2.8 Administración de los recursos de Windows Server 2003 El Administrador de recursos del sistema de Windows para el sistema operativo Windows Server 2003 permite administrar el uso del procesador y la memoria del servidor con directivas de recursos estándar o personalizadas. La administración de los recursos le puede ayudar a garantizar que todos los servicios que proporciona un único servidor estén disponibles de forma equivalente o que los recursos para aplicaciones, servicios o usuarios de alta prioridad están siempre disponibles. Características del Administrador de recursos del sistema de Windows El Administrador de recursos del sistema de Windows se puede utilizar para lo siguiente: Administrar los recursos del sistema (procesador y memoria) con directivas preconfiguradas, o crear directivas personalizadas que asignen recursos por procesos, por usuarios, por sesiones de Servicios de Escritorio remoto o por grupos de aplicaciones de Internet Information Services (IIS). Utilizar reglas de calendario para aplicar directivas distintas en momentos distintos sin intervención manual y sin modificar la configuración. Seleccionar automáticamente directivas de recursos basadas en propiedades de servidor y eventos (como eventos de clúster o condiciones), o bien en modificaciones de la memoria física instalada o del número de procesadores. Recopilar datos de utilización de recursos localmente o en una base de datos SQL personalizada. Los datos de utilización de recursos de varios servidores se pueden consolidar en un solo equipo que ejecute el Administrador de recursos del sistema de Windows. Crear un grupo de equipos para facilitar la organización de los servidores que desea administrar. Las directivas de un grupo entero de equipos se pueden exportar o modificar fácilmente. Administración de Usuarios Una cuenta de usuario es un objeto, que consiste en toda la información que define al usuario en Windows Server 2003. Consta de un nombre de cuenta (username) y de la contraseña (password) necesarios para iniciar sesión, de los grupos a los que pertenece dicho usuario y de los derechos, privilegios y permisos que tiene para acceder al equipo, la red y los recursos. Tipos de usuarios: Usuario local y Usuario del dominio. Las cuentas de usuario locales permiten a los usuarios iniciar una sesión y acceder a los recursos solamente en la computadora donde se crea la cuenta de usuario local. Las cuentas de usuario de dominio permiten a los usuarios iniciar una sesión en el dominio y acceder a los recursos en cualquier parte de la red. El usuario proporciona su contraseña y nombre de usuario durante el proceso de inicio y Active Directory dichos datos, una vez comprobado los datos ingresados se le concede el acceso a la red. Creación de una cuenta de usuario local Las cuentas de usuarios están constituidas por dos datos obligatorios: el nombre de usuario y la contraseña. Otra información personal es opcional. Por: Martín A. Guerra H. 34
Para crear la cuenta de usuario, haga clic el botón Inicio / Herramientas administrativas / Administrador de equipos, tal como se muestra en la ventana: Una vez localizado Usuarios y grupos locales, haga clic en esta opción hasta que se desplace a la parte izquierda de la ventana y del lado derecho aparezca una carpeta de Usuarios y otra carpeta de Grupos, tal como se muestra en la imagen: En el complemento Administración de equipos, haremos clic en Usuarios y grupos locales, tal como se muestra en la ventana: Por: Martín A. Guerra H. 35
En el panel izquierdo al seleccionar la opción de Usuarios, del lado derecho del panel se muestra la lista de usuarios que se encuentran activos, tal como se muestra en la ventana: Para agregar un usuario nuevo, al lado derecho del panel, haga clic botón derecho y del menú contextual haga clic en la opción de Usuario nuevo, tal como se muestra en la ventana: Aparece el cuadro de dialogo usuario nuevo, le permite definir usuarios en Windows Server 2003, a través de nombre de usuario y contraseña, necesarios para iniciar sesión, de los grupos a los que pertenece dicho usuario y de los derechos, privilegios y permisos, tal como se muestra en la ventana: Por: Martín A. Guerra H. 36
Se recomienda para el nombre de usuario ser únicos en el dominio. Los nombre de inicio de sesión no distinguen entre mayúsculas y minúsculas, no deben contener más de 20 caracteres, de entre los cuales no se pueden encontrar los siguientes: + * < > / \ [ ], : y ;. Las contraseñas no deben ser palabras completas, nombres de familiares, referencias de la cultura popular, mascotas y lugares. El número máximo de caracteres es de 128. Una vez que escribió el usuario, nombre completo y contraseña, haga clic en el botón Crear, después le regresa al cuadro de dialogo de Usuario Nuevo pero ahora vacío, ahora haga clic en el botón Cerrar, tal como se muestra la ventana: Observe la lista de usuarios, entre ellos, aparece el usuario que acaba de crear, tal como se muestra en la ventana: Por: Martín A. Guerra H. 37
Una vez que se encuentra el usuario creado en la lista de usuarios, ahora corresponde el asignarle el rolo y los privilegios que va a tener, para ello apunte al usuario y haga clic botón derecho, del menú contextual elija Propiedades, tal como se muestra en la ventana: Del cuadro de dialogo Propiedades, haga clic en la pestaña Miembro de, observe que en este momento solo pertenece al grupo de Usuarios y este no tiene privilegios de administrar o configurar el equipo, tal como se muestra la ventana: Aparece el cuadro de dialogo Seleccionar grupos, en el espacio de nombres de objeto, escriba Administradores (esta acción le permite agregar este usuario al grupo), para terminar el proceso, haga clic en el botón Aceptar, tal como se muestra en la ventana: Por: Martín A. Guerra H. 38
Observe el cuadro de dialogo Propiedades, ahora ya pertenece a dos grupos de usuarios y administradores, haga clic en el botón Aplicar y después en el botón Aceptar, tal como se muestra en la ventana: Por: Martín A. Guerra H. 39