Windows Server 2016 Administración avanzada

Transcripción

1 Introducción 1. Introducción Las distintas ediciones de Windows Server Los grandes ejes de Windows Server Un mejor control de la información Una mejor protección del sistema de información orientada a la movilidad y al Cloud Una plataforma que evoluciona 22 Dominio Active Directory 1. Introducción Presentación del servicio de directorio de Microsoft: Active Directory Domain Services Definición de un dominio de Active Directory Funcionalidades de Active Directory en Windows Server Instalación de un directorio de Active Directory Configuración del sistema para el futuro controlador de dominio Instalación del rol AD DS Presentación de la auditoría ligada al servicio de directorio Controlador de dominio de solo lectura Directivas de contraseña específica y de bloqueo de cuenta granular Active Directory como servicio de Windows Clonado de un controlador de dominio Active Directory virtualizado Instantánea de Active Directory Las cuentas de servicio administradas La papelera de reciclaje de Active Directory Otras especificaciones desde Windows Server 2008 R Las directivas de grupo 95 1/17

2 3.1 Detección de enlaces lentos Almacenamiento en caché de las directivas de grupo El formato ADMX Registro de eventos Parámetros de las directivas de grupo que debe conocer La consola Administración de directiva de grupo Los objetos GPO Starter Azure AD Las demás cuentas asociadas a un servicio de directorio Active Directory Federation Services (o AD FS) Workplace Join Active Directory Rights Management Services (AD RMS) Active Directory Certificate Services (AD CS) Conclusión 130 Arquitectura distribuida de acceso a los recursos 1. Introducción Descripción de DFS Instalación El módulo de espacio de nombres El módulo de replicación La consola de administración El caso de los controladores de dominio El procedimiento de instalación gráfica Configuración del servicio DFS Los distintos tipos de raíces distribuidas 143 2/17

3 4.1.1 Las raíces autónomas Las raíces de nombres de dominio Creación de enlaces DFS y destinos DFS Replicación Los filtros de replicación La implementación gráfica de la replicación La topología de replicación Configuración avanzada Los métodos de ordenación Configuración a nivel de las raíces DFS Configuración a nivel de los enlaces DFS Configuración a nivel de los destinos DFS Delegación de la administración Administración de DFS con PowerShell Administración de los espacios de nombres con PowerShell Gestión de raíces Gestión de los destinos (de carpetas) y de los accesos Administración de la replicación con PowerShell Ejemplo de creación de la infraestructura necesaria para un grupo de replicación de dos servidores El clonado de la base de DFSR Uso de DFS y buenas prácticas Interacción con otros componentes La detección del sitio por parte de DirectAccess El soporte a la desduplicación DFS dispone de un proveedor WMI completo (espacios de nombres y replicación) BranchCache Instalación de BranchCache Configuración de los recursos compartidos 187 3/17

4 9.3 Configuración de los clientes Las carpetas de trabajo Presentación Requisitos previos Instalación en el servidor Configuración en el puesto cliente Conclusión 211 Alta disponibilidad 1. Introducción Elecciones de arquitectura Las distintas arquitecturas Alta disponibilidad, la panacea de su infraestructura? Reparto de carga (clúster NLB) Requisitos previos de una solución NLB Crear una granja NLB Configurar la granja Ejemplo: granja Web IIS Actualización de una granja NLB Clúster de conmutación por error Validación de su clúster Implementación del clúster Configurar la red para el clúster Configurar el almacenamiento para el clúster Configurar el quórum para el clúster Instalación del clúster Implementar un clúster de archivos 245 4/17

5 4.2.6 Casos particulares Migración de un clúster de una versión anterior a Windows Server 2016 a Windows Server Configurar un clúster de conmutación por error en modo multisitio Actualización compatible con clústeres de conmutación por error Conclusión 261 Implementar los servicios de red de la empresa 1. Introducción Seleccionar una infraestructura de red La elección de la arquitectura de red La zona DNS La clase de red La instalación de un servidor DHCP Definición Instalación Configuración Reservas Registros DNS basados en directivas DHCP Configuración de la conmutación por error del ámbito DHCP Implementar los sistemas de resolución de nombres La resolución DNS Definición Instalación Los distintos tipos de zona Los distintos tipos de replicación Zonas de búsqueda inversa La zona GlobalNames o GNZ Pruebas y verificaciones 299 5/17

6 3.1.8 Los distintos tipos de registro Buenas prácticas DNSSEC Administración de DNS mediante PowerShell Mejoras aportadas por Windows Server 2012 R2 y Windows Server La resolución WINS Definición Instalación Configuración La replicación entre servidores WINS Cuándo y por qué utilizar WINS? Implementar la cuarentena de red Implementar una entidad de certificación La instalación básica Los elementos configurables Las peticiones por plantillas de certificados Las peticiones personalizadas Un poco de administración Conclusión 380 La evolución de la red 1. La consola IPAM Ventajas de esta solución La arquitectura IPAM Instalación Configuración inicial Grupos utilizados por IPAM Tareas de administración cotidianas Limitaciones a tener en cuenta La migración de IPAM a IPAM /17

7 1.9 Los roles de IPAM 2012 R La lista de roles integrados Creación de un rol personalizado Creación de un ámbito de acceso Definición de las directivas de acceso El protocolo IPv Tabla de equivalencia entre IPv4 e IPv Comandos principales La configuración de DHCP v Configuración del cliente DHCPv6 sobre el servidor DHCP Configuración del servicio DHCPv Configuración DNS v6 de la zona de búsqueda inversa TEREDO ISATAP Asociación de tarjetas de red en equipo (Teaming) Presentación de SMBv Características de SMBv Caso práctico: implementar el modo Multicanal Requisitos previos Comandos PowerShell Observaciones Las modificaciones de SMB desde Windows Server 2012 R La pasarela WSG (Windows Server Gateway) Instalación En el servidor Hyper-V Configuración de la pasarela WSG La configuración del router interno Esquema de un ejemplo de uso Conclusión Experiencia con Windows Server Essentials 439 7/17

8 6.1 Instalación Configuración inicial Administración Configuración del cliente en el equipo del usuario Uso Conclusión Conclusion 458 Servicios de Escritorio remoto 1. Introducción Implementar los servicios de Escritorio remoto Administración remota Instalación de los servicios de Escritorio remoto Requisitos previos Instalación en modo Inicio rápido Implementación en modo estándar Instalación en modo MultiPoint Instalación mediante PowerShell Presentación del Administrador de Servicios de Escritorio remoto Configuración Propiedades de implementación Configuración de una colección de sesiones Instalación de una aplicación sobre un servidor de sesiones Mantenimiento de un servidor de sesiones Mejora en la experiencia de usuario sobre un servidor de sesiones Configuración de una colección de escritorios virtuales Agregar escritorios virtuales a una colección - creación de un escritorio virtual Desplegar aplicaciones con RemoteApp 508 8/17

9 4. Configuración avanzada Configuración del Acceso Web de los servicios de Escritorio remoto Configuración de la puerta de enlace de Escritorio remoto Configuración del Administrador de licencias de Escritorio remoto RemoteFX RemoteFX para un host de virtualización de Escritorio remoto RemoteFX para un host de sesión de Escritorio remoto RemoteFX para la redirección de USB Conclusión 539 Acceso remoto 1. Introducción Principios básicos del acceso remoto Acceso telefónico Generalidades sobre las conexiones telefónicas Dial-up Ventajas e inconvenientes de las conexiones telefónicas Dial-up Acceso mediante Internet Generalidades sobre las VPN Los distintos tipos de VPN que ofrece Windows Server Ventajas e inconvenientes de VPN DirectAccess, el "VPN-killer" Rol Proxy de aplicación Web Funcionalidades de acceso remoto de Windows Server Implementar un acceso seguro a través de Internet Implementar un enlace VPN Instalación del rol Acceso remoto Configuración de las funcionalidades VPN Administración de la seguridad de los accesos 563 9/17

10 3.3 Administración de la autenticación RADIUS Implementación de DirectAccess tras un Firewall Supervisión de las conexiones Conclusión 580 Aplicaciones de Internet 1. Implementar un servidor Intranet/Internet Presentación de IIS Presentación general Arquitectura heredada Administración Funcionalidades de IIS 10 en Windows Server Instalación del rol Servidor Web (IIS) en modo Windows Server mínimo (Core) Instalación por defecto Instalación completa Instalación del rol Servidor Web (IIS) en modo gráfico Crear un sitio web Creación y configuración de un sitio Uso de los encabezados host Implementar una DMZ Implementación del CPU Throttling Instalar un sitio FTP con aislamiento de usuarios Instalación del rol Servidor FTP Configuración del aislamiento de usuarios Configuración de la restricción de intentos de conexión Conclusión /17

11 Reducir la superficie de ataque 1. Introducción Principios del servidor Core Restricciones ligadas a una instalación mínima Instalación mínima Configurar de manera local un servidor Core Sconfig Parámetros regionales Resolución de pantalla Salvapantallas Administración de controladores Activación de Windows Gestión del informe de errores Configurar el archivo de paginación Administrar el registro de eventos Administración remota Activación del Escritorio remoto Activación de WinRM Dotar de seguridad al servidor Core Administración del firewall Administración automática de las actualizaciones Hacer una copia de seguridad del servidor Implementar un servidor Core y sus aplicaciones asociadas Instalación de roles y características Roles de red El rol servidor de archivos El rol servidor de impresión Servicio de directorio (AD) /17

12 6.3 Ejecutar aplicaciones de 32 bits Uso de funcionalidades bajo demanda Funcionalidades de PowerShell Nano Server Principio Instalación Conclusión 639 Consolidar sus servidores 1. Introducción Por qué consolidar? Virtual frente a Físico Optimización de los costes Límites de la virtualización Nuevas problemáticas Entorno consolidado Copia de seguridad Preparar el despliegue Requisitos previos Metodología de trabajo Determinar los servidores y las aplicaciones adecuados para la virtualización Respetar las buenas prácticas Desplegar Hyper-V Instalación Instalación del rol Hyper-V Configuración del rol Configuración de las redes virtuales /17

13 3.1.4 Configuración del almacenamiento Versiones y generación de máquinas virtuales Las versiones y formatos de máquinas virtuales Las generaciones de las máquinas virtuales Creación y configuración de una máquina virtual Dynamic Memory Resource Metering Redimensionamiento de los discos duros virtuales en caliente Gestión de la QoS en el almacenamiento de una máquina virtual Activación automática de máquinas virtuales Exportación de máquinas virtuales en caliente Mejora de VM Connect (RDP over VMbus) PowerShell Direct (PowerShell over VMbus) Identificación de las tarjetas de red virtuales Protección de máquinas virtuales (shielded VM) Asignación de periféricos (Discret Device Assignment) Puntos de control de producción Contenedores Hyper-V (Hyper-V containers) Gestión de la alta disponibilidad con Hyper-V Live Migration Réplicas Hyper-V Compartición de discos virtuales (Shared VHDX) System Center Virtual Machine Manager (SCVMM) Actualizaciones de Windows Conclusión 712 Despliegue de servidores y puestos de trabajo 1. Introducción Preparar bien el despliegue planteando una buena estrategia Definir el perímetro Administración de las licencias /17

14 2.3 Seleccionar la edición y el tipo de instalación Crear y desplegar imágenes del sistema operativo Microsoft Deployment Toolkit Lite Touch WDS Para ir más allá Microsoft Application Compatibility Toolkit Entorno a la carta ImageX DISM (Deployment Image Servicing and Management) Zero touch con SCCM Unirse al dominio sin red Qué hacer si ocurre algún problema? Conclusión 738 Securizar su arquitectura 1. Introducción Los principales riesgos de seguridad dentro de un dominio Active Directory Desarrollo de un ataque tipo Riesgos relacionados con la identidad de las cuentas dentro de un directorio Active Directory Diseño de una arquitectura segura Enfoque centrado en terceros de confianza Dar seguridad a los controladores de dominio Seguridad física Seguridad durante el arranque /17

15 4. Protección de las cuentas con permisos y buenas prácticas Principio de mínimo privilegio y JEA Los distintos tipos de cuenta Cuenta de usuario VS cuenta de administrador Cuentas con permisos Las tecnologías que permiten de proteger las cuentas y los accesos Protected Users o Usuarios protegidos Silos de directivas de autenticación Credential Guard Dar seguridad al acceso RDP El control de cuentas de usuario Administrar grupos con ayuda de grupos restringidos Otros sistemas de protección nativos de Windows Server AppLocker o el control de las aplicaciones Configuración de AppLocker Ejemplo de reglas AppLocker que intentan proteger sus puestos cliente de las amenazas más comunes Cifrado de datos mediante BitLocker Activación de la tarjeta TPM en los equipos Activación de BitLocker en los equipos Despliegue de BitLocker en equipos del Active Directory Visualizar las claves de recuperación de BitLocker Herramientas de seguridad indispensables SCM (Security Compliance Manager) EMET (Enhanced Mitigation Experience Toolkit) CFG (Control Flow Guard) Reliability Workbook El control de acceso dinámico Principio del control de acceso dinámico Terminología Formas de implementación y requisitos previos Caso práctico y análisis de necesidades Para ir más allá /17

16 6. Delegación de la administración en Active Directory Enfoque de la delegación de la administración Delegación de cuentas de usuario Securización de la red El Firewall de Windows Securización de las transacciones de red mediante IPsec Conclusión 836 El ciclo de vida de su infraestructura 1. Introducción Administración de la copia de seguridad Windows Server Backup Instalación de Windows Server Backup Creación de una copia de seguridad completa planificada Creación de la copia de seguridad planificada de carpeta Herramientas asociadas a WSB y copias de seguridad únicas Las instantáneas Restaurar los datos Restaurar archivos y/o carpetas Restaurar el estado del sistema Almacenamiento Conjunto RAID Espacios de almacenamiento Resilient File System (ReFS) Desduplicación de datos Administrar las actualizaciones Presentación de WSUS /17

17 3.2 Instalación de WSUS Uso de WSUS Conclusión 877 Prepararse para el futuro 1. Más allá de Windows Server índice /17