1. introduccion a la familia de microsoft windows server 2003

Contenido

Introducción ¡Error! Marcador no definido.

Lección: Familia de Windows Server 2003 ¡Error! Marcador no definido.

Lección: Información general del Sistema de ayuda y soporte técnico ¡Error! Marcador no definido.

Lección: Examen de la activación de productos de Windows Server 2003 ¡Error! Marcador no definido.

Lección: Instalación de las herramientas de administración ¡Error! Marcador no definido.

Introducción a la familia de Microsoft Windows Server 2003

2 Introducción a la familia de Microsoft Windows Server 2003

Introducción

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******

En esta sección se describen tareas básicas que un administrador de sistemas con experiencia en Microsoft® Windows NT® 4.0 tendrá que saber realizar cuando comience a trabajar con Microsoft Windows Server™ 2003.

Después de finalizar este módulo, podrá:

Comparar las ediciones de la familia de Windows Server 2003. Localizar temas específicos en el Sistema de ayuda y soporte técnico. Activar Windows Server 2003. Crear una nueva consola de Microsoft Management Console (MMC). Instalar y configurar herramientas administrativas.

Introducción

Objetivos

Introducción a la familia de Microsoft Windows Server 2003 3

Lección: Familia de Windows Server 2003


Con el lanzamiento de la familia de productos de Microsoft Windows Server 2003 se han simplificado y mejorado muchas de las características disponibles con Microsoft Windows NT 4.0. Familiarizarse con estas nuevas características le ayudará a implementar eficazmente la familia de productos de Windows Server 2003.

Después de finalizar esta lección, podrá:

Diferenciar las ediciones de la familia de productos de Windows Server 2003.

Comparar los usos de cada edición de la familia de Windows Server 2003. Comparar las características principales de cada edición de la familia de

Windows Server 2003. Entender conceptos básicos del servicio de directorio Active Directory®.

Introducción

Objetivos de la lección


Qué es la familia de Windows Server 2003


Windows Server 2003 está disponible en cuatro ediciones. Cada edición se ha desarrollado para una función de servidor específica, como se describe en la tabla siguiente. Edición Situación de implementación propuesta Windows Server 2003, Standard Edition

Pequeñas empresas y departamentos. Utilice Windows Server 2003, Standard Edition si el servidor no requiere la compatibilidad de hardware mejorada ni las características de clúster de Windows Server 2003, Enterprise Edition. Esta versión es perfecta para servidores de archivos y de impresión, servidores Web y grupos de trabajo. También mejora el acceso a redes para las sucursales.

Windows Server 2003, Enterprise Edition

Necesidades generales de las empresas de todos los tamaños. Una plataforma para aplicaciones, servicios Web e infraestructura. Esta versión está diseñada para los servidores que se emplean en una red empresarial de gran tamaño y para un entorno de uso intensivo de bases de datos.

Windows Server 2003, Datacenter Edition

Aplicaciones esenciales para la empresa y la misión que requieren los mayores niveles de fiabilidad, disponibilidad y escalabilidad. Esta versión de la familia de Windows 2003 es el sistema operativo de servidor más potente. Se ha diseñado para admitir almacenes de datos de gran tamaño, el procesamiento de transacciones en línea (OLTP, On-Line Transaction Processing) y proyectos de consolidación de servidores y simulaciones a gran escala.

Windows Server 2003, Web Edition

Esta versión proporciona una plataforma para desarrollar e implementar rápidamente servicios Web y aplicaciones mediante un servidor Web que ejecute Servicios de Microsoft Internet Information Server (IIS) 6.0.

Familia de Windows Server 2003


Para obtener más información consulte lo siguiente:

Overview of Windows Server 2003, Standard Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ standard.mspx

Overview of Windows Server 2003, Enterprise Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ enterprise.mspx

Overview of Windows Server 2003, Datacenter Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ datacenter.mspx

Overview of Windows Server 2003, Web Edition (en inglés) http://www.microsoft.com/windowsserver2003/evaluation/overview/ web.mspx

Microsoft Windows® XP Professional es el mejor sistema operativo de escritorio para las organizaciones que implementan Windows Server 2003.

A continuación se muestra una lista de capacidades de Windows XP Professional:

Restauración del sistema Conexión inalámbrica 802.11x Estados de hibernación y inactividad Archivos y carpetas sin conexión Protocolo de impresión en Internet Desinstalación del controlador del dispositivo Administrador Plug and Play Compatibilidad con tarjetas inteligentes Servicio de inicio de sesión secundario Escritorio remoto Administrador de instalación Herramientas de migración Sysprep

Lecturas adicionales

Sistema operativo de escritorio preferido


Información general de las características de la familia de Windows Server 2003


En la tabla siguiente se describen las características principales de cada miembro de la familia de Windows Server 20003.

Edición de Windows Server 2003

Descripción de las características

Windows Server 2003, Standard Edition

Proporciona servicios que simplifican la administración de redes:

• Active Directory

• Administración simplificada

• Administración flexible

• Escalabilidad

• Interoperabilidad

• Administración simplificada

• Directiva de grupo

• Protocolo de actualización dinámica de Sistema de nombres de dominio (DNS, Domain Name System)

• Servidor de aplicaciones

• Escritorio remoto

Compatibilidad de hardware:

• 4 gigabytes (GB) de RAM como máximo

• Multiproceso simétrico (SMP, Symmetric Multiprocessing) de cuatro vías

Introducción


(continuación) Edición de Windows Server 2003

Descripción de las características

Windows Server 2003, Enterprise Edition

Contiene todas las características de Microsoft Windows Server 2003, Standard Edition.

Proporciona una escalabilidad y disponibilidad del sistema mejoradas mediante los elementos siguientes:

• Arquitectura de memoria empresarial

• Escalabilidad de multiproceso simétrico

• Organización por clústeres de Windows


• 32 GB de RAM como máximo (64 GB de RAM para la edición de 64 bits)

• SMP de ocho vías

• Hasta ocho nodos del servicio de clúster

Windows Server 2003, Datacenter Edition

Contiene todas las características de Windows Server 2003, Enterprise Edition.


• 64 GB de RAM como máximo (512 GB de RAM para la versión de 64 bits)

• SMP de 32 vías (SMP de 64 vías para la versión de 64 bits)

• Hasta ocho nodos del servicio de clúster

Windows Server 2003, Web Edition

Aunque los equipos con Windows Server 2003, Web Edition, pueden ser miembros de un dominio de Active Directory, no se puede ejecutar Active Directory en Windows Server 2003, Web Edition.

Bloqueo de aplicaciones

Límites de conexiones de bloque de mensajes del servidor (SMB, Server Message Block)


• 2 GB de RAM como máximo

• SMP de dos vías

Para obtener más información, consulte Compare the Editions of Windows Server 2003 (en inglés) en http://www.microsoft.com/ windowsserver2003/evaluation/features/compareeditions.mspx.



Presentación multimedia: Conceptos de Active Directory en Windows 2003


En esta presentación se ofrece información general sobre Active Directory, incluyendo su estructura lógica y física. Para iniciar la presentación, abrir el archivo media01.swf que se puede encontrar dentro del fichero media01.zip.

Active Directory es el servicio de directorio de una red de la familia de Windows Server 2003. Un servicio de directorio es un servicio de red que almacena información acerca de los recursos de la red y permite el acceso de los usuarios y las aplicaciones a dichos recursos. Los servicios de directorio proporcionan una forma coherente de asignar nombres, describir, localizar, obtener acceso, administrar y proteger la información de estos recursos.

Active Directory proporciona funcionalidad de servicio de directorio, como un medio de organizar, administrar y controlar centralizadamente el acceso a los recursos de red. Active Directory clarifica la topología física de red y los protocolos, de forma que un usuario de una red puede tener acceso a cualquier recurso sin saber dónde está el recurso o cómo está conectado físicamente, como en el caso de una impresora.

Active Directory se puede ampliar a medida que la organización crece. De un directorio que contiene unos pocos cientos de objetos se puede pasar a uno con millones de objetos.

Un servidor que ejecute un miembro de la familia de Windows Server 2003 almacena en Active Directory información acerca de la configuración del sistema, los perfiles de usuario y las aplicaciones. En combinación con las directivas de grupo, Active Directory permite a los administradores controlar escritorios distribuidos, servicios de red y aplicaciones desde una ubicación central al tiempo que utiliza una interfaz de administración coherente. Los administradores de red disponen también de una forma lógica de supervisar y administrar dispositivos de red, como enrutadores.

Introducción

Funcionalidad del servicio de directorio

Administración centralizada


El objetivo de Active Directory es proporcionar una visión unificada de la red que reducirá el número de directorios y espacios de nombres. Active Directory está diseñado específicamente para interoperar con otros directorios y administrarlos, independientemente de su ubicación o sus sistemas operativos subyacentes. Active Directory proporciona una amplia compatibilidad con los protocolos y estándares existentes, y ofrece interfaces de programación de aplicaciones (API, Application Programming Interface) que facilitan la comunicación con estos otros directorios.

En la tabla siguiente se describen las tecnologías que admite Active Directory y el propósito de cada una.

Tecnología Propósito Referencia Protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol)

Administración de direcciones de red

RFC 2131

Protocolo de actualización dinámica de DNS

Administración de nombres de host

RFC 2136, 2782 y 3007

Protocolo simple de tiempo de red (SNTP, Simple Network Time Protocol)

Servicio de tiempo distribuido

RFC 2030

Protocolo compacto de acceso a directorios (LDAP, Lightweight Directory Access Protocol) v3

Acceso a directorios de clientes

RFC 2251

LDAP ‘C’ API de directorios RFC 1823

Formato de intercambio de datos LDAP (LDIF, LDAP Data Interchange Format)

Sincronización de directorios

2849

LDAP Esquema de directorios RFC 2247, 2252 y 2256

Kerberos V5 Autenticación RFC 1510

Certificados X.509 v3 Autenticación X.509 de la Organización internacional de normalización (ISO, International Organization for Standardization); consulte la nota a continuación.

Protocolo de control de transmisión/Protocolo Internet (TCP/IP, Transmission Control Protocol/Internet Protocol)

Transporte de red RFC 791 y 793

Para obtener más información sobre X.509, visite http://www.rfc-editor.org (en inglés) y realice una búsqueda de X.509.

Tecnologías compatibles con Active Directory

Nota


La compatibilidad con estos estándares de Internet proporciona las ventajas siguientes:

La integración de DNS con Active Directory permite a las organizaciones lograr una estructura de nomenclatura global compatible con las convenciones de DNS de Internet estándar.

LDAP aumenta al máximo la interoperabilidad entre las aplicaciones y los servicios de directorio, y facilita la interoperabilidad de los directorios mediante la sincronización.

La integración de Kerberos V5 y los certificados X.509 con Active Directory proporciona a las organizaciones la flexibilidad para elegir el método de seguridad que desean implementar, tanto en entornos de Internet como de intranet.


Lección: Información general del Sistema de ayuda y soporte técnico


Para comenzar a familiarizarse con Windows Server 2003 debe tomarse unos minutos para investigar las novedades que ofrece el Sistema de ayuda y soporte técnico. Este sistema incluye toda la documentación de productos que se puede esperar de un sistema de ayuda con las utilidades del sistema integradas.


Desplazarse por el Sistema de ayuda y soporte técnico de Windows Server 2003.

Localizar un tema específico en el Sistema de ayuda y soporte técnico.

Introducción



Qué ofrece el Sistema de ayuda y soporte técnico


Desde el lanzamiento de Windows NT 4.0 se han agregado las características siguientes al sistema operativo Windows y ha aumentado la facilidad de uso del sistema de ayuda:

Muchos de los procedimientos de tareas administrativas y de soporte documentados en el Sistema de ayuda y soporte técnico contienen hipervínculos que abren importantes recursos que le ayudarán a completar la tarea:

• Subprograma del Panel de control

• Herramientas basadas en la consola MMC

• Otros temas de Ayuda que explican definiciones y prácticas recomendadas asociadas con la tarea

El Sistema de ayuda y soporte técnico permite realizar búsquedas utilizando las referencias en línea siguientes:

• Microsoft MSDN®

• TechNet

• Kit de recursos de Windows

• Microsoft Product Support System Windows Server 2003 ofrece varias posibilidades para ampliar la

disponibilidad del Sistema de ayuda y soporte técnico. Por ejemplo, se puede instalar este sistema en un equipo que ejecute Windows XP Professional Edition. También se puede obtener acceso a él en el Web o consultarlo desde otro equipo.

Características de uso


La página de inicio del Sistema de ayuda y soporte técnico se organiza en las categorías siguientes:

Contenido de la Ayuda Tareas de soporte técnico Temas principales

En el contenido de la Ayuda se enumeran los encabezados de los temas principales del Sistema de ayuda y soporte técnico de Windows Server 2003. Para obtener una lista completa presione la tecla F1. A continuación se ofrece un listado parcial:

Implementación de software Equipos cliente Servicios de correo electrónico e Internet Discos y datos Hardware Impresoras y faxes

En la página de inicio del Sistema de ayuda y soporte técnico se incluyen los temas siguientes bajo Tareas de soporte técnico. Su objetivo es un aprendizaje en el momento:

Soporte Permite utilizar herramientas de soporte como Asistencia remota o aprovechar las ventajas de las comunidades en línea para realizar consultas y ayudar a otros. La consulta de las herramientas y la información de soporte ayuda a mantener la red y solucionar los problemas que presente.

Windows Update Incluye Service Packs, correcciones de seguridad y otras actualizaciones para este equipo y los equipos que admita.

Software y hardware compatibles Permite buscar el software y el hardware adecuados para los productos de la familia de Windows.

Herramientas Permite localizar herramientas como Información del sistema para administrar equipos, servicios y recursos de la red.

Mensajes de error y de registro de sucesos Permite buscar detalles de los mensajes de error y registros de sucesos.

Temas principales Permite conectar automáticamente con el sitio Web de Microsoft y descargar una lista de hipervínculos de los temas de soporte técnico más solicitados.

Página de inicio del Sistema de ayuda y soporte técnico

Contenido de la Ayuda

Tareas de soporte técnico


Cómo utilizar el Sistema de ayuda y soporte técnico


El Centro de ayuda y soporte técnico de Windows Server 2003 permite realizar una búsqueda de los términos y frases clave. Una vez completada la búsqueda, se puede ver la información más relevante, examinar otros documentos de la Ayuda que contengan la palabra o frase clave o buscar artículos de Knowledge Base relacionados.

Si se encuentra información especialmente útil, se puede agregar a la lista de favoritos, imprimirla o buscar más información relacionada localizándola en la tabla de contenido de la Ayuda.

Para iniciar el Centro de ayuda y soporte técnico:

1. Haga clic en Inicio. 2. Haga clic en Ayuda y soporte técnico.

Para buscar una palabra o frase concreta:

1. Introduzca la palabra o la frase que desea buscar en el cuadro de texto Buscar. Para buscar una frase, escríbala entre comillas.

2. Presione ENTRAR o haga clic en el botón de flecha verde.

Una vez completada la búsqueda, para examinar los resultados:

1. Haga clic en Temas sugeridos para examinar los temas más importantes. 2. Haga clic en Temas de ayuda para consultar otros documentos que

contengan la palabra o frase clave. 3. Haga clic en Base del conocimiento de Microsoft para ver los artículos de

Knowledge Base que contengan la palabra o la frase clave (requiere acceso a Internet).

Introducción

Procedimiento para iniciar el Centro de ayuda y soporte técnico

Procedimiento para buscar una palabra o frase específica

Procedimiento para examinar los resultados de la búsqueda


Para agregar un documento o artículo a la lista de favoritos, realice el procedimiento siguiente:

1. Haga clic en el vínculo correspondiente a un documento o artículo en concreto.

2. Haga clic en el icono Agregar a Favoritos situado sobre la ventana del documento en el panel derecho.

3. Verifique el contenido de la lista de favoritos haciendo clic en el botón Favoritos, situado en la parte superior de la ventana.

Para localizar un tema en la tabla de contenido de la Ayuda, lleve a cabo los pasos siguientes:

1. Haga clic en el vínculo de un tema concreto. 2. Haga clic en el icono Buscar en contenido situado sobre la ventana del

documento en el panel derecho. 3. Consulte la tabla de contenido en el panel izquierdo.

Para imprimir un tema, lleve a cabo los siguientes pasos:

1. Seleccione el vínculo a un documento o artículo. 2. Haga clic en el icono Imprimir situado sobre la ventana del documento en

el panel derecho.

Procedimiento para agregar un documento a Favoritos

Procedimiento para localizar un tema en la tabla de contenido de la Ayuda

Procedimiento para imprimir un tema


Ejercicio: Uso del Sistema de ayuda y soporte técnico


En este ejercicio utilizará al Sistema de ayuda y soporte para buscar una comparación de características entre Windows NT 4.0 y Windows Server 2003. A continuación, agregará este tema a su lista de favoritos para facilitar las consultas posteriores.

Utilice el Centro de Ayuda y soporte técnico para contestar a la pregunta.

Su supervisor le ha preguntado sobre los nuevos protocolos y tecnologías de red incluidos en Windows Server 2003. Como no está completamente seguro, decide utilizar el Centro de ayuda y soporte técnico para responder a la pregunta.

� Buscar una comparación de características entre Windows NT 4.0 y Windows Server 2003

• Nombre tres protocolos o tecnologías de red que se suministren con Windows Server 2003.

� Agregar el tema a lista de favoritos y comprobar que se ha agregado

Objetivo

Instrucciones

Situación de ejemplo

Ejercicio


Lección: Examen de la activación de productos de Windows Server 2003


En esta lección adquirirá conocimientos sobra la activación de productos de Windows Server 2003.


Describir la activación de productos de Windows Server 2003. Solucionar problemas de la activación de productos de

Windows Server 2003. Activar Windows Server 2003.

Introducción



Examen de la activación de productos de Windows Server 2003


Debido a la piratería y a otras formas de uso no autorizado, los compradores no pueden estar siempre seguros de que han adquirido una copia original de un producto de la familia de Windows Server 2003. Microsoft ha desarrollado la activación de productos de la familia de Windows Server 2003, para ayudar a garantizar que cada una de las instalaciones de productos de la familia de Windows Server 2003 dispone de una licencia de producto válida.

Los clientes que adquieran un acuerdo de licencia por volumen no necesitarán activar su producto. Si no dispone de una licencia de este tipo, cuenta con un período de gracia de 30 días para activar la instalación del producto. Si este período concluye sin que haya completado la activación, todas las características dejarán de funcionar excepto la de activación de productos.

Una vez instalado un producto de la familia de Windows Server 2003, se iniciará un asistente de activación y registro. Puede optar por cancelar el asistente y activar Windows Server 2003 más tarde.

Para activar el Asistente para activación de productos de la familia de Windows Server 2003:

1. Haga clic en Inicio, seleccione Todos los programas y, a continuación, haga clic en Activar Windows.

2. Introduzca la clave de identificación del producto. 3. El asistente intentará establecer una conexión en línea con Microsoft a

través de Internet. Si no dispone de conexión a Internet, pero sí de un módem conectado a una línea de teléfono, el asistente detectará el módem e intentará conectar directamente con Microsoft. Si no se puede establecer una conexión en línea, puede activar su copia de Windows Server 2003 llamando a un representante del servicio de atención al cliente de Microsoft.

Introducción

Importante

Proceso de activación


La familia de Windows Server 2003 evalúa la configuración básica del equipo y le asigna un número de identificación exclusivo. Microsoft asocia este identificador exclusivo con la clave de identificación del producto y registra la relación.

Si su copia de Windows Server 2003 solicita la activación, no lo haga en el entorno de un aula. La activación es un procedimiento único; si la lleva a cabo en un aula impedirá que el producto se pueda activar de nuevo, por ejemplo en otro equipo.

Importante


Solución de problemas de activación de productos de Windows Server 2003


La solución de problemas relacionados con la activación de Windows Server 2003 comienza determinando si se ha activado o no.

En caso de que desconozca si Windows Server 2003 se ha activado, puede ejecutar la herramienta del sistema Activar. Si la copia ya está activada, la herramienta Activar se lo indicará y podrá detener dicha herramienta. En caso contrario, la herramienta Activar iniciará el Ayudante para activación de productos.

El icono clave para Activación de productos de Windows se encuentra en Área de notificación, en el Escritorio, y puede que no sea evidente. Puede encontrar el icono en el lado inferior derecho del Escritorio. También puede hacer clic en Inicio, Todos los programas, Accesorios, Herramientas del sistema y, a continuación, en Activar Windows.

Tras instalar Windows Server 2003 dispone de un período de gracia durante el que puede activar el producto. Transcurrido dicho período, la Activación de productos de Windows impedirá el inicio de sesión interactivo, aunque el usuario aún podrá iniciar el servidor en Modo a prueba de fallos mínimo (sin funciones de red) para activar, actualizar o recuperar datos.

Por ejemplo, si el equipo o servicio se ejecuta el 30º día, continuará funcionando el 31º día si el equipo no se activa ni se reinicia. La próxima vez que se reinicie y comience una sesión, el usuario estará bloqueado y no podrá iniciar sesión.

Introducción

Determinar si Windows Server 2003 ya está activado

Buscar el programa Activar Windows

Iniciar el servidor una vez finalizado el período de gracia para la activación


Si se ha activado Windows Server 2003, puede que aún necesite leer la Ayuda en pantalla asociada a la activación de productos. Antes de la activación se incluye en el Escritorio un icono vinculado a la Ayuda en pantalla, para facilitar la búsqueda de esta característica de los productos. Una vez activado el sistema operativo, el icono de la activación se quita del Área de notificación del Escritorio.

� Para obtener acceso a la Ayuda en pantalla sobre la activación de productos tras la activación

1. Abra el Centro de ayuda y soporte técnico desde el menú Inicio. 2. Haga clic en Introducción y seleccione Activación de productos de

Windows en cualquier lista.

Como método alternativo, haga clic en Inicio y, a continuación, en Ejecutar. Escriba hh wpa.chm y haga clic en Aceptar.

Obtener ayuda para la activación de productos


Lección: Instalación de las herramientas de administración


En esta lección aprenderá cómo instalar y configurar herramientas administrativas. También sirve de introducción a los distintos tipos de cuentas de usuario y su creación.


Indicar las herramientas administrativas de uso más frecuente. Instalar herramientas administrativas. Describir Microsoft Management Console (MMC). Crear una consola MMC personalizada. Solucionar problemas relacionados con la instalación y configuración de

herramientas administrativas.

Introducción



Qué son las herramientas administrativas


Las herramientas administrativas permiten a los administradores de red agregar, buscar y cambiar opciones de equipo y red, y objetos de Active Directory.

Entre las herramientas que más se utilizan se encuentran las siguientes:

Usuarios y equipos de Active Directory Sitios y servicios de Active Directory Dominios y confianzas de Active Directory Administración de equipos DNS Escritorios remotos

Debería instalar las herramientas administrativas en Windows XP Professional si desea administrar de forma remota recursos de red, como Active Directory, o bien servicios de red como Servicio de nombres Internet de Windows (WINS, Windows Internet Name Service) o Protocolo de configuración dinámica de host (DHCP), desde una estación de trabajo.

El paquete de herramientas de administración de Windows Server 2003 se puede instalar en equipos que ejecuten Microsoft Windows XP Professional para administrar de forma remota Active Directory y opciones de red.

Para instalar el paquete de herramientas de administración de Windows Server 2003 en un equipo con Windows XP Professional, debe disponer de permisos administrativos en el equipo local. Si el equipo está unido a un dominio, los miembros del grupo Adminis. del dominio podrán realizar este procedimiento.

Introducción

Herramientas administrativas

Instalación y ejecución de herramientas administrativas en Windows XP Professional


Además, para poder instalar las herramientas de administración de Windows Server 2003 en un equipo con Windows XP Professional, debe instalar Service Pack 1 y una revisión del artículo 329357 de Microsoft Knowledge Base.

Aunque debe disponer de privilegios administrativos para instalar herramientas administrativas, estos privilegios no son imprescindibles para ejecutar las herramientas en sí. Por lo tanto, si sabe que alguien que no es un administrador utilizará un equipo que tenga instalado el paquete de herramientas de administración de Windows Server 2003, debe desinstalar estas herramientas antes de que dicha persona utilice el equipo.

Para instalar o volver a instalar el paquete de herramientas de administración de Windows Server 2003 desde el disco compacto (CD) de Windows Server 2003:

1. Coloque el CD de Windows Server 2003 en la bandeja de CD de un equipo que ejecute Windows XP Professional.

2. El programa de instalación del CD se ejecutará automáticamente. En caso contrario: a. Haga clic en Inicio y, a continuación, en Ejecutar. b. En el cuadro de diálogo Ejecutar, haga clic en Examinar. c. En el cuadro de diálogo Examinar, haga clic en Mi PC. d. Haga doble clic en la unidad de CD y, a continuación, en setup.exe. e. En el cuadro de diálogo Ejecutar, haga clic en Aceptar.

3. En el cuadro de diálogo Microsoft Windows Server 2003, haga clic en Realizar tareas adicionales.

4. En el cuadro de diálogo ¿Qué desea hacer?, haga clic en Examinar este CD.

5. Haga doble clic en la carpeta i386. 6. Haga doble clic en el icono Adminpak.msi. 7. Especifique la ubicación o unidad de instalación en la que desea instalar el

paquete de herramientas de administración de Windows Server 2003.

Para obtener más información, consulte Windows Server 2003 Administration Tools Pack Overview, en el sitio Web Microsoft TechNet. (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ proddocs/entserver/sag_adminpack.asp?frame=true (en inglés))

Nota

Procedimiento



Qué es Microsoft Management Console (MMC)


Microsoft Management Console (MMC) permite crear, guardar y abrir herramientas administrativas, denominadas consolas, que administran el hardware, el software y los componentes de red del sistema operativo de Windows. MMC se puede ejecutar en todos los sistemas operativos cliente admitidos actualmente.

Un complemento es una herramienta alojada en MMC. MMC ofrece un marco común en el que se pueden ejecutar distintos complementos, de forma que se puedan administrar varios servicios con una sola interfaz. MMC también permite personalizar la consola. Al seleccionar complementos específicos, puede crear consolas de administración que sólo incluyan las herramientas administrativas que necesite. Por ejemplo, puede agregar herramientas para administrar su equipo local y otros remotos.

Para obtener más información acerca de MMC, consulte “Step-by-Step Guide to the Microsoft Management Console” (en inglés) en http://www.microsoft.com/technet/treeview/default.asp?url=/ technet/prodtechnol/windows2000serv/howto/mmcsteps.asp.

Definición

Qué son los complementos



Ejecución de las herramientas administrativas mediante el principio de privilegios mínimos


El principio de privilegios mínimos establece que debe proporcionar a los usuarios exclusivamente el nivel de privilegios que necesiten para realizar sus trabajos. Al denegar tipos de acceso que no son necesarios para desempeñar el trabajo, los intrusos no pueden utilizar privilegios extraños para burlar la seguridad de la red.

Otro tipo de privilegios mínimos son los autoimpuestos. Un administrador de red puede optar por utilizar una cuenta de usuario ordinaria no administrativa para las tareas diarias y su cuenta de administrador para realizar las tareas de administración. En ambas situaciones se limita el alcance y los daños de un ataque.

Aplique el principio de privilegios mínimos a los administradores, al igual que a los usuarios. Para mantener la seguridad con cuentas administrativas siga las instrucciones:

No permita que los usuarios se conecten como miembros del grupo Administradores. El daño potencial que suponen los virus o la falta de cuidado es mucho mayor cuando proviene de una cuenta con permisos de administrador.

Cree cuentas no administrativas para cada administrador. En una situación de peligro, una cuenta con permisos de administrador puede hacer más daño que una de usuario.

Utilice una cuenta no administrativa para realizar las tareas rutinarias. Esta cuenta permite a los administradores separar las operaciones administrativas de las de nivel de usuario.

Importante

Puntos clave


Cree una cuenta de administrador independiente para cada administrador. Si todos los administradores se conectan mediante una misma cuenta de administrador, no hay forma de realizar un seguimiento del uso. Asimismo, cambie el nombre de la cuenta Administrador para minimizar los ataques mediante esta cuenta.

Utilice el comando Ejecutar como para iniciar aplicaciones en distintos contextos de seguridad. Si los administradores utilizan cuentas no administrativas para las labores rutinarias, puede que necesiten un medio para realizar tareas administrativas sin tener que desconectarse e iniciar sesión de nuevo. Mediante el comando Ejecutar como los administradores pueden ejecutar tareas administrativas desde cuentas no administrativas.

Puede utilizar el comando Ejecutar como para iniciar la mayoría de las herramientas y programas de administración, incluidos accesos directos en el menú Inicio o en el Panel de control. También puede utilizar el comando Ejecutar como para iniciar programas desde el cuadro de diálogo Ejecutar.

Nota


Demostración: Cómo crear una consola MMC personalizada


La consola MMC se puede utilizar para crear herramientas personalizadas y distribuirlas a los usuarios. Con Windows XP Professional y Windows Server 2003, puede guardar estas herramientas para que estén disponibles en la carpeta Herramientas administrativas en el menú Programas.

1. Haga clic en Inicio y en Ejecutar, escriba MMC y, a continuación, haga clic en Aceptar.

2. En la consola, en el menú Archivo, haga clic en Agregar o quitar complemento.

3. En el cuadro de diálogo Agregar o quitar complemento, haga clic en Agregar.

4. En el cuadro de diálogo Agregar un complemento independiente, haga doble clic en el elemento que desea agregar.

5. Si aparece un asistente, siga las instrucciones. 6. Para agregar otro elemento a la consola, repita el paso 4. 7. En el cuadro de diálogo Agregar un complemento independiente,

haga clic en Cerrar. 8. Haga clic en Aceptar cuando haya terminado. 9. En el menú Archivo, haga clic en Guardar.

Introducción

Procedimiento


Ejercicio: Creación de una consola MMC personalizada


En este ejercicio, se ocupará de:

Crear una consola MMC personalizada. Agregar complementos MMC. Guardar una consola MMC personalizada.

Antes de comenzar este ejercicio realice las tareas siguientes:

1. Inicie sesión en el dominio mediante la cuenta NombreDeEquipoUsuario. 2. Revise los procedimientos de esta lección que describen cómo realizar

esta tarea.

El administrador le indica que debe agregar cuentas de usuarios de dominio al servidor miembro de su ciudad y a un servidor adicional denominado Glasgow. Configure las herramientas de soporte para tener una consola administrativa que proporcione acceso rápido a las herramientas que necesita para las tareas más comunes de su trabajo.

Objetivo

Instrucciones

Situación de ejemplo


� Configurar una consola MMC personalizada

1. Abra una consola MMC en blanco. 2. Agregue el complemento Administración de equipos para el equipo local. 3. Agregue el complemento Usuarios y equipos de Active Directory. 4. Guarde la consola MMC como CustomMMC.msc.

� Ejecutar CustomMMC como administrador

1. Haga clic con el botón secundario del mouse (ratón) en CustomMMC y seleccione Ejecutar como.

2. Ejecute CustomMMC como nwtraders\NombreDeEquipoAdmin con la contraseña P@ssw0rd.

3. Cierre CustomMMC.

Ejercicio


Cómo resolver problemas de instalación y configuración de las herramientas administrativas


Dos problemas comunes que pueden surgir al instalar y configurar herramientas administrativas son la imposibilidad de realizar una instalación correcta y la existencia de vínculos rotos en los archivos de la Ayuda.

Si tiene problemas para instalar o configurar herramientas administrativas en Windows Server 2003, compruebe que dispone de permisos administrativos en el equipo local.

Otra de las razones puede ser que el sistema operativo instalado no sea el correcto. El paquete de herramientas de administración de Windows Server 2003 sólo se puede instalar en equipos que ejecuten Windows XP Professional o Windows Server 2003.

Cuando el paquete de herramientas de administración de Windows Server 2003 se instala en Windows XP Professional, puede que algunos de los vínculos de la Ayuda estén rotos. Esto se debe a que los archivos de Ayuda del cliente o del servidor correspondientes al paquete de herramientas de administración de Windows Server 2003 no están instalados en el equipo que ejecuta Windows XP Professional.

Para solucionar este problema debe integrar los archivos de Ayuda del cliente y del servidor para dicho paquete, instalando los archivos de Ayuda del servidor en Windows XP Professional. Se trata de un procedimiento bastante sencillo que se debe realizar tras instalar el paquete de herramientas de administración de Windows Server 2003 en Windows XP Professional.

Introducción

Imposibilidad de instalar herramientas administrativas

Vínculos de la Ayuda rotos


Para instalar los archivos de Ayuda de otro equipo con Windows, un CD o una imagen de disco, siga las instrucciones:

1. En el menú Inicio, haga clic en Ayuda y soporte técnico. 2. En la ventana Ayuda y soporte técnico, en la barra de exploración, haga clic

en Opciones. 3. En el panel izquierdo, haga clic en Instalar y compartir la ayuda

de Windows. 4. En el panel derecho, en función de la ubicación desde la que desee instalar

la Ayuda, haga clic en Instale el contenido de ayuda desde otro equipo de Windows o Instale el contenido de ayuda desde un CD o imagen de disco.

5. Escriba la ubicación del equipo, CD o imagen de disco y, a continuación, haga clic en Buscar. Si está instalando desde un CD o imagen de disco, puede hacer clic en Examinar para localizar el disco que contiene los archivos de Ayuda.

6. Cuando aparezcan archivos de Ayuda disponibles, haga clic en la versión de la Ayuda que desea y, a continuación, en Instalar. Una vez completada la instalación, puede cambiar a los archivos de Ayuda nuevos.

GE INTENTIONALLY LEFT BLANK

1. introduccion a la familia de microsoft windows server 2003

Education

Transcript of 1. introduccion a la familia de microsoft windows server 2003