Agradecimientos Sobre el autor

Transcripción

1 Agradecimientos Sobre el autor Introducción A quién va dirigido este libro Cómo está organizado este libro Convenciones utilizadas en este libro Otros recursos Soporte Parte I. Fundamentos de administración de Windows Server Conceptos básicos de administración de Windows Server 2008 Windows Server 2008 y Windows Vista Conociendo Windows Server 2008 Herramientas y protocolos de red Introducción a las opciones de red Trabajar con protocolos de red Controladores de dominio, servidores miembro y servicios de dominio Trabajar con Active Directory Utilización de controladores de dominio de sólo lectura Utilización de servicios reiniciables de dominios Active Directory Servicios de resolución de nombres Utilización del sistema de nombres de dominio (DNS) Utilización del servicio de nombres Internet de Windows (WINS) Utilización de la resolución de nombres de multidifusión local de vínculos (LLMNR) Herramientas más utilizadas Utilización de Windows PowerShell 2. Instalación de Windows Server 2008 Funciones, servicios y características de Windows Server 2008 Instalación completa o Server Core de Windows Server 2008 Instalación de Windows Server 2008 Instalación desde cero Actualización Tareas administrativas adicionales durante la instalación Gestión de funciones, servicios de función y características Examinar las funciones y servicios de función configurados Agregar o eliminar funciones a servidores Examinar y modificar servicios de función en servidores Agregar o eliminar características de Windows Server Administración de servidores Windows Server 2008 Tareas de configuración iniciales Administración de servidores Administración de las propiedades del sistema Ficha Nombre de equipo Ficha Hardware Ficha Opciones avanzadas Ficha Acceso remoto Administración de bibliotecas de enlace dinámico 4. Supervisión de procesos, servicios y eventos Administración de aplicaciones, procesos y rendimiento El administrador de tareas Administración de aplicaciones Administración de procesos Examen de servicios del sistema Examen y administración del rendimiento del sistema Examen y administración del rendimiento de la red Examen y administración de sesiones de usuarios remotos Administración de servicios del sistema Iniciar, detener y pausar servicios Configuración del arranque de servicios Configuración del inicio de sesión de servicios Configuración de la recuperación de servicios Desactivación de los servicios innecesarios Examen y registro de eventos Acceso y utilización de los registros de eventos Filtrado de registros de eventos Configuración de opciones del registro de eventos Borrado de registros de eventos Archivado de registros de eventos

2 Supervisión del rendimiento y la actividad del servidor Por qué supervisar un servidor Pasos previos a la supervisión Utilización de la consola de confiabilidad y rendimiento Selección de los contadores a supervisar Registro de rendimiento Examen de informes del recolector de datos Configuración de alertas para contadores de rendimiento Optimización del rendimiento del sistema Supervisión y optimización de la utilización de la memoria Supervisión y optimización de la utilización del procesador Supervisión y optimización de E/S de disco Supervisión y optimización de ancho de banda y conectividad de red 5. Automatización de tareas, directivas y procedimientos administrativos Introducción a las directivas de grupo Conceptos básicos de directivas de grupo Orden de aplicación de directivas Cuándo se aplican las directivas de grupo Requisitos y compatibilidad de versiones de directivas de grupo Examen de modificaciones en directivas de grupo Administración de directivas de grupo local Objetos de directiva de grupo local Acceso a la raíz de las directivas locales Configuración de LGPO Acceso a las directivas de grupo local de administradores, no administradores y usuarios Administración de directivas de sitios, dominios y unidades organizativas Introducción a las directivas de dominio y a las predeterminadas Utilización de la consola de administración de directivas de grupo Introducción al editor de directivas Utilización de plantillas administrativas para la asignación de directivas Creación de un almacén central Creación y vinculación de GPO Creación y utilización de GPO de inicio Delegación de privilegios para la administración de directivas de grupo Bloqueo, invalidación y desactivación de directivas Mantenimiento y resolución de problemas en directivas de grupo Actualización de directivas de grupo Planificación mediante el modelado de directivas de grupo Copiado, pegado e importación de objetos de directivas Copia de seguridad y restauración de objetos de directiva Configuración de la directiva de grupo actual y del estado de actualización Desactivación de las partes no utilizadas de las directivas de grupo Modificación de las preferencias de procesamiento de directivas Detección de vínculos de baja velocidad Eliminación de vínculos y GPO Resolución de problemas en directivas de grupo Reparación de la directiva de grupo predeterminada Administración de usuarios y equipos mediante directivas de grupo Administración centralizada de carpetas especiales Administración de scripts de usuarios y equipos Instalación de software mediante directivas de grupo Instalación automática de certificados de equipo y usuario Administración de actualizaciones automáticas en directivas de grupo 6. Aumentar la seguridad de los equipos Utilización de plantillas de seguridad Utilización de los complementos Plantillas de seguridad y Configuración y análisis de seguridad Examen y modificación de configuración de plantillas Análisis, examen y aplicación de plantillas de seguridad Instalación de plantillas de seguridad en múltiples equipos Utilización del asistente para configuración de seguridad Creación de directivas de seguridad Modificación de directivas de seguridad existentes Empleo de directivas de seguridad existentes Reversión de la última directiva de seguridad aplicada Instalación de plantillas de seguridad en múltiples equipos Parte II. Administración de servicios de directorio en Windows Server Utilización de Active Directory Introducción a Active Directory Active Directory y DNS Instalación de controladores de dominio de sólo lectura

3 Windows Server 2008 y Windows NT 4.0 Trabajo con estructuras de dominio Introducción a los dominios Introducción a los bosques y árboles de dominios Introducción a las unidades organizativas Introducción a los sitios y las subredes Trabajo con dominios Active Directory Utilización de Active Directory en equipos Windows 2000 o superior Trabajo con niveles funcionales de dominios Elevación de funcionalidad de dominios y bosques Introducción a la estructura del directorio Exploración del almacén de datos Exploración de catálogos globales Caché de información universal de pertenencia a grupos Replicación y Active Directory Active Directory y LDAP Introducción a las funciones de maestro de operaciones 8. Administración básica de Active Directory Herramientas para administrar de Active Directory Herramientas de administración de Active Directory Herramientas Active Directory en línea de órdenes Herramientas de soporte para Active Directory Utilización de la herramienta Usuarios y equipos de Active Directory Introducción a Usuarios y equipos de Active Directory Conexión con controladores de dominio Conexión a dominios Búsqueda de cuentas y recursos compartidos Administración de cuentas de equipo Creación de cuentas de equipo en una estación de trabajo o servidor Creación cuentas de equipo con Usuarios y equipos de Active Directory Examen y edición de propiedades de cuentas de equipo Eliminación, desactivación y activación de cuentas de equipo Restablecimiento de cuentas de equipo bloqueadas Traslado de cuentas de equipo Administración de equipos Unión de equipos a dominios o grupos de trabajo Administración de controladores, funciones y catálogos de dominio Instalación y degradación de controladores de dominio Examen y transferencia de funciones válidas en todo un dominio Examen y transferencia de la función maestro de nombres de dominio Examen y transferencia de la función maestro de esquema Transferencia de funciones desde la línea de órdenes Captura de funciones desde la línea de órdenes Configuración de catálogos globales Configuración de la caché de información universal de pertenencia a grupos Administración de unidades organizativas Creación de unidades organizativas Examen y modificación de propiedades de unidades organizativas Renombramiento y eliminación de unidades organizativas Traslado de unidades organizativas Administración de sitios Creación de sitios Creación de subredes Asociación de controladores de dominio con sitios Configuración de vínculos a sitios Configuración de puentes de vínculos a sitios Administración de Active Directory Utilizando del editor ADSI Estudio del generador de topologías entre sitios Resolución de problemas de Active Directory 9. Introducción a las cuentas de usuario y grupo El modelo de seguridad de Windows Server 2008 Protocolos de autenticación Controles de acceso Diferencias entre cuentas de usuario y de grupo Cuentas de usuario Cuentas de grupo Cuentas predeterminadas de usuario y grupo Cuentas de usuario integradas Cuentas de usuario predefinidas Grupos integrados y predefinidos Grupos implícitos e identidades especiales Capacidades de cuenta

4 Privilegios Derechos de inicio de sesión Capacidades integradas para grupos en Active Directory Utilización de cuentas de grupo predeterminadas Grupos utilizados por los administradores Grupos implícitos e identidades 10. Creación de cuentas de usuario y grupo Configuración y organización de cuentas de usuario Directivas para nombrar cuentas Directivas de contraseñas y cuentas Configuración de directivas de cuenta Configuración de directivas de contraseña Configuración de directivas de bloqueo de cuenta Configuración de directivas Kerberos Configuración de directivas de derechos de usuario Configuración global de derechos de usuario Configuración local de derechos de usuario Creación de cuentas de usuario Creación de cuentas de usuario de dominio Creación de cuentas de usuario local Creación de cuentas de grupo Creación de grupos globales Creación de grupos locales y asignación de miembros Administración de la pertenencia a grupos universal Administración de pertenencias individuales Administración de varias pertenencias a un grupo Asignación del grupo principal de usuarios y equipos 11. Administración de cuentas de usuario y grupo existentes Administración de información de contacto de usuarios Asignación de información de contacto Búsqueda de usuarios y grupos en Active Directory Configuración de variables de entorno de usuario Variables de entorno del sistema Scripts de inicio de sesión Asignar directorios particulares Configuración de opciones y restricciones de cuenta Administración de horas de inicio de sesión Configuración estaciones de trabajo con permiso de inicio de sesión Configuración de privilegios de marcado y VPN Configuración de opciones de seguridad de cuentas Administración de perfiles de usuario Perfiles locales, móviles y obligatorios Empleo de la utilidad Sistema para la administración de perfiles locales Actualización de cuentas de usuario y grupo Renombrar cuentas de usuario y de grupo Copiar cuentas de usuario de dominio Importación y exportación de cuentas Eliminación de cuentas de usuario y de grupo Modificación y restablecimiento de contraseñas Activación de cuentas de usuario Administración de múltiples cuentas de usuario Asignación de perfiles para múltiples cuentas Establecimiento de horas de inicio de sesión para múltiples cuentas Establecimiento de estaciones de trabajo con permiso de inicio de sesión para múltiples cuentas Establecimiento de propiedades de inicio de sesión, contraseña y caducidad para múltiples cuentas Resolución de problemas de inicio de sesión Examen y configuración de permisos de Active Directory Parte III. Administración de datos en Windows Server Administración de sistemas de archivos y unidades Administración de la función Servicios de archivos Añadir unidades de disco Discos físicos Preparación de discos para su uso Utilización de la administración de discos Unidades de almacenamiento extraíbles Instalación y comprobación de nuevas unidades Introducción a los estados de disco Trabajo con discos básicos y dinámicos Uso de discos básicos y dinámicos Consideraciones especiales para discos básicos y dinámicos

5 Cambio de tipos de unidades Reactivación de discos dinámicos Volver a examinar discos Traslado de discos dinámicos a un nuevos sistemas Utilización de discos básicos y particiones Introducción a las particiones Creación de particiones y volúmenes simples Dar formato a particiones Administración de unidades y particiones existentes Asignación de letras y rutas a unidades Cambio o eliminación de etiquetas de volumen Eliminación de particiones y unidades Conversión de volúmenes a NTFS Cambio de tamaño de particiones y volúmenes Reparación de errores e inconsistencias de disco Desfragmentación de discos Compresión de unidades y datos Cifrado de unidades y datos Introducción al cifrado y al sistema de archivos cifrados Trabajo con archivos y carpetas cifrados Configuración de la directiva de recuperación 13. Administración de conjuntos de volúmenes y matrices RAID Utilización de volúmenes y conjuntos de volúmenes Introducción a los volúmenes Introducción a los conjuntos de volúmenes Creación de volúmenes y conjuntos de volúmenes Eliminación de volúmenes y conjuntos de volúmenes Administración de volúmenes Mejora del rendimiento y tolerancia a fallos con RAID Implementación de RAID en Windows Server 2008 Implementación de RAID 0: Discos seccionados Implementación de RAID 1: Discos espejo Implementación de RAID 5: Discos seccionados con paridad Administración de RAID y recuperación tras fallos Ruptura de un conjunto de espejos Volver a sincronizar y reparar un conjunto de espejos Reparación de un volumen en un sistema de espejos para permitir el arranque Eliminación de un conjunto de espejos Reparación de un conjunto seccionado sin paridad Regeneración de un conjunto seccionado con paridad Administración de LUN en SAN Configuración de conexiones SAN de canal de fibra Configuración de conexiones SAN iscsi Creación y eliminación de destinos Creación, extensión, asignación y eliminación de LUN Definición de un clúster de servidores en el administrador de almacenamiento para redes SAN 14. Administración de filtrado de archivos e informes de almacenamiento Introducción a la supervisión de archivos y los informes de almacenamiento Administración de filtrado de archivos e informes de almacenamiento Administración de configuración global de recurso de archivos Administración de grupos de archivos de filtrado Administración de plantillas de filtrado de archivos Creación de filtros de archivo Definición de excepciones de filtrado de archivos Programación y generación de informes de almacenamiento 15. Recursos compartidos, seguridad y auditoría de datos Utilización y activación de unidades compartidas Configuración del modelo estándar de archivos compartidos Examen de recursos compartidos existentes Creación de carpetas compartidas Creación de recursos compartidos adicionales en uno existente Administración de permisos de recursos compartidos Diferentes permisos de recursos compartidos Examen de permisos de recursos Configuración de permisos de recursos Modificación de permisos de un recurso Eliminación de permisos existentes para usuarios y grupos Administración de los recursos existentes Introducción a los recursos compartidos especiales Conexión a recursos compartidos especiales Examen de sesiones de usuario y equipo Dejar de compartir archivos y carpetas

6 Configuración del uso compartido de NFS Utilización de instantáneas Introducción a las instantáneas Creación de instantáneas Restauración de una instantánea Restauración de volúmenes completos a partir de instantáneas Eliminación de instantáneas Deshabilitar las instantáneas Conexión a unidades en red Conexión a una unidad en red Desconexión de una unidad de red Administración, posesión y herencia de objetos Objetos y sus administradores Posesión y transferencia de archivos Herencia de objetos Permisos de archivos y carpetas Introducción a los permisos de archivos y carpetas Asignación de permisos de archivos y carpetas Auditoría de recursos del sistema Configuración de directivas de auditoría Auditoría de archivos y carpetas Auditoría del registro Auditoría de objetos Active Directory Utilización, configuración y administración de cuotas de disco NTFS Introducción a las cuotas de disco NTFS Configuración de directivas de cuota de disco NTFS Activación de cuotas de disco NTFS en volúmenes NTFS Examen de entradas de cuota de disco Creación de entradas de cuota de disco Eliminación de entradas de cuota de disco Exportación e importación de configuración de cuota de disco NTFS Desactivación de cuotas de disco NTFS Utilización, configuración y administración de cuotas de disco con el administrador de recursos Introducción a la administración de cuotas Administración de plantillas de cuota de disco Creación de cuotas de disco 16. Copias de seguridad y restauración de datos Creación de un plan de copias de seguridad y restauración Preparación de un plan de copias de seguridad Tipos básicos de copias de seguridad Copias diferenciales e incrementales Selección de dispositivos y medios de copia de seguridad Soluciones populares de copia de seguridad Adquisición y utilización de soportes de copia de seguridad Selección de una utilidad para copias de seguridad Introducción a la creación de copias de seguridad Instalación de las utilidades de copia de seguridad y restauración Primeros pasos con las copias de seguridad de Windows Server Introducción a la utilidad de copia de seguridad para la línea de órdenes Trabajo con órdenes de Wbadmin Órdenes de propósito general Órdenes de administración de copias de seguridad Órdenes de administración de recuperación Copias de seguridad de servidores Configuración de copias de seguridad programadas Modificación o parada de copias de seguridad programadas Creación y programación de copias de seguridad con Wbadmin Ejecución manual de copias de seguridad Recuperación del servidor de fallos hardware o de arranque Inicio del sistema en modo seguro Reinicio tras un arranque fallido Copia de seguridad y restauración del estado del sistema Restauración de Active Directory Restauración del sistema operativo y del sistema completo Restauración de aplicaciones, volúmenes no del sistema y archivos y aplicaciones Administración de directivas de recuperación de cifrado Introducción a los certificados y las directivas de recuperación de cifrado Configuración de políticas de recuperación de EFS Copias de seguridad y recuperación de datos cifrados y certificados Copias de seguridad de certificados de cifrado Restauración de certificados de cifrado Parte IV. Administración de redes en Windows Server 2008

7 17. Administración de redes TCP/IP Exploración de la red de Windows Server 2008 Mejoras en redes de Windows Vista y Windows Server 2008 Instalación de redes TCP/IP Configuración de redes TCP/IP Configuración de direcciones IP estáticas Configuración de direcciones IP dinámicas y alternativas Configuración de varias puertas de enlace Administración de conexiones de red Comprobación del estado, la velocidad y la actividad de conexiones de área local Activación y desactivación de conexiones de red Cambio de nombre a conexiones de área local 18. Administración de impresoras de red y servicios de impresión Administración de la función Servicios de impresión Utilización de dispositivos de impresión Introducción a la impresión Configuración de servidores de impresión Activación y desactivación de la impresión compartida Introducción a la administración de impresión Instalación de impresoras Característica de instalación automática de la administración de impresión Instalación y configuración de dispositivos de impresión conectados físicamente Instalación de dispositivos de impresión conectados a la red Conexión a impresoras creadas en la red Instalación de conexiones de impresión Configuración de restricciones de apuntar e imprimir Traslado de impresoras a otros servidores de impresión Supervisión automática de impresoras y colas de impresión Resolución de problemas de cola de impresión Configuración de las propiedades de las impresoras Inclusión de comentarios e información de ubicación Mostrar impresoras en Active Directory Administración de controladores de impresora Configuración de páginas separadoras y cambio del modo del dispositivo de impresión Cambio del puerto de impresión Programación y prioridad de trabajos de impresión Compartir y dejar de compartir impresoras Configuración de permisos de acceso a impresoras Auditoría de trabajos de impresión Configuración de parámetros predeterminados de documentos Configuración de propiedades de servidores de impresión Ubicación de la carpeta de cola de impresión y activación de la impresión en NTFS Administración de grandes volúmenes de impresión Registro eventos de impresión Activación de la notificación de errores de trabajos de impresión Administración de trabajos de impresión en impresoras locales y remotas Examen de colas y trabajos de impresión Pausando la impresión y reanudándola Vaciado de la cola de impresión Pausar, reanudar y reiniciar la impresión de documentos individuales Eliminación de documentos y cancelación de trabajos de impresión Comprobación de propiedades de documentos en la impresora Configuración de la prioridad de documentos individuales Planificación de impresión de documentos individuales 19. Ejecución de clientes y servidores DHCP Introducción a DHCP Utilización de direccionamiento y configuración IPv4 dinámicos Utilización de direccionamiento y configuración IPv6 dinámicos Comprobación de la asignación de direcciones IP Introducción a los ámbitos Instalación de servidores DHCP Instalación de componentes DHCP Puesta en marcha y utilización de la consola DHCP Conexión con servidores DHCP remotos Puesta en marcha y parada de servidores DHCP Autorización de servidores DHCP en Active Directory Configuración de servidores DHCP Asociación de servidores DHCP con múltiples interfaces de red con direcciones IP específicas Actualización de estadísticas DHCP Auditoría y resolución de problemas de DHCP Integración entre DHCP y DNS Integración entre DHCP y NAP Evitar conflictos de direccionamiento IP Exportación e importación de la configuración DHCP Administración de ámbitos DHCP

8 Creación y administración de superámbitos Creación y administración de ámbitos Administración de grupos de direcciones, concesiones y reservas Examen de las estadísticas de ámbito Definición de un nuevo rango de exclusión Eliminación de rangos de exclusión Reserva de direcciones DHCP Modificación de las propiedades de una reserva Eliminación de concesiones y reservas Copia de seguridad y restauración de la base de datos DHCP Copia de seguridad de la base de datos DHCP Restauración de la base de datos DHCP desde una copia de seguridad Traslado de la base de datos DHCP a un nuevo servidor mediante copias de seguridad Regeneración forzada de la base de datos DHCP Reconciliación de concesiones y reservas 20. Optimización de DNS Introducción a DNS Integración de Active Directory y DNS Activación de DNS en la red Configuración de resolución de nombres en clientes DNS Instalación de servidores DNS Instalación y configuración del servicio Servidor DNS Configuración de servidores DNS principales Configuración de servidores DNS secundarios Configuración de resolución inversa Configuración de nombres globales Administración de servidores DNS Inclusión de servidores remotos en la consola DNS Eliminación de servidores de la consola DNS Puesta en marcha y parada de servidores DNS Creación de dominios hijo dentro de zonas Creación de dominios hijo en zonas separadas Eliminación de dominios o subredes Administración de registros DNS Creación de registros de dirección y de puntero Creación de alias DNS con CNAME Creación de servidores de intercambio de correo Creación de servidores de nombres Examen y actualización de registros DNS Actualización de propiedades de zona y registro SOA Modificación de registros SOA Permiso y restricción de transferencias de zona Notificación de cambios a servidores secundarios Configuración del tipo de zona Activación y desactivación de actualizaciones dinámicas Administración de configuración y seguridad de servidores DNS Activación y desactivación de direcciones IP de servidores DNS Control de acceso a servidores DNS desde fuera de la organización Activación y desactivación del registro de eventos Utilización del registro de depuración para registrar la actividad DNS Supervisión de servidores DNS Índice alfabético