutores de otro, independientemente de su relacion real. Puede utilizar la funcién Agregar bosque para agregar dominios de confianza extemos. Especificar un controlador de dominio Para especificar un controlador de dominio. 1. Enel Stbol de consola de Consola de administracién de directivas de grupo (GPMC), realice una de las siguientes acciones: «= Sidesea especificar el controlador de dominio para un dominio, haga doble clic en el bosque que contiene el dominio de interés, haga doble clic en Dominios, haga clic con el botén secundario en el dominio de interés y, a continuacién, haga clic en Cambiar el controlador de dominio. + Sidesea especificar el controlador de dominio para un sitio, haga doble dic en el bosque que contiene los sitios de interés, haga clic con el botén secundario en Sitios y, a continuacién, haga clic en Cambiar el controlador de dominio. En la lista desplegable Buscar en este dominio del cuadro de dialogo Cambiar el controlador de dominio, seleccione el dominio en que reside el controlador de dominio. 2. Seleccione la opcién de controlador de dominio del cuadro de diélogo Cambiar el controlador de dominio y haga clic en Aceptar. Todas las operaciones realizadas en un dominio de los objetos de directiva de grupo, grupos de seguridad y unidades organizativas utilizan e! controlador de dominio que especificé para el dominio. Todas las operaciones realizad: dominio que especificé para los en los vinculos a sitios utilzan el controlador de Agregar un bosque Para agregar un bosque Puede especificar el nombre NetBIOS 0 el nombre DNS de cualquier dominio del bosque. Si especifica un nombre NetBIOS, debe confirmar que éste se corresponde con el nombre DNS de! dominio. 1. Enel étbol de consola de Consola de administracién de directivas de grupo (GPMC), haga clic con el botén secundario en Administracién de directivas de grupo y, a continuacién, haga clic en Agregar bosque. 2. Enel cuadro de didlogo Agregar bosque, escriba el nombre DNS 0 NetBIOS de cualquier dominio de! bosque y, a continuacién, haga cic en Aceptar. — Programa Nacional de Informiitica 75a. FBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI Al agregar un bosque a GPMC no se crea un nuevo bosque en Active Directory. Los objetos de directiva de grupo no se pueden vincular fuera de un bosque. La consola GPMC admite la administracion de varios bosques desde la consola, cuando existe confianza entre el bosque de destino y el bosque del objeto de usuario. Puede utilizar la funcién Agregar bosque para agregar dominios de confianza extemos, aunque no haya establecido la confianza de bosque con todo el bosque. Sin ‘embargo, debe existir confianza entre el dominio que desea agregar y el dominio de su objeto de usuario. Agregar un sitio Para agregar un sitio 1. Enel étbol de consola de Consola de administracién de directivas de grupo (GPMC), haga doble clic en el bosque al que desea agregar un sitio, haga clic con el botén secundario en Sitios y, a continuacién, haga clic en Mostrar sitios. 2. Enel cuadro de didlogo Mostrar sitios, active la casilla que aparece junto a cada sitio que dese mostrar en el arbol de consola y, a continuacién, haga clic en Acepiar. Los sitios no aparecen en el érbol de consola a no ser que se agreguen de forma explicita, Ver, imprimir y guardar un informe de configuracién de Directiva de grupo Para ver, imprimir y guardar un informe de configuracién de Directiva de grupo 1. Enel étbol de consola de Consola de administracién de directivas de grupo (GPMC), haga doble clic en el bosque que contiene el dominio o unidad organizativa que contiene el objeto de directiva de grupo (GPO) con el que desea trabajar y, después, seleccione el GPO. Haga clic en la ficha Configuracién para ver los informes de GPMC. 3. Si desea imprimir 0 guardar el informe, haga clic con el botén secundario en el informe de configuracién del panel de resultados y realice una de las acoiones siguientes: © Seleccione Imprimir para imprimir el informe. © Seleccione Guardar informe para guardar el informe. nN Para personalizar la informacién que aparece en el informe, haga clic en Mostrar u Ocultar para ver exclusivamente los datos que desea ver o imprimir. Para ver la descripcién de una opcién en Plantillas administrativas, haga clic en el nombre de opcién en el informe. Desde GPMC no es posible utilizar el teclado para desplazarse por un informe HTML. Para desplazarse por un informe HTML, guarde el informe en un archivo y posteriormente utilice Microsoft Internet Explorer para verlo. 176. Programa Nacional de informéticaow SeENATI Copiar un objeto de directiva de grupo Puede copiar un objeto de directiva de grupo (GPO) con el método de arrastrar y colocar 0 con el método de hacer clic con e! botén secundario. Ambos métodos se describen en este tema. Capitulo Xi: Fundamentos de directivas de grupo Para copiar un objeto de directiva de grupo (método de arrastrar y colocar) 1. Enel étbol de consola de Consola de administracién de directivas de grupo (GPMC), haga clic en el objeto de directiva de grupo (GPO) que desee copiar. 2. Realice una de las acciones siguientes: © Para crear una copia del GPO en el mismo dominio que el GPO de origen, arrastre y coloque el GPO que desea copiar en Objetos de directiva de grupo, seleccione una opcién de permisos en Especificar permisos para el nuevo GPO y, después, haga clic en Aceptar. © Para crear una copia del GPO en un dominio diferente, haga doble clic en el dominio de destino y, después, arrastre y coloque el GPO que desea copiar en Objetos de directiva de grupo. Responda a todas las, preguntas en el asistente de copia entre dominios que aparece y, a continuacién, haga clic en Finalizar. Para copiar un objeto de directiva de grupo (método de hacer clic con el botén secundario) 1. Enel dtbol de consola de GPMC, haga clic con el botén secundario en el GPO que desea copiar y, después, haga clic en Copiar. 2. Realice una de las acciones siguientes: © Para crear una copia de! GPO en el mismo dominio del GPO de origen, haga clic con el botén secundario en Objetos de directivas de grupo, haga clic en Pegar, especifique los permisos para el nuevo GPO en el cuadro Copiar GPO y, a continuacién, haga clic en Aceptar. © Para crear una copia del GPO en un dominio diferente, haga doble clic en el dominio de destino, haga clic con el botén secundario en Objetos de directivas de grupo y, a continuacién, haga clic en Pegar. Responda a todas las preguntas en el asistente de copia entre dominios que aparece y, a continuacién, haga clic en Finalizar. ‘oner de privilegios para crear GPO en el dominio de destino para completar este procedimiento. Para realizar operaciones de copia en otro dominio, es posible que necesite especificar una tabla de migracion Importar la configuraci6n de un objeto de directiva de grupo Para importar la configuracién de un objeto de directiva de grupo 1. Enel tbo! de consola de Consola de administracién de directivas de grupo (GPMC), expanda e! nodo Objetos de directiva de grupo del bosque y el S Programa Nacional de Informiitica a7a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI dominio que contienen el objeto de directiva de grupo (GPO) cuya configuracién desea importar. 2. Haga clic con el botén secundario y haga clic en Importar configuracién. 3. Siga las instrucciones de! Asistente para importar configuracién. Para llevar a cabo este procedimiento, debe tener permisos de edici6n en el objeto GPO en el que desea importar la configuracién. Para realizar operaciones de importacién en otro dominio 0 bosque, es posible que necesite especificar una tabla de migracién. Trabajar con tablas de migracién Las tablas de migracién se utilizan cuando se copia o importa un objeto de directiva de grupo (GPO) de un dominio o bosque a olfo. El principal problema al migrar objetos de directiva de grupo (GPO) entre dominios o bosques es que parte de la informacién del GPO es especifica del dominio o bosque donde esté definido el GPO. Al transferir el GPO a un nuevo dominio 0 bosque, puede que no siempre sea deseable o posible utilzar la misma configuracién. Puede utilizar una tabla de migracién para hacer referencia a usuarios, grupos, equipos y rutas UNC del GPO de origen con nuevos valores del GPO de destino. Para crear tablas de migracién, puede utilizar el Editor de tablas de migracién. + Rellenar automaticamente una tabla de migracién desde un objeto de directiva de grupo ‘+ Crear una tabla de migracion Vincular un objeto de directiva de grupo Para vincular un GPO 1. Enel érbol de consola de la Consola de administracién de directivas de grupo (GPMC), localice el si idad organizativa al que desea vincular tun objeto de directiva de grupo (GPO). 2. Realice una de las acciones siguientes: © Para vincular un GPO existente, haga clic con el botén secundario en el dominio o la unidad organizativa dentro del dominio y, a continuacién, haga clic en Vincular un GPO existente. En el cuadro de didlogo Seleccionar GPO, haga clic en el GPO que desea vincular y, a continuacién, en Aceptar. ©. Para vincular un nuevo GPO, haga clic con el botén secundario en un dominio o una unidad organizativa y, después, haga clic en Crear un GPO en este dominio y vincularlo aqui. En el cuadro Nombre, escriba un nombre para el nuevo GPO y, a continuacién, haga clic en Aceptar. Para vincular un GPO existente a un sitio, dominio o unidad organizativa, debe disponer del permiso Vincular objetos de directivas de grupo sobre ese sitio, dominio © unidad organizativa. De forma predeterminada, sélo los administradores de dominio y los administradores de organizacién tienen este privilegio para dominios y unidades organizativas. Los administradores de dominio y los administradores de organizacion del dominio raz del bosque disponen de este privilegio para los sitios. 178 Programa Nacional de informéticaCapitulo Xi: Fundamentos de directivas de grupo SENATI Para crear y vincular un GPO, debe disponer de permisos Vincular objetos de directivas de grupo sobre el dominio o unidad organizativa que desee, asi como de permiso para crear objetos de directivas de grupo en ese dominio. De forma predeterminada, solamente los administradores de dominio, los administradores de organizacién y los propietarios del creador de directivas de grupo disponen de permiso para crear GPO. La opcién Crear un GPO en este dominio y vincularlo aqui no esté disponible para los sitios. El administrador puede crear un GPO en cualquier dominio del bosque y, después, utilizar la opcién Vincular un GPO existente para vincularlo al sitio. Filtrar con grupos de seguridad Para filtrar con grupos de seguridad 1. Enel dtbol de consola de Consola de administracién de directivas de grupo (GPMC), expanda Objetos de directiva de grupo y haga clic en el objeto de directiva de grupo (GPO) al que desee aplicar el fitrado de seguridad. En el panel de resultados, en la ficha Ambito, haga clic en Agregar. 3. Escriba el nombre de objeto que desea seleccionar, escriba el nombre del usuario, grupo 0 equipo que desee agregar al fitro de seguridad. Haga clic en Aceptar. v Para garantizar que sdlo los miembros del grupo 0 los grupos que agregé en el paso 3 pueden recibir la configuracién de este GPO, deberé quitar Usuarios autenticados si este grupo aparece en la ficha Ambito. Haga clic en la ficha Ambito, seleccione este grupo y, después, haga clic en Quitar. Debe disponer de permisos Editar configuracién, eliminar, modificar seguridad sobre el GPO para realizar esos procedimientos. La configuracién de un GPO sélo se aplica a los usuarios y equipos que pertenecen al dominio 0 unidades organizativas a las que esta vinculado el GPO, y que se especifican o pertenecen a un grupo especificado en Filtrado de seguridad. Exigir un vinculo de objeto de directiva de grupo Para exigir un vinculo de objeto de directiva de grupo 1. Enel 4rbol de consola de Consola de administracién de directivas de grupo (GPMC), haga doble clic en el bosque que contiene el dominio, sitio 0 unidad organizativa que contiene el vinculo que desea exigir y, después, realice una de las acciones siguientes: © Para aplicar un vinculo de GPO en el nivel de dominio, haga doble clic en Dominios y, a continuacién, haga doble clic en el dominio que contiene el vinculo de GPO. © Para aplicar un vinculo de GPO en el nivel de unidad organizativa, haga doble clic en Dominios y, a continuacién, haga doble clic en la unidad organizativa que contiene el vinculo de GPO. © Para aplicar un vinculo de GPO en el nivel de sitio, haga doble clic en 8 y, @ continuacién, haga doble clic en el sitio que contiene el vinculo de GPO. Programa Nacional de Informiitica “19a. FBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI 2. Haga clic con el botén secundario en el vinculo de GPO y, a continuacion, haga clic en Exigido para habilitar o deshabilitar la obligatoriedad del vinculo. Una marca de verificacion junto a Exigido indica que se exige el vinculo. Debe disponer de permisos Vincular objetos de directiva de grupo del dominio, sitio o unidad organizativa que contiene el vinculo de GPO para realizar este procedimiento. Para determinar si se exige un vinculo de GPO, también puede hacer clic en el vinculo de GPO y ver la informacién de la seocién Vinculos de la ficha Ambito. Deshabilitar la configuracién de usuario o del equipo en un objeto de directiva de grupo Para deshabilitar la configuracién de usuario o equipo en un objeto de directiva de grupo 1. Enel drbol de Consola de administracién de directivas de grupo (GPMC), haga doble clic en el bosque que contiene el dominio o unidad organizativa que contiene el objeto de directiva de grupo (GPO). Haga doble dlic en e! dominio o la unidad organizativa.. Haga ciic con e! botén secundario en el GPO que contiene la configuracion de usuario 0 equipo que desea deshabilitar, seleccione Estado de GPO y, a continuaci6n, realice el siguiente procedimiento: © Haga clic en Configuracién de usuario deshabilitada para deshabiltar la configuracién de usuario para el GPO. Haga clic en Configuracién de equipo deshabilitada para deshabilitar la configuracién de equipo para el GPO. 4, Una marca de verificacién al lado de Configuracion de usuario deshabilitada 0 Configuracién de equipo deshabilitada indica que la configuracién del usuario © del equipo esté deshabilitada. Debe tener permisos de Edicién en el GPO para realizar este procedimiento. El Estado de GPO también se puede modificar en la ficha Detalles del GPO. Deshabilitar un vinculo de objeto de directiva de grupo Para deshabilitar un vinculo de objeto de directiva de grupo 1. Enel étbol de consola de Consola de administracién de directivas de grupo (GPMC), haga doble clic para expandir el bosque que contiene el dominio, sitio 0 unidad organizativa que contiene el vinculo que desea deshabilitar y, en ‘© Haga clic con el botén secundario en el vinculo de GPO. Una marca de verificacion junto a Vinculo habilitado indica que el vinculo esta actualmente habilitado. © Haga clic en Vinculo habilitado para deshabilitar el vinculo. No se mostrara ninguna marca de verificacién cuando el vinculo se deshabilite. 1807 Programa Nacional de informéticaow SENATI Para completar este procedimiento, debe disponer del permiso Vincular objetos de directiva de grupo en el dominio, sitio o unidad organizativa. Para determinar si un vinculo de GPO esté habilitado, también puede hacer clic en el vinculo de GPO de la informacién de la seccién Vinculos de la ficha Ambito. Capitulo Xi: Fundamentos de directivas de grupo Bloquear herencia Puede bloquear la herencia de un dominio o unidad organizativa. Al bloquear la herencia se evita que el nivel secundario herede de forma automatica los objetos de directiva de grupo (GPO) que estén vinculados a unidades organizativas, dominios 0 sitios superiores. Para bloquear la herencia 1. En el atbol de consola de Consola de administracién de directivas de grupo (GPMC), haga doble clic en el bosque que contenga el dominio 0 unidad organizativa en el que desee bloquear la herencia de vinculos de GPO y, a continuacién, realice una de las acciones siguientes: Para bloquear la herencia de los vinculos de GPO de todo el dominio, haga doble clic en Dominios y, después, haga clic con el botén secundario en el dominio. © Para bloquear la herencia de una unidad organizativa, haga doble clic en Dominios, haga doble clic en el dominio que contenga la unidad organizativa y, después, haga clic con el botén secundario en la unidad organizativa 2. Haga clic en Bloquear herencia. Para completar este procedimiento, debe disponer del permiso Vincular objetos de directiva de grupo para el dominio o la unidad organizativa. Si un dominio 0 una unidad organizativa se configura para bloquear la herencia, aparecerd con un signo de exclamacién azul en el arbol de consola. Los vinculos de GPO que se aplican no se pueden bloquear desde el contenedor primario. Determinar el conjunto resultante de directivas Para determinar el conjunto resultante de directivas 1. Enel drbol de consola de Consola de administracién de directivas de grupo (GPMC), haga doble clic en el bosque en el que desea crear una consulta de resultados de directiva de grupo, haga clic con el botén secundario en. Resultados de directiva de grupo y, a continuacién, haga clic en Asistente para Resultados de directivas de grupo. 2. Enel Asistente para Resultados de directivas de grupo, haga clic en Siguiente y escriba la informacion comespondiente. 3. Después de terminar el asistente, haga alic en Finalizar. 4. Sidesea imprimir o guardar el informe, haga clic con el botén secundario en el forme de configuracién del panel de resultados y realice una de las acciones siguientes: SS Programa Nacional de Informiitica 181a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI © Seleccione Imprimir para imprimir el informe. © Seleccione Guardar informe para guardar el informe. Para obtener acceso a los datos de Resultados de directivas de grupo para un usuario 0 un equipo, debe tener el permiso Leer para los datos de Resultados de directivas de grupo en el dominio o unidad organizativa que contiene el usuario o el equipo, 0 bien debe ser miembro de un grupo local de administradores en el equipo de destino. Para personalizar la informacién que aparece en el informe, haga clic en Mostrar u Ccultar para ver exclusivamente los datos que desea ver o imprimir. Desde GPMC no es posible utilizar el teclado para desplazarse por un informe HTML. Para desplazarse por un informe HTML, guarde el informe en un archivo y posteriormente utilice Internet Explorer para verlo. Si abre una consola guardada anteriormente y desea guardar un informe de Modelado de directivas de grupo 0 de Resultados de directivas de grupo en XML, \uelva a ejecutar el informe utilizando la opcién Volver a ejecutar consulta. Para ver un informe guardado en un explorador web, debe utilizar Microsoft Intemet Explorer® 6 0 posterior. Resultados de directiva de grupo s6lo es compatible con equipos que ejecuten Microsoft Windows XP y posteriores. Simular un conjunto resultante de directivas mediante Modelado de directivas de grupo Para simular un conjunto resultante de directivas mediante Modelado de directivas de grupo 1. Abra la Consola de administracién de directivas de grupo (GPMC). En el arbol de consola, haga doble dlic en el bosque en el que desea crear una consulta de Modelado de directivas de grupo, haga clic con el botén secundario en Modelado de directivas de grupo y posteriormente haga clic en el Asistente para Modelado de directivas de grupo. 2. Enel Asistente para Modelado de directivas de grupo, haga dlic en Siguiente y, después, escriba la informacién adecuada. 3. Alfinalizar, haga alic en Finalizar. 4. Sidesea imprimir 0 guardar el informe, haga clic con el botén secundario en el informe de configuracién de! panel de resuttados y realice una de las acciones siguientes: Seleccione Imprimir para imprimir el informe. © Seleccione Guardar informe pare guardar el informe. Para crear una consulta de Modelado de directivas de grupo, debe tener el permiso para realizar andlisis de Modelado de directivas de grupo en el dominio o la unidad organizativa que contiene los objetos en los cuales desea ejecutar la consulta. Modelado de directivas de grupo Unicamente esta disponible si al menos un controlador de dominio del bosque ejecuta Microsoft Windows Server 2003. 182 Programa Nacional de informéticaSENATI Capitulo Xi: Fundamentos de directivas de grupo Para personalizar la informacién que aparece en el informe, haga clic en Mostrar u cultar para ver exclusivamente los datos que desea ver o imprimir. Desde GPMG no es posible utilizar el teclado para desplazarse por un informe HTML. Para desplazarse por un informe HTML, guarde el informe en un archivo y posteriormente utlice Microsoft Internet Explorer para verlo. Si abre una consola guerdada anteriormente y desea guardar un informe de Modelado de directivas de grupo o de Resultados de directivas de grupo en XML, vuelva @ ejecutar el informe utilizando la opcién Volver a ejecutar consulta Para ver un informe guardado en un explorador web, debe utilizar Microsoft Internet Explorer 6 0 posterior. Delegar permisos para cular objetos de directiva de grupo Para delegar permisos para vincular objetos de directiva de grupo 1 en En el rbol de consola de Consola de administr (GPMC), realice una de las siguientes acciones: © Para delegar el permiso para vincular objetos de directiva de grupo (GPO) al dominio o a una unidad organizativa, haga clic en el dominio 0 la unidad organizativa. © Para delegar permisos para vincular los GPO a un sitio, haga clic en el sitio. En el panel de resultados, haga clic en la ficha Delegacién. En el cuadro de lista desplegable Permiso, seleccione Vincular objetos de directiva de grupo. Haga clic en Agregar. En el cuadro de diélogo Seleccionar usuarios, equipos o grupos, haga clic en Tipos de objetos, seleccione los tipos de objetos en los que desea delegar permisos para el dominio, sitio o unidad organizativa y, después, haga clic en ‘Aceptar. Haga clic en Ubicaciones, seleccione Todo el directorio, o bien el dominio o la unidad organizativa que contiene el objeto en el que desea delegar los permisos y, a continuacién, haga clic en Aceptar. En el cuadro Escriba el nombre de objeto a seleccionar, especifique el nombre del objeto en el que desea delegar los permisos mediante una de las siguientes acciones: © Siconoce el nombre, escribalo y haga clic en Aceptar. © Para buscar el nombre, haga clic en Opciones avanzadas, escriba los criterios de bisqueda, haga clic en Buscar ahora, escriba el nombre en el cuadro de lista, haga clic en Aceptar y vuelva a hacer clic en Aceptar. En el cuadro de didlogo Agregar grupo o usuario, en la lista desplegable Permisos, seleccione el nivel en el que desea que se apliquen los permisos para este grupo o usuario y, a continuacién, haga clic en Aceptar. in de directivas de grupo Para delegar permisos para vincular los GPO a un sitio, dominio o unidad organizativa, debe tener habilitada la opcién Modificar permisos en ellos. De manera Programa Nacional de Informiitica Nasa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI predeterminada, sdlo los Administradores de dominio y los Administradores de empresa cuentan con este permiso. Los usuarios y grupos con permiso para vincular los GPO a sitios, dominios o unidades organizativas especificos pueden vincular GPO, cambiar el orden de los vinculos y configurar el bioqueo de herencia en dichos sitios, dominios 0 unidades organizativas. No puede quitar grupos y usuarios que heredan permisos de un contenedor principal. 1. Crea directivas para: a. Cambiar el fondo de todos los escritorios de los clientes b. Eliminar el acceso al panel de control de los clientes. c.Redireccionar la carpeta mis documentos a una carpeta de red. 2. Desarrolle fa siguiente actividad: Crear y configurar objetos de directiva de grupo (GPO) a. Haga clic en Inicio, seleccione Herramientas administrativas, haga clic con el botén secundario del mouse en Administracién de directivas de grupo y, a continuacién, haga clic en Ejecutar como. b. En el cuadro de didlogo Ejecutar como, haga clic en El siguiente usuario, escriba un nombre de usuario de SuDominio\Administrador con la contrasefia P@sswOrd y, a continuacién, haga clic en Aceptar. ©. Expanda Forest (Bosque), expanda Domains (Dominios), expanda su dominio, expanda Group Policy Objects (Objetos de directiva de grupo), haga clic con el botén secundario en Group Policy Objects (Objetos de direotiva de grupo) y, a continuacién, haga clic en Nuevo. d. Escriba EjercicioGPO como el nombre de su GPO y, a continuacién, haga olic en OK (Aceptar). e. Haga clic con el botén secundario en su nombre de dominio, haga clic en Link an Existing GPO (Vincular un GPO existente), haga clic en EjercicioGPO y, a continuacion, en OK (Aceptar). f Haga diic con el botén secundario en EjercicioGPO y, a continuacién, en Edit (Editar). g. En Editor de objetos de directiva de grupo, en Configuracion de usuario, expanda Plantilas administrativas y, a continuacion, haga clic en Ment Inicio y barra de tareas. h. Enel panel de detalles, haga doble clic en Quitar el mend Elecutar del meni Inicio, haga clic en Habilitada y, a continuacién, haga clic en Aceptar. i. Enel panel de detalles, haga doble clic en Quitar el comando Apagar e impedir el acceso al mismo, haga clic en Habilitada y, a continuacién, haga clic en Aceptar. j. Gierre el Editor de objetos de directiva de grupo. k. En Administracién de directivas de grupo, expanda y haga clic con el botén secundario en WMI Fitters (Filtros WMI) y, a continuacién, haga clic en New (Nuevo). |. Escriba EjercicioFiliro como el nombre det filtro WM, haga dic en Add (gregar), esciba una consulta adecuada para recuperar la informacién requerida, haga clic en OK (Aceptar)y, a continuacién, haga clic en Save 184) Programa Nacional de InformeéticaSENATI Capitulo £2 Manteniento la operatibilidad del servidor En este capitulo trataremos: '@ Identificar las caracteristicas que deben observase ‘continuamente en el servidor '@ Aprender a utilizar de forma basica las heramientas de mantenimiento del Servidor Introduccié6n: I Monitor de conflabilidad y rendimiento de Windows es un complemento de Microsoft Management Console (MMC) que Proporciona herramientas para analizar el rendimiento del sistema. Programa Nacional de Informética “18sa. FBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI Introduccién al Monitor de confiabilidad y rendimiento de Windows EI Monitor de confiabilidad y rendimiento de Windows es un complemento de Microsoft Management Console (MMC) que proporciona herramientas para analizar el rendimiento del sistema. Desde una sola consola puede supervisar el rendimiento de las aplicaciones y del hardware en tiempo real, personalizar qué datos desea recopilar en los registros, definir umbrales para alertas y acciones automdticas, generar informes y ver datos de rendimientos pasados en una gran variedad de formas. El Monitor de confiabilidad y rendimiento combina la funcionalidad de herramientas independientes anteriores, incluidos Registros y alertas de rendimiento (PLA), Server Performance Advisor (SPA) y Monitor de sistema. Proporciona una interfaz gréfica para la personalizacion de conjuntos de recopiiadores de datos y sesiones de seguimiento de eventos. EI Monitor de conflabilidad y rendimiento de Windows esté formado por tres herramientas de supervisiGn: Vista de recursos, Monitor de rendimiento y Monitor de conflabilidad. La recopilacion y el registro de los datos se realiza mediante conjuntos de recopiladores de datos. Para iniciar el Monitor de confiabilidad y rendimiento de Windows Haga cic en Ini presione ENTRAR. haga clic en el cuadro Iniciar busqueda, escriba perfmon y Vista de recursos La pagina principal del Monitor de confiabilidad y rendimiento de Windows es la pantalla Vista de recursos. Al ejecutar el Monitor de confiabilidad y rendimiento de Windows como miembro del grupo local Administradores, puede supervisar el uso y el rendimiento de la CPU, el disco, la red y los recursos de memoria en tiempo real. Para obtener més detalles, incluida informacién sobre qué procesos utiizan determinados recursos, expanda los cuatro recursos. Monitor de sistema El Monitor de rendimiento muestra los contadores de rendimiento de indows integrados, bien en tiempo real 0 como una manera de revisar los datos histéricos. Puede agregar contadores de rendi ito al Monitor de rendimiento arrastrando y soltado, 0 creando conjuntos de recopiladores de datos personalizados. Incluye varias vistas de graficos que le permiten revisar visualmente los datos de registro del rendimiento. Es posible crear vistas personalizadas en el Monitor de rendimiento que se pueden exportar como conjuntos de recopiladores de datos y ser utlizados con caracteristicas de rendimiento y registro Monitor de confiabilidad EI Monitor de confiabilidad ofrece una introduccién de la estabilidad del sistema y andlisis de tendencias con informacion detallada sobre eventos individuales que pueden afectar a la estabilidad general del sistema, por ejemplo, instalaciones de software, actualizaciones del sistema operative y errores de hardware. Comienza recopilando los datos en el momento en el que se instala el sistema. 186) Programa Nacional de informéticaow SeENATI Acceso a las caracteristicas del Monitor de confiabilidad y rendimiento Los miembros del grupo local Administradores, 0 de un grupo equivalente, pueden usar todas las caracteristicas del Monitor de confiabilidad y rendimiento de Windows. En la siguiente lista se resumen las caracteristicas a las que pueden obtener acceso los miembros de otros grupos: Capitulo Xil: Manteniendo la operatibilidad del servidor Miembros del grupo Usuarios * Pueden abrir archivos de registro para verios en el Monitor de rendimiento y pueden cambiar las propiedades de pantalla del Monitor de rendimiento durante la visualizacién de datos histéricos. + Pueden usar el Monitor de confiabilidad. + No pueden crear ni modificar conjuntes de recopiladores de datos, no pueden usar la Vista de recursos ni pueden ver datos de rendimiento en tiempo real en el Monitor de rendimiento. + Nose puede configurar un conjunto de recopiladores de datos para que se ejecute como un miembro del grupo Usuarios. Miembros del grupo Usuarios del monitor de sistema + Puede usar todas las caracteristicas que estén disponibles para e! grupo Usuarios. ‘+ Pueden ver datos de rendimiento en tiempo real en el Monitor de rendimiento y pueden cambiar las propiedades de pantalla del Monitor de rendimiento durante la visualizacién de datos en tiempo real. + No pueden crear ni modificar conjuntos de recopiladores de datos ni pueden usar la Vista de recursos. + Nose puede configurar un conjunto de recopiladores de datos para que se ejecute como un miembro del grupo Usuarios del monitor de sistema. Miembros del grupo Usuarios del registro de rendimiento + Puede usar todas las caracteristicas que estén disponibles para el grupo Usuarios del monitor de sistema. + Pueden crear y modificar conjuntos de recopiladores de datos después de que se asigne al grupo el derecho de usuario Iniciar sesién como proceso por lotes, tal y como se describe en Habiltar el registro para miembros del grupo Usuarios del registro de rendimiento. * Sies miembro del grupo Usuarios del registro de rendimiento, debera Configurar los conjuntas de recopiladores de datos que cree para que se ejecuten bajo sus propias credenciales. + No pueden usar el proveedor de seguimiento del kemel de Windows en Conjuntos de recopiladores de datos ni pueden usar la Vista de recursos. S Programa Nacional de Informiitica 187a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Usar el Monitor de confiabilidad para solucionar problemas EI Monitor de confiabilidad le muestra inmediatamente el historial de la estabilidad del sistema y le permite ver diariamente detalles de los eventos que tienen algun tipo de impacto sobre la confiabilidad. Este tema le ayuda a entender los resultados y a realizar los pasos necesarios para mejorar la confiabilidad en funcién de lo que aprenda. GrGfico de estabilidad del sistema EI Monitor de confiabilidad mantiene hasta un afio del historial de los eventos que afectan a la estabilidad y confiabilidad del sistema. El Grafico de estabilidad del sistema muestra un grafico desplazable organizado por fechas. La mitad superior del Grafico de estabilidad del sistema muestra un grafico del indice de estabilidad. En la mitad inferior del grafico, cinco filas realizan un seguimiento de fos eventos de confiabilidad que contribuyen a la medicién de la estabilidad del sistema o que proporcionan informacién relaclonada con la instalacién y desinstalacién del software. Cuando se detectan uno o mas eventos de confiabilidad de cada tipo, aparece un icono en la columna correspondiente a esa fecha. ‘+ Enel caso de instalaciones y desinstalaciones de software, un icono de informacién indica que se produjo un evento comecto de ese tipo, o un icono de advertencia indica que se produjo un error de ese tipo. + Enel caso de los demas tipos de evento de confiabilidad, un icono de error indica que se produjo un error de ese tipo. Si hay disponibles mas de 30 dias de datos, puede usar la barra de desplazamiento situada en la parte inferior del Grafico de estabilidad del sistema para buscar las fechas que quedan fuera del rango visible. Visualizaci6n de datos histéricos EI Monitor de confiabiidad muestra los datos de la fecha més reciente de manera predeterminada. Para ver los datos de una fecha concrea, haga clic en la columna correspondiente a esa fecha en el Grafico de estabilidad del sistema o haga clic en el mend desplegable de fechas para seleccionar una fecha diferente. Para ver todos los datos histéricos disponibles, haga clic en el menu desplegable de fechas y haga clic en Seleccionar todo. Si hay disponibles mas de 30 dias de datos, también puede usar la barra de desplazamiento situada en la parte inferior de! Grafico de estabilidad del sistema para examinar las fechas que quedan fuera del rango visible. Informe de estabilidad del sistema EI Informe de estabilidad del sistema le ayuda a identificar los cambios que contribuyen al indice de estabilidad inferior identificando eventos de confiabilidad. Haga clic en el signo mas de la barra de titulo de cada categoria de eventos de confiabilidad para ver los eventos. Si ha hecho dic en la columna de una fecha en el Grafico de estabilidad del sistema, el Informe de estabilidad del sistema mostrara los eventos que se han producido Programa Nacional de InformeéticaSENATI my ‘Capitulo Xil: Manteniendo la operctibilided del servidor desde esa fecha. Para ver todos los eventos o elegir una fecha que queda fuera del rango visible en el Grafico de estabilidad del sistema, haga clic en el meni desplegable de fechas situado en la esquina superior derecha de la ventana y utilice el calendario, o seleccione Todas las fechas. Eventos de confiabilidad Los eventos de confiabilidad que se registran en el Informe de estabilidad del sistema ‘son los siguientes: Cambios del reloj del sistema En esta categoria se realiza un seguimiento de los cambios significativos que han tenido lugar en la hora del sistema. Esta categoria no aparece en el Informe de esiabilidad del sistema a menos que se seleccione un dia en el que se produjo un cambio del reloj significativo. En este caso aparecera un icono de informacién en el Grafico de estabilidad del sistema para cualquier dia en el que se haya producido un cambio significativo del reloj rere pert Cr Hora Especifica la fecha y la hora anteriores al cambio del reloj, anterior Hora nueva Especifica la fecha y la hora seleccionadas durante el cambio del reloj. Fecha Especifica la fecha (en funcién de la hora nueva) en la que se produjo el cambio del reloj. Instalaciones y desinstalaciones de software En esta categoria se realiza el seguimiento de las instalaciones y desinstalaciones de software, incluidos los componentes de los sistemas operatives, las actualizaciones de Windows, los controladores y las aplicaciones. Software specifica el sistema operativo, el nombre de la aplicacién, el nombre de 1a actualizacién de Windows 0 el nombre del controlador. Version Especifica la versién del sistema operativo, de la aplieacién o del controlador (este campo no esti disponible en el caso de las actualizaciones de Windows). Actividad Indica si el evento es una instalacién o desinstalacién. Estado de Indica si la acci6n se realiz6 correctamente 0 si se produjo un error. actividad Fecha Especifica la fecha de la accién. Errores de aplicacién En esta categoria se realiza un seguimiento de los errores de aplicacién, incluida la finalizacién de una aplicaci6n que no responde o de una aplicacién que ha dejado de funcionar. Programa Nacional de Informética 189Pe EY reirinistracton y Manteniionto de Windows Server 2008 SENATI Tipo de _Deseripeién chang Aplicacién — Especifica el nombre del programa ejecutable de la aplicacién que dejé de funcionar o de responder. Version Especifica el nimero de versién de la aplicacién. Tipo de Indica si la aplicacién dejé de funcionar o de responder. error Fecha specifica Ia fecha en la que se produjo el error de Ia aplicacién. Errores de hardware En esta categoria se realiza un seguimiento de los errores de disco y memoria. Gree PeEiaan Tipo de componente Indica el componente donde se produjo el error. Dispositivo Identifica cl dispositive que tiene errores. Tipo de error Indica el tipo de error que se ha producido, Fecha Especifica la fecha en la que se produjo el error de hardware. Errores de Windows En esta categoria se realiza un seguimiento de los errores de arranque y del sistema operativo. irene Tipo de error —_ Indica si el evento es un error de arranque 0 un bloqueo del sistema operative. Version Identifica las versiones del sistema operativo y del service pack Detalles del Proporciona detalles del tipo de error, que puede ser: error * Exror del sistema operativo: indica el cédigo de detencién. * Exror de arranque; indica el cédigo de motivo. Fecha Especifica la fecha en la que se produjo el error de Windows. | Errores varios En esta categoria se realiza un seguimiento de los errores que tienen un impacto en la estabilidad y que no se pueden incluir en ninguna de las categorias anteriores, incluidos cierres no esperados del sistema operativo. Dern eee oe Tipo de error Indica que el sistema se cerré de manera incorrecta. Versi6n Identifica las versiones del sistema operativo y del service pack Detalles del error Indica que el equipo no se ce1ré de manera correcta, Fecha Especifica la fecha en la que se produjeron los errores varios. Uso de fos resultados de! Monitor de confiabilidad Si el Monitor de confiabilidad informa de eventos de error de confiabilidad frecuentes, utilice los datos que proporcione para decidir qué pasos puede realizar para mejorar la estabilidad del sistema operativo.. waa Programa Nacional de InformeéticaCapitulo Xil: Manteniendo la operatibilidad del servidor SENATI Errores de software Si el Monitor de confiabilidad informa de errores de aplicacién coherentes, errores de Windows 0 errores de instalacién 0 desinstalacién de software, es posible que necesite actualizar la aplicacién 0 los componentes del sistema operativo que generan errores. Utiice el pane! de control de Windows Update y e! panel de control de Infommes de problemas y soluciones para buscar las actualizaciones de las aplicaciones que pueden resolver los problemas. Si la aplicacién que genera el ertor no es un producto de Microsoft y no existe ninguna solucién en el panel de control de Informes de problemas y soluciones, pruebe a buscar actualizaciones de software en el sitio web del fabricante de la aplicacién. Errores de hardware Si el Monitor de confiabilidad informa de errores de hardware coherentes, es posible que el equipo tenga problemas técnicos graves que no pueda resolver ninguna actualizacion de software. Péngase en contacto con el fabricante del dispositive de hardware para obtener otros pasos e informacién que ayuden a solucionar el problema. Perspectiva general ‘Ademas de identificar los problemas con aplicaciones y componentes de hardware individuales, el grafico de Monitor de confiabilidad le permite ver inmediatamente si los cambios signifcativos en la estabilidad comenzaron al mismo tiempo. Puesto que puede ver toda la actividad de una sola fecha en un informe, puede tomar decisiones fundamentadas sobre cémo solucionar el problema. Por ejemplo, si se informa de errores de aplicacién frecuentes que comenzaron a producirse la misma fecha en que aparecieron errores de memoria en la seccién Hardware, como primer paso, puede reemplazar la memoria defectuosa. Si se detienen los errores de la aplicacién, ello puede significar que se trataba de problemas al obtener acceso a la memoria. Si los ertores de /a aplicacién contindan, el siguiente paso seria reparar las instalaciones. Para iniciar e! Monitor de confiabilidad: 1. Haga clic en Inicio, haga clic en el cuadro Iniciar bisqueda 2. Escriba perimon y presione ENTRAR 3. Expanda Confiabllidad y rendimiento 4. Expanda Herramientas de supervision 5. Haga clic en Monitor de confiabilidad. Para inictar los paneles de control de Windows Update e Informes de problemas y soluciones, haga dic en Inicio, Panel de control, Sistema y mantenimiento y en Windows Update 0 Informes de problemas y soluciones. En la Vista clasica del panel de control, los paneles de control se organizan de manera alfabética Programa Nacional de Informiitica “ista. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Nuevas caracteristicas del Monitor de confiabilidad y rendimiento de Windows Conjuntos de recopiladores de datos Una nueva caracteristica importante del Monitor de confiabilidad y rendimiento de Windows es el Conjunto de recopiladores de datos, que agrupa los recopiladores de datos en elementos reutilizables que se pueden utilizar con diferentes escenarios de supervision del rendimiento. Una vez que se almacena un grupo de recopiladores de datos como un conjunto de recopiladores de datos, operaciones tales como la programacién se pueden aplicar a todo el conjunto mediante un solo cambio de las propiedades. El Monitor de confiabilidad y rendimiento de Windows también incluye plantillas de conjunto de recopiladores de datos que ayudan a los administradores de sistemas a comenzar a recopilar inmediatamente los datos de rendimiento especificos de una funcién de servidor o un escenario de supervisién, Asistentes y plantillas para crear registros ‘Ahora puede agregar contadores a archivos de registro y programar el inicio, la detencién y la duracién de los mismos a través de una interfaz de asistente. Ademés, puede guardar esta configuracién como plantilla para recopilar el mismo registro en equipos subsiguientes sin repetir la seleccién del recopilador de datos ni programar los procesos. Se han incorporado al Monitor de confiabilidad y rendimiento de Windows las caracteristicas Registros y alertas de rendimiento para que se puedan usar con cualquier conjunto de recopiladores de datos. Vista de recursos La pagina principal del Monitor de confiabilidad y rendimiento de Windows es la nueva pantalla de Vista de recursos, que proporciona una presentacién grafica en tiempo real del uso de la CPU, e! disco, la red y Ja memoria. La expansién de cada uno de estos elementos supervisados permite a los administradores de sistemas identificar qué procesos estan utiizando los distintos recursos. En versiones anteriores de Windows, estos datos especificos de los procesos en tiempo real unicamente estaban disponibles de un modo limitado en el Administrador de tareas. Monitor de confiabilidad EI Monitor de confiabilidad calcula un indice de estabilidad del sistema que refieja si problemas no esperados redujeron la confiabilidad del sistema. Un gréfico del indice de estabilidad en el tiempo identifica répidamente las fechas en las que comenzaron a producirse los problemas. El informe de estabilidad del sistema que se acompafia proporciona detalles para ayudarle a resolver la causa raiz de la disminucién de la estabilidad. La visualizacién de los cambios realizados en el sistema (instalacin 0 desinstalacién de aplicaciones, actualizaciones del sistema operativo, o adicién o modificaci6n de controladores) en paralelo con los errores (de aplicacién, sistema operative o hardware) le permite desaroliar una estralegia para resolver los problemas. 192 Programa Nacional de informéticaCapitulo Xil: Manteniendo la operatibilidad del servidor SENATI Configuracién de propiedades unificada para toda la recopilacion de datos, incluida la programacién Si esi creando un conjunto de recopiladores de datos para un solo uso o para registrar la actividad constantemente, la interfaz usada para la creacion, programacién y modificacién es la misma. Si un conjunto de recopiladores de datos resulta ser util para supervisar el rendimiento en el futuro, no es necesario que se vuelva a crear. Puede reconfigurarlo 0 copiarlo como una piantila. Informes de diagnéstico facil de usar Los usuarios de Server Performance Advisor de Windows Server 2003 ahora pueden encontrar los mismos tipos de informes de diagnéstico en el Monitor de confiabilidad y rendimiento de Windows Vista. El tempo necesario para generar los informes se ha mejorado y los informes pueden crearse a partir de datos recopilados con cualquier conjunto de recopiladores de datos. Esto permite a los administradores de sistemas repetir informes y evaluar cémo los cambios han afectado al rendimiento o a las recomendaciones sobre jos informes. Supervisar la actividad del sistema con Vista de recursos La pagina principal del Monitor de confiabilidad y rendimiento de Windows es la pantalla Vista de recursos. En Vista de recursos, puede supervisar el uso de la CPU, el disco, la red y la memoria en tiempo real. ‘+ Iniciar Vista de recursos ‘+ Identificar el uso de los recursos en Vista de recursos Iniciar Vista de recursos El minimo requerido para completar este procedimiento es la pertenencia al grupo local Administradores 0 un grupo equivalente. 4. Haga clic en Inicio, haga clic en el cuadro Iniciar bisqueda 2. Escriba perfmon y presione ENTRAR. El Monitor de confiabilidad y rendimiento de Windows se iniciaré con la pantalla de Vista de recursos. También puede iniciar la Vista de recursos en su propia ventana; para ello escriba perfmon /res en el cuadro Iniciar busqueda o en el simbolo del sistema y presione ENTRAR. Si Vista de recursos no muestra datos en tiempo real cuando se inicia el Monitor de confiabilidad y rendimiento de Windows, haga diic en el botén Inicio verde situado en la barra de herramientas. Si aparece el siguiente mensaje, seleccione Tomar control de la sesién. Ota sesion de seguimiento ya esté usando el proveedor de seguimiento del kernel de Windows. Si toma el control de éste, el propietario actual puede dejar de funcionar correctamente. Si se deniega el acceso, significa que esta ejecutando el Monitor de confiabilidad y rendimiento de Windows con credenciales insuficientes. Inicie sesién o ejecute el programa como miembro del grupo Administradores. Programa Nacional de Informiitica 193,am & Administracién y Mantenimiento de Windows Server 2008 SENATI Identificar el uso de los recursos en Vista de recursos Cuatro gréficos de desplazamiento en el panel Introduccién a los recursos muestran el uso en tiempo real de la CPU, el disco, la red y la memoria del equipo local. Cuatro secciones expandibles incluidas debajo de los graficos contienen detalles del nivel de proceso de cada recurso. Haga clic en las etiquetas de los recursos para obtener mas informacién, o haga clic en un grafico para expandir los detalles correspondientes. Navegacién por vista de recursos Ordenar “Haga clic en la etiqueta del encabezado de columna para ordenar columnas por —_| en orden ascendente. Haga clic en la etiqueta del encabezado de valor columna una segunda vez para ordenar en orden descendente, Resaltar una ‘Haga clic en cualquier lugar de la fila de instancia de aplicacién instancia de para seguir manteniendo el resaltado cuando cambie en la pantalla aplicacion la posicién de la instancia de aplicacién Detalles de Vista de recursos Las tablas de detalles contienen la siguiente informacién. ‘La etiqueta CPU muestra en verde el poreentaje total de la capacidad de la CPU que esté en uso, y en azul la frecuencia maxima de la CPU. Algunos equipos portitiles reducirén la frecuencia méxima de la CPU cuando el equipo no esté conectado a un sistema de alimentacién de corriente altema para reducir el uso de la bateria, + Imagen ‘Aplicacién que utiliza recursos de la CPU. + PD Identificador de proceso de la instaneia de la aplicacién. + Deseripeién Nombre de la aplicacién. + Subprocesos Numero de subprocesos actualmente activos de la instancia de la aplicacién. + CPU Ciclos de la CPU actualmente activos de la instancia de la aplicacién. + Usomediode Carga media de la CPU durante los diltimos 60 segundos cru resultante de la instancia de la aplicacién, expresada como tun poreentaje de la capacidad total de la CPU. Dt Disco La etiqueta del disco muestra la E/S total actual en color verde, y el maximo porcentaje de tiempo active en color azul. © Imagen Aplicacién que utiliza recursos del disco. 194 Programa Nacional de Informeética& Capitulo Xil: Manteniendo la operatibilidad del servidor SENAM + PD Tdentificador de proceso de la instancia de la aplicacién, + Archivo Archivo que est siendo lefdo y/o escrito por la instancia de la aplicacién, + Lectura Velocidad actual (en Bytes/min.) a la que la instancia de la aplicacién lee los datos del archivo. + Escritura Velocidad actual (en Bytes/min.) a Ia que la aplicacion escribe los datos en el archivo. * Prioridadde E/S — Prioridad de la tarea de E/S para la aplicacién. + Tiempo de respuesta Tiempo de respuesta en milisegundos para la actividad del disco. pee ‘La etiqueta Red muestra en verde el trafico de la red total actual (en Kbps), y en azul el porcentaje de la capacidad de la red en uso. «Imagen Aplicacién que utiliza recursos de la red. - PD Identificador de proceso de la instancia de la eplicacién, + Direceiém —_Direccidn de red con la que el equipo local intercambia informacién, Se puede expresar en forma de nombre de equipo, direccién IP 0 nombre de dominio completo (FQDN). + Enviar Cantidad de datos (en Bytes/min.) que la instancia de la aplicacién esta enviando actualmente desde el equipo local a la direecién, + Recibir Cantidad de datos (en Bytes/min.) que la instancia de la aplicacién esta recibiendo actualmente desde la direccién. + Total ‘Ancho de banda total (en Bytes/min.) que actualmente esté eaviando y reeibiendo la instancia de la aplicacién, Dm Memoria ‘La etiqueta Memoria muestra en verde los errores severos por segundo actuales, y en azul el porcentaje de la memoria fisica actualmente en uso. + Imagen Aplicacién que utiliza recursos de la memoria, + PD dentificador de proceso de la instancia de la aplicacién, + Errores ‘Niimero de errores severos por minuto actualmente severos/min, —_procedentes de la instancia de la aplicacién. Nota Programa Nacional de Informética wsa. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI + Uneerror severo (también denominado error de pagina) se produce cuando la pagina de la direccién a la que se ‘hace referencia ha dejado de ser la memoria fisica y se ‘ha intercambiado y esta disponible desde un archivo de copia de seguridad en el disco. No se trata de un error. Sin embargo, un gran niimero de errores severos puede explicar el tiempo de respuesta lento de una aplicacién si debe leer continuamente los datos desde el disco en lugar de desde la memoria fisica. ‘Niimero de kilobytes actualmente residentes en la memoria de Ia instancia de la aplicacién. + Se puede ‘Niimero de kilobytes del espacio de trabajo de la instancia de compartir _1a aplicacién que puede haber disponible para su uso por parte (KB) de otras aplicaciones, + Privada(KB) Niimero de kilobytes del espacio de trabajo de la instancia de Ja aplicacién que se dedica al proceso. Consideraciones adicionales Para usar la Vista de recursos, es necesario ser miembro del grupo local Administradores 0 de un grupo equivalente Para iniciar la Vista de recursos, haga clic en Inicio, haga dic en el cuadro Iniciar busqueda, escriba perfmon y presione ENTRAR. Si Vista de recursos no muestra datos en tiempo real cuando se inicia el Monitor de confiabilidad y rendimiento de Windows, haga diic en el botén Inicio verde situado en la barra de herramientas. Si aparece el siguiente mensaje, seleccione Tomar control de la sesi6n. Otra sesién de seguimiento ya esta usando el proveedor de seguimiento del kernel de Windows. Si toma control sobre él, el propietarlo actual puede dejar de funcionar correctamente. Si se deniega el acceso, significa que esta ejecutando el Monitor de confiabilidad y rendimiento de Windows con credenciales insufcientes. Inicie sesién o ejecute el programa como miembro del grupo Administradores. Uso del Monitor de rendimiento EI Monitor de rendimiento es una herramienta de visualizacion sencilla pero eficaz que sirve para visualizar datos sobre el rendimiento, en tiempo real y desde archivos de registro. Con él podra examinar los datos sobre el rendimiento en un grafico, histograma 0 informe. Para completar este procedimiento, lo minimo que se necesita es pertenecer al grupo local Usuarios del registro de rendimiento, o un grupo equivalente. 196 Programa Nacional de InformeéticaCapitulo Xil: Manteniendo la operatibilidad del servidor SENATI Para iniciar el Monitor de rendimiento 1. Haga clic en Inicio, haga clic en el cuadro Iniciar bissqueda, escriba perfmon y presione ENTRAR. 2. Enel étbol de navegacién, expanda Herramientas de supervision y, 2 continuacién, haga clic en Monitor de rendimiento. También puede usar el Monitor de rendimiento ver datos de rendimiento en tiempo real de un equipo remoto. Para completar este procedimiento, lo minimo que se necesita es pertenecer al grupo Usuarios del registro de rendimiento, 0 un grupo equivalente, del equipo de destino. Para conectarse a un equipo remato con el Monitor de rendimiento 1. Inicie el Monitor de rendimiento. 2. Enel 4rbol de navegacién, haga clic con el botén secundario en Confiabilidad y tendimiento y, a continuacién, haga clic en Conectarse a otro equipo. 3. Enel cuadro de diélogo Seleccionar equipo, escriba el nombre del equipo que desea supervisar 0 haga clic en Examinar para seleccionarlo en una lista 4. Haga clic en Aceptar. Para agregar los contadores de rendimiento desde un equipo remoto, debe habilitarse la excepcion de firewall Registros y alertas de rendimiento en el equipo remoto. ‘Ademds, [os miembros de! grupo Usuarios del registro de rendimiento también deben ser miembros del grupo Lectores del registro de eventos en el equipo remoto. Configurar la pantalla del Monitor de rendimiento Para completar este procedimiento, lo minimo que se necesita es pertenecer al grupo local Usuarios del registro de rendimiento o Administradores, 0 un grupo equivalente. Para configurar la pantalla del Monitor de rendimiento 1. Haga clic con el botén secundario en el drea de la pantalla del Monitor de rendimiento y haga clic en Propiedades. 2. Realice los cambios de configuracién deseados. 3. Para ver el efecto de los cambios sin volver a abrir el cuadro de didlogo Propiedades, puede hacer clic en Aplicar después de realizar cualquier modificacion. 4. Alfinalizar, haga clic en Aceptar. Puede guardar la informacion en la pantalla del Monitor de rendimiento actual como una pagina web o una imagen. Para guardar la pantalla del Monitor de rendimiento actual como. pégina web 1. Haga clic con el botén secundario en el érea de la pantalla del Monitor de rendimiento y haga clic en Guardar configuracién como. 2. Elia un directorio en el que desee guardar el archivo. 3. Escriba un nombre para el archivo de visualizacion guardado y, a continuacién, haga clic en Aceptar. Programa Nacional de Informiitica “197a. FBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI Para guardar la pantalla del Monitor de rendimiento actual como. imagen 1. Haga clic con el botén secundario en el area de la pantalla del Monitor de rendimiento y haga clic en Guardar imagen como. 2. Elia un directorio en ol que desee guardar el archivo. 3. Escriba un nombre para el archivo de visualizacién guardado y, a continuacién, haga clic en Aceptar. Consideraciones adicionales 1. También puede obtener acceso a las propiedades de! Monitor de rendimiento presionando Ctr+Q 0 haciendo clic en el botén Propiedades de la barra de herramientas. 2. Sino hay contadores en la pantalla actual, puede abrir el cuadro de didlogo ‘Agregar contadores seleccionando la ficha Datos y haciendo clic en Agregar. 3. Puede abrir los archivos 0 las bases de datos de registro desde las propiedades de! Monitor del sistema en la ficha Origen. Es posible abrir varios, archivos de registro de manera simultanea Usar el Monitor de confiabilidad EI complemento Monitor de confiabilidad de Microsoft Management Console (MMC) proporciona una introduccién a la estabilidad del sistema y detalles acerca de los eventos que tienen un impacto en la confiabilidad. Calcula el indice de estabilidad mostrado en el Grafico de establlidad del sistema durante la vigencia del sistema. Iniciar e! Monitor de confabilidad Ver el Monitor de confiabilidad en un equipo remoto Habilitar la recopilacién de datos para el Monitor de confiabilidad Descripcién del indice de estabilidad del sistema Usar el Monitor de confiabilidad para solucionar problemas Iniciar el Monitor de confiabilidad EI Monitor de confiabilidad forma parte del complemento Monitor de confiabilidad y rendimiento de Windows para Microsoft Management Console (MMC). Para completar este procedimiento, lo minimo que se necesita es pertenecer al grupo local Usuarios, 0 un grupo equivalente Para abrir el Monitor de confiabilidad en Microsoft Management Console 1. Haga clic en Inicio, haga clic en el cuadro Iniciar busqueda, esoriba perfmon y presione ENTRAR. 2. Enel 4rbol de navegacion, expanda Confiabilidad y rendimiento, expanda Herramientas de supervisin y haga clic en Monitor de confiabilidad. 198! Programa Nacional de informéticaCapitulo Xil: Manteniendo la operatibilidad del servidor Ver el Monitor de confiabilidad en un equipo remoto Puede ver los datos del Monitor de confiabilidad en un equipo remoto con Microsoft Management Console (MMC) si posee suficientes credenciales en el equipo remoto y si el Servicio de Registro remoto esta hablltado y esta ejecuténdose en el equipo al que desea obtener acceso. * Habilitar el Servicio de Registro remoto * Abrirel Monitor de conflabilidad en un equipo remoto La ubicacién de los archivos de datos de! Monitor de confiabilidad se almacena en el Registro. Sin acceso al Registro remoto, el Monitor de confiabilidad no puede abrir los datos en el equipo remoto. Para completar este procedimiento, lo minimo que se necesita es pertenecer al grupo local Administradores, o un grupo equivalente. Habilitar la recopilacién de datos para el Monitor de confiabilidad EI Monitor de confiabliidad utiliza datos que proporciona la tarea programada RACAgent. El Monitor de confiabilidad se iniciaré mostrando una valoraci6n del indice de estabilidad de! sistema e informacién del evento concreto 24 horas después de la instalacién del sistema. La tarea programada RACAgent se ejecuta de manera predeterminada después de instalar el sistema operative. Si esta deshabiitada, debe habilitarse manualmente desde el complemento Programador de tareas para Microsoft Management Console (MMC), Para completar este procedimiento, lo minimo que se necesita es pertenecer al grupo local Administradores, o un grupo equivalente Para habilitar la tarea programada RACAgent 1. Haga clic en Inicio, haga clic en el cuadro Iniciar busqueda, escriba taskschd.msc y, a continuacion, presione ENTRAR. 2. Enel panel de navegacién, expanda Biblioteca de! Programador de tareas, Microsoft y Windows y, a continuacién, haga clic en RAC. 3. Haga clic con el botén secundario en RAC, haga dic en Very en Mostrar tareas ocullas. 4. Haga clic en RACAgent en el panel de resultados. El nombre de la tarea RACAgent puede que no sea visible completamente. Si no puede encontrarlo, expanda la columna Nombre en el panel de resultados En el meni Accién, haga clic en Habilitar Para llevar a cabo este procedimiento, debe ser miembro del grupo local Administradores, 0 un grupo equivalente. S Programa Nacional de Informiitica “199a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Descripcién del indice de estabilidad del sistema En funcién de los datos recopilados durante la vida util del sistema, cada fecha del Grafico de estabiidad del sistema incluye un punto de grafico que muestra la valoracién del indice de estabilidad del sistema de ese dia. El indice de estabilidad del sistema es un nimero que oscila entre 1 (minima estabilidad) y 10 (maxima estabilidad) y consiste en una medicién ponderada derivada del numero de errores especificados vistos a lo largo de un periodo histérico sucesivo. Los eventos de confiabilidad del Informe de estabilidad del sistema describen los errores especiiicos... + Los errores recientes tienen un mayor peso que los errores pasados, lo que permite con el tiempo reflejar una mejora en un Indice de estabilidad del sistema ascendente una vez que se ha resuelto un problema de confiabilidad. + Los dias en los que el sistema esta apagado o en un estado de suspensién no se utilizan para calcular el indice de estabilidad del sistema. «Sino hay suficientes datos para calcular un indice de estabilidad del sistema fijo, la linea de! grafico aparecera punteada. Cuando se hayan registrado suficientes datos para generar un indice de estabilidad del sistema fo, la li del grafico sera sélida. ‘+ Sihay algin cambio significativo en la hora del sistema, apareceré un icono de informacién en el grafico para cada dia en el que se haya ajustado la hora del sistema. in al Programador de tareas EI complemento de MMC Programador de tareas le ayuda a programar tareas automatizadas que realizan acciones a una hora concreta o cuando se produce un determinado evento. Mantiene una biblioteca de todas las tareas programadas, proporcionando una vista organizada de las tareas y un punto de acceso cémodo para administrarlas. Desde la biblioteca, puede ejecutar, deshabiltar, modificar y eliminar tareas. La interfaz de usuario del Programador de iareas es un complemento de MMC que reemplaza la extensién del Explorador de tareas programadas en Windows XP, Windows Server 2003 y Windows 2000 Desencadenadores y acciones Los dos conceptos clave implicados en la programacién de una tarea son los desencadenadores y las acciones. Un desencadenador hace que se ejecute una tarea y la accién es el trabajo que se realiza cuando se ejecuta dicha tarea. Las acciones que puede realizar una tarea incluyen la ejecucién de un programa, el envio de un mensaje de correo electrénico y la presentacién de un cuadro de mensaje. Por ejemplo, puede enviar un mensaje de correo electrénico cuando se registre una determinada entrada de evento en el registro de eventos o cuando se ejecute un script de mantenimiento cuando un usuario inicie sesién en un equipo. Estas son algunas de las instancias que pueden desencadenar la ejecucién de una tarea: el inicio de un equipo, la entrada de un equipo en un estado de inactividad o el desbloqueo de una estacién de trabajo por parte de un usuario. Ademas, puede programar una tarea para que se ejecute a una hora especifica. Programa Nacional de informéticaCapitulo Xil: Manteniendo la operatibilidad del servidor SENATI Desencadenadores Al configurar una tarea, primero debe decidir lo que desencadenara el inicio de la misma. Un desencadenador es un conjunto de criterios que, si se cumplen, inicia la ejecucién de una tarea. Los desencadenadores de una tarea se muestran en la ficha Desencadenadores de! cuadro de diélogo Propiedades de tarea o Crear tarea. Puede usar un desencadenador basado en tiempo o en eventos para iniciar una tarea. Los desencadenadores basados en tiempo incluyen el inicio de una tarea a una hora concreta del dia 0 el inicio de varias tareas de acuerdo con una programacién diaria, semanal o mensual. Los desencadenadores basados en eventos inician una tarea en respuesta a unos determinados eventos del sistema. Por ejemplo, los desencadenadores basados en eventos se pueden establecer para que inicien una tarea cuando se inicie el sistema, cuando un usuario inicie sesion en el equipo, 0 cuando el equipo entre en un estado de inactividad. Cada tarea puede contener uno 0 més desencadenadores, lo que permite que la tarea pueda iniciarse de muchas maneras. Si una tarea dispone de varios desencadenadores, la tarea se iniciara cuando se active cualquiera de los desencadenadores. Configuracién del desencadenador Cada desencadenador contiene una configuracién que determina los criterios de activacién del mismo. Es posible establecer una configuracién avanzada adicional para cada desencadenador, lo que se explica en la seccién Configuracién avanzada incluida a continuacién. A la configuracién del desencadenador se obtiene acceso desde el cuadro de diélogo Editar desencadenador o Nuevo deseneadenador, que se ve haciendo clic en el botin Editar o Nuevo de la ficha Desencadenadores del cuadro de dialogo Propiedades de tarea o Crear tarea. La siguiente lista describe cada uno de los desencadenadores y su configuracion. + Sogtin una programacién Este desencadenador hace que la tarea se ejecute segin una programacién y la configuracién de! desencadenador le permite establecer la programacién. Puede elegir programar la tarea a la vez, diaria, semanal 0 mensualmente. La hora que establezca debe ser relativa a la zona horaria que esté establecida en el equipo que ejecute la tarea. Active la casilla Universal para lograr que la hora sea relativa a la hora universal coordinada (UTC) en lugar de a la zona horaria que esté establecida en el equipo que cjecute la tarea. Utilice la configuracién Universal cuando desee coordinar un conjunto de tareas para que se ejecuten simultineamente en varias zonas horarias. Si selecciona el botén de radio Una vez, debe elegir una fecha y una hora para desencadenar la tarea, Si selecciona el botén de radio Diariamente, debe elegir el intervalo de periodicidad de la tarea asi como la fecha y la hora a la que se iniciaré la tarea, Un intervalo de 1 genera una programacién diaria y un intervalo de 2 genera una programacién del tipo un dia si y otro no, La tarea se iniciara a Ia hora especificada cada dia, Si selecciona el botén de radio Semanalmente, debe elegir el intervalo de periodicidad de la tarea, la fecha y la hora a la que se iniciard la tarea, y los dias a Programa Nacional de Informiitica “201a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI de la semana en los que se iniciard la tarea, Un intervalo de 1 genera una programacién semanal y un intervalo de 2 genera una programacién del tipo una semana si y otra no. La tarea se iniciara a la hora especificada en cada uno de los dias especificados. Si selecciona el botén de radio Mensualmente, debe elegir los meses en los que desea iniciar la tarea asi como las semanas del mes y los dias de la semana de cada mes en los que desea iniciar la tarea, También puede especificar que desea iniciar una tarea el ultimo dia de cada mes. Al iniciar la sesién. Este deseneadenador hace que la tarea se ejecute cuando un usuario inicia sesidn en el equipo y la configuracién del deseneadenador le permite especificar la tarea que debe desencadenarse cuando cualquier usuario inicie sesidn en el equipo o cuando un usuario concreto o un miembro de un grupo de usuarios inicie sesién. A iniciar el sistema Este desencadenador hace que la tarea se ejecute cuando el equipo se inicia, La \iniea configuracién de este desencadenador es la configuracién avanzada deserita en la seecién Configuracién avanzada incluida mas adelante. Al estar inactivo Este desencadenador hace que la tarea se ejecute después de que el equipo entre en un estado de inactividad; 1a configuracién de la inactividad puede establecerse desde la ficha Condiciones en el cuadro de didlogo Crear tarea © Propiedades de tarca. Al producirse un evento Este desencadenador hace que la tarea se ejecute cuando se agregan determinadas entradas de evento a un registro de eventos. Puede elegir entre especificar una configuracién de desencadenador de evento bisica o una configuracién de desencadenador de evento personalizada. Si elige la configuracién de desencadenador de evento basica, un solo evento de un registro de eventos especifico se encangaré de desencadenar la tarea, Flige el registro de eventos que contiene el evento, ¢! nombre del publicador del evento, y especifica cl identificador del evento. Si elige la configuracién de desencadenador de evento personalizada, puede especificar una consulta de evento XML o un filtro de eventos personalizado con el fin de consultar eventos que desencadenarin Ia tarea, Este desencadenador no esta disponible para tareas configuradas para Windows Server 2003, Windows XP 0 Windows 2000. Al crear 0 modificar tarea Este desencadenador hace que una tarea se ejecute tan pronto como se cree y cuando se modifica la tarea. La tinica configuracién de este desencadenador es Ja configuracién avanzada descrita en la seccién Configuracién avanzada 202 Programa Nacional de InformeéticaSENATI gy Capitulo Xil: Manteniendo la operatibilidad del servidor incluida mas adelante, Este desencadenador no esté disponible para tareas configuradas para Windows Server 2003, Windows XP o Windows 2000. © Alconectarse a una sesién de usuario Este desencadenador provoca la ejecucién de una tarea cuando se conceta a una sesidn de usuario desde un equipo local o desde una conexién de escritorio remoto, Por ejemplo, cuando se conecta a una sesién de usuario en el equipo local mediante el cambio de usuarios en el equipo, este desencadenador hard que se ejecute la tarea. Otro ejemplo que puede desencadenar la ejecucién de una tarea es cuando un usuario se conecta a una sesién de usuario mediante el uso del programa Conexién a Escritorio remoto desde un equipo remoto. La configuracién de! deseneadenador le permite especificar que la tarea debe desencadenarse cuando cualquier usuario se conecte a una sesién de usuario 0 cuando se conecte un usuario o miembro de un grupo de usuarios especifico. Este desencadenador no esté disponible para tareas que estin configuradas para Windows Server 2003, Windows XP 0 Windows 2000. «Al desconectarse de una sesién de usuario Este deseneadenador provoca la ejecucién de una tarea cuando una sesién de usuario se desconeeta del equipo local 0 de una conexién de escritorio remoto. Por ejemplo, cuando se desconecta de una sesién de usuario en el equipo local mediante el cambio de usuarios en el equipo, este desencadenador hace que se ejecute la tarea. Otro ejemplo que puede desencadenar la ejecucién de una tarea es cuando un usuario se desconecta de una sesién de usuario mediante el uso del programa Conexién a Fscritorio remoto desde un equipo remoto. La configuracién de! desencadenador le permite especificar que la tarea debe desencadenarse cuando cualquier usuario se desconecte de una sesién de usuario 0 cuando se desconecte un usuario o miembro de un grupo de usuatios especifico. Este desencadenador no esta disponible para tareas configuradas para Windows Server 2003, Windows XP 0 Windows 2000 + Al bloquear Ia estacidn de trabajo Este desencadenador hace que la tarea se ejecute cuando el equipo se bloquee. La configuracién del desencadenador le permite especificar que la tarea debe desencadenarse cuando cualquier usuario bloquee el equipo o cuando un usuario 0 miembro de un grupo de usuarios especifico bloquee el equipo. Este desencadenador no esti disponible para tareas configuradas para Windows Server 2003, Windows XP 0 Windows 2000. + Al desbloquear la estacién de trabajo Este deseneadenador hace que la tarea se ejecute cuando el equipo se desbloquea. La configuracién del desencadenador le permite especificar que la tarea debe desencadenarse cuando cualquier usuario bloquce el equipo o cuando un usuario o miembro de un grupo de usuarios espeeifico bloquee el equipo. \S Programa Nacional de Informética "203a. JES) crrritracion y Mantonirtento de Windows Server 2008 SENATI Este desencadenador no esté disponible para tareas configuradas para Windows Server 2003, Windows XP 0 Windows 2000. Configuracién avanzada La siguiente lista describe la configuracién avanzada del desencadenador. Retrasar la tarea durante o Retrasar la tarea durante un méximo de (retraso aleatorio): esta configuracion le permite especificar una cantidad de tiempo para demorar la ejecucién de la tarea después de que ésta se desencadene. Si esta usando un desencadenador basado en tiempo (Segin una programacién), sera un tiempo de retraso aleatorio entre el tiempo en el que la tarea esta desencadenada y el tiempo especificado en esta configuracién. Si se programa una tarea para que se desencadene a la 1:00 p.m. y la configuracién Retrasar la tarea durante un maximo de (retraso aleatorio) est establecido en 5 minutos, la tarea se ejecutaré a una hora comprendida entre la 1:00 p.m. y la 1:05 p.m. Repetir la tarea cada: esta configuracién le permite establecer un intervalo de tiempo de repeticion para la tarea. De este modo, la tarea se ejecutara, esperara el intervalo de tiempo especificado y se volveré a ejecutar. Este ciclo continuara hasta que finalice el tiempo de duracién. Detener las tareas que se ejecuten durante més de: esta oonfiguracién le permite detener tareas en ejecucién largas mediante el establecimiento de un limite de tiempo en la cantidad de tiempo que se permite para la ejecucién de la tarea (es decir, en ejecutarse la accién). Activar: esta configuracién le permite establecer una fecha y una hora para la activacién del desencadenador. Una vez que se activa un desencadenador, el desencadenador puede provocar la elecucién de la tarea. La hora es relativa a la zona horaria que esté establecida en el equipo que ejecute la tarea. Active la casilla Universal para lograr que la hora sea relativa a la hora universal coordinada (UTC) en lugar de a la zona horaria que esté establecida en el equipo que ejecute la tarea. Use la configuracion Universal cuando desee coordinar un conjunto de tareas para que se activen simuitaneamente en varias zonas horarias. Expirar: esta configuracién le permite establecer una fecha y una hora para la expiracion del desencadenador. Al expirar un desencadenador, no puede producirse la ejecucién de la tarea. La hora es relativa a la zona horaria que esté establecida en el equipo que ejecute la tarea. Active la casilla Universal para lograr que la hora sea relativa a la hora universal coordinada (UTC) en lugar de a la zona horaria que esté establecida en el equipo que ejecute la tarea. Use la configuracién Universal cuando desee coordinar un conjunto de tareas para que expiren simulténeamente en varias zonas horarias. Habilitada: esta configuracién le permite habiiitar o deshabilitar la tarea. Una tarea que est habilitada puede ejecuiarse y una tarea que esta deshabilitada no puede ejecutarse hasta que se habilite Programa Nacional de Informeéticaow SENATI EY capitate xa: Mantoniendlo ta operat! dal soridor Acciones La accién de una tarea es el trabajo que se realiza cuando se ejecuta la tarea. Una tarea puede tener una sola accién 0 un maximo de 32 acciones. Gada accién contiene la configuraci6n que determina como se realiza la accién. Las acciones de una tarea se muestran en la ficha Acciones del cuadro de diélogo Propiedades de tarea 0 Crear tarea. Cuando se especifican varias acciones, éstas se ejecutan en orden secuencial comenzando por la accién situada en la parte superior de la lista en la ficha Acciones y finalizando por la accién situada en la parte inferior de la lista. Puede cambiar el orden en el que se ejecutan las acciones seleccionando una accién y haciendo clic en el bot6n de fiecha ariba o abajo para mover la accién en ja lista. La siguiente lista contiene la descripcién y configuracién de cada accién + Iniciar un programa Esta accién inicia un programa o script. En el cuadro de texto Programa o script, esctiba el nombre del programa o script que desea iniciar. Si el programa o script toma argumentos de la linea de comandos, puede proporcionar estos argumentos en el cuadro de texto Agregar argumentos (opcional). En el cuadro de texto Iniciar en (epcional), puede especificar_el directorio de trabajo de la linea de comandos que ejecuta el programa o script. Este deberia ser la ruta de acceso al programa o archivo de script 0 la ruta de acceso a los archivos que utiliza el archivo ejecutable. ‘© Enviar correo electrénico Esta aocién envia un mensaje de correo electrénico cuando se desencadena una tarea. En la configuracién de la accion se especifica la direccion de correo electrénico de la que procede el correo electrdnico, la direccién de correo electronico a la que se envia el comeo, el asunto del correo electrénico, el texto del mensaje de correo electronica y datos adjuntos de correo electrénico opcionales. También debe especificar el servidor SMTP desde el que envia el correo electrénico. Esta accién no est4 disponible para tareas configuradas para Windows Server 2003, Windows XP 0 Windows 2000. ‘Mostrar un mensaje Esta accién muestra un cuadro de mensaje con un mensaje y titulo especificados. La configuracién de la accién especifica el texto del titulo del cuadro de mensaje y el texto del mensaje. Esta accién Gnicamente se iniciara si la opcién de seguridad Ejecutar s6lo cuando el usuario haya iniciado la sesién esta activada en la ficha General del cuadro de didlogo Propiedades de tarea 0 Crear tarea. Esta accién no esté disponible para tareas configuradas para Windows Server 2003, Windows XP 0 Windows 2000. Inicio de un programa Si una accién inicia un programa cuando se activa una tarea, necesita escribir el nombre del programa o script y los argumentos de linea de comandos necesarios para ejecutar el programa o script. La siguiente lista contiene programas de uso ‘comin que una tarea puede ejecutar. Para que se muestre més informacion acerca de cada programa y los argumentos disponibles para cada programa, escriba el nombre del programa seguido de /? en el simbolo del sistema. Un programa puede requerir privilegios elevados para ejecutarse corectamente. \S Programa Nacional de Informiitica "205a. FBZ ncricitracén y Mantenimionto de Window Server 2008 SENATI Configuracién de tareas La configuracién de la tarea especifica cémo se ejecuta, detiene o elimina una tarea. La configuracién de una tarea se muestra en la ficha Configuracion de! cuadro de didlogo Propiedades de tarea o Crear tarea. La siguiente lista contiene las descripciones de la configuracién de la tarea. Permitir que la tarea se ejecute a peticion Puede especificar si una tarea se puede ejecutar manualmente antes o después del momento para el que se esté programada su ejecucién permitindo para ello que la tarea se ejecute a peticién. La configuracién predeterminada permite a un usuario elecutar la tarea en otro momento a peticion. Esta configuracién no esta disponible para tareas configuradas para Windows 2003, Windows XP o Windows 2000. Ejecutar la tarea de inmediato si se pas6 por alto algiin inicio programado Si se activa esta configuracién, el servicio Programador de tareas iniciaré la tarea si la ejecucién de ésta se programé para una determinada hora pero, por algin motivo (por ejemplo, se desactivé el equipo o el servicio Programador de tareas estaba ocupado), la tarea no se activé. El servicio Programador de tareas no iniciard la tarea inmediatamente después de que la tarea se pasara por alto. El servicio espera de manera predeterminada diez minutos antes de iniciar la tarea que se pas6 por alto. Esta configuracién no esta disponible para tareas configuradas para Windows 2003, Windows XP 0 Windows 2000. Si la tarea no se ejecuta, reiniciarla cada: Use esta configuracién para reiniciar una tarea si la tarea no se ejecuta (el resultado de la tltima ejecucién de la tarea no fue el correcto). En este caso especifica el intervalo de tiempo que transourre entre los intentos de reinicio de la tarea y el numero de veces que debe intentarse el reinicio de la tarea. Esta configuracién no esté disponible para tareas configuradas para Windows 2003, Windows XP o Windows 2000. Detener la tarea si se ejecuta por mas: Esta configuracién le permite limitar la cantidad de tiempo que se permite la eecucién de una tarea. Use esta configuracién para limitar las tareas cuya ejecucién se puede alargar durante un periodo de tiempo, provocando situaciones incémodas para el usuario. Hacer que la tarea se detenga si no finaliza cuando se solicite Si se selecciona esta configuracién, la tarea se vera obligada a detenerse si ésta no responde a una solicitud de detencién. Esta configuracién no esta disponible para tareas configuradas para Windows 2003, Windows XP 0 Windows 2000. Eliminar la tarea si no esté programada para ejecutarse de nuevo después de: Si se activa esta configuracién, el servicio Programador de tereas eliminaré automaticamente la tarea si no esta programada para volverse a ejecutar. El servicio Programa Nacional de informéticaCapitulo Xil: Manteniendo la operatibilidad del servidor SENATI Programador de tareas esperaré durante el periodo de tiempo especificado antes de eliminar la tarea. Si no se selecciona esta configuracién, el servicio Programador de areas no eliminara automaticamente la tarea. La tarea debe indir al menos un desencadenador con una fecha de expiracién para poder seleccionar esta configuracién. Aplicar la siguiente regla si la tarea ya esté en ejecucién: Debe especificar cémo el servicio Programador de tareas debe ejecutar la tarea si ya se est ojecutando otra instancia de la tarea: No iniciar una instancia nueva: el servicio Programador de tareas no ejecutard la nueva instancia de la tarea y no detendré la instancia que ya esté ejecutandose. Ejecutar una instancia nueva en paralelo: el servicio Programador de tareas ejecutard la nueva instancia de la tarea en paralelo con la instancia que ya esié ejecutandose. Poner en cola una instancia nueva: el servicio Programador de tareas agregard la nueva instancia de la tarea a la cola de tareas que ejecutard el servicio y e! servicio 1no detendrd la instancia de la tarea que ya se esté ejecutando. Detener la instancia existente: el servicio programador de tareas detendra la instancia dela tarea que ya esté ejecutandose y ejecutaré la nueva instancia de la tarea. EI valor de esta configuracién es No iniciar una instancia nueva para tareas configuradas para Windows 2003, Windows XP o Windows 2000. Iniciar el Programador de tareas Puede iniciar el complemento de MMC Programador de tareas mediante un solo comando desde la linea de comandos o mediante la interfaz de Windows. El Programador de tareas también se puede iniciar haciendo doble dic en el archivo Taskschd.msc en la carpeta %SYSTEMROOT %\System32. Para ejecutar el Programador de tareas mediante la interfaz de Windows 1. Haga clic en el botén Inicio. 2. Haga clic en Panel de control. 3. Haga clic en Sistema y mantenimiento. 4, 6. Haga clic en Herramientas administrativas. . Haga doble clic en Programador de tareas. Para ejecutar el Programador de tareas desde la linea de comandos 1. Abra un simbolo del sistema. Para abrir un simbolo del sisterna, haga clic en Inicio, seleccione Todos ios programas, Accesorios y, a continuacion, haga clic en Simbolo del sistema. 2. Enel simbolo del sistema, escriba Taskschd.msc. La herramienta de linea de comandos Schtasks.exe permite a un usuario completar muchas de las mismas operaciones que se pueden completar con el complemento de MMC Programador de tareas. Esta herramienta permite un usuario crear, eliminar, realizar consultes, cambiar, ejecutar y finalizar tarees programadas en un equipo local © remoto. Esta herramienta se encuentra en la carpeta %SYSTEMROOT%\System32. Escriba Schtasks exe /? desde una ventana del simbolo det sistema para ver la ayuda de esta herramienta. Programa Nacional de Informiitica “207& Administracién y Mantenimiento de Windows Server 2008 aw SENATI nvestigacié ‘a. Qué herramientas estén disponibles para realizar una recuperacién del sistema operativo en caso de desastres. b. Cémo se realiza un backup de archivos especificos ©. Cémo se establece un monitoreo al adaptador de red 2. Desarrollar: a. Implemente una red completa, con Servidor de Directorio, DNS, Archivos e Impresion. Para ello basara su trabajo en un proyecto de empresa "modelo", que incluya sucursales a nivel mundial. El proyecto sera desarrollado en grupo de 3 personas. Implemente las carpetas Compartidas, y establezca los permisos pertinentes para una correcta configuracién de seguridad. Programa Nacional de Informeética