Índice general Índice general 5 Capítulo 1: Presentación de Windows Server 2008... 19 LAS NOVEDADES EN WINDOWS SERVER 2008... 21 LAS EDICIONES DE WINDOWS SERVER 2008... 25 Edición Standard... 26 Edición Enterprise... 26 Edición Datacenter... 27 Edición Itanium... 27 Edición Web... 27 Las funciones de servidor según edición... 27 LAS NUEVAS CARACTERÍSTICAS SEGÚN EDICIONES... 28 PRINCIPALES RAZONES PARA MIGRAR A WINDOWS SERVER 2008... 29 Virtualización Hyper-V... 29 Acceso flexible a las aplicaciones para los usuarios remotos... 30 Servidor básico (Core)... 30 IIS 7.0... 30 Mejoras en el rendimiento y control de la red... 30 Protección de acceso a la red (NAP)... 30 Conexión de entornos heterogéneos... 31 PowerShell... 31 Capítulo 2: Instalación de Windows Server 2008... 33 PLANIFICACIÓN PREVIA... 33 RESUMEN DE LAS TAREAS PREVIAS A LA INSTALACIÓN... 34 REQUISITOS DE HARDWARE DEL SERVIDOR... 35 Lista de compatibilidad de hardware... 36 Política de licencias... 36 ACTUALIZACIÓN O INSTALACIÓN NUEVA... 37 PREPARACIÓN DEL BOSQUE... 38 SISTEMAS DE ARCHIVOS... 39 GRUPO DE TRABAJO O DOMINIO... 39 EJECUCIÓN DE UNA INSTALACIÓN NUEVA... 40 INSTALACIÓN POR ACTUALIZACIÓN... 44
6 Windows Server 2008 INSTALACIÓN DE UN SERVIDOR BÁSICO (SERVER CORE)... 46 TAREAS POST-INSTALACIÓN... 46 VERSIÓN DE EVALUACIÓN DE WINDOWS SERVER 2008... 47 Extensión del período de evaluación... 48 Capítulo 3: Configuración básica... 51 MENÚ INICIO... 51 PANEL DE CONTROL... 54 Sistema y mantenimiento... 55 Cuentas de usuario... 56 Seguridad... 56 Apariencia y personalización... 56 Redes e Internet... 56 Reloj, idioma y región... 57 Hardware y sonido... 58 Accesibilidad... 59 Programas... 59 INSTALACIÓN Y CONFIGURACIÓN DE IMPRESORAS Y OTROS DISP.... 60 La ayuda del Administrador de dispositivos... 61 DESINSTALACIÓN DE PROGRAMAS... 62 PROGRAMACIÓN DE TAREAS... 64 Modificación o eliminación de una tarea programada... 68 Tareas programadas de modo predeterminado... 68 CONFIGURACIÓN DE LA MEMORIA VIRTUAL... 69 MEMORIA VIRTUAL Y EL ARCHIVO DE PAGINACIÓN... 72 PRESENTACIÓN DEL ADMINISTRADOR DEL SERVIDOR... 73 ADMINISTRACIÓN DE CUENTAS DE USUARIOS Y GRUPOS LOCALES... 76 Creación de un usuario nuevo... 78 Grupos locales... 79 Capítulo 4: Funciones y características del servidor... 83 DETERMINACIÓN DE LA ARQUITECTURA DE LA RED... 84 Dominios, árboles y bosques... 84 ANÁLISIS DE LAS NECESIDADES DE FUNCIONES DEL SERVIDOR... 86
Índice general 7 Servidores de archivos... 86 Servidores de impresión... 86 Controladores de dominio... 87 Servidores de aplicaciones... 87 Servidores Web... 87 Servidores de mensajería... 88 FUNCIONES (ROLES) O CARACTERÍSTICAS?... 88 Funciones de red más comunes... 89 Características de red más comunes... 89 AGREGADO DE UNA FUNCIÓN DESDE LA VENTANA TAREAS DE CONFIGURACIÓN INICIAL... 90 ADMINISTRACIÓN DE FUNCIONES DEL SERVIDOR... 95 Visualización de funciones instaladas... 96 Eliminación de una función instalada en el servidor... 97 ADMINISTRACIÓN DE CARACTERÍSTICAS DEL SERVIDOR... 99 Asistente para agregar características al servidor... 99 Administración de características con Administrador del servidor... 102 Administración con la consola de administración de Microsoft (mmc)... 102 Capítulo 5: Administración de almacenamiento... 105 CONCEPTOS SOBRE TIPOS DE ALMACENAMIENTO... 106 Almacenamiento básico... 106 Almacenamiento dinámico... 107 Conversiones de discos básicos y dinámicos y viceversa... 108 Tipos de secciones de las unidades... 109 Tipos de volúmenes... 109 Unidades GPT y unidades MBR... 110 ADMINISTRADOR DE DISCOS... 112 DiskPart... 114 Inicializar nuevos discos... 115 Creación de un volumen simple en un disco básico... 116 Eliminación de una partición, volumen o unidad lógica... 118 Conversión de disco básico a disco dinámico... 119 Conversión de disco dinámico a disco básico... 121 Conversión de FAT/FAT32 a NTFS... 122 Configuración de puntos de montaje... 123 Creación de un volumen distribuido en un disco dinámico... 124
8 Windows Server 2008 Extensión de un volumen... 127 Reducción de un volumen... 129 VOLUMEN RAID... 131 RAID-0... 131 RAID-1... 133 RAID-5... 139 Fallo en un disco del conjunto RAID-5... 140 VISUALIZACIÓN DE PROPIEDADES DE UNA UNIDAD... 141 Capítulo 6: Copia de seguridad... 143 COPIA DE SEGURIDAD DE WINDOWS SERVER 2008... 144 CÓMO REALIZAR UNA COPIA DE SEGURIDAD EN WINDOWS SERVER 2008... 147 RECUPERACIÓN DE ARCHIVOS... 150 PROGRAMACIÓN DE UNA COPIA DE SEGURIDAD... 153 Capítulo 7: Redes con TCP/IP... 157 ELECCIÓN DE TCP/IP... 158 Un poco de la historia de TCP/IP... 159 ESTRUCTURA TCP/IP... 160 Capas del modelo OSI... 161 Capas del protocolo TCP/IP... 161 VENTAJAS DE TCP/IP... 165 TCP/IP EN FUNCIONAMIENTO... 166 Protocolo IP... 167 Protocolo de la capa de transporte (TCP)... 168 DIRECCIÓN IP... 169 Direccionamiento IPv4... 170 Máscara de subred... 171 Tipos de direcciones IP... 172 Direccionamiento IPv6... 176 CONFIGURACIÓN DE IP... 178 HERRAMIENTAS TCP/IP... 182 ipconfig... 182 netstat... 184 ping... 186 Tracert... 188
Índice general 9 Pathping... 189 ARP... 190 Route... 191 Nbtstat... 193 Capítulo 8: Active Directory... 195 SERVICIOS DE DIRECTORIO... 196 Estructura física de Active Directory... 196 Estructura lógica de Active Directory... 197 PLANIFICACIÓN Y PREINSTALACIÓN DE ACTIVE DIRECTORY. 204 Requerimientos de hardware de un controlador de dominio... 204 INSTALACIÓN DE SERVICIOS DE DOMINIO DE ACTIVE DIRECTORY... 205 Creación de un dominio hijo... 217 Capítulo 9: Administración de Active Directory... 221 HERRAMIENTAS DE ADMINISTRACIÓN DE ACTIVE DIRECTORY 221 Cuentas de usuario de un dominio... 222 Búsqueda de objetos en Active Directory... 234 DESINSTALACIÓN DE ACTIVE DIRECTORY... 239 Capítulo 10: Active Directory: Grupos y U.Organizativas... 241 GRUPOS EN ACTIVE DIRECTORY... 241 Ámbito de los grupos en Windows Server 2008... 242 Anidado de grupos... 244 Grupos predefinidos... 245 Grupos integrados... 246 Creación de grupos... 247 Eliminación de grupos... 249 Agregado de usuarios y grupos a un grupo... 250 CAMBIO DEL NIVEL FUNCIONAL DEL DOMINIO... 254 UNIDADES ORGANIZATIVAS... 255 Creación de unidades organizativas... 256 Propiedades de una unidad organizativa... 257 Eliminación de unidades organizativas... 259
10 Windows Server 2008 Capítulo 11: Active Directory: Sitios y Delegación... 261 SITIOS DE ACTIVE DIRECTORY... 261 Sitios y servicios de Active Directory... 262 Creación de un sitio... 263 Configuración de sitios... 265 Replicación con Active Directory... 269 DELEGACIÓN... 271 Delegación de control... 272 Capítulo 12: Active Directory: Equipos y servidores... 277 AGREGAR EQUIPOS AL DOMINIO... 278 La misma acción desde la línea de comandos... 280 Unión de un equipo a un dominio... 281 Administración de cuentas de equipo... 282 Problemas más comunes con las cuentas de equipos... 286 Configuración de las propiedades de las cuentas de equipo... 286 AGREGADO AL DOMINIO DE CLIENTES WINDOWS 2000... 288 AGREGADO AL DOMINIO DE CLIENTES WINDOWS XP... 289 AGREGADO AL DOMINIO DE CLIENTES WINDOWS VISTA... 290 CONFIGURACIÓN DE RED EN EQUIPOS CLIENTES... 290 AGREGADO DE SERVIDORES AL DOMINIO... 292 Grupos de trabajo (Workgroups)... 294 Capítulo 13: Administración de Directivas de grupo... 297 DIRECTIVAS DE GRUPO... 297 EFECTO ACUMULATIVO EN DIRECTIVAS DE GRUPO... 299 OBJETOS DE DIRECTIVAS DE GRUPO... 299 Directivas de grupo y Workgroup... 300 Creación de un GPO (objeto directiva de grupo)... 300 Objetos predeterminados de directivas de grupo... 302 Edición de directivas de grupo... 304 Copia de seguridad de un GPO... 309 Herencia de directivas... 311 Habilitación de directivas de auditoría... 319
Índice general 11 Capítulo 14: Seguridad en el acceso a la red... 323 PROTECCIÓN DEL ACCESO A REDES... 323 Instalación del Servicio servidor de protección de redes... 324 Configuración del validador de mantenimiento de seguridad de Windows 327 Agregar servidores de actualizaciones... 329 Habilitación de Servicios de acceso y directivas de red en clientes... 332 Capítulo 15: Servicios de archivos... 335 FUNCIÓN SERVICIOS DE ARCHIVOS... 336 Agregar la función de servicios de archivos... 336 ADMINISTRADOR DE RECURSOS DEL SERVIDOR DE ARCHIVOS... 343 Administración de cuotas de disco... 343 ADMINISTRACIÓN DE ALMACENAMIENTO Y RECURSOS COMPARTIDOS... 350 Creación de recursos compartidos... 352 Supervisión de archivos y sesiones... 358 Publicación de un recurso compartido... 360 Capítulo 16: Sistema de archivos distribuido (DFS)... 363 SISTEMA DE ARCHIVOS DISTRIBUIDO (DFS)... 363 Instalación del sistema de archivos distribuido (DFS)... 364 Administración de DFS... 368 USO DEL SERVICIO DE INSTANTÁNEAS... 373 Configuración de instantáneas... 373 Capítulo 17: Permisos... 379 PERMISOS EN CARPETAS COMPARTIDAS... 380 Asignación de permisos a recursos compartidos... 382 PERMISOS NTFS... 384 Propietario del archivo o recurso... 385 Permisos NTFS comparados con permisos de unidades compartidas... 386 Permisos predeterminados... 387 Asignación de permisos NTFS... 389 Permisos heredados... 394
12 Windows Server 2008 Permisos al copiar archivos de volúmenes NTFS... 398 Permisos al mover archivos de volúmenes NTFS... 398 Permisos efectivos... 398 Comprensión del permiso denegado... 400 Capítulo 18: Cifrado de datos... 401 CIFRADO DE DATOS... 401 Cifrado de una carpeta o archivo con EFS... 402 Cifrado con BitLocker... 404 Capítulo 19: Sistema de nombres de dominio (DNS)... 409 ORIGEN DEL SERVICIO DE RESOLUCIÓN DE NOMBRES... 410 RESOLUCIÓN DE NOMBRES... 411 DOMINIOS... 413 FQDN (nombre de dominio totalmente calificado)... 414 Zonas... 415 Delegación... 418 Transferencia/replicación de zona... 418 INSTALACIÓN DEL SERVICIO DE NOMBRES DE DOMINIO (DNS)... 419 DNS sin Active Directory... 422 Configuración del servidor DNS... 422 Administración DNS... 432 Configuración de clientes DNS... 436 Reenviadores... 438 Configuración de un servidor para que use reenviadores... 439 Opciones de seguridad... 439 SUPERVISIÓN Y DETECCIÓN DE PROBLEMAS EN EL SERVICIO DNS... 442 Eventos DNS... 443 Herramientas DNS... 444 Capítulo 20: DHCP... 447 CONCEPTOS DEL FUNCIONAMIENTO DHCP... 448 Proceso de concesión de DHCP... 448
Índice general 13 Proceso de renovación de la concesión de la dirección IP... 450 Liberación de una dirección IP... 451 INSTALACIÓN Y CONFIGURACIÓN DE LA FUNCIÓN DHCP... 451 HERRAMIENTA DE ADMINISTRACIÓN DHCP... 460 Creación de un nuevo ámbito DHCP... 460 Configuración de opciones de ámbito DHCP... 466 Configuración de reservas... 467 Configuración de exclusiones... 468 Concesión de direcciones... 469 Creación de superámbitos... 471 Supervisión de concesiones... 473 CONFIGURACIÓN DE CLIENTES DHCP... 473 COPIA Y RESTAURACIÓN DE LA BASE DE DATOS DHCP... 474 HERRAMIENTAS DE COMPROBACIÓN... 475 CONSIDERACIONES DE SEGURIDAD Y FIABILIDAD... 477 Capítulo 21: Acceso remoto... 479 FUNCIÓN SERVICIOS DE ACCESO Y DIRECTIVAS DE REDES... 480 CONFIGURACIÓN DEL ENRUTAMIENTO Y ACCESO REMOTO (RRAS)... 483 Configuración de los puertos de módem... 487 Protocolos de autenticación... 489 Configuración de clientes de acceso remoto... 492 Capítulo 22: Redes privadas virtuales (VPN)... 495 REDES PRIVADAS VITUALES (VPN)... 495 Autenticación... 496 Túnel... 497 Cifrado... 499 Elección del tipo de red privada virtual... 500 SERVIDOR VPN... 501 Puertos VPN... 502 Configuración del cliente VPN... 503 Administración de conexiones VPN y de marcado... 509 RADIUS... 509
14 Windows Server 2008 Capítulo 23: Servicio de enrutamiento... 517 ENRUTAMIENTO IP... 519 REDES ENRUTADAS... 521 Enrutamiento estático y dinámico... 521 Agregado de la funcionalidad de enrutamiento... 522 Habilitación del enrutamiento... 524 Configuración de la interfaz de red... 525 Configuración del enrutamiento... 527 RIP (Protocolo de información de enrutamiento)... 530 SUPERVISIÓN DEL ENRUTAMIENTO... 535 CONFIGURACIÓN DEL AGENTE DE RETRANSMISIÓN DHCP... 536 Configuración de interfaces del Agente de retransmisión DHCP... 538 Capítulo 24: Terminal Services... 541 TERMINAL SERVICES... 541 Clientes ligeros... 542 Clientes de Terminal Services... 542 Servidores Terminal Services... 543 Función Terminal Services en Windows Server 2008... 546 Verificación de la configuración de conexión remota... 556 Uso de licencias de Terminal Services... 557 Conexión a escritorio remoto... 560 Configuración de Terminal Services y de las conexiones TS... 562 Administrador de Terminal Services... 568 Configuración de aplicaciones remotas (RemoteApp)... 569 Configuración para todas las aplicaciones RemoteApp... 572 Conexión a Terminal Server... 575 Capítulo 25: Servicio WINS... 577 RESOLUCIÓN DE NOMBRES NETBIOS... 578 CONSULTA AL SERVIDOR WINS... 578 Renovación del nombre... 579 Liberación del nombre... 579 INSTALACIÓN DEL SERVIDOR WINS... 580 Configuración WINS... 582
Índice general 15 Registros en la base de datos WINS... 585 Asociados de replicación... 588 Copia de seguridad de la base de datos WINS... 589 Cliente WINS... 590 HERRAMIENTA NBTSTAT... 591 Capítulo 26: NAT (Network Address Translation)... 595 UN ESQUEMA POSIBLE... 596 INSTALACIÓN DE NAT... 597 CONFIGURACIÓN DE NAT... 598 Interfaces NAT privadas... 598 Interfaces NAT públicas... 600 Registro de eventos... 602 CONEXIÓN COMPARTIDA A INTERNET O NAT?... 603 Capítulo 27: Firewall... 605 CORTAFUEGOS... 605 Configuración de Firewall de Windows... 607 Configuración con seguridad avanzada... 610 Reglas de seguridad de conexión... 619 PROTOCOLO DE SEGURIDAD DE INTERNET (IPSEC)... 622 Comprobación de directivas IPSec... 627 Capítulo 28: Servicios de impresión... 629 IMPRESIÓN EN RED... 630 Procesos de impresión (EMF o RAW)... 631 Agregado de una impresora... 631 Agregado de una impresora de red... 635 Comprobaciones de permisos... 636 Hacer que una impresora sea compartida... 637 Gestión de la cola de impresión... 639 Creación de una reserva de impresoras... 640 Definición de prioridades de impresión... 641 Planificación de tiempos de actividad de una impresora... 644 Eliminación temporal de una impresora de la red... 646
16 Windows Server 2008 SERVICIOS DE IMPRESIÓN... 646 Herramientas de administración desde la línea de comandos... 651 Impresión en servidores UNIX... 651 Instalación del cliente de impresión en Internet... 652 Agregar nuevos servicios o quitar servicios ya instalados... 653 Administración de impresoras y servidores de impresión... 654 Capítulo 29: Servicios de Certificate Server... 667 AUTENTICACIÓN... 668 CIFRADO... 668 Conceptos sobre el proceso del cifrado... 668 Entidad de certificación... 669 Certificados... 669 SERVICIOS DE CERTIFICATE SERVER DE ACTIVE DIRECTORY... 670 Windows Server 2008 y Servicios de Certificate Server de AD... 671 Agregar la función Certificate Server de Active Directory... 672 Configuración de la entidad de certificación... 678 Complemento Certificados... 682 Administración de la entidad de certificación... 686 Revocación de un certificado... 687 Certificados retenidos... 688 Capítulo 30: Servicio de implementación de Windows... 691 WDS: SERVICIO DE IMPLEMENTACIÓN DE WINDOWS... 691 Instalación del servicio de implementación de Windows... 693 CONFIGURACIÓN DE WDS... 696 Tipos de imágenes... 698 Agregar imágenes al servidor WDS... 699 INSTALACIONES REMOTAS CON WDS... 704 INSTALACIÓN DE UN SISTEMA EN UN CLIENTE CON WDS... 706 Capítulo 31: Servidor web y FTP (IIS)... 709 SERVIDOR WEB... 709 Mejoras en las características de IIS 7.0... 710 Instalación de Internet Information Services 7.0... 711
Índice general 17 Administrador de Internet Information Services (IIS)... 715 Agregar un sitio web... 715 Configuración de las características del sitio... 721 DIRECTORIOS VIRTUALES... 725 Creación de un directorio virtual... 726 SERVICIO FTP... 727 Sitios FTP... 728 Configuración del servicio FTP... 730 Capítulo 32: Herramientas básicas de supervisión... 737 VISOR DE EVENTOS... 738 Propiedades de un evento... 741 Propiedades del archivo de registro... 742 Mantenimiento de los archivos de registro... 743 CENTRO DE REDES Y RECURSOS COMPARTIDOS... 744 ADMINISTRADOR DE TAREAS... 746 Capítulo 33: Monitor de confiabilidad y rendimiento... 749 MONITOR DE CONFIABILIDAD Y RENDIMIENTO... 749 Acceso al Monitor de confiabilidad y rendimiento... 750 Monitor de rendimiento... 754 Conjunto de recopiladores de datos... 765 Monitor de confiabilidad... 779 Apéndice: PowerShell... 783 INSTALACIÓN DE WINDOWS POWERSHELL... 784 Inicio de Windows PowerShell... 784 CMDLETS DE WINDOWS POWERSHELL... 784 Comandos disponibles... 786 Procesamiento de objetos... 786 Canalización de objetos... 788 Scripts PowerShell... 788 Ayuda de PowerShell... 789 Ejecutables disponibles... 790 Ejecución de un método de un objeto... 790
18 Windows Server 2008 Pasar parámetros a un comando... 791 Formato de la salida de un comando... 791 Utilización de alias... 792 Unidades Windows PowerShell... 794 Índice analítico... 797