Introducción a la familia de Microsoft Windows Server 2003 Contenido Introducción Marcador no definido.
¡Error!
Lección: Familia de Windows Server 2003 Marcador no definido.
¡Error!
Lección: Información general del Sistema de ayuda y soporte técnico Marcador no definido.
¡Error!
Lección: Examen de la activación de productos de Windows Server 2003 Marcador no definido.
¡Error!
Lección: Instalación de las herramientas de administración Marcador no definido.
¡Error!
2
Introducción a la familia de Microsoft Windows Server 2003
Introducción
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
En esta sección se describen tareas básicas que un administrador de sistemas con experiencia en Microsoft® Windows NT® 4.0 tendrá que saber realizar cuando comience a trabajar con Microsoft Windows Server™ 2003.
Objetivos
Después de finalizar este módulo, podrá:
Comparar las ediciones de la familia de Windows Server 2003.
Localizar temas específicos en el Sistema de ayuda y soporte técnico.
Activar Windows Server 2003.
Crear una nueva consola de Microsoft Management Console (MMC).
Instalar y configurar herramientas administrativas.
Introducción a la familia de Microsoft Windows Server 2003
Lección: Familia de Windows Server 2003
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
Con el lanzamiento de la familia de productos de Microsoft Windows Server 2003 se han simplificado y mejorado muchas de las características disponibles con Microsoft Windows NT 4.0. Familiarizarse con estas nuevas características le ayudará a implementar eficazmente la familia de productos de Windows Server 2003.
Objetivos de la lección
Después de finalizar esta lección, podrá:
Diferenciar las ediciones de la familia de productos de Windows Server 2003.
Comparar los usos de cada edición de la familia de Windows Server 2003.
Comparar las características principales de cada edición de la familia de Windows Server 2003.
Entender conceptos básicos del servicio de directorio Active Directory®.
3
4
Introducción a la familia de Microsoft Windows Server 2003
Qué es la familia de Windows Server 2003
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Familia de Windows Server 2003
Windows Server 2003 está disponible en cuatro ediciones. Cada edición se ha desarrollado para una función de servidor específica, como se describe en la tabla siguiente. Edición
Situación de implementación propuesta
Windows Server 2003, Standard Edition
Pequeñas empresas y departamentos. Utilice Windows Server 2003, Standard Edition si el servidor no requiere la compatibilidad de hardware mejorada ni las características de clúster de Windows Server 2003, Enterprise Edition. Esta versión es perfecta para servidores de archivos y de impresión, servidores Web y grupos de trabajo. También mejora el acceso a redes para las sucursales. Necesidades generales de las empresas de todos los tamaños. Una plataforma para aplicaciones, servicios Web e infraestructura. Esta versión está diseñada para los servidores que se emplean en una red empresarial de gran tamaño y para un entorno de uso intensivo de bases de datos. Aplicaciones esenciales para la empresa y la misión que requieren los mayores niveles de fiabilidad, disponibilidad y escalabilidad. Esta versión de la familia de Windows 2003 es el sistema operativo de servidor más potente. Se ha diseñado para admitir almacenes de datos de gran tamaño, el procesamiento de transacciones en línea (OLTP, On-Line Transaction Processing) y proyectos de consolidación de servidores y simulaciones a gran escala. Esta versión proporciona una plataforma para desarrollar e implementar rápidamente servicios Web y aplicaciones mediante un servidor Web que ejecute Servicios de Microsoft Internet Information Server (IIS) 6.0.
Windows Server 2003, Enterprise Edition
Windows Server 2003, Datacenter Edition
Windows Server 2003, Web Edition
Introducción a la familia de Microsoft Windows Server 2003
Lecturas adicionales
5
Para obtener más información consulte lo siguiente:
Overview of Windows Server 2003, Standard Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ standard.mspx
Overview of Windows Server 2003, Enterprise Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ enterprise.mspx
Overview of Windows Server 2003, Datacenter Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ datacenter.mspx
Overview of Windows Server 2003, Web Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ web.mspx
Sistema operativo de escritorio preferido
Microsoft Windows® XP Professional es el mejor sistema operativo de escritorio para las organizaciones que implementan Windows Server 2003. A continuación se muestra una lista de capacidades de Windows XP Professional:
Restauración del sistema
Conexión inalámbrica 802.11x
Estados de hibernación y inactividad
Archivos y carpetas sin conexión
Protocolo de impresión en Internet
Desinstalación del controlador del dispositivo
Administrador Plug and Play
Compatibilidad con tarjetas inteligentes
Servicio de inicio de sesión secundario
Escritorio remoto
Administrador de instalación
Herramientas de migración
Sysprep
6
Introducción a la familia de Microsoft Windows Server 2003
Información general de las características de la familia de Windows Server 2003
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
En la tabla siguiente se describen las características principales de cada miembro de la familia de Windows Server 20003. Edición de Windows Server 2003
Descripción de las características
Windows Server 2003, Standard Edition
Proporciona servicios que simplifican la administración de redes: • Active Directory • Administración simplificada • Administración flexible • Escalabilidad • Interoperabilidad • Administración simplificada • Directiva de grupo • Protocolo de actualización dinámica de Sistema de nombres de dominio (DNS, Domain Name System) • Servidor de aplicaciones • Escritorio remoto Compatibilidad de hardware: • 4 gigabytes (GB) de RAM como máximo • Multiproceso simétrico (SMP, Symmetric Multiprocessing) de cuatro vías
Introducción a la familia de Microsoft Windows Server 2003 (continuación) Edición de Windows Server 2003
Descripción de las características
Windows Server 2003, Enterprise Edition
Contiene todas las características de Microsoft Windows Server 2003, Standard Edition. Proporciona una escalabilidad y disponibilidad del sistema mejoradas mediante los elementos siguientes: • Arquitectura de memoria empresarial • Escalabilidad de multiproceso simétrico • Organización por clústeres de Windows Compatibilidad de hardware: • 32 GB de RAM como máximo (64 GB de RAM para la edición de 64 bits) • SMP de ocho vías • Hasta ocho nodos del servicio de clúster
Windows Server 2003, Datacenter Edition
Contiene todas las características de Windows Server 2003, Enterprise Edition. Compatibilidad de hardware: • 64 GB de RAM como máximo (512 GB de RAM para la versión de 64 bits) • SMP de 32 vías (SMP de 64 vías para la versión de 64 bits) • Hasta ocho nodos del servicio de clúster
Windows Server 2003, Web Edition
Aunque los equipos con Windows Server 2003, Web Edition, pueden ser miembros de un dominio de Active Directory, no se puede ejecutar Active Directory en Windows Server 2003, Web Edition. Bloqueo de aplicaciones Límites de conexiones de bloque de mensajes del servidor (SMB, Server Message Block) Compatibilidad de hardware: • 2 GB de RAM como máximo • SMP de dos vías
Lecturas adicionales
Para obtener más información, consulte Compare the Editions of Windows Server 2003 (en inglés) en http://www.microsoft.com/ windowsserver2003/evaluation/features/compareeditions.mspx.
7
8
Introducción a la familia de Microsoft Windows Server 2003
Presentación multimedia: Conceptos de Active Directory en Windows 2003
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
En esta presentación se ofrece información general sobre Active Directory, incluyendo su estructura lógica y física. Para iniciar la presentación, abrir el archivo media01.swf que se puede encontrar dentro del fichero media01.zip. Active Directory es el servicio de directorio de una red de la familia de Windows Server 2003. Un servicio de directorio es un servicio de red que almacena información acerca de los recursos de la red y permite el acceso de los usuarios y las aplicaciones a dichos recursos. Los servicios de directorio proporcionan una forma coherente de asignar nombres, describir, localizar, obtener acceso, administrar y proteger la información de estos recursos.
Funcionalidad del servicio de directorio
Active Directory proporciona funcionalidad de servicio de directorio, como un medio de organizar, administrar y controlar centralizadamente el acceso a los recursos de red. Active Directory clarifica la topología física de red y los protocolos, de forma que un usuario de una red puede tener acceso a cualquier recurso sin saber dónde está el recurso o cómo está conectado físicamente, como en el caso de una impresora. Active Directory se puede ampliar a medida que la organización crece. De un directorio que contiene unos pocos cientos de objetos se puede pasar a uno con millones de objetos.
Administración centralizada
Un servidor que ejecute un miembro de la familia de Windows Server 2003 almacena en Active Directory información acerca de la configuración del sistema, los perfiles de usuario y las aplicaciones. En combinación con las directivas de grupo, Active Directory permite a los administradores controlar escritorios distribuidos, servicios de red y aplicaciones desde una ubicación central al tiempo que utiliza una interfaz de administración coherente. Los administradores de red disponen también de una forma lógica de supervisar y administrar dispositivos de red, como enrutadores.
Introducción a la familia de Microsoft Windows Server 2003
Tecnologías compatibles con Active Directory
9
El objetivo de Active Directory es proporcionar una visión unificada de la red que reducirá el número de directorios y espacios de nombres. Active Directory está diseñado específicamente para interoperar con otros directorios y administrarlos, independientemente de su ubicación o sus sistemas operativos subyacentes. Active Directory proporciona una amplia compatibilidad con los protocolos y estándares existentes, y ofrece interfaces de programación de aplicaciones (API, Application Programming Interface) que facilitan la comunicación con estos otros directorios. En la tabla siguiente se describen las tecnologías que admite Active Directory y el propósito de cada una. Tecnología
Propósito
Referencia
Protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol)
Administración de direcciones de red
RFC 2131
Protocolo de actualización dinámica de DNS
Administración de nombres de host
RFC 2136, 2782 y 3007
Protocolo simple de tiempo de red (SNTP, Simple Network Time Protocol)
Servicio de tiempo distribuido
RFC 2030
Protocolo compacto de acceso a directorios (LDAP, Lightweight Directory Access Protocol) v3
Acceso a directorios de clientes
RFC 2251
LDAP ‘C’
API de directorios
RFC 1823
Formato de intercambio de datos LDAP (LDIF, LDAP Data Interchange Format)
Sincronización de directorios
2849
LDAP
Esquema de directorios
RFC 2247, 2252 y 2256
Kerberos V5
Autenticación
RFC 1510
Certificados X.509 v3
Autenticación
X.509 de la Organización internacional de normalización (ISO, International Organization for Standardization); consulte la nota a continuación.
Protocolo de control de transmisión/Protocolo Internet (TCP/IP, Transmission Control Protocol/Internet Protocol)
Transporte de red
RFC 791 y 793
Nota Para obtener más información sobre X.509, visite http://www.rfceditor.org (en inglés) y realice una búsqueda de X.509.
10
Introducción a la familia de Microsoft Windows Server 2003
La compatibilidad con estos estándares de Internet proporciona las ventajas siguientes:
La integración de DNS con Active Directory permite a las organizaciones lograr una estructura de nomenclatura global compatible con las convenciones de DNS de Internet estándar.
LDAP aumenta al máximo la interoperabilidad entre las aplicaciones y los servicios de directorio, y facilita la interoperabilidad de los directorios mediante la sincronización.
La integración de Kerberos V5 y los certificados X.509 con Active Directory proporciona a las organizaciones la flexibilidad para elegir el método de seguridad que desean implementar, tanto en entornos de Internet como de intranet.
Introducción a la familia de Microsoft Windows Server 2003
11
Lección: Información general del Sistema de ayuda y soporte técnico
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
Para comenzar a familiarizarse con Windows Server 2003 debe tomarse unos minutos para investigar las novedades que ofrece el Sistema de ayuda y soporte técnico. Este sistema incluye toda la documentación de productos que se puede esperar de un sistema de ayuda con las utilidades del sistema integradas.
Objetivos de la lección
Después de finalizar esta lección, podrá:
Desplazarse por el Sistema de ayuda y soporte técnico de Windows Server 2003.
Localizar un tema específico en el Sistema de ayuda y soporte técnico.
12
Introducción a la familia de Microsoft Windows Server 2003
Qué ofrece el Sistema de ayuda y soporte técnico
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Características de uso
Desde el lanzamiento de Windows NT 4.0 se han agregado las características siguientes al sistema operativo Windows y ha aumentado la facilidad de uso del sistema de ayuda:
Muchos de los procedimientos de tareas administrativas y de soporte documentados en el Sistema de ayuda y soporte técnico contienen hipervínculos que abren importantes recursos que le ayudarán a completar la tarea: • Subprograma del Panel de control • Herramientas basadas en la consola MMC • Otros temas de Ayuda que explican definiciones y prácticas recomendadas asociadas con la tarea
El Sistema de ayuda y soporte técnico permite realizar búsquedas utilizando las referencias en línea siguientes: • Microsoft MSDN® • TechNet • Kit de recursos de Windows • Microsoft Product Support System
Windows Server 2003 ofrece varias posibilidades para ampliar la disponibilidad del Sistema de ayuda y soporte técnico. Por ejemplo, se puede instalar este sistema en un equipo que ejecute Windows XP Professional Edition. También se puede obtener acceso a él en el Web o consultarlo desde otro equipo.
Introducción a la familia de Microsoft Windows Server 2003
Página de inicio del Sistema de ayuda y soporte técnico
Contenido de la Ayuda
Tareas de soporte técnico
La página de inicio del Sistema de ayuda y soporte técnico se organiza en las categorías siguientes:
Contenido de la Ayuda
Tareas de soporte técnico
Temas principales
En el contenido de la Ayuda se enumeran los encabezados de los temas principales del Sistema de ayuda y soporte técnico de Windows Server 2003. Para obtener una lista completa presione la tecla F1. A continuación se ofrece un listado parcial:
Implementación de software
Equipos cliente
Servicios de correo electrónico e Internet
Discos y datos
Hardware
Impresoras y faxes
En la página de inicio del Sistema de ayuda y soporte técnico se incluyen los temas siguientes bajo Tareas de soporte técnico. Su objetivo es un aprendizaje en el momento:
Soporte Permite utilizar herramientas de soporte como Asistencia remota o aprovechar las ventajas de las comunidades en línea para realizar consultas y ayudar a otros. La consulta de las herramientas y la información de soporte ayuda a mantener la red y solucionar los problemas que presente.
Windows Update Incluye Service Packs, correcciones de seguridad y otras actualizaciones para este equipo y los equipos que admita.
Software y hardware compatibles Permite buscar el software y el hardware adecuados para los productos de la familia de Windows.
Herramientas Permite localizar herramientas como Información del sistema para administrar equipos, servicios y recursos de la red.
Mensajes de error y de registro de sucesos Permite buscar detalles de los mensajes de error y registros de sucesos.
Temas principales Permite conectar automáticamente con el sitio Web de Microsoft y descargar una lista de hipervínculos de los temas de soporte técnico más solicitados.
13
14
Introducción a la familia de Microsoft Windows Server 2003
Cómo utilizar el Sistema de ayuda y soporte técnico
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
El Centro de ayuda y soporte técnico de Windows Server 2003 permite realizar una búsqueda de los términos y frases clave. Una vez completada la búsqueda, se puede ver la información más relevante, examinar otros documentos de la Ayuda que contengan la palabra o frase clave o buscar artículos de Knowledge Base relacionados. Si se encuentra información especialmente útil, se puede agregar a la lista de favoritos, imprimirla o buscar más información relacionada localizándola en la tabla de contenido de la Ayuda.
Procedimiento para iniciar el Centro de ayuda y soporte técnico
Para iniciar el Centro de ayuda y soporte técnico: 1. Haga clic en Inicio. 2. Haga clic en Ayuda y soporte técnico.
Procedimiento para buscar una palabra o frase específica
Para buscar una palabra o frase concreta: 1. Introduzca la palabra o la frase que desea buscar en el cuadro de texto Buscar. Para buscar una frase, escríbala entre comillas. 2. Presione ENTRAR o haga clic en el botón de flecha verde.
Procedimiento para examinar los resultados de la búsqueda
Una vez completada la búsqueda, para examinar los resultados: 1. Haga clic en Temas sugeridos para examinar los temas más importantes. 2. Haga clic en Temas de ayuda para consultar otros documentos que contengan la palabra o frase clave. 3. Haga clic en Base del conocimiento de Microsoft para ver los artículos de Knowledge Base que contengan la palabra o la frase clave (requiere acceso a Internet).
Introducción a la familia de Microsoft Windows Server 2003
Procedimiento para agregar un documento a Favoritos
Para agregar un documento o artículo a la lista de favoritos, realice el procedimiento siguiente: 1. Haga clic en el vínculo correspondiente a un documento o artículo en concreto. 2. Haga clic en el icono Agregar a Favoritos situado sobre la ventana del documento en el panel derecho. 3. Verifique el contenido de la lista de favoritos haciendo clic en el botón Favoritos, situado en la parte superior de la ventana.
Procedimiento para localizar un tema en la tabla de contenido de la Ayuda
Para localizar un tema en la tabla de contenido de la Ayuda, lleve a cabo los pasos siguientes: 1. Haga clic en el vínculo de un tema concreto. 2. Haga clic en el icono Buscar en contenido situado sobre la ventana del documento en el panel derecho. 3. Consulte la tabla de contenido en el panel izquierdo.
Procedimiento para imprimir un tema
Para imprimir un tema, lleve a cabo los siguientes pasos: 1. Seleccione el vínculo a un documento o artículo. 2. Haga clic en el icono Imprimir situado sobre la ventana del documento en el panel derecho.
15
16
Introducción a la familia de Microsoft Windows Server 2003
Ejercicio: Uso del Sistema de ayuda y soporte técnico
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Objetivo
En este ejercicio utilizará al Sistema de ayuda y soporte para buscar una comparación de características entre Windows NT 4.0 y Windows Server 2003. A continuación, agregará este tema a su lista de favoritos para facilitar las consultas posteriores.
Instrucciones
Utilice el Centro de Ayuda y soporte técnico para contestar a la pregunta.
Situación de ejemplo
Su supervisor le ha preguntado sobre los nuevos protocolos y tecnologías de red incluidos en Windows Server 2003. Como no está completamente seguro, decide utilizar el Centro de ayuda y soporte técnico para responder a la pregunta.
Ejercicio
Buscar una comparación de características entre Windows NT 4.0 y Windows Server 2003 • Nombre tres protocolos o tecnologías de red que se suministren con Windows Server 2003. Agregar el tema a lista de favoritos y comprobar que se ha agregado
Introducción a la familia de Microsoft Windows Server 2003
Lección: Examen de la activación de productos de Windows Server 2003
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
En esta lección adquirirá conocimientos sobra la activación de productos de Windows Server 2003.
Objetivos de la lección
Después de finalizar esta lección, podrá:
Describir la activación de productos de Windows Server 2003.
Solucionar problemas de la activación de productos de Windows Server 2003.
Activar Windows Server 2003.
17
18
Introducción a la familia de Microsoft Windows Server 2003
Examen de la activación de productos de Windows Server 2003
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
Debido a la piratería y a otras formas de uso no autorizado, los compradores no pueden estar siempre seguros de que han adquirido una copia original de un producto de la familia de Windows Server 2003. Microsoft ha desarrollado la activación de productos de la familia de Windows Server 2003, para ayudar a garantizar que cada una de las instalaciones de productos de la familia de Windows Server 2003 dispone de una licencia de producto válida. Importante Los clientes que adquieran un acuerdo de licencia por volumen no necesitarán activar su producto. Si no dispone de una licencia de este tipo, cuenta con un período de gracia de 30 días para activar la instalación del producto. Si este período concluye sin que haya completado la activación, todas las características dejarán de funcionar excepto la de activación de productos.
Proceso de activación
Una vez instalado un producto de la familia de Windows Server 2003, se iniciará un asistente de activación y registro. Puede optar por cancelar el asistente y activar Windows Server 2003 más tarde. Para activar el Asistente para activación de productos de la familia de Windows Server 2003: 1. Haga clic en Inicio, seleccione Todos los programas y, a continuación, haga clic en Activar Windows. 2. Introduzca la clave de identificación del producto. 3. El asistente intentará establecer una conexión en línea con Microsoft a través de Internet. Si no dispone de conexión a Internet, pero sí de un módem conectado a una línea de teléfono, el asistente detectará el módem e intentará conectar directamente con Microsoft. Si no se puede establecer una conexión en línea, puede activar su copia de Windows Server 2003 llamando a un representante del servicio de atención al cliente de Microsoft.
Introducción a la familia de Microsoft Windows Server 2003
La familia de Windows Server 2003 evalúa la configuración básica del equipo y le asigna un número de identificación exclusivo. Microsoft asocia este identificador exclusivo con la clave de identificación del producto y registra la relación. Importante Si su copia de Windows Server 2003 solicita la activación, no lo haga en el entorno de un aula. La activación es un procedimiento único; si la lleva a cabo en un aula impedirá que el producto se pueda activar de nuevo, por ejemplo en otro equipo.
19
20
Introducción a la familia de Microsoft Windows Server 2003
Solución de problemas de activación de productos de Windows Server 2003
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
La solución de problemas relacionados con la activación de Windows Server 2003 comienza determinando si se ha activado o no.
Determinar si Windows Server 2003 ya está activado
En caso de que desconozca si Windows Server 2003 se ha activado, puede ejecutar la herramienta del sistema Activar. Si la copia ya está activada, la herramienta Activar se lo indicará y podrá detener dicha herramienta. En caso contrario, la herramienta Activar iniciará el Ayudante para activación de productos.
Buscar el programa Activar Windows
El icono clave para Activación de productos de Windows se encuentra en Área de notificación, en el Escritorio, y puede que no sea evidente. Puede encontrar el icono en el lado inferior derecho del Escritorio. También puede hacer clic en Inicio, Todos los programas, Accesorios, Herramientas del sistema y, a continuación, en Activar Windows.
Iniciar el servidor una vez finalizado el período de gracia para la activación
Tras instalar Windows Server 2003 dispone de un período de gracia durante el que puede activar el producto. Transcurrido dicho período, la Activación de productos de Windows impedirá el inicio de sesión interactivo, aunque el usuario aún podrá iniciar el servidor en Modo a prueba de fallos mínimo (sin funciones de red) para activar, actualizar o recuperar datos. Por ejemplo, si el equipo o servicio se ejecuta el 30º día, continuará funcionando el 31º día si el equipo no se activa ni se reinicia. La próxima vez que se reinicie y comience una sesión, el usuario estará bloqueado y no podrá iniciar sesión.
Introducción a la familia de Microsoft Windows Server 2003
Obtener ayuda para la activación de productos
21
Si se ha activado Windows Server 2003, puede que aún necesite leer la Ayuda en pantalla asociada a la activación de productos. Antes de la activación se incluye en el Escritorio un icono vinculado a la Ayuda en pantalla, para facilitar la búsqueda de esta característica de los productos. Una vez activado el sistema operativo, el icono de la activación se quita del Área de notificación del Escritorio. Para obtener acceso a la Ayuda en pantalla sobre la activación de productos tras la activación 1. Abra el Centro de ayuda y soporte técnico desde el menú Inicio. 2. Haga clic en Introducción y seleccione Activación de productos de Windows en cualquier lista. Como método alternativo, haga clic en Inicio y, a continuación, en Ejecutar. Escriba hh wpa.chm y haga clic en Aceptar.
22
Introducción a la familia de Microsoft Windows Server 2003
Lección: Instalación de las herramientas de administración
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
En esta lección aprenderá cómo instalar y configurar herramientas administrativas. También sirve de introducción a los distintos tipos de cuentas de usuario y su creación.
Objetivos de la lección
Después de finalizar esta lección, podrá:
Indicar las herramientas administrativas de uso más frecuente.
Instalar herramientas administrativas.
Describir Microsoft Management Console (MMC).
Crear una consola MMC personalizada.
Solucionar problemas relacionados con la instalación y configuración de herramientas administrativas.
Introducción a la familia de Microsoft Windows Server 2003
23
Qué son las herramientas administrativas
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
Las herramientas administrativas permiten a los administradores de red agregar, buscar y cambiar opciones de equipo y red, y objetos de Active Directory.
Herramientas administrativas
Entre las herramientas que más se utilizan se encuentran las siguientes:
Instalación y ejecución de herramientas administrativas en Windows XP Professional
Usuarios y equipos de Active Directory
Sitios y servicios de Active Directory
Dominios y confianzas de Active Directory
Administración de equipos
DNS
Escritorios remotos
Debería instalar las herramientas administrativas en Windows XP Professional si desea administrar de forma remota recursos de red, como Active Directory, o bien servicios de red como Servicio de nombres Internet de Windows (WINS, Windows Internet Name Service) o Protocolo de configuración dinámica de host (DHCP), desde una estación de trabajo. El paquete de herramientas de administración de Windows Server 2003 se puede instalar en equipos que ejecuten Microsoft Windows XP Professional para administrar de forma remota Active Directory y opciones de red. Para instalar el paquete de herramientas de administración de Windows Server 2003 en un equipo con Windows XP Professional, debe disponer de permisos administrativos en el equipo local. Si el equipo está unido a un dominio, los miembros del grupo Adminis. del dominio podrán realizar este procedimiento.
24
Introducción a la familia de Microsoft Windows Server 2003
Además, para poder instalar las herramientas de administración de Windows Server 2003 en un equipo con Windows XP Professional, debe instalar Service Pack 1 y una revisión del artículo 329357 de Microsoft Knowledge Base. Nota Aunque debe disponer de privilegios administrativos para instalar herramientas administrativas, estos privilegios no son imprescindibles para ejecutar las herramientas en sí. Por lo tanto, si sabe que alguien que no es un administrador utilizará un equipo que tenga instalado el paquete de herramientas de administración de Windows Server 2003, debe desinstalar estas herramientas antes de que dicha persona utilice el equipo. Procedimiento
Para instalar o volver a instalar el paquete de herramientas de administración de Windows Server 2003 desde el disco compacto (CD) de Windows Server 2003: 1. Coloque el CD de Windows Server 2003 en la bandeja de CD de un equipo que ejecute Windows XP Professional. 2. El programa de instalación del CD se ejecutará automáticamente. En caso contrario: a. Haga clic en Inicio y, a continuación, en Ejecutar. b. En el cuadro de diálogo Ejecutar, haga clic en Examinar. c. En el cuadro de diálogo Examinar, haga clic en Mi PC. d. Haga doble clic en la unidad de CD y, a continuación, en setup.exe. e. En el cuadro de diálogo Ejecutar, haga clic en Aceptar. 3. En el cuadro de diálogo Microsoft Windows Server 2003, haga clic en Realizar tareas adicionales. 4. En el cuadro de diálogo ¿Qué desea hacer?, haga clic en Examinar este CD. 5. Haga doble clic en la carpeta i386. 6. Haga doble clic en el icono Adminpak.msi. 7. Especifique la ubicación o unidad de instalación en la que desea instalar el paquete de herramientas de administración de Windows Server 2003.
Lecturas adicionales
Para obtener más información, consulte Windows Server 2003 Administration Tools Pack Overview, en el sitio Web Microsoft TechNet. (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ proddocs/entserver/sag_adminpack.asp?frame=true (en inglés))
Introducción a la familia de Microsoft Windows Server 2003
Qué es Microsoft Management Console (MMC)
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Definición
Microsoft Management Console (MMC) permite crear, guardar y abrir herramientas administrativas, denominadas consolas, que administran el hardware, el software y los componentes de red del sistema operativo de Windows. MMC se puede ejecutar en todos los sistemas operativos cliente admitidos actualmente.
Qué son los complementos
Un complemento es una herramienta alojada en MMC. MMC ofrece un marco común en el que se pueden ejecutar distintos complementos, de forma que se puedan administrar varios servicios con una sola interfaz. MMC también permite personalizar la consola. Al seleccionar complementos específicos, puede crear consolas de administración que sólo incluyan las herramientas administrativas que necesite. Por ejemplo, puede agregar herramientas para administrar su equipo local y otros remotos.
Lecturas adicionales
Para obtener más información acerca de MMC, consulte “Step-by-Step Guide to the Microsoft Management Console” (en inglés) en http://www.microsoft.com/technet/treeview/default.asp?url=/ technet/prodtechnol/windows2000serv/howto/mmcsteps.asp.
25
26
Introducción a la familia de Microsoft Windows Server 2003
Ejecución de las herramientas administrativas mediante el principio de privilegios mínimos
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
El principio de privilegios mínimos establece que debe proporcionar a los usuarios exclusivamente el nivel de privilegios que necesiten para realizar sus trabajos. Al denegar tipos de acceso que no son necesarios para desempeñar el trabajo, los intrusos no pueden utilizar privilegios extraños para burlar la seguridad de la red. Importante Otro tipo de privilegios mínimos son los autoimpuestos. Un administrador de red puede optar por utilizar una cuenta de usuario ordinaria no administrativa para las tareas diarias y su cuenta de administrador para realizar las tareas de administración. En ambas situaciones se limita el alcance y los daños de un ataque. Puntos clave
Aplique el principio de privilegios mínimos a los administradores, al igual que a los usuarios. Para mantener la seguridad con cuentas administrativas siga las instrucciones:
No permita que los usuarios se conecten como miembros del grupo Administradores. El daño potencial que suponen los virus o la falta de cuidado es mucho mayor cuando proviene de una cuenta con permisos de administrador.
Cree cuentas no administrativas para cada administrador. En una situación de peligro, una cuenta con permisos de administrador puede hacer más daño que una de usuario.
Utilice una cuenta no administrativa para realizar las tareas rutinarias. Esta cuenta permite a los administradores separar las operaciones administrativas de las de nivel de usuario.
Introducción a la familia de Microsoft Windows Server 2003
27
Cree una cuenta de administrador independiente para cada administrador. Si todos los administradores se conectan mediante una misma cuenta de administrador, no hay forma de realizar un seguimiento del uso. Asimismo, cambie el nombre de la cuenta Administrador para minimizar los ataques mediante esta cuenta.
Utilice el comando Ejecutar como para iniciar aplicaciones en distintos contextos de seguridad. Si los administradores utilizan cuentas no administrativas para las labores rutinarias, puede que necesiten un medio para realizar tareas administrativas sin tener que desconectarse e iniciar sesión de nuevo. Mediante el comando Ejecutar como los administradores pueden ejecutar tareas administrativas desde cuentas no administrativas.
Nota Puede utilizar el comando Ejecutar como para iniciar la mayoría de las herramientas y programas de administración, incluidos accesos directos en el menú Inicio o en el Panel de control. También puede utilizar el comando Ejecutar como para iniciar programas desde el cuadro de diálogo Ejecutar.
28
Introducción a la familia de Microsoft Windows Server 2003
Demostración: Cómo crear una consola MMC personalizada
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
La consola MMC se puede utilizar para crear herramientas personalizadas y distribuirlas a los usuarios. Con Windows XP Professional y Windows Server 2003, puede guardar estas herramientas para que estén disponibles en la carpeta Herramientas administrativas en el menú Programas.
Procedimiento
1. Haga clic en Inicio y en Ejecutar, escriba MMC y, a continuación, haga clic en Aceptar. 2. En la consola, en el menú Archivo, haga clic en Agregar o quitar complemento. 3. En el cuadro de diálogo Agregar o quitar complemento, haga clic en Agregar. 4. En el cuadro de diálogo Agregar un complemento independiente, haga doble clic en el elemento que desea agregar. 5. Si aparece un asistente, siga las instrucciones. 6. Para agregar otro elemento a la consola, repita el paso 4. 7. En el cuadro de diálogo Agregar un complemento independiente, haga clic en Cerrar. 8. Haga clic en Aceptar cuando haya terminado. 9. En el menú Archivo, haga clic en Guardar.
Introducción a la familia de Microsoft Windows Server 2003
29
Ejercicio: Creación de una consola MMC personalizada
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Objetivo
Instrucciones
En este ejercicio, se ocupará de:
Crear una consola MMC personalizada.
Agregar complementos MMC.
Guardar una consola MMC personalizada.
Antes de comenzar este ejercicio realice las tareas siguientes: 1. Inicie sesión en el dominio mediante la cuenta NombreDeEquipoUsuario. 2. Revise los procedimientos de esta lección que describen cómo realizar esta tarea.
Situación de ejemplo
El administrador le indica que debe agregar cuentas de usuarios de dominio al servidor miembro de su ciudad y a un servidor adicional denominado Glasgow. Configure las herramientas de soporte para tener una consola administrativa que proporcione acceso rápido a las herramientas que necesita para las tareas más comunes de su trabajo.
30
Ejercicio
Introducción a la familia de Microsoft Windows Server 2003
Configurar una consola MMC personalizada 1. Abra una consola MMC en blanco. 2. Agregue el complemento Administración de equipos para el equipo local. 3. Agregue el complemento Usuarios y equipos de Active Directory. 4. Guarde la consola MMC como CustomMMC.msc. Ejecutar CustomMMC como administrador 1. Haga clic con el botón secundario del mouse (ratón) en CustomMMC y seleccione Ejecutar como. 2. Ejecute CustomMMC como nwtraders\NombreDeEquipoAdmin con la contraseña P@ssw0rd. 3. Cierre CustomMMC.
Introducción a la familia de Microsoft Windows Server 2003
31
Cómo resolver problemas de instalación y configuración de las herramientas administrativas
******el uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción
Dos problemas comunes que pueden surgir al instalar y configurar herramientas administrativas son la imposibilidad de realizar una instalación correcta y la existencia de vínculos rotos en los archivos de la Ayuda.
Imposibilidad de instalar herramientas administrativas
Si tiene problemas para instalar o configurar herramientas administrativas en Windows Server 2003, compruebe que dispone de permisos administrativos en el equipo local. Otra de las razones puede ser que el sistema operativo instalado no sea el correcto. El paquete de herramientas de administración de Windows Server 2003 sólo se puede instalar en equipos que ejecuten Windows XP Professional o Windows Server 2003.
Vínculos de la Ayuda rotos
Cuando el paquete de herramientas de administración de Windows Server 2003 se instala en Windows XP Professional, puede que algunos de los vínculos de la Ayuda estén rotos. Esto se debe a que los archivos de Ayuda del cliente o del servidor correspondientes al paquete de herramientas de administración de Windows Server 2003 no están instalados en el equipo que ejecuta Windows XP Professional. Para solucionar este problema debe integrar los archivos de Ayuda del cliente y del servidor para dicho paquete, instalando los archivos de Ayuda del servidor en Windows XP Professional. Se trata de un procedimiento bastante sencillo que se debe realizar tras instalar el paquete de herramientas de administración de Windows Server 2003 en Windows XP Professional.
32
Introducción a la familia de Microsoft Windows Server 2003
Para instalar los archivos de Ayuda de otro equipo con Windows, un CD o una imagen de disco, siga las instrucciones: 1. En el menú Inicio, haga clic en Ayuda y soporte técnico. 2. En la ventana Ayuda y soporte técnico, en la barra de exploración, haga clic en Opciones. 3. En el panel izquierdo, haga clic en Instalar y compartir la ayuda de Windows. 4. En el panel derecho, en función de la ubicación desde la que desee instalar la Ayuda, haga clic en Instale el contenido de ayuda desde otro equipo de Windows o Instale el contenido de ayuda desde un CD o imagen de disco. 5. Escriba la ubicación del equipo, CD o imagen de disco y, a continuación, haga clic en Buscar. Si está instalando desde un CD o imagen de disco, puede hacer clic en Examinar para localizar el disco que contiene los archivos de Ayuda. 6. Cuando aparezcan archivos de Ayuda disponibles, haga clic en la versión de la Ayuda que desea y, a continuación, en Instalar. Una vez completada la instalación, puede cambiar a los archivos de Ayuda nuevos. GE INTENTIONALLY LEFT BLANK