Índice general. Índice general

Transcripción

1 Índice general 9 Índice general TEMA 1 INTRODUCCIÓN Qué es una red? Por qué tener una red? Algunos usos de la red LAN de ordenadores Uso de una red LAN en una empresa Uso de la red LAN por particulares Tipos de servidor. Dominios Qué puede hacer siendo el administrador de una red...? La familia 2000 de Microsoft Diferencias entre Windows 2000 y Windows La familia Windows Server Nuevas características de Windows Server TEMA 2 REDES DE ORDENADORES Redes de ordenadores Tipos de redes Redes LAN Redes MAN Redes WAN Ancho de banda y rendimiento Unidades de ancho de banda Tecnologías de red Tipología de las redes de área local Técnicas de transmisión Redes de difusión Redes punto a punto

2 10 Windows 2000/2003 Server Método de acceso al medio CSMA Token Topologías de red Topología de estrella Topología de anillo Topología de bus Topología de malla Topología de árbol Topología de trama Topologías combinadas Medios de transmisión Cable coaxial Cable de par trenzado Cable de fibra óptica Redes inalámbricas El modelo OSI de red Relación entre el modelo ISO/OSI y el modelo TCP/IP Qué es un protocolo TCP/IP. Información básica Protocolo de control de transporte (TCP) Cómo funciona TCP Puertos TCP Protocolo de Internet (IP) El modelo TCP/IP Protocolos de la familia TCP/IP Direcciones de hardware El caché de ARP Protocolo de datagrama de usuario Puertos UDP UDP y TCP Windows 2000/2003 y TCP/IP Nuevas características de TCP/IP para Windows 2000/ Cnfiguración automática de direcciones privadas Ventanas de TCP de gran tamaño Confirmaciones selectivas Estimación más precisa de RTT Descubrimiento de enrutadores ICMP

3 Índice general 11 Almacenamiento en caché de DNS Deshabilitar NetBIOS entre TCP/IP Direcciones, máscaras y enrutamiento IP Direcciones IP Clases de direcciones IP Direcciones de clase A Direcciones de clase B Direcciones de clase C Máscaras de subred Direcciones reservadas Direcciones privadas Enrutamiento IP Enrutadores IP Tablas de enrutamiento Subredes TEMA 3 MONTANDO UNA RED. PASO A PASO Cómo viaja la información por la red Planificación de la red local Plano de la situación Tipos de Cable Hardware de Red Velocidad de datos. Ancho de banda Seguridad de red Conectores Segmentos Ubicación de los concentradores. Ambiente Puertos necesarios Armarios de conexionado o Rack Paneles de conexión (patch panel) Selección del cable apropiado para el ambiente Toma de tierra de cables blindados Conozca las longitudes y límites de los segmentos Planificación del encaminamiento del cable

4 12 Windows 2000/2003 Server Instalación del cable Terminación de los extremos del cable Conexión de los dispositivos de la red Verificación y resolución de problemas de la red Componentes físicos de una red Ethernet Tarjeta de red Cable de red de par trenzado de categoría 5 ó Patch panel Rack de comunicaciones Canaletas Bases de conexión o Salidas de telecomunicaciones Jack RJ Plug o conector RJ Concentradores Concentrador HUB Concentrador Switch Routers o encaminadores Puentes Herramientas de trabajo Componentes lógicos de la red Sistema operativo de estación o cliente Protocolo Sistema operativo de Servidor Montando una red Material necesario Instalando físicamente la red Realización de latiguillos Instalación de la tarjeta de red TEMA 4 CONFIGURANDO UNA RED. PASO A PASO Equipos clientes Configuración del cliente con Windows 95/ Identificación de la red Configuración de cliente con Windows 2000 Professional

5 Índice general 13 Identificación de la red Configuración del cliente con Windows XP Configuración del router Si utiliza el navegador Si utiliza HiperTerminal Configuración del acceso a Internet Monopuesto Multipuesto Módem-Router ADSL Instalación kit ADSL Instalación ADSL corporativa Módem ADSL o cable USB Módem RTB TEMA 5 INSTALACIÓN DE WINDOWS 2000 SERVER Requerimientos previos (HCL) Requerimientos mínimos Preparando la instalación Particionar (Sistema de archivos) FAT FAT NTFS Documentación hardware Tipo de servidor Licencia del producto para clientes Recomendaciones finales antes de la instalación Cómo comenzar la instalación Instalando Configuración de la red Inicio de sesión TEMA 5 INSTALACIÓN DE WINDOWS SERVER

6 14 Windows 2000/2003 Server Requerimientos previos (HCL) Requerimientos mínimos Preparando la instalación NTFS o FAT NTFS FAT y FAT Grupo de trabajo o dominio Dominio Grupo de trabajo o Workgroup Chequeo anterior a la instalación Cómo comenzar la instalación Instalando Configuración de la red Inicio de sesión Migración desde Windows Migración de servidores Windows Migración de dominios Windows NT 4.0 ó 2000 a TEMA 6 ENTORNO DE TRABAJO WINDOWS 2000 SERVER Aspecto general del Escritorio Contenido del Escritorio La Barra de tareas y menú inicio Los iconos de los objetos Mis documentos Papelera de reciclaje Mi PC Mis sitios de red Internet Explorer Arranque dual y modificación del fichero Boot.ini Modificar las opciones de carpeta Guardar una copia de seguridad de Boot.ini Modificar el archivo Boot.ini Modificar la opción predeterminada de arranque Modificar el arranque dual desde las propiedades de Mi PC

7 Índice general 15 Licencias para usuarios Creación de un disco de reparaciones de emergencia El símbolo del sistema o interfaz de comandos Cómo cambiar el nombre del servidor Elementos del panel de control Agregar o quitar programas Agregar o quitar hardware Conexiones de red y de acceso telefónico Configuración regional Correo Dispositivos de juegos Escáneres y cámaras Fax Fecha y hora Fuentes Herramientas administrativas Impresoras Licencia Mouse Opciones de accesibilidad Opciones de carpeta Opciones de energía Opciones de Internet Pantalla Sistema Sonidos y multimedia Tareas programadas Teclado Herramientas administrativas. Lo más utilizado Cerrar sesión, reiniciar y apagar Cerrar sesión Administrador Desconexión o apagado del Servidor Reiniciar el equipo Bloquear el equipo

8 16 Windows 2000/2003 Server TEMA 6 ENTORNO DE TRABAJO WINDOWS SERVER Aspecto general del Escritorio Contenido del Escritorio Los iconos de los objetos Arranque dual y modificación del fichero Boot.ini Modificar las opciones de carpeta Guardar una copia de seguridad de Boot.ini Modificar el archivo Boot.ini Modificar la opción predeterminada de arranque Modificar el tiempo de espera Modificar el arranque dual desde las propiedades de Mi PC Recuperación automática del sistema (ASR) Cómo cambiar el nombre del servidor Herramientas administrativas. Lo más utilizado Pantalla de configuración del servidor Cerrar sesión, reiniciar y apagar Cerrar sesión Administrador Desconexión o apagado del Servidor Reiniciar el equipo Bloquear el equipo TEMA 7 EL DIRECTORIO ACTIVO I. INSTALACIÓN Y PUESTA EN MARCHA DEL SERVIDOR PRINCIPAL Qué es el Directorio Activo (AD, Active Directory) Arquitectura del AD Organización jerárquica Almacenamiento Orientado a Objetos Entender el AD El servicio directorio Información general sobre los dominios Bosques y árboles de dominio Árboles de dominio Bosques

9 Índice general 17 Relaciones de confianza entre dominios Unidades organizativas Sitios y servicios de AD Grupos Esquema de AD Funciones del servidor Tipos de permisos en Windows Ventajas del Directorio Activo Seguridad de la información Administración basada en directivas Capacidad de ampliación Escalabilidad Replicación de la información Integración con DNS Interoperabilidad con otros servicios de directorio Consultas flexibles Crear un controlador principal de dominio Relaciones de confianza Relación de confianza Unilateral Relación de confianza Bilateral Relación de confianza Transitiva Relación de confianza Intransitiva Establecer una relación de confianza Cambiar el modo de dominio TEMA 7 EL DIRECTORIO ACTIVO I. INSTALACIÓN Y PUESTA EN MARCHA DEL SERVIDOR PRINCIPAL El proceso de la instalación del directorio activo (AD) Cómo crear la estructura del Bosque y el Dominio? Crear un controlador principal de dominio Cómo solucionar problemas en la instalación del AD? Renombrar el nombre del equipo y del dominio Funcionalidad de dominios

10 18 Windows 2000/2003 Server TEMA 8 EL DIRECTORIO ACTIVO II. INSTALACIÓN Y PUESTA EN MARCHA DELSERVIDOR ADICIONAL Crear un controlador adicional de dominio Unir una máquina al dominio Instalación de Windows 2000 Server habiendo instalado ya el controlador principal de dominio Configurar el servidor como controlador adicional de dominio TEMA 8 EL DIRECTORIO ACTIVO II. INSTALACIÓN Y PUESTA EN MARCHA DEL SERVIDOR ADICIONAL Agregar un controlador adicional de dominio Crear un Controlador adicional de dominio TEMA 9 SERVICIO DISTRIBUIDO. DNS Método seguimiento direcciones IP en Windows Sistema de Nombres de Dominio (DNS) Interfaz de comandos para diagnóstico y conectividad Hostname IP Config/Winipcfg Nbtstat Ping Route Telnet Instalación y configuración de DNS Parámetros de configuración IP Zonas de un dominio Zonas de búsqueda directa

11 Índice general 19 Zonas de búsqueda inversa Servidores DNS principal y secundario Relación existente entre Active Directory y DNS Compatibilidad como servicio para controladores de dominio Integración con Active Directory Problemas de seguridad entre la información DNS pública y privada Alojar el DNS en un ISP Registrar un nombre de dominio Configuración del servidor DNS para el dominio externo Configurar un servidor DNS principal Cuándo crear una delegación de zona Creación de zona de búsqueda directa Creación de zonas de búsqueda inversa Configurar un servidor DNS principal Crear un nuevo registro de dirección de host Crear un puntero Crear un alias Configuración de clientes DNS Ver la configuración IP de la estación Reenviadores TEMA 9 INSTALACIÓN Y CONFIGURACIÓN DE DNS Descripción de Domain Name System Qué es el Domain Namespace? Cómo instalar el servicio DNS Server? Qué es una Búsqueda DNS? Cómo funciona el caché de DNS Server? Cómo configurar propiedades del servicio DNS Server? Cómo se almacenan y se mantienen los datos DNS? Identificación de tipos de zonas Zonas Estándar Principales Zonas Estándar Secundarias Zonas Integradas con el Directorio Activo

12 20 Windows 2000/2003 Server Qué es el registro de recursos? Creación de una zona de búsqueda directa Configuración de zonas estándar Especificación de un Master Server DNS para una zona secundaria Configurando zonas DNS Proceso de transferencia de zona Transferencia de zona Transferencia de zona incremental Introducción a las actualizaciones dinámicas Protocolo de actualización dinámica Proceso de actualización dinámica Actualizaciones dinámicas para clientes con versiones anteriores Configuración del DNS Server para permitir actualizaciones dinámicas TEMA 10 SERVICIO WINS WINS Preparación de WINS Instalación de WINS Propiedades de WINS Propiedades del servidor Propiedades del estado del servidor WINS Administración de WINS. Réplicas Instalación de Réplicas La base de datos WINS Cómo compactar una base de datos Configuración de los clientes WINS Ver la configuración IP de la estación TEMA 10 INSTALACIÓN Y CONFIGURACIÓN DE WINS WINS. Concepto

13 Índice general 21 Instalación de WINS Estudio de los registros de la base de datos WINS Replicación WINS Cómo configurar una replicación WINS? Mantenimiento Compactar la base de datos Procesos de resolución de nombres e integración WINS/DNS Integración WINS y DNS TEMA 11 SERVICIO DISTRIBUIDO. DHCP DHCP Funcionamiento de DHCP Instalación de DHCP Herramientas de DHCP Integración de DHCP y DNS Diseño para la integración de DHCP y DNS Compatibilidad dinámica para clientes del protocolo Bootstrap Activar la administración DHCP Ámbitos Antes de crear Ámbitos Creación de un Ámbito Opciones de configuración de un ámbito Configurar opciones predeterminadas Propiedades del ámbito creado Reservar una dirección específica para un cliente particular Activación de los ámbitos creados Clave del registro que controla los reg. de sucesos de DHCP Recuperando la base de datos de DHCP Cómo se conceden las direcciones al cliente Configuración del cliente para DHCP Eliminación de un ámbito

14 22 Windows 2000/2003 Server TEMA 11 INSTALACIÓN Y CONFIGURACIÓN DE DHCP DHCP (Dynamic Host Configuration Protocol) Configuración manual y configuración automática Cómo el DHCP asigna direcciones IP? Cómo funciona el proceso de general de DHCP Concesión? Cómo funciona la renovación de DHCP concesión? Instalar el servicio DHCP Server Concesión Opciones de la concesión TEMA 12 USUARIOS Y GRUPOS Usuarios y equipos del DA Explorar equipos y usuarios Creación de Unidades Organizativas Para mover una UO Para eliminar un UO Quién es un usuario? Cuentas de usuario predeterminadas por Windows Cuentas de usuario Creación de usuario global Opciones de las cuentas de usuario de Directorio Activo Propiedades para modificar las cuentas de usuario Establecer una cuenta temporal Establecer horarios en las cuentas de usuario Limitar las estaciones desde la que se conecte Los perfiles de usuario Los perfiles móviles Los perfiles obligatorios Ruta de acceso al perfil El archivo de comandos de inicio de sesión Ruta de acceso local Conexión a una unidad de red

15 Índice general 23 Creación de un perfil Crear un perfil preconfigurado móvil Perfil móvil obligatorio Copiar una cuenta de usuario. Plantillas Grupos Grupo de seguridad Grupo de distribución Los grupos universales Los grupos globales Los grupos locales de dominio Los grupos locales Cuentas de grupo predeterminados Los grupos globales, universales y locales de dominio Cuentas de equipo Administrar un equipo añadido TEMA 12 USUARIOS Y GRUPOS Creación de Unidades Organizativas (OU) Crear una Unidad Organizativa Añadir los datos generales de la empresa Mover una Unidad Organizativa Eliminar una Unidad Organizativa Cuentas de usuario Cuentas de usuario integradas en Active Directory usuario Ejecutar como Creación de un usario global Cómo modificar una contraseña Opciones de las cuentas de usuario de Directorio Activo Propiedades para modificar las cuentas de usuario Establecer una cuenta temporal Establecer horarios en las cuentas de usuario Los perfiles de usuario Los perfiles móviles Los perfiles obligatorios

16 24 Windows 2000/2003 Server Ruta de acceso al perfil El archivo de comandos de inicio de sesión Ruta de acceso local Conexión a unidad de red Creación de un perfil Carpeta o directorio particular Crear un perfil preconfigurado móvil Copiar una cuenta de usuario. Plantillas Grupos Agregar un miembro a un grupo creado TEMA 13 PERMISOS Y DIRECTIVAS o GPOs NTFS o FAT Recursos compartidos Cómo se ven los recursos compartidos Estructura de directorios compartidos Cómo conectarse a un recurso compartido Cómo dejar de compartir un recurso compartido Desconectar una unidad de red Las carpetas compartidas ocultas Los permisos en los recursos compartidos Permisos en una unidad FAT o FAT Seguridad en los permisos NTFS Herencia Permisos especiales La propiedad de los objetos Los atributos en archivos y carpetas Atributos avanzados Compresión y cifrado de objetos Derechos de los usuarios Privilegios por grupos predeterminados Derechos de inicio de sesión por grupos predeterminados Directivas

17 Índice general 25 Tipos de directivas Directivas de seguridad del dominio Directiva de cuentas Directivas locales Establecer una longitud mínima para todas las contraseñas del dominio 541 Directiva de seguridad local Directiva de cuentas Directivas locales Directivas de claves públicas Plantillas de seguridad personalizadas Directivas de grupo Plantillas de seguridad Las directivas de grupo Elementos de una directiva de grupo Contenedores de directiva de grupo Acceso a Directiva de grupo Orden de implantación Definición del ámbito del GPO Editor de directivas de grupo Renovación de la directiva de grupo Directiva de grupo para el direccionamiento de carpetas Redirección de una única ubicación Redireccionamiento por pertenencia a un grupo Eliminación de las redirecciones TEMA 13 PERMISOS Y DIRECTIVAS o GPOs Administración de la seguridad Introducción a las Directivas de grupo o GPOs Configurando las propiedades de política local Para agregar una directiva de seguridad Para probar la directiva creada Herramientas usadas para crear GPOs Usuarios y equipos de Active Directory Editor de objetos de directivas de grupo Cónsola de administración de directivas de grupo (GPMC) Cómo crear una GPO o Directiva de grupo Para crear una GPO nueva

18 26 Windows 2000/2003 Server Para hacer un link a una GPO existente Qué es una GPO vinculada Creando un vínculo a una GPO con GPMC Cómo se heredan permisos de directivas en el Directorio activo? Qué sucede cuando hay conflicto de GPOs? Cómo configurar Group Policy Enforcement? Filtrado de Deployment de GPO Administración del entorno de usuario Qué son la habilitación o deshabilitación de directivas? Cómo editar una directiva? Redirección de carpetas Administración del entorno de usuario Controlar los usuarios y los equipos Instalación automática de software Políticas de grupo habilitadas o deshabilitadas Permisos sobre carpetas y ficheros Propiedad de objetos Permisos sobre carpetas Herencias de permisos en carpetas Permisos efectivos sobre archivos o carpetas Para definir, ver, cambiar o quitar permisos de archivos y carpetas TEMA 14 ADMINISTRACIÓN DE DISCOS Conceptos básicos Disco básico Partición Partición extendida Unidad lógica Disco dinámico Volumen simple Volumen distribuido

19 Índice general 27 Volumen seccionado o RAID Volumen reflejado o RAID Volumen RAID Administración de discos Instalación de un disco Creación de una partición Creación de unidades lógicas Convertir un disco básico a dinámico Conversión de un disco dinámico a básico Creación de volúmenes Eliminar volúmenes Extensión de volúmenes Añadir un espejo Quitar un espejo Romper un espejo Fallo en un disco espejo Reactivación de un disco dinámico y volumen RAID Cambio de la letra de la unidad o ruta de montaje Formatear una partición o volumen Gestión del sistema de cuotas Administración remota de discos Desframentador de disco TEMA 14 ADMINISTRACIÓN DE DISCOS WINDOWS SERVER Introducción Administrar discos y volúmenes desde la línea de comandos CHKDSK Convert Format Mountvol Comandos avanzados Mejoras en utilidades

20 28 Windows 2000/2003 Server Instantáneas Consideraciones de almacenamiento para instantáneas Definir una programación de creación de instantáneas Configuración de Instantáneas en una unidad del equipo Servidor 638 Para ver una versión anterior de un archivo Para copiar una versión anterior de un archivo a otra ubicación Para restaurar una versión anterior de un archivo Para recuperar un archivo eliminado por accidente TEMA 15 SISTEMA DE IMPRESIÓN WINDOWS 2000 SERVER Introducción Instalación Instalación directa a un equipo en Windows 95 y Instalación directa a un equipo en Windows 2000 y XP Instalación de una impresora compartida desde cualquier equipo Instalación de una impresora mediante un JetDirect Configuración JetDiret Instalación de la impresora en los equipos de la red Instalación de la impresora en el Servidor Configuración impresora compartida en un sistema Windows 95/ Configuración im. com. en un sistema Windows 2000, XP y Server Para administrar impresoras en un explorador Impresoras lógicas Reserva de impresoras TEMA 15 SISTEMA DE IMPRESIÓN WINDOWS SERVER Introducción Instalación Instalación de la impresora en el Servidor

21 Índice general 29 Instalación a un puerto del equipo Instalación a un puerto de red Configuración de impresora compartida Publicación de la impresora en el Directorio Activo Configuración impresora compartida en un sistema Windows S Imprimir desde Internet La impresión y los servidores de impresión Imprimir sin utilizar un servidor de impresión Imprimir con un servidor de impresión Instalación de impresoras compartidas en el DA Impresoras lógicas y reserva de impresoras Directivas de impresión Herencia de directivas TEMA 16 SISTEMA DE ARCHIVOS DFS Introducción Compatibilidad Configuración Creación del sistema DFS Añadir recursos a la estructura DFS Replicación DFS Replicación de las carpetas compartidas TEMA 16 SISTEMA DE ARCHIVOS DFS WINDOWS 2003 SERVER Introducción Compatibilidad Configuración Creación del sistema DFS Añadir recursos a la estructura DFS Añadir destinos dentro de los recursos compartidos

22 30 Windows 2000/2003 Server Replicación DFS Replicación de la raíz DFS Replicación de las carpetas compartidas Opciones de la consola de administración DFS TEMA 17 SEGURIDAD EN WINDOWS 2000 SERVER Amenazas y ataques a la seguridad Ataques que no alteran nuestra información Ataques que producen daños Los hackers Virus Cómo llegan los virus a nuestro ordenador Cómo evitar que entren virus con Windows Tipos de virus Caballo de Troya El virus gusano El virus genérico Daños pricipales que ejerce un virus Casos históricos de virus Casos de virus en los últimos años Qué antivirus elegir Programas Antivirus Cómo prevenir los ataques Firewall Principios de Criptología Criptografía Sistemas de encriptación Certificados digitales Operaciones de seguridad en Windows Tarjetas inteligentes Para instalar un lector de tarjetas inteligentes en un equipo Instalación del programa de configuración de las tarjetas

23 Índice general 31 Configuración de tarjetas inteligentes Auditoría Servidor Proxy Análisis de la seguridad Configuración de la seguridad Descripción de Configuración y análisis de la seguridad Administrar plantillas de seguridad Qué es una plantilla de seguridad? Copia de seguridad y restauración de datos Restauración Copia de datos de estado del sistema Disco de reparaciones de emergencia (ERD) Sistemas de alimentación interrumpida SAI Implementación de sistema RAID Protección de picos de tensión en los equipos de red TEMA 17 SEGURIDAD WINDOWS SERVER Autenticación Tarjetas inteligentes Control de acceso Auditoría Directiva de seguridad Certificados Copia de seguridad y restauración de datos Configuración de seguridad en la red. Claves públicas (PKI) Revocación de certificados Lista de certificados revocados TEMA 18 INTERNET INFORMATION SERVER (IIS) Introducción

24 32 Windows 2000/2003 Server Instalación Puesta en marcha de los servicios Web y FTP Administración Creación de sitios Web Copia de seguridad de configuración del servicio IIS Configuración de las propiedades del servicio Web Configuración a nivel de servidor Configuración a nivel de sitio Ventana Sitio Web Ventana Operadores Ventana Rendimiento Ventana Filtros ISAPI Ventana Directorio particular Ventana Documentos Ventana Seguridad de directorios Ventana de Encabezados HTTP Ventana de Errores personalizados Ventana de Extensiones de Servidor Configuración a nivel de directorio Configuración a nivel de archivo Directorios virtuales Creación de un directorio virtual en un sitio Web o FTP Visualización Web de directorios Servidor FTP Creación de sitios FTP Configuración del servicio FTP Ventana Sitio FTP Ventana Cuentas de Seguridad Ventana Mensajes Ventana Directorio particular Ventana de Seguridad de directorios Permisos a nivel de sistema

25 Índice general 33 TEMA 18 INTERNET INFORMATION SERVICES (IIS) Introducción Instalación Puesta en marcha de los Servicios Web y FTP Administración Cónsola de administración del servicio IIS Grupo de aplicaciones Extensiones del servicio Web Creación de sitios Web Copia de seguridad de configuración del servicio IIS Configuración de las Propiedades del servicio Web Configuración a nivel de servidor Configuración a nivel de sitio Configuración a nivel de directorio virtual Configuración a nivel de archivo Directorios virtuales Creación de un directorio virtual en un sitio Web o FTP Servicio FTP Creación de sitios FTP Configuración del servicio FTP Permisos a nivel de sistema TEMA 19 WIRELESS (Wi-Fi) Concepto de redes inalámbricas Redes WI-FI b Topología básica de redes WI-FI Redes WI-FI de infraestructura Paso a paso montando una red inalámbrica o Wi-Fi Dispositivos a utilizar Instalación de la tarjeta de red Instalación del punto de acceso

26 34 Windows 2000/2003 Server Configuración AP Configuración básica Control de acceso Seguridad Unidad base inalámbrica de telefónica Instalación de la unidad base utilizada como AP Configuración de la unidad Itinerancia "Roaming"