CURSO DE WINDOWS SERVER 2008, REDES E HYPER-V

Transcripción

1 CURSO DE WINDOWS SERVER 2008, REDES E HYPER-V Windows 2008 Server es la última versión del software de servidor de Microsoft, donde se han incluido multitud de mejoras y novedades respecto a Windows 2003 Server. En este curso se pretende dar una presentación al mundo de las redes de ordenadores y una buena presentación de Windows 2008 Server. Con el objetivo de conocer cómo funcionan las redes aplicándolo a la instalación y configuración de una pequeña o mediana red basada en el Directorio Activo de W2008 Server. Sin descuidar la instalación y configuración de las principales funciones de Windows Server. Dirigido a: Usuarios con pequeños conocimientos que quieran introducirse en el mundo de las redes de ordenadores y en la instalación de un servidor basado en Windows 2008 Server, que servirá como eje central de una pequeña o mediana red de ordenadores. Requisitos: Conocimientos básicos de informática. El curso está orientado a gente sin conocimientos en redes ni en software de servidores. Pero deben tener inquietudes y base suficiente para aprender manuales técnicos para la definción de las redes de ordenadores o la administración de un sistema operativo. PROGRAMA DEL CURSO TEMA 1.-Introducción a las redes. Un administrador de un sistema operativo de red como es WIndows 2008 Server necesita tener unos conocimientos básicos y medios de redes. Este capítulo es el primero de tres donde se ve el funcionamiento, topologías y clases de redes, base para la posterior implantación de una red. 1. Introducción 2. Principios básicos de hardware

2 Flujo de información 2.1 La tarjeta de red 2.2 Sistema numéricos El lenguaje binario Sistema en base Conversión de números 3. Terminología de redes 3.1 Soluciones de redes Redes de área local Redes de área extensa (o amplia) Ancho de banda 4. Las comunicaciones 4.1 Evolución de las normas de redes 4.2 El modelo de referencia OSI 4.3 Funciones de cada capa Capa 7: La capa de aplicación Capa 6: La capa de presentación Capa 5: La capa de sesión Capa 4: La capa de transporte Capa 3: La capa de red Capa 2: La capa de enlace de datos Capa 1: La capa física 4.4 Encapsulamiento Nombres de los datos de cada capa OSI 4.5 El modelo de referencia TCP/IP Capa de aplicación Capa de transporte Capa de Internet Capa de acceso de red 4.6 Comparación entre el modelo OSI y el TCP/IP 5. Trabajar con redes: dispositivos. 5.1 Topologías 5.2 Dispositivos LAN en una topología 5.3 Dispositivos LAN básicos: Tarjeta de red o NIC Medios (cableado) Repetidores Hubs Puentes Switches Routers Nubes 5.4 Segmentos de red

3 5.4.1 Encapsulamiento de paquetes TEMA 2.-Redes II. El modelo OSI y las direcciones IP Siguiendo con las redes en este capítulo se ven las distintas topologías de red y los elementos para conectar los dispositivos. Posteriormente se plantea la necesidades de crear direccionamiento para organizar los dispositivos y nacerá de una forma natural el modelo IP con sus diferentes tipos de direccionamientos. 1. Capa 1 del modelo OSI 1.1 Medios LAN Cable STP Cable UTP Cable coaxial Fibra óptica Comunicación inalámbrica 1.2 Componentes de Capa Repetidores Repetidores multipuertos Hubs Entornos de medios compartidos 1.3 Topologías de red Topología de bus lineal Topología de red de anillo Topología de red de anillo doble Topología de red en estrella Topología de red en estrella extendida Topología de red en árbol Topología de red irregular Topología de red completa (en malla) Topología de red celular 2. Capa 2 del modelo OSI 2.1 Segmentación de la red Segmentación mediante puentes Segmentación mediante switches Segmentación mediante routers 3. Capa 3 del modelo OSI: La capa de red 3.1 Importancia de la capa de red

4 3.1.1 Segmentación Comunicación entre redes 3.2 Dispositivos de capa Determinación de ruta 3.3 Direccionamiento de capa de red La Capa 3 y la movilidad de los ordenadores Comparación entre direccionamiento plano y jerárquico 3.4 Las direcciones IP Campos del componente de una dirección IP Direcciones IP con números decimales Propósitos de los identificadores de red y de las direcciones de broadcast (difusión) Identificador (Id) de red Analogía de dirección de broadcast Hosts para clases de direcciones IP 3.5 Direccionamiento IP básico Subred Máscara de subred Direcciones privadas TEMA 3.- Redes III. El enrutamiento Finalmente en este capítulo veremos uno de los conceptos mas importantes que debe conocer un administrador de redes: el enrutamiento. Saber como funcionan los routers y como se comportan las distintas rutas es imprescindible para luego desenvolverse correctamente en las redes IP. 1. Capa 3: dispositivos de capa Routers 1.2 Direcciones de capa Números de red únicos 1.3 Método para asignar una dirección IP Direccionamiento estático Direccionamiento dinámico Secuencia de inicialización DHCP 1.4 Componentes IP Claves Funciones del protocolo de resolución de direcciones Operación ARP dentro de una subred Gateway (o pasarela) por defecto

5 1.4.4 Problemas por el envío de datos a nodos de diferentes redes Cómo ARP envía datos a las redes remotas Protocolo ARP Proxy 1.5 Protocolos y el enrutamiento Otros protocolos enrutados Protocolos enrutables y no enrutables Características de un protocolo enrutable Qué es un protocolo de enrutamiento? Secuencia de encapsulamiento de enrutamiento 1.6 Servicios de red orientados o no a conexión Servicios de red orientados a conexión Comparación de los procesos de red no orientados a conexión y orientados a conexión 1.7 Dispositivos de red con tablas ARP Comparación de las tablas ARP del router con las tablas ARP de otros sitios de red Otras direcciones de tabla de router Peticiones ARP y respuestas ARP Protocolo ARP Proxy 1.8 Detalles de los protocolos del enrutamiento RIP IGRP e IGRP OSPF Cómo reconocen las rutas las redes Ejemplos de enrutamiento estático Ejemplo de enrutamiento dinámico Como utilizan los routers el RIP para enrutar datos a través de una red 2. Modelo OSI: Capa Protocolos de capa TCP 2.3 UDP 2.4 Números de puertos 2.5 Métodos de conexión saludos de tres vías 3. Modelo OSI: Capa Descripción 3.2 Analogías de la capa de sesión Control de diálogo Separación de diálogo 3.3 Protocolos de capa 5 4. Modelo OSI: Capa 6 de presentación 4.1 Funciones 4.2 Formatos de archivos 4.3 Cifrado y compresión de datos

6 5. Modelo OSI: Capa 7 (de aplicación) 5.1 Procesos de aplicación Aplicaciones de red directas 5.2 Soporte de red indirecto 5.3 Conectarse y desconectarse 5.4 Problemas al usar direcciones IP 5.5 Aplicaciones de red Internet Correo electrónico DNS Telnet Protocolo de transferencia de ficheros Protocolo de transferencia de Hipertexto TEMA 4.- Introducción e instalación de Windows 2008 Server Comenzamos ya con Windows 2008 Server. El objetivo es conocer las distintas versiones de este sistema operativo y los requisitos para su instaalción. Posteriormente se realizará una detallada instalación viendo además elementos importantes como la secuencias de arranque de Windows o los sistemas RAID para tolerancia a fallos. Por último veremos las nuevas consolas administrativas que incorpora este nuevo servido 1. Introducción 2. Versiones de Windows 2008 Server 2.1 Funcionalidades Introducción Virtualización Plataforma web y de aplicaciones Administración de servidor Seguridad y cumplimiento de directivas Acceso centralizado de aplicaciones Directorio activo Alta disponibilidad 2.2 Windows Server 2008 R2 3. Antes de la Instalación 3.1 Virtualización 3.2 Definición de virtualización

7 3.2.1 Beneficios de la Virtualización 3.3 Selección del soporte a instalar Descarga de Windows Server 32 bits Descarga de Windows Server 64 Bits R2 3.4 Instalación de Windows Server 32 bits con Virtual PC Instalación de Windows Mejoras en la máquina virtual 3.5 Instalación de Windows Server 64 bits R2 con VMWare Opciones en la máquina virtual Suspender las máquina virtuales Añadir más dispositivos Compartir ficheros entre máquinas virtuales. 3.6 Mas máquinas virtuales? 4. Windows Server Core 5. Sistemas de tolerancia a fallos en discos 5.1 Qué es un sistema RAID? 5.2 Tipos de RAID Niveles de RAID 6. Consola de administración de discos 6.1 Consola de administración de discos 6.2 Los discos en Windows 2008 Server Discos "Master Boot Record" (MBR) Discos con tabla de partición GUID (GPT Disco básico Disco dinámico Partición o volumen Punto de montaje Volúmenes simples Volúmenes Spanned o distribuidos Volúmenes Striped o seccionado Volúmenes con tolerancia a fallos Volúmenes mirror o en espejo Volúmenes en RAID Administrar discos con Windows Añadir un nuevo disco a Windows Convertir un disco sencillo en dinámico Crear un sistema de tolerancia a fallos Crear un volumen distribuido 7. Consola administrativa 8. Administrar funciones y características 8.1 Funciones (roles) en Windows Server Características 8.3 Administrador de servidor

8 8.4 Página de diagnóstico del administrador de servidor Visor de eventos Confiabilidad y rendimiento Administrador de dispositivos 9 Ejercicios Ejercicio 1. TEMA 5.- Servicios de red: IP4, IP6, DHCP, DNS y WINS Para poder realizar la instalación del Directorio Activo y así poder configurar nuestros usuarios y equipos debemos tener instalados los tres servicios de red mas importantes: DHCP, DNS y WINS. En este capítulo se ve detalladamente la instalación y configuración de ellos. Además veremos un amplia introducción al nuevo protoclo IPv6 que sustituirá a medio plazo al IPv4 que empieza a agotar las direcciones IP disponibles 1. IPv6 1.1 Introducción 1.2 Límites de IPv4 1.3 Características de IPv6 1.4 Cabecera de Ipv6 1.5 Direccionamiento 1.6 Descubrimiento de nodos vecinos 1.7 Autoconfiguración de DHCP Autoconfiguración Statefull Autoconfiguración Stateless [RFC 2462][3] (sin intervención o descubrimiento automático), 1.8 Transición de IPv4 a IPv6 1.9 Fin Estructura de una dirección IPv Dirección con supresión de ceros Dirección comprimida y con supresión de ceros Identificador de red en una dirección IPv Prefijos IPv Nuevos comandos para IPv6 2. DHCP - Dynamic Host Configuration Protocol 2.1 Introducción Configuración manual de TCP/IP

9 2.1.2 Configuración automática de TCP/IP 2.2 Cómo asigna direcciones IP el servicio DHCP? Asignación de direcciones IP 2.3. Cómo funciona el proceso de generación de la concesión DHCP? 2.4 Cómo funciona el proceso de renovación de concesión DHCP? Período de concesión Proceso automático de renovación de concesión Proceso manual de renovación de concesión 2.5 Instalar el servicio DHCP Server Pasos previos 2.6 Cómo se autoriza el servicio DHCP? Por qué hay que autorizar el servicio DHCP? Por qué un DHCP Server autorizado necesita el directorio activo? Autorizar el servicio DHCP 2.7 Configurar el DHCP Propiedades del ámbito 2.8 Configurar un ámbito Qué es una reserva DHCP? 2.9. El agente de retransmisión de DHCP o "DHCP Relay Agent" Definición Cómo funciona el DHCP Relay Agent? 2.10 más información Configuración de cortafuegos Comandos de configuración Ver las interfaces con ipconfig Concepto de Superámbito 2.11 DHCP e IPv6 3. Descripción de Domain Name System 3.1 Qué es el espacio de nombres del dominio? (Domain Namespace) 3.2 Instalación del servicio DNS 3.3 Qué es una consulta DNS Consulta Recursiva Consulta Iterativa La caché del servidor DNS 3.4 Cómo se almacenan y se mantienen los datos DNS? Identificación de tipos de zonas Zonas Estándar Principal Zonas Estándar Secundarias Zonas Integradas de Active Directory 3.5 Registros de recursos y tipos de registros. 3.6 Crear una zona de búsqueda estándar Creación de una zona de búsqueda directa Crear una zona de búsqueda inversa

10 3.6.3 Probar las zonas 3.7 Proceso de transferencia de zona Transferencia de zona incremental Introducción a las actualizaciones dinámicas Protocolo de actualización dinámica 3.8 DNS e IPV6 3.9 Valores GPO 4. WINS (Windows Internet Name System) 4.1 Nombre Netbios y WINS 4.2 Instalación de WINS 4.3 Replicación de WINS La replicación de tipo Push (Inserción) Replicación de tipo Pull (Extracción) 4.4 Mantenimiento Compactar la base de datos 5. Procesos de resolución de nombres e integración WINS / DNS 5.1 Resolución de nombres de de equipos o host 5.2 Resolución de nombres NetBIOS 5.3 Integración WINS y DNS 6 Ejercicios Ejercicio 1 Ejercicio 2 DHCP Ejercicio 3 DNS Ejercicio 4 WINS Ejercicio 5 TEMA 6.- El Directorio Activo. La consola de administración de servidores II Una vez preparado el sistema operativo con los servicios de red aprenderemos la teoría del directorio activo, qué es, que partes tiene y por fin una detallada instalación. Posteriormente veremos como introducir equipos en este directorio activo registrándolos. Y terminaremos viendo más cosas sobre la consola de administración del servidor para así poder encontrar todas las opciones que nos ofrece este servidor

11 1. Introducción 1.1. Definición 1.2. La funcionalidad 1.3. Estructura Lógica del Directorio Activo 1.4. Estructura física de Active Directory 1.5. Los Maestros de Operaciones Maestro de operaciones Transferencia de funciones de "Maestros de operaciones" 1.6 Novedades en Windows Funciones y características de servidor Controladores de dominio de solo lectura (RODC) Server Core Servicios de directorio activo reiniciables Servicio de certificados de Directorio activo (AD CS) Servicios de directorio ligero de Directorio activo (AD LDS) Servicios de administración de derechos de Directorio Activo (AD RMS) Directivas de grupo avanzadas Mejoras de seguridad 2. Servicios de directorio 2.1. El Esquema 2.2 El Catálogo Global 2.3 Nombres distinguidos y nombres distinguidos relativos 2.4 Active Directory Snap-ins y Herramientas 3. Instalación del Directorio Activo 3.1 Instalación Nivel Funcional Windows 2000: Nivel funcional Windows Server 2003: Nivel funcional Windows Server Probar el instalación. 3.3 Añadir un equipo al Directorio Activo 4. Las zonas DNS integradas con el Directorio Activo 4.1 Zonas integradas en el Directorio Activo 4.2 Registros SRV 5. Replicación en Active Directory 5.1 Replicación dentro de Sites 5.2 Generación automática de la topología de replicación 6. Copia de seguridad del Directorio Activo 6.1 Proceso de copia de seguridad 6.2 Restauración 7. Detalles sobre la instalación del directorio activo. 7.1 DHCP en el dominio 7.2 Actualización desde Windows Revisión de los roles de servidor

12 7.3.1 Configurar el catálogo global Configurar los maestros de operaciones 7.4 Ubicación y transferencia de los maestros Trasferencia de maestros 7.5 Reconfigurar un maestro 8. Desplegar un controlador de dominio de sólo lectura RODC 9. La consola de administración del servidor 9.1 Planificador de tareas. 9.2 Cortafuegos de Windows con seguridad avanzada 10 Ejercicios Ejercicio 1 Ejercicio 2 TEMA 7.- Administración de usuarios, cuentas y grupos Ya tenemos el directorio activo funcionando a pleno rendimiento, en este capítulo veremos como crear cuantas de usuario, equipo, realizar inicios de sesión en el dominio. Cómo administrar las cuentas de usuario, habilitarlas y administrar todos los detalles. Posteriormente veremos los grupos de usuarios realizando los mantenimientos necesarios. 1. Registrar equipos en el dominio 2. Inicio de sesión en Windows 3. Unidades organizativas 3.1 Diseño de las unidades organizativas Jerarquía basada en función Jerarquía basada en organización Jerarquía basada en ubicación Jerarquía híbrida 3.2 Nomenclatura de la unidades organizativas Nombre completo relativo Nombre completo LDAP Nombre canónico 3.3 Crear unidades organizativas 3.4 Mover objetos dentro del dominio 4. Cuentas de usuarios

13 4.1 Nomenclatura 4.2 Contraseñas Restricciones de cambios de contraseñas 4.3 Crear cuentas de usuario. 4.4 Crear cuentas de usuario locales 4.5 Iniciar la sesión 4.6 Detalles de las cuentas de usuarios 4.7 Plantillas de cuentas 4.8 Habilitar y desbloquear cuentas de usuarios 4.9 Configurar UPN Sufijos UPN 5. Cuentas de equipos 5.1 Crear cuentas de equipos. 6. Buscar equipos y usuarios 7. Grupos 7.1 Administrar grupos Grupos globales Grupos universales Grupos locales del dominio Grupos locales 7.2 Dónde crear los grupos y nomenclatura Nomenclatura 7.3 Crear grupos Comprobación de los grupos Método rápido 7.4 Administrador del grupo 7.5 Grupos predeterminados Grupos locales Grupos del dominio 7.6 Grupos del sistema 7.7 Comentarios sobre la creación de grupos 8. Contactos 9. Delegar control administrativo de los objetos 10 Ejercicios Ejercicio 1 Ejercicio 2 Ejercicio 3 Ejercicio 4

14 TEMA 8.- Administración de recursos. Confianzas y replicación. Uno de los fines de las redes es la compartición de recursos. En este capítulo veremos todo esto aprendiendo a crear y administrar recursos. Posteriormente aplicaremos los distintos niveles de permisos para administrar los accesos a estos recursos. Además veremos como establecer relaciones de confianza con otros dominios y el funcionamiento de la replicación de datos de nuestro directorio activo. 1. Recurso compartidos 1.1 Permisos estándar y especiales 1.2 Compartir carpetas 1.3 Carpetas compartidas administrativas 1.4 Crear carpetas compartidas Compartir carpetas con el administrador de equipos Compartir una carpeta desde el explorador de archivos Compartir una carpeta desde la línea de comandos 1.5 Carpeta compartidas publicadas Publicar una carpeta compartida como objeto del servidor Para publicar una carpeta compartida en una unidad organizativa 1.6 Permisos en carpetas compartidas 1.7 Conectarse a las carpetas compartidas Desde mis sitios de red Mediante conectar a unidad de red: Mediante la opción ejecutar Con comando de consola 2. Administrar el acceso mediante NTFS 2.1 Permisos de archivo y de carpetas 2.2 Mover ficheros o carpetas con permisos. 2.3 Herencia de permisos NTFS 2.4 Recomendaciones de el establecimiento de permisos Ejemplo: 2.5 Permisos en carpetas compartidas y NTFS 3. Ejemplos de asignaciones de permisos. 3.1 Escenario Escenario 2

15 3.3 Escenario Escenario 4 4. Permisos efectivos 4.1 Posesión de archivos o carpetas 4.2 Ver los permisos efectivos 5. Configurar relaciones de confianza del directorio activo. 5.1 Relación transitiva 5.2 Relación de confianza de bosques 5.3 Relaciones de confianza externas 5.4 Relaciones de territorio 5.5 Relaciones de acceso directo 6. Replicación de sitios en el directorio activo 6.1 Necesidad de los sitios en el directorio activo. 6.2 Configurar sitios y subredes Añadir controladores de dominio Crear las subredes 6.3 Vínculos a sitios, puentes de vínculos a sitios, servidores puente Configurar vínculos a sitios Puente de vínculos a sitios Costes de vínculos a sitios Servidor de cabeza de puente Infraestructura del sitio 6.4 Configurar la replicación del directorio activo Replicación dentro del sitio y entre sitios DFS Protocolos de replicación Planificación de la replicación Forzar la replicación intersite o dentro del sitio 6.5 Monitorización y resolución de problemas de la replicación Visor de eventos Replmon REPladmon 7 Ejercicios Ejercicio 1 Ejercicio 2 Ejercicio 3 Ejercicio 4

16 TEMA 9.- Servidor de ficheros e impresión en Windows Server 2008 La impresión, gestión de documento, colas de impresión y controladores de impresoras es otra de las facetas que Windows 2008 Server pone a nuestra disposición. En este capítulo veremos todo lo referente al mundo de la impresión además de los nuevos servicios como servidor de ficheros. Otra faceta que ha ampliado notablemente su funcionalidad permitiendo una completa gestión de cuotas de disco y otras interesantes funciones como su comunicación con el mundo UNIX. 1. Servidor de impresión en Windows Herramientas para administrar un servidor de impresión 1.2 Instalar la función de servidor de impresión 2. Instalar impresoras Añadir servidores de impresión Mostrar impresoras en el Directorio Activo Instalar otras impresoras 2.1 Actualizar y administrar controladores de impresora 2.2 Crear filtros 2.3 Formularios 3. Administrar el acceso a las impresoras 3.1 Modificar permisos 4. Ubicaciones de la impresoras 4.1 Requisitos 4.2 Configurar las ubicaciones de red Para determinar la ubicación de subredes: Para definir el atributo Ubicación de la impresora: 4.3 Encontrar impresoras 5. Administrar las colas de impresión 5.1 Prioridades de la impresora 6. Disponibilidad de las impresoras 7. Windows 2008 Server como servidor de ficheros. 8. Administración de almacenamiento y recursos compartidos. 8.1 Administración de cuotas Concepto de NAS Configuración de las cuotas Crear cuotas de disco y aplicarlas 8.2 Filtros de archivos

17 8.3 Informes 9. Administración de DFS Nodo de los espacios de nombre: Nodo de replicación: 9.1 Espacios de nombres 9.1 Qué versión elegir 9.2 Un ejemplo práctico. Crear un espacio de nombres Añadir carpetas Replicar las carpetas 9.3 información adicional Crear un informe de diagnóstico 10. El servicio de NFS 10.1 Instalación de los servicios de NFS (Network File System) Utilizar y administrar los servicios NFS Configuración del directorio activo para la información de los GID y UID de UNIX Configurar los valores del servidor y cliente NFS 10.2 Subsistema para aplicaciones UNIX (SUA) 10.3 Administrador de identidades de UNIX Instalar el administrador de identidades Configurar la capacidad del cambio de contraseñas Añadir usuarios NIS al directorio activo Mejoras administrativas con Windows Server Administración remota con el servidor y cliente telnet Soporte para ActivePerl 11. Otras mejoras 11.1 Automantenimiento de NTFS ("self-healing") 11.2 NTFS Transaccional 11.3 Enlaces simbólicos ("symbolic links") 12 Ejercicios Ejercicio 1 Ejercicio 2 Ejercicio 3 Ejercicio 4 TEMA 10.- Directivas de Grupo GPO Las directivas (o políticas) de sistema son una herramienta imprescindible para tener controlada nuestra red, limitando el acceso de los usuarios y estableciendo las directrices del comportamiento de los equipos. En este capítulo se miestra la teroía y la práctica de este sistema mediante las consola GPMC.

18 1. Qué son las directivas de grupo? 1.1 Valores de configuración de equipo y de usuario Servicio NLA 1.2 Directivas locales 1.3 Ejemplo de directiva Vínculos de GPO 1.4 Herencia de permisos de GPO 1.5 Conflictos en la GPO's 1.6 Bloqueo de despliegue de GPO 1.7 Cómo configurar el "forzado" de las directivas? 1.8 Filtrado del despliegue de GPO Filtro de seguridad de GPO Filtros WMI Estado de GPO 2. Administración del entorno de usuario 2.1 Habilitar y deshabilitar valores 2.2. Editar un valor de una directiva 2.3 Secuencias de comandos Práctica 1. Crear una secuencia de comandos y asignarla a una cuenta de usuarios 2.4 Replicación de carpetas Configuraciones necesarias para configurar la replicación de carpetas Configurar la replicación de carpetas 2.5 Gpupdate 2.6 Gpresult 3. Elementos de las GPO Objetos GPO 3.1 Almacenamiento y replicación de las GPO Replicación de GPO's Carpeta USER Carpeta Machine Carpeta ADM Archivos registry.pol Archivo GPT.INI 3.2 Definición de las directivas, componentes Plantillas administrativas de las directivas de grupo Almacén central de Windows Vista, Windows 7 y Windows GPO's de inicio 3.3 Plantillas administrativas de las directivas de grupo 3.4 Visor de eventos 3.5 Creación de una directiva de inicio.

19 4. Implantar impresoras con directivas de grupo. 4.1 Implementación de conexiones de impresora 4.2 Implementación en equipos pre-windows Vista 4.3 Cambiar la seguridad de la instalación de controladores implementados con las directivas de grupo 5 Ejercicios Ejercicio 1 Ejercicio 2 TEMA 11.- Servicio de actualización automática WSUS. Directivas II Continuando con las directivas en este capítulo veremos mas detalles de ellas y varios ejemplos de interesantes aplicaciones. Además instalaremos y configuraremos uno de los servicios mas importantes: WSUS para mantener nuestros equipos actualizados con los últimos parches y actualizaciones críticas. 1. WSUS. Servicio de actualización del sistema 1.1 Preparar la instalación 1.2 Instalación con Windows Server 2008 o con Windows Server 2008 R2 1.3 Instalación 1.4 Configuración 1.5 Definiciones Grupos de equipos Opciones. Aprobaciones automáticas 1.6 GPO para la activación de WSUS GPO para estaciones de trabajo GPO para servidores 1.7 Comprobación de la instalación 2. Más sobre directivas 2.1 Directivas de configuración de equipo: Configuración de software Configuración de Windows 2.2 Directivas de configuración de usuario 2.3 Preferencias Acción Opciones comunes 2.4 GPO de dominio

20 2.5 Directivas del controlador de dominio 2.6 Modelado de directivas de grupo 2.7 Resultado de directivas de grupo 2.8 Administrar varios bosques 2.9 de Dominios 2.10 Informes de configuración de directivas de grupo 3. Instalación de Software 3.1 La instalación del Software y el proceso de mantenimiento 3.2 Qué es Windows Installer? 3.3 Despliegue de programas 3.4 Asignar programas y publicar programas 3.5. Utilizar una directiva de grupo para instalar programas Modificación de Software Tipos de actualización de Software Actualizar el Software instalado Reinstalación de programas Borrar un programa instalado 4. Operaciones con directivas de grupo 4.1 Copia de seguridad 4.2 Restaurar 4.3 Importar 4.4 Copiar 5. Ejemplos de directivas Ejemplo 1: directivas para control de contraseñas 5.2 Ejemplo 2: directivas para poner un fondo de escritorio 5.3 Ejemplo 3: directivas para configurar el navegador Internet Explorer 5.4 Ejemplo 4: directivas para limitar el escritorio de los usuarios 5.5 Ejemplo 5. Crear restricciones de software 5.6 Ejemplo 6. Habilitar la administración remota. 5.7 Ejemplo 7. Configurar una directiva para el cortafuegos 6 Ejercicios Ejemplo 1: Ejemplo 2: Ejercicio 3: TEMA 12.- Servicios de Terminal Los servicios de terminal o Temrinal Server son uno de los servicios que poco a poco se han hecho un hueco en las redes. Permiten conexiones a escritorios remotos proporcionando el acceso a toda la potencia de las aplicaciones instaladas en un servidor remoto pero trabajando

21 como si estuvueran en local. El objetivo de este capítulo es aprender como se configura este servidor y como acceden los clientes a sus servicios. 1. Implementación y Administración de Terminal Server en Windows Server Cómo funciona Terminal Services? RemoteApp Acceso web Administrador de licencias Qué es Puerta de enlace de TS? Qué es el Agente de sesión de TS? 1.2 Entornos de Usuario 1.3 Características y ventajas 1.4 Planificación de la instalación Hardware de los clientes y del servidor 2. Instalación de los servicios de terminal 2.1 Instalación de los servicios 2.2 Configuración de los usuarios Instalación de programas 2.3 instalación del programa cliente 2.4 Opciones para conectar con el servidor General Mostrar Recursos locales Programas Rendimiento Opciones avanzadas 2.5 Conectarse al servidor de terminales 2.6 Habilitar la administración remota 2.7 Conceder permisos de acceso 2.8 Directivas de acceso locales 3. Características del servicio de terminales 3.1 Redirección de recursos locales Redirección de la unidad de disco Redirección de la impresora Redirección de la zona de hora local Redirección de dispositivos "Conectar y Usar" (Plug and Play) 4 Herramientas de Administración 4.1 Administrador de Terminal Services 4.2 Configuración de Terminal Server 4.3 Herramienta de administración de licencias de Terminal Server 5. Clientes ligeros

22 6. Acceso Web de Terminal Server 6.1 Preparando Acceso Web de TS 6.2 Usar el Acceso Web de TS 6.3 Desplegar aplicaciones 6.4 Configurar los valores globales de la publicación 6.5 Acceso a las aplicaciones publicadas Acceso por archivo.rdp o paquete MSI 7. Puerta de enlace de TS 7.1 Instalación 7.2 Conectarse 8 Ejercicios Ejercicio 1 Ejercicio 2 Ejercicio 3 Ejercicio 4 TEMA 13.- Internet Information Server. Web, FTP y SMTP Internet Information Server es el servidor de páginas Web de Microsoft. En este capítulo hacemos una introducción a este servidor y a sus opciones mas importantes. Además de configurar el servicio Web instalaremos y configuraremos el servicio SMTP 1. Introducción: La evolución La solución 1.1 Qué es el.net Framework? 2. Instalación IIS 7 y qué es un servidor Web 2.2. Instalación de IIS 2.3. Comentarios: 3. IIS7 al detalle 3.1 La página de inicio de la administración de IIS7 3.2 Características ASP.NET Compilación de.net Globalización de.net Niveles de confianza de.net Configuración de aplicaciones.

23 3.2.5 Cadenas de conexión Clave del equipo Páginas y controles Proveedores Estado de la sesión Correo electrónico SMTP. 3.3 Características de las sección IIS ASP Autenticación Qué autenticación elegir Reglas de autorización CGI Compresssion Documento predeterminado Examen de directorios Páginas de error Asignación de controlador Redirección HTTP Encabezados de respuesta HTTP Restricciones de direcciones IPv4 y de dominios Restricciones ISAPI y CGI Filtros ISAPI Registro de la actividad Tipos MIME Módulos Almacenamiento en caché de resultados Certificados de servidor SSL Procesos de trabajo. 3.4 Características de administración Delegación de características Permisos del Administrador de IIS Usuarios del Administrador de IIS Servicio de Administración Configuración compartida 3.5 Mensajes de error personalizados 3.6 El registro de IIS Formatos de archivo de registro Tamaño de archivo de registro y creación de nuevos archivos de registro Nombres de archivo de registro 4. Los directorios virtuales 4.1 Qué es un directorio virtual? 4.2 Crear directorios virtuales

24 5. IIS + FrontPage o SharePoint Designer 5.1 Abrir sitios web 5.2 Crear sitios web 5.3 Mantenimiento de permisos en el servidor: Administración del sitio Web 6. Configurar el servidor FTP. 6.1 Acceder a las características de FTP Modificar las cuentas de seguridad Mensajes Directorio principal 7. Servidor SMTP 8 Ejercicios Ejercicio 1 Ejercicio 2 Ejercicio 3 Ejercicio 4 TEMA 14.- Controlador de dominio de respaldo. La seguridad con Windows 2008 Server Instalar un controlador de dominio de seguridad que asegure la red antes caidas del servidor principal. Veremos una amplia introducción a la seguridad instalando un emisor de certificados, herramientas de control de red como NPS y una conexión de red a través de una VPN 1. Instalar un controlador de dominio de seguridad (backup) 1.1 Instalación 1.2 Instalación del directorio activo 1.3 Comprobaciones 1.4 DNS 1.5 Carpetas compartidas 1.6 WINS 2. Seguridad de red 2.1 Desplegar una infraestructura de clave pública con Windows 2008 Server Encriptación con clave privada y con clave pública Certificados 2.2 Servicios de "Certificate Server de Active Directory" (AD CS) Instalar AD CS

25 2.2.2 Utilización de tarjetas inteligentes Utilización de la encriptación del sistema de archivos EFS Comprobación del certificado 2.3 Servicio de administración de permisos o AD DS Rights Managemen Services Instalación de AD RMS 2.4 Utilizar encriptación IPSec con Windows 2008 Server Ataques a la seguridad Características de seguridad de IPSec Componentes de IPSec El proceso de negociación y filtrado Directivas de seguridad de IP ISAKMP y directivas de seguridad Configuración de directivas de IPSec Componentes de las reglas de seguridad Componentes de las reglas Regla de respuesta predeterminada 3. Seguridad en la red. Network Access Protection Componentes de cliente Componentes de servidor Componentes específicos de método de cumplimiento 3.1 Instalar el servidor NAP 3.2 Configurar el NPS y crear directivas Creación de un validador de mantenimiento de seguridad Definir una directiva de mantenimiento para los clientes compatibles Definir una directiva de mantenimiento para los clientes no compatibles Crear una directiva de red para para clientes compatibles Crear una directiva de red para para clientes no compatibles 3.3 Configurar un servidor DHCP para restringir el acceso de los clientes basándose en la directiva de seguridad de red 4. VPN 4.1 Definición de los túneles Protocolos PPTP y L2TP Protocolo seguro L2TP/IPSec 4.2 Instalar las VPNs en un servidor de acceso remoto (RRAS) 4.3 Probar el servidor VPN 5. Auditar el entorno 5.1 Directivas de auditorías 5.2 Auditar el acceso a los recursos 6. Más cosas 6.1 Powershell 6.2 Impresoras en la Intranet 6.3 Asistente para configuración de seguridad 7 Ejercicios

26 Ejercicio 1 Ejercicio 2 Ejercicio 3 TEMA 15.- Virtualización con Hyper-V Apreder la instalación y configuración de Hyper-V. En este tema crearemos máquinas virtuales y las administraremos desde la consola de Hyper-V 1. Introducción 1.1 Versiones y tipos de virtualización 1.2 Definición de virtualización 1.3 Beneficios de la Virtualización 2. Instalación de la función de Hyper-V 2.1 Requisitos y límites de las máquinas virtuales Máquinas virtuales Servidor que ejecuta Hyper-V Clústeres de conmutación por error e Hyper-V 2.2 Configuración de redes virtuales Tipos de redes virtuales Características básicas de redes virtuales Redes y máquinas virtuales Configuración de redes de área local virtuales (VLAN) 2.3 Configurar discos y almacenamiento Cómo configurar discos físicos que están directamente conectados a una máquina virtual Cómo configurar el almacenamiento basado en iscsi 3. Crear la primera máquina virtual 3.1 Completar la instalación de la máquina virtual 3.2 Instalación de los complementos 4. Dispositivos en las máquinas virtuales. 4.1 Agregar Hardware 4.2 Opciones del hardware existente BIOS Memoria Procesador Controladora IDE Controladora SCSI Discos SCSI

27 4.2.7 Tarjetas de red Otros elementos de hardware 4.3 Administración de la máquina virtual Nombre Servicios de Integración Ubicación del archivo de instantáneas Acción de inicio automática Acción de detención automática. 5. La consola de administración de Hyper-V 5.1 Administración con WinRM 6. Administrar las opciones Hyper-V 6.1 configurar valores del servidor 6.2 Administrar segmentos de red virtual con el switch virtual Definir las direcciones MAC: Características básicas de redes virtuales Redes y máquinas virtuales 6.3 Modificar valores de discos y configuraciones Compactar Convertir Expandir Combinar Volver a conectar Convertir un disco Expandir un disco Compactar Inspeccionar disco 7. Asegurar la configuración del servidor de Hyper-V 7.1 Identificar los riesgos de seguridad 7.2 Center Operations Manager 7.3 Mantener el servidor actualizado 8. Copia de seguridad del servidor y de las máquinas virtuales 8.1 Instalar Copias de Seguridad de Windows Server Restaurar una copia 9. Mantenimiento del sistema 9.1 Mantenimiento diario 9.2 Mantenimiento semanal 9.3 Mantenimiento mensual 9.4 Mantenimiento trimestral 10. Virtual Machine Manager Componentes e instalación de VMM 11. Fin del curso