Agradecimientos
Sobre el autor
Introducción
A quién va dirigido este libro
Cómo está organizado este libro
Convenciones utilizadas en este libro
Otros recursos
1. Aspectos generales sobre la administración de Windows Server 2008 R2
Windows Server 2008 R2 y Windows 7
Conociendo Windows Server 2008 R2
Opciones de gestión de energía
Herramientas y protocolos de red
Introducción a las opciones de red
Trabajar con protocolos de red
Controladores de dominio, servidores miembro y servicios de dominio
Trabajar con Active Directory
Utilización de controladores de dominio de sólo lectura
Utilización de servicios reiniciables de dominios Active Directory
Servicios de resolución de nombres
Utilización del sistema de nombres de dominio (DNS)
Utilización del servicio de nombres Internet de Windows (WINS)
Utilización de la resolución de nombres de multidifusión local de vínculos (LLMNR)
Herramientas más utilizadas
Windows PowerShell 2.0
Gestión remota de Windows
2. Implantación de Windows Server 2008
Roles, servicios de rol y características de Windows Server 2008
Instalación completa o Server Core de Windows Server 2008 R2
Instalación de Windows Server 2008 R2
Realizar una instalación limpia
Realizar una instalación de actualización
Tareas administrativas adicionales durante la instalación
Gestión de roles, servicios de rol y características
Examinar los roles y servicios de rol configurados
Agregar o eliminar roles a servidores
Examinar y modificar servicios de rol en servidores
Agregar o eliminar características de Windows Server 2008 R2
Instalar servidores virtualizados
3. Administración de servidores Windows Server 2008 R2
Tareas de configuración iniciales
Gestionar los servidores
Administrar los servidores remotamente
Administración de las propiedades del sistema
Ficha Nombre de equipo
Ficha Hardware
Ficha Opciones avanzadas
Ficha Acceso remoto
Administración de bibliotecas de enlace dinámico
4. Monitorización de procesos, servicios y eventos
Administración de aplicaciones, procesos y rendimiento
El Administrador de tareas
Administración de aplicaciones
Administración de procesos
Visualización de los servicios del sistema
Visualización y administración del rendimiento del sistema
Visualización y administración del rendimiento de la red
Visualización y administración de sesiones de usuarios remotos
Administración de servicios del sistema
Iniciar, detener y pausar servicios
Configuración del arranque de servicios
Configuración del inicio de sesión de servicios
Configuración de la recuperación de servicios
Desactivación de los servicios innecesarios
Visualización y registro de eventos
Acceso y utilización de los registros de eventos
Filtrado de registros de eventos
Configuración de opciones del registro de eventos
Borrado de registros de eventos
Archivado de registros de eventos
Monitorización del rendimiento y la actividad del servidor
Por qué monitorizar un servidor
Pasos previos a la monitorización
Utilización de las consolas de monitorización
Selección de los contadores a monitorizar
Registro de rendimiento
Visualización de informes del recolector de datos
Configuración de alertas para contadores de rendimiento
Optimización del rendimiento del sistema
Monitorización y optimización de la utilización de la memoria
Monitorización y optimización de la utilización del procesador
Monitorización y optimización de E/S de disco
Monitorización y optimización de ancho de banda y conectividad de red
5. Automatización de tareas, directivas y procedimientos administrativos
Introducción a las directivas de grupo
Conceptos básicos de directivas de grupo
Orden de aplicación de directivas
Cuándo se aplican las directivas de grupo
Requisitos y compatibilidad de versiones de directivas de grupo
Examen de modificaciones en directivas de grupo
Administración de directivas de grupo local
Objetos de directiva de grupo local
Acceso a la raíz de las directivas locales
Configuración de LGPO
Acceso a las directivas de grupo local de administradores, no administradores y usuarios
Administración de directivas de sitios, dominios y unidades organizativas
Introducción a las directivas de dominio y a las predeterminadas
Utilización de la consola de administración de directivas de grupo
Introducción al editor de directivas
Utilización de plantillas administrativas para la asignación de directivas
Creación y vinculación de GPO
Creación y utilización de GPO de inicio
Delegación de privilegios para la administración de directivas de grupo
Bloqueo, invalidación y desactivación de directivas
Mantenimiento y resolución de problemas en directivas de grupo
Actualización de directivas de grupo
Configuración del intervalo de actualización para controladores de dominio
Planificación mediante el modelado de directivas de grupo
Copiado, pegado e importación de objetos de directivas
Copia de seguridad y restauración de objetos de directiva
Configuración de la directiva de grupo actual y del estado de actualización
Desactivación de las partes no utilizadas de las directivas de grupo
Modificación de las preferencias de procesamiento de directivas
Detección de vínculos de baja velocidad
Eliminación de vínculos y GPO
Resolución de problemas en directivas de grupo
Reparación de la directiva de grupo predeterminada
Administración de usuarios y equipos mediante directivas de grupo
Administración centralizada de carpetas especiales
Administración de scripts de usuarios y equipos
Instalación de software mediante directivas de grupo
Instalación automática de certificados de equipo y usuario
Administración de actualizaciones automáticas en directivas de grupo
Administración de actualizaciones automáticas en la directiva de grupo
6. Aumentar la seguridad de los equipos
Utilización de plantillas de seguridad
Utilización de los complementos Plantillas de seguridad y Configuración y análisis de seguridad
Análisis y modificación de la configuración de plantillas
Análisis, examen y aplicación de plantillas de seguridad
Implantación de plantillas de seguridad en múltiples equipos
Utilización del asistente para configuración de seguridad
Creación de directivas de seguridad
Modificación de directivas de seguridad existentes
Aplicar directivas de seguridad existentes
Reversión de la última directiva de seguridad aplicada
Instalación de plantillas de seguridad en múltiples equipos
7. Utilización de Active Directory
Introducción a Active Directory
Active Directory y DNS
Instalación de controladores de dominio de sólo lectura
Características nuevas de Active Directory
Trabajo con estructuras de dominio
Introducción a los dominios
Introducción a los bosques y árboles de dominios
Introducción a las unidades organizativas
Introducción a los sitios y las subredes
Trabajo con dominios Active Directory
Utilización de Active Directory en equipos Windows 2000 o superior
Trabajo con niveles funcionales de dominios
Elevación de funcionalidad de dominios y bosques
Introducción a la estructura del directorio
Exploración del almacén de datos
Exploración de catálogos globales
Caché de información universal de pertenencia a grupos
Replicación y Active Directory
Active Directory y LDAP
Introducción a las funciones de maestro de operaciones
Uso de la Papelera de reciclaje de Active Directory
Preparar el esquema para la papelera de reciclaje
Restaurar objetos eliminados
8. Administración del núcleo de Active Directory
Herramientas para administrar de Active Directory
Herramientas de administración de Active Directory
Herramientas Active Directory en línea de comandos
Herramientas de soporte para Active Directory
Centro de administración de Active Directory y Windows PowerShell
Utilización de la herramienta Usuarios y equipos de Active Directory
Introducción a Usuarios y equipos de Active Directory
Conexión con controladores de dominio
Conexión a dominios
Búsqueda de cuentas y recursos compartidos
Administración de cuentas de equipo
Creación de cuentas de equipo en una estación de trabajo o servidor
Creación cuentas de equipo con Usuarios y equipos de Active Directory
Examen y edición de propiedades de cuentas de equipo
Eliminación, desactivación y activación de cuentas de equipo
Restablecimiento de cuentas de equipo bloqueadas
Traslado de cuentas de equipo
Administración de equipos
Unión de equipos a dominios o grupos de trabajo
Uso de la unión a dominio sin conexión
Administración de controladores, roles y catálogos de dominio
Instalación y degradación controladores de dominio
Examen y transferencia de roles válidos en todo un dominio
Examen y transferencia del rol maestro de nombres de dominio
Examen y transferencia del rol maestro de esquema
Transferencia de roles desde la línea de comandos
Captura de roles desde la línea de comandos
Configuración de catálogos globales
Configuración de la caché de información universal de pertenencia a grupos
Administración de unidades organizativas
Creación de unidades organizativas
Examen y modificación de propiedades de unidades organizativas
Renombramiento y eliminación de unidades organizativas
Traslado de unidades organizativas
Administración de sitios
Creación de sitios
Creación de subredes
Asociación de controladores de dominio con sitios
Configuración de vínculos a sitios
Configuración de puentes de vínculos a sitios
Administración de Active Directory
Uso del editor ADSI
Estudio del generador de topologías entre sitios
Resolución de problemas de Active Directory
9. Introducción a las cuentas de usuario y grupo
El modelo de seguridad de Windows
Protocolos de autenticación
Controles de acceso
Diferencias entre cuentas de usuario y de grupo
Cuentas de usuario
Cuentas de grupo
Cuentas predeterminadas de usuario y grupo
Cuentas de usuario integradas
Cuentas de usuario predefinidas
Grupos integrados y predefinidos
Grupos implícitos e identidades especiales
Capacidades de cuenta
Privilegios
Derechos de inicio de sesión
Capacidades integradas para grupos en Active Directory
Utilización de cuentas de grupo predeterminadas
Grupos utilizados por los administradores
Grupos implícitos e identidades
10. Creación de cuentas de usuario y grupo
Configuración y organización de cuentas de usuario
Directivas para nombrar cuentas
Directivas de contraseñas y cuentas
Configuración de directivas de cuenta
Configuración de directivas de contraseña
Configuración de directivas de bloqueo de cuenta
Configuración de directivas Kerberos
Configuración de directivas de derechos de usuario
Configuración global de derechos de usuario
Configuración local de derechos de usuario
Creación de cuentas de usuario
Creación de cuentas de usuario de dominio
Creación de cuentas de usuario local
Creación de cuentas de grupo
Creación de grupos globales
Creación de grupos locales y asignación de miembros
Administración de la pertenencia a grupos universal
Administración de pertenencias individuales
Administración de varias pertenencias a un grupo
Asignación del grupo principal de usuarios y equipos
Implementación de cuentas administradas
Creación y utilización de cuentas de servicio administradas
Configuración de servicios para el uso de cuentas de servicio administradas
Eliminación de cuentas de servicio administradas
Traspaso de cuentas de servicio administradas
Uso de cuentas virtuales
11. Administración de cuentas de usuario y grupo existentes
Administración de información de contacto de usuarios
Asignación de información de contacto
Búsqueda de usuarios y grupos en Active Directory
Configuración de variables de entorno de usuario
Variables de entorno del sistema
Scripts de inicio de sesión
Asignar directorios particulares
Configuración de opciones y restricciones de cuenta
Administración de horas de inicio de sesión
Configuración estaciones de trabajo con permiso de inicio de sesión
Configuración de privilegios de marcado y VPN
Configuración de opciones de seguridad de cuentas
Administración de perfiles de usuario
Perfiles locales, móviles y obligatorios
Empleo de la utilidad Sistema para la administración de perfiles locales
Actualización de cuentas de usuario y grupo
Renombrar cuentas de usuario y de grupo
Copiar cuentas de usuario de dominio
Importación y exportación de cuentas
Eliminación de cuentas de usuario y de grupo
Modificación y restablecimiento de contraseñas
Activación de cuentas de usuario
Administración de múltiples cuentas de usuario
Asignación de perfiles para múltiples cuentas
Establecimiento de horas de inicio de sesión para múltiples cuentas
Establecimiento de estaciones de trabajo con permiso de inicio de sesión para múltiples cuentas
Establecimiento de propiedades de inicio de sesión, contraseña y caducidad para múltiples cuentas
Resolución de problemas de inicio de sesión
Examen y configuración de permisos de Active Directory
12. Administración de sistemas de archivos y unidades
Administración del rol Servicios de archivos
Añadir unidades de disco
Discos físicos
Preparación de los discos para su uso
Utilización de Administración de discos
Unidades de almacenamiento extraíbles
Instalación y comprobación de nuevas unidades
Introducción a los estados de disco
Trabajo con discos básicos, dinámicos y virtuales
Uso de discos básicos y dinámicos
Consideraciones especiales para discos básicos y dinámicos
Cambio de tipos de unidades
Reactivación de discos dinámicos
Volver a examinar discos
Traslado de discos dinámicos a un nuevo sistema
Administración de discos duros virtuales
Utilización de discos básicos y particiones
Introducción a las particiones
Creación de particiones y volúmenes simples
Dar formato a particiones
Administración de unidades y particiones existentes
Asignación de letras y rutas a unidades
Cambio o eliminación de etiquetas de volumen
Eliminación de particiones y unidades
Conversión de volúmenes a NTFS
Cambio de tamaño de particiones y volúmenes
Reparación de errores e inconsistencias de disco
Desfragmentación de discos
Compresión de unidades y datos
Cifrado de unidades y datos
Introducción al cifrado y al sistema de archivos cifrados
Trabajo con archivos y carpetas cifrados
Configuración de la directiva de recuperación
13. Administración de conjuntos de volúmenes y matrices RAID
Utilización de volúmenes y conjuntos de volúmenes
Introducción a los volúmenes
Introducción a los conjuntos de volúmenes
Creación de volúmenes y conjuntos de volúmenes
Eliminación de volúmenes y conjuntos de volúmenes
Administración de volúmenes
Mejora del rendimiento y tolerancia a fallos con RAID
Implementación de RAID en Windows Server 2008 R2
Implementación de RAID 0: Discos seccionados
Implementación de RAID 1: Discos espejo
Implementación de RAID 5: Discos seccionados con paridad
Administración de RAID y recuperación tras fallos
Ruptura de un conjunto de espejos
Volver a sincronizar y reparar un conjunto de espejos
Reparación de un volumen en un sistema de espejos para permitir el arranque
Eliminación de un conjunto de espejos
Reparación de un conjunto seccionado sin paridad
Regeneración de un conjunto seccionado con paridad
Administración de LUN en SAN
Configuración de conexiones SAN de canal de fibra
Configuración de conexiones SAN iSCSI
Creación y eliminación de destinos
Creación, extensión, asignación y eliminación de LUN
Definición de un clúster de servidores en el Administrador de almacenamiento para redes SAN
14. Administración de filtrado de archivos e informes de almacenamiento
Introducción a la supervisión de archivos y los informes de almacenamiento
Administración de filtrado de archivos e informes de almacenamiento
Administración de configuración global de recurso de archivos
Administración de grupos de archivos de filtrado
Administración de plantillas de filtrado de archivos
Creación de filtros de archivo
Definición de excepciones de filtrado de archivos
Programación y generación de informes de almacenamiento
15. Recursos compartidos, seguridad y auditoría de datos
Utilización y activación de unidades compartidas
Configuración del modelo estándar de archivos compartidos
Visualización de recursos compartidos existentes
Creación de carpetas compartidas
Creación de recursos compartidos adicionales en uno existente
Administración de permisos de recursos compartidos
Diferentes permisos de recursos compartidos
Visualización de permisos de recursos
Configuración de permisos de recursos
Modificación de permisos de un recurso
Eliminación de permisos existentes para usuarios y grupos
Administración de los recursos existentes
Introducción a los recursos compartidos especiales
Conexión a recursos compartidos especiales
Visualización de sesiones de usuario y equipo
Dejar de compartir archivos y carpetas
Configuración del uso compartido de NFS
Utilización de instantáneas
Introducción a las instantáneas
Creación de instantáneas
Restauración de una instantánea
Restauración de volúmenes completos a partir de instantáneas
Eliminación de instantáneas
Deshabilitar las instantáneas
Conexión a unidades en red
Conexión a una unidad en red
Desconexión de una unidad de red
Administración, posesión y herencia de objetos
Objetos y sus administradores
Posesión y transferencia de archivos
Herencia de objetos
Permisos de archivos y carpetas
Introducción a los permisos de archivos y carpetas
Asignación de permisos de archivos y carpetas
Auditoría de recursos del sistema
Configuración de directivas de auditoría
Auditoría de archivos y carpetas
Auditoría del registro
Auditoría de objetos Active Directory
Utilización, configuración y administración de cuotas de disco NTFS
Introducción a las cuotas de disco NTFS
Configuración de directivas de cuota de disco NTFS
Activación de cuotas de disco NTFS en volúmenes NTFS
Visualización de entradas de cuota de disco
Creación de entradas de cuota de disco
Eliminación de entradas de cuota de disco
Exportación e importación de configuraciones de cuota de disco NTFS
Desactivación de cuotas de disco NTFS
Utilización, configuración y administración de cuotas de disco con el administrador de recursos
Introducción a Administración de cuotas
Administración de plantillas de cuota de disco
Creación de cuotas de disco
16. Copias de seguridad y restauración de datos
Creación de un plan de copias de seguridad y restauración
Preparación de un plan de copias de seguridad
Tipos básicos de copias de seguridad
Copias diferenciales e incrementales
Selección de dispositivos y medios de copia de seguridad
Soluciones habituales de copia de seguridad
Adquisición y utilización de soportes de copia de seguridad
Selección de una utilidad para copias de seguridad
Introducción a la creación de copias de seguridad
Instalación de las utilidades de copia de seguridad y restauración
Primeros pasos con las Copias de seguridad de Windows Server
Introducción a la utilidad de copia de seguridad para la línea de comandos
Trabajo con comandos de Wbadmin
Comandos de propósito general
Comandos de administración e copias de seguridad
Comandos de administración de recuperación
Copias de seguridad de servidores
Configuración de copias de seguridad programadas
Modificación o parada de copias de seguridad programadas
Creación y programación de copias de seguridad con Wbadmin
Ejecución manual de copias de seguridad
Recuperación del servidor de fallos hardware o de arranque
Inicio del sistema en modo seguro
Reinicio tras un arranque fallido
Copia de seguridad y restauración del estado del sistema
Restauración de Active Directory
Restauración del sistema operativo y del sistema completo
Restauración de aplicaciones, volúmenes no del sistema y archivos y aplicaciones
Administración de directivas de recuperación de cifrado
Introducción a los certificados y las directivas de recuperación de cifrado
Configuración de políticas de recuperación de EFS
Copias de seguridad y recuperación de datos cifrados y certificados
Copias de seguridad de certificados de cifrado
Restauración de certificados de cifrado
17. Administración de redes TCP/IP
Exploración de la red de Windows Server 2008 R2
Mejoras en redes de Windows 7 y Windows Server 2008 R2
Instalación de redes TCP/IP
Configuración de redes TCP/IP
Configuración de direcciones IP estáticas
Configuración de direcciones IP dinámicas y alternativas
Configuración de varias puertas de enlace
Configuración de redes para Hyper-V
Administración de conexiones de red
Comprobación del estado, la velocidad y la actividad de conexiones de área local
Activación y desactivación de conexiones de red
Cambio de nombre a conexiones de área local
18. Administración de impresoras de red y servicios de impresión
Administración del rol Servicios de impresión
Utilización de dispositivos de impresión
Introducción a la impresión
Configuración de servidores de impresión
Activación y desactivación de la impresión compartida
Introducción a la consola Administración de impresión
Instalación de impresoras
Característica de instalación automática de la consola Administración de impresión
Instalación y configuración de dispositivos de impresión conectados físicamente
Instalación de dispositivos de impresión conectados a la red
Conexión a impresoras creadas en la red
Instalación de conexiones de impresión
Configuración de restricciones de apuntar e imprimir
Traslado de impresoras a nuevos servidores de impresión
Supervisión automática de impresoras y colas de impresión
Resolución de problemas con la cola de impresión
Configuración de las propiedades de las impresoras
Inclusión de comentarios e información de ubicación
Mostrar impresoras en Active Directory
Administración de controladores de impresora
Configuración de páginas separadoras y cambio del modo del dispositivo de impresión
Cambio del puerto de impresión
Programación y prioridad de trabajos de impresión
Compartir y dejar de compartir impresoras
Configuración de permisos de acceso a impresoras
Auditoría de trabajos de impresión
Configuración de parámetros predeterminados de documentos
Configuración de propiedades de servidores de impresión
Ubicación de la carpeta de cola de impresión y activación de la impresión en NTFS
Administración de grandes volúmenes de impresión
Registro de eventos de impresión
Activación de la notificación de errores de trabajos de impresión
Administración de trabajos de impresión en impresoras locales y remotas
Visualización de colas y trabajos de impresión
Pausando la impresión y reanudándola
Vaciado de la cola de impresión
Pausar, reanudar y reiniciar la impresión de documentos individuales
Eliminación de documentos y cancelación de trabajos de impresión
Comprobación de propiedades de documentos en la impresora
Configuración de la prioridad de documentos individuales
Planificación de impresión de documentos individuales
19. Ejecución de clientes y servidores DHCP
Introducción a DHCP
Utilización de direccionamiento y configuración IPv4 dinámicos
Utilización de direccionamiento y configuración IPv6 dinámicos
Comprobación de la asignación de direcciones IP
Introducción a los ámbitos
Instalación de servidores DHCP
Instalación de componentes DHCP
Puesta en marcha y utilización de la consola DHCP
Conexión a servidores DHCP remotos
Puesta en marcha y parada de servidores DHCP
Autorización de servidores DHCP en Active Directory
Configuración de servidores DHCP
Asociación de servidores DHCP con múltiples interfaces de red con direcciones IP específicas
Actualización de estadísticas DHCP
Auditoría y resolución de problemas de DHCP
Integración entre DHCP y DNS
Integración entre DHCP y NAP
Evitar conflictos de direccionamiento IP
Exportación e importación de la configuración DHCP
Administración de ámbitos DHCP
Creación y administración de superámbitos
Creación y administración de ámbitos
Creación y administración de ámbitos divididos
Administración de grupos de direcciones, concesiones y reservas
Visualización de las estadísticas de ámbito
Activación y configuración de filtrado por dirección MAC
Definición de un nuevo rango de exclusión
Eliminación de rangos de exclusión
Reserva de direcciones DHCP
Modificación de las propiedades de una reserva
Eliminación de concesiones y reservas
Copia de seguridad y restauración de la base de datos DHCP
Copia de seguridad de la base de datos DHCP
Restauración de la base de datos DHCP desde una copia de seguridad
Traslado de la base de datos DHCP a un nuevo servidor mediante copias de seguridad
Regeneración forzada de la base de datos DHCP
Reconciliación de concesiones y reservas
20. Optimización de DNS
Introducción a DNS
Integración de Active Directory y DNS
Activación de DNS en la red
Introducción a DNSSEC
Configuración de resolución de nombres en clientes DNS
Instalación de servidores DNS
Instalación y configuración del servicio Servidor DNS
Configuración de servidores DNS principales
Configuración de servidores DNS secundarios
Configuración de resolución inversa
Configuración de nombres globales
Administración de servidores DNS
Inclusión de servidores remotos en la consola DNS
Eliminación de servidores de la consola DNS
Puesta en marcha y parada de servidores DNS
Creación de dominios hijo dentro de zonas
Creación de dominios hijo en zonas separadas
Eliminación de dominios o subredes
Administración de registros DNS
Creación de registros de dirección y de puntero
Creación de alias DNS con CNAME
Creación de servidores de intercambio de correo
Creación de servidores de nombres
Visualización y actualización de registros DNS
Actualización de propiedades de zona y registro SOA
Modificación de registros SOA
Permiso y restricción de transferencias de zona
Notificación de cambios a servidores secundarios
Configuración del tipo de zona
Activación y desactivación de actualizaciones dinámicas
Administración de configuración y seguridad de servidores DNS
Activación y desactivación de direcciones IP de servidores DNS
Control de acceso a servidores DNS desde fuera de la organización
Activación y desactivación del registro de eventos
Utilización del registro de depuración para registrar la actividad DNS
Supervisión de servidores DNS
Índice alfabético
Windows Server 2008 R2 es un sistema operativo potente y versátil, con numerosas novedades y características, como las nuevas herramientas de virtualización, los recursos Web, las mejoras en la administración y la emocionante integración de Windows 7 que ayudan a ahorrar tiempo, reducir costos y ofrecer una plataforma eficaz y dinámica.Esta exhaustiva guía está diseñada para que sirva de recurso útil y conciso, proporcionando respuestas rápidas y eficaces a los administradores de Microsoft Windows Server 2008 R2 en su día a día. Con este libro, centrado en las tareas fundamentales de soporte y mantenimiento utilizando tablas de referencia rápida, instrucciones paso a paso y listas, aprenderá, entre otros muchos aspectos, la configuración de servidores Windows, las directivas de grupos, la seguridad, la auditoría, la recuperación del sistema, así como a supervisar y optimizar el rendimiento de la Red.
