Administración de Windows NT 4 Server

© Rodolfo Gallardo-Rosales

Curso de Administración de Windows NT Server 4.0

Administración de Windows NT Server 4

Presentación



Administración de Windows NT Server 4

ObjetivoAl finalizar este curso el participante será capaz deexplorar todas las posibilidades que incorpora latecnología de Redes Windows NT, y obtener una sólidaherramienta que le permita administrar en forma correctaun Windows NT Server 4.0.

IntroducciónCada vez son más comunes las Redes Windows en el entornode trabajo de las redes académicas de los planteles educativos,razón por la cual, es necesario aprender la forma deadministrarla, basado en el modelo Cliente Servidor.

Presentación



Requisitos para llevar el curso

? Conocimiento de la interfaz de Windows 98 o deWindows NT 4.0

? Conocimientos básicos de los componentes dehardware? como RAM, disco duro, CPU, puertos

? Nociones generales de redes? Redes de área local

? Redes de Cobertura Amplia

? Sistema operativo de red

? Controlados y protocolo

Introducción



Estructura del curso

? Parte 1. Introducción a la administración deWindows NT

? Parte 2. Configuración de cuentas de usuario

? Parte 3. Configuración de cuentas de grupo

? Parte 4. Administración de cuentas de usuario yde grupo

? Parte 5. Protección de recursos de disco conpermisos de carpeta compartida

? Parte 6. Protección de recursos de red conpermisos NTFS

Introducción



Estructura del curso (continúa)

? Parte 7. Configuración de una impresora en red

? Parte 8. Administración de impresoras de red

? Parte 9. Auditoría de recursos y sucesos

? Parte 10. Monitorización de recursos de red

? Parte 11. Administración avanzada de Windows

NT Server

Introducción



Administración de Windows NT

? La administración de Windows NT comprende? Trabajo para después de realizada la instalación

? Trabajo cotidiano

? Pueden englobarse en cinco categorías:? Administrar cuentas de usuario y de grupo

? Administrar impresoras

? Administrar la seguridad del sistema

? Supervisar los eventos de red y de recursos

? Realizar copias de seguridad y restauración de datos

Introducción a la administración de Windows NT



Herramientas administrativas de NT

? Sólo en NT Server? Asistente de administración

? Administrador de servidores

? Administrador de usuarios para dominios

? Sólo en NT Workstation? Administración de usuarios

? En NT Server y NT Workstation? Copia de seguridad

? Visor de sucesos

? Diagnosis de Windows NT

? Ayuda




Inicio de sesión en un equipo o dominio

? Cada vez que inicie el equipo, Windows NT lepide que inicie una sesión presionandoCTRL+ALT+SUPR; el cuadro de diálogo tienecomo campos:? Nombre de usuario: Se escribe el nombre de cuenta

único para el dominio en cuestión. Reside en la Base deDatos de Directorio de los controladores de dominio

? Contraseña: Contraseña asignada al nombre de usuario.Distingue entre mayúsculas y minúsculas. Aparececomo asteriscos por protección.

? Dominio: Se comprueba la base de datos del directoriode los controladores de dominio.




El cuadro de diálogo de Seguridad

? Una vez que se ha iniciado una sesión, se utilizala secuencia CTRL+ALT+SUPR para acceder alcuadro de diálogo:? Bloquear estación de trabajo: protege el equipo sin

terminar la sesión

? Cambiar la contraseña: cambia password

? Cerrar sesión: termina la sesión del usuario actual

? Administrador de tareas: enumera las aplicaciones enuso, puede cambiarse entre aplicaciones o terminar unaaplicación que no responda

? Cerrar el sistema: cierra archivos y apaga en formasegura

? Cancelar: cierra el cuadro de diálogoIntroducción a la administración de Windows NT



Configuración de cuentas de usuario

? Introducción a las cuentas de usuario

? Diseño de nuevas cuentas de usuario

? Creación de cuentas de usuario

? Eliminación y cambio de nombre de las cuentasde usuario

? Administración del entorno de trabajo del usuario

? Procedimientos recomendados




Introducción a las cuentas de usuario

Cuentas creadas por usted

? Necesaria para cada usuario

? El acceso a los recursos está asociado con la cuenta

Invitado? Cuenta incorporada (desactivada).

? Se usa para acceso ocasional

? Acceso limitado de los recursos

Administrador

? Cuenta incorporada

? Administra:? Cuentas de usuario y grupo

? Directivas de seguridad

? Recursos de archivo

? Recursos de impresión




Dónde se crean las cuentas

? En la base de datos del directorio maestro delPDC de un dominio? Con el administrador de usuarios para dominios

? En todos los BDS se almacena una copia de la base dedatos del directorio

? En la base de datos del directorio local del equipolocal? Con el administrador de usuarios en un servidor

miembro o un equipo que ejecute Windows NTWorkstation




Diseño de nuevas cuentas de usuario

? Determinar una convención de nombres

? Determinar los requisitos de las contraseñas

? Determinar horas de inicio de sesión

? Determinar desde qué equipo puede iniciar lasesión el usuario

? Determinar una ubicación de directorio particular




Convención de nomenclatura

? Los nombres de las cuentas de usuario deben ser únicos

? Las cuentas de dominio deben ser únicas en el dominio

? Las cuentas locales deben ser únicas para el equipo

? Las cuentas de usuario pueden tener 20 caracteres

? Considere una convención de nomenclatura que:

? Incluya nombres de usuarios duplicados

? Identifique usuarios temporales


Nombres duplicados Temporales

JuanM o JuanMa T-JuanM

JuanM1 o JuanM2



Contraseñas, hora de inicio de sesión yrestricciones de estación de trabajo

? Asignar una contraseña a la cuenta de administrador

? Establecer una caducidad para los usuarios temporales

? Educar a los usuarios sobre cómo proteger suscontraseñas? Evitar asociaciones obvias, tales como nombres de familia o

mascotas

? Utilizar contraseñas largas (hasta 14 caracteres)

? Utilizar una combinación de caracteres en mayúsculas yminúsculas

? Determinar las horas de inicio de sesión

? Determinar las restricciones de estación de trabajo




Ubicación de las carpetas particulares

? Almacenadas en unservidor? Archivos centralizados para

la copia de seguridad

? Aumenta el tráfico de la red

? Almacenadas en el equipodel usuario? La copia de seguridad es

responsabilidad del usuario

? Reduce el tráfico de la red




Configuración de las horas de inicio de sesión




Creación de cuentas de usuario




Configuración de las opciones de estación de trabajo y de cuenta




Conceder permisos de marcado

? Permite a un usuario iniciar iniciar una sesión en la redutilizando RAS

? Puede especificar la información de la opción contestar




Eliminación y cambio de nombre de las cuentas de usuario


• Eliminar una cuenta

•Quita de forma permanente lospermisos y sus derechosasociados

• Cambiar el nombre de unacuenta

•Conserva los permisos yderechos



Administración del entorno de trabajo del usuario

? Perfiles de usuario? Se crea de forma predeterminada para cada usuario

? Definen el entorno de trabajo del usuario

? Conservan las conexiones de red y de impresora

? Se puede personalizar para restringir las opcionesdisponibles

? Archivos de comandos de inicio de sesión? Configuran las conexiones de red y de impresora para

usuarios que inician una sesión desde equipos que notienen Windows NT

? No pueden configurar el entorno de trabajo del usuario




Perfiles de usuario móviles

? Perfil móvil? Se asigna a cualquier equipo en los usuarios, tienen que

iniciar la sesión

? Centraliza la administración de perfiles

? Perfil móvil obligatorio? Se asigna a uno o varios usuarios

? Los usuarios no lo pueden modificar

? Perfil móvil personal? Se asigna a un usuario

? El usuario puede modificarlo




Definición del entorno de trabajo de un usuario




Procedimientos recomendados

? Cambiar el nombre de la cuenta Administrador eincluir una contraseña

? Habilitar la cuenta invitado y asignar unacontraseña

? Exija a los nuevos usuarios que cambie lacontraseña

? Crear contraseñas iniciales aleatorias (seguridadmedia/máxima)




Introducción

? Introducción a los grupos

? Diseño de una estrategia de grupos

? Creación de grupos locales y globales

? Implementación de grupos incorporados


Configuración de cuentas de grupo



Introducción a los grupos

? Los grupos son conjuntos de cuentas de usuario

? Los miembros de un grupo disfrutan de todos lospermisos y derechos del grupo

? Los grupos locales proporcionan el acceso arecursos y derechos para realizar tareas delsistema

? Los grupos globales organizan a los usuarios




Diseño de una estrategia de grupos

? Organizar lógicamente los usuarios según lasnecesidades comunes

? Crear grupos globales y agregar cuentas deusuario

? Crear grupos locales basados en las necesidadesde acceso a recursos

? Asignar permisos a grupos locales

? Agregar grupos globales a grupos locales




Creación de grupos locales y globales


• Debe ser miembro del grupoAdministradores o del grupo Operadoresde Cuenta

• Puede crear grupos locales en cualquierequipo que ejecute Windows NT

• Puede crear grupos globales en un PDCdesde cualquier equipo que ejecute elAdministrador de Usuarios paradominios

• Los nombres de grupos tienen que serexclusivos del dominio



Creación de grupos globales




Creación de grupos locales




Eliminación de grupos


•Eliminación de un grupo•Quita permanentemente lospermisos y derechos asociadosal grupo

•No elimina las cuentas deusuarios miembros



Implementación de grupos incorporados? Grupos locales

incorporados

? Conceder derechos a losusuarios para realizar tareasdel sistema

? Grupos globalesincorporados

? Conceda a losadministradores una formade controlar los recursosdel dominio


• Grupos del sistema

•Organice los usuarios para uso del sistema

•La pertenencia a un grupo es automática y no puede modificarse



Procedimientos recomendados

? Utilice usuario del dominio en lugar de Todos(seguridad media y alta)

? Agregue Administradores del dominio de otrosdominios a Administradores locales

? Asigne derechos a usuarios sólo si los gruposincorporados no satisfacen sus necesidades

? Agregue usuarios a los grupos incorporados másrestrictivos




Admón. de cuentas de usuario y grupo

? Introducción a la administración de cuentas

? Creación de plantillas de cuentas de usuario

? Implementación de un plan de cuentas

? Restablecimiento de contraseñas de cuentas deusuario

? Desbloqueo de cuentas de usuario

? Modificación de varias cuentas de usuario

? Mantenimiento de controladores de dominio

? Solución de problemas de inicio de sesión

Administración de cuentas de usuario y de grupo



Introducción a la administración de cuentas

? Procedimientos y herramientas que unadministrador puede utilizar para realizar sustareas diarias de forma eficiente y mantener lared en perfecto funcionamiento? Crear plantillas para nuevas cuentas de usuario

? Realizar cambios simultáneos en varias cuentas

? Diseñar un plan de cuentas para proteger la red

? Mantener los controladores de dominio para validar lascuentas siempre

? solución de problemas




Creación de plantillas de cuentas de usuario

? Método abreviado para crear nuevas cuentas

? Copia todas las propiedades de la cuentaexcepto:? Nombre de usuario y nombre completo

? Contraseña y repetir contraseña

? Cuenta desactivada

? Derechos y permisos




Uso de plantillas para crear cuentas de usuario




Implementación de una plan de cuentas

? El plan de cuentas determina cómo deben utilizarlas contraseñas todas las cuentas de usuario

? El plan de cuentas establece los requisitos para:? La duración, longitud y unicidad de la contraseña

? Los bloqueos de cuentas

? Los cambios en el plan de cuentas afectarán




Diseño de un plan de cuentas

? No permita contraseñas en blanco

? Exija una longitud mínima para las contraseñas

? Solicite a los usuarios que cambien con frecuencia suscontraseñas

? Exija a los usuarios que utilicen una contraseña distinta

? Bloquee las cuentas tras varios intentos fallidos de iniciarla sesión

? Solicite al administrador que desbloquee todas las cuentasbloqueadas

? Exija que los usuarios con horas limitadas se desconectenautomáticamente




Definición de opciones de contraseña




Restablecimiento de contraseñas decuentas de usuario

? Restablezca contraseñas cuando

? caduquen

? los usuarios las olviden

? En el administrador de usuarios para dominios, haga dobleclick en la cuenta

? elimine la contraseña

? escriba una contraseña nueva




Desbloqueo de cuentas de usuario




Modificación de varias cuentas de usuario

? Inicie el administrador de usuarios o el administrador deusuarios para dominios

? Seleccione todas las cuentas de usuario que deseemodificar

? En el menú Usuario, haga click en propiedades

? Realice los cambios necesarios

? Haga click en Aceptar




Protección de recursos de disco conpermisos de carpetas compartidas

? Introducción a las carpetas compartidas

? Directrices para el uso compartido de carpetas

? Uso compartido de carpetas

? Acceso a carpetas compartidas


Protección de recursos de disco con permisos de carpetas compartidas



¿Por qué se comparten las carpetas?

Las carpetas compartidas se utilizan para ofrecer acceso a losusuarios a las aplicaciones de red, datos y carpetasparticulares.

? Las carpetas de aplicaciones de red centralizan laadministración al designar una ubicación para configurar yactualizar el software. De esta manera se evita elmantenimiento de aplicaciones en los clientes

? Las carpetas de datos proporcionan una ubicacióncentralizada para que los usuarios puedan almacenar ytener acceso a archivos comunes

? Las carpetas particulares de los usuarios proporcionan unaubicación centralizada para realizar una copia de seguridadde los datos del usuario




Directrices para el uso compartido decarpetas

? Utilice nombres de recursos compartidos intuitivos

? Utilice nombres legibles para todos los clientes

? Organice los recursos de disco de acuerdo con losrequisitos de seguridad




Directrices para la asignación de permisos

? Determine qué grupos necesitan acceso a cada recurso

? Asigne permisos a grupos en lugar de a usuarios

? Asigne los permisos más restrictivos

? Quite los permisos predeterminados para una nuevacarpeta compartida




Directrices para las carpetas deaplicaciones de red

? Cree una carpeta común para las aplicaciones

? Asigne el permiso Control Total al grupo Administradores

? Retire el permiso Control Total de todos y asigne elpermiso Lectura al grupo Usuarios

? Asigne el permiso Cambio a grupos que efectúenactualizaciones y que solucionen problemas




Directrices para las carpetas de datos

? Datos públicos? Use carpetas de datos centralizadas para que los datos puedan

copiarse de forma coherente

? Cree y comparta una carpeta pública (Public) en un volumendistinto del sistema operativo y de las aplicaciones

? Asigne el permiso Cambio al grupo Usuarios. Esto proporcionaráuna ubicación centralizada y accesible públicamente para que losusuarios puedan almacenar y compartir archivos con otros

? Datos de trabajo? Cree y comparta una carpeta de datos en un volumen distinto del

sistema operativo y de las aplicaciones

? Comparta carpetas de datos de nivel inferior con los gruposapropiados cuando necesite limitar el acceso a estas carpetas




Uso compartido de una carpeta




Asignación de permisos decarpetas compartidas




Modificación de carpetas compartidas

? Cambio de las opciones de carpetas compartidas

? Dejar de compartir carpetas

? Modificación de nombres de recursos compartidos

? Modificación de permisos de carpetas compartidas




Acceso a carpetas compartidas




Protección de recursos de redcon permisos NTFS

? Introducción a los permisos NTFS

? Combinación de permisos NTFS y de carpetas compartidas

? Directrices para la asignación de permisos NTFS

? Asignación de permisos NTFS

? Toma de Posesión de carpetas y archivos

? Copia o traslado de carpetas y archivos

? Solución de problemas de permisos


Protección de recursos de red con permisos NTFS



Introducción a los permisos NTFS

? Sólo disponibles en volúmenes NTFS

? Protegen carpetas y archivos

? Efectivos cuando un usuario tiene acceso al recurso:

? de forma local

? De forma remota




Permisos NTFS

? Lectura (R)

? Escritura (W)

? Ejecución (X)

? Eliminación (D)

? Cambio de permisos (P)

? Toma de posesión (O)




Cómo se aplican los permisos NTFS

? Igual que los permisos de carpetas compartidas

? Los permisos efectivos de un usuario son la combinación delos permisos del usuario y los de su grupo

? El permiso Sin Acceso anula todos los demás permisos

? Los permisos de archivo anulan el permiso para la carpeta




Directrices para la asignaciónde permisos NTFS

? Quitar los permisos predeterminados

? Conceder a los administradores el permiso Control total

? Conceder a Creator Owner control total sobre las carpetasde datos

? Recomendar a los usuarios que asignen permisos NTFS asus archivos

? Utilizar la variable %Username% para crear carpetasparticulares




Asignación de permisos NTFS

? Requisitos para asignar permisos NTFS

? Propietario

? Control total

? Acceso especial: cambio de permisos o Toma de posesión

? Permisos NTFS predeterminados

? Al grupo Todos se le asigna automáticamente Control total

? Los nuevos archivos heredan los permisos de la carpeta enque se han creado




Asignación de permisos NTFSsobre archivos y carpetas




Asignación de permisos de Acceso especial

? Los permisos de Acceso especial permiten personalizar lospermisos

? Son idénticos para archivos y carpetas




Configuración de una impresora de red

? Introducción a la impresión basada en Windows NT

? Configuración de una impresora de red

? Acceso a una impresora de red

? Creación de un grupo de impresión

? Establecimiento de prioridades entre impresoras

? Asignación de formatos a bandejas de papel

? Definición de páginas de separación






? Comprobar que el dispositivo de impresión figura en la listade compatibilidad de hardware

? Iniciar la sesión como un usuario con privilegios deadministrador

? Agregar una impresora para instalar el controlador deimpresora

? Compartir una impresora




Compartir una impresora ya existente




Asignación de permisos de impresora




Configuración de clientes de red

? Clientes con Windows NT y Windows 95 / 98

? Usuarios conectados a una impresora compartida

? El controlador de impresora se copia automáticamente alequipo cliente

? Clientes con otros sistemas operativos de Microsoft

? Instalar localmente un controlador de impresora

? Clientes con sistemas operativos que no son de Microsoft

? Comprobar que está instalado el servicio adecuado en elservidor de impresión

? Instalar localmente un controlador de impresora




Acceso a una impresora de red




Programación de documentos




Asignación de formatos a bandejas de papel




Definición de páginas de separación




Administración de impresoras de red

? Introducción a la administración de impresoras

? Eliminación de un documento

? Establecimiento de una notificación, prioridad y hora deimpresión

? Pausa, reanudación y purgado de una impresora

? Redirección de documentos

? Toma de posesión de una impresora




Introducción a la administraciónde impresoras

? Administrar documentos

? Administrar impresoras

? Identificar problemas de impresión

? Requiere el permiso de impresión Control total




Eliminación de un documento

? Utilizar la tecla “SUPR”

? Utilizar el comando “Cancelar”




Establecimiento de una notificación,prioridad y hora de impresión




Pausa, reanudación y purgado

? Seleccionar Pausar impresión para hacer una pausa entodos los documentos de la impresora

? Desactivar Pausar impresión para reanudar la impresión

? Seleccionar Purgar documentos de impresión para eliminartodos los documentos de la impresora




Redirección de documentos




Toma de posesión de una impresora

? Tomar posesión para cambiar los administradores deimpresión

? Usar los que pueden tomar posesión de una impresora

? Administradores, Operadores de impresión, Operadores deservidores y Usuarios avanzados

? Usuarios con el permiso Control total para la impresora




Auditoría de recursos y sucesos

? Introducción a la auditoría

? Diseño de un plan de auditoría

? Implementación de un plan de auditoría

? Uso del visor de sucesos





Introducción a la auditoría

? Hacer un seguimiento de los sucesos correctos o erróneosdentro de un dominio

? Identificar el uso no autorizado de los recursos

? Ver registros de seguridad en el visor de sucesos

? Archivar registros para detectar tendencias




Diseño de un plan de auditoría

? Determinar los sucesos que se vana auditar

? Determinar si se va a auditar el éxito o el fracaso de unsuceso

? Determinar si necesita hacer un seguimiento de lastendencias




Implementación de un plan de auditoría

? El plan de auditoría se establece equipo por equipo

? Requisitos para la auditoría

? Sólo los administradores pueden configurar la auditoría

? El grupo Operadores del servidor puede ver y archivar los registrosde seguridad

? Los archivos y directorios sólo deben estar en volúmenes NTFS

? Procesos de auditoría

? Definir el plan de auditoría

? Especificar los sucesos que se van a auditar para archivos,directorios e impresoras




Definición de un plan de auditoría




Auditoría de archivos y directorios




Auditoría de impresoras




Búsqueda de sucesos




Almacenamiento del Registro de Seguridad

? Hacer un seguimiento de las tendencias

? Determinar el uso de recursos para su programación

? Detectar el uso no autorizado de recursos




Monitorización de recursos de red

? Introducción a la monitorización de recursos de red

? Monitorización de las propiedades del equipo

? Establecimiento de alertas administrativas

? Envío de mensajes a los usuarios

? Presentación de la configuración del sistema





Introducción a la monitorizaciónde recursos de red

? ¿Por qué se deben monitorizar los recursos de la red?

? Evaluar y administrar el uso de recursos del servidor

? Administrador de servidores

? Ofrece una versión gráfica para ver y administrar el uso de losrecursos

? Requiere pertenecer al grupo Administradores u Operadores deservidores

? Diagnosis de Windows NT

? Ofrece una visión gráfica de la configuración del sistema operativoy el hardware del equipo




Monitorización de las propiedades del equipo




Monitorización de sesiones de usuarios




Monitorización de recursos compartidos




Monitorización de los recursos en uso




Establecimiento de alertas administrativas




Envío de mensajes a los usuarios

? Envíe mensajes para avisar a los usuarios la interrupción de unservicio o la disponibilidad de recursos

? Realice una copia de seguridad o una restauración

? Desconecte usuarios de un recurso

? Actualice software o hardware

? Cierre el servidor

? Inicie el administrador de servidores y seleccione el equipo

? En el menú Equipo, haga click en Enviar mensaje

? Escriba el mensaje y haga click en Aceptar




Presentación de la configuración del sistema

? La herramienta Diagnosis de Windows NT se utiliza para:

? Recopilar información sobre el hardware y la memoria de equiposlocales y remotos

? Imprimir informes detallados para soporte técnico




? Implementación de directivas del sistema

? Conversión de una partición FAT a NTFS

? Creación y administración de particiones

? Configuración de TCP/IP

? Instalación y configuración de DHCP

? Instalación y configuración de DNS

? Creación de discos espejo

Administración avanzada

Administración avanzada de Windows NT Server



Implementación de directivas del sistema




Editando las directivas




Editando las directivas




Guardando el archivo .pol




Conversión de una partición FAT a NTFS




Creación y administración de particiones




Mostrar regiones




Creación y formateo




Configuración de TCP/IP




Configuración de TCP/IP




Comprobar la conectividad de TCP/IP




Transferencia con FTP para prueba




Transferencia con FTP para prueba




Instalación y configuración de DHCP




Creación de un ámbito DHCP




Creación de un ámbito DHCP




Configurar una opción de ámbito












Agregar una reserva de concesión de cliente




Agregar una reserva de concesión de cliente




Instalación de DNS




Instalación de DNS




Instalación de DNS




configuración de DNS
























Resolución de IPAddress con DNS
























Creación de discos espejo














Documents

Administración de Windows NT 4 Server