Windows Técnico : Windows Server 2008 R2, Administración

Administración de Internet Explorer 10 - Parte 1: Aspectos Generales

José Miguel — Tue, 12 Mar 2013 17:26:00 GMT

Aprenda sobre la administración centralizada y escoja el método de configuración correcto: Configuración de Directivas de Grupo, Preferencias de Directivas de Grupo, Conjunto de Herramientas de administración de Internet Explorer IEAK, y Archivos de Respuesta.

Microsoft publicó Internet Explorer 10 cómo parte de Windows RT, Windows 8 y Windows Server 2012. Además, Internet Explorer 10 ya se encuentra disponible para Windows 7 y Windows Server 2008 R2.

Acerca de Internet Explorer 10

Internet Explorer 10 supone una importante actualización sobre Internet Explorer 9. Se ha actualizado el soporte para HTML5, CSS3 y SVG. En lo referente a la seguridad, trae un Modo Mejorado de Protección y el conocido SmartScreen. Si se encuentra preocupado por la privacidad de su organización, es bueno que sepa que la funcionalidad Do Not track (DNT) viene activada de forma predeterminada en Internet Explorer 10.

Windows 8 dispone de dos versiones distintas de Internet Explorer 10. Hay ‘Internet Explorer 10 para escritorio’, y el Internet Explorer para la nueva interfaz. Este último es referenciado en la documentación de Microsoft únicamente como ‘Internet Explorer’.

Administración de Internet Explorer

Con una presencia doble en el sistema, la gestión centralizada de Internet Explorer seguramente pueda parecer más compleja. Sin embargo, Microsoft ha intentado facilitar la gestión de Internet Explorer. Por ejemplo, no habrá versión 10 de la Extensión de Mantenimiento de Internet Explorer para la Directiva de Grupo. Se elimina, ya que es parte del Gestor de Perfiles y quizá este familiarizado con versiones previas del Paquete de Administración de Internet Explorer.

Hoy en día Microsoft recomienda el uso de las siguientes cuatro tecnologías para centralizar la gestión de Internet Explorer 10:

Opciones de Directivas de Grupo

En entornos de red con Directorio Activo, puede usar las opciones de Directivas de Grupo para gestionar Internet Explorer 10. Las opciones de Directivas de Grupo permiten un enfoque granular de las opciones, basadas en Dominios de Directorio Activo, Estructuras de Directorio Activo y Unidades Organizativas (OUs), además permite hacer filtros basados en las propiedades WMI de los ordenadores y cuentas de usuario. Las opciones de Directivas de Grupo para Internet Explorer son aplicadas en el arranque y/o en la identificación son refrescadas en segundo plano en intervalos de 90 a 120 minutos.

Para Internet Explorer 10, están disponibles opciones de Directivas de Grupo adicionales para la gestión de sus nuevas características. Estas nuevas opciones se añaden a las 1500 opciones disponibles para Internet Explorer 9. Si ya ha gestionado versiones previas de Internet Explorer con las opciones de Directivas de Grupo, estará familiarizado con la jerarquía de los Objetos de Directivas de Grupo, en la siguiente parte de esta serie, en la segunda entrega de la serie se mostrará cómo gestionarlas, incluyendo algún que otro truco.

Integración con Dominio Sin Conexión (ODJ) y el Acelerador de Soluciones de Gestión en Línea con la Seguridad v2 hacen que las posibilidades de configuración de las Opciones de Directivas de Grupo sean ilimitadas.

Preferencias de las Directivas de Grupo

Las Preferencias de Directivas de Grupo fueron introducidas es Windows Vista. Usan la misma distribución e infraestructura de gestión que las opciones de Directivas de Grupo, pero difieren en las posibilidades y actualización. Mientras que las posibilidades de las Opciones de Directivas de Grupo pueden ser vistas como el equivalente a muchas de las opciones del Panel de Control, las posibilidades de las Preferencias de las Directivas de Grupo se asemejan mejor a los scripts de arranque e identificación. Además esto desvela la segunda gran diferencia: Mientras que las opciones de Directivas de Grupo son refrescadas en segundo plano por defecto, las Preferencias de Directivas de Grupo pueden ser configuradas para aplicarse una sola vez.

Las Preferencias De Directivas de Grupo relacionadas con Internet Explorer son mostradas como las pestañas de Opciones de Internet, haciéndolas extremadamente sencillas de gestionar, esto se verá en la tercera entrega de esta serie.

Conjunto de Herramientas de Administración de Internet Explorer (IEAK 10)

Internet Explorer Administration Kit 10, es la herramienta más robusta de gestión para administrar Internet Explorer y puede incluso ser usada en entornos que no disponen de una solución de Directorio centralizado, pero con acceso a la intranet corporativa. Esto hace al Conjunto de Herramientas de Administración de Internet Explorer ideal para escenarios BYO.

Archivos de Respuesta de Instalación Desatendida de Windows

Desde que Internet Explorer 10 es una parte integral de Windows, puede beneficiarse de las opciones de instalación desatendida para instalar Windows 8 y Windows Server 2012, para distribuir Internet Explorer de forma controlada, directamente desde el primer arranque.

En la quinta entrega de la serie, se verá cómo escribir su propio archivo de respuesta de instalación desatendida y aplicarlo a sus instalaciones de Windows 8 y Windows Server 2012.

Escogiendo la Tecnología de Administración Más Idónea

Cada uno de las alternativas de gestión ofrecidas tienen sus propias ventajas y el administrador podría estar inclinado a decidir que sólo necesita un método de gestión para todas sus necesidades de administración de Internet Explorer. Sin embargo, se encontrará con que cada herramienta tiene sus pros y sus contras y juntas pintan el cuadro completo de gestión centralizada de Internet Explorer.

La siguiente tabla pinta el cuadro:

Objetivo de Gestión de Internet Explorer	Configuración de Directiva de Grupo	Preferencias de Directiva de Grupo	IEAK	Archivos de Respuesta
Administrar Internet Explorer 10 en Windows 8 y Windows Server 2012
Aplicar la configuración en entornos con Directorio Activo	X		X
Aplicar la configuración en entornos sin Directorio Activo			X
Sugerir Ajustes (Aplicar una sola vez)		X		X
Personalizar la barra de Título			X
Zonas de seguridad y personalización de la Configuración de Privacidad		1/2	X
Administrar Internet Explorer 10 en Windows 7 y Windows Server 2008 R2
Aplicar la configuración	X
Sujerir Ajustes (Aplicar una sola vez)		X

Tabla 1, Internet Explorer 10: Métodos de administración y sus posibilidades

Si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" .

Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Configurar interfaces de red con PowerShell

Sergio San Roman — Thu, 21 Feb 2013 07:51:29 GMT

Acostumbrados al uso de interfaces gráficas y de aplicaciones con dicha interfaz, muchas veces nos olvidamos de la potencia y versatilidad que nos proporcionan herramientas de línea de comandos como PowerShell. Vamos a ver una serie de cmdlets con los que podremos configurar nuestras tarjetas de red.

Lo primero es identificar la interfaz de red que queremos configurar para ello, como es lógico primero deberemos identificarla, para lo cual usaremos el cmdlets:

Get-NetAdapter

Figura 1 – Get-NetAdapter

También podemos ver una configuración más detallada de un adaptador en concreto usando:

Get-NetAdapter –name ‘nombre de la interfaz’ | format-list

Figura 2 – Configuración detallada.

Si deseamos obtener toda la información disponible de la interfaz solo deberemos añadir “ * ”, al final del cmdlet:

Get-NetAdapter –name ‘nombre de la interfaz’ | format-list *

Una vez obtenida la información e identificado el adaptador que vamos a configurar vamos a hacer uso de una variable para configurar nuestra interface.

$netadapter = get-netadapter –name ethernet

Ahora disponemos de una variable que hace referencia a la interfaz de red que deseamos configurar. Ahora solo debemos utilizar esta variable para asignar:

Direccionamiento IP:

netadapter | new-netipaddress –addressfamily IPv4 –ipaddress Direccion IP –prefixlength Mascara de red –type unicast –defaultgateway Puerta de enlace

DNS:

$netadapter | set-dnsclientserveraddress –interfacealias Ethernet –serveraddresses Servidor dns

En los campos Dirección IP, Puerta de enlace y Servidor dns, obviamente deberéis introducir las direccines ip correspondientes, pero al introducir la Máscara de red no deberéis introducirla en la dotación que estamos acostumbrados, si no que deberéis introducir el prefijo, es decir, en el caso de tener la típica mascara de red 255.255.255.0, deberéis introducir 24. Recordar que el prefijo nos indica el número de bits que están asignados a la porción de red.

Si quieres aprender más secretos, configuraciones, integraciones, desarrollo de PowerShell te recomendamos leer el libro de Pablo González y Ruben Alonso “PowerShell: La navaja suiza de los administradores de sistemas”. Si quieres conocer las novedades y secretos de la nueva versión del sistema operativo servidor de Microsoft te recomendamos Windows Server 2012 para IT Pros. Si quieres aprender mucho más sobre los secretos de lo sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos “Máxima Seguridad en Windows: Secretos Técnicos”.

Servicios de implementación: El formato de imágenes Microsoft Windows (WIM)

Sergio San Roman — Tue, 16 Oct 2012 07:25:00 GMT

Hace ya unos meses vimos uno de los roles de Microsoft Windows Server 2012, los servicios de implementación de Windows. Siguiendo la temática de los servicios de implementación vamos a ver el formato de imágenes Microsoft Windows (WIM).

Este formato de imagen apareció con Windows Vista y Microsoft Windows Server 2008. El uso de ese nuevo tipo de imagen, trajo una serie de mejoras considerables:

Este formato es independiente del hardware, por lo que una misma imagen es aplicable a diferentes configuraciones de hardware.
El formato WIM permite almacenar varias imágenes en un mismo archivo.
Posibilita la compresión y la creación de instancias únicas, gracias a esto, si por ejemplo tenemos dos imágenes y ambas contienen partes comunes, esta parte común no se duplicaran en la imagen WIM, se almacenara una sola vez y las imágenes que tengan que hacer uso de ella apuntaran a esta.
Es posible tratar las imágenes de manera off-line, de manera que, por ejemplo, podemos añadir drivers, activar o desactivar características o componentes del sistema sin necesidad de crear una nueva imagen.
Con la llegada de las imágenes WIM, la implementación no es destructiva. Al implementar imágenes WIM no es necesario el borrado de la unidad de destino, de manera que el contenido de esta perdura tras la implementación. Actualmente podemos encontrar el contenido anterior, en una carpeta generada en la raid de la unidad, la carpeta Windows Old, desde la cual podremos acceder a los archivos existentes en el disco antes de la implementación del sistema operativo.

En definitiva una serie de características que hacen mas sencillo y dinámico la implementación de sistemas operativos Microsoft.

Los servicios de implementación de Windows trabajan con este tipo de imágenes y será necesario disponer de las imágenes WIM correspondientes a los sistemas operativos que deseemos desplegar. Dichas imágenes podemos encontrarlas en los medios de instalación dentro de la carpeta sources y bajo el nombre de:

Install.wim, la cual contiene las imágenes de los sistemas operativos en si y de esta extraeremos las imágenes con las que generaremos imágenes de instalación para agregar a nuestro servidor WDS.
boot.wim, contiene las imágenes de arranque para poder inicializar la implementación de un sistema operativo, con estas generaremos las imágenes de arranque necesarias para nuestro servidor WDS.

Para finalizar mencionar que existen dos herramientas por línea de comandos para tratamiento de imágenes WIM, estas herramientas son DISM e ImageX. Con las cuales podremos montar imágenes WIM off-line, añadir componentes a estas y comprobar el estado de las mismas entre otras muchas funciones.

Windows Server 2008 R2 Service Pack 1 (III)

Nacho Sánchez-Beato — Mon, 02 Aug 2010 14:13:00 GMT

Continuando con la serie anterior sobre las novedades del Service Pack 1 de Windows Server 2008 R2, hoy vamos a completar la parte teórica sobre el uso de memoria dinámica en Hyper-V viendo un ejemplo de configuración y funcionamiento de esta característica incluida en el SP1.

Lo primero es instalar el SP1 sobre un servidor de virtualización para poder utilizar la memoria dinámica en Hyper-V. Una vez instalado podemos ver que la consola de administración de Hyper-V se ha añadido un nuevo campo llamado memoria disponible. En las siguientes imágenes podemos ver la diferencia.


Consola de Hyper-V	Consola de Hyper-V con SP1

Una vez creado observamos que las máquinas virtuales siguen trabajando de la misma manera aunque configuremos la memoria dinámica en las propiedades no se hace uso de ella. Esto sucede porque debemos instalar el SP1 sobre estas máquinas o actualizar los componentes de integración en cada máquina. En mi caso sólo quería habilitar los componentes de integración y no instalar todo el Service Pack en las máquinas, así que he instalado sobre cada máquina virtual los nuevos componentes de integración y posteriormente he configurado la memoria dinámica en cada máquina.


Componentes de integración	Configuración de memoria dinámica

Como se puede observar en la imagen anterior podemos elegir entre una asignación de memoria estática o dinámica. Cuando seleccionamos la memoria dinámica deberemos configurar 4 valores para no tener problemas de rendimiento global del host de virtualización. Estos valores son:

· RAM de inicio: Memoria asignada a la máquina virtual al inicio de la misma.

· RAM máxima: Máxima cantidad de memoria que se le puede asignar a la máquina virtual.

· Buffer de memoria: Reserva de memoria que realiza Hyper-V cuando configuramos la memoria dinámica para esta máquina virtual. Cuando una máquina virtual arranca se le entrega, si es posible, la RAM de inicio más la cantidad del buffer. Este porcentaje lo ponemos nosotros en función de la carga de trabajo que suele tener la máquina, pero si otras máquinas más prioritarias o con más necesidad de memoria necesitan aumentar su RAM, se retirará la memoria asignada a esta máquina aunque tenga un buffer grande.

· Prioridad de memoria: Mediante esta asignación de prioridad podemos indicar las máquinas que son prioritarias en el consumo de memoria en caso de necesitar más respecto de las otras máquinas. Para que el algoritmo sea capaz de recalcular a qué máquina entregarle más RAM.

Una vez están todas las máquinas funcionando con memoria dinámica podemos observar que ahora la consola de administración de Hyper-V si muestra el porcentaje de memoria disponible de cada máquina virtual.

Memoria dinámica disponible en las máquinas virtuales

Para entender mejor la imagen anterior, el servidor Windows Server 2008 R2 tiene más prioridad de asignación de memoria y se puede ver que es el que tiene más memoria disponible; el cliente Windows 7 x64 es el que tiene asignada una prioridad media de memoria y como se puede ver tiene memoria libre disponible; en cambio Windows 7 x86 tiene una prioridad de asignación muy baja y vemos que no tiene memoria dinámica disponible, es más, se observa un valor negativo de la misma.

Estos valores de memoria disponible suelen ser mayores o iguales que el buffer de memoria configurado, pero pueden ser negativos cuando se está entregando parte de la memoria de ese buffer para el resto de máquinas virtuales.

En el entorno de pruebas se ha comprobado que el sistema operativo del host de virtualización no se ve ralentizado aun cuando las máquinas virtuales están haciendo un uso total e intensivo de memoria (usando la aplicación HeavyLoad). Se comprueba que las máquinas con mayor prioridad paginan mucho menos y van más holgadas que las que tienen menor prioridad cuando se usa toda la memoria, además, no se ha visto ningún error o cuelgue del sistema operativo, incluso siendo una beta.

Hasta aquí la memoria dinámica de Hyper-V gracias al Service Pack 1 de Windows Server 2008 R2. Espero que os haya gustado esta característica y os animéis a probarla. En futuros post iremos hablando de otras novedades del SP1.

Para acabar, recuerda que si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" , o siempre puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

S@lu2!

Descarga del Service Pack 1 para Windows 7

Fernando Gomez — Thu, 29 Jul 2010 08:25:00 GMT

Hola a todos, dentro de la serie de post que estamos publicando entre mis compañeros y yo, a cerca del primer Service Pack para Windows 7, hoy quería contaros como podemos descargarlo e instalarlo.

Como bien sabéis este paquete de actualizaciones está en su versión beta, y por lo tanto solo disponible para los beta tester. Si todavía no lo sois os aconsejamos que os registréis en el programa y podáis así disfrutar del software en fase beta de los programas de la compañía de Redmon.

El primer paso que debemos dar es, ir a la página de este paquete de actualizaciones. En esta web tal y como se contó en el post publicado el 15 de julio sobre este tema, utilizaremos el botón verde (con el texto de “empiece hoy mismo”). Al pulsar dicho botón nos llevará al formulario de autenticación con cuenta Live. Una vez identificado, visualizaremos una pequeña encuesta que nos guiará hasta nuestro objetivo final

En ésta primera pantalla nos pide cual es nuestra ocupación, en la siguiente tabla listamos las opciones y su significado

Administrador de TI	Administrador de sistemas
Trabajador de TI	Trabajador, vinculado con los sistemas pero sin ser el Administrador
Aficionado a la tecnología	Usuario no profesional, pero está igualmente interesado en nuevas tecnologías
Estudiante	Persona realizando estudios vinculados con las nuevas tecnologías
Consumidor	Usuario no profesional no incluido en el anterior
Desarrollador	Profesional vinculado al desarrollo de aplicaciones
Administrador no de TI	Administrador no vinculado con los sistemas
Otras	Otras alternativas no contempladas anteriormente

Al hacer click en el botón de continuar nos mostrará una nueva página en la que se visualizarán nuestros datos incluyendo un desplegable con el sistema operativo que estamos utilizando actualmente. Es posible que este último campo no sea correcto, y es debido a que se muestra la información guardada en anteriores acciones. Si no es correcto, actualícelo para un correcto funcionamiento de la descarga del paquete de actualizaciones.

Al pulsar continuar, nos pedirá cual es el motivo de la descarga, en nuestro caso elegiremos la opción de evaluar Windows 7 sp1

Lo que nos lleva a la última pantalla que es la opción de descarga, como veremos hay tres formas de obtener este SP:

La primera seria la descarga para 32 bits a través de windows update. Esta opción nos permite gestionar la instalación del Service Pack, como si se tratase de una actualización en su versión definitiva, incluyéndola en el famoso programa gestor de descarga e instalación de actualizaciones de la plataforma windows.

La segunda es similar a la anterior pero para 64 bits

Por último se incluye la opción de descargarse una imagen (.ISO) con el paquete de actualización

Si elegimos la última opción lo primero que se mostrará un mensaje de advertencia para instalar un pequeño programa que nos gestionará la descarga (download manager).

Este programa comienza su trabajo pidiéndonos una ubicación dentro de nuestro ordenador donde almacenar la imagen. Una vez seleccionada dicha dirección, se muestra la siguiente pantalla con la información referente al proceso:

Nombre del archivo: nombre del archivo imagen

Tanto por ciento del progreso de la descarga: Tanto por ciento de lo que lleva descargado

Tamaño del archivo a descargar: Cuanto ocupa el archivo que se está descargando

Estado de la descarga: El estado en el que se encuentra el proceso, si esta descargándose, pausada o cancelada

URL desde la que se descarga:

Dirección destino dentro de nuestro ordenado

Esta pequeña aplicación presenta cuatro botones que permiten gestionar nuestras descargas, entre ellos destacamos el botón de detalles que nos mostrará información detallada de la descarga seleccionada.

En la siguiente imagen podemos ver el cual es esta información.

En esta pantalla vemos la información detallada, a continuación la desglosaremos para su mejor entendimiento:

Una barra de progreso con la evolución del proceso de descarga

El estado en el que se encuentra la misma

La velocidad a la que se está llevando a cabo

El tiempo que resta para su finalización

Las conexiones abiertas con el servidor de Microsoft, el cual contiene el archivo con el Service Pack.

Una vez descargado el archivo tendremos que hacer uso de cualquier software gestor de imágenes de disco o gravarlo en un DVD para poder instalar este conjunto de actualizaciones.

Un saludo

Windows Server 2008 R2 Service Pack 1 (II)

Nacho Sánchez-Beato — Thu, 29 Jul 2010 07:54:00 GMT

Retomando la serie de posts sobre el Service Pack 1 de Windows Server 2008 R2 y Windows 7 hoy quiero hacer hincapié en una de las novedades más importantes que se han incorporado en este SP1, la memoria dinámica.

Esta novedad se incorpora a la plataforma de virtualización de Microsoft, Hyper-V. Esta característica se introduce en el Service Pack 1 de Windows Server 2008 R2 y permite que los host de virtualización ajusten de manera dinámica la cantidad de memoria RAM, que tendrá disponible cada máquina virtual que se ejecute sobre él, dependiendo de la carga de trabajo de cada máquina.

Los beneficios de la memoria virtual son entre otros: una gran consolidación de máquinas virtuales, aumentar la flexibilidad y la capacidad de balanceo de memoria en función de la carga de trabajo temporal de las máquinas virtuales. Este balanceo permite retirar memoria de una máquina que tiene una menor carga de trabajo y entregársela a una máquina que necesite más memoria RAM.

El funcionamiento de la memoria dinámica se apoya en la arquitectura de driver inteligente (VSP/VSC/VMBus) de Hyper-V, como muestra la imagen siguiente. En la parte del host de virtualización, el VSP (Virtual Service Provider) arbitra la reserva de memoria entre las máquinas virtuales. Y en la parte de las máquinas virtuales, el VSC (Virtual Service Consumer) recoge la información que determina las necesidades de memoria de la máquina virtual y ejecuta las operaciones necesarias para añadir o eliminar la memoria de la máquina virtual.

Arquitectura VSP/VSC/VMBus

La capacidad de añadir memoria dinámicamente a una máquina virtual requiere que el sistema operativo incluya un kernel inteligente que soporte memoria dinámica. Para poder retirar memoria dinámica de una máquina virtual se usa un proceso llamado ballooning, que trabajo con la máquina virtual y el host de virtualización para ponerlos de acuerdo en que ciertas páginas de memoria no van a ser accesibles por la máquina virtual, no se retira memoria asignada a una máquina virtual hasta que no exista otra que la necesite.

Estas dos operaciones aumentan o reducen la cantidad de memoria RAM disponible en la máquina virtual, pero herramientas de sistema como el administrador de tareas no muestra ningún aumento o disminución de la memoria disponible por el sistema, aunque es apreciable en el consumo de memoria total del host de virtualización y de la carga de las máquinas virtuales.

La memoria dinámica que se determina que necesita cada máquina virtual se calcula mediante un proceso llamado ‘memory pressure’. Para realizar este cálculo, Hyper-V mira la memoria que está usando el sistema operativo de cada máquina virtual y los valores que tiene configurados de memoria mínima, máxima y buffer cada máquina virtual; en base a ese caculo añade o quita memoria de las máquinas virtuales según su necesidad y la carga de trabajo. Los sistemas operativos que soportan memoria dinámica son:

· Windows Server 2008 R2 Standard Edition SP1*

· Windows Server 2008 R2 Enterprise Edition SP1

· Windows Server 2008 R2 Datacenter Edition SP1

· Windows Server 2008 R2 Web Edition SP1*

· Windows Server 2008 Standard Edition SP2*

· Windows Server 2008 Enterprise Edition SP2

· Windows Server 2008 Datacenter Edition SP2

· Windows Server 2008 Web Edition SP2*

· Windows Server 2003 R2 Standard Edition SP2 or higher*

· Windows Server 2003 R2 Enterprise Edition SP2 or higher

· Windows Server 2003 R2 Datacenter Edition SP2 or higher

· Windows Server 2003 R2 Web Edition SP2 or higher*

· Windows Server 2003 Standard Edition SP2 or higher*

· Windows Server 2003 Enterprise Edition SP2 or higher

· Windows Server 2003 Datacenter Edition SP2 or higher

· Windows Server 2003 Web Edition SP2 or higher*

· Windows 7 Enterprise Edition

· Windows 7 Ultimate Edition

· Windows Vista Enterprise Edition SP2

· Windows Vista Ultimate Edition SP2

Los sistemas operativos marcados con * no son soportados en la Beta de SP1, pero sí que serán soportados en la versión final del Service Pack. Se soportan todas las versiones de 32 y 64 bits de las versiones anteriores.

Hasta aquí el funcionamiento de la nueva característica de memoria virtual en Windows Server 2008 R2 SP1 Hyper-V. En el siguiente post de esta serie se verá un caso de estudio sobre memoria dinámica en un entorno real con Windows Server 2008 R2 Service Pack 1 instalado.

S@lu2!

Configurar Windows Server 2008 Core

Nacho Sánchez-Beato — Wed, 03 Feb 2010 09:00:00 GMT

Ya hemos visto en anteriores post de este blog Windows Server Core en más de una ocasión, de hecho mi compañero Julián en una serie de post sobre Hyper-V habló algo sobre la configuración e instalación de ese rol sobre un Core.

En el post de hoy lo que trataré es de mostrar los comandos necesarios para configurar un Windows Server 2008 versión Core desde que concluye su instalación y dejarlo listo para ponerlo en un entorno de producción. Ya escribí un post introductorio sobre la versión R2 y la inclusión de un script en Powershell para configurar el servidor sin necesidad de saberse todos los comandos, Sconfig.exe. Pero para los que no usen la versión R2, simplemente quieran saber qué comandos usa el programa anterior por debajo o hacerlo manualmente, he hecho este post.

Una vez instalado el sistema operativo y en la ventana de comandos del escritorio (una vez cambiada la contraseña del administrador) empezaremos con la configuración del equipo.

1. Cambiar el nombre de equipo:

C:\windows\system32 >netdom renamecomputer %computername% /newname:<Nombre>

2. Cambiar el grupo de trabajo:

C:\windows\system32 >Wmic computersystem where name="%computername%" call joindomainorworkgroup name="<Nombre>”

3. Operaciones en Dominio:

a. Unir el equipo al dominio:

C:\windows\system32 > netdom join %computername% /domain:<Dominio> /userd:<Usuario> /password:*

b. Quitar el equipo del dominio:

C:\windows\system32 > netdom remove %computername% /domain:<Dominio> /userd:<Usuario> /password:*

4. Configuración de fecha y hora:

C:\windows\system32 > control timedate.cpl

5. Configuración regional de idioma:

C:\windows\system32 > control intl.cpl

Aunque parezca mentira sí que existen ventanas en la versión Core.

6. Configuración de usuarios:

a. Crear un usuario local [o en dominio]:

C:\windows\system32 > net user <nombre> * /add [/domain]

b. Crear un grupo local [o en dominio]:

C:\windows\system32 > net localgroup <nombre> /add [/domain]

c. Agregar usuarios locales [o en dominio] a un grupo:

C:\windows\system32 > net localgroup <nombre> /add [/domain] <user1> <user2> <grupo1>

Para eliminar usuarios, grupos o usuarios de grupos son los mismos comandos pero con el modificador /del en vez de /add.

7. Configuración de red:

a. Identificar el interfaz para configurar:

C:\windows\system32 >netsh interface ipv4 show interfaces

b. Configurar el direccionamiento IP:

C:\windows\system32 >netsh interface ipv4 set address name=<id> source=static <IP> <MASK> <Gateway>

c. Configurar los servidores DNS:

C:\windows\system32 >netsh interface ipv4 add dnsserver name=<id> address=<IP> index=1

d. Configurar Proxy:

C:\windows\system32 >netsh winhttp set proxy <DireccionProxy> bypass-list=”<local>”

8. Actualizaciones automáticas:

a. Habilitar:

C:\windows\system32 >cscript scregedit.wsf /AU 4

b. Deshabilitar:

C:\windows\system32 >cscript scregedit.wsf /AU 1

9. Activar el sistema operativo:

a. Introducir el número de serie:

C:\windows\system32 >cscript slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

b. Activar a través de internet:

C:\windows\system32 > cscript slmgr.vbs /ato

10. Habilitar escritorio remoto:

C:\windows\system32 >cscript scregedit.wsf /ar 0

a. Habilitar autenticación a nivel de red para conectar por escritorio remoto:

C:\windows\system32 >cscript scregedit.wsf /cs 1

11. Administración de roles y características:

a. Generar un listado:

C:\windows\system32 >oclist > listado.txt

b. Buscar algo en concreto:

C:\windows\system32 >oclist | find ‘dns’

c. Instalar un rol:

C:\windows\system32 > start /w ocsetup NombreDelPaquete

Hasta aquí el post de hoy y la configuración de un servidor montado con una versión Core de Windows Server 2008. En futuros post intentaré mostrar las diferentes opciones de administración remota que podemos usar para administrar un servidor en Core sin morir en el intento usando la línea de comandos.

Si quieres aprender mucho más sobre los secretos de lo sistemas Microsoft Windows, deberías leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" y, por último, te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

S@lu2!

Papelera de Reciclaje de Active Directory

Julian Blazquez — Thu, 07 Jan 2010 18:52:59 GMT

Hola de nuevo a todos y Feliz año! En este nuevo post abordaremos otras de las novedades que se incluyen en Windows Server 2008 R2, en este caso, concretamente en Active Directory. Seguro que a todos los que gestionamos diariamente el dominio de nuestra organización hemos sufrido la eliminación accidental o no tan accidental de una cuenta de usuario, grupo, equipo…

Pues bien ahora tenemos la posibilidad de recuperar el objeto u objetos eliminados sin necesidad de tirar de esas odios procedimientos de recuperación autoritativa desde un Backup.

Comenzamos entonces con los pasos que debemos realizar para trabajar con la papelera de reciclaje. Lo primero de todo es habilitar la papelera de reciclaje que por defecto está deshabilitada. Si no realizamos esta acción tendremos que seguir recuperando los objetos eliminados a través de la restauración autoritativa.

Habilitar la Papelera de Reciclaje

Para habilitar la papelera de reciclaje no tenemos más obligación que apoyarnos en otra de las novedades del Directorio Activo en Windows Server 2008 R2, el Módulo de PowerShell para Active Directory.

1. En uno de los controladores de dominio, seleccionar Inicio, Herramientas Administrativas, y finalmente Módulo de Active Directory para Windows PowerShell.

2. En el símbolo del sistema de PowerShell, escribir el siguiente comando, con la variación del dominio que tenga cada uno. El dominio con el que yo voy a trabajar es i64.hol

Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=i64,DC=hol’ –Scope ForestOrConfigurationSet –Target ‘i64.hol’

3. Cuando pregunte por si ¿Está seguro de que desea realizar esta acción?, pulsar Intro

Con estos tres sencillos pasos ya tenemos habilitada la papelera en dominio i64.hol y por tanto ya podemos respirar tranquilos cuando nos digan que han borrado un objeto y es necesario recuperarlo.

Eliminar Unidad Organizativa

Para realizar la demostración de como recuperar objetos eliminados de un dominio a través de la papelera de reciclaje, vamos a eliminar una unidad organizativa que contiene un usuario y un grupo.

1. Seleccionar Inicio, Herramientas Administrativas, y finalmente Usuarios y Equipos del Directorio Activo.

2. En la ventana de Usuarios y Equipos del Directorio Activo, desplegar el dominio i64.hol y seleccionar la Unidad Organizativa OUBorrar.

3. Seleccionar la opción Eliminar desde el menú Acción.

4. Pulsar Si, cuando pregunte si estás seguro de que desea eliminar la unidad organizativa.

5. Pulsar SI, cuando pregunte si queremos borrar los objetos que contiene la Unidad Organizativa.

Visualizar los Objetos Eliminados

Cuando los objetos de Active Directory son eliminados, estos se almacenan en el contenedor Deleted Object. Por defecto dicho contenedor no es mostrado. Para poder verlo se puede utilizar una herramienta como LDP.exe.

1. Seleccionar Inicio, Ejecutar, escribir ldp.exe y finalmente seleccionar Aceptar.

2. En el menú de Opciones, seleccionar Controles.

3. En la ventana Controles, expandir Cargar Predefinidos y seleccionar Return deleted objects y finalmente pulsar Aceptar.

4. En el menú de Conexión, seleccionar Conectar.

5. En la ventana de Conectar, pulsar Aceptar.

6. En el menú Ver, seleccionar Árbol.

7. En el campo DN base, escribir DC=i64,DC=hol y pulsar Aceptar.

8. En el menú de Conexión, seleccionar Enlazar.

9. En la ventana Enlazar, rellenar los campos con credenciales de administrador de dominio y pulsar Aceptar.

10. Hacer doble-clic sobre DC=i64,DC=hol y a continuación doble-clic sobre CN=Deleted Objetcs,DC=i64,DC=hol. Ahora se pueden ver los objetos que permanecen en la papelera de reciclaje de Active Directory.

Restaurar los Objetos Eliminados

Y finalmente la parte más chula de esta características, la restauración de los objetos eliminados. Para la recuperación es estrictamente necesario utilizar PowerShell. Vamos a ello:

1. seleccionar Inicio, Herramientas Administrativas, y finalmente Módulo de Active Directory para Windows PowerShell.

2. En el símbolo del sistema de PowerShell, escribir el siguiente comando, para recuperar el objeto Unidad Organizativa:

Get-ADObject –SearchBase “CN=Deleted Objects,DC=i64,DC=hol” –Filter {msDS-LastKnownRDN –ne “CN=Deleted Objects,DC=i64,DC=hol”} –IncludeDeletedObjects | Restore-ADObject

3. Verificar en la consola de Usuarios y Equipos del Directorio Activo, y verificar que se han restaurado los objetos previamente eliminados.

Espero que esta nueva características de Windows Server 2008 R2 os sea de gran utilidad.

Un saludo a todos.

Herramientas gratuitas para administrar Windows

Manuel Fernandez — Wed, 25 Nov 2009 11:43:00 GMT

Recientemente leí un interesantísimo articulo en www.computerworld.com titulado 'Top ten free Windows tools for IT Pros'. Debido a la utilidad de estas herramientas, he decidido adaptar éste articulo para Windows Técnico además de realizar una traducción al español para que pueda estar al alcance de todos.

Sysinternals Suite

http://technet.microsoft.com/en-us/sysinternals

La suite de utilidades Sysinternals son una serie de herramientas para el diagnostico de sistemas Windows. Para quien ya conozca éstas herramientas, seguro que le resultará difícil imaginarse sin 'Process Monitor', 'Autoruns' (Del cual ya hablé en un post anterior), 'RootkitRevealer', etc.

HwiNFO32

http://www.hwinfo.com/

¿Que tipo de CPU usa tu PC?, ¿Soporta virtualización por hardware?, ¿Tiene una BIOS antigua?, ¿Están todos los componentes hardware con un voltaje adecuado?, todas estas preguntas y muchas más pueden responderse con HWiNFO32, una herramienta fundamental para realizar un adecuado diagnostico sobre el hardware.

Crap Cleaner (Ccleaner)

http://www.ccleaner.com/

Ésta herramienta permite mantener el sistema limpio, borrando los ficheros temporales, cache de minuaturas, historial de navegación (con soporte para varios navegadores como Internet Explorer, Chrome, Mozilla, Opera y Safari). También permite la eliminación de rutas de registro perdidas que realmente no tienen utilidad alguna. De esta forma se puede mantener un sistema limpio y con un mayor rendimiento, sin duda es una utilidad que debería estar en todos los equipos, ya sea de un IT pro o de un usuario estándar.

Recuva

http://www.piriform.com/recuva

¿Alguna vez has borrado un archive por equivocación, y necesitas recuperarlo?, con esta herramienta puedes hacerlo, incluso después de haber realizado un formateo del disco. Soporta prácticamente todos los sistemas de archivos compatibles con Windows. Ésta es otra herramienta indispensable para cualquier usuario de Windows, ya sea IT Pro o usuario estándar.

FileZilla

http://filezilla-project.org/

FileZilla consiste en un par de herramientas, un servidor FTP y un cliente FTP. Ambos son muy ligeros y fáciles de configurar. Éste conjunto de herramientas es una buena opción a valorar a la hora de trabajar con servicios FTP, además de estar ambas herramientas bajo un entorno gráfico y agradable para el usuario.

Virtual CloneDriver

http://www.slysoft.com/es/virtual-clonedrive.html

Virtual CloneDrive funciona y se comporta como un drive físico de CD/DVD, aunque solo existe de forma virtual. De este modo es posible cargar cualquier tipo de imagen como por ejemplo los ficheros .ISO.

Defraggler

http://www.piriform.com/defraggler

Otra herramienta de Piriform, como Recuva y CCleaner. Ésta herramienta no es más que un desfragmentador de discos muy útil, ya que permite realizar un análisis de la unidad en cuestión de segundos, indicando el porcentaje de disco desfragmentado, y posteriormente ofrece la posibilidad de desfragmentar el disco entero o realizar una desfragmentación rápida, para las ocasiones en las que no se dispone del tiempo necesario.

ImgBurn

http://www.imgburn.com/

Una Buena herramienta que debe ir siempre acompañada del Virtual CloneDriver. Permite realizar grabaciones en un CD/DVD a partir de una imagen .ISO, o crear imágenes .ISO a partir de una lista de ficheros.

7Zip

http://www.7-zip.org/

Los ficheros comprimidos es algo muy habitual, y el descompresor de Windows no incorpora soporte para formatos también habituales como .GZ, .7Z, .RAR, etc…

Por ello, 7Zip podría afirmar que es la mejor herramienta freeware de descompresión para sistemas Windows.

VirtualBox

http://www.virtualbox.org/

VirtualBox es una herramienta de virtualización que permite emular sistemas en 32 y 64 bits.

Actualmente mantienen soporte para correr en un host con un sistema operativo como Windows, Linux, Solaris y Mac. Totalmente indispensable para un IT Pro.

Si aun no conoces estas herramientas, seguro que te resultarán interesantes, no esperes y ¡pruébalas!

Si quieres aprender mucho más sobre los secretos de lo sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos"

Hyper-V – Importando y Exportando (II)

Nacho Sánchez-Beato — Sun, 11 Oct 2009 10:55:41 GMT

Continuando con el post anterior, Hyper-V Importando y Exportando (I), en el que vimos la gestión de discos que hace Hyper-V, el funcionamiento de las instantáneas (o snapshots) y cómo se deben exportar, según las recomendaciones de Microsoft, las máquinas virtuales de Hyper-V para copiarlas o moverlas del servidor completamente, ahora veremos el resto del proceso y alguna novedad con respecto a la segunda versión de Hyper-V.

Así que ahora vamos a ver el proceso de exportación mediante el interfaz gráfico con sus diferentes opciones de configuración, dependiendo de la versión de Hyper-V que tengamos (Windows Server 2008: Hyper-V v1; Windows Server 2008 R2: Hyper-V v2). En la siguiente imagen podemos ver la consola de importación que nos aparece al seleccionar Importar máquina virtual del panel de acciones de la consola de administración de Hyper-V.

Esta consola es prácticamente idéntica en las dos versiones de Hyper-V, la única diferencia es que la última opción solo aparece en la nueva versión de Hyper-V (Windows Server 2008 R2). Esta opción, cuando está marcada, lo que realiza es una copia de los datos de la máquina virtual (discos duros, snapshots, archivos de configuración, etc.) a la ubicación predeterminada de directorios que tenga configurada el servicio de Hyper-V cuando crea máquinas virtuales. Si no marcamos esta opción (o como funciona en Hyper-V v1 de Windows Server 2008) donde tengamos la máquina copiada es donde se quedarán los archivos de la máquina virtual que usará Hyper-V, es decir, será la ubicación final de la máquina y no podremos volver a usar esos archivos para crear otra máquina virtual (a no ser que la volvamos a exportar a otro fichero).

En la primera selección del asistente de importación: mover o copiar la máquina virtual, la diferencia es que se genera un ID nuevo de máquina virtual si seleccionamos copiar, o lo mantiene si seleccionamos mover o restaurar. El identificador de una máquina virtual es único, por lo que si vamos a tener máquinas iguales (copias) deben tener IDs de máquina virtual diferentes, pero si lo que estamos haciendo es mover la máquina de un sitio a otro (ya sea al mismo servidor o a otro) podemos mantener el mismo ID de máquina.

Es cierto que las opciones de importar y exportar en modo gráfico (GUI) son bastante limitadas, pero Microsoft ha creado unas APIs (Application Programming Interface) para manejar estos procesos de una manera mucho más selectiva, eso si, a través del uso de scripts o programando nosotros nuestra propia aplicación de importación/exportación que use las librerías de Hyper-V. Os dejo los enlaces a las APIs en MSDN:

Exportar:
- ExportVirtualSystemEx: http://msdn.microsoft.com/en-us/library/dd379583(VS.85).aspx
- Export Setting data: http://msdn.microsoft.com/en-us/library/dd379576(VS.85).aspx
Importar:
- ImportVirtualSystemEx: http://msdn.microsoft.com/en-us/library/dd379583(VS.85).aspx
- Import Setting data: http://msdn.microsoft.com/en-us/library/dd379577(VS.85).aspx

Bueno, hemos visto como podemos exportar e importar máquinas mediante la consola gráfica que viene con Windows Server 2008 (R2) y la posibilidad de usar las APIs para realizar una exportación o importación más específica, como indicar el número de interfaces de red que queremos configurar en la máquina o las rutas por defecto para las instantáneas, por ejemplo.

Mirando un poco más allá, si tenemos una infraestructura de virtualización un poco más amplia que un par de servidores con máquinas virtualizadas. Existe un gran producto, como es System Center: Virtual Machine Manager (SCVMM) 2008, con el que podremos realizar virguerías a la hora de mover máquinas de un servidor a otro de Hyper-V, entre otras muchas cosas. Como por ejemplo realizar un movimiento en caliente si vemos que un servidor de virtualización se está quedando sin recursos y pasar la máquina a otro con más recursos libres (con la posibilidad de hacerlo de manera automática), o tener un repositorio de discos de máquinas virtuales o incluso de máquinas virtuales pre configuradas (tipo plantillas), además de poder administrar desde aquí soluciones de virtualización de terceros como VMware, pero todo esto se escapa del objetivo de este post, así que si queréis más información sobre esta herramienta os dejo este enlace.

Hasta aquí la gestión de importación y exportación de máquinas en Hyper-V. Seguiremos realizando más post sobre esta nueva tecnología de virtualización de Microsoft, que a mi parecer es bastante buena y va a dar mucho de que hablar…

S@lu2!

Hyper-V - Importando y Exportando (I)

Nacho Sánchez-Beato — Mon, 21 Sep 2009 15:04:00 GMT

Retomo los post sobre Hyper-V, la nueva tecnología de virtualización de Microsoft, que inició Julián (Entorno de Pruebas de Hyper-V I y II). Esta vez voy a hablar sobre la capacidad de copiar y mover máquinas de un servidor a otro o incluso en el mismo servidor, viendo las diferencias entre usar la versión de Hyper-V de Windows Server 2008 y Windows Server 2008 R2 y las diferentes opciones que te deja el proceso de importar y exportar máquinas virtuales.

Una de las ventajas de tener máquinas virtuales es la capacidad de movimiento que tienes sobre ellas. Pudiendo crear una máquina tipo y luego copiándola para crear varias máquinas idénticas, moverlas entre servidores, por no hablar de live migration que aparece en la versión de Windows Server 2008 R2 aportando el movimiento de una máquina a otro servidor en caso de que el servidor que la soporta tenga un fallo.

Antes cuando usábamos Virtual Server, Virtual PC o incluso soluciones de terceros como VMware o VirtualBox, copiar o mover una máquina virtual era tan fácil como llevarse los ficheros de los discos duros y de configuración de la máquina de un sitio a otro. Ahora con Hyper-V podemos hacerlo pero con ciertas salvedades. Vamos a verlo:

Las extensiones de los archivos de disco de las máquinas virtuales de Hyper-V se conservan y siguen siendo .vhd, por lo que sin ningún tipo de problemas podemos copiar el disco de una máquina virtual (apagada o guardada) a otro directorio y podemos usarlo para crear otra máquina virtual con ese disco, siempre y cuando no tengamos creada ninguna instantánea de la máquina virtual.

Si queremos mover una máquina de un entorno virtual anterior a Hyper-V, como Virtual PC o Virtual Server, deberemos primero desinstalar las ‘Virtual Machine Additions’ que se instalan en esos entornos porque son incompatibles con Hyper-V, para después instalar las herramientas de integración que vienen con Hyper-V para que la máquina virtual que creemos con ese disco funcione correctamente.

Las instantáneas, o snapshots, de una máquina virtual son el estado de congelación de la máquina virtual en un instante determinado de tiempo, desde las que podemos volver a la configuración del sistema y archivos que teníamos en el momento de tomar esa instantánea. Es el sustituto de los discos para deshacer de Virtual PC o Virtual Server y exactamente lo mismo que tiene VMware o VirtualBox. Cuando generamos una instantánea se crean los archivos de disco en los que se van a aplicar los cambios desde que se toma la instantánea hasta el momento actual, estos ficheros de disco ya no tienen la extensión .vhd sino que usan la extensión .avhd y se guardan dentro de la carpeta instantáneas de Hyper-V además de datos sobre la configuración de la instantánea en formato XML. Por lo que si queremos mover una máquina virtual con instantáneas tomadas no podemos sólo mover el archivo de disco .vhd ya que tiene todos los archivos de disco .avhd y los .xml asociados a sus snapshot.

La recomendación de Microsoft a la hora de copiar o mover una máquina virtual, ya sea en el mismo servidor o entre varios, es usar la herramienta de importación y exportación que viene integrada con Hyper-V en vez de estar copiando los archivos de disco y generando una nueva máquina virtual usando el archivo de disco copiado. La recomendación la dan porque en el proceso de exportación se copian todos los archivos necesarios de la máquina virtual, es decir, discos duros, instantáneas y archivos de configuración de la máquina virtual. En este post vamos a ver el proceso de exportación y en el siguiente post veremos el de importación de máquinas virtuales.

Para poder exportar una máquina virtual la máquina tiene que estar detenida, ya sea guardada o apagada. Nos preguntará el directorio dónde queremos guardar la máquina exportada y empezará el proceso de exportación que durará en función del tamaño de la máquina virtual y las snapshots tomadas más o menos tiempo.

Si nos metemos en la carpeta donde se ha exportado podemos ver los ficheros y carpetas comentados anteriormente: varios ficheros .xml con la configuración de la máquina virtual y de las instantáneas tomadas, los ficheros de disco .vhd y .avhd de la máquina virtual y las snapshots respectivamente.

En la versión de Windows Server 2008 R2 aparte de poder exportar la máquina virtual en su estado actual, podemos importar una instantánea, es decir, podemos importar una máquina desde una instantánea que tomamos en un momento concreto, por ejemplo antes de instalar cierta aplicación que no sabemos si funcionará.

Hasta aquí el post de hoy, en el próximo post de esta serie hablaremos sobre el proceso de importación, sobre las nuevas API que nos brinda la versión 2 de Hyper-V y las opciones que tenemos para usarla desde WMI y PowerShell.

S@lu2