Windows Server 2012 R2 Administración

Transcripción

1 Generalidades 1. El administrador del servidor Creación de un grupo de servidores Instalación remota de un rol Eliminar un grupo de servidores Servidor en modo instalación mínima Instalación de roles con una instalación en modo Core Agregar/eliminar la interfaz gráfica Configuración con sconfig Hyper-V Requisitos previos de hardware Las máquinas virtuales en Hyper-V La memoria dinámica con Hyper-V El disco duro de las máquinas virtuales Las instantáneas en Hyper-V Gestión de redes virtuales 41 Instalación y configuración de Hyper-V 1. Instalación del rol Hyper-V Creación e instalación de una máquina virtual Creación y configuración de la VM Instalación del sistema operativo Configuración post-instalación 56 Gestión de un directorio AD DS 1/10

2 1. Introducción Presentación de Active Directory Domain Services Los distintos componentes de AD DS Visión general de las nociones de esquema y bosque de Active Directory La estructura del directorio Active Directory Implementación de controladores de dominio virtualizados Despliegue de controladores de dominio virtualizados Gestión de los controladores de dominio virtualizados Implementación de un RODC Gestión del almacenamiento en caché en un RODC local sobre los controladores de dominio de solo lectura de Active Directory Presentación de las distintas consolas de AD Los módulos de Active Directory para PowerShell Gestión de los roles FSMO Uso de una cuenta de servicio Restauración de una cuenta mediante la papelera de reciclaje AD Copia de seguridad y restauración de Active Directory Gestión de la base de datos La base de datos de Active Directory Uso del comando NTDSUtil Reinicio del servicio Active Directory Creación de un snapshot AD Restaurar un objeto de dominio 98 Gestión del entorno 2/10

3 1. Introducción Automatización de la gestión de cuentas de usuario Configuración de la política de seguridad Gestión de la directiva de contraseña muy específica Configuración de las cuentas de servicio Directivas de grupo Gestión de la configuración Visión general de las directivas de grupo Extensiones del lado cliente Directivas de grupo por defecto Almacenamiento de la directivas de grupo GPO de inicio Copia de seguridad y restauración de una directiva de grupo Delegación de la administración PowerShell con GPO Implementación y administración de las directivas de grupo Vínculos GPO Orden de aplicación Herencia y opción de aplicación Implementación de filtros para gestionar el ámbito Funcionamiento de una directiva de grupo con enlaces lentos Recuperación de directivas por los puestos clientes Mantenimiento de una directiva de grupo Directiva de grupo resultante Informe RSOP Uso de registros de eventos Enlace lento y caché de directivas de grupo Configuración de una política de seguridad Kerberos 136 3/10

4 Implementar las directivas de grupo 1. Introducción Plantillas administrativas Los archivos ADMX y ADML Creación del almacén central Uso de filtros sobre las plantillas administrativas Configuración de la redirección de carpetas y de scripts Presentación de la redirección de carpetas Configuración de la redirección Uso de scripts en las directivas de grupo Configuración de las preferencias de las directivas de grupo Visión general de las preferencias Comparación entre las directivas y las preferencias Gestión de aplicaciones con ayuda de GPO 147 Implementar un servidor DHCP 1. Introducción Rol del servicio DHCP Funcionamiento de la concesión de una dirección IP Uso de una retransmisión DHCP Instalación y configuración del rol DHCP Agregar un nuevo ámbito Configuración de las opciones DHCP Reserva de contrato DHCP 160 4/10

5 3.4 Implementación de filtros Base de datos DHCP Presentación de la base de datos DHCP Copia de seguridad y restauración de la base de datos Reconciliación y desplazamiento de la base de datos Alta disponibilidad del servicio DHCP IPAM Especificaciones de IPAM Características de IPAM 178 Configuración y mantenimiento de DNS 1. Introducción Instalación de DNS Visión general del espacio de nombres DNS Separación entre DNS privado/público Despliegue de DNS Configuración del rol Componentes del servidor Consultas realizadas por el DNS Registrar recursos en el servidor DNS Funcionamiento del servidor de caché Configuración de las zonas DNS Visión general de las zonas DNS Zonas de búsqueda directa y zonas de búsqueda inversa Delegación de zona DNS 205 5/10

6 5. Configuración de la transferencia de zona Presentación de la transferencia de zona Protección de la transferencia de zona y resolución de errores del servidor DNS 207 Despliegue y soporte de WDS 1. Introducción Los servicios de implementación de Windows Los componentes de WDS Por qué utilizar WDS? Implementación del rol WDS Instalación y configuración del servidor Gestión de los despliegues del servicio WDS Automatización del despliegue 223 Gestión y protección del acceso remoto 1. Introducción Componentes de una infraestructura de acceso de red Presentación del rol Servicios de acceso y directivas de redes Autenticación y autorización de red Métodos de autenticación 227 6/10

7 2.4 Visión general de la PKI Integración de DHCP con enrutamiento y acceso remoto Configuración del acceso VPN Las conexiones VPN Protocolos utilizados para el túnel VPN Presentación de la funcionalidad VPN Reconnect Configuración del servidor Presentación del kit CMAK Visión general de las políticas de seguridad Presentación del Web Application Proxy y del proxy RADIUS Soporte del enrutamiento y acceso remoto Configuración de los logs de acceso remoto Resolución de problemas en VPN Configuración de DirectAccess Presentación de DirectAccess Componentes de DirectAccess La tabla de directivas de resolución de nombres Requisitos previos para la implementación de DirectAccess Presentación del rol Network Policy Server Configuración del servidor RADIUS Nociones acerca del cliente RADIUS Directiva de solicitud de conexión Método de autenticación NPS Configurar las plantillas NPS Autenticación 241 7/10

8 11. Supervisión y mantenimiento del rol NPS Visión general de la solución NAP Forma de aplicar NAP Arquitectura de la plataforma NAP Proceso de aplicación de NAP Implementar IPsec con NAP x con NAP Implementar NAP con un servidor VPN Uso de NAP para DHCP Verificación del cumplimiento Supervisión y mantenimiento del servidor NAP 248 Optimización de los servicios de archivos 1. Introducción Visión general del rol FSRM del servidor de archivos mediante FSRM Gestión de las cuotas del filtrado de archivos Los informes de almacenamiento Implementar la clasificación de archivos Presentación de las reglas de clasificación Tareas de administración de archivos 279 8/10

9 5. El sistema DFS Presentación del espacio de nombres DFS La replicación DFS Funcionamiento del espacio de nombres La desduplicación de datos Escenarios DFS Configuración del espacio de nombres Implementar el servicio DFS Optimización de un espacio de nombres Configuración y mantenimiento de DFS-R Funcionamiento de la replicación Proceso de replicación inicial Mantenimiento del sistema de replicación Operaciones sobre la base de datos 290 Cifrado de datos y auditoría 1. Introducción Presentación de EFS Funcionamiento de EFS Recuperación de un archivo cifrado Configuración de la auditoría Visión general de la política de auditoría Definir la configuración de auditoría sobre un archivo o una carpeta Activación de la política de seguridad Política de auditoría avanzada 305 9/10

10 Implementación del servidor WSUS 1. Introducción Presentación del rol WSUS Requisitos previos necesarios para el rol Despliegue de actualizaciones con WSUS Configuración del cliente de actualización de WSUS Presentación de los grupos de equipos Aprobación de las actualizaciones 315 Supervisión de servidores 1. El Administrador de tareas El Monitor de recursos El Monitor de rendimiento Los registros de eventos Creación de una vista personalizada Suscripciones 364 índice /10