CAPITULO 6. Sistema Operativo Windows NT/2000/XP. Version 3

Transcripción

1 CAPITULO 6 Sistema Operativo Windows NT/2000/XP

2 AGENDA Contrastes de Windows 9X Herramientas del sistema Proceso de instalación Instalación de Windows 2000 Instalaciones especiales 2

3 Sistema de archivos El propósito del sistema de archivos es el de almacenar y recuperar datos del disco duro del computador. Dentro de sus funciones están: Organizar, Optimizar Recuperar datos. En los sistemas operativos Windows hay tres tipos diferentes de sistema de archivos: FAT16 FAT32 NTFS Cuando se utiliza Windows NT, 2000, o XP, el sistema de archivos a utilizar es NTFS. FAT16 y FAT32 mantienen dos copias del FAT (la que se utiliza y la de respaldo), pero solo FAT32 puede utilizar la copia de respaldo. 3

4 SECTORES Y CLUSTERS El disco duro se divide en pedazos de 512-byte llamados sectores. Los sectores se agrupan en pedazos más grandes llamados clusters. Cada cluster puede almacenar solamente un archivo. El tamaño del cluster está determinado por el tamaño de las particiones del disco duro. 4

5 FAT 16 El FAT de 16 bits (FAT16) es utilizado por la mayoría de las unidades de disco duro con sistemas operativos: DOS, Windows 3.1, y la primera versión de Windows 95. Limita el nombre de los archivos a ocho caracteres con tres letras de extensión. El sistema de archivos FAT16 puede reconocer solamente particiones hasta 2 GB. En el sistema de archivos FAT16, el directorio raíz debe localizarse solo al inicio del disco duro. Esto presenta un problema ya que si esta parte se daña se pierde toda la información. 5

6 Ventajas / desventajas Ventajas Trabaja en pequeños computadores Bajos recursos para su operación Particiones hasta 4 GB (en Windows NT o 2000) Tamaño de los archivos hasta 2 GB Desventajas Puede dañarse con el tiempo La seguridad de las carpetas y archivos está limitada y no existe auditoraje. No soporta nombres largos para archivos 6

7 FAT 32 FAT32 se basa en el sistema de archivos original FAT y trabaja de forma parecida con el fin de mantener la compatibilidad con programas existentes, redes y drivers de dispositivos. El sistema de archivos FAT32 fue diseñado para manejar unidades de disco hasta 2048 GB. En el sistema de archivos FAT32, el directorio raíz puede localizarse en cualquier parte de la unidad de disco duro. Esto es muy útil ya que si se daña la sección del disco duro donde se encuentra el directorio raíz, éste se puede mover a otra parte del disco y la sección dañada podrá repararse. 7

8 Ventajas / desventajas Ventajas Más robusto que el FAT16 Habilita unidades de localización más pequeñas que FAT16 (en Windows 2000) Soporta unidades de disco hasta de 32 GB en Windows 2000 Soporta nombres largos para los archivos. Desventajas La seguridad de los archivos y carpetas es limitada y no hay auditoraje No se puede reducir el tamaño de los clusters. 8

9 NTFS El sistema de archivos Windows NT (NTFS) trabaja con todos los sistemas operativos Windows NT/2000/XP. NTFS5 (la última versión) incluye la opción de cuotas de disco, la cual ofrece al administrador del sistema operativo la habilidad de asignar límites a la cantidad de espacio del disco duro disponible al usuario, en una estación de trabajo o en un servidor. El sistema de archivos NTFS ofrece soporte para agregar funciones como seguridad a las carpetas y archivos utilizando Discretionary Access Control Lists (DACL), y System Access Control Lists (SACL). 9

10 NTFS Los sistemas operativos Windows NT/2000/XP fueron diseñados para atraer el mercado corporativo y comercial. Si el sistema colisiona, NTFS puede examinar el archivo log y utilizarlo para restaurar el disco a un estado consistente con una pérdida mínima de información. Esta ventaja es llamada tolerancia a fallas (Fault Tolerance). 10

11 NTFS 5 NTFS 5 se utiliza en Windows 2000 y presenta las siguientes facilidades: Posibilidad de encriptar archivos No es necesario reiniciar el sistema después de crear volúmenes extendidos o expandidos. Posibilidad de reducir la designación de las unidades de disco. (unidades instaladas) Indexado para rápido acceso Posibilidad de retener los accesos directos shortcuts y alguna otra información de los archivos cuando los archivos se transfieren entren volumenes. Posibilidad de seleccionar quotas de disco. 11

12 SELECCIÓN DEL SISTEMA DE ADMINISTRACIÓN DE ARCHIVOS Como regla general, planee utilizar NTFS aunque necesite utilizar FAT16 o FAT32 para lograr compatibilidad en el sistema, como en el caso del booteo dual. 12

13 COMPARACIÓN ENTRE FAT Y NTFS CARACTERÍSTICAS FAT 16 FAT 32 NTFS TAMAÑO DEL VOLUMEN 4GB 2 GB a 2 TB 2 TB TAMAÑO MAXIMO DE LOS ARCHIVOS 2 GB 4 GB LIMITE TEORICO DE 16 EXABYTES COMPATIBILIDAD CON DISCO FLEXIBLE SI SI NO 13

14 COMPARACIÓN ENTRE FAT Y NTFS (continuación) CARACTERISTICA FAT 16 FAT 32 NTFS LARGO DEL NOMBRE DE ARCHIVO 11 CARACTERES 256 CARACTERES 256 CARACTERES SEGURIDAD SEGURIDAD LIMITADA, BASADA EN ATRIBUTOS Y COMPARTIR SEGURIDAD LIMITADA, BASADA EN ATRIBUTOS Y COMPARTIR SEGURIDAD COMPARTIDA Y POSIBILIDAD DE AUDITORAJA COMPRESION DE ARCHIVO SE NECESITA UNA UTILIDAD EXTRA SE NECESITA UNA UTILIDAD EXTRA SUMINISTRADA COMO PARTE DEL NTFS 14

15 COMPARACIÓN ENTRE FAT Y NTFS (continuación) CARACTERISTICA FAT 16 FAT 32 NTFS FILE ACTIVITY TRACKING NINGUNA NINGUNA TRACKING BY LOG POSIX SUPPORT NINGUNO LIMITADO POSIX.1 SUPPORT HOT FIX LIMITADO LIMITADO SOPORTA HOT FIX 15

16 COMPARACIÓN ENTRE FAT Y NTFS (continuación) CARACTERISTICA FAT 16 FAT 32 NTFS MANEJA GRANDES BASES DE DATOS LIMITADO SI SI MANEJA MULTIPLES UNIDADES DE DISCO EN UN SOLO VOLUMEN NO NO SI 16

17 17

18 SEGURIDAD Y PERMISOS EN NTFS Windows NT/2000/XP ha reforzado los rasgos de seguridad de sistema como encriptación y la habilidad de asignar permisos en archivos así como a directorios y carpetas. Los permisos para archivos y directorios son utilizados para especificar los usuarios o grupos que pueden accesarlos y lo que pueden hacer con su contenido. Otra facilidad de seguridad con los sistemas operativos Windows 2000/XP, que utilizan NTFS, es la encriptación. Esta ventaja solo se encuentra disponible en los sistemas operativos Windows NT/2000/XP si se utiliza el sistema de archivos NTFS y no el sistema de archivos FAT. 18

19 19

20 PERMISOS A CARPETAS PERMISO A CARPETAS PERMITE AL USUARIO A LEER ESCRIBIR LISTAR EL CONTENIDO LEER Y EJECUTARLO MODIFICARLO CONTROL TOTAL NINGÚN ACCESO Ver archivos y subdirectorios en la carpeta, ver el dueño de la carpeta, permisos y atributos Crear nuevos archivos y subdirectorios dentro de la carpeta, cambiar los atributos de la carpeta, ver el dueño de la carpeta y permisos Ver el nombre de los archivos y subdirectorios de la carpeta Moverse a través de los archivos para seleccionar otros archivos y carpetas, aunque el usuario no cuente con su permiso y realizar acciones permitidas por el permiso de lectura y del permiso de listar el contenido de los archivos Eliminar un archivo, realizar acciones permitidas por los permisos de escritura y lectura y ejecución. Cambiar permisos, adueñarse, eliminar subdirectorios y archivos, además realizar acciones permitidas por todos los permisos dados en NTFS Acceso prohibido a archivos y carpetas 20

21 PERMISOS A ARCHIVOS PROPIEDADES A ARCHIVOS LECTURA ESCRITURA LECTURA Y EJECUCIÓN PERMITE AL USUARIO A Leer el archivo y ver los atributos de los archivos, dueño y permisos Sobre escribir en el archivo, cambiar los atributos del archivo, ver el dueño y permisos Correr aplicaciones, realizar las acciones permitidas por el permiso de lectura MODIFICAR CONTROL TOTAL Modificar y eliminar el archivo, además realizar las acciones permitidas por el permiso de escritura, el de lectura y el de ejecución Cambiar permisos, adueñarse, además realizar las acciones permitidas por los permisos para archivos de NTFS 21

22 VENTAJAS DE LA TOLERANCIA A FALLAS EN WINDOWS 2000 Recuperación de fallas de disco duro Recuperación de datos perdidos en un archivo Recuperación de errores de configuración de sistema Protección por fallas de energía Precauciones por problemas con el sistema y el hardware. 22

23 ENCRIPTACION Microsoft provee un sistema específico de archivos para encriptar llamado Encrypting File System (EFS). Este sistema le ofrece al administrador los medios para aplicar encriptación a los archivos y carpetas tal que sean vistos por la persona que aplicó la encriptación. El administrador del sistema puede definir cuales usuarios pueden ver los archivos y carpetas. Los usuarios pueden conceder acceso a los archivos si les asignan una llave pública. 23

24 PROCESO DE BOOT EN WINDOWS 2000 El proceso de booteo en el sistema operativo Windows 2000 es muy diferente al de Windows 9X. El proceso de booteo en Windows 9X es muy simple y confiable. En Windows 2000 el proceso de boot se realiza en cinco etapas: 1. La secuencia de preboot 2. La secuencia de boot 3. La carga del Kernel 4. La inicialización del Kernel 5. El proceso de logon 24

25 25

26 PASO 1. PROCESO DE PREBOOT El primer paso en el proceso de boot después de encender el computador es el de ejecutar el POST (Power On Self Test). Una vez que finaliza la rutina de POST el computador localiza el dispositivo de booteo, y carga el Master Boot Record (MBR) en memoria, el cual localiza la partición activa y la carga en memoria. El MBR permite a los programas como el Disk Operating System cargarse en memoria. 26

27 PASO 2. SECUENCIA DE BOOTEO La secuencia de booteo inicia la recolección de información del hardware y drivers. NTLDR es el componente clave en este paso. NTLDR utiliza los siguientes archivos: Ntdetect.com, Boot.ini, Bootsect.dos (el archivo Bootsect.dos solo puede utilizarse en caso de configurarse el computador con booteo dual) El archivo Boot.ini habilita el despliegue del menú de booteo en la pantalla. Ntdetect.com detecta el hardware. Una vez que Ntdetect.com ha recolectado la información del hardware, NTLDR carga el archivo Ntoskrnl.exe y le pasa la información. 27

28 KERNEL Es un conjunto secuencial de programas y código de computadora que le permite al sistema operativo controlar el procesador, discos, memoria y otras funciones centrales a la operación básica del computador 28

29 PASO 3 CARGA DEL KERNEL La fase de carga del Kernel inicia con la carga del archivo Ntoskrnl.exe con el archivo Hal.dll PASO 4 INICIALIZACIÓN DEL KERNEL Esto significa que se está reconociendo todo lo que fue cargado previamente, tal que el NTLDR pueda darle control al kernel del sistema operativo. El sistema operativo puede ahora iniciar el paso final de su carga. La interfase grafica para el usuario (GUI) se puede apreciar y muestra la barra de estado indicando que el GUI se esta cargando. 29

30 PASO 5 LOGON La ventana para el Logon inicia el último paso en el proceso de booteo. Aunque este sea el último paso, no se considera finalizado el proceso de booteo hasta que el usuario se logee. 30

31 DRIVERS DE DISPOSITIVOS Los drivers de dispositivos son programas que le indican al sistema operativo la forma de controlar el dispositivo. Actúan como una interfase entre el sistema operativo y el dispositivo, el cual les permite reconocerse y comunicarse uno con otro. La opción de agregar dispositivos a un computador para expandir sus capacidades ha aumentado grandemente con la tecnología Plug-and-play. El objetivo de Plug-and-play es crear un computador cuyo hardware y software trabajen juntos para automatizar la configuración de los dispositivos y la asignación de recursos. 31

32 32

33 HERRAMIENTAS PARA ADMINISTRACIÓN La herramienta Administrative Tools es muy poderosa para los sistemas Windows NT/2000/XP para permitirle al administrador controlar todo lo relacionado con el computador local. Desde esta herramienta se puede otorgar permisos para log on en el computador controlados mediante la creación de cuentas para usuarios locales (Local User accounts). La herramienta de Disk Management permite al administrador controlar y manipular las unidades de disco del computador. También se cuenta con Services tab que puede iniciar o detener cualquier programa que se esté ejecutando en el computador. 33

34 34

35 TIPOS DE DISCOS Hay dos tipos de discos disponibles en Windows 2000 y XP, discos básicos y discos dinámicos. Basic Disk se refiere a los estándares industriales y son identificados por las unidades de disco que son divididas en particiones. Cuando se utilizan el almacenamiento en Dynamic Disk, volúmenes de multidiscos son referidos como espacio de disco duro. Esto es porque las unidades de disco duro ya no tratan como si furan un disco completo dividido en particiones, en lugar de volúmenes en un multidisco. 35

36 TIPOS DE DISCOS Hay tres tipos de volúmenes que pueden crearse con Windows 2000 Simple Striped spanned Simple Volume trabaja como un disco básico que contiene el espacio en el disco de un solo disco completo y no es tolerante a fallas. Spanned Volume este volumen incluye el espacio del disco de múltiples discos. Pueden ser hasta 32 discos. Striped Volume también conocido como RAID-0, un volumen stripped combina áreas de espacio libre de múltiples discos duros, hasta 32, en un volumen lógico. 36

37 VOLUMENES DE DISCOS DINAMICOS Volúmenes espejo Mirrored y RAID-5 son tipos de volumenes que pueden ser creados con el sistema operativo Windows 2000 Server. Volúmenes espejo Mirrored volumes proveen tolerancia a fallas. Contienen copias idénticas de un simple volumen que almacena los mismos datos en dos unidades de disco separadas. Volumen RAID-5 en el caso de que una de las unidades de disco falle, los dos discos restantes reconstruyen los datos automáticamente sin tener que bajar (apagar) el servidor. 37

38 REGISTRY El propósito del registry es proveer de una base de datos de la configuración del sistema en Windows 95/98/NT/2000. El principal componente del registry es el hardware que se ha instalado en el computador. También se incluye los drivers de los dispositivos, las aplicaciones y la configuración de los adaptadores de red. Contiene una gran cantidad de datos críticos de la forma en que el computador opera. Se compone de seis partes que pueden accesar los datos del registry: Drivers de dispositivos, programas de inicialización, el kernel de Windows NT, NTDETECT.COM y los perfiles de Hardware. Para editar el registry se utiliza la herramienta REGEDT32.EXE. Cuando se utiliza esta herramienta se muestra una ventana con subdirectorios que permiten el acceso a las diferentes partes del registry. 38

39 REGISTRY HKEY_CURRENT_CONFIG Contiene datos del perfil del hardware activo que se utiliza en el proceso de booteo. Esta información se utiliza para configurar los dispositvos. HKEY_CLASSES_ROOT Contiene la configuración del software que ha sido instalado en el computador. HKEY_CURRENT_USER Contiene información sobre los usuarios que han ingresado a la máquina. HKEY_LOCAL_MACHINE Contiene los datos de configuración del computador local, incluyendo el hardware y los datos del sistema operativo como: tipos de buses, memoria, manejadores de dispositivos, etc. 39

40 40

41 MENUS DE INICIO Una de las ventajas en el proceso de reparación de averías es el arranque en modo seguro. Si el computador no inicia normalmente, es recomendable utilizar la opción de modo seguro. Ingrese al modo seguro oprimiendo la tecla F8 durante la selección del sistema operativo. Esto mostrará una pantalla con opciones avanzadas para bootear Windows

42 42

43 EL ERD Y LA CONSOLA DE RECUPERACIÓN PARA WINDOWS 2000 El disco emergency repair disk (ERD) permite la reinstalación de cualquier service pack, así como cualquier copia de archivos del CD- ROM. 43

44 EL ERD Y LA CONSOLA DE RECUPERACIÓN PARA WINDOWS 2000 La consola para recuperación en Windows 2000 tiene una interfase el tipo línea de comandos que puede ser utilizada para realizar una variedad de reparaciones y tareas de recuperación, como lo son: Inicializar y detener servicios. Escribir y leer datos en el disco local (incluyendo unidades que no han sido formateadas con el sistema de archivos NTFS) Formatear discos duros. Una vez que se inicia la Consola de recuperación, los comandos que se introduzcan por la línea de comandos pueden ser utilizados para remover, reemplazar o copiar archivos que han sido contaminados. 44

45 45

46 46

47 47

48 48

49 49

50 50

51 51