Introducción a la familia de Microsoft Windows Server 2003

Transcripción

1 Introducción a la familia de Microsoft Windows Server 2003 Contenido Introducción Marcador no definido. Lección: Familia de Windows Server 2003 Marcador no definido. Lección: Información general del Sistema de ayuda y soporte técnico Marcador no definido. Lección: Examen de la activación de productos de Windows Server 2003 Marcador no definido. Lección: Instalación de las herramientas de administración Marcador no definido. Error! Error! Error! Error! Error!

2 2 Introducción a la familia de Microsoft Windows Server 2003 Introducción Introducción Objetivos En esta sección se describen tareas básicas que un administrador de sistemas con experiencia en Microsoft Windows NT 4.0 tendrá que saber realizar cuando comience a trabajar con Microsoft Windows Server Después de finalizar este módulo, podrá: Comparar las ediciones de la familia de Windows Server Localizar temas específicos en el Sistema de ayuda y soporte técnico. Activar Windows Server Crear una nueva consola de Microsoft Management Console (MMC). Instalar y configurar herramientas administrativas.

3 Lección: Familia de Windows Server 2003 Introducción a la familia de Microsoft Windows Server Introducción Objetivos de la lección Con el lanzamiento de la familia de productos de Microsoft Windows Server 2003 se han simplificado y mejorado muchas de las características disponibles con Microsoft Windows NT 4.0. Familiarizarse con estas nuevas características le ayudará a implementar eficazmente la familia de productos de Windows Server Después de finalizar esta lección, podrá: Diferenciar las ediciones de la familia de productos de Windows Server Comparar los usos de cada edición de la familia de Windows Server Comparar las características principales de cada edición de la familia de Windows Server Entender conceptos básicos del servicio de directorio Active Directory.

4 4 Introducción a la familia de Microsoft Windows Server 2003 Qué es la familia de Windows Server 2003 Familia de Windows Server 2003 Windows Server 2003 está disponible en cuatro ediciones. Cada edición se ha desarrollado para una función de servidor específica, como se describe en la tabla siguiente. Edición Windows Server 2003, Standard Edition Windows Server 2003, Enterprise Edition Windows Server 2003, Datacenter Edition Windows Server 2003, Web Edition Situación de implementación propuesta Pequeñas empresas y departamentos. Utilice Windows Server 2003, Standard Edition si el servidor no requiere la compatibilidad de hardware mejorada ni las características de clúster de Windows Server 2003, Enterprise Edition. Esta versión es perfecta para servidores de archivos y de impresión, servidores Web y grupos de trabajo. También mejora el acceso a redes para las sucursales. Necesidades generales de las empresas de todos los tamaños. Una plataforma para aplicaciones, servicios Web e infraestructura. Esta versión está diseñada para los servidores que se emplean en una red empresarial de gran tamaño y para un entorno de uso intensivo de bases de datos. Aplicaciones esenciales para la empresa y la misión que requieren los mayores niveles de fiabilidad, disponibilidad y escalabilidad. Esta versión de la familia de Windows 2003 es el sistema operativo de servidor más potente. Se ha diseñado para admitir almacenes de datos de gran tamaño, el procesamiento de transacciones en línea (OLTP, On-Line Transaction Processing) y proyectos de consolidación de servidores y simulaciones a gran escala. Esta versión proporciona una plataforma para desarrollar e implementar rápidamente servicios Web y aplicaciones mediante un servidor Web que ejecute Servicios de Microsoft Internet Information Server (IIS) 6.0.

5 Introducción a la familia de Microsoft Windows Server Lecturas adicionales Sistema operativo de escritorio preferido Para obtener más información consulte lo siguiente: Overview of Windows Server 2003, Standard Edition (en inglés) standard.mspx Overview of Windows Server 2003, Enterprise Edition (en inglés) enterprise.mspx Overview of Windows Server 2003, Datacenter Edition (en inglés) datacenter.mspx Overview of Windows Server 2003, Web Edition (en inglés) web.mspx Microsoft Windows XP Professional es el mejor sistema operativo de escritorio para las organizaciones que implementan Windows Server A continuación se muestra una lista de capacidades de Windows XP Professional: Restauración del sistema Conexión inalámbrica x Estados de hibernación y inactividad Archivos y carpetas sin conexión Protocolo de impresión en Internet Desinstalación del controlador del dispositivo Administrador Plug and Play Compatibilidad con tarjetas inteligentes Servicio de inicio de sesión secundario Escritorio remoto Administrador de instalación Herramientas de migración Sysprep

6 6 Introducción a la familia de Microsoft Windows Server 2003 Información general de las características de la familia de Windows Server 2003 Introducción En la tabla siguiente se describen las características principales de cada miembro de la familia de Windows Server Edición de Windows Server 2003 Windows Server 2003, Standard Edition Descripción de las características Proporciona servicios que simplifican la administración de redes: Active Directory Administración simplificada Administración flexible Escalabilidad Interoperabilidad Administración simplificada Directiva de grupo Protocolo de actualización dinámica de Sistema de nombres de dominio (DNS, Domain Name System) Servidor de aplicaciones Escritorio remoto Compatibilidad de hardware: 4 gigabytes (GB) de RAM como máximo Multiproceso simétrico (SMP, Symmetric Multiprocessing) de cuatro vías

7 Introducción a la familia de Microsoft Windows Server (continuación) Edición de Windows Server 2003 Windows Server 2003, Enterprise Edition Windows Server 2003, Datacenter Edition Windows Server 2003, Web Edition Descripción de las características Contiene todas las características de Microsoft Windows Server 2003, Standard Edition. Proporciona una escalabilidad y disponibilidad del sistema mejoradas mediante los elementos siguientes: Arquitectura de memoria empresarial Escalabilidad de multiproceso simétrico Organización por clústeres de Windows Compatibilidad de hardware: 32 GB de RAM como máximo (64 GB de RAM para la edición de 64 bits) SMP de ocho vías Hasta ocho nodos del servicio de clúster Contiene todas las características de Windows Server 2003, Enterprise Edition. Compatibilidad de hardware: 64 GB de RAM como máximo (512 GB de RAM para la versión de 64 bits) SMP de 32 vías (SMP de 64 vías para la versión de 64 bits) Hasta ocho nodos del servicio de clúster Aunque los equipos con Windows Server 2003, Web Edition, pueden ser miembros de un dominio de Active Directory, no se puede ejecutar Active Directory en Windows Server 2003, Web Edition. Bloqueo de aplicaciones Límites de conexiones de bloque de mensajes del servidor (SMB, Server Message Block) Compatibilidad de hardware: 2 GB de RAM como máximo SMP de dos vías Lecturas adicionales Para obtener más información, consulte Compare the Editions of Windows Server 2003 (en inglés) en windowsserver2003/evaluation/features/compareeditions.mspx.

8 8 Introducción a la familia de Microsoft Windows Server 2003 Presentación multimedia: Conceptos de Active Directory en Windows 2003 Introducción Funcionalidad del servicio de directorio Administración centralizada En esta presentación se ofrece información general sobre Active Directory, incluyendo su estructura lógica y física. Para iniciar la presentación, abrir el archivo media01.swf que se puede encontrar dentro del fichero media01.zip. Active Directory es el servicio de directorio de una red de la familia de Windows Server Un servicio de directorio es un servicio de red que almacena información acerca de los recursos de la red y permite el acceso de los usuarios y las aplicaciones a dichos recursos. Los servicios de directorio proporcionan una forma coherente de asignar nombres, describir, localizar, obtener acceso, administrar y proteger la información de estos recursos. Active Directory proporciona funcionalidad de servicio de directorio, como un medio de organizar, administrar y controlar centralizadamente el acceso a los recursos de red. Active Directory clarifica la topología física de red y los protocolos, de forma que un usuario de una red puede tener acceso a cualquier recurso sin saber dónde está el recurso o cómo está conectado físicamente, como en el caso de una impresora. Active Directory se puede ampliar a medida que la organización crece. De un directorio que contiene unos pocos cientos de objetos se puede pasar a uno con millones de objetos. Un servidor que ejecute un miembro de la familia de Windows Server 2003 almacena en Active Directory información acerca de la configuración del sistema, los perfiles de usuario y las aplicaciones. En combinación con las directivas de grupo, Active Directory permite a los administradores controlar escritorios distribuidos, servicios de red y aplicaciones desde una ubicación central al tiempo que utiliza una interfaz de administración coherente. Los administradores de red disponen también de una forma lógica de supervisar y administrar dispositivos de red, como enrutadores.

9 Introducción a la familia de Microsoft Windows Server Tecnologías compatibles con Active Directory El objetivo de Active Directory es proporcionar una visión unificada de la red que reducirá el número de directorios y espacios de nombres. Active Directory está diseñado específicamente para interoperar con otros directorios y administrarlos, independientemente de su ubicación o sus sistemas operativos subyacentes. Active Directory proporciona una amplia compatibilidad con los protocolos y estándares existentes, y ofrece interfaces de programación de aplicaciones (API, Application Programming Interface) que facilitan la comunicación con estos otros directorios. En la tabla siguiente se describen las tecnologías que admite Active Directory y el propósito de cada una. Tecnología Propósito Referencia Protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol) Protocolo de actualización dinámica de DNS Protocolo simple de tiempo de red (SNTP, Simple Network Time Protocol) Protocolo compacto de acceso a directorios (LDAP, Lightweight Directory Access Protocol) v3 Administración de direcciones de red Administración de nombres de host Servicio de tiempo distribuido Acceso a directorios de clientes RFC 2131 RFC 2136, 2782 y 3007 RFC 2030 RFC 2251 LDAP C API de directorios RFC 1823 Formato de intercambio de datos LDAP (LDIF, LDAP Data Interchange Format) Sincronización de directorios 2849 LDAP Esquema de directorios RFC 2247, 2252 y 2256 Kerberos V5 Autenticación RFC 1510 Certificados X.509 v3 Autenticación X.509 de la Organización internacional de normalización (ISO, International Organization for Standardization); consulte la nota a continuación. Protocolo de control de transmisión/protocolo Internet (TCP/IP, Transmission Control Protocol/Internet Protocol) Transporte de red RFC 791 y 793 Nota Para obtener más información sobre X.509, visite (en inglés) y realice una búsqueda de X.509.

10 10 Introducción a la familia de Microsoft Windows Server 2003 La compatibilidad con estos estándares de Internet proporciona las ventajas siguientes: La integración de DNS con Active Directory permite a las organizaciones lograr una estructura de nomenclatura global compatible con las convenciones de DNS de Internet estándar. LDAP aumenta al máximo la interoperabilidad entre las aplicaciones y los servicios de directorio, y facilita la interoperabilidad de los directorios mediante la sincronización. La integración de Kerberos V5 y los certificados X.509 con Active Directory proporciona a las organizaciones la flexibilidad para elegir el método de seguridad que desean implementar, tanto en entornos de Internet como de intranet.

11 Introducción a la familia de Microsoft Windows Server Lección: Información general del Sistema de ayuda y soporte técnico Introducción Objetivos de la lección Para comenzar a familiarizarse con Windows Server 2003 debe tomarse unos minutos para investigar las novedades que ofrece el Sistema de ayuda y soporte técnico. Este sistema incluye toda la documentación de productos que se puede esperar de un sistema de ayuda con las utilidades del sistema integradas. Después de finalizar esta lección, podrá: Desplazarse por el Sistema de ayuda y soporte técnico de Windows Server Localizar un tema específico en el Sistema de ayuda y soporte técnico.

12 12 Introducción a la familia de Microsoft Windows Server 2003 Qué ofrece el Sistema de ayuda y soporte técnico Características de uso Desde el lanzamiento de Windows NT 4.0 se han agregado las características siguientes al sistema operativo Windows y ha aumentado la facilidad de uso del sistema de ayuda: Muchos de los procedimientos de tareas administrativas y de soporte documentados en el Sistema de ayuda y soporte técnico contienen hipervínculos que abren importantes recursos que le ayudarán a completar la tarea: Subprograma del Panel de control Herramientas basadas en la consola MMC Otros temas de Ayuda que explican definiciones y prácticas recomendadas asociadas con la tarea El Sistema de ayuda y soporte técnico permite realizar búsquedas utilizando las referencias en línea siguientes: Microsoft MSDN TechNet Kit de recursos de Windows Microsoft Product Support System Windows Server 2003 ofrece varias posibilidades para ampliar la disponibilidad del Sistema de ayuda y soporte técnico. Por ejemplo, se puede instalar este sistema en un equipo que ejecute Windows XP Professional Edition. También se puede obtener acceso a él en el Web o consultarlo desde otro equipo.

13 Introducción a la familia de Microsoft Windows Server Página de inicio del Sistema de ayuda y soporte técnico Contenido de la Ayuda Tareas de soporte técnico La página de inicio del Sistema de ayuda y soporte técnico se organiza en las categorías siguientes: Contenido de la Ayuda Tareas de soporte técnico Temas principales En el contenido de la Ayuda se enumeran los encabezados de los temas principales del Sistema de ayuda y soporte técnico de Windows Server Para obtener una lista completa presione la tecla F1. A continuación se ofrece un listado parcial: Implementación de software Equipos cliente Servicios de correo electrónico e Internet Discos y datos Hardware Impresoras y faxes En la página de inicio del Sistema de ayuda y soporte técnico se incluyen los temas siguientes bajo Tareas de soporte técnico. Su objetivo es un aprendizaje en el momento: Soporte Permite utilizar herramientas de soporte como Asistencia remota o aprovechar las ventajas de las comunidades en línea para realizar consultas y ayudar a otros. La consulta de las herramientas y la información de soporte ayuda a mantener la red y solucionar los problemas que presente. Windows Update Incluye Service Packs, correcciones de seguridad y otras actualizaciones para este equipo y los equipos que admita. Software y hardware compatibles Permite buscar el software y el hardware adecuados para los productos de la familia de Windows. Herramientas Permite localizar herramientas como Información del sistema para administrar equipos, servicios y recursos de la red. Mensajes de error y de registro de sucesos Permite buscar detalles de los mensajes de error y registros de sucesos. Temas principales Permite conectar automáticamente con el sitio Web de Microsoft y descargar una lista de hipervínculos de los temas de soporte técnico más solicitados.

14 14 Introducción a la familia de Microsoft Windows Server 2003 Cómo utilizar el Sistema de ayuda y soporte técnico Introducción Procedimiento para iniciar el Centro de ayuda y soporte técnico Procedimiento para buscar una palabra o frase específica Procedimiento para examinar los resultados de la búsqueda El Centro de ayuda y soporte técnico de Windows Server 2003 permite realizar una búsqueda de los términos y frases clave. Una vez completada la búsqueda, se puede ver la información más relevante, examinar otros documentos de la Ayuda que contengan la palabra o frase clave o buscar artículos de Knowledge Base relacionados. Si se encuentra información especialmente útil, se puede agregar a la lista de favoritos, imprimirla o buscar más información relacionada localizándola en la tabla de contenido de la Ayuda. Para iniciar el Centro de ayuda y soporte técnico: 1. Haga clic en Inicio. 2. Haga clic en Ayuda y soporte técnico. Para buscar una palabra o frase concreta: 1. Introduzca la palabra o la frase que desea buscar en el cuadro de texto Buscar. Para buscar una frase, escríbala entre comillas. 2. Presione ENTRAR o haga clic en el botón de flecha verde. Una vez completada la búsqueda, para examinar los resultados: 1. Haga clic en Temas sugeridos para examinar los temas más importantes. 2. Haga clic en Temas de ayuda para consultar otros documentos que contengan la palabra o frase clave. 3. Haga clic en Base del conocimiento de Microsoft para ver los artículos de Knowledge Base que contengan la palabra o la frase clave (requiere acceso a Internet).

15 Introducción a la familia de Microsoft Windows Server Procedimiento para agregar un documento a Favoritos Procedimiento para localizar un tema en la tabla de contenido de la Ayuda Procedimiento para imprimir un tema Para agregar un documento o artículo a la lista de favoritos, realice el procedimiento siguiente: 1. Haga clic en el vínculo correspondiente a un documento o artículo en concreto. 2. Haga clic en el icono Agregar a Favoritos situado sobre la ventana del documento en el panel derecho. 3. Verifique el contenido de la lista de favoritos haciendo clic en el botón Favoritos, situado en la parte superior de la ventana. Para localizar un tema en la tabla de contenido de la Ayuda, lleve a cabo los pasos siguientes: 1. Haga clic en el vínculo de un tema concreto. 2. Haga clic en el icono Buscar en contenido situado sobre la ventana del documento en el panel derecho. 3. Consulte la tabla de contenido en el panel izquierdo. Para imprimir un tema, lleve a cabo los siguientes pasos: 1. Seleccione el vínculo a un documento o artículo. 2. Haga clic en el icono Imprimir situado sobre la ventana del documento en el panel derecho.

16 16 Introducción a la familia de Microsoft Windows Server 2003 Ejercicio: Uso del Sistema de ayuda y soporte técnico Objetivo Instrucciones Situación de ejemplo Ejercicio En este ejercicio utilizará al Sistema de ayuda y soporte para buscar una comparación de características entre Windows NT 4.0 y Windows Server A continuación, agregará este tema a su lista de favoritos para facilitar las consultas posteriores. Utilice el Centro de Ayuda y soporte técnico para contestar a la pregunta. Su supervisor le ha preguntado sobre los nuevos protocolos y tecnologías de red incluidos en Windows Server Como no está completamente seguro, decide utilizar el Centro de ayuda y soporte técnico para responder a la pregunta. Buscar una comparación de características entre Windows NT 4.0 y Windows Server 2003 Nombre tres protocolos o tecnologías de red que se suministren con Windows Server Agregar el tema a lista de favoritos y comprobar que se ha agregado

17 Introducción a la familia de Microsoft Windows Server Lección: Examen de la activación de productos de Windows Server 2003 Introducción Objetivos de la lección En esta lección adquirirá conocimientos sobra la activación de productos de Windows Server Después de finalizar esta lección, podrá: Describir la activación de productos de Windows Server Solucionar problemas de la activación de productos de Windows Server Activar Windows Server 2003.

18 18 Introducción a la familia de Microsoft Windows Server 2003 Examen de la activación de productos de Windows Server 2003 Introducción Debido a la piratería y a otras formas de uso no autorizado, los compradores no pueden estar siempre seguros de que han adquirido una copia original de un producto de la familia de Windows Server Microsoft ha desarrollado la activación de productos de la familia de Windows Server 2003, para ayudar a garantizar que cada una de las instalaciones de productos de la familia de Windows Server 2003 dispone de una licencia de producto válida. Importante Los clientes que adquieran un acuerdo de licencia por volumen no necesitarán activar su producto. Si no dispone de una licencia de este tipo, cuenta con un período de gracia de 30 días para activar la instalación del producto. Si este período concluye sin que haya completado la activación, todas las características dejarán de funcionar excepto la de activación de productos. Proceso de activación Una vez instalado un producto de la familia de Windows Server 2003, se iniciará un asistente de activación y registro. Puede optar por cancelar el asistente y activar Windows Server 2003 más tarde. Para activar el Asistente para activación de productos de la familia de Windows Server 2003: 1. Haga clic en Inicio, seleccione Todos los programas y, a continuación, haga clic en Activar Windows. 2. Introduzca la clave de identificación del producto. 3. El asistente intentará establecer una conexión en línea con Microsoft a través de Internet. Si no dispone de conexión a Internet, pero sí de un módem conectado a una línea de teléfono, el asistente detectará el módem e intentará conectar directamente con Microsoft. Si no se puede establecer una conexión en línea, puede activar su copia de Windows Server 2003 llamando a un representante del servicio de atención al cliente de Microsoft.

19 Introducción a la familia de Microsoft Windows Server La familia de Windows Server 2003 evalúa la configuración básica del equipo y le asigna un número de identificación exclusivo. Microsoft asocia este identificador exclusivo con la clave de identificación del producto y registra la relación. Importante Si su copia de Windows Server 2003 solicita la activación, no lo haga en el entorno de un aula. La activación es un procedimiento único; si la lleva a cabo en un aula impedirá que el producto se pueda activar de nuevo, por ejemplo en otro equipo.

20 20 Introducción a la familia de Microsoft Windows Server 2003 Solución de problemas de activación de productos de Windows Server 2003 Introducción Determinar si Windows Server 2003 ya está activado Buscar el programa Activar Windows Iniciar el servidor una vez finalizado el período de gracia para la activación La solución de problemas relacionados con la activación de Windows Server 2003 comienza determinando si se ha activado o no. En caso de que desconozca si Windows Server 2003 se ha activado, puede ejecutar la herramienta del sistema Activar. Si la copia ya está activada, la herramienta Activar se lo indicará y podrá detener dicha herramienta. En caso contrario, la herramienta Activar iniciará el Ayudante para activación de productos. El icono clave para Activación de productos de Windows se encuentra en Área de notificación, en el Escritorio, y puede que no sea evidente. Puede encontrar el icono en el lado inferior derecho del Escritorio. También puede hacer clic en Inicio, Todos los programas, Accesorios, Herramientas del sistema y, a continuación, en Activar Windows. Tras instalar Windows Server 2003 dispone de un período de gracia durante el que puede activar el producto. Transcurrido dicho período, la Activación de productos de Windows impedirá el inicio de sesión interactivo, aunque el usuario aún podrá iniciar el servidor en Modo a prueba de fallos mínimo (sin funciones de red) para activar, actualizar o recuperar datos. Por ejemplo, si el equipo o servicio se ejecuta el 30º día, continuará funcionando el 31º día si el equipo no se activa ni se reinicia. La próxima vez que se reinicie y comience una sesión, el usuario estará bloqueado y no podrá iniciar sesión.

21 Introducción a la familia de Microsoft Windows Server Obtener ayuda para la activación de productos Si se ha activado Windows Server 2003, puede que aún necesite leer la Ayuda en pantalla asociada a la activación de productos. Antes de la activación se incluye en el Escritorio un icono vinculado a la Ayuda en pantalla, para facilitar la búsqueda de esta característica de los productos. Una vez activado el sistema operativo, el icono de la activación se quita del Área de notificación del Escritorio. Para obtener acceso a la Ayuda en pantalla sobre la activación de productos tras la activación 1. Abra el Centro de ayuda y soporte técnico desde el menú Inicio. 2. Haga clic en Introducción y seleccione Activación de productos de Windows en cualquier lista. Como método alternativo, haga clic en Inicio y, a continuación, en Ejecutar. Escriba hh wpa.chm y haga clic en Aceptar.

22 22 Introducción a la familia de Microsoft Windows Server 2003 Lección: Instalación de las herramientas de administración Introducción Objetivos de la lección En esta lección aprenderá cómo instalar y configurar herramientas administrativas. También sirve de introducción a los distintos tipos de cuentas de usuario y su creación. Después de finalizar esta lección, podrá: Indicar las herramientas administrativas de uso más frecuente. Instalar herramientas administrativas. Describir Microsoft Management Console (MMC). Crear una consola MMC personalizada. Solucionar problemas relacionados con la instalación y configuración de herramientas administrativas.

23 Introducción a la familia de Microsoft Windows Server Qué son las herramientas administrativas Introducción Herramientas administrativas Instalación y ejecución de herramientas administrativas en Windows XP Professional Las herramientas administrativas permiten a los administradores de red agregar, buscar y cambiar opciones de equipo y red, y objetos de Active Directory. Entre las herramientas que más se utilizan se encuentran las siguientes: Usuarios y equipos de Active Directory Sitios y servicios de Active Directory Dominios y confianzas de Active Directory Administración de equipos DNS Escritorios remotos Debería instalar las herramientas administrativas en Windows XP Professional si desea administrar de forma remota recursos de red, como Active Directory, o bien servicios de red como Servicio de nombres Internet de Windows (WINS, Windows Internet Name Service) o Protocolo de configuración dinámica de host (DHCP), desde una estación de trabajo. El paquete de herramientas de administración de Windows Server 2003 se puede instalar en equipos que ejecuten Microsoft Windows XP Professional para administrar de forma remota Active Directory y opciones de red. Para instalar el paquete de herramientas de administración de Windows Server 2003 en un equipo con Windows XP Professional, debe disponer de permisos administrativos en el equipo local. Si el equipo está unido a un dominio, los miembros del grupo Adminis. del dominio podrán realizar este procedimiento.

24 24 Introducción a la familia de Microsoft Windows Server 2003 Además, para poder instalar las herramientas de administración de Windows Server 2003 en un equipo con Windows XP Professional, debe instalar Service Pack 1 y una revisión del artículo de Microsoft Knowledge Base. Nota Aunque debe disponer de privilegios administrativos para instalar herramientas administrativas, estos privilegios no son imprescindibles para ejecutar las herramientas en sí. Por lo tanto, si sabe que alguien que no es un administrador utilizará un equipo que tenga instalado el paquete de herramientas de administración de Windows Server 2003, debe desinstalar estas herramientas antes de que dicha persona utilice el equipo. Procedimiento Lecturas adicionales Para instalar o volver a instalar el paquete de herramientas de administración de Windows Server 2003 desde el disco compacto (CD) de Windows Server 2003: 1. Coloque el CD de Windows Server 2003 en la bandeja de CD de un equipo que ejecute Windows XP Professional. 2. El programa de instalación del CD se ejecutará automáticamente. En caso contrario: a. Haga clic en Inicio y, a continuación, en Ejecutar. b. En el cuadro de diálogo Ejecutar, haga clic en Examinar. c. En el cuadro de diálogo Examinar, haga clic en Mi PC. d. Haga doble clic en la unidad de CD y, a continuación, en setup.exe. e. En el cuadro de diálogo Ejecutar, haga clic en Aceptar. 3. En el cuadro de diálogo Microsoft Windows Server 2003, haga clic en Realizar tareas adicionales. 4. En el cuadro de diálogo Qué desea hacer?, haga clic en Examinar este CD. 5. Haga doble clic en la carpeta i Haga doble clic en el icono Adminpak.msi. 7. Especifique la ubicación o unidad de instalación en la que desea instalar el paquete de herramientas de administración de Windows Server Para obtener más información, consulte Windows Server 2003 Administration Tools Pack Overview, en el sitio Web Microsoft TechNet. ( proddocs/entserver/sag_adminpack.asp?frame=true (en inglés))

25 Introducción a la familia de Microsoft Windows Server Qué es Microsoft Management Console (MMC) Definición Qué son los complementos Lecturas adicionales Microsoft Management Console (MMC) permite crear, guardar y abrir herramientas administrativas, denominadas consolas, que administran el hardware, el software y los componentes de red del sistema operativo de Windows. MMC se puede ejecutar en todos los sistemas operativos cliente admitidos actualmente. Un complemento es una herramienta alojada en MMC. MMC ofrece un marco común en el que se pueden ejecutar distintos complementos, de forma que se puedan administrar varios servicios con una sola interfaz. MMC también permite personalizar la consola. Al seleccionar complementos específicos, puede crear consolas de administración que sólo incluyan las herramientas administrativas que necesite. Por ejemplo, puede agregar herramientas para administrar su equipo local y otros remotos. Para obtener más información acerca de MMC, consulte Step-by-Step Guide to the Microsoft Management Console (en inglés) en technet/prodtechnol/windows2000serv/howto/mmcsteps.asp.

26 26 Introducción a la familia de Microsoft Windows Server 2003 Ejecución de las herramientas administrativas mediante el principio de privilegios mínimos El principio de privilegios mínimos establece que debe proporcionar a los usuarios exclusivamente el nivel de privilegios que necesiten para realizar sus trabajos. Al denegar tipos de acceso que no son necesarios para desempeñar el trabajo, los intrusos no pueden utilizar privilegios extraños para burlar la seguridad de la red. Importante Otro tipo de privilegios mínimos son los autoimpuestos. Un administrador de red puede optar por utilizar una cuenta de usuario ordinaria no administrativa para las tareas diarias y su cuenta de administrador para realizar las tareas de administración. En ambas situaciones se limita el alcance y los daños de un ataque. Puntos clave Aplique el principio de privilegios mínimos a los administradores, al igual que a los usuarios. Para mantener la seguridad con cuentas administrativas siga las instrucciones: No permita que los usuarios se conecten como miembros del grupo Administradores. El daño potencial que suponen los virus o la falta de cuidado es mucho mayor cuando proviene de una cuenta con permisos de administrador. Cree cuentas no administrativas para cada administrador. En una situación de peligro, una cuenta con permisos de administrador puede hacer más daño que una de usuario. Utilice una cuenta no administrativa para realizar las tareas rutinarias. Esta cuenta permite a los administradores separar las operaciones administrativas de las de nivel de usuario.

27 Introducción a la familia de Microsoft Windows Server Cree una cuenta de administrador independiente para cada administrador. Si todos los administradores se conectan mediante una misma cuenta de administrador, no hay forma de realizar un seguimiento del uso. Asimismo, cambie el nombre de la cuenta Administrador para minimizar los ataques mediante esta cuenta. Utilice el comando Ejecutar como para iniciar aplicaciones en distintos contextos de seguridad. Si los administradores utilizan cuentas no administrativas para las labores rutinarias, puede que necesiten un medio para realizar tareas administrativas sin tener que desconectarse e iniciar sesión de nuevo. Mediante el comando Ejecutar como los administradores pueden ejecutar tareas administrativas desde cuentas no administrativas. Nota Puede utilizar el comando Ejecutar como para iniciar la mayoría de las herramientas y programas de administración, incluidos accesos directos en el menú Inicio o en el Panel de control. También puede utilizar el comando Ejecutar como para iniciar programas desde el cuadro de diálogo Ejecutar.

28 28 Introducción a la familia de Microsoft Windows Server 2003 Demostración: Cómo crear una consola MMC personalizada Introducción Procedimiento La consola MMC se puede utilizar para crear herramientas personalizadas y distribuirlas a los usuarios. Con Windows XP Professional y Windows Server 2003, puede guardar estas herramientas para que estén disponibles en la carpeta Herramientas administrativas en el menú Programas. 1. Haga clic en Inicio y en Ejecutar, escriba MMC y, a continuación, haga clic en Aceptar. 2. En la consola, en el menú Archivo, haga clic en Agregar o quitar complemento. 3. En el cuadro de diálogo Agregar o quitar complemento, haga clic en Agregar. 4. En el cuadro de diálogo Agregar un complemento independiente, haga doble clic en el elemento que desea agregar. 5. Si aparece un asistente, siga las instrucciones. 6. Para agregar otro elemento a la consola, repita el paso En el cuadro de diálogo Agregar un complemento independiente, haga clic en Cerrar. 8. Haga clic en Aceptar cuando haya terminado. 9. En el menú Archivo, haga clic en Guardar.

29 Introducción a la familia de Microsoft Windows Server Ejercicio: Creación de una consola MMC personalizada Objetivo Instrucciones Situación de ejemplo En este ejercicio, se ocupará de: Crear una consola MMC personalizada. Agregar complementos MMC. Guardar una consola MMC personalizada. Antes de comenzar este ejercicio realice las tareas siguientes: 1. Inicie sesión en el dominio mediante la cuenta NombreDeEquipoUsuario. 2. Revise los procedimientos de esta lección que describen cómo realizar esta tarea. El administrador le indica que debe agregar cuentas de usuarios de dominio al servidor miembro de su ciudad y a un servidor adicional denominado Glasgow. Configure las herramientas de soporte para tener una consola administrativa que proporcione acceso rápido a las herramientas que necesita para las tareas más comunes de su trabajo.

30 30 Introducción a la familia de Microsoft Windows Server 2003 Ejercicio Configurar una consola MMC personalizada 1. Abra una consola MMC en blanco. 2. Agregue el complemento Administración de equipos para el equipo local. 3. Agregue el complemento Usuarios y equipos de Active Directory. 4. Guarde la consola MMC como CustomMMC.msc. Ejecutar CustomMMC como administrador 1. Haga clic con el botón secundario del mouse (ratón) en CustomMMC y seleccione Ejecutar como. 2. Ejecute CustomMMC como nwtraders\nombredeequipoadmin con la contraseña P@ssw0rd. 3. Cierre CustomMMC.

31 Introducción a la familia de Microsoft Windows Server Cómo resolver problemas de instalación y configuración de las herramientas administrativas Introducción Imposibilidad de instalar herramientas administrativas Vínculos de la Ayuda rotos Dos problemas comunes que pueden surgir al instalar y configurar herramientas administrativas son la imposibilidad de realizar una instalación correcta y la existencia de vínculos rotos en los archivos de la Ayuda. Si tiene problemas para instalar o configurar herramientas administrativas en Windows Server 2003, compruebe que dispone de permisos administrativos en el equipo local. Otra de las razones puede ser que el sistema operativo instalado no sea el correcto. El paquete de herramientas de administración de Windows Server 2003 sólo se puede instalar en equipos que ejecuten Windows XP Professional o Windows Server Cuando el paquete de herramientas de administración de Windows Server 2003 se instala en Windows XP Professional, puede que algunos de los vínculos de la Ayuda estén rotos. Esto se debe a que los archivos de Ayuda del cliente o del servidor correspondientes al paquete de herramientas de administración de Windows Server 2003 no están instalados en el equipo que ejecuta Windows XP Professional. Para solucionar este problema debe integrar los archivos de Ayuda del cliente y del servidor para dicho paquete, instalando los archivos de Ayuda del servidor en Windows XP Professional. Se trata de un procedimiento bastante sencillo que se debe realizar tras instalar el paquete de herramientas de administración de Windows Server 2003 en Windows XP Professional.

32 32 Introducción a la familia de Microsoft Windows Server 2003 Para instalar los archivos de Ayuda de otro equipo con Windows, un CD o una imagen de disco, siga las instrucciones: 1. En el menú Inicio, haga clic en Ayuda y soporte técnico. 2. En la ventana Ayuda y soporte técnico, en la barra de exploración, haga clic en Opciones. 3. En el panel izquierdo, haga clic en Instalar y compartir la ayuda de Windows. 4. En el panel derecho, en función de la ubicación desde la que desee instalar la Ayuda, haga clic en Instale el contenido de ayuda desde otro equipo de Windows o Instale el contenido de ayuda desde un CD o imagen de disco. 5. Escriba la ubicación del equipo, CD o imagen de disco y, a continuación, haga clic en Buscar. Si está instalando desde un CD o imagen de disco, puede hacer clic en Examinar para localizar el disco que contiene los archivos de Ayuda. 6. Cuando aparezcan archivos de Ayuda disponibles, haga clic en la versión de la Ayuda que desea y, a continuación, en Instalar. Una vez completada la instalación, puede cambiar a los archivos de Ayuda nuevos. GE INTENTIONALLY LEFT BLANK