Curso de Windows 2000

Transcripción

1 Curso de Windows 2000 Introducción a los servidores Windows 2000 Año 2005

2 Página 2

3 Índice Índice Índice... 3 Capítulo 1: Novedades... 6 Mejoras en la confiabilidad y escalabilidad del sistema... 6 Administración eficaz y flexible... 9 Base mejorada para las aplicaciones más exigentes Servicios de Terminal Server integrados Herramientas de desarrollo de servidor mejoradas Conclusión Capítulo 2: Planear la instalación Secciones que debe leer si va a realizar una nueva instalación Requisitos del sistema y compatibilidad de hardware Archivos importantes para revisar Decidir si actualizar o instalar Decisiones que deben tomarse para realizar una actualización Actualizar un dominio Windows NT existente Decisiones que deben tomarse para realizar una nueva instalación Elegir una modalidad de licencia Decidir si un equipo tendrá más de un sistema operativo Elegir un sistema de archivos Planear las particiones de disco para nuevas instalaciones Seleccionar componentes para instalar Redes: TCP/IP, direcciones IP y resolución de nombres Decidir entre grupos de trabajo y dominios Capítulo 3: Instalación Preparar el sistema para una actualización Preparar el sistema para una nueva instalación Iniciar el programa de instalación de Windows Planear la instalación desatendida Especificar la configuración del servidor para una nueva instalación Configurar el servidor Capítulo 4: Recuperación de un servidor Prevención y recuperación de tipos específicos de problemas del sistema Copias de seguridad y otros sistemas de protección Crear discos para iniciar un sistema deshabilitado Opciones para utilizar cuando el sistema no se inicia Modo a prueba de errores, Última configuración válida conocida y otras opciones de inicio Utilizar el modo a prueba de errores y otras opciones de inicio Página 3

4 Índice La Consola de recuperación El Disco de reparación de emergencia Utilizar el programa de instalación como opción de reparación Proteger y restaurar un controlador de dominio Utilizar la Lista de hardware compatible Solucionar problemas de mensajes de detención Capítulo 5: Administración de discos Lista de comprobación: agregar un disco nuevo Formas nuevas de realizar tareas familiares Prácticas recomendadas Cómo Introducción a Administración de discos Usar la Administración de discos Usar discos Usar discos dinámicos Usar discos básicos Cuotas de disco Cómo Introducción a las cuotas de disco Usar cuotas de disco Solucionar problemas Capítulo 6: Impresoras Lista de comprobación: configurar una impresora Formas nuevas de realizar tareas familiares Prácticas recomendadas Cómo Información general de la impresión Utilizar la impresión Administrar la impresión Solucionar problemas Capítulo 7: Servicios de Internet Information Server Instalar IIS Para instalar IIS Lista de comprobación de software Solucionar problemas Probar la instalación Extensiones de servidor de FrontPage Capítulo 8: Servicios de Terminal Server Descripción general Página 4

5 Índice Habilitar Servicios de Terminal Server Conectar a los clientes Compatibilidad de la aplicación Preguntas más frecuentes de Servicios de Terminal Server Página 5

6 Capitulo 1 Novedades Capítulo 1: Novedades Microsoft Windows 2000â Server proporciona mayor confiabilidad, escalabilidad y facilidad de administración para reducir costos y proporcionar ventajas empresariales. Windows 2000 Server redefine la plataforma para los entornos de computación empresariales del futuro. Windows 2000 Server: Aumenta la confiabilidad y escalabilidad global del sistema. Windows 2000 Server ofrece una plataforma aún más confiable y escalable para las necesidades empresariales esenciales del usuario. Esta nueva versión proporciona una administración de memoria mejorada, una arquitectura de sistema más robusta y una gran variedad de utilidades de diagnóstico y de solución de problemas. A medida que agregue usuarios y funcionalidad al sistema, tendrá la seguridad de obtener un servicio confiable. Proporciona una administración flexible y eficaz. Windows 2000 Server proporciona unos servicios de administración flexibles basados en directivas que le permitirán proteger y administrar las redes, los servidores y los sistemas clientes. Gracias a las novedades y las mejoras en los servicios (por ejemplo, el servicio de directorio Active Directory, la administración remota y los servicios de seguridad distribuidos de tipo empresarial), se simplifica y facilita la administración de la red. Proporciona una base óptima para las aplicaciones más exigentes. Las aplicaciones existentes se ejecutarán mejor en Windows 2000 Server, ya que se podrán aprovechar un sistema operativo de servidor más confiable, rápido y fácil de administrar. Además, el sector está desarrollando la siguiente generación de aplicaciones, entre las que se encuentran aplicaciones habilitadas para directorio. Estas nuevas aplicaciones reducirán los costos y permitirán compartir la información de una aplicación a otra con más eficacia. Para los programadores de la compañía, esta versión incluye Servicios de componentes, cuya compatibilidad integrada supera la del resto de los sistemas operativos de servidor; esta herramienta permite escribir y distribuir aplicaciones basadas en componentes eficaces y escalables. Mejoras en la confiabilidad y escalabilidad del sistema Windows 2000 Server proporciona un aumento en los niveles globales de confiabilidad y escalabilidad del sistema para soluciones empresariales críticas. El aumento de la tolerancia a errores permite proporcionar información a los usuarios, independientemente de que se produzcan problemas o sucesos inesperados. Mayor confiabilidad Éste es el objetivo de diseño fundamental de la versión Windows 2000 Server. El sistema ofrece las capacidades siguientes, que le ayudarán a aumentar significativamente el nivel de confiabilidad: Administración de memoria mejorada La administración de memoria mejorada permite obtener una mayor velocidad, confiabilidad y flexibilidad en los servidores. Página 6

7 Capitulo 1 Novedades Arquitectura de sistema más robusta Un sistema robusto proporciona una mayor confiabilidad, aunque se produzcan problemas en una de las aplicaciones o servicios. Herramientas de diagnóstico mejoradas Gracias a las herramientas de diagnóstico mejoradas, se puede supervisar el estado del sistema y prevenir problemas aún más fácilmente. Inicio en modo a prueba de errores Mediante el modo a prueba de errores, podrá iniciar Windows 2000 con un número mínimo de controladores y servicios, y ver después un archivo de registro que muestra la secuencia de los sucesos generados durante el inicio. Este modo permite diagnosticar problemas con controladores y otros componentes que pueden impedir el inicio normal. Consola de recuperación Con la Consola de recuperación, podrá iniciar una consola de línea de comandos en los sistemas en que un problema de software (por ejemplo, un problema en los controladores o los archivos) impide que el sistema se inicie. Desde la Consola de recuperación es posible utilizar comandos básicos para intentar recuperar el sistema. Protección de archivos de Windows En Windows 2000, la protección de archivos de Windows impide que se reemplacen archivos de sistema protegidos, como los archivos.sys,.dll,.ocx,.ttf,.fon y.exe utilizados por el sistema operativo. La Protección de archivos de Windows se ejecuta en segundo plano e impide que otros programas cambien los archivos que el sistema operativo necesita. Utilidad Copia de seguridad mejorada Con Windows 2000 Server, es posible realizar copias de seguridad de datos en una gran variedad de medios de almacenamiento, como unidades de cinta, unidades de disco duro externas, discos Zip y discos compactos grabables. Utilidad de desfragmentación de disco Puede utilizar la herramienta de desfragmentación de disco para desfragmentar volúmenes de disco con formato FAT, FAT32 y NTFS, lo que aumentará el rendimiento y la confiabilidad del servidor. Mayor disponibilidad Windows 2000 Server proporciona nuevas características que aumentan significativamente el rendimiento del sistema para soluciones empresariales críticas. Gracias al sistema Plug and Play, los reinicios planeados del sistema se reducen en más de un 90 por ciento. Este sistema también proporciona características avanzadas de tolerancia a errores y recuperación de sistemas de archivo. Página 7

8 Capitulo 1 Novedades Creación de clústeres (disponible en Windows 2000 Advanced Server) Los clústeres de servidores proporcionan una alta disponibilidad de recursos y aplicaciones al crear clústeres de varios servidores que ejecutan Windows 2000 Advanced Server. En caso de que uno de los nodos del clúster no esté disponible debido a un error o a que se están realizando tareas de mantenimiento, otro nodo comenzará inmediatamente a proporcionar servicios (un proceso denominado migración tras error). Los usuarios que tengan acceso al clúster dispondrán de acceso permanente a los recursos basados en el servidor. Reducción de los reinicios del servidor Windows 2000 Server facilita todavía más la configuración del hardware y el software y reduce significativamente el número de veces que debe reiniciarse el sistema. Algunos ejemplos de las actividades que se pueden realizar sin reiniciar el servidor incluyen (entre otras): Ampliar un volumen de almacenamiento Configurar los protocolos de red Administrar el almacenamiento dinámicamente (Administración de volúmenes dinámicos, Dynamic Volume Management) Volver a configurar los valores de PCI y otro hardware Plug and Play Plug and Play Mediante el sistema Plug and Play, una combinación de compatibilidad de hardware y software, el servidor puede reconocer y adaptarse automáticamente a los cambios en la configuración del hardware, sin que sea necesaria la intervención del usuario o el reinicio del sistema. Inicio desde volúmenes reflejados o con bandas Con la preparación adecuada, es posible reiniciar el servidor a partir de una copia de seguridad almacenada en un volumen reflejado o con bandas, lo que reduce el tiempo de inactividad durante la recuperación o el mantenimiento planificado del servidor. Mayor escalabilidad La familia Windows 2000 Server abarca desde distribuciones de grupos de trabajo pequeños a distribuciones de centros de datos empresariales. La familia Windows 2000 Server incluye productos que admiten un máximo de 32 procesadores y sistema de E/S avanzado. También integra el equilibrio de la carga de la red y nuevas optimizaciones de multiprocesador para las aplicaciones empresariales. Las nuevas características aumentan y mejoran la flexibilidad y el rendimiento del sistema: Escalabilidad del hardware Si elige los productos de la familia Windows 2000 Server, podrá aprovechar el creciente número de equipos multiprocesador de tipo 2, 4, 16 y 32 con precios asequibles que utilizan las tecnologías de hardware más rápidas. Página 8

9 Capitulo 1 Novedades Compatibilidad con I2O La nueva arquitectura I2O aumenta el rendimiento de entrada y salida (E/S) de los servidores; para ello, transfiere ciertas operaciones de E/S a un procesador secundario. I2O mejora el rendimiento de E/S en aplicaciones con gran ancho de banda, como el vídeo en red, el software para grupos y el procesamiento cliente-servidor. Equilibrio de la carga en la red (disponible en Windows 2000 Advanced Server) Anteriormente conocido como WLBS, Equilibrio de la carga en la red distribuye el tráfico TCP/IP entrante entre varios servidores. Las aplicaciones de clúster, especialmente las aplicaciones de servidor Web, pueden controlar más tráfico y proporcionar respuestas más rápidas. Administración eficaz y flexible Para reducir los costos totales de propiedad, Windows 2000 Server proporciona servicios de administración completos y eficaces que permiten administrar servidores, redes y sistemas clientes. Windows 2000 Server introduce Active Directory, un servicio de directorios basado en los estándares Internet que integra de manera única la administración de sistemas flexible basada en directivas y los servicios de autenticación y autorización eficaces con características como la consolidación de directorios, e infraestructura y aplicaciones habilitadas para directorio. Active Directory Active Directory, un servicio de directorios escalable de tipo empresarial, se ha creado a partir de cero mediante tecnologías Internet estándar y está totalmente integrado en el sistema operativo. Active Directory simplifica la administración y permite a los usuarios buscar recursos fácilmente. Active Directory proporciona una amplia gama de características y capacidades: Administración simplificada de usuarios y recursos de red Mediante Active Directory, es posible crear estructuras de información jerárquicas que simplifican el control de elementos como los privilegios administrativos y permiten a los usuarios localizar fácilmente recursos de red, por ejemplo, archivos e impresoras. Directiva de grupo Las directivas pueden utilizarse para definir las acciones y configuraciones permitidas para los usuarios y los equipos. A diferencia de las directivas locales, las Directivas de grupo se pueden utilizar para establecer directivas que se aplicarán a un sitio, dominio o unidad organizativa dados en Active Directory. La administración basada en directivas simplifica diferentes tareas, como las actualizaciones del sistema operativo, la instalación de aplicaciones, la creación de perfiles de usuario y el bloqueo de sistemas de escritorio. Sistemas de autenticación y autorización flexibles y seguros Los servicios de autenticación y autorización, flexibles y seguros, proporcionan protección para los datos al mismo tiempo que reducen las barreras para hacer negocios a través de Internet. Active Directory admite numerosos protocolos de autenticación (como Kerberos V5, Capa de sockets segura v3 (SSL, Secure Sockets Layer) y Seguridad de la capa de transporte (TLS, Transport Layer Security) con los certificados X.509 v3) y grupos de seguridad que abarcan los dominios de una manera eficaz. Página 9

10 Capitulo 1 Novedades Consolidación de directorios Es posible organizar y simplificar la administración de usuarios, equipos, aplicaciones y dispositivos y facilitar a los usuarios la búsqueda de la información que necesitan. Podrá aprovechar la compatibilidad con la sincronización mediante las interfaces basadas en LDAP y trabajar con requisitos de consolidación de directorios específicos de las aplicaciones. Infraestructura y aplicaciones habilitadas para directorio Las características de Active Directory facilitan la configuración y administración de las aplicaciones y otros componentes habilitados para directorios. Escalabilidad sin complejidad Active Directory escala millones de objetos por dominio y utiliza tecnología de indización y técnicas de replicación avanzadas para aumentar el rendimiento. Uso de los estándares de Internet Active Directory proporciona acceso mediante LDAP y utiliza un espacio de nombres basado en el Sistema de nombres de dominio (DNS, Domain Name System). Un entorno de desarrollo eficaz Interfaces de servicio de Active Directory es un modelo de servicio de directorio y un grupo de interfaces COM. Permite que las aplicaciones Windows 95, Windows 98, Windows NT y Windows 2000 tengan acceso a varios servicios de directorio de red, incluido Active Directory. Se suministra como un SDK (Software Development Kit o Kit de desarrollo de software). IntelliMirror Para reducir costos, los administradores han pedido un mayor control sobre los sistemas de escritorio y portátiles. IntelliMirror proporciona este tipo de control en sistemas clientes que ejecutan Windows 2000 Professional. Puede utilizar IntelliMirror para definir directivas basadas en las funciones empresariales, la pertenencia a grupos y las ubicaciones de los usuarios respectivos. Mediante estas directivas, los escritorios Windows 2000 Professional se vuelven a configurar automáticamente para cumplir los requisitos de un usuario específico siempre que éste inicia sesión en la red, independientemente de la ubicación desde la que inicie la sesión. IntelliMirror incorpora tres características: Administración de datos del usuario Instalación y mantenimiento del software Administración de configuraciones del usuario Estas características de IntelliMirror pueden utilizarse por separado o conjuntamente, dependiendo de los requisitos del entorno. Esto permite proporcionar a los usuarios una experiencia coherente y confiable sin importar el equipo en el que trabajen. Página 10

11 Capitulo 1 Novedades Instrumental de administración de Windows (WMI, Windows Management Instrumentation) La Administración empresarial basada en Web (WBEM, Web-Based Enterprise Management) proporciona acceso uniforme a la información administrativa. WBEM es una iniciativa del Grupo de trabajo de administración distribuida (DMTF, Distributed Management Task Force) que intenta lograr la adopción generalizada del Modelo de información común (CIM, Common Information Model) estándar diseñado por DMTF. CIM es un esquema extensible orientado a objetos que permite administrar sistemas, redes, aplicaciones, bases de datos y dispositivos. El instrumental de administración de Windows (WMI), denominado a veces CIM para Windows, es una implementación de Microsoft de esta tecnología compatible con WBEM. Mediante WMI, se puede supervisar, controlar y hacer un seguimiento de los sucesos del sistema relativos a las aplicaciones de software, los componentes de hardware y las redes. WMI amplía sustancialmente el esquema CIM para el entorno Win32 System y las aplicaciones Microsoft. Puede utilizar el esquema CIM para asignar datos desde diversos orígenes de una manera sencilla, normalizada y organizada lógicamente, y para establecer correlaciones y asociaciones entre datos de administración, independientemente de su tipo, contenido u origen. Mediante WMI, los administradores de sistemas y los programadores de aplicaciones de administración pueden utilizar una interfaz única para el acceso local y remoto a Win32, el Monitor de sistema, WMI para el Modelo de controlador de Windows (WDM, Windows Driver Model), el Registro, los registros de sucesos, la Interfaz de administración de escritorio (DMI, Desktop Management Interface), el Protocolo simple de administración de redes (SNMP, Simple Network Management Protocol) y cualquier otro tipo de datos generados por WMI. Esto significa que los administradores y programadores no tendrán que aprender varias API (por ejemplo, las de API Win32, RPC, de Registro y WinSNMP) para crear herramientas de administración eficaces. WMI proporciona la infraestructura necesaria para supervisar el sistema: consolidación de sucesos, umbrales de sucesos basados en consultas CIM y filtrado. Es posible utilizar esta infraestructura con cualquier dato de administración generado por WMI. Esto permite un marco de trabajo único para supervisar sucesos diversos como La disminución del espacio libre de disco por debajo de un umbral preestablecido La interrupción del servicio TCP/IP La recepción de capturas de vínculos SNMP interrumpidos desde el enrutador predeterminado del equipo El aumento de la carga del servidor por encima de un umbral especificado (basado en datos WMI agregados) WMI incluye el Administrador de objetos CIM (CIMOM, CIM Object Manager) y admite una arquitectura de proveedor extensible que genera una gran cantidad de información organizada en un esquema unificado. WMI incorpora el conjunto de proveedores estándar (Win32, Registro, Monitor de sistema, SNMP, ADSI, DMI, registros de sucesos y WMI para WDM). Gracias a WMI, otros proveedores de software pueden ampliar el esquema y generar un valor agregado en las clases Win32 de CIM ya establecidas. Página 11

12 Capitulo 1 Novedades Las interfaces WMI utilizan los Servicios de componentes (denominados anteriormente COM+) y varios lenguajes de secuencias de comandos (Visual Basic, Visual Basic Scripting Edition, JScript y Perl), lo que permite desarrollar rápidamente secuencias de comandos y aplicaciones sofisticadas escritas en C++. El modelo de objetos CIM amplía el modelo de objetos de Windows Script Host para Windows 2000, lo que permite generar líneas de comandos sencillas pero eficaces o secuencias de comandos de página Web. Real World Interface de Computer Associates WMI proporciona instrumental de administración de aplicaciones y sistemas para numerosas soluciones de administración. Real World Interface para Windows 2000 de Computer Associates (CA) es una eficaz aplicación de administración basada en Unicenter TNG Framework de CA. Esta herramienta proporciona fácil acceso a los datos de administración; para ello, descubre automáticamente recursos WMI, almacena información acerca de dichos recursos en su depósito y los muestra mediante sus intuitivas interfaces de exploración 2-D y 3-D Windows o Java. Puede encontrar esta aplicación en la carpeta Valueadd del disco compacto de Windows Administración remota Windows 2000 incluye varias mejoras en la administración remota de sistemas, como la nueva delegación del soporte técnico de administración, los servicios de terminal, Microsoft Management Console, etc.: Administración remota mediante Servicios de Terminal Server Mediante Servicios de Terminal Server puede iniciar una sesión de forma remota y administrar sistemas Windows 2000 desde prácticamente cualquier lugar de la red (en vez de limitarse a trabajar localmente en un servidor). Para ello necesita una conexión de red de 28,8 Kbps (o más rápida). Organización y delegación de tareas mediante Microsoft Management Console Puede utilizar Microsoft Management Console (MMC) para organizar las herramientas y procesos administrativos necesarios en una interfaz única. También puede delegar tareas en usuarios específicos mediante la creación de consolas MMC preconfiguradas específicamente para ellos. La consola proporcionará al usuario las herramientas que usted seleccione. Administración remota mediante las Herramientas administrativas Con las Herramientas administrativas de Windows 2000, puede administrar un servidor de forma remota desde cualquier equipo que ejecute Windows 2000 (incluidos equipos con Windows 2000 Professional). El conjunto de Herramientas administrativas se incluye en el disco compacto de Windows 2000 Server. Este conjunto contiene complementos para Microsoft Management Console y otras herramientas administrativas no incluidas en Windows 2000 Professional. Creación de secuencias de comandos mediante Windows Script Host Con Windows Script Host (WSH), es posible automatizar acciones como la creación de un acceso directo y la conexión y desconexión de un servidor de red. WSH es independiente del lenguaje. Es posible escribir secuencias de comandos en lenguajes comunes como Visual Basic Scripting Edition y Jscript. Página 12

13 Capitulo 1 Novedades Servicios de instalación remota Con los Servicios de instalación remota, puede instalar Windows 2000 Professional de manera remota sin necesidad de visitar a cada cliente. Los clientes de destino deben admitir el inicio remoto con la ROM de Entorno de ejecución de inicio previo (PXE, Pre-Boot execution Environment) o deben iniciarse con un disco de inicio remoto. La instalación de clientes múltiples es mucho más sencilla. Servicios Web, de archivos y de impresión mejorados Windows 2000 Server proporciona nueva compatibilidad con cuotas de disco, administración dinámica de volúmenes e impresión en Internet, y unos excelentes servicios Web con Internet Information Server (IIS) 5.0. Las mejoras en los servicios de archivos y de impresión y en la administración de volúmenes convierten a Windows 2000 en un servidor de archivos ideal y facilitan la localización y el acceso a la información en Windows 2000 Server. Servicios de archivos Windows 2000 Server incluye las siguientes novedades en los servicios de archivos: Compatibilidad con cuotas de disco Puede utilizar las cuotas de disco en volúmenes con formato de sistema de archivos NTFS para supervisar y limitar la cantidad de espacio de disco disponible para los usuarios individuales. Es posible definir las respuestas que se obtendrán cuando los usuarios superen los umbrales especificados. Sistema de archivos distribuido Con el Sistema de archivos distribuido (DFS, Distributed File System), es posible crear un árbol de directorio único que incluya varios servidores de archivos y recursos compartidos de archivos en un grupo, departamento o compañía. Esto permite a los usuarios encontrar fácilmente los archivos o carpetas distribuidos por la red. Los recursos compartidos DFS también pueden publicarse como objetos Volumen en Active Directory. Seguimiento de vínculos distribuidos El Seguimiento de vínculos distribuidos y NTFS permiten habilitar aplicaciones de cliente para efectuar un seguimiento de los orígenes vinculados que se han movido. Por ejemplo, una aplicación cliente siempre podrá tener acceso a una base de datos vinculada aunque la ubicación de la base de datos cambie. Indización de contenido de alto rendimiento Puede utilizar el Servicio de Index Server para proporcionar a los usuarios una manera rápida, fácil y segura de buscar información localmente o en la red. Los usuarios pueden utilizar los eficaces sistemas de consulta para buscar archivos en diferentes formatos e idiomas, mediante el comando Buscar del menú Inicio o mediante páginas HTML que muestran en un explorador. Almacenamiento remoto y Almacenamiento extraíble El Almacenamiento extraíble facilita el seguimiento de los medios de almacenamiento extraíbles (cintas y discos ópticos) y la administración de las bibliotecas de hardware que los contienen, como cambiadores o dispensadores de discos. Página 13

14 Capitulo 1 Novedades El Almacenamiento remoto utiliza los criterios especificados por el usuario para copiar automáticamente archivos poco utilizados en medios extraíbles. Si el espacio de disco duro desciende por debajo de los niveles especificados, el Almacenamiento remoto quita el contenido del archivo (en caché) del disco. En caso de que el archivo se necesite posteriormente, el contenido se recuperará desde la ubicación de almacenamiento. Puesto que las cintas y los discos ópticos extraíbles son menos caros por megabyte (MB) que los discos duros, el Almacenamiento extraíble y el Almacenamiento remoto pueden disminuir los costos. Administración de discos gráfica Administración de discos es una herramienta gráfica para administrar el almacenamiento en disco que incluye muchas características nuevas, como: Compatibilidad con los nuevos volúmenes dinámicos, que pueden funcionar sin la restricción de cuatro particiones por disco. Administración de discos en línea (menos reinicios). Administración de unidades remota y local. Puntos de montaje de volumen, que pueden utilizarse para conectar, o montar, una unidad local en cualquier carpeta vacía del volumen local con formato NTFS. Servicios de impresión Windows 2000 Server incluye una gran variedad de nuevos servicios de impresión: Impresoras publicadas en Active Directory Los usuarios pueden buscar y localizar rápidamente los recursos de impresión más convenientes gracias a una interfaz de usuario mejorada. Amplia compatibilidad de dispositivos y protocolos Con Windows 2000 Server, puede elegir entre más de impresoras diferentes. Protocolo de impresión Internet Mediante el Protocolo de impresión Internet (IPP, Internet Printing Protocol), los usuarios pueden imprimir directamente en una dirección URL a través de una intranet o de Internet. Además, Windows 2000 Server genera automáticamente información de trabajos de impresión en formato HTML, de modo que los usuarios puedan verla en los exploradores. Mejoras en la administración de impresoras Ahora es posible supervisar el funcionamiento de las impresoras locales y remotas mediante el Monitor de sistema. Es posible establecer contadores para una gran variedad de criterios, como Bytes impresos por segundo, Errores en los trabajos y Número total de páginas impresas. Página 14

15 Capitulo 1 Novedades Mejoras en la impresión a través de la red Es posible administrar mediante consolas MMC y de forma remota un servidor de impresión Windows 2000 que se encuentre en cualquier ubicación de la red. Además, ya no es necesario instalar un controlador de impresora en un equipo cliente Windows 2000 para que pueda utilizar la impresora. El controlador se descarga automáticamente cuando el cliente se conecta al servidor de impresión Windows Esto facilita la impresión a través de la red. Servicios Internet Windows 2000 Server incluye una gran cantidad de capacidades de Internet muy eficaces: Integración con el Servicio de Internet Information Server 5.0 Las eficaces características del Servicio de Internet Information Server (IIS), que es una parte de Microsoft Windows 2000 Server, permiten compartir fácilmente documentos e información en la intranet de una compañía o en Internet. Con IIS, es posible distribuir aplicaciones escalables y confiables basadas en Web e incorporar aplicaciones y datos existentes al Web. En la lista siguiente se enumeran otras características de IIS, como las Páginas Active Server. Páginas Active Server Las Páginas Active Server (ASP, Active Server Pages) son un entorno de secuencias de comandos del lado del servidor que permite crear aplicaciones de servidor Web dinámicas e interactivas. Con ASP, los programadores pueden combinar páginas HTML, secuencias de comandos y componentes COM como sea necesario para crear aplicaciones basadas en Web flexibles y eficaces. Servicios de Windows Media Mediante los Servicios de Windows Media, podrá ofrecer elementos multimedia de transmisión de alta calidad a los usuarios en Internet y en las intranets. Distributed Authoring and Versioning Distributed Authoring and Versioning permite a los autores remotos modificar, mover y eliminar archivos, propiedades de archivos, directorios y propiedades de directorio en el servidor a través de una conexión HTTP. Límites de CPU Mediante el objeto Job de Windows 2000 Server, puede limitar el tiempo de procesamiento de CPU empleado por un sitio o aplicación Web. Esto permite liberar tiempo de procesador para otras aplicaciones. Información sobre el proceso Con Información sobre el proceso, se puede obtener información acerca del uso que los sitios Web hacen de los recursos de CPU. Esta información puede ser esencial a la hora de tomar decisiones sobre cambios o mejoras en el hardware o las aplicaciones. También puede ser útil al supervisar o diagnosticar problemas ocurridos en secuencias de comandos o aplicaciones. Página 15

16 Capitulo 1 Novedades Compresión HTTP La compresión HTTP conserva el ancho de banda y aumenta la velocidad de transmisión de páginas entre el servidor Web y los clientes habilitados para compresión. Internet Explorer 4 e Internet Explorer 5 son compatibles con los métodos de compresión utilizados en Windows 2000 Server. Plataforma de comunicaciones y red Windows 2000 Server integra compatibilidad con Redes privadas virtuales, redes de alto rendimiento, ancho de banda de red preferido, etc. Conectividad y seguridad mejoradas Windows 2000 Server proporciona una gran variedad de características que ayudan a proporcionar una conectividad excepcional a los usuarios: Redes privadas virtuales Si implementa una Red privada virtual (VPN, Virtual Private Network), podrá proporcionar a los usuarios acceso inmediato a la red, incluso cuando no están en la oficina, y reducir el costo de acceso. Mediante las VPN, los usuarios pueden conectarse de una manera fácil y segura a la red corporativa. La conexión se realiza a través de un ISP local, lo que reduce las tarifas por tiempo de conexión. Con Windows 2000 Server, puede utilizar varios protocolos nuevos más seguros para crear Redes privadas virtuales, como: Protocolo de túnel de capa 2 (L2TP, Layer 2 Tunneling Protocol), una versión más segura del Protocolo de túnel punto a punto (PPTP, Point-to-Point Tunneling Protocol). L2TP se utiliza para la creación de túneles, la asignación de direcciones y la autenticación. Seguridad de Protocolo Internet (IPSec, Internet Protocol security), un protocolo basado en estándares que proporciona unos niveles óptimos de seguridad VPN. Mediante IPSec se pueden cifrar prácticamente todos los elementos que se encuentran por encima de la capa de red. Servicios de enrutamiento y acceso remoto Los Servicios de enrutamiento de acceso remoto son un servicio integrado único que finaliza las conexiones procedentes de clientes de acceso telefónico o VPN, o proporciona enrutamiento (IP, IPX y AppleTalk), o realiza ambas tareas a la vez. Mediante los Servicios de enrutamiento y acceso remoto, Windows 2000 Server puede funcionar como un servidor de acceso remoto, un servidor VPN, una puerta de enlace o un enrutador de sucursal. Al proporcionar acceso remoto, los Servicios de enrutamiento y acceso remoto admiten PPP (el protocolo de acceso telefónico estándar). También admiten el nuevo Protocolo de autenticación extensible para habilitar en los clientes remotos los métodos de autenticación proporcionados por los proveedores (por ejemplo, la exploración de retina). Si funciona como enrutador, los Servicios de enrutamiento y acceso remoto admiten enrutamiento local (de LAN a LAN) y remoto (marcado a petición). Además de las conexiones de acceso telefónico físico, relé de trama, ISDN o X.25, la conexión puede establecerse en la forma de una conexión directa a la red corporativa o de una conexión VPN de sucursal punto a punto a través de Internet. Los Servicios de enrutamiento y acceso remoto admiten los protocolos de control de enrutamiento OSPF y RIP2 para redes Página 16

17 Capitulo 1 Novedades IP y los protocolos RIP y SAP para redes IPX. El intervalo de servicios de enrutamiento y de puerta de enlace incluido en Windows 2000 Server permite crear conexiones flexibles entre las sucursales (o redes periféricas) y la red corporativa. Servicio de autenticación Internet El Servicio de autenticación Internet (IAS, Internet Authentication Service) proporciona al usuario una ubicación central desde la que administrar la autenticación, autorización, cuentas y auditoría de usuarios de acceso telefónico o VPN. IAS utiliza un protocolo del Grupo de trabajo de ingeniería de Internet (IETF, Internet Engineering Task Force) denominado Servicio de usuario de acceso telefónico de autenticación remota (RADIUS, Remote Authentication Dial-In User Service). Compatibilidad de comunicaciones mejorada para aplicaciones Las características de comunicación de Windows 2000 proporcionan una compatibilidad eficaz con las aplicaciones en red, incluidas las aplicaciones de telefonía: TAPI 3.0 TAPI 3.0 unifica las telefonías IP y tradicional para que los programadores puedan crear una nueva generación de aplicaciones de telefonía que funcione en Internet o en una intranet con la misma eficacia que en la red telefónica tradicional. Calidad de servicio integral y predecible Mediante Calidad de servicio de Windows (QoS, Quality of Service), es posible controlar cómo se asigna a las aplicaciones el ancho de banda de red. Se puede asignar más ancho de banda a las aplicaciones importantes y menos ancho de banda a las aplicaciones de menor importancia. Los servicios y protocolos basados en QoS proporcionan un sistema de entrega garantizado urgente de extremo a extremo para transmitir información a través de la red. Protocolo de reserva de recursos Puede utilizar el Protocolo de reserva de recursos (RSVP, Resource Reservation Protocol) con aplicaciones multimedia y otras aplicaciones que requieran ancho de banda o niveles de respuesta uniformes en la red. RSVP habilita esas aplicaciones para obtener la calidad de servicio necesaria en la red y permite administrar el efecto que tienen en los recursos de la red. RSVP es un tipo de servicio de petición y concesión en el que las reservas solicitadas por el cliente se conceden o deniegan en función de las directivas y la disponibilidad de recursos de la red. Compatibilidad mejorada con direcciones IP Windows 2000 Server proporciona métodos y servicios que permiten simplificar las direcciones IP, un elemento básico del protocolo TCP/IP. Se ofrecen las siguientes características: DHCP con DNS y Active Directory El Protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol) se utiliza junto con DNS y Active Directory en las redes IP para liberar al usuario de la tarea de asignar y hacer un Página 17

18 Capitulo 1 Novedades seguimiento de las direcciones IP estáticas. DHCP asigna dinámicamente direcciones IP a equipos u otros recursos conectados a una red IP. Compartir conexión a Internet Con la característica Compartir conexión a Internet de Conexiones de red y de acceso telefónico, puede utilizar Windows 2000 para conectar una red local pequeña a Internet. Por ejemplo, puede tener una red doméstica que conecte a Internet a través de una conexión de acceso telefónico. Al habilitar la conexión compartida a Internet en el equipo que utiliza la conexión de acceso telefónico, proporciona servicios de traducción de direcciones de red, direccionamiento y servicios de nombres a todos los equipos de la red doméstica. Traducción de direcciones de red La Traducción de direcciones de red (NAT, Network Address Translation), oculta las direcciones IP administradas internamente a las redes externas mediante la traducción de direcciones internas privadas a direcciones externas públicas. Esto reduce los costos de registro de direcciones IP, ya que permite utilizar internamente direcciones IP no registradas, que se traducen a un pequeño número de direcciones IP registradas externamente. También oculta la estructura de red interna, con lo que se reduce el riesgo de ataques contra los sistemas internos. Mayor compatibilidad con la tecnología de redes Windows 2000 Server proporciona compatibilidad con tecnologías de red de alta velocidad: Modo de transferencia asincrónica El Modo de transferencia asincrónica (ATMA, Asynchronous Transfer Mode) es un protocolo orientado a conexiones de alta velocidad para el transporte de varios tipos de tráfico a través de una red. Es aplicable a redes LAN y WAN. Mediante ATM, la red puede transportar simultáneamente una gran variedad de tráfico de red: voz, datos, imágenes y vídeo. Fibre Channel Fibre Channel es una tecnología para transferencia de datos de 1 gigabit por segundo que asigna protocolos de transporte comunes como SCSI e IP, con lo que combina E/S de alta velocidad y de red en una sola tecnología de conectividad. La tecnología Fibre Channel permite resolver las limitaciones de distancia y de espacio de direcciones que presentan las tecnologías de canal convencionales. Seguridad flexible Windows 2000 proporciona compatibilidad con inicios de sesión Kerberos V5, Infraestructura de claves públicas (PKI, Public Key Infrastructure) y Tarjeta inteligente, lo que permite dotar de seguridad flexible y reforzada a toda la organización: Compatibilidad completa con el protocolo Kerberos versión 5 Kerberos V5 es un protocolo de autenticación de red estándar del sector ampliamente probado. La compatibilidad con Kerberos V5 proporciona a los usuarios un proceso de inicio de sesión rápido y único que les permite obtener el tipo de acceso que necesitan a los recursos empresariales basados en Windows Página 18

19 Capitulo 1 Novedades 2000 Server, así como a otros entornos compatibles con este protocolo. La compatibilidad con Kerberos V5 incluye ventajas adicionales, como la autenticación mutua (el cliente y el servidor deben proporcionar autenticación) y la autenticación delegada (se hace un seguimiento integral de las credenciales del usuario). Compatibilidad con la infraestructura de claves públicas, Servicio de Certificate Server y Tarjeta inteligente Mediante los Servicios de Certificate Server y las herramientas de administración de certificados de Windows 2000, podrá distribuir su propia infraestructura de claves públicas. La infraestructura de claves públicas permite implementar tecnologías basadas en estándares como las capacidades de inicio de sesión con tarjeta inteligente, la autenticación de clientes (mediante Capa de sockets segura (SSL) y Seguridad de la capa de transporte (TLS)), el correo electrónico seguro, las firmas digitales y la conectividad segura (mediante Seguridad de protocolo Internet (IPSec). Mediante los Servicios de Certificate Server, es posible configurar y administrar entidades emisoras de certificados que emiten y revocan certificados X.509 V3. Esto significa que no dependerá de los servicios de autenticación de cliente comerciales, aunque puede integrar este tipo de autenticación en la estructura de claves públicas si lo desea. Sistema de archivos de cifrado El Sistema de archivos de cifrado (EFS, Encrypting File System) de Windows 2000 complementa los controles de acceso existentes y agrega un nuevo nivel de protección para los datos. El Sistema de archivos de cifrado se ejecuta como un servicio integrado de sistema, lo que permite administrarlo fácilmente, dificulta los intentos de ataque y lo hace transparente para el usuario. Seguridad de protocolo Internet Puede utilizar la Seguridad de protocolo Internet (IPSec) para proteger las comunicaciones en una intranet y crear soluciones de red privada virtual segura en Internet. IPSec ha sido diseñada por el Grupo de trabajo de ingeniería de Internet (IETF) y es un estándar del sector para el cifrado de tráfico TCP/IP. Internacionalización avanzada Windows 2000 Server proporciona ahora compatibilidad con varios idiomas en un sistema único y se traducirá y modificará para las versiones locales en más de 30 idiomas. Gracias a la arquitectura de sistema de Windows 2000, el sistema operativo, las utilidades y las aplicaciones correctamente escritas pueden traducirse y convertirse en versiones locales para cientos de idiomas. En consecuencia, no será necesario que los administradores locales tengan conocimientos de inglés técnico. Interoperabilidad con los sistemas existentes Windows 2000 Server permite interoperar eficazmente con los sistemas UNIX, Novell NetWare, Windows NTâ Server 4.0 y Macintosh, lo que facilita la integración de Windows 2000 Server en un entorno existente. Es posible introducir Windows 2000 Server gradualmente en un entorno de red, ya que incluye rutas de migración desde cualquier número de sistemas, dispositivos y aplicaciones existentes. Nota Para obtener información relativa a los productos Microsoft para el año 2000, consulte Declaración de preparación para el año 2000 y Centro de recursos en el sitio Web de Microsoft /spanish/2000/. Windows 2000 Server también admite el símbolo del euro. Página 19

20 Capitulo 1 Novedades Windows 2000 incluye las características de diseño siguientes para garantizar un funcionamiento correcto con tantos sistemas y aplicaciones como sea posible: Estándares del sector Windows 2000 Server admite los estándares del sector más recientes, como: Protocolo compacto de acceso a directorios (LDAP, Lightweight Directory Access Protocol) Sistema de nombres de dominio (DNS, Domain Name System) Interfaces de servicio de Active Directory (ADSI, Active Directory Service Interfaces) Kerberos versión 5 Compatibilidad con aplicaciones existentes Windows 2000 Server admite aplicaciones BackOfficeâ existentes como Microsoft Exchange y Microsoft SQL Server. También se incluye el Conector de Active Directory de Microsoft, que permite sincronizar fácilmente las cuentas Exchange con las cuentas Windows 2000 Server hasta que se publique la siguiente versión de Exchange, que utiliza Active Directory. Además, se ha probado la interoperabilidad de las aplicaciones que incluyen el logotipo BackOffice. Coexistencia con sistemas operativos existentes Windows 2000 se integra sin problemas con los sistemas existentes e incluye compatibilidad con sistemas operativos Windows anteriores así como nuevas características para admitir otros sistemas operativos populares. Windows 2000 ofrece: interoperabilidad con Windows NT Server 3.51 y 4.0. Compatibilidad con clientes que ejecutan diversos sistemas operativos, incluidos Windows 3.x, Windows 95, Windows 98 y Windows NT Workstation 4.0. Interoperabilidad con UNIX mediante un paquete de complementos denominado Servicios de Windows para UNIX. El paquete de complementos proporciona compatibilidad con el Sistema de archivos de red (NFS, Network File System), sincronización de contraseñas, un Shell de comandos UNIX y un conjunto de programas UNIX. También admite los Servicios de información de red (NIS, Network Information Services). Los servicios Telnet (para administración y acceso remoto) se incluyen en Windows 2000 y en el paquete de complementos. Conectividad para sistemas grandes e intermedios, mediante las puertas de enlace de cola y transacción S/390 y AS/400 a través de SNA Server. Servidor de archivos para Macintosh, que permite a los clientes Macintosh utilizar el protocolo TCP/IP (AFP sobre IP) para compartir archivos y tener acceso a recursos compartidos de un equipo que ejecuta Windows 2000 Server. Página 20