Herramientas de administración remota

5
Herramientas de administración remota del servidor para Windows 7 con Service Pack 1 (SP1) Las Herramientas de administración remota del servidor para Windows® 7 con SP1 permiten a los administradores de TI administrar funciones y características instaladas en equipos que ejecutan Windows Server® 2008 R2, Windows Server® 2008 o Windows Server® 2003 desde un equipo remoto que ejecuta Windows 7 o Windows 7 con SP1. **Las herramientas de administración remota del servidor para Windows 7 con SP1 se pueden instalar SOLO en equipos en los que se ejecutan las ediciones Enterprise, Professional o Ultimate de Windows 7 o Windows 7 con SP1 Las Herramientas de administración remota del servidor para Windows 7 con SP1 pueden utilizarse para administrar funciones y características que se ejecuten en las opciones Server Core o de instalación completa de los sistemas operativos Windows Server 2008 R2 o Windows Server 2008 R2 con SP1 basados en x64. La administración remota también es compatible con algunas funciones y características que se ejecutan en Windows Server 2008 o Windows Server 2003. Herramientas disponibles de administración remota del servidor para Windows 7 Tecnología de herramientas de administración remota Descripción Administra la tecnología en Windows Server 2003 Administra la tecnología en Windows Server 2008 Herramientas de servicios de certificados de Active Directory Herramientas de servicios de certificados de Active Directory incluye los complementos entidad emisora de certificados, las plantillas de certificado, PKI de empresa y Administrador de Respondedores en línea. , excepto el protocolo de estado de certificados en línea (OCSP) Servicios de dominio de Active Directory (AD DS) herramientas y servicios de directorio ligero de Active Directory (AD LDS) herramientas Los servicios de dominio de Active Directory incluye usuarios de Active Directory y equipos, dominios de Active Directory y confianzas, sitios de Active Directory y servicios, centro administrativo de directorio activo (ADAC), servidor para herramientas de servicio de información de red (NIS), el módulo de Windows PowerShell para Active Directory y otras herramientas de línea de comandos y complementos para la administración remota de servicios de dominio de Active Directory. -Herramientas de Active Directory Lightweight Directory Services incluye sitios y servicios, ADSIEdit, Administrador de esquema y otros complementos y herramientas de línea de comandos para administrar servicios de directorio ligero de Active Directory. -Servidor para NIS Tools incluye una extensión para el complemento Usuarios y equipos y la herramienta de línea de comandos Ypclear.exe. , Windows PowerShell y administración remota de ADAC requieren el paquete de descarga de servicio Web de Active Directory. , PowerShell y ADAC administració n remota requiere el paquete de descarga de servicio Web de Active Directory.

Transcript of Herramientas de administración remota

Page 1: Herramientas de administración remota

Herramientas de administración remota del servidor para Windows 7 con Service Pack 1 (SP1) Las Herramientas de administración remota del servidor para Windows® 7 con SP1 permiten a los administradores de TI administrar funciones y características instaladas en equipos que ejecutan Windows Server® 2008 R2, Windows Server® 2008 o Windows Server® 2003 desde un equipo remoto que ejecuta Windows 7 o Windows 7 con SP1.

**Las herramientas de administración remota del servidor para Windows 7 con SP1 se pueden instalar SOLO en

equipos en los que se ejecutan las ediciones Enterprise, Professional o Ultimate de Windows 7 o Windows 7 con

SP1

Las Herramientas de administración remota del servidor para Windows 7 con SP1 pueden utilizarse para administrar funciones y características que se ejecuten en las opciones Server Core o de instalación completa de los sistemas operativos Windows Server 2008 R2 o Windows Server 2008 R2 con SP1 basados en x64. La administración remota también es compatible con algunas funciones y características que se ejecutan en Windows Server 2008 o Windows Server 2003.

Herramientas disponibles de administración remota del servidor para Windows 7 Tecnología de

herramientas

de

administración

remota

Descripción

Administra la

tecnología en

Windows

Server 2003

Administra la

tecnología en

Windows

Server 2008

Herramientas

de servicios de

certificados de

Active

Directory

Herramientas de servicios de certificados de Active Directory incluye los

complementos entidad emisora de certificados, las plantillas de certificado,

PKI de empresa y Administrador de Respondedores en línea.

√, excepto el

protocolo de

estado de

certificados en

línea (OCSP)

Servicios de

dominio de

Active

Directory (AD

DS)

herramientas y

servicios de

directorio

ligero de

Active

Directory (AD

LDS)

herramientas

Los servicios de dominio de Active Directory incluye usuarios de Active

Directory y equipos, dominios de Active Directory y confianzas, sitios de

Active Directory y servicios, centro administrativo de directorio activo

(ADAC), servidor para herramientas de servicio de información de red (NIS),

el módulo de Windows PowerShell para Active Directory y otras

herramientas de línea de comandos y complementos para la

administración remota de servicios de dominio de Active Directory.

-Herramientas de Active Directory Lightweight Directory Services incluye

sitios y servicios, ADSIEdit, Administrador de esquema y otros

complementos y herramientas de línea de comandos para administrar

servicios de directorio ligero de Active Directory.

-Servidor para NIS Tools incluye una extensión para el complemento

Usuarios y equipos y la herramienta de línea de comandos Ypclear.exe.

√, Windows

PowerShell y

administración

remota de

ADAC

requieren el

paquete de

descarga de

servicio Web

de Active

Directory.

√, PowerShell

y ADAC

administració

n remota

requiere el

paquete de

descarga de

servicio Web

de Active

Directory.

Page 2: Herramientas de administración remota

Visor de

contraseña de

recuperación

de Active

Directory

BitLocker

La herramienta Visor de contraseña de recuperación de BitLocker Active

Directory es una extensión para los usuarios y equipos de Microsoft

Management Console (MMC) complemento; con esta herramienta, puede

abrir el cuadro de diálogo Propiedades del objeto de equipo para ver las

contraseñas de recuperación de BitLocker correspondientes.

No disponible No

disponible

Herramientas

de servidor

DHCP

Herramientas de DHCP Server incluye la consola de administración de

DHCP y la herramienta de línea de comandos Netsh.

√ √

Herramientas

DNS Server

DNS Server Tools incluye el complemento Administrador de DNS y la

herramienta de línea de comandos de Ddnscmd.exe.

√ √

Herramientas

de Failover

Clustering

Herramientas de Failover Clustering incluyen Administrador de clústeres de

conmutación por error, herramientas de Windows PowerShell para

administrar la conmutación y la herramienta de línea de

comandosCluster.exe.

No disponible √

Herramientas

de servicios de

archivo

Herramientas de servicios de archivo los siguientes:

-Herramientas de sistema de archivos distribuidas incluyen el

complemento Administración de DFS y las herramientas de línea de

comandos dfscmd.exe, Dfsutil.exe, Dfsrdiag.exe, dfsradmin.exe yDfsdia

g.exe.

-Herramientas del Administrador de recursos de servidores archivo

incluyen el complemento Administrador de recursos de servidor de

archivos y las herramientas de línea de

comandos Dirquota.exe,Filescrn.exe y Storrept.exe.

-Compartir y herramientas de administración de almacenamiento incluyen

el complemento Administración de almacenamiento y compartir.

No disponible √

Herramientas

de

administración

de directiva de

grupo

Herramientas de administración de directiva de grupo incluyen Group

Policy Management Console, Editor de administración de directiva de

grupo y Editor de GPO de inicio de directiva de grupo.

√ √

Herramientas

de Hyper-V

Hyper-V herramientas incluyen el complemento Administrador de Hyper-V

y la herramienta de acceso remoto de conexión de Virtual Machine.

No disponible √

Herramientas

de equilibrio

de carga de

red

Herramientas de equilibrio de carga de red incluyen el complemento

Administrador de equilibrio de carga de red, herramientas de Windows

PowerShell para administrar equilibrio de carga de red y las herramientas

de línea de comandos NLB.exe y wlbs.exe.

√ √

Herramientas

de servicios de

escritorio

remoto

Herramientas de servicios de escritorio remoto se incluyen los

complementos Administrador de servicios de escritorio remoto y escritorio

remoto.

√ √

Administrador

de servidores

El administrador del servidor incluye la consola del Administrador de

servidores.

Administración remota con el Administrador de servidores sólo está

disponible en Windows Server 2008 R2.

No disponible No

disponible

Herramientas

de servidor

SMTP Server Tools incluye el complemento simple de transferencia de

correo (SMTP).

√ √

Page 3: Herramientas de administración remota

SMTP

Herramientas

del explorador

de

almacenamient

o

Herramientas de almacenamiento Explorer incluyen el complemento

Explorador de almacenamiento.

No disponible √

Administrador

de

almacenamient

o para Storage

Area Networks

(SAN) Tools

Administrador de almacenamiento para SAN herramientas incluyen el

Administrador de almacenamiento para las SAN de complemento y la

herramienta de línea de comandos de Provisionstorage.exe.

Administrador

de

almacenamient

o SAN está

disponible en

Windows

Server 2003 R2

y versiones

posteriores.

Herramientas

de

administrador

de recursos del

sistema de

Windows

Herramientas de administrador de recursos del sistema de Windows

incluyen el complemento Administrador de recursos del sistema de

Windows y la herramienta de línea de comandos wsrmc.exe.

No disponible √

Eliminación del paquete completo de Herramientas de administración remota del servidor para Windows 7 con SP1 Debe ser miembro del grupo de administradores del equipo en el que desee eliminar el paquete de Herramientas de administración, o bien, haber iniciado sesión en el equipo con la cuenta predefinida Administrador. Puede eliminar el paquete completo de Herramientas de administración del equipo empleando la utilidad Desinstalar un programa del Panel de control. Para eliminar el paquete de Herramientas de administración: 1. Haga clic en Inicio, Panel de control y, a continuación, en Desinstalar un programa en la sección Programas. 2. Haga clic en Ver actualizaciones instaladas. 3. Seleccione Actualización para Microsoft Windows (958830).

Page 4: Herramientas de administración remota

4. Haga clic en Desinstalar.

Administrador remota con el Administrador del servidor Se aplica a: Windows Server 2008 R2

En Windows Server® 2008 R2, puede usar el Administrador del servidor para realizar algunas tareas de administración en equipos remotos. Para administrar un equipo de forma remota mediante el Administrador del servidor, se conecta el Administrador del servidor a un equipo remoto de la misma forma que se conectan consolas MMC para otras tecnologías.

Escenarios admitidos de administración remota

Los siguientes escenarios de administración remota se admiten en el Administrador del servidor en Windows Server 2008 R2.

• De servidor a servidor El Administrador del servidor en una instalación completa de Windows

Server 2008 R2 se puede usar para administrar roles y características que estén instalados en otro servidor

que ejecute Windows Server 2008 R2.

• De servidor a Server Core El Administrador del servidor en una instalación completa de Windows

Server 2008 R2 se puede usar para administrar roles y características que estén instalados en una instalación

Server Core de Windows Server 2008 R2.

• De cliente a servidor El Administrador del servidor se instala como parte de las Herramientas de

administración de servidor remoto en un equipo que ejecute Windows® 7. Se puede usar para administrar

roles y características en un equipo que ejecute la instalación completa o Server Core de Windows

Server 2008 R2.

De equipo

de origen

A equipo remoto

Dominio C

(agregado como

host de confianza)

Dominio

A

Dominio

B

Grupo de trabajo

Dominio A √

Page 5: Herramientas de administración remota

Dominio B

Grupo de

trabajo

√ √

Nota

• Si administra un equipo remoto desde un equipo que ejecuta Windows 7, inicie el Servicio de administración remota de Windows (WinRM) para permitir que se agreguen hosts de confianza. Abra una sesión del símbolo del sistema con derechos de usuario elevados; para ello, haga clic en Inicio , Todos los programas y Accesorios, haga clic con el botón secundario en Símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador. Escriba lo siguiente y presione Entrar : net start winrm

• Para las conexiones remotas en un escenario de grupo de trabajo a grupo de trabajo o dominio, el equipo remoto debe agregarse a la lista de hosts de confianza en el equipo de origen. Para ello, ejecute el siguiente comando en el equipo de origen en una ventana del símbolo del sistema abierta con derechos de usuario elevados. winrm set winrm/config/client @{TrustedHosts="nombreDeEquipoRemoto"}

• Para las conexiones remotas en un escenario de grupo de trabajo a grupo de trabajo o dominio, si un usuario no inicia sesión con la cuenta predefinida Administrador del equipo de origen, debe configurarse la siguiente clave del Registro de WinRM para permitir el acceso remoto desde el equipo de origen. Este cambio es necesario debido a una limitación del control de cuentas de usuario (UAC) en las cuentas que no son de administrador y que son miembros del grupo Administradores. Para cambiar esta clave del Registro, ejecute el siguiente comando en el equipo de origen en una ventana del símbolo del sistema abierta con derechos de usuario elevados: reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVers ion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

• De forma predeterminada, WinRM permite un máximo de cinco conexiones activas a un equipo remoto por usuario. Para aumentar el límite, ejecute el siguiente comando en el equipo de origen, donde X representa el número de conexiones que desea permitir, en una ventana del símbolo del sistema abierta con derechos de usuario elevados:

winrm s winrm/config/winrs @{MaxShellsPerUser="X"} Consideraciones de seguridad para la administración remota con el Administrador del

servidor

Importante

Debe ser miembro del grupo Administradores en los equipos que desee administrar con el Administrador del

servidor.