PARTE I INTRODUCCIÓN A WINDOWS 2000 SERVER

Transcripción

1 01 Cap /12/00 18:51 Página v Contenidos Introducción 1 PARTE I INTRODUCCIÓN A WINDOWS 2000 SERVER 5 1 Selección de Windows 2000 Server 7 Una Pequeña Historia...7 Por qué Usar Windows 2000 Server?...8 Es un Producto Mejor que NT...9 Entender las Versiones de Windows 2000 Server...10 Lo Nuevo de Windows 2000 Server...11 Mejoras del Directorio...11 Mejoras del Núcleo...12 Mejoras del Sistema de Archivos: NTFS Mejoras en la Administración...15 Mejoras en Cuanto a Seguridad...16 Mejoras de Red...16 Servicio de Nombres de Dominio (DNS)...18 Servidor de Acceso Remoto (RAS)...19 Servicios de Terminal...19 Servicio de Cola de Mensajes (MQS)...19 Servicios de Componentes...19 Resumen Instalación de Windows 2000 Server 21 Decidir qué Versión de Windows 2000 Server Instalar...21 Escenario 1: Instalación de la Versión Server...21 Escenario 2: Instalación de la Versión Advanced Server...22 Escenario 3: Instalación de la Versión Datacenter Server...22 Preparación de la Instalación...22 Selección de las Opciones de Licencia...23 Chequeando el Hardware...24 Creando una Lista de Componentes...25 Instalación desde un CD ROM o un DVD ROM...25 Instalando desde la Unidad de Discos Flexibles...27 Instalando desde la Red...32

2 01 Cap /12/00 18:51 Página vi vi GUÍA COMPLETA DE WINDOWS 2000 SERVER DE PETER NORTON Actualizando a Windows 2000 Server...33 Actualizando desde Windows NT...33 Ejecutando la Instalación desde Windows NT Resumen...36 PARTE II WINDOWS 2000 SERVER POR DENTRO 37 3 Subsistemas de Windows Servicios del Ejecutivo...40 Administradores...41 Controladores de Dispositivos...44 La Capa de Abstracción de Hardware (HAL)...44 El Núcleo (Kernel)...45 Operaciones en Modo Usuario y los Subsistemas de Entorno...45 El Subsistema Win El Subsistema Posix...47 El Subsistema OS/ Subsistema Integral...48 Modelo de Memoria y su Administración...48 Resumen Explorar la Interfaz 51 Perfiles de Usuario...52 Perfiles Locales, Móviles y Obligatorios...52 Explorador de Windows...53 Copiar Archivos y Carpetas...53 La Carpeta Inicio...54 Personalizando el Escritorio del Servidor...56 Asistente de Accesibilidad...58 La Barra de Tareas...60 Contraseña...62 Configuración del Escritorio...63 Reloj...66 Los Atajos del Teclado en Windows Trabajando con los Servidores de Archivos e Impresión...69 Administración de Carpetas Compartidas...69 Usando el Asistente para Carpetas Compartidas...73 Administración de Impresoras...73 Resumen Características y Conceptos sobre el Directorio Activo 77 Introducción...77 Conceptos Clave...79 Esquema...79 Alcance...79 Espacio de Nombres...79 Objetos...80 Contenedores...80 Árbol...81 Nombre...81 Particiones...82 Dominios...82 Árbol de Dominios (Árbol)...83 Bosque de Dominios (Bosque)...83 Sitios...83 Arquitectura del Directorio Activo...83 Modelo de Datos Estándar de la Industria...84 Esquema Integrado...84 Administración Flexible...84 Modelo Detallado de Seguridad...84 Características del Directorio Activo...85 Integración con el Servicio de Nombres de Dominio (DNS)...85 Escalabilidad...85 Esquema Extensible...86 Catálogo Global...86 Replicación Multimaster...87 Soporte para Estándares Establecidos...87 DNS...88 LDAP...88 X Interfaz de Servicios del Directorio Activo (ADSI)...88 Seguridad...89 Protección de Objetos...89 Delegación de Derechos...90 Herencia de Derechos...90 Herramientas de Administración...90 Migrando desde Windows NT al Directorio Activo...90 Comparación del Directorio Activo con NDS de Novell...93 Escalabilidad...93 Herencia de Derechos...93 Estándares de Internet...94 Soporte de Terceros...94

3 01 Cap /12/00 18:51 Página vii CONTENIDOS vii Extender Grupos a través de las Particiones...94 Resumen El Sistema de Archivos de Windows Opciones de Disco Duro y Controladora...96 Tomar el Control...97 Más Allá del Formato de Comunicaciones Discos Duros Formatos del Sistema de Archivos High-Performance File System (HPFS) File Allocation Table (FAT) y FAT NTFS 4.0 y NTFS Administración de Discos en Windows 2000 Server Volúmenes Dinámicos y Administración Sistema de Archivos Encriptados (EFS) Cuotas de Disco Desfragmentación de Discos NTFS Uso del comando Format Resumen Sistema de Archivos Distribuidos (DFS) 125 Conceptos del Sistema de Archivos Distribuidos (DFS) Ventajas de Usar DFS Implementando Árboles DFS Seguridad Los Usuarios y los Árboles DFS Instalando un DFS y Administrando Árboles Usando la Herramienta Dfsadmin Anidando Árboles DFS Implementando Fuentes Alternativas de Replicación Administración del DFS desde la Línea de Comandos Resumen Seguridad 139 La Seguridad en las Redes Modernas Mejoras del Directorio Activo Administración de Cuentas Relaciones de Confianza Transitivas y Bidireccionales Delegación de Administración Derechos de Acceso de Grano Fino Política de Seguridad Seguridad de los Datos Amigable con el Cliente Interoperatividad Temas Relacionados con Acceso Remoto Buscando Ayuda Competente Protocolos de Seguridad Protocolo de Autentificación Kerberos Versión Protocolo de Autentificación Windows NT LAN Manager (NTLM) Protocolos Basados en Clave Pública Autentificación de Contraseña Distribuida (DPA) Seguridad Basada en Certificados Seguridad Kerberos Deficiencias de NT LAN Manager (NTLM) Implementación Kerberos de Windows Resumen Impresión 153 Conceptos de Impresión El Proceso de Impresión Creación de una Impresora Usando el Asistente para Impresión Configurando su Impresora Configurando las Prioridades y la Programación de Impresoras Administración de Colas de Impresión Manipulación de Documentos en la Cola..175 Configurando la Prioridad y la Programación de Documentos Resumen PARTE III ADMINISTRACIÓN DE USUARIOS Y GRUPOS Diseño del Directorio Activo 179 Resumen de la Terminología del Directorio Activo Consideraciones de Diseño Modelando la Jerarquía de Contenedores de una Organización...181

4 01 Cap /12/00 18:51 Página viii viii GUÍA COMPLETA DE WINDOWS 2000 SERVER DE PETER NORTON Usando las Herramientas del Directorio Activo Usuarios y Equipos del Directorio Activo Dominios y Confianzas del Directorio Activo Sitios y Servicios del Directorio Activo Resumen Creación y Uso de Cuentas de Usuario191 Cuentas de Usuario Usuarios Predefinidos (Por Defecto) Convenciones de Nombres y Contraseñas Necesidades del Entorno de Usuario Controlando el Entorno de Usuario Espacio de Disco Duro Creación de Grupos Cuándo Crear un Grupo Tipos de Grupos y su Alcance Asignación de Permisos Agregando Usuarios a los Grupos Agregar Miembros Desde el Dominio Local Uso de Grupos Predefinidos (Locales) Uso de Grupos Locales de Dominio Grupos Globales Integrados Grupos Administrativos u Ocultos Resumen Controlar el Entorno de Usuario Mediante las Directivas de Grupo y la Tecnología IntelliMirror 217 IntelliMirror Beneficios de Usar IntelliMirror Administración de Datos del Usuario Instalación y Mantenimiento de Software..219 Administración de Configuraciones del Usuario Ejemplos de IntelliMirror en el Trabajo Diario Directivas de Grupo Objetos de Directiva de Grupo (GPO) Orden en la Herencia de Directivas Crear Objetos de Directiva de Grupo Especificando la Configuración de la Directiva de Grupo Resumen PARTE IV SERVICIOS DE RED Y DE APLICACIÓN Servicios de Acceso Remoto (RAS) 231 Tipos de Conexiones y Consideraciones Adicionales Consideraciones de Marcado a un Servidor Remoto de la Red Consideraciones de Conexión Red a Red Protocolos Soportados por las Redes Telefónicas Públicas Conmutadas (PSTN) Seguridad Instalación de RAS Requerimientos Soporte de Protocolos Consideraciones Sobre Modems y Líneas Telefónicas Administrar el Servicio de Acceso Remoto (RAS) Control del Puerto Serie (COM) Control de Usuarios Resumen Servicios de Terminal Server 249 Beneficios de los Servicios de Terminal Server Clientes Gruesos vs Clientes Delgados Administración Más Barata del Escritorio Configurar el Servidor Requerimientos de Hardware Instalación de Terminal Server Configurando un Cliente Instalación del Software Cliente Uso del Administrador de Conexiones Cliente Administrar Usuarios y Sesiones de Usuarios Administrando Sesiones Administrar Usuarios Licencia de los Servicios de Terminal Server Resumen Procesamiento Distribuido 265 Arquitectura Cliente/Servidor de Dos Capas...266

5 01 Cap /12/00 18:51 Página ix CONTENIDOS ix Un Modelo Simple Deficiencias de la Arquitectura Cliente/Servidor de Dos Capas La Arquitectura Cliente/Servidor de Tres Capas Por qué es Necesaria la Arquitectura de Tres Capas? Ventajas de la Arquitectura de Tres Capas Internet y la Arquitectura de Tres Capas COM y COM Servicios de Transacciones de Microsoft (MTS) Integración de Windows 2000 con MTS Microsoft Message Queuing (MSMQ) Configurando MSMQ Combinación de MTS y MSMQ Resumen PARTE V WINDOWS 2000 SERVER E INTERNET Redes TCP/IP 281 Cómo Trabaja TCP/IP? Los Números Clases de Direcciones Instalación de TCP/IP Enrutado Habilitación del Enrutado Usando el Protocolo de Información de Enrutamiento (RIP) Configuración de RIP Para los Protocolos de Internet Utilización del Protocolo de Configuración Dinámica de Host (DHCP) Instalación de DHCP Administración de Ámbitos DHCP Servicio de Nombres de Internet de Windows (WINS) La Arquitectura de WINS Instalación de WINS Configurar o Replicar Servidores WINS Configuración de Asociados de Replicación Agregar Servidores WINS Como Asociados de Replicación Agregar Mapeos Estáticos Archivos LMHOSTS Conceptos de Impresión TCP/IP Usar LPR y LPQ Usar el Servidor DNS Sobre DNS Instalación de un Servidor DNS Configuración del Servidor DNS Agregando Registros de Recursos de Host (A) Agregar Registro de Agente de Intercambio de Correo (MX) Agregar un Registro de Recurso Apuntador Configuración de DNS Dinámico, WINS y WINS-R Resumen Redes Privadas Virtuales 327 Protocolos de Túnel Protocolo de Túnel Punto a Punto (PPTP) Protocolo de Túnel de Nivel 2 (L2TP) Protocolo de Seguridad de Internet (IPSec) Administrando Redes Privadas Virtuales Resumen Internet Information Server Recordando los Fundamentos de IIS Los Servicios HTTP Servidor FTP Preparar la Instalación Requerimientos del Sistema Conectividad a Internet Instalación de IIS Métodos de Instalación Probando su Instalación Configurar y Administrar IIS Herramientas para la Administración del Servidor Configurar el Servidor Web Crear un Nuevo Sitio Web Creando Directorios Virtuales Usar el Sitio FTP Creando Múltiples Sitios con la Misma Dirección IP Opciones de Registro Lista de Comprobación de Seguridad...383

6 01 Cap /12/00 18:51 Página x x GUÍA COMPLETA DE WINDOWS 2000 SERVER DE PETER NORTON Usando ASP (Páginas Activas del Servidor) Usando el Servicio de Indexado Extensiones de Servidor Microsoft FrontPage Resumen Otros Servicios de Internet 387 Proxy Server Características de Seguridad Soporte Para Estándares Abiertos Requerimientos del Sistema Exchange Server Características Técnicas Características de Seguridad Características del Cliente Administración del Servidor Conectándose Más Allá de las Fronteras de Exchange Requerimientos del Servidor Requerimientos del Cliente Site Server Intranet: Site Server Internet: Site Server Commerce Edition Requerimientos del Sistema Windows NetMeeting Características de Windows NetMeeting Requerimientos de Windows NetMeeting Resumen PARTE VI ADMINISTRACIÓN DEL SERVIDOR Administración del Servidor 405 Utilización de la Herramienta Administración de Equipos Quién Puede Usar el Administrador de Equipos? Inicio del Complemento Administración de Equipos Conectarse a un Equipo Remoto Administración de las Propiedades del Servidor Iniciando y Deteniendo Servicios Uso del Visor de Sucesos Registro de Sistema Registro de Seguridad Registro de Aplicación Opciones del Registro de Sucesos Organización de Sucesos Filtrado de Sucesos Búsqueda de Sucesos Visualización de Detalles de Sucesos Archivando Registros de Sucesos Visualización de un Registro Guardado con Formato de Archivo de Registro Buscando Información Específica en un Registro de Sucesos Uso del Registro Organización del Registro Secciones y Archivos del Registro Entradas de Valor en las Claves del Registro Cómo Usar el Registro El Editor del Registro Administración Local y Remota del Registro Ejecución del Programa del Editor del Registro Alterando la Información del Registro Administración Remota del Registro Restaurando Secciones del Registro desde Archivos de Copia de Seguridad Protección del Registro Resumen Copia de Seguridad del Servidor 433 La Utilidad de Copia de Seguridad de Windows Utilización del Asistente Para Copia de Seguridad Recuperación de Datos Usando el Asistente Para Restauración Programación de Trabajos de Copias de Seguridad Desatendidas Unidades de Cinta Soportadas Programas de Terceros Resumen Recuperación Frente a Desastres 447 Tenga un Plan y Ejecútelo Asignando Responsabilidades al Personal Consideraciones Físicas Recuperación de Información...451

7 01 Cap /12/00 18:51 Página xi CONTENIDOS xi Creación y Utilización de un Disco de Reparación de Emergencia (ERD) Operaciones de Copia de Seguridad Una Planificación de Copia de Seguridad Probaba con el Tiempo: Abuelo, Padre, Hijo Realizar una Copia Completa Opciones de Recuperación de Fallos de Hardware Configurando su Sistema Para Utilizar Discos Espejo Extensión del Método de Conjuntos de Bandas Para Incluir Tolerancia a Fallos Clustering RAID Controlado por Hardware Software de Planificación de Recuperación Frente a Desastres Resumen Optimización y Ajuste del Rendimiento 463 Optimización Automática Evitar la Fragmentación Priorizando Procesos e Hilos Multiprocesamiento y Rendimiento Gestión del Rendimiento e Integridad del Disco Utilización de RAID 5 y los Archivos de Paginación de Memoria Virtual Optimización de Páginas de Memoria Virtual Utilizar el Monitor de Sistema Seguimiento de Objetos y de Contadores de Objeto Utilización de Gráficos Utilización del Visor de Alertas Creación de Informes y Registros Registro de la Actividad del Procesador Monitorización del Rendimiento del Disco Resumen Solución de Problemas 489 Si no Tiene ni Idea de Cómo Resolver su Problema Usando los Service Packs Usando el Kit de Recursos de Windows El Kit de Recursos de Windows Problemas de Acceso Telefónico a Redes No me Puedo Conectar Después de Marcar con Acceso Telefónico a Redes Error 692 del Servicio RAS Error 640 de Acceso Telefónico a Redes Mensajes de Error de Detención (Stop) Pasos a Seguir Frente a las Ventanas de Detención del Modo Kernel Soluciones a los Errores de Detención Para Mayor Información Resumen PARTE VII CONECTIVIDAD CON EL MUNDO NO MICROSOFT Conectividad con NetWare 509 Ha Tomado el Liderato Microsoft Una Vez Más? Servicios de Enlace (Bindery) Servicios de Directorio de NetWare (NDS) Objetos Permisos Grupos Directorio Activo Conectividad de NT para NetWare Servicio de Puerta de Enlace para NetWare (GSNW) El Protocolo Compatible con NWLink IPX/SPX La Versión de la Historia Según Novell Soporte IP Nativo en NetWare Resumen Conectividad con Macintosh 525 Servicios de Archivos e Impresión Servicios Macintosh Carpetas Compartidas Soporte de Acceso Remoto Protocolo AppleTalk Instalación de los Servicios para Macintosh Crear Volúmenes Compartidos Consideraciones de Archivo Creación de un Volumen Accesible para Macintosh...532

8 01 Cap /12/00 18:51 Página xii Administración de Carpetas Compartidas Otras Opciones de Administración Seguridad Tipos de Permisos en Macintosh Inicios de Sesión Módulo Autentificación de Usuarios de Microsoft (UAM) Configurando las Opciones de Enrutado AppleTalk Impresión Configuración del RAS para los Clientes Macintosh Resumen Conectividad SNA 545 Informática de Host y Fundamentos de SNA Cuestiones de Interrelación en la Configuración Host/Terminal Ventajas de los Paquetes de Emulación de Terminal Utilización de Microsoft SNA Server Conectividad Segura y Administrable Enrutado y Conexiones Distribuidas Conectividad SNA Server SDLC X DFT (Distributed Function Terminal) Soporte de Adaptador Resumen Conectividad UNIX 555 Diferencias Conceptuales Seguridad Cuentas de Usuario Resolución de Nombres Conectividad Entre el Sistema de Archivos de Red de NT y de UNIX Sistema de Archivos de Red (NFS) Sistema de Archivos Andrew (AFS) Compartición Remota de Archivos (RFS) Productos que Proporcionan Conectividad UNIX Emuladores Impresión en el Mundo UNIX Resumen PARTE VIII APÉNDICES 565 A Protección Contra Virus 567 Métodos de Ataque Métodos de Defensa Utilización de ICSA B Infraestructura de Red 569 Cableado Hubs y Conmutadores Hubs vs. Conmutadores Enrutadores Cortafuegos Diseño de Red Resumen C Tabla de Conversión de Valores IP, Decimal/Binario/Hexadecimal 575 D Instalación de SQL Server 585 Instalación de SQL Server Añadiendo el Complemento SQL Server Creación de una Base de Datos E Glosario 591 Índice 609