Versin inicial: 1.0.

Utiliza Windows Server 2008

(Sugerencias a sagsag@hotmail.es)
Windows Server 2008
ndice de contenidos
1 !"#$#S%&'#($ !) S#S%)"S !) &'*#+,S - U$#!!)S (12)......................................2
1.1 dministraci.n de la /unci.n Servicios de archivo..........................................................2
1.2 0adir unidades de disco..................................................................................................1
1.2 !iscos 34sicos 5 din4micos..............................................................................................6
1.2.1 ,7eraciones..............................................................................................................6
1.2.2 'once7tos.................................................................................................................8
1.2.2 'onversi.n de discos 34sicos en din4micos 5 viceversa..........................................9
1.2.1 &eactivaci.n: e;amen 5 traslado de discos..............................................................8
1.1 !iscos 34sicos 5 7articiones.............................................................................................<
1.6 ctividades.....................................................................................................................11
2 &)'U&S,S ',"=&%#!,S: S)>U&#!! - U!#%,&? !) !%,S (16)...............................12
2.1 "odelo 7@3lico...............................................................................................................12
2.2 "odelo est4ndar.............................................................................................................12
2.2.1 'on/iguraci.n 5 administraci.n.............................................................................11
2.2.2 &ecursos administrativos u ocultos........................................................................16
2.2.2 dministraci.n de sesiones 5 recursos com7artidos..............................................18
2.2 'on/iguraci.n de $AS....................................................................................................19
2.1 #nstant4neas de las car7etas com7artidas.......................................................................19
2.6 'one;i.n 5 descone;i.n a unidades en red....................................................................18
2.8 dministraci.n: 7osesi.n 5 herencia de o3Betos............................................................1<
2.8.1 dministraci.n........................................................................................................1<
2.8.2 =osesi.n..................................................................................................................20
2.8.2 *erencia..................................................................................................................21
2.9 =ermisos de archivos 5 car7etas.....................................................................................21
2.8 'uotas de disco $%AS....................................................................................................22
2.8.1 'on/iguraci.n de directivas de cuota.....................................................................22
2.< ctividades.....................................................................................................................26
2 ',$CU$%,S !) +,DE")$)S - "%&#')S &#! (12).................................................28
1 !"#$#S%&'#($ !) =)&A#D)S - ')$%&D#F'#($ !) '&=)%S (11)............................29
6 A#D%&!, !) &'*#+,S ) #$A,&")S !) D"')$"#)$%, (11)...................................28
8 ',=#S !) S)>U&#!! - &)S%U&'#($ !) !%,S (18)..............................................28
9 !"#$#S%&'#($ !) &)!)S %'=G#= (19)................................................................28
8 #"=&)S,&S !) &)! - S)&+#'#,S !) #"=&)S#($ (18)..................................................28
< !*'= (1<)........................................................................................................28
10 !$S (20)........................................................................................................28
11 !"#$#S%&'#($ &)",% ....................................................................................2<
12 ##S...................................................................................................................2<
=4gina.H 1
Windows Server 2008
1 ADMINISTRACIN DE SISTEMAS DE ARCHIVOS Y UNIDADES 1!"
#nde7endientemente de la u3icaci.n (local o remota) de los recursos de disco: el
administrador del sistema de3er4 encargarse de ellos. Dos sistemas de archivos locales se
encuentran en el eIui7o donde est4 conectado el usuario. Dos sistemas de archivos remotos se
encuentran en eIui7os a los Iue se accede a travJs de una cone;i.n de red.
1.1 Administracin de la funcin Servicios de archivo
Un servidor de archivos constitu5e una u3icaci.n central 7ara almacenar 5 com7artir
archivos en toda la red. =ara Iue un eIui7o se com7orte como servidor de archivos es
necesario con/igurarlo a0adiendo la /unci.n KServicios de archivosL 5 7re7ararla 7ara Iue
utilice los servicios de /unci.n adecuados. Dos servicios de /unci.n dis7oni3les son:
dministraci.n de recursos com7artidos 5 almacenamiento.H instala la consola 7ara la
administraci.n de recursos com7artidos.
Servicio M@sIueda de Windows.H 7ermite la 3@sIueda r47ida de /icheros en el servidor
desde los clientes.
Sistema de archivos distri3uido (!AS).H 7ro7orciona herramientas 5 servicios 7ara los
es7acios de nom3res 5 la re7licaci.n !AS.
)s7acios de nom3res !AS.H 7ermite agru7ar car7etas com7artidas u3icadas en
di/erentes servidores dentro de una estructura l.gica /ormada 7or uno o m4s es7acios
de nom3res.
&e7licaci.n !AS.H 7ermite sincronizar car7etas de varios servidores.
dministrador de recursos del servidor de archivos (AS&").H instala un conBunto de
herramientas de gesti.n de datos Iue 7ermiten generar in/ormes de almacenamiento:
con/igurar cuotas 5 de/inir directivas de /iltrado.
Servicios 7ara $etworN Aile S5stem.H 7ermite com7artir archivos mediante el
7rotocolo $AS en entornos mi;tos con Windows 5 Uni; (Dinu;).
Servicios de archivo de Windows Server 2002.H 7ara com7ati3ilizar.
Servicios de re7licaci.n de archivos (A&S).H 7ara el nivel /uncional Windows 2002.
Servicios de #nde; Server.H 7ermite la inde;aci.n de archivos 5 car7etas 7ara realizar
3@sIuedas m4s r47idas. )s incom7ati3le con el servicio de KM@sIueda de WindowsL 5
no se de3en instalar am3os en el mismo eIui7o.
=4gina.H 2
Windows Server 2008
=ara a0adir la /unci.n Servicios de archivo a un servidor 7ueden seguirse los
siguientes 7asos:
1. =ulsar so3re: #nicio O dministrador del servidor O en el 7anel izIuierdo seleccionar la
o7ci.n KAuncionesL O en el 7anel derecho 7ulsar so3re Kgregar /uncionesL: Iue
eBecutar4 el asistente 7ara a0adir /unciones. Si se muestra el 7aso Kntes de
comenzarL: leer el te;to 5 7ulsar Siguiente.
2. Seleccionar Servicios de archivo 5 7ulsar dos veces Siguiente.
2. Se seleccionan los servicios de /unci.n deseados 5 se 7ulsa siguiente. Un eBem7lo de
servicios a instalar 7ueden ser: )s7acios de nom3res !AS: dministrador de recursos
del servidor de archivos: Servicios 7ara $etworN Aile S5stem 5 Servicio M@sIueda de
Windows.
1. Un es7acio de nom3res es una vista virtual de las car7etas com7artidas u3icadas en
di/erentes servidores. Si se instala K)s7acios de nom3res !ASL de3er4n realizarse
varios 7asos de con/iguraci.n adicionales:
signar el nom3re raPz del es7acio de nom3res. =or eBem7lo: )s7acio.
Seleccionar entre K)s7acio de nom3res 3asado en dominioL o K)s7acio de
nom3res inde7endienteL. Da 7ro7ia ventana o/rece in/ormaci.n e;haustiva de
am3os ti7os. )ntre las di/erencias sustanciales se encuentran: en el 7rimero el
o3Beto de es7acio de nom3res se re7lica en todos los controladores del dominio 5
en el 7rimero se accede a las car7etas a travJs del nom3re del dominio 5 en el
segundo a travJs del nom3re del servidor.
0adir car7etas com7artidas al es7acio de nom3res.
=ara administrar los es7acios de nom3res des7uJs de su creaci.n 7uede utilizarse la
herramienta administrativa Kdministraci.n de almacenamiento 5 recursos
com7artidosL.
6. Si se instala el dministrador de recursos del servidor de archivos se 7odr4 su7ervisar
el es7acio li3re dis7oni3le en los vol@menes de disco 5 crear in/ormes de
almacenamiento. )sto conlleva las con/iguraciones adicionales siguientes:
Seleccionar los vol@menes de disco a su7ervisar: esta3lecer el um3ral de
utilizaci.n del volumen (7or de/ecto es el 86Q) 5 seleccionar el ti7o de in/ormes
Iue se de3en generar cuando se alcance el um3ral esta3lecido.
Seleccionar la u3icaci.n de los in/ormes. *a5 Iue tener en cuenta Iue se genera un
in/orme 7or cada ti7o seleccionado: Iue se generan cada vez Iue se so3re7asa el
um3ral: Iue no se eliminan autom4ticamente: Iue su u3icaci.n 7redeterminada es
QS5stem!riveQRStorage&e7orts 5 Iue 7ueden ser enviados 7or eHmail.
=4gina.H 2
Windows Server 2008
8. Si se instala el servicio M@sIueda de Windows de3er4n seleccionarse los vol@menes a
inde;ar. Se aconseBa leer la in/ormaci.n mostrada en la ventana corres7ondiente.
9. Una vez /inalizados los 7asos o7cionales ha3r4 Iue 7ulsar Siguiente e #nstalar. l
/inalizar la instalaci.n se mostrar4 un resumen del resultado del 7roceso.
1.2 Aadir unidades de disco
Una decisi.n Iue de3en tomar los administradores de la red es d.nde se almacenar4n
los datos de los usuarios: si en discos locales o de /orma centralizada en discos de la red. Da
decisi.n a/ectar4 a o7eraciones de seguridad como las co7ias de seguridad o la im7lantaci.n
de gru7os de discos utilizando tecnologPa &#!.
la hora de elegir un ti7o de disco u otro: no solamente de3e tenerse en cuenta su
ca7acidad: tam3iJn de3en considerarse ciertas caracterPsticas im7ortantes:
+elocidad de rotaci.n.
%iem7o medio de 3@sIueda.
>eneralmente: a ma5or velocidad de rotaci.n 5 menor tiem7o medio de 3@sIueda
ma5or es el rendimiento del disco. ,tras caracterPsticas son:
+elocidad m4;ima de trans/erencia de datos sostenida.
%iem7o medio entre /allos.
%em7eratura a la Iue o7era.
Una vez instalado un disco: ha5 Iue 7articionarlo 5 crear los corres7ondientes
sistemas de archivos. );isten dos ti7os de 7articiones: "M& ("aster Moot &ecord) 5 >=%
(>U#! (#denti/icador @nico glo3al) =artition %a3le). )l modelo >=% admite ma5ores
ca7acidades 7ara las 7articiones (18 e;a35tes /rente a 1 %3) 5 ma5or n@mero de 7articiones
(128 /rente a 1).
Da herramienta Kdministraci.n de discosL 7ermite administrar 5 con/igurar unidades
internas 5 e;ternas: locales 5 remotas. Se accede a travJs de #nicio O *erramientas
administrativas O dministraci.n de eIui7os O lmacenamiento O dministraci.n de discos.
%am3iJn 7uede ser a0adida a una consola de administraci.n (""'). Da ventana o/rece tres
vistas: lista de discos: vista gr4/ica 5 lista de vol@menes: cu5a localizaci.n 5 visualizaci.n es
con/igura3le a travJs de la o7ci.n +er. Das tareas Iue se 7ueden realizar en eIui7os remotos
son limitadas: ver detalles de las unidades: cam3iar letras 5 rutas de las unidades: convertir el
ti7o de disco: e;7ulsar unidades e;ternas: etc. =ara realizar o7eraciones avanzadas en
unidades de disco remotas 7uede utilizarse la herramienta de lPnea de comandos
K!#SS=&%L.
=4gina.H 1
Windows Server 2008
);isten tres ti7os de con/iguraci.n de discos:
M4sico.H de uso generalizado Iue 7uede estar dividido en 7articiones.
!in4mico.H 7uede actualizarse sin reiniciar el eIui7o 5 se dividen o /orman 7arte de
vol@menes.
);traP3le.H asociado a unidades e;traP3les. Su /ormato 7uede ser A%18: A%22:
e;A% 5 $%AS. >eneralmente se conectan a travJs de 7uertos USM o AireWire (#)))
12<1).
Se recomienda analizar la in/ormaci.n mostrada en las 7ro7iedades de alguna unidad
de disco.
'uando el sistema detecta un nuevo disco Iue no ha sido inicializado: el administrador
de discos 7ondr4 en marcha el asistente 7ara realizar las o7eraciones o7ortunas.
)l administrador de discos muestra in/ormaci.n acerca del estado en Iue se encuentra
cada unidad o volumen: 5 Iue 7uede ser: 'orrecto: 'on cone;i.n: 'on cone;i.n errores:
);terno: #legi3le: #rreconoci3le: Sin inicializar 5 $o ha5 medios (ver ta3la en 7ag. 192).
1.3 Discos bsicos y dinmicos
=ara unidades no 7articionadas: Windows da o7ci.n de inicializarlas como 34sicas o
como din4micas. Dos discos 5a 7articionados son tomados como 34sicos.
Das ca7acidades de tolerancia a /allos mediante la im7lementaci.n de niveles &#! 5
la 7osi3ilidad de modi/icar los discos sin reiniciar los eIui7os son las caracterPsticas
7rinci7ales Iue di/erencian los discos din4micos de los 34sicos. Das dem4s caracterPsticas de
los discos de7enden del sistema de archivos (/ormato) elegido. Un sistema 7uede maneBar
discos 34sicos 5 din4micos a la vez.
1.3.1 Operaciones
Das tareas Iue admiten los discos 34sicos son:
Aormatear 7articiones 5 marcarlas como activas.
'rear 5 eliminar 7articiones 7rimarias 5 e;tendidas.
'rear 5 eliminar unidades l.gicas dentro de 7articiones e;tendidas.
'onvertir un disco 34sico en din4mico.
=4gina.H 6
Windows Server 2008
Das tareas Iue admiten los discos din4micos son:
'rear 5 eliminar vol@menes sim7les: seccionados: distri3uidos: es7eBo 5 &#! 6.
)liminar un es7eBo de un volumen re/leBado.
);tender vol@menes sim7les o distri3uidos.
!ividir un volumen en dos.
&e7arar vol@menes es7eBo o &#! 6.
&eactivar un disco 7erdido o desconectado.
!evolver un disco din4mico a ti7o 34sico (reIuiere la eliminaci.n de vol@menes 5
reiniciar).
m3os ti7os admiten:
+er las 7ro7iedades de discos: 7articiones 5 vol@menes.
signar di/erentes letras de unidad.
'on/igurar la seguridad 5 el uso com7artido.
1.3.2 Conceptos
#nde7endientemente del ti7o de discos utilizado es conveniente conocer los siguientes
conce7tos:
=artici.n o volumen activo es aIuel desde el Iue arrancar4 el eIui7o o el utilizado
7ara la cachJ del sistema. lgunos dis7ositivos de almacenamiento e;traP3les 7ueden
contener una 7artici.n activa.
=artici.n o volumen de arranIue es el Iue contiene los /icheros necesarios del sistema
o7erativo 7ara arrancar. =uede ser el mismo Iue la 7artici.n o volumen activo.
=artici.n o volumen de volcado es aIuel en el Iue el sistema intenta guardar los
archivos de volcado en caso de Iue se 7roduzca una caPda del sistema. =or de/ecto: los
archivos de volcado se guardan en la car7eta QS5stem&ootQ: aunIue su u3icaci.n es
con/igura3le.
rchivo de 7aginaci.n es aIuel Iue es utilizado como memoria virtual cuando el
sistema necesita m4s cantidad de memoria Iue la dis7oni3le en &". )n Windows
2008 este /ichero se llama 7age/ile.s5s 5 se encuentra oculto en el directorio raPz. Su
tama0o 5 u3icaci.n son con/igura3les: incluso 7uede u3icarse en varios discos.
=artici.n o volumen del sistema es aIuel Iue contiene los /icheros es7ecP/icos del
hardware instalado 7ara la correcta carga del sistema o7erativo 5 no 7uede /ormar
7arte de un volumen seccionado o distri3uido.
=4gina.H 8
Windows Server 2008
1.3.3 Conversin de discos bsicos en dinmicos y viceversa
'uando se convierte un disco en din4mico: las 7articiones 7asan a ser
autom4ticamente vol@menes del ti7o a7ro7iado. =ara convertir los vol@menes en 7articiones
es necesario eliminar los vol@menes del disco din4mico 5 des7uJs convertir el disco en
34sico. l eliminar los vol@menes se 7ierde la in/ormaci.n Iue contienen.
ntes de convertir los discos en din4micos ha5 Iue tener en cuenta Iue no todos los
sistemas o7erativos 7ueden acceder a este ti7o de discos. %am3iJn se necesita Iue los discos
dis7ongan de al menos 1"M de es7acio li3re al /inal del disco. 'on discos >=% es necesario
Iue las 7articiones de datos sean contiguas 5 reconocidas 7or Windows.
)n las 74ginas 199 5 198 se enumeran otras caracterPsticas Iue 7ueden condicionar la
conversi.n de un ti7o de discos en otro.
=ara convertir un disco 34sico en din4mico ha5 Iue realizar las o7eraciones:
1. Danzar la herramienta dministraci.n de discos 5 elegir la o7ci.n K'onvertir en disco
din4micoL del men@ conte;tual (3ot.n derecho) del disco 34sico a convertir: de la lista
de discos o del 7anel izIuierdo de la vista gr4/ica.
2. "arcar las casillas de veri/icaci.n corres7ondientes a los discos Iue se desea
convertir. =ara trans/ormar un volumen distri3uido: seccionado: es7eBo o &#! 6 ha5
Iue seleccionar todos los discos del gru7o 7ara convertir todos a la vez. ce7tar.
2. Se mostrar4 in/ormaci.n re/erente a:
$om3re.H $@mero del disco.
'ontenido del disco.H #n/ormaci.n acerca del ti7o 5 estado de las 7articiones.
convertir.H Unidades Iue se van a convertir: si cum7len los reIuisitos necesarios.
!etalles.H +ol@menes de la unidad seleccionada.
'onvertir.H #nicia la conversi.n.
1. =ulsar so3re K'onvertir en disco din4micoL. Se mostrar4 un aviso 5 7ara continuar
ha3r4 Iue 7ulsar KSiL.
6. Se reiniciar4 el eIui7o si alguna de las unidades seleccionadas contiene una 7artici.n
de arranIue: del sistema o en uso.
=ara convertir un disco din4mico en 34sico ha5 Iue eliminar 7reviamente todos los
vol@menes din4micos de la unidad 5 a continuaci.n hacer do3le cliN (T) so3re el disco 5 elegir
la o7ci.n K'onvertir en disco 34sicoL. sP: se 7odr4n volver a crear 7articiones 5 unidades
l.gicas en el mismo.
=4gina.H 9
Windows Server 2008
1.3.4 Reactivacin, examen y traslado de discos
Si un disco din4mico muestra el estado K'on cone;i.n (errores)L o KSin cone;i.nL
7uede solucionarse el 7ro3lema reactiv4ndolo. )sta o7eraci.n 7uede realizarse de la /orma:
Danzar la eBecuci.n de la herramienta dministrador de discos 5 seleccionar la o7ci.n
K&eactivar discoL del men@ conte;tual del disco din4mico a reactivar. 'on/irmar la
o7eraci.n.
Si el estado de la unidad no cam3ia: de3er4 reiniciarse el eIui7o. Si a@n asP no se
resuelve el 7ro3lema de3er4 com7ro3arse la unidad: el controlador 5 los ca3les.
'uando alguna de las unidades muestra el estado K#legi3leL 7uede resolverse el
7ro3lema e;aminando los discos del sistema. )sta o7eraci.n actualiza la in/ormaci.n de
con/iguraci.n de las unidades 5 se realiza eligiendo la o7ci.n K+olver a e;aminar los discosL
del men@ cci.n.
%rasladar un disco din4mico de un sistema a otro resulta m4s sencillo Iue trasladar un
disco 34sico. ntes de realizar el traslado de3en realizarse algunas com7ro3aciones:
1. 'om7ro3ar en el eIui7o donde se encuentran actualmente los discos: desde la
herramienta Kdministraci.n de discosL: Iue el estado de las unidades es correcto. Si
no es asP de3er4n ser re7aradas antes de su traslado.
2. 'om7ro3ar Iue los su3sistemas (%=#: S%: U) de disco duro del eIui7o original
5 del destino son idJnticos.
2. 'om7ro3ar si alguno de los discos din4micos a trasladar /orman 7arte de un conBunto
distri3uido: e;tendido o seccionado. Si es asP: de3er4n trasladarse todos los discos del
conBunto a la vez: en caso contrario Iuedar4n inservi3les los vol@menes del eIui7o
origen 5 los del destino.
Una vez tenidas en cuenta estas consideraciones 7uede 7rocederse al traslado
realizando los siguientes 7asos:
1. Danzar la herramienta dministraci.n de discos en el eIui7o origen. )n el 7anel de la
izIuierda seleccionar dministraci.n de dis7ositivos. );7andir Unidades de disco
dentro de la lista de dis7ositivos. Se hace cliN con el 3ot.n derecho so3re cada uno de
los discos a trasladar 5 se elige la o7ci.n !esinstalar. Si 7reviamente se desea ver
todos los vol@menes de un disco seleccionado se 7uede elegir la o7ci.n =ro7iedades
del men@ conte;tual del mismo: /icha +ol@menes 5 7ulsar so3re &ellenar.
=4gina.H 8
Windows Server 2008
2. )n la herramienta dministraci.n de discos del eIui7o original se selecciona el
elemento dministraci.n de discos: se hace cliN con el 3ot.n dcho. so3re cada disco a
trasladar 5 se selecciona la o7ci.n K)liminar discoL.
2. continuaci.n 7ueden trasladarse /Psicamente los discos: a7agando los eIui7os si asP
lo reIuieren.
1. Danzar la herramienta dministraci.n de discos del eIui7o destino 5 elegir la o7ci.n
K+olver a e;aminar los discosL del men@ cci.n. continuaci.n se a3re el men@
conte;tual de cualIuier disco marcado como e;terno 5 se selecciona la o7ci.n
K#m7ortarL. hora de3erPa 7oderse acceder a los discos 5 vol@menes trasladados.
1.4 Discos bsicos y particiones
Una unidad /Psica Iue utilice 7articiones "M& 7uede contener un m4;imo de cuatro
7articiones 7udiendo una de ellas ser e;tendida 5 dividirse en varias unidades l.gicas.
Das unidades con 7articiones >=% 7ueden contener hasta 128 7articiones.
'ada 7artici.n de3e ser /ormateada 7ara crear el sistema de archivos adecuado. cada
una de ellas se le 7uede asignar una letra de unidad de la ' a la F: hasta un m4;imo de 21
letras. Si ha5 m4s unidades no 7odr4n tener asignada una letra. Das unidades Iue no
dis7ongan de letra de3er4n ser montadas so3re una car7eta vacPa.
Da herramienta dministraci.n de discos 7ermite crear 7articiones: unidades l.gicas 5
vol@menes sim7les de /orma mu5 intuitiva. !e3e tenerse en cuenta:
un volumen sim7le se le 7uede asignar una letra de unidad: una car7eta vacPa o
nada. )n este @ltimo caso la asignaci.n de3er4 realizarse antes de utilizar el volumen.
*a3r4 Iue elegir el sistema de archivos entre A%: A%22 5 $%AS.
)s7eci/icar el tama0o de unidad de asignaci.n seg@n el ti7o de /icheros Iue se va5an a
utilizar.
!e3e asignarse una etiIueta o nom3re al volumen.
Si se desea realizar un /ormateo r47ido (solamente en unidades 7reviamente
/ormateadas) Iue no inicializar4 el 4rea de datos ni detectar4 sectores err.neos.
Si se desea ha3ilitar la com7resi.n de /icheros 5 car7etas: Iue reducir4 el tama0o de
los mismos 7ero ralentizar4 al sistema 7or tener Iue a7licar 7rocesos de com7resi.n 5
descom7resi.n autom4ticos a los datos.
=4gina.H <
Windows Server 2008
Da administraci.n de unidades 5 7articiones e;istentes 7ermite realizar: entre otras:
las o7eraciones siguientes:
signaci.n de letras 5 rutas a unidades. Das rutas de3en encontrarse en unidades
$%AS. $o se 7ueden modi/icar las letras de unidad de vol@menes del sistema: de
arranIue o Iue contengan el /ichero de 7aginaci.n 7or el 7rocedimiento general.
'am3iar o eliminar la etiIueta de volumen.
)liminar 7articiones 5 unidades. *a5 Iue tener en cuenta Iue 7ara eliminar una
7artici.n e;tendida de3en eliminarse 7reviamente las unidades l.gicas Iue contenga.
'onversi.n de vol@menes a $%AS. =ara ello Windows cuenta con la utilidad
K'onvert.e;eL. *a5 Iue tener en cuenta Iue no se 7uede 7asar un volumen de $%AS a
A%. Da sinta;is de 'onvert es:
convert volumen GAS:$%AS VG+W VGXW V'vtrea:/icheroW VG$oSecurit5W
Un 7ar de eBem7los 7ueden ser:
convert !: GAS:$%AS G+
'am3io de tama0o de 7articiones 5 vol@menes.
&e7araci.n de errores e inconsistencias de disco.
)Becuci.n de 'hecN !isN. Se hace con la instrucci.n chNdsN o a travJs de las
7ro7iedades de la unidad en cuesti.n.
!es/ragmentaci.n de discos.
'om7resi.n de unidades 5 datos.
);7andir unidades com7rimidas.
);7andir car7etas 5 archivos com7rimidos.
'i/rado de unidades 5 datos.
'i/rado de car7etas 5 archivos.
'on/iguraci.n de la directiva de recu7eraci.n.
!esci/rado de archivos 5 car7etas.
=4gina.H 10
Windows Server 2008
1. Actividades
1. 'rear un es7acio de nom3res !AS Iue contenga dos car7etas com7artidas de distintos
eIui7os. *acer una cone;i.n de red desde cada uno de los eIui7os al es7acio de
nom3res 5 com7ro3ar Iue 7ermite la creaci.n de /icheros en cualIuiera de las
car7etas.
2. nalizar las 7ro7iedades mostradas en el men@ conte;tual de alguna unidad
visualizada 7or la herramienta dministraci.n de discos.
2. 'om7artir una car7eta 7ara $AS 5 acceder a ella desde un sistema Dinu;.
1. 'rear un sistema de disco es7eBo 5 un &#! 6.
=4gina.H 11
Windows Server 2008
! RECURSOS COM#ARTIDOS$ SE%URIDAD Y AUDITORA DE DATOS 1&"
);isten dos modelos 7ara com7artir archivos: el modelo est4ndar 5 el modelo 7@3lico.
)l modelo est4ndar 7ermite com7artir recursos como /icheros: car7etas o unidades
7ara Iue los usuarios 7uedan utilizarlos de /orma remota sin cam3iar la u3icaci.n de dichos
recursos. l com7artir una car7eta o unidad se 7onen a dis7osici.n de la red: con los 7ermisos
adecuados 5 a los usuarios Iue se determine: sus su3car7etas 5 /icheros. Dos 7ermisos de
recursos com7artidos 5 los de acceso ($%AS: no A%): con'(nta)ente: determinan el acceso
resultante Iue los usuarios 7ueden eBercer so3re los recursos.
)l modelo 7@3lico consiste en 7oner los /icheros 5 car7etas Iue se desea com7artir en
la car7eta 7@3lica: u3icada en QS5stem!riveQRUsersR=u3lic. )l contenido de esta car7eta
est4 accesi3le 7ara cualIuier usuario Iue inicie sesi.n de /orma local 5 7odr4 com7artirse: lo
Iue 7ermitir4 el acceso a cualIuiera Iue 7ueda conectarse al eIui7o a travJs de la red. 'uando
se trasladan o3Betos a esta car7eta sus 7ermisos se aBustan a los de la car7eta 5: adem4s: se les
a0adir4n algunos adicionales. Si el eIui7o /orma 7arte de un gru7o de tra3aBo: 7uede
asignarse una contrase0a 7ara 7roteger el contenido de la car7eta 7@3licaY en un dominio:
solamente los usuarios del mismo tienen acceso a la car7eta en cuesti.n. )ste modelo est4
7ensado 7ara com7artir /icheros 5 car7etas desde una @nica u3icaci.n.
2.1 !odelo p"blico
=uede accederse a la car7eta 7@3lica a travJs de #nicio O )Iui7o O en el 7anel
izIuierdo: en la lista de car7etas: dentro de )scritorio: en la car7eta Kcceso 7@3licoL. Da
car7eta contiene varias su3car7etas 7ara organizar la in/ormaci.n a com7artir: escritorio:
descargas: documentos: im4genes: m@sica 5 vPdeos. Dos archivos 5 accesos directos del
escritorio 7@3lico a7arecer4n en el escritorio de cualIuier usuario Iue inicie sesi.n en el
eIui7o. Das descargas de la car7eta descargas 7@3licas a7arecer4n en el escritorio de cualIuier
usuario Iue inicie sesi.n en el eIui7o.
=or de/ecto: cualIuiera con una cuenta de usuario 5 una contrase0a en un eIui7o:
7odr4 acceder a la car7eta 7@3lica del eIui7o en cuesti.n. )sta con/iguraci.n 7uede cam3iarse
de dos /ormas: /undamentalmente:
1. =ermitiendo a los usuarios Iue se conectan a travJs de la red Iue 7uedan a3rir 5
e;aminar los archivos de la car7eta 7ero Iue no 7uedan modi/icarlos: 3orrarlos ni
crear otros nuevos. )sto lo realizar4 el sistema de /orma autom4tica asignando al
gru7o %odos los 7ermisos KDectura 5 eBecuci.nL 5 KDecturaL so3re los /icheros: 5 los
7ermisos KDectura 5 eBecuci.nL: K"ostrar el contenido de la car7etaL 5 KDecturaL
so3re las car7etas 7@3licas.
=4gina.H 12
Windows Server 2008
2. =ermitiendo Iue los usuarios Iue se conectan a travJs de la red 7uedan e;aminar 5
modi/icar los /icheros 7@3licos. 'on esta o7ci.n el gru7o %odos tendr4 7ermiso de
K'ontrol totalL so3re las car7etas 7@3licas.
)l K'entro de redes 5 recursos com7artidosL 7ermite con/igurar el acceso a las
car7etas 7@3licas. )sta herramienta se encuentra en el 7anel de control o a travJs de las
o7ciones #nicio O &ed O e;7andir =anel de control de la lista 'ar7etas O 'entro de redes 5
recursos com7artidos. )n la secci.n K'om7artir 5 detectarL ha5 o7ciones 7ara con/igurar el
acceso a las car7etas 7@3licasY tam3iJn 7ermite con/igurar el acceso a im7resoras com7artidas
5 con/igurar el modelo est4ndar de com7artici.n de car7etas.
2.2 !odelo estndar
)ste modelo es m4s seguro 5 o/rece ma5or 7rotecci.n Iue el modelo 7@3lico. IuP:
los *er)isos de rec(rsos co)*artidos se utilizan solo cuando un usuario intenta acceder a
un archivo o car7eta desde otro eIui7o de la red: mientras Iue los *er)isos de acceso o
NT+S se utilizan siem7re: inde7endientemente de Iue el usuario se conecte de /orma local o
remota.
'uando un usuario se conecta de /orma local a un recurso: los 7ermisos e/ectivos Iue
7osee so3re el mismo son la com3inaci.n de los 7ermisos de acceso asignados al usuario: m4s
los asignados a los gru7os a los Iue 7ertenece el usuario. Da @nica e;ce7ci.n es el 7ermiso
KSin accesoL Iue 7revalece so3re cualIuier otro 7ermiso asignado al usuario o gru7o al Iue
Jste 7ertenezca.
'uando un usuario se conecta de /orma remota (desde la red) a un recurso: en 7rimer
lugar le a/ectan los 7ermisos de recursos com7artidos 5 des7uJs los 7ermisos de acceso. Una
/.rmula 7ara conocer los 7ermisos e/ectivos consiste en realizar los siguientes 7asos:
1. Se tienen en cuenta 7or una 7arte los 7ermisos de recursos com7artidos: tomando la
com3inaci.n de los del usuario 5 los de los gru7os a los Iue 7ertenece. )l 7ermiso
KSin accesoL 7revalece so3re los dem4s.
2. Se tienen en cuenta: 7or otra: los 7ermisos de acceso o $%AS: tomando la
com3inaci.n de los del usuario 5 los de los gru7os a los Iue 7ertenece. Dos 7ermisos
de archivo anulan los de la car7eta.
2. )l 7ermiso e/ectivo ser4 el m4s restrictivo de los dos anteriores.
)l uso de recursos com7artidos se 7uede activar o desactivar con la herramienta
K'entro de redes 5 recursos com7artidosL vista en el a7artado anterior: desde la secci.n
K'om7artir 5 detectarL. !esde esta misma secci.n se 7uede con/igurar el uso com7artido de
la im7resora. Si el eIui7o 7ertenece a un gru7o de tra3aBo 7ueden 7rotegerse los recursos
com7artidos mediante una contrase0a 7ara Iue solamente estJn accesi3les 7ara los usuarios
Iue la conozcan.
=4gina.H 12
Windows Server 2008
2.2.1 Configracin y administracin
*a5 Iue hacer hinca7iJ en Iue los 7ermisos so3re las car7etas com7artidas no a/ectan
a los usuarios Iue se conectan de /orma local.
=ara administrar los recursos com7artidos 7uede utilizarse cualIuiera de las
herramientas administrativas Kdministraci.n de almacenamiento 5 recursos com7artidosL o
Kdministraci.n de eIui7osL.
=ara e;aminar los recursos com7artidos de un eIui7o local o remoto a travJs de
Kdministraci.n de eIui7osL 7ueden seguirse los 7asos:
1. =or de/ecto la herramienta se inicia con cone;i.n al eIui7o localY 7ara conectar con un
eIui7o remoto ha5 Iue hacer cliN con el 3ot.n dcho. so3re el elemento
Kdministraci.n del eIui7o (local)L 5 elegir la o7ci.n K'onectar con otro eIui7o ...L.
Se elige la o7ci.n K,tro eIui7oL: se introduce su nom3re o direcci.n #= 5 a
continuaci.n ce7tar.
2. );7andir K*erramientas del sistemaL: K'ar7etas com7artidasL 5 seleccionar K&ecursos
com7artidosL.
'on la herramienta Kdministraci.n de almacenamiento 5 recursos com7artidosL se
7rocederPa de /orma mu5 similar: incluso 7ara conectar a eIui7os remotos: aunIue las
columnas de in/ormaci.n Iue se muestran no son e;actamente las mismas.
);isten varios mJtodos 7ara com7artir car7etas: a travJs del e;7lorador de Windows:
con la herramienta Kdministraci.n de eIui7osL o con la herramienta Kdministraci.n de
almacenamiento 5 recursos com7artidosL. )stas dos @ltimas herramientas 7ermiten realizar
con/iguraciones tales como la asignaci.n de 7ermisos: com7ortamiento al estar desconectado:
7ermisos $%AS: 7rotocolos utilizados: etc.: etc.
=ara com7artir car7etas ha5 Iue ser miem3ro del gru7o dministradores u ,7eradores
del servidor.
Si el nom3re del recurso com7artido termina en d.lar (Z): el recuros 7ermanecer4
oculto 7ara el e;7lorador 5 7ara los comandos de la lPnea de .rdenes (net use: U).
Un recurso com7artido 7uede 7u3licarse a travJs del ctive !irector5 7ara Iue los
usuarios lo encuentren con ma5or /acilidad. =ara ello: desde la dministraci.n de eIui7os: se
7ulsa con el 3ot.n derecho so3re el recurso: =ro7iedades: /icha =u3licar: o7ci.n =u3licar este
recurso com7artido en ctive !irector5.
=or de/ecto: al crear un recurso com7artido: todos los usuarios con acceso a la red
dis7onen de 7ermiso de lectura so3re el contenido.
=4gina.H 11
Windows Server 2008
Dos 7ermisos dis7oni3les 7ara los recursos com7artidos son:
Sin acceso.
Dectura.
"odi/icar.
'ontrol total.
=ara ver los 7ermisos de un recurso 7uede utilizarse la herramienta dministraci.n de
eIui7os: conectarse al eIui7o donde se encuentra aloBado el recurso 5 e;7andir *erramientas
de sistema: 'ar7etas com7artidas 5 seleccionar &ecursos com7artidos. travJs de la o7ci.n
=ro7iedades del men@ conte;tual del recurso en cuesti.n 7odr4n verse los 7ermisos.
=ara a0adir 7ermisos de usuarios: eIui7os 5 gru7os so3re los recursos 7uede utilizarse
la misma herramienta (dministraci.n de eIui7os) 5 la misma o7ci.n del men@ conte;tual
del recurso. *a5 Iue tener en cuenta Iue el 3ot.n U3icaciones 7ermite acceder a nom3res de
cuenta de otros dominios.
Da modi/icaci.n 5 eliminaci.n de 7ermisos se hace de /orma similar.
2.2.2 Recrsos administrativos ocltos
!e /orma autom4tica: el sistema o7erativo crea una serie de recursos com7artidos
es7eciales: conocidos como recursos com7artidos administrativos u ocultos: cu5a /unci.n es
/acilitar las tareas de los administradores del sistema. $o es 7osi3le asignar 7ermisos so3re
estos recursos es7eciales. )s 7osi3le eliminar tem7oralmente los recursos es7eciales 7ero se
volver4n a crear autom4ticamente al reiniciar el sistema.
=ara desactivar 7ermanentemente los recursos administrativos de3e asignarse el valor
0 a ciertos valores del registro de Windows.
Dos recursos administrativos de Windows Server 2008 son:
!"#$Z.H Usado 7ara la administraci.n remota de un sistema. =ro7orciona acceso a
la car7eta QS5stem&ootQ del sistema o7erativo. %ienen acceso a este recurso los
dministradores: los ,7eradores de co7ia 5 los ,7eradores de servidor.
AXZ.H =ro7orciona so7orte 7ara /a;es de red.
#='Z.H !a so7orte a las canalizaciones con nom3re durante el acceso a #='. )s
utilizado 7or los 7rogramas al realizar administraci.n remota 5 al e;aminar recursos
com7artidos.
$)%D,>,$.H !a so7orte al servicio $et Dogon: utilizado 7ara 7rocesar 7eticiones de
inicio de sesi.n en el dominio. %odos los usuarios tienen acceso de lectura.
=4gina.H 16
Windows Server 2008
=&#$%Z.H =ro7orciona so7orte 7ara las im7resoras com7artidas: o/reciendo acceso a
los controladores de la im7resora. %odos los usuarios tienen acceso de lectura 5 los
dministradores: ,7eradores de servidor 5 ,7eradores de im7resi.n control total.
=UMD#'.H =ro7orciona so7orte 7ara los recursos com7artidos a travJs de car7etas
7@3licas.
S-S+,D.H =ro7orciona so7orte 7ara almacenar datos de ctive !irector5.
UnidadZ.H =ermite a los dministradores conectarse a la raPz de las unidades. Dos
dministradores: ,7eradores de co7ia 5 ,7eradores de servidor tienen acceso a este
recurso.
Dos nom3res de recursos es7eciales terminan siem7re en un d.lar (Z): aunIue el
e;7lorador de Windows no lo muestre. Dos dministradores 5 ciertos o7eradores 7odr4n
conectarse a ellos.
Dos usuarios con los 7ermisos adecuados 7ueden conectarse a estos recursos a travJs
de: #nicio O )Iui7o O 'onectarse a unidad de red O Seleccionar la letra de unidad adecuada 5
es7eci/icar el nom3re U$' (Universal $aming 'onvention) del recurso. )n la 7rimera
cone;i.n el sistema solicitar4 nom3re de usuario 5 contrase0a. )sta o7eraci.n tam3iJn se
7odr4 realizar 7ulsando con el 3ot.n dcho. so3re el icono K&edL del )scritorio (si e;iste).
2.2.3 !dministracin de sesiones y recrsos compartidos
Da herramienta dministraci.n de eIui7os 7ermite controlar las cone;iones a los
recursos com7artidos. Siem7re Iue un usuario o eIui7o se conecta a un recurso se a0adir4 una
entrada al elemento K*erramientas del sistema O 'ar7etas com7artidas O SesionesL.
%am3iJn 7ueden com7ro3arse las cone;iones a los recursos con la instrucci.n Knet
sessionL.
ntes de a7agar un servidor o alguna de las a7licaciones en eBecuci.n: de cam3iar
7ermisos de acceso o de eliminar un recurso: se de3e desconectar a los usuarios Iue lo estJn
utilizando. ,tra raz.n 7ara desconectar a un usuario es anular los 3loIueos so3re los archivos.
=ara desconectar a un usuario de un recurso com7artido de3e /inalizarse la sesi.n iniciada 7or
el mismo. )sta o7eraci.n 7uede realizarse desde la lPnea de comandos con la instrucci.n:
net session RReIui7o Gdelete
o desde el entorno gr4/ico: mediante la herramienta Kdministraci.n de eIui7osL:
conect4ndose al eIui7o: a travJs de K'ar7etas com7artidas O SesionesL. IuP e;iste una
o7ci.n 7ara desconectar todas las sesiones.
=4gina.H 18
Windows Server 2008
Da misma herramienta 7ermite administrar los archivos a3iertos o deBar de com7artir
las car7etas 5 /icheros.
2.3 #onfi$uracin de %&S
=ara 7oder com7artir car7etas e im7resoras mediante el 7rotocolo $AS de3e instalarse
la /unci.n KServicios 7ara $etworN Aile S5stemL Iue a su vez se encuentra dentro de la
/unci.n KServicios de archivoL.
)s 7osi3le con/igurar $AS 7ara com7artir car7etas locales en vol@menes $%AS a
travJs del e;7lorador de Windows. %am3iJn 7uede utilizarse la herramienta Kdministraci.n
de almacenammiento 5 recursos com7artidos.
"ediante el e;7lorador de Windows ha5 Iue seleccionar =ro7iedades del men@
conte;tual de la car7eta en cuesti.nY en la /icha Uso com7artido de $AS 7ulsar so3re
dministrar uso com7artido de $AS. )n la 74gina 686 se descri3e el mJtodo com7leto.
=or de/ecto: todos los eIui7os Dinu;HU$#X tienen acceso de solo lectura al recurso
com7artido a travJs $AS. =uede 7ermitirse el acceso an.nimo al recurso /acilitando el U#! 5
>U#! de dicho usuario. travJs del 3ot.n K=ermisosL se accede al cuadro de di4logo
K=ermisos del recurso com7artido de $ASL Iue 7ermite esta3lecer 7ermisos di/erentes a los
7reesta3lecidos.
2.4 'nstantneas de las carpetas compartidas
Das instant4neas son co7ias de seguridad: creadas cada cierto tiem7o: de los archivos a
los Iue los usuarios 7ueden acceder directamente a travJs de las car7etas com7artidas. )l
7rocedimiento normal 7ara recu7erar datos de una instant4nea consiste en utilizar el cliente de
versiones 7revias o de instant4nea. Windows 2008 inclu5e una meBora Iue 7ermite devolver
un volumen com7leto (siem7re Iue no sea de sistema) a un estado anterior utilizando
instant4neas.
Solo es 7osi3le crear instant4neas en vol@menes $%AS 5 la con/iguraci.n se realiza de
/orma individual 7ara cada uno de ellos.
Si se activa esta herramienta con la con/iguraci.n 7or de/ecto: se crear4n co7ias
instant4neas dos veces cada dPa (a las 9:00 5 a las 12:00 h.) de la semana la3oral (de lunes a
viernes). Se necesitar4n 100 "3. li3res como mPnimo 7ara crear la 7rimera instant4nea de un
volumen. )l es7acio total de disco Iue se usar4 a 7artir de esa cantidad de7ender4 de la
cantidad de datos almacenados en las car7etas com7artidas del volumen 5 de la con/iguraci.n
Iue se esta3lezca.
=4gina.H 19
Windows Server 2008
Da con/iguraci.n de las instant4neas se realiza a travJs de la /icha #nstant4neas del
cuadro de di4logo de las 7ro7iedades de cada disco del e;7lorador de Windows o a travJs de
la herramienta dministraci.n del eIui7o O lmacenamiento O Mot.n dcho. so3re
dministraci.n de discos O %odas las tareas O 'on/igurar instant4neas. )n esta @ltima
herramienta tam3iJn se 7uede con/igurar a travJs de las 7ro7iedades de los vol@menes
mostrados.
Da /icha #nstant4neas 7ermite mostrar in/ormaci.n acerca de las instant4neas
realizadas: las 7rogramadas: la siguiente instant4nea Iue se realizar4: el es7acio de disco
utilizado: el n[ de car7etas com7artidas: etc.
lgunas de las o7eraciones m4s comunes con instant4neas son:
'reaci.n de instant4neas.H se 7uede realizar con la herramienta dministraci.n del
eIui7o: conect4ndose si es necesario al eIui7o remoto en cuesti.n: desde las o7ciones
lmacenamiento O dministraci.n de discos O %odas las tareas O 'on/igurar
instant4neas.
&estauraci.n de instant4neas.H una de las meBores /ormas es a travJs de las
7ro7iedades de la car7eta com7artida: /icha +ersiones anteriores.
&estauraci.n de vol@menes com7letos.H el volumen en cuesti.n no 7uede ser de
sistema. Se utiliza la herramienta dministraci.n del eIui7o: en el a7artado
K#nstant4neas del volumen seleccionadoL.
)liminar instant4neas.H desde la misma herramienta a travJs de la o7ci.n K)liminar
ahoraL.
!esha3ilitar las instant4neas.H con la misma herramienta: a travJs de la o7ci.n
K!esha3ilitarL.
2. #one(in y descone(in a unidades en red
Dos usuarios 7ueden conectarse a las unidades o car7etas com7artidas en la red
asignando a dichos recursos un nom3re de unidad. sP: el recurso ser4 tratado como cualIuier
otra unidad. )videntemente al realizar la cone;i.n se com7rue3an los 7ermisos del usuario:
tanto los 7ermisos de acceso ($%AS) como los de recurso com7artido.
Da cone;i\on 7uede e/ectuarse mediante el comando Knet useL de la /orma:
net use unidad RReIui7oRrecurso
=4gina.H 18
Windows Server 2008
)Bem7los de esta instrucci.n 7ueden ser:
net use ): RRS)&+01R'ar7eta
net use ] RR1<2.188.0.1R'ar7eta
)n el segundo eBem7lo el asterisco identi/ica a la 7rimera unidad li3re. )sta /orma de
nom3rar a los recursos se llama U$' (Universal $aming 'onvention).
,tra /orma de conectarse a un recurso 7uede ser a travJs del men@ conte;tual del
icono de red: o7ci.n 'onectar a unidad de red. #gualmente ha3r4 Iue es7eci/icar la letra de
unidad Iue se desea asignar 5 el nom3re U$' del recurso: 7ermitiendo Iue la cone;i.n se
realice de /orma autom4tica al iniciar nuevas sesiones marcando la casilla K'onectar de nuevo
al iniciar sesi.nL.
,tra 7osi3ilidad es a travJs del e;7lorador de Windows: men@ *erramientas: o7ci.n
K'onectar a unidad de redL.
)n los dos @ltimos casos: el entorno gr4/ico 7ermite conectarse a un recurso con la
identidad de otro usuario 7ulsando so3re K'onectar usando otro nom3re de usuarioL.
Da descone;i.n 7uede realizarse utilizando las mismas herramientas Iue 7ara la
cone;i.n: con la o7ci.n KG!)D)%)L del comando Knet useL o con la o7ci.n !esconectar de
unidad de red en las herramientas del entorno gr4/ico.
2.) Administracin* posesin y herencia de ob+etos
2.".1 !dministracin
)n los vol@menes $%AS se 7ueden esta3lecer los 7ermisos 7ara las car7etas 5
/icheros. )n ctive !irector5 se esta3lecen: adem4s: los 7ermisos 7ara otros ti7os de o3Betos
como usuarios: gru7os 5 eIui7os. )ntre am3os se de3en controlar los accesos con 7recisi.n.
'ada ti7o de o3Beto: 5a estJ de/inido en vol@menes $%AS o en ctive !irector5: tiene
un dministrador 5 unas herramientas de administraci.n inde7endientes. )l administrador de
o3Betos controla la con/iguraci.n 5 los 7ermisos de los o3Betos. Das herramientas de
administraci.n son las Iue 7ermiten tra3aBar con los o3Betos.
=4gina.H 1<
Windows Server 2008
continuaci.n se muestra un resumen de o3Betos: sus administradores 5 herramientas
de administraci.n:
O,'eto Ad)inistrador Herra)ienta
rchivos 5 car7etas $%AS );7lorador de Windows
&ecursos com7artidos Servicio servidor
);7lorador de Windows
dministraci.n de eIui7os
'laves del registro &egistro de Windows )ditor del registro
Servicios 'ontroladores de servicios
'onBunto de herramientas de
con/iguraci.n de seguridad
#m7resoras 'ola de im7resi.n
)lemento im7resoras del 7anel de
control
2.".2 #osesin
)l 7ro7ietario de un o3Beto es el usuario Iue tiene el control directo so3re el mismoY no
tiene 7or IuJ ser necesariamente su creador. Dos 7ro7ietarios de los o3Betos 7ueden otorgar
7ermisos de acceso 5 7ermitir Iue otros usuarios tomen 7osesi.n de los mismos.
Dos administradores 7ueden tomar 7osesi.n de los o3Betos de la red. %ras tomar
7osesi.n de un /ichero no se 7odr4 devolver a su usuario original (en la ma5orPa de los casos):
im7idiJndose asP Iue un administrador acceda a un archivo e intente 3orrar sus huellas.
Da /orma en la Iue se asigna inicialmente la 7ro7iedad de un archivo de7ende de la
u3icaci.n del o3Beto creado. )n la ma5orPa de los casos es el gru7o dministradores el Iue se
muestra como 7ro7ietario actual 5 su 7ro7ietario a7arece en la lista de candidatos 7ara
reclamarla.
Da 7ro7iedad se 7uede trans/erir de varias /ormas:
Si inicialmente se asigna al gru7o dministradores como 7ro7ietarios: el creador del
o3Beto 7odr4 tomar su 7osesi.n siem7re 5 cuando no lo haga antes otro usuario.
)l 7ro7ietario actual 7uede otorgar el 7ermiso K%omar 7osesi.nL a otros usuarios:
7ermitiJndoles asP Iue tomen 7osesi.n del mismo.
Un administrador 7uede tomar 7osesi.n de un o3Beto siem7re 5 cuando Jste se
encuentre 3aBo su control administrativo.
=ara tomar 7osesi.n de un o3Beto se a3re su herramienta administrativa: 7or eBem7lo el
e;7lorador de Windows: 5 a travJs de su men@ conte;tual: o7ci.n =ro7iedades: /icha
Seguridad: 3ot.n ,7ciones avanzadas: /icha =ro7ietario: se elige el 7ro7ietario.
=4gina.H 20
Windows Server 2008
2.".3 $erencia
lgunos o3Betos 7ueden /ormar estructuras Ber4rIuicas del ti7o 7adreHhiBo. )Bem7los
tP7icos son las car7etas 5 las unidades organizativas.
!e /orma 7redeterminada los o3Betos hiBo heredan los 7ermisos de su o3Beto 7adre.
=ara cam3iar los 7ermisos del o3Beto hiBo se 7uede:
)ditar los 7ermisos del o3Beto 7adre.
!etener la herencia de 7ermisos del o3Beto 7adre 5 dar nuevos 7ermisos al o3Beto hiBo.
signar 7ermisos o7uestos 7ara anular los heredados. =or eBem7lo: si el 7adre 7ermite
un cierto ti7o de acceso: el hiBo tendr4 Iue denegarlo.
=ara administrar la herencia ha5 Iue acceder a la herramienta administrativa del
o3Beto: men@ conte;tual del mismo: o7ci.n =ro7iedades: /icha Seguridad: 3ot.n ,7ciones
avanzadas: /icha =ermisos: )ditar.
2., -ermisos de archivos y carpetas
)n vol@menes $%AS 7ueden esta3lecerse 7ermisos de seguridad so3re los /icheros 5
car7etas a travJs del men@ conte;tual de los mismos: o7ci.n =ro7iedades: /icha Seguridad. l
mostrarse los 7ermisos: aIuellos Iue a7arecen en color gris corres7onden a 7ermisos
heredados de car7etas 7adre.
Dos 7ermisos 34sicos Iue 7ueden asignarse a /ichero o car7etas son
#er)iso Si-ni.icado *ara car*etas Si-ni.icado *ara .ic/eros
Dectura );aminar 5 listar archivos 5
su3car7etas
);aminar el contenido
)scritura 0adir archivos 5 su3car7etas )scri3ir en el archivo
Dectura 5 eBecuci.n );aminar: listar 5 eBecutar archivos.
*eredado 7or archivos 5 car7etas
);aminar el contenido del
archivo 5 eBecutarlo
"ostrar el contenido
de la car7eta
'omo lectura 5 eBecuci.n 7ero
heredado solo 7or car7etas
$o e;iste
"odi/icar Deer 5 escri3ir archivos 5 su3car7etas 5
3orrar la car7eta
Deer: escri3ir 5 3orrar el
archivo
'ontrol total Deer: escri3ir: modi/icar 5 3orrar
archivos 5 su3car7etas
Deer: escri3ir: modi/icar 5
3orrar el archivo
=4gina.H 21
Windows Server 2008
lgunas consideraciones a tener en cuenta son:
Dectura es el @nico 7ermiso necesario 7ara eBecutar scri7ts. $o a/ecta el de eBecuci.n.
)s necesario tener 7ermiso de Dectura 7ara acceder a un acceso directo 5 a su destino.
,torgar a un usuario 7ermiso 7ara escri3ir en un archivo 7ero no 7ara eliminarlo no
evita Iue 7ueda eliminar su contenido.
Un usuario con 7ermiso de 'ontrol total so3re una car7eta 7odr4 eliminar los /icheros
contenidos en ella: inde7endientemente de los 7ermisos Iue 7osea so3re Jstos.
=or de/ecto: si no se otorga ni deniega un 7ermiso de acceso es7ecP/icamente: se
denegar4 el acceso al usuario.
Dos 7ermisos de un usuario so3re una car7eta son la suma de los asignados a Jl de
/orma individual m4s los asignados a los gru7os a los Iue 7ertenece (inclu5endo los
heredados).
Dos 7ermisos 34sicos son una com3inaci.n de los 7ermisos es7eciales de gru7os
l.gicos. "ediante la con/iguraci.n de 7ermisos avanzada es 7osi3le asignar los 7ermisos
es7eciales incluso de /orma individual a un usuario.
)n las 74ginas 6<8 5 6<< se recogen ta3las Iue muestran la relaci.n entre los 7ermisos
es7eciales 5 los 34sicos: asP como algunas consideraciones o7ortunas.
2.. #uotas de disco %/&S
Das cuotas de disco $%AS 7ermiten administrar la utilizaci.n del es7acio de disco Iue
hacen los usuarios. Das cuotas se con/iguran 7ara cada volumen. Dos usuarios Iue e;ceden su
cuota reci3en mensaBes de advertencia 5 el registro de eventos guarda las incidencias.
)n Windows 2008 e;iste otro ti7o de cuotas de disco del administrador de recursos:
Iue 7ermiten administrar la utilizaci.n del es7acio de las car7etas 5 vol@menes: 5 Iue no son
las Iue se ven en este a7artado.
Das cuotas de disco se em7lean 7ara administrar la utilizaci.n del es7acio de disco en
vol@menes crPticos: como 7ueden ser aIuellos Iue contienen recursos com7artidos 7ara los
usuarios. l activar las cuotas de disco 7ueden con/igurarse dos valores:
DPmite de cuota de disco.H determina el lPmite su7erior de es7acio 7ermitido.
dvertencia de cuota de disco.H avisa al usuario 5 registra un evento al a7ro;imarse al
lPmite de cuota.
=4gina.H 22
Windows Server 2008
)l lPmite de cuota de disco 7uede esta3lecerse 7ero no o3ligarse su cum7limiento
7udiendo ser so3re7asado 7or los usuarios: lo Iue le convierte en un nivel de aviso. dem4s:
este lPmite est4 dirigido a los usuarios /inales: no a/ectando a los dministradores. )l lPmite de
advertencia 7uede esta3lecerse como un 7orcentaBe del lPmite de cuota.
=uesto Iue las cuotas de disco se registran 7or volumen 5 usuario: el es7acio utilizado
7or un usuario no a/ecta a las cuotas de los dem4s.
)s 7osi3le activar las cuotas de disco so3re:
+ol@menes locales.H ha5 Iue contem7lar Iue los /icheros de sistema de Windows se
inclu5en dentro de la cuota del usuario Iue los instal.: 7or lo Iue Iuiz4 interese
aumentar el lPmite en el volumen de la estaci.n de tra3aBo local.
+ol@menes remotos.H 7reviamente de3er4 com7artirse la raPz de dicho volumen.
!e3er4 tenerse en cuenta Iue vol@menes distintos 7ueden tener cuotas distintas.
Solo los miem3ros del gru7o dministradores del dominio o del gru7o local
dministradores 7uede con/igurar las cuotas de disco. )l 7rimer 7aso 7ara utilizar cuotas es
activarlas desde las directivas de gru7o: lo Iue se 7uede realizar desde dos niveles distintos:
Docal.H se 7ueden activar las cuotas 7ara un eIui7o individual mediante una directiva
de gru7o local.
,rganizaci.n.H se 7ueden activar las cuotas 7ara gru7os de usuarios 5 eIui7os
mediante directivas de sitio: dominio o unidad organizativa.
Da utilizaci.n de cuotas 7rovoca cierta so3recarga en los eIui7os: Iue de7ende del
n@mero de cuotas de disco Iue se de3an a7licar: del tama0o total de los vol@menes 5 sus datos
5 del n@mero de usuarios a los Iue se a7lican las cuotas.
2.%.1 Configracin de directivas de cota
Da meBor manera de con/igurar cuotas de disco es mediante directivas de gru7o: de
esta /orma se de/inen directivas generales autom4ticamente al activar la administraci.n de
cuotas en los vol@menes individuales. !e esta /orma se a7lica el mismo conBunto de reglas a
todos los vol@menes en lugar de tener Iue con/igurar cada volumen 7or se7arado.
Das directivas Iue controlan las cuotas de disco se a7lican a todo el sistema. Se accede
a ellas editando el >=,: a travJs de 'on/iguraci.n del eIui7o O =lantillas administrativas O
Sistema O 'uotas de disco. Das directivas dis7oni3les son:
*a3ilitar cuotas de disco.H activa o desactiva las cuotas de disco 7ara todos los
vol@menes del eIui7o.
=4gina.H 22
Windows Server 2008
7licar un lPmite de cuota de disco.H es7eci/ica si los lPmites de cuota de3en a7licarse
/orzosamente. Si es asP: se denegar4 m4s es7acio de disco a los usuarios Iue
so3re7asen su cuota. )sto anula otras o7ciones de con/iguraci.n de la /icha 'uota del
volumen $%AS.
DPmite de cuota 5 nivel de aviso 7redeterminado.H esta3lece un lPmite de cuota 5Go un
nivel de aviso 7or de/ecto 7ara todos los usuarios. nula otras con/iguraciones 5
a/ecta @nicamente a los nuevos usuarios.
&egistrar el evento cuando se e;ceda el lPmite de cuota.H determina si se registrar4 el
evento.
&egistrar el evento al e;ceder el nivel de advertencia de cuota.H similar al anterior.
7licar la directiva a medios e;traP3les.
Se recomienda utilizar un conBunto de directivas est4ndar 7ara todos los sistemas. )n
lugar de activar todas las directivas: se activan selectivamente las necesarias 5 se usan las
caracterPsticas est4ndar de $%AS 7ara controlar las cuotas en los distintos vol@menes.
=4gina.H 21
Windows Server 2008
2.0 Actividades
1. 'om7ro3ar 5 modi/icar los 7ermisos de acceso a la car7eta 7@3lica.
2. );aminar los recursos com7artidos de un eIui7o local 5 de otro remoto.
2. 'rear una car7eta com7artida con cada uno de los tres mJtodos 7osi3les.
1. dministrar los 7ermisos de recurso com7artido de una car7eta local 5 de otra remota
a0adiendo: modi/icando 5 anulando 7ermisos.
6. 'om7ro3ar la e;istencia de los recursos com7artidos es7eciales 5 IuJ usuarios 7ueden
conectarse a ellos.
8. 'om7ro3ar las cone;iones a un recurso com7artido. !esconectar a un usuario. 'errar
un /ichero.
9. 'om7artir una car7eta con $AS (7r4ctica no 7ro3ada). !ar 7ermiso de lectura al
usuario an.nimo. "odi/icar los 7ermisos. nular la com7artici.n del recurso.
8. 'on/igurar en un controlador de dominio la realizaci.n de instant4neas de una car7eta
com7artida su5a 5 de otra de un cliente. Morrar el contenido de las mismas 5
recu7erarlo a travJs de la instant4nea.
<. 'rear una car7eta 5 dar 7ermisos de lectura so3re la misma @nicamente a su usuario
creador. %omar 7osesi.n de la misma con el usuario dministrador 5 cam3iar sus
7ermisos.
10. 'om7ro3ar Iue los 7ermisos asignados a una car7eta son heredados 7or sus
su3car7etas. nular la 7ro7agaci.n de 7ermisos de una car7eta a sus su3car7etas.
signar a las su3car7etas los mismos 7ermisos Iue tiene una car7eta 7ro7agando la
herencia.
11. signar 7ermisos 34sicos a una car7eta 5 es7eciales a otra.
=4gina.H 26
Windows Server 2008
0 CON1UNTOS DE VO23MENES Y MATRICES RAID 10"
Se han realizado con J;ito las siguientes 7r4cticas:
1. 'reaci.n 5 recu7eraci.n de un &#! 1
1.1. 7agar Windows.
1.2. 'rear dos discos virtuales de 200 "3.
1.2. #niciar Windows.
1.1. 'rear el &#! 1. 'om7ro3ar su ca7acidad 5 gra3ar alg@n /ichero.
1.6. 7agar Windows.
1.8. )liminar uno de los dos discos virtuales 5 su /ichero corres7ondiente.
1.9. #niciar Windows 5 com7ro3ar Iue no e;iste la unidad corres7. al es7eBo.
1.8. )liminar con dministraci.n del eIui7o el volumen es7eBado erroneo.
1.<. 'om7ro3ar Iue vuelve a a7arecer la unidad con los datos.
1.10. 'rear un nuevo disco de 200 "3.
1.11. &ehacer el es7eBo 5 com7ro3ar Iue los datos se mantienen.
2. 'reaci.n 5 recu7eraci.n de un &#! 6
2.1. 7agar Windows
2.2. 'rear tres discos virtuales de 200 "3.
2.2. #niciar Windows.
2.1. 'rear el &#! 6. 'om7ro3ar su ca7acidad 5 gra3ar alg@n /ichero.
2.6. 7agar Windows.
2.8. )liminar uno de los tres discos virtuales 5 su /ichero corres7ondiente.
2.9. #niciar Windows 5 com7ro3ar Iue los datos se mantienen.
2.8. 7agar Windows 5 crear un nuevo disco virtual de 200 "3.
2.<. #niciar Windows.
2.10. 0adir el nuevo disco al &#! 6.
2.11. 'errar 5 volver a a3rir dministraci.n de discos.
2.12. )liminar el volumen erroneo.
2.12. 'om7ro3ar Iue todo vuelve a /uncionar correctamente.
=4gina.H 28
Windows Server 2008
4 ADMINISTRACIN DE #ER+I2ES Y CENTRA2I5ACIN DE CAR#ETAS 11"
=er/iles:
Docales
".viles.
,3ligatorios.
=r4cticas:
'om7ro3ar Iue los 7er/iles locales son inde7endientes.
'om7ro3ar el /uncionamiento de los 7er/iles m.viles.
*acer un 7er/il m.vil o3ligatorio.
Utilizar un 7er/il 7ara varios usuarios.
'o7iar un 7er/il local como 7er/il m.vil.
'entralizaci.n de car7etas.
'rear una car7eta a la Iue se conecten de /orma autom4tica los usuarios.
=4gina.H 29
Windows Server 2008
& +I2TRADO DE ARCHIVOS E IN+ORMES DE A2MACENAMIENTO 14"
)l sistema de archivos $%AS 7ro7orciona o7ciones avanzadas como son la
con/iguraci.n del /iltrado de archivos 5 los in/ormes de almacenamiento. =ara hacer uso de
estas caracterPsticas ha5 Iue instalar el servicio de /unci.n Kdministrador de recursos del
servidor de archivosL Iue /orma 7arte de la /unci.n KServicios de archivoL.
)l /iltrado de archivos: Iue 7uede utilizarse Bunto a las cuotas de disco e in/ormes de
almacenamiento: 7ermite su7ervisar 5 3loIuear cierto ti7o de archivos. %iene dos modos de
/uncionamiento:
Ailtrado activo.H no 7ermite guardar archivos Iue no estJn autorizados.
Ailtrado 7asivo.H 7ermite guardar archivos no autorizados 7ero los su7ervisa 5Go
muestra mensaBes de advertencia so3re su utilizaci.n.
)l ti7o de /iltrado se determina al de/inir el /iltro. %odos los /iltros tienen una Kruta de
/iltradoL Iue es7eci/ica la car7eta (con todas sus su3car7etas) so3re la Iue se a7lica el /iltro.
Dos detalles so3re el /uncionamiento del /iltro viene determinado 7or una 7lantilla
/uente Iue de/ine sus 7ro7iedades. Windows Server 2008 inclu5e varias 7lantillas de /iltrado
de archivos Iue 7ermiten:
MloIuear archivos de audio 5 vPdeo (activo).
MloIuear archivos de correo electr.nico (activo).
MloIuear archivos eBecuta3les (activo).
MloIuear archivos de imagen (activo).
Su7ervisar archivos eBecuta3les 5 de sistema (7asivo).
'on el Kdministrador de recursos del servidor de archivosL 7ueden de/inirse
7lantillas adicionales con 7ro7iedades 7ersonalizadas 7ara cada usuario en las Iue 3asar
nuevos /iltros: 7ermitiendo de/inir el ti7o de /iltrado: los gru7os de archivos a los Iue se
a7licar4 el /iltro 5 las noti/icaciones (correo electr.nico: registro de eventos: .rdenes:
in/ormes o com3inaciones de ellas).
Se 7ueden con/igurar rutas de e;ce7ci.n 7ara designar u3icaciones es7ecP/icas en las
Iue sP se 7uedan guardar ti7os de /icheros 3loIueados. =or eBem7lo: 7uede 7ermitirse 3aBar
archivos de audio 5 vPdeo a una car7eta so3re la Iue tengan 7ermiso unos usuarios
determinados.
=4gina.H 28
Windows Server 2008
)s 7osi3le generar in/ormes de almacenamiento como 7arte de la administraci.n de
cuotas 5 /iltros de archivo. Dos in/ormes de almacenamiento est4ndar dis7oni3les son:
rchivos du7licados.H a5uda a recu7erar es7acio des7erdiciado 7or la du7licaci.n.
uditorPa de /iltrado de archivos.H a5uda a identi/icar a los usuarios 5 a7licaciones Iue
violan la 7olPtica de /iltrado.
rchivos 7or gru7o de archivo.H a5uda a identi/icar los ti7os de archivo Iue ocu7an
ma5or cantidad de es7acio en disco.
rchivos 7or 7ro7ietario.H a5uda a identi/icar a los usuarios Iue m4s es7acio de disco
utilizan.
rchivos grandes.H muestra los archivos Iue su7eran cierto tama0o.
rchivos no usados recientemente
rchivos usados recientemente.
Uso de cuotas.H a5uda a identi/icar el uso de archivos de acuerdo a las cuotas.
Mas4ndose en estos in/ormes est4ndar: 7ueden generarse tres ti7os de in/ormes:
#n/ormes de incidentes.H generados autom4ticamente cuando un usuario intenta
guardar un archivo no autorizado o cuando su7era su cuota.
#n/ormes 7rogramados.H generados 7eri.dicamente gracias a una tarea 7rogramada.
#n/ormes 3aBo demanda.H solicitados manualmente.
Da *erramienta administrativa Kdministrador de recursos del servidor de archivosL
7resenta tres elementos:
dministraci.n de cuotas.
dministraci.n del /iltrado de archivos.
dministraci.n de in/ormes de almacenamiento.
=4gina.H 2<
Windows Server 2008
6 CO#IAS DE SE%URIDAD Y RESTAURACIN DE DATOS 16"
Windows Server 2008 no 7ermite realizar co7ias de seguridad de /icheros o car7etas
individuales: solamente de vol@menes com7letos.
1. #nstalar K'o7ias de seguridad de Windows ServerL 7ulsando en #nicio O dministrador
del servidor O gregar caracterPsticas O 'o7ias de seguridad U
2. )Becutar con #nicio O *erramientas administrativas O 'o7ia de seguridad U
2. )legir K*acer co7ia de seguridad una vez O ,7ciones di/erentes O =ersonalizada O
!esmarcar K*a3ilitar la recu7eraci.n del sistemaL 5 marcar el volumen a co7iar O
Unidades locales O Seleccionar el volumen donde realizar la co7ia H
1. )&&,&
=4gina.H 20
Windows Server 2008
7 ADMINISTRACIN DE REDES TC#8I# 17"
9 IM#RESORAS DE RED Y SERVICIOS DE IM#RESIN 19"
: DHC# 1:"
1; DNS !;"
=4gina.H 21
Windows Server 2008
11 ADMINISTRACIN REMOTA
lgunas re/erencias interesantes son:
htt7:GGwww.adslzone.netG7ost7182168.html

11.1 /erminal Services

%erminal Services 7ermite a los usuarios acceder a 7rogramas instalados en un
Servidor de %erminal Server o al escritorio com7leto. )l acceso 7odr4 hacerse desde la
#ntranet o desde #nternet.
=ara realizar e;clusivamente tareas administrativas no es necesario instalar %erminal
Server: 3asta con ha3ilitar la o7ci.n )scritorio remoto.
11.2 1scritorio remoto
11.3 2%#
11.4 2-%
=4gina.H 22
Windows Server 2008
1! IIS
!e3e com7ro3arse el estado del Airewall
=4gina.H 22