Win2012adm 31

Marco Antonio FLORES ROSA
mflores@uni.edu.pe
Windows Server 2012 Avanzado 1

 Introducción
 Administración de usuarios y grupos locales
 Active Directory
 Administración de archivos
 Administración de impresoras
 Copia de seguridad
 Servicios de Escritorio remoto

 Horario: Ma-Ju (8:00 am – 12:00 m)
 Sesiones: 6
 Total de horas: 24
 Manual del curso
 Evaluación:
◦ NF=(PP + EF) / 2

Desde DOS a Windows 2012
Windows Server 2012 4

Antes y después de Windows NT
5
QDOS (Quick and Dirty Operating System) creado por Tim Patterson.
6
CP/M (Control Program Monitor) y GEM (Graphics Enviroment Manager)
creado por Gary Kildall.
7
OS/2 (Operating System 2) se comenzó a desarrollar en conjunto por
IBM y Microsoft.
8
IBM continuó el desarrollo de OS/4 hasta la versión 4 y Microsoft prometió el
OS/NT. Windows 3.x y Windows NT heredaron la interfase gráfica del OS/2.
9
El creador del RSX y el VMS, David Cutler, es contratado por Microsoft para el
desarrollo de Windows NT (ex-OS/NT).
10
Windows 2000 debería unificar todas los líneas de desarrollo de Windows.
Windows 2000 Server incluye servicios de directorio para competir con
Netware de Novell.
11
Todas las nuevas versiones de Windows se basan en la Nueva Tecnología y
detrás de ella se encuentra David Cutler.
12
Multitarea multithreading:
• Múltiples secuencias de ejecución.
Multitarea preemptive:
• Control total de los recursos.
SMP:
• Soporte para varios procesadores.
New Technology File System, NTFS.
Soporte nativo de TCP/IP.

Breve descripción

 Es el sistema operativo en nube de Microsoft.
 Viene en 4 versiones:
◦ Datacenter
◦ Standard
◦ Essentials
◦ Foundation

 http://msmvps.com/blogs/quilez/archive/2012/0
7/06/versiones-de-server-2012.aspx

EDICIÓN Escenarios de uso Características Modo de
licenciamiento
Datacenter Entornos en nube Toda la funcionalidad Procesador + CAL
privados e híbridos con del servidor y
alta virtualización virtualización
ilimitadas
Standard Entorno de baja Toda la funcionalidad Procesador + CAL
densidad o no del servidor y dos
virtualizados instancias virtuales
Essentials Pequeñas empresas Interfaz simple, Por servidor (25
conectividad a la nube usuarios)
preconfigurada
basada en servicios,
no virtualización
Foundation Servidor económico de Funcionalidad de un Por servidor (15
propósito general servidor de propósito usuarios)
general, no
virtualización

Procesador De 64 bits a 1.4 GHz
Memoria 512 Mbytes
Espacio en disco 32 Gbytes
Otros Unidad DVD, Pantalla SVGA,
Teclado, Ratón, Acceso a
Internet

Interfaz de usuario Símbolo de sistema
Administración local Mediante PowerShell
Administración remota Mediante el Administrador del servidor,

Herramientas de administración remota del
servidor (RSAT), PowerShell
MMC No disponible localmente
Experiencia de escritorio No disponible
Roles de servidor Servicios de certificados de Active Directory,

Servicios de dominio de Active Directory, DHCP,
disponibles DNS, Servicios de archivo, Active Directory
Lightweight Directory Services (AD LDS), Hyper-
V, Servicios de impresión y documentos,
Servicios de multimedia de transmisión por
secuencias, Servidor web, Servidor Windows
Server Update, Servidor Active Directory Rights
Management, Servidor de enrutamiento y
acceso remoto

Interfaz de usuario Shell gráfico de servidor
Administración local Mediante el Administrador del servidor o
PowerShell
Administración remota Mediante el Administrador del servidor,
Herramientas de administración remota del
servidor (RSAT), PowerShell
MMC Instalada
Experiencia de escritorio Instalable mediante el Administrador del

servidor o PowerShell. El Shell gráfico de
servidor incluye la pantalla Inicio estilo Modern
UI pero no incluye compatibilidad para
aplicaciones estilo Modern UI, para habilitar la
compatibilidad se debe instalar la característica
experiencia de escritorio.
Roles de servidor Todos
disponibles

Setup

 Instalación del sistema operativo.
 Instalación de los controladores (drivers).
 Configuración inicial.
 Actualización.
 Instalación y configuración de servicios.

 La activación elimina el uso de claves de producto
en el momento de la instalación.

 Maneras de adquirir una licencia:
 En Productos empaquetados (cajas) – Licencia, CD-ROM y
documentación en el paquete.
 Original Equipment Manufacturer (OEM) – Licencia para
software preinstalado en un equipo nuevo.
 Licencia por volumen
• Licencia Microsoft (L) – Da derechos de uso de una versión específica.
• Software Assurance (SA) – Licencia sobre el que se adquiere derechos
de actualización a nuevas versiones.
• Licencia & Software Assurance Package (L&SA) – Combina una Licencia
de Microsoft y el Softwa Assurance en un solo paquete.
 Licencias retail: Productos empaquetados (licencia,
CD-ROM y documentación).
 Original Equipment Manufacturer (OEM): Licencia
para software preinstalado en un equipo nuevo.
 Licencia por volumen:
◦ Licencia Microsoft (L): Da derechos de uso de una versión
específica.
◦ Software Assurance (SA): Licencia sobre el que se adquiere
derechos de actualización a nuevas versiones.
◦ Licencia & Software Assurance Package (L&SA): Combina
una Licencia de Microsoft y el Software Assurance en un
solo paquete.

 FS-01
 PS-01
 PXY-LIM
 WEB-CIX
 HUASCARAN
 MISTI
 WIN2008-13
 MASTER
 MILLENIUN

Roles:
• También llamados funciones. Son servicios de red,

por ejemplo; Servicios de archivos, Servicios de
impresión, Servicio DHCP, etc.
Características:
• Son herramientas, clientes o servicios menores.

 Es la principal herramienta administrativa.
 Para iniciar el Administrador del servidor use
alguno de los siguientes métodos:
◦ Inicio > Herramientas administrativas > Administrador del

servidor
◦ Clic derecho sobre Equipo, opción Administrar del menú
contextual.
◦ El icono en el Menú de Inicio rápido.

 Permite seleccionar objetos por tipo, ubicación o
nombre.
 Si no conoce el nombre del objeto puede usar el
botón Avanzadas y hacer clic en Buscar ahora.
38
Cuentas en un servidor
independiente

Política Descripción Ejemplo
napellid La inicial del nombre y las primeras Usuario: José Gutiérrez
del apellido, totalizando 8
caracteres. Nombre de usuario:
Su uso se remota a la época en la jgutierr
que los sistema no soportaban
nombres largos.
napellido La inicial del nombre y el apellido. Usuario: José Gutiérrez
Es el de mayor uso hoy en día.
Nombre de usuario:
jgutierrez
nombrea El nombre y la inicial del apellido Usuario: José Gutiérrez
Nombre de usuario:
joseg

Ítem a considerar Cuenta de dominio Cuenta local
Requiere un nombre de usuario y Si Si
contraseña valida.
Acceso a recursos en el computador local. Si Si
Acceso a cualquier recurso del dominio de Si No

acuerdo a sus permisos.
Inicio de sesión desde cualquier Si No
computadora con la misma cuenta y
contraseña.
Almacenamiento centralizado de las Si No
cuentas en los controladores de dominio.
Validación de las cuentas por los Si No
controladores de dominio.
Uso del Active Directory para el Si No
almacenamiento y validación de cuentas.

Administración de las
cuentas del equipo

 Un servidor puede ser:
◦ Controlador de dominio
(DC, Domain Controller)
◦ Servidor miembro (MS,
Member Server)
◦ Servidor independiente
(SS, Standalone Server)

 Por defecto, Windows Server 2012 crea dos
usuarios:
◦ Administrador.
◦ Invitado
 La única cuenta habilitada es la del Administrador.

 No deben usar caracteres extraños.
 Hay tres reglas para la generación de los nombres
de usuario:
◦ napellido: La inicial del nombre y el apellido.

◦ napellid: La inicial del nombre y las primeras siete letras del
apellido.
◦ nombrea: El nombre y la inicial del apellido.

 Cree una cuenta de usuario para su uso.
 Inicie el Administrador del servidor

 Permite el inicio de sesión remoto.
 Puede ser a través de la línea telefónica o a través
de Internet.
48
 Cada equipo tiene una configuración de seguridad
predeterminada.
 Para ver y configurar las directivas de seguridad
local que afectan al servidor use la herramienta
Directiva de seguridad local.

Internet
Inicio de sesión
local
Inicio de sesión
remoto
Inicio de sesión
a través de la red
 Permite atender mejor a los usuarios que inician
sesión en el servidor a través de la red.
 A cada usuario que ha logrado iniciar sesión local,
el sistema le crea un perfil local.

 Consiste de:
◦ Carpeta particular
◦ Ruta de acceso del perfil
◦ Script de inicio de sesión

 En una carpeta en el servidor de la red en el que el
usuario puede almacenar su información de
manera confidencial y segura.
 Se crea en una unidad NTFS diferente a la del
sistema.
 Usa la ruta:
◦ \\servidor\USUARIOS\%USERNAME%

 Copie y descomprima el equipo WINDOWS7.RAR

 Ubicación local o de red donde se almacena las
preferencias del usuario y la configuración de su
escritorio.
 Hay tres tipos de perfiles:
◦ Local: Perfil almacenado en el equipo local.

◦ Móvil: Mantiene el perfil del usuario.
◦ Obligatorio: No permite cambios en el escritorio.
55
 Mantiene los preferencias del usuario y la
configuración de su escritorio, sin importar el
equipo que se encuentre utilizando.
56
 Para tener perfil obligatorio, renombre el archivo
NTUSER.DAT a NTUSER.MAN.
57
 Puede ser un archivo de proceso por lotes BAT o un
archivo de comandos de Windows CMD.
 Los archivos CMD pueden hacer más porque
permiten el uso de scripts (modificar el Registry o
invocar librerías).
 Se debe crear en una carpeta compartida
NETLOGON.
 En un controlador de dominio se encuentra en:
d:\WINDOWS\SYSVOL\SYSVOL\dominio\SCRIPTS

 Un ejemplo de archivo BAT es el siguiente:
NET USE P: \\servidor\PUBLICO

NET USE S: \\servidor\SOFTWARE
START CALC.EXE
59
 En la ficha Perfil del usuario, en la caja de texto Script de
inicio de sesión escriba INICIO.BAT
 En la unidad del sistema, cree una carpeta NETLOGON y
compártala con Todos y el nivel de permiso Lector.
 Cree un archivo de texto con el siguiente contenido:
 Inicie sesión como usuario y compruebe que ahora tiene las

unidades P: y S:, además de la calculadora ejecutándose.

 Los derechos y permisos se asignan a grupo no a
usuarios.
 Los grupos y usuarios tienen un identificador de
seguridad.
 Es más fácil administrar por grupos que hacerlo
usuario por usuario.
 Además, es más eficiente.
61
Servicios de Directorio

 Windows Server 2012 incluye el Active Directory
que proporciona servicios de directorio a una red
basada en Windows.
 Active Directory (AD) usa una estructura jerárquica
para almacenar información de todos los objetos
de la red.
 AD puede ser instalado en cualquier edición de
Windows Server 2012.

 Un directorio es un repositorio de información para
ser consultado por usuarios, administradores,
equipos y servicios de red.
 Los servicios proporcionados por un directorio son:
◦ Identificación unívoca de los objetos de la red.

◦ Acceso fácil y universal a todos los recursos de la red
mediante una contraseña única.
◦ Administración centralizada de toda la red desde cualquier
punto.

 Los componentes lógicos del Active Directory son:
◦ El dominio
◦ El árbol
◦ El bosque
◦ La unidad organizativa

 Unidad básica de administración que agrupa
lógicamente a los recursos de una unidad de
replicación.
 Conjunto de computadoras bajo una
administración común.

 Un dominio puede
contener:
◦ Controladores de dominio
DC (Domain Controllers).
◦ Servidores miembros MS
(Member Server)
◦ Clientes C (Clients)

 El directorio de Active Directory puede incluir uno o
varios dominios.
 Cada uno de los dominios puede contener uno o
más controladores de dominio.
 En un árbol de dominios se pueden combinar
múltiples dominios.
 En un bosque se pueden combinar múltiples
árboles.

 Consiste de una estructura jerárquica de dominios.
(.)

 Consiste de varios árboles de dominio. Los árboles
dominio de un bosque no constituyen un espacio
contiguo de nombres.
Relación de confianza Relación de confianza

empresa1.com empresa2.com empresa3.pe
pe.empresa1.com pe.empresa2.com pe.empresa3.pe
rd.pe.empresa1.com rd.pe.empresa2.com rd.pe.empresa3.com

 Es una subunidad de administración y permite la
delegación de la administración.
OU

 Los componentes físicos del Active Directory son:
◦ Sitio
◦ Controlador de dominio

 Conjunto de redes IP adecuadamente
interconectadas. Los clientes son asignados a un
sitio por su dirección IP.
 Permiten controlar el tráfico de la replicación y una
autenticación rápida.
WAN
Intervalo de replicación: Cada 8 horas

Horario de replicación: 12:00 pm a 6:00 am

 Almacenan la base de Windows Server
2012 R2
datos NTDS.DIT del
Active Directory.
 Todo equipo con
Windows Server 2012
puede ser promovido a
controlador de
dominio.
Un dominio puede
Windows Server Windows Server
 2012 2008
contener varios
controladores de
dominio.

 Un nivel funcional determina las versiones de
Windows Server de los controladores de domino y
la disponibilidad de las nuevas características de
Windows Server 2012.
 Hay dos tipos de niveles funcionales:
◦ Nivel funcional de dominio.

◦ Nivel funcional de bosque.
75
 En un bosque, un dominio se configura con un
nivel funcional según los controladores de dominio
y las funcionalidades de un dominio con un nivel
funcional no están disponibles en otro dominio con
otro nivel funcional.
 Los niveles funcionales de dominio son:
◦ Windows Server 2008
◦ Windows Server 2008 R2
◦ Windows Server 2012
◦ Windows Server 2012 R2
76
77
 El nivel funcional de bosque determina las
versiones de Windows que se ejecutan en los
controladores de dominio en un bosque y de la
disponibilidad de las nuevas características de
bosque.
 Los niveles funcionales de bosque son similares a
los de dominio.
78
79
 El Catálogo global (GC) contiene un subconjunto de
las propiedades de todos los objetos de la red para
efectos de consulta.
 Almacena información de los grupos globales y sus
miembros.
 Redirecciona las peticiones de autenticación
cuando se usa UPN (User Principal Name).
 Valida las referencias a objetos dentro del bosque.
 Se crea al instalar el Active Directory.

 Es recomendable más de uno para tolerancia a
fallas, balanceo de carga o reducir el tráfico entre
enlaces WAN.
 Es recomendable un catálogo global en cada sitio
debido a que el tráfico de autenticación es mayor
que el tráfico de replicación, incluso éste último
puede programarse para ocurrir en horas de menor
tráfico.
 El uso de caché para los grupos universales puede
reducir la necesidad de catálogos globales.

 La configuración del catálogo global se hace a nivel
de servidores, mientras que la implementación del
caché de grupos universales se hace a nivel de
sitios y se aplica a todos los controladores de
dominio del sitio.

 Antes de instalar el Active Directory asegúrese de:
◦ La cuenta del Administrador tienen una contraseña segura.

◦ La configuración de la red sea la correcta. Es recomendable
el uso de direcciones IP estáticas.
◦ Las actualizaciones de seguridad se encuentren instaladas.

 Instalar los Servicios de dominio de Active
Directory.
 Promover a controlador de dominio.
 Elegir el nivel funcional de bosque y de dominio.

Instalación del Active Directory
1.- Inicie la herramienta Administrador del servidor, en
el árbol de la consola expanda el nodo Roles y en el
panel de detalles haga clic en Agregar roles.
… Instalación del Active Directory
1.- Inicie la herramienta Administrador del servidor,




1.- En la página Asigne un nombre al dominio raíz del
bosque, escriba un nombre FQDN para el dominio y haga
clic en Siguiente.
… Instalación de Active Directory
4.- Cuando se le pregunte si desea continuar sin
autorizar el servidor DNS a instalar, responda
afirmativamente.
5.- Elija una ubicación para la base de datos del Active
Directory y el volumen del sistema.

6.- Escriba una contraseña que usará cuando requiera
restaurar el Active Directory.

7.- Verifique el resumen de la instalación y espera la
finalización.

8.- Finalice y reinicie el equipo .

 Permite la administración de usuarios, grupos y
equipos de un dominio.

10
10
10
Personalice la atención a
los usuarios




Facilitan la administración y
mejoran el rendimiento

 Un grupo es un conjunto de objetos que puede ser
administrados como una sola unidad.
 Los permisos asignados al grupo son heredados por
todos sus miembros.
 Se utilizan para:
◦ Asignar permisos sobre los recursos compartidos y a

los objetos del Active Directory.
◦ Filtrar las configuraciones de las directivas de grupo.
◦ Crear listas de distribución de correo electrónico.
111
 Son objetos contenedores del Active Directory que
albergan usuarios, grupos, equipos y otros unidades
organizativas.
 No puede contener objetos de otros dominios.
 Es la unidad más pequeña a la que se le puede
asignar un objeto GPO.
 La administración de una unidad organizativa puede
asignarse a un usuario o un grupo.
 Los grupos se usan para asignar permisos, para
compartir recursos, mientras que las unidades
organizativas se usan para administrar.
112
 Pueden ser:
◦ Grupo de seguridad
◦ Grupo de distribución

 Grupos de distribución:
◦ No tienen Security Identifier

(SID). No participan en la
seguridad del dominio.
◦ Agrupa usuarios y objetos
afines.
◦ Usado por Exchange Server.
 Grupos de seguridad:
◦ Tienen un SID. Participan en la

seguridad del dominio.
◦ Se muestran en las listas de
control de acceso.
◦ Un usuario validado, la
credencial del usuario
contiene su SID de los grupos
de seguridad a los que
pertenece.
11
11
GRUPO LOCAL:
• En servidores MS y SS.
• Recibe permisos únicamente en el equipo local.
GRUPO DE DOMINO LOCAL:

• En servidores DC.
• Recibe permisos únicamente en su dominio.
• Se crean por recursos y permiten importar usuarios.
GRUPO GLOBAL:
• Recibe permisos en su dominio y en los dominios que confían en su dominio.
• Se crean por afinidad entre los usuarios y permiten exportar usuarios.
GRUPO UNIVERSAL:
• Recibe permisos en todos los dominios del bosque.

Trust relationship

empresa1.com CONFÍA empresa2.com

 Permite la comunicación entre dominios.
 Son canalizaciones de autenticación que permiten
que los usuarios de un dominio tengan acceso a
los recursos en otro dominio.
 Pueden:
◦ Unidireccionales o bidireccionales
◦ Transitivas o intransitivas

 Dominio principal y dominio secundario. Se crean
por defecto. Son transitivas y bidireccionales.
 Raíz de árbol. Se crean por defecto. Son transitivas
y bidireccionales.
 Externa. Entre un Windows 2012 y Windows NT o
un dominio de otro bosque. Es intransitiva.
 Regional. Con una región Kerberos.
 De bosque. Entre bosques. Es transitiva.
 Acceso directo. Entre dominios ya relacionados. Es
transitiva.

 Son:
◦ Jerarquía basada en la función

◦ Jerarquía basada en la ubicación
◦ Jerarquía basada en la organización
◦ Jerarquía híbrida

Sistemas
Soporte Desarrollo

HQ
Finanzas Ventas

pe
lima arequipa

 Vista de relaciones de confianza
 Vista de espacio de nombres

Relación de
confianza
transitiva
Dom A Dom B
Relación de
Relación de confianza
confianza transitiva
implícita
Dom C

pe
com
com.pe
alfa
alfa.com.pe

alfalatina.com alfa.com alfa.pe
brasil.alfalatina.com account.alfa.com lima.alfa.pe
sp.brasil.alfalatina.com longt.account.alfa.com centro.lima.ealfa.pe

elemelatina.com eleme.com eleme.pe
brasil.elemelatina.com account.eleme.com lima.eleme.pe
sp.brasil.elemelatina.com longt.account.eleme.com centro.lima.eleme.pe

Asegure su difusión y evite la
dispersión

 Un archivo es la forma que toman los datos para
poder almacenarse en un computador.
 Los archivos se pueden agruparse en carpetas
(folders) y las carpetas pueden contener
subcarpetas.
 La forma en que los archivos son almacenados en
un dispositivo de almacenamiento se conoce como
Sistema de archivo.

 Disco duro: Dispositivo físico de almacenamiento.
 Partición: Parte de un disco duro. Conjunto de
cilindros adyacentes de un disco duro.
 Volumen: Dispositivo lógico de almacenamiento,
también conocidos como unidad lógica de
almacenamiento.
 Sistema de archivos: Estructura lógica de
almacenamiento.
 Unidad de asignación: Espacio mínimo que puede
asignarse a un archivo. También llamado clúster.

PARTICIÓN • Pueda arrancar el computador.
PRIMARIA • Solo puede contener un volumen.
PARTICIÓN • No puede arrancar el computador.

EXTENDIDA • Puede contener varios volúmenes.

Windows Server 2012 soporta:
• FAT: File Allocation Server (de 16 bits), compatible con casi todos
los sistemas operativos. Soporta particiones de hasta 2GB.
• FAT32: File Allocation Server de 32 bits, soporta discos de mayor
tamaño, particiones mayores a 2 GB y la elección del tamaño de la
unidad de asignación (cluster). Soporta archivos de hasta 4GB.
• NTFS: New Technology File System (32 bits), ofrece todas las
ventajas de un sistema de archivos moderno, tales como
compresión, cifrado, seguridad local, tolerancia a fallas, etc.
• CDFS: Compact Disc File System, usado para la lectura de CDs.
139
 La manera más rápida de compartir una carpeta es
mediante el menú Compartir con.

 Los permisos hacen posible controlar el acceso a
los archivos.
 Hay dos tipos de permisos:
◦ Permiso Compartir
◦ Permisos Seguridad

 También llamados Permisos NTFS.

14
14
 Proporciona una ubicación central desde la que se
puede administrar los recursos compartidos, como
carpetas y volúmenes

 Distributed File System
 Sistema de archivos distribuidos

Servidor de espacio de
nombres
Raíz
SERVER1
Carpeta con destino al

servidor SERVER1
SERVER2
Carpeta con destino al

servidor SERVER2

Servidor de espacio de Servidor de espacio de
nombres nombres
Raíz Raíz

 Permite la administración de los espacios de
nombres.

Group Policy Object

 Las directivas de grupo (Group Policy) es una
característica del Active Directory que permite
administrar usuarios y configurar equipos de
manera centralizada.
 Permite definir, reforzar y actualizar la
configuración de usuarios y equipos de un
contenedor (sitio, dominio, unidad organizativa).
 El componente básico de un objeto GPO es una
directiva que define una configuración particular.

 Algunos ejemplos de directivas son:
◦ Remover la ficha Conexiones del Internet Explorer.

◦ No permitir la ejecución de Windows Media Center.
◦ Remover la opción Panel de control del menú Inicio.
◦ Quitar la opción Ejecutar del menú Inicio.
◦ Establecer la longitud máxima de la contraseña.
◦ Ejecutar una secuencia de comandos al iniciar sesión.

 Tiene 3 estados:
◦ No configurada. Depende, depende de lo que mande un

directiva superior.
◦ Habilitada. Si, si tiene efecto.
◦ Deshabilitada. No, no tiene efecto.

 Un objeto de directivas de grupo GPO (Group Policy
Object) es un objeto que contiene una o más
directivas y consta de dos componentes:
◦ Un objeto en el Active Directory, y

◦ Una carpeta conteniendo una colección de archivos en el
SYSVOL del controlador de dominio.
 No sólo establecen la configuración inicial, sino

que se refrescan regularmente y siempre
sobrescriben la configuración hecha por un usuario
o una secuencia de comandos.

 Por defecto, sólo las directivas de seguridad se
encuentran configuradas.
 Cuando se crea un GPO y se le asocia a un sitio,
dominio o unidad organizativa, todos los equipos y
usuarios contenidos caen bajo el ámbito del GPO y
serán afectados por las directivas configuradas en el
GPO.
158
 Cada GPO se encuentra identificado mediante un
único GUID (Globally Unique Identifier) y se almacena
en: \WINDOWS\SYSVOL\sysvol\dominio\guid\ADM,
donde dominio es el nombre DNS del dominio y guid
es el GUID del GPO.
159
 Cuando se instala el Active Directory, se crean dos
GPO predeterminados y se almacenan en los
controladores de dominio.
 Los GPO predeterminados son:
◦ Default Domain Policy. Este GPO es asociado al domino

y afecta a todos los usuarios y equipos del dominio
incluyendo a los controladores de dominio.
◦ Default Domain Controllers Policy. Este GPO es asociado
a la unidad organizacional Domain Controllers y afecta
sólo a los controladores de dominio.
160
 Para configurar las directivas en un GPO dispone de
diversas herramientas:
◦ El Editor GPO.
◦ La consola Group Policy Management.
◦ El complemento Resultant Set of Policy RSoP.
161
 Para crear un GPO asociado a un dominio o una
unidad organizacional use la herramienta Active
Directory Users and Computers.
 Para crear un GPO asociado a un sitio use la
herramienta Active Directory Sites and Services.
 La consola Group Policy Management le permite
administrar todos los GPOs de manera centralizada.
162
 Los GPOs se aplican jerárquicamente y definen el
conjunto resultante de directivas sobre un usuario o
equipo.
 La jerarquía con la se aplican las directivas se
describe a continuación:
◦ GPO local. Cada equipo con Windows 2000/XP/2003

tiene un GPO local almacenado localmente.
◦ GPO de sitio. Se aplica a todos los dominios del sitio.
Los sitios pueden tener asociados uno o más GPOs y se
aplican en el orden establecido.
163
◦ GPO de dominio. Se aplica dominio por dominio, un
dominio hijo no hereda las directivas del dominio
padre. Los dominios pueden tener asociados uno o más
GPOs y se aplican en el orden establecido.
◦ GPO de unidad organizacional. Se aplican a las
unidades organizaciones, una unidad organizacional
hija hereda las directivas de la unidad organizacional
padre. Los GPOs de las unidades organizaciones se
aplican siguiendo la jerarquía de dichas unidades
organizacionales.
164
 En resumen, el GPO local se aplica primero, luego el
GPO asociado al sitio, a continuación el GPO asociado
al dominio y finalmente el GPO de la unidad
organizacional que contiene al usuario o equipo.
 La herencia determina las directivas efectivas para los
usuarios y equipos de una unidad organizacional,
como el conjunto de directivas heredado de los
contenedores padre.
165
 Las reglas que se aplican a la herencia son:
◦ Si una directiva esta configurada (Enabled o Disabled)

en un GPO de una unidad organizacional padre y la
misma directiva no esta configurada (Not Configured)
en el GPO de una unidad organización hija, la directiva
efectiva en la unidad organizacional hija es la heredada
de la unidad organizacional padre.
166
◦ Si una directiva esta configurada (Enabled o Disabled)
en un GPO de una unidad organizacional padre y la
misma directiva es configurada en el GPO de una
unidad organización hija, la directiva efectiva es la
definida en la unidad organizacional hija que
sobrescribe a la directiva heredada.
◦ Si una directiva no esta configurada (Not Configured) en
un GPO de una unidad organizacional padre, la unidad
organización hija no tiene nada que heredar.
167
 Algunos factores pueden exceptuar o afectar el orden
del procesamiento de las directivas, entre ellos se
encuentran:
◦ Miembros de grupos de trabajo. Un equipo que es

miembro de un grupo de trabajo sólo procesa el GPO
local.
◦ Bloqueo de herencia. Es una propiedad de un GPO. Si en
el GPO de un contenedor se marca la casilla Block Policy
inheritance, se impide la herencia desde los GPOs de
los contenedores padres.
168
169
◦ No sobrescritura. Es una propiedad de asociación de un
GPO a un contenedor. Si se marca la casilla No Override,
las directivas en el GPO no será sobrescritas por ningún
GPO durante el procesamiento de las directivas de
grupo. Si más de un GPO tiene activa la propiedad No
sobrescritura, tendrá efecto el GPO de mayor jerarquía.
170
171
◦ Loopback. Esta propiedad permite modificar la forma de obtener
la lista de GPOs que afecta a la configuración de un usuario. En
lugar de determinar la configuración del usuario usando las
directivas en el nodo User Configuration del GPO aplicable al
usuario, la configuración del usuario es determinada por las
directivas del nodo User Configuration del GPO aplicable al
computador. Esta directiva la puede encontrar en Computer
Configuration\ Administrative Template\System\Group Policy en
el Editor GPO. Use la opción Replace para remplazar la
configuración normal del usuario con la configuración de usuario
definida en el GPO aplicable al computador. Use la opción Merge
para combinar la configuración de usuario definida en el GPO
aplicable al computador con la configuración normal del usuario.
172
173
 GPEDIT.MSC
 Permite configurar las directivas en un GPO. En el
Editor GPO
 Las directivas se clasifican en dos grupos:
◦ Las que afectan a los equipos y se encuentran en el nodo
Computer Configuration
◦ Las que afectan a los usuarios y se encuentran en el nodo
User Configuration.
 Dentro de cada nodo, las directivas se clasifican

como:
◦ directivas de instalación de software Software Settings
◦ directivas para la configuración y seguridad Windows
Settings
◦ directivas de configuración del registro Administrative
 Por defecto, todas las nuevas directivas en un nuevo
GPO aparecen sin configurar Not Configured lo que
significa que el GPO no modifica la configuración
existente. A partir de este estado, puede activar o
desactivar la directiva para decidir si va a tener efecto
o no va a tener efecto.
175
 Agrupa las directivas relativas a los computadores, se aplican
cuando el sistema operativo inicia y se refrescan cada 90 minutos.
◦ Software Settings. Contiene la extensión Software Installation que le
permite determinar la forma de instalación y mantenimiento de las
aplicaciones.
◦ Windows Settings. El nodo Security Settings contiene las directivas de
seguridad. La extensión Scripts le permite definir una secuencia de
comandos para el encendido y otra para el apagado del equipo. El tiempo
predefinido para cada secuencia de comandos es de 10 minutos.
◦ Administrative Template. Contiene las numerosas directivas de
configuración del registro, afectan los valores en
HKEY_LOCAL_MACHINE\Software\Policies y
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current
Version\Policies. Una descripción de cada directiva se incluye en el Editor
GPO de Windows 2003 Server.
176
 Agrupa las directivas relativas a los usuarios, se aplican cuando el
usuario inicia sesión y se refrescan cada 90 minutos.
◦ Software Settings. Contiene la extensión Software Installation que le permite
determinar la forma de instalación y mantenimiento de las aplicaciones.
◦ Windows Settings. El nodo Security Settings contiene las directivas de seguridad,
Remote Installation Services controla la instalación remota del sistema operativo,
Folder Redirection permite redireccionar las carpetas del perfil del usuario, Internet
Explorer Maintenance permite administrar y personalizar el Internet Explorer en los
equipos con Windows 2000/XP/2003. La extensión Scripts le permite definir una
secuencia de comandos de inicio de sesión y otra de fin de sesión. Al apagarse un
equipo, primero se ejecuta la secuencia de comandos de cierre de sesión y luego la
de apagado. El tiempo predefinido para cada secuencia de comandos es de 10
minutos.
◦ Administrative Template. Contiene las numerosas directivas de configuración del
registro, afectan los valores en HKEY_CURRENT_USER\Software\Policies y
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies. Una
descripción de cada directiva se incluye en el Editor GPO de Windows 2003 Server.
177

Sharing printer

 Impresora: Dispositivo lógico de impresión,
también impresora lógica. Es un componente de
software.
 Dispositivo de impresión: Dispositivo físico de
impresión, es el hardware de impresión.
 Controlador: También conocido como driver, pieza
de software que le indica a Windows como debe
usar el dispositivo de impresión. Componente de
software que traduce la tarea de impresión en una
secuencia de bytes que pueda ser interpretada por
el dispositivo de impresión. Lo proporciona el
fabricante del dispositivo de impresión.

 Tarea de impresión: Trabajo que debe ser enviado
al dispositivo de impresión.
 Puerto: Puerto por donde debe salir la tarea de
impresión. Componente de software que
redirecciona la tarea de impresión al dispositivo de
impresión respectivo. Generalmente, lo
proporciona el fabricante del sistema operativo.

 Administrar impresoras:
Equivale a todos los
permisos incluyendo el
control de acceso y la
toma de posesión. Administrar
 Administrar impresoras
documentos: Puede
borrar y pausar Administrar
documentos en la cola
documentos
de impresión.
 Imprimir: Permite
conectarse a la Imprimir
impresora e imprimir.

Haga clic aquí
Instalación de una impresora

1.- En el Panel de control elija Dispositivos e impresoras
y haga clic en Agregar una impresora

Haga
… Instalación de una impresora

2.- En la página Agregar impresora, seleccione Agregar
una impresora local y haga clic en Siguiente.

3.- En la página Elegir un puerto de impresora, elija un
puerto y haga clic en Siguiente.

4.- En la página Instalar el controlador de impresora,
seleccione el fabricante y el modelo de la impresora y
haga clic en Siguiente.
5.- En la página Escriba un nombre de impresora,
escriba un nombre para la impresora y haga clic en
Siguiente.
6.- En la página Compartir impresora, escriba un nombre
corto para la impresora compartida y haga clic en
Siguiente.
7.- Decida si va a ser la impresora predeterminada y
haga clic en Siguiente.

Instalación de una
impresora de red
193
Instalación de una
impresora de red
194
Instalación de una
impresora de red
195
 Varias impresoras pueden imprimir sobre un
dispositivo de impresión pero con diferentes
planes de uso, los cuales pueden diferir en
permisos asignados, el horario de uso, la prioridad,
etc.
Permisos: Todos
Prioridad : 1 (mínima) HP1600
Horario : 6:00 pm – 8 am
HP Color
LPT1 LaserJet
1600
Permisos: Administradores
Prioridad : 99 (máxima) HP1600A
Horario : Siempre

 Consiste en
agrupar varias Epson
impresoras
ESC/P
LPT2
Standard 1
físicas que
funcionan y se
utilizan como si Epson
fuera una sola REPORTES
LPT3 ESC/P
impresora.
Standard 2
 Útil cuando se
tiene una gran
cantidad de COM1
Epson
ESC/P
tareas de Standard 3
impresión.

Backup

 También llamadas backup.
 Es el último recurso ante la pérdida de datos.
 Se recomienda realizar dos copias.
 Las copias deben probarse.
 Las copias pueden ser programadas.

 Los tipos de copia de seguridad son:
◦ Normal.
◦ Diferencial.
◦ Incremental.
◦ Copia.
◦ Diaria.

 Copia todos los archivos seleccionados y los
MARCA como copiados.
 Requiere de una unidad de cinta.
 También conocida como full backup.

 Copia los archivos que han sido creados o
modificados después de la ultima copia Normal y
NO MARCA los archivos como copiados.
 Requiere dos unidades de cinta: una para la copia
Normal y otra para la Diferencial.

 Copia los archivos que han sido creados o
modificados después de la ultima copia Normal y
MARCA los archivos como copiados.
 Requiere una unidad de cinta por día.

 Copia todos los archivos seleccionados sin
modificar el atributo Archive.
 Debe usarse cuando se requiera hacer una copia de
seguridad no planeada o extraordinaria entre
copias normales e incrementales.

 Realiza una copia de todos los archivos
seleccionados que se hayan creado o modificado
en el día en el que realiza la copia.

 Copia de seguridad de Windows es una utilidad de
Windows para la copia y restauración de archivos
del sistema y de datos.
 El medio de almacenamiento puede ser un disco
duro, una unidad óptica o una unidad de red.
 Los usuarios con los privilegios necesarios para
realizar las copias de seguridad son:
◦ Administrador.
◦ Operadores de copia.

 De manera predeterminada, Copias de seguridad
de Windows no viene instalada.
 Para la instalación, inicie la herramienta
Administrador del servidor y agregue la
Característica de Copias de seguridad de Windows
Server.

Instalación de la utilidad Copia de seguridad de Windows
1.- Inicie la herramienta Administrador del servidor y
agregue la característica Características de Copias de
seguridad de Windows.
Instalación de la utilidad Copias de seguridad de Windows
2.- Una vez instalada se debe tener acceso a la utilidad
Copias de seguridad de Windows totalmente funcional.

 Puede utilizar Copia de seguridad de Windows en
unidades FAT, FAT32 y NTFS.
 Si realizó una copia de seguridad de una unidad
NTFS, procure realizar la restauración en una
unidad NTFS, de lo contrario podría perder
permisos, cifrado, información de cuota de disco y
almacenamiento remoto.

 Contiene la configuración del sistema (estado del
sistema).
 Consiste de:
◦ Boot files. Los archivos de arranque del sistema.

◦ COM Class Registration Database. La librería de clases
COM.
◦ Registry. El Registro de Windows.
◦ SYSVOL. El volumen del sistema. Solo en controladores de
dominio.
◦ Active Directory. La basa de datos del Active Directory. Solo
en controladores de dominio.

 Las copias se seguridad son, generalmente,
programas para llevarse a cabo en horas fuera del
horario habitual de trabajo.
 La programación de copias de seguridad requiere
el uso de un disco dedicado.
 Para programar una copia de seguridad, en el panel
de acciones de la utilidad Copia de seguridad de
Windows haga clic en el enlace Hacer copia de
seguridad de programación.

Programación de una copia de seguridad
1.- Inicie la herramienta Copia de seguridad de Windows,
en el panel de acciones haga clic en Hacer copia de
seguridad de programación.
… Programación de una copia de seguridad
2.- Elija entre hacer una copia completa del servidor o de
las unidades.

3.- Elija las unidades que se van a respaldar.

4.- Especifique la hora en que se va a realizar
automáticamente la copia de seguridad.

5.- Seleccione el disco dedicado donde se almacenará la
copia programada.

... Programación de una copia de seguridad
6.- Tenga en cuenta que los discos para la copia
programa deben ser dedicados y no podrá almacenarse
otro cosa que no sea la copia de seguridad.
7.- Confirme la copia y haga clic en Finalizar.

Restauración desde una copia de seguridad
1.- Inicie la herramienta administrativa Copia de
seguridad de Windows y en el panel de acciones haga
clic en el enlace Recuperar.
Servicios a cliente thin y
aplicaciones remotas

 También llamado Servicios de Terminales.

 RDSH, Remote Desktop Session Host, encargado de
ejecutar los procesos de los clientes.
 RDCB, Remote Desktop Connection Broker, reparte
la carga entre los RDSH y reconecta a los usuarios a
su respectivo RDSH.
 RDWA, Remote Desktop Web Access, permite
acceder a los recursos disponibles mediante una
interfaz web.
 RDG, Remote Desktop Gateway, permite la
conexión de clientes externos a los RDSH mediante
HTTPS.
 RDL, Remote Desktop Licensing, permite
administrar las licencias de los clientes.
Remote administration

 Administrador del servidor
 Conectar con otro equipo
 Escritorio remoto
 Remote Server Administration Tool, RSAT

Domain Name Service

Servidor DNS
Internet
Cache

Windows Internet Name
Service

Servidor WINS
Base de datos WINS

WIN2012-1 192.168.1.201
WIN2012-2 192.168.1.202

◦ http://technet.microsoft.com/es-
es/library/hh831468.aspx
◦ http://technet.microsoft.com/es-es/library/jj134163.aspx

Remote Desktop

 Anteriormente llamado Servicios de terminal,
 Permiten a los usuarios acceder a escritorios
virtuales, escritorios basados en sesión y
programas RemoteApp.

 Son 5 los componentes:
◦ Remote Desktop Session Host (RDSH). Es el servicio

principal encargado de ejecutar los procesos de los
clientes.
◦ Remote Desktop Connection Broker (RDCB). Reparte la
carga entre varios RDSH y reconecta a los usuarios a su
respectivo RDSH.
◦ Remote Desktop Web Access (RDWA). Muestra un sitio web
con los recursos disponibles.
◦ Remote Desktop Gateway (RDG). Permite la conexión de
clientes externos a los RDSH mediante HTTPS.
◦ Remote Desktop Licensing (RDL). Gestiona las licencias de
los clientes de Escritorio remoto.

 Los Servicios de Escritorio remoto se pueden
implementar de dos maneras:
◦ Implementación estándar. Permite implementar los

Servicios de Escritorio remoto en varios servidores.
◦ Inicio rápido. Permite implementar los Servicios de
escritorio remoto en un servidor, creando una colección y
publicando programas RemoteApp.
 En una implementación de Inicio rápido, se instalan

los servicios RDSH, RDCB y RDWA en un mismo
servidor.

Remote Access

Cliente remoto
Internet
Red externa
Red interna

Internet
Servidor proxy

WINS Server
Subnet 2 WINS
Database
WINS Client
Subnet 1
WINS Proxy

AD DS

Entidad final
Autoridad de
registro (RA)
Autoridad de
certificación (CA)
Emisor CRL
Repositorio de certificados y CRL

Servicios de mensajería

Hub Transport Server Internet
Domain Controller
Edge Server
Unified Protocolos:
Messaging
Server
HTTPS
LDAP
MAPI RPC
Mailbox Server
SMTP
Client Access Server
EdgeSync

 En esta sesión aprendimos:

 Crear un equipo virtual
 Mostrar los archivos ocultos
 Mostrar las extensiones de los archivos
 Agregar otro disco duro
 Enlaces de interés

 Para la creación de un equipo virtual usaremos
VMware Player.

Creación de un equipo virtual
1.- Inicie el programa VMware Player. En el Home del
VMware Player haga clic en el enlace Create a New Virtual
Machine.
… Creación de un equipo virtual
2.- En la página Welcome to the New Virtual Machine
Wizard, elija la opción I will install the operating system
later y haga clic en Next.
3.- En la página Select a Guest Operating System, elija el
sistema operativo para el equipo virtual y haga clic en
Next.
4.- En la página Name the Virtual Machine, escriba un
nombre para el equipo virtual y especifique una
ubicación. Haga clic en Next.
5.- En la página Specify Disk Capacity, en la caja de
texto Maximun disk size (GB) escriba un tamaño para el
disco duro y haga clic en Next.
6.- En la página Ready to Create Virtual Machine, haga
clic en Finish.

 Por defecto, Windows oculta los archivos de
arranque del sistema.
 Para hacerlos visibles siga el siguiente
procedimiento:

Mostrar los archivos ocultos
1.- En el Explorador de Windows, seleccione la opción
Opciones de carpeta y búsqueda del menú Organizar.

… Mostrar los archivos ocultos
2.- En la ventana Opciones de carpeta, seleccione la
ficha Ver y elija la opción Mostrar archivos, carpetas y
unidades ocultas.
… Mostrar los archivos ocultos
3.- Asimismo, en la ficha Ver desmarque la casilla
Ocultar archivos protegidos del sistema operativo
(recomendado) y haga clic en Aceptar.
 Conversión de modo Server core a modo Servidor
con una GUI.
◦ http://blogs.itpro.es/jairgomez/files/2012/05/GUIaServer
Core_6.jpg

Internet
Inicio de sesión
local
Inicio de sesión
remoto
Inicio de sesión
a través de la red
1
5 4
2

Servidor DNS
Servidor
de transporte
Servidor perimetral Servidor
SMTP
2
de transporte
de concentradores
1 4
Internet
3
Internal Network

Cliente de correo
1
Cliente
de correo

Bosques
Clases y atributos
de objetos de Exchange
Esquema
Configuración de Exchange
Configuración
Destinatarios de Exchange
Dominio
Atributos de objetos de Exchange

para objetos habilitados para
Catálogo global correo y con buzón habilitado

HT Server Mailbox Server ET Server CAS UM Server

1 4
Escritura
en la DB
Recepción
del mensaje
3
Escritura
de mensaje

Red de área
de almacenamiento
SAN

Carpetas públicas
Todas las carpetas públicas

Oficina
Productos
Marketing
RR HH
Personal
Manual
Formularios
Grupos de noticias de Internet

Building Hours Phones
Parking Messages
Rest Rooms Smoking
Meals Recycling

Win2012adm 31

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Win2012adm 31

Transféré par

Droits d'auteur :

Formats disponibles

Marco Antonio FLORES ROSA

Windows Server 2012 Avanzado 1

Windows Server 2012 Avanzado 2

Windows Server 2012 Avanzado 3

Windows Server 2012 4

New Technology File System, NTFS.

Soporte nativo de TCP/IP.

Windows Server 2012 13

Windows Server 2012 15

Windows Server 2012 16

Windows Server 2012 17

Windows Server 2012 18

Windows Server 2012 19

Administración remota Mediante el Administrador del servidor,

Experiencia de escritorio No disponible

Roles de servidor Servicios de certificados de Active Directory,

Windows Server 2012 20

Experiencia de escritorio Instalable mediante el Administrador del

Windows Server 2012 21

Windows Server 2012 22

Windows Server 2012 23

Windows Server 2012 28

Windows Server 2012 30

Windows Server 2012 31

• También llamados funciones. Son servicios de red,

• Son herramientas, clientes o servicios menores.

Windows Server 2012 34

◦ Inicio > Herramientas administrativas > Administrador del

Windows Server 2012 36

Windows Server 2012 40

Windows Server 2012 41

Acceso a cualquier recurso del dominio de Si No

Windows Server 2012 42

Windows Server 2012 43

Windows Server 2012 44

 La única cuenta habilitada es la del Administrador.

Windows Server 2012 45

◦ napellido: La inicial del nombre y el apellido.

Windows Server 2012 46

Windows Server 2012 47

Windows Server 2012 49

Windows Server 2012 51

Windows Server 2012 52

Windows Server 2012 53

Windows Server 2012 54

◦ Local: Perfil almacenado en el equipo local.

Windows Server 2012 58

NET USE P: \\servidor\PUBLICO

 Inicie sesión como usuario y compruebe que ahora tiene las

Windows Server 2012 60

Windows Server 2012 62

Windows Server 2012 63

◦ Identificación unívoca de los objetos de la red.

Windows Server 2012 64

Windows Server 2012 65

Windows Server 2012 66

Windows Server 2012 67

Windows Server 2012 68

Windows Server 2012 69

Relación de confianza Relación de confianza

pe.empresa1.com pe.empresa2.com pe.empresa3.pe

rd.pe.empresa1.com rd.pe.empresa2.com rd.pe.empresa3.com

Windows Server 2012 70