Windows Técnico : Novedades

IPAM Direcciones IP Bajo Control: I de II

rmartin — Thu, 23 May 2013 15:33:00 GMT

DHCP y DNS se utilizan ampliamente en las funciones que Windows Server proporciona como base para la conectividad en las redes empresariales. Mientras DHCP permite la asignación de direcciones IP y la configuración de los host demandados, el DNS permite que los nombres de internet como “www.microsoft.com” resuelvan la dirección IP correspondiente.

Para hacer uso de DHCP y DNS en un entorno empresarial, se debe abordar una serie de cuestiones operativas. Algunas de estas son:

¿Cuál es el espacio de direcciones IP que se debe asignar a cada lugar de una empresa?
¿Qué parte de este espacio de direcciones es público y que parte es privada?
¿Cuántas direcciones IP estáticas son necesarias? ¿Qué parte del espacio de direcciones estáticas deberían ser asignadas?
¿Qué parte del espacio de direcciones es dinámica, es decir, asignada a través de servidores DHCP? ¿Cómo configurar y actualizar fácilmente los servidores DHCP correspondientes?
¿Cómo determinar una dirección estática disponible para asignar a un nuevo host o dispositivo y recuperar direcciones no utilizadas?
¿Cómo crear y actualizar fácilmente los registros DNS correspondientes a los hosts u otros dispositivos?
¿Cómo hacer un seguimiento de la utilización de direcciones IP en varios lugares?
¿Cómo determinar la asociación de direcciones IP con varios dispositivos y usuarios para fines de cumplimiento y auditoría?

La administración de direcciones IP (IPAM para abreviar) hace referencia a las soluciones que ayudan a la planificación, la asignación, uso y control de las direcciones IP, la configuración asociada , gestión de DHCP y las funciones del servidor DNS. Habitualmente muchas organizaciones han estado llevando a cabo estas funciones de forma manual mediante el seguimiento del uso y asignación de las hojas de cálculo. Aparte de las cuestiones obvias de mantener dicha información actualizada de forma manual, estos métodos sufren de mucho trabajo y se está convirtiendo en una tarea muy costosa para la creciente complejidad de las redes empresariales. Se necesita una solución IPAM eficaz y sea capaz de mantener el control a los administradores de red, ayuda a responder a los cambios con rapidez y facilidad las dificultades operativas en la prestaciones de conectividad en redes 24x7 – todos con bajos costes iniciales y operacionales. Windows Server 2012 ofrece una solución como una característica integrada.

A un alto nivel, Windows Server 2012 IPAM admite las siguientes funciones:

Dirección de planificación y asignación	Requiere un plan de direcciones de bloques por cada sitio en la red Administrar direcciones estáticas y asignarlas al solicitarlas Gestión de direcciones públicas
Centralizado el descubrimiento y administración de servidores	Detección automática de servidores DHCP y DNS Centralizar la configuración de rangos de direcciones dinámicas y sus propiedades en DHCP Actualizar dinámicamente DNS
Seguimiento del Uso	Mantenga un registro de dirección y ayuda en el plan de capacidad de direcciones de red. Realizar un seguimiento de la utilización de la dirección y asistencia en la capacidad de planificación de la dirección red
Solución de problemas	Ayudar a identificar problemas con los servicios DHCP y DNS
Auditoría	Siga la actividad de dirección IP en la red por dispositivo/usuario Controlar los cambios de configuración de DHCP y servidor IPAM

Windows Server 2012 IPAM está diseñado para alta escalabilidad y la solidez, y proporciona una función de control de acceso basado en roles. A continuación se describen algunas de estas características con más detalle.

Aprovisionamiento y puesta a punto

Windows Server 2012 incluye una característica del servidor IPAM (denominado servidor IPAM) y una herramienta de administración de servidor remoto (RSAT) basado en cliente (llamado el cliente IPAM). La función del servidor IPAM se integra con la consola del Administrador de Servidores y se instala fácilmente a través del Asistente para Agregar Funciones y Características.

El servidor IPAM aprovecha los protocolos de administración remota estándar de Windows para descubrir, gestionar, y monitorizar los servidores DHCP y DNS, y recopilar datos de los servidores DHCP y DNS, Controladores de Dominio (DC), y los Servidores de Directivas de Redes (NPS). El servidor IPAM debe estar instalado en un equipo unido al dominio y en la actualidad sólo funciona con Microsoft DNS y DHCP.

Las siguientes topologías son compatibles para su implementación en una empresa de varios sitios:

· Distribuido: Un servidor IPAM se implementa en todos los sitios;

· Centralizado: Un servidor IPAM se despliega por toda la empresa, y

· Híbrido: Un servidor central IPAM se implementa junto con un servidor IPAM dedicada por sitio.

La figura 1 representa una topología de implementación IPAM distribuida. No hay sincronización integrado entre los diferentes servidores IPAM en una empresa. Si se implementan varios servidores IPAM, que - como administrador - puede personalizar el conjunto de servidores DHCP y DNS gestionado por cada servidor IPAM.

Imagen 1: IPAM topología de implementación distribuida

El cliente IPAM es parte de los servidores del Administrador RSAT que se pueden descargar desde el Centro de Descarga de Microsoft e instalarlo en cualquier máquina cliente con Windows 8 para administrar de forma remota servidores IPAM.

IPAM descubre automáticamente todos los controladores de dominio y los servidores DHCP y DNS en la red. Usted puede optar por administrar todos o algunos de los servidores detectados. IPAM recogerá datos sólo de los servidores que se marquen como "administrado".

IPAM no requiere la instalación de ningún agente en los servidores administrados. Sin embargo, debe configurar los valores tales como excepciones de firewall, pertenencia a grupos de usuarios y permisos en los servidores administrados para abrirlos a IPAM. Configurar manualmente cada servidor puede ser una sobrecarga significativa en las grandes empresas. Para mitigar esto, IPAM le da la opción de objetos de directiva de grupo (GPO) basado en el despliegue. En este modo, IPAM hace uso de funciones-específicas de GPOs para configurar automáticamente los servidores administrados.

Gestión y supervisión del espacio de direcciones IP

El espacio de direcciones IP en general de una organización puede ser clasificada en espacios de direcciones estáticas y dinámicas. Las direcciones estáticas se asignan manualmente y no cambian o son reasignados en un largo período de tiempo. Direcciones dinámicas se asignan a través de servidores DHCP y sólo son válidos durante períodos relativamente cortos de arrendamiento. Como las direcciones estáticas se asignan manualmente, tienen que ser rastreados y gestionados por separado de las direcciones dinámicas. Muchas organizaciones utilizan hojas de cálculo o herramientas/scripts personalizados para la gestión del espacio de direcciones estáticas. Windows Server 2012 IPAM permite la gestión tanto de la estática y la dinámica de los espacios de direcciones a través de una única consola. Pueden migrar los datos de direcciones estáticas existentes de hojas de cálculo en IPAM. Puede organizar el espacio de direcciones en bloques (que son las unidades más grandes del espacio de direcciones utilizadas para la planificación interna y asignación) y rangos - que son las unidades más pequeñas del espacio de direcciones de la que se asignan direcciones estáticas y dinámicas. Esto permite una gestión estructurada del espacio de direcciones global y fácil visualización. La Figura 2 muestra una pantalla de IPAM donde se ve la categorización del espacio de direcciones IP en IPv4 e IPv6, espacios de direcciones públicas y privadas, la jerarquía de los bloques de direcciones IP, la dirección va a pertenecer a un bloque de direcciones IP, y el uso de rango de direcciones seleccionado.

IPAM le permite definir sus propios campos de datos personalizados y conectar éstos a los registros de direcciones IP. Por ejemplo, es posible que desee realizar un seguimiento de la ubicación y el servicio en el que un rango de direcciones IP es asignado. Crear dos campos personalizados llamados "Location" y "Departamento", y asociarlos con los rangos de direcciones IP. Además, puede crear grupos lógicos de rangos de direcciones IP en base a campos integrados y personalizados para visualizar el espacio de dirección de acuerdo con la lógica de negocio. Por ejemplo, puede agrupar los rangos de dirección IP en conjunto por primera vez por "Location" y luego por "Departamento". IPAM entonces va a organizar automáticamente los rangos de direcciones IP en una jerarquía basada en el criterio de agrupación.

IPAM hace que la gestión de direcciones estáticas sea muy simple. Usted no sólo puede ver direcciones en uso, cuando están en uso, y la utilización del espacio de direcciones estáticas, si no también puede encontrar las siguientes dirección estática disponible, marcarlo como asignado a un dispositivo en particular, y actualizar el registro DNS correspondiente a ese dispositivo - todo desde la consola de IPAM.

Imagen 2: Vista del Administrador de Espacio de Direcciones IP

Conclusión

En la siguiente entrega se hablará de los siguientes puntos:

· Gestión de servidores Microsoft DHCP y ámbitos

· Monitoreo de los servidores DNS de Microsoft y zonas

· Las direcciones IP de seguimiento y los cambios de configuración

· Integración con otros sistemas

· Alternativas para facilitar el manejo de IPAM

Fuente: Microsot Windows DHCP Team Blog

Si quieres conocer las novedades y secretos de la nueva versión del sistema operativo servidor de Microsoft te recomendamos Windows Server 2012 para IT Pros. Si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" . Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Relleno rápido con Excel 2013 II de II

adiaz — Tue, 21 May 2013 06:28:00 GMT

En un post anterior se mencionaron las características generales de esta novedosa utilidad de Excel 2013, no disponible en versiones anteriores, y se mostró un vídeo ilustrativo de la misma. En esta ocasión se van a mostrar peculiaridades del 'Relleno rápido'.

La primera de ellas es que no se distinguen mayúsculas de minúsculas, por lo que prevalecerá la forma escrita que haya puesto el usuario. En los ejemplos del post anterior se ha escrito todo con minúscula, y el relleno ha sido de la misma manera. Otra peculiaridad es que no es necesario que se haga el relleno desde la primera celda, se puede empezar desde donde se desee, y Excel 2013 creará el relleno hacia abajo.

En caso de que no se escriban igual alguno de los datos, la sucesión tampoco se realiza correctamente. Un simple pero cotidiano ejemplo de esto es si por ejemplo se escribiese 'Mostoles' sin tilde, al no ser lo mismo 'Móstoles' que 'Mostoles', el 'Relleno rápido' no se crea.

Imagen 1: Opción de 'Relleno rápido' en una lista con datos escribiendo incorrectamente el primero de ellos.

Otra característica a tener en cuenta es que esta herramienta funciona exactamente igual con datos numéricos y con fechas. Aunque en este último caso conviene que la fecha tenga el mes como texto, ya que si por ejemplo el mes es abril, dicho mes se correspondería con el número '04', que al escribirlo en una celda se convertiría en '4', con lo que el relleno no sucedería.

Imagen 2: Opción de 'Relleno rápido' en una lista con fechas.

Además es posible también crear un 'Relleno rápido' sin utilizar la palabra completa, por ejemplo se podrían poner los 3 primeros caracteres de los datos para que se creara dicha sucesión.

Imagen 3: Opción de 'Relleno rápido' extrayendo 3 caracteres de una lista.

Existe un botón especial para el 'Relleno rápido', dicho botón está en la pestaña 'Datos', en el apartado 'Herramientas de Datos'. Gracias a este botón con sólo escribir el primer elemento de la lista y pulsándolo después, ya se crea el 'Relleno rápido', esta opción es útil en caso de que haya datos repetidos, como varias provincias iguales o similar, en tal caso Excel 2013 escogerá la primera lista que encuentre.

Por último se puede desactivar esta opción desde el panel de opciones avanzadas de Excel 2013. En tal caso sólo será posible crear un 'Relleno rápido' a través del mencionado botón.

Imagen 4: Ventana donde es posible desactivar el 'Relleno rápido'.

Como siempre sugerimos la suscripción al canal RSS de Windows Técnico para estar al día de las novedades concernientes a noticias de seguridad y/o productos Microsoft.

Dynamic Access Control (DAC) – Parte 5: Acceso Efectivo

rmartin — Thu, 16 May 2013 13:37:00 GMT

EL ESCENARIO

La siguiente figura ilustra gráficamente un escenario simple que se puede presentar, en el cual se basará el estudio de DAC:

Imagen 1: Nuestro escenario de control de acceso dinámico

Se va a trabajar con tres computadoras en nuestra red de prueba:

DCNUGGET: Controlador de dominio de Windows Server 2012
MEMNUGGET: Servidor de archivos de Windows Server 2012 que será sede de los recursos compartidos protegidos por DAC
CLINUGGET: computadoras cliente de Windows 8

Si ustedes siguen esta serie de post, significa que ha realizado lo siguiente en el entorno de prueba:

Definición de las peticiones de usuarios.
Definición de las propiedades de los recursos
Publicación la lista de propiedades de los recursos en el servidor de archivos
Creación de una Regla de Acceso Central y su relación con la Directiva de Acceso Central.
Etiquetación de la carpeta compartida con las propiedades de los recursos

Y en esta última entrada de la serie va a consistir en probar el acceso del usuario a la carpeta compartida CORPDOCS.

PRUEBAS DAC CON ACCESO EFECTIVO

Conectar con el servidor de archivos, buscar la carpeta compartida, y abrir su hoja de propiedades. A continuación, se debe ir a la pestaña Acceso Efectivo. Hacer clic en descripción de Propiedades de los Recursos para comprobar que la carpeta tiene los metadatos etiquetados. Se puede ver la interfaz en la siguiente imagen.

Imagen 2: Imagen de acceso efectivo a un recurso protegido DAC

NOTA: Puede desplazarse a la pestaña Directiva Central y comprueban que la carpeta está conectada a su Política de Acceso Central.

En el cuadro de diálogo Configuración de Seguridad Avanzada, seleccionar un usuario e ir a una cuenta de usuario representativo. En este caso se ha elegido un usuario de prueba llamado Jeff Gibson que trabaja en Nashville, pero no en el departamento de RD.

Imagen 3: Un usuario en la pestaña de Acceso Efectivo.

Como se puede ver, se puede analizar fácilmente si se concede o se deniega al usuario dado acceso al recurso protegido por DAC. Lo que es aún mejor, Windows le indica si el acceso viene de una Política de Acceso Central, los permisos NTFS, o ambos.

Haga clic en la opción Incluir un enlace de petición de usuario en la Configuración de Seguridad Avanzada de diálogo para modelar cómo los accesos del usuario cambian, si se modifican sus peticiones de los usuarios. Se va a cambiar las peticiones de Jeff para que coincida con la ubicación de Nashville y el departamento de RD.

Echando un vistazo a la Figura 4, podrás observar que mi usuario Jeff Gibson ahora tendría acceso a la carpeta CORPDOCS.

Imagen 4: Modelado de acceso a los recursos del CAD

CONCLUSIÓN

Para aquellos de nosotros con años de experiencia en la gestión de los recursos de archivos compartidos mediante acciones y permisos NTFS, Control de Acceso Dinámico (DAC) nos presenta una curva de aprendizaje y un paradigma alterado hacia la seguridad informática y privilegios mínimos.

Control de Acceso Dinámico (DAC) - Parte 1
Control de Acceso Dinámico (DAC) - Parte 2
Control de Acceso Dinámico (DAC) - Parte 3
Control de Acceso Dinámico (DAC) – Parte 4

Fuente: 4sysops.com

Herramienta Relleno rápido de Excel 2013 I de II

adiaz — Tue, 14 May 2013 08:44:00 GMT

En un post anterior se mencionaron las principales novedades de Excel 2013, entre las que se incluía una denominada 'Relleno rápido'. En esta ocasión, se va a mostrar esta interesante característica de Excel 2013, no disponible en versiones anteriores.

Lo primero que hay que tener para crear un relleno rápido es una lista de elementos que tengan algo en común, como por ejemplo una separación igual. El ejemplo más sencillo puede ser una lista con nombres y apellidos, como la de imagen 1. Además las celdas donde se quiera realizar el 'Relleno rápido' deben estar contiguas en columnas y con la misma estructura.

En versiones anteriores de Excel si se quisiera separar el nombre y el apellido en celdas distintas, habría que utilizar fórmulas de texto, o la herramienta 'Texto en columnas' de la pestaña 'Datos'. Con esta nueva opción, Excel 2013 ha simplificado notablemente esta labor, pudiendo realizar dicha separación automáticamente. Para ello basta con escribir un nombre en una de dichas celdas, y cuando se empiece a escribir el segundo nombre, Excel 2013 ofrece la posibilidad de que dicha lista se genere automáticamente. Para confirmar el relleno, simplemente hay que pinchar con el ratón en cualquier parte.

Imagen 1: Opción de 'Relleno rápido' en una lista de nombres y apellidos.

Hay que tener en cuenta que esta maravillosa novedad puede no hacer su labor como el usuario quiere, y es que dependiendo de los datos estos se pueden separar de una forma u otra. En el ejemplo anterior, el nombre de la fila 10 es 'Jose Luis', por lo que al hacer la separación entre nombre y apellido Excel 2013, toma el texto 'Luis' como si no fuera el nombre. Esto es así porque lo que se ha utilizado para separar el texto del nombre es un espacio en blanco, por lo que Excel 2013, utiliza el primer espacio como separador.

En el siguiente ejemplo se ha hecho lo mismo, pero en esta ocasión el nombre y apellido están separados por un guion. En la fila 35 se puede observar como en en esta ocasión sí se hace correctamente. Eso sí, en caso de que algún nombre u apellido tuviera un guion en medio, esta opción perdería validez.

Imagen 2: Opción de 'Relleno rápido' en una lista de nombres y apellidos separados por un guion.

En caso de tener una tabla muy grande con muchos datos, esta opción funciona exactamente igual. Cuando puede haber problemas es cuando un dato se repite al principio, en este caso Excel 2013 no sabe si lo que el usuario desea es hacer un 'Relleno rápido' o que simplemente quiere repetir dicho dato. En la siguiente tabla se tiene un listado similar a los anteriores, pero se han añadido datos nuevos correspondientes a la población, la provincia, el sueldo y el departamento de cada empleado. Si se realiza lo mismo que en los anteriores ejemplos, el apellido y el nombre se generan sin problemas, pero con la población y la provincia no pasa lo mismo. En el caso de la población por ejemplo, las dos primeras son de Madrid, por lo que si se intenta realizar el relleno, este no sucede, tal y como se puede ver en la siguiente imagen, en la que se han insertado 8 poblaciones, sin que se consiga realizar el 'Relleno rápido'.

Imagen 3: Opción de 'Relleno rápido' en una lista con datos repetidos.

En cambio, si se modificara la primera población por ejemplo, con el texto 'Móstoles', los datos ya no serían iguales, y sí sería posible crear un 'Relleno rápido', exactamente igual que como se ha expuesto anteriormente.

Imagen 4: Opción de 'Relleno rápido' en una lista con datos repetidos, siendo el primero distinto.

En un próximo post se verán más características de esta novedosa herramienta y como poder subsanar el problema expuesto en la imagen 3.

En el siguiente vídeo se muestran estas y otras características de la herramienta 'Relleno rápido'.

Como siempre sugerimos la suscripción al canal RSS de Windows Técnico para estar al día de las novedades concernientes a noticias de seguridad y/o productos Microsoft.

Dynamic Access Control (DAC) - Parte 4: Política de Acceso Central

rmartin — Wed, 08 May 2013 13:30:00 GMT

EL ESCENARIO

La siguiente figura ilustra gráficamente un escenario simple que se puede presentar el cual se basará el estudio de DAC:

Imagen 1: Nuestro escenario de control de acceso dinámico

Se va a trabajar con tres computadoras en nuestra red de prueba:

· DCNUGGET: Controlador de dominio de Windows Server 2012

· MEMNUGGET: Servidor de archivos de Windows Server 2012 que será sede de los recursos compartidos protegidos por DAC

· CLINUGGET: computadoras cliente de Windows 8

En la Parte 2 de esta serie, se configuró la carpeta compartida CORPDOCS en MEMNUGGET que contiene los recursos de destino en cuestión. También se creó las dos peticiones de los usuarios para la ubicación del usuario y el departamento.

En la Parte 3 se crearon etiquetas de clasificación, que posteriormente se desplegaron en el servidor de archivos además de adjuntarse las etiquetas de metadatos necesarias para la carpeta CORPDOCS.

En este artículo, se van a combinar las peticiones de usuarios y propiedades de los recursos de archivo en una política de acceso central, o CAP.

Pero primero, se va a hablar un poco de la configuración. Antes de crear la política de acceso central, se va a volver a ver brevemente los tipos de notificación configurados.

Como se puede ver en las siguientes imágenes, se han creado los valores sugeridos para la ubicación y las peticiones del Departamento.

Imagen 2: Valores rellenando previamente para el tipo de petición Location

Imagen 3: Valores rellenando previamente para nuestro tipo de petición Departamento

Es necesario asegurarse de ejecutar el cmdlet Update-FSRMClassificationPropertyDefinition con PowerShell en el servidor de archivos y comprobar que la carpeta compartida CORPDOCS se clasifica correctamente.

Luego de haberse limpiado, a continuación se va a crear la regla de acceso central.

CREACIÓN DE UNA REGLA DE ACCESO CENTRAL

La regla de acceso central, se va a abreviar en adelante como CAR, y cumple dos funciones importantes:

· Ámbitos de una lista de control de acceso a los recursos clasificados específicamente. (etiquetado)

· Autorización a los usuarios basándose en sus tipos de notificación.

Para ello, se deberá abrir el Centro de administración de Active Directory, siendo necesario expandir el nodo de Control de Acceso Dinámico, para a continuación, cliquear en Reglas de Acceso Central y seleccionar Nueva > Regla de Acceso Central, quedando como se muestra en la siguiente captura.

Imagen 4: Regla de Acceso Central Completada

Lo primero será proporcionar un nombre descriptivo (señalado como 1 en la imagen de arriba). En segundo lugar, ir a los Target Resources y hacer clic en Edit (señalado en la imagen 2).

En el cuadro de diálogo de la Regla de Acceso Central, diríjase a Agregar una Condición para abrir el editor de expresiones. Si se ve lo que aparece en la imagen de arriba, ya se puede saber que detecto esta CAR para aplicar a los recursos que se han etiquetado con Campus = Nashville y Clasificación = Confidencial.

Imagen 5: CARs son expresiones basadas

A continuación, diríjase hasta los Permisos y seleccione Usar siguientes permisos como permisos actuales. Las opciones de permisos propuestas permiten montar y probar los permisos antes de lanzar el CAR a la producción.

Lo siguiente será hacer clic en Editar para abrir el cuadro de diálogo Configuración de Seguridad Avanzada. A continuación, ha de cliquear en Agregar. Seleccionar Principal y añadir los Usuarios Autenticados al grupo especial (será mejor seguir la sugerencia de Microsoft de apuntar los Usuarios Autenticados aquí).

En la siguiente captura de pantalla se pueden ver las expresiones condicionales que pueden ser usadas para el entorno de prueba. En la parte inferior de la ventana de entrada de permisos se ha procedido a conceder permiso para modificar los usuarios autenticados que residen en la oficina de Nashville y que trabajen en el departamento de RD.

Lo increíble de esta expresión condicional es que los nuevos empleados que cumplen esos criterios automáticamente se recogerán por la lista de control de acceso.

Imagen 6: Lista de control de acceso basadas en expresiones

CREACIÓN DE UNA POLÍTICA DE ACCESO CENTRAL

La política de acceso central o CAP, es la unidad de despliegue para el control de acceso del CAD, y se compone de uno o más CARs. De vuelta en el Centro de administración de Active Directory, muévase hasta el nodo de Acceso de Control Dinámico, haga doble clic en Directivas de Acceso Central y, a continuación, Nueva > Directiva de Acceso Central.

Otorgue un nombre a la CAP y cliquee en Añadir junto a las Reglas de Acceso del Miembro Central para acompañar a su CAR con este CAP. Puede verse esta interfaz en la imagen de abajo.

Imagen 7: Construyendo la política de acceso central

IMPLEMENTACIÓN DE LA POLÍTICA DE ACCESO CENTRAL

Se ha usado la directiva de grupo para hacer la CAP disponible a nuestro servidor(s) de archivos de dominio. Si se crea un nuevo GPO o se edita uno existente es de su libre elección. Se debe configurar los siguientes elementos de directiva de grupo:

· Configuración Del Equipo/ Políticas / Configuración De Windows / Configuración De Seguridad / Sistema de Archivos/ Política de Acceso Central.

Cliquee con el botón, seleccione Administrar Políticas de Acceso Central, y añadir en el CAP que ha creado anteriormente. Esta interfaz se muestra en la siguiente imagen.

· Configuración del Equipo/ Políticas / Configuración de Windows / Configuración de Seguridad / Configuración de Directiva de Auditoría Avanzada / Directivas de Auditoría / Objeto de acceso.

Activar Negocios y Tipos de auditoría para la Política de montado de Auditoría de Acceso Central y las Políticas de Auditoría de Sistemas de Archivos.

Imagen 8: Configuración de DAC con la directiva de grupo

Asegúrese de ajustar el filtrado de seguridad de su GPO de modo que se apliquen a las cuentas de equipo del servidor de archivos.

A continuación, modifique la Configuración Predeterminada de Controladores de Dominio GPO y ha de ir a Configuración del equipo/ Políticas/ Plantillas administrativas/ Sistema / KDC. Habilitar el soporte KDC para las Peticiones, Compuesto de Autenticación y la Política de Blindaje Kerberos, y ponerlos Compatibles

Lo siguiente será cerrar todo, abrir la línea de comandos administrativa y ejecutar gpudate /force para propagar la nueva configuración de GPO.

Asignación de la Directiva de Acceso Central para el servidor de archivos

Conectar con el servidor de archivos de destino, buscar la carpeta compartida, y examinar sus propiedades. Compruebe que las propiedades de los recursos se han establecido correctamente, como se muestra en la siguiente captura de pantalla.

Imagen 9: Verificación de etiquetado de propiedad del recursos

A continuación, hay que ir a la pestaña Seguridad de la ventana Propiedades de la carpeta y cliquear en Avanzado. En el cuadro de diálogo Configuración de Seguridad Avanzada, cambiar a la pestaña Directiva Central. Como se muestra a continuación se puede asignar la nueva CAP a la carpeta.

Imagen 10: Asignación de un CAP a una carpeta compartida

CONCLUSIÓN

Si has seguido los pasos proporcionados en esta parte de la serie, entonces tenemos toda la infraestructura de control de acceso dinámico montada. En la siguiente entrada se probará el acceso a la carpeta CORPDOCS.

Control de Acceso Dinámco (DAC) - Parte 1

Control de Acceso Dinámco (DAC) - Parte 2

Control de Acceso Dinámco (DAC) - Parte 3

Fuente: 4sysops.com

Dynamic Access Control (DAC) - Parte 3: Clasificación de carpetas compartidas

rmartin — Tue, 30 Apr 2013 15:48:00 GMT

INTRODUCCIÓN
En el anterior post de Dynamic Access Control (DAC) se mostró cómo configurar peticiones de usuario a usuario. En esta entrada se verá cómo clasificar las carpetas compartidas por DAC basadas en un escenario simple, un escenario real. Vamos a continuar con el profundo estudio en las características del nuevo Dynamic Access Control (DAC) en Windows Server 2012. Serán cinco las entradas sobre el mismo tema.

NUESTRO ESCENARIO
La siguiente figura ilustra gráficamente el citado escenario

Imagen 1: Nuestro escenario DAC

· DCNUGGET: Controlador de dominio de Windows Server 2012

· MEMNUGGET: Servidor de archivos de Windows Server 2012 que será sede de los recursos compartidos protegidos por DAC

· CLINUGGET: computadoras cliente de Windows 8

Se va a aplicar una política de acceso DAC a una carpeta compartida llamada CORPDOCS que está alojada en MEMNUGGET. A continuación, se van a ver ejemplos de situaciones con las que pueden toparse los usuarios.
En la parte 2, se ha compartido la carpeta compartida CORPDOCS que contiene los recursos de destino en cuestión. También se han creado las dos peticiones de los usuarios para la ubicación del usuario y departamento. Ahora se va a centrar nuestra atención en las propiedades de los metadatos de las carpetas compartidas (también llamados “tags”) que son importantes en nuestra situación.

CREACION DE PROPIEDADES DE RECURSOS
Las propiedades pertenecientes a los recursos de la terminología DAC corresponden a las clasificaciones significativas, o tags, que se pueden aplicar a los recursos compartidos de los servidores de archivos.
Para empezar, abra el Centro de administración de Active Directory desde la estación de trabajo administrativa o controlador de dominio, haga clic en el nodo de Dynamic Access Control, clic derecho en propiedades de recursos, y seleccione Nueva > Propiedad de recurso.

NOTA: Una referencia a una propiedad de recurso es una propiedad de los recursos que vincula explícitamente a un tipo de petición con valores sugeridos.

Imagen 2: DAC en el Centro de administración de Active Directory

Campus (nuestra organización ficticia cuenta con dos campus: Nashville y Siracusa)
Clasificación (vamos a crear dos niveles de clasificación de archivos: Pública y Reservada)

En la siguiente imagen se muestra la creación de la propiedad de los recursos del Campus:

Imagen 3: Definiendo una nueva propiedad de recurso

Se proporciona un nombre descriptivo para la nueva propiedad del recurso
Cada propiedad de recurso puede estar asociado con uno de los números de los diferentes tipos de datos. Vamos a elegir una sola opción porque sólo una de lista será relevante para la carpeta de CORPDOCS.
Haga clic en Agregar para añadir una entrada para nuestros dos campus: Nashville y Syracuse. Este cuadro de diálogo se muestra en la siguiente captura de de pantalla.

Imagen 3: Definición de un valor sugerido para una propiedad de recurso

Una vez que haya definido las propiedades de recursos tanto para Campus y Clasificación, se puede verificar su existencia en la Lista de Propiedades de Recurso. Observe que Microsoft proporciona varias pre-construcciones de propiedades de recursos que pueden ser aprovechadas. Tan sólo se ha de hacer clic en la propiedad correspondiente y escoger la opción Habilitar. Por motivos de rendimiento y facilidad de gestión de administración todas las propiedades de los recursos integrados se desactivan por defecto.

Imagen 4: Gestión de propiedades y recursos

CREACIÓN Y DESPLIEGE DE LA LISTA DE PROPIEDADES DE LOS RECURSOS
En DAC, la Lista de Propiedades de los Recursos (RPL) es la unidad de despliegue de nuestro servidor de ficheros. Se pueden crear cualquier número de RPLs y desplegar de forma selectiva en los dominios de los servidores de ficheros. Para ello, en el nodo de Dynamic Access Control en DAC, tan solo hay que hacer clic derecho sobre la opción Lista de Propiedad de Recursos y seleccionar Nuevo > Lista de Propiedad de Recurso.

Imagen 5: Definición de una nueva Lista de Propiedades de Recurso

Proporcione un nombre significativo para su RPL. Siéntase libre para rellenar la finalidad del RPL en el campo Descripción.
Haga clic en Agregar para asociar nuestras propiedades de los recursos creados anteriormente en el nuevo RPL. El cuadro de diálogo de Selección de Propiedades de Recurso se muestra en la siguiente captura de pantalla.

Imagen 6: Agregando nuestras propiedades de los recursos a nuestra lista.

Lo creas o no, todavía no hemos acabado. Ahora tenemos que desplegar nuestro RPL a nuestros dominios de servidores de archivos. Para ello, tenemos que abrir una sesión administrativa con PowerShell y ejecutar el siguiente cmdlet:
Update-FSRMClassificationPropertyDefinition
Ahora estamos listos para cambiar nuestra atención de nuestro controlador de dominio a nuestro servidor de archivos Windows Server 2012, MEMNUGGET, para clasificar la carpeta CORPDOCS.

CLASIFICANDO NUESTRA CARPETA
Cuando examinamos las propiedades de la carpeta compartida CORPDOCS, vemos una nueva pestaña llamada Clasificación. Vamos a ella.

Imagen 7: Etiquetar una carpeta compartida.

El proceso de etiquetado es bastante sencillo. Simplemente se puede seleccionar cada propiedad de recurso y seleccionar un valor de las opciones planteadas a principio en el Dynamic Access Control.

NOTA: Windows Server 2012 proporciona métodos para implementar la clasificación automática de archivos por lo que los administradores no tienen que “tocar” cada recurso compartido de archivos por separado.

CONCLUSIÓN
Por ahora se han configurado las peticiones de usuarios y el etiquetado de la carpeta objetivo con clasificaciones significativas. El siguiente paso en este proceso es la creación de una política de acceso central que realmente cree la regla de acceso que une las peticiones y las propiedades de los recursos, tema que se cubrirá en la próxima entrega de esta serie.

Control de Acceso Dinámco (DAC) - Parte 1

Control de Acceso Dinámco (DAC) - Parte 2

Fuente: 4sysops.com

Dynamic Access Control (DAC) – Parte 2: Peticiones de usuarios

rmartin — Fri, 26 Apr 2013 08:47:00 GMT

INTRODUCCIÓN

En el anterior post se dio una visión general de control de acceso dinámico (DAC). Lo siguiente será explicar cómo configurar peticiones de usuarios sobre un escenario simple, en el mundo real.

NUESTRO ESCENARIO DAC

La siguiente figura ilustra gráficamente el citado escenario, sobre el cual basamos nuestro estudio de DAC:

Imagen 1: Nuestro escenario DAC

DCNUGGET: Controlador de dominio de Windows Server 2012
MEMNUGGET: Servidor de archivos de Windows Server 2012 que será sede de los recursos compartidos protegidos por DAC
CLINUGGET: computadoras cliente de Windows 8

Vamos a aplicar una política de acceso DAC a una carpeta compartida llamada CORPDOCS que está alojada en MEMNUGGET. A continuación vemos su puesta en marcha

CONFIGURACIÓN DE ARCHIVOS COMPARTIDOS

Es importante recordar que cuando los permisos de las carpetas compartidas se combinan con los permisos NTFS, el permiso más restrictivo se convierte en el permiso efectivo. Por lo tanto, como se puede ver en la siguiente figura, hemos establecido los permisos de recurso compartido en CORPDOCS de MEMNUGGET’s. Para ello, hemos procedido a compartir la carpeta para Everyone con permisos Full Control.

Imagen 2: Configuración de los permisos adecuados para nuestra carpeta CORPDOCS

CREACIÓN DE PETICIONES DE USUARIOS

El Control de acceso dinámico es un componente predeterminado en Windows Server 2012, y es accesible a través de la consola central de administración de Active Directory. Por lo tanto, vamos a configurar la mayoría de los aspectos de la DAC de DCNUGGET, nuestros servicios de dominio de Active Directory (AD DS) del controlador de dominio. Una forma rápida de iniciar la consola de ADAC es escribir dsac con Windows PowerShell.

Imagen 3: DAC en el Centro de administración de Active Directory

Situándose en el nodo de control de acceso dinámico de ADAC, se van a encontrará los siguientes contenedores:

Los tipos de solicitud: Se trata de afirmaciones de propiedades de usuario y/o ordenadores (llamados solicitudes)
Propiedades del recurso: Son etiquetas de metadatos que se aplica a las carpetas compartidas en nuestra infraestructura
Listas de propiedades de recursos: que consisten en una o más propiedades de recursos y son la unidad de despliegue para sus servidores de archivos
Reglas de acceso central: Estos son sentencias condicionales que permiten o deniegan el acceso a un recurso compartido (el acceso se basa en peticiones)
Políticas de acceso central: que consisten en una o más reglas de acceso central y son la unidad de despliegue para sus servidores de archivos.

Recuerde que las peticiones de los usuarios y el ordenador (dispositivo) se basan en atributos del esquema de Active Directory. En nuestro caso, tenemos dos atributos de usuario:

Ubicación = Nashville
Departamento = RD

El mayor truco en esto, es averiguar qué atributo del esquema se corresponde con la propiedad de la petición objetivo. Para ello, les sugiero que lean el artículo al respecto User Object Mapping interfaz.

Al leer esa página Web, se puede ver que se necesita la siguiente petición > asignaciones de esquema:

Ubicación = localeID (expuesta en la interfaz como "Ciudad")

Departamento = department (que es bastante fácil)

En el siguiente gráfico, se puede ver un usuario llamado Jeff Gibson el cual trabaja en el campus de Nashville en el departamento de RD.

Imagen 4: propiedades de la cuenta de usuario en la consola ADAC

A continuación, en la sección de control de acceso dinámico en el ADAC, haga clic derecho en el nodo Tipos de Petición y seleccione Nuevo> Tipo de Petición.

Imagen 5: Creación de una petición de usuario

Escriba una palabra clave para filtrar la lista de atributos de esquema de AD. En este caso, se ha escrito locale para que aparezca adecuado a la propiedad de esquema localeID
Escribir un nombre descriptivo para referirse a la petición. Se ha usado Location.
Puede definir las peticiones de los usuarios o equipos. En este ejemplo, se sabe que se trata de una petición de usuario.
Puede rellenar previamente la reclamación con los valores sugeridos. En este caso, deje esta opción configurada en el valor predeterminado y haga clic en Aceptar para completar la configuración de petición.

Ahora realice los mismos pasos para crear la petición del usuario para el departamento. La configuración terminada se muestra en la siguiente captura de pantalla:

Imagen 6: Petición de usuario terminada

CONCLUSIÓN

Si usted haz seguido los ejercicios de esta entrada, entonces ya tendrás unas buenas nociones de cómo funciona DAC. En la próxima entrega de esta serie, se crearán las propiedades de recursos y la lista de propiedades de recursos (Resource Properties y Resource Property Lists) y a continuación, se procederá con la implementación de la lista de propiedades de recursos (Resource Property List) al servidor de archivos.

Control de Acceso Dinámco (DAC) - Parte 1

Fuente: 4sysops.com

Control de Acceso Dinámico (DAC) - Parte 1

José Miguel — Fri, 05 Apr 2013 12:03:00 GMT

Dynamic Access Control (DAC) es una característica completamente nueva de Windows Server 2012. DAC permite a los administradores de Windows personalizar la autorización para acceder a los recursos de los servidores aplicando lógica condicional en base a peticiones de los usuarios/dispositivos y etiquetas de metadatos. En el primer post de esta serie de cinco se tratará de ofrecer una visión general de la DAC.

Antes de la llegada de Windows Server 2012, los administradores de sistemas Windows se basaban únicamente en la utilización de carpetas compartidas restringiendo a través de los permisos NTFS para asegurar los recursos del servidor de archivos. Incluso con la presencia de las mejores prácticas de control de acceso AGDLP, este esquema de seguridad carece de flexibilidad.

Dynamic Access Control (DAC) es una característica completamente nueva en Windows Server 2012 que recurre a las peticiones y propiedades de los recursos para permitir a los administradores de dominio estables reglas de autorización basadas en condiciones lógicas.

Un pequeño ejemplo

Considere este escenario ficticio pero al mismo tiempo completamente válido:

El departamento IT de la compañía está sujeto a varias regulaciones del gobierno e industria que requieren llevar un seguimiento del control de acceso a los recursos del servidor de archivos de la forma más clara posible.

Por ejemplo, tiene un servidor de archivos al que le ha asignado el nombre de XERXES que aloja una carpeta compartida llamada Documentos_Corporativos. Los archivos confidenciales de esa carpeta deben ser accesible exclusivamente por los empleados del campus de Nashville que poseen control de seguridad de nivel 1 y tienen acceso a los archivos desde los ordenadores localizados en Nashville.

¿Se te ocurre alguna forma de conseguir este objetivo recurriendo exclusivamente al uso de carpetas compartidas y restricciones a través de permisos NTFS? La respuesta es corta, no se puede: los métodos tradiciones de acceso en Windows no son lo suficiente flexibles.

La buena noticia es que el CAD ha sido diseñado para hacer frente precisamente a situaciones con esta. Incluso se pueden aprovechas las características de auditoría avanzada integradas en Windows Server 2012 para rastrear el acceso a en función de las necesidades derivadas de los requisitos a cumplir.

A continuación se muestra cómo funciona realmente.

Un vistazo rápido al funcionamiento del DAC

DAC opera en base a las peticiones de los usuarios/dispositivos y las propiedades de los recursos. Las notificaciones son atributos de usuario o equipo basados bien sobre el esquema de atributos del Directorio Activo, y las extensiones a un usuario o bien sobre token de seguridad Kerberos del equipo. Una nueva tecnología denominada Kerberos Armoring es la responsable de las extensiones de los tokens de las cuentas.

Así, a modo de ejemplo, se podría crear las siguientes peticiones del CAD:

· Usuario: Ubicación

· Usuario: Habilitación de seguridad

· Equipo: ubicación

Si el esquema del Directorio Activo no contiene la propiedad que necesita, siempre podrá extender el esquema para acomodarlo a la nueva propiedad.

Desde el lado del servidor de archivos, se crean y despliegan las propiedades de recurso para añadir un significado semántico a las carpetas y archivos compartidos. Considere la propiedad del recurso como si de una etiqueta de metadatos se tratase, y esta a su vez es asociada a un usuario o propiedad del equipo.

En el ejemplo anterior, se podría definir una propiedad al recurso llamada Confidencialidad que admita los siguientes valores: Bajo, medio y Alto. A partir de aquí se podrían clasificar las carpetas (así como los archivos de manera individual), marcando para cada uno su nivel de confidencialidad.

Desde el Servidor de Archivos de Windows Server 2012, se pueden clasificar automáticamente los recursos del servidor de archivos utilizando la consola del Gestor del Servidor de Recursos de Archivos (FSRM). Por ejemplo, puede programar un escaneado de las carpetas objetivo analizando el contenido de los archivos en buscado la presencia de alguna cadena del tipo “Documento Confidencial”. Los archivos descubiertos pueden ser etiquetados e incluso cifrados con el servicio de Gestión de Derechos del Directorio Activo (RMS).

Ilustración 1, Consola FRSM

Esta tarea puede hacerse desde PowerShell.

El tercer lado de la pirámide que forma el CAD es la Política de Acceso central (CAP). Una PAC consiste en un conjunto de reglas de acceso central (CAR) que definen el acceso a los recursos basados en instrucciones condicionales. Estos argumentos del tipo “si X entonces Y” hacen de vínculo efectivo entre las peticiones del usuario/dispositivo y las propiedades del recurso.

La implementación de los PAC en el dominio puede ser realizada mediante directivas de grupo.

Obviamente, la configuración del CAD requiere de varios pasos, además de lo que se ha definido aquí. A continuación se muestra un diagrama realizado en Visio con la intención de mostrar la relación entre las peticiones, las propiedades de los recursos y las políticas de acceso centrales.

Ilustración 2, esquema de DAC

¿Cómo configurar el control de acceso dinámico?

En los próximos post se va a presentar el procedimiento completo para la configuración del CAD, Sin embargo, a modo de resumen:

· Instalación y configuración del servidor de archivos de Windows Server 2012.

· Utilización del Centro de Administración del Directorio Activo (ADAC) para definir las peticiones, las propiedades de recursos, listas de recursos de propiedad, reglas de acceso central, y las propiedades de acceso centrales.

· Utilización de PowerShell para implementar las lista de propiedades de los recursos.

· Utilización de GPO para implementar las PAC.

· Utilización de la clasificación manual o automática de los recursos del servidor de archivos, el uso de la consola de FSRM para realizar la clasificación automática.

Ilustración 3, Control Dinámico de acceso de configuración de página en ADAC

Conclusión

No cabe duda, el control de acceso dinámico es una auténtica joya. Sin importar la experiencia priva en administración de sistemas Windows, hay toda una curva de aprendizaje esperando ser recorrida para aprender esta nueva tecnología.

Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Fuente: 4sysops.com

Video tutorial: Novedades Microsoft Project 2013 (Parte III)

José Miguel — Fri, 22 Mar 2013 12:50:17 GMT

En su momento, se anunció la llegada de Microsoft Project 2013 y todas las novedades que traía consigo, en esta ocasión el objetivo será dar a conocer cada una de las novedades de una manera más práctica, recurriendo a una serie de tres pequeños video tutoriales.

En los post anteriores se trataron las novedades referentes al trabajo de manera local. Ahora le llega el turno a las mejoras relacionadas con el trabajo distribuido recurriendo a la “nube”.

A continuación unas pocas imágenes para hacer referencia a las novedades incluidas en el video:

Ilustración 1, Alojar los archivos en SkyDrive

Ilustración 2, Compartir desde SkyDrive

Ilustración 3, Sincronizar con SharePoint

Llega el momento de presentar el video:

Con esto concluye esta pequeña serie de videos sobre las novedades de Microsfot Project 2013. Esperamos que les haya gustado.

Si quieres pasar un buen rato leyendo críticas hacia los lusers tecnológicos no dudes en echarle un vistazo al libro de I. T. Martín “Wardog y el mundo”. Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Microsoft Access 2013: Novedades

José Miguel — Wed, 20 Mar 2013 17:30:00 GMT

Continuando con la serie de artículos sobre las novedades de Microsoft Office 2013, llega el turno del Gestor de Bases de Datos Relacionales de Microsoft, Access 2013. Si hubiese que resumir estas novedades en una palabra, esta sería “aplicaciones”.

Microsoft Access 2013 incluye un nuevo tipo de bases de datos orientada a la creación de una aplicación web que se puede usar y compartir con otras personas como aplicación de SharePoint en un explorador web.

Ilustración 1, Aplicación Web

Para crear una aplicación, tan solo es necesario seleccionar el tipo de datos a gestionar y Access automáticamente creará la estructura de la base de datos y la completará con vistas que le permitirán agregar y modificar los datos.

Introducción a las aplicaciones

Las aplicaciones de Microsoft Access usan SQL Server para proporcionar un gran rendimiento e integridad de datos.

1. Crear una aplicación

Al igual que con el resto de productos de Microsoft Office 2013, Access también incluye el “Inicio Rápido”, desde el se pueden crear aplicaciones de escritorio tradicionales, o probar las plantillas para crear placiones, bases de datos de escritorio i bases de datos web estilo Access 2010.

Ilustración 2, Inicio Rápido

2. Plantillas de tablas

Utilizando plantillas de tablas prediseñadas podrá añadir una serie de tablas sugeridas. Para ello, desde el seguimiento de tareas, busque la plantilla Tareas y selecciónela. De manera adicional, es posible que aparezca el indicador de barias tablas al lado de una plantilla, esto significa que Access añadirá las tablas relacionadas utilizadas más habitualmente.

Ilustración 3, Tablas Prediseñadas

3. Datos externos

Como viene siendo habitual en la Suite de Microsoft Office, Access permite importar desde distintos formatos de archivos.

Ilustración 4, Importar desde Orígenes Externos

4. Abrir en un explorador

Cuando haya terminado de diseñar, basta con hacer clic en Iniciar aplicación.

Ilustración 5, Arrancar Aplicación Web

Para terminar con el Post, una breve referencia al video de presentación de las novedades de Microsoft Access 2013 desde la propia web de Microsoft: http://office.microsoft.com/es-hn/access-help/novedades-de-access-2013-HA102809500.aspx

Los 8 Imprescindibles de Windows 8

Jhonattan Fiestas — Tue, 19 Mar 2013 16:41:00 GMT

Después de un breve pero merecido descanso por semana santa proponemos volver a la senda del conocimiento y como no, del buen entretenimiento, de mano de Microsoft TechNet y la comunidad de blogs ITPRO. En este caso os traemos una serie de Webcast dedicados a Windows 8 y a las novedades que muchos de vosotros deseais conocer.

El evento tiene el nombre de “Los 8 imprescindibles de Windows 8”, y será impartida por MVP, MAP, miembros de STEP e incluso empleados de Microsoft, donde repasaremos todas las novedades que el nuevo Windows 8 aporta a los IT Pros.

Todas las charlas serán de 18:00h-19:00h (UTC+01:00) y el orden es el siguiente:

· 02/04/2013: Muerte de Windows XP y migración a Windows 8- David Nudelman

· 04/04/2013: Windows 8 para Itpros - Samuel López

· 09/04/2013: Windows 8 Despliegue del S.O y aplicaciones-Fernando Guillot

· 11/04/2013: Windows 8 Recovery- Miguel Hernandez

· 16/04/2013: Windows 8 Seguridad- Chema Alonso

· 18/04/2013: Windows 8 Para el usuario final- Pilar Arguiñáriz (Palel)

· 23/04/2013: Windows 8 en un entorno VDI- Xavi Sanchez (ctxdom)

· 25/04/2013: Windows 8 Internet explorer 10- Dani Alonso

Dado su formato virtual estos laboratorios se pueden seguir desde cualquier ubicación, sin ningún tipo de limitaciones para presenciar las charlas. Los asistentes únicamente deberán disponer de acceso a Internet para poder atender los seminarios.

Haciendo uso de la tecnología MS Office Live Meeting para el seguimiento de las explicaciones y la comunicación con el instructor, junto a la infraestructura de virtualización desplegada por Microsoft , permiten que los asistentes puedan disponer de una charla de gran calidad técnica. Todo ello sin tener que desplazarse.

¡¡Asiste ahora y descubre el funcionamiento de algunas de las novedosas características incluidas en Windows 8!!

¿Te lo vas a perder?

Y recuerda subscribirte al Canal RSS de Windows Técnico para recibir información como la que aparece reflejada y otras actividades de interés que publicamos periódicamente en este blog.

Video tutorial: Novedades Microsoft Project 2013 (Parte II)

José Miguel — Thu, 14 Mar 2013 16:10:42 GMT

En su momento, se anunció la llegada de Microsoft Project 2013 y todas las novedades que traía consigo, en esta ocasión el objetivo será dar a conocer cada una de las novedades de una manera más práctica, recurriendo a una serie de tres pequeños video tutoriales.

En el post anterior de esta misma serie se comentó la novedad del “Inicio Rápido”. Ahora le llega el turno a las mejoras gráficas añadidas en forma de mejores guías para el diagrama de Gantt e informes más gráficos e intuitivos.

A continuación unas pocas imágenes para hacer referencia a las 3 novedades incluidas en el video:

Ilustración 1, Diagramas de Gantt más informativos

Ilustración 2, Informes gráficos

Llega el momento de presentar el video:

En el siguiente video tutorial se mostrará tres últimas novedades de Microsoft Project 2013 relacionados que facilitan la programación y seguimiento de los proyectos.

Video tutorial: Novedades Microsoft Project 2013 (Parte I)

José Miguel — Tue, 05 Mar 2013 16:18:00 GMT

En su momento, anunciamos la llegada de Microsoft Project 2013 y todas las novedades que traía consigo, en esta ocasión el objetivo será dar a conocer cada una de las novedades de una manera más práctica, recurriendo a una serie de tres pequeños video tutoriales.

La primera novedad a tratar en este post se trata del “Inicio Rápido”. Lo primero que viene a la vista al abrir Microsoft Project 2013, es su pantalla de bienvenida, con diferentes opciones disponibles. Desde el mismo es posible acceder a distintas plantillas que abarcan múltiples tipos de proyectos y, de esta manera intentar facilitar el punto de partida.

Ilustración 1, Panel de Inicio Rápido

A continuación el video que describe el funcionamiento de este panel:

En el siguiente video tutorial se mostrará tres novedades más de Microsoft Project 2013 relacionados que facilitan la programación y seguimiento de los proyectos.

Principales novedades de Excel 2013

adiaz — Wed, 20 Feb 2013 08:11:00 GMT

En Office 2013 han incorporado numerosas mejoras y novedades. En esta ocasión voy a hablar someramente de las principales novedades de Excel 2013, en futuros post hablaremos de dichas novedades más concretamente. Tenemos también un vídeo explicativo de estas novedades.

El nuevo Excel está más orientado a análisis de datos, ya que han incorporado numerosas herramientas y ayudas a este respecto.

Lo primero que se aprecia es que el aspecto de Excel 2013 como en todo Office 2013 es más limpio, y que sólo aparece una hoja en lugar de 3, cuando creamos un libro nuevo. Al empezar a trabajar con Excel 2013 se observa que los cálculos son más fluidos, y que las referencias a celdas se aprecian mejor.

Visualización de un cálculo en Excel 2013 en la única hoja que se crea en un documento nuevo.

En Excel 2013 han incorporado nuevas herramientas con sugerencias para hacer más sencillo el análisis de datos. Por ejemplo existen ahora los botones “tablas dinámicas recomendadas”, y “gráficos recomendados”, con los que teniendo una selección de datos hecha, Excel 2013 mostrará diferentes opciones de visualización de dichos datos.

Tablas dinámicas recomendadas una vez seleccionados unos datos

Gráficos recomendados una vez seleccionados los mismos datos

Otra opción muy interesante es la llamada “Análisis rápido”, con la cual podremos rápidamente añadir diversos elementos a la selección, como son el formato condicional, los gráficos recomendados, los totales por filas o columnas, tablas dinámicas recomendadas y minigráficos.

Análisis rápido de datos, en los que se ha realizado un formato condicional en los datos seleccionados.

Otras novedades son el Power View, con el que se pueden crear varias vistas de los datos con filtros y resúmenes de datos.

Vista de un Power View con 2 filtros, uno por provincias y otro por nombres que empiezan por R.

La segmentación de datos que antes estaba únicamente en tablas dinámicas, ahora también se puede hacer en tablas convencionales. Además se ha incorporado una nueva herramienta muy demandada por usuarios como es la creación de una línea de tiempo, que debe estar vinculada a un origen de datos o a una tabla dinámica.

Vista de la línea de tiempo de Excel 2013

Otra opción bastante llamativa es el “Relleno rápido”, con el que a partir de un patrón de datos es posible dividirlos y separarlos en distintas celdas automáticamente.

Separación automática de nombres y apellidos gracias al “Relleno rápido”.

Además han incorporado nuevas funciones, y otras novedades, como cambios en las sucesiones, y publicación de documentos en la nube

Como se puede apreciar con todas estas nuevas características y algunas más que iremos mostrando, Excel 2013 ha ido un paso más allá, y ha mejorado en diversos aspectos, siendo más que recomendable su utilización.

Como siempre sugerimos la suscripción al canal RSS de Windows Técnico para estar al día de las novedades concernientes a noticias de seguridad y/o productos Microsoft.

Títulos en Word 2013. Características especiales.

adiaz — Fri, 15 Feb 2013 09:19:00 GMT

En un post anterior estuvimos viendo cómo funciona la contracción y expansión de partes de un documento de Word 2013 gracias a los estilos de tipo "Título nº".

En este nuevo post vamos a ver qué tenemos que tener en cuenta a la hora de utilizar esta novedosa funcionalidad, y además mostraré un vídeo de lo explicado en los 2 post:

Lo primero es que cuando contraemos parte de un documento, si cambia el número de páginas, Word 2013 lo indicará, tanto en la parte inferior del programa, como en la posible numeración de páginas que tuviera el documento. Lo que no cambia es la indicación correspondiente al número de palabras que el documento contiene. Es decir que tenemos que tener muy presente que a partir de ahora si contraemos parte del documento no podemos asegurar que el número de páginas que muestra en la parte inferior o en la numeración de páginas sea realmente el número de páginas del propio documento, sino que a partir de ahora es el número de páginas visibles del mismo.

Vista de la reducción del número de páginas al contraer parte del documento

Esta característica también influiría en la impresión del documento. De esta forma se pueden imprimir solo las partes del documento según su contenido sea de un título u otro, y no según el número de página en la que esté.

Impresión de una sola página al haber contraído parte del documento.

Otra opción disponible es la posibilidad de que el documento se abra con los textos contraídos o expandidos. Para ello simplemente hay que situarse o seleccionar el elemento de tipo "Título" que se desee que vaya a abrirse contraído por ejemplo, y desde las opciones del párrafo marcar el checkbox "Contraído de forma predeterminada".

En la imagen siguiente se muestra como se ha establecido que la sección "Augusto" con estilo "Titulo 1" aparezca contraída. Como dicha sección se corresponde con el estilo "Título 1", el "Nivel de Esquema" indica que es "Nivel 1".

Configuración de un estilo de tipo "Título" para que aparezca contraído por defecto.

Gracias a esto es posible abrir un documento largo y que se muestre únicamente la parte elegida del mismo, siendo en general más sencillo "navegar" por documentos grandes.

Como siempre sugerimos la suscripción al canal RSS de Windows Técnico para estar al día de las novedades concernientes a noticias de seguridad y/o productos Microsoft.