Administración de EMC Celerra para el entorno Windows

Transcripción

1 Administración de EMC Celerra para el entorno Windows P/N Rev A02 Diciembre de 2008 Contenido Introdcción Reqisitos del sistema Opciones de la interfaz de sario Terminología Información relacionada Conceptos Snap-ins y programas de MMC Administración Comprobación de la configración CIFS actal Administración de interfaces de red Administración de DNS en n Data Mover Modificación de la configración de CIFS Unión de servidores CIFS a dominios de Windows Administración de file systems Re-exportación de todos los file systems de Celerra Desactivación del acceso a todos los file systems en n Data Mover Eliminación de n servidor CIFS Activación de directorios principales Objetos de política de grpo Soporte de fljos de datos alternativos Soporte de SMB Cambio atomático de la contraseña del eqipo Creación de n file system como log de segridad Administración de dominios de Windows Resolción de problemas Dónde obtener ayda EMC E-Lab Interoperability Navigator Problemas y limitaciones conocidos Mensajes de error Programas de capacitación para clientes Apéndice A: Información adicional del directorio principal Formato de base de datos del directorio principal Índice de 88

2 2 de 88

3 Introdcción EMC Celerra Network Server soporta el protocolo Common Internet File Systems (CIFS), qe permite a los clientes Microsoft Windows acceder a archivos almacenados en Celerra Network Server. Despés de haber configrado Celerra para soportar clientes Windows en la red, es posible qe necesite realizar algnos de los procedimientos de configración y administración adicionales descritos en este docmento para mantener los servidores Celerra CIFS. Este docmento forma parte de la docmentación de Celerra Network Server y está dirigido a los administradores de sistemas responsables de la administración de Celerra Network Server en s red de Windows. Reqisitos del sistema En la Tabla 1 en la página 3, se describen las configraciones de software, hardware, red y almacenamiento de Celerra Network Server. Tabla 1 Reqisitos del sistema para CIFS Software Celerra Network Server versión Hardware Red Almacenamiento Celerra Network Server Dominio de Windows 2000, Windows Server 2003 o Windows NT. Se deben configrar los dominios con lo sigiente: Dominios de Windows 2000 o Windows Server 2003: Active Directory (AD) DNS Servidor NTP (Protocolo de Hora en Red) Dominios de Windows NT: Servidor WINS No tiene reqisitos de almacenamiento específicos. Opciones de la interfaz de sario Celerra Network Server ofrece flexibilidad para administración de networked storage en fnción de s entorno de servicio y ss preferencias de interfaz. Este docmento describe cómo configrar CIFS en n Data Mover mediante la interfaz de línea de comandos (CLI). También podrá realizar varias de estas tareas con na de las aplicaciones de administración Celerra: Celerra Manager: Basic Edition Celerra Manager: Advanced Edition Snap-ins de Microsoft Management Console (MMC) (Windows 2000 y Windows Server 2003 únicamente) Extensiones de sarios y comptadoras de Active Directory (Windows 2000 y Windows Server 2003 únicamente) Para obtener información adicional acerca de la administración de Celerra: 3 de 88

4 Learning abot EMC Celerra Celerra Manager Online Help El sistema de ayda en línea de la aplicación inclido en el EMC Celerra Network Server Docmentation CD Installing Celerra Management Applications inclye instrcciones para iniciar Celerra Manager y para instalar los snap-ins de MMC y las extensiones de ADUC. Terminología El EMC Celerra Glossary proporciona na lista completa de terminología de Celerra. Active Directory: n servicio de directorios avanzado inclido con los servidores Windows Almacena información de los objetos en na red y permite qe dicha información esté disponible para los sarios y los administradores de la red mediante n protocolo como LDAP. Atenticación: proceso para verificar la identidad de n sario qe intenta acceder a n recrso objeto, por ejemplo, n archivo o n directorio. Common Internet File System (CIFS): protocolo de so compartido de archivos basado en Microsoft Server Message Block (SMB). Permite a los sarios compartir file systems mediante Internet e intranets. Data Mover: en n Celerra Network Server, n componente del gabinete qe ejecta s propio sistema operativo qe recpera archivos desde n dispositivo de almacenamiento y permite qe estén disponibles para n cliente de la red. Data Mover virtal (VDM): fnción del software Celerra qe permite a los sarios la separación administrativa de servidores CIFS, la replicación de entornos CIFS y la transferencia de servidores CIFS de n Data Mover a otro con facilidad. Dominio: agrpación lógica de servidores de Microsoft Windows y de otras comptadoras qe comparten segridad común e información de centas de sarios. Todos los recrsos como las comptadoras y los sarios son miembros del dominio y poseen na centa en el dominio qe los identifica como exclsivos. El administrador de dominio crea na centa de sario para cada sario del dominio y los sarios inician sesión en el dominio na vez. Los sarios no inician sesión en cada servidor individal. Dominio de Windows 2000 o Windows Server 2003: dominio de Microsoft Windows controlado y administrado por Microsoft Windows 2000 o por Windows Server 2003 mediante Active Directory para administrar todos los recrsos del sistema. Emplea DNS para resolción de nombres. Dominio de Windows NT: dominio de Microsoft Windows controlado y administrado por n servidor Microsoft Windows NT qe tiliza na base de datos SAM (Storage Area Management) para administrar centas de sarios y grpos y n espacio de nombres NetBIOS. En n dominio de Windows NT, existen n controlador de dominio primario (PDC) con na copia de lectra/escritra de SAM y, posiblemente, varios controladores de dominio de backp (BDCs) con copias de solo lectra de SAM. Domain Name System (DNS): software de resolción de nombres qe permite a los sarios bicar eqipos y servicios en na red TCP/IP por s nombre. El servidor DNS mantiene na base de datos de los nombres de dominio, los nombre de host y ss direcciones de IP correspondientes, y los servicios qe prestan estos hosts. 4 de 88

5 File system: método para catalogar y administrar los archivos y los directorios en n sistema de almacenamiento. Lista de control de acceso (ACL): lista de entradas de control de acceso (ACEs) qe proporciona información sobre los sarios y los grpos qe peden acceder a n objeto. NetBIOS: sistema de entrada/salida básica de red. Interfaz y protocolo de programación de red desarrollado para eqipos personales IBM. Nombre de recrso compartido: nombre otorgado a n file system o a n recrso de n file system disponible desde n servidor CIFS específico para sarios CIFS. Es posible contar con múltiples recrsos compartidos con el mismo nombre, compartidos desde servidores CIFS diferentes. Nombre NetBIOS: nombre reconocido por Windows Internet Name Service (WINS), qe asigna el nombre a na dirección IP. Objetos de política de grpo (GPO): en Windows 2000 o Windows Server 2003, los administradores peden tilizar la política de grpo para definir las opciones de configración para los grpos de sarios y comptadoras. Los objetos de políticas de grpo de Windows peden controlar elementos como la configración local, de dominio y de segridad de red. Server Message Block (SMB): protocolo sbyacente tilizado por el protocolo Common Internet File System (CIFS), mejorado para so en Internet para solicitd de servicios de comnicación, archivos e impresiones desde n servidor por medio de la red. El protocolo CIFS emplea SMB para brindar acceso y transferencia de archivos para varios tipos de hosts de red, como LANs, intranets e Internet. Servicio de CIFS: Proceso del servidor CIFS qe se ejecta en el Data Mover y presenta recrsos compartidos en na red y en comptadoras basadas en Windows. Servidor CIFS predeterminado: el servidor CIFS qe se crea al agregar n servidor CIFS sin especificar ningna interfaz (con la opción interfaces= del comando server_cifs -add). El servidor CIFS predeterminado tiliza todas las interfaces no asignadas a otros servidores CIFS en el Data Mover. Información relacionada Para obtener información específica relacionada con las características y fncionalidades qe se describen en este docmento, conslte: EMC Celerra Glossary Manal de referencia de comandos de EMC Celerra Network Server EMC Celerra Network Server Error Messages Gide EMC Celerra Network Server Parameters Gide Configring EMC Celerra Naming Services Configring EMC Celerra Time Services Configring and Managing CIFS on EMC Celerra Configración de Data Movers virtales para EMC Celerra Installing Celerra Management Applications Administración de EMC Celerra para n entorno de múltiples protocolos 5 de 88

6 Managing EMC Celerra Volmes and File Systems Manally Replicating EMC Celerra CIFS Environments (V1) Using EMC Utilities for the CIFS Environment Using International Character Sets with EMC Celerra Uso de herramientas administrativas de Windows con EMC Celerra El EMC Celerra Network Server Docmentation CD, sministrado con Celerra y también disponible en Powerlink, proporciona el conjnto completo de pblicaciones de clientes de EMC Celerra. Despés de iniciar sesión en Powerlink, vaya a Soporte > Docmentación Técnica y Asesorías > Docmentación de Hardware y Plataformas > Celerra Network Server. En esta página, haga clic en Agregar a Favoritos. La sección Favoritos de la página principal de Powerlink contiene n enlace qe lo lleva directamente a esta página. Docmentación de múltiples protocolos y Windows Los sigientes docmentos de Celerra Network Server explican cómo configrar y administrar Celerra en n entorno Windows y en n entorno de múltiples protocolos: Configring and Managing CIFS on EMC Celerra explica cómo establecer na configración básica CIFS en Celerra Network Server mediante la interfaz de línea de comandos (CLI). También pede configrar este entorno inicial tilizando Celerra Manager. Configring and Managing CIFS on EMC Celerra inclye procedimientos avanzados qe qizás necesite realizar despés de la configración inicial de CIFS en Celerra Network Server. El módlo también proporciona instrcciones para modificar y administrar Celerra en n entorno Windows. Administración de EMC Celerra para n entorno de múltiples protocolos inclye procedimientos para configrar y administrar Celerra en n entorno mixto de clientes UNIX y Windows. 6 de 88

7 Conceptos La sigiente sección menciona los snap-ins y programas de MMC para la administración de Celerra en n entorno Windows. Snap-ins y programas de MMC Celerra Network Server soporta n conjnto de snap-ins y programas de Microsoft Management Console (MMC) para la administración de sarios de Celerra y de la configración de segridad de data Movers desde n eqipo Windows 2000, Windows Server 2003 o Windows XP. La ayda en línea de n snap-in o programa proporciona más información. Celerra UNIX Attribtes Migration tool Celerra UNIX Attribtes Migration es na herramienta qe pede tilizar para migrar sarios UNIX existentes de Celerra Network Server a Windows Active Directory. Pede seleccionar los atribtos de UNIX (UIDs y GIDs) para agregar al Active Directory. El Snap-in de Celerra UNIX User Management y las Extensiones de la página de propiedades Celerra UNIX en Active Directory Users and Compters (ADUC) proporcionan más información sobre cómo agregar nevos sarios o grpos, o modificar los atribtos UNIX existentes. Snap-in de Celerra UNIX User Management Celerra UNIX User Management es n snap-in de MMC en Celerra Management Console qe pede tilizar para asignar, qitar o modificar atribtos UNIX para n único sario o grpo de Windows en el dominio local y en dominios remotos. Asimismo, este snap-in se pede tilizar para seleccionar la bicación de la base de datos de atribtos. Esta bicación pede ser n dominio local o remoto. Pede seleccionar almacenar la base de datos de atribtos en Active Directory de n dominio local si: Tiene n dominio. No se permiten trsts. No se necesita centralizar la información de administración de sarios de UNIX. Pede seleccionar n dominio remoto si: Hay múltiples dominios. Ya existen trsts bidireccionales entre los dominios qe necesiten acceder a la base de datos de atribtos. Desea centralizar la administración de sarios de UNIX. Extensiones de página de propiedades de Celerra UNIX en ADUC Las páginas de propiedades de sarios y grpos de Celerra UNIX son extensiones en ADUC. Pede tilizar estas páginas de propiedades para asignar, qitar o modificar atribtos de UNIX para n único sario o grpo en el dominio local. No pede tilizar esta fnción para administrar sarios o grpos en n dominio remoto. 7 de 88

8 Snap-in de Celerra Data Mover Management La administración de Data Movers de Celerra comprende varios snap-ins de MMC. Pede tilizar estos snap-ins para administrar la comprobación de virs, los directorios principales y la configración de segridad en los Data Movers de n eqipo Windows 2000, Windows Server 2003 o Windows XP. Celerra AntiVirs Management Pede tilizar el snap-in de Celerra AntiVirs Management para administrar los parámetros de comprobación de virs (virschecker.conf file) tilizados con Celerra AntiVirs Agent (CAVA) y programas antivirs de terceros. Se debe instalar Celerra AntiVirs Agent y n programa antivirs de terceros en los servidores Windows NT, Windows 2000 o Windows Server En Uso de EMC Celerra AntiVirs Agent, se proporcionan más detalles sobre CAVA. Snap-in de Celerra Home Directory Management Pede tilizar el snap-in de Celerra Home Directory Management para asociar n nombre de sario con n directorio qe lego actúa como el directorio principal del sario. La fnción de directorio principal simplifica la administración de recrsos compartidos personales y el proceso de conexión a ellos. Snap-in de Data Mover Secrity Settings Celerra Data Mover Secrity Settings comprende el nodo Adit Policy y el nodo User Rights Assignment. Celerra Adit Policy Pede tilizar el nodo Celerra Adit Policy para determinar los eventos de segridad del Data Mover qe se registran en el log Secrity. A continación, pede ver el log Secrity tilizando el Visor de scesos de Windows. Pede registrar intentos exitosos, intentos fallidos, ambos o ningno. Las políticas de aditoría qe aparecen en el nodo Adit Policy son n sbconjnto de las políticas disponibles como GPOs en ADUC. Las políticas de aditoría son políticas locales y se aplican al Data Mover seleccionado. No pede sar el nodo Adit Policy para administrar las políticas de aditoría de GPO. Celerra User Rights Assignment Pede tilizar el nodo Celerra User Rights Assignment para administrar los sarios y grpos qe tienen privilegios de tareas e inicio de sesión en n Data Mover. Las asignaciones de derechos de sarios qe aparecen en el nodo User Rights Assignment son n sbconjnto de las asignaciones de derechos de sarios disponibles como GPOs en ADUC. Las asignaciones de derechos de sarios son políticas locales qe se aplican al Data Mover seleccionado. No pede tilizar el nodo User Rights Assignment para administrar políticas GPO. La ayda en línea de n snap-in o programa proporciona más información. 8 de 88

9 Administración Las tareas para administrar Celerra para el entorno Windows son: "Comprobación de la configración CIFS actal" en la página 10 "Administración de interfaces de red" en la página 11 "Administración de DNS en n Data Mover" en la página 11 "Modificación de la configración de CIFS" en la página 11 "Unión de servidores CIFS a dominios de Windows" en la página 21 "Administración de file systems" en la página 35 "Re-exportación de todos los file systems de Celerra" en la página 39 "Desactivación del acceso a todos los file systems en n Data Mover" en la página 41 "Eliminación de n servidor CIFS" en la página 42 "Activación de directorios principales" en la página 43 "Objetos de política de grpo" en la página 49 "Soporte de fljos de datos alternativos" en la página 61 "Firma de SMB" en la página 65 "Cambio atomático de la contraseña del eqipo" en la página 70 "Creación de n file system como log de segridad" en la página 70 "Administración de dominios de Windows" en la página 72 9 de 88

10 Comprobación de la configración CIFS actal Para mostrar la configración de CIFS para n Data Mover, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> <movername> = nombre del Data Mover Ejemplo: Para mostrar la configración de CIFS para server_2, escriba: $ server_cifs server_2 Salida Si se inicia el servicio CIFS server_2 : 256 Cifs threads started Secrity mode = NT Max protocol = NT1 I18N mode = ASCII Home Directory Shares DISABLED Usermapper ato broadcast enabled Usermapper[0] = [ ] state:active (ato discovered) Enabled interfaces: (All interfaces are enabled) Disabled interfaces: (No interface disabled) Si no se inicia el servicio CIFS $ server_cifs server_2 server_2 : Cifs NOT started Secrity mode = NT Max protocol = NT1 I18N mode = ASCII Home Directory Shares DISABLED Usermapper ato broadcast enabled Usermapper[0] = [ ] state:active (ato discovered) Enabled interfaces: (All interfaces are enabled) Disabled interfaces: (No interface disabled) Si no se inicia el servicio CIFS server_2 : Cifs NOT started Secrity mode = NT Max protocol = NT1 I18N mode = UNICODE Home Directory Shares DISABLED Usermapper[0] = [ ] last access 0 Enabled interfaces: (All interfaces are enabled) Disabled interfaces: (No interface disabled) CIFS Server DPDOVDM1[CIFS] RC=4 Fll compter name=dpdovdm1.cifs.eng.fr realm=cifs.eng.fr Active directory sermapper's domain: "not yet located" Comment='EMC-SNAS:T ' if=dpdo:1 l= b= mac=0:0:92:a7:b0:24 FQDN=dpdovdm1.cifs.eng.fr (Updated to DNS) 10 de 88

11 Administración de interfaces de red En Configración y administración de EMC Celerra Networking, se proporciona información sobre la administración de interfaces de red. Administración de DNS en n Data Mover Dentro de n entorno Windows 2000 y Windows Server 2003, se reqiere na configración DNS en n Data Mover para agregar n nombre de eqipo y nirlo a n dominio de Windows. Pede configrar n número ilimitado de dominios DNS por Data Mover, y cada dominio pede tener hasta tres servidores DNS. En Configring EMC Celerra Naming Services, se proporcionan procedimientos para configrar, iniciar, detener y administrar los servidores DNS. Modificación de la configración de CIFS Despés de crear la configración CIFS inicial e iniciar el servicio CIFS, posiblemente necesite agregar o modificar varios elementos en la configración de CIFS de n Data Mover. Realice las sigientes tareas para agregar o modificar na configración de CIFS: "Adición de n servidor WINS" en la página 11 "Cambio de n nombre NetBIOS" en la página 12 "Cambio de n nombre de eqipo" en la página 13 "Asignación de alias a nombres NetBIOS y nombres de eqipos" en la página 14 "Asociación de comentarios con servidores CIFS" en la página 17 "Cambio de la contraseña del servidor CIFS" en la página 20 Nota: En Configring and Managing CIFS on EMC Celerra, se explica cómo configrar servidores CIFS adicionales en n Data Mover. Adición de n servidor WINS Celerra Network Server registra s nombre NetBIOS con el servidor Windows Internet Name Service (WINS) atomáticamente. El servidor WINS distribye el nombre NetBIOS a sarios y proporciona la resolción de nombres NetBIOS de los sarios y los eqipos a las direcciones IP y al Data Mover. El servidor WINS no es obligatorio si la resolción de nombres se realiza por medio de DNS. No hay límite en relación con el número de servidores WINS qe pede configrar para n Data Mover. Si hay múltiples configraciones CIFS (NetBIOS o nombre de eqipo) en n Data Mover, tenga en centa la posibilidad de sar n servidor WINS por interfaz en lgar de por Data Mover. De esta forma, se elimina la posibilidad de qe los clientes CIFS intenten resolver nombres NetBIOS del Data Mover no deseados sobre el servidor WINS. Nota: Si solo hay n sbconjnto alcanzado por cada interfaz IP, y el performance no es n problema, el servidor WINS no es obligatorio. Si hay más de n sbconjnto, debe especificar n servidor WINS. No obstante, pede especificar más de n servidor WINS para proporcionar capacidades de networking más sólidas. 11 de 88

12 Prerreqisito Antes de cambiar n nombre NetBIOS, agrege el nevo nombre al dominio tilizando Windows NT Server Manager o el snap-in de MMC de Windows 2000 y Windows Server 2003 Users and Compters MMC. Cambio de n nombre NetBIOS Cando cambia n nombre NetBIOS, el sistema hace lo sigiente: Sspende temporalmente la disponibilidad de NetBIOS y desconecta todos los clientes conectados a él. Para agregar n servidor WINS a la configración CIFS a fin de qe sea tilizada por todos los servidores CIFS de n Data Mover, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -add wins=<ip_addr>[,wins=<ip_addr>,...] <movername> = nombre del Data Mover <ip_addr> = dirección IP del servidor WINS Nota: El sistema procesa na lista de servidores WINS en el orden en el qe los agrega en la opción wins=, la primera es el servidor WINS de preferencia. Por ejemplo, si el tiempo de espera del servidor WINS finaliza despés de milisegndos, el sistema tiliza el sigiente servidor WINS de la lista. Utilice el parámetro wins.timeotms para configrar el tiempo de espera de WINS. Ejemplo: Para agregar dos servidores WINS a server_2, escriba: $ server_cifs server_2 -add wins= ,wins= Salida server_2: done Actaliza los grpos locales relacionados con el nevo nombre NetBIOS. Actaliza todos los recrsos compartidos correspondientes al nevo nombre NetBIOS. Mantiene la contraseña de la centa entre el servidor y el controlador de dominio. Anla el registro del nombre NetBIOS original y, a continación, registra el nevo nombre en todos los servidores WINS. Retiene todos los alias asociados con el nombre NetBIOS original. Reanda la disponibilidad de NetBIOS con nombre cambiado. En "Cambio de n nombre de eqipo" en la página 13, se proporciona información sobre cómo cambiar el nombre de n eqipo Windows 2000 o Windows de 88

13 !!PRECAUCIÓN Los procedimientos server_cifs -Join y -Unjoin generan na neva centa de eqipo para el nombre de eqipo, qe ocasiona qe el nombre del eqipo pierda s centa original. Para cambiar n nombre NetBIOS, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -rename -netbios <old_name> <new_name> <movername> = nombre del Data Mover <old_name> = nombre del NetBIOS actal. <new_name> = nombre del nevo NetBIOS. Los nombres NetBIOS deben ser exclsivos y con n límite de 15 caracteres y no peden comenzar (arroba) ni - (gión). El nombre tampoco pede inclir espacios en blanco, caracteres de tablación y los sigientes símbolos: / \ : ;, = * + [ ]? < > " Ejemplo: Para cambiar el nombre NetBIOS de dm102-cge0 a dm112-cge0 en server_2, escriba: $ server_cifs server_2 -rename -netbios dm102-cge0 dm112-cge0 Nota: El comando de cambio de nombre cambia el nombre NetBIOS del servidor, pero no el nombre de eqipo de ese servidor. Salida server_2 : done Cambio de n nombre de eqipo Este procedimiento cambia el nombre de n Data Mover de Windows 2000 o Windows 2003 y preserva grpos locales, recrsos compartidos y permisos de file systems para el nevo nombre. Paso 1. Desna el nombre de eqipo original del dominio. Para ello, escriba: $ server_cifs server_2 -Unjoin compname=w2ktemp,domain=abc.com,admin=administrator 2. Elimine el nombre de eqipo de la configración de CIFS del Data Mover. Para ello, escriba: $ server_cifs server_2 -delete compname=w2ktemp 3. Agrege el nombre de eqipo nevamente a la configración de CIFS del Data Mover como n nombre NetBIOS. Para ello, escriba: $ server_cifs server_2 add NetBIOS=W2kTemp,domain=abc,interface=fsn01 13 de 88

14 Paso 4. Cambie el nombre del servidor NetBIOS al nevo nombre. Para ello, escriba: $ server_cifs server_2 rename -NetBIOS W2kTemp W2kProd 5. Elimine el nombre NetBIOS qe cambió en el paso 4 de la configración de CIFS del Data Mover. Para ello, escriba: $ server_cifs server_2 delete NetBIOS=W2kProd 6. Agrege el nevo nombre de eqipo a la configración de CIFS y al dominio AD. Para ello, escriba: $ server_cifs server_2 add compname=w2kprod,domain=abc.com,interface=fsn01 7. Una el nevo nombre de eqipo a la configración de CIFS y al dominio AD. Para ello, escriba: $ server_cifs server_2 Join compname=w2kprod,domain=abc.com,admin=administrator Asignación de alias a nombres NetBIOS y nombres de eqipos Pede asignar alias a nombres NetBIOS y nombres de eqipos. Los alias proporcionan múltiples identidades alternativas para n determinado recrso. Los alias comparten el mismo conjnto de grpos locales y el nombre NetBIOS o nombre de eqipo principal, dado qe los alias actúan como nombres secndarios. Un alias NetBIOS registra el nombre alternativo en WINS, no en DNS. Si desea qe el alias NetBIOS aparezca en DNS, debe agregarlo a DNS. El cliente se pede conectar con n alias a través de Network Neighborhood, Windows Explorer o mediante el so de la ventana Map Network Drive. Pede agregar alias a n servidor existente o al crear n nevo servidor. En fnción de los reqisitos de Microsoft, los alias deben ser exclsivos en n dominio para el registro de WINS y la difsión de anncios. Los alias también deben ser exclsivos en el mismo Data Mover para evitar conflictos de nombres de WINS. Por motivos de performance, se recomienda qe limite el número de alias a 10 por servidor CIFS. Realice estas tareas para asignar alias: "Adición de n alias a n servidor CIFS" en la página 15 "Adición de n alias NetBIOS al nombre NetBIOS" en la página 15 "Eliminación de n alias de servidor CIFS" en la página 16 "Eliminación de n alias NetBIOS" en la página 16 "Visalización de alias" en la página de 88

15 Adición de n alias a n servidor CIFS Para agregar n alias a n servidor CIFS, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -add compname=<comp_name>, domain=<fll_domain_name>,alias=<alias_name>[,alias=<alias_name2>...] <movername> = nombre del Data Mover <comp_name> = nombre del servidor CIFS en el dominio designado <fll_domain_name> = nombre de dominio completo para el entorno Windows, debe contener n pnto (ejemplo: dominio.com) <alias_name> = alias para el nombre de eqipo. El nombre de alias tiene n límite de 15 caracteres. No pede comenzar con el símbolo arroba (@) ni n gión (-) y tampoco pede inclir espacios, tablaciones y los sigientes caracteres: / \ : ;, = * + [ ]? < > " Ejemplo: Para declarar tres alias para el nombre de eqipo big_comp, escriba: $ server_cifs server_2 -a compname=winserver1,domain=nasdocs,alias=winserver1-a1, alias=winserver1-a2,alias=winserver-a3 Salida server_2 : done Adición de n alias NetBIOS al nombre NetBIOS Para agregar n alias NetBIOS al nombre NetBIOS, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -add netbios=<netbios_name>, domain=<domain_name>,alias=<alias_name>[,alias=<alias_name2>...] <movername> = nombre del Data Mover <netbios_name> = nombre NetBIOS para el servidor CIFS <domain_name> = nombre de dominio para el entorno Windows <alias_name> = alias para el nombre NetBIOS. El nombre de alias tiene n límite de 15 caracteres. No pede comenzar con el símbolo arroba (@) ni n gión (-) y tampoco pede inclir espacios, tablaciones y los sigientes caracteres: / \ : ;, = * + [ ]? < > " Ejemplo: Para declarar tres alias para NetBIOS dm102-cge0, escriba: $ server_cifs server_2 -a netbios=dm102-cge0,domain=nasdocs,alias=dm102- cge0-a1,dm102-cge0-a2,dm102-cge0-a3 Salida server_2: done 15 de 88

16 Eliminación de n alias de servidor CIFS Para eliminar n alias de nombre de eqipo, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -delete compname=<comp_name>, alias=<alias_name>[,alias=<alias_name2>,...] <movername> = nombre del Data Mover <comp_name> = nombre del servidor CIFS <alias_name> = alias para el nombre de eqipo. El nombre de alias tiene n límite de 15 caracteres. No pede comenzar con el símbolo arroba (@) ni n gión (-) y tampoco pede inclir espacios, tablaciones y los sigientes caracteres: / \ : ;, = * + [ ]? < > "! PRECAUCIÓN Si no especifica el nombre de alias en este comando, se eliminará toda la configración de CIFS, según se identifica en s nombre de eqipo. Ejemplo: Para eliminar el alias dm102-cge0-a1 asignado a winserver1, escriba: $ server_cifs server_2 -delete compname=winserver1,alias=winserver-a1 Salida server_2: done Eliminación de n alias NetBIOS Para eliminar no o más alias NetBIOS de n servidor CIFS, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -delete netbios=<netbios_name>, alias=<alias_name>[,alias=<alias_name2>,...] <movername> = nombre del Data Mover <netbios_name> = nombre NetBIOS para el servidor CIFS <alias_name> = alias para el nombre NetBIOS. El nombre de alias tiene n límite de 15 caracteres. No pede comenzar con el símbolo arroba (@) ni n gión (-) y tampoco pede inclir espacios, tablaciones y los sigientes caracteres: / \ : ;, = * + [ ]? < > "! PRECAUCIÓN Si no especifica el nombre de alias en este comando, se eliminará toda la configración de CIFS, según se identifica en s nombre NetBIOS. Ejemplo: Para eliminar el alias dm102-cge0-a2 asignado a dm102-cge0, escriba: $ server_cifs server_2 -delete netbios=dm102-cge0,alias= dm102-cge0-a2 Salida server_2: done 16 de 88

17 Visalización de alias Para enmerar los alias de n servidor, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> <movername> = nombre del Data Mover Ejemplo: Para ver los alias de server_2, escriba: $ server_cifs server_2 Salida CIFS Server (Defalt) dm102-cge0 [C1T1] Alias(es): dm102-cge0-a1,dm102-cge0-a2,dm102-cge0-a3 Fll compter name=dm2-cge0.c1t1.pt1.c3lab.nasdocs.emc.com realm=c1t1.pt1.c3lab.nasdocs.emc.com Comment='EMC-SNAS:T ' if=cge0 l= b= mac=0:6:2b:4:0:7f FQDN=dm102-cge0.c1t1.pt1.c3lab.nasdocs.emc.com (Updated to DNS) Asociación de comentarios con servidores CIFS Pede asociar n comentario, encerrado entre comillas, con n servidor CIFS, tilizando el comando server_cifs -add. Los comentarios le permiten agregar información descriptiva a n servidor CIFS. Realice estas tareas para asociar comentarios: "Adición de comentarios en Windows" en la página 18 "Cambio de comentarios" en la página 19 "Eliminación de comentarios" en la página 19 "Visalización de comandos de CLI" en la página 19 "Restricciones de comentarios para clientes Windows XP" en la página de 88

18 Adición de comentarios en Windows Pede agregar comentarios al crear inicialmente el servidor CIFS o despés de crearlo. Para agregar comentarios en n entorno Windows NT, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -add netbios=<netbios_name>, domain=<domain_name> -comment <comment> Para agregar comentarios en n entorno Windows 2000, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -add compname=<comp_name>, domain=<fll_domain_name> -comment <comment> Para agregar comentarios en n entorno Windows Server 2003, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -add compname=<comp_name>, domain=<fll_domain_name> -comment <comment> <movername> = nombre del Data Mover. <netbios_name> = nombre NetBIOS para el servidor CIFS. El nombre NetBIOS debe ser exclsivo y con n límite de 15 caracteres. No pede comenzar (arroba) ni - (gión) ni pede inclir espacios, tablaciones y los sigientes símbolos: / \ : ;, = * + [ ]? < > ". <comp_name> = servidor CIFS compatible con Windows 2000 o Windows Server 2003, pede tener hasta 63 caracteres UTF-8. <domain_name> = nombre de dominio para el entorno Windows <fll_domain_name> = nombre de dominio completo para el entorno Windows, debe contener n pnto (ejemplo: domain.com). <comment> = s comentario. Limite la longitd de los comentarios a 48 caracteres ASCII y enciérrelos entre comillas dobles. Actalmente, no se soportan caracteres internacionales para los comentarios. Caracteres restringidos: No se pede tilizar comillas dobles ("), pntos y coma (;), acentos (`) ni comas (,) dentro del cerpo de n comentario. Si intenta tilizar estos caracteres especiales, aparecerá n mensaje de error. Además, solo se pede tilizar n signo de exclamación (!) si sa na comilla simple ( ) como prefijo. Comentarios predeterminados: Si no agrega explícitamente n comentario, el sistema agrega n comentario predeterminado del tipo EMC-SNAS:T<x.x.x.x> donde <x.x.x.x> es la versión del software NAS. Ejemplo: Para agregar el comentario EMC_Celerra_Network_Server a server_2 en n entorno de Windows NT, escriba: $ server_cifs server_2 -add netbios=dm32-ana0,domain=capitals -comment "EMC_Celerra_Network_Server" Soporte Unicode Si está activado el soporte Unicode, -name y -comment aceptan calqier carácter mltibyte definido por el estándar Unicode 3.0. De lo contrario, estas opciones aceptan solo caracteres ASCII. La longitd del nombre del recrso compartido pede ser de hasta 12 caracteres, a menos qe esté activo el soporte Unicode, en cyo caso podrá ser de hasta 80 caracteres. Los nombres no peden inclir los sigientes caracteres: /, \, %, ", NUL (carácter nlo), STX (inicio de encabezado), SOT (inicio de texto) y LF (salto de línea). Los nombres peden inclir espacios y otros caracteres alfanméricos, pero deben ir entre comillas si se tilizan espacios. No peden comenzar con n - (gión). Distingen entre mayúsclas y minúsclas. El límite de la longitd del comentario es de 256 caracteres. Un comentario no pede inclir los sigientes caracteres: NUL (carácter nlo), STX (inicio de encabezado) y SOT (inicio de texto). Los comentarios peden inclir espacios y otros caracteres alfanméricos, pero deben ir entre comillas si se tilizan espacios. 18 de 88

19 Cambio de comentarios Para cambiar n comentario, repita el comando server_cifs add con el nevo comentario. Pede advertir na demora en el cambio de comentario al explorar los eqipos del dominio. Esta demora scede cando el Data Mover difnde s nombre y comentario aproximadamente cada 12 mintos (excepto al iniciarse, cando los difnde cinco veces en el primer minto). Actalmente, no pede agregar ni cambiar comentarios mediante Server Manager o Compter Management MMC. Pede modificar comentarios solo mediante el comando server_cifs -add. Eliminación de comentarios Para borrar n comentario, ejecte el comando server_cifs -add con n comentario de n espacio, al igal qe en el sigiente ejemplo: $ server_cifs server_2 -add netbios=dm32-ana0,domain=capitals -comment " " Visalización de comandos de CLI Pede ver n comentario de n servidor desde la CLI de Celerra Network Server. Además, los comentarios aparecen en determinadas partes de las distintas interfaces de Windows. Para ver la información de configración de server_2, escriba: $ server_cifs server_2 Salida server_2 : 32 Cifs threads started Secrity mode = NT. (material eliminado). DOMAIN CAPITALS SID=S c6ab149b-92d87510-a3e900fb-ffffffff >DC=BOSTON( ) ref=2 time=0 ms DC=NEWYORK( ) ref=1 time=0 ms CIFS Server (Defalt) DM32-ANA0[CAPITALS] (Hidden) Alias(es): CFS32 Comment= EMCCelerraNetworkServer if=ana0 l= b= mac=0:0:d1:1d:b7:25 if=ana1 l= b= mac=0:0:d1:1d:b7:26 Nota: Cando ve na configración de servidor CIFS con el comando server_cifs de la CLI de Celerra Network Server, el comentario aparece con otra información sobre el servidor CIFS. Visalización de comentarios desde Windows Windows 2000, Windows Server 2003, Windows NT y Windows XP algnas veces san comentarios en partes de la interfaz de Windows. Los comentarios peden aparecer en las sigientes instancias: Como el nombre de las nidades de red asignadas en la ventana My Compter (Mi PC) o en el Explorador de Windows (solo Windows XP) 19 de 88

20 Como el nombre de eqipo en na ventana de dominio Restricciones de comentarios para clientes Windows XP Cando cambia n comentario, el cambio se refleja solo en determinadas partes de la interfaz de Windows XP. Como el nombre de eqipo en na ventana de dominio, el cambio se refleja inmediatamente en el cliente Windows XP. No obstante, en el Explorador de Windows XP, los nombres de las nidades de red asignadas no reflejan el cambio. Cando asigna por primera vez na nidad de red en n cliente Windows XP, el cliente almacena el comentario en el Registro local y mestra el comentario como el nombre de la nidad asignada. El cliente continúa tilizando el comentario almacenado como el nombre de nidad asignada hasta qe cambia manalmente el Registro. Si cambia manalmente el nombre de la nidad de red asignada desde el Explorador de Windows o My Compter (Mi PC), el nombre cambiado se almacena en otra entrada del Registro, y el cliente tiliza este nombre hasta qe se cambie nevamente desde el Explorador o en el Registro. Dadas las restricciones del cliente Windows XP anterior, se recomienda qe configre el comentario como parte de la configración inicial del servidor CIFS. Cambio de la contraseña del servidor CIFS Por lo común, los eqipos miembros de n Active Directory de Windows cambian la contraseña para s centa de dominio periódicamente (por ejemplo, cada 12 horas o 7 días). Para restablecer la contraseña CIFS y las claves de encriptación, tilice la sigiente sintaxis de comandos: $ server_cifs <movername> -Join compname=<comp_name>, domain=<fll_domain_name>,admin=<admin_name> -o resetserverpasswd <movername> = nombre del Data Mover. <comp_name> = nombre del servidor CIFS. <fll_domain_name> = nombre de dominio completo para el entorno Windows, debe contener n pnto (ejemplo: domain.com). <admin_name> = nombre de inicio de sesión del sario con derechos administrativos en el dominio. El sario debe escribir na contraseña para la centa de administrador. Ejemplo: Para restablecer la contraseña CIFS y las claves de encriptación para server_2, escriba: $ server_cifs server_2 -Join compname=winserver1, domain=nasdocs.emc.com,admin=compadmin -o resetserverpasswd Salida server_2: Enter Password: ****** done Nota En "Cambio atomático de la contraseña del eqipo" en la página 70, se explica cómo configrar el intervalo de tiempo en el qe el Data Mover cambia contraseñas con el controlador de dominio. 20 de 88

21 Nota: Al crear n servidor CIFS de modo Windows NT, se asigna na contraseña predeterminada. El Data Mover intenta cambiar la contraseña cando se comnica con el controlador de dominio. Si el cambio de contraseña falla, el servidor CIFS continúa tilizando la contraseña predeterminada. Dado qe la contraseña predeterminada es el nombre del servidor, debe restablecer la contraseña como se explica en "Cambio de la contraseña del servidor CIFS" en la página 20. Reinicie el servicio CIFS para forzar el Data Mover a qe actalice la contraseña en s controlador de dominio. En "Detención del servicio de CIFS" en la página 41 y "Inicio del servicio CIFS" en la página 42, se explica el procedimiento. Unión de servidores CIFS a dominios de Windows En esta sección, se describen los procedimientos para nir servidores CIFS a dominios de Windows en diferentes configraciones. Realice estas tareas para nir servidores CIFS a dominios de Windows: "Prerreqisitos" en la página 22 "Unión de centas de eqipo existentes" en la página 24 "Delegación de nión" en la página 25 "Creación y nión del servidor CIFS para el mismo namespace sin na nión delegada" en la página 27 "Creación y nión del servidor CIFS para el mismo namespace y na nión delegada" en la página 29 "Creación y nión del servidor CIFS para namespace desligado sin na nión delegada" en la página 31 "Creación y nión de n servidor CIFS para n namespace desligado y na nión delegada" en la página 33 Al intentar resolver nombres NetBIOS del eqipo en entornos con Windows 2000 o Windows Server 2003, es posible qe Celerra Network Server intente resolver el nombre por medio de na difsión o mediante na conslta al servidor Windows Internet Name Service (WINS). Dado qe los sistemas operativos de Windows limitan los nombres NetBIOS a 15 caracteres, la resolción de nombres por medio de difsión y consltas de WINS es posible solo para nombres de eqipos con 15 caracteres o menos. Si especifica n nombre NetBIOS de más de 15 caracteres, se trnca. Los servidores de Windows NT se nen atomáticamente a n dominio al crearse. El método de atenticación del sario para servidores CIFS en entornos Windows 2000 o Windows Server 2003 debe ser el modo Windows NT. El modo Windows NT es el método de atenticación de sarios predeterminado. Nota: Solo pede asignar n nombre de eqipo y n nombre NetBIOS a n servidor CIFS. Si necesita asignar múltiples nombres de eqipo o nombres NetBIOS a n servidor CIFS, debe crear alias. En "Asignación de alias a nombres NetBIOS y nombres de eqipos" en la página 14, se proporciona más información. Nota: Los nombres NetBIOS tienen n límite de 15 caracteres y no peden comenzar (arroba) ni - (gión). El nombre tampoco pede inclir espacios en blanco, caracteres de tablación y los sigientes símbolos: / \ : ;, = * + [ ]? < > " 21 de 88

22 Prerreqisitos Los prerreqisitos de configración están relacionados con los sigientes procedimientos: "Creación y nión del servidor CIFS para namespace desligado sin na nión delegada" en la página 31 (pasos 1 a 11) "Creación y nión de n servidor CIFS para n namespace desligado y na nión delegada" en la página 33 (pasos 1 a 14) "Creación y nión del servidor CIFS para el mismo namespace y na nión delegada" en la página 29 (pasos 12 a 14) Los prerreqisitos de configración inclyen los sigientes pasos: Los pasos 1 a 11 explican cómo configrar los permisos del nivel de dominio, qe están basados en el artíclo de Microsoft Knowledge Base: "DNS Registration Errors 5788 and 5789 when DNS Domain and Active Directory Domain Name Differ". Los pasos 11 a 14 mestran cómo crear na centa de eqipo en el dominio AD. 22 de 88

23 Configración de permisos de nivel de dominio Paso 1. Inicie el snap-in de Active Directory Users and Compters (Usarios y eqipos de Active Directory). 2. En el árbol de la consola, haga clic con el botón secndario en Active Directory Users and Compters (Usarios y eqipos de Active Directory) y seleccione Connect To Domain (Conectar a dominio). 3. En Domain (Dominio), escriba el nombre de dominio o haga clic en Browse (Examinar) para bscar el dominio en el cal permitir qe el eqipo tilice nombres DNS diferentes y haga clic en OK (Aceptar). 4. Haga clic con el botón secndario en Active Directory Users and Compters (Usarios y eqipos de Active Directory) y seleccione View (Ver) > Advanced Featres (Fnciones avanzadas). 5. Haga clic con el botón secndario en el nombre del dominio y seleccione Properties (Propiedades). 6. Haga clic en la ficha Secrity (Segridad) y en Advanced (Avanzado). 7. Haga clic en Add (Agregar) y seleccione Self grop (Ato grpo). 8. En la ficha Object (Objeto), en Apply onto (Aplicar en), seleccione Compter Objects (Objetos de eqipo). En Permissions (Permisos), seleccione Validated write to DNS host name (Escritra validada para nombre de host de DNS) y Validated write to service principal name (Escritra validada para nombre de servicio principal). 9. En la ficha Properties (Propiedades), en Apply onto (Aplicar en), seleccione Compter Objects (Objetos de eqipo). 10. En Permissions (Permisos), seleccione Write SPN (SPN de escritra) y Write dnshostname (Nombre de host de DNS de escritra). Nota: Al seleccionar o borrar Write dnshostname (Nombre de host de DNS de escritra), el sistema selecciona o borra atomáticamente Write dnshostname Attribtes (Atribtos de nombre de host de DNS de escritra). 11. Haga clic en OK (Aceptar). Nota: Los pasos 1 a 11 están basados en la interfaz de servidor Windows 2000 AD. 12. Para crear na centa de eqipo en Active Directory, haga clic con el botón secndario en el contenedor en el qe reside la centa y seleccione New (Nevo) >Compter (Eqipo). a. En Compter Name (Nombre de eqipo), escriba el nevo nombre de la centa de eqipo. Nota: Pede configrar la operación de nión delegada aqí. En Figra 1 en la página 26, se proporcionan más detalles. b. Haga clic en OK (Aceptar). 23 de 88

24 Unión de centas de eqipo existentes Cando ne n servidor CIFS a n dominio, Celerra Network Server: Bsca na centa existente o crea na centa para el servidor CIFS en Active Directory y completa s configración. Configra varios atribtos en la centa de eqipo, inclidos los atribtos dnshostname y serviceprincipalname. Para nir centas de eqipo existentes: Paso 1. Si la centa del eqipo Windows ya existe, Celerra Network Server compreba el atribto serviceprincipalname para ver si el eqipo ya está nido a la centa del eqipo. 2. Si el atribto no está configrado, el Data Mover ne el nevo servidor CIFS a la centa existente. Si el atribto serviceprincipalname ya está configrado, el Data Mover emite n error y registra n mensaje qe indica qe la centa ya existe. 3. Si el atribto serviceprincipalname ya está configrado, aparece el sigiente mensaje de error drante la nión del dominio: La centa ya existe. Este error indica qe la centa del eqipo ya se nió a n dominio a través de n Data Mover otro servidor. 4. Si aún desea nir el servidor CIFS a esta centa del eqipo, pede volver a tilizar la centa escribiendo: $ server_cifs server_2 -Join compname=dm32-ana0, domain=nsgprod.xyzcompany.com,admin=administrator -option rese Creación y nión del servidor CIFS Si está tilizando centas de eqipo existentes al configrar servidores CIFS basados en Celerra, tilice este procedimiento para crear y nir el servidor CIFS. Paso 1. En Windows, vaya a Active Directory Users and Compters (Usarios y eqipos de Active Directory) y cree n nevo eqipo con el mismo nombre de eqipo qe tilizará para crear el servidor CIFS en el paso 2. (Opcional) Si ya está delegando atoridad de nión, en User or Grop, escriba o bsqe el sario o grpo a qien desee delegar la atoridad de nión. En "Delegación de nión" en la página 25, se proporciona más información. Nota: La centa del sario debe pertenecer a n dominio en el mismo bosqe de AD qe el dominio al qe se nirá el servidor CIFS. 2. Agrege el servidor CIFS al Data Mover con el comando server_cifs -add. En Tabla 11 en la página 73, se detalla la sintaxis qe se sará para la relación de dominio aproximada. 3. Una el servidor CIFS al dominio con el comando server_cifs -Join. En Tabla 11 en la página 73, se detalla la sintaxis qe se tilizará para la relación de dominio adecada. 24 de 88

25 Delegación de nión Como na alternativa a, la nión de n servidor CIFS por parte de n sario predeterminado (miembro del grpo Domain Admins), donde el comando server_cifs -Join crea atomáticamente na centa del eqipo en Active Directory (AD), realice lo sigiente: Cree centas de eqipo para servidores CIFS en Windows Active Directory. Delege la atoridad para realizar la operación de nión a n sario o grpo individal de otro dominio dentro del mismo bosqe de AD. Con estas opciones, la creación de centas de AD se pede separar de la acción de nión. Por lo tanto, na persona distinta de la qe creó la centa en AD pede nir el servidor CIFS al dominio. Adición del sario qe realiza la nión al grpo del administrador local Cada servidor CIFS inclye n conjnto de grpos de sarios incorporado: Administradores, Usarios, Invitados, Nombres de energía, Operadores de centas, Operaciones de backp y Replicator. El grpo Administradores inclye los sarios y grpos atorizados para administrar el servidor CIFS. De manera predeterminada, el grpo Administradores inclye na entrada para el grpo Administradores de dominio, qe proporciona a cada miembro del grpo la atoridad para administrar el servidor CIFS. Para agregar el sario al grpo administrativo local a fin de qe el sario peda administrar el servidor CIFS; configre el sigiente parámetro en 1: cifs djaddadmintolg=1 Pede hacerlo manalmente mediante MMC o atomáticamente drante el proceso de nión del dominio. Delegación de la atoridad de nión Cando delega atoridad de nión, calqier sario al qe se proporcione atoridad pede nir el servidor CIFS a s dominio. El sario no necesita permisos específicos de Windows, pero debe estar en el mismo bosqe de AD qe el servidor CIFS. El EMC Celerra Network Server Parameters Gide proporciona información adicional sobre los parámetros de nión de dominio: djusekpassword djaddadmintolg djenforcedhn. Nota: Use djenforcedhn como na medida temporal para los derechos de acceso, dado qe el Data Mover atentica clientes Windows tilizando el modo NTLMSSP en lgar de Kerberos. 25 de 88

26 Tabla 2 en la página 26 mestra los valores del parámetro de nión de dominio qe debe sar para realizar na nión delegada en el mismo dominio de AD de namespace o en no desligado. Tabla 2 Combinaciones de parámetros de nión de dominio djusekpassword djaddadmintolg djenforcedhn Unión delegada a Miembro del grpo de administradores de dominio (predeterminado de Microsoft) 1 (predeterminado) 0 (predeterminado) 1 (predeterminado) Centa de sario de dominio Grpo global de dominio Grpo local de dominio 0 Los dominios del bosqe qe no tienen el mismo nombre de dominio jerárqico están en n árbol de dominio diferente. Cando hay árboles de dominio diferentes en n bosqe, los dominios de la raíz del árbol no son contigos. El namespace desligado es la frase tilizada para describir la relación entre diferentes árboles de dominio del bosqe. Delege la atoridad de nión al crear la centa del eqipo en Active Directory, como se mestra en Figra 1 en la página 26. Figra 1 Delegación de la atoridad de nión 26 de 88