Introducción a la administración de Windows 2000

Transcripción

1 Introducción a la administración de Windows 2000 Contenido Descripción general 1 Introducción a administración de redes 2 Introducción a las redes Windows Obtener acceso a los recursos de la red 8 Herramientas administrativas 14 Uso de la cuenta Administrador del dominio 37 Uso de la Ayuda de Windows

2 Introducción a la administración de Windows 2000 i Notas del Instructor Este módulo proporciona a los estudiantes una descripción general de las tareas requeridas por el administrador en una red Microsoft Windows El módulo introduce los conceptos de dominios, controladores de dominio, unidades organizativas, y el servicio de directorio Directorio Activo, además de los procesos de inicio de sesión y autenticación de Windows Explica cómo utilizar las herramientas administrativas. El módulo explica cómo utilizar un inicio de sesión secundario para realizar tareas administrativas. También se describe la Ayuda de Windows 2000 como fuente de información adicional para los estudiantes. En este módulo, los estudiantes aprenderán a: Enumerar las tareas que realiza un administrador de red. Describir la utilidad de los dominios, las unidades organizativas, y el Directorio Activo en una red Windows Describir el inicio de sesión de usuario en una red Windows Explicar como utilizar las herramientas administrativas. Explicar como utilizar el comando Ejecutar como para realizar tareas administrativas. Explicar como utilizar la Ayuda de Windows 2000 para encontrar información.

3 Introducción a la administración de Windows 2000 ii Desarrollo del módulo Utilice la siguiente estrategia para explicar este módulo: Introducción a administración de redes Explique la función de la cuenta Administrador. Revise los ejemplos de tareas administrativas. Introducción a las redes Windows 2000 Diferencie entre una red entre igual a igual, también denominada grupo de trabajo, y una red basada en servidor. Diferencie entre servidores miembro y controladores de dominio. Explique las funciones de los dominios y de las unidades organizativas. Comente la función de Directorio Activo. Obtener acceso a los recursos de la red Explique la forma en que Windows 2000 permite a los usuarios obtener acceso a los recursos de la red. Describa cómo las cuentas de usuario permiten a los usuarios obtener acceso a los recursos de la red. Explique el proceso de autenticación de Windows Muestre la información que deben proporcionar los usuarios cuando inician sesión en Windows Haga que los estudiantes inicien sesión en sus equipos. Describa el cuadro de diálogo Seguridad de Windows Haga una demostración de cómo obtener acceso a cada una de las opciones del cuadro de diálogo. Uso de las herramientas administrativas Explicar como utilizar las distintas herramientas administrativas que proporciona Windows Uso de la cuenta Administrador del dominio Explique por qué es importante utilizar la cuenta Administrador sólo cuando sea necesario. Haga una demostración de cómo utilizar el comando Ejecutar como como un método seguro para administrar una red. Uso de la Ayuda de Windows 2000 Presente a los estudiantes la Ayuda de Windows Haga una demostración de cómo localizar y obtener acceso a la información de la Ayuda de Windows Explique y muestre que la Ayuda es sensible al contexto. Haga una demostración abriendo la Ayuda mientras utiliza Microsoft Internet Explorer.

4 Introducción a la administración de Windows Descripción general Proporcionar una descripción general de los temas y objetivos del módulo. Este módulo ofrece una introducción a la administración de Windows 2000 en una única red de dominio. Introducción a la administración de red Introducción a las redes Windows 2000 Obtener acceso a los recursos de red Herramientas administrativas Uso de la cuenta de Administrador del dominio Uso de la Ayuda de Windows 2000 Como administrador de red, usted proporciona a los usuarios acceso y control a los recursos de la red. Usted crea cuentas de usuario y otorga permisos para que los usuarios puedan acceder a recursos como impresoras, aplicaciones y archivos de datos. Usted gestiona las cuentas de usuario creando grupos, ubicando a los usuarios en grupos, y otorgando permisos a los grupos. En la mayoría de situaciones, usted administrará los recursos de un único dominio. Un dominio es un grupo de equipos que pueden compartir recursos. Cuando realice una tarea administrativa, es posible que deba añadir información adicional sobre la tarea. Encontrará información útil en la Ayuda de Microsoft Windows En este módulo, aprenderá a: Enumerar las tareas que realiza un administrador de red. Describir las utilidades de los dominios, de las unidades organizativas, y del servicio de directorio Directorio Activo en una red Windows Describir cómo inician sesión los usuarios en una red Windows Explicar cómo utilizar las her ramientas administrativas. Explicar cómo utilizar el comando Ejecutar como para realizar tareas administrativas. Explicar como utilizar la Ayuda de Windows 2000 para encontrar información.

5 Introducción a la administración de Windows Introducción a la administración de redes Explicar la cuenta Administrador y las tareas administrativas más habituales. Qué es un administrador? La cuenta Administrador Tareas administrativas Administración de cuentas de usuarios y grupos Administración de impresoras Análisis de eventos de red Gestión de recursos Protección de datos El Administrador hace referencia a la persona que realiza las tareas administrativas en un dominio o en un equipo local. En Windows 2000, el administrador también hace referencia a una cuenta de usuario específica predefinida. La cuenta Administrador Cada equipo incluye una cuenta Administrador con control total sobre el equipo. Las cuentas Administrador pertenecen al grupo Administradores del equipo de forma predeterminada. Los miembros del grupo Administradores pueden realizar todas las funciones soportadas por el sistema operativo. Los administradores pueden otorgarse a si mismos cualquier derecho de usuario que no dispongan de forma predeterminada. Sugerencia Es una buena idea cambiar el nombre de la cuenta integrada Administrador por un nombre menos obvio. La cuenta Administrador es la única cuenta que nunca puede ser bloqueada por intentos de inicio de sesión fallidos y, en consecuencia, resulta atractiva para los piratas informáticos que intentan entrar intentando adivinar contraseñas repetidamente. Si cambia el nombre de la cuenta, los piratas informáticos deberán adivinar el nombre de la cuenta además de la contraseña.

6 Introducción a la administración de Windows Tareas administrativas La administración de Windows 2000 implica realizar tareas de mantenimiento tanto después de la instalación como en el día a día. Administración de las cuentas de usuario y grupos El administrador planifica, crea y mantiene las cuentas de usuario y grupos para garantizar que cada usuario puede iniciar sesión en la red y tener acceso a los recursos que necesite. Administración de las impresoras El administrador configura impresoras locales y en red para garantizar que los usuarios pueden conectarse y utilizar los recursos de impresión fácilmente. Análisis de sucesos en la red El administrador monitoriza y analiza los sucesos que pueden afectar a la seguridad de la red, además de sucesos que pueden indicar problemas del sistema o la necesidad de reasignar recursos. Administración de los recursos El administrador controla y administra los recursos de red y el acceso a estos recursos, como archivos, carpetas, cifrado y compresión de datos, y cuotas de almacenamiento. Protección de datos El administrador planifica y realiza copias de seguridad regularmente para garantizar la rápida restauración de datos críticos.

7 Introducción a la administración de Windows Introducción a las redes Windows 2000 Explicar los dos modelos de red Windows 2000 más utilizados. Una red proporciona un modo de que más de una persona utilice los recursos. Red igual a igual Red basada en servidor Una red proporciona un modo de que más de una persona utilice recursos como archivos y carpetas, impresoras o el espacio de almacenamiento. Los modelos de red soportados por Windows 2000 son redes igual a igual y redes basadas en servidor. La mayoría de administradores de red administrarán redes basadas en servidor. Como administrador, necesita estar familiarizado con la estructura de su red ya que afectará al modo en que administre sus recursos.

8 Introducción a la administración de Windows Red igual a igual Explicar una red igual a igual. Una red igual a igual es adecuada para un pequeño grupo de equipos. Iniciarsesión en Windows Windows Nombre de usuario Administrador :Contraseña: * * * * * * * * Conectarsea: RED04 (este ordenador) Aceptar Cancelar Opciones Explique a los estudiantes que los procedimientos administrativos que se explican en este curso son similares para un administrador de una red igual a igual y para una red basada en servidor; la principal diferencia es el procedimiento realizado. La mayoría de administradores trabajarán con redes basadas en servidor. Una red igual a igual, también denominada grupo de trabajo, se utiliza normalmente para redes domésticas o en pequeñas empresas. En este modelo, los equipos se comunican directamente entre sí y no necesitan un servidor que administre los recursos de la red. En general, una red igual a igual es la más apropiada cuando hay menos de 10 equipos en una misma área física. Los equipos de una red igual a igual pueden ejecutar cualquier sistema operativo que sea compatible con el servicio de red y el protocolo configurado para el grupo de trabajo. Un equipo ejecutando Windows 2000 Professional, Windows 2000 Server o Windows 2000 Advanced Server puede ser miembro de una red igual a igual; sin embargo, los servicios de directorio y las herramientas de Windows 2000 Server y Windows 2000 Advanced Server no podrán utilizarse en esta situación. El administrador de un grupo de trabajo realiza tareas similares a las de un administrador de red pero a una escala mucho menor. Como un grupo de trabajo no tiene un servidor para la administración central, el administrador debe iniciar sesión en un equipo determinado para administrar los recursos de ese equipo y realizar las tareas utilizando los procedimientos del equipo local. Un grupo de trabajo es más económico que una red basada en servidor, pero también es mucho menos seguro y más difícil de mantener que una red basada en servidor. La mayoría de empresas utilizan el modelo de red basada en servidor.

9 Introducción a la administración de Windows Red basada en servidor Explicar los componentes de una red basada en Windows 2000 Server. Una red Windows 2000 está organizada en uno o más dominios. Controlador de dominio Windows 2000 Server Windows 2000 Advanced Server OU Directorio Activo OU OU Dominio Una red basada en servidor contiene uno o más equipos dedicados a proporcionar servicios y recursos a los equipos cliente de la red. Una red basada en Windows 2000 Server está organizada en uno o más dominios. Qué es un dominio? Un dominio Windows 2000 es un grupo lógico de equipos en red. Proporciona un planteamiento centralizado a la compartición de recursos de red. Un usuario de un equipo tiene acceso a todos los recursos de cualquier otro equipo del dominio, siempre que disponga de los permisos adecuados para poder acceder a ellos. Los dominios proporcionan un proceso de inicio de sesión único para que los usuarios accedan a los recursos de la red, como archivos, impresoras y aplicaciones, para los que tengan permisos. Un usuario puede iniciar sesión en el equipo de un dominio y, con los permisos o derechos adecuados, utilizar los recursos de otro equipo del dominio. Los dominios son escalables a redes de gran tamaño. El modo en que los usuarios obtienen acceso a los recursos y el modo en que los recursos se administran en una red pequeña son iguales que en redes de gran tamaño. Cada dominio contiene uno o más equipos ejecutando Windows 2000 Server o Windows 2000 Advanced Server configurados como controladores de dominio.

10 Introducción a la administración de Windows Qué es un controlador de dominio? Un controlador de dominio es un equipo ejecutando Windows 2000 Server o Windows 2000 Advanced Server que almacena y mantiene una copia del Directorio Activo. Los controladores de dominio administran todos los aspectos relacionados con la seguridad de las interacciones entre usuarios y dominios. Nota Un equipo ejecutando Windows 2000 Server o Windows 2000 Advanced Server que no tenga instalado el Directorio Activo es un servidor miembro. Un servidor miembro puede proporcionar recursos compartidos, como carpetas o impresoras, y también servicios necesarios para Microsoft SQL Server o Microsoft Exchange Server. Qué es el Directorio Activo? El Directorio Activo es el servicio de directorios para Windows El Directorio Activo contiene información sobre los usuarios y los recursos de la red y facilita la búsqueda y el uso de esta información. Por ejemplo, el Directorio Activo almacena nombres, contraseñas, números de teléfono, etc., y proporciona las herramientas necesarias para acceder a esta información. Cada controlador de dominio almacena y mantiene una copia del Directorio Activo. En un dominio, creamos una cuenta de usuario una vez; Windows 2000 almacena la cuenta de usuario en el Directorio Activo. Cuando un usuario inicia sesión en el equipo de un dominio, un controlador de dominio busca en el Directorio Activo el nombre del usuario, su contraseña y las restricciones de inicio de sesión para autenticarle. El Directorio Activo proporciona numerosos benefic ios, incluyendo los siguientes: Administración centralizada. Toda la información de los objetos se almacena de forma centralizada. Los administradores pueden organizar, administrar y controlar de forma centralizada el acceso a los recursos de la red. Utilice el Directorio Activo para realizar las tareas administrativas habituales, como añadir nuevos usuarios o administrar impresoras. Opciones avanzadas de búsqueda. Los usuarios y los administradores pueden buscar en el Directorio Activo para localizar recursos, como usuarios, equipos e impresoras. Delegación de autoridad. Los administradores pueden delegar la autoridad a usuarios para que administren una parte del Directorio Activo. Por ejemplo, se puede otorgar a un usuario la autoridad para crear y adminis trar cuentas de usuario de un dominio o de una unidad organizativa. Qué es una unidad organizativa? Una unidad organizativa es un tipo de contenedor del Directorio Activo que podemos utilizar para organizar los recursos de un dominio en una estructura jerárquica. Las unidades organizativas pueden contener cuentas de usuario, grupos, cuentas de equipo, impresoras y otras unidades organizativas. Podemos organizar las unidades organizativas para crear una estructura lógica que se adapta a la forma en que administramos nuestro negocio. También podemos agrupar unas unidades organizativas dentro de otras, o anidarlas, para crear la estructura deseada.

11 Introducción a la administración de Windows Obtener acceso a los recursos de la red Explicar la administración del acceso a los recursos de la red. Un usuario debe tener una cuenta de usuario para poder acceder a una red Windows Cuentas de usuario en Windows 2000 El proceso de autenticación de Windows 2000 Iniciar sesión en Windows 2000 El cuadro de diálogo Securidad de Windows Las cuentas de usuario permiten obtener acceso a los recursos de la red. Para poder acceder a los recursos de la red, los usuarios deben ser autentic ados mediante el proceso de inicio de sesión. Un usuario teclea la información de inicio de sesión en el cuadro de diálogo Iniciar sesión en Windows. Windows 2000 autentica el usuario durante el proceso de inicio de sesión para verificar la identidad del usuario. Este proceso obligatorio garantiza que sólo usuarios válidos tendrán acceso a los recursos de un equipo o de la red. El inicio de sesión proporciona al usuario acceso a todos los recursos para los que tenga permisos. Los usuarios pueden iniciar sesión en un dominio o en un equipo local. El controlador de dominio o el equipo en el que los usuarios inician sesión realiza la autenticación. El cuadro de diálogo Seguridad de Windows 2000 permite a los usuarios realizar tareas como bloquear sus estaciones de trabajo o cambiar sus contraseñas.

12 Introducción a la administración de Windows Cuentas de usuario en Windows 2000 Explicar las cuentas de usuario en Windows Cada cuenta de usuario de Windows 2000 contiene información sobre el usuario. Cuentas de usuario locales Controlador de dominio Directorio Activo Cuentas de usuario de dominio Acceso Usuario Recursoscompartidos compartidos Una cuenta de usuario contiene información sobre un usuario, incluyendo su nombre y contraseña. Una cuenta de usuario permite al usuario iniciar sesión en el equipo local o en el dominio y, con los permisos adecuados, le permite acceder a los recursos. Utilizando cuentas de usuario, podemos controlar cómo obtiene un usuario acceso al dominio o a un equipo local. Por ejemplo, podemos especificar las horas durante las cuales un usuario puede iniciar sesión en el dominio. Las cuentas de usuario pueden crearse en el equipo local o en el dominio. Cuentas de usuario locales Una cuenta de usuario local contiene información que define un usuario para el equipo local. Utilizándola, el usuario únicamente puede acceder a recursos locales. Cuentas de usuario de dominio Una cuenta de usuario de dominio contiene información que define a un usuario para el dominio. En Windows 2000, toda la información sobre la cuenta de usuario para el dominio se almacena en el Directorio Activo. Utilizando una única cuenta de usuario de dominio, un usuario puede inic iar sesión en el dominio y acceder a recursos en cualquier equipo de la red, además de los recursos del equipo local. Cuenta de Administrador de dominio Una cuenta Administrador de dominio se crea cuando el controlador de dominio está configurado con el Directorio Activo. Una cuenta de usuario puede añadirse al grupo Administradores de dominio para otorgar a esa cuenta los derechos de acceso de un administrador del dominio. Una cuenta Administrador de dominio permite realizar tareas administrativas en el controlador de dominio y dentro del dominio. Podemos iniciar sesión en cualquier equipo del dominio utilizando la cuenta Administrador.

13 Introducción a la administración de Windows El proceso de autenticación de Windows 2000 Explicar el proceso de autenticación de Windows Windows 2000 proporciona un proceso de autenticación que garantiza que únicamente los usuarios válidos pueden acceder a los recursos de la red o de un equipo. Inicio de sesión en un Dominio Proporciona identidad de usuario y configuración de seguridad Permite a un usuario obtener acceso a recursos y realizar tareas de sistema 1 Inicio sesión Controlador de dominio Dominio Iniciosesión Directorio Activo 2 Base de datos de seguridadlocal 3 Inicio de sesión local Importante Cuando un usuario inicia sesión en un dominio, el controlador de dominio autentica al usuario utilizando la información del Directorio Activo. Cuando un usuario inicia sesión en un equipo local, el equipo autentica al usuario utilizando información de la base de datos de seguridad local. Los usuarios pueden iniciar sesión en un dominio o en un equipo local. El modo en que una cuenta de usuario es autenticada es diferente para un dominio que para un equipo local. El proceso de autenticación es como sigue: 1.- El usuario inicia sesión proporcionando su nombre de usuario y contraseña. Windows 2000 tiene dos formas para validar esta información, pero depende de si el usuario está iniciando sesión en un dominio o en el equipo local: Para iniciar sesión en un dominio: Windows 2000 envía la información a un controlador de dominio. Para iniciar sesión en un equipo local: Windows 2000 valida la información en el equipo local. 2.- El equipo compara la información de inicio de sesión con la información del usuario almacenada en el directorio apropiado: Para iniciar sesión en un dominio: el controlador de dominio compara la información de inicio de sesión con la información del usuario en el Directorio Activo. Para iniciar sesión localmente: el equipo compara la información de inicio de sesión con la información del usuario en la base de datos de seguridad local. 3.- Si la información coincide, y la cuenta de usuario es válida, el usuario puede acceder a los recursos y realizar tareas de sistema para las que tenga permisos y derechos de usuario.

14 Introducción a la administración de Windows Iniciar sesión en Windows 2000 Mostrar la información que los usuarios deben proporcionar cuando inician sesión en Windows Veamos la información que los usuarios deben proporcionar cuando inician sesión en Windows Iniciar sesión en Windows Nombre de usuario Contraseña Administrador * * * * * * * * Aceptar Cancelar Opciones Opciones Sugerencias Muestre el cuadro de diálogo Iniciar sesión en Windows. Haga referencia a la diapositiva mientras explica las opciones del cuadro de diálogo que se presentan en la tabla de esta página. Indique a los estudiantes que inicien sesión en sus equipos. Indíqueles que usen administrador como nombre de usuario y password como contraseña. Cuando se inicia un equipo con Windows 2000, se solicita al usuario que presione CTRL+ALT+SUPRIMIR para iniciar sesión. A continuación, Windows 2000 muestra el cuadro de diálogo Iniciar sesión en Windows. Un usuario inicia sesión en un dominio o en un equipo individual. Inicio de sesión en un dominio Cuando un usuario inicia sesión en un dominio: Si el usuario no especifica un dominio mientras inicia sesión, Windows 2000 permite que el usuario inicie sesión en un dominio predeterminado. El dominio predeterminado es el último nombre de dominio que se ha especificado en ese equipo. Haciendo clic en el botón Opciones del cuadro de diálogo Iniciar sesión en Windows, el usuario puede utilizar la opción Iniciar sesión en para especificar un dominio. Esto permite al usuario iniciar sesión en el dominio que contiene su cuenta de usuario desde el equipo de otro dominio.

15 Introducción a la administración de Windows Esta tabla describe la información del cuadro Iniciar sesión en Windows. Entrada Nombre de usuario Contraseña Iniciar sesión en Iniciar sesión utilizando conexión de acceso telefónico Apagar Descripción Nomb re de usuario único para el inicio de sesión asignado por un administrador. Para iniciar sesión en un dominio, esta cuenta de usuario debe residir en el Directorio Activo. La contraseña asignada a la cuenta de usuario. El usuario debe introducir una contraseña para demostrar su identidad. Las contraseñas son sensibles a mayúsculas. La contraseña aparece en la pantalla como una serie de asteriscos (*) para protegerla de usuarios que no deberían verla. Para evitar el acceso no autorizado a los recursos y datos, los usuarios deben mantener sus contraseñas en secreto. Determina si un usuario inicia sesión en un dominio o localmente. Un usuario puede escoger entre: Nombre de dominio: El nombre del dominio en el que reside la cuenta de usuario. Nombre del equipo : El nombre del equipo en el que el usuario está iniciando sesión. Un usuario no puede iniciar sesión localmente en un controlador de dominio. Permite al usuario conectarse a un servidor del dominio utilizando una conexión de red de acceso telefónico. Si está instalado el Acceso Telefónico a Redes, permite al usuario iniciar sesión y tener acceso a los recursos y datos desde una ubicación remota. Cierra todos los archivos, guarda todos los datos del sistema operativo y prepara el equipo para que un usuario pueda apagarlo de manera segura. El botón Apagar no está activo en un equipo ejecutando Windows 2000 Server o Windows 2000 Advanced Server. De esta forma, se evita que usuarios no autorizados puedan utilizar este cuadro de diálogo para apagar el servidor. Para apagar un servidor, el usuario debe poder iniciar sesión en él. Inicio de sesión local Un usuario puede iniciar sesión localmente en: Un equipo ejecutando Windows 2000 Professional o un servidor miembro que participe en un dominio. El usuario selecciona el nombre del equipo en el cuadro Iniciar sesión en del cuadro de diálogo Iniciar sesión en Windows. Un usuario que inicie sesión localmente puede no tener acceso a todos los recursos de la red. Un equipo que no forma parte de un dominio. En ambas situaciones, el usuario debe proporcionar un nombre de inicio de sesión único y contraseña que coincida con la información de la base de datos de seguridad local. Nota Los controladores de dominio no mantienen una base de datos de seguridad local. Por ello, las cuentas de usuario locales no están disponibles en los controladores de dominio.

16 Introducción a la administración de Windows El cuadro de diálogo Seguridad de Windows Explicar el cuadro de diálogo Seguridad de Windows. El cuadro de diálogo Seguridad de Windows proporciona acceso a las opciones de seguridad y otras tareas. Ctrl Alt Supr. Seguridad de Windows Información de Inicio de sesión Información de Inicio de Sesión Ha iniciado la sesión como Domain_name\Administrator Fecha Inicio de sesión:9/18/00 Utilice el Administrador de tareas para cerrarunaaplicación que no responde. Bolquear equipo Cerrar la sesión Apagar... Cambiar contraseña Administrador de tareas Cancelar Sugerencia Haga una demostración del acceso a las opciones del cuadro de diálogo Seguridad de Windows. Cuando ya ha iniciado sesión, un usuario puede presionar CTRL+ALT+SUPRIMIR para abrir el cuadro de diálogo Seguridad de Windows. Este cuadro de diálogo especifica el dominio o equipo en el que el usuario ha iniciado sesión, y la cuenta de usuario de inicio de sesión. Esto es importante para usuarios con múltiples cuentas de usuario, como un usuario con una cuenta normal y una cuenta de administrador. La siguiente tabla describe las opciones del cuadro de diálogo Seguridad de Windows. Opción Descripción Bloquear equipo Cambiar contraseña Cerrar sesión Administrador de tareas Apagar Securiza el equipo sin que un usuario cierre todas las aplicaciones y finalice la sesión. Todas las aplicaciones siguen ejecutándose. El usuario que bloquea el equipo debe desbloquearlo introduciendo una contraseña válida. Un administrador puede desbloquear un equipo bloqueado, cerrando por ello la sesión del usuario actual. Cambia la contraseña de la cuenta de usuario. El usuario debe conocer la contraseña antigua para crear una nueva. Cierra la sesión d el usuario actual y todas las aplicaciones, pero mantiene Windows 2000 ejecutándose. Los usuarios de red todavía pueden realizar una conexión y utilizar los recursos compartidos del equipo. Proporciona una lista de las aplicaciones actualmente en ejecución. Proporciona una vista de cómo cada aplicación, componente de aplicación o proceso del sistema está utilizando la CPU y los recursos de memoria. Podemos utilizar el Administrador de tareas para conmutar entre aplicaciones y para finalizar una aplicación que no responde. Cierra todas las aplicaciones, guarda todos los datos del sistema operativo y prepara el equipo para que pueda ser apagado de modo seguro. Cancelar Cierra el cuadro de diálogo Seguridad de Windows.

17 Introducción a la administración de Windows Herramientas administrativas Describir las herramientas administrativas que proporciona Windows Windows 2000 proporciona herramientas para realizar una amplia variedad de tareas. Panel de control Propiedades del Sistema Información del Sistema Visor de sucesos Administrador de Tareas de Windows Rendimiento Impresoras Carpetas compartidas Administración de discos Copia de seguridad Administración de la seguridad Herramientas de red Herramientas adicionales Microsoft Management Console *****************************illegal for non-trainer use****************************** Sugerencia Puede acceder a todas las herramientas, excepto la herramienta de copias de seguridad, desde el Panel de control. Muestre el procedimiento como se describe en el material del curso. Lo más importante de esta sección es proporcionar una introducción a las herramientas administrativas disponibles, no una explicación sobre cómo utilizarlas. Desde administrar cuentas de usuario e impresoras hasta monitorizar recursos para los aspectos relacionados con la seguridad, las herramientas administrativas que proporciona Windows 2000 nos ayudan a realizar una amplia variedad de tareas administrativas rutinarias. Podemos acceder a estas herramientas desde el Panel de control. Esta sección describe las herramientas más utilizadas en la administración de una red. No explica todas las herramientas disponibles.

18 Introducción a la administración de Windows Panel de control Describir el papel del Panel de control. La mayoría de las herramientas administrativas más utilizadas están disponibles en una única ubicación, el Panel de control. *****************************illegal for non-trainer use****************************** Sugerencia Muestre cómo acceder al Panel de control. Indique a los estudiantes que no modifiquen el registro hasta que tengan más experiencia y estén seguros de lo que están haciendo. Mencione que no todas las herramientas disponibles en el Panel de control son siempre necesarias. Comente a los estudiantes que pueden crear una colección personalizada de las herramientas que utilicen con mayor frecuencia utilizando la consola Microsoft Management Console (MMC), de la que hablaremos más adelante en este módulo. La mayoría de las herramientas administrativas que proporciona Windows 2000 están disponibles en el Panel de control. El Panel de control actúa como un repositorio de herramientas que podemos utilizar para configurar y monitorizar la configuración del sistema. Por ejemplo, utilizando las herramientas del Panel de control, podemos cambiar la pantalla en nuestro monitor y modificar las opciones de seguridad para un determinado usuario. Para acceder al Panel de control En el menú Inicio, seleccione Configuración, y haga clic en Panel de control. Registro El registro refleja los cambios realizados al sistema cuando utilizamos las herramientas del Panel de control. El registro es una base de datos en la que Windows 2000 almacena información de configuración perteneciente al hardware del sistema y a las aplicaciones instaladas en el equipo. Windows 2000 consulta continuamente esta información durante su funcionamiento. Precaución No modifique el registro hasta que tenga más conocimientos y experiencia trabajando con él.

19 Introducción a la administración de Windows Propiedades del sistema Describir la herramienta Propiedades del sistema. Podemos visualizar y modificar las propiedades del sistema utilizando la herramienta Propiedades del sistema. Propiedades del Sistema *****************************illegal for non-trainer use****************************** Sugerencia Utilice las diapositivas con animación para mostrar el procedimiento de acceso a esta herramienta. Describa el texto pero no entre en detalles. Proporcione sólo una descripción general de las diferentes opciones. Podemos utilizar la herramienta Propiedades del sistema para visualizar y cambiar las propiedades del sistema en un equipo local o en un equipo remoto. Nota Para cambiar determinadas propiedades del sistema en un equipo, debemos tener privilegios de administrador en el equipo que estamos administrando. Para acceder a la herramienta Propiedades del sistema En el Panel de control, abra Sistema. Organización de la información La herramienta Propiedades del sistema organiza la información en cinco áreas a las que puede accederse desde las siguientes fichas: General La ficha General proporciona información como el tipo de sistema operativo ejecutándose en el equipo, la cantidad de memoria instalada y a quién está registrado el equipo. Identificación de red La ficha Identificación de red proporciona información sobre el nombre del equipo y el dominio o grupo de trabajo al que pertenece. Puede hacer clic en Propiedades en la ficha Identificación de red para unirse a un dominio o para cambiar el nombre del equipo y el dominio o grupo de trabajo al que pertenece.

20 Introducción a la administración de Windows Hardware La ficha Hardware proporciona el asistente Agregar o quitar hardware para instalar, desinstalar y administrar hardware del equipo. También proporciona el Administrador de dispositivos, una herramienta que podemos utilizar para cambiar las propiedades de cualquier dispositivo, y Firma de controladores, una opción que nos permite establecer niveles de seguridad para la instalación de nuevo software. Finalmente, Perfiles de hardware nos permite establecer y almacenar diferentes configuraciones de hardware entre las que poder escoger al iniciar el equipo. Perfiles de usuario La ficha Perfiles de usuario contiene información sobre los diferentes perfiles de usuario que existen en el equipo. Un perfil contiene información sobre la configuración de inicio de sesión de un usuario específico, como la configuración del escritorio. Hay dos tipos de perfiles: local y móvil. Un perfil de usuario local se crea automáticamente en cada equipo en el que un usuario inicia sesión. Si el usuario tiene un perfil de usuario móvil, el mismo perfil puede utilizarse en cualquier otro equipo en el que el usuario inicie sesión. Opciones avanzadas La ficha Opciones avanzadas proporciona tres grupos de opciones. Las opciones de Rendimiento controlan el uso del microprocesador cuando se ejecutan aplicaciones, lo que afecta a la velocidad del equipo. Las variables de entorno ayudan a localizar información como los archivos de sistema de Windows. Las opciones de Inicio y recuperación informan al equipo cómo retrasar el arranque y qué hacer si un error provoca que el equipo deje de ejecutarse de forma imprevista.

21 Introducción a la administración de Windows Información del sistema Describir las funciones de Información del sistema. Utilice la herramienta Información del sistema para monitorizar el estado del sistema. *****************************illegal for non -trainer use****************************** Sugerencia Muestre el procedimiento para acceder a esta herramienta. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. La herramienta Información del sistema muestra una vista completa del hardware, los componentes del sistema y el entorno de software. Para acceder a Información del sistema En el Panel de control, abra Herramientas administrativas, Administración de equipos, Herramientas del sistema, e Información del sistema. Organización de la información La información de sistema que se muestra está organizada en cuatro categorías principales: Resumen del sistema La carpeta Resumen del sistema incluye información como el nombre del equipo, el nombre del procesador y la versión del sistema operativo, y la cantidad de memoria instalada en el equipo. Recursos de hardware La carpeta Recursos de hardware incluye subcarpetas que contienen información sobre la configuración del hardware y la memoria. Componentes La carpeta Componentes incluye subcarpetas que contienen información sobre la configuración de pantalla, la configuración de red y módems, y la configuración de las impresoras.

22 Introducción a la administración de Windows Entorno de software La carpeta Entorno de software incluye subcarpetas que contienen información sobre tareas actualmente ejecutándose, conexiones a redes, aplicaciones de inicio y los controladores cargados en el sistema. Cuando se instalan aplicaciones adicionales, como Internet Explorer, el Resumen del sistema incluye secciones sobre versiones y opciones de configuración específicas de la aplicación, como las opciones de seguridad de Internet Explorer.

23 Introducción a la administración de Windows Visor de sucesos Explicar el uso del Visor de sucesos. El Visor de sucesos muestra información sobre los sucesos del sistema. *****************************illegal for non-trainer use****************************** Sugerencia Muestre el procedimiento para acceder a esta herramienta. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. El Visor de sucesos es una herramienta que recopila información sobre el hardware, software, problemas del sistema y sucesos sobre seguridad. Un suceso es cualquier evento notable que ocurre en una aplicación o en el propio sistema operativo. Cada vez que tiene lugar un suceso, Windows 2000 lo apunta en un registro. Por tanto, utilizando los registros de eventos del Visor de sucesos, podemos monitorizar el estado del sistema. Para acceder a Visor de sucesos En el Panel de control, abra Herramientas administrativas, y Visor de sucesos. Tipos de sucesos Visor de sucesos muestra uno de los siguientes cuatro tipos de sucesos: Error Indica un problema importante, como pérdida de datos o de funcionalidad. Advertencia Puede indicar la posibilidad de un problema en el futuro. Información Describe el funcionamiento correcto de una aplicación, controlador o servicio. Auditoría Indica si un intento de acceso a un recurso auditado es correcto o erróneo. El Visor de sucesos registra cada uno de este tipo de eventos en registros de sucesos. Se crean distintos tipos de registros de sucesos dependiendo de los componentes adicionales instalados en el sistema. Algunos de los registros de

24 Introducción a la administración de Windows sucesos más habituales son el registro de aplicación, el registro de sistema y el registro de seguridad. Registro de aplicación El registro de aplicación contiene sucesos registrados por aplicaciones. Por ejemplo, una base de datos podría registrar un error de archivo. El registro de aplicación guarda un registro de sucesos de Error, Advertencia e Información. Registro de sistema El registro de sistema contiene sucesos registrados por los componentes del sistema de Windows Por ejemplo, el registro de sistema registra el fallo de un componente del sistema de cargar durante el inicio. El registro de sistema registra sucesos de Error, Advertencia e Información. Registro de seguridad El registro de seguridad registra sucesos de Auditoría, incluyendo intentos de inicio de sesión válidos y no válidos, así como sucesos relacionados con el uso de recursos, como crear, abrir o eliminar archivos.

25 Introducción a la administración de Windows Explicar el uso del Administrador de tareas de Windows. Podemos determinar los procesos y aplicaciones que actualmente se ejecutan en nuestro equipo utilizando el Administrador de tareas de Windows. Administrador de tareas de Windows *****************************illegal for non-trainer use****************************** Sugerencia Muestre el procedimiento para acceder a esta herramienta. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. El Administrador de tareas de Windows proporciona información sobre el rendimiento del equipo y sobre las aplicaciones y procesos que se están ejecutando en el equipo. Utilizando el Administrador de tareas de Windows, podemos lanzar aplicaciones, finalizar aplicaciones o procesos, y visualizar de forma dinámica el rendimiento de nuestro equipo. Para acceder al Administrador de tareas de Windows Haga clic con el botón derecho en un espacio vacío de la barra de tareas y haga clic en Administrador de tareas. La información que muestra el Administrador de tareas de Windows está organizada en tres fichas: Aplicaciones, Procesos y Rendimiento. Aplicaciones La ficha Aplicaciones muestra el estado de las aplicaciones que se están ejecutando en el equipo. Desde esta ficha, podemos finalizar, conmutar o iniciar una aplicación. Procesos La ficha Procesos muestra información sobre los procesos que se están ejecutando en el equipo. Un proceso puede ser una aplicación, como Microsoft Windows Explorer, o un servicio, como el Registro de sucesos. Rendimiento La ficha Rendimiento muestra una descripción general dinámica del rendimiento del equipo, incluyendo la CPU y el uso de memoria.

26 Introducción a la administración de Windows Rendimiento Describir la herramienta de Rendimiento. Podemos monitorizar el rendimiento del sistema utilizando la herramienta de Rendimiento. *****************************illegal for non-trainer use****************************** Sugerencia Muestre el procedimiento para acceder a esta herramienta. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. Cuando explique la herramienta de Rendimiento, no intente generar datos durante la clase. Monitorizar el rendimiento del sistema es una parte importante del mantenimiento y administración de nuestra instalación basada en Windows El Administrador de tareas de Windows es una sencilla herramienta que utilizamos para monitorizar el rendimiento de nuestro equipo y obtener una visualización general de la información del sistema. Una versión más detallada del Administrador de tareas de Windows es la herramienta de Rendimiento. Esta herramienta proporciona datos que utilizamos para monitorizar el rendimiento de nuestro equipo o el rendimiento de otros equipos en la red. Datos de Rendimiento Los datos que proporciona la herramienta de Rendimiento se utilizan para: Analizar cambios de nuestra carga de trabajo y evaluar el efecto correspondiente sobre los recursos del sistema. Observar cambios y tendencias en cargas de trabajo y el uso de los recursos para poder planificar futuras actualizaciones del sistema. Evaluar los cambios de la configuración del sistema monitorizando los resultados. Diagnosticar problemas y los componentes o procesos para su mejora. Para acceder a la herramienta de Rendimiento En el Panel de control, abra Herramientas administrativas, y seleccione Rendimiento.

27 Introducción a la administración de Windows La herramienta de Rendimiento consta de dos utilidades: el Monitor de sistema y Registro y alertas de rendimiento. Estas utilidades proporcionan datos detallados sobre los recursos utilizados por componentes específicos del sistema operativo y por otras aplicaciones y servicios que se ejecutan en el sistema. Monitor de sistema Con Monitor de sistema, podemos: Recopilar información del rendimiento de nuestro equipo y compararla con el rendimiento de otros equipos en la red. Recopilar y visualizar datos de rendimiento generados en un equipo local o desde varios equipos remotos de la red. Visualizar los datos recopilados en vivo o en un archivo de registro previamente grabado. Presentar los datos en una vista gráfica, histograma o informe que pueda imprimirse. La vista gráfica es la vista predeterminada y ofrece la más amplia variedad de configuraciones opcionales. Crear un documento Web a partir de las vistas de rendimiento. Crear configuraciones de monitorización reutilizables que pueden instalarse en otros equipos. Registro y alertas de rendimiento La utilidad de Registros y alertas de rendimiento: Soporta la definición de objetos de rendimiento, contadores de rendimiento e instancias a objetos. Establece intervalos de muestras para monitorizar datos sobre los recursos de hardware y servicios del sistema. Recopila información durante un periodo de tiempo y archiva los datos. Soporta la configuración de alertas que notifican cuando se alcanza un determinado límite.

28 Introducción a la administración de Windows Impresoras Describir la herramienta para administrar impresoras. Para administrar impresoras, utilice la herramienta de Impresoras del Panel de control. *****************************illegal for non-trainer use****************************** Sugerencia Muestre el procedimiento para acceder a esta herramienta. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. Con Windows 2000, podemos acceder a los recursos de impresión por toda la red. Los clientes pueden utilizar impresoras que están conectadas localmente a un servidor de impresión o pueden acceder a impresoras a través de Internet. Las impresoras pueden estar conectas a la red utilizando adaptadores de red internos o externos o en otro servidor. Para acceder a Impresoras En el Panel de control, abra Impresoras. Windows 2000 soporta varias características avanzadas que facilitan la administración de impresoras. Por ejemplo, podemos administrar un servidor de impresión que exista en cualquier lugar de nuestra red sin tener que abandonar nuestra oficina. Además, no tenemos que instalar en persona un controlador de impresión en un equipo cliente para que pueda utilizar una impresora. Windows 2000 descarga automáticamente el controlador cuando el cliente se conecta a un servidor de impresión.

29 Introducción a la administración de Windows Carpetas compartidas Describir la utilidad de Carpetas compartidas. La utilidad de Carpetas compartidas muestra información sobre los archivos y carpetas de la red. *****************************illegal for non-trainer use****************************** Sugerencia Muestre el procedimiento para acceder a esta utilidad. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. Utilizando las carpetas compartidas, podemos visualizar las conexiones y el uso de recursos en equipos locales y remotos. Con la herramienta Carpetas compartidas, podemos realizar las siguientes tareas: Crear, visualizar y establecer permisos para las comparticiones. Una compartición es una carpeta compartida en un equipo que permite a los usuarios de la red acceder a la información almacenada en ella. El equipo que necesite acceder a la información de la compartición debe disponer de los permisos adecuados para ello. Visualizar una lista de todos los usuarios que están conectados a una red de equipos y desconectar a uno o a todos ellos. Visualizar una lista de los archivos abiertos por usuarios remotos y cerrar uno o todos ellos. Para acceder a las Carpetas compartidas En el Panel de control, abra Herramientas administrativas, Administración de equipos, Herramientas del sistema, y Carpetas compartidas. Las Carpetas compartidas proporcionan información, organizada en columnas, sobre todas las carpetas compartidas, sesiones y archivos abiertos en el equipo local. La subcarpeta Recursos compartidos proporciona información sobre los recursos compartidos disponibles del equipo. La subcarpeta Sesiones proporciona información sobre todos los usuarios de la red conectados al equipo. La subcarpeta Archivos abiertos proporciona información sobre todos los archivos abiertos en el equipo.

30 Introducción a la administración de Windows Administración de discos Describir la Administración de discos. Podemos administrar el espacio en disco del sistema con la utilidad de Administración de discos. ******************** *********illegal for non-trainer use****************************** Sugerencia Muestre el procedimiento para acceder a esta herramienta. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. La herramienta Administración de discos es una utilidad del sistema para la administración de discos duros y volúmenes, o particiones. Con la Administración de discos, podemos crear volúmenes, formatearlos con sistemas de archivos, inicializar discos y crear sistemas de disco tolerantes a fallos. Cuando hacemos clic con el botón derecho sobre un objeto, el menú de acceso directo le muestra las tareas que puede realizar en ese objeto. Además, Administración de discos dispone de asistentes, como el asistente para crear particiones, que nos guían paso a paso en la creación de volúmenes y en la inicialización o actualización de los discos. Para acceder a la Administración de discos En el Panel de control, abra Herramientas administrativas, Administración de equipos, Almacenamiento, y Administración de discos. Defragmentador de disco Con el paso del tiempo, los archivos del disco duro se fragmentan. Cuando esto ocurre, piezas de un mismo archivo se ubican en diferentes lugares del disco duro. Antes de que el sistema pueda leer el archivo, debe volver a compactarlo, lo que hace que el proceso sea más largo que cuando el archivo estaba compacto. El Defragmentador de disco reorganiza los archivos en nuestro disco duro para que todas las piezas estén una junto a otra. Como resultado, el sistema puede acceder a los archivos y carpetas más rápidamente y guardar los nuevos con mayor eficacia. Para acceder al Defragmentador de disco En el Panel de control, abra Herramientas administrativas, Administración de equipos, Almacenamient o, y Defragmentador de disco.

31 Introducción a la administración de Windows Liberador de espacio en disco Con el tiempo, es posible que el disco duro contenga archivos innecesarios con los que se agota el espacio del disco duro. Con la utilidad de Liberador de espacio en disco podemos liberar espac io del disco duro ocupado por archivos no deseados. El Liberador de espacio en disco examina el disco duro y muestra una lista de archivos temporales, archivos del caché de Internet y componentes opcionales de Windows y aplicaciones no utilizados a menudo y que pueden eliminarse de forma segura. Podemos indicar al Liberador de espacio en disco que elimine algunos o todos estos archivos. Para acceder al Liberador de espacio en disco En el menú Inicio, seleccione Programas, Accesorios, y Herramientas del sistema, y haga clic en Liberador de espacio en disco.

32 Introducción a la administración de Windows Copia de seguridad Describir las funciones de la utilidad de Copia de seguridad. Podemos archivar todos los datos del sistema con la utilidad de Copia de seguridad. ************** ***************illegal for non-trainer use****************************** Sugerencia Explique que no puede accederse a la utilidad de Copia de seguridad desde el Panel de control, pero sí al resto de herramientas. Muestre el procedimiento para acceder a esta herramienta. Describa el texto pero no entre en detalles. Proporcione una descripción general de las diferentes opciones. La utilidad de Copia de seguridad nos ayuda a proteger los datos de pérdidas accidentales si nuestro sistema experimenta un fallo del hardware o de los medios de almacenamiento. Podemos utilizarla para crear una copia duplicada de los datos almacenados en el disco duro en otro dispositivo, como otro disco duro o una cinta. En el caso de que los datos originales del disco duro se eliminen o sobrescriban accidentalmente, o no pueda accederse a ellos por un mal funcionamiento del disco duro, podemos utilizar la copia para restaurar los datos perdidos o dañados.proporciona asistentes que nos indican los pasos a seguir para realizar los proc edimientos de la copia de seguridad y de la restauración. Con la utilidad de Copia de seguridad, podemos: Archivar determinados archivos y carpetas en nuestro disco duro. Restaurar los archivos y carpetas archivados en nuestro disco duro o en otro disco de la red al que tengamos acceso. Crear un disco que contenga la información sobre la configuración actual del sistema. Este disco se denomina Disco de reparación de emergencia. Podemos utilizar este disco para reparar nuestro equipo si no se inicia o si los archivos del sistema están dañados o han sido eliminados. Realizar una copia de los datos importantes específicos del sistema, incluido el registro. Dependiendo del tipo de servidor y de su papel en la red, podemos realizar una copia de la base de datos del Directorio Activo y de la base de datos de los servicios de certificados. Planifique las copias de seguridad regularmente para actualizar los datos almacenados. Para acceder a la Copia de seguridad En el menú Inicio, seleccione Programas, Accesorios, y Herramientas del sistema, y haga clic en Copia de seguridad.