2.- Preparar La Administracion de Un Servidor

43
Contenido Introducción 2 Lección: Administrar un servidor 3 Lección: Configurar Escritorio remoto para administrar un servidor 19 Lección: Administrar las conexiones a Escritorio remoto 36 Preparar la administración de un servidor

Transcript of 2.- Preparar La Administracion de Un Servidor

Page 1: 2.- Preparar La Administracion de Un Servidor

Contenido

Introducción 2

Lección: Administrar un servidor 3

Lección: Configurar Escritorio remoto para administrar un servidor 19

Lección: Administrar las conexiones a Escritorio remoto 36

Preparar la administración de un servidor

Page 2: 2.- Preparar La Administracion de Un Servidor
Page 3: 2.- Preparar La Administracion de Un Servidor

2 Preparar la administración de un servidor

Introducción

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

La responsabilidad principal de un administrador de sistemas es administrar los servidores de una organización. Dado que la mayoría de los administradores de sistemas no se encuentran en la misma ubicación que los servidores que administran, es importante entender cómo administrar servidores remotamente.

En este módulo se describe cómo utilizar Microsoft® Windows Server™ 2003 para administrar servidores remotamente, qué herramientas utilizar y qué permisos se requieren para administrar un servidor. También se aborda la administración de conexiones remotas y el motivo por el cual es un aspecto importante en la administración del sistema.

Después de finalizar este módulo, el alumno será capaz de:

Explicar las tareas, las herramientas y los derechos necesarios para administrar un servidor.

Configurar las preferencias de Escritorio remoto de administración y de equipos cliente.

Administrar conexiones de Escritorio remoto.

Introducción

Objetivos

Page 4: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 3

Lección: Administrar un servidor

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

En esta lección se presentan las tareas, las herramientas y los derechos necesarios para administrar un servidor. Esta información es fundamental para realizar su trabajo como administrador de sistemas. En esta lección se describe la función y el uso adecuados de las herramientas empleadas para administrar un servidor y se explican los conceptos de la administración local y remota de servidores.

Después de finalizar esta lección, el alumno será capaz de:

Explicar las tareas que implica la administración de servidores. Explicar las pertenencias a grupos utilizadas para administrar un servidor. Explicar el objetivo y la función del comando Ejecutar como. Configurar accesos directos de escritorio para el comando Ejecutar como. Configurar un servidor remotamente mediante el comando Ejecutar como. Explicar la función que la herramienta Administración de equipos

desempeña en la administración remota. Administrar un servidor remotamente mediante la herramienta

Administración de equipos. Explicar la función que Microsoft Management Console (MMC) desempeña

en la administración remota. Configurar MMC para administrar un servidor remotamente.

Introducción

Objetivos de la lección

Page 5: 2.- Preparar La Administracion de Un Servidor

4 Preparar la administración de un servidor

Presentación multimedia: Introducción al mantenimiento de un entorno Microsoft Windows Server 2003

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Para ver la presentación Introducción al mantenimiento de un entorno Microsoft Windows Server 2003, abra la página Web media02.html que se encuentra dentro del fichero media02.zip

Ubicación de los archivos

Page 6: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 5

Pertenencias a grupos utilizadas para administrar un servidor

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

A la hora de administrar un servidor, debe tener los permisos adecuados para realizar el trabajo. Es importante estar familiarizado con los permisos asignados a los grupos locales de dominio que permiten a sus miembros realizar funciones específicas, ya que puede utilizar estos grupos para realizar tareas administrativas habituales.

Cuando un equipo se convierte en un controlador de dominio, los grupos incorporados se crean en el servicio de directorio de Active Directory. De forma predeterminada, estos grupos tienen permisos predefinidos que determinan las tareas del sistema que pueden realizar los miembros de un grupo incorporado o predefinido. Estos grupos no se pueden eliminar.

La lista siguiente describe los grupos locales de dominio incorporado y sus niveles de permisos predeterminados.

Administradores. Los miembros del grupo Administradores pueden realizar todas las tareas admitidas por el sistema operativo. Los administradores se pueden asignar a sí mismos cualquier derecho de usuario que no tengan de forma predeterminada. La pertenencia al grupo local de administradores debe restringirse a aquellos usuarios que requieran acceso total al sistema. Inicie sesión como administrador sólo cuando sea necesario. Asimismo, tenga mucha precaución cuando agregue otros usuarios al grupo Administradores. Por ejemplo, si un técnico de soporte técnico es el responsable de las impresoras de la organización, agréguelo al grupo Operadores de impresión y no al grupo Administradores.

Operadores de copia. Los miembros del grupo Operadores de copia pueden realizar copias de seguridad de archivos y restaurar éstos mediante la herramienta Copia de seguridad.

Operadores de cuentas. Miembros del grupo Operadores de cuentas que pueden administrar cuentas y grupos de usuarios. La excepción es que sólo un miembro del grupo Administradores puede modificar un grupo Administradores o cualquier grupo de operadores.

Introducción

Grupos locales de dominio incorporados

Page 7: 2.- Preparar La Administracion de Un Servidor

6 Preparar la administración de un servidor

Operadores de servidores. Los miembros del grupo Operadores de

servidores pueden compartir recursos de disco, iniciar sesión en un servidor interactivamente, crear y eliminar recursos compartidos de red, iniciar y detener servicios, dar formato al disco duro del servidor y apagar el equipo. También pueden realizar copias de seguridad de archivos y restaurarlos mediante la herramienta Copia de seguridad.

Operadores de impresión. Los miembros del grupo Operadores de impresión pueden configurar impresoras locales y de red para garantizar que los usuarios pueden conectarse fácilmente a los recursos de impresión y utilizarlos.

Mediante una gran variedad de grupos locales de dominio y sus niveles de permiso asociados se pueden proteger los recursos frente a las infracciones de seguridad. Un administrador de sistemas siempre debe pertenecer a un grupo que sea el más restringido pero que, a su vez, proporcione los derechos y permisos apropiados requeridos para cumplir la tarea. Por ejemplo, un administrador de sistemas que sólo administre impresoras y realice copias de seguridad de los datos del servidor debe pertenecer al grupo Operadores de impresión y debe tener permiso para realizar las copias de seguridad mencionadas.

Los miembros de los grupos locales de dominio gozan de permisos para realizar tareas del sistema, como copias de seguridad de archivos, restauración de éstos y cambio de la hora del sistema. Puede utilizar estos grupos para administrar recursos, como sistemas de archivos o impresoras ubicados en cualquier equipo del dominio para el que se requieran los permisos de acceso habituales.

Cuando ejecuta el equipo como miembro del grupo Administradores, el sistema es vulnerable a los ataques del Caballo de Troya y a otros riesgos de seguridad. El simple hecho de visitar un sitio de Internet o abrir los archivos adjuntos de un mensaje de correo electrónico puede ocasionar daños en el sistema, ya que un sitio de Internet que no sea de confianza o los archivos adjuntos de un mensaje de correo electrónico pueden contener el código del Caballo de Troya que se puede descargar en el sistema y ejecutarse.

Los grupos locales de dominio pueden proteger a los recursos

Permisos para grupos locales de domino

Page 8: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 7

¿En qué consiste el comando Ejecutar como?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Mediante el uso del comando Ejecutar como, también conocido como inicio de sesión secundario, los administradores pueden iniciar sesión con una cuenta no administrativa y, sin cerrar dicha sesión, realizar tareas ejecutando programas en los que confían para realizar tareas administrativas.

Si desean utilizar el comando Ejecutar como para realizar tareas administrativas, los administradores de sistemas necesitan dos cuentas de usuario: una cuenta convencional con privilegios básicos y otra administrativa. Cada administrador puede tener una cuenta administrativa diferente, o bien ésta puede ser compartida por todos los administradores.

Utilice el comando Ejecutar como para la mayoría de las actividades del equipo. Cuando trabaja con el equipo habiendo iniciado sesión como miembro del grupo Administradores, la seguridad es un problema. Asimismo, Windows®

inicia indirectamente algunos elementos como el Explorador de Windows, la carpeta Impresoras y los elementos de escritorio. Estos elementos no se pueden iniciar con el comando Ejecutar como.

Para aquellas tareas que no se pueden realizar mediante el comando Ejecutar como (sirva de ejemplo la actualización del sistema operativo o la configuración de los parámetros del sistema) cierre la sesión de la cuenta de usuario e inicie sesión de nuevo como administrador. Si desea administrar equipos locales o remotos, puede utilizar el comando Ejecutar como para abrir consolas personalizadas creadas en Microsoft Management Console (MMC). El comando Ejecutar como ofrece acceso a los servicios y a las herramientas administrativas incluidos en la consola, proporcionando al mismo tiempo los permisos adecuados en el sistema para los componentes administrados por ésta.

Aunque el comando Ejecutar como está dirigido principalmente a administradores de sistemas, cualquier usuario con varias cuentas puede utilizarlo para iniciar programas bajo contextos de cuenta diferentes sin cerrar sesión.

Introducción

Requiere dos cuentas de usuario

Utilizar el comando Ejecutar como para abrir consolas personalizadas MMC

Cualquier usuario puede utilizar el comando Ejecutar como

Page 9: 2.- Preparar La Administracion de Un Servidor

8 Preparar la administración de un servidor

Existen tres formas de utilizar el comando Ejecutar como:

Puede hacer clic con el botón secundario del mouse (ratón) en un programa ubicado en el menú Inicio y, a continuación, seleccionar el comando Ejecutar como.

Puede hacer clic con el botón secundario del mouse en el Explorador de Windows y, a continuación, seleccionar Ejecutar como.

También puede utilizar el comando Ejecutar como desde el símbolo del sistema. Este método normalmente se utiliza para desarrollar secuencias de comandos de tareas administrativas o para iniciar el shell de comandos en el contexto administrativo local. Para ejecutar el comando Ejecutar como desde el símbolo del sistema, escriba runas /user:nombre_de_dominio\ nombre_de_usuario nombre_de_programa

Por ejemplo, para ejecutar la herramienta Administración de equipos desde la línea de comandos como administrador, abra un símbolo de sistema y, a continuación, escriba runas /user:nwtraders\admininistrador "mmc %windir%\system32\compmgmt.msc"

También puede configurar accesos directos del comando Ejecutar como para los servicios y herramientas administrativas que utilice con más frecuencia, incluidas Rendimiento, Administración de equipos, Administrador de dispositivos y Administración de discos.

Tres formas de utilizar el comando Ejecutar como

Configurar accesos directos del comando Ejecutar como

Page 10: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 9

Configurar accesos directos del comando Ejecutar como

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Una buena forma de ahorrar tiempo, es configurar accesos directos de escritorio del comando Ejecutar como para las herramientas administrativas que utilice con más frecuencia.

Si desea configurar un acceso directo del comando Ejecutar como para la herramienta Rendimiento, siga estos pasos:

1. Haga clic con el botón secundario del mouse en el escritorio, seleccione Nuevo y, a continuación, haga clic en Acceso directo.

2. En el cuadro Escriba la ubicación del elemento de la página Crear acceso directo, escriba runas /user:Nwtraders\administrador "mmc %windir%\system32\perfmon.msc" y haga clic en Siguiente.

3. En el cuadro Escriba un nombre para este acceso directo de la página Seleccionar un título para el programa, escriba Rendimiento y, a continuación, haga clic en Finalizar.

En la tabla siguiente encontrará los comandos adicionales.

Herramienta Línea de comandos Administrador de equipos runas /user:nwtraders\administrador

"mmc %windir%\system32\ compmgmt.msc"

Administrador de dispositivos runas /user:nwtraders\administrador "mmc %windir%\system32\ devmgmt.msc"

Administración de discos runas /user:nwtraders\administrador "mmc %windir%\system32\ diskmgmt.msc"

Active Directory runas /user:nwtraders\administrador "mmc %windir%\system32\dsa.msc"

MMC runas /user:nwtraders\administrador mmc

Símbolo del sistema runas /user:nwtraders\administrador cmd

Introducción

Procedimiento

Page 11: 2.- Preparar La Administracion de Un Servidor

10 Preparar la administración de un servidor

Utilizar el comando Ejecutar como

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Utilice el comando Ejecutar como para iniciar una consola MMC en el contexto de una cuenta que tenga los derechos adecuados para realizar la tarea. Por ejemplo, si ha iniciado sesión en un servidor como usuario y desea instalar un nuevo paquete de software, puede seguir este procedimiento: cierre la sesión e iníciela de nuevo como administrador. Abra el Panel de control y utilice Agregar o quitar programas para instalar el nuevo software. Cierre la sesión iniciada como administrador y, por último, vuelva a iniciarla con la cuenta de usuario. No obstante, con el comando Ejecutar como puede abrir el Panel de control, presionar la tecla MAYÚS, hacer clic con el botón secundario del mouse en Agregar o quitar programas y, por último, utilizar dicho comando para agregar o quitar programas como administrador.

Para utilizar el comando Ejecutar como desde el menú Inicio:

1. En el menú Inicio, haga clic con el botón secundario del mouse en el archivo ejecutable de programa (o acceso directo).

2. Haga clic en Ejecutar como. 3. Haga clic en El siguiente usuario. 4. En los cuadros Usuario y Contraseña, escriba la información

correspondiente. 5. Haga clic en Aceptar.

Introducción

Procedimiento para utilizar el comando Ejecutar como desde el menú Inicio

Page 12: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 11

Para utilizar el comando Ejecutar como desde el Explorador de Windows:

1. Abra el Explorador de Windows y haga clic con el botón secundario del mouse en el archivo ejecutable de programa.

2. Haga clic en Ejecutar como. 3. Haga clic en El siguiente usuario. 4. En los cuadros Usuario y Contraseña, escriba la información

correspondiente. 5. Haga clic en Aceptar. Para utilizar el comando Ejecutar como desde el símbolo del sistema:

1. En el menú Inicio, haga clic en Ejecutar y escriba runas /user:nombre_de_dominio\administrador cmd (donde nombre_de_dominio es el nombre de dominio) y, a continuación, haga clic en Aceptar.

2. Aparecerá una ventana de consola solicitando una contraseña para la cuenta nombre_de_dominio\administrador. Escriba la contraseña para dicha cuenta y presione ENTRAR.

3. Aparecerá una nueva consola ejecutándose en el contexto administrativo. El título de la consola mostrará “ejecutándose como nombre_de_dominio\administrador.”

Si desea utilizar un acceso directo de escritorio del comando Ejecutar como para abrir una herramienta administrativa:

1. En el escritorio, haga doble clic en el icono Rendimiento, Administración de equipos, Administrador de dispositivos o Administración de discos.

2. Escriba P@ssw0rd

Procedimiento para utilizar el comando Ejecutar como desde el Explorador de Windows

Procedimiento para utilizar el comando Ejecutar como desde el símbolo del sistema

Procedimiento para utilizar accesos directos del comando Ejecutar como

Page 13: 2.- Preparar La Administracion de Un Servidor

12 Preparar la administración de un servidor

¿Qué es Administración de equipos?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Administración de equipos es un conjunto de herramientas administrativas que se pueden utilizar para administrar un equipo local o remoto.

Puede utilizar Administración de equipos para:

Supervisar sucesos del sistema, como el número de veces que se ha iniciado sesión y los errores de aplicación.

Crear y administrar recursos compartidos. Ver una lista de usuarios conectados a un equipo local o remoto. Iniciar y detener servicios del sistema como, por ejemplo, el Programador

de tareas y el Servicio de Index Server. Establecer propiedades para dispositivos de almacenamiento. Ver configuraciones de dispositivos y agregar nuevos controladores de

dispositivo. Administrar aplicaciones y servicios.

La consola Administración de equipos organiza las herramientas administrativas en las siguientes categorías:

Herramientas del sistema Almacenamiento Servicios y Aplicaciones

Definición

Utilizar Administración de equipos para administrar equipos

Consola Administración de equipos

Page 14: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 13

En las siguientes secciones se describen las herramientas de estas tres categorías y se explica cómo utilizarlas para realizar tareas administrativas.

Utilice las Herramientas del sistema para administrar los sucesos del sistema y el rendimiento de aquellos equipos que administra.

Visor de sucesos. Utilice la herramienta Visor de sucesos para administrar y ver sucesos anotados en los registros de aplicación, seguridad y sistema. Puede supervisar los registros para controlar los sucesos de seguridad e identificar posibles problemas de software, hardware y del sistema.

Carpetas compartidas. Utilice la herramienta Carpetas compartidas para ver las conexiones y recursos que se están utilizando en el equipo. Puede crear, ver y administrar recursos compartidos; ver archivos y sesiones abiertos; cerrar archivos y desconectar sesiones.

Usuarios y grupos locales. Utilice la herramienta Usuarios y grupos locales para crear y administrar las cuentas y grupos de usuarios locales.

Registros y alertas de rendimiento. Utilice la herramienta Registros y alertas de rendimiento para supervisar y recopilar datos relacionados con el rendimiento del sistema.

Administrador de dispositivos. Utilice la herramienta Administrador de dispositivos para ver los dispositivos de hardware instalados en el equipo, actualizar los controladores de dispositivo, modificar la configuración del hardware y solucionar los conflictos entre dispositivos.

Utilice el conjunto de herramientas de Almacenamiento para administrar las propiedades de los dispositivos de almacenamiento.

Almacenamiento de medios extraíbles. Utilice la herramienta Almacenamiento de medios extraíbles para controlar este tipo de medios de almacenamiento y administrar bibliotecas o sistemas de almacenamiento de datos que las contengan.

Desfragmentador de disco. Utilice la herramienta Desfragmentador de disco para analizar y desfragmentar volúmenes de discos duros.

Administración de discos. Utilice la herramienta Administración de discos para realizar tareas relacionadas con éstos, como por ejemplo convertir discos o crear volúmenes y darles formato. Esta herramienta ayuda a administrar discos duros así como las particiones o volúmenes que contienen.

El conjunto de herramientas Servicios y Aplicaciones ayuda a administrar servicios y aplicaciones en el equipo especificado.

Servicios. Utilice la herramienta Servicios para administrar servicios en equipos locales y remotos. Puede iniciar, detener, pausar, reanudar, o deshabilitar un servicio. Por ejemplo, puede utilizar esta herramienta para detener un servicio en un equipo remoto.

Control WMI. Utilice la herramienta Control WMI para configurar y administrar el servicio Administración de Windows.

Servicio de Index Server. Utilice la herramienta Servicio de Index Server para administrar dicho servicio, y crear y configurar catálogos adicionales para almacenar información de indización.

Herramientas del sistema

Almacenamiento

Servicios y Aplicaciones

Page 15: 2.- Preparar La Administracion de Un Servidor

14 Preparar la administración de un servidor

Administrar un servidor remotamente mediante Administración de equipos

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Puede utilizar las herramientas Administración de equipos cuando no se encuentre en la misma ubicación que el servidor que necesita administrar. Las herramientas de administración remota proporcionadas con Windows Server 2003 ayudan a identificar y resolver problemas que los usuarios encuentran sin necesidad de enviar personal técnico especializado a los lugares de trabajo de aquéllos. Por ejemplo, si está trabajando en la oficina y debe modificar una partición de disco de un servidor ubicado en otro edificio, puede utilizar la herramienta Administración de equipos para completar la tarea.

Si desea utilizar la herramienta Administración de equipos para administrar un equipo remotamente, siga estos pasos:

1. Inicie sesión como administrador con la contraseña P@ssw0rd. 2. En el menú Inicio, haga clic con el botón secundario del mouse en Mi PC y,

a continuación, haga clic en Administrar. 3. Haga clic con el botón secundario del mouse en Administración del equipo

(local) y, a continuación, haga clic en Conectar con otro equipo. 4. Haga clic en Otro equipo, escriba el nombre del equipo que desea

administrar remotamente o haga clic en Examinar para localizarlo y, a continuación, en Aceptar.

5. En el árbol de la consola de Administración de equipos expanda los nodos Herramientas del sistema, Almacenamiento o Servicios y Aplicaciones.

6. Haga clic en el elemento y seleccione las herramientas que desee utilizar.

Introducción

Procedimiento

Page 16: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 15

Función de MMC en administración remota

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Microsoft Management Console (MMC) proporciona una interfaz que puede utilizar para crear, guardar y abrir herramientas administrativas, denominadas complementos, que administran el hardware, el software y los componentes de red de Windows Server 2003. Cuando una herramienta administrativa se abre en MMC, puede especificar si desea aplicarla en el equipo local o en un equipo remoto.

Utilice los complementos MMC para realizar tareas similares en varios servidores. La mayoría de las herramientas administrativas proporcionadas con los sistemas operativos de la familia Windows Server 2003 son complementos MMC que puede utilizar para administrar los servidores remotos y el equipo local.

Los complementos MMC resultan de gran utilidad porque con ellos puede:

Crear una consola que contenga las herramientas que utiliza para las tareas que realice con más frecuencia. Por ejemplo, puede utilizar Administración de equipos para administrar un servidor remoto.

Seleccionar una herramienta en cualquier servidor que administre y cambiar entre servidores y herramientas con una sola consola MMC. Por ejemplo, puede utilizar el complemento Administración de equipos para ver el rendimiento de varios servidores remotos.

Introducción

Utilizar MMC para administración local y remota

Ventajas de los complementos MMC

Page 17: 2.- Preparar La Administracion de Un Servidor

16 Preparar la administración de un servidor

Configurar MMC para administrar un servidor remotamente

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Los administradores de sistemas a menudo han de trabajar fuera de sus dependencias. Como administrador de sistemas, puede estar trabajando en un determinado lugar pero debe realizar tareas de mantenimiento en un servidor ubicado en otro sitio. En este caso, puede utilizar la consola MMC para administrar remotamente un servidor. Por ejemplo, puede iniciar o detener servicios de un servidor remoto, revisar el registro de sucesos o administrar recursos compartidos o discos.

Si desea configurar MMC para administrar un servidor remotamente:

1. Abra Microsoft Management Console. 2. En el menú Archivo, haga clic en Agregar o quitar complemento y, a

continuación, haga clic en Agregar. 3. En la lista de complementos, haga clic en Administración de equipos y, a

continuación, en Agregar. 4. Cuando se le solicite, seleccione el equipo local o remoto que desea

administrar mediante este complemento y haga clic en Finalizar. 5. Haga clic en Cerrar y, a continuación, en Aceptar.

Introducción

Procedimiento

Page 18: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 17

Ejercicio: Configurar MMC para administrar archivos en un servidor remoto

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

En este ejercicio, se ocupará de:

Configurar MMC para administrar y supervisar un servidor local y un servidor remoto.

Utilizar el comando Ejecutar como para abrir MMC.

Imagine que usted es el administrador de sistemas de una unidad organizativa de una red. Es el responsable de administrar y supervisar las carpetas compartidas del servidor y de un servidor remoto. Creará un complemento MMC que le permitirá administrar y gestionar carpetas compartidas en ambos servidores simultáneamente. También creará una carpeta compartida en el servidor remoto utilizando la misma herramienta. Dado que va a utilizar esta herramienta con frecuencia, debe guardarla en el escritorio. Al no tener privilegios para guardar en el servidor remoto, utilizará el comando Ejecutar como para utilizar dicha herramienta.

Cree una consola MMC personalizada para administrar y supervisar carpetas compartidas en varios servidores

1. Inicie sesión en el dominio con la cuenta Equipo\User (donde Equipo es el nombre del equipo) y con la contraseña P@ssw0rd.

2. En el menú Inicio, haga clic en Ejecutar. 3. En el cuadro de diálogo Ejecutar, escriba mmc y haga clic en Aceptar. 4. En el menú Archivo, haga clic en Agregar o quitar complemento y, a

continuación, en Agregar para añadir un complemento Administración de equipos para el equipo.

5. En el menú Archivo, haga clic en Agregar o quitar complemento y, a continuación, en Agregar para añadir un complemento Administración de equipos para el equipo Glasgow.

Objetivo

Situación

Ejercicio: Creación de una consola MMC personalizada

Page 19: 2.- Preparar La Administracion de Un Servidor

18 Preparar la administración de un servidor

6. En el árbol Administración del equipo (local), expanda los nodos

Herramientas del sistema, Carpetas compartidas y haga clic en Recursos compartidos.

7. Determine si puede supervisar carpetas compartidas en su equipo. 8. En el árbol Administración del equipo (Glasgow), expanda los nodos

Herramientas del sistema, Carpetas compartidas y haga clic en Recursos compartidos.

9. Determine si puede supervisar carpetas compartidas en el equipo Glasgow. 10. Guarde la consola en el escritorio como MMC1. 11. Cierre MMC1. 12. Mediante el comando Ejecutar como, abra MMC1 como administrador de

dominio. 13. Compruebe que puede supervisar recursos compartidos en su equipo y en el

equipo Glasgow.

Cree una carpeta compartida en un equipo remoto mediante MMC1

1. En la ventana MMC1, abra el árbol Administración del equipo (Glasgow), expanda los nodos Herramientas del sistema, Carpetas compartidas y haga clic en Recursos compartidos.

2. Haga clic con el botón secundario del mouse en Recursos compartidos y, a continuación, haga clic en Recurso compartido nuevo.

3. Cree una carpeta compartida en \\Glasgow con los siguientes parámetros:

Parámetro Entradas Nombre del recurso compartido NombreEquipo (nombre del equipo, por

ejemplo Vancouver, Denver, etc.)

Ubicación C:\Shares\NombreEquipo

Permisos Administrador: total Usuarios: sólo lectura

4. Cierre la ventana MMC1 sin guardar la configuración de la consola. 5. Compruebe que los administradores y usuarios tienen control total y de sólo

lectura respectivamente. 6. Cierre todas las ventanas y también la sesión.

Ejercicio: Creación de una carpeta compartida

Page 20: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 19

Lección: Configurar Escritorio remoto para administrar un servidor

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

En esta lección se explica cómo configurar la herramienta Escritorio remoto para administración así como el cliente para permitir el acceso a los servidores utilizando dicha herramienta. En esta lección también se describe el modo de establecer la conexión entre el equipo del administrador y el servidor.

Después de finalizar esta lección, el alumno será capaz de:

Describir Escritorio remoto para administración y explicar su funcionamiento.

Explicar los usos de Escritorio remoto para administración. Describir los requisitos del servicio Escritorio remoto. Habilitar Escritorio remoto. Explicar las preferencias del equipo cliente para Escritorio remoto. Describir las diferencias entre Escritorios remotos y Conexión a Escritorio

remoto. Conectarse a un servidor remoto. Explicar las reglas para utilizar las herramientas de administración remota.

Introducción

Objetivos de la lección

Page 21: 2.- Preparar La Administracion de Un Servidor

20 Preparar la administración de un servidor

¿Qué es Escritorio remoto para administración?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Mediante el uso de Escritorio remoto para administración, puede administrar uno o varios equipos remotos desde una sola ubicación. En una gran organización, puede utilizar la administración remota para administrar centralmente muchos equipos ubicados en otros edificios o incluso en otras ciudades. En una pequeña organización, puede utilizar la administración remota para administrar un solo servidor ubicado en una oficina adyacente.

Escritorio remoto para administración proporciona acceso a un servidor desde un equipo ubicado en otro lugar utilizando el Protocolo de escritorio remoto (RDP, Remote Desktop Protocol). RDP transmite la interfaz de usuario a la sesión cliente así como el teclado y las acciones del mouse desde el cliente al servidor.

Puede crear hasta dos conexiones remotas simultáneas. Cada sesión que inicie es independiente de otras sesiones de cliente y de la sesión de consola del servidor. Cuando utilice Escritorio remoto para administración para iniciar sesión en el servidor remoto, será como si hubiera iniciado sesión en el servidor localmente.

Escritorio remoto para administración proporciona dos herramientas que puede utilizar para administrar un servidor remoto: Conexión a Escritorio remoto y el complemento Escritorios remotos.

Cada instancia de la herramienta Conexión a Escritorio remoto crea su propia ventana y permite administrar un servidor remoto por ventana. Siempre inicia una nueva sesión en el servidor.

El complemento Escritorios remotos resulta de gran utilidad para aquellos administradores que administran remotamente múltiples servidores o para aquellos que deben conectarse a la sesión de consola remotamente. El complemento Escritorios remotos muestra una ventana dividida con un árbol de la consola a la izquierda e información de la conexión remota en el panel de detalles ubicado a la derecha.

Introducción

Acceso remoto a servidores

Conexión a Escritorio remoto y el complemento Escritorios remotos

Page 22: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 21

No puede haber más de dos conexiones entre escritorios remotos y un servidor. Si alcanza este límite, Escritorios remotos no le permitirá realizar más conexiones con el servidor.

Para permitir más de dos conexiones a escritorios remotos, debe instalar Servicios de Terminal Server.

El servicio Escritorio remoto proporciona acceso a servidores. Se instala con Windows Server 2003 y se debe habilitar para poder configurar Escritorio remoto para administración.

Nota

Servicio Escritorio remoto

Page 23: 2.- Preparar La Administracion de Un Servidor

22 Preparar la administración de un servidor

¿Por qué se debe utilizar Escritorio remoto para administración?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Escritorio remoto para administración es un servicio práctico y eficaz que puede reducir considerablemente los gastos asociados que conlleva la administración remota. Por ejemplo, Escritorio remoto para administración permite que varios administradores de sistemas administren servidores remotos.

Escritorio remoto para administración permite iniciar una nueva sesión remota en un servidor o controlar remotamente la sesión de consola de un servidor. No obstante, sólo puede haber una sesión de consola ejecutándose en un servidor al mismo tiempo. Si inicia sesión en la consola remotamente cuando otro administrador ya ha iniciado sesión en la consola, el primer administrador quedará fuera.

Los mensajes del sistema enviados a la consola se muestran en la sesión de la consola y no en otras sesiones remotas.

Mediante Conexión a Escritorio remoto, los administradores de sistemas también pueden administrar totalmente los equipos en los que se ejecutan los sistemas operativos de la familia Windows Server 2003 desde los equipos con versiones anteriores de Windows.

Escritorio remoto para administración resulta de gran utilidad porque proporciona acceso remoto a la mayor parte de la configuración, incluido el Panel de control, que normalmente no se puede configurar remotamente.

Mediante sesión Escritorio remoto, puede tener acceso a MMC, a Active Directory, a Microsoft Systems Management Server, a las herramientas de configuración de la red y la mayoría de las herramientas administrativas.

Introducción

Sesiones remotas

Nota

Ejecutar versiones anteriores de Windows

Acceso a la configuración

Page 24: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 23

Escritorio remoto para administración puede ayudarle a diagnosticar un problema y a probar varias soluciones rápidamente.

Puede obtener acceso a los servidores desde cualquier lugar del mundo utilizando una red de área extensa (WAN, wide area network), una red privada virtual (VPN, virtual private network) o una conexión de acceso telefónico a redes. Cuando ejecuta un trabajo administrativo por lotes que tarda bastante tiempo en completarse, como una copia de seguridad en cinta, puede iniciar el trabajo, desconectarse de la red de la organización y posteriormente volver a conectarse para comprobar el progreso.

Puede utilizar Escritorio remoto para administración si desea actualizar aplicaciones de servidor remotamente y realizar tareas que normalmente son inviables a menos que trabaje desde la consola.

Las herramientas administrativas son más rápidas e intuitivas que las utilidades de la línea de comandos, aunque, si lo desea, puede trabajar desde el símbolo del sistema.

Múltiples usos

Page 25: 2.- Preparar La Administracion de Un Servidor

24 Preparar la administración de un servidor

¿Cuáles son los requisitos del servicio Escritorio remoto?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Para poder administrar un servidor remotamente, éste debe tener habilitada la administración remota.

Un administrador de sistemas que trabaje desde la consola debe habilitar localmente el servicio Escritorio remoto en el servidor remoto. Este administrador de sistemas debe tener los permisos adecuados para administrar el equipo. De forma predeterminada, un administrador tiene privilegios de conexión remota al servidor remoto.

Introducción

Configuración del servicio Escritorio remoto

Page 26: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 25

Habilitar Escritorio remoto

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Un administrador de sistemas puede utilizar Escritorio remoto para realizar tareas remotas como agregar software e instalar actualizaciones Service Pack en un servidor remoto.

Si desea configurar las conexiones de servidor para administrar un servidor remotamente, siga estos pasos:

1. Inicie sesión como administrador. 2. En el menú Inicio, haga clic con el botón secundario del mouse en Mi PC. 3. Haga clic en Propiedades. 4. Haga clic en Acceso remoto. 5. Active la casilla de verificación Permitir a los usuario conectarse

remotamente a este equipo.

Introducción

Procedimiento

Page 27: 2.- Preparar La Administracion de Un Servidor

26 Preparar la administración de un servidor

¿Cuáles son las preferencias del equipo cliente para Conexión a Escritorio remoto?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Conexión a Escritorio remoto es una aplicación cliente que permite conectarse a un servidor una vez que la herramienta Escritorio remoto para administración está habilitada en el servidor.

Para configurar Conexión a Escritorio remoto, debe configurar las preferencias del equipo cliente. Para ello, utilice la interfaz Conexión a Escritorio remoto para configurar la información de la conexión y el equipo cliente.

Para completar la configuración, establezca las preferencias del equipo cliente en las siguientes fichas:

General. Utilice la ficha General para proporcionar información necesaria a la hora de iniciar sesión automática en el servidor remoto. Esta información incluye el nombre de servidor, el nombre y la contraseña de usuario y el nombre de dominio. También puede guardar la contraseña, la configuración y abrir una conexión guardada.

Mostrar. Utilice la ficha Mostrar para cambiar el tamaño y la configuración de color de la pantalla del escritorio remoto y para ocultar o mostrar la barra de conexión en el modo de pantalla completa.

Introducción

Configuración de las preferencias del equipo cliente

Page 28: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 27

Recursos locales. En la ficha Recursos locales puede elegir si el escritorio

remoto tiene acceso a las unidades de disco, a los puertos serie, a las impresoras o a la tarjeta inteligente del equipo local. El permiso de acceso desde el escritorio remoto se denomina redirección de recursos. Cuando permite que el escritorio remoto tenga acceso a estos recursos, dicho escritorio podrá utilizar los recursos mientras dure la sesión. Por ejemplo, puede optar por que el disco local esté disponible para el escritorio remoto. Aunque este acceso permite copiar fácilmente archivos en el escritorio remoto o desde éste, también significa que el escritorio remoto tiene acceso al contenido del disco local. Si este acceso no es adecuado, puede desactivar la casilla de verificación correspondiente para evitar que el disco local o cualquier otro recurso local se redireccione al escritorio remoto.

Programas. Utilice la ficha Programas para especificar que un programa se inicie al realizar la conexión con el servidor remoto.

Rendimiento. Utilice la ficha Rendimiento para mejorar el rendimiento de la conexión con el servidor remoto permitiendo que ciertas características de la sesión remota de Windows, como el fondo del escritorio, aparezcan como si estuvieran habilitadas en el equipo remoto. Para mejorar el rendimiento de la conexión, seleccione una velocidad de conexión más rápida. La velocidad de conexión predeterminada, 56 kbs, ofrece un buen rendimiento para la mayoría de las redes. Utilice la configuración de velocidad más rápida para permitir características gráficas más completas, como el tapiz de escritorio o el desplazamiento y atenuación de menús.

Page 29: 2.- Preparar La Administracion de Un Servidor

28 Preparar la administración de un servidor

Conexión a Escritorio remoto frente a Escritorios remotos

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Windows Server 2003 se proporciona con dos clientes que permiten a los administradores conectarse al escritorio remoto:

Conexión a Escritorio remoto Complemento Escritorios remotos

Con Conexión a Escritorio remoto puede conectarse a un servidor. Puede ejecutar varias copias de Conexión a Escritorio remoto para conectarse a múltiples servidores, pero debe cambiar entre sesiones de Conexión a Escritorio remoto para administrar cada uno de estos servidores. Cada conexión se puede mostrar a pantalla completa o en una ventana.

Cuando se conecta a un servidor mediante Conexión a Escritorio remoto, abrirá una sesión remota de forma predeterminada.

Puede utilizar el complemento Escritorios remotos para conectarse a múltiples servidores simultáneamente. Cada conexión se muestra en una consola MMC. El árbol de la consola y el panel de detalles muestran el nombre del servidor y la sesión remota respectivamente.

Cuando se conecta a un servidor mediante Escritorios remotos, la sesión de la consola se abre de forma predeterminada.

También se puede conectar a la sesión de la consola en un servidor remoto mediante el comando Ejecutar y la herramienta de la línea de comandos mstsc.

Introducción

Conexión a Escritorio remoto

Escritorios remotos

Usar la herramienta de la línea de comandos

Page 30: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 29

Conectarse a un servidor remoto

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Como administrador de sistemas, a menudo puede desperdiciar mucho tiempo desplazándose al lugar en el que se encuentran los servidores remotos para realizar tareas administrativas. Utilizando la herramienta Conexión a Escritorio remoto para administrar remotamente los servidores de la organización, puede ahorrarse el tiempo invertido en los desplazamientos y dedicarlo a realizar su trabajo.

Para conectarse a un servidor remoto utilizando Conexión a Escritorio remoto:

1. En el equipo cliente, haga clic en Inicio. 2. Seleccione Todos los programas, Accesorios, Comunicaciones y,

a continuación, haga clic en Conexión a Escritorio remoto. 3. En el cuadro Equipo, escriba un nombre de equipo o una dirección IP del

servidor en el que se ejecute Windows Server 2003 y que tenga el servicio Escritorio remoto instalado.

4. Cuando haya terminado de trabajar en la sesión remota, haga clic en Cerrar sesión en el menú Inicio.

Como administrador de sistemas, en algún momento tendrá que conectarse a la sesión de la consola para poder ver los mensajes del sistema enviados a ésta. También necesitará administrar simultáneamente múltiples servidores. Utilice el complemento Escritorios remotos para conectarse a la sesión de la consola de un servidor remoto o para administrar múltiples servidores simultáneamente.

Introducción

Procedimiento para conectarse a un escritorio remoto

Procedimiento para conectarse a la sesión de la consola en un servidor remoto

Page 31: 2.- Preparar La Administracion de Un Servidor

30 Preparar la administración de un servidor

Para conectarse a uno o varios servidores mediante el complemento Escritorios

remotos:

1. En el menú Inicio, seleccione Herramientas administrativas y, a continuación, haga clic en Escritorios remotos.

2. En el árbol de la consola, haga clic con el botón secundario del mouse en Escritorios remotos y, a continuación, haga clic en Agregar nueva conexión.

3. En el cuadro de diálogo Agregar nueva conexión, especifique el nombre del servidor, un nombre de conexión, un nombre y contraseña de usuario y el nombre del dominio.

4. Si desea conectarse a la sesión de la consola, compruebe que la casilla de verificación Conectar a consola está activada.

5. Para administrar múltiples servidores, repita los pasos 2 y 3. 6. Cuando haya terminado de trabajar en la sesión remota, haga clic en Cerrar

sesión en el menú Inicio.

Para conectarse a la sesión de la consola en un servidor remoto mediante la herramienta de la línea de comandos mstsc:

1. En el menú Inicio, haga clic en Ejecutar. 2. En el cuadro de diálogo Ejecutar, escriba cmd y haga clic en Aceptar. 3. En el símbolo del sistema, escriba el siguiente comando y presione

ENTRAR: mstsc /v:servidor /console donde servidor es el nombre del servidor remoto.

4. Inicie sesión en el servidor remoto.

Para obtener información acerca de la sintaxis completa del comando mstsc, escriba mstsc /? en el símbolo del sistema.

Procedimiento para conectarse a un escritorio remoto mediante la herramienta de la línea de comandos mstsc

Page 32: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 31

Ejercicio: Configurar Escritorio remoto

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

En este ejercicio, se ocupará de:

Configurar el servidor para permitir que su compañero pueda obtener acceso a él remotamente.

Conectarse al servidor de su compañero mediante Conexión a Escritorio remoto.

Permitir que su compañero inicie sesión en el equipo como administrador de dominio mediante Conexión a Escritorio remoto.

Imagine que usted es el administrador de sistemas de una unidad organizativa de una red. La dirección le ha pedido que configure el servidor de forma que el administrador de dominio pueda administrar el servidor remotamente.

Habilitar Escritorio remoto en el servidor

1. Inicie sesión en el dominio con la cuenta Equipo\User (donde Equipo es el nombre del equipo) y con la contraseña P@ssw0rd.

2. En el Panel de control, mantenga presionada la tecla MAYÚS mientras hace clic con el botón secundario del mouse en Sistema y, a continuación, haga clic en Ejecutar como.

3. En el cuadro de diálogo Ejecutar como, haga clic en El siguiente usuario, en los cuadros Usuario y Contraseña escriba nwtraders\administrador y P@ssw0rd respectivamente. A continuación, presione ENTRAR.

4. En la ficha Acceso remoto del cuadro Escritorio remoto active la casilla de verificación Permitir a los usuarios conectarse remotamente a este equipo.

5. Haga clic en Aceptar para cerrar todos los cuadros de diálogo. 6. Espere a que su compañero haya terminado este procedimiento antes de

continuar.

Objetivo

Situación

Ejercicio: Habilitación de Escritorio remoto

Page 33: 2.- Preparar La Administracion de Un Servidor

32 Preparar la administración de un servidor

Comprobar que Escritorio remoto está habilitado en el equipo de su

compañero

1. En el menú Inicio, seleccione Todos los programas, Accesorios, Comunicaciones y, a continuación, haga clic en Conexión a Escritorio remoto. También puede ejecutar el comando mstsc desde el símbolo del sistema para conectarse al equipo de su compañero: mstsc /v:Equipo_del_compañero /f

2. Conéctese al equipo de su compañero utilizando los siguientes parámetros:

Equipo Equipo_del_compañero (nombre del equipo de su compañero)

Nombre de usuario Administrador

Contraseña P@ssw0rd

Dominio NWTRADERS

3. Compruebe que el nombre del equipo de su compañero aparece en la parte superior de la pantalla.

4. Cierre la sesión del equipo remoto. 5. Cierre todas las ventanas y también la sesión.

Ejercicio: Comprobación de que Escritorio remoto está habilitado

Page 34: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 33

Reglas para utilizar las herramientas de administración remota

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Los sistemas operativos Windows Server 2003 proporcionan varias herramientas que se pueden utilizar para administrar servidores desde una ubicación remota. Estas herramientas amplían la flexibilidad porque puede trabajar como si estuviera físicamente junto a cada servidor de la organización. Si comprende las funciones de cada herramienta, podrá elegir la más adecuada para las tareas administrativas remotas.

La tabla siguiente describe las tareas que puede realizar utilizando la herramienta Administración de equipos para administración remota.

Aplicación Tarea Configuración del servidor Administrar y supervisar carpetas compartidas

Cuentas Modificar usuarios y grupos

Conectividad de red Supervisar sucesos

Administrar y supervisar registros y alertas de rendimiento

Iniciar y detener servicios

Almacenamiento de datos Administrar el almacenamiento de datos

Introducción

Tareas de la herramienta Administración de equipos

Page 35: 2.- Preparar La Administracion de Un Servidor

34 Preparar la administración de un servidor

La tabla siguiente describe los usos de la herramienta Escritorio remoto para

administración en administración remota.

Aplicación Tarea Aplicaciones de software Instalar aplicaciones de software

Configuración del servidor Desfragmentar un disco

Subir y bajar de nivel los controladores de dominio

Modificar la configuración de Microsoft .NET Framework

Modificar las opciones de carpeta

Controladores de dispositivo Modificar controladores de dispositivo

Actualización de software Instalar actualizaciones Service Pack

Instalar revisiones

Actualizar las propiedades de actualización del sistema

Opciones de escritorio Modificar la fecha y hora

Modificar la configuración de la pantalla

Modificar fuentes

Modificar la configuración regional y de idioma

Modificar los servicios de Sistema de archivos distribuidos (DFS, Distributed File System)

Configuraciones de hardware Modificar las opciones del teclado

Modificar las opciones del mouse

Modificar las opciones del módem

Modificar las opciones de alimentación

Modificar las opciones de impresión

Agregar o quitar impresoras

Conectividad de red Modificar las opciones de Internet

Modificar la configuración de conexión de la red

Supervisar las conexiones de la red

Modificar las opciones de accesibilidad

Modificar la configuración de Servicios de Internet Information Server (IIS, Internet Information Services)

Programar tareas Modificar tareas programadas

Cuentas Modificar opciones del sistema

Modificar cuentas de usuario y grupos

Tareas de Escritorio remoto para administración

Page 36: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 35

(continuación) Aplicación Tarea Concesión de licencia y certificado

Modificar la concesión de licencias

Modificar certificados

Servicios remotos Modificar Servicios de componente

Modificar la Conectividad abierta de base de datos de orígenes de datos (ODBC, Open Database Connectivity)

Configurar y habilitar el enrutamiento y acceso remoto

Modificar los Servicios de Terminal Server

Almacenamiento de datos Administrar el almacenamiento de datos

Page 37: 2.- Preparar La Administracion de Un Servidor

36 Preparar la administración de un servidor

Lección: Administrar las conexiones a Escritorio remoto

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Como administrador de sistemas, debe supervisar usuarios, sesiones y aplicaciones en el servidor remoto y realizar varias tareas para administrar la conexión del servidor. En esta lección, aprenderá la importancia de administrar Conexión a Escritorio remoto así como a terminar sesiones que ya no se utilizan.

Después de finalizar esta lección, el alumno será capaz de:

Explicar los valores de Configuración de Servicios del Terminal Server. Configurar el tiempo de espera para conexiones remotas. Explicar el Administrador de Servicios de Terminal Server. Administrar y supervisar sesiones de conexiones a escritorios remotos.

Introducción

Objetivos de la lección

Page 38: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 37

¿Cuál es la configuración del tiempo de espera para las conexiones a Escritorio remoto?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Cada sesión iniciada tiene su propia sesión de escritorio y su sesión de consola de servidor. Puede configurar la cantidad de tiempo que las sesiones del equipo cliente pueden permanecer activas en el servidor mediante la herramienta Configuración de Servicios del Terminal Server.

Debe establecer un tiempo de espera de sesión para estas conexiones porque mientras una sesión esté activa, continúa consumiendo recursos valiosos del servidor. Cuando una sesión se desconecta pero no se cierra, seguirá utilizando una de las dos conexiones disponibles con el servidor.

El cierre de una sesión finaliza la sesión que se ejecuta en el servidor. Todas las aplicaciones que estén ejecutándose en la sesión se cerrarán y los datos que no se hayan guardado se perderán.

Una vez establecida una conexión con un servidor remoto, la conexión permanece abierta hasta que se cierre. Cuando la sesión se desconecta, esta continúa ejecutándose en el servidor. El usuario puede volver a iniciar sesión en el servidor y reanudar dicha sesión. La sesión permanece abierta hasta que el usuario o el administrador la cierren o hasta que se alcance el tiempo de espera configurado.

Utilice la herramienta Configuración de Servicios del Terminal Server para establecer los tiempos de espera adecuados. Dispone de las siguientes opciones para este parámetro:

Finalizar una sesión desconectada. Permite establecer el tiempo máximo que una sesión desconectada permanece abierta en un servidor.

Límite de sesión activa. Permite establecer el tiempo máximo que una sesión de usuario puede permanecer activa en el servidor.

Límite de la sesión inactiva. Permite establecer el tiempo que una sesión puede estar inactiva antes de cerrarse.

Introducción

Establecimiento del tiempo de espera de sesión

Cerrado de una sesión

Desconexión de una sesión

Opciones del tiempo de espera

Page 39: 2.- Preparar La Administracion de Un Servidor

38 Preparar la administración de un servidor

Configurar el tiempo de espera para conexiones remotas

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

La configuración del tiempo de espera ayuda a administrar los recursos de servidor. Una vez configurado el límite de conexión de sesión, puede realizar la administración de servidores de forma más eficaz.

Por ejemplo, otro administrador se fue de vacaciones durante dos semanas y olvidó cerrar una conexión remota. Si el tiempo de espera está debidamente configurado, esa conexión se cerrará automáticamente al cabo de un tiempo predeterminado.

Si desea configurar el tiempo de espera para una conexión remota:

1. Haga clic en Inicio. 2. En el menú Herramientas administrativas, haga clic en Configuración de

Servicios del Terminal Server. 3. En el panel de detalles, haga clic con el botón secundario del mouse en

RDP-Tcp y, a continuación, haga clic en Propiedades. 4. En la ficha Sesiones, active la primera casilla de verificación Reemplazar

la configuración del usuario. 5. Ajuste el valor de configuración adecuado:

• Finalizar una sesión desconectada

• Límite de sesión activa

• Límite de la sesión inactiva

Introducción

Ejemplo de configuración de tiempo de espera

Procedimiento

Page 40: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 39

¿Qué es el Administrador de Servicios de Terminal Server?

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Puede utilizar el Administrador de Servicios de Terminal Server para ver información acerca de las sesiones de Escritorio remoto del servidor. Utilice esta herramienta para supervisar usuarios y sesiones en cada servidor y para administrar sesiones desconectadas del servidor remoto.

Utilice el Administrador de Servicios de Terminal Server para obtener información administrativa acerca de las sesiones de Escritorio remoto establecidas. Puede supervisar todos los usuarios y todas las sesiones de un servidor terminal desde una determinada ubicación.

Mediante el Administrador de Servicios de Terminal Server puede ver las sesiones desconectadas del servidor. Estas sesiones muestran la palabra “Desconectado” bajo las columnas Sesión y Estado.

Puede cerrar una sesión desconectada para terminarla. Es importante cerrar todas las sesiones cuando ya no se utilizan, de modo que el número limitado de conexiones remotas se pueda utilizar de forma más eficaz.

El comando Cerrar sesión permite cerrar la sesión de un usuario en el servidor. Tenga en cuenta que el cierre de sesión de un usuario sin previo aviso puede ocasionar la pérdida de datos en dicha sesión. Cuando se cierre la sesión de un usuario, todos los procesos terminarán y la sesión se eliminará del servidor.

Introducción

Obtención de información administrativa

Supervisión de sesiones desconectadas

Importante

Cerrado de sesiones desconectadas

Page 41: 2.- Preparar La Administracion de Un Servidor

40 Preparar la administración de un servidor

Administrar sesiones mediante el Administrador de Servicios de Terminal Server

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

Mediante la supervisión de una sesión remota, puede averiguar quién ha establecido una conexión remota y determinar el estado de ésta. Si la conexión está inactiva y sospecha que el administrador se ha desconectado y olvidó cerrar la sesión, puede cerrarla manualmente de forma remota.

Para supervisar una sesión remota mediante el Administrador de Servicios de Terminal Server:

1. En el servidor remoto, haga clic en Inicio. 2. En el menú Herramientas administrativas, haga clic en Administrador

de Servicios de Terminal Server. 3. Haga clic en la ficha Sesiones para ver las sesiones actuales.

Para cerrar una sesión remota mediante Escritorio remoto:

1. En la ventana Escritorio remoto del equipo cliente, haga clic en Inicio. 2. Haga clic en Cerrar sesión y, a continuación, en Cerrar sesión de nuevo.

Para desconectar una sesión remota mediante Escritorio remoto:

Cierre la ventana Escritorio remoto en el equipo cliente.

Para cerrar una sesión desconectada mediante el Administrador de Servicios de Terminal Server:

En la ficha Sesiones del servidor remoto, haga clic con el botón secundario del mouse en la sesión desconectada y, a continuación, en Restablecer.

Introducción

Procedimiento para supervisar una sesión remota

Procedimiento para cerrar una sesión remota

Procedimiento para desconectar una sesión remota

Procedimiento para cerrar una sesión desconectada

Page 42: 2.- Preparar La Administracion de Un Servidor

Preparar la administración de un servidor 41

Ejercicio: Configurar sesiones de Escritorio remoto

******El uso por quienes no sean instructores no está autorizado y resulta ilegal******

En este ejercicio, se ocupará de:

Supervisar el número de sesiones remotas del servidor y cerrar todas las sesiones desconectadas.

Configurar el servidor para cerrar automáticamente una sesión desconectada cuando ésta haya sobrepasado el límite de tiempo.

Imagine que usted es el administrador de sistemas de una unidad organizativa de una red. Observa que el administrador de dominios obtiene acceso al servidor mediante Escritorio remoto con bastante frecuencia, pero no cierra la sesión cuando termina su trabajo. A menudo tiene que cerrar las sesiones desconectadas manualmente. Decide habilitar la configuración del tiempo de espera para cerrar las sesiones desconectadas cuando están inactivas durante más de un minuto.

Cerrado manual de sesiones desconectadas

1. Inicie sesión en el dominio con la cuenta Equipo\User (donde Equipo es el nombre del equipo) y con la contraseña P@ssw0rd.

2. En el Panel de control, abra Herramientas administrativas, haga clic con el botón secundario del mouse en Administrador de Servicios de Terminal Server y, por último, haga clic en Ejecutar como.

3. En el cuadro de diálogo Ejecutar como, haga clic en El siguiente usuario, en los cuadros Usuario y Contraseña escriba nwtraders\administrador y P@ssw0rd respectivamente. A continuación, presione ENTRAR.

4. Si aparece un cuadro de mensaje Administrador de Servicios de Terminal Server, haga clic en No volver a mostrar este mensaje y, a continuación, en Aceptar.

5. Haga clic con el botón secundario del mouse en la sesión desconectada y seleccione Cerrar sesión.

6. Cierre el Administrador de Servicios de Terminal Server.

Objetivo

Situación

Ejercicio: Cerrado manual de sesiones desconectadas

Page 43: 2.- Preparar La Administracion de Un Servidor

42 Preparar la administración de un servidor

Configuración de un límite de tiempo de un minuto para sesiones

desconectadas

1. En Herramientas administrativas, abra Configuración de Servicios de Terminal Server mediante el comando Ejecutar como.

2. En el cuadro de diálogo Ejecutar como, haga clic en El siguiente usuario, en los cuadros Usuario y Contraseña escriba nwtraders\administrador y P@ssw0rd respectivamente. A continuación, presione ENTRAR.

3. Abra el cuadro de diálogo Propiedades de RDP-Tcp. 4. En la ficha Sesiones, configure un límite de tiempo de un minuto para las

sesiones desconectadas. 5. Cierre todas las ventanas y también la sesión.

Ejercicio: Configuración de una sesión