Cloud Computing (I)

La computación en la nube, es decir, pasar los equipos individuales a los servicios de hardware y software ofrecidos a través de Internet, definirá muchos de los desarrollos venideros que están preparando grandes multinacionales de la informática. Esto supone: conveniencia, reducción de costes, flexibilidad, disponibilidad y potencia.

Cloud Computing es una expresión que se refiere tanto a aplicaciones que se ofrecen en forma de servicios a traves de Internet (Software as a Service - SaaS) como al hardware y los sistemas operativos de los centros de datos que proporcionan dichos servicios.

Es un modelo de computación que desde el punto de vista del hardware presenta 3 implicaciones clave:

- La primera es que se dispone de recursos de computación virtualmente ilimitados bajo demananda. esto es, que los equipos pueden crecer según las necesidades y los usuarios ya no se han de preocupar de los recursos que vayan a necesitar en un futuro.

- La segunda, es que las empresas que ofrecen estos servicios no se han de preocupar de formalizar ningún contrato ni inversión de antemano por recursos que quizá nunca se van a utilizar. Pueden empezar con una cinfiguración mínima e ir ampliando sobre la marcha.

- Y la tercera, es que de la misma forma que se amplia la plataforma de computación a medida que crecen las necesidades, también es posible reducirla cuando sea oportuno, incluso se pueden contratar los servicios por días o por horas.

En la computación en nube, donde 100 servidores trabajando juntos durante un día pueden resultar tanto o más baratos como un solo servidor trabajando ininterrumpidamente durante 100 días.

Algunos ejemplos de "nube".

Nube pública: es accesible mediante Internet mediante pago o de forma gratuita. Está basada en contratarla a otra empresa como prestación de servicio.

 

Nube privada: es cuando el uso de la nube se ha concedido para que sea exclusivo de una empresa.

La única diferencia es que el acceso es universal a través de Internet. Si le dotamos de las medidas de seguridad de transporte que permite la tecnología actual (Cifrado de datos, certificados digitales, red de túneles virtuales), es equivalente a tener unos servidores virtuales publicados de forma segura, con un sistema basado en catálogo de aprovisionamiento).

 

Nube Híbrida: es una mezcla de ambas, privada y pública, según las aplicaciones o la naturaleza de los datos a tratar.

 

Cuando se habla de computación en nube nos referimos a la combinación de servicios de software (SaaS) y de nube pública. Algunos ejemplos son: Amazon EC2, Google App Engine o Windows Azure.

En cuanto a los modelos de despliegue, distinguiremos tres escenarios diferentes (que se pueden simplificar en dos), a la hora de contratar servicios en el CLOUD:

 

Por un lado:

• IaaS (Infraestructura como Servicio).
• PaaS (Plataforma como Servicio).

  

Y por otro:

 

• SaaS (Software como Servicio).

 IaaS:

Consiste en contratar hardware virtual (CPU como capacidad de proceso, memoria RAM y almacenamiento) y un sistema operativo del catálogo de aprovisionamiento (Windows 2008 Server, Linux Red Hat, etc.). Simplificando, contratamos un servidor totalmente vacío a excepción del sistema operativo. El cliente del servicio, instalará en dicho servidor virtual en el CLOUD las aplicaciones, bases de datos y utilitarios varios que pueda necesitar. El proveedor se encarga de su gestión como sistema, ignorando su contenido a nivel de aplicaciones y datos. El licenciamiento legal de las aplicaciones que se instalen en él, es responsabilidad del cliente (Responsable del Tratamiento), no del proveedor de servicios CLOUD.

Ejemplos de IaaS: Colt vCloud, IBM Cloud Computing, EC2 de Amazon y Azure de Microsoft.

PaaS:

Es un paso más del IaaS. Se proporciona además del servidor virtual, una BB.DD. (Base de Datos), una “suite” de herramientas de programación, herramientas de servicios web (web services), etc.

Ejemplo de PaaS: Google App Engine.

SaaS:

Se trata de una aplicación para el usuario final, donde se paga un alquiler por el uso de software. No es necesario adquirir un software en propiedad (como Microsoft Office convencional), instalarlo, configurarlo y mantenerlo.

Es muy difícil saber sobre que servidores se ejecuta la aplicación contratada y mucho menos donde se encuentran geográficamente ubicados. Posiblemente ni tan siquiera estén siempre en la misma ubicación.

Ejemplos de SaaS: Google Docs y Microsoft Office365.

 

 

 

Redes inalámbricas - WIFI (I)

En este post voy a hablar de redes inalámbricas y sus tecnologías, ya que el tema está a la orden día.

 

La palabra wifi singinica "sin cables", del inglés wireless. La sílaba FI no significa nada (erróneamente se cree que significa Fidelity), se creó el nombre para que sonara bien. (WIFI Alliance contrató a Interbrand para la creación del nombre).

 

Podemos dividir las redes inalámbricas en 4 categrías tomando como criterio la cobertura:

 

- WPAN: redes inalámbricas de área personal. Se emplean dentro del denominado "espacio operativo personal", es decir, el espacio que rodea a una persona. Tecnologías; Bluetooth, Infrarrojos y DECT.

 

- WLAN: Alcance de varios centenares de metros. Comprenden el espacio de una oficina o un edificio. Tecnologías: Wifi, homeRF e hiperLAN.

 

- WMAN: Se utilizan para comunicar distintas ubicaciones dentro de una área metropolitana, entre varios edificios. Tecnologías: LMDS y WiMAX.

 

- WWAN: Llamadas redes inalámbricas globales. Pueden cubrir todo un país o incluso varios países. Tecnologías: GSM, GPRS, UMTS y HSDPA. Las tecnologías WWAN se conocen como sistemas de segunda generación (2G) y tercera generación (3G).

 

Frencuencas en las que trabajan estas tecnologías, alcance y velocidad:

 

Bluetooth:       2,4 GHz,   10 m.    3 Mbps.
DECT:            1,9 GHz, 200 m.    2 Mbps.
Infrarrojos:     3 a 6 Hz.     2 m.   16 Mbps.
Wifi:        2,4  y 5 GHz, 300 m.  500 Mbps.
HomeRF:        2,4 GHz,   50 m.  100 Mbps.
HiperLAN:        5 GHz,   50 m.    10 Mbps.
LMDS:            28 GHz,   35 Km.   8 Mbps.
WiMAX:      2-11 GHz,   50 Km. 70 Mbps.

 

 

 

 

NOTAS:

• Bluetooth: 1.999. Versiones: 1.1, 1.2, 2.0 y 2.1.
• DECT: Teléfonos inalámbricos que se comunican con una base.. Sólo transmite voz.
• Infrarrojos: IrDA (1.993).
• Wifi: Ver post Wifi (II).
• HomeRF: 1.998. Conexión entre dispositivos dentro del hogar.Tecnología en deshuso a favor de Wifi.
• HiperLAN: 1.996. Comunica dispositvos a una frecuencia de 5 GHz. y hasta 50 m. Futuro incierto ya que esta tecnolgía está superada por Wifi.
• LMDS: Sólo permite comunicación entre puntos fijos, no se utiliza para conectar con terminales que están en movimiento.
• WiMAX: Especificación 802.16a (2.003) y 802.16e (2.005) que permite terminales en movimiento.

 

 

Antena WiMAX

 

 

Agregar equipos al dominio sin conexión - DJOIN

Muy bueno y muy útil, sobretodo para hacer un despliegue masivo de equipos en un dominio sin tener los equipos conectados al dominio.

Aplicable a W Server 2008 R2 y cliente Windows 7.

ESCENARIO:

Somo administradores de un dominio Windows y disponemos de delegaciones donde la conectividad con el DC es limitada, queremos unir los equipos nuevos de las delegaciones al dominio sin que se produzca tráfico entre el servidor y el cliente.

Utilizaremos el comando DJOIN.

Ejemplos:
Para aprovisionar una cuenta de equipo en el dominio:
djoin.exe /PROVISION /DOMAIN /MACHINE
          /SAVEFILE
          Nota: los demás parámetros son opcionales

Para solicitar que el equipo local realice una unión a un dominio sin
conexión:
djoin.exe /REQUESTODJ /LOADFILE /WINDOWSPATH
          Nota: los demás parámetros son opcionales

En el servidor ejecutamos:

md C:\Offline-DJoin (creamos un directorio donde guardaremos el fichero)

djoin.exe /PROVISION /DOMAIN dominio.com /MACHINE nombre_equipo /SAVEFILE C:\Offline-DJoin\nombre_equipo.txt

Esto nos crea un fichero txt (no editable) que debemos mandar/copiar en el equipo cliente.

En el cliente ejecutamos:

md C:\DJoin (creamos un directorio donde copiaremos el fichero)

djoin.exe /REQUESTODJ /LOADFILE C:\Djoin\nombre_equipo.txt /WINDOWSPATH C:\Windows /LOCALOS

Y ya está, equipo unido al dominio sin tener conexión. Ahora nos conectamos al dominio y hacemos un logon con una cuenta de dominio.

Transferencia de FSMO con ntdsutil.exe

En este artículo voy a explicar como transferir los roles FSMO con la herramienta de la linea de comandos ntdsutil.exe. Aplicable a Active Directory de Windows Server 2008.


FSMO: Flexible Single Master Operations.

Breve descripción del FSMO: Microsoft Windows 2000 Active Directory es el repositorio central en el que se almacenan todos los objetos de una empresa y sus atributos respectivos. Se trata de una base de datos jerárquica habilitada para varios maestros, capaz de almacenar millones de objetos. La posibilidad de trabajar con varios maestros permite que los cambios realizados en la base de datos se procesen en cualquier controlador de dominio (DC) de la empresa, tanto si está conectado a la red como si está desconectado. FSMO es el maestro de operaciones y hay 5 roles FSMO.

Antes de nada, tener en cuenta que para transferir los roles entre DC hemos de comprobar que funcionan las réplicas: Lo podemos comprobar con el comando:

                   C:\>nltest /dsgetdc:dominio.com,  o bien con

                   C:\>repadmin /replsummary *

Ahora comprobaremos que Roles tiene un DC:

C:\>netdom /query fsmo

Maestro de esquema               server.dominio.com

Maestro nomencl. dominios     server.dominio.com
PDC                                         server.dominio.com
Administrador de grupos RID  server.dominio.com
Maestro de infraestructura      server.dominio.com

Transferir roles desde línea de comando:

 

C:\>ntdsutil.exe

(en negrita y cursiva lo que debemos escribir después del comando ntdsutil.exe)

Roles  -enter-

fsmo maintenance: connections -enter-
server connections: Connect to server: xxxxx (nombre servidor destino) -enter-
Connected to xxxxx (server destino) using ……
server connections: q  -enter-
(escribir el rol a transferir con el comando transfer)
fsmo maintenance: Transfer naming master -enter-
fsmo maintenance: Transfer infrastructure master -enter-
fsmo maintenance: Transfer PDC -enter-
fsmo maintenance: Transfer RID master -enter-
fsmo maintenance: Transfer Schema master -enter-
q

También se pueden transferir los roles con el comando SEIZE, en lugar de transfer.

SEIZE fuerza a que el DC adopte el rol. Esta es la que usaremos en el caso de que el servidor que tenía los roles este apagado (o haya muerto). Una vez utilizado este comando si llegamos a recuperar el DC original no deberemos ponerlo en red ya que el DC original que aún tendrá los roles entraría en conflicto con el nuevo DC que ahora tiene los roles.

Después de un SEIZE  el DC estropeado no se puede poner otra vez en el A.D. en ningún caso.

Esto es todo. En un próximo artículo describiré cada uno de los 5 roles del maestro de operaciones (FSMO).

Comandos en Windows Server 2008

Vamos a describir algunos comandos que se han añadido en W Server 2008 y ubicación de ciertos ficheros tras la instalación.

LOGS DE LA INSTALACIÓN:

Detección de hardware, enlace con drivers: C:\Windows\inf\setupapi.dev.log

Proceso de la instalación: C:\Windows\Panther\setupact.log

Errores de la instalación: C:\Windows\Panther\setuperr.log
     (Si está vació, la instalación ha sido OK)

Cuando se une un equipo al dominio: C:\Windows\Debug\netsetup.log

LINEA DE COMANDOS:

Para saber la edición del S.O.:
C:\>wmic OS get OpertingSystemSKU
OperatingSystemSKU
10

El número indica la edición y son:

# 7 = Windows Server 2008 Standard Edition (full installation)

# 8 = Windows Server 2008 Datacenter Edition (full installation
# 10 = Windows Server 2008 Enterprise Edition (full installation)
# 12 = Windows Server 2008 Datacenter Edition (core installation)
# 13 = Windows Server 2008 Standard Edition (core installation)
# 14 = Windows Server 2008 Enterprise Edition (core installation)
# 42 = Hyper-V Server 2008

Deshabilitar la hibernación:

C:\>powercfg.exe /hibernate off

Para saber si el sistema es de 32 bits o 64 bits: (hay 4 métodos)

C:\>msinfo32

C:\>systeminfo | find "Tipo de sistema"
Tipo de sistema:                           X86-based PC

C:\>set PROCESSOR_ARCHITECTURE
PROCESSOR_ARCHITECTURE=x86

C:\>wmic OS get OSArchitecture
OSArchitecture
32 bits

Sysprep

Sysprep sustituye a la herramienta ya retirada por Microsoft NewSid. Por defecto viene instalada.

C:>%windir%\System32\sysprep\sysprep.exe

MSTSC.EXE

Han cambiado/añadido nuevos parámetros. Ahora por ejemplo para conectar con una sesión de consola ya no es /console sino /admin. La versión de mstsc.exe es la 6.1

Saber los Roles de un DC:

C:\>netdom query fsmo
Maestro de esquema                 server.contoso.local
Maestro nomencl. dominios     server.contoso.local
PDC                                          server.contoso.local
Administrador de grupos RID  server.contoso.local
Maestro de infraestructura        server.contoso.local
El comando se completó correctamente.

Información de usuarios y grupos:

C:\>whoami
contoso\administrador

Si ejecutamos whoami /all nos muestra todos los usuarios y grupos.

Herramientas de diagnóstico y monitorización:

netdiag.exe: ya no existe en W Server 2008.
dcdiag.exe: diagnóstico del DC.
dsastat.exe: diagnóstico del DA.
replmon.exe: ya no existe en W Server 2008.
repadmin.exe: Configuración de réplica.

CAMBIOS EN LAS RUTAS EN W SERVER 2008

Para aquellos que busquen ciertos archivos y no los encuentren donde solían estar, vamos a describir donde Microsoft los ha ubicado en las versiones Windows 7 y Windows Server 2008.

NUEVAS RUTAS DE LAS VARIABLES DE ENTORNO:

En Windows Server 2003/XP:

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\USUARI\Application Data
HOMEPATH=\Documents and Settings\USUARI
TEMP=C:\DOCUME~1\USUARI\LOCALS~1\Temp
TMP=C:\DOCUME~1\USUARI\LOCALS~1\Temp
USERPROFILE=C:\Documents and Settings\USUARI

En Windows Server 2008/Vista/7:

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\USUARI\AppData\Roaming
HOMEPATH=\Users\USUARI
LOCALAPPDATA=C:\Users\USUARI\AppData\Local
ProgramData=C:\ProgramData
PUBLIC=C:\Users\Public
TEMP=C:\Users\USUARI\AppData\Local\Temp
TMP=C:\Users\USUARI\AppData\Local\Temp
USERPROFILE=C:\Users\USUARI

CAMBIOS SOBRE LAS RUTAS DEL PERFIL Y ARCHIVOS DE PROGRAMA:

Old Path	New Path
\Documents and Settings	\Users
\Documents and Settings\Default User	\Users\Default
%LOGONSERVER%\NETLOGON\Default User	%LOGONSERVER%\NETLOGON\Default
\Documents and Settings\\My Documents	\Users\\Documents
\Documents and Settings\\My Documents\My Pictures	\Users\\Pictures
\Documents and Settings\\My Documents\My Music	\Users\\Music
\Documents and Settings\\Favorites	\Users\\Favorites
N/A	\Users\\Contacts
N/A	\Users\\Downloads
N/A	\Users\\SavedGames
\Documents and Settings\\Application Data	\Users\\AppData\Roaming
\Documents and Settings\\Local Settings\Application Data	\Users\\AppData\Local
\Documents and Settings\\Start Menu	\Users\\AppData\Roaming\Microsoft\Windows\Start Menu
\Documents and Settings\All Users	\Users\Public
\Documents and Settings\All Users\Start Menu	\ProgramData\Microsoft\Windows\Start Menu
\Documents and Settings\All Users\Desktop	\Users\Public\Desktop
Path	Points To
\ProgramData\Application Data	\ProgramData
\ProgramData\Desktop	\Users\Public\Desktop
\ProgramData\Documents	\Users\Public\Documents
\ProgramData\Favorites	\Users\Public\Favorites
\ProgramData\Start Menu	\ProgramData\Microsoft\Windows\Start Menu
\ProgramData\Templates	\ProgramData\Microsoft\Windows\Templates

WOW64 Y SYSTEM32

Vamos a aclarar que son estas 2 carpetas, ya que por la red existe confusión, incluso se cree lo contrario de lo que contiene cada una de ellas.

Se aplica a: Windows 7, Windows Server 2008 R2, Windows Vista.

WOW64 (Windows-on-Windows 64-bit) es un subsistema de Microsoft Windows capaz de ejecutar aplicaciones de 32 bit y que se incluye en todas las versiones de 64 bit de Windows (Windows XP 64 bit Edition, Windows Server 2003 x64, Windows Vista 64 bit Edition, Windows Server 2008 64 bit Edition y Windows 7 x64). WOW64 se encarga de todas las diferencias en las versiones 32 y 64 bit de Windows, especialmente las que implican cambios estructurales en el propio Windows.

Así pues WOW64 incluye las dll y exe para 32 bits.

SYSTEM32. Microsoft ha seguido manteniendo esta carpeta desde hace muchos años. El sistema operativo utiliza el directorio %SystemRoot%\system32 para las bibliotecas y ficheros ejecutables de 64 bit. Esto es así por razones de compatibilidad con determinadas aplicaciones que utilizan esa ruta. Cuando se ejecutan aplicaciones de 32 bit, WOW64 redirige las peticiones de DLLs de ese directorio a %SystemRoot%\sysWOW64,  que contiene las bibliotecas y ejecutables heredados.

Así pues SYSTEM32 incluye las dll y exe para 64 bits.

Los archivos del sistema se almacenan en la carpeta %windir%\system32. En las versiones de 64 bits de los sistemas operativos Windows, la carpeta \system32 contiene archivos de 64 bits, incluidas las consolas de 64 bits, como eventvwr.msc. Si existe también una versión de 32 bits del complemento, se encuentra en la carpeta %windir%\syswow64.

 ¿Cómo ejecutar una consola de 32 bit o 64 bit?

Hacer doble clic en un acceso directo a un archivo en la carpeta \syswow64 equivale a hacer doble clic en el archivo en el Explorador de Windows, porque ejecutará MMC sin el comando /32 de la línea de comandos. Para abrir las consolas de 32 bits de la carpeta \syswow64, haga clic en Inicio, después en Buscar y, a continuación, escriba el comando especificando la ruta de acceso y el parámetro /32 de la línea de comandos, en lugar de utilizar un acceso directo.

Ejemplo para ejecutar el Visor de Sucesos en versión 32 bit:

Desde la linea de comandos, escribir:

MMC /32 %windir%\syswow64\eventvwr.msc

Recuperación del sistema (Windows server 2003)

Básicamente según sea el caso, el sistema se recuperará de los siguientes modos:

1. Pérdida o corrupción de datos: copia de seguridad y servicio de instantánea de volumen.

2. Actualizaciones de controladores que provocan la inestabilidad del sistrema: Deshacer controladores recientemente instalados. Deshabilitar dispositivos. Quitar programas.

3. Instalación o actualización de controladores o servicios que provocan la imposibilidad de inicar el sistema: Última configuración válida conocida. Modo a prueba de errores.

4. Fallo del subsistema de disco: recuperación de RAID-1 y RAID-5.

Estado del Sistema (System State)

 
Los datos del estado del sistema contienen elementos críticos de la configuración del sitema:  

• El registro del sistema.
• La base de datos del registro de clases COM+.
• Los archivos de inicio: boot.ini, ntdetect.com, ntldr, bootsect.dos y ntbootdd.sys.
• Archivos del sistema que están protegidos por el servicio Protección de archivos de Windows. 

Además se incluyen los siguientes, si se han instalado los servicios:

• La base de datos de los Servicios de Certificate Server (servidor de certificados).
• Active Directory y la carpeta Sysvol en un controlador de dominio.
• Información de los servicios de Cluster Server.
• Metabase de Internet Information Services (IIS) en un servidor IIS. 

Ntbackup incluye el nodo System State. También se puede hacer desde la linea de comando:

C:\Ntbackup backup systemstate /J “nombre del trabajo de la copia de seguridad”

Seguido de los modificadores: /F (archivo) o /T, /G, /N, /P (para cinta).

Notas y consideraciones con la copia de System State:

1. No se puede hacer copia de un componente solo, debido a la interdependencia entre ellos.
2. No se puede hacer copia desde un equipo remoto.
3. Es estado del sistema es solo una parte crítica. También hay que hacer copia del volumen de sistema o inicio.
4. La copia del Estado del Sistema se fuerza al tipo Copy. Hay que tener esto en cuenta si se piensa incluir otros elementos junto con la copia del estado del sistema.

Vamos a ver otros modos más avanzados de recuperación del sistema:

Microsoft Office para empresas

Microsoft presentó el pasado 6/05/2010 el lanzamiento de la suite Office para empresas y además de una demostración de sus cualidades también nos han dado información sobre versiones, precios y otros datos. También se han hecho públicos datos de un estudio de productividad personal en el que se afirma que las nuevas funciones y posibilidades de Office 2010 podrían permitir ahorros de 20 minutos de tiempo de trabajo y hasta 2.000 euros al año por trabajador.

La presentación supone el pistoletazo de salida a la disponibilidad del nuevo Office 2010 para empresas, mientras que la disponibilidad al público será en junio. También se lanzarán los servicios de Office Web Apps para acceder a las aplicaciones de Office desde la nube. En el caso de usuarios de MSN será gratuita y en el caso de que una empresa quiera contratar un "Office en la nube" con servidore Sharepoint, OCS y Exchange, todo mantenido por Microsoft, el coste será de 8 euros al mes. También habrá versiones para grandes empresas.


Sobre la gama de distribuciones se confirma la existencia de una versión Starter totalmente gratuita que incorporará Word y Excel con algunas limitaciones y con publicidad. Starter no podrá descargarse, solamente vendrá preinstalada en la mayoría de los ordenadores nuevos que se ventan a partir de junio. Para el resto de versiones se contempla una gama "Home and Office" a partir de 99 euros con la tarjeta de actualización desde Starter, que serán 139 euros si se compra en caja.

En el caso de versiones profesionales la Home & Business costará 199 euros. En total son seis versiones que simplifican el panorama que había anteriormente con las SKUs de Office y permiten más que nunca adquirir los elementos que más nos interesen. En la presentación también intervino Fernando Bocigas, product manager de Office 2010, que justificó las ventajas de la suite y expuso las nuevas funciones que permitían ahorrar tiempo y mejorar la productividad.


En Outlook, la herramienta quizás más utilizada en entorno empresarial, subrayó las ventajas de los atajos o "pasos rápidos" que permiten realizar acciones complejas como crear un mail con su dirección o direcciones asociadas o responder y borrar con un solo clic. También mostró el nuevo modo de conversación que permite tratar una cadena de mensajes sobre el mismo tema de una forma unificada.

Otras funciones interesantes son la posibilidad de coordinar reuniones de forma directa tomando una cadena de mensajes, la posibilidad de abir el calendario o previsualizar documentos de Office desde dentro de Outlook y otras. También se mencionó la integración con redes sociales o el compactador del buzón de entrada capaz de eliminar mensajes redundantes.

Sobre PowerPoint las ventajas se centran en las nuevas posibilidades de edición desde dentro del programa tanto de imágenes como de vídeos, transiciones mejoradas, capturas de pantalla y la posibilidad de realizar una presentación on-line a través de Internet mostrándola a varios usuarios que sólo necesitarán un navegador.

En Word se mejoran estilos y formatos, las búsquedas muestran el contexto de la palabra encontrada y se implementa la capacidad de previsualizar la acción de pegar elementos en el documento antes de que se complete. En Excel destaca la posibilidad de realizar micrográficos dentro de las celdas o la función SlideShare que permite segmentar datos sin necesidad de filtros.

Habilitar la cuenta local Administrador de un equipo cliente

En este artículo utilizaremos la utilidad de la línea de comandos NET.

¿Qué ocurre si por error deshabilitamos la cuenta Administrador de un equipo Windows 7, por ejemplo?

Pues bien, seguiremos los siguientes pasos:

En el momento de arrancar el equipo, pulsamos la famosa tecla F8 y escogemos la opción Modo seguro con símbolo de sistema.

Nos pedirá con que cuenta deseamos entrar en el símbolo de sistrema, escogemos la cuenta Administrador.Es curioso que aún estando deshabilitada, nos deja entrar en la consola de comandos.

Una vez en la ventana de símbolo de sistema, tecleamos:

C: net localgroup Administradores nombre_usuario /add

Con esto lo que estamos haciendo es añadir a un usuario que existe en la máquina local como miembro del grupo local de administradores.

Ahora reiniciamos y entramos como nombre_usuario. Al ser miembro del grupo Administradores, nos permitirá habilitar la cuenta del Administrador local.

Volúmenes RAID-1 y RAID-5

A la hora de escoger un sistema u otro habrá que decantarse por el rendimiento o coste del hardware.

RAID-1

• Puede proteger la partición de sistema o de inicio
• Necesita 2 discos duros
• Tiene un coste superior por MB.
• Redundancia del 50 %
• Buen rendimiento de lectura/escritura
• Utiliza menos memoria del sistema

RAID-5

• No puede proteger la partición de sistema o inicio
• Mínimo 3, máximo 32 discos duros
• Menos coste por MB
• Redundancia máxima del 33 %
• Rendiemiento excelente de lectura y moderado de escritura
• Necesita más memoria del sistema

Creación de tolerancia a fallos para el volumen de sistema

Como RAID-5 es un volumen dinámico nativo, no resulta posible instalar ni iniciar el sistema operativo W Server 2003 en volúmens RAID-5 creados por las tecnologías de disco tolerantes a fallos de W Server 2003.

La única opción por software es crear un volumen reflejado para el sistema.

A diferencia de W 2000 no hace falta reiniciar el equipo y el archivo BOOT.INI se actualiza automáticamente para que se pueda iniciar el equipo con el disco secundario si falla el principal.

Si los 2 discos están conectados a controladoras IDE, habrá que quitar el disco primario, pasar el secundario al lugar del primario, cambiar conmutadores o cables para que sea primario.

Consejo: Conviene hacerlo en una o dos controladoras SCSI. Si son 2, han de ser del mismo tipo, esta opción es la mejor.

Vamos a ver un caso práctico:

Implementación de RAID en Windows Server 2003

Los subsistemas de disco que incluyen una configuración RAID permiten que los discos del sistema trabajen de manera concertada para mejorar el rendimiento, la tolerancia a fallos o las dos cosas. Tenemos 2 opciones para implementar RAID:  por hardware o por software. W server 2003 permite la implementación por software de los niveles RAID-0, RAID-1 y RAID-5.

Implementaciones Hardware de RAID

Se hace por la interfaz de la controladora de disco.
Ofrecen mejoras de rendimiento respecto al RAID por software.
Conviene considerar los siguientes puntos, para decidirse por un método u otro:

• La tolerancia a fallos del hardware resulta más cara y puede limitar las opciones de equipamiento a un solo fabricante.
• La tolerancia a fallos de hardware ofrece una I/O de disco más rápida que la de software.
• Puede que por hardware se disponga de hot swapping y la sustitución inmediata (hoy sparing) para sustituir el disco averiado autmáticamente por un sustituto ya conectado.

Implementaciones Software de RAID

RAID-0 -> Striped Volume.No tolerante a fallos
RAID-1 -> Mirroring. Tolerante a fallos.
RAID-5 -> Striped with parity. Tolerante a fallos.

Nota: En W 2003 server no hay tolerancia a fallos, hasta que el fallo se repare. Si se produce un segundo fallo antes de reparar el primero, hay que recuperar los datos de la copia de seguridad.

Impresora física / Impresora lógica

Vamos a esclarecer un poco estos conceptos de impresora que muchas veces lleva a confusión.

En terminología informática Impresora se utiliza para designar a la impresora lógica, o sea, cada tipo de impresora se representa en el servidor de impresión como impresora lógica. Esta impresora contiene el controlador, la configuración de la impresora, los valores predeterminados de impresión y la configuración de la seguridad entre otros. Dicho de otro modo, ese icono que vemos de una impresora con la mano debajo, es una impresora lógica.

La impresora física se denomina dispositivo de impresión. Esto es el hardware.

Windows Server 2003 soporta dos tipos de impresoras:

• Impresoras conectadas localmente: Conectadas a un puerto físico del servidor de impresión.
• Impresoras conectadas a la red: Conectadas a la red como un nodo más de la red.

 Otras características que soporta Windows Server 2003, es la creación de grupos de impresoras. Una sola impresora lógica puede dirigir los trabajos a más de un puerto (a varias impresoras físicas). También existe la posibilidad de que una impresora física (un puerto) esté atendida por varias impresoras lógicas, cada una de las cuales puede tener configurados distintas propiedades, parámetros, permisos, etc.  Para grandes volúmenes de impresión utilizaremos grupos de impresoras, para optimizar el hardware o configurar permisos y auditorías utilizaremos el segundo caso.

En resumen, la implementación de la impresión en Windows Server 2003 es modular, y la comprensión de la estructura y de la terminología es fundamental. Véase el siguiente esquema:

El cliente imprime en su impresora lógica, ésta manda el trabajo a la impresora lógica del servidor y ésta manda el trabajo a la impresora física, que puede estar conectada localmente al servidor o puede estar en red.

Microsoft y Adobe colaboran para la distribución de actualizaciones

Microsoft y Adobe están trabajando conjuntamente en el proceso de actualizaciones de seguridad, posiblemente la firma de Redmond distribuya las actualizaciones de productos Adobe a través de Windows Update.

En la actualidad una gran parte del malware que se distribuye es a través de archivos pdf, principalmente para aprovechar vulnerabilidades de Adobe Reader para su distribución. Por este motivo, el software de Adobe, sus vulnerabilidades, la distribución de parches y la actualización de este software representa un serio problema para Microsoft y sus sistemas operativos.

La buena noticia es que Microsoft ha confirmado la colaboración entre las dos firmas para desarrollar soluciones que mejoren la experiencia del usuario en la actualización del software. Todo parece indicar que aun queda mucho trabajo por hacer, y aun no hay ninguna fecha final para tener una respuesta concreta, pero los pasos más importantes ya se están dando.

Microsoft ha recalcado que la colaboración está enfocada en permitir o hacer posible que las actualizaciones de Adobe se distribuyan a través de los productos y servicios de administración centralizada de Microsoft, como System Center Configuration Manager (SCCM) o System Center Essentials (SCE).

El concepto de Active Directory

Redes, servicios de directorio y controladores de dominio.

Es un directorio de los recursos de la empresa en el que se confían todos los sistemas protegidos que pertenecen al domino.

Actúa como almacén de identidades y ofrece una lista de confianza de las identidades de los objetos del dominio.

Una vez que un servidor se ha transformado en DC, alberga una copia o réplica del AD. Las modificaciones en cualquier controlador se replican en todos los DC del dominio.

Dominios, árboles y bosques.

Varios dominios = árbol. Comparten nombre de DNS contíguos. Mismo dominio raiz.

Si el dominio raiz no es el mismo, se dice que los dominos crean árboles. Esto nos lleva a la mayor estructura de AD, el bosque.

Cuando hay más de un dominio, el Catálogo global adquiere improtancia, ya que tiene información de objetos que se hallan en otros dominios del bosque.

La imagen  es un ejemplo de una configuración con varios bosques donde el usuario de un bosque necesita tener acceso a un recurso publicado en un bosque diferente. Se crea una relación unidireccional explícita para que se pueda conceder el usuario acceso al recurso. La representación del recurso en el directorio se importa en el bosque del usuario, donde aparece en el catálogo global. 

 
Objetos y Unidades Organizativas (OU)

Los recursos de la empresa se presentan en el DA como objetos o registros de la base de datos.

Las OU son contenedores del dominio que permiten agrupar a objetos que comparten administración o configuración. No sólo sirven para agrupar objetos, también se pueden delegar o se pueden vincular las directivas de grupo.

Delegación

Delegar permisos en administradores. Las OU permiten que una empresa cree una representación activa de su modelo administrativo y especificar lo que cada cual puede hacer con los obetos del dominio.

Directivas de grupo. (GPO)

Las OU también se utilizan para reunir objetos que etán configurados de manera parecida.

Las GPO permiten especificar la configuración de seguridad, implantar software y configurar el comportamiento del S.O. y de las aplicaciones sin necesidad de tocar el equipo.

Cada GPO está relacionada con un contenedor del DA, generalmente una OU, pero también puede ser con un dominio o un sitio.

Se trata de una herramienta que puede implementar configuraciones de manera centralizada, que algunos valores sólo se aplican a equipos y otros sólo a usuarios y que los únicos afectados serán los que se hallan en la OU que tiene vinculada la GPO.

A tener en cuenta:

• Active Directory se instala mediante el asistente o mediante DCPROMO desde la línea de comandos.
• La página Admnistre su Servidor sirve para la instalación y configuración de servicios adicionales.

Instalación de Windows Server 2003

Vamos a ver como instalar Windows Server 2003.

• Desde CD_ROM. No hay soporte para instalación desde disquete.
• GUI mejorada duranrte la instalación.
• Activación del producto para versiones minoristas o de evaluación. Las de licencia no necesitan activación.

 

Asistente para configurar el servidor

Si se escoge configuración típica para un servidor principal, se instala: lo promueve a controlador de dominio, DNS, DHCP, ACTIVE DIRECTORY y RRAS.

Si se escoge configuración personalizada:

• Servidor de archivos. (Activar Index Server para mayor rendimiento).
• Servidor de Impresión. (Tambien instala IIS 6.0, protocolo de impresión de internet IPP y herramientas de administración de impresora basadas en Web).
• Servidor de aplicaciones. IIS, asp.NET y COM+.
• Servidor de correo. Instala POP3 y SMTP)
• Servidor de Terminal Server. A Diferencia de W 2000, W 2003 proporciona de manera automática el Escritorio remota para Administración.
• Servidor de acceso remoto / VPN.
• Controlador de dominio. Esta opción hace que se ejecute el asistente para instalar Active Directory.
• Servidor de DNS. Búsquedas directas nombre de hosts a IP y búsquedas inversas IP a hosts.
• Servidor de DHCP. Asistente para ámbito de IP en la red.
• Servidor de multimedia de transmisión por secuencias. WMS permite que el servidor difunda secuencias de contenido multimedia por la intranet o por internet.
• Servidor de WINS. Traduce nombre de NetBIOS a IP para sistemas operativos heredados como W95 o W NT.

Versiones Windows Server 2003

Una breve descripción de las versiones 2003.  Que cada uno coja la adecuada para sus objetivos.

Web Edition

Diseñada pàra los servicios Web.Permite a los clientes implantar páginas, sitios, aplicaciones y servicios Web. 2 GB de RAM, y multiprocesador simétrico de doble vía (SMP). No puede ser controlador de dominio. La versión de motor SQL que lleva soporta hasta 25 conexiones concurrentes.

Standard Edition

Para empresas pequeñas-medianas. Soporta hasta 4 GB de RAM y SMP de 4 vias. (4 procesadores).

Puede actuar como un pequeño servidor independiente de correo y con equilibrio de carga de red (NLB). Motor de bases de datos MSDE.

Enterprise Edition

Para empresas medianas-grandes. Soporte de 8 procesadores, 32 GB de RAM, clústeres de 8 nodos. Con Intel Itanium hasta 64 GB de RAM y SMP de 8 vias.

También:

• Soporte para los servicios de metadirectorio de Microsoft (MMS).

• Adición de memoria sobre la marcha.

• Admnistrador de recursos de sistema (WSRM), asignación de recursos de CPU y de memoria aplicación por aplicación.

Datacenter Edition

Sólo disponible en versión OEM con servidores de gama alta. Escalabilidad casi infinita. En 32 bits soporte para SMP de 32 vias con 64 GB de RAM. En 64 bits, SMP de 64 vias con 512 GB de RAM. Hay una versión de SMP de 128 vias que soporta 2 particiones de 64 vias.

Versiones de 64 bits.

Destacable: no soportan las aplicaciones de 16 bits de Windows, las aplicaciones en modo real, las aplicaciones de POSIX ni los servicios de impresión para los clientes de Apple.

Creación de usuarios con dsadd

Dsadd es una herramienta de la linea de comandos que sirve para agregar objetos al directorio activo. Para utilizar esta herramientas debemos instalar support tools que está en el CD de Windows Server 2003 en la ruta support\tools\suptools.msi.

Esta utilidad permite agregar usuarios al directorio incluso con la cuenta activada y con contraseña. Por ejemplo:

c>dsadd user "CN=Usuario01, OU=Ventas, DC=empresa, DC=com" -pwd Contraseña -disabled no

Esto nos va a añadir el usuario Usuario01 a la unidad organizativa Ventas del dominio empresa.com y la cuenta estará habilitada con la contraseña puesta en el parámetro -pwd. Por defecto, si no se especifica el parámetro -disabled, la cuenta estará deshabilitada.

Aquí tenéis todos los parámetros de dsadd para añadir un usuario:

dsadd user DNUsuario [-samid nombreSAM] [-upn UPN] [-fn nombre] [-mi inicial] [-ln apellidos][-display nombreDescriptivo] [-empid idEmpleado] [-pwd {contraseña *}] [-desc descripción] [-memberof grupo ...] [-office oficina] [-tel númeroDeTeléfono] [-email correoElectrónico] [-hometel númeroDeTeléfonoParticular] [-pager númeroDeLocalizador] [-mobile númeroDeTeléfonoMóvil] [-fax númeroDeFax] [-iptel númeroDeTeléfonoIP] [-webpg páginaWeb] [-title cargo] [-dept departamento] [-company compañía] [-mgr director] [-hmdir directorioPrincipal] [-hmdrv letraDeUnidad:][-profile rutaDeAccesoDePerfil] [-loscrrutaDeAccesoDeSecuenciaDeComandos] [-mustchpwd {yesno}] [-canchpwd {yes no}] [-reversiblepwd {yes no}] [-pwdneverexpires {yes no}] [-acctexpires númeroDeDías] [-disabled {yes o}] [{-s servidor -d dominio}] [-u nombreDeUsuario] [-p {contraseña
*}] [-q] [{-uc -uco -uci}]

Se pueden añadir otros objetos como: Computer, OU o Group. Con un poco de ingenio os podéis crear un archivo .bat para añadir masivamente usuarios.

Distribución de software en Active Directory

Vamos a ver como nos podemos ahorrar tiempo instalando un sofware en todos los equipos de la red. Se trata de publicar un programa e instalarlo automáticamente sin tener que ir equipo por equipo. Teneros 2 opciones: paquetes MSI y paquetes ZAP.  Explicaré los métodos para hacerlo, pero no el detalle de como se hace ya que esto requiere otro artículo.

Paquetes MSI.

Los paquetes MSI continen todas las instrucciones para una instalación, son más eficaces que los ZAP. Podemos hacer 2 tipos de instalaciones, asignar para usuarios y para equipos o publicar para usuarios.

Los pasos son:

1. Compartir una carpeta en una unidad de red con permiso de solo lectura.
2. Colocar los ficheros de la instalación en esta carpeta.
3. Crear una GPO sobre una unidad organizativa o bien sobre todo el dominio.
4. Configurar el paquete MSI a instalar a través de esta nueva GPO.

 No entraré en detalles de como crear una GPO ni como compartir carpetas ya que esto requiere de otro artículo.

¿Cómo conseguir un paquete MSI?

Bueno, pues hay 2 maneras: Normalmente el distribuidor de software dispone de una versión para distribución de su software, o bien la descargamos de su web o incluso la podemos encontrar en el CD de instalación. Otra manera seria generarlo nosotros con el software VERITAS Discover. Microsoft lo incluía en el CD de W 2000 Server en la carpeta VALUEADD. Este programa lo que hace es una foto antes y otra después de la instalación del programa que queremos distribuir. Este proceso se ha de realizar en un equipo limpio, o sea, que sólo tenga instalado el sistema operativo y los service packs. La opción fácil y para no complicarse la vida es descargarse la versión para distribución del fabricante.

Paquetes MST.

Adicionalmente podemos generar paquetes MST que son paquetes de transformación. Indican las opciones de instalación predeterminadas y se puede dejar que el usuario elija o no ciertas opciones. Estos paquetes, al ser personalizados no están disponibles para su descarga, cada administrador los deberá crear. Por ejemplo para crear un MST de Adobe Reader nos debemos descargar de la Web de Adobe un Wizard con el cual abriremos el MSI y haremos las modificaciones necesarias para la instalación, al guardarlo se crea el MST. Microsoft Office también dispone de un asistente para crear paquetes MST.

La ventaja de los paquetes MSI, es que se pueden publicar y asignar, son personalizables, se pueden hacer desinstalaciones y actualizaciones de versiones.

Sigue .........