Ministerio de Educación, Cultura y Deporte.

Aulas en Red.Aplicaciones y servicios Windows

Introducción

Con este material lo que se pretende es documentar el modo de llevar a cabo la explotación final de una red, mediante la instalación de un servidor con sistema operativo Windows 2008 Server, y equipos clientes que tengan instalado Windows 2000 Professional, Windows XP Professional, Windows Vista Enterprise o Windows 7 Enterprise de modo que podamos automatizar tareas tan tediosas y habituales como la instalación del sistema operativo en los equipos cliente, la distribución e instalación de software a los usuarios o en los equipos clientes deseados, la desinstalación o actualización del mismo, la programación de la distribución de las actualizaciones, parches o services packs, la gestión de usuarios, la personalización del entorno de trabajo de los mismos, etc. Además también estudiaremos la instalación, configuración y explotación del servicio Internet Information Services (IIS) del servidor Windows Server 2008, creando una pequeña Intranet en nuestro centro, todo ello con el fin de poder liberar al responsable de la red del centro de muchas labores que hasta ahora realizaba de forma manual, así como de poder ofrecer multitud de recursos para el profesorado y alumnado.

En estos capítulos relacionados con los sistemas operativos Microsoft, abordaremos la instalación y configuración del sistema operativo Windows Server 2008 en un equipo que haga las funciones de servidor de red, así como la instalación y configuración del sistema operativo Windows 7 Enterprise en cualquier otro equipo que haga las funciones de cliente de red, siendo éste sistema operativo el complemento ideal al elegido como servidor, si bien también detallaremos la instalación del sistema operativo Windows XP Professional como cliente de red, para el caso de aquellos equipos cuyo hardware impida la instalación de Windows 7 Enterprise o haga que su ejecución sea muy lenta.

También podríamos instalar como sistemas operativos clientes de red Windows 2000 Professional o Windows Vista Enterprise, pero descartamos detallar de modo riguroso dichos procesos en esta documentación, por ser básicamente similares a la instalación de Windows XP Professional y Windows 7 Enterprise respectivamente, además de que los sistemas operativos citados inicialmente están claramente en desuso frente a estos últimos.

Las funcionalidades finales que podremos conseguir tanto si optamos por instalar como sistema operativo cliente Windows 7 o Windows XP serían básicamente similares, tal y como podremos comprobar a lo largo de esta documentación.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Planteamiento Inicial

Enhorabuena, acabas de recibir el nombramiento de Responsable de Tecnologías de la Información y Comunicación (TIC) de tu centro y ahora debes poner en marcha un proyecto de actuación.

Tu Director, que confía plenamente en ti, sabe que no es una tarea sencilla y, por ello, se ha puesto en contacto con otro centro educativo y te ha conseguido un manual de la parte técnica que se implantó en él. Allí se recogen las actuaciones que se han llevado a cabo en la primera fase de su proyecto, consistentes en la instalación, configuración y explotación de la red física de su centro.

Es cierto que cada centro educativo es diferente y, por ello, este manual no resolverá exactamente tus necesidades, pues no se ajustará exactamente a la realidad de tu centro, pero seguro que tendrá muchas similitudes y, sin duda, podrá servirte.

PROYECTO DE IMPLANTACIÓN DE LAS TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN

Fase Técnica: Implantación, Configuración y Explotación de una Red

Nuestro centro educativo ha ido creciendo en los últimos años. Actualmente el número de profesores y de alumnos es elevado y un gran porcentaje de ellos están utilizando las Nuevas Tecnologías de la Información y de la Comunicación en su tarea diaria.

Fruto de la nueva complejidad del centro, la información entre el profesorado fluye de manera muy lenta, de forma que en ocasiones llega tarde y en otras se pierde. También ha crecido el número de equipos informáticos puestos a disposición de la Comunidad Educativa, tanto en número de equipos por aula, como en número de aulas y espacios departamentales. El número de alumnos que pasa por ellas es elevado y las diferentes configuraciones, fruto de la utilización inadecuada de los equipos, dificultan las tareas de mantenimiento y de aprendizaje. Se dispone, pues, de la instalación física de la red, pero no se obtiene el rendimiento adecuado de la misma, ni se explota al máximo su estructura física.

Por todo ello, y como responsable de las TIC en el centro, he decidido reestructurar el sistema de información interno, para crear una verdadera intranet y poder administrarla, dado que la situación actual resulta poco manejable. Esta primera actuación constituirá la fase técnica de Proyecto de Nuevas Tecnologías del Centro.

Del análisis pormenorizado del mismo, se han detectado los problemas que, a mi juicio, son más graves y urgentes, y también se desprende de este análisis la solución que se propone:

Fruto del crecimiento informático del centro y de la utilización cada vez más frecuente de dichos recursos informáticos, resulta que la información se encuentra fragmentada en muchos lugares, el acceso a ella es complejo y lento y, en multitud de ocasiones, se accede a información desfasada, o ésta se ha perdido.

Se propone la instalación de un servidor central que proporcione acceso a la información, independientemente de donde se encuentre el usuario, y que sea accesible para toda la comunidad educativa. Para ello, la información se centralizará en el servidor y se implantarán credenciales de autentificación, de tal forma que, a partir del perfil que se tenga, se pueda acceder a unos recursos o a otros, garantizando la integridad y seguridad en el acceso.

Es fundamental que el servidor sea un equipo al que no se pueda acceder para ejecutar programas o para realizar una tarea urgente; sin embargo, es un hecho cierto que se accede a los ordenadores críticos (secretaría, dirección, administración, etc) para urgencias de impresión, consultas u otras causas, con el consiguiente peligro de corrupción y borrado accidental de archivos.

Se propone que, una vez instalado y configurado el ordenador servidor, éste se aísle en un despacho próximo a secretaría o dirección, con la prohibición expresa de su utilización. Para las tareas de administración de la red, el coordinador de TIC utilizará una conexión remota.

Al comienzo de cada curso es necesario reinstalar todos los equipos de las salas de ordenadores para eliminar rastros de virus, software espía, deficiencias de instalaciones, fallos de protección general producidos por manipulación incorrecta del software, configuraciones personalizadas de los escritorios, etc. Este proceso es una labor ardua y costosa en horas.

Se propone la realización de instalaciones desatendidas y personalizadas del software de sistema operativo de los equipos.

No sólo es necesario instalar el software de sistema operativo, sino que también es precisa la instalación de software de aplicación para el alumnado, dependiendo del aula donde se impartan las diferentes áreas, así como las actualizaciones correspondientes.

Se proponen instalaciones desatendidas de paquetes de software, así como actualizaciones automatizadas de las revisiones de dichos programas.

Por otro lado, tanto el profesorado como el alumnado acostumbran a personalizar su escritorio, incluyendo accesos directos, carpetas y demás vínculos que considera importantes y cómodos en su tarea diaria. Pero todo esto incomoda, en muchas ocasiones, a otros usuarios que también utilizan el mismo equipo. Esta situación es especialmente patente en las aulas de informática, donde parece que el alumnado compite en crear ámbitos de trabajo extravagantes e inútiles, con la pérdida de tiempo en la carga del sistema operativo.

Se propone la gestión centralizada de los usuarios del centro, tanto de profesorado como alumnado, asignándoles perfiles previos, que serán obligatorios para el alumnado y configurables para el profesorado y que serán móviles, es decir independientes del ordenador utilizado. De esta forma se dispondrá de un entorno de trabajo individualizado que se vinculará al usuario, y será independiente del equipo que quiera utilizar.

En algunos momentos el tráfico de la red es enorme, habiéndose detectado problemas de congestión, sin saber el motivo y, consecuentemente, sin poder tomar medidas para restablecer la normalidad. También se ha observado la tendencia a los cambios de configuración del alumnado de las direcciones IP, máscaras, puertas de enlace y direcciones DNS asignadas, lo que conlleva problemas de conectividad e inseguridad. Volver a realizar las configuraciones lleva demasiado tiempo y, en caso de cambio de direcciones DNS por parte del proveedor, implica un periodo de tiempo importante sin conexión, hasta conseguir volver a configurar totalmente el equipamiento.

Se propone la instalación de un servidor DHCP y DNS que además sea la puerta de salida a todas las conexiones externas, de tal forma que cualquier cambio en la configuración del proveedor se resuelva en el servidor y los cambios del alumnado se resuelvan simplemente reiniciando el equipo. También permitirá el análisis del tráfico de la red al pasar todas las comunicaciones entrantes y salientes por el servidor.

El secretario del centro reiteradamente ha advertido que el gasto en copias de impresión es muy elevado y, por lo tanto, es necesario tener un control de lo que se imprime y su destino.

Se propone que el servidor realice la función de servidor de impresión de una impresora láser de altas capacidades para tener un exhaustivo control de cuánto se imprime y quién lo imprime, realizando así el control que el secretario exige, aunque sin rechazar la instalación de impresoras locales donde fuera necesario.

La información existente debe ser salvaguardada de los desastres que habitualmente ocurren: virus, fallos de hardware, borrados accidentales o y provocados, etc., máxime cuando se está llevando a cabo un sistema centralizado de información, donde además de los datos generales se almacenan los perfiles y las carpetas personales de los usuarios.

Se propone la creación de un sistema de copias de seguridad automatizado que evite las pérdidas de información.

Numeroso profesorado se encuentra realizando cursos de aprendizaje y perfeccionamiento relacionados con las Nuevas Tecnologías (cursos de html, php, mysql, etc) y necesitan soporte para su desarrollo.

Se propone la instalación de software servidor IIS (HTTP, HTTPS, FTP, etc.) para facilitar y potenciar el aprendizaje de dicho profesorado, permitiendo además el uso de lenguajes de script (PHP, ASP) así como del acceso a bases de datos (MySQL). Se habilitará además un espacio web para el profesorado que lo solicite donde pueda hacer uso de todas estas herramientas.

Como complemento a los Servicios web prestados a los usuarios del centro se ofrecerá al profesorado correo electrónico de uso interno para llevar a cabo las oportunas comunicaciones de régimen interno, al cual se podrá acceder mediante un cliente correo electrónico específico o bien mediante un acceso web, ambos previa autentificación.

Se propone la instalación del servidor de correo electrónico Microsoft Exchange para el envío y lectura de las comunicaciones oportunas entre el profesorado del centro, y entre éste y el equipo directivo.

Para la consecución de esta fase técnica, es preciso partir de la realidad actual del centro y que se concreta en:

Esquema Hardware

El centro dispone de ordenadores para el alumnado, centralizados en varias aulas informáticas, así como también de ordenadores para el profesorado, centrado en los despachos de Dirección y en los espacios departamentales.

El cableado de la red física del centro ya se encuentra instalada; su topología es en estrella formando una única red física y lógica.

La salida a Internet se realiza a través de un router ADSL.

Esquema Software

Los ordenadores de las aulas de informática son recientes, por lo que disponen de más memoria RAM y por ello serán instalados con el sistema operativo Windows 7 Enterprise.

Los ordenadores de los departamentos didácticos son más antiguos y por ello se instalarán con otro cliente de red con menores requerimientos, concretamente Windows XP Professional.

Para conseguir la integración de todos los equipos y sistemas operativos anteriormente citados, se utilizará un nuevo equipo que será el servidor y sobre él se instalará un sistema operativo servidor, que será Windows Server 2008. Este servidor será el centro de la Intranet y, a través de él, se accederá a Internet. Será necesario disponer de los soportes correspondientes (CD, DVD, imagen ISO, ...) con los sistemas operativos Windows Server 2008, Windows XP Professional y Windows 7 Enterprise, para poder llevar a cabo en su totalidad todo lo que ha sido planteado anteriormente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Requisitos Técnicos

Para poder seguir el contenido de este material es necesario disponer de ciertos elementos hardware y software que nos permitan desarrollarlo en su totalidad. En este apartado citaremos literalmente todos los requisitos necesarios para dicho fin.

REQUISITOS HARDWARE

Los requisitos hardware son distintos en función de la posible utilización o no de máquinas virtuales para la realización del curso.

En caso de NO utilizar máquinas virtuales los requisitos hardware son los siguientes:

Un ordenador Servidor con al menos:

512 Mb. de RAM.

Un Disco Duro de 120 Gb.

Otro Disco Duro de 100 Gb.

1 Gb. de velocidad del Procesador.

Unidad lectora de DVD.

Dos tarjetas de red.

Un ordenador Cliente con al menos:

512 Mb. de RAM.

20 Gb. de Disco Duro.

1 Gb. de velocidad del Procesador.

Unidad lectora de DVD.

Tarjeta de red con arranque PXE.

Una electrónica de red (HUB o SWITCH) y 2 latiguillos UTP, o en su defecto en vez de lo anterior un cable UTP cruzado.

Si la opción elegida es utilizar máquinas virtuales, deberemos disponer de los siguientes elementos:

Un ordenador con al menos:

2 Gb. de RAM.

150 Gb. de Disco Duro.

1 Gb. de velocidad del Procesador.

Unidad lectora de DVD (no es imprescindible, pero sí recomendable)

Tarjeta de red con arranque PXE.

Software de Máquinas Virtuales y Sistema Operativo anfitrión compatible con dicho software.

Aunque este último es un requisito software, lo hemos incluido aquí porque la funcionalidad del mismo es poder disponer del hardware necesario para poder desarrollar el curso.

REQUISITOS SOFTWARE

Independientemente de la opción hardware elegida, para poder realizar seguir los contenidos del material hemos de disponer de:

DVD o imagen ISO del sistema operativo Windows Server 2008.

DVD o imagen ISO de Windows 7 Enterprise.

CD o imagen ISO de Windows XP Professional.

Si dispones de todos los dispositivos, sistemas operativos y programas, ¡ENHORABUENA!, podrás desarrollar plenamente todos los apartados de la documentación.

Actividad 1

Busca información sobre los requisitos hardware mínimos necesarios para poder instalar el sistema operativo que tienes instalado en el equipo desde el que estás siguiendo la documentación.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Máquinas Virtuales

Uno de los problemas más habituales con los que se encuentra un alumno que desea seguir esta documentación, es que no suele disponer del material necesario para ello, pues aunque en su centro educativo pueda existir dicho material, entendiendo por tal, el cableado, los conectores, la crimpadora, los switches, los equipos informáticos sobre los que poder instalar los sistemas operativos, etc., presumiblemente no estén a su libre disposición.

Salvo que la persona que siga el contenido de la documentación sea el responsable de las infraestructuras de red de su centro, habitualmente el acceso a los elementos antes citados será cuando menos dificultoso, sobre todo en lo referente a la configuración del equipamiento, pues cambios de configuración en dichos elementos, pueden provocar problemas e interferencias en el normal desarrollo de las actividades docentes programadas por el profesorado.

En la línea apuntada es comprensible que los responsables de las redes de los centros, no permitan que usuarios inexpertos que se están formando en el mundo de las redes de ordenadores, puedan tener acceso a la instalación y configuración de ordenadores de la red del centro, pues obviamente ello podría provocar la comisión de errores que inhabilitaran, al menos temporalmente, el uso de dichos recursos.

Es obvio que difícilmente el lector dispondrá en su domicilio de una red con al menos dos equipos disponibles, que son los requisitos hardware mínimos para poder seguir la documentación, luego parece complejo encontrar un entorno de laboratorio en el cual se pueda seguir el contenido del material libremente y sin miedo ninguno a la comisión de errores.

Entendemos que los motivos indicados anteriormente puedan desanimar al lector a seguir la lectura de esta documentación, pero ahí es donde surgen las máquinas virtuales, como auténtica revolución que permite a cualquier usuario que posea un PC, disponer de forma automática de una red local con la que poder trabajar en un entorno seguro.

Los programas que permiten definir en nuestro equipo máquinas virtuales, permiten simular la ejecución simultánea de varios sistemas operativos en nuestro ordenador; el propio nombre de este tipo de programas, Maquinas Virtuales, indica que no dejan de ser virtuales, es decir, realmente en nuestro ordenador se estará ejecutando un único sistema operativo (el que tengamos instalado, denominado sistema operativo anfitrión), pero una vez que sea cargado el sistema operativo anfitrión en nuestro equipo, podremos lanzar un programa que nos permitirá ejecutar en una ventana otro sistema operativo, de tal modo que tendremos la impresión de que tenemos dos ordenadores corriendo de forma simultánea.

No sólo eso, sino que además si la configuración del direccionamiento IP asignado a cada equipo está en el mismo rango de direcciones, los dos equipos (el real y el virtual) estarán en una misma red, siendo accesibles por tanto los recursos compartidos que existieran en ambas máquinas, y aunque físicamente sólo disponemos de un ordenador, lógicamente podemos pensar que disponemos de dos equipos conectados a un switch; a partir de este momento ya disponemos de una red con la que poder trabajar.

Hemos de darnos cuenta que para llegar a construir esta red virtual, no hemos necesitado ningún material físico de los indicados anteriormente, y por tanto para poder seguir la documentación sólo necesitaremos un ordenador con conexión a Internet (recurso básico para el seguimiento de cualquier material, independientemente de su temática) y un programa que permita correr máquinas virtuales.

Actividad 2

Investiga qué software de máquinas virtuales podrías instalar sobre el sistema operativo instalado en el equipo desde el cual seguirás los contenidos de la documentación.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información sobre los requisitos hardware mínimos necesarios para poder instalar el sistema operativo que tienes instalado en el equipo desde el que estás siguiendo la documentación.

Actividad 2

Investiga qué software de máquinas virtuales podrías instalar sobre el sistema operativo instalado en el equipo desde el cual seguirás los contenidos de la documentación.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Virtualización

En numerosas ocasiones necesitamos probar un programa o realizar pruebas en el Sistema Operativo que tenemos instalado. Si las pruebas las realizamos en un equipo que estamos utilizando de manera habitual, corremos el peligro de que un fallo, un malfuncionamiento del programa o una simple actualización, provoque una caída del sistema, una pérdida de su estabilidad y en el peor de los casos una reinstalación completa. Por otra parte la compra de un nuevo equipo obliga a realizar una migración del software instalado, en la mayoría de los casos con una reinstalación y configuración completa del Sistema Operativo, y del software allí instalado.

Una posible solución sería utilizar otro equipo, donde primero duplicásemos nuestra máquina y luego instalásemos los programas o actualizaciones que deseamos comprobar. Si todo va bien, lo aplicamos al equipo en producción y si hay problemas, un simple formateo del equipo de pruebas nos resuelve el problema, sin que los usuarios se vean afectados. Evidentemente tener uno o más equipos para realizar pruebas no parece una buena solución y no lo es.

Una solución más sencilla y adecuada es instalar una herramienta que simule el funcionamiento del Sistema Operativo que se quiere probar y sobre él se instalen otras aplicaciones también en evaluación. Esta herramienta debe independizar el Sistema Operativo real (anfitrión) del Sistema Operativo Virtualizado (invitado).

Aplicaciones S.O. Virt. 1

Aplicaciones S.O. Virt. 2

Aplicaciones

S.O. Virtual 1

S.O. Virtual 2

Aplicación Emuladora

Sistema Operativo Anfitrión

Hardware de nuestro ordenador

En esta situación podemos realizar una abstracción e imaginar que tenemos un ordenador real (nuestra máquina física, con su correspondiente Sistema Operativo) y sobre él se emula el funcionamiento de otro u otros ordenadores virtuales, y lo que es más importante, podemos cambiar entre uno y otro sin mayor problema. Se dice entonces que tenemos una máquina real, (la máquina física) y una o más máquinas virtuales (las que se ejecutan sobre el software emulador), cada una de ellas con su hardware emulado (virtual) y con su Sistema Operativo.

Llevando un paso más allá este modelo, podrían coexistir, en un mismo instante, nuestro ordenador real, con su Sistema Operativo real y todos los ordenadores virtuales que pongamos en funcionamiento, pudiendo incluso comunicarse entre ellos, a través de una red y por lo tanto compartir recursos, si es que nos pareciera oportuno.

Llegados a este punto, podemos definir el software de máquina virtual como un programa informático, que se ejecuta en un ordenador y sistema operativo concretos, y que permite instalar virtualmente diferentes sistemas operativos y aplicaciones, permitiendo además compartir recursos, conectarse a Internet, utilizar diferentes dispositivos, soportes y periféricos (impresoras, usb, etc.).

La virtualización permite aprovechar al máximo el hardware disponible en el equipo anfitrión y nos ofrece una gran cantidad de posibilidades:

Múltiples servidores en una misma máquina. La mayor parte de los servidores pasan mucho tiempo parados, y por otro lado su coste es muy elevado, por su especialización. Con un solo ordenador y virtualizando los servidores se aprovecha el hardware de la mejor manera posible y ahorramos costes

Sencillas copias de seguridad. Las máquinas virtuales se pueden salvar muy fácilmente, porque a fin de cuentas, no son más que una carpeta en un ordenador; en caso de desastre se puede recuperar la información con rapidez.

Seguridad en las pruebas de aplicaciones. Utilizar una máquina virtual permite probar una aplicación y posteriormente recuperar la copia inicial, sin más que recuperar la copia de la carpeta.

Portabilidad. Con los dispositivos de almacenamiento usb de gran tamaño, podemos tener equipos completos virtualizados privados, que nos permiten utilizarlos en entornos públicos.

Rápida implantación. En Internet existen máquinas virtuales ya configuradas, lo que nos permite ahorrar tiempo en instalaciones y configuraciones.

Si se desea ampliar información sobre este tema, en el momento de elaborar este documento, en la dirección URL http://es.wikipedia.org/wiki/Virtualizacion teníamos una explicación más amplia y detallada sobre el proceso de virtualización.

Si el lector que va a desarrollar los contenidos de este material, va a utilizar para ello un equipo dedicado a dicho fin, podrá obviar los contenidos que se especifican en este módulo, pues el mismo está dedicado a la descarga e instalación del software de virtualización que va a ser utilizado para seguir esta documentación.

Así pues, los contenidos documentados en el presente módulo deben ser aplicados cuando el lector desee desarrollar todos los contenidos de esta documentación mediante un software de máquinas virtual que instalará en su equipo.

Actividad 1

Busca en Internet información sobre las ventajas y los inconvenientes asociados al uso de máquinas virtuales en vez de máquinas físicas.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Descarga

En la actualidad existen diferentes alternativas de software de virtualización gratuitas que pueden ser utilizadas indistintamente como base para la aplicación de los contenidos de este material. En el momento de elaborar esta documentación, quizás las aplicaciones más populares sean las que son citadas a continuación:

Virtual PC.- Software de virtualización de la empresa Microsoft que puede ser descargado e instalado libremente de modo exclusivo en equipos con sistemas operativos Windows.

VMWare Player.- Software de virtualización de la empresa VMware que puede ser descargado e instalado libremente tanto en equipos con sistemas operativos Windows como en equipos que tengan como sistema operativo cualquier distribución de Linux.

VirtualBox.- Software de virtualización de la empresa Oracle que puede ser descargado e instalado libremente tanto en equipos con sistemas operativos Windows como en equipos que tengan como sistema operativo cualquier distribución de Linux.

En nuestro caso nos decantaremos por instalar WMWare Player, ya que dicho software nos ofrece las prestaciones necesarias para poder desarrollar adecuadamente los contenidos del material, dicha aplicación es fácilmente descargable desde la red, además de disponer versiones para Windows y Linux.

Los requisitos hardware y software mínimos de la máquina física anfitriona para poder instalar VMWare Player, son los siguientes:

Hardware

Procesador.- Como mínimo un procesador razonablemente potente con arquitectura x86.

Memoria RAM.- 1 Gb. mínimo recomendado.

Unidades de disco.- Para una instalación básica un mínimo 150 MB de espacio libre.

Tarjeta de red.

Software

Actualmente múltiples sistemas operativos Windows (Windows Server 2008, Windows XP y Windows 7 entre ellos), así como múltiples distribuciones Linux (entre ellos Ubuntu). También existe soporte para Mac OS X, Solaris y OpenSolaris.

En el momento de desarrollar los contenidos de este material, VMWare Player podía ser descargado libremente desde la red, navegando para ello hasta la dirección URL http://downloads.vmware.com/d/info/desktop_downloads/vmware_player/3_0, pasando a ser mostrada como resultado de dicha acción una ventana de características similares a la mostrada en la imagen inferior, en la cual haremos clic sobre el botón Download correspondiente a la versión 3.1.4 de VMWare Player.

La última versión de VMWare Player disponible en la web en el momento de desarrollar este material era la versión 3.1.4, aunque presumiblemente en el momento en el cual el lector visite la página web referenciada, esté disponible una versión más avanzada, si bien en nuestro caso utilizaremos VMWare Player 3.1.4 para seguir los contenidos de este material, al ser la que hemos testeado, instalado, configurado y documentado convenientemente.

Antes de poder descargar VMware Player, deberemos registrarnos con VMware, para lo cual en el formulario ubicado en la zona derecha de la ventana mostrada, indicaremos nuestro nombre (First Name), apellidos (Last Name) y dirección de correo electrónico (Email Address), y tras ello pulsaremos sobre el botón Continue correspondiente, tal y como vemos en la ventana de la imagen inferior.

Debemos introducir una cuenta de correo electrónico de nuestra propiedad, pues a dicha cuenta de correo electrónico, llegará posteriormente un correo con un enlace que nos habilitará la descarga de VMware Player.

Como resultado de la acción anterior deberemos rellenar el siguiente formulario, debiendo introducir al menos todos los datos solicitados que tengan asociado un asterisco (*), y activando la casilla I agree to the terms and conditions outlined in the End User License Agreement; una vez cumplimentados dichos datos correctamente, pulsaremos sobre el botón Register para proceder con el registro.

Una vez completada la acción anterior, se nos mostrará la siguiente ventana, que nos informa de que en breve recibiremos en la cuenta de correo electrónico indicada anteriormente, un correo con un enlace para poder descargar el producto deseado.

Si accedemos en este instante a la cuenta de correo electrónico indicada anteriormente, podremos comprobar que desde VMware se nos ha enviado un correo electrónico cuyo contenido dispone de un enlace Download VMware Player para proceder con la descarga de dicho producto, así pues haremos clic sobre dicho enlace.

Al hacer clic sobre el enlace especificado anteriormente, pasaremos a visualizar una ventana similar a la siguiente, donde en el apartado Binaries bajo el botón Start Download Manager dispondremos de un enlace Manually Download sobre el que pulsaremos para descargar una versión ejecutable del programa de instalación de VMware Player.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la que pulsaremos sobre el botón Guardar para almacenar el fichero ejecutable que nos permitirá instalar posteriormente VMware Player.

Se nos mostrará a continuación la siguiente ventana para que seleccionemos el lugar donde será almacenado el fichero de instalación del producto que estamos a punto de descargar; en este caso podemos comprobar que vamos a almacenar dicho fichero en el Escritorio de nuestro equipo.

Tras pulsar sobre el botón Guardar en la ventana de la imagen anterior, dará comienzo la descarga del fichero de instalación del producto VMware Player.

Una vez completado el proceso de descarga en el Escritorio de nuestro equipo dispondremos del fichero de instalación VMware-player-3.1.4-385536.exe correspondiente al producto VMware Player 3.1.4.

Una vez concluido el proceso de descarga, ya estaremos en disposición de instalar el producto VMware Player 3.1.4 en nuestro equipo, proceso que llevaremos a cabo con posterioridad.

En relación con el producto VMWare Player, y para completar este apartado, queremos hacer algunas indicaciones:

El hecho de que VMWare Player NO pueda ser instalado en algunos sistemas operativos no compatibles, NO impide que una vez instalado el producto en una máquina con un sistema operativo compatible, no podamos instalar máquinas virtuales con dichos sistemas operativos no compatibles, así por ejemplo podríamos correr sobre VMWare Player sistemas operativos invitados tales como Windows 98, Windows 3.11, MS-DOS o NetWare 5, por poner algunos ejemplos, aunque dicho producto no pueda ser instalado en los sistemas operativos citados.

Si deseamos aplicar de modo práctico los contenidos de este material desde nuestro ordenador personal trabajando con máquinas virtuales y VMWare Player, al margen de las condiciones hardware mínimas impuestas por el propio programa, es necesario que el equipo donde se instale VMWare Player disponga al menos de una memoria RAM de 2 Gb. y de un espacio libre en disco duro de 100 Gb., con el fin de que la ejecución de las máquinas virtuales sea lo suficientemente fluida y ágil para la realización de los contenidos de este material.

Pese a que en este apartado hayamos afrontado la posibilidad de realizar los contenidos de este material de redes sin la necesidad de disponer de una red física, utilizando el programa VMWare Player, obviamente esto es sólo una posibilidad, debe ser el lector en función de sus preferencias y posibilidades, el que deba decidir si las instalaciones de los sistemas operativos correspondientes van a ser llevarlas a cabo en equipos físicos conectados en red, o bien en un único equipo mediante máquinas virtuales creadas con VMWare Player.

Los pasos que han de seguirse en el proceso de instalación de los sistemas operativos correspondientes son idénticos, tanto si se instalan en máquinas físicas como si se realiza su instalación en máquinas virtuales.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Para proceder con la instalación efectiva del producto haremos doble clic sobre el fichero de instalación del producto VMware-player-3.1.4-385536.exe ubicado en el Escritorio de nuestro equipo, que fue descargado con anterioridad.

En ese instante dará comienzo el proceso de instalación del producto en cuestión.

Tras unos breves instantes pasará a ser mostrada la ventana de bienvenida al proceso de instalación de VMware Player, en la que pulsaremos directamente sobre el botón Next.

En la siguiente ventana del proceso de instalación de VMware Player, podremos especificar la ruta donde será instalado el producto, si bien en nuestro caso no modificaremos dicha ruta y pulsaremos en dicha ventana directamente sobre el botón Next.

En la siguiente ventana, el asistente nos ofrece la posibilidad de comprobar si existen actualizaciones de producto cada vez que iniciemos la aplicación, opción que declinaremos desactivando la casilla Check for product updates on startup, tras lo cual pulsaremos sobre el botón Next.

Igualmente el asistente nos ofrece a continuación la posibilidad de colaborar para mejorar la herramienta con el envío anónimo de datos, opción que de nuevo declinaremos desactivando la casilla Help improve VMWare Player, y pulsando a continuación sobre el botón Next.

Tras ello el asistente de instalación nos presenta la siguiente ventana, en la cual podremos especificar los accesos directos a la aplicación que serán creados en el proceso de instalación del producto, dejando en nuestro caso activadas todas las casillas, que es la opción por defecto, y pulsando en dicha ventana directamente sobre el botón Next.

El asistente de instalación nos informa a continuación de que se encuentra preparado para dar comienzo al proceso de instalación con las opciones seleccionadas, así pues pulsaremos en la ventana de la imagen inferior sobre el botón "Continue" para dar comienzo efectivo a dicho proceso de instalación.

Dará pues comienzo el proceso de instalación de VMware Player; esperaremos pacientemente a que se complete dicha instalación.

Una vez que VMware Player ha sido instalado, será mostrada la siguiente ventana, en la que pulsaremos sobre el botón Restart Now para reiniciar nuestro equipo y completar definitivamente la instalación de dicho producto.

Llegados a este punto ya podemos dar por concluido este apartado, pudiendo a partir de este instante comenzar a utilizar normalmente la aplicación VMWare Player 3.1.4.

Actividad 2

Busca en Internet algunas aplicaciones alternativas a VMWare Player, así como las diferencias y similitudes con ella.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Tras la instalación de VMWare Player, en este apartado vamos a indicar los pasos que debemos dar para instalar la herramienta de gestión de las configuraciones de red, pues será clave para poder configurar el direccionamiento IP de los interfaces de red virtuales creados por la herramienta, o para configurar el servicios DHCP de cada uno de dichos interfaces de red virtuales.

Lo primero que deberemos hacer para obtener dicha herramienta de configuración será lanzar una ventana de DOS en nuestra máquina anfitriona, y dando por hecho que el fichero VMware-player-3.1.4-385536.exe está ubicado en el Escritorio del equipo anfitrión, teclear en la misma los siguientes comandos:

cd Desktop

VMware-player-3.1.4-385536.exe  /e  . emporal 

Y tras ello pulsar sobre la tecla ENTER.

Como resultado de la acción anterior será creada en el Escritorio del equipo anfitrión una carpeta de nombre temporal, en cuyo interior encontraremos un fichero de nombre network.cab.

A continuación haremos doble clic sobre dicho fichero network.cab mostrándosenos los cinco ficheros que contiene, entre ellos el fichero vmnetcfg.exe que procederemos a extraer y copiar en la carpeta donde esté instalado VMWare Player, en nuestro caso C:\Archivos de programa\VMWare\VMWare Player, tal y como vemos en la imagen inferior.

A partir de este instante ya podremos ejecutar la herramienta de configuración de los interfaces de red virtuales de VMWare Player haciendo doble clic sobre dicho fichero vmnetdcf.exe situado en la ruta C:\Archivos de programa\VMWare\VMWare Player.

Así pues procederemos a ejecutar el fichero indicado en el párrafo anterior, momento en el que se nos presentará la siguiente ventana, en la que nos situaremos sobre el interfaz de red virtual VMnet1 Host Only, tal y como vemos en la imagen inferior.

Tras ello procederemos a desactivar la casilla Use local DHCP service to distribute IP address to VMs, tal y como vemos en la imagen inferior, y tras ello pulsaremos sobre el botón OK en dicha ventana para confirmar la configuración realizada.

Es preciso quitar el DHCP del interfaz de red virtual Host-only porque las máquinas virtuales clientes del dominio que instalaremos a lo largo de esta documentación tendrán configurado ese tipo de interfaz de red para que solicite el direccionamiento IP por DHCP al equipo servidor Windows Server 2008, y si no quitamos el servidor DHCP para este tipo de interfaz de red, corremos el riesgo de que la dirección IP sea servida por el DHCP de VMWare Player en vez de ser servida por el servidor DHCP del servidor Windows Server 2008, tal y como será nuestra intención, con los consiguientes problemas que ello ocasionaría de mal funcionamiento en dicha máquina virtual cliente.

Una vez completado el proceso descrito anteriormente, cerraremos la ventana de DOS abierta, y eliminaremos del Escritorio el fichero de instalación de VMware Player (recordemos, el fichero VMware-player-3.1.4-385536.exe en nuestro caso), así como la carpeta temporal que creamos para extraer el fichero vmnetcfg.exe.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca en Internet información sobre las ventajas y los inconvenientes asociados al uso de máquinas virtuales en vez de máquinas físicas.

Actividad 2

Busca en Internet algunas aplicaciones alternativas a VMWare Player, así como las diferencias y similitudes con ella

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Windows Server 2008

En este apartado de la documentación llevaremos a cabo el proceso de descarga, instalación y configuración del sistema operativo Windows Server 2008.

Además describiremos rigurosamente el método mediante el cual el lector deberá definir el hardware virtual correspondiente a una máquina virtual Windows Server 2008, hardware sobre el cual posteriormente se instalará dicho sistema operativo.

Tanto si los contenidos de la documentación van a ser seguidos mediante máquinas virtuales como si van a ser seguidos con máquinas físicas, el proceso de descarga, instalación y configuración de Windows Server 2008 será similar no teniendo en ese aspecto ninguna importancia el hecho de virtualizar o no el equipo servidor que va a ser instalado.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Descarga

En este apartado procederemos a la descarga del producto Windows Server 2008; este proceso sólo será preciso llevarlo a cabo si no se dispone de un DVD o imagen ISO del sistema operativo Windows Server 2008.

En nuestro caso vamos a descargar la versión de 32 bits URL de Windows Server 2008, lo cual en el momento de elaborar esta documentación podía llevarse a cabo pinchando en este enlace. 

Si accederíamos a dicha URL, nos encontraremos con una ventana de características similares a la siguiente, en la cual haríamos clic sobre el enlace Windows Server 2008 Enterprise (x86 y x64), tal y como vemos en la ventana de la imagen inferior.

Las diferentes versiones de Windows Server 2008 tienen sus particularidades, si bien en términos generales realizan una función similar; en nuestro caso vamos a utilizar la versión Enterprise de dicho producto, de ahí la elección realizada. Puede ocurrir que en el momento en el que el lector acceda a la página web indicada anteriormente para la descargar del sistema operativo Windows Server 2008, ésta haya variado en su aspecto.

En la siguiente ventana mostrada como resultado de la acción anterior pulsaremos sobre el botón Descargar que se encuentra ubicado en la parte inferior de dicha página, asociado a la versión de 32 bits (x86) de Windows Server 2008 Enterprise.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual pulsaremos sobre el botón Guardar para descargar la imagen ISO de Windows Server 2008 Enterprise para arquitectura de 32 bits (x86).

Se nos mostrará a continuación la siguiente ventana para que seleccionemos el lugar donde será almacenado el fichero de instalación del producto que estamos a punto de descargar; en este caso podemos comprobar que vamos a almacenar dicho fichero en el Escritorio de nuestro equipo.

Tras pulsar sobre el botón Guardar en la ventana de la imagen anterior, dará comienzo la descarga de la imagen ISO especificada.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Creación de la máquina virtual

En este apartado vamos a proceder a definir el hardware virtual en el que posteriormente instalaremos el sistema operativo Windows Server 2008, utilizando para ello la aplicación VMWare Player instalada con anterioridad en nuestro equipo físico o anfitrión.

Aunque en este apartado llevaremos a cabo la definición del hardware correspondiente para la instalación de una máquina virtual Windows Server 2008 Enterprise, si el lector dispusiera de un DVD de otra versión diferente de Windows Server 2008, el proceso de definición de dicho hardware virtual no diferirá básicamente de lo que veremos a continuación.

Para instalar una máquina virtual Windows Server 2008 a partir de la imagen ISO de dicho sistema operativo descargada anteriormente, lo primero que hemos de hacer es cargar VMWare Player haciendo doble clic sobre el icono correspondiente a dicha aplicación situada en el Escritorio de nuestro equipo.

Como resultado de la acción anterior, y al ser la primera vez que se carga la aplicación VMWare Player, será mostrada la siguiente ventana de acuerdo de licencia del producto, en la que activaremos el radio botón Yes, I accept the terms in the license agreement, tras lo cual pulsaremos sobre el botón OK.

Ahora sí que la aplicación VMware Player será cargada en nuestro equipo, pasando a mostrarse la siguiente ventana, en la cual haremos clic sobre el enlace Create a New Virtual Machine para proceder a crear la máquina virtual donde posteriormente instalaremos el sistema operativo Windows Server 2008.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la cual activaremos el radio botón I will install the operating system later, para indicar que instalaremos el sistema operativo Windows Server 2008 posteriormente, y tras ello pulsaremos sobre el botón Next.

En la siguiente ventana del asistente de creación de la máquina virtual, seleccionaremos el radio botón Microsoft Windows para indicar el sistema operativo invitado y en el desplegable "Version" elegiremos Windows Server 2008, tal y como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Next.

A continuación en la caja de texto "Virtual machine name:" indicaremos el nombre que tendrá nuestro equipo Windows Server 2008, SERVIDOR en nuestro caso, dejando en la caja de texto "Location:" la ruta de instalación ofrecida por defecto por el asistente, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Next.

El siguiente parámetro que hemos de configurar es el tamaño del disco duro de nuestra máquina virtual, debiendo especificar en nuestro caso un tamaño de 120 Gb. tal y como vemos en la ventana de la imagen inferior.

Finalmente el asistente de creación de la máquina virtual nos informará mediante la siguiente ventana de que dicha máquina virtual será creada con las configuraciones seleccionadas, así pues pulsaremos en ella sobre el botón Finish para proceder a su creación.

Si hemos seguido los pasos tal cual hemos ido especificando a lo largo de este apartado, una vez completado el asistente de instalación, dispondremos de una nueva máquina virtual de nombre "SERVIDOR" en VMWare Player, tal y como vemos en la siguiente ventana.

Los pasos anteriores únicamente nos han permitido definir las características hardware básicas que tendrá la máquina virtual en la que posteriormente vamos a llevar a cabo la instalación del sistema operativo Windows Server 2008 Enterprise, pero aun precisamos llevar a cabo alguna configuración adicional en dicha máquina virtual para poder seguir en su totalidad los contenidos del curso.

Concretamente vamos a definir la existencia de una segunda tarjeta de red en dicha máquina virtual, para lo cual ubicados sobre la máquina virtual "SERVIDOR", haremos clic sobre en enlace Edit virtual machine settings situado en la zona inferior derecha de la ventana correspondiente.

Como resultado de la acción anterior pasará a mostrarse la siguiente ventana, en la que pulsaremos sobre el botón Add situado en su zona inferior izquierda para proceder a añadir un nuevo dispositivo a nuestra máquina virtual.

En la ventana de elección del tipo de harware, elegiremos el dispositivo Network Adapter, y tras ello pulsaremos sobre el botón Next.

En la ventana de elección del tipo de conexión del nuevo adaptador, seleccionaremos el radio botón Host-only, tal y como vemos en la ventana de la imagen inferior, y tras ello pulsaremos sobre el botón Finish.

De vuelta a la ventana de configuración de la máquina virtual, comprobaremos que el nuevo dispositivo ha sido añadido correctamente, tras lo cual pulsaremos sobre el botón OK.

Con la configuración que acabamos de realizar, la máquina virtual "SERVIDOR" tendrá dos interfaces de red, el adaptador 1 (configurado como NAT) permitirá conectar al equipo "SERVIDOR" a Internet, y el adaptador 2 (configurado como Host-only) permitirá establecer una red interna entre el equipo "SERVIDOR" Windows Server 2008 y el resto de equipos clientes que instalaremos con posterioridad. Posteriormente estableceremos la conexión entre ambos adaptadores mediante el servicio de enrutamiento, que instalaremos en su momento en el equipo "SERVIDOR".

A partir de este instante ya tenemos correctamente definido el hardware necesario para poder instalar sobre el mismo el sistema operativo Windows Server 2008 Enterprise; proceso este que llevaremos a cabo en el siguiente apartado de este material.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Llegados a este punto vamos a proceder a instalar el sistema operativo Windows Server 2008 Enterprise en el equipo correspondiente, bien sea una máquina física o una máquina virtual creada con VMWare Player u otra aplicación de máquinas virtuales.

En nuestro caso partiremos del fichero con la imagen ISO de Windows Server 2008 Enterprise que hemos descargado con anterioridad para llevar a cabo este proceso de instalación.

Si el lector dispusiera de un DVD con otra versión de Windows Server 2008, podría utilizar dicho soporte para llevar a cabo el proceso de instalación que vamos a realizar a continuación. Igualmente si el lector fuera a realizar la instalación en una máquina física en vez de hacerlo en un máquina virtual, debería grabar el fichero de imagen ISO de Windows Server 2008 Enterprise, para crear a partir del mismo un DVD con dicho sistema operativo.

Si estamos utilizando máquinas virtuales para seguir los contenidos de este material, para arrancar la máquina virtual "SERVIDOR" creada anteriormente, lo primero que deberemos hacer será cargar el fichero con la imagen ISO de Windows Server 2008 Enterprise en la unidad de CD/DVD de la máquina virtual "SERVIDOR", para lo cual situados sobre dicha máquina virtual, pulsaremos sobre el enlace Edit Virtual Machine Settings, tal y como vemos en la ventana de la imagen inferior.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre el dispositivo CD/DVD (IDE), para activar a continuación sobre el radio botón Use ISO image file y finalmente pulsar sobre el botón Browse asociado a dicha opción, tal y como vemos en la ventana de la imagen inferior.

El sistema nos mostrará a continuación una ventana en la cual especificaremos el fichero ISO correspondiente al sistema operativo Windows Server 2008 que vamos a instalar, que recordemos se encuentra ubicado en el Escritorio de nuestro equipo.

Elegimos pues el fichero 6001.18000.080118-1840_x86fre_Server_es-es-KRMSFRE_ES_DVD.ISO, y tras ello pulsamos sobre el botón Abrir en la ventana de la imagen inferior.

Dependiendo del soporte CD/DVD utilizado para instalar el sistema operativo Windows Server 2008, el nombre del fichero anterior podrá no coincidir con el indicado, lo cual no es significativo en absoluto.

De vuelta a la ventana de configuración de la máquina virtual, el fichero con la imagen ISO de Windows Server 2008 ya estará seleccionado, tal y como vemos en la ventana de la imagen inferior, momento en el que pulsaremos en dicha ventana sobre el botón OK.

De vuelta en la ventana de VMWare Player, y situados sobre la máquina virtual "SERVIDOR" procederemos a pulsar sobre el enlace Play virtual machine, para dar comienzo al proceso de instalación de Windows Server 2008 Enterprise en nuestra máquina virtual.

Si estamos utilizando máquinas físicas para seguir los contenidos de este material, obviaríamos todo el proceso anterior, arrancando el equipo donde vamos a instalar el sistema operativo Windows Server 2008 Enterprise, previa introducción en su unidad de CD/DVD del DVD correspondiente a dicho sistema operativo.

Si estamos utilizando la aplicación VMWare Player por primera vez, se nos mostrará la siguiente ventana, que básicamente nos pregunta si deseamos descargar e instalar las herramientas de VMWare, opción que confirmamos deseamos realizar, al pulsar en ella sobre el botón Download and Install.

Dará pues comienzo el proceso de descarga de las herramientas de VMWare, proceso este que durará alrededor de 10 minutos aproximadamente.

Una vez completada la descarga de las VMWare Tools, daremos comienzo al proceso de instalación del sistema operativo Windows Server 2008 Enterprise, la primera ventana que se nos presentará será la siguiente, en la cual podremos elegir el idioma de instalación, el formato de hora y moneda, así como la configuración de teclado, dejando en nuestro caso seleccionadas las opciones que por defecto nos ofrece el asistente de instalación, y pulsando en dicha ventana directamente sobre el botón Siguiente.

A continuación, se nos presentará la siguiente ventana, que nos permitirá dar comienzo de modo efectivo al proceso de instalación pulsando sobre el botón Instalar ahora.

Antes de dar comienzo efectivo al proceso de instalación correspondiente, se nos presentará la siguiente ventana para que introduzcamos el número de serie del producto que vamos a instalar, pero dado que en nuestro caso no disponemos del mismo, en la ventana correspondiente desactivaremos la casilla Activar Windows automáticamente cuando me conecte a Internet, y tras ello pulsaremos sobre el botón Siguiente.

A continuación se nos presentará la siguiente ventana, que nos advierte de la importancia de especificar la clave del producto que estamos instalando; pese a dicha advertencia, pulsaremos en la ventana correspondiente sobre el botón No para especificar que deseamos continuar el proceso de instalación sin introducir la clave de producto requerida.

En la siguiente ventana mostrada, en primer lugar deberemos activar la casilla He seleccionado la edición de Windows adquirida, y tras ello seleccionaremos la versión del sistema operativo que vamos a instalar, en nuestro caso Windows Server 2008 Enterprise (instalación completa), para finalmente pulsar sobre el botón Siguiente en dicha ventana.

En la siguiente ventana mostrada, activaremos la casilla Acepto los términos de licencia, para aceptar el acuerdo de licencia propuesto por Microsoft, y tras ello pulsaremos en ella sobre el botón Siguiente.

A continuación deberemos especificar el tipo de instalación que vamos a efectuar, y dado que en nuestro caso tan sólo podremos realizar una instalación personalizada, pulsaremos directamente sobre dicha opción.

Dado que hemos elegido la opción de realizar una nueva instalación, el sistema nos ofrecerá los soportes donde podemos llevar a cabo la misma, en nuestro caso únicamente en el disco duro virtual de 120 Gb. creado en su momento, si bien en nuestro caso antes de proceder con el proceso de instalación propiamente dicho, procederemos a particionar adecuadamente dicho disco duro, creando 3 particiones en el mismo que nos permitan posteriormente instalar todas las aplicaciones y servicios descritos en la documentación.

En caso de utilizar máquinas físicas en vez de máquinas virtuales, el planteamiento descrito en el párrafo anterior y el tamaño de las particiones que crearemos (proporcionalmente hablando), serán exactamente similares.

Así pues, para particionar adecuadamente el disco duro virtual de 120 Gb., en la ventana correspondiente mostrada en la imagen inferior pulsaremos sobre el enlace Opciones de Unidad.

En la ventana mostrada como resultado de la acción anterior, pulsaremos directamente sobre el enlace Nuevo, para proceder a crear una nueva partición en el disco duro.

Tras ello se nos mostrará una caja de texto para especificar el tamaño de la nueva partición, especificando en nuestro caso un tamaño de 30 Gb. (30720 Mb.) para la partición donde instalaremos el sistema operativo Windows Server 2008, tal y como vemos en la ventana de la imagen inferior, y pulsando a continuación sobre el botón Aplicar.

Una vez completada la operación de particionamiento del disco duro, el aspecto que debe presentar la ventana en cuestión será el mostrado en la imagen inferior, debiendo confirmar que nos hayamos situados sobre la partición de 30 Gb. que hemos creado, y pulsando tras ello sobre el botón Siguiente.

Podríamos llevar a cabo el particionamiento del resto del espacio del disco duro sin asignar (90 Gb. en este instante), pero por no complicar más este apartado, llevaremos a cabo dicha operación en el momento en el que sea preciso efectuarla para la instalación del servicio correspondiente.

En este instante dará comienzo el proceso de instalación del sistema operativo Windows Server 2008 Enterprise, proceso que durará alrededor de 20 minutos, luego esperaremos pacientemente a que se complete en su totalidad.

En el proceso de instalación, tras producirse un reinicio en la máquina virtual, se nos presentará la siguiente ventana, que nos informa de que hemos de cambiar la contraseña del usuario "Administrador", y en la que pulsaremos directamente sobre el botón Aceptar.

A continuación se nos mostrará la siguiente ventana, en la que especificaremos por duplicado en las cajas de texto correspondientes la clave que deseamos asociar al usuario "Administrador", y tras ello pulsaremos sobre el botón asociado al icono de la flecha situado a la derecha de dichas cajas de texto, tal y como vemos en la ventana de la imagen inferior.

Si la contraseña que hemos introducido por duplicado en la ventana de la imagen superior no cumpliera los requisitos de complejidad, longitud, etc. requeridos por Windows Server 2008, se nos presentará la siguiente ventana, en que se nos informa de dicha circunstancia, y en la que pulsaremos directamente sobre el botón Aceptar.

Para introducir una contraseña correcta, hemos de tener presente que el requisito de longitud exige un mínimo de 6 caracteres en la contraseña, y el requisito de complejidad, que tenga al menos 3 de las siguientes características: números, mayúsculas, minúsculas y caracteres especiales.

Si la contraseña introducida cumple los requisitos solicitados, pasará a ser mostrada la siguiente ventana, que nos informa de que la contraseña que hemos introducido ha sido aceptada, y en la que pulsaremos directamente sobre el botón Aceptar.

Una vez hayamos pulsado sobre el botón Aceptar en la ventana de la imagen superior, pasaremos a visualizar la siguiente ventana, en la cual se nos informa de las diferentes tareas que podemos realizar con el equipo servidor Windows Server 2008; en nuestro caso obviaremos la información que nos suministra dicha ventana, y activaremos la casilla No mostrar esta ventana al iniciar sesión situada en la zona inferior izquierda de la misma, y tras ello pulsaremos sobre el botón Cerrar para que no vuelva a ser mostrada en posteriores arranques del equipo.

Si estamos trabajando con máquinas virtuales VMWare Player, y Windows Server 2008 nos mostrara en algún momento la ventana de la imagen inferior indicándonos que debemos teclear "CRTL+ALT+SUPR" para poder autenticarnos en el equipo, la combinación de teclado que deberíamos pulsar para validarnos sería "CTRL+ALT+INS", pues la anterior queda reservada para la máquina anfitriona.

Una vez que hemos instalado correctamente el sistema operativo Windows Server 2008 Enterprise en el equipo "SERVIDOR", procederemos a retirar el fichero de imagen ISO de dicho producto de la máquina virtual "SERVIDOR", para lo cual en el menú principal de VMWare Player seleccionaremos Virtual Machine → Removable Machine → CD/DVD (IDE) → Settings, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a visualizarse la siguiente ventana, en la que activaremos el radio botón Use physical drive:, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en ella sobre el botón OK, retirando de ese modo el fichero de imagen ISO de Windows Server 2008 Enterprise de la unidad de CD/DVD de la máquina virtual.

Si estuviéramos realizando una instalación en una máquina física, retiraríamos sin más el DVD de Windows Server 2008 Enterprise de la unidad de CD/DVD del ordenador.

Finalmente procederemos a instalar las VMWare Tools que fueron descargadas en este mismo apartado con anterioridad, para lo cual pulsaremos sobre el botón Install Tools que VMware Player nos presenta en la parte inferior de la ventana que contiene a la máquina virtual "SERVIDOR".

Como resultado de la acción anterior se nos presentará la siguiente ventana, en la que haremos clic sobre el enlace Ejecutar setup.exe.

Como resultado de la acción anterior comenzará el proceso de instalación de VMWare Tools, en cuya primera ventana del asistente de instalación pulsaremos directamente sobre el botón Siguiente. 

Tras ello se nos presentará la siguiente ventana, en la que seleccionaremos el radio botón Completa, tras lo cual pulsaremos sobre el botón Siguiente. 

El asistente de instalación nos informa mediante la siguiente ventana de que se encuentra listo para proceder con el proceso de instalación, así pues pulsaremos en ella sobre el botón Instalar. 

Dará pues comienzo el proceso de instalación de las herramientas de VMWare en el equipo "SERVIDOR", tal y como vemos en la imagen inferior.

Las VMWare Tools deberán ser instaladas en todas las máquinas virtuales que vayamos instalando a lo largo de esta documentación, no sólo en la máquina virtual "SERVIDOR".

Una vez completado el proceso de instalación de VMWare Tools será mostrada la siguiente ventana que nos informa de ello. Procederemos al cierre de dicha ventana pulsando en la misma sobre el botón Finalizar.

Finalmente mediante la siguiente ventana VMWare Tools nos informa que deberemos reiniciar el equipo "SERVIDOR" para que las herramientas instaladas pasen a ser plenamente funcionales, lo cual haremos pulsando en la ventana de la imagen inferior sobre el botón Sí. 

Llegados a este punto ya podremos dar por concluido el proceso de instalación del equipo "SERVIDOR".

Actividad 1

Busca información sobre las versiones precedentes del sistema operativo que estás instalando, y las mejoras incluidas en la versión actual.

Actividad 2

Busca información sobre las características de los diferentes sistemas de ficheros (NTFS, FAT, EXT4, HFS, ...) que puedes encontrar en los sistemas operativos más comunes (Windows, Linux, Mac OS, ...)

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Llegados a este punto, vamos a proceder a realizar una configuración básica de nuestro servidor Windows Server 2008.

En primer lugar comenzaremos por configurar la ventana "Administrador de servidor" para evitar que se muestre en cada arranque del equipo, activando en la misma la casilla No mostrar esta consola al iniciar sesión, tal y como vemos en la ventana de la imagen inferior, y procediendo tras ello a su cierre normal.

Tras ello comenzaremos por configurar los interfaces de red de nuestro equipo, para lo cual iremos a Inicio → Panel de Control → Centro de redes y recursos compartidos, y una vez allí haremos clic sobre el enlace Administrar conexiones de red.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que se nos mostrarán los dos adaptadores de red de nuestro equipo servidor Windows Server 2008, tal y como vemos en la siguiente imagen.

Deberemos identificar claramente la función que desempeñará cada uno de ellos, para lo cual los renombraremos, comenzando por el adaptador de red que se llama "Conexión de área local"; haremos clic con el botón derecho del ratón sobre dicho adaptador, y elegiremos la opción Cambiar nombre en el desplegable correspondiente.

Renombraremos pues al adaptador de red "Conexión de área local" con el nombre "WAN", tal y como vemos en la siguiente imagen.

Igualmente renombraremos al adaptador de red "Conexión de área local 2" con el nombre "LAN", tal y como vemos en la imagen inferior.

Renombraremos al adaptador de red "Conexión de área local" con el nombre "WAN", debido a que dicho adaptador de red será el que conecte nuestro equipo servidor Windows Server 2008 a la red WAN (Internet); de igual modo renombraremos el adaptador de red "Conexión de área local 2" con el nombre "LAN", debido a que dicho adaptador de red será el que conecte al servidor con el resto de equipos de la red LAN (red interna o local).

Una vez renombrados ambos adaptadores de red, deberemos especificar para cada uno de ellos el direccionamiento IP correspondiente a la red en la que realizarán su función.

Comenzaremos por la configuración del adaptador de red "WAN", que será el que nos dotará de salida a Internet, pero dado que estamos trabajando con máquinas virtuales, la configuración actual del mismo mediante "NAT" será adecuada, y por tanto no será preciso modificar su configuración.

La configuración del interfaz de red "LAN" como "NAT" en VMware Player, permite la salida a Internet de la máquina virtual "SERVIDOR".

Por el contrario, sí que deberemos modificar la configuración del adaptador de red "LAN", debiendo especificar el direccionamiento IP que deseamos configurar en nuestra red de área local, así pues haremos clic con el botón derecho del ratón sobre el adaptador de red "LAN", y seleccionaremos en el desplegable correspondiente la opción Propiedades.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre el apartado Protocolo de Internet versión 4 (TCP/IPv4), y tras ello pulsaremos sobre el botón Propiedades.

Se muestra en este instante la siguiente ventana, en la cual deberemos especificar una dirección IP para el adaptador de la red interna en la que conectaremos nuestro servidor Windows Server 2008; en nuestro caso especificaremos "192.168.1.220" como "Dirección IP", "255.255.255.0" como "Máscara de subred" y "127.0.0.1" como "Servidor DNS preferido", tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

El direccionamiento IP del adaptador de red "LAN" podría ser cualquier otro, en función del rango utilizado en la red interna a la que se conecte el servidor Windows Server 2008; en nuestro caso hemos elegido el rango de clase C de direcciones IP privadas 192.168.1.0/24.

Tras asociar el direccionamiento indicado al adaptador de red "LAN", volveremos a la ventana "Propiedades de LAN", en la que pulsaremos sobre el botón Cerrar.

Tras realizar las configuraciones oportunas en los adaptadores de red, el siguiente elemento que vamos a configurar será el nombre asociado a nuestro equipo "SERVIDOR", para lo cual iremos a Inicio → Panel de Control → Sistema, y una vez allí haremos clic sobre el enlace Cambiar la configuración, situado en la zona derecha de dicha ventana.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre la pestaña Nombre de equipo, para pulsar en ella directamente sobre el botón Cambiar.

En la nueva ventana mostrada, teclearemos en la caja de texto "Nombre de equipo:", el nombre que deseamos asociar a nuestro equipo servidor Windows Server 2008, en nuestro caso "SERVIDOR", y tras ello pulsaremos sobre el botón Aceptar.

El sistema nos informa de que los cambios realizados sólo pasarán a ser efectivos cuando reiniciemos el equipo; cerraremos dicha ventana pulsando en ella sobre el botón Aceptar.

Luego de vuelta a la ventana de "Propiedades del sistema", podremos comprobar que el nombre de nuestro equipo servidor Windows Server 2008 será "SERVIDOR", momento en el que pulsaremos sobre el botón Cerrar.

Como resultado de la acción anterior se nos presentará la siguiente ventana, que nos informa de que el equipo debe ser reiniciado para que los cambios sean aplicados, así pues pulsaremos en ella sobre el botón Reiniciar ahora para que los cambios realizados pasen a ser efectivos.

Tras completarse el reinicio del equipo Windows Server 2008 denominado "SERVIDOR", finalmente vamos a configurar las actualizaciones automáticas de Windows Server 2008, para lo cual iremos a Inicio → Panel de Control → Windows Update, y una vez allí haremos clic sobre el enlace Ver opciones avanzadas, que se encuentra bajo el botón Activar ahora situado en la zona derecha de dicha ventana.

Pasará a ser mostrada en este instante la siguiente ventana, en la que deberemos configurar el modo en el que nuestro equipo "SERVIDOR" efectuará las actualizaciones; en nuestro caso activaremos el radio botón Instalar actualizaciones automáticamente (recomendado), y dejaremos la hora que por defecto nos ofrece por defecto el sistema (3:00 h.), para que el equipo de modo automático a esa hora descargue las actualizaciones que precise, y las instale de modo automático; completaremos este apartado pulsando sobre el botón Aceptar situado en la zona inferior de dicha ventana.

Tras completar la configuración anterior, de modo inmediato el equipo "SERVIDOR" Windows Server 2008 comenzará a buscar actualizaciones disponibles para ser instaladas.

La primera actualización que deberá ser instalada en el equipo "SERVIDOR", será una actualización de Windows Update, luego pulsaremos en el botón Instalar ahora para proceder a instalar la actualización reseñada.

Dará comienzo pues en este instante el proceso de descarga e instalación de la actualización de Windows Update, tal y como vemos en la siguiente imagen.

Una vez que la actualización anterior haya sido instalada, volverá a realizarse una nueva búsqueda de actualizaciones para el equipo "SERVIDOR".

Tras unos instantes, el equipo "SERVIDOR" nos informará de la cantidad de actualizaciones importantes que han sido encontradas para nuestro equipo (84 en la ventana mostrada en la imagen inferior), y nos ofrecerá la posibilidad de instalarlas inmediatamente, opción por la que nos decantaremos al pulsar en la ventana correspondiente sobre el botón Instalar actualizaciones.

Antes de proceder con la descarga de las actualizaciones, se nos presentará la siguiente ventana, en la que deberemos activar el radio botón Acepto los términos de licencia, y tras ello pulsar sobre el botón Finalizar.

Dará pues comienzo en este instante la descarga de las actualizaciones indicadas anteriormente; esperaremos pacientemente a que se complete la descarga de todas las actualizaciones previstas.

Una vez que se haya completado la descarga de todas las actualizaciones, dará comienzo la instalación de las mismas, tal y como vemos en la ventana de la siguiente imagen.

El proceso de instalación de las actualizaciones, será un poco tedioso, y podrá durar cerca de una hora, luego deberemos esperar pacientemente a que se completen la instalación de todas las actualizaciones existentes para el equipo "SERVIDOR".

Una de las actualizaciones que se realizarán, corresponderá a la instalación de Internet Explorer 8, y para proceder con la misma el sistema nos mostrará en un momento dado del proceso de instalación de las actualizaciones la siguiente ventana, en la cual pulsaremos sobre el botón Instalar.

Tras pulsar sobre el botón Instalar en la ventana de la imagen anterior, se nos presentará la siguiente ventana, en la cual aceptaremos las condiciones del contrato de licencia de instalación de Internet Explorer 8 al pulsar en la misma sobre el botón Acepto.

Las actualizaciones continuarán instalándose con normalidad hasta que se complete la instalación de todas ellas, momento en el que se nos presentará la siguiente ventana, en la que deberemos pulsar sobre el botón Reiniciar ahora para que pasen a ser aplicadas las actualizaciones que acaban de ser instaladas.

Una vez completadas la instalación de las actualizaciones anteriores, procederemos a dar por concluido este apartado.

Antes de concluir este apartado de configuración, queremos reseñar la necesidad de instalar en este instante un antivirus y un software antispyware en nuestro equipo "SERVIDOR" para protegerlo frente a gusanos, troyanos, etc., pero dado que en el momento de elaborar esta documentación Microsoft no disponía de ningún producto gratuito de garantía de estas características para ser instalado en Windows Server 2008, no detallaremos en esta documentación el proceso de instalación de ningún antivirus ni antispyware.

Actividad 3

Busca información sobre los diferentes tipos de configuración de red que ofrece VMWare (NAT, Bridged y Host-only) e identifica las características, ventajas e inconvenientes de cada uno de ellos.

Actividad 4

Busca información sobre las direcciones IP, su ámbito o tipo (público o privado) y sus clases (A, B, C, D y E), así como sobre la utilidad de máscara de red combinada con una dirección IP.

Actividad 5

Analiza, compara y valora los diferentes antivirus que pueden ser instalados en Windows Server 2008.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información sobre las versiones precedentes del sistema operativo que estás instalando, y las mejoras incluidas en la versión actual.

Actividad 2

Busca información sobre las características de los diferentes sistemas de ficheros (NTFS, FAT, EXT4, HFS, ...) que puedes encontrar en los sistemas operativos más comunes (Windows, Linux, Mac OS, ...)

Actividad 3

Busca información sobre los diferentes tipos de configuración de red que ofrece VMWare (NAT, Bridged y Host-only) e identifica las características, ventajas e inconvenientes de cada uno de ellos.

Actividad 4

Busca información sobre las direcciones IP, su ámbito o tipo (público o privado) y sus clases (A, B, C, D y E), así como sobre la utilidad de máscara de red combinada con una dirección IP.

Actividad 5

Analiza, compara y valora los diferentes antivirus que pueden ser instalados en Windows Server 2008.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Enrutamiento

El Servicio de Enrutamiento y Acceso Remoto de Windows Server 2008 permite conectividad a usuarios remotos o conectividad entre sitios mediante conexiones de acceso telefónico o de red privada virtual (VPN).

El Servicio de Enrutamiento y Acceso Remoto está formado por los siguientes componentes:

Acceso Remoto.- Esta característica proporciona servicios de red privada virtual (VPN) de modo que usuarios remotos pueden tener acceso a las redes corporativas a través de Internet como si estuvieran conectados directamente a dicha red. Este mismo componente también permite que los usuarios remotos que utilizan conexiones de acceso telefónico para establecer las comunicaciones, tengan igualmente acceso a las redes corporativas.

VPN es la creación de conexiones seguras punto a punto a través de una red privada o de una red pública como Internet. Un cliente VPN usa protocolos especiales basados en TCP/IP denominados protocolos de túnel para realizar una llamada virtual a un puerto virtual de un servidor VPN. Un ejemplo de red privada virtual puede ser un cliente VPN que establece una conexión VPN con un servidor de acceso remoto conectado a Internet. El servidor de acceso remoto responde a la llamada virtual, autentica al autor de la llamada y transfiere datos entre el cliente VPN y la red corporativa.

A diferencia del acceso telefónico a redes, VPN siempre es una conexión lógica indirecta entre el cliente VPN y el servidor VPN a través de una red pública, como Internet. Para garantizar la privacidad, se deben cifrar los datos enviados a través de la conexión.

En el Acceso Telefónico a Redes, un cliente de acceso remoto establece una conexión de acceso telefónico no permanente con un puerto físico de un servidor de acceso remoto mediante el servicio de un proveedor de telecomunicaciones, como un teléfono analógico o una conexión ISDN (RDSI). Un ejemplo de acceso telefónico a redes es un cliente de acceso telefónico a redes que marca el número de teléfono de uno de los puertos de un servidor de acceso remoto.

El acceso telefónico a redes a través de un teléfono analógico o una ISDN (RDSI) es una conexión física entre el cliente y el servidor de acceso telefónico a redes. Es posible cifrar los datos enviados a través de la conexión, aunque no es obligatorio.

Enrutamiento.- Esta característica dota de la capacidad de instalar un enrutador software, así como plataforma abierta para el enrutamiento y las conexiones de red, pudiendo ofrecer servicios de enrutamiento en entornos de red de área local (LAN) y de red de área extensa (WAN), o incluso a través de Internet mediante el uso de conexiones VPN seguras. El componente de enrutamiento se utiliza para servicios de enrutamiento multiprotocolo LAN a LAN, LAN a WAN, VPN y NAT.

Un enrutador es un dispositivo que administra el flujo de datos entre segmentos de red o subredes, dirigiendo los paquetes entrantes y salientes a partir de la información que contiene sobre el estado de sus propios adaptadores de red y una lista de posibles orígenes y destinos del tráfico de red. El tráfico de red soportado por el enrutador y las necesidades de enrutamiento, determinarán el número y los tipos de dispositivos de hardware y aplicaciones necesarios, siendo posible utilizar un enrutador de hardware dedicado, un enrutador basado en software o una combinación de ambos. Normalmente, los enrutadores de hardware dedicados controlan mejor las demandas de enrutamiento más complejas, mientras que los enrutadores basados en software, controlan cargas de enrutamiento más ligeras.

Una solución de enrutamiento basada en software, como el Servicio de Enrutamiento y Acceso Remoto de Windows Server 2008, es idónea para una red pequeña y segmentada con un tráfico ligero, y por el contrario en los entornos de red empresariales con un gran número de segmentos de red y altos requisitos de rendimiento, es mejor utilizar enrutadores basados en hardware.

Básicamente podemos configurar dos modos diferentes para habilitar la salida a Internet de los equipos de la red interna mediante este procotolo:

Conexión enrutada.- En la que el equipo Windows Server 2008 donde se configura el enrutamiento actúa como un enrutador IP, de modo que mediante este tipo de conexión se requiere el conocimiento de las direcciones IP de las redes de los equipos y del enrutador, permitiendo todo el tráfico IP entre los equipos e Internet. También se conoce como Enrutamiento LAN.

Conexión traducida.- En la que el equipo Windows Server 2008 donde se configura el enrutamiento actúa traduciendo las direcciones de los paquetes enviados por los equipos, de modo que este tipo de conexión requiere un conocimiento menor del direccionamiento IP de la red, pero sin garantizar el correcto envío de todo tipo de tráfico entre los equipos e Internet. También se conoce como NAT.

Mediante el servicio de enrutamiento de Windows Server 2008 conseguiremos que todos los equipos de la red interna puedan salir a Internet a través del equipo que realiza la función de enrutamiento, el servidor Windows Server 2008, que canalizará las salidas a Internet, pudiendo de ese modo llevar un control exhaustivo del tráfico de red generado para poder filtrarlo convenientemente.

Actividad 1

Busca información en Internet sobre los modos básicos mediante los que podemos configurar un enrutamiento: "NAT" y "Enrutamiento LAN"; analiza las ventajas e inconvenientes principales de cada uno de ellos.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Según lo que hemos comentando en el apartado anterior, el servicio de Enrutamiento y Acceso Remoto nos permitirá canalizar todo el tráfico de salida a Internet a través del equipo "SERVIDOR" Windows Server 2008, pudiendo de ese modo realizar los análisis oportunos sobre el mismo, para poder tomar decisiones estratégicas sobre el control del tráfico de salida hacia Internet, así pues procederemos en este instante a instalar dicho servicio.

Para llevar a cabo el proceso descrito en el párrafo anterior, autenticados en el equipo "SERVIDOR" con las credenciales del usuario "Administrador", ejecutaremos Inicio → Herramientas administrativas → Administrador del servidor en el equipo "SERVIDOR" Windows Server 2008, y en la ventana correspondiente nos situaremos sobre el apartado Funciones ubicado en la zona superior izquierda de la misma, para a continuación hacer clic sobre el enlace Agregar funciones ubicado en la zona derecha de dicha ventana.

A continuación se mostrará la siguiente ventana, en donde se detallan las funciones que podrá realizar nuestro equipo "SERVIDOR", activando en nuestro caso la casilla Servicios de acceso y directivas de redes para configurar el servicio de enrutamiento y acceso remoto en este equipo Windows Server 2008, tras lo cual pulsaremos sobre el botón Siguiente.

En la siguiente ventana se nos informa de las características de la función que estamos a punto de instalar, así como de los requisitos y configuraciones que precisamos para instalar el servicio correspondiente; en dicha ventana pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana, el asistente de instalación nos permite especificar las funciones concretas que deseamos activar del servicio considerado; en nuestro caso activaremos la casilla Servicios de enrutamiento y acceso remoto, activándose automáticamente las casillas Servicio de acceso remoto y Enrutamiento asociadas a dicho servicio, tras lo cual pulsaremos sobre el botón Siguiente para continuar con el proceso de instalación de las funciones solicitadas.

El asistente de instalación del servicio solicitado, nos informa de que está preparado para instalarlo con las configuraciones especificadas, así pues pulsaremos en dicha ventana sobre el botón Instalar para dar comienzo de modo efectivo al proceso de instalación.

El proceso de instalación dará comienzo pues según lo previsto.

Una vez concluido el proceso de instalación del servicio de Enrutamiento y acceso remoto, se nos informa de que dicho proceso se ha efectuado correctamente; cerraremos el asistente de instalación pulsando sobre el botón Cerrar en la ventana de la imagen inferior.

De vuelta a la ventana de "Administrador del servidor", podremos comprobar que han sido instalados los Servicios de acceso y directivas de redes, si bien aun hemos de configurar dicho servicio para que sea plenamente operativo.

Llegados a este punto podemos dar por concluida la instalación del servicio correspondiente, que será configurado en el siguiente apartado. 

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

En este instante el servicio de Enrutamiento y Acceso Remoto está aun sin configurar.

Para configurarlo ejecutaremos a Inicio → Herramientas administrativas → Enrutamiento y acceso remoto, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que nos situaremos sobre el servidor de enrutamiento "SERVIDOR", haciendo clic con el botón derecho del ratón sobre el mismo, para elegir en el desplegable mostrado la opción Configurar y habilitar Enrutamiento y acceso remoto, tal y como vemos en la siguiente imagen.

Podemos comprobar que el servicio aun no está configurado por la flecha roja hacia abajo asociada al "SERVIDOR", que se muestra en la ventana de la imagen anterior.

Como resultado de la acción anterior pasará a ejecutarse el asistente de configuración del servicio de Enrutamiento y acceso remoto, en cuya primera ventana pulsaremos directamente sobre el botón Siguiente.

A continuación el asistente nos preguntará qué tipo de configuración deseamos llevar a cabo en el equipo "SERVIDOR", eligiendo en nuestro caso el radio botón Traducción de direcciones de red (NAT), tras lo cual pulsaremos sobre el botón Siguiente.

Pese a que existen otras opciones de configuración del servicio de Enrutamiento y acceso remoto que pueden resultar muy interesantes, en nuestro caso optaremos por configurar la opción "NAT", que permitirá a los clientes de la red interna la salida a Internet utilizando la dirección IP del adaptador de red "WAN" del equipo "SERVIDOR", como configuraremos a continuación.

En la siguiente ventana, la configuración "NAT" nos solicita que indiquemos cual será el adaptador de red que permitirá la salida hacia Internet, en nuestro caso seleccionaremos el adaptador de red "WAN", tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente.

La dirección IP correspondiente al adaptador de red "WAN" que se muestra en la ventana anterior habrá sido asignada por el servidor DHCP de VMWare Player; si el lector hubiera configurado en su momento una dirección IP estática para dicho adaptador de red, obviamente sería mostrado en la ventana de la imagen superior.

Una vez completadas las acciones anteriores, el asistente de configuración nos informará de que se ha completado dicha configuración satisfactoriamente, indicándonos además la necesidad de configurar los servicios DNS y DHCP para que la configuración realizada funcione correctamente; en dicha ventana pulsaremos directamente sobre el botón Finalizar para proceder a su cierre.

Los servicios DNS y DHCP serán los próximos servicios que instalaremos en nuestro equipo "SERVIDOR" Windows Server 2008, luego a partir de ese instante el servicio de Enrutamiento y Acceso Remoto quedará plenamente operativo.

De vuelta a la ventana de administración del servicio de Enrutamiento y Acceso Remoto, podremos comprobar que el servicio está habilitado (flecha verde hacia arriba), momento en el que procederemos a cerrar dicha ventana.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Monitor de Red

Una vez que hayamos instalado y configurado el servicio de Enrutamiento y Acceso Remoto, podremos controlar el tráfico de red desde el equipo "SERVIDOR" Windows Server 2008 con alguna herramienta que permita realizar dicha gestión.

Microsoft pone a disposición de sus usuarios de modo gratuito una herramienta de dichas características, denominada Monitor de red; en el momento de elaborar esta documentación podíamos descargar la última versión del Monitor de red desde este enlace.

Si accedemos a la URL reseñada en el enlace indicado anteriormente, visualizaremos la siguiente ventana, en la que haremos clic sobre el enlace Download correspondiente a la arquitectura x86 del fichero NM34_x86.exe, tal y como vemos en la siguiente imagen.

Como resultado de la acción anterior será mostrada la siguiente ventana, en la cual pulsaremos sobre el botón Guardar para almacenar localmente el fichero de instalación de la aplicación Monitor de red.

En este instante se nos mostrará la siguiente ventana para almacenar el fichero NM34_x86.exe de instalación de la aplicación Monitor de red en el equipo local, almacenándolo en nuestro caso en el Escritorio del equipo anfitrión.

A continuación copiaremos el fichero NM34_x86.exe que acabamos de descargar en el Escritorio del equipo "SERVIDOR" Windows Server 2008.

Podremos copiar y pegar ficheros entre la máquina anfitriona y la máquina virtual "SERVIDOR", gracias a las VMWare Tools que instalamos con anterioridad en dicha máquina virtual.

Una vez copiado dicho fichero al equipo "SERVIDOR, haremos doble clic sobre el mismo para proceder a la instalación de la herramienta Monitor de red, pasando en ese instante a ser mostrada la siguiente ventana que nos indica que está a punto de instalarse el Monitor de red, luego pulsaremos en ella sobre el botón Sí para proceder con dicha instalación.

Como resultado de la acción anterior pasará a ser mostrada la primera ventana del asistente de instalación del Monitor de red, en la que pulsaremos directamente sobre el botón Next.

A continuación se nos presentará la siguiente ventana, en la que activaremos el radio botón I accept the terms in the License Agreement, y tras ello pulsaremos sobre el botón Next.

Tras ello el asistente nos ofrecerá la posibilidad de configurar el Monitor de red para que reciba actualizaciones por Windows Update, opción por la que nos decantaremos activando el radio botón Use Microsoft Update when I check for updates (recommended), tras lo cual pulsaremos sobre el botón Next.

En la siguiente ventana, el asistente de instalación nos permitirá especificar el tipo de configuración que deseamos efectuar, eligiendo en nuestro caso la instalación completa, al pulsar sobre icono asociado a la opción Complete.

En este instante el asistente de instalación nos informa de que se encuentra preparado para dar comienzo efectivo a dicho proceso de instalación, luego en la ventana de la imagen inferior pulsaremos directamente sobre el botón Install para comenzar el proceso de instalación del Monitor de red.

El proceso de instalación de la herramienta especificada comenzará normalmente.

Al cabo de unos breves instantes, la instalación del Monitor de red concluirá satisfactoriamente, momento en el que se nos presentará la siguiente ventana, que cerraremos pulsando sobre el botón Finish.

Tras realizar la acción anterior, el sistema terminará de configurar la herramienta Monitor de Red, y una vez completada dicha configuración, daremos por concluido el proceso de instalación de la aplicación, momento en el que eliminaremos del Escritorio del equipo "SERVIDOR" el fichero NM34_x86.exe.

Si deseamos probar la herramienta que acabamos de instalar, podremos hacer doble clic sobre el icono Microsoft Network Monitor 3.4 para proceder a cargar dicha aplicación.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que pulsaremos directamente sobre el enlace New capture tab situado en la zona superior izquierda de la misma, para indicar que deseamos realizar una captura del tráfico de red que se genere en los adaptadores de red "LAN" y "WAN" de nuestro equipo "SERVIDOR" Windows Server 2008.

Tras ello pulsaremos sobre el botón Start en la ventana de la imagen inferior, para dar comienzo efectivo a la captura de tráfico de red especificada anteriormente.

A partir de este momento todo el tráfico de red generado será mostrado en la ventana "Frame Summary", pudiendo detener la captura en el momento deseado al pulsar sobre el botón Stop en la ventana de la siguiente imagen.

Cuando cerremos la aplicación Monitor de red, se nos mostrará la siguiente ventana que nos preguntará si deseamos salvar a un fichero la captura realizada, si bien en nuestro caso declinaremos dicha posibilidad pulsando en la misma sobre el botón No.

La información que se puede extraer del tráfico de red que pasa a través del equipo "SERVIDOR" con esta herramienta es enorme, y debe ser el lector quién analice sus posibilidades de un modo más exhaustivo, para lo cual dispone en el menú principal de la aplicación Monitor de red de un apartado Help que le permitirá conocer más acerca de esta interesante y útil herramienta.

Actividad 2

Analiza pausadamente la información que muestra la aplicación Monitor de Red, e investiga el modo de filtrar la información mostrada por direccionamiento IP, protocolo de comunicaciones, etc. mediante la opción Load Filter.

Actividad 3

Busca en Internet diferentes herramientas que permitan analizar el tráfico de red en un equipo con sistema operativo Windows Server 2008 como alternativa a la aplicación Monitor de Red.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información en Internet sobre los modos básicos mediante los que podemos configurar un enrutamiento: "NAT" y "Enrutamiento LAN"; analiza las ventajas e inconvenientes principales de cada uno de ellos.

Actividad 2

Analiza pausadamente la información que muestra la aplicación Monitor de Red, e investiga el modo de filtrar la información mostrada por direccionamiento IP, protocolo de comunicaciones, etc. mediante la opción Load Filter.

Actividad 3

Busca en Internet diferentes herramientas que permitan analizar el tráfico de red en un equipo con sistema operativo Windows Server 2008 como alternativa a la aplicación Monitor de Red.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Directorio Activo

El Directorio Activo (Active Directory) es la pieza clave del sistema operativo Windows Server 2008, pues sin él muchas de las funcionalidades finales de este sistema operativo servidor que iremos viendo a lo largo de esta documentación (las directivas de grupo, las jerarquías de dominio, la instalación centralizada de aplicaciones, etc.), no funcionarían.

El Servicio de Directorio Activo proporciona la capacidad de establecer un único inicio de sesión y un repositorio central de información para toda su infraestructura, lo que simplifica ampliamente la administración de usuarios y equipos, proporcionando además la obtención de un acceso mejorado a los recursos en red. Es un servicio de directorio, en el cual se puede resolver nombres de URLs o de determinados recursos.

Active Directory (AD de ahora en adelante) es el servicio de directorio incluido con Windows Server 2008, y amplia las características de los anteriores servicios de directorio basados en Windows, agregando características completamente nuevas. AD es seguro, distribuido, particionado y replicado. Está diseñado para funcionar perfectamente en una instalación de cualquier tamaño, desde sólo un servidor con algunos objetos, hasta múltiples servidores y millones de objetos.

Las cuentas de usuarios que gestiona Active Directory son almacenadas en la base de datos SAM (Security Accounts Manager), pero AD no sólo almacena información sobre los usuarios, sino que también mantiene información sobre servidores, estaciones de trabajo, recursos, aplicaciones, directivas de seguridad, etc., que hacen imprescindible la instalación del Directorio Activo en Windows Server 2008 si queremos sacar a nuestro sistema operativo servidor todo el partido posible.

Antes de comenzar el proceso de instalación de AD, creemos oportuno definir una serie de términos con los que nos encontraremos en el dicho proceso:

Controlador de Dominio.- Es un equipo Windows Server 2008 con AD instalado que almacena, mantiene y gestiona la base de datos de usuarios y recursos de la red.

Nombre de Dominio.- Son las denominaciones asignadas a los ordenadores de la red, hosts, y routers, que equivalen a su dirección IP. En nuestro caso llamaremos a nuestro dominio "MICENTRO.EDU", que será el dominio raíz.

Árbol de Dominio.- Es el conjunto de dominios formado por el nombre de dominio raíz (MICENTRO.EDU) y el resto de dominios cuyos nombres constituyen un espacio contiguo con el nombre raíz (por ejemplo si tuviéramos un subdominio "DPTO_LENGUA", se nombraría como "DPTO_LENGUA.MICENTRO.EDU", y formaría un árbol de dominios con el dominio raíz).

Bosque de Árboles de Dominios.- Es el conjunto de árboles de dominio que no constituyen un espacio de nombres contiguo (si nuestro servidor administrara otro dominio raíz de nombre "OTROCENTRO.EDU", este nuevo dominio, junto con el anterior "MICENTRO.EDU", formarían el bosque de árboles de dominios).

NetBIOS.- Es el interface utilizado para nombrar recursos de red en sistemas operativos Windows anteriores a Windows 2000 (Windows Millenium, Windows 98).

Actividad 1

Igualmente que Microsoft ha asociado el nombre Active Directory a su repositorio de datos, Novell (Netware y Suse) y Linux (sus diferentes distribuciones) asocian un nombre propio para sus respectivos directorios de datos; busca dicha información en Internet.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Según lo que hemos comentando en anteriormente, es evidente que para poder obtener el máximo rendimiento de nuestro servidor Windows Server 2008 debemos convertirlo en un controlador de dominio primario.

Para llevar a cabo el proceso descrito en el párrafo anterior, autenticados en el equipo "SERVIDOR" con las credenciales del usuario "Administrador", ejecutaremos Inicio → Herramientas Administrativas → Administrador del servidor del equipo "SERVIDOR" Windows Server 2008, y una vez en ella nos situaremos sobre el apartado Funciones ubicado en la zona superior izquierda de la misma, para a continuación hacer clic sobre el enlace Agregar funciones ubicado en la zona derecha de dicha ventana.

Como resultado de la acción anterior se nos presentará la primera ventana del asistente de agregación de funciones del servidor, en la que activaremos la casilla Omitir esta página de forma predeterminada, y tras ello pulsaremos sobre el botón Siguiente.

A continuación se mostrará la siguiente ventana, en donde se detallan las funciones que podrá realizar nuestro equipo "SERVIDOR", activando en nuestro caso la casilla Servicios de dominio de Active Directory para configurar como controlador de dominio este equipo Windows Server 2008, tras lo cual pulsaremos sobre el botón Siguiente.

En la siguiente ventana se nos informa de las características de la función que estamos a punto de instalar, así como de los requisitos y configuraciones que precisamos para instalar el servicio correspondiente; en dicha ventana pulsaremos directamente sobre el botón Siguiente.

El asistente de instalación del servicio solicitado, nos informa de que está preparado para instalarlo con las configuraciones especificadas, así pues pulsaremos en dicha ventana sobre el botón Instalar para dar comienzo de modo efectivo al proceso de instalación.

El proceso de instalación dará comienzo pues según lo previsto.

Una vez concluido el proceso de instalación del servicio de dominio de Active Directory, se nos informa de que dicho proceso se ha efectuado correctamente, y se nos comunica de que para completar la instalación y configurar el servicio instalado deberemos ejecutar el comando dcpromo.exe para promocionar el equipo "SERVIDOR" Windows Server 2008 a controlador de dominio; cerraremos el asistente de instalación pulsando sobre el botón Cerrar en la ventana de la imagen inferior.

Llegados a este punto podremos dar por concluido este apartado, quedando aun pendiente la ejecución del comando dcpromo que llevaremos a cabo a continuación.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

De vuelta a la ventana de "Administrador del servidor", podremos comprobar que han sido instalados los Servicios de dominio de Directorio Activo, pero que dicha instalación aun no se ha completado en su totalidad, pues debemos ejecutar el comando dcpromo.exe para completar la correcta instalación de dicho servicio.

Así pues deberemos ir a Inicio, y tecleamos en la caja de texto de búsqueda el comando dcpromo, tal y como vemos en la ventana de la imagen inferior, y tras ello pulsamos sobre la tecla ENTER.

Como resultado de la acción anterior se ejecutará el asistente para la instalación de los servicios de dominio de Active Directory, en cuya primera ventana activaremos la casilla Usar la instalación en modo avanzado, tras lo cual pulsaremos sobre el botón Siguiente.

El asistente de instalación nos informará a continuación de los problemas de compatibilidad que pueden producirse si integramos este controlador de dominio con otros controladores de dominio que ya estuvieran instalados con versiones anteriores de servidores Windows; en nuestro caso obviaremos esta información, y pulsaremos directamente sobre el botón Siguiente en la ventana de la imagen inferior.

En la siguiente ventana deberemos indicar al asistente si el equipo "SERVIDOR" va a ser controlador de dominio de un bosque existente, o bien de un bosque nuevo, seleccionando en nuestro caso esta segunda opción al activar el radio botón Crear un dominio nuevo en un bosque nuevo, y tras ello pulsaremos sobre el botón Siguiente.

En la siguiente ventana indicaremos el nombre que deseemos asignar al dominio que gestionará el equipo "SERVIDOR"; si disponemos de un dominio registrado en Internet, podemos hacer uso del mismo, y si no fuera así, que será lo más habitual, indicaremos un nombre de dominio ficticio para nuestro centro, opción por la que hemos optado en este caso, especificando micentro.edu como nombre del dominio que controlará nuestro equipo "SERVIDOR".

La siguiente ventana nos permite especificar un nombre NetBIOS para nuestro dominio, con el fin de que versiones anteriores de sistemas operativos Windows, como por ejemplo Windows 98, puedan hacer uso del dominio para, por ejemplo, poder identificar a usuarios desde dichos operativos; en nuestro caso dejaremos asociado el nombre de dominio NetBIOS ofrecido por defecto por el asistente, esto es MICENTRO, y pulsaremos directamente en dicha ventana sobre el botón Siguiente.

En la siguiente ventana debemos especificar si deseamos instalar este servicio con permisos compatibles con servidores anteriores de Windows (Windows 2003 Server o Windows 2000 Server) o no; en nuestro caso, y dado que no disponemos de ningún controlador de dominio instalado con ninguno de dichos sistemas operativos, en el desplegable "Nivel funcional del bosque" seleccionaremos Windows Server 2008, y tras ello pulsaremos sobre el botón Siguiente.

A continuación el asistente de instalación nos informa de que debemos disponer de un servidor DNS instalado para poder administrar el dominio "micentro.edu" que va a ser gestionado por el equipo "SERVIDOR", ofreciéndonos la posibilidad de instalarlo en este instante. Dado que posteriormente dedicaremos un apartado específico a la configuración del servidor DNS de Windows Server 2008, desactivaremos en este instante la casilla Servidor DNS, y pulsaremos posteriormente sobre el botón Siguiente, obviando así momentáneamente dicha instalación.

Dado que hemos elegido no instalar el servicio DNS en este instante, el asistente de instalación del servicio de dominio del Directorio Activo nos muestra la siguiente ventana que nos indica la necesidad de instalación del servicio DNS para su correcto funcionamiento, y nos pregunta si deseamos continuar con el proceso de instalación del servicio de dominio del Directorio Activo pese a ello, pregunta a la que responderemos afirmativamente pulsando en la ventana de la imagen inferior sobre el botón Sí.

Posteriormente el asistente nos permitirá indicar la ruta donde será almacenada la base de datos, el registro de Active Directory y la copia del servidor de los archivos públicos del dominio, dejando en nuestro caso asociada la ruta que por defecto nos ofrece el asistente de instalación, y pulsando directamente en la ventana de la imagen inferior sobre el botón Siguiente.

Posteriormente el asistente nos indica que debemos especificar una contraseña para poder acceder al equipo en modo Restauración de servicios de Active Directory, opción que ejecutaremos en su momento cuando tratemos el apartado relativo a restauración de las copias de seguridad del servidor; aunque podemos teclear la contraseña que deseemos, en nuestro caso indicaremos la misma contraseña que fue asociada al usuario "Administrador" del equipo "SERVIDOR", a fin de recordar una única contraseña para poder realizar toda la gestión de dicho equipo, tras lo cual pulsaremos sobre el botón Siguiente.

Como resumen final de las opciones indicadas, se muestra una ventana informativa con todos los parámetros seleccionados a través del asistente de instalación de Active Directory, en la cual pulsaremos sobre el botón Siguiente para dar comienzo efectivo a dicho proceso de instalación y configuración.

A partir de este momento dará comienzo la instalación y configuración de Active Directory en el equipo "SERVIDOR", tal y como vemos en la siguiente imagen; en dicha ventana activaremos la casilla Reiniciar al completar para que al completarse en su totalidad la instalación y configuración del servicio, el equipo se reinicie y el servicio pase a ser plenamente funcional.

Tras el correspondiente reinicio, el equipo "SERVIDOR" pasará a realizar las funciones de controlador de dominio del dominio "micentro.edu"

Actividad 2

¿Qué deberías hacer si desearas adquirir un dominio FQDN para tu centro? Identifica los pasos que deberías llevar a cabo para ello.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Igualmente que Microsoft ha asociado el nombre Active Directory a su repositorio de datos, Novell (Netware y Suse) y Linux (sus diferentes distribuciones) asocian un nombre propio para sus respectivos directorios de datos; busca dicha información en Internet.

Actividad 2

¿Qué deberías hacer si desearas adquirir un dominio FQDN para tu centro? Identifica los pasos que deberías llevar a cabo para ello.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

DNS

DNS (Domain Name System) es una abreviatura de Sistema de Nombres de Dominio, es decir un sistema para asignar nombres a equipos y servicios de red que se organizan en una jerarquía de dominios. La asignación de nombres DNS se utiliza en las redes TCP/IP, como Internet, para localizar equipos y servicios con nombres sencillos. Cuando un usuario escribe un nombre DNS en una aplicación, los servicios DNS podrán traducir el nombre a otra información asociada con el mismo, como una dirección IP.

No cabe duda que un nombre sencillo resulta más fácil de aprender y recordar, pero los equipos se comunican a través de una red mediante direcciones numéricas; para facilitar el uso de los recursos de red, los servicios de nombres como DNS proporcionan una forma de asignar estos nombres sencillos de equipos o servicios, a sus direcciones numéricas, de modo que por ejemplo, si alguna vez hemos utilizado un navegador web, hemos utilizado resoluciones DNS.

El DNS se definió originalmente en los documentos de Petición de comentarios (RFC, Request for Comments) 1034 y 1035, documentos que especifican elementos comunes a todas las implementaciones de software relacionadas con DNS, entre los que se incluyen:

Un espacio de nombres de dominio DNS, que especifica una jerarquía estructurada de dominios utilizados para organizar nombres.

Los registros de recursos, que asignan nombres de dominio DNS a un tipo específico de información de recurso para utilizar cuando se registra o se resuelve el nombre en el espacio de nombres.

Los servidores DNS, que almacenan y responden a las consultas de nombres para los registros de recursos.

Los clientes DNS, también llamados solucionadores, que consultan a los servidores para buscar y resolver nombres de un tipo de registro de recursos especificado en la consulta.

El espacio de nombres de dominio DNS se basa en el concepto de un árbol de dominios con nombre, de modo que cada nivel del árbol puede representar una rama o una hoja del árbol. Una rama es un nivel donde se utiliza más de un nombre para identificar una colección de recursos con nombre, y una hoja representa un nombre único que se utiliza una vez en ese nivel para indicar un recurso específico.

En nuestro caso configuraremos un servidor DNS local, es decir, las entradas existentes en nuestro DNS no serán visibles en Internet y resolverán direcciones de recursos de nuestra red local (equipos, impresoras, servidores web, servidores ftp, etc); cuando un usuario de nuestra red intente acceder a un recurso local, podrá utilizar la resolución creada para tal fin en el DNS local, y acceder así al recurso deseado mediante su nombre en vez de utilizar su dirección IP; si el usuario desea acceder a algún recurso no perteneciente a nuestra red local, sino situado en Internet, el DNS local nunca podrá llevar a cabo dicha resolución y trasladará dicha solicitud al siguiente servidor DNS (que sí estará en Internet) en su jerarquía de servidores DNS, y así sucesivamente hasta que resuelva dicha resolución.

En la línea indicada, cada vez que una estación de trabajo se agregue al dominio quedará registrada una entrada en el DNS del servidor Windows Server 2008 con el nombre de dicha máquina y su dirección IP, de modo que podremos acceder a dicho equipo desde nuestro dominio a través de su nombre en vez de utilizar su dirección IP. Así pues si disponemos de una estación de trabajo integrada en el dominio Active Directory de nuestro servidor Windows Server 2008 cuyo nombre sea "Equipo10" y cuya dirección IP sea "192.168.1.40", podríamos lanzar el comando "ping" tanto contra su dirección IP (ping 192.168.1.40) como contra su nombre en el dominio (ping Equipo10.micentro.edu), y en ambos casos obtendremos respuesta positiva.

Lo comentado en el párrafo anterior es extremadamente útil cuando las estaciones de trabajo reciben su dirección IP mediante el servicio DHCP, como será nuestro caso, pues puede ocurrir que el comando "ping" fallase cuando se lanza contra la dirección IP que supuestamente creemos que tiene asignada un equipo del dominio, pues dicha dirección IP se le asignará dinámicamente mediante el servicio DHCP y puede variar, pero sin embargo el comando "ping" no fallaría si se ejecuta contra el nombre del equipo en el dominio, pues dicho nombre de equipo es invariable, y por lo tanto el comando "ping" siempre obtendría respuesta positiva en este segundo caso.

Otro ejemplo de utilidad del servidor DNS de Windows Server 2008 podríamos verlo en el acceso a un servidor web instalado en nuestro equipo servidor; si deseamos acceder a dicho sitio web mediante la resolución "www" en el dominio "micentro.edu", hemos de introducir en el DNS local una entrada que resuelva "www" contra la dirección IP de nuestro equipo servidor, de modo que cuando desde los navegadores de cualquier equipo de la red local introduzcamos la URL "http://www.micentro.edu" accedamos a nuestro servidor web. Igualmente, si tenemos en nuestro servidor Windows Server 2008 un servidor FTP al cual deseamos acceder mediante la resolución "ftp" en el dominio "micentro.edu", podemos pensar en introducir en nuestro DNS otra resolución "ftp" apuntado a la dirección IP del servidor, de modo que las resoluciones "ftp.micentro.edu" localicen y ubiquen adecuadamente el servidor ftp.

En el gráfico inferior se muestra cómo "micentro" sería la autoridad asignada por los servidores raíz de Internet (si es que esta resolución existiera realmente en algún servidor DNS en Internet) para su propia parte del árbol del espacio de nombres de dominio DNS en Internet. Los clientes y los servidores DNS usan las consultas como el método fundamental para resolver los nombres en el árbol como información específica de los tipos de recurso. Los servidores DNS proporcionan esta información a los clientes DNS en las respuestas a las consultas, quienes, a continuación, extraen la información y la pasan al programa solicitante para resolver el nombre consultado.

En el proceso de resolución de un nombre, hay que tener en cuenta que los servidores DNS funcionan frecuentemente como clientes DNS, consultando a otros servidores DNS para resolver completamente un nombre consultado.

Antes de comenzar con los procesos de instalación y configuración de nuestro DNS, vamos a definir algunos términos que utilizaremos a lo largo de dicho proceso.

Zona de Búsqueda Directa.- Las resoluciones de esta zona devuelven la dirección IP correspondiente al recurso solicitado; este tipo de zona realiza las resoluciones que esperan como respuesta la dirección IP de un determinado recurso.

Zona de Búsqueda Inversa.- Las resoluciones de esta zona buscan un nombre de recurso en función de su dirección IP; una búsqueda inversa tiene forma de pregunta del estilo "¿Cuál es el nombre DNS del recurso de red que utiliza una dirección IP dada?".

Reenviador DNS.- Servidor DNS designado por otros servidores DNS para ser invocado en consultas de resolución de recursos que se encuentran ubicados en dominios que no son gestionados por el DNS local.

Actividad 1

Busca información en Internet sobre el modo de funcionamiento del servicio DNS.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Según lo que hemos comentando en el apartado anterior, el servicio de Nombres de Dominio nos permitirá resolver todas las direcciones IP de nuestra red interna en el dominio "micentro.edu", así pues procederemos en este instante a instalar dicho servicio.

Para llevar a cabo el proceso descrito en el párrafo anterior, autenticados en el equipo "SERVIDOR" con las credenciales del usuario "Administrador", accederemos a la ventana de "Administración del servidor", y una vez en ella nos situaremos sobre el apartado Funciones ubicado en la zona superior izquierda de la misma, para a continuación hacer clic sobre el enlace Agregar funciones ubicado en la zona derecha de dicha ventana.

A continuación se mostrará la siguiente ventana, en donde se detallan las funciones que podrá realizar nuestro equipo "SERVIDOR", activando en nuestro caso la casilla Servidor DNS para configurar el servicio de nombres de dominio en este equipo Windows Server 2008, tras lo cual pulsaremos sobre el botón Siguiente.

En la siguiente ventana se nos informa de las características de la función que estamos a punto de instalar, así como de los requisitos y configuraciones que precisamos para instalar el servicio correspondiente; en dicha ventana pulsaremos directamente sobre el botón Siguiente.

El asistente de instalación del servicio solicitado, nos informa de que está preparado para instalarlo con las configuraciones especificadas, así pues pulsaremos en dicha ventana sobre el botón Instalar para dar comienzo de modo efectivo al proceso de instalación.

El proceso de instalación dará comienzo pues según lo previsto.

Una vez concluido el proceso de instalación del servidor DNS, se nos informa de que dicho proceso se ha efectuado correctamente; cerraremos el asistente de instalación pulsando sobre el botón Cerrar en la ventana de la imagen inferior.

De vuelta a la ventana de "Administrador del servidor", podremos comprobar que ha sido instalado el Servidor DNS, si bien aun hemos de terminar de configurar dicho servicio para que sea plenamente operativo.

Llegados a este punto podremos dar por concluido el proceso de instalación del servicio correspondiente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

En este instante el servidor DNS ya está instalado, pero debemos establecer la configuración oportuna para que realice la función que deseamos encomendarle, para lo cual haremos clic sobre el botón Inicio, y posteriormente nos situaremos sobre el icono Herramientas Administrativas, para una vez allí hacer clic sobre el icono DNS, pasando a ser mostrada la siguiente ventana en la que nos situaremos sobre el servidor "SERVIDOR", haciendo clic con el botón derecho del ratón sobre el mismo, para elegir en el desplegable mostrado la opción Propiedades, tal y como vemos en la siguiente imagen.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que nos ubicaremos sobre la pestaña Interfaces, a fin de seleccionar el radio botón Sólo las siguientes direcciones IP, y tras ello dejar únicamente activas las direcciones IP correspondientes al adaptador de red LAN, es decir la dirección IPv4 "192.168.1.220" y la dirección IPv6 "fe80:90a8:f925:5304:b434" de la lista correspondiente, pues el servidor DNS no precisa prestar servicio en las otras dos direcciones IP, correspondientes al adaptador de red WAN, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aplicar.

Tras ello, en la ventana de la imagen anterior, nos situaremos sobre la pestaña Reenviadores, donde especificaremos aquellos servidores DNS de Internet a los cuales nuestro servidor DNS interno reenviará aquellas peticiones de resolución de recursos que NO pertenezcan al dominio "micentro.edu".

Actualmente se mostrará en dicha ventana una dirección IP, la correspondiente al DNS que VMware Player ha asignado a nuestro adaptador de red WAN; el lector que siga los contenidos de este material, puede tener asignada en esta ventana otra dirección IP diferente de la mostrada en la imagen anterior, lo cual no tiene mayor importancia.

Si lo deseamos, podremos agregar alguna dirección IP de algún servidor DNS público, pulsando sobre el botón Editar en la ventana de  la imagen anterior, y tras ello agregando por ejemplo el servidor DNS que nuestro Proveedor de Servicios de Internet (ISP) nos haya asignado, o la dirección IP de cualquier otro servidor DNS existente en Internet; en este caso hemos agregado la dirección IP "8.8.8.8" perteneciente al servidor DNS público de Google, si bien añadir una nueva dirección IP de un servidor DNS público no es estrictamente necesario.

Una vez completada la configuración especificada anteriormente, cerraremos la ventana de Propiedades del servicio DNS pulsando en la misma sobre el botón Aceptar.

Llegados a este punto realizaremos una nueva configuración en nuestro servidor DNS desde la ventana principal de administración del servicio DNS, haciendo doble clic sobre el servidor "SERVIDOR" se desplegarán varias carpetas, una de ellas la correspondiente a la Zona de búsqueda directa, donde se establecerán las resoluciones en las que dada una dirección IP de un recurso del dominio "micentro.edu", el servidor DNS nos indicará el nombre asociado a dicho recurso.

Así pues, dado que ya disponemos de la zona de búsqueda directa para el dominio "micentro.edu", zona esta que ha sido creada de modo automático por el propio servicio DNS del equipo "SERVIDOR" para controlar el dominio "micentro.edu", a continuación vamos a definir una nueva zona de búsqueda inversa, para establecer resoluciones inversas, es decir, resoluciones en las que dado un nombre de recurso del dominio "micentro.edu", el servidor DNS interno nos indique la dirección IP que tiene asignada dicho recurso.

Para realizar lo especificado en el párrafo anterior, pulsaremos con el botón derecho del ratón sobre la carpeta Zona de búsqueda inversa del servidor DNS "SERVIDOR", seleccionando tras ello la opción Zona nueva... en el desplegable correspondiente, tal y como vemos en la imagen siguiente.

Como resultado de la acción anterior de nuevo pasa a ejecutarse el asistente de creación de nueva zona, en cuya primera ventana pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana del asistente de instalación debemos seleccionar el tipo de zona que deseamos crear, dejando seleccionadas en nuestro caso las opciones ofertadas por defecto por el asistente, es decir, dejaremos seleccionado el radio botón Zona principal y activada la casilla Almacenar la zona en Active Directory (sólo disponible si el servidor DNS es un controlador de dominio grabable), y pulsaremos directamente sobre el botón Siguiente.

A continuación debemos indicar en qué condiciones se replicará esta zona en los servidores DNS de nuestro dominio, dejando de nuevo seleccionada la opción que por defecto nos ofrecerá el asistente, es decir, el radio botón Para todos los servidores DNS en este dominio: micentro.edu, y pulsando directamente sobre el botón Siguiente en la ventana de la imagen inferior.

El asistente nos preguntará a través de la siguiente ventana, si deseamos crear una zona de búsqueda inversa para el direccionamiento IPv4 o el direccionamiento IPV6, eligiendo en nuestro caso la primera opción activando el radio botón Zona de búsqueda inversa para IPv4, tras lo cual pulsaremos sobre el botón Siguiente.

El asistente nos indica en este instante que debemos especificar la dirección de la red que será asociada a la zona de búsqueda inversa que deberá resolver nuestro servidor DNS, así pues dejaremos activo el radio botón Id. de red, y teclearemos la cadena 192.168.1 en la caja de texto correspondiente tal y como vemos en la imagen inferior, de modo que nuestro servidor DNS haga resolución inversa de cualquier dirección IP de la red "192.168.1.0".

En la siguiente ventana del asistente hemos de indicar como se realizarán las actualizaciones de nuestro servidor DNS; en nuestro caso dejaremos activada la opción por defecto Permitir sólo actualizaciones dinámicas seguras (recomendado para Active Directory), y pulsaremos directamente sobre el botón Siguiente.

Finalmente el asistente nos mostrará la ventana resumen de creación de la nueva zona de búsqueda inversa, en la cual pulsaremos sobre el botón Finalizar para completar el proceso de creación de dicha zona.

Tras completarse la creación de la nueva zona de búsqueda inversa, observaremos en la ventana de administración del servidor DNS, que la nueva zona de búsqueda inversa ya ha sido creada convenientemente.

A partir de este momento ya tenemos configurado adecuadamente nuestro servidor DNS, de modo que en el mismo se irán incluyendo entradas de modo automático a medida que vayamos integrando equipos en el dominio "micentro.edu", amén de otras entradas manuales que podamos introducir para resolver otros nombres de recursos de nuestra red, tal es el caso de los nombres de los sitios web que vayamos creando con el servicio IIS (Internet Information Server) o los nombres de las impresoras de red de nuestro centro, por poner dos ejemplos.

Llegados a este punto podremos dar por concluida la configuración del servicio correspondiente.

Actividad 2

En la dirección "SERVIDOR.micentro.edu", identifica como se denomina cada una de las partes (separadas por los puntos) que componen dicha dirección FQDN.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información en Internet sobre el modo de funcionamiento del servicio DNS.

Actividad 2

En la dirección "SERVIDOR.micentro.edu", identifica como se denomina cada una de las partes (separadas por los puntos) que componen dicha dirección FQDN.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

DHCP

El servicio DHCP (Dynamic Host Configuration Protocol) es el protocolo de configuración dinámica de host, un estándar TCP/IP diseñado para simplificar la administración de la configuración IP de los equipos de nuestra red. El estándar DHCP permite el uso de servidores DHCP para administrar la asignación dinámica a los clientes DHCP de la red, de direcciones IP y de otros detalles de configuración relacionados con el direccionamiento IP, tales como la puerta de enlace o los servidores DNS, por ejemplo, siempre que los clientes estén configurados para utilizar un servidor DHCP, en lugar de estar configurados manualmente con una dirección IP estática.

Cada equipo de una red TCP/IP debe tener un nombre y una dirección IP únicos. La dirección IP, junto con su máscara de subred relacionada, identifica al equipo host y a la subred a la que está conectado, de modo que al mover un equipo a una subred diferente, se debe cambiar la dirección IP asignada a dicho equipo; DHCP permite asignar dinámicamente una dirección IP a un cliente, a partir de una base de datos de direcciones IP de servidor DHCP de la red local, reduciendo la complejidad y cantidad de trabajo que debe realizar el administrador para reconfigurar los equipos.

DHCP es el protocolo de servicio TCP/IP que alquila o asigna dinámicamente direcciones IP durante un tiempo, conocido como duración del alquiler, a las estaciones de trabajo, distribuyendo además otros parámetros de configuración entre clientes de red autorizados, tales como la puerta de enlace o el servidor DNS. El servicio DHCP proporciona una configuración de red TCP/IP segura, confiable y sencilla, evitando conflictos de direcciones y ayudando a conservar el uso de las direcciones IP de clientes en la red, para lo cual utiliza un modelo cliente-servidor en el que el servidor DHCP mantiene una administración centralizada de las direcciones IP utilizadas en la red.

Las estaciones de trabajo solicitan al servidor DHCP su dirección IP y demás configuraciones para este protocolo, el cual les va asignando direcciones del rango que sirve, de entre aquellas que le quedan libres; si deseamos que a determinados equipos el servidor les sirva siempre la misma dirección IP, podemos llegar a forzar la asignación de la dirección IP deseada a equipos concretos a través de la dirección MAC de su tarjeta de red. Además también pueden excluirse del rango de direcciones IP que va a servir nuestro servidor, aquellas que deseamos que estén asociadas de forma estática a determinados equipos o periféricos de red.

Si por error algún equipo de la red estuviera configurado con un direccionamiento IP estático del rango gestionado por nuestro servidor DHCP, podría ocurrir que cuando nuestro servidor DHCP alquilase una dirección IP a la estación de trabajo solicitante, dicha dirección IP fuera la que estuviera siendo utilizada por el equipo con direccionamiento estático, provocándose un conflicto de direccionamiento IP; en ese caso el cliente DHCP solicitará otra dirección IP y la probará, hasta que obtenga una dirección IP que no esté asignada actualmente a ningún otro equipo de la red; por cada conflicto de direcciones IP, el cliente volverá a intentar configurarse automáticamente hasta con 10 direcciones IP.

En caso de que el cliente DHCP haya obtenido anteriormente una concesión de licencia de un servidor DHCP, cada vez que el cliente arranque de nuevo, se comportará del siguiente modo:

Si la concesión de alquiler de licencia ha caducado, el cliente solicitará una nueva licencia al servidor DHCP (la asignación de la dirección IP que haga el servidor podría coincidir con la anterior).

Si la concesión de alquiler no ha caducado en el momento del inicio, el cliente intentará renovar su concesión en el servidor DHCP, es decir, que le sea asignada la misma dirección IP.

Si durante el intento de renovación de su concesión, el cliente no puede localizar un servidor DHCP, intentará realizar un "ping" a la puerta de enlace predeterminada de la concesión; si el resultado del "ping" es satisfactorio, el cliente DHCP supone que sigue ubicado en la misma red en que obtuvo su concesión actual y continuará utilizándola; en caso de que el resultado del "ping" sea erróneo, el cliente supone que ha sido movido a otra red en que los servicios DHCP no están disponibles, y configura automáticamente su dirección IP utilizando una dirección de la red de clase B reservada de Microsoft, 169.254.0.0, con máscara de subred 255.255.0.0 (obviamente el equipo no conectará con la red). Una vez que el cliente se ha configurado automáticamente con una dirección IP del rango indicado, buscará un servidor DHCP en segundo plano cada cinco minutos para obtener una concesión.

En caso de que el cliente nunca haya obtenido una concesión de licencia de un servidor DHCP:

El cliente DHCP intenta localizar un servidor DHCP y obtener una configuración del mismo.

Si no puede encontrar un servidor DHCP, el cliente DHCP configura automáticamente su dirección IP y su máscara de subred mediante la utilización de una dirección seleccionada de la red de clase B reservada de Microsoft, 169.254.0.0, con máscara de subred 255.255.0.0; el cliente comprobará la existencia de un servidor DHCP en segundo plano cada cinco minutos. Si posteriormente encuentra un servidor DHCP, el cliente abandonará la información que ha configurado automáticamente, y a continuación el cliente DHCP utilizará una dirección que ofrece el servidor DHCP (así como el resto de información de opciones DHCP proporcionadas) para actualizar los valores de su configuración IP.

Antes de comenzar con los procesos de instalación y configuración de nuestro DHCP, vamos a definir algunos términos que utilizaremos a lo largo de dicho proceso.

Ámbito servidor DHCP.- Un ámbito es un agrupamiento administrativo de equipos o clientes de una subred que utilizan el servicio DHCP.

Rango servidor DHCP.- Un rango de DHCP está definido por un grupo de direcciones IP en una subred determinada (como por ejemplo de 192.168.1.1 a 192.168.1.254), que el servidor DHCP puede conceder a los clientes.

Concesión o alquiler de direcciones.- Es un período de tiempo que los servidores DHCP especifican, durante el cual un equipo cliente puede utilizar una dirección IP asignada.

Autorización servidor DHCP.- Habilitación del servidor DHCP instalado para que sirva direcciones IP a los clientes pertenecientes al dominio gestionado por Active Directory.

Servidor WINS.- Permite registrar nombres de recursos de red NetBIOS, y resolver éstos a sus direcciones IP correspondientes; se suele utilizar en estaciones de trabajo que ejecutan versiones antiguas de sistemas operativos de Microsoft.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Según lo que hemos comentando en el apartado anterior, el servicio DHCP nos permitirá asignar el direccionamiento IP de modo automático a los equipos clientes de nuestra red interna en el dominio "micentro.edu", así pues procederemos en este instante a instalar dicho servicio.

Para llevar a cabo el proceso descrito en el párrafo anterior, autenticados en el equipo "SERVIDOR" con las credenciales del usuario "Administrador", accederemos a la ventana de "Administración del servidor" y una vez en ella nos situaremos sobre el apartado Funciones ubicado en la zona superior izquierda de la misma, para a continuación hacer clic sobre el enlace Agregar funciones ubicado en la zona derecha de dicha ventana.

A continuación se mostrará la siguiente ventana, en donde se detallan las funciones que podrá realizar nuestro equipo "SERVIDOR", activando en nuestro caso la casilla Servidor DHCP para configurar el servicio de asignación dinámica de direcciones IP en este equipo Windows Server 2008, tras lo cual pulsaremos sobre el botón Siguiente.

En la siguiente ventana se nos informa de las características de la función que estamos a punto de instalar, así como de los requisitos y configuraciones que precisamos para instalar el servicio correspondiente; en dicha ventana pulsaremos directamente sobre el botón Siguiente.

Llegados a este punto, el asistente nos pregunta sobre qué interfaces de red deseamos activar el servicio DHCP que estamos instalando; en nuestro caso tan sólo se nos mostrará el único adaptador de red que dispone de direccionamiento de red estático, el adaptador de red LAN cuya dirección IP es 192.168.1.220, así pues pulsaremos en este ventana directamente sobre el botón Siguiente, para continuar con el proceso de instalación del servicio DHCP.

Una vez definidos los interfaces sobre los cuales actuará el servicio DHCP (recordemos, en nuestro caso únicamente sobre el interface LAN), el asistente de instalación dará comienzo una configuración básica del servidor DHCP, preguntando en primer lugar en esta primera ventana, por el dominio primario y la dirección IP del servidor DNS que será servido como parte de la configuración de direccionamiento IP que el DHCP asociará a sus clientes; en nuestro caso dejaremos las opciones que por defecto nos ofrece el asistente, y pulsaremos directamente en dicha ventana sobre el botón Siguiente.

A continuación el asistente nos permite definir la dirección IP del servidor WINS que tuviéramos instalado en nuestra red, si es que dispusiéramos de un servidor WINS en nuestra red, que no es nuestro caso, luego en la ventana de la imagen inferior dejaremos seleccionado el radio botón No se requiere WINS para las aplicaciones en esta red, y pulsaremos directamente en dicha ventana sobre el botón Siguiente.

En la siguiente ventana que el asistente nos muestra, especificaremos un nuevo ámbito para nuestro servidor DHCP, para lo cual deberemos pulsar sobre el botón Agregar situado en la zona derecha de la misma.

Como resultado de la acción anterior, pasará a ser mostrada la ventana de la imagen inferior, en la cual deberemos especificar en primer lugar el nombre que le vamos a dar al nuevo ámbito, en nuestro caso Red Area Local MiCentro, y posteriormente deberemos especificar diversos parámetros, concretamente el rango de direcciones IP que va a servir nuestro servidor DHCP, la máscara de subred y la puerta de enlace.

Tal y como vemos en la imagen superior, indicaremos que las direcciones a servir están en el rango 192.168.1.1 a 192.168.1.200, de modo que pueda alquilar 200 direcciones IP a los clientes (la dirección IP 192.168.1.0 no se puede servir pues es el identificativo de red); de este modo reservamos 54 direcciones (de la 192.168.1.201 a la 192.168.1.254) para recursos de red que requieran de alguna dirección IP estática, tales como nuestro servidor en la dirección IP 192.168.1.220, o cualquier otro elemento tal como electrónicas de red, impresores de red, puntos de acceso inalámbrico, etc. (la dirección 192.168.0.255 no puede ser utilizada por ser la dirección IP de broadcast de nuestra red). Además especificamos como máscara de subred el valor 255.255.255.0, y como puerta de enlace la dirección IP del adaptador de red LAN (es decir, 192.168.1.220). Tras completar adecuadamente todos los datos de la configuración requeridos, cuando la ventana correspondiente presente el aspecto mostrado en la imagen superior, pulsaremos sobre el botón Aceptar para confirmar que deseamos llevar a cabo la creación del nuevo ámbito, con los parámetros indicados.

Tras completar la acción anterior, ya dispondremos en nuestro servidor DHCP de un nuevo ámbito, de nombre Red Area Local MiCentro, tal y como vemos en la imagen inferior; en ese momento pulsaremos sobre el botón Siguiente para continuar con el proceso de instalación y configuración básica del servicio DHCP.

El asistente nos pregunta a continuación como deseamos atender las peticiones de equipos clientes que utilicen IPv6; en nuestro caso no tenemos interés en utilizar en este instante dicha posibilidad, así pues activaremos el radio botón Deshabilitar el modo sin estado DHCPv6 para este servidor, tras lo cual pulsaremos sobre el botón Siguiente.

En la siguiente ventana el asistente nos solicita las credenciales oportunas para autorizar mediante Active Directory este servidor DHCP; dejaremos activada la opción por defecto, es decir, el radio botón Usar credenciales actuales, y pulsaremos directamente en ella sobre el botón Siguiente.

El asistente de instalación del servicio solicitado, nos informa de que está preparado para instalarlo con las configuraciones especificadas, así pues pulsaremos en dicha ventana sobre el botón Instalar para dar comienzo de modo efectivo al proceso de instalación.

El proceso de instalación dará comienzo pues según lo previsto.

Una vez concluido el proceso de instalación del servidor DHCP, se nos informará de que dicho proceso se ha efectuado correctamente; cerraremos el asistente de instalación pulsando sobre el botón Cerrar en la ventana de la imagen inferior.

De vuelta a la ventana de "Administrador del servidor", podremos comprobar que ha sido instalado el Servidor DHCP, si bien aun hemos de terminar de configurar dicho servicio para que sea plenamente operativo.

Llegados a este punto podremos dar por concluido el proceso de instalación del servicio en cuestión.

Actividad 1

Busca información sobre lo que puede ocurrir cuando de forma anómala, algún usuario instala un servidor DHCP pirata en tu red cuando ya existe otro servidor DHCP. ¿Podríamos asegurar qué servidor DHCP sería el que sirviera el direccionamiento IP a un equipo cliente concreto? ¿Qué ocurriría si el servidor DHCP pirata sirve un rango de direccionamiento no válido para nuestra red?

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

En este instante el servidor DHCP ya está instalado, pero debemos establecer la configuración oportuna para que realice la función que deseamos encomendarle, para lo cual haremos clic sobre el botón Inicio, y posteriormente nos situaremos sobre Herramientas Administrativas, para una vez allí hacer clic sobre DHCP, pasando a ser mostrada la siguiente ventana en la que nos situaremos sobre el servidor "servidor.micentro.edu", para hacer doble clic sobre el mismo, y posteriormente volviendo a hacer doble clic sobre el servidor "IPv4", para hacer finalmente clic sobre el ámbito Ámbito [192.168.1.0], tal y como vemos en la siguiente imagen.

Una interesante opción que podemos configurar en nuestro servidor DHCP, aunque nosotros no la utilizaremos, es la reserva de direcciones, que nos permitirá que el servidor DHCP conceda siempre la misma dirección IP a los clientes que deseemos; para ello nos situaremos sobre la entrada Reservas del ámbito definido, para pulsar sobre ella con el botón derecho del ratón, para elegir la opción Reserva nueva... en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Una vez en la ventana "Reserva nueva", debemos indicar la dirección MAC de la tarjeta de red del equipo cliente (001234ABCDEF en el ejemplo) al cual vamos a asociar siempre la dirección IP deseada (en el ejemplo 192.168.1.50), de modo que esta dirección IP nunca será servida a otro equipo que no sea el que tenga el adaptador de red con dicha dirección MAC; cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaríamos sobre el botón Agregar, y luego sobre el botón Cerrar, para confirmar la configuración realizada.

Podemos obtener la dirección MAC de cualquier adapatador de red tecleando en el equipo correspondiente el comando "ipconfig /all" en una ventana de DOS.

Una vez hecho esto, en la carpeta Reservas de nuestro servidor DHCP encontraremos una entrada con la dirección IP reservada, tal y como vemos en la imagen inferior.

La reserva de direcciones tiene el inconveniente de que cuando un equipo que tenga una dirección IP reservada, cambie su adaptador de red por ejemplo por una avería, la dirección IP especificada no le volverá a ser servida hasta que cambiemos en la reserva del DHCP la antigua dirección MAC asociada a dicha dirección IP, por la dirección MAC del nuevo adaptador de red instalado.

Otro elemento que podemos configurar en el servidor DHCP es la duración del alquiler o concesión de la dirección a los equipos clientes; para modificar este parámetro, si es que fuera ésta nuestra intención, nos situamos sobre el ámbito creado anteriormente, y pulsando sobre el mismo con el botón derecho del ratón, seleccionamos la opción Propiedades en el menú correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual nos situaremos sobre la pestaña General, pudiendo modificar la duración de la concesión para clientes DHCP al tiempo deseado.

En nuestro caso dejaremos asociada la duración de la concesión con el valor configurado por defecto, es decir, 6 días, tal y como se muestra en la imagen superior.

Si deseamos visualizar los parámetros de configuración actuales del ámbito que hemos configurado, nos situaremos sobre la carpeta Opciones de ámbito, pudiendo ver los valores asociados actualmente a los parámetros servidos por el servidor DHCP.

Si deseamos añadir más opciones de ámbito al servidor DHCP, es decir, que sirva más datos a los equipos clientes, nos situaremos sobre la carpeta Opciones de ámbito y pulsaremos con el botón derecho del ratón sobre dicha entrada para elegir la opción Configurar opciones..., tal y como vemos en la imagen inferior.

Como resultado de la opción anterior, pasará a mostrarse la siguiente ventana, en la cual podemos activar a voluntad las casillas correspondientes a las opciones que deseamos que sean servidas por nuestro servidor DHCP.

En nuestro caso no activaremos ninguna opción adicional, pues con los parámetros que actualmente sirve el ámbito Red Area Local Micentro, a los equipos clientes que reciban por DHCP su direccionamiento IP, les será asociada toda la información que precisan para su normal funcionamiento.

Cuando nuestro servidor DHCP comience a servir direcciones IP a los dispositivos clientes de nuestra red interna, en la carpeta Concesión de direcciones del servidor DHCP, por cada IP concedida encontraremos la dirección IP entregada, el equipo al que ha sido servida, así como la fecha de caducidad de la concesión otorgada.

Actividad 2

Busca información sobre todos los parámetros que pueden ser servidos mediante el procotolo DHCP, y la utilidad que tiene cada uno de ellos para el equipo cliente receptor de los mismos.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información sobre lo que puede ocurrir cuando de forma anómala, algún usuario instala un servidor DHCP pirata en tu red cuando ya existe otro servidor DHCP. ¿Podríamos asegurar qué servidor DHCP sería el que sirviera el direccionamiento IP a un equipo cliente concreto? ¿Qué ocurriría si el servidor DHCP pirata sirve un rango de direccionamiento no válido para nuestra red?

Actividad 2

Busca información sobre todos los parámetros que pueden ser servidos mediante el procotolo DHCP, y la utilidad que tiene cada uno de ellos para el equipo cliente receptor de los mismos.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

WDS

Se define el servicio WDS, como los Servicios de Implementación de Windows (Windows Deployment Services); son la evolución natural de RIS, los Servicios de Instalación Remota (Remote Install Services) que se instalaban en la versión anterior del sistema operativo servidor de Microsoft Windows 2003 Server.

Podemos definir los servicios WDS como el software que permite que un administrador configure nuevos equipos cliente de forma remota, sin necesidad de estar ubicados directamente en cada equipo cliente, para lo cual los clientes de destino deben admitir inicio remoto. La tecnología de inicio remoto entorno de ejecución de inicio previo (PXE, Preboot eXecution Environment) basada en DHCP, se utiliza para instalar el sistema operativo en el equipo cliente desde un origen remoto. El origen remoto es el servidor de Servicios de Implementación de Windows, que contiene la imagen del sistema operativo que se va a ser instalado en el equipo cliente.

La solicitud del equipo cliente de un inicio de servicio de red suele iniciarla el BIOS del sistema, de modo que cuando el equipo cliente solicita un inicio de servicio de red, recibe una dirección IP por medio de DHCP, tras lo cual los Servicios de Implementación de Windows responden a la solicitud de inicio y descargan el asistente para instalación de clientes. Tras pedir al usuario que inicie la sesión, se muestra un menú con las diferentes opciones de instalación.

El uso de los Servicios de Implementación de Windows requiere varios componentes que ya hemos instalado previamente en nuestro sistema operativo Windows Server 2008, y que concretamente son:

DNS.- Sistema de nombres de dominio.

DHCP.- Protocolo de configuración dinámica de host.

Active Directory.- Directorio Activo.

Además, el servidor WDS debe instalarse en una partición o unidad distinta de aquella en la que se ha instalado el sistema operativo Windows Server 2008; tras la instalación del servidor WDS, podremos ubicar en la partición o unidad donde haya sido instalado las imágenes de los sistemas operativos clientes que deseemos instalar, de modo que cuando dichos equipos clientes arranquen por PXE, y un usuario del dominio se autentique en ellos con unas credenciales válidas para llevar a cabo el proceso de instalación, podremos seleccionar la imagen que deseamos instalar de entre las que se encuentran disponibles en el servidor WDS de nuestro Windows Server 2008, comenzando a continuación el proceso de instalación desatendida de la imagen seleccionada sobre la estación de trabajo.

El servidor WDS permite la instalación de los sistemas operativos clientes Windows 2000 Professional, Windows XP Professional, Windows Vista y Windows 7 (aunque también admite sistemas operativos servidores, como el propio Windows Server 2008), sobre la estación de trabajo deseada de forma remota, es decir, no necesitamos estar físicamente sobre la máquina donde se va a realizar la instalación, ni introducir en ella un CD, DVD o similar; el servicio WDS instalará de forma remota el sistema operativo deseado en la estación de trabajo de modo desatendido sin intervención del administrador; además la instalación será independiente del hardware propio de la máquina destinataria, es decir, si la imagen del sistema operativo que va ser instalado dispone de los drivers propios del hardware de la máquina destinataria, tras completarse la instalación la máquina quedará perfectamente operativa e integrada en el dominio.

Otra opción del servidor WDS, como veremos posteriormente en este capítulo, es la creación de imágenes personalizadas para los equipos de nuestro centro a partir de la configuración existente en uno de ellos.

Así pues, podemos resumir los componentes que forman parte del servicio WDS en tres tipos:

Componentes de servidor: Entre ellos destacan un servidor PXE (Pre-Boot Execution Environment) y un servidor TFTP (Trivial File Transfer Protocol) para el arranque del sistema cliente desde la red y las primeras fases de carga e instalación de un sistema operativo. Se incluye además una carpeta compartida en la cual se ubica un conjunto de imágenes de arranque, de imágenes de instalación y de archivos que se precisan durante el proceso de arranque de red.

Componentes de cliente: Entre ellos destaca una interfaz gráfica de usuario (GUI) que se ejecuta con Windows PE (Entorno de Preinstalación de Windows), de modo que cuando un usuario selecciona la imagen del sistema operativo que desea instalar sobre el equipo cliente, los componentes de cliente se comunican con los del servidor para que sea instalada esa imagen.

Componentes de gestión: Básicamente son un conjunto de herramientas para administrar el servidor y las imágenes de sistema operativo cliente.

Como resumen final de este apartado, podemos señalar que las mejoras que ofrece WDS frente a su predecesor RIS son las siguientes:

Posibilidad de desplegar como sistemas operativos clientes Windows Vista, Windows 7 y Windows Server 2008.

Sistema operativo de arranque basado en Windows PE.

Imágenes creadas con archivos de Imágenes de Windows (WIM).

Posibilidad de transmisión de los datos por multicast.

Formato gráfico del menú de arranque.

Interface gráfica de usuario para el despliegue de imágenes.

Antes de comenzar con los procesos de instalación y configuración de nuestro servidor WDS, vamos a definir algunos términos que utilizaremos a lo largo de dicho proceso.

Protocolo de inicio BOOTP.- Es un protocolo estándar TCP/IP utilizado para la configuración de host que precede a DHCP, y que será utilizado por los servicios de instalación remota para atender las peticiones de instalación desatendida de los clientes.

Arranque por PXE.- Su funcionamiento se resume del siguiente modo: cuando el usuario enciende el equipo, la memoria ROM de inicio solicita al servidor DHCP una dirección IP y el nombre del servidor de inicio. El servidor DHCP contesta a esta petición enviándole la dirección IP del servidor de inicio, así como información adicional. Gracias a estos datos, la memoria ROM solicita al servidor de inicio la rutina de inicio. El servidor de inicio le responde enviándole dicha rutina mediante el protocolo TFTP (Trivial File Transfer Protocol o Protocolo trivial de transferencia de archivos) y, de esta forma, el equipo cliente puede comenzar el proceso de arranque. El sistema cliente no necesita ningún controlador de ninguna marca determinada, ya que las tarjetas NIC compatibles con PXE utilizan la interfaz UNDI (Universal Network Driver Interface o Interfaz Universal de Controladores de Red). Tras enviarle la rutina de inicio al equipo cliente, el servidor le envía también una serie de programas adicionales, como el asistente para instalación de clientes de WDS, que pone a disposición del usuario el menú de imágenes existentes en el servidor.

Actividad 1

Busca información sobre el nombre y las características de algunas aplicaciones comerciales que permitan gestionar la clonación de equipos informáticos, proporcionando una funcionalidad final que permita instalar un aula de informática.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Antes de dar comienzo efectivo al proceso de instalación del servicio WDS en el equipo "SERVIDOR" Windows Server 2008, hemos de disponer de una unidad o partición en dicho equipo en la cual no se encuentre instalado el sistema operativo.

En su momento configuramos para nuestra máquina virtual "SERVIDOR" un disco duro de 120 Gb., utilizando 30 Gb. de ellos para dar soporte al sistema operativo Windows Server 2008 que instalamos sobre dicho equipo, y dejando 90 Gb. sin particionar.

El espacio sin particionar del disco duro, lo utilizaremos para la instalación del servicio WDS, y para la realización de copias de seguridad

Para comprobar el estado actual del disco duro de la máquina virtual, iremos a Inicio → Herramientas administrativas → Administración de equipos, y nos situaremos sobre el apartado Almacenamiento → Administración de discos, tal y como vemos en la siguiente imagen, pudiendo comprobar en dicho apartado la existencia de una partición de 30 Gb., y de otros 90 Gb. de disco duro sin particionar.

Tras ello, ubicados sobre el espacio de disco sin particionar, pulsaremos con el botón derecho del ratón para elegir la opción Nuevo volumen simple en el desplegable mostrado como resultado de dicha acción.

En ese instante pasará ser ejecutado el asistente de creación de nuevo volumen simple, en cuya primera ventana pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana deberemos especificar cuánto espacio de disco sin particionar vamos a destinar a la nueva partición que vamos a crear; en nuestro caso de los 90 Gb. de espacio sin particionar, destinaremos 50 Gb. para esta nueva partición que estamos creando, así pues teclearemos la cantidad 51200 en la caja de texto Tamaño del volumen simple en MB:, tal y como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente.

El asistente de creación de nuevo volumen simple nos permite especificar mediante la siguiente ventana la letra que asignaremos a la nueva unidad que estamos creando, dejando en nuestro caso asociada la letra de unidad E: ofertada por defecto por dicho asistente, de modo que pulsaremos en dicha ventana directamente sobre el botón Siguiente.

Tras ello deberemos especificar el formato que tendrá la unidad que estamos creando, activando en nuestro caso el radio botón Formatear este volumen con la configuración siguiente:, tecleando tras ello en la caja de texto "Etiqueta del volumen" la cadena de texto IMAGENES, y activando la casilla Dar formato rápido, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

Una vez completada la creación del volumen simple, el asistente nos informa de ello mediante la siguiente ventana, que procederemos a cerrar pulsando en ella sobre el botón Finalizar.

Tras la creación del nuevo volumen "IMAGENES", podremos comprobar que actualmente el disco duro del equipo "SERVIDOR" Windows Server 2008, tendrá dos particiones de 30 Gb. y 50 Gb. cada una de ellas, y dispondremos aun de un espacio de aproximadamente 40 Gb. sin particionar.

Este segundo volumen "IMAGENES" que acabamos de crear, lo utilizaremos para instalar el servicio WDS, y para alojar posteriormente las imágenes de los sistemas operativos clientes que instalaremos mediante dicho servicio WDS. Los 40 Gb. de disco duro libres será utilizados en su momento para la gestión de las copias de seguridad del equipo "SERVIDOR" Windows Server 2008.

Podremos comprobar cómo ha quedado correctamente configurada la unidad E:, denominada "IMAGENES", yendo a Equipo y visualizando dicha unidad E: en la ventana correspondiente.

Llegados a este punto ya estamos en disposición de llevar a cabo la instalación del servidor WDS en el equipo "SERVIDOR" Windows Server 2008; el servicio WDS nos dotará de una potente herramienta que nos permitirá realizar una gestión eficiente y descentralizada de las imágenes de los sistemas operativos de los equipos clientes de nuestro dominio.

Para llevar a cabo el proceso descrito en el párrafo anterior, autenticados en el equipo "SERVIDOR" con las credenciales del usuario "Administrador", accederemos a la ventana de "Administrador del servidor", y una vez en ella nos situaremos sobre el apartado Funciones ubicado en la zona superior izquierda de la misma, para a continuación hacer clic sobre el enlace Agregar funciones ubicado en la zona derecha de dicha ventana.

A continuación se mostrará la siguiente ventana, en donde se detallan las funciones que podrá realizar nuestro equipo "SERVIDOR", activando en nuestro caso la casilla Servicios de implementación de Windows (WDS) para configurar el servicio WDS en este equipo Windows Server 2008, tras lo cual pulsaremos sobre el botón Siguiente.

En la siguiente ventana se nos informa de las características de la función que estamos a punto de instalar, así como de los requisitos y configuraciones que precisamos para instalar el servicio correspondiente; en dicha ventana pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana mostrada por el asistente seleccionaremos los servicios que serán instalados para este servidor WDS, concretamente en nuestro caso dejaremos activadas las casillas correspondientes al Servidor de implementación y al Servidor de transporte, y pulsaremos directamente en dicha ventana sobre el botón Siguiente.

El asistente de instalación del servicio solicitado, nos informa de que está preparado para instalarlo con las configuraciones especificadas, así pues pulsaremos en dicha ventana sobre el botón Instalar para dar comienzo de modo efectivo al proceso de instalación.

El proceso de instalación dará comienzo pues según lo previsto.

Una vez concluido el proceso de instalación del servidor WDS, se nos informa de que dicho proceso se ha efectuado correctamente; cerraremos el asistente de instalación pulsando sobre el botón Cerrar en la ventana de la imagen inferior.

De vuelta a la ventana de "Administrador del servidor", podremos comprobar que han sido instalados los Servicios de implementación de Windows (WDS), si bien aun hemos de terminar de configurar dicho servicio para que sea plenamente operativo.

Llegados a este punto podremos dar por concluida la instalación del servicio en cuestión.

Actividad 2

Para poder instalar Windows Deployment Services (WDS) se necesita una partición o disco duro que no esté ocupado por el sistema operativo Windows Server 2008. En caso de no disponer de dicha partición, investiga como poder crear un segundo disco duro o expandir el existente con la herramienta VMWare Player.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

En este instante el servicio WDS ya está instalado, pero debemos establecer la configuración oportuna para que realice la función que deseamos encomendarle, para lo cual haremos clic sobre el botón Inicio, y posteriormente nos situaremos sobre Herramientas Administrativas, para una vez allí hacer clic sobre Servicios de implementación de Windows, pasando a ser mostrada la siguiente ventana en la que nos situaremos sobre el servidor SERVIDOR.micentro.edu, informándonos el sistema en la zona derecha de la ventana de que el Servidor de implementación de Windows está aun sin configurar, tal y como vemos en la imagen inferior.

Así pues debemos proceder a su configuración, para lo cual situados sobre el servidor WDS SERVIDOR.micentro.edu, pulsaremos sobre el mismo con el botón derecho del ratón para elegir en el menú desplegable correspondiente la opción Configurar servidor, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual se nos informa de los requisitos precisos para llevar a cabo la configuración del servicio WDS, requisitos que actualmente cumple nuestro sistema, luego pulsamos en ella directamente sobre el botón Siguiente.

En la siguiente ventana el asistente nos permite especificar la ruta donde se almacenará la carpeta que contenga a nuestro servidor WDS, debiendo especificar una unidad distinta de aquella donde haya sido instalado el sistema operativo Windows Server 2008; el sistema nos ofrece por defecto la ruta C:\RemoteInstall, la cual cambiaremos a E:\RemoteInstall, pues la unidad C: es la que contiene al sistema operativo y no deberemos ubicar la carpeta de instalación remota del servidor WDS en dicha unidad; tras indicar la ruta adecuada, pulsaremos sobre el botón Siguiente para continuar con el proceso de configuración de nuestro servidor WDS.

El asistente nos informa en este punto de que si el servidor DHCP de nuestra red se encuentra ubicado en el mismo equipo donde se están configurando los servicios WDS, deben realizarse algunas configuraciones especiales en el servicio DHCP; como en nuestro caso ambos servicios estarán alojados en el equipo "SERVIDOR" Windows Server 2008, deberemos activar las casillas No escuchar en el puerto 67 y Configurar la opción 60 DHCP como PXEClient a fin de que ambos servicios (DHCP y WDS) puedan funcionar sin interferencias entre ellos, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos sobre el botón Siguiente.

En la siguiente ventana del asistente de configuración, debemos indicar si nuestro servidor WDS va atender a cualquier equipo de nuestra red que solicite el servicio, o bien sólo a aquellos que sean expresamente admitidos para este servicio; nosotros activaremos el radio botón Responder a todos los equipos cliente (conocidos y desconocidos), pues entenderemos que todos los equipos de nuestra red interna serán susceptibles de utilizar este servicio, y posteriormente pulsaremos sobre el botón Finalizar.

Más adelante configuraremos el equipo "SERVIDOR" para que un equipo cliente sólo pueda recibir una imagen de nuestro servidor WDS si previamente se ha autenticado en el dominio un usuario autorizado para gestionar la descarga de dicha imagen en ese equipo.

Así pues en este instante dará comienzo de modo efectivo la configuración de los Servicios de Implementación de Windows en nuestro "SERVIDOR" Windows Server 2008.

Tras unos breves instantes concluirá el proceso de configuración, pasando a ser mostrada la siguiente ventana, en la cual desactivaremos la casilla Agregar imágenes al Servidor de implementación de Windows ahora, y posteriormente pulsaremos sobre el botón Finalizar para dar por concluido el proceso de configuración del servidor WDS.

Podríamos haber dejado activa la casilla Agregar imágenes al Servidor de implementación de Windows ahora en la imagen superior, a fin de incluir en este instante alguna imagen, pero no lo hemos hecho porque posteriormente dedicaremos un capítulo exclusivo al tema de la inclusión de imágenes en el servidor WDS.

Una vez completada la configuración del servicio WDS, el aspecto que presentará la ventana de gestión de dicho servicio será la mostrada en la imagen inferior.

Procedemos en este instante a cerrar la ventana de la imagen superior, pues no la utilizaremos más a lo largo de este apartado.

A continuación vamos a configurar determinados aspectos relativos a las imágenes que serán distribuidas a los clientes que utilicen el servicio WDS; para ello iremos a Inicio → Herramientas Administrativas → Usuarios y equipos de Active Directory, y una vez allí pulsaremos con el botón derecho del ratón sobre el equipo "SERVIDOR" ubicado en la carpeta Domain Controllers, para seleccionar la opción Propiedades en el desplegable correspondiente, tal y como vemos en la imagen inferior.

A continuación nos ubicaremos sobre la pestaña Instalación remota en la ventana mostrada, y una vez en ella pulsaremos sobre el botón Configuración Avanzada, para proceder a configurar algunas características avanzadas del servidor WDS instalado.

En la ventana mostrada tras llevar a cabo la acción anterior, nos ubicamos sobre la pestaña Nuevos clientes, y tras ello pulsamos sobre el botón Personalizar, a fin de indicar el nombre que deseamos que se asocie automáticamente a los equipos clientes del servicio WDS.

Una vez realizada la operación anterior, pasará a ser mostrada la siguiente ventana, en la cual en la caja de texto Formato especificamos la cadena Equipo%#, con lo cual indicamos que el nombre que va a ser asociado automáticamente a las estaciones de trabajo instaladas por medio de nuestro servidor WDS, se compondrá de la cadena estática Equipo más un número incremental (un nombre resultante podría ser por ejemplo "Equipo12", tal y como se muestra en la ventana inferior); finalmente pulsaremos sobre el botón Aceptar en esta ventana para completar esta configuración.

Tras llevar a cabo la acción anterior, iremos cerrando todas las ventanas que tuviéramos abiertas pulsando sobre los correspondientes botones Aceptar en cada una de ellas.

Una vez establecida la configuración anterior, otro elemento fundamental que vamos a configurar en nuestro equipo "SERVIDOR" Windows Server 2008, son los permisos de compartición de la carpeta E:\RemoteInstall, pues con los permisos de compartición actuales, cualquier usuario autenticado en el dominio podría leer el contenido de la misma e incluso podría descargar una imagen del servidor WDS en un equipo cliente, configuraciones estas que no son de nuestro interés.

Así pues para evitar los problemas de seguridad especificados en el párrafo anterior, daremos acceso remoto al servidor WDS sólo a aquellos usuarios del dominio a los que deseamos habilitar para dichos fines; para ello lanzaremos Equipo, e iremos sobre la unidad E: de nuestro disco duro, para ubicarnos sobre la carpeta RemoteInstall; una vez allí pulsaremos con el botón derecho del ratón sobre ella para seleccionar la opción Compartir en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual pulsaremos sobre el botón Uso compartido avanzado para continuar con el proceso de configuración de los permisos de acceso remoto a la carpeta E:\RemoteInstall.

La siguiente ventana mostrada nos permitirá acceder a los permisos de acceso remoto de los usuarios del dominio a esta carpeta, debiendo pulsar para ello sobre el botón Permisos en dicha ventana.

Finalmente accederemos a los permisos de acceso remoto a esta carpeta compartida, ubicándonos en la ventana correspondiente sobre el grupo Usuarios autentificados, y posteriormente pulsando sobre el botón Quitar, para quitar a este grupo de los grupos que disponen de acceso remoto a esta carpeta, y evitar así el problema de seguridad que habíamos comentado anteriormente.

Una vez eliminado el grupo Usuarios autentificados en la ventana de la imagen superior, los únicos usuarios habilitados para el acceso remoto a esta carpeta serán los grupos "Administradores", "SYSTEM" y "WDSServer", tal y como vemos en la siguiente imagen. Completamos este proceso pulsando secuencialmente sobre los respectivos botones Aceptar de todas las ventanas que tuviéramos abiertas, y finalmente en la última sobre el botón Cerrar.

Llegados a este punto podemos dar por concluida la configuración básica del servidor WDS de nuestro Windows Server 2008.

En el siguiente apartado nos centraremos en las imágenes del servidor WDS, pues el servicio WDS utiliza ficheros de imágenes WIM, tanto para las imágenes de arranque como para las imágenes de instalación; dichos ficheros han sido incluidos a partir de Windows Vista, Windows 7 y Windows Server 2008, es decir, las versiones anteriores de sistemas operativos clientes y servidores, tales como Windows 2000 Professional, Windows XP Professional o Windows 2003 Server no disponen de este tipo de tecnología, luego no incluyen ficheros WIM.

Lo comentado en el párrafo anterior no implica que no puedan generarse ficheros WIM a partir de instalaciones existentes de sistemas operativos anteriores a Windows Vista, Windows 7 y Windows Server 2008, de hecho posteriormente en esta misma documentación dedicaremos un apartado a la creación de una imagen WIM y su integración en el servidor WDS a partir de una instalación existente de Windows XP Professional, pero lo que sí es cierto es que esta tecnología logra su mayor funcionalidad con sistemas operativos clientes que incluyan en su soporte dichos ficheros WIM (Windows Imaging), tal es el caso de Windows 7 por ejemplo.

Los ficheros de imágenes WIM, tanto de imágenes de arranque como de imágenes de instalación, pueden utilizar ficheros XML para la automatización completa de todos los parámetros que habitualmente se solicitan durante la instalación un sistema operativo, a fin de lograr una instalación totalmente automatizada, independiente y desatendida del sistema operativo correspondiente en el equipo cliente; más adelante analizaremos como crear dicho fichero XML con los contenidos necesarios para lograr la automatización del proceso reseñado.

Por contra, para automatizar la instalación de sistemas operativos clientes tales como Windows XP Professional, deberemos partir de una instalación ya existente de dichos sistemas operativos, para posteriormente ejecutar sobre los mismos SYSPREP antes de proceder a la creación y subida del fichero WIM así generado al servidor WDS.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Imágenes de Arranque

En este apartado vamos a proceder a instalar las imágenes de arranque deseadas para prestar servicio a aquellos clientes WDS que demanden la instalación remota de un sistema operativo cliente.

En cualquier DVD de sistemas operativos posteriores a Windows Vista y Windows Server 2008 inclusive, nos encontraremos con la presencia de ficheros WIM de arranque e instalación; en nuestro caso, como imagen de arranque utilizaremos el fichero WIM que viene incluido en el DVD de Windows 7, que en el momento de escribir esta documentación era la imagen de arranque del sistema operativo más avanzado, y que proporciona una infraestructura de imagen de arranque válida tanto para Windows 7, como para Windows Vista y Windows Server 2008.

Si utilizáramos por ejemplo la imagen de arranque WIM incluida en el DVD de Windows Server 2008, cuando intentáramos descargar una imagen de Windows 7, el proceso de descarga fallaría, de ahí que hayamos indicado la necesidad de utilizar la imagen de arranque WIM incluida en el DVD de Windows 7.

Así pues para llevar a cabo este proceso deberemos disponer de la imagen ISO o del DVD de Windows 7, pues dicho DVD será requerido para extraer del mismo su imagen de arranque. En el momento de elaborar esta documentación podía ser descargada una imagen de Windows 7 Enterprise desde la URL siguiente:

http://technet.microsoft.com/es-es/evalcenter/cc442495.aspx

El proceso de descarga de dicho producto podremos obviarlo, si ya disponemos en nuestro poder de un DVD con el producto Windows 7 Enterprise.

Al acceder a la URL citada en el párrafo anterior, nos será mostrada la siguiente ventana, debiendo movernos hacia la zona inferior de la misma donde seleccionaremos la versión e idioma de Windows 7 que deseamos descargar, en nuestro caso la versión para arquitectura x86 en español, de ahí que en dicho desplegable Descargar la versión de 32 bits (x86) hayamos elegido la opción Español y luego hayamos pulsando sobre el botón adjunto que tiene asociado el icono de una flecha a la derecha.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual si ya tenemos cuenta registrada con Microsoft (tal y como es el caso), indicaremos los datos de la misma en las cajas de texto "Dirección de correo electrónico" y "Contraseña", tras lo cual pulsaremos sobre el botón Iniciar sesión.

Si no estuviéramos registrados con Microsoft para las descargas, podríamos hacerlo siguiendo los pasos marcados en el formulario que se nos mostraría al pulsar sobre el botón Registrar situado en la zona izquierda de la ventana de la imagen anterior.

A continuación se nos presentará la siguiente ventana con un formulario que deberemos rellenar adecuadamente, tras lo cual pulsaremos en la misma sobre el botón Continuar.

Tras ello se nos presentará una ventana en la que se nos habilitará la descarga de la imagen ISO de Windows 7 Enterprise para arquitectura de 32 bits (x86), debiendo indicar el lugar donde será descargado el fichero, en nuestro caso seleccionaremos el Escritorio de la máquina anfitriona, tras lo cual pulsaremos en dicha ventana sobre el botón Guardar.

En ese instante el gestor de descargas dará comienzo a la descarga del producto solicitado en nuestro equipo, tal y como vemos en la siguiente imagen.

Esperaremos pacientemente la descarga de la imagen ISO se complete en su totalidad, pues dicha descarga tardará un tiempo elevado; tras completar satisfactoriamente dicha descarga, se nos mostrará la siguiente ventana, en la que pulsaremos sobre el botón Salir para proceder a su cierre.

Llegados a este punto ya dispondremos de la imagen ISO de Windows 7 Enterprise en el Escritorio de nuestra máquina anfitriona, luego ya estaremos en disposición de agregar la imagen de arranque de Windows 7 Enterprise al servidor WDS, para lo cual lo primero que hemos de hacer es situar el DVD de Windows 7 Enterprise en la unidad de DVD correspondiente, o bien cargar su imagen ISO, tal y como será nuestro caso, para lo cual seleccionaremos dentro del menú principal de VirtualBox Virtual Machine → Removable Devices → CD/DVD (IDE) → Settings de la máquina "SERVIDOR", tal y como vemos en la imagen inferior.

En la ventana mostrada como resultado de la acción anterior, activaremos el radio botón Use ISO image file:, y tras ello pulsaremos sobre el botón Browse para elegir el fichero con la imagen ISO que vamos a cargar.

Se nos mostrará a continuación la siguiente ventana, en la cual deberemos seleccionar el fichero que contiene la imagen ISO correspondiente a Windows 7 Enterprise, que se encuentra ubicado en el Escritorio del equipo anfitrión tras ser descargada con anterioridad, tras lo cual pulsaremos en dicha ventana sobre el botón Abrir.

Tras completarse la acción anterior ya tendremos cargado en el DVD de nuestra máquina virtual "SERVIDOR" la imagen ISO de Windows 7 Enterprise, según vemos en la siguiente ventana, en la que pulsaremos sobre el botón OK para confirmar la configuración realizada.

Vamos pues a continuación a añadir al servidor WDS del equipo "SERVIDOR" Windows Server 2008 la imagen de arranque del DVD de Windows 7 Enterprise, la cual será enviada a los equipos clientes cuando estos actúen como clientes WDS.

En el proceso de instalación remota de un equipo cliente, éste solicita por red mediante PXE un pequeño sistema operativo de arranque, el servidor WDS recibe dicha petición y envía dicho arranque mediante TFTP al equipo cliente; este proceso será el primer paso en el proceso de descarga de una imagen de sistema operativo cliente, que precisará de una imagen de arranque WIM instalada en el servidor WDS, pues en un estadio posterior dicho servidor WDS enviará la imagen de instalación del sistema operativo deseado para que sea instalado de forma desatendida en el equipo cliente. Las imágenes de instalación serán tratadas con posterioridad en un apartado específico dedicado a dicho tema.

Así pues en primer lugar lanzaremos los Servicios de implementación de Windows por medio de las Herramientas Administrativas, pasando a mostrarse la siguiente ventana, en la cual nos situamos sobre la carpeta Imágenes de arranque del servidor "SERVIDOR.micentro.edu", pulsando sobre ella con el botón derecho del ratón, para elegir en el desplegable mostrado la opción Agregar imagen de arranque, tal y como vemos en la imagen inferior.

En este instante pasa a ser mostrada la siguiente ventana, en la que, pulsaremos sobre el botón Examinar, para elegir el fichero boot.wim de dicho DVD, ubicado en la ruta D:\sources, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente.

El fichero de imagen boot.wim del DVD de Windows 7 Enterprise contiene la imagen de arranque que precisamos agregar a las imágenes de arranque del servidor WDS.

En la siguiente ventana debemos especificar el nombre y descripción que deseamos asociar a esta imagen de arranque que estamos incluyendo en el servidor WDS; en nuestro caso hemos especificado la cadena de texto Imagen Arranque Clientes para ambos parámetros, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

En el asistente para agregar imágenes nos muestra a través de la siguiente ventana un resumen de las opciones seleccionadas anteriormente; en dicha ventana pulsaremos directamente sobre el botón Siguiente para continuar con el proceso de agregado de la imagen de arranque al servidor WDS.

Dará pues comienzo el proceso de agregación de la imagen de arranque al servidor WDS, tal y como vemos en la imagen inferior.

Tras un breve periodo de tiempo, el proceso descrito anteriormente concluye de modo satisfactorio, pasando a ser mostrada la siguiente ventana que nos informa de dicha circunstancia, y que procederemos a cerrar pulsando sobre el botón Finalizar.

Una vez agregada la imagen de arranque Imagen Arranque Clientes a las imágenes de arranque del servidor WDS, observamos la existencia de dicha imagen de arranque en la carpeta Imágenes de arranque, tal y como vemos en la ventana de la imagen inferior.

En este instante disponemos en el servidor WDS del equipo "SERVIDOR", de la imagen de arranque Imagen Arranque Clientes, que se les será enviada a los clientes WDS que la soliciten mediante PXE, proceso inicial previo imprescindible para descargar posteriormente una imagen de instalación en dicho equipo cliente.

Llegados a este punto ya podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Imágenes de Instalación

En este apartado vamos a agregar una imagen de instalación de Windows 7 a nuestro servidor WDS, para lo cual, deberemos confirmar que tenemos introducida en la unidad de CD/DVD de la máquina virtual "SERVIDOR", la imagen ISO o el DVD de Windows 7 Enterprise.

Una vez confirmado que disponemos de la imagen ISO o el DVD de Windows 7 Enterprise correctamente introducido en la unidad de DVD correspondiente, lanzaremos los Servicios de implementación de Windows por medio de las Herramientas Administrativas, pasando a mostrarse la siguiente ventana, en la cual nos situamos sobre la carpeta Imágenes de instalación, pulsando sobre ella con el botón derecho del ratón, para elegir en el desplegable mostrado la opción Agregar grupo de imágenes, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior, pasa a ser mostrada la siguiente ventana, en la cual debemos indicar el nombre descriptivo con el cual deseamos identificar el grupo de imágenes de instalación que vamos a crear; en nuestro caso teclearemos la cadena de texto Windows 7, y posteriormente pulsaremos sobre el botón Aceptar.

Tras completar la acción anterior, en la ventana "Servicio de implementación de Windows", podremos comprobar que se ha creado el grupo Windows 7 indicado anteriormente.

A continuación nos situamos sobre el grupo de imágenes Windows 7 que hemos creado anteriormente, pulsando sobre el mismo con el botón derecho del ratón, para elegir en el desplegable mostrado la opción Agregar imagen de instalación, tal y como vemos en la imagen inferior.

En este instante pasa a ser mostrada la siguiente ventana, en la que pulsaremos sobre el botón Examinar, para elegir el fichero de imagen de Windows 7 Enterprise de la unidad de DVD correspondiente.

En la siguiente ventana debemos seleccionar el fichero de imagen de instalación que vamos a agregar, en nuestro caso navegaremos por el DVD de Windows 7, seleccionando el fichero install.wim ubicado en la ruta D:\sources de la unidad de DVD, y tras ello pulsaremos sobre el botón Abrir.

De vuelta a la ventana de agregación de imágenes de instalación, ésta debe mostrar en la caja de texto correspondiente la ruta D:\sources\install.wim, donde se encuentra ubicada la imagen de instalación de Windows 7 Enterprise, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

El asistente de agregación de imágenes nos permitirá a continuación seleccionar mediante la siguiente ventana, las imágenes de instalación que vamos a agregar; en nuestro caso sólo se mostrará la imagen Windows 7 Enterprise, cuya casilla anexa se encontrará activada por defecto, luego pulsaremos directamente en la ventana de la imagen inferior sobre el botón Siguiente, para indicar que deseamos agregar dicha imagen al servidor WDS.

El asistente de agregación de imágenes nos mostrará a través de la siguiente ventana un resumen de las opciones seleccionadas anteriormente, así pues pulsaremos directamente en ella sobre el botón Siguiente para dar comienzo efectivo al proceso de subida de la imagen de instalación de Windows 7 Enterprise al servidor WDS.

Dará pues comienzo el proceso de agregación de la imagen de instalación Windows 7 Enterprise al servidor WDS, tal y como vemos en la imagen inferior.

Tras unos minutos, una vez completado el proceso descrito anteriormente de modo satisfactorio, pasará a ser mostrada la siguiente ventana, en la cual pulsaremos sobre el botón Finalizar para dar por concluido de modo definitivo este proceso.

Una vez asociada la imagen de instalación de Windows 7, podremos comprobar la existencia de dicha imagen de instalación dentro del grupo de imágenes de instalación Windows 7, tal y como vemos en la imagen inferior.

Procedemos en este instante a retirar de la unidad correspondiente la imagen ISO o el DVD de Windows 7 que introdujimos con anterioridad.

A partir de este instante ya disponemos de una imagen de instalación de Windows 7 para poder instalar el sistema operativo de los equipos clientes mediante el servidor WDS.

Actualmente disponemos de una imagen de arranque y una imagen de instalación de Windows 7 Enterprise, luego ya podríamos instalar un equipo cliente en estas condiciones, pero si lo hiciéramos en este momento, el proceso de instalación de dicha imagen sobre el equipo cliente correspondiente no sería totalmente automatizado, sino que a lo largo de dicho proceso, se solicitarían al usuario que llevara a cabo la instalación una serie de parámetros propios de dicho proceso de instalación. Para evitar este problema, en el siguiente apartado especificaremos como lograr que el proceso de descarga de una imagen desde el servidor WDS sea completamente desatendido.

El proceso descrito anteriormente para agregar una imagen de instalación de Windows 7 al servidor WDS, sería exactamente similar para agregar una imagen de instalación de Windows Vista a dicho servidor WDS, luego si disponemos de una imagen ISO o del DVD del sistema operativo Windows Vista, podríamos agregarla fácilmente al servidor WDS siguiendo los mismos pasos especificados anteriormente. De forma similar podríamos agregar una imagen de instalación del sistema operativo Windows Server 2008, si fuera de nuestro interés.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Imágenes desatendidas

Una de las ventajas que nos ofrece el servicio WDS, consiste en que es posible automatizar por completo el proceso de instalación del sistema operativo cliente en los equipos de la red interna, de modo que todo el proceso de instalación sea completamente desatendido.

Para conseguir lo indicado en el párrafo anterior, debemos utilizar ficheros de instalación desatendida, ficheros que utilizan el estándar XML de lenguajes de marcas; estos ficheros pueden proporcionar automáticamente al sistema todos los datos que éste precisa para que el proceso de instalación del equipo cliente se totalmente desatendido y transparente para el usuario.

XML es un lenguaje de etiquetas o marcas extensible, que es un estándar para el intercambio de información estructurada entre diferentes plataformas, y que tiene múltiples ámbitos de actuación, tales como editores de texto, bases de datos, hojas de cálculo, etc., asegurando la compatibilidad entre sistemas y compartiendo la información que incluyen en su contenido entre todas las aplicaciones que utilicen dicha tecnología de un modo sencillo y seguro.

Si nuestro deseo es automatizar completamente el proceso de instalación de un sistema operativo en un equipo cliente, hemos de crear dos ficheros XML, el primero de ellos para automatizar los datos que deben suministrarse a la imagen de arranque Imagen Arranque Clientes, y el segundo para automatizar los datos que deben suministrarse a la imagen de instalación Windows 7 ENTERPRISE del servidor WDS del equipo "SERVIDOR" Windows Server 2008.

Vamos pues a analizar en primer lugar cómo crear un fichero XML para automatizar la ejecución de la imagen de arranque Imagen Arranque Clientes, si bien en nuestro caso finalmente la ejecución de dicha imagen de arranque no será completamente desatendida, pues habrá algunos datos que no incluiremos en dicho fichero XML por razones de seguridad, tales como por ejemplo la contraseña del usuario habilitado para la descarga (el usuario "Administrador"), pues si introdujéramos dicho dato cualquier usuario podría descargar la imagen de arranque sobre un equipo cliente solicitante, pues el sistema no pediría un usuario habilitado para la descarga.

Así pues, nosotros optaremos por una solución intermedia, en la cual haya algunos datos que sí serán respondidos en el fichero XML asociado a la imagen de arranque, y otros que no lo serán, y que por tanto deberán ser introducidos manualmente por el usuario correspondiente.

Como ejemplo de un fichero XML que puede ser asociado a una imagen de arranque, tenemos el siguiente ejemplo:

<?xml version="1.0" ?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="windowsPE">
<component name="Microsoft-Windows-Setup" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" processorArchitecture="x86">
<DiskConfiguration>
<WillShowUI>OnError</WillShowUI>
<Disk>
<CreatePartitions>
<CreatePartition>
<Order>1</Order>
<Type>Primary</Type>
<Extend>true</Extend>
</CreatePartition>
</CreatePartitions>
<ModifyPartitions>
<ModifyPartition>
<Order>1</Order>
<PartitionID>1</PartitionID>
<Letter>C</Letter>
<Label>OPERATIVO</Label>
<Format>NTFS</Format>
<Active>true</Active>
<Extend>false</Extend>
</ModifyPartition>
</ModifyPartitions>
<WillWipeDisk>true</WillWipeDisk>
<DiskID>0</DiskID>
</Disk>
</DiskConfiguration>
<WindowsDeploymentServices>
<Login>
<WillShowUI>OnError</WillShowUI>
<Credentials>
<Username>administrador</Username>
<Domain>micentro.edu</Domain>
<Password></Password>
</Credentials>
</Login>
<ImageSelection>
<WillShowUI>OnError</WillShowUI>
<InstallImage>
<ImageGroup></ImageGroup>
<ImageName></ImageName>
<Filename>install.wim</Filename>
</InstallImage>
<InstallTo>
<DiskID>0</DiskID>
<PartitionID>1</PartitionID>
</InstallTo>
</ImageSelection>
</WindowsDeploymentServices>
</component>
<component name="Microsoft-Windows-International-Core-WinPE" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" processorArchitecture="x86">
<SetupUILanguage>
<WillShowUI>OnError</WillShowUI>
<UILanguage>es-ES</UILanguage>
</SetupUILanguage>
<UILanguage>es-ES</UILanguage>
</component>
</settings>
</unattend>

Si editamos un fichero con un editor de texto plano (por ejemplo con el Bloc de Notas), y agregamos al mismo las etiquetas XML indicadas anteriormente, y tras ello salvamos dicho fichero con el nombre ImgBootUnattend.xml, ya dispondremos de un fichero XML que puede ser asociado a una imagen de arranque para que ésta sea desatendida.

Si analizamos someramente el contenido del fichero XML anterior, podremos comprobar la variedad de etiquetas que pueden ser configuradas. Como ejemplo de la utilidad de algunas etiquetas existentes en dicho fichero, podemos comentar que entre las etiquetas <DiskConfiguration> y </DiskConfiguration>, se especifica la configuración y particionamiento que debe realizarse sobre el disco duro del equipo cliente que solicita la descarga de la imagen, y que entre las etiquetas <WindowsDeploymentServices> y </WindowsDeploymentServices> se especifican las credenciales del usuario del dominio autorizado para realizar la descarga de esta imagen de arranque, así como la imagen de instalación que será instalada en dicho equipo cliente.

En relación a los contenidos del fichero XML especificado anteriormente, si el dominio que se está utilizando para seguir los contenidos del material no fuera "micentro.edu", se debería cambiar en dicho fichero únicamente la cadena "micentro.edu" ubicada entre las etiquetas <Domain> y </Domain>, por el nombre de dominio que estuviera siendo utilizando para seguir los contenidos de la documentación. Si quisiéramos que el fichero de ImgBootUnattend.xml consiguiera una descarga completamente desatendida de la imagen de arranque, deberíamos añadir en dicho fichero la contraseña del usuario "Administrador" entre las etiquetas <Password> y </Password>, y además añadir la cadena Windows 7 entre las etiquetas <ImageGroup> e </ImageGroup>, así como también añadir la cadena Windows 7 ENTERPRISE entre las etiquetas <ImageName> y </ImageName>.

La decisión de utilizar un fichero XML o no hacerlo para que la imagen de arranque sea totalmente desatendida, o el grado de información que será incluido en dicho fichero para que lo sea parcialmente, dependerá de las preferencias del administrador de cada sistema. En nuestro caso, salvo que el lector esté utilizando un dominio diferente de "micentro.edu", NO es preciso hacer ninguna modificación en las etiquetas XML de este fichero.

Como reseña final en relación con las imágenes de arranque desatendidas, indicar que además de las etiquetas indicadas anteriormente, existen otras muchas que exceden del ámbito que nos ocupa, debiendo ser quien siga esta documentación, quien deberá estudiar la utilidad y posibilidades de cada una, para incluirlas en su caso en el fichero XML correspondiente, si es que fuera de su interés.

Así pues, llegados a este punto vamos a detallar como asociar el fichero XML ImgBootUnattend.xml a la imagen de arranque Imagen Arranque Clientes, para hacer que ésta sea parcialmente desatendida.

Para realizar el proceso descrito en el párrafo anterior, en primer lugar copiaremos dicho fichero XML a la ruta E:\RemoteInstall\WdsClientUnattend de nuestro Windows Server 2008 , tal y como vemos en la imagen inferior.

Tras ello, situados sobre el servidor SERVIDOR.micentro.edu de los Servicios de implementación de Windows, pulsaremos sobre el mismo con el botón derecho del ratón, para elegir en el desplegable mostrado la opción Propiedades, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual nos situaremos sobre la pestaña Cliente; una vez allí activaremos la casilla Habilitar modo de instalación desatendida y posteriormente pulsaremos sobre el botón Examinar correspondiente a la arquitectura con lo cual vamos a trabajar (x86 en nuestro caso), navegando hasta la ruta E:\RemoteInstall\WdsClientUnattend y eligiendo el fichero ImgBootUnattend.xml que anteriormente situamos en dicha ruta, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos sobre el botón Aceptar.

A partir de ese instante, cuando un equipo cliente solicite la instalación de un sistema operativo existente en el servidor WDS mediante un arranque por PXE, se le enviará la imagen de arranque Imagen Arranque Clientes combinada con el fichero ImgBootUnattend.xml, de modo que únicamente se le pedirá al usuario que esté realizando este proceso, el lenguaje a utilizar, las credenciales del usuario que realizará la descarga, así como la imagen de instalación que será instalada en el equipo cliente, pues el resto de parámetros que se solicitan en dicho proceso de arranque estarán incluidos en el fichero XML indicado.

La automatización de los parámetros solicitados en una imagen de arranque mediante un fichero XML analizada anteriormente, es una opción que será utilizada por el administrador si lo estima oportuno, en función de sus necesidades y preferencias, pero donde realmente cobran mayor relevancia los ficheros XML será en la instalación desatendida de imágenes de instalación del sistema operativo cliente, pues gracias a dichos ficheros XML podremos automatizar completamente el proceso de instalación del sistema operativo deseado en el equipo cliente sin necesidad de intervención alguna por parte de ningún usuario sobre la máquina cliente; una vez completado en su totalidad el proceso de instalación especificado, el equipo cliente quedará configurado con las opciones que hubiéramos detallado en el fichero XML oportuno, y además integrado en el dominio "micentro.edu".

Si no creáramos un fichero de instalación desatendida XML para cada imagen de instalación de la que dispongamos, cuando se produjera la descarga de dicha imagen sobre el equipo cliente, en su proceso de instalación, ciertos parámetros de configuración, tales como el nombre de equipo o las configuraciones de red, serían solicitados al usuario que esté llevando a cabo el proceso de instalación correspondiente, no completándose dicha instalación hasta que el usuario introdujera dichos parámetros de modo manual.

Para cada imagen de instalación agregada en nuestro servidor WDS, deberemos crear un fichero XML que permita una instalación completamente desatendida, para que la instalación del sistema operativo elegido se produzca en el equipo cliente sin intervención alguna de ningún usuario.

En nuestro caso, la única imagen de instalación que tendremos disponible en este instante será la imagen Windows 7 ENTERPRISE, luego será la imagen cuya instalación automatizaremos completamente.

Aunque ya fue comentado con anterioridad, hemos de indicar llegados a este punto, que los ficheros XML que asociaremos a las imágenes de instalación desatendida no pueden asociarse a cualquier sistema operativo de Microsoft, y sólo serán aplicables a sistemas operativos clientes Windows Vista y posteriores, así como a sistemas operativos servidores Windows Server 2008.

Como ejemplo de un fichero XML que puede ser asociado a una imagen de instalación de Windows 7, tenemos el siguiente ejemplo:

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="specialize">
<component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
<Identification>
<Credentials>
<Domain>micentro.edu</Domain>
<Password></Password>
<Username>Administrador</Username>
</Credentials>
<JoinDomain>micentro.edu</JoinDomain>
</Identification>
</component>
<component name="Microsoft-Windows-IE-InternetExplorer" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Home_Page>http://www.google.es</Home_Page>
<IEWelcomeMsg>false</IEWelcomeMsg>
</component>
<component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<InputLocale>040a:0000040a</InputLocale>
<SystemLocale>es-ES</SystemLocale>
<UILanguage>es-ES</UILanguage>
<UserLocale>es-ES</UserLocale>
</component>
</settings>
<settings pass="oobeSystem">
<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
<UserAccounts>
<AdministratorPassword>
<Value>Windows7</Value>
<PlainText>true</PlainText>
</AdministratorPassword>
</UserAccounts>
<Display>
<ColorDepth>32</ColorDepth>
<HorizontalResolution>800</HorizontalResolution>
<RefreshRate>60</RefreshRate>
<VerticalResolution>600</VerticalResolution>
</Display>
<OOBE>
<HideEULAPage>true</HideEULAPage>
<NetworkLocation>Work</NetworkLocation>
<ProtectYourPC>1</ProtectYourPC>
<SkipMachineOOBE>true</SkipMachineOOBE>
<SkipUserOOBE>true</SkipUserOOBE>
</OOBE>
<ProductKey></ProductKey>
<RegisteredOrganization>Mi Centro</RegisteredOrganization>
<RegisteredOwner>Coordinador</RegisteredOwner>
<TimeZone>GMT Standard Time</TimeZone>
<DoNotCleanTaskBar>true</DoNotCleanTaskBar>
</component>
<component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<InputLocale>040a:0000040a</InputLocale>
<SystemLocale>es-ES</SystemLocale>
<UILanguage>es-ES</UILanguage>
<UserLocale>es-ES</UserLocale>
</component>
<component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Credentials>
<Domain>micentro.edu</Domain>
<Password></Password>
<Username>Administrador</Username>
</Credentials>
<Order>1</Order>
<Path>cmd /c net user Administrador /active:yes</Path>
</RunSynchronousCommand>
</RunSynchronous>
</component>
</settings>
<cpi:offlineImage cpi:source="" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

Si editamos un fichero con un editor de texto plano (por ejemplo con el Bloc de Notas), y agregamos al mismo las etiquetas XML indicadas anteriormente, y tras ello salvamos dicho fichero con el nombre ImgW7Unattend.xml, ya dispondremos de un fichero XML que puede ser asociado a una imagen de instalación de Windows 7 para que ésta sea totalmente desatendida.

Si analizamos someramente el contenido del fichero XML anterior, podremos comprobar la variedad de etiquetas que pueden ser configuradas. Como ejemplo de la utilidad de algunas etiquetas existentes en dicho fichero, podemos comentar que entre las etiquetas <Identification> e </Identification> se especifican las credenciales del usuario habilitado para integrar al equipo cliente receptor de la imagen en el dominio, así como el nombre del dominio al cual se unirá dicho equipo, y que entre las etiquetas <AdministratorPassword> y </AdministratorPassword> especificaremos la contraseña que será asociada al usuario "Administrador" local del equipo cliente solicitante de la imagen (el Administrador local de Windows 7 en este caso).

En relación a los contenidos del fichero XML especificado anteriormente, si el dominio que se está utilizando para seguir los contenidos del material no fuera "micentro.edu", se debería cambiar en dicho fichero la cadena micentro.edu ubicada entre las etiquetas <Domain> y </Domain>, por el nombre de dominio que estuviera siendo utilizando para seguir los contenidos de la documentación; el resto de etiquetas que deberá modificar el lector que siga esta documentación, serán las que inciden en la contraseña del usuario "Administrador" del dominio, la cual deberá ser introducida entre las etiquetas <Password> y <Password> (tanto la información del dominio como la relacionada con la contraseña del usuario "Administrador" del dominio, deberán ser introducidas en dos ocasiones en el fichero XML especificado, pues aparecen por duplicado).

Así pues, en el fichero XML ImgW7Unattend.xml, en nuestro caso deberemos incluir en este instante la contraseña del Administrador del equipo "SERVIDOR" entre las etiquetas <Password> y </Password> (reiteramos que dichas etiquetas aparecen por duplicado en el fichero). Es crítico hacer esto en este momento pues sino la instalación de la imagen cliente de Windows 7 NO sería totalmente desatendida. Salvo que el lector esté utilizando un dominio diferente de "micentro.edu", NO es preciso hacer ninguna otra modificación en las etiquetas XML de este fichero.

Otro dato que podremos modificar, si así lo deseáramos, es la contraseña del usuario "Administrador" local del equipo cliente, que actualmente en dicho fichero tiene asociado el valor Windows7 entre las etiquetas <Value> y </Value> (dicha contraseña también deberá cumplir los requisitos de seguridad relativos a la complejidad, longitud e historial de la contraseña).

Aunque en nuestro caso no será necesario al descargar una versión de prueba de Windows 7 Enterprise, otra etiqueta interesante que podríamos tener que rellenar, es la relativa a la clave de producto, valor que podremos introducir entre <ProductKey> y </ProductKey> (con el formato XXXXX-XXXXX-XXXXX-XXXXX-XXXXX).

Como reseña final en relación con las imágenes de instalación desatendidas, indicar que además de las etiquetas indicadas anteriormente, existen otras muchas que exceden del ámbito que nos ocupa, y deberá ser quien siga la documentación quien deberá estudiar su utilidad y posibilidades para incluirlas en su caso en el fichero XML correspondiente, si es que fuera de su interés.

Así pues, llegados a este punto vamos a detallar como asociar el fichero XML ImgW7Unattend.xml a la imagen de instalación Windows 7 ENTERPRISE.

Para realizar el proceso descrito en el párrafo anterior, en primer lugar copiaremos dicho fichero XML al Escritorio del equipo "SERVIDOR" Windows Server 2008 , tal y como vemos en la imagen inferior.

El siguiente paso que deberemos llevar a cabo consistirá en asociar el fichero XML indicado anteriormente a una imagen de instalación del servidor WDS, en nuestro caso a la imagen de instalación Windows 7 ENTERPRISE, ubicándonos sobre la imagen especificada, y pulsando sobre ella con el botón derecho del ratón para elegir la opción Propiedades en el desplegable correspondientes, tal y como vemos en la imagen siguiente.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la cual nos situaremos sobre la pestaña General, y una vez allí activaremos en primer lugar la casilla Permitir que la imagen se instale en el modo de instalación desatendida, y tras ello pulsaremos sobre el botón Seleccionar archivo para seleccionar el archivo XML que asociaremos la imagen de instalación Windows 7 ENTERPRISE.

Se nos presentará a continuación la siguiente ventana, en la que pulsaremos sobre el botón Examinar para seleccionar el fichero XML que vamos a asociar a la imagen de instalación de Windows 7.

En la ventana mostrada a continuación, navegamos por la ruta C:\Users\Administrador\Desktop, para seleccionar el archivo ImgW7Unattend.xml, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Abrir en dicha ventana.

De vuelta a la ventana de selección del archivo de instalación desatendida, comprobaremos que la ruta especificada en la caja de texto sea C:\Users\Administrador\Desktop\ImgW7Unattend.xml, y tras ello pulsaremos en dicha ventana sobre el botón Aceptar.

Tras completar la acción anterior, volveremos a la ventana de Propiedades de imagen, en la cual comprobaremos que ya ha sido asociado el fichero XML correspondiente a la imagen Windows 7 ENTERPRISE; cerraremos dicha ventana pulsando en ella sobre el botón Aceptar.

Como resultado de la operación que hemos efectuado, en la carpeta E:\RemoteInstall\Images\Windows 7, ha sido creada automáticamente una carpeta denominada install, y dentro de la misma ha sido creada una segunda carpeta de nombre Unattend en cuyo interior se ha ubicado el fichero XML que hemos asociado a la imagen de instalación Windows 7 ENTERPRISE, pero renombrado con el nombre ImageUnattend.xml, tal y como vemos en la imagen inferior.

Así pues, llegados a este punto, si desde un equipo cliente realizáramos la descarga de la imagen de instalación Windows 7 ENTERPRISE del servidor WDS, en este instante conseguiríamos que de modo automático se instalara sobre dicho equipo cliente el sistema operativo Windows 7 Enterprise, sin más intervención del usuario que la de suministrar, en el proceso de carga de la imagen de arranque, del lenguaje a utilizar, las credenciales de un usuario habilitado para realizar la descarga, y la imagen de instalación a descargar; este proceso será llevado a cabo con posterioridad.

Para completar este apartado eliminaremos del Escritorio del equipo "SERVIDOR" Windows Server 2008 el fichero ImgW7Unattend.xml, pues ya no precisamos más de él.

Actividad 3

Busca información en las páginas de Microsoft sobre las etiquetas más comunes que suelen ser utilizadas en un fichero XML que va a ser asociado con imágenes de arranque o con imágenes de instalación de un servidor WDS.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Sistema de Gestión de Imágenes

Con anterioridad hemos analizado como crear ficheros XML que nos permitan llevar a cabo una instalación desatendida de las imágenes de arranque e instalación del servidor WDS.

Para ello hemos utilizado el Bloc de notas para la edición de dichos ficheros XML, pero existe un herramienta específica para la creación, manejo y modificación conocida como Sistema de Gestión de Imágenes de Windows (Windows System Image Manager) incluida dentro de las Herramientas de Instalación Automatizada de Windows (Windows Automated Installation Kit o más comúnmente conocida como WAIK).

Así pues, podemos disponer de WAIK (Windows Automated Installation Kit), la potente herramienta de Microsoft que nos permitirá, entre otras cosas, disponer de un entorno gráfico para crear ficheros XML que nos habiliten la posibilidad de realizar instalaciones de Windows desatendidas, capturar imágenes de Windows y crear imágenes de Windows PE, si bien en nuestro caso, la utilizaremos fundamentalmente para disponer de un editor avanzado de ficheros XML.

En el momento de elaborar esta documentación podíamos descarga una imagen ISO de la última versión de WAIK desde este enlace.

Si pulsamos sobre el enlace anterior, pasará a ser mostrada la siguiente ventana, en la que pulsaremos directamente sobre el botón Descargar.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la cual pulsaremos directamente sobre el botón Guardar.

Tras ello se mostrará la siguiente ventana, en la que nos situaremos sobre el Escritorio de nuestro equipo anfitrión, y a continuación pulsaremos en dicha ventana sobre el botón Guardar, para almacenar la imagen ISO de WAIK.

El proceso de descarga de WAIK dura un tiempo elevado, al estar descargando una imagen ISO de aproximadamente 2 Gb. de tamaño, luego esperaremos pacientemente a que se complete dicha descarga en su totalidad.

Llegados a este punto ya dispondremos de la imagen ISO de WAIK en el Escritorio de nuestra máquina anfitriona, y para cargarla lo primero que hemos de hacer es situar el DVD de Windows 7 Enterprise en la unidad de DVD correspondiente, o bien cargar su imagen ISO, tal y como será nuestro caso, para lo cual seleccionaremos dentro del menú principal de VirtualBox Virtual Machine → Removable Devices → CD/DVD (IDE) → Settings de la máquina "SERVIDOR", tal y como vemos en la imagen inferior.

En la ventana mostrada como resultado de la acción anterior, activaremos el radio botón Use ISO image file:, y tras ello pulsaremos sobre el botón Browse para elegir el fichero con la imagen ISO que vamos a cargar.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual seleccionaremos el fichero KB3AIK_ES.iso ubicado en el Escritorio del equipo anfitrión y que descargamos con anterioridad, y tras ello pulsaremos en ella sobre el botón Abrir.

De vuelta a la ventana de configuración de la máquina virtual "SERVIDOR" pulsaremos sobre el botón OK para completar la carga de la imagen ISO del fichero seleccionado.

Tras cargar la imagen ISO de WAIK en la unidad correspondiente del equipo "SERVIDOR", procederemos a instalar dichas herramientas , para lo cual haremos doble clic sobre la unidad D: de dicho equipo, pasando a ser mostrada la siguiente ventana, en la cual pulsaremos sobre el apartado Instalación Windows AIK situada en la zona izquierda de la misma.

Tras pulsar sobre el enlace indicado anteriormente, pasará a ser mostrada la primera ventana del asistente de instalación de WAIK, en la cual pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana mostrada por el asistente, deberemos aceptar los términos del contrato de licencia, activando en la misma el radio botón Acepto, y pulsando posteriormente sobre el botón Siguiente.

El asistente de instalación nos permitirá a continuación la posibilidad de modificar la ruta de instalación y los usuarios que dispondrán de acceso a la misma, si bien en nuestro caso daremos por válidas las opciones que por defecto nos ofrece dicho asistente, y pulsaremos directamente en la ventana correspondiente sobre el botón Siguiente.

En este instante el asistente nos informará a continuación de que se encuentra listo para dar comienzo el proceso de instalación de WAIK, así pues pulsaremos en la ventana de la imagen inferior sobre el botón Siguiente para dar comenzar dicho proceso.

La instalación del WAIK dará comienzo en este instante, pudiendo durar alrededor de 5 minutos, así esperaremos pacientemente a que se complete en su totalidad dicho proceso de instalación.

Tras concluir satisfactoriamente el proceso de instalación de WAIK, el asistente nos informará de dicha circunstancia mediante la siguiente ventana, en la que pulsaremos sobre el botón Cerrar para proceder a su cierre.

Llegado este punto a cerrar la ventana de "Kit de instalación automatizada de Windows", y retiramos la imagen ISO del DVD de WAIK la unidad correspondiente.

Una vez instalado WAIK en nuestro equipo "SERVIDOR" Windows Server 2008, procederemos a continuación a ejecutar dicha herramienta haciendo clic sobre Inicio → Todos los programas → Microsoft Windows AIK → Administrador de imágenes del sistema de Windows, tal y como vemos en la imagen inferior.

Tras completar la acción anterior, pasará a ser ejecutada la aplicación correspondiente, en la cual nos situaremos sobre la zona asociada al apartado Archivo de respuesta, pulsando sobre el mismo con el botón derecho del ratón para elegir en el desplegable mostrado la opción Abrir archivo de respuesta, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual navegaremos hasta la ubicación del fichero XML que vamos a editar, en nuestro caso el fichero ImgBootUnattend.xml ubicado en la ruta E:\RemoteInstall\WdsClientUnattend, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Abrir en dicha ventana.

En ese instante pasaremos a visualizar el contenido del fichero XML seleccionado en un entorno más amigable y sencillo que el que nos ofrecía el bloc de notas.

Si nos ubicáramos sobre cualquier etiqueta de las mostradas en el fichero XML correspondiente, podremos analizar su contenido en la zona derecha de la misma ventana, y si deseáramos obtener más información sobre la etiqueta que estamos editando, pulsaremos sobre la misma con el botón derecho del ratón eligiendo la opción Ayuda en el desplegable mostrado, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior será mostrada la siguiente ventana, en la que podremos obtener ayuda sobre el componente y etiqueta correspondientes, pudiendo ampliar la información propia de cada etiqueta y los valores que pueden asociársele pulsando sobre sobre ella.

Al igual que editamos con esta herramienta el fichero de respuesta de las imágenes de arranque ImgBootUnattend.xml, podríamos editar el fichero de respuesta de las imágenes de instalación "mageUnattend.xml ubicado en E:\RemoteInstall\Images\Windows 7\install\Unattend, tal y como vemos en la imagen inferior.

No queremos cerrar este apartado sin indicar que sólo hemos mostrado una breve reseña de las posibilidades de Windows AIK, pero realmente hay otras muchas funcionalidades que pueden ser exploradas con tiempo e interés, así como profundar más en las citadas anteriormente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Imágenes de Instalación Personalizadas

Hasta este instante tan sólo hemos incluido una imagen de instalación de Windows 7 Enterprise en nuestro servidor WDS, cuya imagen ha sido incluida a partir del DVD (o imagen ISO) original correspondiente de Windows 7 Enterprise.

Como se dijo con anterioridad sólo es posible incluir imágenes WIM de sistemas operativos desde Windows Vista en adelante, pero lo que sí es posible hacer es ir un paso más allá y crear imágenes de instalación personalizadas, a partir de equipos ya instalados y configurados no sólo con Windows Vista o Windows 7, sino que podremos crear imágenes personalizadas de equipos que tuvieran instalados sistemas operativos Windows XP Professional o Windows 2000 Profesional.

En concreto en esta parte de la documentación explicaremos el modo de crear dos imágenes de instalación personalizadas que incluiremos en nuestro servidor WDS, una de ellas será del sistema operativo Windows 7 y la otra del sistema operativo Windows XP, utilizando para ello equipos ya instalados y configurados con dichos sistemas operativos, sobre los que ejecutaremos la aplicación SYSPREP para crear un fichero WIM de imagen de instalación, fichero que finalmente agregaremos al servidor WDS del equipo "SERVIDOR".

Antes de crear el fichero WIM, y como paso previo indispensable para ello, hemos de crear una imagen de arranque de captura que nos permitirá crear y capturar imágenes de instalación WIM a partir de equipos ya instalados. La creación de dicha imagen de arranque de captura tan sólo hemos de realizarla una única vez, pues utilizaremos la misma para crear y subir posteriores imágenes de instalación de cualquier sistema operativo Windows al servidor WDS.

Aunque no se indique de modo explícito en esta parte de la documentación el modo de crear una imagen de instalación personalizada para Windows Vista o para Windows 2000 Professional, sería prácticamente similar al que detallaremos para Windows 7 y Windows XP Professional, respectivamente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Windows 7

Vamos pues a crear una imagen de instalación personalizada de Windows 7 Enterprise, para lo cual deberemos tener instalado y configurado adecuadamente un equipo con dicho sistema operativo.

Asumiendo que disponemos del equipo en cuestión, el proceso que deberemos llevar a cabo para crear a partir de dicho equipo una imagen de instalación personalizada, comenzará con la creación de una imagen de arranque de captura que nos permitirá crear y capturar imágenes de instalación WIM a partir de equipos ya instalados.

La creación de dicha imagen de arranque de captura tan sólo hemos de realizarla una única vez, pues utilizaremos la misma para crear y subir imágenes de instalación de cualquier sistema operativo Windows al servidor WDS.

Así pues, para crear una imagen de arranque de captura partiremos de la imagen de arranque existente Imagen Arranque Clientes, creada con anterioridad, situándonos sobre la misma y pulsando sobre ella con el botón derecho del ratón, para elegir en el desplegable mostrado la opción Crear imagen de arranque de captura, tal y como vemos en la imagen inferior.

En la ventana mostrada como resultado de la acción anterior, indicaremos como nombre de la imagen y descripción de la misma, la cadena Imagen Captura Clientes, tras lo cual pulsaremos sobre el botón Examinar de la imagen inferior, para indicar el nombre del archivo de arranque del cual partiremos.

A continuación nos ubicaremos en la ruta E:\RemoteInstall\Boot\x86\Images, y teclearemos en el apartado "Nombre", la cadena de texto captura.wim, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en la misma sobre el botón Abrir.

El aspecto que presenta la ventana del asistente de captura de imágenes en este instante será el mostrado en la imagen inferior, momento en el cual pulsaremos en ella sobre el botón Siguiente para seguir con la creación de la imagen de arranque de captura.

En este instante dará comienzo el proceso de creación de la imagen de arranque de captura, proceso que durará unos breves minutos.

Una vez completado en su totalidad el proceso descrito anteriormente, será mostrada la siguiente ventana que nos indica dicha circunstancia; pulsaremos en dicha ventana sobre el botón Finalizar para proceder a su cierre.

Recordamos nuevamente que el proceso de creación de la imagen de arranque de captura Imagen Captura Clientes tan sólo hemos de realizarla una vez, pues la podremos utilizar para agregar cualquier imagen de instalación personalizada de los sistemas operativos Windows deseados al servidor WDS.

Para poder hacer uso de la nueva imagen de arranque de captura creada, debemos reiniciar el servidor WDS, para lo cual nos situamos sobre el servidor WDS SERVIDOR.micentro.edu, pulsando a continuación sobre el mismo con el botón derecho del ratón, para elegir la opción Todas las tareas → Reiniciar en el desplegable correspondiente.

Tras completarse adecuadamente el reinicio del servidor WDS, será mostrada la siguiente ventana, en la cual pulsaremos directamente sobre el botón Aceptar para proceder a su cierre.

A partir de ese instante ya dispondremos de una nueva imagen de arranque de nombre Imagen Captura Clientes, tal y como vemos en la imagen inferior; dicha imagen será una imagen de arranque de captura que utilizaremos para capturar imágenes de instalación WIM que serán creadas a partir de equipos clientes personalizados ya instalados.

Si tras el reinicio no se muestra la imagen de arranque Imagen Captura Clientes, procederemos al cierre de la ventana anterior, y su posterior apertura, para confirmar que la imagen de arranque en cuestión ya se encuentra disponible en el servidor WDS.

Así pues, llegados a este punto, para disponer de una imagen personalizada de Windows 7 en el servidor WDS de Windows Server 2008, lo primero que haremos será partir de una instalación de Windows 7 existente, en la cual instalemos y desinstalemos las aplicaciones deseadas, configuremos el entorno de trabajo de los usuarios, modificaremos los perfiles, agreguemos los accesos directos deseados, etc.

Cuando el equipo Windows 7 del que partiremos para crear la imagen personalizada esté configurado tal y como deseemos, procederemos a instalar en dicho equipo la aplicación SYSPREP para Windows 7.

SYSPREP es una herramienta de Microsoft que nos permitirá clonar los discos duros de un sistema operativo ya instalado para la creación de una imagen de instalación, imagen que podremos posteriormente restaurar en un nuevo equipo. Cada instalación de un sistema operativo Windows incluye elementos únicos y particulares de cada instalación, tales como el nombre del ordenador, el identificador de seguridad -SID-, o la caché de drivers, por ejemplo, que serán eliminados antes de crear, y posteriormente distribuir, una imagen de instalación personalizada a múltiples ordenadores. SYSPREP solventa todas las cuestiones planteadas en este párrafo mediante la generación de un nuevo nombre para cada equipo clonado, un nuevo SID, así como una base de datos de caché de drivers personalizable durante el proceso de ejecución de SYSPREP.

El proceso que vamos a describir a continuación podría realizarse igualmente si trabajáramos con el sistema operativo Windows Vista como sistema operativo cliente de nuestra red interna, y también podría ser aplicado al sistema operativo servidor Windows Server 2008.

Así pues, asumiendo que ya disponemos de un equipo instalado y configurado a nuestro gusto con el sistema operativo Windows 7, y autenticados en sesión de trabajo con las credenciales del usuario "Administrador", procederemos en dicho instante a ejecutar la aplicación SYSPREP para Windows 7 desde el propio equipo Windows 7 que hemos personalizado, tecleando desde Inicio → Ejecutar el comando C:\Windows\System32\Sysprep\Sysprep.exe /oobe /generalize /shutdown, tal y como vemos en la imagen inferior.

En este instante dará comienzo la ejecución de la aplicación SYSPREP en nuestro equipo Windows 7, tal y como vemos en la imagen inferior.

La ejecución de SYSPREP se llevará a cabo con normalidad, y tras unos breves instantes, el equipo Windows 7 que hemos personalizado para equipo base para crear una imagen de instalación, y sobre el que hemos ejecutado SYSPREP, se apagará automáticamente.

Tras el apagado automático del equipo Windows 7 como consecuencia de la ejecución de SYSPREP, el único paso que nos falta para completar el proceso que estamos realizando es crear un fichero WIM de imagen de instalación a partir de la imagen del disco del equipo Windows 7 personalizado sobre el cual hemos ejecutado SYSPREP, así como la posterior subida de dicha imagen de instalación al servidor WDS.

Para llevar a cabo el proceso descrito en el párrafo anterior, configuraremos la BIOS del equipo Windows 7 personalizado para que en primer lugar dicho equipo intente realizar un arranque de red. Si estamos trabajando con VMWare Player, podremos realizar dicha configuración pulsando sobre la tecla F2 nada más comienza la carga de la máquina virtual, tal y como vemos en la imagen inferior.

Tras ello, una vez en la BIOS de la máquina virtual, nos situaremos sobre el apartado Boot, para mover el arranque de red Network boot from Intel E1000 a la primera posición de los potenciales arranques, tal y como vemos en la imagen inferior.

Tras ello nos situaremos sobre el apartado Exit, para elegir a continuación la opción Exit Saving Changes y finalmente pulsar sobre la tecla ENTER, momento en el que se nos presentará una ventana de confirmación en la que pulsaremos sobre la opción Yes para salvar los cambios realizados.

Una vez así configurada la BIOS de la máquina virtual, procederemos a arrancar dicho equipo, que pasará a mostrar una ventana de texto como la siguiente, en la que pulsaremos sobre la tecla F12 cuando el sistema muestre el mensaje Press F12 for network service boot, para indicar que deseamos cargar un arranque de red en este equipo.

Es básico lograr que el equipo arranque de red en este instante, pues sino forzamos dicho tipo de arranque, el equipo Windows 7 personalizado arrancará normalmente, teniendo que repetir todo el proceso descrito anteriormente de nuevo desde la ejecución de SYSPREP sobre el equipo Windows 7 personalizado.

Así pues, cuando arranquemos por red el equipo Windows 7 personalizado, será mostrada la siguiente ventana, en la cual podremos elegir como imagen de arranque entre las dos imágenes de arranque disponibles actualmente, si bien en este caso obviamente optaremos por la imagen de arranque Imagen Captura Clientes, ya que vamos a capturar una imagen de instalación a partir de este equipo Windows 7 personalizado.

Así pues en este instante dará comienzo la carga de la imagen de captura de arranque solicitada sobre el equipo Windows 7 personalizado, proceso este que durará unos breves minutos, y una vez cargada dicha imagen, se nos mostrará la primera ventana del asistente de captura de imágenes de instalación, en la cual pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana mostrada por el asistente, deberemos especificar el volumen del equipo Windows 7 personalizado que será seleccionado para crear la imagen de instalación, en nuestro caso la unidad C:, debiendo además indicar un nombre y una descripción para la imagen de instalación que vamos a crear, indicando en nuestro caso en las correspondientes cajas de texto la cadena WINDOWS 7 ENTERPRISE PERSONALIZADO, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

Si el equipo Windows 7 personalizado del que estamos partiendo para crear la imagen de instalación personalizada, hubiera sido arrancado con otro arranque diferente al arranque de red en alguna ocasión tras instalar SYSPREP en el mismo, en el desplegable Volumen que se va a capturar no se mostraría opción alguna, y por tanto no podríamos continuar este proceso, debiendo volver a ejecutar sobre el equipo Windows 7 personalizado la aplicación SYSPREP y repetir todo este proceso.

El asistente de instalación nos presentará a continuación la siguiente ventana, en la cual en primer lugar deberemos pulsar sobre el botón Examinar para especificar el nombre y ubicación del fichero de imagen de instalación que vamos a capturar; en nuestro caso elegiremos crear un fichero de nombre W7custom.wim en la unidad C: del propio equipo Windows 7 personalizado (tal y como se muestra en el apartado "Nombre y ubicación" de la ventana de la imagen inferior); una vez completada la configuración anterior, activaremos la casilla Cargar imagen en un servidor de Servicios de implementación de Windows (opcional), indicando a continuación en la caja de texto correspondiente el nombre del servidor WDS donde será ubicada la imagen de instalación (servidor.micentro.edu en nuestro caso), tras lo cual pulsaremos sobre el botón Conectar para comprobar la correcta conexión del equipo Windows 7 personalizado con el servidor WDS donde almacenaremos la imagen de instalación correspondiente.

Como resultado de la acción anterior, mediante la siguiente ventana el servidor WDS deberá solicitarnos las credenciales de un usuario del dominio habilitado para capturar la imagen de Windows 7 personalizado y subirla al servidor WDS, así pues le suministraremos en dicha ventana las credenciales del usuario "Administrador" del dominio tecleando en la primera caja de texto administrador@micentro.edu, y en la segunda caja de texto su contraseña, tal y como vemos en la imagen inferior, y pulsando tras ello sobre el botón Aceptar en dicha ventana.

Tras comprobar la validez de las credenciales suministradas, pasará a activarse en la ventana correspondiente del asistente el desplegable "Nombre del grupo de imagen:", debiendo elegir en el mismo la opción Windows 7, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, confirmaremos que deseamos dar comienzo al proceso de creación y subida al servidor WDS de la imagen de Windows 7 personalizado pulsando en ella sobre el botón Siguiente.

El proceso de captura de la imagen de instalación personalizada de Windows 7 durará un tiempo elevado, que rondará los 30 minutos, luego esperaremos pacientemente a que se complete dicho proceso.

Una vez completado el proceso anterior, pasará a ser mostrada la siguiente ventana, en la cual pulsaremos sobre el botón Finalizar, pasando a reiniciarse el equipo Windows 7 personalizado, pudiendo, si así lo deseamos, apagar de modo definitivo dicho equipo.

Tras completarse el proceso anterior, comprobaremos que el fichero W7custom.wim ha sido copiado satisfactoriamente en la ruta E:\RemoteInstall\Images\Windows 7 del equipo "SERVIDOR" Windows Server 2008.

Igualmente podremos comprobar que la imagen de instalación Windows 7 ENTERPRISE PERSONALIZADO se ha incluido como una imagen de instalación más de las disponibles en el grupo de imágenes Windows 7, tal y como podemos comprobar en la imagen inferior.

De igual modo que hemos hecho anteriormente para la imagen de instalación WINDOWS 7 ENTERPRISE, podemos asociar un fichero XML a la imagen de instalación WINDOWS 7 ENTERPRISE PERSONALIZADO para conseguir que dicha imagen de instalación sea desatendida, así pues situados sobre dicha imagen de instalación, pulsaremos con el botón derecho del ratón sobre ella para elegir la opción Propiedades en el desplegable correspondiente, tal y como vemos en la imagen inferior.

En la ventana mostrada como resultado de la acción anterior, nos situaremos sobre la pestaña General, y una vez allí activaremos la casilla Permitir que la imagen se instale en el modo de instalación desatendida, y a continuación pulsaremos sobre el botón Seleccionar archivo para elegir el mismo fichero XML que asociamos anteriormente a la imagen WINDOWS 7 ENTERPRISE, es decir el fichero E:\RemoteInstall\Images\Windows 7\install\Unattend\ImageUnattend.xml, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

Como ya comprobamos anteriormente, al asociar un fichero de instalación XML a una imagen de instalación, es creada automáticamente una carpeta con el mismo nombre del fichero WIM asociado a dicha imagen, W7custom en nuestro caso, tal y como vemos en la imagen inferior.

Llegados a este punto ya habremos creado una imagen de instalación personalizada del sistema operativo Windows 7, y como comentamos anteriormente, el proceso que debería llevar a cabo para crear una imagen de instalación personalizada de Windows Vista sería similar al detallado anteriormente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Windows XP

Hemos de ser conscientes de que no siempre dispondremos de equipos clientes cuyo hardware admita como los sistemas operativos Windows 7 o Windows Vista, debiendo pensar en instalar como sistema operativo cliente en dichos equipos Windows XP Professional o Windows 2000 Professional.

Para los casos especificados en el párrafo anterior, a continuación detallaremos el proceso que deberemos seguir para crear una imagen de instalación personalizada a partir de un equipo tenga instalado el sistema operativo Windows XP Professional, pero antes de seguir queremos indicar en este instante que para llevar a cabo todo el proceso descrito a continuación utilizando VMware Player, deberemos tener en cuenta los siguientes aspectos:

El equipo Windows XP Professional del que partamos deberá disponer de 512 Mb. de memoria RAM al menos (este requisito deberá cumplirse independientemente de que utilicemos VMware Player o no lo hagamos).

Deberemos añadir a las imágenes de arranque el controlador de red de VMware Player para Windows XP, pues sino no podríamos ni subir la imagen de instalación ni descargarla del servidor WDS.

El disco duro de la máquina virtual Windows XP Professional de VMWare Player deberá ser IDE, pues si fuera SCSI, el servidor WDS NO podría manejarlo.

Iremos viendo la necesidad de que se cumplan los 3 condicionantes indicados anteriormente, a medida que vayamos describiendo el proceso de creación y subida de una imagen de instalación personalizada de Windows XP Professional al servidor WDS.

Para añadir una imagen WIM de Windows XP Professional no podremos utilizar ficheros WIM incluidos en Windows XP Professional, ya que la tecnología Windows Imaging es posterior a la salida al mercado de Windows XP Professional, y por tanto no se incluyen en dicho sistema operativo este tipo de ficheros.

Para crear una imagen WIM de Windows XP Professional, hemos de partir de una instalación ya existente de dicho sistema operativo, de modo que una configurado dicho equipo a nuestro gusto, instalaremos en dicha máquina la aplicación SYSPREP, para finalmente subir la imagen personalizada de Windows XP Professional así creada al servidor WDS.

Asumiendo que ya tenemos instalado un equipo con sistema operativo Windows XP Professional, para obtener la aplicación SYSPREP para Windows XP Professional, utilizaremos el propio CD de Windows XP Professional, para lo cual introduciremos dicho soporte en la unidad correspondiente del equipo Windows XP Professional que estamos personalizando, y tras ello copiamos el fichero D:\SUPPORT\TOOLS\DEPLOY.CAB, en una carpeta de nombre SYSPREP que crearemos colgando de la unidad C: del equipo Windows XP Professional, tal y como vemos en la imagen inferior.

También es posible descargar desde la página de Microsoft, la versión más actualizada de SYSPREP para Windows XP Professional, si bien en nuestro caso utilizaremos la versión incluida en el CD del producto.

Una vez copiado el fichero DEPLOY.CAB en la carpeta C:\SYSPREP del equipo Windows XP Professional del que vamos a partir para crear la imagen de instalación, haremos doble clic sobre el mismo, pasando a ser mostrada la siguiente ventana, en la cual seleccionaremos todos los ficheros mostrados, y tras ello en el menú principal de dicha ventana elegiremos Edición → Copiar, tal y como vemos en la imagen inferior.

Tras ello nos situaremos en la carpeta C:\SYSPREP del equipo Windows XP Professional, y a continuación pulsaremos en la ventana correspondiente sobre la opción Edición → Pegar del menú principal, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior, en la carpeta C:\SYSPREP del equipo Windows XP Professional se ubicarán todos los ficheros necesarios para poder ejecutar correctamente SYSPREP, tal y como vemos en la imagen inferior.

Llegados a este punto ya podremos retirar el CD de Windows XP Professional que habíamos introducido en la unidad correspondiente del equipo Windows XP Professional, pues no precisaremos utilizar más dicho CD.

En este instante ya podremos ejecutar adecuadamente SYSPREP, para lo cual en primer lugar haremos doble clic sobre el fichero setupmgr.exe, aplicación mediante la cual podremos detallar las opciones de configuración que utilizará SYSPREP cuando la imagen que vamos a crear sea restaurada en otro equipo.

La ejecución de esta aplicación genera un fichero sysprep.inf donde se recogen todas las opciones de configuración que elijamos a lo largo de la ejecución de este asistente.

Como resultado de la ejecución de la aplicación setupmgr.exe, será mostrada la primera ventana del asistente correspondiente, en la que pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana, el asistente nos preguntará si deseamos modificar un fichero de instalación ya existente o bien crear uno nuevo, seleccionando en nuestro caso esta segunda opción al activar el radio botón Crear nuevo, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Siguiente.

A continuación indicaremos el tipo de archivo de respuesta que deseamos crear; en nuestro caso, activaremos el radio botón Instalación de Sysprep, tal y como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente.

El asistente nos solicitará llegados a este punto, que indiquemos el sistema operativo para el cual será creado el fichero de respuesta correspondiente, así pues en nuestro caso activaremos el radio botón Windows XP Professional, y tras ello pulsamos sobre el botón Siguiente.

En la siguiente ventana, a fin de que el archivo de respuesta que estamos creando contenga todos los datos precisos para que la instalación de Windows XP Professional pueda ser completamente desatendida, activaremos el radio botón Sí, automatizar completamente la instalación, tal y como vemos en la siguiente ventana, y posteriormente pulsamos sobre el botón Siguiente.

A partir de este instante, el asistente comenzará a solicitar los datos propios de cualquier instalación del sistema operativo Windows XP Professional, comenzando por el "Nombre" y "Organización", en cuyas cajas de texto indicamos los datos oportunos, tal y como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente.

En la siguiente ventana el asistente nos permitirá configurar datos propios relativos a la configuración de la pantalla del equipo Windows XP Professional, si bien en nuestro caso dejaremos los valores que por defecto nos ofrece dicho asistente, y pulsaremos directamente en dicha ventana sobre el botón Siguiente.

A continuación el asistente nos permitirá especificar la zona horaria que utilizará nuestro equipo, eligiendo en nuestro caso en el desplegable correspondiente la opción (GMT) Hora del meridiano de Greenwich..., tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente en la ventana correspondiente.

A continuación especificaremos la clave del producto Windows XP Professional que será asociada a todos los equipos que reciban la imagen que crearemos a partir de este equipo, tras lo cual pulsaremos en la ventana correspondiente sobre el botón Siguiente.

Obviamente la clave AAAAA-AAAAA-AAAAA-AAAAA-AAAAA no es una clave de producto válida, debiendo especificar en la ventana anterior aquella de la que se disponga para instalar Windows XP Professional.

En la siguiente ventana activaremos el radio botón Generar automáticamente el nombre de equipo, para que sea generado dicho nombre de modo automático por el sistema, y tras ello pulsamos sobre el botón Siguiente.

A continuación el asistente nos permitirá especificar la contraseña que será asociada al "Administrador" local del sistema Windows XP Professional, así pues en primer lugar activaremos el radio botón Utilizar la siguiente contraseña de administrador..., y tras ello teclearemos en las cajas de texto "Contraseña" y "Confirmar contraseña", la contraseña que deseamos asignar a dicho usuario; tras cumplimentar todos los datos indicados anteriormente, pulsaremos en la ventana correspondiente sobre el botón Siguiente.

En la siguiente ventana podremos especificar las configuraciones de red que asociaremos por defecto al sistema operativo Windows XP Professional, si bien en nuestro caso dejaremos activado el radio botón Configuración típica, y pulsaremos en dicha ventana directamente sobre el botón Siguiente.

A continuación el asistente nos permitirá aportar los datos oportunos para que el equipo cliente Windows XP Professional que sea instalado con la imagen que crearemos, quede integrado automáticamente en el dominio "micentro.edu", para lo cual en primer lugar activaremos el radio botón Dominio, y tras ello teclearemos en la caja de texto asociada la cadena micentro.edu. Posteriormente activaremos la casilla Crear una cuenta de equipo en el dominio, e indicaremos en las cajas de texto "Nombre de usuario", "Contraseña" y "Confirmar contraseña", las credenciales de un usuario del dominio que esté habilitado para integrar un equipo en el dominio, en este caso el "Administrador" del dominio; una vez que hayamos completado la totalidad de los datos solicitados, de modo que la ventana correspondiente presente el estado mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente para continuar con el proceso de creación del archivo de respuesta sysprep.inf.

En la siguiente ventana, podemos especificar datos propios de Telefonía, si bien en nuestro caso pulsaremos en ella directamente sobre el botón Siguiente.

En la siguiente ventana podremos especificar datos relativos a la Configuración regional del equipo Windows XP Professional, si bien en nuestro caso activaremos el radio botón Utilizar la configuración regional predeterminada para la versión de Windows que está instalando, y tras ello pulsaremos sobre el botón Siguiente.

A continuación podremos agregar nuevos idiomas si es que fuera de nuestro interés; en nuestro caso no deseamos agregar ningún otro idioma, luego pulsaremos directamente en la ventana de la imagen inferior sobre el botón Siguiente.

A continuación podemos agregar impresoras de red que fueran configuradas automáticamente en el equipo cliente cuando se instalase sobre el mismo el sistema operativo Windows XP Professional; en nuestro caso no vamos a agregar ninguna impresora de dichas características, luego pulsaremos directamente en la ventana de la imagen inferior sobre el botón Siguiente.

El asistente nos ofrecerá a continuación la posibilidad de agregar comandos que se ejecuten automáticamente la primera vez que un usuario inicie sesión en el sistema; en nuestro caso no vamos a agregar ningún comando de dichas características, luego pulsaremos directamente en dicha ventana sobre el botón Siguiente.

El asistente nos ofrecerá a continuación la posibilidad de agregar comandos que se ejecuten automáticamente al concluir la instalación desatendida del sistema operativo; en nuestro caso no vamos a agregar ningún comando de dichas características, luego pulsaremos en la ventana mostrada en la imagen inferior directamente sobre el botón Siguiente.

El asistente nos ofrecerá finalmente la posibilidad de especificar un nombre para identificar este fichero de respuestas sysprep.inf que estamos creando, para distinguirlo de otros ficheros que pudiéramos haber creado con anterioridad o que pudiésemos crear con posterioridad; en nuestro caso indicaremos en la caja de texto "Cadena de identificación:" la cadena Windows XP Professional, y tras ello pulsaremos sobre el botón Finalizar en dicha ventana.

Tras haber completado todo el proceso anterior, especificando todos los parámetros de configuración que SYSPREP nos solicitó a lo largo del mismo, el asistente nos presentará la siguiente ventana, en la cual deberemos indicar la ruta donde ubicaremos el fichero de respuestas sysprep.inf que está a punto de ser creado a partir de los datos que suministramos anteriormente; en nuestro caso dejaremos asociada la ruta que por defecto nos ofrecerá el asistente, es decir, C:\SYSPREP\sysprep.inf, tal y como vemos en la ventana de la imagen inferior, y pulsaremos directamente en ella sobre el botón Aceptar.

Por defecto, el fichero de respuestas sysprep.inf para la instalación desatendida deberá ubicarse en la misma ruta donde se encuentre la carpeta con todos los ficheros propios de la aplicación, es decir en C:\SYSPREP en nuestro caso, pues sino dicho fichero de respuestas no sería utilizado por el sistema cuando la imagen fuera restaurada en un equipo cliente, si bien en nuestro caso moveremos dicho fichero sysprep.inf del equipo local Windows XP Professional al equipo que tiene instalado el servidor WDS, como veremos posteriormente, para ubicar dicho fichero de respuestas en un lugar centralizado donde pueda ser modificado a voluntad.

Tras completar todo el proceso anterior se crea el fichero sysprep.inf en la ruta detallada anteriormente, presentándonos el asistente en este instante la siguiente ventana de finalización del asistente, en la cual curiosamente deberemos pulsar sobre el botón Cancelar para proceder a su cierre.

El fichero sysprep.inf contiene las respuestas que hemos detallado en el proceso anterior, y para lograr que dicho fichero quede asociado al servidor WDS en vez de que quede almacenado localmente en el equipo en el cual vamos a crear la imagen, lo movemos de su ubicación en C:\SYSPREP del equipo Windows XP Professional, al Escritorio del servidor Windows Server 2008, para posteriormente poder utilizarlo como el fichero de respuestas que utilizaremos para la imagen personalizada que vamos a hacer de Windows XP Professional, ya que si dejáramos el fichero sysprep.inf en la ubicación C:\SYSPREP de Windows XP Professional, no podríamos modificarlo posteriormente, pues dicho fichero se incluiría con la imagen WIM que crearemos a continuación, y por tanto no podríamos cambiar los parámetros detallados en dicho fichero sysprep.inf; al colocar el fichero sysprep.inf en el servidor WDS de Windows Server 2008, podremos editar dicho fichero y modificar los parámetros deseados en el mismo sin necesidad de volver a generar el fichero de imagen WIM de Windows XP Professional.

Así pues, una vez que hayamos movido el fichero de respuestas sysprep.inf desde la carpeta C:\SYSPREP del equipo Windows XP Professional, al Escritorio de Windows Server 2008, procederemos a lanzar la aplicación sysprep.exe propiamente dicha en el equipo Windows XP Professional, para lo cual nos situaremos sobre dicho fichero, situado en la ruta C:\SYSPREP, tal y como vemos en la imagen inferior, y haremos doble clic sobre el mismo para proceder a su ejecución.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la cual pulsaremos directamente sobre el botón Aceptar para proceder a la ejecución de SYSPREP.

En la ventana mostrada como resultado de la acción anterior que nos mostrará SYSPREP en su ejecución, activaremos las casillas Usar instalación mínima y Detectar hardware que no sea plug and play, para posteriormente elegir en el desplegable "Modo de apagado", la opción Apagar, de modo que cuando la ventana correspondiente muestre el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Volver a sellar.

En este punto SYSPREP nos informará mediante la siguiente ventana de los efectos que acarrearán las opciones elegidas, validaremos las selecciones realizadas anteriormente, pulsando en la ventana de la imagen inferior directamente sobre el botón Aceptar.

Tras unos breves instantes, el equipo Windows XP Professional sobre el que hemos ejecutado la aplicación SYSPREP y del cual estamos partiendo para hacer posteriormente la imagen personalizada, se apagará de modo automático.

A partir de ese instante, el equipo en cuestión quedará preparado para poder crear a partir del mismo una imagen WIM del sistema operativo Windows XP Professional, imagen que subiremos al servidor WDS del equipo "SERVIDOR" Windows Server 2008, si bien antes de llevar a cabo dicho proceso hemos de realizar varias configuraciones previas en dicho equipo "SERVIDOR".

La primera configuración que hemos de llevar a cabo, será crear en el servidor WDS un grupo de imágenes Windows XP donde incluir la imagen WIM que vamos a crear a partir del equipo Windows XP Professional, para colocar, organizativamente hablando, la imagen WIM en el grupo de imágenes oportuno, para lo cual lanzaremos desde nuestro equipo "SERVIDOR" los Servicios de implementación de Windows, y en la ventana mostrada como resultado de dicha acción, nos situaremos sobre el apartado Imágenes de instalación, pulsando sobre el mismo con el botón derecho del ratón para elegir la opción Agregar grupo de imágenes, tal y como vemos en la imagen inferior.

En la ventana mostrada a continuación como resultado de la acción anterior, teclearemos la cadena de texto Windows XP, y tras ello pulsamos sobre el botón Aceptar.

Como resultado de la acción anterior, comprobamos la existencia de un nuevo grupo de imágenes denominado Windows XP, tal y como vemos en la imagen inferior.

Una vez creado el grupo de imágenes que contendrá a nuestra imagen personalizada de Windows XP Professional, el siguiente paso que deberemos dar será crear y subir el fichero de imagen WIM correspondiente de Windows XP Professional al servidor WDS del equipo "SERVIDOR" Windows Server 2008.

El problema con el que nos encontraremos en este instante si intentamos realizar el proceso descrito en el párrafo anterior, es que la imagen de captura Imagen Captura Clientes existente en el servidor WDS actualmente NO incluye el controlador del adaptador de red que utiliza VMWare Player para máquinas virtuales Windows XP Professional, luego antes de comenzar el proceso de subida de la imagen WIM al servidor WDS, deberemos añadir dicho driver a la imagen de captura Imagen Captura Clientes.

El proceso que deberemos seguir para añadir el controlador o driver de cualquier adaptador de red a una imagen de arranque será similar con independencia del adaptador de red del que dispongamos, y para llevarlo a cabo deberemos utilizar Windows AIK (WAIK), aplicación que ya instalamos anteriormente en el equipo "SERVIDOR" Windows Server 2008 donde está alojado el servidor WDS.

Antes de comenzar propiamente con el proceso descrito anteriormente, en primer lugar deberemos copiar la carpeta que incluye el controlador del adaptador de red que vamos a incluir en la imagen de captura (en este caso el driver del adaptador de red de una máquina virtual Windows XP Professional de VMWare Player) en la raíz C:\ del equipo "SERVIDOR" Windows Server 2008.

Para llevar a cabo la operación anterior, desde una máquina virtual Windows XP Professional instalada en VMware Player que tenga instaladas las VMware Tools, nos situaremos sobre la ruta C:\Archivos de programa\VMware\VMware Tools\Drivers y copiaremos la carpeta vmxnet a la unidad C:\ del equipo "SERVIDOR" Windows Server 2008, tal y como vemos en la imagen inferior.

El driver que debemos añadir será el fichero .INF correspondiente al adaptador de red que queramos incluir en la imagen de captura, en este caso el controlador de red de VMWare Player para máquinas virtuales Windows XP Professional, cuyo nombre es vmware-nic.inf, y se encuentra incluido en la carpeta vmxnet.

Así pues, una vez que ya hayamos copiado la carpeta con el controlador del adaptador de red especificado en el equipo "SERVIDOR", para realizar incluir dicho controlador en la imagen de captura Imagen Captura Clientes, en primer lugar procederemos a lanzar el Servicio de implementación de Windows desde las Herramientas Administrativas desde el equipo "SERVIDOR", ubicándonos en el apartado Imágenes de arranque, y seleccionando la imagen Imagen Captura Clientes, sobre la cual pulsaremos con el botón derecho del ratón para elegir la opción Propiedades en el desplegable correspondiente, tal y como se muestra en la imagen inferior.

En la ventana mostrada a continuación nos situaremos en la pestaña General, y nos fijaremos en el nombre del fichero correspondiente al apartado "Nombre de archivo", en nuestro caso captura.wim, tal y como vemos en la imagen inferior.

A continuación procedemos a cerrar la ventana anterior pulsando en ella sobre el botón Aceptar, tras lo cual ejecutaremos el comando cmd desde el botón Inicio → Ejecutar, para teclear en la ventana de DOS mostrada las siguientes instrucciones:

cd ..\..\Archivos de programa\Windows AIK\Tools\PETools

copype.cmd x86 c:\windowspe-x86

Tras teclear secuencialmente cada una de las instrucciones anteriores, pulsaremos sobre la tecla ENTER para proceder a sus respectivas ejecuciones.

Tras completarse la ejecución de las dos instrucciones indicadas anteriormente, se habrá cargado Windows PE, momento en el deberemos teclear en dicha ventana DOS la instrucción siguiente para especificar la imagen de captura sobre la que vamos a actuar añadiendo el controlador correspondiente:

Imagex /info E:\remoteinstall\boot\x86\images\captura.wim

Y tras ello pulsaremos sobre la tecla ENTER para proceder a la ejecución de dicha instrucción.

Si el nombre del fichero asociado a la imagen de captura Imagen Captura Clientes fuera otro diferente de captura.wim, en la instrucción anterior deberíamos sustituir la cadena captura.wim por el nombre del fichero de imagen correspondiente.

Como resultado de la acción anterior se nos mostrará la siguiente ventana, en la que se nos ofrece diversa información en formato XML, debiendo buscar en este instante la línea que contiene la cadena IMAGE INDEX=, que normalmente será la tercera línea de dicho fichero WIM.

El número asociado a dicha línea se corresponde con el número de índice de la imagen de inicio que estamos considerando; en nuestro caso el número que aparece asociado a la imagen que deseamos modificar es 1, tal y como vemos en la imagen anterior.

El número X asociado a la imagen, permitirá especificar que la imagen número X se marcará como ejecutable para poder proceder a su actualización.

Tras completarse la ejecución del comando anterior, y de nuevo en la ventana de DOS que hemos abierto, teclearemos la siguiente instrucción para montar la imagen y proceder a su modificación:

Imagex /mountrw E:\remoteinstall\boot\x86\images\captura.wim 1 mount

Y tras ello pulsaremos sobre la tecla ENTER para proceder al montaje de la imagen correspondiente en modo lectura-escritura.

Tras ejecutarse satisfactoriamente el comando anterior, se nos mostrará la siguiente ventana de DOS.

Llegados a este punto, será el momento de añadir el controlador de red que anteriormente habíamos copiado en la ruta C:\ del equipo "SERVIDOR" Windows Server 2008, lanzando los siguientes comandos secuencialmente:

cd mount/sources

dism /IMAGE:c:\windowspe-x86\mount /ADD-DRIVER /DRIVER:c:\vmxnet\vmware-nic.inf

Pulsaremos sobre la tecla ENTER tras teclear cada comando, para proceder a agregar el controlador del adaptador de red de VMware de Windows XP en la imagen de captura.

Una vez completada satisfactoriamente la instalación del controlador en cuestión, procederemos a desmontar la imagen montada anteriormente mediante los comandos:

cd ..\..

imagex /unmount /commit mount

Y tras ello pulsaremos sobre la tecla ENTER para desmontar la imagen con la que hemos estado trabajando anteriormente.

Completaremos este proceso cerrando la ventana de DOS anterior, tecleando en la misma el siguiente comando:

exit

Y tras ello pulsaremos posteriormente sobre la tecla ENTER para cerrar dicha ventana.

Tras completar la operación anterior el driver de red especificado quedará incluido en nuestra imagen de arranque de captura; en este instante podemos proceder a eliminar la carpeta C:\windowspe-x86 que fue creada automáticamente a lo largo de este proceso.

Ahora que ya hemos incluido el driver de red de VMware para Windows XP Professional en la imagen de captura Imagen Captura Clientes del servidor WDS, podremos proceder a crear y subir la imagen de nuestro Windows XP Professional personalizado que habíamos preparado anteriormente al servidor WDS.

Para llevar a cabo el proceso descrito en el párrafo anterior, en primer lugar deberemos configurar la BIOS del equipo Windows XP Professional para que en primer lugar dicho equipo intente realizar un arranque de red. Si estamos trabajando con VMWare Player, podremos realizar dicha configuración pulsando sobre la tecla F2 nada más comienza la carga de la máquina virtual, tal y como vemos en la imagen inferior.

Tras ello, una vez en la BIOS de la máquina virtual, nos situaremos sobre el apartado Boot, para mover el arranque de red Network boot from Intel E1000 a la primera posición de los potenciales arranques, tal y como vemos en la imagen inferior.

Tras ello nos situaremos sobre el apartado Exit, para elegir a continuación la opción Exit Saving Changes y finalmente pulsar sobre la tecla ENTER, momento en el que se nos presentará una ventana de confirmación en la que pulsaremos sobre la opción Yes para salvar los cambios realizados.

Una vez cambiada la secuencia de arranque de la BIOS del equipo Windows XP Professional, procederemos a arrancar dicho equipo para presionar la tecla F12 cuando sea mostrado en pantalla el mensaje Press F12 for network service boot, tal y como vemos en la imagen inferior.

Es básico lograr que el equipo arranque de red en este instante, pues sino forzamos dicho tipo de arranque, el equipo Windows XP Professional personalizado arrancará normalmente, teniendo que repetir todo el proceso descrito anteriormente de nuevo desde la ejecución de SYSPREP sobre el equipo Windows XP Professional personalizado.

Así pues, cuando arranquemos por red el equipo Windows XP Professional personalizado, será mostrada la siguiente ventana, en la cual podremos elegir como imagen de arranque entre las dos imágenes de arranque disponibles actualmente, si bien en este caso obviamente optaremos por la imagen de arranque Imagen Captura Clientes, ya que vamos a capturar una imagen de instalación a partir de este equipo Windows XP Professional personalizado.

Así pues en este instante dará comienzo la carga de la imagen de captura de arranque solicitada sobre el equipo Windows XP Professional personalizado, proceso este que durará unos breves minutos.

Una vez cargada dicha imagen, se nos mostrará la primera ventana del asistente de captura de imágenes de instalación, en la cual pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana mostrada por el asistente, deberemos especificar el volumen del equipo Windows XP Professional personalizado que será seleccionado para crear la imagen de instalación, en nuestro caso la unidad C:, debiendo además indicar un nombre y una descripción para la imagen de instalación que vamos a crear, indicando en nuestro caso en las correspondientes cajas de texto la cadena Windows XP Professional, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

Si el equipo Windows XP Professional personalizado del que estamos partiendo para crear la imagen de instalación personalizada, hubiera sido arrancado con otro arranque diferente al arranque de red en alguna ocasión tras instalar SYSPREP en el mismo, en el desplegable Volumen que se va a capturar no se mostraría opción alguna, y por tanto no podríamos continuar este proceso, debiendo volver a ejecutar sobre el equipo Windows XP Professional personalizado la aplicación SYSPREP y repetir todo este proceso. También ocurriría eso mismo si el disco duro de la máquina virtual Windows XP Professional en el cual hubiéramos instalado SYSPREP, fuera SCSI, pues para que sea reconocido correctamente deberá ser un disco duro IDE.

El asistente de instalación nos presentará a continuación la siguiente ventana, en la cual en primer lugar deberemos pulsar sobre el botón Examinar para especificar el nombre y ubicación del fichero de imagen de instalación que vamos a capturar; en nuestro caso elegiremos crear un fichero de nombre WXPcustom.wim en la unidad C: del propio equipo Windows XP Professional personalizado (tal y como se muestra en el apartado "Nombre y ubicación" de la ventana de la imagen inferior); una vez completada la configuración anterior, activaremos la casilla Cargar imagen en un servidor de Servicios de implementación de Windows (opcional), indicando a continuación en la caja de texto correspondiente el nombre del servidor WDS donde será ubicada la imagen de instalación (servidor.micentro.edu en nuestro caso), tras lo cual pulsaremos sobre el botón Conectar para comprobar la correcta conexión del equipo Windows XP Professional personalizado con el servidor WDS donde almacenaremos la imagen de instalación correspondiente.

Como resultado de la acción anterior, mediante la siguiente ventana el servidor WDS deberá solicitarnos las credenciales de un usuario del dominio habilitado para capturar la imagen de Windows 7 personalizado y subirla al servidor WDS, así pues le suministraremos en dicha ventana las credenciales del usuario "Administrador" del dominio tecleando en la primera caja de texto administrador@micentro.edu, y en la segunda caja de texto su contraseña, tal y como vemos en la imagen inferior, y pulsando tras ello sobre el botón Aceptar en dicha ventana.

Si no hubiéramos instalado anteriormente el controlador de red de VMWare Player para Windows XP Professional en la imagen de captura de arranque Imagen Captura Clientes, no sería posible contactar con el servidor WDS, y por consiguiente no podría llevarse a cabo la subida de la imagen WIM de Windows XP Professional al servidor WDS, mostrándose en este instante en vez de la ventana de validación anterior, la siguiente ventana de error que nos informaría de dicha circunstancia.

Tras comprobar la validez de las credenciales suministradas, pasará a activarse en la ventana correspondiente del asistente el desplegable Nombre del grupo de imagen:, debiendo elegir en el mismo la opción Windows XP, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, confirmaremos que deseamos dar comienzo al proceso de creación y subida al servidor WDS de la imagen de Windows XP Professional personalizado pulsando en ella sobre el botón Siguiente.

El proceso de captura de la imagen de instalación personalizada de Windows XP Professional durará un tiempo elevado, que rondará los 30 minutos, luego esperaremos pacientemente a que se complete dicho proceso.

Una vez completado el proceso anterior, pasará a ser mostrada la siguiente ventana, en la cual pulsaremos sobre el botón Finalizar, pasando a reiniciarse el equipo Windows XP Professional personalizado, pudiendo, si así lo deseamos, apagar de modo definitivo dicho equipo.

Tras completarse el proceso anterior, comprobaremos que el fichero WXPcustom.wim ha sido copiado satisfactoriamente en la ruta E:\RemoteInstall\Images\Windows XP del equipo "SERVIDOR" Windows Server 2008.

Igualmente podremos comprobar que la imagen de instalación Windows XP Professional se ha incluido como una imagen de instalación más de las disponibles en el grupo de imágenes Windows XP, tal y como podemos comprobar en la imagen inferior.

A diferencia de lo que ocurría con la instalación de la imagen de instalación personalizada de Windows 7, a la cual le podríamos asociar un fichero de respuestas XML, a la imagen de instalación Windows XP Professional no podremos asociarle dicho fichero de respuestas XML, pues esta tecnología no es compatible con Windows XP Professional.

El modo de asociar un fichero de respuestas a una imagen de Windows XP Professional, será utilizar el fichero de respuestas sysprep.inf que generamos en su momento y que se encuentra disponible en el Escritorio del equipo "SERVIDOR" Windows Server 2008.

Así pues los pasos concretos que deberemos llevar a cabo para conseguir que la imagen Windows XP Professional pueda ser instalada de modo desatendido serán los que comentamos a continuación en los siguientes párrafos.

En primer lugar creamos en la ruta E:\RemoteInstall\Images\Windows XP (es decir, la ruta donde se encuentra la imagen wxpcustom.wim), una carpeta con el mismo nombre de la imagen, así pues la carpeta en cuestión debería llamarse wxpcustom en este caso, pues el fichero de imagen se llama wxpcustom.wim; una vez creada dicha carpeta, bajo ella crearemos la estructura de carpetas $OEM$\$1\sysprep, moviendo al final de dicha estructura de carpetas el fichero sysprep.inf ubicado en el Escritorio de nuestro Windows Server 2008, de modo que al final el fichero sysprep.inf se ubique en la ruta E:\RemoteInstall\Images\Windows XP\wxpcustom\$OEM$\$1\sysprep, tal y como vemos en la imagen inferior.

Este será el modo correcto de asociar el fichero de respuesta sysprep.inf a la imagen Windows XP Professional, de modo que cuando sea descargada dicha imagen de instalación en un equipo cliente, dicha imagen utilizará el fichero sysprep.inf ubicado en la ruta especificada (E:\RemoteInstall\Images\Windows XP\wxpcustom\$OEM$\$1\sysprep en este caso), y si lo encuentra, aplicará sus parámetros de configuración a la instalación de la imagen de instalación Windows XP Professional para que todo el proceso de instalación sea completamente desatendido.

En relación con la subida o descarga de la imagen de instalación Windows XP Professional, hemos de indicar que el equipo cliente con Windows XP Professional debe disponer al menos de 512 Mb. de memoria RAM, pues si no fuera así no sería posible cargar ninguna imagen de arranque, mostrándose en ese instante la ventana mostrada en la imagen inferior. Esto es debido a que Windows PE, que es la base de las imágenes de arranque, precisa que el equipo en el cual se ejecute disponga como mínimo de dicha cantidad de memoria RAM.

Como comentamos anteriormente, el proceso que debería llevar a cabo para crear una imagen de instalación personalizada de Windows 2000 Professional sería similar al detallado anteriormente para Windows XP Professional.

Llegados a este punto ya habremos creado una imagen de instalación personalizada del sistema operativo Windows XP Professional, dando por concluido este apartado.

Actividad 4

Añade una imagen personalizada de los sistemas operativos Windows Vista Enterprise o Windows 2000 Professional al servidor WDS.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Descarga de Imágenes

Con anterioridad hemos situado en el servidor WDS del equipo "SERVIDOR" Windows Server 2008, tres imágenes de instalación de los sistemas operativos Windows 7, Windows 7 Personalizado y Windows XP Professional.

A lo largo del proceso de creación de dichas imágenes hemos ido diciendo que posteriormente dichas imágenes de instalación servirían para poder realizar la instalación desatendida del equipamiento de nuestro centro; pues bien, ese momento ha llegado y en este apartado podremos confirmar que todos nuestros esfuerzos no han resultado baldíos, pues a continuación detallaremos los pasos que deberemos seguir para poder instalar de modo desatendido cualquier equipo cliente de los sistemas operativos existentes en las imágenes de instalación del servidor WDS.

Los equipos que instalaremos mediante la descarga de imágenes del servidor WDS, quedarán integrados en el dominio y plenamente operativos para poder trabajar con ellos nada más concluir el proceso de instalación desatendido.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Windows 7

Antes de proceder a la instalación del sistema operativo Windows 7 en un equipo cliente a partir de una imagen de instalación de dicho sistema operativo existente en el servidor WDS, hemos de crear desde VMware Player el hardware de la máquina virtual Windows 7 correspondiente.

Para llevar a cabo el proceso descrito en el párrafo anterior, lanzaremos la aplicación VMware Player, y a continuación ejecutaremos File → Create a new virtual machine desde el menú principal de VMware Player, pasando a ser mostrada en este instante la siguiente ventana del asistente de creación de nueva máquina virtual, en la que seleccionaremos el radio botón I will install the operating system later, y tras ello pulsaremos sobre el botón Next.

En la siguiente ventana mostrada por el asistente, seleccionaremos en el desplegable correspondiente la versión del sistema operativo Windows a instalar en esta máquina virtual, en nuestro caso Windows 7, tal y como vemos en la imagen inferior.

A continuación VMware Player nos solicita el nombre y la ubicación de la nueva máquina virtual que vamos a instalar, dando por válidos en nuestro caso las opciones que por defecto nos ofrecerá el asistente de instalación, y pulsando en la ventana de la imagen inferior directamente sobre el botón Next.

En la siguiente ventana especificaremos el tamaño que tendrá el disco duro de nuestra máquina virtual, especificando en nuestro caso un tamaño de 80 Gb., y pulsando tras ello sobre el botón Next.

El hecho de configurar el tamaño del disco duro de nuestra máquina virtual con 80 Gb., no implica que dicho espacio sea reservado en la máquina anfitriona, tan sólo limita el tamaño máximo que puede llegar a tener el disco duro de la máquina virtual.

En la siguiente ventana el programa VMware Player nos informa de que se encuentra preparado para proceder con la instalación de Windows 7 con los parámetros especificados anteriormente, pero en nuestro caso antes de proceder con dicha instalación, pulsaremos sobre el botón Customize Hardware para personalizar el hardware de dicha máquina virtual.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre el dispositivo Network Adapter, y a continuación activaremos el radio botón Host-only: A prívate network shared with the host, tras lo cual pulsaremos en la ventana correspondiente sobre el botón OK.

Tras ello volveremos a la ventana de creación de la máquina virtual Windows 7, donde podremos comprobar que el adaptador de red de la máquina virtual ha sido configurado como Host-only, momento en el que pulsaremos sobre el botón Finish en la ventana de la imagen inferior.

Una vez completado el proceso de creación y configuración del hardware de la máquina virtual Windows 7, arrancamos dicho equipo seleccionándolo en VMware Player y haciendo clic a continuación sobre el enlace Play virtual machine.

Como resultado de la acción anterior, comenzará el arranque de la máquina virtual Windows 7, de modo que en el momento en que la ventana de dicha máquina virtual muestre Press F12 for network service boot, presionamos sobre la tecla F12 para indicar que deseamos arrancar dicho equipo mediante un arranque de red.

Tras pulsar en el equipo cliente sobre la tecla F12 en el momento indicado anteriormente, será mostrada la siguiente ventana, en la cual seleccionaremos la imagen de arranque Imagen Arranque Clientes, tras lo cual pulsaremos en ella sobre la tecla Enter.

Esperamos unos breves instantes mientras se produce la descarga de la imagen seleccionada al equipo cliente.

Tras la carga de la imagen de arranque seleccionada, se nos muestra la siguiente ventana, en la cual podemos seleccionar el idioma de la configuración regional y el idioma para el teclado, seleccionando en nuestro caso en ambos parámetros el idioma Español, tras lo cual pulsaremos sobre el botón Siguiente en dicha ventana.

En ese instante se nos presentará una ventana para que procedamos a autenticarnos en el dominio con las credenciales de un usuario habilitado para llevar a cabo la descarga de la imagen, ya que si especificáramos en dicha ventana las credenciales de un usuario que no dispusiera de permisos para llevar a cabo el proceso de descarga de la imagen, el proceso no continuaría; así pues en nuestro caso indicaremos las credenciales del usuario "Administrador" del dominio "micentro.edu" tecleando administrador@micentro.edu en la caja de texto "Usuario" , y su correspondiente contraseña en la caja de texto "Contraseña", tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

Tras completarse correctamente la autenticación de la ventana anterior, el asistente nos mostrará una lista de todos los sistemas operativos que disponen de imagen de instalación en el servidor WDS del equipo "SERVIDOR"; en nuestro caso seleccionamos la imagen Windows 7 ENTERPRISE, y a continuación pulsaremos sobre el botón Siguiente.

Podríamos haber seleccionado la imagen WINDOWS 7 ENTERPRISE PERSONALIZADO en la ventana de la imagen anterior, pues en esta máquina virtual instalaremos una máquina virtual con el sistema operativo Windows 7, luego podríamos haber elegido cualquiera de las dos imágenes de instalación que pertenecen a dicho sistema operativo.

El asistente nos informará en este instante de que está estableciendo contacto con el servidor WDS para proceder a la descarga de la imagen seleccionada anteriormente.

Una vez establecida la sesión de trabajo, dará comienzo la descarga de la imagen de instalación seleccionada Windows 7 ENTERPRISE en el equipo cliente, debiendo esperar pacientemente a que se complete este proceso en su totalidad, pues dicho proceso tiene una duración que ronda los 30 minutos.

El proceso de instalación continuará normalmente en el equipo cliente hasta que se complete la instalación del sistema operativo Windows 7 en el equipo cliente.

Una vez que se haya completado la instalación, el equipo cliente Windows 7 quedará encendido y disponible para acceder al mismo; si presionamos simultáneamente sobre la combinación de teclado "CTRL+ALT+INS" (debe presionarse la cadena "CTRL+ALT+INS" al haber realizado la instalación en una máquina virtual, si hubiera sido en una máquina real deberíamos presionar "CTRL+ALT+SUP"), podremos proceder a autenticarnos en el mismo, por ejemplo con las credenciales del usuario administrador del dominio, tecleando en la primera caja de texto Administrador@micentro.edu, y en la segunda caja de texto la contraseña de dicho usuario.

Si tecleamos correctamente las credenciales del usuario "Administrador" del dominio en la ventana de la imagen anterior, accederemos a la máquina virtual Windows 7, tal y como vemos en la ventana de la imagen inferior.

Antes de concluir, dado que el nombre que es asociado al equipo cliente Windows 7 es aleatorio, vamos a proceder a cambiarlo para darle un nombre más acorde con lo que deseamos.

Con anterioridad configuramos el servidor WDS para que asociara automáticamente un nombre que comenzaba por la cadena Equipo seguida de un número, pero dicha configuración no funciona adecuadamente con las imágenes WIM, luego deberemos modificar manualmente dicho nombre tras completarse la instalación del equipo.

Para ello lanzaremos Inicio → Panel de Control → Sistema y Seguridad → Sistema, para hacer clic sobre el enlace Mostrar el nombre de este equipo, tal y como vemos en la ventana de la imagen inferior.

Tras ello se nos presentará la siguiente ventana, en la que haremos clic sobre el enlace Cambiar configuración, tal y como vemos en la imagen siguiente.

En la siguiente ventana mostrada nos situaremos sobre la pestaña Nombre de equipo, y a continuación haremos clic sobre el botón Cambiar.

En la siguiente ventana en la caja de texto "Nombre de equipo" especificaremos el nombre que deseamos darle al equipo, Equipo01 en nuestro caso, y tras ello pulsaremos sobre el botón Aceptar.

Una vez completado el cambio del nombre del equipo, se nos presentará la siguiente ventana, en la que pulsaremos directamente sobre el botón Aceptar.

Pulsaremos sobre el botón Cerrar en la ventana que tendremos aun abierta, momento en el que se nos mostrará la ventana de la imagen inferior, en la que pulsaremos sobre el botón Reiniciar ahora para proceder con el reinicio del equipo para que el nuevo nombre asignado pase a ser plenamente efectivo.

Si lanzamos la ventana de administración del servicio DHCP, podremos comprobar que el equipo Equipo01.micentro.edu tiene asignada la dirección IP 192.168.1.1, tal y como vemos en la imagen inferior.

Igualmente, si lanzamos la ventana de administración del servicio DNS, podremos comprobar que el equipo Equipo01 ha sido incluido automáticamente en la zona de búsqueda directa "micentro.edu".

Si lanzamos la ventana de administración del Directorio Activo, podremos comprobar que el equipo Equipo01 está registrado en la carpeta Computers del dominio "micentro.edu".

Si hemos realizado la instalación del equipo Windows 7 en una máquina virtual VMWare Player, hemos de recordar instalar las VMWare Tools en dicho equipo.

Llegados a este punto, podremos dar por concluido el proceso de descarga de una imagen de instalación de Windows 7 en un equipo cliente desde el servidor WDS del equipo "SERVIDOR" Windows Server 2008.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Windows XP

Antes de proceder con el proceso de descarga de la imagen de instalación de Windows XP Professional en un equipo cliente desde el servidor WDS del equipo "SERVIDOR" Windows Server 2008, en primer lugar deberemos instalar el controlador de red de VMware Player para Windows XP en la imagen de arranque Imagen Arranque Clientes.

Anteriormente instalamos dicho controlador de red en la imagen de captura Imagen Captura Clientes, pues fue preciso utilizarlo en dicha imagen de arranque para poder subir al servidor WDS la imagen WIM que fue creada a partir de un equipo Windows XP Professional.

Si intentáramos en este instante descargar la imagen de instalación Windows XP Professional en una máquina virtual Windows XP Professional, nos encontraríamos con que la imagen de arranque Imagen Arranque Clientes existente en el servidor WDS que será utilizada para dicho proceso, no incluye el controlador del adaptador de red que utiliza VMWare Player para máquinas virtuales Windows XP Professional, fallando dicho proceso, luego antes de comenzar con el proceso descrito, deberemos añadir dicho driver a la imagen de arranque Imagen Arranque Clientes.

El proceso que deberemos seguir para añadir el controlador o driver de cualquier adaptador de red a una imagen de arranque será similar con independencia del adaptador de red del que dispongamos, y para llevarlo a cabo deberemos utilizar Windows AIK (WAIK), aplicación que ya instalamos anteriormente en el equipo "SERVIDOR" Windows Server 2008 donde está alojado el servidor WDS.

Antes de comenzar propiamente con el proceso descrito anteriormente, en primer lugar deberemos copiar la carpeta que incluye el controlador del adaptador de red que vamos a incluir en la imagen de captura (en este caso el driver del adaptador de red de una máquina virtual Windows XP Professional de VMWare Player) en la raíz C:\ del equipo "SERVIDOR" Windows Server 2008.

Es posible que dicho controlador de red ya esté ubicado en el equipo "SERVIDOR", pues fue utilizado anteriormente para ser incluido en la imagen de captura Imagen Captura Clientes; en dicho caso obviaremos la realización del proceso de copia de dicho controlador de red al equipo "SERVIDOR" Windows Server 2008.

Para llevar a cabo la operación indicada anteriormente, desde una máquina virtual Windows XP Professional instalada en VMware Player que tenga instaladas las VMware Tools, nos situaremos sobre la ruta C:\Archivos de programa\VMware\VMware Tools\Drivers y copiaremos la carpeta vmxnet a la unidad C:\ del equipo "SERVIDOR" Windows Server 2008, tal y como vemos en la imagen inferior.

El driver que debemos incluir será el fichero .INF correspondiente al adaptador de red que queramos incluir en la imagen de captura, en este caso el controlador de red de VMWare para máquinas virtuales Windows XP Professional, cuyo nombre es vmware-nic.inf, y se encuentra incluido en la carpeta vmxnet.

Así pues, una vez que ya hayamos copiado la carpeta con el controlador del adaptador de red especificado en el equipo "SERVIDOR", para incluir dicho controlador en la imagen de arranque Imagen Arranque Clientes, en primer lugar procederemos a lanzar el Servicio de implementación de Windows desde las Herramientas Administrativas desde el equipo "SERVIDOR", ubicándonos en el apartado Imágenes de arranque, y seleccionando la imagen Imagen Arranque Clientes, sobre la cual pulsaremos con el botón derecho del ratón para elegir la opción Propiedades en el desplegable correspondiente, tal y como se muestra en la imagen inferior.

En la ventana mostrada a continuación nos situaremos en la pestaña General, y nos fijaremos en el nombre del fichero correspondiente al apartado "Nombre de archivo", en nuestro caso boot.wim, tal y como vemos en la imagen inferior.

A continuación procedemos a cerrar la ventana anterior pulsando en ella sobre el botón Aceptar, tras lo cual ejecutaremos el comando cmd desde el botón Inicio → Ejecutar, para teclear en la ventana de DOS mostrada las siguientes instrucciones:

cd ..\..\Archivos de programa\Windows AIK\Tools\PETools

copype.cmd x86 c:\windowspe-x86

Tras teclear secuencialmente cada una de las instrucciones anteriores, pulsaremos sobre la tecla ENTER para proceder a sus respectivas ejecuciones.

Tras completarse la ejecución de las dos instrucciones indicadas anteriormente, se habrá cargado Windows PE, momento en el deberemos teclear en dicha ventana DOS la instrucción siguiente para especificar la imagen de arranque sobre la que vamos a actuar añadiendo el controlador correspondiente:

Imagex /info E:\remoteinstall\boot\x86\images\boot.wim

Y tras ello pulsaremos sobre la tecla ENTER para proceder a la ejecución de dicha instrucción.

Si el nombre del fichero asociado a la imagen de captura Imagen Captura Clientes fuera otro diferente de boot.wim, en la instrucción anterior deberíamos sustituir la cadena boot.wim por el nombre del fichero de imagen correspondiente.

Como resultado de la acción anterior se nos mostrará la siguiente ventana, en la que se nos ofrece diversa información en formato XML, debiendo buscar en este instante la segunda línea que contiene la cadena IMAGE INDEX= en el fichero WIM.

El número asociado a dicha línea se corresponde con el número de índice de la imagen de inicio que estamos considerando; en nuestro caso el número que aparece asociado a la imagen que deseamos modificar es 2, tal y como vemos en la imagen anterior.

El número X asociado a la imagen, permitirá especificar que la imagen número X se marcará como ejecutable para poder proceder a su actualización.

Tras completarse la ejecución del comando anterior, y de nuevo en la ventana de DOS que hemos abierto, teclearemos la siguiente instrucción para montar la imagen y proceder a su modificación:

Imagex /mountrw E:\remoteinstall\boot\x86\images\boot.wim 2 mount

Y tras ello pulsaremos sobre la tecla ENTER para proceder al montaje de la imagen correspondiente en modo lectura-escritura.

Tras ejecutarse satisfactoriamente el comando anterior, se nos mostrará la siguiente ventana de DOS.

Llegados a este punto, será el momento de añadir el controlador de red que anteriormente habíamos copiado en la ruta C:\ del equipo "SERVIDOR" Windows Server 2008, lanzando los siguientes comandos secuencialmente:

cd mount/sources

dism /IMAGE:c:\windowspe-x86\mount /ADD-DRIVER /DRIVER:c:\vmxnet\vmware-nic.inf

Pulsaremos sobre la tecla ENTER tras teclear cada comando, para proceder a agregar el controlador del adaptador de red de VMware de Windows XP en la imagen de arranque.

Una vez completada satisfactoriamente la instalación del controlador en cuestión, procederemos a desmontar la imagen montada anteriormente mediante los comandos:

cd ..\..

imagex /unmount /commit mount

Y tras ello pulsaremos sobre la tecla ENTER para desmontar la imagen con la que hemos estado trabajando anteriormente.

Completaremos este proceso cerrando la ventana de DOS anterior, tecleando en la misma el siguiente comando:

exit

Y tras ello pulsaremos posteriormente sobre la tecla ENTER para cerrar dicha ventana.

Tras completar la operación anterior el driver de red especificado quedará incluido en nuestra imagen de arranque; en este instante podemos proceder a eliminar la carpeta C:\windowspe-x86 que fue creada automáticamente a lo largo de este proceso.

Ahora que ya hemos incluido el driver de red de VMware para Windows XP Professional en la imagen de arranque Imagen Arranque Clientes del servidor WDS, podremos proceder a descargar la imagen de instalación Windows XP Professional desde el servidor WDS en una máquina virtual Windows XP Professional.

Una vez agregado el controlador de red de VMware Player para Windows XP en la imagen de arranque Imagen Arranque Clientes, y antes de proceder con la instalación del sistema operativo Windows XP en un equipo cliente a partir de una imagen de instalación de dicho sistema operativo existente en el servidor WDS, hemos de crear desde VMware Player el hardware de la máquina virtual Windows XP Professional correspondiente.

Para llevar a cabo el proceso descrito en el párrafo anterior, lanzaremos la aplicación VMware Player, y a continuación ejecutaremos File → Create a new virtual machine desde el menú principal de VMware Player, pasando a ser mostrada en este instante la siguiente ventana del asistente de creación de nueva máquina virtual, en el que seleccionaremos el radio botón I will install the operating system later, y tras ello pulsaremos sobre el botón Next en dicha ventana.

En la siguiente ventana mostrada por el asistente, seleccionaremos en el desplegable correspondiente la versión del sistema operativo Windows a instalar en esta máquina virtual, en nuestro caso Windows XP Professional, tal y como vemos en la imagen inferior.

A continuación VMware Player nos solicita el nombre y la ubicación de la nueva máquina virtual que vamos a instalar, dando por válidos en nuestro caso las opciones que por defecto nos ofrecerá el asistente de instalación, y pulsando en la ventana de la imagen inferior directamente sobre el botón Next.

En la siguiente ventana especificaremos el tamaño que tendrá el disco duro de nuestra máquina virtual, especificando en nuestro caso un tamaño de 40 Gb., y pulsando tras ello sobre el botón Next.

El hecho de configurar el tamaño del disco duro de nuestra máquina virtual con 40 Gb., no implica que dicho espacio sea reservado en la máquina anfitriona, tan sólo limita el tamaño máximo que puede llegar a tener el disco duro de la máquina virtual.

En la siguiente ventana el programa VMware Player nos informa de que se encuentra preparado para proceder con la instalación de Windows XP Professional con los parámetros especificados anteriormente, pero en nuestro caso antes de proceder con dicha instalación, pulsaremos sobre el botón Customize Hardware para personalizar el hardware de dicha máquina virtual.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre el dispositivo Network Adapter, y a continuación activaremos el radio botón Host-only: A prívate network shared with the host, tras ello lo cual pulsaremos en la ventana correspondiente sobre el botón OK.

Tras ello volveremos a la ventana de creación de la máquina virtual Windows XP Professional, donde podremos comprobar que el adaptador de red de la máquina virtual ha sido configurado como Host-only, momento en el que pulsaremos sobre el botón Finish en la ventana de la imagen inferior.

Una vez completado el proceso de creación y configuración del hardware de la máquina virtual Windows XP Professional, arrancamos dicho equipo seleccionándolo en VMware Player y haciendo clic a continuación sobre el enlace Play virtual machine".

Como resultado de la acción anterior, comenzará el arranque de la máquina virtual Windows XP Professional, de modo que en el momento en que la ventana de dicha máquina virtual indique Press F12 for network service boot, presionamos sobre la tecla F12 para indicar que deseamos arrancar dicho equipo mediante un arranque de red.

Tras pulsar en el equipo cliente sobre la tecla F12 en el momento indicado anteriormente, será mostrada la siguiente ventana, en la cual seleccionaremos la imagen de arranque Imagen Arranque Clientes, tras lo cual pulsaremos en ella sobre la tecla Enter.

Esperamos unos breves instantes mientras se produce la descarga de la imagen seleccionada en el equipo cliente.

Si no hubiéramos añadido a la imagen de arranque Imagen Arranque Clientes el controlador de red de Windows XP de VMware Player, en este instante dicha imagen de arranque no se cargaría correctamente, mostrándosenos la siguiente ventana que nos informa de dicha circunstancia.

Tras la carga de la imagen de arranque seleccionada, se nos muestra la siguiente ventana, en la cual podemos seleccionar el idioma de la configuración regional y el idioma para el teclado, seleccionando en nuestro caso en ambos parámetros el idioma Español, tras lo cual pulsaremos sobre el botón Siguiente en dicha ventana.

En ese instante se nos presentará una ventana para que procedamos a autenticarnos en el dominio con las credenciales de un usuario habilitado para llevar a cabo la descarga de la imagen, ya que si especificáramos en dicha ventana las credenciales de un usuario que no dispusiera de permisos para llevar a cabo el proceso de descarga de la imagen, el proceso no continuaría; así pues en nuestro caso indicaremos las credenciales del usuario "Administrador" del dominio "micentro.edu" tecleando administrador@micentro.edu en la caja de texto "Usuario", y su correspondiente contraseña en la caja de texto "Contraseña", tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

Tras completarse correctamente la autenticación de la ventana anterior, el asistente nos mostrará una lista de todos los sistemas operativos que disponen de imagen de instalación en el servidor WDS del equipo "SERVIDOR"; en nuestro caso seleccionamos la imagen Windows XP Professional, y a continuación pulsaremos sobre el botón Siguiente.

El asistente nos informará en este instante de que está estableciendo contacto con el servidor WDS para proceder a la descarga de la imagen seleccionada anteriormente.

Una vez establecida la sesión de trabajo, dará comienzo la descarga de la imagen de instalación seleccionada Windows XP Professional en el equipo cliente, debiendo esperar pacientemente a que se complete este proceso en su totalidad, pues dicho proceso tiene una duración que ronda los 30 minutos.

El proceso continuará normalmente en el equipo cliente hasta que se complete la instalación del sistema operativo Windows XP Professional.

Una vez que se haya completado la instalación, el equipo cliente Windows XP Professional quedará encendido y disponible para acceder al mismo; si presionamos simultáneamente sobre la combinación de teclado "CTRL+ALT+INS" (debe presionarse la cadena "CTRL+ALT+INS" al haber realizado la instalación en una máquina virtual, si hubiera sido en una máquina real deberíamos presionar "CTRL+ALT+SUP"), podremos proceder a autenticarnos en el mismo, por ejemplo con las credenciales del usuario administrador del dominio, tecleando en la primera caja de texto Administrador@micentro.edu, y en la segunda caja de texto la contraseña de dicho usuario.

Si tecleamos correctamente las credenciales del usuario "Administrador" del dominio en la ventana de la imagen anterior, accederemos a la máquina virtual Windows XP Professional, tal y como vemos en la ventana de la imagen inferior.

Antes de concluir, dado que el nombre que es asociado al equipo cliente Windows XP Professional es aleatorio, vamos a proceder a cambiarlo para darle un nombre más acorde con lo que deseamos.

Con anterioridad configuramos el servidor WDS para que asociara automáticamente un nombre que comenzaba por la cadena Equipo seguida de un número, pero dicha configuración no funciona adecuadamente con las imágenes WIM, luego deberemos modificar manualmente dicho nombre tras completarse la instalación del equipo.

Para ello lanzaremos Inicio → Panel de Control → Rendimiento y mantenimiento → Sistema, tal y como vemos en la ventana de la imagen inferior.

Tras ello se nos presentará la siguiente ventana, en la que nos situaremos sobre la pestaña Nombre de equipo, para pulsar a continuación sobre el botón Cambiar.

En la siguiente ventana mostrada, en la caja de texto "Nombre de equipo" teclearemos el nuevo nombre deseado para el equipo, Equipo02 en nuestro caso, tras lo cual pulsaremos en ella sobre el botón Aceptar.

Para poder modificar el nombre del equipo del dominio, precisamos introducir las credenciales del usuario "Administrador" del dominio, tal y como vemos en la ventana de la imagen inferior, y tras ello pulsar sobre el botón Aceptar.

Una vez completado el cambio del nombre del equipo, se nos presentará la siguiente ventana, en la que pulsaremos directamente sobre el botón Aceptar.

Pulsaremos sobre el botón Aceptar en la ventana que tendremos aun abierta, momento en el que se nos mostrará la ventana de la imagen inferior, en la que pulsaremos sobre el botón Si para proceder con el reinicio del equipo para que el nuevo nombre asignado pase a ser plenamente efectivo.

Si lanzamos la ventana de administración del servicio DHCP, podremos comprobar que el equipo Equipo02.micentro.edu tiene asignada la dirección IP 192.168.1.2, tal y como vemos en la imagen inferior.

Igualmente, si lanzamos la ventana de administración del servicio DNS, podremos comprobar que el equipo Equipo02 ha sido incluido automáticamente en la zona de búsqueda directa "micentro.edu".

Si lanzamos la ventana de administración del Directorio Activo, podremos comprobar que el equipo Equipo02 está registrado en la carpeta Computers del dominio "micentro.edu".

Si hemos realizado la instalación del equipo Windows XP en una máquina virtual VMWare Player, hemos de recordar instalar las VMWare Tools en dicho equipo.

Llegados a este punto, podremos dar por concluido el proceso de descarga de una imagen de instalación de Windows XP Professional en un equipo cliente desde el servidor WDS del equipo "SERVIDOR" Windows Server 2008.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información sobre el nombre y las características de algunas aplicaciones comerciales que permitan gestionar la clonación de equipos informáticos, proporcionando una funcionalidad final que permita instalar un aula de informática.

Actividad 2

Para poder instalar Windows Deployment Services (WDS) se necesita una partición o disco duro que no esté ocupado por el sistema operativo Windows Server 2008. En caso de no disponer de dicha partición, investiga como poder crear un segundo disco duro o expandir el existente con la herramienta VMWare Player.

Actividad 3

Busca información en las páginas de Microsoft sobre las etiquetas más comunes que suelen ser utilizadas en un fichero XML que va a ser asociado con imágenes de arranque o con imágenes de instalación de un servidor WDS.

Actividad 4

Añade una imagen personalizada de los sistemas operativos Windows Vista Enterprise o Windows 2000 Professional al servidor WDS.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Escritorio Remoto

Los Servicios de Terminal Server permiten la ejecución de aplicaciones de cliente en un servidor para que las estaciones de trabajo clientes puedan funcionar como terminales de alguna aplicación instalada en el servidor Windows Server 2008. El servidor puede proporcionar múltiples sesiones de usuario para dicho fin.

En Windows Server 2008 los Servicios de Terminal Server son la base para varias características que permiten conectarse al servidor de forma remota y realizar tareas administrativas.

El Escritorio Remoto (anteriormente denominado Servicios de Terminal Server en modo de administración remota) proporciona funciones de administración de servidor remoto para los sistemas operativos de la familia Windows Server 2008. Con esta característica, se puede administrar un servidor desde prácticamente cualquier equipo de la red. No se necesitan licencias para disponer de dicho tipo de conexión, pudiendo disponer de la propia sesión de la consola del servidor o de una sesión de conexión remota al mismo. Para acceder al servidor mediante una conexión a Escritorio Remoto hay que autenticarse previamente en el dominio como un usuario habilitado para ello.

Así pues, podremos utilizar una Conexión a Escritorio Remoto para administrar nuestro equipo Windows Server 2008 cuando no sea posible acceder físicamente al mismo. Habitualmente el equipo servidor Windows Server 2008 suele instalarse en un Centro de Proceso de Datos (CPD) o en el peor de los casos en una zona aislada y de acceso controlado, para evitar que usuarios no autorizados puedan acceder al mismo; ahí entra en juego Escritorio Remoto como herramienta de gestión remota del equipo servidor Windows Server 2008.

Los usuarios que inician una sesión de Escritorio Remoto en su estación de trabajo, sólo ven su sesión, administrada de manera transparente por el sistema operativo del servidor e independiente de cualquier otra sesión de cliente que se pudiera estar ejecutando. El software de cliente puede ejecutarse en varios dispositivos hardware de cliente, incluidos equipos y terminales basados en sistemas operativos Windows, Linux y Macintosh.

Desde el punto de vista de la estación de trabajo donde se ejecuta el Cliente de Escritorio Remoto, éste aparece como una ventana en el entorno de escritorio local que contiene sólo la cantidad mínima de software necesaria para establecer una conexión con el servidor y presentar la interface de usuario, el resto de funciones del sistema operativo (así como las aplicaciones), se ejecutan en el servidor. El cliente puede ejecutarse en distintos sistemas operativos Microsoft, tales como Windows 95, Windows 98, Windows Millennium, Windows NT, Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 2008 y Windows 7.

Actividad 1

Busca por Internet otras aplicaciones que permitan acceder de modo remoto a un ordenador y compara sus funcionalidades con las que presta Escritorio Remoto

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

A diferencia de los anteriores módulos que hemos ido analizando a lo largo de la documentación, Escritorio Remoto NO es un servicio que precise ser instalado, y para poder hacer uso de esta funcionalidad del equipo "SERVIDOR" Windows Server 2008, tan sólo hemos de habilitarla convenientemente en dicho equipo, proceso que detallaremos en el siguiente apartado de este mismo módulo.

El acceso más habitual desde un equipo cliente al equipo "SERVIDOR" mediante Escritorio Remoto, se realiza mediante un cliente específico instalado en el equipo cliente, pero existe otra posibilidad para acceder de modo remoto al equipo "SERVIDOR" mediante Escritorio Remoto y consiste en establecer la conexión mediante un navegador web.

Para habilitar la posibilidad de acceso web desde un navegador en un equipo cliente, deberemos instalar el servicio correspondiente, pues dicha funcionalidad precisa la instalación del servidor web IIS en el equipo "SERVIDOR" para dar soporte al servidor web que permite el acceso web desde el equipo cliente.

La conexión web al Escritorio Remoto del equipo "SERVIDOR", no es incompatible con la conexión mediante un cliente específico y ambas opciones de acceso pueden convivir perfectamente, pudiendo acceder al servidor Windows Server 2008 mediante el cliente correspondiente o mediante acceso web.

Para acceder vía web al Escritorio de nuestro servidor Windows Server 2008 lo primero que hemos de hacer es habilitar dicha posibilidad en el equipo "SERVIDOR" instalando en el mismo el servicio Terminal Services; para ello haremos clic sobre el botón Menú Inicio, para elegir la entrada Administrador del servidor dentro de las Herramientas Administrativas, pasando a ser mostrada la imagen siguiente, en la cual nos situaremos sobe la entrada Funciones, y posteriormente pulsaremos sobre el enlace Agregar funciones de la parte superior derecha de la misma.

En la ventana del "Asistente para agregar funciones", nos situaremos sobre el apartado Terminal Services, activando la casilla anexa, tras lo cual pulsaremos sobre el botón Siguiente.

El asistente de agregación de funciones nos informa mediante la siguiente ventana de los requisitos y características del servicio que estamos a punto de instalar; nosotros pulsaremos directamente sobre el botón Siguiente para continuar con el proceso de instalación del servicio requerido.

El asistente nos permite en este instante seleccionar los servicios de función de Terminal Server que deseamos instalar; concretamente en nuestro caso activaremos la casilla Acceso web de TS, y tras ello pulsaremos sobre el botón Siguiente.

Al activar la casilla anterior, inmediatamente se nos muestra la pantalla de la imagen inferior, que nos informa de que para poder instalar la función deseada, debemos instalar además otros servicios de función (en este caso Servidor web (IIS) y Servicio WAS) en los cuales se apoya la función que deseamos instalar, así pues pulsaremos en ella sobre el botón Agregar servicios de función requeridos para continuar con el proceso de instalación.

De vuelta a la pantalla anterior, pulsaremos sobre el botón Siguiente, momento en el cual el asistente de agregación de funciones nos informa mediante la siguiente ventana de los requisitos y características del servicio que estamos a punto de instalar; nosotros pulsaremos directamente sobre el botón Siguiente para continuar con el proceso de instalación del servicio requerido.

El asistente nos permite en este instante seleccionar los servicios de función del Servidor web (IIS) que deseamos instalar; en nuestro caso dejaremos activas las opciones que por defecto ofrece el asistente, y pulsaremos directamente sobre el botón Siguiente.

Llegados a este punto, el asistente nos informa de que ya se encuentra en disposición de dar comienzo a la instalación del servicio requerido; así pues pulsaremos sobre el botón Instalar para que dé comienzo el proceso de instalación.

En ese instante da comienzo el proceso de instalación de los servicios indicados con anterioridad en el servidor Windows Server 2008, proceso éste que durará unos minutos.

Una vez finalizada dicha instalación se muestra una ventana que nos informa de dicha circunstancia, y en la que pulsaremos sobre el botón Cerrar para concluir satisfactoriamente el proceso.

De vuelta a la pantalla de "Administrador de servidor", podremos observar como los servicios anteriores han quedado instalados en nuestro Windows Server 2008.

Así pues, tras llevar a cabo las configuraciones anteriores, hemos habilitado dos métodos diferentes de acceder de modo remoto al Escritorio de nuestro Windows Server 2008, mediante el cliente de Escritorio Remoto o mediante un navegador web.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Para habilitar el Escritorio Remoto en Windows Server 2008, de modo que podamos acceder al servidor de forma remota desde otros equipos (tanto mediante un cliente especifico como desde un navegador web), nos ubicaremos sobre nuestro equipo "SERVIDOR" y ejecutaremos Inicio → Panel de control → Sistema, pasando a ser mostrada la siguiente ventana en la cual haremos clic sobre el enlace Configuración de Acceso Remoto situado en la zona superior izquierda de la misma.

Como resultado de la acción anterior el sistema nos presentará la siguiente ventana, en la cual nos situaremos sobre la pestaña Acceso Remoto y posteriormente activaremos el radio botón Permitir las conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto (menos seguro), tal y como vemos en la imagen inferior.

La opción Permitir sólo las conexiones desde equipos que ejecuten Escritorio remoto con Autenticación a nivel de red (más seguro), permitiría el acceso al Escritorio Remoto de Windows Server 2008 desde cualquier versión del cliente de Escritorio Remoto que trabaje con NLA (autenticación a nivel de red), tal es el caso de Windows Vista o Windows 7, pero no de los sistemas operativos clientes más antiguos de Microsoft (Windows XP Professional, Windows 2000 Professional, etc.), que no utilizan NLA.

Como resultado de activar el radio botón Permitir las conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto (menos seguro), será mostrada la ventana siguiente que nos informará de que se habilitará en el cortafuegos de Windows Server 2008 el acceso al Escritorio Remoto; cerraremos dicha ventana pulsando sobre el botón Aceptar de la misma.

Si deseamos permitir el acceso mediante la Conexión a Escritorio Remoto a otros usuarios que no sean el propio "Administrador" de nuestro servidor Windows Server 2008, en la pestaña Acceso Remoto pulsaremos sobre el botón Seleccionar usuarios... e indicaremos los usuarios a los que deseamos dar acceso remoto al servidor; en nuestro caso no vamos a dar acceso a nadie más que al usuario "Administrador" de nuestro equipo "SERVIDOR" Windows Server 2008, que ya se encuentra habilitado por defecto para dicho fin, luego no es necesario que incluyamos ningún usuario en dicha ventana, por lo que pulsaremos en la misma sobre el botón Cancelar.

Finalmente cerraremos la ventana de "Propiedades del Sistema" pulsando sobre el botón Aceptar, momento a partir del cual es posible, para los usuarios habilitados, establecer una conexión remota al servidor Windows Server 2008 tanto desde un cliente de conexión a Escritorio Remoto como desde un navegador web, como veremos en el siguiente apartado.

Es posible que algunos de los equipos clientes desde los cuales deseemos conectarnos no tengan instalado por defecto el Cliente de Escritorio Remoto (tal puede ser el caso de equipos con sistema operativo Windows 2000 Professional), con lo cual para poder establecer dicha conexión en esos equipos precisaríamos instalarles la aplicación correspondiente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Conexión

Como comentamos con anterioridad, dispondremos de dos modos diferentes de acceder de modo remoto al equipo "SERVIDOR" Windows Server 2008 mediante Escritorio Remoto desde un equipo cliente:

Utilizando el Cliente de Conexión a Escritorio Remoto.

Utilizando un navegador web.

En este apartado analizaremos ambas posibilidades y describiremos de modo preciso como establecer ambos tipos de conexión.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Cliente

En este apartado vamos a describir el proceso que deberemos seguir para establecer una conexión remota al equipo "SERVIDOR" desde un equipo cliente mediante la aplicación Conexión a Escritorio Remoto. 

Si pretendemos acceder de modo remoto al equipo "SERVIDOR" mediante el Cliente de Escritorio Remoto desde un equipo cliente que tenga instalado una versión de sistema operativo anterior a Windows XP, hemos de instalar en el mismo el cliente de Conexión a Escritorio Remoto, pues dicha aplicación no vendrá instalada por defecto en el sistema operativo correspondiente. En el momento de escribir esta documentació, podía ser descargado el Cliente de Escritorio Remoto desde la URL http://www.microsoft.com/windowsxp/downloads/tools/rdclientdl.mspx.

Para ejecutar el cliente de Conexión a Escritorio Remoto, desde un equipo cliente (no es preciso que dicho equipo esté integrado en el dominio "micentro.edu"), lanzaremos dicha aplicación pasando a ser mostrada la siguiente ventana como resultado de dicha acción, en la cual especificaremos la dirección IP o el nombre del equipo al cual nos queremos conectar de modo remoto (en nuestro caso especificamos el nombre SERVIDOR como el del equipo al cual nos deseamos conectar).

Si nos conectaremos desde un equipo cliente con sistema operativo Windows XP, la ruta donde se ubica el cliente de Conexión a Escritorio Remoto será Inicio → Todos los programas → Accesorios → Comunicaciones → Conexión a Escritorio remoto. Si ejecutamos dicho cliente desde un equipo con sistema operativo Windows 7 dicha ruta será Inicio → Todos los programas → Accesorios → Conexión a Escritorio remoto.

Pulsando sobre el botón Conectar se nos presenta una pantalla de autenticación en el servidor Windows Server 2008, en la que podemos elegir entre el usuario SERVIDOR\Administrador y Otro Usuario; en contra de lo que podemos pensar inicialmente, no podemos elegir el usuario SERVIDOR\Administrador, pues dicho usuario está asociado a la validación local (sobre el servidor) del usuario "Administrador", así pues haremos clic sobre el icono asociado a la opción Otro usuario.

Tras hacer clic sobre la opción indicada en el párrafo anterior, pasará a ser mostrada la siguiente ventana, en la cual en la primera caja de texto teclearemos el dominio al que pertenece la cuenta que vamos a utilizar para conectarnos de modo remoto, tras ello el carácter "\", y finalmente el nombre de dicho usuario (en nuestro caso micentro.edu\Administrador), y posteriormente en la caja de texto inferior teclearemos la contraseña de dicho usuario, para completar este proceso pulsando sobre el botón que tiene asociado el icono de una flecha a fin de enviar las credenciales de autenticación al servidor Windows Server 2008.

El formato con el cual introducimos el usuario que va a validarse mediante Escritorio Remoto, también puede ser <Nombre de usuario>@<Nombre de Dominio>, por ejemplo, en nuestro caso Administrador@micentro.edu.

Si las credenciales del usuario que se ha validado en el sistema son correctas, accedemos a una pantalla que nos muestra el Escritorio del "SERVIDOR" Windows Server 2008, de modo que la impresión que obtenemos es que nos encontramos físicamente sobre dicha máquina, trabajando a partir de este instante con la misma libertad que si estuviéramos sentados frente a la consola del servidor.

Es muy importante indicar que cuando cerremos la sesión de trabajo remoto, no debemos seleccionar la opción Apagar dentro de la ventana del cliente de Escritorio Remoto, pues en dicho caso apagaremos la máquina servidora Windows Server 2008; para desconectarnos de la sesión de Escritorio Remoto podemos cerrar la ventana del Cliente de Escritorio Remoto pulsando en el icono en forma de aspa de la parte superior de la pantalla o bien seleccionando la opción Cerrar sesión, para que la máquina Windows Server 2008 siga levantada y activa.

Llegados a este punto podremos dar por concluido este apartado.

Actividad 2

Busca por Internet sitios web donde se ofrezca la descarga del cliente de conexión a Escritorio Remoto para sistemas operativos Linux o Macintosh.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Web

Para poder acceder a Escritorio Remoto vía web al servidor Windows Server 2008, hemos de lanzar el navegador del equipo cliente desde el cual estemos intentando la conexión, y teclear en el mismo la dirección http://SERVIDOR/TS.

El acceso web al servidor Windows Server 2008 sólo es posible directamente desde los sistemas operativos Windows Server 2008, Windows 7, Windows 2003 Server SP2, Windows Vista SP1 y Windows XP SP3, debido a que la conexión mediante Escritorio Remoto Web de Windows Server 2008, utiliza la versión 6.1 del protocolo RDC, sólo disponible los sistemas operativos citados anteriormente.

Si accedemos desde el equipo Windows XP Professional SP2 que instalamos anteriormente, al acceder a la página web http://SERVIDOR/TS, se nos presenta la siguiente ventana, en la que se nos informa de que la versión del sistema operativo que estamos utilizando para establecer la conexión web no es compatible con el servicio solicitado.

Lo que realmente está ocurriendo es que no tenemos instalado el SP3 de Windows XP en dicho equipo, pues comentamos anteriormente sólo se puede acceder via web al Escritorio Remoto del servidor Windows Server 2008 desde ciertos operativos, y en el caso de Windows XP, sólo si se tiene instalado el SP3.

Así pues llegados a este punto, y si el sistema operativo desde el cual estamos accediendo vía web de modo remoto al servidor, procedemos a instalar el SP3 de Windows XP en el dicho equipo cliente.

En el momento de escribir esta documentación, podía ser descargado el SP3 de Windows XP desde este enlace. El proceso de instalación del SP3 de Windows XP no lo detallamos, pues sencillamente se instala haciendo doble clic sobre el fichero de instalación, seleccionando las opciones de configuración que por defecto se nos ofrecen.

Una vez instalado el SP3 para Windows XP, cuando naveguemos hasta la URL http://SERVIDOR/TS, pasará a mostrarse la siguiente pantalla, en la cual en un globo mostrado en la parte inferior de la misma, se nos informa de que hay un complemento necesario para visualizar correctamente esta página web, que se encuentra deshabilitado.

Así pues hacemos doble clic sobre el icono asociado a dicho globo, pasando a ser mostrada la siguiente ventana, en la cual podemos observar la existencia de dos complementos de los que precisa Microsoft Terminal Servicers que se encuentran deshabilitados; nos situamos sobre el primero de ellos y a continuación pulsaremos sobre el botón Habilitar de la parte inferior de dicha ventana.

A continuación nos situamos sobre el segundo complemento (el que queda por habilitar) y a continuación pulsaremos sobre el botón Habilitar de la parte inferior de dicha ventana.

Cuando ambos complementos quedan habilitados, tal y como se muestra en la imagen inferior, cerraremos la ventana correspondiente pulsando en la misma sobre el botón Cerrar.

Una vez completada la instalación de los complementos necesarios, si volvemos a lanzar de nuevo una sesión de navegador y accedemos a la dirección http://SERVIDOR/TS pasará a mostrarse la ventana siguiente, en la cual en primer lugar haremos clic sobre el enlace Escritorio remoto, y tras ello indicaremos en la caja de texto "Conectar a:" la dirección IP o el nombre del equipo al que deseamos conectarnos (en nuestro caso SERVIDOR, tal y como se ve en la imagen inferior), tras lo cual pulsaremos posteriormente sobre el botón Conectar.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual se indica que para conectarnos remotamente al equipo "SERVIDOR" debemos confirmar que realmente deseamos establecer dicha conexión, opción que confirmaremos al pulsar en la ventana de la imagen inferior sobre el botón Conectar.

A continuación mediante la siguiente ventana se nos informa de que existe un error en el certificado presentado; pese a ello confirmaremos que deseamos establecer la conexión pulsando sobre el botón Sí en dicha ventana.

En ese instante se establece la conexión con el equipo Windows Server 2008, tal y como vemos en la pantalla de la imagen inferior, pudiendo elegir entre el usuario MICENTRO\Administrador y Otro Usuario; elegiremos el usuario MICENTRO\Administrador, que será la cuenta de usuario asociada al "Administrador" del dominio de nuestro servidor.

Tras hacer clic sobre la opción indicada en el párrafo anterior, pasará a ser mostrada la siguiente pantalla, en la cual indicaremos en la caja de texto inferior la contraseña del "Administrador" del dominio del servidor Windows Server 2008, para completar este proceso pulsando sobre el botón que tiene asociado el icono de una flecha a fin de enviar las credenciales de autenticación al servidor Windows Server 2008.

Si las credenciales del usuario que se ha validado en el sistema son correctas, accedemos a una pantalla que nos muestra el Escritorio de nuestro Windows Server 2008, de modo que la apariencia es que nos encontramos físicamente sobre dicha máquina, trabajando a partir de este instante con la misma libertad que si estuviéramos sentados frente a la consola del servidor.

Es muy importante indicar que cuando cerremos la sesión trabajo remoto, no debemos seleccionar la opción Apagar dentro de la ventana del cliente, pues en dicho caso apagaremos la máquina servidora Windows Server 2008; para desconectarnos de la sesión de Escritorio Remoto podemos cerrar la ventana del Cliente de Escritorio Remoto pulsando en el icono asociado a un aspa (en la parte superior de la pantalla) o bien seleccionando la opción Cerrar sesión, para que la máquina Windows Server 2008 siga levantada y activa.

Si hubiéramos establecido el acceso web desde un equipo cliente Windows 7, no habría sido necesario configurar ni habilitar ningún complemento en el navegador de dicho equipo cliente, pues la conexión web al equipo "SERVIDOR" sería establecida directamente de igual modo que se ha especificado anteriormente en este mismo apartado para el equipo Windows XP.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca por Internet otras aplicaciones que permitan acceder de modo remoto a un ordenador y compara sus funcionalidades con las que presta Escritorio Remoto

Actividad 2

Busca por Internet sitios web donde se ofrezca la descarga del cliente de conexión a Escritorio Remoto para sistemas operativos Linux o Macintosh.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Usuarios y Grupos

La cuenta de un usuario del dominio registra toda la información necesaria para su definición en Windows Server 2008, incluyendo su nombre de usuario y contraseña (necesarios para iniciar sesión), los grupos a los que pertenece el usuario, los derechos y permisos que tiene el usuario para utilizar el equipo y la red, así como para tener acceso a sus recursos. En los controladores de dominio de Windows Server 2008, las cuentas de usuario se administran con Usuarios y equipos de Active Directory.

Los objetos correspondientes a los equipos del dominio quedan incluidos en el dominio Active Directory de nuestro servidor Windows Server 2008, cuando son registrados en el mismo, tal y como vimos en el capítulo correspondiente al servidor WDS; a partir de su integración en el dominio, pueden ser incluidos en cualquier grupo al igual que haríamos con los usuarios.

Sin duda alguna el tema de los grupos en Windows Server 2008, es una de las partes más complejas de dicho sistema operativo, no tanto por alcanzar a comprender su funcionamiento, sino por poder realizar una planificación adecuada de los grupos necesarios y su organización, cara a gestionar eficazmente los recursos existentes en nuestra red y el acceso a los mismos. No podemos dar un configuración común y válida para cualquier entorno de trabajo; debe ser el administrador de la red el que defina los grupos necesarios para el mejor aprovechamiento y gestión de los recursos de la red del centro. En las siguientes líneas trataremos de explicar de forma simple y somera qué son los grupos de usuarios y equipos, así como su utilidad.

En primer lugar para poder trabajar con los grupos, lo primero que hemos de hacer es crear usuarios en el dominio que puedan autenticarse desde una estación de trabajo registrada en el dominio gestionado por el servidor Windows Server 2008; cuando un usuario es creado, será incluido como miembro de un determinado grupo del dominio (administradores, usuarios, etc.); además de crear a los usuarios, les asociaremos las propiedades y características que deseemos, definiendo por ejemplo su contraseña, las propiedades de cambio de la misma, o la posibilidad de acceso remoto al servidor, entre otras muchas opciones.

Un usuario, al igual que una estación de trabajo registrada en el dominio, no deja de ser un objeto en el árbol de Active Directory de nuestro servidor Windows Server 2008, de modo que un usuario o equipo pueden ser incluidos en los grupos de usuarios o equipos del dominio deseados.

La creación pura e individual de un conjunto de usuarios que tengan acceso identificado al dominio desde las estaciones de trabajo, es una labor sencilla, pero la concesión de permisos de acceso a los recursos del sistema se complica enormemente a medida que el número de usuarios crece; como ejemplo de ello supongamos que tenemos quince recursos compartidos a los que sólo queremos dar acceso a los profesores; si damos acceso individual a cada profesor sobre cada recurso, y definimos un nuevo usuario profesor de nombre "pepe", deberíamos acceder a cada uno de los quince recursos indicados y darle explícitamente permisos de acceso a "pepe" sobre cada recurso, uno por uno, lo cual es una labor tediosa y que además puede implicar olvidos en la asignación de permisos sobre alguno de los recursos a los que deberíamos permitirle el acceso; aquí cobran sentido plenamente los grupos de usuarios, pues lo que haremos para lograr una eficaz gestión de nuestro dominio, no será dar permisos individuales sobre cada uno de los quince recursos a cada profesor, sino crear un grupo de usuarios "Profesores", y dar permisos sobre dichos recursos al grupo de usuarios "Profesores", para luego incluir a cada profesor ("pepe" entre ellos) en el grupo "Profesores"; de este modo cuando definamos un nuevo usuario profesor, con incluirlo en el grupo "Profesores", de modo automático tendrá acceso a todos los recursos deseados, al estar incluido en un grupo con derechos de acceso a dichos recursos.

Windows Server 2008 tiene predefinidos una serie de grupos de usuarios, entre los que podemos destacar a los "Administradores del dominio", "Usuarios del dominio", "Invitados del dominio" y "Equipos del dominio" (pues también pueden ser asociados permisos de acceso a los recursos, a grupos que tengan como miembros estaciones de trabajo en vez de usuarios individuales); a la existencia de los grupos predefinidos por Windows Server 2008, nosotros podemos añadir nuestros propios grupos, en función de las necesidades de organización de nuestro centro.

Un usuario del dominio (o una estación de trabajo del dominio) puede pertenecer a más de un grupo; a su vez, a un determinado recurso del sistema pueden tener acceso los usuarios y/o equipos de varios grupos. Obviamente no se puede dar una organización estándar de los grupos de usuarios y/o equipos, cada centro en función de sus necesidades deberá planificar y crear los grupos que estime oportunos.

También podemos hacer que los miembros de un determinado grupo no sean usuarios individuales, sino otros grupos ya existentes; aparentemente esto complica aun más la estructura de los grupos del centro, pero realmente la simplifica; pensemos por ejemplo en un recurso al que deseamos que tengan acceso todos los profesores y los alumnos de E.S.O, podemos crear un nuevo grupo de nombre "Colaboradores" e incluir individualmente a todos los profesores y a los alumnos deseados, pero esa sería una tediosa labor; además cada vez que un nuevo profesor llegara a nuestro centro y quisiéramos que tuviera acceso a los recursos a los que tiene acceso el resto de profesores, deberíamos incluirlo en los grupos "Profesores" y en el grupo "Colaboradores" (pudiendo de nuevo olvidarnos de darlo de alta como miembro de alguno de los grupos a los que debería pertenecer); si cuando creamos el grupo "Colaboradores" indicamos que los miembros de ese grupo son el grupo "Profesores" y los alumnos de E.S.O., habremos solucionado nuestro problema de forma rápida y sencilla, de modo que cuando un nuevo profesor llegue al centro, con incluirlo en el grupo "Profesores", quedará automáticamente incluido en el grupo "Colaboradores", simplificando nuestra labor de gestión de usuarios y grupos.

NOTA: Todo lo comentado anteriormente para los grupos de usuarios puede ser aplicado a los grupos de estaciones de trabajo, o para grupos mixtos formados por ambos tipos de objetos.

Es importante no confundir las Unidades Organizativas y los Grupos de Usuarios o Equipos, pues se tiende a mezclar dichos conceptos cuando realmente no tienen nada que ver, de hecho podremos tener una Unidad Organizativa de nombre "Profesores" y un Grupo de Usuarios con el mismo nombre, teniendo ambos su finalidad y su razón de ser. Las Unidades Organizativas serán comentadas en el próximo capítulo, cuando abordemos el tema relativo a las políticas o directivas de grupo, y tan sólo hacemos esta breve reseña a las mismas en este apartado, pues las comentaremos en profundidad con posterioridad.

A continuación vamos a definir algunos términos que utilizaremos a continuación con frecuencia:

Grupos de Ámbito Local al Dominio.- Son grupos que permitirán definir y administrar el acceso a los recursos en un solo dominio. Estos grupos pueden tener como miembros a: grupos de ámbito global, grupos de ámbito universal, usuarios del dominio, otros grupos de ámbito local de dominio, una mezcla de los anteriores.

Grupos de Ámbito Local.- Estos grupos se utilizan para administrar objetos de directorio que requieren mantenimiento diario, como las cuentas de usuarios y equipos.

Grupos de Ámbito Universal.- Son grupos utilizados cuando la pertenencia a dicho grupo no cambian frecuentemente, ya que los cambios de pertenencia de esos grupos hacen que todos los datos de pertenencia del grupo se repliquen en todos los catálogos globales del bosque del dominio.

Perfiles de usuarios.- Carpetas propias de un usuario, que incluyen básicamente sus configuraciones personalizadas del entorno de trabajo y los documentos por él creados.

Perfil Móvil.- Perfil de usuario que se descarga desde el servidor en el equipo donde el usuario en cuestión haya iniciado sesión; cuando dicho usuario cierre sesión en el equipo cliente, los cambios en el perfil se almacenarán en el servidor en el espacio destinado para tal fin para dicho usuario.

Perfil Obligatorio.- Perfil de usuario que se descarga desde el servidor en el equipo donde el usuario en cuestión haya iniciado sesión; cuando dicho usuario cierre sesión en el equipo cliente, los cambios en el perfil no se almacenarán en el servidor, de modo que el usuario dispondrá del mismo perfil obligatorio cuando se valide de nuevo con sus credenciales en el equipo cliente.

Actividad 1

Busca información sobre todos los datos que puede ser asociados a un usuario del dominio en el Directorio Activo.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Creación de Usuarios

En este apartado nos centraremos en la creación de las cuentas de los usuarios del dominio; como comentamos anteriormente las estaciones de trabajo registradas ya son equipos del dominio, y por tanto son susceptibles de ser incluidos en los grupos locales del dominio al igual que los usuarios, como veremos más adelante.

Las cuentas de alumno tendrán un nombre genérico para ser aprovechadas de un año a otro, pues si su nombre fuera personalizado en función del nombre de cada alumno, presumiblemente NO podrían ser reutilizadas de un curso para el siguiente; concretamente en nuestro caso crearemos cuatro cuentas de alumnos "1ESOA01", "1ESOA02", "2ESOD07" y "3ESOC14", de modo que el nombre de cada usuario alumno esté compuesto por el curso, nivel de enseñanza, grupo y número de alumno, así por ejemplo el alumno "3ESOC14", será un alumno de 3ºC de E.S.O., concretamente el alumno número 14.

Evidentemente el número de cuentas de alumnos que deberíamos crear para nuestro centro será mayor que el indicado anteriormente para realizar el curso.

Para los profesores crearemos también varias cuentas, concretamente crearemos 3 cuentas de usuario "Javier", "Joaquin" y "Miguel" para los profesores de nuestro centro; en el caso de los profesores, dado su carácter más estático, asociaremos a las cuentas de usuario a los nombres de cada profesor, y NO a nombres genéricos de profesor.

Igualmente el número de cuentas de profesores que deberíamos crear para nuestro centro será mayor que el indicado anteriormente para realizar el curso.

Los usuarios alumnos que serán creados dispondrán de un perfil obligatorio móvil, frente a los profesores que dispondrán un perfil móvil modificable; los perfiles de usuario serán abordados más adelante en este mismo capítulo, y por tanto NO vamos a incidir más en ellos en este instante.

Windows Server 2008 tiene configuradas unas directivas de seguridad que imposibilitan que un usuario no disponga de contraseña, es más, que requieren que dicha contraseña tenga unas características propias de longitud y complejidad que la hagan segura; aunque no sea nuestro caso, pues asociaremos contraseña a todos los usuarios del dominio, si deseáramos que nuestros alumnos pudieran autenticarse en el dominio sin contraseña alguna, deberíamos modificar las directivas de seguridad del sistema; para ello accederíamos a la opción Inicio → Herramientas administrativas → Administración de directivas de grupo, y en la ventana mostrada nos situamos sobre la entrada Default Domain Policy en el dominio denominado MiCentro.edu dentro del bosque MiCentro.edu, tal y como vemos en la siguiente ventana.

Antes de mostrarse la imagen superior, es posible que se nos presentará la siguiente ventana, que nos informará de que los cambios que realicemos afectarán a todas las directivas de grupo del dominio; en ese caso, activaremos en ella la casilla No volver a mostrar este mensaje, y tras ello pulsaremos sobre el botón Aceptar, para que dicha ventana informativa no vuelva a ser mostrada.

El siguiente paso consistirá en situarnos sobre la entrada Default Domain Policy y pulsar sobre ella con el botón derecho del ratón, para elegir la opción Editar, tal y como vemos en la imagen inferior.

Tras ello, en la nueva ventana mostrada, nos ubicaríamos sobre Configuración de equipo → Directivas → Configuración de Windows → Configuración de seguridad → Directiva de cuenta → Directiva de contraseña, y una vez allí haremos doble clic sobre la directiva Las contraseñas deben cumplir los requisitos de complejidad y seleccionamos la opción Deshabilitada; a continuación modificamos las directivas Exigir historial de contraseñas, Longitud mínima de la contraseña, Vigencia máxima de la contraseña y Vigencia mínima de la contraseña haciendo secuencialmente doble clic sobre cada una de ellas y dándoles a las cuatro el valor 0, de modo que dichas directivas queden finalmente como se indica en la siguiente ventana.

Para completar el proceso nos situaremos sobre la entrada Configuración de Seguridad y pulsaremos sobre ella con el botón derecho del ratón para seleccionar la opción Volver a cargar en el desplegable correspondiente, a fin de que se apliquen de inmediato las modificaciones efectuadas en las directivas anteriores, cerrando tras ello todas las ventanas abiertas por este proceso de administración de las directivas de contraseña.

A partir de este momento ya podremos crear un nuevo usuario del dominio sin necesidad de asignarle contraseña.

Insistimos en que no es necesario realizar el proceso anterior para evitar tener que introducir una contraseña para cada usuario, pues en nuestro caso todos los usuarios dispondrán de contraseña asociada; esta opción puede ser útil para alumnos de infantil que no sepan teclear su contraseña.

Vamos pues a proceder a crear los usuarios deseados para la gestión de nuestro centro, para lo cual deberemos cargar el Directorio Activo, lo cual haremos ejecutando Inicio → Herramientas administrativas → Usuarios y equipos de Active Directory. Una vez allí, pulsaremos con el botón derecho del ratón sobre la carpeta Users, y seleccionaremos la opción Usuario del menú Nuevo en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior se nos presentará la siguiente ventana, en la que introduciremos los datos correspondientes al nuevo usuario que vamos a crear; en nuestro caso vamos a crear un usuario denominado 1ESOA01, así pues rellenaremos los datos correspondientes tal y como se muestra en la siguiente ventana, y pulsaremos sobre el botón Siguiente.

Tras ello en la siguiente ventana mostrada por el asistente de creación de usuarios, especificaremos la contraseña que deseemos para el nuevo usuario (en nuestro caso hemos especificado la contraseña Micentro2012, que cumple los requisitos de complejidad, longitud, etc. exigidos por Windows Server 2008), activando a continuación la casilla La contraseña nunca caduca y desactivando la casilla El usuario debe cambiar la contraseña al iniciar una sesión de nuevo, para finalmente pulsar en dicha ventana sobre el botón Siguiente.

Finalmente se muestra una ventana resumen de la nueva cuenta de usuario que será creada; pulsaremos en ella sobre el botón Finalizar para completar el proceso.

Una vez que hayamos pulsado sobre el botón Finalizar en la ventana de la imagen anterior, podremos comprobar que en la carpeta Users de Usuarios y equipos de Active Directory tenemos un nuevo objeto 1ESOA01 correspondiente al nuevo usuario creado.

A continuación repetiremos el proceso para crear a los usuarios alumnos "1ESOA02", "2ESOD07" y "3ESOC14", así como de los profesores "Javier", "Joaquin" y "Miguel", siguiendo rigurosamente los pasos indicados anteriormente, asociando a todos ellos la contraseña Micentro2009, de modo que el resultado final deberá ser el que vemos en la siguiente imagen.

Una vez completada la creación de los usuarios, deberemos recordar a los alumnos y profesores de nuestro centro que deben cambiar su contraseña cuando accedan por primera vez al sistema, para evitar otro usuario pueda suplantar su identidad; este proceso que será realizado por cada usuario de modo individual pulsando la combinación de teclado "CTRL+ALT+SUP" ("CTRL+ALT+INS" en una máquina virtual) sobre la máquina en la cual se han validado (en la ventana de la imagen inferior sobre un equipo cliente Windows XP Professional del dominio "MiCentro.edu"), para hacer clic posteriormente el botón Cambiar contraseña.

Como resultado de la acción anterior pasa a ser mostrada la siguiente ventana, en la que el usuario indicará su actual contraseña en la caja de texto "Contraseña anterior", y posteriormente tecleará por duplicado la nueva contraseña en las cajas de texto "Nueva contraseña" y "Confirmar nueva contraseña", tras lo cual pulsará sobre el botón Aceptar para proceder al cambio de su contraseña.

La nueva contraseña, al igual que la anterior, deberá cumplir los requisitos de seguridad de Windows Server 2008, es decir debe tener un mínimo de 6 caracteres que incluyan 3 de las 4 siguientes características: mayúsculas, minúsculas, números y caracteres especiales (subrayados, guiones, etc). El cambio de contraseña de un usuario en un equipo cliente con sistema operativo Windows 7, se realizará de modo similar al proceso descrito para Windows XP Professional).

Llegados a este punto ya podemos dar por concluida la creación de los usuarios de nuestro centro.

Actividad 2

Busca información sobre los comandos que permiten automatizar la creación de un usuario mediante un script o programa del sistema operativo en Windows Server 2008.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Perfiles de Usuarios

Podemos definir el perfil de un usuario como el entorno cargado por el sistema cuando un usuario inicia una sesión en un equipo. Incluye todos los valores de configuración de usuario específicas del entorno Windows Server 2008, como elementos de programa, conexiones de red, conexiones de impresoras, escritorio, documentos, etc. Dichos perfiles de usuario se crean automáticamente la primera vez que un usuario inicia una sesión en el sistema.

Si en las propiedades del usuario en cuestión se le ha asociado una unidad de red del servidor como ruta de acceso a su perfil, estamos definiendo un perfil denominado perfil móvil, y que se caracteriza porque el perfil de usuario de servidor se descarga desde el servidor en el equipo local cuando un usuario inicia una sesión, y se actualiza tanto localmente como en el servidor cuando el usuario cierra la sesión. Los perfiles de usuarios móviles están disponibles en el servidor cuando se inicie una sesión como usuario del dominio.

Los perfiles móviles, a no ser que se indique lo contrario, almacenarán los cambios en la configuración del perfil indicados por el usuario (este tipo de perfil será el utilizado por los profesores de nuestro centro), tales como los archivos almacenados en Mis Documentos o los iconos existentes en el Escritorio, por ejemplo. Los alumnos de nuestro centro también dispondrán de un perfil móvil, pero que no se actualiza cuando el usuario cierra la sesión, denominado perfil obligatorio, y que se descarga cada vez que el usuario inicia sesión. Los perfiles obligatorios son creados por un administrador y asignados a uno o varios usuarios a fin de crear perfiles de usuario invariables.

Para poder definir perfiles móviles (obligatorios para los alumnos y dinámicos para los profesores), lo primero que hemos de hacer es crear una carpeta compartida donde almacenemos la totalidad de los perfiles de los usuarios del centro. Para ello crearemos en la unidad E: de nuestro servidor Windows Server 2008 una carpeta de nombre Perfiles, y posteriormente pulsaremos sobre ella con el botón derecho del ratón y seleccionaremos la opción Propiedades en el desplegable correspondiente, ubicándonos sobre la pestaña Compartir tal y como vemos en la imagen inferior, y una vez en dicha pestaña pulsaremos sobre el botón Uso compartido avanzado.

En la nueva ventana mostrada activaremos en este instante la casilla Compartir esta carpeta, y en la caja de texto Nombre del recurso compartido indicamos el nombre Perfiles$; tras ello pulsaremos sobre el botón Permisos.

El Símbolo "$" tras el nombre de una carpeta compartida, configura dicha carpeta para que no sea mostrada a los usuarios cuando éstos intentan obtener la lista de carpetas compartidas del "SERVIDOR" Windows Server 2008.

En la nueva ventana mostrada como resultado de la acción anterior, asignaremos al grupo Todos los permisos Control Total, Cambiar y Leer, tal y como vemos en la imagen inferior, tras lo cual completaremos el proceso pulsando sobre el botón Aceptar.

El grupo Todos debe disponer de todos los permisos para que cada usuario pueda grabar su perfil en su carpeta; esto permitiría, potencialmente hablando, que cualquier usuario podría grabar lo que quisiera en la raíz de la carpeta Perfiles si sabe de su existencia, de ahí el hecho de incluir el símbolo "$" en el nombre asignado al recurso para que no sea visible por los usuarios; esta situación no genera un grave problema de seguridad, pues  nunca ningún usuario podrá acceder a visualizar el contenido de otra carpeta de perfiles que no sea la suya propia.

De vuelta a la ventana anterior pulsaremos sobre el botón Aceptar, y luego sobre Cerrar para proceder a cerrar la ventana de Propiedades de la carpeta Perfiles.

Una vez creada la carpeta donde ubicaremos la carpeta de perfiles de los usuarios, vamos a proceder a crear un perfil obligatorio que será asociado a los alumnos de nuestro centro.

Para crear un perfil obligatorio, lo primero que hemos de tener en cuenta es que no debemos tener asignada ninguna ruta de acceso al perfil en los usuarios a los que vamos a asociarles el perfil obligatorio (los usuarios alumnos de E.S.O.); si sobre pulsamos con el botón derecho del ratón sobre alguno de dichos usuarios, y seleccionamos la opción Propiedades, al situarnos sobre la pestaña Perfil comprobaremos que la caja de texto Ruta de acceso al perfil está vacía, tal y como se ve en la imagen inferior con el usuario "1ESOA01".

Una vez comprobado que no existe asociada ruta de acceso al perfil alguna para el usuario en cuestión, deberemos tener presente llegado este punto, si vamos a crear un perfil obligatorio que deba aplicarse en Windows XP Professional (o Windows 2000 Professional, pues el perfil sería común), o bien en Windows 7 (o Windows Vista, pues el perfil sería común) pues en función del operativo del que partamos para crear el perfil correspondiente, los pasos a llevar a cabo varían ligeramente.

Vamos en primer lugar a analizar como se llevaría a cabo la creación de un perfil obligatorio para Windows XP Professional (el cual insistimos también será válido para Windows 2000 Professional).

En primer lugar iniciaremos sesión en una estación de trabajo del dominio Windows XP Professional con la cuenta del dominio del usuario para el cual deseamos crear el perfil obligatorio (por ejemplo, iniciando sesión con el usuario 1ESOA01 en el dominio MICENTRO).

Tras validarnos correctamente en el sistema, procederemos a modificar en dicha sesión el entorno de trabajo, de modo que personalicemos el perfil que deseamos le sea mostrado a nuestros alumnos de E.S.O.; una vez que hayamos completado la totalidad de los cambios deseados, cerraremos la sesión de trabajo del usuario en cuestión (recordemos, 1ESOA01 en este caso), procediendo a autenticarnos en la misma máquina como un administrador  del dominio (no el administrador de la máquina local), tal y como vemos en la imagen inferior.

Una vez autenticados con las credenciales del Administrador del dominio, iremos a Inicio → Panel de control → Rendimiento y mantenimiento → Sistema, y una vez allí nos situaremos en la pestaña Opciones Avanzadas, para pulsar a continuación sobre el botón Configuración del apartado Perfiles de Usuario.

En la nueva ventana mostrada, seleccionamos el perfil MICENTRO\1ESOA01, tal y como vemos en la siguiente imagen.

El siguiente paso consistirá en pulsar sobre el botón Copiar a en la ventana de la imagen anterior, indicando como ruta de destino \\SERVIDOR\Perfiles$\alumno.man en la caja de texto correspondiente, tal y como vemos en la imagen inferior.

Hemos especificado alumno.man como nombre para el perfil móvil obligatorio en vez de 1ESOA01.man, debido a que dicho perfil será utilizado por todos los alumnos de E.S.O., por lo cual hemos optado por darle un nombre descriptivo más general.

Además en dicha ventana pulsaremos sobre el botón Cambiar para especificar que el perfil puede ser utilizado por el usuario Todos, tecleando dicho usuario en la caja de texto destinada a tal defecto mostrada como resultado de dicha acción, tal y como vemos en la siguiente ventana. Finalmente pulsaremos en la ventana de la imagen inferior sobre el botón Aceptar.

De vuelta a la ventana anterior, ya aparecerán especificados los usuarios a los que les estará permitido usar dicho perfil, momento en el que pulsaremos sobre el botón Aceptar en dicha ventana para concluir con la copia del perfil al servidor.

Una vez completado el proceso anterior, ya podemos cerrar sesión en la estación de trabajo donde hemos realizado el proceso descrito.

En este instante en la carpeta E:\Perfiles del equipo "SERVIDOR" dispondremos de una carpeta de nombre alumno.man que contiene el perfil obligatorio que asociaremos a todos los usuarios alumnos de E.S.O. de nuestro centro.

El siguiente paso consiste en acceder al servidor Windows Server 2008, y una vez en él, situarnos sobre la carpeta E:\Perfiles\alumno.man, pulsando en ella con el botón derecho del ratón y seleccionando la opción Propiedades en el desplegable correspondiente. Como resutado de dicha acción se nos mostrará la siguiente ventana, en la que nos ubicaremos sobre la pestaña Seguridad, y tras ello nos situaremos sobre el grupo Todos para pulsar posteriormente sobre el botón Editar a fin poder modificar los permisos asociados a dicho grupo.

En la nueva ventana mostrada, dejaremos asociados a dicho grupo únicamente los permisos de Lectura y ejecución, Mostrar el contenido de la carpeta y Lectura, tal y como vemos en la siguiente imagen, y tras ello pulsaremos sobre el botón Aceptar.

Al realizar la operación anterior evitamos que un usuario pueda realizar una conexión de red y eliminar el contenido del perfil obligatorio, con el consiguiente perjuicio para el resto de usuarios que hagan uso de ese perfil, pues los usuarios tan sólo podrán leer del mismo, pero no borrar ni grabar nada en él.

Una vez completada la acción anterior, debemos pulsar sobre el botón Opciones Avanzadas y ubicarnos sobre el grupo Todos, haciendo doble clic sobre el mismo, confirmando en la ventana mostrada que se encuentran activadas las siguientes casillas: Recorrer carpeta/Ejecutar archivo, Mostrar carpeta/Leer datos, Leer atributos, Leer atributos extendidos y Permisos de lectura, tal y como vemos en la imagen inferior.

Estos cambios se propagan automáticamente a las subcarpetas que cuelgan de alumno.man, de modo que los usuarios a los que se les asigne el perfil obligatorio, podrán acceder a leer de él, pero nunca podrán modificar nada, ni siquiera accediendo por medio de una conexión de red al perfil obligatorio.

Iremos cerrando todas las ventanas que tuviéramos abiertas pulsando sobre sus respectivos botones Aceptar.

Además, para forzar a que el perfil de los usuarios sea obligatorio, tenemos que acceder a la carpeta E:\Perfiles\alumno.man y renombrar el fichero ocultoNTUSER.DAT a NTUSER.MAN.

Para llevar a cabo el proceso descrito en el párrafo anterior, en primer lugar debemos permitir la visualización de los ficheros ocultos, lo cual conseguiremos situándonos sobre la carpeta alumno.man, y a continuación seleccionando la opción Opciones de carpeta del menú Herramientas. Como resultado de dicha acción pasará a mostrarse la siguiente ventana en la que nos situaremos sobre la pestaña Ver, momento en el cual procedemos a activar el radio botón Mostrar todos los archivos y carpetas ocultos, tal y como vemos en la imagen inferior, para pulsar posteriormente en dicha ventana sobre el botón Aceptar.

A continuación abriremos la carpeta alumno.man, pasando a visualizarse el fichero ntuser.dat, que anteriormente no se mostraba en la carpeta alumno.man; según lo indicado anteriormente procedemos a cambiarle su extensión, de modo que su nuevo nombre sea ntuser.man, momento en el cual se nos muestra la siguiente ventana que nos informa de que el cambio en la extensión del fichero puede provocar que quede inutilizable, pese a lo cual pulsaremos sobre el botón Sí para confirmar el cambio realizado.

En este instante podemos comprobar como el fichero ntuser.dat ha sido renombrado a ntuser.man.

Hemos visto anteriormente como llevar a cabo la creación de un perfil obligatorio para Windows XP Professional (el cual también será válido para Windows 2000 Professional), pero dicho perfil no será válido cuando el usuario en cuestión se valide en el dominio en un equipo que tenga instalado Windows 7 (o Windows Vista).

El proceso de creación de una carpeta de perfil para un usuario obligatorio en Windows 7 (el cual insistimos también será válido para Windows Vista) es prácticamente similar al proceso realizado para un equipo con sistema operativo Windows XP Professional, salvo que el nombre de la carpeta donde almacenemos el perfil deberá completarse con la cadena de texto ".V2"; de este modo habría en la carpeta donde se almacenan los perfiles dos carpetas de perfiles obligatorios para nuestros alumnos, una de ellas, la que acabamos de crear con el nombre alumno.man, y otra que crearemos a continuación de nombre alumno.man.V2"; cuando el alumno se validara en el dominio desde un equipo cliente Windows XP Professional (o Windows 2000 Professional) se aplicaría el perfil existente en alumno.man; por contra si el alumno se valida en el dominio desde un equipo cliente Windows 7 (o Windows Vista) se aplicaría el perfil existente en alumno.man.V2.

Así pues a continuación vamos a proceder a crear un perfil obligatorio de Windows 7 (válido también para Windows Vista) para nuestros alumnos.

Para ello, en primer lugar iniciaremos sesión en una estación de trabajo del dominio Windows 7 con la cuenta del dominio del usuario para el cual deseamos crear el perfil obligatorio (por ejemplo, iniciando sesión con el usuario 1ESOA01 en el dominio MICENTRO).

Tras validarnos correctamente en el sistema, procederemos a modificar en dicha sesión el entorno de trabajo, de modo que personalicemos el perfil que deseamos le sea mostrado a nuestros alumnos de E.S.O.; una vez que hayamos completado la totalidad de los cambios deseados, cerraremos la sesión de trabajo del usuario en cuestión (recordemos, 1ESOA01 en este caso), procediendo a autenticarnos en la misma máquina como un administrador  del dominio (no el administrador de la máquina local), tal y como vemos en la imagen inferior.

Una vez autenticados con las credenciales del Administrador del dominio, iremos a Inicio → Panel de Control → Sistema y Seguridad → Sistema; una vez allí pulsaremos sobre el enlace Configuración avanzada del sistema mostrado en la zona superior izquierda de la ventana correspondiente.

En la ventana mostrada como resultado de la acción anterior, nos situaremos en la pestaña Opciones avanzadas, para pulsar finalmente sobre el botón Configuración del apartado Perfiles de Usuario, pasando a ser mostrada la siguiente ventana de Perfiles de usuario, en la que seleccionaremos el perfil MICENTRO\1ESOA01, tal y como vemos en la siguiente imagen.

En este instante se nos presenta un problema, pues en Windows 7 (esto NO ocurre en Windows Vista) el botón Copiar a sólo se activa para el Perfil predeterminado, o lo que es lo mismo, no se encuentra activo para el perfil del usuario 1ESOA01, tal y como vemos en la imagen superior.

Podemos solucionar este problema utilizando la herramienta Enabler, que nos permitirá activar aquellos botones que hayan sido desactivados por el sistema (el botón Copiar a de Windows 7 en este caso).

En el momento de elaborar esta documentación podía ser descargada la herramienta Enabler desde la dirección https://www.evilfingers.com/tools/enabler.php.

Así pues descargaremos dicha herramienta de la dirección especificada, y tras ello descomprimiremos el fichero enabler.zip, obteniendo el fichero enabler.exe, que copiaremos al Escritorio del equipo Windows 7 donde queremos activar el botón Copiar a.

Una vez copiado el fichero enabler.exe al Escritorio del equipo Windows 7, y con la ventana donde se muestra desactivado el botón Copiar a, ejecutaremos el fichero enabler.exe haciendo doble clic sobre el mismo, pasando ser mostrada la siguiente ventana, en la que pulsaremos sobre el botón Enable.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que pulsaremos sobre el botón Aceptar, mostrándose ya activo el botón Copiar a en la ventana Perfiles de usuario.

Tras confirmar que el botón Copiar a se encuentra activo para el perfil del usuario 1ESOA01, eliminaremos el fichero enabler.exe del Escritorio del equipo Windows 7.

Ahora que ya tendremos disponible el botón Copiar a para el perfil del usuario 1ESOA01, situados sobre dicho perfil de usuario, procederemos a pulsar sobre el botón Copiar a, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que indicaremos como ruta de destino \\SERVIDOR\Perfiles$\alumno.man.V2, tal y como vemos en la imagen inferior.

Además en dicha ventana pulsaremos sobre el botón Cambiar para especificar en la ventana correspondiente que el perfil puede ser utilizado por el usuario Todos, tecleando dicho usuario en la caja de texto destinada a tal efecto, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

De vuelta de la ventana anterior ya aparecerán especificados los usuarios a los que les estará permitido usar dicho perfil, tal y como vemos en la siguiente imagen, momento en el que pulsaremos sobre el botón Aceptar.

Una vez completado el proceso anterior, ya podemos cerrar sesión en la estación de trabajo donde hemos realizado el proceso descrito.

En este instante en la carpeta E:\Perfiles del equipo "SERVIDOR" dispondremos de dos carpetas, una de nombre alumno.man que contiene el perfil obligatorio para Windows XP Professional (y Windows 2000 Professional), y otra de nombre alumno.man.V2 que contiene el perfil obligatorio para Windows 7 (y Windows Vista).

El siguiente paso consiste en acceder al servidor Windows Server 2008, y una vez en él, situarnos sobre la carpeta E:\Perfiles\alumno.man.V2, pulsando en ella con el botón derecho del ratón y seleccionando la opción Propiedades en el desplegable correspondiente. Como resultado de dicha acción se nos mostrará la siguiente ventana, en la que nos ubicaremos sobre la pestaña Seguridad, y tras ello nos situaremos sobre el grupo Todos para pulsar posteriormente sobre el botón Editar a fin poder modificar los permisos asociados a dicho grupo.

En la nueva ventana mostrada, dejaremos asociados a dicho grupo únicamente los permisos de Lectura y ejecución, Mostrar el contenido de la carpeta y Lectura, tal y como vemos en la siguiente imagen, y tras ello pulsaremos sobre el botón Aceptar.

Al realizar la operación anterior evitamos que un usuario pueda realizar una conexión de red y eliminar el contenido del perfil obligatorio, con el consiguiente perjuicio para el resto de usuarios que hagan uso de ese perfil, pues los usuarios tan sólo podrán leer del mismo, pero no borrar ni grabar nada en él.

Una vez completada la acción anterior, debemos pulsar sobre el botón Opciones Avanzadas y ubicarnos sobre el grupo Todos, haciendo doble clic sobre el mismo, confirmando en la ventana mostrada que se encuentran activadas las siguientes casillas: Recorrer carpeta/Ejecutar archivo, Mostrar carpeta/Leer datos, Leer atributos, Leer atributos extendidos y Permisos de lectura, tal y como vemos en la imagen inferior.

Estos cambios se propagan automáticamente a las subcarpetas que cuelgan de alumno.man, de modo que los usuarios a los que se les asigne el perfil obligatorio, podrán acceder a leer de él, pero nunca podrán modificar nada, ni siquiera accediendo por medio de una conexión de red al perfil obligatorio.

Iremos cerrando todas las ventanas que tuviéramos abiertas pulsando sobre sus respectivos botones Aceptar.

Además, para forzar a que el perfil de los usuarios sea obligatorio, tenemos que acceder a la carpeta E:\Perfiles\alumno.man.V2 y renombrar el fichero oculto NTUSER.DAT a NTUSER.MAN.

Para llevar a cabo el proceso descrito en el párrafo anterior, en primer lugar debemos permitir la visualización de los ficheros ocultos, lo cual conseguiremos situándonos sobre la carpeta alumno.man.V2, y a continuación seleccionando la opción Opciones de carpeta del menú Herramientas. Como resultado de dicha acción pasará a mostrarse la siguiente ventana en la que nos situaremos sobre la pestaña Ver, momento en el cual procedemos desmarcar la casilla Ocultar archivos protegidos del sistema operativo (recomendado).

Nada más desactivar la casilla indicada en el párrafo anterior, se nos presentará la siguiente ventana, que nos indica que no es una buena práctica mostrar los archivos protegidos del sistema operativo, pese a lo que pulsaremos en ella sobre el botón Sí para confirmar que deseamos realizar dicha operación.

De vuelta a la ventana Opciones de carpeta pulsaremos sobre el botón Aceptar, momento a partir del que podremos visualizar el fichero ntuser.dat ubicado dentro de la carpeta E:\Perfiles\alumno.man.V2.

Así pues abriremos la carpeta alumno.man, pasando a visualizarse el fichero ntuser.dat, que anteriormente no se mostraba en la carpeta alumno.man; según lo indicado anteriormente procedemos a cambiarle la extensión a dicho fichero, de modo que su nuevo nombre sea ntuser.man, momento en el cual se nos mostrará la siguiente ventana que nos informa de que el cambio en la extensión del fichero puede provocar que quede inutilizable, pese a lo cual pulsaremos en ella sobre el botón Sí para confirmar el cambio realizado.

Una vez el sistema nos pide confirmación para realizar el cambio de extensión, dada la importancia que tiene el cambio de extensión de un fichero .DAT, y de nuevo daremos el consentimiento al cambio de extensión pulsando en la ventana de la imagen inferior sobre el botón Sí.

Una vez efectuado el cambio de extensión del fichero correspondiente, podremos comprobar como el fichero ntuser.dat ha sido renombrado a ntuser.man, tal y como vemos en la imagen inferior.

Llegados a este punto ya tenemos definida la carpeta raíz de la que colgarán los perfiles de los usuarios de nuestro dominio, y también hemos creado colgando de dicha carpeta, el perfil móvil obligatorio para nuestros alumnos; así pues el siguiente paso es asociar a los usuarios alumnos de E.S.O. creados anteriormente, la ruta correspondiente de acceso a su perfil.

Para ello en el equipo "SERVIDOR" Windows Server 2008 lanzaremos Usuarios y equipos de Active Directory, y nos ubicaremos en primer lugar sobre el usuario 1ESOA01 que se encuentra ubicado en la carpeta Users, pulsando sobre el mismo con el botón derecho del ratón para seleccionar la opción Propiedades en el desplegable correspondiente. Como resultado de dicha acción pasará a ser mostrada la ventana siguiente en la cual nos situaremos sobre la pestaña Perfil, para una vez allí especificar como Ruta de acceso al perfil la ruta \\SERVIDOR\Perfiles$\alumno.man, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

Realizaremos un proceso similar al anterior para asociar la misma ruta de perfil de usuario (\\SERVIDOR\Perfiles$\alumno.man) al resto de alumnos de E.S.O., es decir, a los usuarios "1ESOA02", "3ESOD07" y "3ESOC14".

Hemos de indicar que pese a que la carpeta de perfil de usuario obligatorio para Windows XP sea alumno.man y la de Windows 7 sea alumno.man.V2, cuando configuramos la ruta de acceso al perfil de un usuario obligatorio ("1ESOA01" en nuestro caso), la ruta de acceso a la carpeta del perfil sólo debe indicar la extensión .MAN, no la extensión .V2, porque con independencia de que el usuario se valide en el sistema desde un equipo con Windows XP Professional o con Windows 7, buscará el nombre de carpeta que le corresponda, esto es, si se valida desde un equipo con Windows XP Professional (o Windows 2000 Professional) buscará la carpeta en la ruta especificada (\\SERVIDOR\Perfiles$\alumno.man), y si se validara desde Windows 7 (o Windows Vista), añadirá automáticamente la cadena .V2 a la ruta especificada (\\SERVIDOR\Perfiles$\alumno.man.V2) y buscará el perfil en dicha ruta.

Así pues nunca debemos especificar como ruta de acceso al perfil \\SERVIDOR\Perfiles$\alumno.man.V2, aunque tengamos garantía de que el usuario siempre se va a validar desde un equipo con Windows 7, pues no encontraría su perfil y daría un error en el acceso al sistema.

Una vez que hemos creado el perfil obligatorio para nuestros alumnos, si deseamos modificar algún aspecto del mismo, como por ejemplo incluir un fichero en la ventana inicio o un nuevo acceso directo en el Escritorio, no necesitamos realizar todo el laborioso proceso descrito anteriormente, sino que podemos hacerlo directamente sobre la carpeta del perfil alumno.man (o alumno.man.V2) del servidor, copiando dicho fichero o acceso directo en la carpeta deseada de dicho perfil.

Por ejemplo podríamos incluir un acceso directo a una aplicación incluyendo dicho acceso directo en la carpeta Escritorio del perfil del alumno.

Para el resto de usuarios del dominio, los profesores en nuestro caso, especificaremos como ruta de acceso al perfil la ruta \\SERVIDOR\Perfiles$\%username%, tal y como vemos en la imagen inferior para el usuario "Javier", y posteriormente pulsaremos sobre el botón Aceptar.

La variable %username% está asociada al nombre del usuario sobre el que estemos trabajando, de modo que al usuario correspondiente se le asociará automáticamente una carpeta de perfil con su nombre en la ruta E:\Perfiles en el "SERVIDOR".

Al igual que para los perfiles obligatorios, los perfiles móviles de nuestros profesores "Javier", "Joaquin" y "Miguel", se comportan de igual modo cuando se validan en un equipo cliente Windows XP Professional que cuando lo hacen en un equipo Windows 7, creando de modo automático las carpetas oportunas para los perfiles a asociar en cada sistema operativo.

Por ejemplo cuando el usuario "Javier" inicie por primera vez sesión desde cualquier equipo Windows XP Professional del dominio, se creará automáticamente una carpeta de nombre Javier colgando de la carpeta E:\Perfiles del "SERVIDOR" donde se almacenan los perfiles; a partir de ese momento cualquier otra autenticación de dicho usuario en cualquier equipo Windows XP Professional del dominio, provocará el acceso a dicha carpeta del equipo "SERVIDOR" para servir al usuario "Javier" su perfil personalizado (brindándole total movilidad a dicho usuario, pues su perfil siempre será el esperado). Si el usuario "Javier" posteriormente iniciara sesión en un equipo Windows 7 del dominio, se crearía para él una nueva carpeta de nombre Javier.V2 colgando de la carpeta E:\Perfiles del "SERVIDOR", que será la carpeta que se utilizará para almacenar el perfil de dicho usuario cada vez que éste inicie una sesión de trabajo desde Windows 7.

Finalmente indicar, que aunque un profesor pudiera llegar a establecer una conexión a su perfil y eliminarlo (al suyo, y sólo al suyo, al resto no podría), en la siguiente autenticación en el equipo cliente correspondiente se recrearía de nuevo la carpeta con su perfil en el servidor, perdiendo obviamente por dicho borrado todas los documentos, personalizaciones, etc. que hubiera almacenado en dicho perfil

El almacenamiento del perfil de los usuarios en el "SERVIDOR" genera dos problemas.

El primero de ellos sólo afecta a los profesores, cuyo perfil (recordemos, móvil, pero no obligatorio) puede llegar a crecer hasta límites que hacen que su descarga por red se haga lentísima; pensemos por ejemplo en un vídeo de 1 Gb. de tamaño que un usuario coloca en su carpeta Mis Documentos, cuando el usuario cierra sesión se almacena su perfil en el equipo "SERVIDOR", incluyendo dicho fichero de 1 Gb., con el consiguiente retardo en el almacenamiento del mismo en dicho equipo; de igual modo, cuando dicho usuario se conecta con posterioridad de nuevo al dominio, el fichero en cuestión deberá ser descargado por red como parte de su perfil, con el consiguiente retardo que hace el usuario perciba una sensación de lentitud en el tráfico de la red, motivada realmente por el elevado tamaño de su perfil. Este problema no afecta a los alumnos, pues su perfil, con independencia de que haya sido modificado por el usuario en su sesión de trabajo, no almacena los cambios realizados en el equipo "SERVIDOR", pues recordemos que su perfil es un perfil obligatorio, pero el hecho de ser obligatorio provoca otro problema consistente en que los documentos que un alumno genere en su sesión de trabajo, si los guarda en su carpeta Mis Documentos, no se almacenarán en el servidor central, con lo cual la próxima vez que el usuario alumno inicie sesión NO podrá disponer de los mismos.

El segundo problema al que aludimos anteriormente es el hecho de que nuestros usuarios (alumnos o profesores) pueden iniciar sesión desde equipos con diferentes sistemas operativos, concretamente Windows 2000 Professional, Windows XP Professional, Windows Vista y Windows 7, de modo que el perfil que el sistema utiliza para los dos primeros es común, pero diferente para los dos últimos (recordemos que en Windows Vista y Windows 7 se utiliza un perfil con un nombre que finaliza en ".V2"); por dicho motivo los documentos que un usuario haya almacenado en Mis Documentos cuando haya iniciado sesión en un equipo Windows 2000 Professional o Windows XP Professional, no estarán accesibles en el perfil del usuario cuando este inicie sesión desde una estación de trabajo que tenga instalado Windows Vista o Windows 7 (y viceversa).

Por los motivos aludidos anteriormente vamos a utilizar la redirección de carpetas para poder solventar los dos problemas aludidos anteriormente.

La redirección de carpetas sitúa las carpetas deseadas del perfil del usuario en una ubicación de red concreta, en vez de incluirlas en el propio perfil del usuario; en nuestro caso redireccionaremos la carpeta Documentos (o Mis Documentos en Windows XP Professional y Windows 2000 Professional) a una unidad de red concreta, de modo que los documentos allí contenidos no se descarguen y almacenen con la bajada y subida del perfil al servidor (solventando así el primer problema de tamaño del perfil de los profesores y el del bloqueo de la carpeta Mis Documentos del perfil obligatorio del alumno), y además estén accesibles desde los dos perfiles de red que pueden tener los usuarios (pues la ubicación de la carpeta de documentos en ambos perfiles será la misma), solucionando el segundo de los problemas planteados.

Para poder abordar el proceso antes descrito relativo a la redirección de carpetas, en primer lugar crearemos colgando de la raíz de la unidad E: de nuestro equipo "SERVIDOR" una carpeta de nombre Red donde almacenaremos las carpetas de documentos de nuestros usuarios.

Tras ello pulsaremos sobre la carpeta Red con el botón derecho del ratón y seleccionaremos la opción Propiedades en el desplegable correspondiente, pasando a ser mostrada la siguiente ventana, en la que nos ubicaremos sobre la pestaña Compartir, para a continuación pulsar en ella sobre el botón Uso compartido avanzado.

En la nueva ventana mostrada activaremos en este instante la casilla Compartir esta carpeta, y en la caja de texto "Nombre del recurso compartido" indicamos el nombre Red$, tal y como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Permisos.

El Símbolo "$" tras el nombre de una carpeta compartida, hace que dicha carpeta se oculte a los usuarios cuando éstos intentan obtener la lista de carpetas compartidas del servidor Windows Server 2008.

En la nueva ventana mostrada como resultado de la acción anterior, asignaremos al grupo Todos los permisos Control Total, Cambiar y Leer, tal y como vemos en la imagen inferior, tras lo cual completaremos el proceso pulsando en dicha ventana sobre el botón Aceptar.

El grupo Todos debe disponer de todos los permisos para que cada usuario pueda grabar sus documentos en su carpeta; esto permitiría, potencialmente hablando, que cualquier usuario podría grabar lo que quisiera en la raíz de la carpeta Red si sabe de su existencia, de ahí el hecho de incluir el "$" en el nombre asignado al recurso para que no sea visible por los usuarios; esta situación no genera un grave problema de seguridad, pues nunca ningún usuario podrá acceder a visualizar el contenido de otra carpeta de documentos que no sea la suya propia.

De vuelta a la ventana anterior pulsaremos sobre el botón Aceptar, y posteriormente sobre Cerrar en la ventana mostrada en la imagen inferior, para proceder a cerrar la ventana de Propiedades de la carpeta Red.

Una vez que hemos creado mediante la carpeta compartida Red la infraestructura necesaria para ubicar los documentos de nuestros usuarios del dominio, el siguiente paso para lograr dicho objetivo consiste en definir una directiva de grupo que cree de modo automático bajo la carpeta Red una carpeta donde almacenar los documentos de cada usuario, con independencia del sistema operativo que utilice. Para ello lanzamos la Administración de directivas de grupo de las Herramientas administrativas, pasando a mostrarse la ventana de la imagen inferior, en la cual nos situamos sobre la directiva Default Domain Policy del dominio "micentro.edu", dentro del bosque del mismo nombre, y una vez ubicados sobre ella, haremos clic con el botón derecho del ratón para elegir la opción Editar en el desplegable correspondiente.

Las directivas de grupo son configuraciones de usuario o de equipo realizadas en el servidor Windows Server 2008 que serán aplicadas y asumidas de modo automático por usuarios o equipos clientes del dominio, permitiendo por tanto realizar desde el servidor configuraciones globales que serán aplicadas en múltiples equipos o usuarios del domino. Hacemos referencia a ellas en este apartado por afrontar en el mismo la redirección de carpetas, pero esto no es más que un breve anticipo de un próximo capítulo en el cual profundizaremos ampliamente en el estudio y conocimiento de la directivas de grupo.

Como resultado de la acción anterior pasa a ser mostrado el editor de administración de directivas de grupo; en nuestro caso nos situaremos sobre la directiva Configuración de usuario → Directivas → Configuración de Windows → Redirección de carpetas → Documentos, tal y como vemos en la imagen inferior, pulsando posteriormente sobre la misma con el botón derecho del ratón para elegir en el desplegable mostrado la opción Propiedades.

Podemos observar la existencia de múltiples carpetas que se pueden redireccionar, si bien en nuestro caso tan sólo vamos a redireccionar la carpeta Documentos.

Tras completar la operación anterior, pasará a ser mostrada la siguiente ventana donde deberemos indicar las opciones de redirección deseadas. En nuestro caso en el desplegable Configuración seleccionaremos la opción Básico: redirigir la carpeta de todos a la misma dirección, en el desplegable "Ubicación de la carpeta de destino" seleccionaremos la opción Crear una carpeta para cada usuario en la ruta raíz, y finalmente en la caja de texto "Ruta de acceso raíz" teclearemos la cadena de texto \\SERVIDOR\Red$, tal y como vemos en la imagen inferior.

Podemos observar al final de dicha ventana anterior, como la ruta final de acceso a la carpeta redirigida será \\SERVIDOR\Red$\Usuario\Mis Documentos, de modo que dicha carpeta de documentos sólo será accesible exclusivamente por el usuario propietario de la misma. Por ejemplo para el usuario "Javier" se creará una carpeta Javier colgando de \\SERVIDOR\Red$, y además se creará otra carpeta de nombre Mis Documentos colgando de la carpeta Javier que será donde finalmente se almacenen los documentos de dicho usuario.

A continuación y sobre la misma ventana nos situaremos sobre la pestaña Configuración, en la cual hemos de activar la casilla Aplicar también la directiva de redirección en los sistemas operativos Windows 2000, Windows 2000 Server, Windows XP y Windows 2003, además de dejar activas las dos casillas anteriores, tal y como se muestra en la imagen inferior; completaremos esta operación pulsando en dicha ventana sobre el botón Aceptar.

Activaremos la casilla indicada anteriormente por razones obvias, pues además de equipos clientes que dispondrán de Windows 7 o Windows Vista instalado, también habrá clientes con Windows XP Professional y Windows 2000 Professional.

Como resultado de la acción anterior se nos informará de que la redirección de carpetas en los operativos indicados también se deberá aplicar a las carpetas de imágenes, vídeo y música; aceptaremos dicha advertencia pulsando en la ventana de la imagen inferior sobre el botón Sí.

Tras ello podremos cerrar la ventana del Editor de administración de directivas de grupo, y el resto de ventanas que tuviéramos abiertas.

Una vez llegados a este punto ya hemos conseguido configurar la redirección de la carpetas Mis documentos de todos los usuarios del dominio, incluidos los alumnos.

Así por ejemplo si el usuario "Javier" se validara en este instante en el sistema desde un equipo cliente del dominio (da igual que sea un equipo Windows 2000 Professional, Windows XP Professional, Windows Vista o Windows 7), se crearía en la carpeta E:\Red del equipo "SERVIDOR" Windows Server 2008 una carpeta de nombre Javier y colgando de ella otra de nombre Mis Documentos, tal y como vemos en la imagen inferior.

Si en el equipo cliente en el cual se ha validado "Javier" situamos un documento en la carpeta Mis Documentos, realmente dicho documento se ubicará en la unidad de red creada anteriormente para dicho usuario, de modo que si posteriormente nos conectamos con dicho usuario desde otro equipo cliente del dominio, incluso con distinto sistema operativo, y accedemos desde dicho equipo a la carpeta Mis Documentos de dicho usuario, comprobaremos que el documento almacenado anteriormente está plenamente accesible, al encontrarse situado en una ubicación de red.

Si deseamos comprobar que la carpeta Mis documentos del usuario que ha iniciado sesión en el dominio está redirigida a la carpeta Red del servidor, si nos situamos sobre la misma y visualizamos sus Propiedades, en la pestaña Destino comprobaremos que la ruta donde está situada dicha carpeta es \\SERVIDOR\Red$\<Usuario>\Mis documentos, es decir, para el usuario "Javier" dicha ruta será \\SERVIDOR\Red$\Javier\Mis documentos, tal y como vemos en la imagen inferior.

Además de la carpeta Mis Documentos, puede ser interesante redireccionar otras carpetas, tales como Favoritos o Escritorio, por ejemplo, si bien la carpeta más crítica en relación con la redirección de carpetas, es la correspondiente a la carpeta de documentos, tratada anteriormente.

Finalmente, y para completar este apartado relacionado con los perfiles de usuario, analizaremos el proceso que deberemos seguir si deseamos configurar un control en la autenticación de los usuarios del dominio en determinados equipos, limitando el acceso a determinados equipos a ciertos usuarios.

Supongamos por ejemplo que no queremos que los usuarios alumnos de E.S.O. puedan iniciar sesión en los equipos de la Sala de Profesores o bien que sólo puedan iniciar sesión a determinadas horas, para evitar que alumnos del grupo vespertino accedan al equipamiento informático en horario diurno y viceversa; podemos pues limitar las máquinas concretas donde un usuario puede autenticarse en el dominio, y limitar también el acceso a las máquinas en los días y franjas horarias deseadas.

Para imposibilitar la validación de los alumnos del centro a determinadas máquinas del dominio, especificaremos explícitamente los ordenadores donde pueden iniciar sesión dichos alumnos lanzando Usuarios y equipos de Active Directory y ubicándonos sobre el usuario al cual deseamos aplicar la restricción (1ESOA02 en este caso); una vez ubicados sobre el mismo, pulsaremos sobre él con el botón derecho del ratón, seleccionando la opción Propiedades en el desplegable correspondiente, ubicándonos en la nueva ventana mostrada sobre la pestaña Cuenta, tal y como vemos en la imagen inferior, y una vez allí una vez allí pulsaremos sobre el botón Iniciar sesión en.

En la nueva ventana mostrada como resultado de la acción anterior, indicaremos aquellas máquinas del dominio donde deseamos que únicamente pueda iniciar sesión el usuario al cual estamos aplicando la limitación, activando el radio botón Los siguientes equipos, y tras ello especificando el nombre de equipo deseado en el apartado Nombre de equipo y pulsando tras ello en el botón Agregar (en este caso el usuario 1ESOA02 sólo podría iniciar sesión en la máquina Equipo02 del dominio).

Podríamos agregar todas las máquinas del dominio donde deseamos que pueda iniciar sesión el usuario que estamos tratando.

Si por ejemplo el usuario "1ESOA02" intentara iniciar sesión en un equipo en el cual no tiene permitido el acceso, se le mostrará en dicho equipo la siguiente ventana, que le informa de que no es posible la autenticación de dicho usuario en ese equipo.

Si lo que queremos es limitar el acceso a las máquinas de nuestros alumnos en determinados días y ciertas franjas horarias, en la misma ventana donde limitamos las máquinas donde se puede iniciar sesión, pulsaremos sobre el botón Horas de inicio de sesión, pudiendo indicar las horas a las que habilitaremos a nuestros usuarios para el acceso a las máquinas, tal y como vemos en la siguiente ventana; esta opción no es incompatible con la anterior (que limitaba el acceso a determinadas máquinas), y en ciertos entornos puede ser un importante complemento a la misma.

En nuestro caso NO es preciso que limitemos las máquinas ni las horas de inicio de sesión de ningún usuario del sistema.

Llegados a este punto ya podremos dar por concluido este tema relativo a los perfiles de los usuarios.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Grupos de Usuarios

Con anterioridad hemos creado usuarios para nuestro dominio, además de configurar su perfil básico para el acceso desde los equipos clientes. En este apartado procederemos a crear grupos de usuarios que contengan usuarios y/o equipos del dominio, así como grupos de usuarios que contengan otros grupos de usuarios existentes o creados con anterioridad.

Windows Server 2008 tiene creados una serie de grupos de usuarios predefinidos ("Todos", "Administradores", "Equipos del dominio", etc.), pero nosotros vamos a crear aquellos que precisamos para hacer más eficiente y sencillo nuestro trabajo.

Lo primero que haremos será incluir a los alumnos de nuestro centro en un grupo global del dominio denominado "Alumnos"; dicho grupo tendrá como miembros a los usuarios "1ESOA01", "1ESOA02", "2ESOD07" y "3ESOC14". Para ello lanzaremos Usuarios y equipos de Active Directory, y nos ubicaremos sobre la carpeta Users, para pulsar sobre ella con el botón derecho del ratón, seleccionando en el desplegable correspondiente la opción Nuevo, y posteriormente la opción Grupo, tal y como vemos en la imagen inferior.

En la ventana que se muestra a continuación indicaremos Alumnos como nombre de grupo, y dejaremos el resto de opciones con los valores asociados por defecto, especificando que el grupo es un grupo global de seguridad, tal y como vemos en la siguiente imagen; completaremos la definición del nombre del grupo pulsando sobre el botón Aceptar en dicha ventana.

Una vez creado el grupo "Alumnos", nos situaremos sobre él y pulsaremos con el botón derecho del ratón seleccionando la opción Propiedades, y en la ventana mostrada como resultado de dicha acción nos situaremos sobre la pestaña Miembros, y pulsamos sobre el botón Agregar para incluir a nuestros alumnos de E.S.O. en dicho grupo, de modo que cuando la ventana en cuestión presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar para confirmar que esos son los usuarios miembros del grupo "Alumnos".

Una vez completado el proceso anterior, el grupo Alumnos aparecerá englobado como un grupo global del dominio "MiCentro.edu" formado por los usuarios de E.S.O. alumnos de nuestro centro.

Posteriormente repetimos el mismo proceso para crear un segundo grupo global del dominio denominado "Profesores", incluyendo como miembros de este nuevo grupo a los usuarios "Javier", "Joaquin" y "Miguel".

Una vez definidos correctamente ambos grupos globales del dominio, podemos crear un nuevo grupo "Colaboradores", cuyos miembros sean el usuario alumno "1ESOA01" y el grupo global del dominio "Profesores" (y por tanto los miembros del grupo "Profesores" pertenecerán al grupo "Colaboradores"), mediante la creación, al igual que en los casos anteriores, de un nuevo grupo global de seguridad, tal y como vemos en la imagen siguiente.

Una vez que hemos creado los grupos indicados anteriormente ("Alumnos", "Profesores" y "Colaboradores"), vamos a ver la utilidad que pueden tener, por ejemplo, para el acceso a ciertos recursos compartidos del sistema.

Como ejemplo vamos a crear una carpeta compartida en la unidad E: de nombre SoloProfesores, y efectuamos la compartición de dicha carpeta igual que hicimos con anterioridad para las otras carpetas, activando en la ventana correspondiente la casilla Compartir esta carpeta, y compartiendo la carpeta con el mismo nombre con la cual fue creada, tal y como vemos en la imagen inferior.

Tras ello pulsamos sobre el botón Permisos, y en la ventana mostrada como resultado de dicha acción, en primer lugar quitaremos al grupo Todos, y posteriormente asociamos los permisos Cambiar y Leer al grupo "Profesores", tal y como vemos en la imagen siguiente, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar. 

Con la configuración realizada, únicamente los miembros del grupo "Profesores" podrán acceder a esta carpeta de modo remoto, ni siquiera los administradores del dominio pueden acceder a ella de forma remota.

Cerraremos la ventana que aun tendremos abierta en ella sobre el botón Aceptar, y en la última ventana abierta pulsaremos sobre el botón Cerrar.

Otro ejemplo será crear una segunda carpeta en la unidad E: de nombre Revista, compartiéndola con dicho nombre, y asignándoles permisos de compartición de Cambiar y Leer al grupo "Colaboradores" y sólo de Leer al usuario "1ESOA02", de modo que el alumno "1ESOA01" y los profesores (miembros del grupo "Colaboradores") finalmente tengan pleno acceso a dicha carpeta y el alumno "1ESOA02" sólo pueda tener acceso de lectura a la misma (el resto de usuarios no dispondrá de ningún tipo de acceso a esta carpeta compartida).

Si accediéramos en este instante desde un equipo cliente con las credenciales de un usuario profesor, dispondríamos de acceso de lectura y escritura en las carpetas SoloProfesores y Revista, si accediéramos con las credenciales del alumno "1ESOA01" dispondríamos de acceso de lectura y escritura en la carpeta Revista y de ningún tipo de acceso sobre la carpeta SoloProfesores, y si accediéramos con las credenciales del alumno "1ESOA02" dispondríamos únicamente de acceso de lectura en la carpeta Revista y ninguno sobre la carpeta SoloProfesores.

Además de todo lo anterior, crearemos dos nuevos grupos, "DptoInformatica" y "DptoAdministrativo", donde incluiremos respectivamente a los profesores que pertenecen a cada uno de ambos departamentos, pues más adelante haremos uso de esta pareja de grupos que ahora crearemos.

Concretamente agregaremos a los profesores "Javier" y "Miguel" al Departamento de Informática, y posteriormente incluiremos al profesor "Joaquín" en el Departamento de Administrativo.

Estos grupos de usuarios "DptoInformatica" y "DptoAdministrativo", serán utilizados posteriormente cuando asignemos permisos de acceso mediante FTP a las carpetas que contienen los sitios web del IIS.

Llegados a este punto daremos por concluido este apartado. 

Actividad 3

Los grupos de usuarios que pueden ser creados en Windows Server 2008 pueden ser de diversos tipos. Busca información sobre la funcionalidad que se les da a los grupos en función de su ámbito y tipo de grupo.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información sobre todos los datos que puede ser asociados a un usuario del dominio en el Directorio Activo.

Actividad 2

Busca información sobre los comandos que permiten automatizar la creación de un usuario mediante un script o programa del sistema operativo en Windows Server 2008.

Actividad 3

Los grupos de usuarios que pueden ser creados en Windows Server 2008 pueden ser de diversos tipos. Busca información sobre la funcionalidad que se les da a los grupos en función de su ámbito y tipo de grupo.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Directivas de Grupo

Las Directivas de Grupo permiten definir diversas configuraciones del usuario que accede al sistema o del equipo desde el cual se accede, de modo que el administrador del servidor Windows Server 2008 determina cuales le serán aplicadas a cada usuario y/o equipo encuadrado en un sitio, dominio o unidad organizativa. Entre las directivas que pueden especificarse, por ejemplo, podemos citar a las que se refieren a los programas que deseemos se encuentren disponibles para nuestros usuarios cuando trabajan en un equipo del dominio, la configuración de su perfil, las opciones del navegador, etc.

Existe una gran cantidad de directivas de grupos, y su uso y ámbito de aplicación es muy variopinto; podemos decir que prácticamente existen directivas de grupo para configurar sencillamente cualquier configuración que deseemos aplicar a nuestro usuarios y/o equipos del dominio, y lo que es mejor, su utilización es tan sencilla como su habilitación en el servidor Windows Server 2008, para que pasen a aplicarse de pleno a los usuarios y/o equipos del dominio.

La configuración de Directiva de Grupo está contenida en un objeto de directiva de grupo, de modo que se asocia dicha directiva a los Sitios, Dominios o Unidades Organizativas indicadas en el Active Directory del servidor Windows Server 2008.

Curiosamente, y pese a su nombre, las Directivas de Grupo no pueden ser asociadas a un grupo de usuarios o grupos de equipos, pues tan sólo son aplicables a Sitios, Dominios o Unidades Organizativas, y el resultado de su aplicación afecta a los usuarios y a los equipos del dominio.

Cuando se habilita una directiva de grupo, el orden en que la misma es aplicada es el siguiente:

En primer lugar se aplica el objeto de Directiva de Grupo local único.

En segundo lugar se aplican los Objetos de Directiva de Grupo del Sitio, en el orden especificado administrativamente.

En tercer lugar los Objetos de Directiva de Grupo del Dominio, en el orden especificado administrativamente.

En cuarto lugar los Objetos de Directiva de Grupo de las Unidades Organizativas, de Unidad Organizativa principal a secundaria, y en el orden especificado administrativamente en el nivel de cada Unidad Organizativa.

Finalmente, de forma predeterminada, las directivas aplicadas posteriormente sobrescriben las directivas aplicadas con anterioridad cuando las directivas son incoherentes, es decir, hay contradicciones entre varias directivas. Sin embargo, si no hay incoherencias de configuración, tanto las directivas anteriores como las posteriores contribuyen a la directiva efectiva, es decir, se suman las configuraciones de las distintas directivas asociadas al objeto en cuestión.

Podemos resumir el funcionamiento de las Directivas de Grupo como sigue:

La Directiva de Grupo se aplica de manera jerárquica desde el grupo menos restrictivo (Sitio) al grupo más restrictivo (Unidad Organizativa). La Directiva de Grupo también es acumulativa. Los contenedores de servicio de directorio secundarios heredan la Directiva de Grupo de los contenedores primarios y el procesamiento de la Directiva de Grupo tiene lugar en el siguiente orden: Sitio, Dominio y Unidad Organizativa. Esto significa que, si se ha asignado una Directiva de Grupo determinada a un contenedor primario de alto nivel, esa Directiva de Grupo se aplica a todos los contenedores por debajo de dicho contenedor primario, incluidos los objetos equipo y usuario de cada contenedor. Sin embargo, si especifica de manera explícita una Directiva de Grupo para un contenedor secundario, dicha directiva suplantará a la del contenedor primario, si es que son contradictorias, y se sumará a la anterior si no lo son.

Es importante resaltar que las Directivas de Grupo tienen prioridad sobre las opciones de configuración del perfil del usuario en caso de que se cree un conflicto entre ambas configuraciones.

En los siguientes apartados nos centraremos en definir una estructura de Unidades Organizativas para nuestro centro educativo, así como en asociar las Políticas o Directivas de Grupo al dominio o a las Unidades Organizativas anteriormente creadas.

Vamos a citar y definir los siguientes términos, con los que trabajaremos habitualmente a lo largo de este apartado.

Sitio.- Podemos definir un sitio como un conjunto de equipos en una o varias subredes IP; podemos presumir que habitualmente los sitios suelen representar la estructura física de la red.

Dominio.- Un dominio tiene un nombre único y permite el acceso a las cuentas de usuario y de grupo centralizadas mantenidas por el administrador del dominio. Cada dominio tiene sus propias directivas de seguridad y relaciones de seguridad con otros dominios, y representa límite de seguridad en una red Windows Server 2008. Active Directory está compuesto de uno o varios dominios, cada uno de los cuales puede abarcar más de una ubicación física. Los dominios representan la estructura lógica de la organización.

Unidad Organizativa.- Es un objeto contenedor de Active Directory que se utiliza en los dominios. Las Unidades Organizativas son contenedores lógicos en los que pueden colocarse usuarios, grupos, equipos y otras Unidades Organizativas. Sólo pueden contener objetos de su dominio principal. Una Unidad Organizativa es el ámbito más pequeño al que se puede aplicar una Directiva de Grupo.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Unidades Organizativas

Obviamente la estructura de Unidades Organizativas que crearemos a continuación no debe ser un estándar a aplicar en cualquier centro; cada administrador deberá, en función de las necesidades propias de su centro, planificar las Unidades Organizativas que debe crear, así como estructurarlas adecuadamente, para que las Directivas de Grupo correspondientes a cada Unidad Organizativa se apliquen como se pretende, a fin de lograr el efecto final deseado sobre los usuarios y equipos del dominio.

En nuestro planteamiento, aplicaremos diferentes directivas de grupo a los equipos del dominio, pues por ejemplo, en el proceso de instalación remota de software, que posteriormente llevaremos a cabo, instalaremos diferentes versiones de ciertas aplicaciones en función de los sistemas operativos donde se instalarán (Windows 2000 Professional, Windows XP Professional, Windows Vista y Windows 7), de modo que deberemos crear diferentes unidades organizativas para colocar en cada una ellas a los diferentes equipos del dominio (en este planteamiento en función del sistema operativo que tengan instalado). Asumiendo que en el dominio tendremos equipos con sistemas operativos Windows XP y Windows 7, crearemos 2 Unidades Organizativas de nombres Equipos WXP y Equipos W7 bajo el dominio "MiCentro.edu", donde posteriormente ubicaremos respectivamente los equipos del dominio que tengan instalado los sistemas operativos Windows XP Professional y Windows 7, moviéndolos de su ubicación original en la carpeta Computers a dichas unidades organizativas.

Las directivas de aplicación común para todos los equipos del dominio las configuraremos en el dominio "MiCentro.edu", y las directivas que deseamos que se apliquen exclusivamente a los equipos en función de su sistema operativo las situaremos respectivamente en cada unidad organizativa Equipos WXP y Equipos W7, de modo que finalmente a cada equipo cliente del dominio se le aplicarán la suma de las directivas generales (las del dominio) más las de su propia unidad organizativa.

Igualmente aplicaremos directivas de grupo a los usuarios del dominio, habiendo algunas comunes para todos los usuarios de nuestro centro (profesores y alumnos), las cuales asociaremos igualmente al dominio "MiCentro.edu", y otras directivas que deseamos sean aplicadas a los profesores pero no a los alumnos y viceversa, para lo cual crearemos dos unidades organizativas de nombres respectivos Profesores y Alumnos bajo el dominio "MiCentro.edu"; una vez creadas ambas unidades organizativas, moveremos a los profesores "Javier", "Joaquin" y "Miguel" de la carpeta Users a la unidad organizativa Profesores, y a los alumnos "ESO" y "Bachiller" de la carpeta Users a la unidad organizativa Alumnos.

En el siguiente apartado, en las unidades organizativas creadas en este apartado, definiremos respectivamente las directivas de grupo exclusivas de los equipos con sistema operativo Windows XP Professional y Windows 7, así como las directivas propias de los profesores y las propias de los alumnos; además en el dominio "MiCentro.edu" definiremos las directivas comunes a todos los equipos y usuarios del dominio. La aplicación de las directivas más generales y posteriormente de las particulares de cada unidad organizativa producirá el resultado final esperado, debido a la suma que se produce debido a la herencia de directivas.

Así pues lo primero que vamos a hacer para crear las unidades organizativas indicadas anteriormente es crear las unidades organizativas donde vamos a situar a los equipos del dominio, para lo cual accedemos a las Herramientas administrativas del Panel de Control y hacemos doble clic sobre Usuarios y Equipos de Active Directory, y en la ventana que se muestra a continuación, nos ubicaremos sobre el dominio "MiCentro.edu", pulsando sobre él con el botón derecho del ratón, para seleccionar la opción Nuevo y posteriormente Unidad organizativa.

En la nueva ventana mostrada dejaremos activada la casilla Proteger contenedor contra eliminación accidental, y tras ello en la caja de texto "Nombre" indicaremos el nombre que deseamos asignar a nuestra unidad organizativa, en este caso Equipos WXP, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Aceptar en dicha ventana.

Si deseamos eliminar la unidad organizativa creada anteriormente el sistema nos mostrará un mensaje de error debido a que en su momento dejamos activada la casilla Proteger contenedor contra eliminación accidental para dicha unidad organizativa. Para poder desactivar dicha casilla y posteriormente borrar dicha unidad organizativa, en el menú principal de Usuarios y equipos de Active Directory deberíamos pulsar sobre la opción Ver y activar la opción Características avanzadas, tras lo cual a través de las Propiedades de la unidad organizativa en cuestión accederíamos a la pestaña Objeto, pudiendo en dicha pantalla desactivar la casilla Proteger contenedor contra eliminación accidental, momento a partir del cual ya podríamos eliminar libremente la unidad organizativa en cuestión.

Repetiremos el proceso llevado a cabo con anterioridad para la unidad organizativa Equipos WXP, para crear el resto de unidades organizativas indicadas al comienzo de este apartado, esto es, Equipos W7, Profesores y Alumnos, de modo que finalmente el aspecto que presente Usuarios y equipos de Active Directory deberá ser el siguiente:

Una vez creadas las unidades organizativas correspondientes, procederemos a mover los objetos oportunos a las unidades organizativas donde lógicamente deseamos colocarlos, esto es, el Equipo01 a la unidad organizativa Equipos W7, el Equipo02 a la unidad organizativa Equipos WXP, los usuarios profesores del centro Javier, Joaquin y Miguel a la unidad organizativa Profesores, y los usuarios alumnos 1ESOA01, 1ESOA02, 2ESOD07 y 3ESOC14 a la unidad organizativa Alumnos.

Así pues procedemos en primer lugar a mover el objeto Equipo01, cuyo sistema operativo es Windows 7, a la unidad organizativa Equipos W7, para lo cual accederemos a la carpeta Computers y nos situaremos sobre el objeto Equipo01, pulsando sobre el mismo con el botón derecho del ratón para elegir en el desplegable mostrado la opción Mover, tal y como vemos en la imagen inferior.

En la ventana que se muestra como resultado de dicha acción, especificaremos que deseamos mover dicho equipo a la unidad organizativa Equipos W7, y posteriormente pulsaremos en ella sobre el botón Aceptar.

Tras completarse la acción anterior comprobaremos que el equipo Equipo01 ha sido movido de la carpeta Computers a la unidad organizativa Equipos W7.

Llevando a cabo el mismo proceso que hemos realizado para mover el equipo Equipo01 a la unidad organizativa Equipos W7, moveremos el resto de equipos de la carpeta Computers, así como los usuarios profesores y los usuarios alumnos ubicados ambos en la carpeta Users, a sus correspondientes unidades organizativas; así por ejemplo los profesores Javier, Joaquin y Miguel quedarán ubicados en la unidad organizativa Profesores, tal y como vemos en la imagen inferior.

No debemos confundir el grupo de usuarios Profesores creado con anterioridad y ubicado en la carpeta Users, con la unidad organizativa Profesores, pues aunque tengan el mismo nombre son objetos diferentes que utilizamos para llevar a cabo funciones distintas en Active Directory.

Además de todo lo comentado anteriormente, y para evitar que la herencia de directivas aplique las directivas que definamos en el dominio "MiCentro.edu" al equipo "SERVIDOR" Windows Server 2008 ubicado en la unidad organizativa Domain Controllers, debemos bloquear en dicha unidad organizativa la herencia de directivas a fin de que al controlador de dominio "SERVIDOR" no se le apliquen, motivado por dicha herencia de directivas, las directivas que pudiéramos definir en el dominio "MiCentro.edu".

Podemos comprobar que el equipo "SERVIDOR" Windows Server 2008 es un objeto más en el Directorio Activo, y se encuentra ubicado en la unidad organizativa Domain Controllers, luego la herencia de directivas le sería aplicada igual que a cualquier otro objeto del Directorio Activo.

Para llevar a cabo el proceso descrito en el párrafo anterior, cerramos Usuarios y equipos de Active Directory y posteriormente lanzamos la Administración de directivas de grupo desde las Herramientas administrativas, situándonos sobre la unidad organizativa Domain Controllers y pulsando sobre la misma con el botón derecho del ratón para elegir la opción Bloquear herencia en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Podremos comprobar que la herencia ha sido bloqueada, pulsando sobre la pestaña Herencia de directivas de grupo de la unidad organizativa Domain Controllers, y asegurándonos de que la única GPO que se muestra es Default Domain Controllers Policy, tal y como vemos en la imagen inferior.

De este modo evitaremos que la herencia de directivas aplique al equipo "SERVIDOR" Windows Server 2008 las directivas de grupo del dominio "MiCentro.edu", sin perjuicio de que dichas directivas de grupo del dominio "MiCentro.edu" sí se apliquen al resto de objetos (usuarios y equipos) ubicados en otros contenedores del Directorio Activo bajo nuestro dominio "MiCentro.edu".

Actividad 1

Analiza la mejor organización y estructura de directivas de grupo que configurarías para el Directorio Activo de tu centro.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Directivas Generales

En este apartado, y siguiendo con el planteamiento expuesto en el anteriormente, asignaremos directivas de grupo de primer nivel en el dominio "MiCentro.edu", para que dichas directivas de grupo sean aplicadas de forma común a todos los usuarios y equipos del dominio "MiCentro.edu".

Si hubiera alguna contradicción entre alguna directiva de grupo de usuario y de equipo definidas ambas en el dominio "MiCentro.edu", prevalecerían las de equipo frente a las de usuario.

Para definir las directivas de grupo globales deseadas para nuestro centro, deberemos lanzar Administración de directivas de grupo desde las Herramientas administrativas y situarnos sobre la directiva Default Domain Policy del dominio "MiCentro.edu", pulsar sobre ella con el botón derecho del ratón para elegir en el desplegable mostrado a continuación la opción Editar, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a mostrarse la siguiente ventana, en la cual podremos observar que para la directiva de dominio por defecto (Default Domain Policy) podemos interactuar con directivas que pueden ser aplicadas a los usuarios del dominio (Configuración de usuario) y otras que pueden serlo a los equipos del dominio (Configuración del equipo). Las directivas que pueden ser definidas para cada tipo de objeto en general no son similares, si bien algunas de ellas sí son comunes; en caso de que definamos 2 políticas contradictorias en dos entradas similares, una en equipos y otra en usuarios, prevalecerá la primera de ellas.

Tanto para los equipos como para los usuarios, la primera directiva de grupo susceptible de ser configurada está relacionada con la Configuración de software; por la importancia que tiene esta política en particular le dedicaremos íntegramente un apartado con posterioridad. De hecho en su momento utilizaremos la entrada Configuración del equipo para configurar todo el software que se instalará en los equipos clientes de nuestro centro.

En relación con la configuración de las directivas o políticas de grupo de los equipos, anteriormente ya indicamos como configurar para la directiva del dominio ciertos cambios relativos a las configuraciones de las contraseñas de los usuarios, a fin de que el sistema pudiera admitir validaciones de usuarios sin contraseña. En este instante procederemos a configurar en este apartado otras directivas que deseamos que se apliquen de modo global en los equipos de nuestro centro, con independencia del sistema operativo del equipo cliente que tengan instalado.

Por ejemplo, si deseamos que en nuestros equipos clientes no pueda utilizarse Windows Messenger, actuaremos sobre la directiva No permitir que se ejecute Windows Messenger, ubicada en Configuración de equipo → Directivas → Plantillas administrativas → Componentes de Windows → Windows Messenger, situándonos sobre ella y haciendo doble clic sobre la misma.

Como resultado de la acción anterior será mostrada la siguiente ventana, en la cual activaremos el radio botón Habilitada, tras lo cual pulsaremos en ella sobre el botón Aceptar.

Una vez configurada la directiva de grupo anterior, podremos comprobar que será aplicada convenientemente, pues su Estado pasa a tomar el valor Habilitada, tal y como vemos en la imagen inferior.

Podemos comprobar que la cantidad de directivas susceptibles de ser aplicadas a los equipos del dominio y a los usuarios del dominio es ingente, y es imposible abordarlas todas en el ámbito de este apartado, así pues el administrador del sistema deberá analizar cuales de ellas son de interés en su entorno laboral, a fin de habilitarlas para su implantación. En el momento de elaborar esta documentación podíamos obtener una información exhaustiva sobre las directivas de grupo que se pueden configurar en un equipo Windows Server 2008 en la dirección URL http://technet.microsoft.com/en-us/windowsserver/bb310732

Al margen de la configuración de directiva de grupo de equipo realizada anteriormente, no realizaremos más configuraciones globales en relación los equipos del dominio.

Centrémonos pues ahora en las directivas de la entrada Configuración de usuario, que serán las que aplicaremos de forma común a los usuarios del dominio. Al igual que ocurría con las directivas de equipo, existen multitud de directivas configurables, y será el administrador quien deberá determinar a su criterio cuales deben de aplicarse; nosotros incidiremos en aquellas que hemos considerado más interesantes.

Por ejemplo en la entrada Configuración de usuario → Directivas → Configuración de Windows → Mantenimiento de Internet Explorer → Interfaz de usuario del explorador, haremos doble clic sobre la directiva Título del explorador.

En la ventana mostrada a continuación podremos personalizar el título del explorador, activando la casilla Personalizar barras de título y posteriormente tecleando en la caja de texto correspondiente la cadena MiCentro, de modo que cuando un usuario autenticado en el dominio cargue el navegador del equipo cliente correspondiente, en la barra del título del navegador Internet Explorer se muestre el texto Microsoft Internet Explorer proporcionado por MiCentro; completaremos el proceso pulsando en la ventana de la imagen inferior sobre el botón Aceptar.

Otra directiva de grupo de usuario que podemos configurar es la relativa a la configuración del proxy en el navegador del cliente (si es que disponemos de un proxy en nuestra red), proxy por el cual deseamos que salgan a Internet todos los equipos del centro.

En nuestro caso no configuraremos la directiva de grupo indicada en el párrafo anterior, al no tener instalado un proxy en nuestra red, si bien se cita dicha directiva porque en un momento determinado su aplicación puede resultar muy interesante.

Para habilitar dicha configuración nos situaríamos en la directiva Configuración de los servidores proxy, ubicada en Configuración de usuario → Directivas → Configuración de Windows → Mantenimiento de Internet Explorer → Conexión, haciendo doble clic sobre la misma para proceder a su configuración.

En la ventana mostrada como resultado de la acción anterior, activaríamos la casilla Habilitar configuración de proxy e indicaríamos la dirección del proxy y el puerto de salida, así como las posibles excepciones para las direcciones locales, si procediera; como indicamos anteriormente en nuestro caso no vamos a configurar esta directiva, pues en este instante no dispondremos de un servidor proxy instalado en nuestra red, pero creemos interesante comentarla porque con posterioridad podríamos disponer de dicho servidor proxy; así pues en la ventana de la imagen inferior pulsaremos finalmente sobre el botón Cancelar.

En la misma entrada, es decir en Configuración de usuario → Directivas → Configuración de Windows → Mantenimiento de Internet Explorer → Conexión, podemos configurar la directiva Cadena del agente de usuario, cadena que el navegador enviará a los servidores web visitados a fin de identificarse frente a ellos; en nuestro caso personalizaremos la cadena de información que el usuario enviará a los servidores web visitados a través del navegador de la estación de trabajo del dominio, activando la casilla Personalizar cadena que se anexará a la cadena del agente de usuario, y tras ello tecleando en la caja de texto correspondiente el valor MiCentro, para pulsar finalmente en dicha ventana sobre el botón Aceptar.

También podemos definir los favoritos y vínculos que deseamos se añadan a los navegadores de nuestros usuarios del dominio; a través de la directiva de grupo Favoritos y Vínculos ubicada en la entrada Configuración de usuario → Directivas → Configuración de Windows → Mantenimiento de Internet Explorer → Direcciones URL; para ello haremos doble clic sobre la directiva indicada, y en la nueva ventana mostrada agregaremos aquellas URLs que deseamos que aparezcan en Favoritos a los usuarios de nuestro centro; para agregar una URL a Favoritos, en la ventana mostrada pulsaremos sobre el botón Agregar URL y en la nueva ventana indicaremos en la caja de texto "Nombre" el nombre descriptivo de la URL (Google en este caso) y en la caja de texto "Dirección URL" la correspondiente al favorito que deseamos agregar (http://www.google.es en este caso), para completar el proceso pulsando sobre el botón Aceptar en dicha ventana, de modo que finalmente la ventana correspondiente a la directiva de grupo de Favoritos y vínculos presente el aspecto mostrado en la imagen inferior, momento en el que pulsaremos en ella sobre el botón Aceptar.

En la misma entrada anterior, Configuración de usuario → Directivas → Configuración de Windows → Mantenimiento de Internet Explorer → Direcciones URL, pero en la directiva Direcciones URL importantes, podemos especificar la página de inicio que deseamos se muestre por defecto en los navegadores de los usuarios del dominio; para ello haremos doble clic en dicha directiva, mostrándose la siguiente ventana, en la cual activaremos la casilla Personalizar URL de la página principal, tras lo cual en la caja de texto adjunta indicaremos la dirección http://www.micentro.edu, tal y como vemos en la imagen inferior; finalmente pulsaremos sobre el botón Aceptar para validar los datos introducidos en dicha ventana.

La dirección URL indicada como página de inicio de los navegadores http://www.micentro.edu, ahora mismo no estará disponible, de modo que cuando desde una estación de trabajo lancemos el navegador no se encontrará dicha página web, provocándose un error; ¿por qué la configuramos entonces como página de inicio de los navegadores de los usuarios del dominio de nuestro centro?, el motivo de ello es que más adelante, cuando abordemos el capítulo correspondiente al servidor IIS, definiremos un sitio Web denominado "www" en el dominio "micentro.edu", e incluiremos en nuestro servidor DNS una entrada host correspondiente a www.micentro.edu apuntando a la dirección IP de nuestro servidor web, de modo que a partir de ese momento, cuando un usuario del dominio cargue el navegador en la estación de trabajo del dominio donde haya iniciado sesión, se abrirá la página web principal de la Intranet de nuestro centro http://www.micentro.edu.

Además de las directivas propias del navegador, para los usuarios del dominio también existen otras directivas de interés; una de ellas, sobre todo si disponemos de un servidor proxy en la red, es Deshabilitar el cambio de configuración de proxy, existente en la entrada Configuración de usuario → Directivas → Plantillas Administrativas → Componentes de Windows → Internet Explorer; si en esta directiva seleccionamos la opción Habilitada, impediremos que los usuarios puedan modificar en sesión de trabajo la configuración del proxy, pues las opciones del proxy aparecerán atenuadas e inaccesibles; en nuestro caso pulsaremos sobre el botón Cancelar y no la habilitaremos en este instante, si bien aunque no dispusiéramos de un proxy actualmente en nuestra red, podríamos configurarla igualmente para evitar que los alumnos puedan configurar su salida a Internet a través de un proxy situado en Internet, evitando de ese modo los potenciales filtros que pudiéramos haber configurado para evitar la navegación por páginas web indebidas.

Llegados a este punto, hemos definido las directivas de grupo de Default Domain Policy, es decir aquellas directivas del dominio "MiCentro.edu" que van a aplicarse a todos los usuarios y equipos del dominio (salvo a los objetos contenidos bajo la unidad organizativa Domain Controllers, por expreso deseo nuestro cuando bloqueamos la herencia de directivas de grupo sobre dicha unidad organizativa).

Procederemos pues a cerrar la ventana correspondiente al editor de la directiva Default Domain Policy, y tras ello haremos clic sobre dicha directiva, pasando a ser mostrada la ventana de la imagen inferior.

Nada más hacer clic sobre la directiva de grupo Default Domain Policy, se nos presentará la siguiente ventana informativa, en la que activaremos la casilla No volver a mostrar este mensaje, tras lo cual pulsaremos en ella sobre el botón Aceptar.

Hasta este instante hemos configurado directivas de grupo globales para los usuarios y equipos del dominio, y lo que vamos a hacer a continuación es definir las directivas de grupo de aplicación particular para cada tipo de equipo y usuario. Anteriormente creamos las unidades organizativas Equipos WXP, Equipos W7, Profesores, y Alumnos para dicho fin, las 2 primeras para definir directivas de grupo de equipo y las dos últimas para configurar directivas de grupo de usuario.

En relación con las directivas particulares para cada equipo en función de su sistema operativo, queremos indicar en este apartado que la única directiva particular que será configurada para los equipos del dominio es la relativa a la instalación de software, pues el resto de configuraciones serán de carácter general y ya se han efectuado en la directiva Default Domain Policy tratada anteriormente; como comentamos al inicio de este apartado, dedicaremos por su importancia, un apartado completo a las directivas de equipo de configuración de software, por lo cual obviaremos detallarlas en este instante.

Así pues, centrémonos en las directivas de grupo de usuario particulares, para las cuales creamos anteriormente las unidades organizativas Profesores y Alumnos.

En primer lugar deberemos situarnos sobre la unidad organizativa sobre la que queremos interactuar Profesores en este caso, y sobre ella pulsar con el botón derecho del ratón para seleccionar la opción Crear un GPO en este dominio y vincularlo aquí en el desplegable correspondiente, para proceder a crear directiva de grupo asociada a esta unidad organizativa.

El hecho de haber creado anteriormente una unidad organizativa, no implica que se haya creado un objeto directiva de grupo asociado a dicha unidad organizativa, es más, seremos nosotros mediante el proceso anterior quienes crearemos dicho objeto directiva de grupo asociándose automáticamente a la unidad organizativa donde haya sido creado.

En la nueva ventana mostrada como resultado de la acción anterior, teclearemos en la caja de texto "Nombre", el nombre con el que deseamos reconocer a la nueva directiva de grupo, Directiva de Grupo Profesores en este caso, tal y como vemos en la imagen inferior, tras lo cual en ella pulsaremos sobre el botón Aceptar.

Una vez completada la acción anterior, podremos comprobar la existencia de una nueva GPO de nombre Directiva de grupo Profesores en la unidad organizativa Profesores.

Una vez que ha sido creada la Directiva de Grupo Profesores, procederemos a su edición pulsando sobre ella con el botón derecho del ratón para elegir la opción Editar en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior se muestra el editor de administración de directiva de grupo con las configuraciones propias de la directiva Directiva de grupo Profesores, que actualmente no tendrá configuración alguna.

Aunque la ventana de edición de las directivas de grupo es la misma para cualquier directiva, los valores que muestra en cada instante son los propios de cada directiva de grupo que estemos editando, de ahí que en este caso el editor de directivas de grupo no tenga definida configuración alguna, al mostrar las configuraciones actuales de la directiva Directiva de grupo Profesores recién creada.

Para los profesores de nuestro dominio configuraremos la directiva de grupo Limitar el tamaño del perfil ubicada en Configuración de usuario → Directivas → Plantillas Administrativas → Sistema → Perfiles de usuario, haciendo doble clic sobre la directiva y activando la casilla Habilitada, para posteriormente indicar el valor 30.000 Kb. (30 Mb.) como tamaño máximo de almacenamiento para los profesores; además activaremos la casilla Notificar al usuario cuando se exceda el espacio de almacenamiento de perfiles, con el fin de que se le informe cuando exceda dicho límite, tras lo cual confirmaremos la configuración realizada pulsando sobre el botón Aceptar en dicha ventana.

Esta directiva de grupo no la hacemos de ámbito global, de modo que afectara a todos los usuarios del dominio, profesores y alumnos, debido a que estos últimos tienen un perfil obligatorio y por tanto el tamaño de su perfil no sufrirá variación alguna, por lo que no tendría sentido alguno aplicar dicha directiva a los alumnos.

En este caso, y por no alargar aun más este extenso apartado, esta será la única configuración de directiva que llevaremos a cabo para los profesores del centro, con lo cual podemos cerrar el editor de administración de la directivas de grupo Directiva de Grupo Profesores, y volver a la ventana de Administración de directivas de grupo.

Una vez configuradas las directivas de grupo que serán aplicadas exclusivamente a los profesores, el siguiente paso consiste en personalizar las políticas que serán aplicadas a los alumnos del centro, para lo cual deberemos crear un objeto directiva de grupo de nombre Directiva de grupo Alumnos en la unidad organizativa Alumnos siguiendo los mismos pasos que llevamos a cabo para crear para los profesores la correspondiente directiva. Una vez creada dicha directiva de grupo Directiva de Grupo Alumnos, la editamos de igual modo que hicimos para la de los profesores, esto es, situándonos sobre dicha directiva y a continuación pulsando sobre ella con el botón derecho del ratón para elegir la opción Editar en el desplegable correspondiente.

Para los alumnos, al igual que para los profesores, configuraremos como muestra una única directiva de grupo, concretamente y por seguridad, limitaremos a nuestros la configuración de la barra de tareas mediante la directiva Bloquear la barra de tareas situada en Configuración de usuario → Directivas → Plantillas Administrativas → Menú inicio y barra de tareas, haciendo doble clic sobre la misma y activando la opción Habilitada en la nueva ventana mostrada, para finalmente pulsar sobre el botón Aceptar en la misma.

Tras completar la acción anterior cerraremos secuencialmente las ventanas correspondientes al Editor de Administración de directivas de grupo y a la Administración de directiva de grupo, para dar por concluido este apartado.

A partir de este instante, cuando un usuario del dominio se conecte desde un equipo cliente, todas las directivas globales definidas anteriormente (de equipo y de usuario) y todas las particulares definidas en función del tipo de usuario que es, se le aplicarán de modo efectivo. Por ejemplo podemos validarnos en un equipo cliente con las credenciales de un alumno, y comprobar, por ejemplo que no podemos ejecutar Windows Messenger (directiva global de equipo) y que tenemos bloqueada la barra de tareas (directiva particular de usuario que sólo se aplica a los alumnos); si por contra nos validamos en dicho equipo con las credenciales de un profesor, la barra de tareas no estaría desbloqueada, pero por contra no podríamos ejecutar la aplicación Windows Messenger.

Obviamente hemos pasado muy por encima de muchas directivas interesantes, debido a la gran cantidad de ellas existentes; el administrador del dominio deberá analizar una por una cuales son de su interés y aplicarlas en su caso; para entender perfectamente el funcionamiento de cualquier directiva de grupo, podremos hacer doble clic sobre cualquiera de ellas, y situarnos a continuación sobre la pestaña Explicación en la ventana mostrada, obteniendo un detallado resumen de su funcionalidad, tal y como vemos en la imagen inferior.

Una cuestión importante es que las directivas asignadas a los usuarios pueden ser modificadas por éste en sesión (por ejemplo cambiar la página de inicio del navegador), pero los cambios realizados no serán almacenados, de forma que la próxima vez que el usuario inicie sesión en cualquier máquina del dominio, se le volverán a aplicar las directivas definidas por el administrador del dominio para dicho usuario, obviando aquellas configuraciones que el usuario hubiera podido realizar (en el ejemplo indicado cuando lance el navegador, se le volverá a mostrar como página de inicio la definida por el administrador en la directiva correspondiente).

Actividad 2

Busca información sobre las directivas de grupo, y analiza cuáles de ellas sería interesante aplicar en el ámbito de tu centro.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Directivas de Instalación de Software

En el apartado anterior correspondiente a las directivas de grupo, indicamos que íbamos a dedicar un apartado entero a las directivas de grupo correspondientes a la distribución de software, por la importancia que tienen en sí mismas, pues bien, será en este apartado cuando abordemos todo lo relacionado con la distribución de software desde nuestro equipo "SERVIDOR" Windows Server 2008 a las estaciones de trabajo.

Para llevar a cabo la distribución de software utilizaremos habitualmente paquetes MSI, los cuales podríamos definir como instaladores de Microsoft. Dichos paquetes informáticos contienen toda la información necesaria para automatizar la instalación del software correspondiente sin necesidad de intervención manual del usuario, de modo que éste no necesita introducir el número de serie del producto, ni el lugar de instalación del paquete, ni ningún otro parámetro pues toda esa información ya va contenida en el propio fichero MSI.

Esta filosofía de trabajo permite que la instalación de los paquetes MSI se pueda hacer de forma desatendida, y que el servidor de Windows Server 2008 distribuya el paquete en cuestión a las estaciones de trabajo y/o usuarios del dominio.

La tecnología que permite realizar dicha instalación desatendida se conoce como Windows Installer (Instalador de Windows), y se divide en dos partes complementarias: un servicio de instalador de cliente (Msiexec.exe) y un archivo de paquete (.MSI), de tal modo que el instalador de Windows utiliza la información contenida en el archivo de paquete MSI para la instalación de la aplicación.

Los archivos de paquete MSI contienen una base de datos que almacena todas las instrucciones y los datos requeridos para instalar y desinstalar los programas. El instalador realiza todas las tareas de la instalación: copiar archivos a un disco duro, realizar modificaciones de registro, crear accesos directos en el escritorio, etc.

Lo primero que tenemos que tener presente para poder instalar paquetes MSI, es que en el equipo "SERVIDOR" Windows Server 2008 debemos tener en estado Iniciado el servicio Windows Installer. Este servicio se instala y configura en la propia instalación de Windows Server 2008, para que se inicie de forma automática en cada arranque, luego no hay nada que temer, pues quedará instalado y configurado adecuadamente en la propia instalación del equipo "SERVIDOR".

Los paquetes se ubicarán en una unidad de red (normalmente una carpeta del "SERVIDOR") a la que tengan acceso de lectura los usuarios del dominio, y posteriormente a través de directivas de grupo, asignaremos ese paquete a las estaciones de trabajo y/o usuarios del dominio que deseemos, de modo que cuando arranquemos una estación de trabajo que tenga asociada una directiva de instalación del paquete, o cuando un usuario al que se le haya asignado un paquete se identifique en el dominio, las directivas de instalación del paquetes propias de cada caso, se encargarán de distribuir el paquete en cuestión a la estación o al usuario respectivamente.

Entre las ventajas de la tecnología MSI se encuentra la desinstalación desatendida de paquetes anteriormente instalados, actualizaciones y modificaciones de los paquetes previamente instalados, personalización de los paquetes mediante ficheros MST, y otra serie potencialidades y funcionalidades que abordaremos en este apartado de la documentación.

Como es obvio, al instalarse los paquetes MSI a través de directivas de grupo, ante un formateo de una estación de trabajo, una integración de una nueva estación de trabajo en el dominio, etc., los paquetes MSI se reinstalarán de forma automática, pues el equipo "SERVIDOR" Windows Server 2008 detectará que la directiva de grupo de instalación de software en cuestión no está siendo aplicada en el equipo o para el usuario, y pasará a aplicársela de forma automática. Además si se produce un problema en un paquete MSI instalado en una estación de trabajo, el usuario podrá solventarlo reinstalando el paquete por medio de la opción de reparación del Panel de Control de su estación de trabajo.

Finalmente indicaremos que para realizar una gestión centralizada de la instalación del software mediante directivas de grupo, podemos utilizar los siguientes tipos de archivo, como iremos viendo a lo largo de este apartado:

Tipo archivo

Extensión

Descripción

Instalación

MSI

Estos archivos los proporciona normalmente el distribuidor de software para facilitar la instalación de una aplicación concreta. Hay que mantener estos archivos, con cualquier otro archivo necesario, en el punto de distribución del software administrado.

Transformación

MST

Estos archivos, también llamados modificaciones, personalizan la instalación de un paquete de Windows Installer al realizarse la asignación o publicación. Por ejemplo, pueden especificar un subconjunto de una serie de aplicaciones.

Revisión

MSP

Se pueden distribuir de esta forma los archivos de solución de problemas, paquetes de servicio y otros archivos similares. Las revisiones no deben usarse para cambios importantes y sus efectos están limitados.

Archivos ZAP

ZAP

Estos archivos, que son similares a los archivos .INI, se crean con un editor de textos como el Bloc de notas. Sólo se pueden publicar (no asignar) y especifican un programa de instalación ejecutable que aparece en Agregar o quitar programas del Panel de control del usuario. El usuario que realice la instalación debe tener derechos administrativos para ello en el equipo local.

Actividad 3

Analiza las aplicaciones que crees necesario instalar en el equipamiento de tu centro, así como el método de distribución que seguirás para cada una de ellas.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalar Paquete MSI

En el apartado anterior hemos hecho una breve descripción de algunas de las funcionalidades que podemos aprovechar de la tecnología MSI; en este apartado, vamos a describir detalladamente los pasos que hemos de seguir para instalar un paquete MSI en una estación de trabajo o para asignárselo a un usuario del dominio.

Vamos a centrar la explicación en la asignación de un paquete en una estación de trabajo (en vez de asociarla a un usuario del dominio) a través de una nueva directiva de grupo asociada al dominio "micentro.edu", considerando que habitualmente en un ambiente educativo, los alumnos que hacen uso del aula utilizan las mismas aplicaciones, y que por tanto es más lógico instalar el software en la estación de trabajo y que todos los usuarios puedan hacer uso de él, que asignar el paquete a usuarios del dominio de forma individual. En cualquier caso los pasos a seguir para la asignación de un paquete a un usuario a través de una directiva de grupo, no difieren básicamente de los que seguiremos para su asignación a una estación de trabajo.

Las posibles tipos de instalación de los paquetes que pueden realizarse son:

Asignar a los usuarios.- Cuando se asigna una aplicación a un usuario, dicha aplicación se anunciará al usuario la próxima vez que éste inicie una sesión en una estación de trabajo. El anuncio de la aplicación sigue al usuario independientemente de qué equipo físico esté utilizando. Esta aplicación se instalará la primera vez que el usuario activa la aplicación en el equipo, mediante la selección de la aplicación en el menú Inicio o mediante la activación de un documento asociado a la aplicación.

Asignar a los equipos.- Cuando se asigna una aplicación a un equipo, dicha aplicación se anuncia e instala cuando es seguro hacerlo. Normalmente esto ocurre cuando el equipo se inicia, de manera que no hay procesos compitiendo en el equipo.

Publicar para usuarios.- Cuando se publica una aplicación para los usuarios, la aplicación no aparece instalada en sus equipos. No aparecen accesos directos en el Escritorio ni en el menú Inicio y no se realizan cambios en el registro local de los equipos de los usuarios. Por el contrario, las aplicaciones publicadas se almacenan en sus atributos de anuncio de Active Directory. A continuación, la información como el nombre de la aplicación y las asociaciones de archivos se presentan a los usuarios en el contenedor de Active Directory. A partir de ese momento, la aplicación se encontrará disponible para que el usuario la instale mediante Agregar o quitar programas en el Panel de control del equipo cliente, o al hacer clic en un archivo asociado con la aplicación, como por ejemplo un archivo XLS para Microsoft Excel.

Nosotros nos centraremos en la asignación de paquetes a estaciones de trabajo; así pues los pasos que hemos de seguir de forma secuencial para realizar dicho proceso son:

Compartición de una carpeta en una unidad de red (ubicada normalmente en el equipo "SERVIDOR") accesible en modo de lectura por todos los usuarios.

Creación de una carpeta bajo la carpeta compartida anteriormente creada, donde se copiarán los ficheros que conforman el software que va a ser distribuido, y entre los que se encontrará el fichero MSI correspondiente.

Creación de una nueva directiva de grupo sobre el dominio o la unidad organizativa destinataria del paquete (si procede, pues podría asociarse directamente a la directiva de grupo por defecto del dominio "micentro.edu", ya existente).

Configuración del paquete a instalar a través de la nueva directiva de grupo creada.

Así pues vamos a realizar secuencialmente los cuatro pasos indicados anteriormente, comenzando por la compartición de una carpeta en una unidad de red accesible en modo de lectura por todos los usuarios.

Para centralizar en nuestro equipo "SERVIDOR" Windows Server 2008 todo el software que vamos a distribuir, vamos a crear colgando de la unidad E: de dicho equipo "SERVIDOR", una carpeta de nombre SoftAdm, y compartiremos dicha carpeta con el mismo nombre, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Permisos.

Como resultado de la acción anterior, se nos presentará la siguiente ventana, en la que por defecto el grupo Todos ya dispondrá del permiso Leer; dejaremos dicho permiso asociado al grupo Todos, y tras ello pulsaremos sobre el botón Agregar para añadir al grupo Administradores con todos los permisos de compartición, esto es, Control total, Cambiar y Leer, tal y como vemos en la ventana de la imagen inferior.

El siguiente paso que debemos realizar consistira en crear una carpeta colgando de la carpeta compartida SoftAdm, que contendrá el paquete MSI a distribuir, pues como método de organización de los paquetes a distribuir, crearemos una nueva carpeta bajo SoftAdm para cada paquete que vayamos a distribuir.

En el ejemplo que vamos a considerar, distribuiremos la aplicación Microsoft Office Enterprise 2000, luego creamos bajo SoftAdm una nueva carpeta de nombre Office2000.

Posteriormente abrimos la carpeta Office2000 y copiamos en ella todos los ficheros que componen el software Microsoft Office 2000 (habitualmente distribuido en DVD), entre cuyos ficheros se incluye el fichero con extensión MSI que será el que lance la aplicación; tras completarse dicha copia habremos completado este segundo paso.

El tiempo de copia del DVD completo de Microsoft Office 2000 en el disco duro del servidor Windows Server 2008 es elevado, entorno a 15 minutos, luego nos tomaremos con calma el tiempo de espera necesario para que se complete este proceso.

El tercer paso que debíamos dar es la creación de una nueva directiva de grupo sobre el dominio o la unidad organizativa destinataria del paquete; en nuestro caso no se aplicará sobre ninguna unidad organizativa, sino el dominio "micentro.edu", pues deseamos que esta directiva de grupo se aplique a todos los equipos del dominio con independencia de su sistema operativo.

Podríamos utilizar para ello la directiva de grupo Default Domain Policy, pero preferimos crear una nueva directiva de grupo en el dominio "micentro.edu" de nombre Microsoft Office, donde gestionar explícitamente todos los paquetes que instalemos de dicho producto.

En este caso estamos planificando la instalación de la versión 2000 de Microsoft Office para todos los equipos del dominio, pero posteriormente actualizaremos dicha directiva con la versión 2007 de Microsoft Office Enterprise o incluso podríamos actualizarla con otra versión que pudiera surgir posteriormente; dichos paquetes los instalaríamos como paquetes de actualización de la última versión de Microsoft Office instalada, de ahí que llamemos a dicha directiva Microsoft Office de modo genérico, sin indicar la versión concreta que vamos a instalar.

Para ello haremos clic sobre el icono Administración de directivas de grupo de las Herramientas Administrativas, y en la ventana mostrada como resultado de dicha acción pulsaremos con el botón derecho del ratón sobre el dominio "micentro.edu", seleccionando la opción Crear un GPO en este dominio y vincularlo aquí en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual teclearemos en la caja de texto "Nombre" la cadena de texto Microsoft Office como nombre para la nueva directiva de grupo que estamos creando, y tras ello pulsaremos en ella sobre el botón Aceptar.

Aun nos queda un cuarto paso por dar, que consiste en realizar la configuración del paquete a instalar a través de la nueva directiva de grupo creada anteriormente, pero dado que antes de proceder con la instalación del paquete MSI de Microsoft Office 2000 vamos a realizar unas modificaciones en las configuraciones que por defecto nos ofrece dicho el paquete MSI, este cuarto paso lo realizaremos en el siguiente apartado tras crear el fichero MST que modificará al fichero MSI de Microsoft Office 2000.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Crear Paquete MST

Según indicamos en el apartado anterior, nos queda un cuarto paso para poder distribuir el software Microsoft Office 2000 mediante el correspondiente paquete MSI, y dicho paso consiste en realizar la configuración del paquete a instalar a través de la nueva directiva de grupo creada en su momento, pero antes de ello queremos transformar la configuración del paquete MSI correspondiente, mediante un paquete MST.

Los paquetes MSI distribuidos para llevar a cabo la instalación de ciertas aplicaciones de modo remoto desde el equipo "SERVIDOR" Windows Server 2008 mediante Windows Installer, tienen una configuración predefinida que no puede ser modificada por el Administrador del dominio, de modo que por ejemplo la aplicación se instalará en una ruta concreta, se crearán los accesos directos oportunos, se configurará la aplicación con unos parámetros y opciones preestablecidas, no pudiendo, en principio, interactuar con dicha configuración base, debiendo asumir la instalación del paquete MSI con las opciones de instalación y configuración que por defecto tenga predefinidas.

Pese a lo comentando en el párrafo anterior, hay ciertas aplicaciones que sí nos permiten modificar la configuración inicial que tiene asociada por defecto un paquete MSI que va a ser instalado en nuestro equipos clientes, de modo que podemos personalizar ciertos parámetros de configuración del paquete en cuestión.

No todas las aplicaciones que disponen de paquetes MSI para su instalación, proveen de una herramienta para transformar dicho paquete a nuestro gusto. Las aplicaciones que sí disponen de dicha funcionalidad, permitirán crear un fichero de extensión MST que modifique la configuración inicial del fichero MSI base de la instalación.

En nuestro caso disponemos de un paquete MSI de la aplicación Microsoft Office 2000, software que se instalaba a partir del paquete DATA1.MSI del producto, y para conseguir que su instalación sea absolutamente desatendida, podremos utilizar una herramienta destinada para dicho fin que permite generar un fichero MST que modifica al paquete MSI correspondiente (DATA1.MSI en nuestro caso).

En el momento de elaborar esta documentación podíamos descargar dicho kit de herramientas desde la dirección http://www.microsoft.com/download/en/details.aspx?id=5314.

Así pues, una vez que dispongamos en el Escritorio de nuestro equipo "SERVIDOR" Windows Server 2008 del fichero ORKtools.exe correspondiente al kit de herramientas reseñado, procedemos a su instalación haciendo doble clic sobre el mismo, pasando a ser mostrada la primera ventana de instalación de las herramientas de Microsoft Office 2000, en la cual seleccionamos la opción I accept the terms in the License Agreement y posteriormente pulsaremos sobre el botón Next.

Aunque la aplicación Microsoft Office 2000 no se encuentra instalada en el equipo "SERVIDOR" Windows Server 2008, instalaremos en el mismo las herramientas de Microsoft Office 2000 porque mediante ellas modificaremos el paquete DATA1.MSI de instalación de Microsoft Office 2000, el cual sí se encuentra ubicada en nuestro servidor.

En la siguiente ventana especificaremos la ruta donde se instalarán dichas herramientas; dejaremos la opción seleccionada por defecto y pulsaremos directamente en ella sobre el botón Next.

En la siguiente ventana se especificarán las herramientas que deseamos utilizar; dejaremos todas las configuradas todas las opciones que por defecto nos ofrecerá el asistente de instalación, y pulsaremos en ella directamente sobre el botón Install Now.

Comenzará en este instante el proceso de instalación de las herramientas de Microsoft Office 2000; tras unos breves instantes se mostrará la siguiente ventana informándonos de que el proceso se ha completado correctamente, momento en el que pulsaremos en la misma sobre el botón OK.

Tras completase la instalación, procedemos a eliminar del Escritorio del "SERVIDOR" Windows Server 2008 del fichero de instalación del kit de herramientas ORKTools.exe.

Tras completarse la instalación con todas las opciones especificadas anteriormente, ya tenemos disponible en el equipo "SERVIDOR" Windows Server 2008 un conjunto de herramientas para la aplicación Microsoft Office 2000, entre las que se encuentra el generador de ficheros MST.

La herramienta quedará instalada en la opción Custom Installation Wizard dentro del grupo de programas Microsoft Office Tools en la entrada Microsoft Office 2000 Resource Kit Tools, de modo que en este instante ejecutaremos dicha aplicación, pasando a ser mostrada la siguiente ventana, en la que se nos informa de la utilidad de la herramienta que estamos ejecutando; pulsaremos en ella sobre el botón Next directamente para comenzar con el proceso de generación del paquete MST deseado.

En la siguiente ventana indicaremos la ruta donde se encuentra el paquete MSI que pretendemos modificar; obsérvese que en este caso no es necesario indicar una ruta de red, pues tan sólo estamos trabajando sobre el servidor y los clientes no tienen influencia alguna en este proceso. Así pues indicaremos la ruta E:\SoftAdm\Office2000\DATA1.MSI, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Next.

A continuación deberemos indicar si éste es un fichero MST nuevo o bien va a ser una modificación de uno ya existente; como es obvio, en nuestro caso indicaremos que deseamos crear un fichero MST nuevo, dejando activado el radio botón Do not open an existing MST file, y pulsando directamente sobre el botón Next en la ventana de la imagen inferior.

El asistente a continuación nos permitirá especificar el nombre y lugar de ubicación del fichero MST que vamos a generar, debiendo tener presente que dicho fichero deberá ubicarse en la misma carpeta donde se encuentra ubicado el fichero DATA1.MSI al que va a modificar, ya que sino no podría ser asignado posteriormente para modificar a dicho paquete MSI; podremos asociar cualquier nombre al fichero MST, si bien en nuestro caso hemos especificado DATA1.MST, así pues la ruta final elegida para el fichero MST sería E:\SoftAdm\Office2000\DATA1.MST, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Next para continuar con el proceso de creación del fichero MST.

Llegados a este punto es cuando realmente comenzaremos a personalizar el paquete a instalar, indicando en primer lugar el lugar donde deseamos que el paquete sea instalado en los equipos clientes, y a continuación el nombre de la organización que deseamos que sea mostrado en nuestro Microsoft Office 2000; en nuestro caso dejaremos la ubicación base de instalación que por defecto nos ofrecerá el asistente, e indicaremos como nombre de la organización el valor MiCentro en la caja de texto correspondiente, tras lo cual pulsaremos sobre el botón Next en la ventana de la imagen inferior.

El siguiente cuadro de diálogo se nos preguntará si deseamos eliminar alguna de las versiones anteriores de Microsoft Office que pudiéramos tener instaladas en los equipos clientes donde será instalado este paquete; en nuestro caso dejaremos activo el radio botón Default Setup behavior para indicar que no deseamos desinstalar ninguna versión antigua de Microsoft Office (pues no tenemos ninguna instalada en nuestros equipos clientes), así pues pulsaremos directamente en esta ventana sobre el botón Next.

La ventana que se muestra a continuación es, sin duda, una de las más interesantes en el proceso de personalización de la instalación desatendida de nuestro Microsoft Office 2000, pues nos va a permitir personalizar para cada aplicación qué componentes deseamos instalar.

Si elegimos la opción Ejecutar desde mi PC los archivos necesarios para ejecutar esa opción se instalarán en el equipo cliente durante la instalación; si la opción seleccionada es Ejecutar desde la red, irá a buscar los archivos al servidor cada vez que los necesite, con lo que ahorramos espacio en el disco duro local de los equipos clientes, pero perdemos en velocidad de ejecución; la tercera opción es Instalar al utilizar por primera vez, en la cual los archivos necesarios para ejecutar la opción deseada, sólo se copiarán al equipo local cuando el usuario intente ejecutar por primera vez la opción en cuestión.

En nuestro caso, y por no complicar demasiado este apartado dejaremos asociado el modo de instalación que cada aplicación ofrecerá por defecto, pero deshabilitaremos la instalación de la aplicación Microsoft FrontPage para Windows, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Next.

Para deshabilitar la instalación de la aplicación Microsoft FrontPage para Windows, tan sólo deberemos situarnos sobre la misma en la ventana de la imagen superior, y pulsar sobre dicha aplicación con el botón izquierdo del ratón, para elegir la opción No disponible en el desplegable correspondiente.

La siguiente opción de personalización es muy potente, pero bastante compleja; básicamente permite hacer presentaciones para las instalaciones del producto, si bien nosotros en este apartado no modificaremos ningún valor y continuaremos hasta la siguiente ventana del asistente pulsando directamente en ella sobre el botón Next.

En la siguiente ventana podremos añadir ficheros personalizados a la instalación, como por ejemplo plantillas propias; nosotros tampoco personalizaremos hasta este extremo el proceso de instalación, luego seguiremos avanzando hasta la siguiente ventana pulsando sobre el botón Next.

Tampoco en la siguiente ventana del asistente haremos ninguna modificación, pues el cuadro mostrado nos permitirá personalizar entradas en el registro del sistema si fuera nuestro deseo; como nosotros no vamos a variar la configuración base, pulsaremos directamente sobre el botón Next en ella para continuar con el proceso de creación del fichero MST.

El siguiente cuadro sí que puede tener un elevado interés, pues nos permitirá añadir, eliminar o modificar que accesos directos deseados, así como indicar la ruta donde serán ubicados en los equipos clientes; aunque nosotros no haremos ningún cambio respecto a la configuración base, sí que podría ser interesante en función de nuestras preferencias hacer los cambios que consideremos oportunos. Pasaremos a la siguiente ventana pulsando en ésta sobre el botón Next.

La siguiente ventana nos permitirá definir lugares alternativos donde los equipos clientes podrán ir a buscar los ficheros de la instalación de la aplicación, si es que fallara el acceso al sitio donde inicialmente deberían estar ubicados (el equipo "SERVIDOR" Windows Server 2008 en nuestro caso). Esta opción tiene sentido si dispusiéramos de otros lugares alternativos donde tuviéramos replicados los ficheros de instalación de la aplicación Microsoft Office 2000; como ese no es nuestro caso, pasaremos a la siguiente ventana pulsando en ésta directamente sobre el botón Next.

A continuación se nos muestra otra ventana en la que tampoco haremos ninguna variación, pues nos permitirá especificar qué programas o herramientas deseamos ejecutar, y en qué orden, tras completarse el proceso de instalación de Microsoft Office 2000 en los equipos clientes, de modo que pulsaremos directamente en esta ventana sobre el botón Next para continuar con el proceso de creación del fichero MST.

La ventana siguiente permitirá personalizar el perfil base que se encontrarán los usuarios del cliente de correo electrónico Microsoft Outlook; nosotros tampoco vamos a hacer ninguna variación en este apartado, así que pulsaremos sobre el botón Next directamente en dicha ventana para continuar.

La ventana siguiente nos brindará la posibilidad de actualizar la versión de nuestro navegador a Internet Explorer 5; la opción por defecto es que sí se actualice, pudiendo indicar en ese caso la ruta y el modo de actualización; en nuestro caso desecharemos dicha opción activando el radio botón Do not install Internet Explorer 5 (pues nuestros equipos clientes ya disponen de una versión de dicho navegador muy superior a la que nos oferta el asistente), tras lo cual pulsamos en ella sobre el botón Next.

Tras indicar que no deseamos actualizar a la versión 5 del navegador, se muestra la siguiente ventana que nos indica la necesidad que tienen algunas aplicaciones de tener instalada una determinada versión del navegador; somos conscientes de dicha información, y por tanto pulsaremos en ella sobre el botón Yes para continuar el proceso de personalización del paquete de instalación de Microsoft Office 2000.

Llegados a este punto se muestra una ventana con otras opciones de instalación que podemos personalizar, pudiendo modificar aquellas que consideremos oportuno seleccionándolas y pulsando posteriormente sobre el botón Modify; en nuestro caso no modificaremos ninguna de las opciones mostradas y pulsaremos directamente sobre el botón Next en la ventana de la imagen inferior.

El asistente de instalación llega en este momento a su final, informándonos de que cuando pulsemos sobre el botón Finish dará comienzo el proceso de creación del paquete de modificación de Microsoft Office 2000 DATA1.MST, y que se ubicará en la ruta E:\SoftAdm\Office2000. Así pues pulsaremos en dicha ventana sobre el botón Finish para proceder.

Tras unos breves instantes será creado el fichero indicado anteriormente, tras lo cual se nos mostrará la siguiente ventana, en la que pulsaremos sobre el botón Exit para dar por completado el proceso de creación del paquete MST.

Podremos comprobar como en la ruta E:\SoftAdm\Office2000 de nuestro equipo "SERVIDOR" Windows Server 2008 existe un fichero de nombre DATA1.MST, que ha sido creado como resultado de la operación anterior.

Ahora que ya disponemos del fichero MST que modificará al fichero MSI de instalación de Microsoft Office 2000, ya estamos en disposición de dar el cuarto paso que teníamos pendiente realizar, para lograr distribuir el paque MSI indicado con las modificaciones especificadas en el paquete MST.

Recordemos que ese cuarto paso consistía en realizar la configuración del paquete a instalar a través de la directiva de grupo Microsoft Office.

El hecho de haber creado el paquete DATA1.MST no implica que de modo automático el paquete DATA1.MSI asuma dichas configuraciones, sino que debemos realizar las configuraciones oportunas en el "SERVIDOR" Windows Server 2008 para lograr dicho fin.

Así pues para configurar la distribución del software Microsoft Office 2000 mediante el paquete DATA1.MSI modificado con el paquete DATA1.MST, en primer lugar nos situaremos sobre la directiva de grupo Microsoft Office creada en su momento, y pulsaremos sobre ella con el botón derecho del ratón para elegir la opción Editar en el desplegable asociado, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre la directiva Instalación de software ubicada en Configuración de equipo → Directivas → Configuración de software, y pulsando sobre ella con el botón derecho del ratón elegiremos en el desplegable correspondiente la opción Nuevo, y posteriormente Paquete, tal y como vemos en la imagen inferior.

Esa misma directiva de Instalación de Software podremos encontrarla en la Configuración de usuario → Directivas → Configuración de Software, y se aplicaría a los usuarios del dominio en vez de a los equipos del dominio.

Tras completar la acción anterior, se nos mostrará un cuadro de diálogo en el que se nos preguntará qué paquete MSI deseamos instalar, debiendo especificar la ruta de red de acceso al paquete, nunca la ruta local; en este caso indicaremos la ruta de red \\SERVIDOR\SoftAdm\Office2000\DATA1.MSI, y posteriormente pulsaremos sobre el botón Abrir en la ventana de la imagen inferior.

Es CRÍTICO confirmar que la ruta del paquete que indiquemos sea una ruta de red, y no local, pues en este segundo caso el paquete nunca se instalaría en el equipo cliente, pues dicho equipo cliente buscaría el paquete MSI en su unidad local, y no en el "SERVIDOR" Windows Server 2008 donde realmente está ubicado el paquete en cuestión. Obviamente la ruta donde se encuentre el paquete MSI que desencadenará la instalación desatendida de Microsoft Office 2000 podrá variar en función de la versión de producto o DVD utilizado por el lector.

Una vez indicada la ruta de acceso al paquete, se nos preguntará si queremos que la forma de distribuir el paquete a través de dicha directiva de grupo sea Asignada, Publicada o Avanzada; en el caso que nos ocupa optaremos por la opción Avanzada y posteriormente pulsaremos en la sobre el botón Aceptar en la ventana correspondiente, para especificar que el paquete se instalará de modo desatendido en las estaciones de trabajo.

La opción Publicada indica que el paquete no se instalará de forma automática, sino que será susceptible de ser instalado por aquellos usuarios que lo deseen; en el caso de una estación de trabajo la opción Publicada no tiene sentido alguno, y de hecho no aparecerá como disponible para su elección.

A continuación se nos presentará la siguiente ventana, en la cual no podremos pulsar directamente sobre el botón Aceptar, pues esa acción imposibilitaría la asignación del fichero de modificación DATA1.MST al paquete de instalación DATA1.MSI, sino que en ella nos situaremos sobre la pestaña Modificaciones, tal y como vemos en la imagen inferior.

En la ventana de la imagen superior, pulsaremos sobre el botón Agregar, seleccionando en la nueva ventana mostrada la ruta de red al fichero de transformación DATA1.MST (en nuestro caso \\SERVIDOR\SoftAdm\Office2000\DATA1.MST), tras lo cual pulsaremos sobre el botón Abrir.

De vuelta a la ventana anterior se mostrará la ruta al paquete MST que modificará al paquete MSI de instalación de la aplicación, debiendo confirmar que dicha ruta es una ruta de red, momento en el que pulsaremos en dicha ventana sobre el botón Aceptar para completar el proceso de creación del nuevo paquete de instalación de Microsoft Office 2000.

A partir de este instante ya podemos distribuir el paquete Microsoft Office 2000 tomando como base el fichero DATA1.MSI, modificado por las configuraciones especificadas en el fichero DATA1.MST. Cuando dicho paquete MSI se instale en un equipo del dominio, se hará con las configuraciones especificadas en el fichero DATA1.MST.

Llegados a este punto hemos completado todo el proceso de creación de la directiva de grupo de distribución de Microsoft Office 2000.

Podemos observar como la ruta de acceso al paquete DATA1.MSI que lanza la instalación de Microsoft Office, es una ruta de red, pues dicho paquete está ubicado en \\SERVIDOR\SoftAdm\Office2000.

A continuación cerraremos la ventana de edición de administración de directivas de grupo que tendremos aun abierta, y a partir de este momento, debido a que la directiva de grupo creada se situó a nivel del dominio "micentro.edu", todos los equipos del dominio ubicados en las unidades organizativas Equipos WXP y Equipos W7 (unidades organizativas creadas para ubicar los equipos clientes del dominio con sistemas operativos Windows XP Professional y Windows 7 respectivamente) la asumirán como propia debido al proceso de suma de las directivas heredadas, de modo que cuando una estación de trabajo del dominio del "SERVIDOR" Windows Server 2008 sea arrancada, automáticamente el paquete MSI de Microsoft Office 2000 se instalará en dicho equipo sin intervención manual alguna del usuario que inicie la sesión.

En las imágenes inferiores vemos como se lleva a cabo la aplicación de la directiva correspondiente, y se produce la descarga e instalación de la aplicación Microsoft Office 2000 sobre un equipo cliente del dominio con sistema operativo Windows XP Professional.

Igualmente el software Microsoft Office 2000 será instalado en el equipo cliente Windows 7 mediante la directiva de grupo de instalación de software que fue configurada anteriormente.

Una vez instalada la aplicación Microsoft Word 2000 en el equipo cliente, si lanzáramos dicha aplicación se cargaría convenientemente, pudiendo comprobar en el apartado Acerca de Microsoft Word del menú de ayuda de la aplicación, que las configuraciones del fichero MST creado se aplicaron correctamente, en concreto en la configuración relacionada con el nombre de la organización (MiCentro) que asociamos en dicho fichero MST.

Si al arrancar el equipo Windows XP Professional o Windows 7 no se instalara el paquete Microsoft Office, es debido a que no está forzado el refresco de directivas en dichos equipos clientes, y por tanto el equipo cliente no pregunta al "SERVIDOR" Windows Server 2008 si existen nuevas directivas para él.

Para garantizar que se produzca automáticamente dicha comunicación entre los equipos cliente y servidor, editaremos la directiva de grupo Microsoft Office del dominio "micentro.edu", y habilitaremos la directiva Esperar siempre la detección de la red al inicio del equipo y de sesión ubicada en Configuración de equipo → Directivas → Plantillas administrativas → Sistema → Inicio de sesión, tal y como vemos en la imagen inferior.

No hemos incluido la directiva de grupo Esperar siempre la detección de la red al inicio del equipo y de sesión en el apartado anterior, porque aunque no es propiamente dicho una directiva de instalación de software, va intímamente ligada con este tipo de directivas. La directiva de grupo Esperar siempre la detección de la red al inicio del equipo y de sesión también puede ser editada y habilitada localmente en los sistemas operativos clientes Windows XP Professional y Windows 7 tecleando en dichos sistemas operativos el comando gpedit.msc validados en ellos con las credenciales del Administrador, si bien una vez configurada en el equipo "SERVIDOR" no es preciso configurarla en los equipos clientes.

Si nuestro deseo hubiera sido instalar el paquete a usuarios del dominio en vez de a los equipos, la única variación que debemos llevar a cabo respecto al proceso descrito anteriormente, es que deberemos utilizar la directiva Instalación de software ubicada en la Configuración de usuario en vez de la existente en la Configuración del equipo, pues el resto del proceso sería similar al descrito.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actualizar Paquete MSI

En este apartado nos centraremos en la actualización, con una nueva versión de producto, de los paquetes MSI que tuviéramos previamente instalados en los equipos clientes del dominio.

Concretamente en nuestro caso actualizaremos el paquete MSI de Microsoft Office 2000 instalado en su momento, con un nuevo paquete MSI del producto Microsoft Office Enterprise 2007.

Evidemente con el paso del tiempo un software que fue instalado en su momento mediante un paquete MSI en los equipos clientes del dominio, pierde vigencia, saliendo al mercado nuevas versiones más potentes y útiles de dicho producto.

Una vez que instalado un paquete MSI en nuestros equipos clientes mediante la distribución de dicho software por medio de las oportunas directivas de grupo configuradas en el equipo "SERVIDOR" Windows Server 2008, podemos pensar que la salida al mercado de una nueva versión de la aplicación distribuida mediante un paquete MSI nos generará un problema a la hora de actualizar el software de los equipos cliente a la nueva versión de producto.

Nada más lejos de la realidad, pues podemos utilizar otro paquete MSI de la nueva versión para actualizar al antiguo paquete MSI que se encuentra instalado en los equipos clientes, indicando además en la configuración de la directiva de grupo correspondiente el modo en que el nuevo paquete debe actuar en relación con el antiguo paquete al que va a actualizar, indicando por ejemplo cuestiones tales como si el nuevo paquete MSI debe desinstalar el antiguo paquete MSI antes de instalarse él, o si por contra debe instalarse actualizando sin más al antiguo paquete MSI.

En este apartado afrontaremos la actualización del paquete MSI Microsoft Office 2000 instalado previamente en los equipos clientes del dominio, actualizándolo a la versión 2007 de Microsoft Office Enterprise.

Antes de comenzar con el proceso en sí, deberemos crear en el equipo "SERVIDOR" Windows Server 2008 una carpeta de nombre Office2007 en la unidad E:\SoftAdm, y tras ello copiar en la carpeta E:\SoftAdm\Office2007 recién creada el CD de Microsoft Office Enterprise 2007, tal y como vemos en la imagen inferior.

Tras copiar el CD del producto Microsoft Office Enterprise 2007 en la unidad correspondiente, para actualizar la versión de Microsoft Office instalada en los equipos clientes, deberemos ejecutar en primer lugar Administración de directivas de grupo de las Herramientas Administrativas, y en la ventana mostrada como resultado de dicha acción nos situaremos sobre la directiva de grupo Microsoft Office ubicada dentro del dominio "micentro.edu", para pulsar sobre ella con el botón derecho del ratón y elegir la opción Editar en el desplegable correspondiente.

Tras ello se nos mostrará el editor de administración de directivas de grupo, donde nos situaremos sobre el apartado de Instalación de software correspondiente al apartado Configuración del equipo → Directivas → Configuración de software, y una vez allí situados, pulsaremos con el botón derecho del ratón para elegir la opción Paquete dentro del apartado Nuevo, para incluir un segundo paquete en dicha directiva, concretamente el correspondiente a Microsoft Office Enterprise 2007.

Tras ello se nos presentará la siguiente ventana, en la que seleccionaremos el fichero ENTERPISEWW.MSI ubicado en la ruta de red \\SERVIDOR\SoftAdm\Office2007\ENTERPRISE.WW, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Abrir.

En la siguiente ventana mostrada seleccionaremos el radio botón Avanzada, y tras ello pulsaremos en ella sobre el botón Aceptar.

A continuación se nos mostrará la siguiente ventana, que nos informará de que hemos configurado el paquete MSI correspondiente para la instalación de la aplicación Microsoft Office Enterprise 2007, y en la que nos situaremos sobre la pestaña Actualizaciones, donde comprobaremos que ya se muestra marcado el paquete Microsoft Office 2000 para ser actualizado por el nuevo paquete MSI correspondiente a la aplicación Microsoft Office 2007.

La configuración anterior permitirá actualizar Microsoft Office 2000 con la aplicación Microsoft Office Enterprise 2007, pero no desinstalará la antigua aplicación, sino que tan sólo instalará la nueva.

Dado que nuestro interés es desinstalar la antigua aplicación Microsoft Office 2000 antes de instalar la nueva aplicación Microsoft Office Enterprise 2007, en la ventana anterior pulsaremos sobre el botón Quitar para eliminar la actualización prevista, tal y como vemos en la imagen inferior.

Tras ello pulsaremos en la ventana de la imagen anterior sobre el botón Agregar, pasando a ser mostrada la siguiente ventana, para proceder de nuevo a especificar que la aplicación Microsoft Office Enterprise 2007 actualizará a la aplicación Microsoft Office 2000, pero en este caso configuraremos dicha actualización para desinstale la antigua aplicación, activando el radio botón Desinstalar el paquete existente e instalar el paquete actualizado, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

De vuelta a la ventana de Propiedades del paquete Microsoft Office Enterprise 2007, comprobaremos que dicho paquete reemplazará (no actualizará) a la aplicación Microsoft Office 2000, momento en el que pulsaremos en dicha ventana sobre el botón Aceptar.

Una vez completado el proceso anterior, podremos comprobar que el paquete ENTERPRISEWW.MSI correspondiente a la aplicación Microsoft Office Enterprise 2007 se encuentra preparada para ser instalado de forma remota desde la ruta de red \\SERVIDOR\SoftAdm\Office2007\ENTERPRISE.WW, tras lo cual cerraremos la ventana del editor de administración de directivas de grupo.

Sabremos que el paquete Microsoft Office Enterprise 2007 es un paquete de actualización, por el icono que tiene asociado, que dispone de una flecha verde hacia arriba.

Si hiciéramos doble clic sobre el paquete Microsoft Office 2000 que va a ser actualizado, y nos ubicáramos sobre su pestaña Actualizaciones, observaríamos que aparece especificado en dicho paquete que el mismo será actualizado por el paquete Microsoft Office Enterprise 2007.

Iremos cerrando a continuación todas las ventanas que tuviéramos abiertas para dar por concluido este proceso.

En este instante aun no cargaremos un equipo del dominio para comprobar si el nuevo paquete MSI actualiza de modo efectivo al antiguo, pues el nuevo paquete precisa de unas configuraciones para evitar que tras su instalación en el equipo cliente, se nos solicite en la primera ejecución de la aplicación la clave de producto, las opciones de privacidad y las suscripciones a Windows Update.

El propio CD de Microsoft Office Enterprise 2007 incluye una herramienta específica denominada OCT (Office Customization Tool) para crear un fichero MSP que contenga las respuestas a las cuestiones planteadas en el párrafo anterior, pero NO podremos aplicar un fichero MSP mediante la implementación de la aplicación con directivas de grupo, luego la forma de elaborar dicho fichero de respuestas será mediante la creación de un fichero XML que contenga dichas respuestas, que situaremos en la misma carpeta donde se encuentra el fichero MSI que lanza la instalación de la aplicación.

En la ruta donde se encuentra el paquete ENTERPRISEWW.MSI que instalará de modo remoto la aplicación Microsoft Office Enterprise 2007 en los equipos clientes, es decir en la ruta E:\SoftAdm\Office2007\ENTERPRISE.WW, ya disponemos de un fichero de nombre CONFIG.XML que será el que deberemos utilizar para personalizar los parámetros de Office que necesitemos.

Lo primero que haremos será hacer una copia de fichero (por si lo modificamos de modo incorrecto y posteriormente queremos volver a su versión original), generándose en dicha carpeta como resultado de dicha acción un nuevo fichero de nombre CONFIG - copia.XML tal y como vemos en la imagen inferior.

Tras ello editaremos con el bloc de notas el fichero CONFIG.XML, tal y como vemos en la imagen inferior.

De las opciones de configuracion que nos ofrecerá el fichero XML indicado, en nuestro caso tan sólo nos centraremos en 3 de ellas, <Display Level>, <PIDKEY> y <COMPANYNAME>; las descomentamos e indicaremos en la primera de ellas que no queremos que nos sean mostrados mensajes de error y que aceptamos el contrato de licencia de Microsoft Office, en la segunda indicaremos el número de serie de nuestra versión de Microsoft Office Enterprise 2007, y en la tercera especificaremos el nombre de nuestro centro, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, salvaremos el fichero CONFIG.XML.

Obviamente el número de serie de Microsoft Office Enterprise 2007 indicado en la ventana de la imagen superior no es correcto; el lector deberá suministrar en la etiqueta <PIDKEY> la clave de dicho producto de la que disponga.

Llegados a este punto, cuando arranquemos un equipo cliente del dominio con sistema operativo Windows XP Professional, se procederá a la desinstalación de Microsoft Office 2000, tal y como estaba previsto.

Inmediatamente que se completa la desinstalación de la antigua versión del producto, a continuación dará comienzo la instalación de la nueva versión, Microsoft Office Enterprise 2007, tal y como vemos en la siguiente imagen.

Igualmente ocurrirá cuando la directiva de grupo correspondiente sea aplicada en un equipo Windows 7 del dominio.

Si posteriormente abrimos la aplicación Microsoft Office Enterprise 2007 desde cualquier equipo cliente donde haya sido instalada, veremos que la misma funciona adecuadamente y no precisa que el usuario autenticado en dicho equipo le suministre ningún parámetro de configuración.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Service Pack Paquete MSI

Otra posibilidad que analizaremos en este apartado, será instalar un Service Pack de un sistema operativo mediante un paquete MSI.

Concretamente en nuestro caso configuraremos un paquete MSI con el SP3 de Windows XP Professional, paquete MSI que será instalado en los equipos clientes del dominio que tuvieran Windows XP Professional como sistema operativo, pero que no tuvieran instalada dicha versión de Service Pack.

En el momento de elaborar esta documentación podía ser descargado el SP3 de Windows XP desde este enlace.

Una vez que dispongamos del fichero de instalación del SP3 de Windows XP, podremos obtener el fichero MSI que permitirá instalar el SP3 mediante una directiva de grupo a partir del fichero ejecutable de instalación del Service Pack descargado anteriormente (el fichero WindowsXP-KB936929-SP3-x86-ESN.exe proporcionado por Microsoft).

Así pues, en primer lugar deberemos obtener paquete MSI que permita instalar el SP3 de Windows XP, para lo cual tendremos que extraer el fichero update.msi contenido el fichero de instalación del SP3 de Windows XP, para lo cual en primer lugar copiamos el fichero WindowsXP-KB936929-SP3-x86-ESN.exe -x al Escritorio del equipo "SERVIDOR" Windows Server 2008, tras lo cual lanzaremos una ventana de DOS en dicho equipo para a continuación teclear en la misma los siguientes comandos:

cd Desktop

WindowsXP-KB936929-SP3-x86-ESN -x

Y tras ello pulsar sobre la tecla ENTER.

Como resultado del paso anterior se nos presentará la siguiente ventana, en la que seleccionaremos la ruta donde descomprimiremos los ficheros del Service Pack, en este caso crearemos en el equipo "SERVIDOR" Windows Server 2008 una carpeta de nombre SP3_WXP que cuelgue de la carpeta E:\SoftAdm, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Aceptar.

Finalmente la ruta de acceso al fichero update.msi que contiene el paquete MSI que permitirá la instalación remota mediante la directiva de grupo correspondiente será E:\SoftAdm\SP3_WXP\i386\update.

Dará pues comienzo en este instante la descompresión del Service Pack en la carpeta E:\SoftAdm\SP3_WXP, incluyendo el fichero update.msi que se encuentra ubicado en la ruta E:\SoftAdm\SP3_WXP\i386\update; este proceso concluirá tras unos breves instantes, momento en el que se nos mostrará la ventana de la imagen siguiente, en la que pulsaremos directamente sobre el botón Aceptar.

Tras ello cerraremos la ventana de DOS abierta anteriormente tecleando en ella el comando exit y pulsando a continuación sobre la tecla ENTER.

En este instante podremos eliminar el fichero WindowsXP-KB936929-SP3-x86-ESN.exe del Escritorio del equipo "SERVIDOR".

Ahora tan sólo nos resta instalar el paquete update.msi como cualquier otro paquete MSI, mediante la oportuna asociación a una nueva directiva de grupo SP_WXP que crearemos en la unidad organizativa Equipos WXP del dominio; así pues una vez creada dicha directiva de grupo, pulsaremos en ella con el botón derecho del ratón para elegir la opción Editar en el desplegable correspondiente, tal y como vemos en la imagen inferior.

En la nueva ventana mostrada como resultado de la acción anterior, añadiremos un nuevo paquete, el ubicado en la ruta de red \\SERVIDOR\SoftAdm\SP3_WXP\i386\update\update.msi, siguiendo el mismo proceso seguido anteriormente para añadir otros paquetes MSI, tal y como vemos en la imagen inferior.

A continuación procederemos a cerrar todas las ventanas que tuviéramos abiertas debido al proceso que acabamos de realizar, mediante el que hemos asociado un nuevo paquete MSI a la directiva de grupo SP_WXP.

Así pues, cuando los equipos clientes del dominio que se encuentren ubicados en la unidad organizativa Equipos WXP sean arrancados, se les instalará el citado parche de modo automático, tal y como vemos en la ventana de la imagen inferior.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Redistribuir Paquete MSI

En este apartado indicaremos el proceso que deberemos seguir para volver a distribuir un paquete MSI que ya hubiera sido distribuido con anterioridad a los equipos clientes del dominio.

Podríamos pensar que esta opción es poco útil, pues en cada nueva estación de trabajo que se integre en el dominio del equipo "SERVIDOR" Windows Server 2008, se instalará automáticamente dicho paquete mediante la directiva de grupo correspondiente y por tanto no tendremos motivo alguno para forzar la redistribución, pero pensemos por ejemplo en que hayamos llevado a cabo cambios en la configuración de la aplicación que en su día distribuimos mediante el paquete MSI correspondiente; dichos cambios se aplicarían a las nuevas estaciones de trabajo que se integrasen en el dominio a partir de este instante, pero NO en aquellas a las que se les hubiera distribuido dicho software antes de llevar a cabo los cambios comentados.

En el caso especificado en el párrafo anterior, podríamos forzar la redistribución del software a todas las estaciones de trabajo, de modo que la redistribución provocase que los cambios realizados en la configuración de la aplicación pasasen a ser aplicados a todas las estaciones de trabajo que fueron instaladas con esta tecnología con anterioridad a dicho cambio de configuración en la aplicación.

Así pues, podremos forzar de nuevo la distribución de un paquete MSI pulsando con el botón derecho del ratón sobre la directiva de instalación del paquete en cuestión, y seleccionando en el desplegable correspondiente la opción Volver a implementar la aplicación dentro del menú Todas las tareas, tal y como vemos en la imagen inferior.

Hemos de tener presente que esta operación reinstalará el paquete deseado en todos los equipos donde ya estuviera instalado, con independencia de su buen o mal funcionamiento, con el coste temporal que ello implica, por lo cual no deberíamos llevarla a cabo a no ser estrictamente necesario.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Desinstalar Paquete MSI

Una vez que ha sido distribuida una aplicación entre los equipos del dominio a través de Windows Installer mediante un paquete MSI, puede ocurrir que deseemos desinstalar dicha aplicación de dichos equipos donde estuviera instalada; este proceso que normalmente sería tedioso al tener que ir equipo por equipo llevando a cabo la desinstalación, es posible realizarlo de forma administrada a través del equipo "SERVIDOR" Windows Server 2008.

El motivo por el cual podríamos desear desinstalar una aplicación previamente instalada, puede ser debido a que dicha aplicación haya perdido su utilidad, y ocupe de modo innecesario un espacio de disco duro en el equipo cliente.

Para desinstalar una aplicación previamente instalada en un equipo cliente del dominio mediante un paquete MSI desde el "SERVIDOR" Windows Server 2008, nos situaremos sobre el paquete de instalación deseado que se encuentra situado en la directiva de Instalación de software correspondiente, y una vez allí pulsaremos sobre dicho paquete con el botón derecho del ratón, para seleccionar en el desplegable mostrado la opción Quitar del menú Todas las tareas.

En nuestro caso no vamos a desintalar ninguna de las aplicaciones que instalamos con anterioridad en los equipos clientes desde el servidor mediante un paquete MSI, pero este sería el modo de llevar a cabo dicha operación.

Como resultado de la acción anterior se nos mostraría el siguiente cuadro de diálogo que nos preguntaría qué acción deseamos llevar a cabo con dicha aplicación sobre los equipos clientes del dominio donde ya hubiera sido instalada, pudiendo desinstalar dicho paquete de todos los equipos a los que se les fue distribuido en su momento, o bien dejar el paquete instalado en aquellos equipos en los que ya estuviera instalado, pero impedir nuevas instalaciones para aquellos equipos y usuarios que aun no tuvieran instalado dicho paquete, tal y como vemos en la imagen inferior. Elegiríamos la opción deseada en función de nuestras preferencias.

Si seleccionaremos el radio botón Desinstalar inmediatamente el software de usuarios y equipos, una vez que reiniciemos los equipos observaremos que el paquete será desinstalado por medio de Windows Installer, tal y como vemos en la imagen inferior.

Como comentamos anteriormente, en nuestro caso no desinstalaremos ninguno de los paquetes que hemos instalado hasta este momento, y llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Crear Paquetes MSI

La instalación desatendida de paquetes MSI es sin duda un gran avance para los administradores de red, debido a que no se ven abocados a desplazarse de estación de trabajo en estación de trabajo llevando a cabo el tedioso proceso de instalación de software CD en mano, al margen de otras ventajas que esta tecnología presenta y que ya comentamos anteriormente.

Hoy en día cada vez más productos se adaptan a esta tecnología, de modo que múltiples aplicaciones disponen de un fichero MSI que permita instalarlas remotamente en las estaciones de trabajo clientes mediante directivas de grupo de instalación de software.

La pregunta que surge a este respecto es inmediata ¿qué ocurre si el software que pretendemos distribuir no dispone de un fichero MSI? Para dar respuesta a este problema disponemos de aplicaciones que permiten generar paquetes MSI, de modo que aquella aplicación que no dispusiera de un fichero MSI, pueda igualmente hacer uso de esta tecnología, previa generación del paquete MSI correspondiente.

En nuestro caso utilizaremos la aplicación WinINSTALL LE, que en el momento de elaborar esta documentación podía ser descargada desde este enlace.

Existen múltiples aplicaciones comerciales que sirven para generar paquetes MSI, siendo además mucho más completas que WinINSTALL LE, pero hemos utilizado ésta por ser gratuita y muy sencilla de utilizar.

Una vez que hayamos descargado la aplicación en cuestión, copiaremos el fichero WinINSTALL_LE.exe al Escritorio del equipo "SERVIDOR", haciendo a continuación doble clic sobre el mismo para proceder a la instalación de dicha aplicación, pasando a ser mostrada la primera ventana del asistente de instalación en la que pulsaremos directamente sobre el botón Next.

En la siguiente ventana mostrada por el asistente activaremos el radio botón I accept the terms in the License Agreement para aceptar los términos de la licencia, y posteriormente pulsaremos sobre el botón Next en la misma.

A continuación deberemos especificar cierta información de registro de la aplicación, para lo cual rellenaremos los campos correspondientes en la ventana de la imagen siguiente, desactivando además la casilla Sign me up for a free copy of WinINSTALL News, ... mostrada en la parte inferior de dicha ventana, para finalmente pulsar en ella sobre el botón Next.

En la ventana de la imagen superior deberemos introducir una dirección de correo de un domino existente, pues sino obtendremos un mensaje de error y el proceso de instalación se bloquearía hasta que se proporcionara una dirección de correo válida en la caja de texto "E-mail Address".

En la siguiente ventana se nos preguntará por el nombre con el que deseamos compartir la carpeta WinINSTALL para que sea accesible desde los equipos clientes, a fin de poder en su momento generar el paquete MSI correspondiente, dejando en nuestro caso en la caja de texto "Share Name" el valor WinINSTALL ofertado por defecto por el asistente, y pulsando directamente en ella sobre el botón Next.

A continuación el asistente de instalación de la aplicación nos indicará la ruta donde será instalada la misma, permitiéndonos además modificarla si no fuera de nuestro agrado, aunque en nuestro caso aceptaremos la ruta de instalación ofertada por defecto por el asistente, pulsando directamente en la ventana de la imagen inferior sobre el botón Next.

En este instante el asistente nos informará de que se encuentra preparado para instalar la aplicación WinINSTALL LE, así pues pulsaremos sobre el botón Install en la ventana de la imagen inferior para proceder.

Dará pues comienzo en este instante la instalación de la aplicación, proceso que concluirá en breves instantes.

Una vez completada en su totalidad la instalación de la aplicación, se nos mostrará la siguiente ventana, en la que pulsaremos sobre el botón Finish para dar por cerrado satisfactoriamente dicho proceso de instalación.

Se nos mostrará a continuación la siguiente página web que nos permitirá conocer más sobre la aplicación que acabamos de instalar en nuestro equipo "SERVIDOR" Windows Server 2008. Cerraremos la ventana de la imagen inferior cuando estimemos oportuno.

Tras completarse la instalación de la aplicación, procederemos a eliminar el fichero de instalación del producto WinINSTALL_LE.exe del Escritorio del equipo "SERVIDOR".

Una vez instalada la aplicación hemos de asignar permisos de acceso remoto a la carpeta compartida WinINSTALL ubicada en la ruta C:\Archivos de Programa\OnDemand\WinINSTALL, así pues haremos clic sobre ella con el botón derecho del ratón para elegir la opción Propiedades en el desplegable correspondiente, y tras ello, ubicados en la pestaña Compartir haremos clic sobre el botón Uso compartido avanzado, para finalmente comprobar en la ventana mostrada en la imagen inferior que actualmente ningún usuario o grupo dispone de acceso remoto a dicha carpeta.

Así pues en la ventana de la imagen superior pulsaremos sobre el botón Agregar para incluir al grupo Administradores con el permiso de Leer de modo remoto sobre dicha carpeta, tal y como vemos en la imagen inferior.

Tras ello iremos cerrando todas las ventanas que tuviéramos abiertas pulsando sobre sus respectivos botones Aceptar, y en la última de ellas pulsaremos sobre el botón Cerrar para concluir el proceso de configuración del acceso compartido a la carpeta C:\Archivos de Programa\OnDemand\WinINSTALL.

Una vez que hayamos instalado y configurado adecuadamente en el equipo "SERVIDOR" el software de generación de paquetes MSI WinINSTALL LE, podremos generar un paquete MSI para la aplicación que deseemos que no incluya un paquete MSI; en nuestro caso vamos a generar un paquete MSI para el compresor-descompresor FilZip, si bien podríamos haberlo hecho para cualquier otra aplicación.

Antes de comenzar con la ejecución de la aplicación WinINSTALL LE, vamos a sintetizar el funcionamiento de la misma.

Indicaremos el nombre y la ubicación de red donde se almacenará el paquete MSI a generar, en nuestro caso en una carpeta que colgaremos en la ruta E:\SoftAdm del equipo "SERVIDOR", donde estamos almacenando todo el software administrado.

Haremos una foto inicial del estado del equipo cliente sobre el que se va a instalar el software correspondiente.

Instalaremos la aplicación deseada sobre dicho equipo cliente.

Haremos una foto final del estado del equipo cliente sobre el que ha sido instalado el software correspondiente.

Las diferencias entre la foto inicial y la foto final serán los cambios que se hayan producido en el equipo cliente como resultado de la instalación de la aplicación en cuestión, y por tanto lo que será almacena automáticamente en la ruta especificada en el primer paso, incluyendo el paquete MSI que haya sido generado.

El equipo donde vayamos a realizar todo el proceso de instalación de la aplicación para crear el paquete MSI, no debe tener instalada la aplicación de la que pretendemos generar el paquete MSI, pues en caso de ser así, las diferencias entre las fotos inicial y final no reflejarían los cambios reales que realiza la aplicación en su proceso de instalación; habitualmente utilizaremos cualquier máquina cliente limpia del dominio para dicho fin, y tras realizar la foto final correspondiente, procederemos a desinstalar de dicho equipo la aplicación de la que partimos para generar el paquete MSI desde Agregar y quitar programas del Panel de Control, con el fin de finalmente dicha aplicación sea instalada en ese equipo, pero como resultado de la distribución del paquete MSI generado, y no como fruto de la instalación manual realizada para generar el paquete MSI.

Así pues, en este instante vamos a comenzar con la creación de un paquete MSI para la aplicación FilZip 3.06, para lo cual en primer lugar crearemos una carpeta de nombre FilZip306 en la ruta E:\SoftAmd del equipo "SERVIDOR", lugar donde ubicaremos el paquete MSI que generaremos con posterioridad.

En el momento de elaborar esta documentación podía ser descargada la última versión de la aplicación FilZip, la versión 3.06 desde la dirección http://www.filzip.com/en/index.html.

Una vez creada la carpeta E:\SoftAdm\FilZip306 en el equipo "SERVIDOR" Windows Server 2008, y descargado el fichero de instalación de la aplicación FilZip 3.06 arrancaremos una estación de trabajo del dominio, autenticándonos en la misma con las credenciales del usuario "Administrador" del dominio, para copiar posteriormente el fichero descargado fz306.exe en el Escritorio de dicho equipo cliente.

A continuación lanzaremos Ejecutar desde el botón Inicio del equipo cliente donde nos hayamos autenticado, tecleando tras ello en la caja de texto correspondiente la instrucción \\SERVIDOR\WinINSTALL\Bin\Discover.exe para ejecutar la aplicación WinINSTALL LE de modo remoto, pasando a ser mostrada como resultado de dicha acción la siguiente ventana del asistente de creación de paquetes MSI, en la que pulsaremos directamente sobre el botón Next.

En la siguiente ventana indicaremos el nombre que vamos a asociar al paquete MSI que será generado, FilZip 3.06 en nuestro caso, así como la ruta de red donde almacenaremos el paquete que vamos a crear, en nuestro caso \\SERVIDOR\Software\FilZip306\Fz306.msi, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Next en dicha ventana.

A continuación se nos preguntará por la unidad donde se almacenarán los ficheros temporales que la aplicación necesita crear para generar la foto inicial, dejando asociada la unidad C: ofertada por defecto por el asistente, y pulsando directamente en la ventana de la imagen inferior sobre el botón Next.

Posteriormente se nos solicitará que indiquemos las unidades que deben ser analizadas para realizar la foto inicial; en nuestro caso dado que vamos a instalar la aplicación FilZip sobre la unidad C: de nuestro equipo cliente, bastaría con incluir dicha unidad entre las que van a ser analizadas, así que seleccionamos la unidad [-c-] de entre las unidades mostradas en Available Drivers, y pulsaremos posteriormente sobre el botón Add >, para añadir dicha unidad en el apartado Drives to Scan, de modo que cuando la ventana correspondiente muestre el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Next.

En el siguiente apartado indicaremos los ficheros que serán excluidos del análisis; en nuestro caso aceptaremos las opciones propuestas por el asistente por defecto y pulsaremos directamente en la ventana de la imagen inferior sobre el botón Next.

A continuación indicaremos las entradas de registro que serán excluidos del análisis; en nuestro caso aceptaremos las opciones propuestas por el asistente por defecto y pulsaremos directamente en la ventana de la imagen inferior sobre el botón Next.

Habitualmente para que el paquete MSI sea correctamente generado, no deberemos hacer ninguna modificación en las opciones de exclusión de ficheros ni en las entradas de registro que por defecto nos ofrecerá el asistente, tal y como es el caso que nos ocupa.

Finalmente se muestra la siguiente ventana en la cual pulsaremos sobre el botón Finish para comenzar la generación de la foto inicial del equipo en el que vamos a instalar la aplicación FilZip.

La aplicación comenzará a generar la foto inicial del sistema, según vemos en la imagen inferior.

En el tiempo comprendido entre la ejecución de este proceso y la ejecución del proceso de la foto final, es crítico ejecutar únicamente el software de instalación del paquete MSI a generar, pues cualquier modificación que realizáramos en dicho periodo temporal, al margen de la propia de instalar el software correspondiente del que deseamos generar el paquete MSI, se grabaría en el paquete MSI obtenido, cuando realmente no formaría parte de las modificaciones que realizó dicha aplicación durante su instalación.

Una vez que la foto inicial haya sido realizada, se mostrará la siguiente ventana, en la que pulsaremos directamente sobre el botón Aceptar.

Tras pulsar sobre el botón Aceptar en la ventana de la imagen anterior, se nos mostrará otro cuadro de diálogo en el que seleccionaremos el fichero de instalación de la aplicación de la que vamos a generar el paquete MSI, en nuestro caso el fichero fz306.exe ubicado anteriormente en el Escritorio del equipo cliente, y tras ello pulsaremos sobre el botón Abrir.

Como resultado de la acción anterior dará comienzo la instalación de la aplicación FilZip 3.06, proceso que llevaremos a cabo de modo manual hasta su finalización, seleccionando las opciones deseadas en dicho proceso de instalación.

Una vez que hayamos completado el proceso de instalación de la aplicación FilZip 3.06 en el equipo cliente, volveremos a lanzar en dicho equipo cliente \\SERVIDOR\Software\Bin\Discover.exe desde la opción Ejecutar, mostrándose en este instante la siguiente ventana, en la que se nos preguntará si deseamos generar la foto final, o bien queremos crear una nueva foto inicial; como la foto inicial ya fue creada anteriormente de modo satisfactorio, dejaremos seleccionado el radio botón Perform the 'After' snapshot now, que es la opción por defecto, y pulsaremos directamente en ella sobre el botón Next para proceder a generar la foto final.

Como resultado de la acción anterior, pasará a ser ejecutado el proceso de creación de la foto final del sistema tras la instalación de la aplicación, proceso este que puede durar varios minutos.

Una vez se complete dicho proceso, la siguiente ventana nos informará de que la foto final ha sido completada, pulsando en ella sobre el botón Aceptar para proceder a su cierre.

Dependiendo de la aplicación de la que estemos creando el paquete MSI, puede ocurrir que anteriormente a la ventana de la imagen anterior aparezca alguna otra ventana con Warnings (avisos) que han ocurrido durante la elaboración del paquete MSI, los cuales habitualmente no tienen importancia alguna en la validez final del paquete creado.

En este instante procedemos a eliminar el fichero fz306.exe del Escritorio del equipo cliente.

Igualmente, desinstalaremos la aplicación FilZip de la estación de trabajo donde hemos generado el paquete MSI a través de la opción Agregar o quitar Programas del Panel de Control de dicho equipo, y tras ello reiniciaremos el equipo en cuestión. Desinstalaremos la aplicación FilZip que fue instalada manualmente en el equipo cliente, para que dicha aplicación sea instalada en dicho equipo cliente mediante el paquete MSI que acabamos de generar, y así poder gestionar FilZip mediante la directiva de grupo correspondiente desde el equipo "SERVIDOR" Windows Server 2008.

Podremos confirmar que el paquete ha sido creado correctamente en el equipo "SERVIDOR", yendo a la carpeta E:\SoftAdm\FilZip306 y comprobando que todos los ficheros necesarios para distribuir FilZip por medio del paquete Fz306.msi se encuentran en dicha ubicación.

El último paso que nos quedaría para distribuir el paquete MSI creado a las estaciones de trabajo del dominio, sería crear una directiva de instalación de software de nombre FilZip en el dominio "MiCentro.edu", pulsando a continuación sobre ella con el botón derecho del ratón y eligiendo la opción Editar en el desplegable correspondiente, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que asociaremos a la directiva de grupo de Instalación de software ubicada en Configuración del equipo → Directivas → Configuración de software, un nuevo paquete de instalación de software de la aplicación FilZip 3.06, de igual modo que hicimos anteriormente para otros paquetes MSI.

Finalmente arrancaremos una estación de trabajo cliente del dominio y comprobaremos que la aplicación FilZip 3.06 se distribuye adecuadamente como resultado de la aplicación de la directiva de grupo creada a los equipos clientes del dominio.

Si el programa a partir del cual vamos a generar el paquete MSI no dispusiera de un fichero de instalación, sino que dicha instalación se redujera simplemente a la copia de las carpetas correspondiente en el disco duro de la máquina cliente, seguiremos el mismo proceso llevado a cabo anteriormente, sólo que cuando finalice la creación de la foto inicial y se nos pida que indiquemos el fichero ejecutable que lanza la instalación de la aplicación, cancelaremos esa ventana de diálogo, y posteriormente sobre la máquina cliente copiaremos las carpetas en cuestión en el lugar deseado, tras lo cual obtendremos la instantánea de la foto final, completándose exitosamente el proceso de generación del paquete MSI igualmente.

No queremos cerrar este apartado sin hacer referencia a la consola de la aplicación WinINSTALL LE, que permite modificar distintos valores de cualquier paquete MSI generado previamente por dicha aplicación, ofreciendo además posibilidades tales como añadir nuevos ficheros a los generados por el paquete, cambiar su número de licencia, editar y modificar las distintas entradas que el paquete incluirá en el registro de Windows, etc.

La consola se instala con el propio software generador de paquetes WinINSTALL LE, estando accesible en el equipo "SERVIDOR" desde Inicio → Todos los Programas → Scalable WinINSTALL → WinINSTALL LE, mostrándose la siguiente ventana como resultado de su ejecución.

Seleccionando la opción File → Packages Directory, se nos mostrará una ventana en el que indicaremos la ruta donde se encuentran ubicados los paquetes MSI que queremos analizar, en nuestro caso indicaremos la ruta \\SERVIDOR\SoftAdm, pasando en ese instante a ser mostrados aquellos paquetes allí ubicados que puede manejar esta aplicación, pudiendo seleccionar uno de ellos, por ejemplo el paquete FilZip 3.06 creado anteriormente, para ver o modificar las distintas entradas que conforman el paquete elaborado.

Nuestra recomendación es no modificar ninguno de los valores de las entradas que forman el paquete MSI obtenido, a no ser que se esté muy seguro de que la modificación que va a realizarse es adecuada y necesaria para la correcta instalación desatendida de dicha aplicación.

Llegados a este punto daremos por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Ficheros ZAP

Una última opción de la tecnología Windows Installer es la instalación de paquetes a los usuarios bajo demanda; obsérvese que hemos dicho "a los usuarios", pues como comentamos anteriormente los paquetes sólo pueden publicados para los usuarios, y no para los equipos.

Cuando publicamos un paquete ZAP en lugar de un paquete MSI, el usuario validado en el dominio en sesión de trabajo en un equipo cliente, puede utilizar la opción Agregar o quitar programas del Panel de control para la gestión de dicho software.

La diferencia primordial entre un paquete MSI y un paquete ZAP, es que a éstos no pueden repararse automáticamente, ni pueden ser actualizados de modo remoto con nuevas versiones por medio del Windows Installer, tampoco pueden ser desinstalados de modo remoto, etc.; por contra los ficheros ZAP presentan la ventaja de que no precisan de la generación un paquete MSI para su instalación, siendo muchos más sencillos de elaborar.

Básicamente un fichero ZAP será un fichero de texto ubicado en el equipo "SERVIDOR" Windows Server 2008, en el que indicaremos la asociación existente entre una extensión de fichero y una determinada aplicación, de modo que si un usuario intentara abrir un fichero que tiene asociada la extensión indicada en el fichero ZAP, y la aplicación que debería utilizar no está instalada en el equipo cliente desde el cual lleva a cabo dicha acción, de modo automático y con las credenciales del usuario del dominio validado en el dicho equipo cliente, se llevará a cabo el proceso de instalación de la aplicación especificada en el fichero ZAP.

Además en el proceso de instalación de dicha aplicación mediante el fichero ZAP correspondiente, la aplicación que precisa el usuario no se instalará automáticamente, sino que será el usuario quien deberá especificar los parámetros de configuración que el proceso de instalación de la aplicación le solicite.

Una vez se haya completado la instalación de dicho software en la máquina cliente, cualquier fichero de dicho equipo que tenga esa extensión será asociado con la aplicación instalada, pudiendo abrir el fichero en cuestión con total normalidad.

Los ficheros ZAP, al igual que los paquetes MSI, deberán ubicarse en una unidad de red compartida, la cual ya está disponible en nuestro caso en la carpeta E:\SoftAdm del equipo "SERVIDOR" Windows Server 2008.

Aunque podremos utilizar cualquier aplicación para generar a partir de ella un fichero ZAP, en este caso hemos elegido el reproductor de vídeo, audio e imágenes VLC para generar un fichero ZAP que pueda ser instalado por un usuario del dominio en los equipos clientes.

En el momento de desarrollar esta documentación podía ser descargada la última versión de la aplicación VLC desde la dirección http://www.videolan.org/vlc.

Para poder publicar el fichero ZAP en primer lugar, crearemos una carpeta de nombre VLC11 en la ruta E:\SoftAdm del equipo "SERVIDOR" Windows Server 2008 donde ubicaremos los ficheros precisos para llevar a cabo dicha gestión.

Una vez creada dicha carpeta nos situamos en su interior e incluimos en la misma el fichero de instalación de la aplicación vlc-1.1.11-win32.exe así como un fichero de texto plano de nombre VLC11.zap, que previamente habremos creado con el bloc de notas y cuyo contenido es el siguiente:

[application]
FriendlyName = "VLC versión 1.1.11"
SetupCommand = "\\SERVIDOR\SoftAdm\VLC11\vlc-1.1.11-win32.exe"
DisplayVersion = 1.1.11

[ext]
AVI=
MPEG=
MPG=

La explicación al contenido del fichero VLC11.zap es muy sencilla, y la comentamos a continuación para que puede ser aplicada a posteriores creaciones de otros ficheros ZAP para otras aplicaciones.

En la apartado [application] debemos incluir tres entradas: FriendlyName donde hemos indicado el nombre con el cual será reconocida la aplicación, DisplayVersion donde se especifica la versión de la aplicación a instalar, y SetupCommand, la más importante, y donde se indica la ruta de red de acceso al fichero de la instalación de la aplicación VLC 1.1.11.

Por otro lado en el apartado [ext] , tan sólo hemos de indicar las extensiones que serán asociadas a la aplicación que vamos a instalar, seguidas del signo "=", tal y como vemos en la imagen inferior.

Tras completarse las acciones anteriores en la carpeta E:\SoftAdm\VLC11 del equipo "SERVIDOR" Windows Server 2008, deben mostrarse los dos ficheros indicados anteriormente.

A partir de este momento el proceso que deberemos realizar para que el paquete ZAP sea publicado, será similar al que utilizábamos para los paquetes MSI, es decir, utilizar una directiva de grupo que crearemos en el dominio o en una unidad organizativa.

En nuestro caso como deseamos que el paquete ZAP sea publicado para todos los usuarios del dominio, crearemos una nueva directiva de grupo de nombre VLC en el dominio "MiCentro.edu", a fin de que se aplique a todos los usuarios del dominio, y tras ello procederemos a su edición pulsando sobre la misma con el botón derecho del ratón, para elegir en el desplegable correspondiente la opción Editar, tal y como vemos en la imagen inferior.

Tras crear dicha directiva, procedemos a editarla, creando un nuevo paquete de instalación igual que hicimos anteriormente para los paquetes MSI", pero en esta ocasión con una salvedad, y es que deberemos publicarlo para los usuarios del dominio "MiCentro.edu" y no a los equipos del dominio, de modo que deberemos situar el paquete en el apartado de Instalación de software de la Configuración de usuario y no de la Configuración del equipo, como habíamos hecho hasta ahora.

En la nueva ventana mostrada, en primer lugar deberemos seleccionar en el desplegable situado en la parte inferior derecha, la opción ZAW Paquetes de la aplicación de nivel bajo (*.zap), y tras ello situarnos sobre la ruta de red \\SERVIDOR\SoftAdm\VLC11, para terminar seleccionando el fichero VLC11.zap, tal y como se muestra en la imagen inferior, tras lo cual pulsaremos sobre el botón Abrir en dicha ventana.

A continuación se nos presentará la siguiente ventana, en la que seleccionaremos la opción ofertada por defecto, dejando activo el radio botón Publicada, y pulsando directamente en ella sobre el botón Aceptar.

Tras publicar el paquete ZAP, la directiva VLC incluirá la publicación para los usuarios del dominio del paquete ZAP indicado anteriormente, tal y como vemos en la imagen inferior.

Tras completar el proceso anterior procederemos a cerrar el editor de directivas de grupo y el resto de ventanas que tuviéramos abiertas, quedando la aplicación disponible para que sea instalada por los usuario del dominio cuando precisen de ella.

Pese a todo lo expuesto anteriormente, hay un aspecto que no nos gusta de este tipo de distribución, y es que para que el usuario del dominio "MiCentro.edu" pueda instalar un paquete ZAP, debe tener permisos sobre las carpetas donde van a almacenarse los ficheros de la instalación en el equipo cliente, y en caso de no ser así la instalación no se completará de forma efectiva.

Lo comentado en el párrafo anterior significa por ejemplo, que si nos autenticáramos en un equipo cliente con las credenciales de un usuario del dominio sin permisos de grabación sobre la carpeta C:\Archivos de Programa", e intentamos instalar VLC a través del fichero ZAP creado anteriormente, la instalación no podrá completarse adecuadamente si pretendemos realizarla en la carpeta C:\Archivos de Programa de la estación de trabajo, al no disponer el usuario autenticado en sesión de trabajo de permisos de grabación sobre dicha carpeta.

Pese a que la instalación del fichero ZAP la deba llevar a cabo un usuario del dominio que disponga de permisos para ello, tal es el caso del usuario "Administrador" del dominio, también es cierto que una vez que la aplicación instalada mediante el fichero ZAP haya quedado instalada correctamente en el equipo cliente, cualquier usuario que utilice dicho equipo podrá utilizarla normalmente.

Finalmente indicar que la instalación de la aplicación en el equipo cliente mediante el fichero ZAP puede llevarse a cabo de dos modos distintos.

La primera posibilidad opción de instalación se llevaría a cabo la primera vez que un usuario del dominio autenticado en una estación de trabajo del dominio haga doble clic sobre un fichero de extensión AVI, MPEG y MPG dando comienzo el proceso de instalación de la aplicación VLC 1.1.11 en el equipo cliente, completándose satisfactoriamente dicha instalación si el usuario autenticado dispone de permisos de instalación en el equipo cliente.

Dado que el programa Windows Media Player instalado por defecto en Windows ya reproduce los ficheros de extensión AVI, MPEG y MPG, este método no estará operativo. Si la aplicación que se distribuye mediante un fichero ZAP estuviera asociada a extensiones de fichero que no son reconocidas por ninguna aplicación instalada en Windows, este método funcionaría perfectamente (caso de un fichero RAR con un paquete ZAP de la aplicación WinRAR, por poner un ejemplo).

Otro modo de instalar la aplicación en el equipo cliente puede ser utilizar el apartado Agregar nuevos programas dentro de Agregar o quitar programas del Panel de control del equipo cliente, tal y como vemos en la siguiente imagen. Seleccionando la aplicación a instalar y pulsando posteriormente sobre el botón Agregar asociado a la misma, podremos comenzar la instalación de la aplicación Winrar en el equipo cliente.

Aunque instaláramos la aplicación mediante el método comentado en el párrafo anterior, el usuario del dominio que está validado en el equipo cliente desde el cual se va a lleva a cabo la instalación deberá de disponer de permisos para efectuarla.

Si la instalación del archivo ZAP la llevamos a cabo desde un cliente Windows 7, dentro del Panel de control del equipo, hemos de acceder al apartado Programas → Obtener programas → Instalar un programa a partir de la red para poder encontrar el fichero ZAP que vamos a instalar, tal y como vemos en la imagen inferior.

Llegados a este punto daremos por concluido este apartado.

Actividad 4

Valora las ventajas e inconveniente de utilizar paquetes ZAP en vez de utilizar paquetes MSI para la distribución del software a los equipos clientes del dominio. ¿Qué método te parece más efectivo?

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Analiza la mejor organización y estructura de directivas de grupo que configurarías para el Directorio Activo de tu centro.

Actividad 2

Busca información sobre las directivas de grupo, y analiza cuáles de ellas sería interesante aplicar en el ámbito de tu centro.

Actividad 3

Analiza las aplicaciones que crees necesario instalar en el equipamiento de tu centro, así como el método de distribución que seguirás para cada una de ellas.

Actividad 4

Valora las ventajas e inconveniente de utilizar paquetes ZAP en vez de utilizar paquetes MSI para la distribución del software a los equipos clientes del dominio. ¿Qué método te parece más efectivo?

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servidor de Impresión

En este apartado analizaremos las posibilidades de impresión que se brindan utilizando como servidor de impresión el equipo "SERVIDOR" Windows Server 2008.

Hemos de tener en cuenta que para gestionar la impresión de los equipos de nuestro centro utilizaremos servidores de impresión, considerando como tales a cualquier dispositivo capaz de administrar trabajos de impresión.

La mayoría de los servidores de impresión no son autónomos y están instalados en los ordenadores clientes, dicho de otra forma, el sistema operativo que tengamos instalado en el equipo cliente nos proporcionará un servicio de servidor de impresión, lo cual no es algo novedoso, pues podemos entenderlo como un concepto similar al de compartir una impresora en una red.

Cuando hablamos de impresoras, hemos de distinguir entre dispositivo de impresión o impresora física, que es el aparato físico (hardware) que proporciona la impresión, y la impresora lógica, que es el modo en que esa impresora es reconocida por el sistema operativo que estemos utilizando, de modo tal que podríamos tener varias impresoras lógicas sobre una misma impresora física. Es esencial distinguir entre una impresora física, el dispositivo que realiza la impresión real, y una impresora lógica, el interfaz de impresión en el servidor de impresión, pues al iniciar un trabajo de impresión, dicho trabajo se coloca en la cola de la impresora lógica antes de enviarse a la impresora física.

Con Windows Server 2008, se puede compartir recursos de impresión en toda la red, de modo que clientes de una gran variedad de equipos y sistemas operativos podrán enviar trabajos de impresión a impresoras conectadas localmente a un servidor de impresión Windows Server 2008, bien a través de Internet, bien a través de la red local o incluso a través de otro servidor.

Windows Server 2008 admite varias características avanzadas de impresión. Por ejemplo, es posible administrar un servidor de impresión Windows Server 2008 que se encuentre en cualquier ubicación de la red, así como permitir que un equipo cliente pueda utilizar la impresora sin que sea necesario instalar de forma expresa un controlador para dicha impresora en el equipo cliente, sino que el controlador se descargará automáticamente cuando el cliente se conecte al servidor de impresión Windows Server 2008.

En este apartado analizaremos 3 modos diferentes de compartir impresoras en nuestro servidor Windows Server 2008, de modo que dichas impresoras estén disponibles para ser utilizadas por los clientes del dominio.

Servidor de impresión de una impresora local.- El equipo "SERVIDOR" Windows Server 2008 dispondrá de una impresora conectada localmente, impresora que será instalada, configurada y posteriormente compartida en dicho equipo que hará de servidor de impresión de la misma. Este es el caso más habitual.

Servidor de impresión de una impresora remota.- El equipo "SERVIDOR" Windows Server 2008 hará la función de servidor de impresión de una impresora que físicamente se encuentra instalada y compartida en otro equipo.

Servidor de impresión de una impresora de red.- El equipo "SERVIDOR" Windows Server 2008 hará la función de servidor de impresión de una impresora que dispone de un interface de red o de un dispositivo específico que realiza la función de servidor de impresión o print server (tal es el caso de un dispositivo jetdirect, por ejemplo).

Además de lo anterior, también analizaremos los distintos modos en que los equipos clientes de nuestra red se pueden conectar a las impresoras ofertadas en el Directorio Activo de nuestro "SERVIDOR" Windows Server 2008, y que se encuentran instaladas y accesibles por alguno de los 3 métodos indicados anteriormente en dicho equipo "SERVIDOR" Windows Server 2008.

Los métodos mediante los cuales los equipos clientes se conectarán a las impresoras cuyo controlador de impresión se encuentra instalado en el "SERVIDOR" Windows Server 2008 serán básicamente los siguientes:

Asistente de Conexión de Impresoras.- Utilizaremos el asistente de conexión de impresoras del equipo cliente correspondiente para instalar una impresora cuyo controlador de impresión se encuentra instalado en el equipo "SERVIDOR" Windows Server 2008.

Navegador Web.- Utilizaremos el navegador web del equipo cliente desde el cual establezcamos la conexión para acceder a las impresoras del dominio cuyo controlador de impresión está gestionado por el equipo "SERVIDOR" Windows Server 2008.

En los siguiente apartados desglosaremos todas estas opciones de forma detallada y precisa.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Impresora Local

En este apartado vamos a analizar como agregar una impresora que esté conectada físicamente al equipo "SERVIDOR" Windows Server 2008, de modo que una vez instalada y configurada para su compartición, los equipos clientes puedan hacer uso de ella para imprimir. Abordaremos dicha instalación basándonos en una impresora de marca y modelo concreto, pero obviamente el lector que siga la documentación podrá realizar los contenidos de este apartado utilizando la impresora que tenga disponible para dicho fin.

En caso de no disponer físicamente de ninguna impresora que conectar al equipo "SERVIDOR", podremos simular su existencia llevando a cabo la instalación de una impresora lógica cualquiera, pues esto es suficiente para que el equipo "SERVIDOR" sea configurado como el servidor de impresión de dicha impresora, de modo que la misma pueda ser instalarla posteriormente en los equipos clientes de nuestro dominio, si bien obviamente no podríamos imprimir en ella al no existir realmente el dispositivo físico.

Así pues, lo primero que haremos será conectar físicamente la impresora al puerto LPT1 o USB del equipo "SERVIDOR" Windows Server 2008, y tras ello encender dicho periférico. A continuación y desde el equipo "SERVIDOR" pulsaremos sobre el botón Inicio y posteriormente seleccionamos la opción Panel de control, y en la nueva ventana mostrada haremos doble clic sobre el icono Impresoras.

Una vez realizado el paso anterior se mostrará una ventana de características similares a la visualizada en la imagen inferior, en la cual haremos doble clic sobre el icono Agregar impresora.

Como resultado de la acción anterior, se mostrará la siguiente ventana, en la cual seleccionaremos la opción Agregar una impresora local, haciendo clic sobre ella.

El asistente de agregación de impresoras, como resultado de la acción anterior, pasará a mostrar la siguiente ventana, en la cual indicaremos el puerto mediante el que se conecta físicamente la impresora al equipo "SERVIDOR", en nuestro caso especificaremos que la conexión se establece mediante el puerto paralelo LPT1, tal y como vemos en la imagen inferior.

En la siguiente ventana indicaremos la marca y modelo de la impresora que vamos a proceder a instalar; si nuestra impresora no apareciera listada entre las que nos ofrecerá por defecto el equipo "SERVIDOR" Windows Server 2008, deberemos introducir el correspondiente driver para que se añada a los controladores que tiene disponibles Windows Server 2008.

En nuestro caso utilizaremos la impresora de la marca Canon y modelo Canon Inkjet MP740, cuyo driver ya está incluido en Windows Server 2008, tal y como vemos en la imagen inferior, luego seleccionaremos directamente el driver indicado, y tras ello pulsaremos sobre el botón Siguiente para continuar con el proceso de instalación de la impresora en el equipo "SERVIDOR".

Obviamente el lector que siga la documentación utilizará la impresora que tenga a su disposición para instalar en el equipo "SERVIDOR" Windows Server 2008, que normalmente no coincidirá con la que instalaremos en este apartado. Así pues sea cual sea su impresora, si los drivers de la impresora que va a instalar están incluidos en Windows Server 2008 los seleccionará en la ventana de la imagen anterior, y si los controladores de la impresora a instalar no se encuentran incluidos por defecto entre los ofertados por Windows Server 2008, deberá instalarlos pulsando en la ventana correspondiente sobre el botón Usar disco.

A continuación el asistente de instalación nos permitirá especificar un nombre para la impresora que estamos instalando, y también nos permitirá definir si esta impresora será la impresora predeterminada para imprimir; en nuestro caso dejaremos los valores que por defecto nos serán ofrecidos por el asistente, tal y como vemos en la imagen inferior, y pulsaremos directamente en dicha ventana sobre el botón Siguiente.

En este instante dará comienzo la instalación de los drivers de la impresora Canon Inkjet MP470 en nuestro equipo "SERVIDOR" Windows Server 2008, tal y como vemos en la imagen inferior.

Tras finalizar el proceso de instalación de la impresora Canon Inkjet MP470, será mostrada la ventana siguiente en la que indicaremos que deseamos compartir la impresora que estamos instalando, activando el radio botón Compartir esta impresora para que otros usuarios de la red puedan buscarla y usarla, y cumplimentando las cajas de texto "Recurso compartido", "Ubicación" y "Comentario" con los datos deseados, tal y como vemos en la siguiente imagen, tras lo cual pulsaremos en la ventana correspondiente sobre el botón Siguiente.

Tras completarse satisfactoriamente la instalación y compartición de la impresora en cuestión, se nos mostrará la siguiente ventana, en la cual el asistente de instalación nos dará la opción de imprimir una página de prueba para comprobar el correcto funcionamiento de la impresora recién instalada, pudiendo pulsar sobre el botón Imprimir una página de prueba si así lo deseamos. Cerraremos dicha ventana pulsando en la misma sobre el botón Finalizar.

Si no disponemos de una impresora conectada físicamente al equipo "SERVIDOR" Windows Server 2008, obviamente no trataremos de imprimir la página de prueba indicada anteriormente.

Si la instalación se ha efectuado de modo exitoso, en la opción Impresoras del menú del Panel de control del equipo "SERVIDOR" será mostrada la nueva impresora Canon Inkjet MP470 que acabamos de instalar, tal y como podemos comprobar en la siguiente imagen.

Llegados a este punto ya habremos instalado satisfactoriamente la impresora Canon Inkjet MP470 en el equipo "SERVIDOR", siendo éste el controlador de impresión de dicha impresora, pese a lo cual aun deberemos configurar algunos parámetros correspondientes a dicha impresora.

Así pues situados sobre la impresora Canon Inkjet MP470 pulsaremos sobre ella con el botón derecho del ratón para seleccionar en el desplegable correspondiente la opción Propiedades, y como resultado de dicha acción pasará a ser mostrada la siguiente ventana en la que nos situaremos sobre la pestaña Compartir, para activar a continuación la casilla Mostrar lista en el Directorio, tal y como vemos en la imagen inferior, a fin de que pueda ser visible por equipos clientes que la busquen por la red para instalarla y utilizarla.

Si en la ventana de la imagen superior nos situamos sobre la pestaña Opciones avanzadas, podremos configurar por ejemplo la prioridad de impresión para esta impresora, los horarios permitidos de impresión en la misma, la inclusión de páginas de separación entre los diferentes trabajos de impresión, así como otras opciones interesantes.

También podríamos en la pestaña Seguridad, establecer los permisos de impresión y administración que tendrán sobre la impresora los usuarios y grupos del dominio, pudiendo por tanto especificar los usuarios y/o grupos a los que deseamos dar acceso a la impresora en cuestión, y en qué condiciones podrán acceder los usuarios y grupos especificados.

Antes de concluir este apartado, queremos reseñar un aspecto interesante relacionado con las impresoras en general, y es la prioridad a la hora de imprimir en una impresora; puede darse la situación de que un profesor necesite imprimir de forma urgente un documento, y la impresora tenga en su cola de impresión múltiples documentos de los alumnos, con lo cual si no se le asigna prioridad a los documentos de los profesores frente a los de los alumnos, cuando el documento en cuestión salga impreso, sea demasiado tarde; es por ello por lo que podremos plantearnos la posibilidad de asignar prioridades en la cola de impresión de nuestros servidores de impresión.

Para indicar la prioridad de impresión de un grupo de usuarios sobre otro (por ejemplo del grupo Profesores sobre el grupo Alumnos), deberemos seguir el siguiente proceso:

Hacer clic en Agregar impresora para agregar una segunda impresora lógica para la misma impresora física.

Una vez añadida la segunda impresora lógica, hacer clic sobre ella con el botón derecho del ratón, seleccionar la opción Propiedades y después hacer clic en la ficha Opciones Avanzadas en la ventana mostrada.

En el apartado Prioridad, establecer una prioridad mayor que la que estableció en la primera impresora lógica, teniendo en cuenta que el valor 1 es la prioridad mínima y 99 es la prioridad máxima.

Finalmente debemos indicar el grupo de usuarios que utilice la primera impresora lógica y al grupo que utilice la segunda impresora lógica (con mayor prioridad), estableciendo los permisos deseados para los distintos grupos.

La explicación anterior sobre las prioridades de impresión, podemos aplicarlas a cualquier impresora, no sólo a aquellas que estén instaladas localmente el equipo "SERVIDOR" Windows Server 2008.

Llegados a este punto podremos dar por concluido este apartado. 

Actividad 1

Busca información sobre los puertos más habituales utilizados para conectar localmente una impresora a un equipo.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Impresora Remota

En este apartado vamos a analizar el proceso que deberemos llevar a cabo si deseáramos que nuestro equipo "SERVIDOR" Windows Server 2008 realice la función de servidor de impresión de una impresora conectada físicamente a otro equipo del dominio distinto del equipo "SERVIDOR" Windows Server 2008, de modo que la gestión de dicha impresora podamos llevarla a cabo desde el equipo "SERVIDOR" Windows Server 2008, pese a no ser el equipo que tiene físicamente instalada dicha impresora.

Insistimos en que la impresora debe estar conectada físicamente a otro equipo que pertenezca al dominio gestionado por el equipo "SERVIDOR" Windows Server 2008.

Somos conscientes de que esta situación no es fácilmente reproducible para seguir los contenidos de la documentación, tan sólo se indica como una forma de gestionar el acceso a la impresora en cuestión desde el equipo "SERVIDOR" en caso de estar en dicha situación; así pues este apartado sólo deberá ser abordado en caso de que se disponga de la situación indicada en el supuesto planteado.

En dichas circunstancias supongamos que la impresora en cuestión se encuentra ubicada en el equipo del dominio Equipo02.micentro.edu, y que se trata de una impresora Epson FX-850 conectada a él de forma local, que se comparte en dicho equipo con el nombre de Epson850. Aunque instalemos dicha impresora en nuestro equipo "SERVIDOR" Windows Server 2008, los equipos clientes que deseen imprimir en dicho dispositivo lo instalarán conectándose al recurso compartido Epson850 ubicado en el equipo Equipo02, es decir la ruta de acceso al recurso compartido sería \\Equipo02\Epson850.

Podríamos preguntarnos entonces qué labor realiza nuestro equipo "SERVIDOR" Windows Server 2008 en dicha conexión, pues su interacción parece nula; la respuesta a dicha pregunta es que nuestro equipo "SERVIDOR" haría de intermediario entre los equipos clientes y el equipo Equipo02 del dominio "micentro.edu", que es quien realmente tiene instalada dicha impresora, pudiendo gestionar diversos aspectos (entre los que se encuentra por ejemplo su cola de impresión) de forma incluso más eficiente que lo haríamos desde el equipo Equipo02.

Así pues a continuación vamos a proceder a instalar en nuestro equipo "SERVIDOR" Windows Server 2008 la impresora Epson FX-850 instalada y compartida previamente en el equipo del domino Equipo02 del dominio "micentro.edu", de modo que lo primero que deberemos hacer es abrir el menú de Impresoras en el equipo "SERVIDOR", y pulsar sobre el icono Agregar impresora en la ventana correspondiente, pasando a ser mostrada en ese momento la siguiente ventana, en la cual pulsaremos sobre la opción Agregar una impresora de red, inalámbrica o Bluetooth.

En ese instante el asistente de instalación de impresoras comenzará a buscar una impresora de red que se encuentre disponible para ser instalada, tal y como vemos en la siguiente imagen, encontrándo la impresora Epson FX-850 instalada en el Equipo02.micentro.edu, la cual seleccionaremos para pulsar posteriormente en la ventana de la imagen inferior sobre el botón Siguiente.

Si el asistente de instalación tan sólo encontrara la impresora local conectada al propio equipo "SERVIDOR" Windows Server 2008, pulsaríamos en la ventana de la imagen superior sobre el botón La impresora deseada no está en la lista mostrado en la parte inferior de la misma, para proceder a su búsqueda, momento en el que el asistente nos ofertará 3 posibles modos de instalar la impresora deseada, buscándola en el Directorio Activo, introduciendo el nombre del recurso compartido o bien mediante la especificación de su direccionamiento IP o nombre de host; en nuestro caso, y dado que conocemos sobradamente el nombre del equipo que comparte la impresora (Equipo02), así como el nombre que tiene la impresora compartida (Epson850), activaremos el radio botón Seleccionar una impresora compartida por nombre, tras lo cual teclearemos en la caja de texto anexa la cadena \\Equipo02\Epson850, tal y como vemos en la imagen inferior, para completar este paso pulsando sobre el botón Siguiente.

Accedamos a la impresora Epson850 desde el equipo "SERVIDOR" Windows Server 2008 de un modo u otro, lo que debe quedar claro es que dicha impresora estaría disponible para imprimir en ella desde los equipos clientes del dominio, de modo que el equipo "SERVIDOR" gestionará los permisos de impresión sobre dicha impresora.

En ese instante el equipo "SERVIDOR" Windows Server 2008 intentará establecer contacto con la impresora indicada anteriormente.

A continuación se nos mostrará la siguiente ventana que nos informará de que deberemos instalar el controlador de la impresora seleccionada en el equipo "SERVIDOR", así pues pulsaremos en dicha ventana directamente sobre el botón Instalar controlador.

Una vez que se haya establecido contacto con la impresora indicada en el equipo especificado, será mostrada la siguiente ventana, en la cual podremos indicar si deseamos configurar la impresora en cuestión para que sea utilizada por nuestro equipo "SERVIDOR" Windows Server 2008 como impresora predeterminada; en nuestro caso dejaremos seleccionadas las opciones que por defecto nos ofrecerá el asistente de instalación, y pulsaremos directamente en la ventana correspondiente sobre el botón Siguiente.

Una vez que se ha completado satisfactoriamente el proceso de instalación de la impresora, será mostrada la siguiente ventana, en la cual podremos pulsar sobre el botón Imprimir una página de prueba para comprobar la correcta instalación de la impresora Epson FX-850 en el equipo "SERVIDOR". Cerraremos la ventana de la imagen inferior pulsando en la misma sobre el botón Finalizar para dar por concluido el proceso de instalación de esta impresora.

Si la instalación ha sido correcta, volviendo a la opción Impresoras del menú del Panel de control se mostrará la nueva impresora Epson FX-850 que acabamos de instalar. Podemos observar que el icono mostrado para identificar a dicha impresora corresponde al icono de una impresora de red, a diferencia de la impresora Canon Inkjet MP740 que anteriormente instalamos localmente en el equipo "SERVIDOR" Windows Server 2008.

Tras la instalación de la impresora Epson FX-850, a continuación vamos a indicar brevemente algunos elementos que podríamos configurar en la misma, para lo cual en la ventana de la imagen superior nos situaremos sobre la impresora indicada y pulsaremos sobre ella con el botón derecho del ratón para seleccionar en el desplegable mostrado la opción Propiedades, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que nos ubicaremos sobre la pestaña Compartir, activando en la misma finalmente la casilla Mostrar lista en el Directorio a fin de que la impresora Epson FX-850 pueda ser visible por equipos clientes que la busquen por la red para instalarla y utilizarla.

Llegado a este punto podemos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Impresora de Red

Cuando se instala una impresora conectada directamente a la red mediante un adaptador de red o un servidor de impresión físico (print server), puede configurarse el acceso a la impresión en la misma de dos maneras: agregando la impresora directamente a cada equipo de cada usuario sin utilizar el equipo "SERVIDOR" Windows Server 2008, o agregando la impresora al servidor de impresión lógico de Windows Server 2008, y que posteriormente cada usuario pueda hacer uso de la impresora a través de dicho servidor de impresión lógico.

Si utilizamos el primer método el equipo "SERVIDOR" Windows Server 2008 no tiene ningún tipo de interaccción con la impresión de los equipos clientes en la impresora correspondiente; en este caso cada cliente accede directamente a la impresora de red o al servidor de impresión físico correspondiente, sin que el equipo "SERVIDOR" tenga conocimiento alguno de los procesos de impresión que así se ejecutan.

Supongamos una red pequeña para trabajo en grupo que dispone de pocos equipos y de una impresora conectada directamente a la red. Cada usuario de la red agregará la impresora de red a su carpeta Impresoras sin compartirla y establecerá su propia configuración de controlador de impresión.

La desventaja de esta configuración es que los usuarios no conocerán el verdadero estado de la impresora. Cada equipo tendrá su propia cola de impresión en la que sólo se mostrarán los trabajos de impresión enviados desde dicho equipo, no siendo posible determinar dónde se encuentra el trabajo de impresión en relación con los trabajos de impresión de otros equipos. Otra desventaja será que los mensajes de error, como los mensajes de atasco de papel o de bandeja de papel vacía, sólo aparecerán en la cola de impresión del equipo que está imprimiendo el trabajo actual. En resumen, utilizando este método todos los procesos relacionados con la impresión del documento se realizarán localmente en el equipo que solicitó la impresión.

Por contra podremos configurar al equipo "SERVIDOR" Windows Server 2008 para que efectúe la labor de servidor de impresión lógico de dicha impresora de red o servidor de impresión físico, de modo que los equipos clientes deberán conectarse al servidor de impresión lógico del equipo "SERVIDOR" Windows Server 2008 para imprimir. En nuestro caso utilizaremos este método para configurar una impresora de red o un servidor de impresión físico.

La impresión con un servidor de impresión lógico Windows Server 2008 proporcionará las ventajas siguientes:

El servidor de impresión administra la configuración del controlador de impresión.

En todos los equipos conectados a la impresora sólo se mostrará una única cola de impresión, que permitirá a los usuarios comprobar dónde se encuentra su trabajo de impresión respecto al resto de los trabajos en espera.

Los mensajes de error aparecerán en todos los equipos, por lo que todos los usuarios conocerán el verdadero estado de la impresora.

Parte del procesamiento se transferirá del equipo cliente al servidor de impresión.

Puede ser establecido un registro único para aquellos administradores que deseen auditar los sucesos de la impresora.

La única desventaja que presenta el hecho de utilizar un servidor de impresión lógico es que se requiere un equipo que funcione como tal. Sin embargo, no es necesario que sea un equipo dedicado pues por lo general, los servidores de impresión se implementan en servidores que también realizan otras tareas, como será nuestro caso.

En este apartado vamos a describir como gestionar impresoras que dispongan de tarjeta de red o que estén conectadas a un dispositivo servidor de impresión físico desde nuestro equipo "SERVIDOR" Windows Server 2008.

Al igual que ocurría en el apartado anterior, somos conscientes de que no es habitual disponer de una impresora conectada a la red mediante un adaptador de red o mediante un print server (por ejemplo un jetdirect para las impresoras Hewlett Packard), pero estimamos oportuno indicar como llevar a cabo este proceso para que la impresora quede instalada en el equipo "SERVIDOR" y que sea accesible a los clientes a través del mismo, cuando se disponga de alguno de los dispositivos citados. Así pues este apartado sólo deberá ser abordado en caso de que se disponga de algún dispositivo de impresión de las características indicadas anteriormente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Tarjeta de Red

Vamos a comenzar por el caso más sencillo, que sería el de una impresora que tiene integrada una tarjeta de red mediante la que dicho periférico se conecta a la red haciendo uso del protocolo TCP/IP.

En el caso indicado en el párrafo anterior, desde el equipo "SERVIDOR" Windows Server 2008, ejecutaremos la opción de Agregar impresoras dentro del apartado Impresoras, mostrándose la siguiente ventana como resultado de dicha acción, en la cual al contrario de lo que podríamos suponer para instalar en el servidor una impresora que está conectada a la red directamente con tarjeta de red, haremos clic sobre la opción Agregar una impresora local.

Tras ello se nos presentará la siguiente ventana, en la que activaremos el radio botón Crear un nuevo puerto, y posteriormente en el desplegable "Tipo de puerto" elegiremos la opción Standard TCP/IP Port, ya que precisamos definir un puerto TCP/IP en el equipo "SERVIDOR" para poder establecer una conexión TCP/IP con la impresora. Finalmente pulsaremos en la ventana de la imagen inferior sobre el botón Siguiente para continuar con el proceso de instalación de la impresora.

El asistente nos permitirá a través de la siguiente ventana, seleccionar el tipo de dispositivo que vamos a conectar, en nuestro caso seleccionaremos en el desplegable correspondiente la opción Dispositivo TCP/IP, y tras ello en la caja de texto "Nombre de host o dirección IP" indicaremos la dirección IP o el nombre asignado a dicha impresora en el DNS de nuestro dominio (en nuestro caso utilizaremos la resolución ImpRed01 que habremos introducido previamente en el DNS del dominio "micentro.edu"), y el valor de la caja de texto "Nombre de puerto" dejaremos que lo rellene el sistema de forma automática, aunque podríamos cambiar su valor si así lo deseáramos. Finalmente, cuando la ventana correspondiente muestre el aspecto mostrado en la imagen inferior pulsaremos en ella sobre el botón Siguiente.

Deberemos introducir en este instante una entrada de tipo Host nuevo en el DNS del dominio "micentro.edu" que resuelva el nombre ImpRed01 asignado a nuestra impresora de red, de modo que dicha resolución apunte a la dirección IP de la impresora (192.168.1.230 en este caso, tal y como vemos en la imagen inferior), pues sino fuera así en la ventana de la imagen anterior deberíamos haber indicado la dirección IP de la impresora de red en vez de su nombre.

A continuación asistente comenzará a buscar la impresora de red especificada en nuestra red, tal y como vemos en la imagen inferior.

Si el sistema no encontrara el dispositivo en la red, es decir, la impresora no estuviera disponible en este momento en la red, seguiríamos con el proceso de la instalación de la misma en el equipo "SERVIDOR", pudiendo analizar el posible problema existente posteriormente.

Dado que en este caso el equipo "SERVIDOR" Windows Server 2008 no ha encontrado la impresora en la red, se mostrará la siguiente ventana en la cual se nos preguntará por el tipo de dispositivo que vamos a conectar, activando en nuestro caso el radio botón Estándar y seleccionando tras ello la opción Generic Network Card en el desplegable asociado a dicha opción, para finalmente pulsar sobre el botón Siguiente en la ventana correspondiente.

El asistente intentará en este instante encontrar de modo automático el controlador que precisa instalar para dicha impresora, tal y como vemos en la imagen inferior.

Si no lo encuentra, tal y como nos ha ocurrido en este caso, será mostrada la siguiente ventana, en la cual indicaremos la marca y el modelo de la impresora de red que estemos instalando en el equipo "SERVIDOR" Windows Server 2008, en nuestro caso una impresora marca Brother" y modelo Brother HL-5250DN.

En la siguiente ventana mostrada, el asistente de instalación nos solicitará un nombre para la impresora que estamos instalando, y también nos permite definir si esta impresora será la impresora predeterminada para imprimir en el equipo "SERVIDOR"; en nuestro caso dejaremos los valores que por defecto nos ofrecerá el asistente, tal y como vemos en la imagen inferior, y pulsaremos directamente en la ventana correspondiente sobre el botón Siguiente.

Dará pues comienzo en este instante la instalación de la impresora Brother HL-5250DN en el equipo "SERVIDOR", tal y como vemos en la imagen inferior, proceso este que durará unos breves instantes.

Una vez concluido el proceso de instalación de la impresora, será mostrada la siguiente ventana, en la que indicaremos que deseamos compartir la impresora que hemos instalado, activando el radio botón Compartir esta impresora para que otros usuarios de la red puedan buscarla y usarla, y cumplimentando las cajas de texto "Recurso compartido", "Ubicación" y "Comentario" con los datos deseados, tras lo cual pulsaremos posteriormente en dicha ventana sobre el botón Siguiente.

Finalmente el asistente nos presentará la siguiente ventana, donde se nos ofrecerá la posibilidad de imprimir una página de prueba para comprobar el correcto funcionamiento de la impresora, pudiendo pulsar sobre el botón Imprimir una página de prueba si así lo deseáramos. Cerraremos dicha ventana pulsando en ella sobre el botón Finalizar.

Si no disponemos de una impresora conectada físicamente al equipo "SERVIDOR" Windows Server 2008, obviamente no trataremos de imprimir la página de prueba indicada anteriormente.

Si la instalación de la impresora ha concluido satisfactoriamente, volviendo a la opción Impresoras del menú del Panel de control del equipo "SERVIDOR" se mostrará la nueva impresora instalada.

Hemos de recordar, tras la instalación de esta impresora, que deberemos configurar en la misma algunos elementos, para lo cual en la ventana de la imagen superior nos situaremos sobre la impresora Brother HL-5250DN y pulsaremos sobre ella con el botón derecho del ratón para seleccionar en el desplegable mostrado la opción Propiedades, pasando a ser mostrada la siguiente ventana en la que nos ubicaremos sobre la pestaña Compartir, activando la casilla Mostrar lista en el Directorio, tal y como vemos en la imagen inferior, a fin de que pueda ser visible por equipos clientes que la busquen por la red para instalarla y utilizarla.

De este modo habremos instalado en el equipo "SERVIDOR" Windows Server 2008 una impresora de red Brother HL-5250DN accesible por los equipos clientes de nuestro dominio.

Actividad 2

Busca información sobre impresoras que ofrezcan la posibilidad de establecer una conexión de red con cable o inalámbrica.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Print Server conocido

La configuración anterior podría complicarse si dispusiéramos de un servidor de impresión físico (print server) que dispusiera de varios puertos en los que pudiéramos conectar diversas impresoras. Evidentemente el tipo de puertos (paralelo, USB, etc.) y la cantidad de puertos puede variar en función del dispositivo de impresión utilizado, pero en nuestro caso nos centraremos en un servidor de impresión que dispondrá de 2 puertos paralelos, a fin de poder conectar al mismo un máximo de 2 impresoras con puerto paralelo a las que accederíamos mediante la dirección IP asignada al servidor de impresión físico.

Los servidores de impresión físicos precisan de una configuración previa para poder dar el servicio deseado; en dicha configuración previa se debe especificar al menos la dirección IP que van a tener asociada, así como el nombre que va a ser asignado a cada uno de sus puertos.

Para llevar a cabo el proceso indicado en el párrafo anterior deberemos Agregar una impresora local nueva en el equipo "SERVIDOR", siguiendo los mismos pasos dados anteriormente para instalar la impresora de red Brother HL-5250DN, pero en la ventana donde se especifica el direccionamiento IP, indicaremos en la caja de texto "Nombre de host o dirección IP" la dirección IP o el nombre asignado a dicho dispositivo de impresión físico en el DNS de nuestro dominio (en nuestro caso utilizaremos la resolución ImpRed02 que habremos introducido previamente en el DNS del dominio "micentro.edu"), y el valor de la caja de texto "Nombre de puerto" dejaremos que lo rellene el sistema de forma automática, aunque podríamos cambiar su valor si así lo deseáramos. Finalmente, cuando la ventana en cuestión muestre el aspecto mostrado en la imagen inferior pulsaremos en ella sobre el botón Siguiente.

Deberemos introducir previamente a la operación anterior una entrada en el DNS del dominio "micentro.edu" de tipo Host nuevo que resuelva el nombre ImpRed02, asignado al servidor de impresión, apuntando a su dirección IP (192.168.1.231 en este caso, tal y como vemos en la imagen inferior), pues sino fuera así, en la ventana anterior deberíamos haber indicado la dirección IP asignada al dispositivo de impresión en vez de su nombre.

A continuación el sistema intentará buscar la impresora especificada en la red, y si el asistente no consigue encontrar el dispositivo en la red debido a que el servidor de impresión no estuviera accesible en este momento en la red, seguiremos con la instalación de la impresora en el equipo "SERVIDOR", pudiendo analizar el posible problema existente posteriormente.

Dado que en este caso el equipo "SERVIDOR" Windows Server 2008 no ha encontrado al servidor de impresión en la red, se mostrará la siguiente ventana en la cual se nos preguntará por el tipo de dispositivo que vamos a conectar, activando en nuestro caso el radio botón Estándar y seleccionando a continuación la opción Network Print Server (2 Ports - Parallel) en el desplegable asociado a dicha opción, para finalmente pulsar sobre el botón Siguiente en la ventana correspondiente.

En la siguiente ventana mostrada en el proceso de instalación seleccionaremos el puerto del servidor de impresión físico al cual hemos conectado la impresora que estamos configurando en el equipo "SERVIDOR" Windows Server 2008, en nuestro caso el primer puerto paralelo (LPT1) del servidor de impresión Network Print Server (2 Ports - Parallel), tal y como vemos en la imagen inferior, y posteriormente pulsamos en dicha ventana sobre el botón Siguiente.

El asistente intentará en este momento encontrar de modo automático el controlador que precisa instalar para la gestión de la impresora conectada al puerto LPT1 del servidor de impresión, y si no lo encuentra, tal y como nos ha ocurrido en este caso, será mostrada la siguiente ventana en la cual indicaremos la marca y el modelo de la impresora que estamos instalando en el equipo "SERVIDOR" Windows Server 2008, en nuestro caso una impresora marca HP y modelo HP LaserJet 4L, tal y como vemos en la imagen inferior.

En la siguiente ventana mostrada por el asistente de instalación, especificaremos un nombre para la impresora que estamos instalando, y también nos permitirá definir si esta impresora será la impresora predeterminada para imprimir; en nuestro caso dejaremos los valores que por defecto nos ofrecerá el asistente, tal y como vemos en la imagen inferior, y pulsaremos directamente en ella sobre el botón Siguiente.

Así pues comenzará en este momento la instalación de la impresora HP LaserJet 4L en el equipo "SERVIDOR", tras lo cual será mostrada la siguiente ventana, en la que indicaremos que vamos a compartir la impresora que estamos instalando, activando para ello el radio botón Compartir esta impresora para que otros usuarios de la red puedan buscarla y usarla, y rellenando las cajas de texto "Recurso compartido", "Ubicación" y "Comentario" con los datos oportunos, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

Finalmente el asistente nos presentará la siguiente ventana, donde se nos ofrecerá la posibilidad de imprimir una página de prueba para comprobar el correcto funcionamiento de la impresora, pudiendo pulsar sobre el botón Imprimir una página de prueba si así lo deseáramos. Cerraremos dicha ventana pulsando en ella sobre el botón Finalizar.

Si no disponemos de una impresora conectada físicamente al servidor Windows Server 2008, obviamente no trataremos de imprimir la página de prueba indicada anteriormente.

Si la instalación ha sido correcta, volviendo a la opción Impresoras del menú del Panel de control se mostrará la nueva impresora HP LAserJet 4L que acabamos de instalar.

Llegados a este punto ya hemos completado la instalación de la impresora de red Brother HL-5250DN y de la impresora HP LaserJet 4L conectada a la red mediante un servidor de impresión Network Print Server (2 Ports - Parallel).

Hemos de recordar, tras la instalación de esta impresora, que deberemos configurar en la misma algunos elementos, para lo cual en la ventana de la imagen superior nos situaremos sobre la impresora HP LaserJet 4L y pulsaremos sobre ella con el botón derecho del ratón para seleccionar en el desplegable mostrado la opción Propiedades, pasando a ser mostrada la siguiente ventana en la que nos ubicaremos sobre la pestaña Compartir, activando la casilla Mostrar lista en el Directorio, tal y como vemos en la imagen inferior, a fin de que pueda ser visible por equipos clientes que la busquen por la red para instalarla y utilizarla.

Si dispusiéramos de una segunda impresora paralela, podríamos convertirla en una impresora de red conectándola al segundo puerto paralelo (LPT2) que aun nos queda libre en el servidor de impresión físico Network Print Server (2 Ports - Parallel).

Llegados a este punto podremos dar por concluido este apartado.

Actividad 3

Analiza qué puertos debería tener el servidor de impresión físico que te permitiera conectar en red las impresoras locales de tu centro. Busca por Internet un servidor de impresión físico concreto que cumpla los requisitos que hayas concretado en el análisis indicado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Print Server desconocido

Finalmente en este apartado vamos a ver el caso mas genérico con el que nos podríamos encontrarnos, que sería disponer de un dispositivo de impresión print server con varios puertos que no se encuentra listado entre los que están reconocidos por el equipo "SERVIDOR" Windows Server 2008, tal es el caso del servidor de impresión Dlink DP-303.

Así pues en primer lugar hemos de realizar una configuración básica en dicho dispositivo de impresión Dlink DP-303, que es un dispositivo que dispone de 3 puertos paralelos para poder conectar a la red otras tantas impresoras paralelas.

Obviamente es complejo que el lector disponga exactamente del dispositivo de impresión físico Dlink DP-303, pero en cualquier caso en este apartado indicaremos como configurar éste en concreto, pues las opciones de configuración no difieren básicamente de un dispositivo a otro.

Así pues lo primero que deberemos realizar es conectar el dispositivo en cuestión a nuestra red, y tras ello accederemos a su configuración desde un equipo cualquiera de dicha red, ejecutando el comando telnet a la dirección IP asignada a dicho dispositivo de impresión.

Como resultado de la acción anterior será mostrada una ventana que nos solicitará una contraseña (password) de acceso, que deberemos teclear correctamente para poder acceder a la configuración del aparato.

Por defecto el dispositivo de impresión Dlink DP-303 tendrá especificada una dirección IP y una contraseña predeterminada por el fabricante, las cuales podremos encontrar en el manual correspondiente de dicho dispositivo.

Una vez que hayamos introducido correctamente la contraseña de acceso al print server, se mostrará el menú principal de configuración del dispositivo, que constará en este caso de 8 opciones, una de ellas para abandonar la conexión.

A continuación analizaremos someramente las posibilidades de configuración que se muestran en cada ventana.

Si en el menú principal pulsáramos sobre la tecla 1, accederemos al menú de configuración del print server, donde podremos modificar, entre otras cuestiones, el nombre del dispositivo y su contraseña de acceso.

La opción 2 permite realizar la configuración de cada uno de los 3 puertos paralelos de los que dispone el servidor de impresión Dlink DP-303.

Si en el menú número 2 seleccionáramos la subopción 1, se mostraría la descripción que le hemos asignado a dicho puerto del Print Server, concretamente en primer puerto paralelo lo hemos llamado Laser1, para hacerlo coincidir con la configuración que en su momento realizaremos en el servidor de impresión lógico; para el resto de los puertos obtendríamos una información similar .

Si volviéramos al menú principal y seleccionamos la opción 3, se mostrará la configuración "TCP/IP" del dispositivo, pudiendo cambiar los datos que consideremos oportunos; en nuestro caso deberemos indicar el direccionamiento IP mediante el cual accederemos al mismo, es este caso 192.168.1.235 con máscara de subred 255.255.255.0 y puerta de enlace 192.168.1.220.

Para almacenar cualquier cambio realizado en la configuración del servidor de impresión, deberíamos volver al menú principal del dispositivo, y posteriormente pulsar sobre la opción 7 - Save Configuration.

Si volviéramos al menú principal y seleccionáramos la opción 5 se mostraría un resumen de toda la configuración actual del dispositivo, tal y como vemos en la imagen inferior, donde podremos comprobar el nombre ImpRed03 asignado al servidor de impresión, así como su direccionamiento IP.

Así podríamos ir desglosando todas las opciones disponibles en el print server; pulsando la tecla 0 en el menú principal saldremos de la configuración del dispositivo.

Recordar de nuevo que si deseáramos almacenar los cambios realizados en la configuración del servidor de impresión, desde el menú principal del dispositivo deberíamos pulsar sobre la opción 7 - Save Configuration.

Una vez completada la configuración oportuna para el servidor de impresión correspondiente, ya estaremos en disposición de conectar al mismo la impresora deseada en el puerto LPT1 etiquetado anteriormente como Laser1.

Tras ello para proceder con la instalación del dispositivo de impresión genérico (Dlink DP-303 en este caso, pero podría ser otro), llevaríamos a cabo los mismos pasos que fuimos dando anteriormente para instalar la impresora de red o la impresora conectada al servidor de impresión, pero en la ventana donde se indica el tipo de dispositivo, activaríamos el radio botón Personalizado, tal y como vemos en la imagen inferior, y tras ello pulsaríamos sobre el botón Configuración en la misma.

En la ventana mostrada como resultado de la acción anterior, seleccionaríamos como protocolo la opción LPR, y en nombre de la cola indicaríamos el nombre que le hubiéramos asignado al puerto del dispositivo de impresión correspondiente al que está conectada la impresora que estamos instalando (en este caso Laser1), dejando asignados los valores que por defecto nos ofrecería el asistente en las cajas de texto "Nombre de puerto" (Laser1) y "Nombre o dirección IP de impresora" (ImpRed03), para finalmente pulsar sobre el correspondiente botón Aceptar para completar este proceso.

Una vez concluidos los pasos anteriores, continuaríamos el proceso de instalación de la impresora conectada al puerto Laser1 del servidor de impresión ImpRed03 normalmente, hasta que la impresora en cuestión estuviera instalada correctamente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Cliente Impresión Web

En este apartado analizaremos el proceso que deberemos llevar a cabo para poder imprimir desde un equipo cliente a través de una página web situada en el equipo "SERVIDOR" Windows Server 2008, bien sea desde Internet o desde una red de área local (LAN), debiendo para ello habilitar en el equipo "SERVIDOR" los Servicios de Microsoft Internet Information Server (IIS).

Para garantizar que los servicios del servidor web IIS proporcionan seguridad de acceso al equipo "SERVIDOR" desde un navegador web, deberemos utilizar Microsoft Internet Explorer, pues no se asegura el acceso seguro a este servicio desde otros navegadores distintos del indicado.

Concretamente es posible administrar impresoras desde cualquier navegador, pero debe utilizarse la versión 4.0 o superior de Microsoft Internet Explorer, para poder conectar y gestionar de modo seguro una impresora mediante un navegador.

Así pues, para poder tener acceso esta funcionalidad, lo primero que hemos de hacer es proceder a su instalación en el equipo "SERVIDOR" Windows Server 2008, para lo cual haremos clic sobre la opción Administración del servidor de las Herramientas administrativas, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la cual nos ubicaremos sobre la entrada Funciones de la parte superior izquierda de la misma, para a continuación pulsar sobre el enlace Agregar funciones de la parte superior derecha.

En la siguiente ventana mostrada como resultado de la acción anterior, activaremos la casilla Servicios de impresión, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente en la misma.

Tras seleccionar el servicio requerido, en la siguiente ventana el asistente nos informará de las características del servicio que estamos a punto de instalar; pulsaremos directamente en dicha ventana sobre el botón Siguiente para continuar con el proceso de instalación del servicio requerido.

A continuación deberemos seleccionar los servicios de función que desemos instalar del total de servicios ofertados, dejando seleccionado en nuestro caso el servicio Servidor de impresión que vendrá activado por defecto, y activando además el servicio Impresión en Internet, tal y como vemos en la imagen inferior, momento en el que pulsaremos en la ventana correspondiente sobre el botón Siguiente.

Justamente en el momento en el que activemos la casilla Impresión en Internet en la ventana de la imagen superior, se nos presentará la siguiente ventana, en la que se nos informará de que deberemos agregar los servicios de función para Impresión en Internet; aceptaremos dicho ofrecimiento pulsando directamente en la ventana de la imagen inferior sobre el botón Agregar servicios de función requeridos.

A continuación volveremos a la ventana de selección de los servicios de función, en la que pulsaremos sobre el botón Siguiente, pasando a ser mostrada en ese instante la siguiente ventana que nos informará de los requisitos necesarios para instalar el servicio solicitado; pulsaremos directamente en dicha ventana sobre el botón Siguiente para continuar con el proceso de instalación del servicio requerido.

En la siguiente ventana mostrada, podremos seleccionar los servicios de función que precisamos instalar en este instante, si bien en nuestro caso daremos por válida la configuración propuesta por el asistente, y pulsaremos directamente en la ventana de la imagen inferior sobre el botón Siguiente.

A continuación se nos mostrará la siguiente ventana, que nos indicará que el asistente se encuentra listo para dar comienzo a la instalación de los servicios solicitados, así pues pulsaremos en la ventana de la imagen inferior sobre el botón Instalar para dar comienzo efectivo al proceso de instalación del servicio requerido.

Comenzará en este momento la instalación de los servicios de impresión en el equipo "SERVIDOR" Windows Server 2008, tal y como vemos en la imagen inferior.

Tras concluir correctamente el proceso de instalación de los servicios de impresión en el equipo "SERVIDOR" Windows Server 2008, pasará a mostrarse la siguiente ventana, en la cual pulsaremos directamente sobre el botón Cerrar para dar por concluido el proceso de instalación del servicio requerido.

A continuación cerraremos la ventana del "Administrador del servidor" que habíamos abierto con anterioridad para instalar el servicio de impresión.

Llegados a este punto ya habremos creado la infraestructura precisa para poder conectarnos mediante un navegador web al equipo "SERVIDOR" Windows Server 2008 desde los equipos clientes.

Así pues, desde un equipo cliente de dominio y autenticados en el mismo con las credenciales de un usuario del dominio, deberemos acceder a la dirección URL http://SERVIDOR/printers para que aparezca en el navegador de dicho equipo cliente un entorno que permitirá gestionar vía web las impresoras compartidas existentes en el equipo "SERVIDOR" Windows Server 2008, tal y como vemos en la imagen inferior.

En la ventana de la imagen superior no se mostrará la impresora Epson FX-850 compartida en el equipo del dominio Equipo02.micentro.edu, pues dicha impresora aunque esté instalada en el equipo "SERVIDOR", realmente no es compartida por dicho equipo, sino por el equipo Equipo02 del dominio "micentro.edu". Para poder acceder a dicha impresora vía web, deberíamos habilitar los servicios de impresión del IIS del equipo Equipo02.micentro.edu, y posteriormente desde el equipo cliente deseado acceder a la URL http://Equipo02/printers para poder visualizarla.

Si en la ventana de la imagen superior seleccionáramos una de las impresoras ofertadas haciendo clic sobre el enlace asociado a dicha impresora, se nos presentarán diversas opciones de gestión de la impresora seleccionada.

Así pues, por ejemplo, haremos clic sobre la impresora Canon Inkjet MP740, pasando a visualizarse una ventana para gestionar dicha impresora, tal y como vemos en la imagen inferior.

Si analizamos someramente el contenido de las propiedades de la impresora seleccionada, podremos observar como en la zona izquierda de la ventana tendremos disponibles una serie de operaciones que podremos realizar sobre la impresora en cuestión. Si pulsáramos en dicha ventana sobre la opción Propiedades, se mostrarán las propiedades de la impresora elegida, tal y como vemos en la imagen inferior.

Si el usuario que estuviera autenticado en sesión de trabajo deseara instalar dicha impresora en el equipo cliente correspondiente, deberá pulsar sobre el enlace Conectar mostrado en la imagen superior para proceder a su instalación, y como resultado de dicha acción se le mostrará la siguiente ventana le pedirá confirmación para llevar a cabo dicho proceso de instalación, y sobre la cual pulsaremos sobre el botón Sí para reiterar que se desea realizar el proceso elegido.

Una vez completado el proceso de instalación de la impresora seleccionada en el equipo cliente, se nos mostrará la siguiente ventana, que nos indicará que la impresora ha sido correctamente instalada en el equipo para el usuario autenticado en sesión.

Podremos comprobar que la impresora Epson FX-850 ha quedado correctamente instalada en el equipo cliente, pulsando en la ventana de la imagen superior sobre el enlace Hacer clic aquí para abrir la carpeta de impresoras del equipo, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que podremos confirmar dicha circunstancia.

Si el usuario con el cual estamos autenticados en sesión de trabajo desde el equipo cliente es el usuario "Administrador" del dominio, y dicho usuario instala una impresora vía web, la configuración realizada no se almacena en el perfil propio del usuario que realiza la instalación, sino que la impresora en cuestión se instalará en el equipo correspondiente para todos los usuarios.

Como reseña final, indicar que todo lo comentado en relación con la conexión web desde un equipo cliente del dominio, es válido para clientes que tengan instalado Windows 7, Windows Vista, Windows XP Professional o Windows 2000 Professional.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Cliente Impresión Sistema

En este apartado analizaremos como llevar a cabo la conexión de un equipo cliente a una impresora cuyo servidor de impresión lógico se encuentra en el equipo "SERVIDOR" Windows Server 2008, con independencia de que dicha impresora esté conectada físicamente a dicho equipo, esté compartida por cualquier otro equipo del dominio, o sea una impresora de red.

Para que cualquier equipo cliente del dominio pueda conectarse a la impresora instalada y compartida en el equipo "SERVIDOR" Windows Server 2008, lo primero que debemos hacer es iniciar sesión en el equipo cliente en cuestión con las credenciales de un usuario del dominio.

Una vez que el usuario se haya validado en el equipo cliente, podrá añadir una impresora a su perfil de usuario, abriendo el menú de Impresoras en dicho equipo y posteriormente pulsando sobre el icono Agregar impresora, pasando a ser mostrado en ese momento como resultado de dicha acción la primera ventana del asistente para agregar impresoras, en la cual pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana mostrada por el asistente activaremos el radio botón Una impresora de red o una impresora conectada a otro equipo, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Siguiente.

A continuación se nos presentará la siguiente ventana, en la que el asistente nos permitirá elegir entre 3 opciones para conectarnos a la impresora en cuestión; la primera consistirá en buscar la impresora en Active Directory, la segunda consistirá en especificar el nombre del equipo que tiene la impresora compartida y el nombre asociado al recurso compartido impresora al cual deseamos conectarnos, y el tercero permitirá introducir una dirección URL para el acceso a dicha impresora.

Vamos a comenzar por la primera de ellas, luego activaremos en este caso el radio botón Buscar una impresora en el directorio, y posteriormente pulsaremos en la ventana correspondiente sobre el botón Siguiente.

Pasará en ese instante a ser mostrada la siguiente ventana, en la cual pulsaremos sobre el botón Buscar ahora para que el sistema busque en el Directorio Activo del equipo "SERVIDOR" las impresoras que hubieran sido publicadas.

Seleccionaremos la impresora a la que deseamos conectarnos, en este caso la impresora Canon Inkjet MP740, tal y como vemos en la imagen inferior, y tras ello haremos clic sobre el botón Aceptar en dicha ventana para indicar que deseamos instalar la impresora seleccionada en el equipo cliente.

Tras unos breves instantes, la impresora especificada en el paso anterior se instala finalmente en el sistema para el usuario del dominio que ha llevado a cabo la instalación, almacenándose dicha configuración en su perfil de usuario, si es que éste no fuera un perfil obligatorio, pues en dicho caso las cambios realizados en el perfil del usuario no se almacenarían en el equipo "SERVIDOR". Cerraremos la ventana de la imagen inferior pulsando en ella sobre el botón Finalizar.

Tras finalizar el proceso de instalación de la impresora Canon Inkjet MP740 en el equipo cliente correspondiente, ésta aparecerá listada como una de las impresoras que tiene instalada dicho usuario para su uso.

Si en la ventana del Asistente para agregar impresoras hubiéramos seleccionado el radio botón Conectarse a esta impresora, a continuación deberíamos teclear en la caja de texto correspondiente \\SERVIDOR\, pasando a mostrarse en ese instante un desplegable con las impresoras disponibles, seleccionando en nuestro caso la impresora Brother HL-5250DN, de modo que la cadena correspondiente quedará formada por \\SERVIDOR\Brother HL-5250DN, tal y como vemos en la imagen inferior.

La cadena de acceso asociada a cualquier recurso compartido, y las impresoras no son una excepción, se construye como \\<Nombre del servidor>\<Nombre recurso compartido>.

Tras completar la acción anterior la impresora quedará correctamente instalada en el sistema para el usuario que esté en sesión de trabajo, si es que no tiene asignado un perfil obligatorio. Completaremos dicha instalación pulsando sobre el botón Finalizar en la siguiente ventana.

Finalmente podemos comprobar en la ventana de la imagen inferior que la impresora ha quedado correctamente instalada en el sistema para el usuario en cuestión.

En relación con la tercera opción de instalación de una impresora en el equipo cliente, queremos especificar que este tercer tipo de instalación no podrá ser utilizado por los alumnos y profesores del dominio, y sólo está accesible para los administradores del dominio. Al instalar un administrador del dominio la impresora en cuestión mediante este método, dicha impresora quedará instalada en el equipo cliente correspondiente para todos los usuarios de dicho equipo, de modo que la impresora así instalada estará disponible para todos los usuarios del equipo, incluso aunque no sean usuarios del dominio.

De este modo, cuando cualquier usuario (sea o no del dominio), inicie sesión en dicho equipo, tendrá acceso a las impresoras que el usuario "Administrador" del dominio haya añadido mediante este método, más las propias que el usuario autenticado en sesión hubiera configurado de modo individual (las propias de su perfil de usuario).

Así pues, autenticados en sesión de trabajo en un equipo cliente del dominio con las credenciales del usuario "Administrador" del dominio, si procediéramos a lanzar el Asistente para agregar impresoras y seleccionáramos en su momento en la ventana correspondiente el radio botón Conectarse a una impresora en Internet o en su red doméstica u organización, deberíamos teclear en la caja de texto correspondiente una cadena del tipo http://<Servidor>/printers/<Nombre compartido de la impresora>/.printer.

Concretamente si deseáramos configurar la impresora Brother HL-5250DN deberíamos teclear la cadena http://SERVIDOR/printers/Brother HL-5250DN/.printer, tal y como vemos en la imagen inferior, y tras ello pulsar sobre el botón Siguiente en dicha ventana.

Tras completar el proceso de instalación de la impresora mediante la pertinente dirección URL, podremos comprobar en la ventana de Impresoras del equipo cliente, que la impresora Brother HL-5250DN ha quedado correctamente instalada en el sistema.

En la imagen superior podemos notar como la impresora instalada dispone de un acceso por el protocolo HTTP, concretamente http://servidor, lo cual nos indicará que esa impresora estará accesible para todos los usuarios del equipo en el cual hayamos llevado a cabo la instalación.

Como consideraciones finales queremos indicar que si utilizáramos cualquiera de los dos primeros métodos indicados anteriormente para instalar en un equipo cliente una impresora compartida, dicha impresora sólo quedará instalada para el usuario del dominio que haya iniciado sesión en el equipo, pues dicha configuración se guarda en su perfil, luego cada usuario del dominio ha de realizar el proceso antes descrito para poder tener acceso a las impresoras en las que desee y pueda imprimir. Por contra si la impresora es instalada mediante el tercer método por el usuario "Administrador" del dominio, la impresora instalada desde la URL correspondiente utilizando para ello el protocolo HTTP será mostrada a todos los usuarios del equipo.

Hemos de tener presente que si un usuario del dominio instala la impresora deseada en un equipo por uno de dos primeros métodos analizados anteriormente, dicha impresora estará siempre disponible desde cualquier equipo del dominio desde el que el usuario inicie sesión, no sólo desde el equipo desde el cual llevó a cabo la instalación, pues dicha configuración se almacena en su perfil móvil de usuario.

Lo comentado anteriormente no es válido para los usuarios de E.S.O. de nuestro dominio que disponen de un perfil móvil, pues el perfil que tienen asignado es obligatorio. Así pues, si deseáramos agregar alguna impresora al perfil obligatorio de los usuarios alumnos de E.S.O. (recordemos, recogido en la carpeta alumno.man y alumno.man.V2 en función del sistema operativo de arranque), antes de subir su perfil al equipo "SERVIDOR" Windows Server 2008, cuando estemos modificando el entorno de trabajo del usuario validados con las credenciales del usuario "alumno" en el equipo cliente correspondiente, deberemos instalar las impresoras que deseemos estén disponibles en el perfil obligatorio de dichos alumnos.

Como reseña final, indicar que todo lo comentado en relación con los modos de conexión desde un equipo cliente del dominio, es válido para clientes que tengan instalado Windows 7, Windows Vista, Windows XP Professional o Windows 2000 Professional.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca información sobre los puertos más habituales utilizados para conectar localmente una impresora a un equipo.

Actividad 2

Busca información sobre impresoras que ofrezcan la posibilidad de establecer una conexión de red con cable o inalámbrica.

Actividad 3

Analiza qué puertos debería tener el servidor de impresión físico que te permitiera conectar en red las impresoras locales de tu centro. Busca por Internet un servidor de impresión físico concreto que cumpla los requisitos que hayas concretado en el análisis indicado.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicio Web

Instalaremos los servicios de Internet Information Services (IIS) en el equipo "SERVIDOR" Windows Server 2008 para disponer de un espacio donde poder alojar páginas web en nuestro centro.

Mediante Internet Information Services podremos crear y administrar diversos sitios web, además de dar soporte otras a otras funcionalidades integradas en un navegador web, tal y como vimos con anterioridad en el acceso web al Escritorio Remoto del equipo "SERVIDOR" desde un equipo cliente, o bien al acceso mediante un navegador web desde un equipo cliente a una impresora cuya servidor de impresión se encuentra configurado en el equipo "SERVIDOR". Además mediante IIS también podremos crear contenidos dinámicos desarrollados en el lenguaje de programación ASP (Active Server Pages).

Además en nuestro servidor IIS, instalaremos también la base de datos MySQL para soportar los contenidos o datos utilizados en los sitios web del IIS, habilitaremos en el mismo la ejecución del lenguaje de script PHP (además del ASP que ya viene integrado en el propio IIS como comentamos anteriormente), de modo que finalmente podamos ejecutar páginas dinámicas PHP o ASP que puedan enlazar con el gestor de base de datos MySQL.

También analizaremos el modo de construir espacios seguros mediante el protocolo SSL y los certificados de servidor correspondiente que crearemos en su momento con la Entidad Certificadora de Microsoft, espacios privados de acceso autenticado, y otra serie de funcionalidades que nos permitirán disponer una importante infraestructura de servicios que podíamos identificar como una Intranet.

Entre los servicios que pueden ser incluidos en esta versión de Internet Information Services podemos citar el protocolo de transferencia de hipertexto (HTTP), el protocolo seguro de transferencia de hipertexto (HTTPS), el protocolo de transferencia de ficheros (FTP), el protocolo de transferencia de noticias a través de la red (NNTP), el protocolo de oficina de correos (POP) y el protocolo simple de transferencia de correo (SMTP).

Sin duda el servidor IIS será la base que nos permitirá disponer de una Intranet en la red de nuestro centro, donde pondremos a disposición de los alumnos y profesores de nuestro centro múltiples servicios que podríamos encontrarnos en cualquier portal existente en Internet.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicio HTTP

Aunque es preciso instalar el servicio Internet Information Services (IIS) en Windows Server 2008 para poder hacer uso del mismo, hemos de recordar el servicio IIS ya fue instalado con anterioridad, en concreto cuando configuramos el acceso web a Escritorio Remoto, de ahí que no haya ningún apartado de instalación en este módulo de la documentación.

Cuando instalamos anteriormente el servicio Internet Information Services en el equipo "SERVIDOR", por defecto quedó habilitado un sitio web denominado Default Web Site o sitio web predeterminado, mediante el cual se ofrecen los servicios y el soporte preciso para establecer una conexión web a los servicios de Escritorio Remoto y para la instalación remota de impresoras vía web en los equipos cliente mediante Impresión en Internet.

Si en el equipo "SERVIDOR" Windows Server 2008 lanzáramos Administrador de Internet Information Services (IIS) desde las Herramientas administrativas y una vez allí abriéramos el sitio web Default Web Site, podríamos comprobar en la ventana correspondiente la existencia de los directorios virtuales Printer y TS, que respectivamente permitirán la conexión remota a impresoras gestionadas por el equipo "SERVIDOR" y el acceso remoto vía web al equipo "SERVIDOR" desde los equipos clientes del dominio.

Básicamente podemos entender un directorio virtual como un directorio del servidor web que no está dentro del directorio que contiene a dicho servidor web, es decir, un directorio o carpeta ubicado lógicamente en el mismo servidor web, pero que físicamente se encuentra en otra ubicación diferente (otra carpeta del mismo equipo, otro disco duro del mismo equipo o incluso otro equipo diferente). Un directorio virtual siempre debe ser configurado dentro de un sitio web existente previamente.

Lo primero que queremos reseñar, es que podríamos hacer uso del Default Web Site para realizar la gestión web de nuestro centro, pero en nuestro caso queremos explorar las diversas posibilidades que nos ofrecerá IIS para crear y configurar sitios web, ese es el motivo por el cual en este mismo apartado crearemos otros sitios web en nuestro IIS, así como directorios virtuales igualmente dentro de nuestro IIS.

En este apartado realizaremos una serie de operaciones que nos darán un amplio conocimiento sobre las posibilidades que IIS nos ofrecerá, así como el modo en que deberemos configurarlas para trabajar con ellas y sacarles el máximo partido. En concreto analizaremos las siguientes operaciones:

Utilizaremos el sitio web predeterminado Default Web Site instalado por defecto en el equipo "SERVIDOR".

Crearemos y configuraremos nuevos sitios web diferentes del sitio web predeterminado Default Web Site que por defecto es creado por el IIS.

Crearemos y configuraremos directorios virtuales ubicados en algún sitio web existente en nuestro IIS. 

Siguiendo lo indicado anteriormente, en este momento comenzaremos analizando el estado actual del sitio web predeterminado Default Web Site que fue instalado por defecto por el IIS del equipo "SERVIDOR" Windows Server 2008.

Así pues, si desde el navegador de un equipo cliente del dominio teclearemos la dirección http://servidor.micentro.edu, pasaría a ser mostrada la siguiente ventana que nos informará de que estamos acciendo al servidor web IIS7 instalado en el equipo "SERVIDOR", tal y como vemos en la imagen inferior.

Si deseáramos utilizar el sitio web predeterminado Default Web Site para mostrar cualquier contenido web en nuestro centro, bastaría con ubicar los ficheros deseados colgando de la ruta donde ha sido instalado dicho sitio web, es decir, deberíamos situar los ficheros correspondientes bajo la ruta C:\Inetpub\wwwroot del equipo "SERVIDOR" Windows Server 2008. Por ejemplo, colocaremos un fichero de texto plano llamado prueba.htm colgando de la carpeta C:\Inetpub\wwwroot del equipo "SERVIDOR", tal y como vemos en la imagen inferior.

Si desde el navegador de un equipo cliente del dominio tecleáramos la dirección http://servidor.micentro.edu/prueba.htm, lograríamos visualizar el contenido de dicho fichero.

Podríamos hacer extensible el planteamiento descrito en el párrafo anterior a cualquier carpeta y/o fichero que ubicáramos en la ruta C:\Inetpub\wwwroot, accediendo de modo remoto a dichos contenidos mediante el navegador de cualquier equipo cliente siguiendo el razonamiento anterior.

Como comentamos con anterioridad, en nuestro caso no utilizaremos el sitio web predeterminado Default Web Site que el IIS instala por defecto, sino que abordaremos otras posibilidades de configuración del IIS al margen del uso del sitio predeterminado, por lo cual en este punto daremos por cerrado el análisis particular del sitio web predeterminado del servidor IIS.

Según lo comentando en el párrafo anterior, a continuación crearemos en el servidor IIS un nuevo sitio web, para lo cual en primer lugar crearemos fuera de la ruta de la carpeta C:\Inetpub\wwwroot donde se aloja el sitio web Default Web Site, una nueva carpeta que será la carpeta raíz a partir de la cual construiremos el nuevo sitio web en el equipo "SERVIDOR". Así pues procederemos en este instante a crear la carpeta MiCentro en la unidad E: del equipo "SERVIDOR", tal y como vemos en la ventana de la imagen inferior.

Tanto la unidad como el nombre de la carpeta elegidas para ubicar el nuevo sitio web podrían haber sido otras diferentes de las especificadas anteriormente E:\MiCentro.

Tras haber creado la carpeta E:\MiCentro, procederemos en este instante a crear el nuevo sitio web lanzando para ello desde el equipo "SERVIDOR" el Administrador de Internet Information Services (IIS) desde las Herramientas administrativas, y en la ventana mostrada como resultado de dicha acción abriremos SERVIDOR (MICENTRO\Administrador) para situarnos sobre la entrada Sitios y pulsar finalmente sobre ella con el botón derecho del ratón, para seleccionar la opción Agregar sitio web en el desplegable correspondiente, tal y como vemos en la imagen inferior.

En la ventana mostrada como resultado de la acción anterior, rellenaremos los datos oportunos relativos al "Nombre del sitio", "Ruta de acceso física" y "Nombre de host" en las cajas de texto correspondientes, en nuestro caso indicaremos MiCentro, E:\MCentro y www.micentro.edu respectivamente, dejando el resto de parámetros con las opciones que por defecto nos ofrecerá el asistente de creación del nuevo sitio web, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

Una vez creado el sitio web MiCentro el aspecto que presenta el la ventana del "Administrador de Internet Information Services (IIS)" deberá ser el mostrado en la imagen inferior, pudiendo comprobar que se muestra activo el nuevo sitio web que acaba de ser creado.

En la configuración del sitio web MiCentro especificamos que la resolución de acceso al mismo sería www.micentro.edu, pero la resolución "www" NO está actualmente incluida en el servidor DNS del dominio "micentro.edu", así pues para que el nuevo sitio web creado pueda ser accesible desde cualquier equipo del dominio desde la dirección URL www.micentro.edu, hemos de añadir una nueva entrada en nuestro servidor DNS del equipo "SERVIDOR".

Así pues lanzaremos el servicio DNS desde las Herramientas administrativas del equipo "SERVIDOR", y nos situaremos sobre la zona de búsqueda directa micentro.edu, para pulsar sobre ella con el botón derecho del ratón y elegir a continuación la opción Alias nuevo (CNAME) en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Una resolución de tipo Alias, a diferencia de una resolución tipo Host, asocia la nueva resolución a una resolución antigua, en vez de asociarla a una dirección IP concreta, de modo que la nueva resolución asume la dirección IP a la que apunta la resolución antigua a la que se encuentra asociada; de ese modo, cuando cambie la dirección IP de la resolución original, automáticamente cambiará la dirección IP del Alias.

En la ventana mostrada como resultado de la acción anterior, en la caja de texto "Nombre de alias" introducimos como nombre de alias la cadena www, y en la caja de texto "Nombre de dominio completo" teclearemos servidor.micentro.edu como nombre del host al que apunta el nuevo alias,  tal y como vemos en la imagen inferior. Continuaremos con el proceso de creación del nuevo alias pulsando sobre el botón Aceptar en la ventana de la imagen inferior.

Una vez completado el proceso descrito, la nueva entrada www será mostrada como un alias de la resolución tipo host servidor.micentro.edu en el DNS del equipo "SERVIDOR".

Llegados a este punto ya hemos configurado adecuadamente el nuevo sitio web que hemos creado, estando plenamente operativo para su acceso desde cualquier equipo cliente.

Sin embargo si accediéramos en este momento desde el navegador de un equipo cliente a la dirección URL http://www.micentro.edu obtendríamos un mensaje de error, pues aunque el sitio web correspondiente se encuentra plenamente operativo, aun no hemos situado en el mismo ningún documento accesible a través de la web.

Así pues hemos de situar en la carpeta E:\MiCentro del equipo "SERVIDOR" un fichero de texto planto cuyo nombre sea index.htm para que desde cualquier equipo cliente del dominio podamos acceder a dicho contenido a través de la dirección URL http://www.micentro.edu.

Así pues lanzaremos el navegador de un equipo cliente y accederemos desde el mismo a la dirección URL http://www.micentro.edu, pasando a ser mostrado como resultado de dicha acción el contenido del fichero index.htm que ubicamos anteriormente en la carpeta E:\MiCentro del equipo "SERVIDOR".

Para acceder al fichero E:\MiCentro\index.htm desde el navegador de un equipo cliente podremos utilizar indistintamente la resolución http://www.micentro.edu/index.htm  o bien  http://www.micentro.edu, debido a que el servidor web MiCentro actualmente está configurado para mostrar dicho fichero si no indicáramos en la URL correspondiente un fichero concreto.

El sitio web MiCentro está concebido como el sitio web donde alojaremos la página web de nuestro centro, y tras comprobar que el acceso remoto al dicho sitio web se efectúa correctamente desde los equipos clientes del dominio, vamos a ampliar sus funcionalidades creando dentro del mismo una estructura de carpetas que permita alojar las páginas web propias de cada departamento de nuestro centro.

Así pues para realizar lo comentado en el párrafo anterior, comenzaremos creando por debajo de E:\MiCentro una nueva carpeta de nombre Departamentos, y tras ello en su interior tantas carpetas como departamentos hubiera en nuestro centro, si bien en nuestro caso nos limitaremos a crear dos nuevas carpetas Administrativo e Informatica para dichos departamentos, carpetas donde posteriormente los responsables del sitio web de cada departamento ubicarán las páginas web correspondientes a su departamento.

Podríamos comprobar el correcto funcionamiento de la estructura de carpetas creada anteriormente, si situáramos en la ruta E:\MiCentro\Departamentos\Informatica un fichero de texto plano denominado index.htm, tal y como vemos en la imagen inferior.

Si desde el navegador de cualquier equipo cliente accediéramos a la dirección URL http://www.micentro.edu/Departamentos/Informatica, visualizaríamos el contenido de la página web del Departamento de Informática, tal y como vemos en la imagen inferior.

Llegados a este punto ya habremos completado todo el proceso necesario para crear un segundo sitio web en el servidor IIS de nuestro centro, disponiendo en este instante de dos sitios web en el mismo: Default Web Site y MiCentro.

Así pues lo que nos resta por analizar en este apartado será el proceso que deberemos llevar a cabo para crear un directorio virtual y asociarlo a un sitio web ya existente en el servidor IIS.

Como ya se comentó con anterioridad, un directorio virtual no deja de ser una carpeta que cuelga lógicamente hablando de un sitio web ya existente, pero que físicamente hablando está situada fuera de las carpeta base de dicho sitio web.

Así pues para crear un directorio virtual asociado a un sitio web existente, lo primero que hemos de hacer es crear una carpeta en un lugar diferente de la ruta base donde esté situada la carpeta base del sitio web del cual depende. En nuestro caso, dado que vamos a crear un nuevo directorio virtual denominado Profesores en el sitio web MiCentro, crearemos una nueva carpeta en un sitio diferente de la ruta E:\MiCentro, donde está la ruta base del sitio web MiCentro.

En concreto crearemos colgando de la unidad E: del equipo "SERVIDOR" una carpeta cuyo nombre será CarpetaProfesores, tal y como vemos en la ventana de la imagen inferior.

Una vez que la carpeta CarpetaProfesores haya sido creada, accederemos al Administrador de Internet Information Services, situándonos en el mismo sobre el sitio web MiCentro, pulsando sobre él con el botón derecho del ratón para elegir en el desplegable correspondiente la opción Agregar directorio virtual, tal y como vemos en la ventana de la imagen inferior.

Como resultado de la acción anterior pasa a ser mostrada la siguiente ventana, en la cual indicaremos en la caja de texto Alias el nombre con el cual será accedido este nuevo directorio virtual (Profesores en nuestro caso), y a continuación en la caja de texto Ruta de acceso física especificamos la ruta donde se situarán los ficheros del nuevo directorio virtual (E:\CarpetaProfesores en nuestro caso), de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

Tras ello podremos comprobar en la ventana del "Administrador de Internet Information Services (IIS)" que el nuevo directorio virtual Profesores ha sido creado correctamente para el sitio web MiCentro.

El nuevo directorio virtual creado alojará las páginas web personales de cada uno de los profesores de nuestro centro, de modo que crearemos colgando de la carpeta E:\CarpetaProfesores una carpeta con el nombre de cada uno de los profesores que impartan clase en nuestro centro.

Así pues crearemos una carpeta de nombre Javier colgando de la carpeta E:\CarpetaProfesores (ubicación base del directorio virtual Profesores), carpeta donde dicho profesor podrá posteriormente ubicar el contenido de su página web personal, e igualmente crearemos dos nuevas carpetas más de nombres Joaquin y Miguel colgando de E:\CarpetaProfesores para el mismo fin, tal y como vemos en la ventana de la imagen inferior.

Si situáramos un fichero de nombre index.htm en la carpeta Javier creada anteriormente en el equipo "SERVIDOR", podríamos acceder a dicho contenido ubicado en el directorio virtual Profesores tecleando en el navegador de un equipo cliente del dominio la dirección URL http://www.micentro.edu/Profesores/Javier, tal y como vemos en la ventana de la imagen inferior.

Debemos reseñar en relación con la dirección URL indicada en el párrafo anterior, que Profesores no es una carpeta que cuelgue del sitio web MiCentro, como ocurría en el caso anterior, es más, ni siquiera es una carpeta, sino el alias mediante el cual se accede a los contenidos del directorio virtual creado.

Así pues, llegados a este punto hemos completado la instalación del directorio virtual Profesores en el sitio web MiCentro, existiendo además otros dos directorios virtuales TS y Printers que ya habían sido configurados automáticamente en su momento por en el sitio web Default Web Site.

Para finalizar este apartado queremos reseñar que deberá ser el administrador de cada centro quien deberá decidir los directorios virtuales y los sitios web que deberán ser creados en su centro, en función de sus preferencias y necesidades.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Una vez que hayamos llevado a cabo la organización de nuestro sitio web, dotándolo de los sitios web y directorios virtuales oportunos, en este apartado realizaremos una configuración elemental de diversos aspectos relacionados con los sitios web existentes en el servidor IIS del equipo "SERVIDOR" Windows Server 2008.

Dado que en nuestro caso tan sólo dispondremos de dos sitios web, Default Web Site y MiCentro, podremos llevar a cabo sobre cada uno de ellos configuraciones individuales, o bien llevar a cabo configuraciones comunes sobre todos los sitios web del IIS.

Cuando deseemos realizar una configuración individual sobre un sitio web concreto nos situaremos sobre el sitio web en cuestión y realizaremos sobre el mismo la configuración oportuna, la cual sólo afectará al sitio web sobre el cual hemos estado trabajando

Sin embargo, cuando deseemos realizar una configuración global que sea asumida por todos los sitios web del IIS, nos situaremos sobre el servidor SERVIDOR(MICENTRO/Administrador) del servidor IIS en el equipo "SERVIDOR", y realizaremos desde ese punto la configuración correspondiente, de modo que dichas configuraciones afectarán a todos los sitios web existentes en nuestro IIS.

Si hubiera una contradición entre una configuración global realizada en el servidor SERVIDOR(MICENTRO/Administrador) del servidor IIS y otra configuración realizada localmente en un sitio web concreto, en dicho sitio web se aplicaría la configuración local correspondiente, y en el resto de los sitios web se aplicaría la configuración global.

Tras este analisis relativo a la configuración de los sitios web del servidor IIS, a continuación vamos a configurar diferentes aspectos elementales de los mismos.

Vamos pues a comenzar por configurar los documentos predeterminados que buscarán los sitios web del servidor IIS, así como el orden en que se deberán buscar dichos documentos predeterminados, y como en nuestro caso desearemos que dicha configuración sea asumida por todos los sitios web, deberemos realizarla sobre el SERVIDOR(MICENTRO/Administrador), sobre el que nos situaremos, para a continuación hacer doble clic sobre el icono Documento predeterminado ubicado en la sección IIS, en la zona central del apartado Página principal de SERVIDOR, tal y como vemos en la imagen siguiente.

En la nueva ventana mostrada como resultado de dicha acción, podemos comprobar el nombre que deberían tener los documentos predeterminados, así como el orden en el que serán buscados por los servidores web del IIS, cuando no se especifique en la URL del navegador del equipo cliente un fichero concreto.

Ordenaremos a nuestro gusto el nombre de los ficheros mostrados en dicha ventana, quitando en nuestro caso los documentos Default.htm, Default.asp y Default.aspx, agregando el nombre de documento index.asp, y reordenándolos tal y como vemos en la ventana de la imagen inferior, utilizando para ello los enlaces Agregar, Quitar, Subir y Bajar situados en la zona superior derecha de la ventana correspondiente.

Para concluir este apartado queremos reseñar que el servicio SERVIDOR(MICENTRO\Administrador) tiene incorporada por defecto una configuración global para todos los sitios web de nuestro servidor IIS, que habilita la posibilidad de ejecutar scripts desarrollados en el lenguaje ASP en dichos sitios web.

Active Server Page ("ASP") es una tecnología de lenguaje de script que suele ser utilizado para crear aplicaciones web dinámicas e interactivas, y que corre (se ejecuta) en el equipo "SERVIDOR", quien interpreta el código del fichero ASP correspondiente, y tras lo cual se lo envía ya interpretado al navegador del equipo cliente que solicitó dicha página ASP. Una página ASP puede contener etiquetas HTML y XML, a fin de crear potentes sitios web interactivos, y además en el mismo también se pueden incluir scripts escritos en Visual Basic Script (VBScript) o JavaScript (JScript).

Podremos comprobar que un fichero ASP puede ser ejecutado perfectamente en cualquier sitio web del servidor IIS, tal es el sitio web MiCentro, para lo cual crearemos en la carpeta E:\MiCentro un fichero de texto con el contenido mostrado en la ventana de la imagen inferior.

Almacenaremos el fichero anterior en la carpeta E:\MiCentro, con el nombre prueba.asp, tal y como vemos en la ventana de la imagen inferior.

Ahora ya estaremos en disposición de comprobar si el fichero E:\MiCentro\prueba.asp puede ser accedido correctamente desde el navegador de un equipo cliente del dominio, para lo cual desde dicho equipo cliente accederemos a la URL http://www.micentro.edu/prueba.asp, mostrándose el contenido correspondiente en código ASP correctamente, tal y como vemos en la imagen inferior.

A lo largo de este módulo iremos analizando diversas posibilidades que nos ofrecerá el servidor IIS, e interactuaremos con los diferentes iconos mostrados en la Página principal de SERVIDOR, en la Página principal de Default Web Site y en la Página principal de MiCentro, para realizar las configuraciones oportunas en cada instante.

Actividad 1

Indica el puerto en el que se escucha por defecto el tráfico HTTP.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicio HTTPS

Realmente podemos entender HTTPS como una extensión del servicio HTTP, con un extra adicional de seguridad en las comunicaciones que se efectúan entre el servidor y el cliente.

Para poder trabajar con páginas seguras HTTPS en el servidor IIS del equipo "SERVIDOR" Windows Server 2008, debemos disponer de un certificado de servidor que permita el cifrado de las comunicaciones mediante el protocolo SSL. 

Los certificados permiten confiar en una entidad, para identificar y autenticar al titular del certificado; un certificado sólo resulta de utilidad si explícitamente se indica que se confía en cualquier certificado firmado por la entidad emisora del certificado, de modo que cuando se confía en una entidad emisora de certificados, significa que se tiene la certeza de que dicha entidad emisora de certificados dispone de las directivas adecuadas cuando evalúa las solicitudes de certificado y denegará los certificados a cualquier entidad que no cumpla estas directivas, garantizando así que la entidad que presenta el certificado es quien dice ser.

Para los usuarios, equipos y servicios en Windows Server 2008, la confianza en una entidad emisora de certificados se establece cuando se hace una copia del certificado de raíz en el almacén de las entidades emisoras de certificados de confianza raíz y cuando tiene una ruta de certificación válida. La ruta de certificación incluye todos los certificados emitidos en la jerarquía de certificación de la entidad certificadora subordinada a la raíz.

Si la organización utiliza la versión de Servicios de Certificate Server de Windows Server 2008 para ejecutar su entidad emisora de certificados, la entidad emisora de certificados deberá ser de tipo empresa o de tipo independiente, si bien en nuestro caso utilizaremos entidades emisoras de certificados de empresa. Una entidad emisora de certificados de empresa dependerá de la presentación de Active Directory, y ofrece distintos tipos de certificados a un solicitante en función de los certificados que puede emitir y los permisos de seguridad del solicitante.

La función principal para la que utilizaremos la Entidad Certificadora de nuestro servidor Windows Server 2008 será para poder expedir certificados que nos permitan crear páginas web seguras en nuestro servidor IIS mediante el protocolo SSL en el entorno de nuestra red. Nuestra entidad emisora de certificados obviamente no emitirá certificados válidos en Internet, pues dicha entidad certificadora no será reconocida como fiable fuera del entorno del Directorio Activo de nuestro dominio, así pues la validez y vigencia del certificado será el ámbito del dominio "micentro.edu", lo cual es suficiente para el fin básico que pretendemos con la instalación de la Entidad Certificadora de Microsoft, que no es otro que llevar a cabo la instalación en nuestra red interna de un servidor web que permita el acceso a páginas seguras HTTPS, a fin de crear una potente Intranet en nuestro centro.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

Como comentamos anteriormente precisamos instalar la Entidad Certificadora del equipo "SERVIDOR" Windows Server 2008 para poder disponer de certificados que nos permitan ejecutar páginas HTTPS en el servidor IIS.

La Entidad Certificadora no estará instalada por defecto en el equipo "SERVIDOR", luego en este instante procederemos a su instalación lanzando el Administración del servidor desde las Herramientas administrativas, y en la nueva ventana mostrada como resultado de la acción anterior nos situaremos sobre la opción Funciones de la zona superior izquierda, para a continuación hacer clic sobre el enlace Agregar funciones.

Tras ello, se nos presentará la ventana del "Asistente para agregar funciones", en el cual activaremos la casilla Servicios de Certificate Server de Active Directory, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Siguiente.

El asistente nos informará a continuación mediante la siguiente ventana de los requisitos y características del servicio que vamos a punto de instalar; pulsaremos directamente en ella sobre el botón Siguiente para continuar con el proceso de instalación del servicio requerido.

Llegados a este punto el asistente de instalación nos permitirá seleccionar los servicios de función que deseamos instalar, si bien en nuestro caso dejaremos activada únicamente la casilla Entidad de certificación que por defecto se mostrará activada, de modo que pulsaremos en la ventana de la imagen inferior directamente sobre el botón Siguiente.

A continuación especificaremos en la siguiente ventana que la entidad certificadora será una entidad de tipo Empresa, tal y como vemos en la imagen inferior, dejando activo el radio botón Empresa, y pulsando directamente en la ventana correspondiente sobre el botón Siguiente.

En la siguiente ventana dejaremos activo el radio botón CA raíz, pues la entidad certificadora que instalaremos será la primera de nuestro centro, así pues pulsaremos directamente sobre el botón Siguiente en la ventana de la imagen inferior para continuar con el proceso de instalación de la CA (entidad certificadora).

En la siguiente ventana mostrada por el asistente de instalación también dejaremos activado el radio botón Crear una nueva clave privada que por defecto presentará activado dicho asistente, especificando así que crearemos una nueva clave privada para la entidad certificadora que estamos instalando; así pues pulsaremos en dicha ventana directamente sobre el botón Siguiente.

En la siguiente ventana indicaremos el tipo de cifrado que será utilizado para firmar los certificados digitales; en nuestro caso dejaremos activadas las opciones ofrecidas por defecto por el asistente, y pulsaremos directamente en dicha ventana sobre el botón Siguiente para continuar con el proceso de instalación de la entidad certificadora.

A continuación se nos presentará la siguiente ventana, debiendo indicar en la primer caja de texto el nombre que será asociado a la entidad certificadora, especificando en nuestro caso el nombre SERVIDOR, y dejando el Sufijo de dominio distintivo con el valor ofertado por defecto por el asistente, es decir DC=micentro,DC=edu en nuestro caso, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

En la siguiente ventana indicaremos la validez de los certificados que serán creados por la entidad certificadora que estamos instalando, dando por bueno en nuestro caso el periodo de 5 años ofertado por el asistente, y pulsando directamente en la ventana de la imagen inferior sobre el botón Siguiente.

A continuación el asistente nos permitirá especificar la ruta donde se almacenarán las bases de datos del servidor de certificados, dando por válidas en nuestro caso las rutas que por defecto nos ofrecerá el asistente, luego pulsaremos directamente en la ventana de la imagen inferior sobre el botón Siguiente.

Llegados a este punto el asistente de instalación nos informará de que se encuentra preparado para instalar del servicio correspondiente, así pues pulsaremos sobre el botón Instalar en la ventana de la imagen inferior para dar comienzo efectivo a dicho proceso.

Dará pues comienzo en este instante la instalación de la entidad certificadora en el equipo "SERVIDOR", tal y como vemos en la siguiente imagen.

Tras finalizar correctamente el proceso de instalación anterior se nos mostrará la siguiente ventana, en la que pulsaremos directamente sobre el botón Cerrar.

De vuelta a la ventana "Administrador de servidor", podremos observar como los Servicios de Certificate Server de Active Directory han sido instalados satistactoriamente en el equipo "SERVIDOR".

A partir de este momento la Entidad Certificadora quedará plenamente operativa para solicitar certificados con los que poder crear páginas seguras para nuestro servidor Internet Information Services (IIS), como haremos posteriormente.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Con anterioridad instalamos y configuramos en el servidor IIS de nuestro centro el sitio web MiCentro, junto con el sitio web Default Web Site que por defecto ya traía instalado dicho servidor, nos permite disponer en este instante de dos sitios web operativos, tal y como comprobamos en su momento accediendo mediante el protocolo HTTP a diversas páginas HMTL que alojamos en dichos sitios web.

En este apartado describiremos el proceso que deberemos seguir para poder ejecutar páginas HTML que sean accedidas mediante el protocolo HTTPS vía SSL, en los sitios web que tengamos instalados en nuestro Servidor de Internet Information Server, de modo que garanticemos que los contenidos de dichas páginas web sean transmitidos del equipo cliente al servidor de un modo seguro, al ser encriptados mediante el correspondiente certificado de servidor instalado en el sitio web en cuestión.

Así pues para poder utilizar el protocolo HTTPS, deberemos instalar en el servidor web correspondiente un certificado de servidor que permita cifrar las comunicaciones entre el equipo cliente y el equipo servidor, certificado que expediremos mediante el Servicio Certificate Server instalado en el apartado anterior.

No se trata de que todas las páginas que se encuentren alojadas en el servidor web correspondiente sean accedidas mediante el protocolo HTTPS, pues dicho protocolo es más lento que el protocolo HTTP, pero sí que aquellas páginas web que contengan información sensible que deba ser protegida, tal y como puede ser el caso de las contraseñas de los usuarios de un servicio, sean accedidas obligatoriamente mediante el protocolo HTTPS.

En nuestro caso, y dado que el sitio web Default Web Site está siendo utilizado por el sistema para fines administrativos, tales como el acceso web mediante Escritorio Remoto al equipo "SERVIDOR", o la gestión web de las impresoras cuyo servidor de impresión lógico se encuentra ubicado en el equipo "SERVIDOR", tan sólo vamos a configurar el sitio web MiCentro para que podamos disponer en el mismo de páginas seguras a la que se acceda por SSL (Secure Socket Layer), de modo que desde el navegador de un equipo cliente sólo se pueda acceder a dicho contenido seguro mediante el protocolo HTTPS y no mediante el protocolo HTTP.

Aunque en este apartado no lo haremos por el motivo indicado en el párrafo anterior, podríamos habilitar la posibilidad de disponer de páginas web seguras accesibles únicamente mediante el protocolo HTTPS en el sitio web Default Web Site, siguiendo el mismo proceso que describiremos a continuación para disponer de dicho servicio en el sitio web MiCentro.

Así pues vamos a comenzar creando un certificado de servidor para el sitio web MiCentro, pues sino sería inviable habilitar la posibilidad de disponer de páginas seguras en dicho sitio web, lanzando el Administrador de Internet Information Server (IIS) desde las Herramientas administrativas, pasando a ser mostrado como resultado de dicha acción la siguiente ventana, en la que nos ubicaremos sobre el servidor IIS SERVIDOR (MICENTRO\Administrador), sobre el que haremos doble clic para colocarnos finalmente sobre el icono Certificados de servidor de la zona central en dicha ventana, tal y como vemos en la imagen inferior, sobre el cual haremos doble clic.

Tras ello se nos presentará la siguiente ventana, en la que haremos clic sobre el enlace Crear certificado de dominio... situado en la zona superior derecha de la misma, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior se nos presentará la siguiente ventana en la que deberemos indicar en la caja de texto "Nombre común" la dirección URL desde la que será accedida el sitio web (en nuestro caso MiCentro) para el que estamos creando el certificado, cuya dirección de acceso será en este caso www.micentro.edu, rellenando además el resto de datos que nos solicitará el asistente, indicando los valores precisos en las cajas de texto "Organización", "Unidad organizativa", "Ciudad o localidad", "Estado o provincia" y "País o región", tal y como vemos en la imagen inferior, de modo que cuando hayamos cumplimentado satisfactoriamente todos los datos solicitados, pulsaremos en dicha ventana sobre el botón Siguiente.

Si introdujéramos incorrectamente el valor de la caja de texto "Nombre común", cuando intentáramos acceder mediante el protocolo HTTPS desde el navegador de un equipo cliente a una página web alojada en el sitio web MiCentro, sería mostrada en el navegador del equipo cliente correspondiente un mensaje de error informativo de la invalidez del certificado digital presentado, motivado por la falta de coincidencia con la ruta del sitio web donde está alojado dicho certificado.

A continuación pulsaremos sobre el botón Seleccionar en la siguiente ventana mostrada por el asistente, para seleccionar SERVIDOR\SERVIDOR.micentro.edu como la entidad certificadora que deberá expedir el certificado que estamos solicitando, indicando además en la caja de texto "Nombre descriptivo" el nombre mediante el que identificaremos al certificado digital que estamos creando, Sitio web MiCentro en este caso, tras lo cual pulsaremos en dicha ventana sobre el botón Finalizar.

De vuelta a la ventana "Certificados de servidor" del servidor IIS, podremos comprobar que el certificado digital Sitio web MiCentro ha sido correctamente generado, tal y como vemos en la imagen inferior.

Ahora que ya disponemos del certificado digital para el sitio web MiCentro, vamos a asociar el certificado digital Sitio web MiCentro obtenido anteriormente a dicho sitio web, para lo cual en primer lugar pulsaremos con el botón derecho del ratón sobre el sitio web mismo MiCentro, y a continuación elegiremos la opción Modificar enlaces en el desplegable mostrado, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, donde comprobaremos que actualmente el sitio web MiCentro admite páginas HTTP, en el puerto 80 a través de la dirección URL www.micentro.edu; pulsaremos en dicha ventana sobre el botón Agregar para especificar que deseamos que también admita páginas web accesibles mediante el protocolo HTTPS.

Se nos presentará a continuación como resultado de la acción anterior la siguiente ventana, en la que elegiremos en el desplegable "Tipo" el protocolo https, y en el desplegable "Certificado SSL:", el certificado Sitio web MiCentro, dejando el resto de parámetros configurados con los valores asignados por defecto por el asistente, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

Las páginas web seguras que se acceden mediante el protocolo HTTPS, utilizan por defecto el puerto 443, de ahí que hayamos dejado dicho valor en la caja de texto "Puerto" en la ventana de la imagen anterior.

Tras concluir la configuración realizada anteriormente, volveremos a la ventana "Enlace de sitios", comprobando en ese instante que el sitio web MiCentro además de páginas HTTP en el puerto 80, ahora también admite páginas HTTPS en el puerto 443. Cerraremos la ventana correspondiente pulsando en la misma sobre el botón Cerrar.

A diferencia de las páginas HTTP, las páginas HTTPS de distintos sitios web instalados en el servidor IIS del equipo "SERVIDOR", no pueden utilizar el mismo puerto, lo cual implica que si tuviéramos que habilitar las páginas HTTPS en otro sitio web, no podríamos utilizar de nuevo el puerto 443, al estar siendo utilizado ya por el sitio web MiCentro.

Una vez que hayamos configurado el sitio web MiCentro para poder acceder a páginas seguras situadas en el mismo, vamos a indicar los pasos oportunos que deberemos dar para que disponer de una carpeta en dicho sitio web donde poder colocar documentos que sólo puedan ser accesibles mediante el protocolo HTTPS.

Así pues crearemos una carpeta que llamaremos Seguro dentro de la ruta donde está situado el sitio web MiCentro, es decir E:\MiCentro, concretamente en nuestro caso la situaremos directamente bajo dicha ruta, tal y como vemos en la ventana de la imagen inferior.

A continuación, una vez que dispongamos de la carpeta E:\MiCentro\Seguro donde situaremos los contenidos seguros sólo accesibles por HTTPS, lanzaremos el Administrador de Internet Information Services (IIS) para situarnos sobre la carpeta Seguro del sitio web MiCentro, y a continuación haremos doble clic sobre el icono Configuración de SSL ubicado en la zona central de la ventana mostrada en la imagen inferior.

En este instante se nos presentará la siguiente ventana, en la cual activaremos la casilla Requerir SSL, y tras ello haremos clic sobre el enlace Aplicar situado en la zona superior derecha de dicha ventana, tal y como vemos en la imagen inferior.

Podremos confirmar que la configuración realizada se ha realizado correctamente, a través del mensaje Los cambios se guardaron correctamente mostrado en la zona superior derecha de la ventana correspondiente.

Tras concluir la configuración indicada en el párrafo anterior, estaremos en disposición de probar si cualquier contenido alojado en la ruta E:\MiCentro\Seguro del sitio web MiCentro en el equipo "SERVIDOR" es accesible exclusivamente mediante el protocolo HTTPS.

Así pues, con el bloc de notas crearemos un fichero de texto que salvaremos con el nombre index.htm en la ruta E:\MiCentro\Seguro, tal y como vemos en la imagen siguiente.

A continuación, desde el navegador de un equipo cliente del dominio intentaremos acceder mediante el protocolo HTTP al contenido de dicho fichero desde la URL http://www.micentro.edu/Seguro, comprobando que NO está permitido el acceso al fichero solicitado utilizando el protocolo HTTP, tal y como vemos en la imagen inferior.

Si en vez de utilizar el protocolo HTTP utilizáramos el protocolo HTTPS para intentar acceder al fichero en cuestión, es decir, desde el navegador del equipo cliente correspondiente accediéramos a la dirección URL https://www.micentro.edu/Seguro, comprobaremos el correcto acceso al contenido de dicho fichero solicitado, tal y como vemos en la imagen inferior.

El navegador del equipo cliente nos informará de que estamos accediendo a una página web segura utilizando el protocolo HTTPS, asociando a la misma el icono de un candado .

De igual modo que hemos configurado el acceso seguro para la carpeta E:\MiCentro\Seguro, podríamos crear otras carpetas seguras en el sitio web MiCentro, obligando a un acceso seguro vía HTTPS a sus contenidos.

Así pues, podríamos configurar una carpeta segura bajo la carpeta donde se situarán las páginas web de cada departamento y las página web de cada profesor de nuestro centro, para que pudieran disponer de dicha funcionalidad.

En concreto tan sólo vamos a hacerlo para el profesor "Javier", creando una carpeta de nombre Seguro bajo su carpeta E:\CarpetaProfesores\Javier, tal y como vemos en la imagen inferior.

Tras crear la carpeta E:\CarpetaProfesores\Javier\Seguro, desde el Administrador de Internet Information Services configuramos dicha carpeta para que sea segura, tal y como vemos en la ventana de la imagen inferior.

Finalmente en la ruta indicada anteriormente crearemos un documento de texto que llamaremos index.htm, para poder comprobar posteriormente desde el navegador de un equipo cliente el correcto acceso al documento correspondiente exclusivamente mediante el protocolo HTTPS, tecleando en dicho navegador la URL https://www.micentro.edu/Profesores/Javier/Seguro, tal y como vemos en la imagen inferior.

De igual modo que hemos creado una carpeta segura para el espacio web personal del profesor "Javier", podríamos crear otras carpetas seguras para el resto de profesores y para los departamentos de nuestro centro.

Llegados a este punto daremos por concluido este apartado.

Actividad 2

Indica el puerto en el que se escucha por defecto el tráfico HTTPS correspondiente a las páginas seguras.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Indica el puerto en el que se escucha por defecto el tráfico HTTP.

Actividad 2

Indica el puerto en el que se escucha por defecto el tráfico HTTPS correspondiente a las páginas seguras.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicio FTP

Con anterioridad, en este mismo módulo creamos un nuevo sitio web denominado MiCentro, ubicado en la ruta E:\MiCentro, bajo el cual creamos una carpeta Departamentos y dos subcarpetas Administrativo e Informatica, espacio donde tenemos previsto alojar las páginas web de dichos departamentos.

Además de lo comentado en el párrafo anterior, también creamos en su momento un directorio virtual Profesores para que cada profesor pueda alojar su página web personal en ella, y bajo la carpeta E:\CarpetaProfesores donde está asociado dicho directorio virtual, creamos una carpeta para cada profesor de nuestro centro (recordemos, las carpetas Javier, Joaquin y Miguel) para alojar las páginas web personales de dichos profesores.

Los responsables de mantener los espacios web de los departamentos (que no dejarán de ser profesores del departamento correspondiente), así como los responsables de mantener los espacios web de los profesores (cada profesor mantendrá su propio espacio web), no podrán subir los contenidos correspondientes accediendo directamente al equipo "SERVIDOR" Windows Server 2008, de modo que habrá que habilitarles un medio de acceso remoto a las carpetas correspondientes que alojan sus sitios web a fin de que puedan actualizar los contenidos de las mismas, y el método que habilitaremos para que el profesorado pueda llevar a cabo la gestión indicada será realizar un acceso mediante el protocolo FTP, para lo cual instalaremos un servidor FTP en el IIS del equipo "SERVIDOR".

No sería estrictamente necesario habilitar un acceso FTP para el "Administrador" del dominio, pues dicho usuario sí dispone de acceso a la consola del equipo "SERVIDOR", pese a lo cual podríamos habilitar también dicha posibilidad, si es que fuera preciso.

La versión de Internet Information Services 7.0 incluida en la versión de Windows Server 2008 que hemos utilizado para elaborar este material, incluye un servidor FTP (Protocolo de Transferencia de Ficheros), pero la versión incluida de dicho protocolo es la correspondiente a Internet Information Services 6.0, versión del servidor FTP tiene importantes limitaciones, entre las que podemos reseñar:

No tiene la posibilidad de crear directorios virtuales, lo cual implica que no podríamos crear diferentes sitios FTP que escucharan en el mismo puerto. Esto nos obligaría a configurar diferentes puertos del predeterminado para el acceso a todos los sitios FTP creados, excepto para uno de ellos.

No tiene soporte para el protocolo SSL, protocolo que permite que la transmisión de datos por la red se puedan realizar de un modo seguro. Esto implicaría que las contraseñas de los usuarios que se autenticaran en el servidor FTP se transmitirían en texto plano y sin ningún tipo de encriptación por la red.

No se embebe en la ventana de administación de Internet Information Services 7.0. Lo cual implicaría que deberíamos instalar la consola de administración de Internet Information Services 6.0 para administrar los sitios FTP del servidor IIS.

Por todo lo anterior Microsoft ha diseñado FTP 7.x (7.5 en el momento de elaborar esta documentación), la nueva versión de servidor FTP que no viene incluida en el IIS de Windows Server 2008, pero que en el momento de elaborar esta documentación podíamos descargar de la red en la dirección http://go.microsoft.com/fwlink/?LinkId=87847.

Obviamente la nueva versión del servidor FTP, además de otras mejoras importantes, solventa los 3 problemas indicados anteriormente, es decir, permitirá crear directorios virtuales, admitirá comunicaciones seguras, y se integrará perfectamente en el servidor IIS 7.0, así pues instalaremos sin dudar la nueva versión del protocolo FTP.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

En este apartado procederemos a detallar el proceso de instalación del nuevo servicio FTP 7.5, para que dicho servicio quede integrado y disponible para su gestión desde el Administrador de Internet Information Services 7.0 del equipo "SERVIDOR" Windows Server 2008.

Así pues, una vez descargado el fichero ftp7_x86fre_es-es.msi que utilizaremos para la instalación del servicio FTP 7.5, procederemos a copiarlo al Escritorio del equipo "SERVIDOR", tras lo cual haremos doble clic sobre el mismo, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la cual pulsaremos directamente sobre el botón Siguiente.

A continuación deberemos aceptar los terminos del contrato de licencia activando la casilla Acepto los términos del Contrato de licencia en la ventana de la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Siguiente.

Llegados a este punto, el asistente de instalación nos informará de los módulos como resultado de la instalación del servicio requerido, pudiendo modificar los módulo ofertados o su modo de instalación, si bien en nuestro caso no modificaremos ninguna de las opciones ofertadas por el asistente, y pulsaremos directamente sobre el botón Siguiente en la ventana de la imagen inferior para continuar el proceso de instalación.

El asistente de instalación nos presentará a continuación la siguiente ventana, en la que nos comunicará que se encuentra listo para comenzar el proceso de instalación del servidor FTP 7.5 en el servidor IIS 7.0 de nuestro equipo "SERVIDOR", así pues pulsaremos directamente en la ventana de la imagen inferior sobre el botón Instalar para proceder.

En ese instante comenzará la instalación del nuevo servidor FTP, tal y como vemos en la ventana de la imagen inferior.

Tras completarse satisfactoriamente el proceso de instalación del servidor FTP 7.5 en el servidor IIS situado en el equipo "SERVIDOR" Windows Server 2008, se nos mostrará la siguiente ventana, en la que pulsaremos sobre el botón Finalizar para dar por concluido de modo definitivo el proceso de instalación del servicio requerido.

Podríamos comprobar que efectivamente el servidor FTP 7.5 ha quedado correctamente instalado en el servicio IIS del equipo "SERVIDOR", lanzando el Administrador de Internet Information Services, y comprobando que en la zona central de la Página principal de SERVIDOR se encuentra disponible el bloque FTP, tal y como vemos en la ventana de la imagen inferior.

En este instante procederemos a la eliminación del Escritorio del equipo "SERVIDOR" del fichero ftp7_x86fre_es-es.msi que hemos utilizado para instalar el nuevo servicio FTP, dando por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

En este apartado procederemos a configurar el servicio FTP 7.5 instalado con anterioridad, habilitando el acceso a dos sitios FTP, uno de ellos para que los profesores correspondientes puedan subir los ficheros correspondientes al espacio que alojará la página web de su departamento, y otro para que cada profesor pueda subir los ficheros correspondientes al espacio web que alojará su página web personal.

Comenzaremos pues creando el sitio FTP que permitirá el acceso de los profesores de un departamento al espacio que alojará su página web, para lo cual comenzaremos lanzando el Administrador de Internet Information Services (IIS) de las Herramientas administrativas, pasando a ser mostrada la siguiente ventana como resultado de dicha acción, en la cual nos situaremos sobre el apartado Sitios, haciendo clic sobre el mismo con el botón derecho del ratón para elegir en el desplegable correspondiente la opción Agregar sitio FTP.

A continuación se nos mostrará la primera ventana del asistente de creación de un nuevo sitio FTP, en la que indicaremos en la caja de texto Nombre del sitio FTP el nombre con el que reconoceremos al nuevo sitio FTP que estamos definiendo y en la caja de texto "Ruta de acceso física" la ruta base donde está situada la carpeta que alojará a dicho sitio FTP. En nuestro caso asociaremos respectivamente Departamentos y E:\MiCentro\Departamentos a las cajas de texto correspondientes, tal y como vemos en la imagen inferior, y tras ello pulsaremos en dicha ventana sobre el botón Siguiente.

Haremos coincidir la ruta base donde se sitúa la carpeta que contendrá las páginas web HTTP de los departamentos didácticos del centro, con la ruta del sitio FTP que estamos creando (E:\MiCentro\Departamentos).

A continuación el asistente nos permitirá especificar la dirección IP y el puerto que será utilizado para el nuevo sitio FTP que estamos creando, si bien en nuestro caso no modificaremos esa dupla de valores ofertados por el asistente, pero sin embargo activaremos la casilla Habilitar nombres de host virtuales, y tras ello teclearemos en la caja de texto "Host virtual" la cadena de texto Departamentos para este sitio FTP, y también seleccionaremos el radio botón Permitir SSL y a continuación elegiremos en el desplegable correspondiente el certificado digital SERVIDOR, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

Los servidores FTP por defecto escuchan peticiones de acceso en el puerto 21, al igual que los servidores web lo hacen en el puerto 80, de ahí que no hayamos modificado el valor asociado en la caja de texto "Puerto".

La configuración SSL elegida en la ventana de la imagen anterior, Permitir SSL, permitirá que sea posible el acceso al sitio FTP tanto mediante el protocolo FTP (FTP inseguro), como mediante el protocolo FTPS (FTP seguro) mediante el certificado SERVIDOR que fue creado en su momento por la propia Entidad Certificadora cuando fue instalada en el equipo "SERVIDOR" Windows Server 2008.

A continuación el asistente de instalación del sitio FTP nos solicitará el tipo de autenticación que efectuará dicho sitio, activando en nuestro caso la casilla Básica, para seleccionar a continuación Todos los usuarios en el desplegable "Permitir el acceso a". Finalmente activaremos en la ventana correspondiente las casillas Leer y Escribir en el apartado "Permisos", de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Finalizar.

De vuelta a la ventana del Administrador de Internet Information Services (IIS), podremos comprobar que el nuevo sitio FTP Departamentos ha quedado correctamente instalado.

A continuación, y situados sobre el sitio FTP Departamentos haremos una configuración básica del mismo, comenzando por hacer clic sobre el icono FTP Messages situado en la zona central de la ventana de la imagen superior, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que activaremos la casilla Admitir variables de usuario en los mensajes, además de dejar activada la casilla Mostrar mensajes detallados para las solicitudes locales; tras ello en las cajas de texto "Titular" y "Bienvenida" teclearemos respectivamente FTP Departamentos y Hola %username% (variable que se sustuirá por el nombre del usuario que accede al sitio FTP), de modo que cuando la ventana en cuestión presente el aspecto mostrado en la imagen inferior, haremos clic sobre el enlace Aplicar situado en su zona superior derecha.

Los cambios en la configuración serán aplicados en el sitio FTP Departamentos, tal y como podemos comprobar en el mensaje mostrado en la zona superior derecha de la ventana correspondiente.

Tras completar la creación y configuración del sitio FTP Departamentos, que posteriormente permitirá a los profesores de cada departamento acceder de modo remoto al espacio donde estará alojada la página web de su departamento, vamos a crear y configurar de igual modo otro sitio FTP que permita a los profesores acceder de modo remoto al espacio que alojará sus páginas web personales.

Así pues procedemos a crear un nuevo sitio FTP de nombre FTP Profesores, del mismo modo que creamos anteriormente el sitio FTP Departamentos.

Así pues situados sobre el apartado Sitios, haremos clic sobre el mismo con el botón derecho del ratón para elegir en el desplegable correspondiente la opción Agregar sitio FTP, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que teclearemos Profesores en la caja de texto "Nombre del sitio FTP", especificando en la caja de texto "Ruta de acceso física" la ruta E:\CarpetaProfesores, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Siguiente.

En la siguiente ventana mostrada por el asistente activaremos la casilla Habilitar nombres de host virtuales para teclear a continuación el nombre Profesores en la caja de texto correspondiente. Además seleccionaremos el radio botón Permitir SSL y a continuación elegiremos en el desplegable correspondiente el certificado digital SERVIDOR, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

A continuación el asistente de instalación del sitio FTP nos solicitará el tipo de autenticación que efectuará dicho sitio, activando en nuestro caso la casilla Básica, para seleccionar a continuación Todos los usuarios en el desplegable "Permitir el acceso a". Finalmente activaremos en la ventana correspondiente las casillas Leer y Escribir en el apartado "Permisos", de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Finalizar.

Tras concluir la creación del sitio FTP Profesores, de vuelta en la ventana Administrador de Internet Information Services (IIS), podremos comprobar que el nuevo sitio FTP ha sido correctamente creado.

Al igual que hicimos anteriormente con el sitio FTP Departamentos, configuraremos para el sitio FTP Profesores los mensajes que serán mostrados a los usuarios que se conecten a este sitio FTP, haciendo doble clic sobre el icono Mensajes de FTP mostrado en la zona central de la ventana de la imagen superior.

Como resultado de dicha acción se nos presentará la siguiente ventana, en la que activaremos la casilla Admitir variables de usuario en los mensajes, además de dejar activada la casilla Mostrar mensajes detallados para las solicitudes locales; tras ello en las cajas de texto "Titular" y "Bienvenida" teclearemos respectivamente FTP Profesores y Hola %username%. Bienvenido a tu espacio web personal, de modo que cuando la ventana en cuestión presente el aspecto mostrado en la imagen inferior, haremos clic sobre el enlace Aplicar situado en su zona superior derecha.

Llegados a este punto habremos creado y configurado apropiadamente los sitios FTP Departamentos y Profesores, aunque para que el acceso mediante el protocolo FTP a los mismos desde un equipo cliente aun deberemos llevar a cabo una serie de configuraciones adicionales en el equipo "SERVIDOR".

Por un lado hemos de personalizar los permisos de Seguridad de las carpetas base donde están instalados los sitios FTP indicados en el párrafo anterior, pues el acceso remoto autentificado a un sitio FTP se obtendrá o no en función de los permisos de Seguridad que tenga configurada la carpeta en cuestión en el sistema de ficheros NTFS del equipo "SERVIDOR" Windows Server 2008.

Así pues en primer lugar nos situaremos sobre la carpeta E:\MiCentro\Departamentos, que es la carpeta que soporta el sitio FTP Departamentos, para pulsar sobre ella con el botón derecho del ratón y elegir en el desplegable mostrado la opción Propiedades, para situarnos en la nueva ventana mostrada sobre la pestaña Seguridad, y a continuación pulsar en ella sobre el botón Editar para modificar los permisos de seguridad asociados a dicha carpeta.

Como resultado de la acción anterior se nos presentará la siguiente ventana, en la que pulsaremos sobre el botón Agregar para incluir al grupo Profesores con los permisos de Lectura y ejecución, Mostrar el contenido de la carpeta y Lectura, que son los que se le asociarán por defecto, tal y como vemos en la imagen inferior, pues los profesores deberán disponer de permisos de lectura, y sólo de lectura, sobre la carpeta E:\MiCentro\Departamentos, a fin de que puedan atravesarla en el acceso FTP para trabajar posteriormente en la carpeta propia de su departamento, sobre la cual sí dispondrán de derechos de escritura, como posteriormente configuraremos.

La navegación anónima mediante HTTP por un sitio web cualquiera está habilitada de modo remoto mediante el usuario IUSR y el grupo IIS_IUSRS, los cuales están incluidos en el grupo Usuarios que se muestra en la ventana de la imagen superior, de ahí que sea posible acceder de modo remoto a las páginas web del sitio MiCentro, tal y como comprobamos en su momento.

Dado que posteriormente eliminaremos al grupo Usuarios de entre los grupos que tendrán acceso a la carpeta E:\MiCentro\Departamentos, a fin de no permitir un acceso remoto por FTP a cualquier usuario, deberemos agregar explícitamente en este instante al usuario IUSR y el grupo IIS_IUSRS para que dispongan de derechos de acceso sobre la carpeta reseñada, pues sino no sería posible acceder por HTTP a las páginas web de los departamentos de nuestro centro.

Así pues añadiremos al usuario IUSR y el grupo IIS_IUSRS con permisos de Lectura y ejecución, Mostrar el contenido de la carpeta y Lectura, sobre la carpeta reseñada, tal y como vemos en la imagen inferior, a fin de que posteriormente cualquier usuario pueda navegar por las páginas web de los departamentos desde un equipo cliente. Cerraremos dicha ventana pulsando en ella sobre el botón Aceptar.

Aunque el usuario IUSR y el grupo IIS_IUSRS no tienen influencia alguna en el acceso al sitio FTP Departamentos, dicho usuario y grupo son quienes permiten llevar a cabo la navegación anónima en los sitios web del IIS, y precisamos por tanto incluirlos con derechos de lectura en la carpeta E:\MiCentro\Departamentos para poder acceder desde el navegador de un equipo cliente a las páginas web de los departamentos; actualmente es el grupo Usuarios, quien lleva a cabo esta función, pero como a continuación eliminaremos el grupo Usuarios de las propiedades de Seguridad de la carpeta E:\MiCentro\Departamentos a fin de evitar el acceso FTP indiscriminado por parte de cualquier usuario, hemos de incluir al usuario IUSR y al grupo IIS_IUSRS para habilitar la navegación anónima.

Como comentamos anteriormente, para evitar que el resto de usuarios del dominio que no pertenezcan al grupo Profesores puedan acceder mediante FTP a la carpeta E:\MiCentro\Departamentos, hemos de eliminar al grupo Usuarios de aquellos que disponen de acceso a dicha carpeta, pues si no lo hiciéramos así, por ejemplo cualquier alumno dispondría de permisos de lectura mediante FTP sobre las carpetas donde se alojan las páginas web de cada departamento.

Si intentáramos quitar directamente al grupo Usuarios en este instante, no podríamos por motivos de herencia de permisos, así pues hemos de romper la herencia de permisos sobre la carpeta E:\MiCentro\Departamentos, para posteriormente quitar al grupo Usuarios de los grupos que tienen acceso a la misma.

Así pues para romper la herencia de permisos en la carpeta E:\MiCentro\Departamentos nos situaremos sobre la pestaña Seguridad en dicha carpeta, para hacer clic en ella sobre el botón Opciones avanzadas situado en la parte inferior derecha de la ventana correspondiente.

A continuación pulsaremos en la siguiente ventana mostrada sobre el botón Editar, tal y como vemos en la imagen inferior, para modificar los permisos de seguridad asignados en dicha carpeta.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual desactivaremos la casilla Incluir todos los permisos heredables del objeto primario de este objeto, tal y como vemos en la imagen inferior.

Nada más desactivar la casilla indicada en la ventana de la imagen superior, se nos mostrará la siguiente ventana, en la que el sistema nos permitirá especificar cómo deseamos actuar con los permisos de seguridad existentes actualmente en la carpeta E:\MiCentro\Departamentos en la que estamos rompiendo la herencia de permisos, haciendo clic en nuestro caso sobre el botón Copiar para que se mantengan los permisos actuales, pero no como fruto de la herencia de permisos.

Tras completar la acción anterior, iremos cerrando todas las ventanas que tuviéramos abiertas pulsando sobre sus respectivos botones Aceptar, hasta llegar a la ventana de las Propiedades de la carpeta E:\MiCentro\Departamentos, tal y como vemos en la imagen inferior, en la que pulsaremos sobre el botón Editar.

En este momento sí podremos eliminar al grupo Usuarios, tal y como era nuestro deseo, así pues seleccionaremos al grupo Usuarios y tras ello pulsaremos en dicha ventana sobre el botón Quitar.

Tras completar la acción anterior el grupo Usuarios ya no será mostrado en las propiedades de la carpeta E:\MiCentro\Departamentos, momento en el que pulsaremos en la ventana correspondiente sobre el botón Aceptar para confirmar los cambios realizados.

Iremos cerrando el resto de ventanas que tuviéramos abiertas como resultado de la operación efectuada, pulsando en ellas sobre los respectivos botones Aceptar.

Siguiendo con el planteamiento anterior, cuando creamos el grupo DptoInformatica incluimos a los profesores Javier y Miguel, pues son profesores que pertenecen al Departamento de Informática de nuestro centro, y también creamos el grupo DptoAdministrativo en el que incluimos al profesor Joaquín, perteneciente al Departamento de Administrativo.

Así pues a continuación procederemos a modificar los permisos de seguridad de las carpetas E:\MiCentro\Departamentos\Informatica y E:\MiCentro\Departamentos\Administrativo asignando a dichas carpetas permisos de acceso al grupo correspondiente sobre la carpeta propia de su departamento, y quitando de ellas al grupo Profesores.

Con la configuración planteada en el párrafo anterior, conseguiremos que cada profesor pueda acceder únicamente a la carpeta propia de su departamento.

La eliminación del grupo Profesores de las carpetas E:\MiCentro\Departamentos\Informatica y E:\MiCentro\Departamentos\Administrativo no podremos hacerla directamente, pues al igual que en el caso anterior dicho grupo tiene asignado permisos de acceso asociados por herencia, luego hemos de romper la herencia sobre cada una de ambas carpetas, siguiendo el mismo proceso que llevamos a cabo anteriormente para romper la herencia de la carpeta E:\MiCentro\Departamentos.

Una vez que hayamos rota la herencia sobre las carpetas E:\MiCentro\Departamentos\Informatica y E:\MiCentro\Departamentos\Administrativo, procedemos a eliminar en ambas el grupo Profesores, para añadir a continuación sobre cada una de ellas al grupo de usuarios correspondiente a los profesores de cada departamento, es decir, al grupo DptoInformatica en el caso de la carpeta E:\MiCentro\Departamentos\Informatica y al grupo DptoAdministrativo en el caso de la carpeta E:\MiCentro\Departamentos\Administrativo, asignando en ambos casos todos los permisos excepto el de Control total, es decir, Modificar, Lectura y ejecución, Mostrar el contenido de la carpeta, Lectura y Escritura, tal y como vemos en la imagen inferior.

Igual que mediante la imagen anterior confirmamos que los permisos de seguridad asociados sobre la carpeta E:\MiCentro\Departamentos\Informatica eran correctos, también deberemos comprobar que los permisos asociados a la carpeta E:\MiCentro\Departamentos\Administrativo tras completar las acciones anteriores, no se mostrará al grupo Profesores y sí al grupo DptoAdministrativo con todos los permisos excepto el permiso de Control total.

No describimos exhaustivamente de nuevo como se lleva a cabo el proceso de rotura de herencia de permisos sobre una carpeta, el proceso de eliminación de un grupo existente y el proceso de inclusión de otro grupo con los permisos oportunos, por haberlo hecho de modo detallado con anterioridad en este mismo apartado.

Llegados a este punto ya habremos configurado correctamente los permisos de seguridad para que el sitio FTP Departamentos pueda ser accedido de modo remoto por los usuarios habilitados para dicho fin, evitando de ese modo que cualquier usuario del dominio ajeno al departamento correspondiente pudiera acceder por FTP a la carpeta que alojará su página web.

Siguiendo un planteamiento similar al realizado con los permisos asociados al sitio FTP Departamentos, configuraremos los permisos de seguridad del sitio FTP Profesores, para que cada profesor disponga de acceso remoto por FTP únicamente a la carpeta que alojará su página web personal, y no a la carpeta que alojara la página web personal de otro profesor.

Así pues, para conseguir lo especificado en el párrafo anterior, en primer lugar nos situaremos sobre la carpeta E:\CarpetaProfesores, carpeta base donde está configurado el sitio FTP Profesores, y pulsaremos sobre ella con el botón derecho del ratón eligiendo en el desplegable correspondiente la opción Propiedades, para situarnos en la ventana mostrada sobre la pestaña Seguridad, y a continuación pulsar en ella sobre el botón Editar, mostrándose finalmente una nueva ventana en la que haremos clic sobre el botón Agregar de la misma, a fin de añadir al grupo Profesores con los permisos de Lectura y ejecución, Mostrar el contenido de la carpeta y Lectura, tal y como vemos en la imagen inferior.

Todos los profesores deberán tener permisos de lectura, y sólo de lectura, sobre la carpeta E:\CarpetaProfesores, a fin de que puedan atravesarla en el acceso FTP para trabajar posteriormente en su propia carpeta personal, sobre la cual sí dispondrán de derechos de escritura, como posteriormente configuraremos.

Además, igual que hicimos anteriormente en el sitio FTP Departamentos, hemos romper la herencia de permisos sobre esta carpeta, para elimininar al grupo Usuarios, y añadir al usuario IUSR y al grupo IIS_IUSRS, de modo que finalmente los permisos de seguridad asociados a la carpeta E:\CarpetaProfesores sean los mostrados en la imagen inferior.

No describiremos de nuevo como se lleva a cabo el proceso de rotura de herencia de permisos sobre una carpeta, el proceso de eliminación de un grupo existente y el proceso de inclusión de otro grupo con los permisos oportunos, por haberlo hecho de modo detallado con anterioridad en este mismo apartado.

Siguiendo con el planteamiento anterior, el siguiente paso que deberemos llevar a cabo consistirá en modificar los permisos de acceso a la carpeta propia de cada profesor, quitando de cada una de ellas al grupo Profesores e incluyendo al profesor correspondiente con todos los permisos exceptoe el permiso de Control total, es decir, en el caso de la carpeta E:\CarpetaProfesores\Javier deberemos darle permisos de acceso en las condiciones especificadas al profesor "Javier", en el caso de la carpeta E:\CarpetaProfesores\Joaquin al profesor "Joaquín", y en el caso de la carpeta E:\CarpetaProfesores\Miguel al profesor "Miguel".

Con la configuración así realizada, al eliminar al grupo Profesores en los permisos de Seguridad de las carpetas personales de cada profesor, un profesor sólo podrá acceder a su carpeta que alojará su página web personal, y no dispondrá de ningún tipo de acceso a la página web personal de otro profesor.

El proceso de eliminación del grupo Profesores de las carpetas E:\CarpetaProfesores\Javier, E:\CarpetaProfesores\Joaquin y E:\CarpetaProfesores\Miguel, no podremos hacerla directamente, pues al igual que en el caso anterior tendrán permisos de seguridad asociados por herencia, luego hemos de romper la herencia sobre cada una de las 3 carpetas indicadas siguiendo el mismo proceso que llevamos a cabo anteriormente para romper la herencia de la carpeta E:\CarpetaProfesores.

En la ventana de la imagen superior podremos comprobar los usuarios y grupos que finalmente dispondrán de derechos de acceso por FTP a la carpeta E:\CarpetaProfesores\Javier, debiendo confirmar que no se muestre en la misma el grupo Profesores, y que sí aparezca el usuario que hará uso de la carpeta correspondiente, Javier en este caso, con todos los permisos asociados excepto el permiso de Control total.

Igualmente sobre la carpeta E:\CarpetaProfesores\Joaquin los usuarios y grupos que finalmente deberán disponer de permisos de acceso serán los mostrados en la imagen inferior, donde comprobaremos que no se encuentre el grupo Profesores, y que por contra sí aparezca el usuario Joaquin con todos los permisos excepto el permiso de Control total.

Y finalmente sobre la carpeta E:\CarpetaProfesores\Miguel los usuarios y grupos que finalmente deberán disponer de permisos de acceso serán los mostrados en la imagen inferior, donde confirmaremos que no se encuentre el grupo Profesores, y que por contra sí aparezca el usuario Miguel con todos los permisos excepto el permiso de Control total.

Tras esta larga configuración de los permisos asociados a las carpetas base que soportan los sitios FTP Departamentos y Profesores, la configuración para el acceso remoto por FTP desde un equipo cliente estará completada.

Pese a lo comentado en el párrafo anterior, aun deberemos llevar a cabo una configuración adicional en el equipo "SERVIDOR", pues su cortafuegos (Firewall) bloquea por defecto las conexiones de acceso remoto a los sitios FTP.

Así pues deberemos lanzar la aplicación Firewall de Windows desde el Panel de control del equipo "SERVIDOR, pasando a ser mostrada como resultado de dicha acción la siguiente ventana en la que pulsaremos sobre el enlace Permitir un programa a través de Firewall de Windows, tal y como vemos en la imagen siguiente.

A continuación se nos presentará la siguiente ventana, en la que nos situaremos sobre la pestaña Excepciones, para pulsar en ella directamente sobre el botón Agregar puerto, para habilitar las conexiones exteriores al equipo "SERVIDOR" Windows Server 2008 a través del puerto utilizado por el servicio FTP.

Se nos mostrará en este instante la siguiente ventana, en la cual indicaremos el nombre que será asociado al servicio que hará uso del puerto que vamos a añadir, Servidor FTP en nuestro caso, el "Número de puerto" al que será aplicada está excepción, en nuestro caso el puerto 21 que es donde escucha el servidor FTP por defecto, y finalmente el protocolo de transporte que será utilizado para este servicio, TCP en nuestro caso, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar para confirmar la excepción que estamos creando.

De vuelta a la ventana de Configuración de Firewall de Windows, podremos comprobar que la nueva excepción Servidor FTP ha sido añadido correctamente en el cortafuegos del equipo "SERVIDOR"; cerraremos dicha ventana pulsando en la misma sobre el botón Aceptar.

Tras completar la configuración de la excepción Servidor FTP en el cortafuegos del equipo "SERVIDOR" Windows Server 2008, aun hemos de realizar una configuración más para permitir que dicho cortafuegos pueda abrir dinámicamente los puertos que precise para las conexiones de datos, pues el servidor FTP 7.5 que hemos instalado utiliza conexiones de datos pasivas.

Las conexiones de datos que se establecen en un servidor FTP pueden ser activas y pasivas, pero en cualquier caso utilizarán el puerto 21, de ahí que dicho puerto deba ser abierto en el cortafuegos del equipo "SERVIDOR", aunque con dicha configuración cuando un cliente se conecte de modo remoto por FTP al equipo "SERVIDOR" podrá autenticarse y realizar algunas operaciones básicas en el mismo, pero no podrá por ejemplo subir y bajar archivos mediante FTP, pues necesita de una segunda conexión para conseguirlo. Si las conexiones del servidor FTP son activas (el servidor inicia la conexión FTP) se suele utilizar el puerto 20, pero si las conexiones del servidor FTP son pasivas (el cliente inicia la conexión FTP) se suele utilizar un puerto dinámico.

Así pues para lograr la apertura dinámica de los puertos que precise el cliente para realizar las transferencia de datos remota mediante FTP, lanzaremos una ventana de DOS en el equipo "SERVIDOR", para teclear en la misma en comando:

netsh advfirewall set global StatefulFtp enable

Tras lo cual pulsaremos en la ventana correspondiente sobre la tecla ENTER.

Tras ejecutarse adecuadamente el comando indicado anteriormente, cerraremos la ventana de la imagen anterior tecleando en ella el comando exit, y pulsando a continuación sobre la tecla ENTER.

Ahora sí que ya estaremos en disposición de intentar el acceso remoto al equipo "SERVIDOR" desde un equipo cliente por FTP, para lo cual disponemos de un par opciones que comentamos a continuación.

La primer posibilidad consiste en acceder a un equipo cliente del dominio y desde el mismo lanzar una ventana de DOS, en la que ejecutaremos el comando ftp  servidor.micentro.edu y a continuación pulsar sobre la tecla ENTER; el comando será enviado al equipo "SERVIDOR" que nos dará respuesta solicitando las credenciales de acceso al mismo mediante el mensaje Usuario (SERVIDOR.micentro.edu:(none)):, tal y como vemos en la ventana de la imagen inferior.

En la ventana de la imagen superior indicaremos las credenciales de acceso del usuario que va a acceder al sistema de modo remoto mediante FTP, indicando el nombre del directorio virtual FTP  al que deseamos conectarnos, separado del nombre del usuario correspondiente por el símbolo "|". Así pues, si deseamos conectarnos al sitio FTP Departamentos con las credenciales del usuario Javier, deberíamos teclear Departamentos|Javier, y tras ello pulsar sobre la tecla ENTER.

Tras ello se nos requerirá que introduzcamos del usuario con el cual vamos a conectarnos de modo remoto al sitio FTP Departamentos, así pues teclearemos a continuación la contraseña del usuario Javier y tras ello pulsaremos sobre la tecla ENTER; si todo ha ido bien, la conexión se establecerá satisfactoriamente, tal y como vemos en la ventana de la imagen inferior.

Al teclear la contraseña del usuario que va a establecer la conexión FTP, no se mostrará en pantalla ningún caracter que refleje que estamos tecleando dicha contraseña. 

A partir de aquí, dado que el entorno de trabajo está configurado en modo texto, para obtener ayuda sobre los comandos que podríamos ejecutar, teclearemos el comando help y luego pulsaremos sobre la tecla ENTER para visualizar dicha lista, tal y como vemos en la imagen inferior.

Podríamos teclear el comando dir y posteriormente pulsar sobre la tecla ENTER para visualizar de modo remoto el contenido de la carpeta base donde se sitúa el sitio FTP Departamentos al cual nos hemos conectado.

Al ejecutar cualquier comando FTP sobre el equipo "SERVIDOR", tal es el caso del comando dir ejecutado anteriormente, en el equipo cliente desde el que establecimos la conexión FTP se nos presentará la siguiente ventana correspondiente al cortafuegos de dicho equipo, que nos ofrecerá la posibilidad de desbloquear la conexión que el servidor FTP intentará establecer con el equipo cliente en respuesta a la petición realizada por éste, así pues en la ventana de la imagen inferior pulsaremos sobre el botón Desbloquear para permitir su uso de modo permanente.

En el caso de la conexión establecida, dado que quien está autenticado en el sitio FTP Departamentos es el usuario "Javier", éste sólo dispondrá de acceso de lectura y escritura a la carpeta E:\MiCentro\Departamentos\Informatica, no pudiendo ni siquiera acceder a visualizar el contenido de la carpeta E:\MiCentro\Departamentos\Administrativo.

Para cerrar la conexión FTP establecida anteriormente, ejecutaremos el comando quit, y tras ello pulsaremos en dicha ventana sobre la tecla ENTER para concluir la conexión FTP.

Una segunda posibilidad para acceder al servicio FTP del equipo "SERVIDOR", podría ser utilizar el navegador del equipo cliente desde el que quisiéramos establecer la conexión, utilizando de este modo un cliente gráfico que facilitara la gestión de la conexión.

Lanzando el navegador de un equipo cliente, y tecleando en la barra de direcciones URL del mismo una cadena de texto formada por la secuencia ftp://<Directorio virtual FTP>|<Nombre usuario>@servidor.micentro.edu, podríamos establecer igualmente una conexión con el sitio FTP correspondiente.

Así pues, para establecer una conexión al sitio FTP Departamentos con las credenciales del usuario "Javier", teclearemos en la barra de direcciones del navegador del equipo cliente desde el que estableciéramos dicha conexión la cadena ftp://Departamentos|Javier@servidor.micentro.edu, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior el sistema nos solicitará la contraseña de acceso del usuario indicado en la orden anterior ("Javier" en este caso), debiendo teclearla en la caja de texto "Contraseña", y pulsar tras ello sobre el botón Iniciar sesión en la ventana de la imagen inferior.

Si todo ha ido según lo previsto, la conexión con el sitio FTP Departamentos se establecerá correctamente para el usuario "Javier", a través de un interface gráfico más sencillo que el que nos ofrecía el comando de texto ftp analizado anteriormente.

Igualmente podríamos conectarnos al sitio FTP Profesores, tanto en modo texto como en modo gráfico haciendo uso del navegador, siguiendo los mismos pasos que hemos dado para conectarnos al sitio FTP Departamentos.

Así pues, si por ejemplo hubiéramos querido conectarnos en modo texto al sitio FTP Profesores con las credenciales del profesor "Miguel", por poner un ejemplo, estableceríamos la conexión sin problema alguno, tal y como vemos en la siguiente imagen. 

Si la conexión anterior la hubiéramos querido realizar en modo gráfico, en el navegador del equipo cliente deberíamos haber tecleado ftp://Profesores|Miguel@servidor.micentro.edu, y tras ello introducir la contraseña correspondiente del profesor "Miguel", pasando a ser mostrada tras ello la ventana de la imagen inferior.

Antes de concluir este apartado, queremos reseñar que hay cliente de FTP específicos que pueden ser instalados en los equipos clientes para establecer una conexión en modo gráfico más sencilla, tal es el caso de WSFTP o FileZilla, por poner dos ejemplos.

Llegados a este punto podremos dar por concluido este apartado. 

Actividad 1

Indica el puerto en el que se escucha por defecto el tráfico FTP.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Indica el puerto en el que se escucha por defecto el tráfico FTP.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Funciones Adicionales

En este apartado realizaremos algunas configuraciones adicionales en el servidor IIS, para ampliar las funcionalidades finales que podremos obtener del mismo.

En concreto indicaremos el proceso que deberemos seguir para configurar en cualquier sitio web del servidor IIS el acceso a una base de datos Access, el acceso a una carpeta privada sólo accesible previa autenticación, y la protección de las carpetas base para evitar su eliminación por FTP.

Además de ello, realizaremos la instalación y configuración en el equipo "SERVIDOR" del lenguaje de script PHP, así como de la base de datos MySQL, indicando además el proceso que deberemos efectuar para instalar y manejar la herramienta PHPMyAdmin para la gestión de la base de datos MySQL instalada.

Con todo lo indicado en los párrafos anteriores, ampliaremos las funcionalidades que nos proporcionará el servidor IIS ubicado en el equipo "SERVIDOR", dotando al mismo de una potente infraestructura.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

PHP

En este apartado instalaremos en el equipo "SERVIDOR" el lenguaje de script PHP, que nos permitirá disponer en nuestros sitios web de páginas web dinámicas desarrolladas en dicho lenguaje, de modo que la funcionalidad final que alcanzaremos al instalar PHP, será similar a la que el servidor IIS nos ofrece por defecto con el lenguaje de script ASP. Actualmente PHP puede ser utilizado en la mayoría de los servidores web y sistemas operativos existentes de modo gratuito.

PHP es un lenguaje interpretado diseñado principalmente para la creación de aplicaciones web y que al igual que ASP, puede utilizarse integrado dentro de código HTML utilizando las etiquetas oportunas. Generalmente se ejecuta en un servidor web, que interpreta el código en PHP y crea dinámicamente la página web correspondiente que es enviada al navegador del equipo cliente que la solicitó.

Para instalar PHP en nuestro servidor web IIS 7.0, en primer lugar debemos descargar dicho lenguaje de programación de la web; en nuestro caso utilizaremos la última versión disponible para su descarga de la web en el momento de elaborar este documento, es decir PHP 5.3.6.

NOTA: En el momento de elaborar esta documentación, desde la dirección URL http://www.php.net/downloads.php podíamos descargar la última versión estable de PHP, si bien recomendamos utilizar la referenciada en este documento, PHP 5.3.6, por ser la versión que hemos testeado y probado en nuestro caso, y que se integra perfectamente con las versiones de MySQL y phpMyAdmin que instalaremos con posterioridad.

Antes de comenzar el proceso de instalación del producto PHP 5.3.6, deberemos llevar a cabo una configuración adicional en el servidor IIS, que consiste en habilitar el módulo CGI, para lo cual lanzaremos el Administrador del servidor, tras lo cual haremos doble clic sobre el apartado Funciones situado en su zona superior izquierda, pasando a ser mostrada la lista de funciones instaladas en el equipo "SERVIDOR", haciendo clic con el botón derecho del ratón sobre Servidor web (IIS)", para elegir en el desplegable mostrado la opción Agregar servicios de función, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que activaremos la casilla correspondiente al servicio de función CGI, tras lo cual pulsaremos en dicha ventana sobre el botón Siguiente.

El asistente de instalación nos informará en este instante de que se encuentra preparado para dar comienzo a la instalación del módulo solicitado, luego pulsaremos en la ventana de la imagen inferior sobre el botón Instalar.

En este instante dará comienzo de modo efectivo la instalación del módulo CGI en el equipo "SERVIDOR" Windows Server 2008, tal y como vemos en la ventana de la imagen inferior.

Una vez completado el proceso de instalación correspondiente, se nos mostrará la siguiente ventana, en la que pulsaremos directamente sobre el botón Cerrar para proceder a su cierre.

Tras finalizar satisfactoriamente el proceso de instalación del módulo CGI, cerraremos la ventana del Administrador del servidor.

Ahora sí podremos comenzar de modo efectivo con el proceso de instalación propiamente dicho de PHP 5.3.6, para lo cual situaremos el fichero descargado anteriormente para la instalación de dicho producto, el fichero php-5.3.6-Win32-VC9-x86.msi, en el Escritorio del equipo "SERVIDOR", haciendo a continuación doble clic sobre el mismo para proceder a su ejecución, pasando a ser mostrada en primer lugar la siguiente ventana de bienvenida del asistente de instalación del producto, en la que pulsaremos directamente sobre el botón Next.

A continuación se nos mostrará la siguiente ventana, en la que activaremos la casilla I accept the terms in the License Agreement, para aceptar los términos del contrato de licencia, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Next.

En la siguiente ventana podremos especificar la ruta donde será instalada la aplicación, si bien en nuestro caso dejaremos asignada la ruta propuesta por el asistente de instalación, y pulsaremos en la ventana correspondiente sobre el botón Next.

A continuación indicaremos el servidor web sobre el cual ejecutaremos los script PHP, en nuestro caso seleccionaremos el radio botón IIS FastCGI, tal como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Next.

En la siguiente ventana podremos concretar las extensiones que deseamos agregar en la instalación de PHP, si bien en nuestro caso daremos por válida la configuración propuesta por el asistente, y pulsaremos directamente en la ventana de la imagen inferior sobre el botón Next.

El asistente nos informará llegados a este punto de que se encuentra listo para efectuar la instalación de PHP 5.3.6, así pues pulsaremos en la ventana de la imagen inferior sobre el botón Install para dar comienzo a la instalación del producto.

Tras unos breves instantes, se instalará en el equipo "SERVIDOR" el lenguaje de script PHP 5.3.6, informándonos el asistente de dicha circunstancia mediante la ventana de la imagen inferior, que procederemos a cerrar pulsando en ella sobre el botón Finish.

Tras completar la instalación del producto, procederemos a eliminar del Escritorio del equipo "SERVIDOR", el fichero php-5.3.6-Win32-VC9-x86.msi que fue utilizado para instalar el producto PHP 5.3.6.

El siguiente paso que deberemos dar a continuación, consistirá en configurar en el fichero C:\Archivos de programa\PHP\php.ini algunos parámetros concretos, para lo cual editaremos dicho fichero haciendo doble clic sobre el mismo, pasando a ser editado con el Bloc de notas, y debiendo modificar lo siguiente:

Cambiaremos el valor del parámetro SMTP, de localhost a servidor.micentro.edu, de modo que finalmente dicha entrada quede SMTP=servidor.micentro.edu.

Quitaremos punto y coma del parámetro sendmail_from, y tras ellos cambiaremos su valor de me@example.com a administrador@micentro.edu, de modo que finalmente dicha entrada quede sendmail_from=administrador@micentro.edu.

En la imagen inferior podremos comprobar como deberían quedar finalmente los parámetros indicados anteriormente.

Guardaremos los cambios realizados en el fichero C:\Archivos de programa\PHP\php.ini, tras lo cual configuraremos el servidor IIS para habilitar en el mismo la ejecución de scripts desarrollados en PHP, lanzando el Administrador de Internet Information Services (IIS) desde las Herramientas administrativas, para situarnos en la ventana mostrada como resultado de dicha acción sobre SERVIDOR (MICENTRO\Administrador), haciendo doble clic a continuaciónn sobre el icono Asignaciones de controlador de la zona central de la misma, tal y como vemos en la imagen inferior.

En la siguiente ventana mostrada como resultado de la acción anterior, se nos mostrarán las asignaciones actuales, debiendo hacer clic en ella sobre el enlace Agregar asignación de módulo situado en la zona superior derecha de la ventana correspondiente, tal y como vemos en la ventana de la imagen inferior.

Como resultado de dicha acción se nos presentará la siguiente ventana, en la que tecleamos en la caja de texto "Ruta de acceso de solicitudes la cadena" *.php, seleccionaremos en el desplegable "Módulo" el módulo FastCgiModule, y en la caja de texto "Ejecutable (opcional):", indicaremos la ruta al fichero que ejecutará el módulo cgi de php, en nuestro caso C:\Program Files \PHP\php-cgi.exe (incluyendo las comillas). Finalmente en la caja de texto nombre indicaremos el nombre con el que deseamos reconocer al módulo que estamos añadiendo, PHP FastCGI en nuestro caso, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

Si en la caja de texto "Ejecutable (opcional):" de la ventana de la imagen anterior no hubiéramos incluido las comillas, se nos presentaría a continuación la siguiente ventana que nos informaría de dicha circunstancia.

El sistema nos pedirá en este instante mediante la siguiente ventana confirmación de que realmente deseamos agregar el módulo especificado, así pues pulsaremos en ella directamente sobre el botón Sí para confirmar que deseamos llevar a cabo la acción reseñada.

A partir de este momento ya habremos configurado apropiadamente el servidor IIS para poder ejecutar scripts PHP en los sitios web que tengamos creados en el mismo, así pues vamos a comprobar que la configuración que acabamos de realizar funciona correctamente, creando en la ruta E:\MiCentro un fichero de texto con el Bloc de notas con el contenido mostrado en la imagen inferior, fichero que guardaremos con el nombre index.php, tal y como vemos en la siguiente imagen.

Si desde el navegador de un equipo cliente intentamos acceder a la dirección URL http://www.micentro.edu/index.php, se nos mostraría la siguiente ventana donde se muestran las configuraciones que actualmente tienen configurados los diferentes parámetros de PHP, comprobando de ese modo la validez de la configuración realizada.

Llegados a este punto podremos dar por concluido este apartado.

Actividad 1

Accede a la dirección http://php.net/manual/es/index.php para conocer más sobre el lenguaje PHP y como se programa en el mismo.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

MySQL

En este apartado procederemos a la instalación y configuración del motor de base de datos MySQL, que nos prestará un importante servicio para alojar los datos que sean utilizados en nuestros servidores web.

En nuestro caso utilizaremos MySQL para que los profesores puedan crear y gestionar las tablas que precisen en las bases de datos sobre las que tengan permisos de acceso, bien como miembro de un departamento o bien como profesor individual.

El motor de base de datos MySQL es sencillo de instalar y utilizar, y se integra perfectamente con los lenguajes de script ASP y PHP como herramientas de acceso a los datos contenidos en sus tablas. MySQL es un sistema de gestión de bases de datos relacional multiusuario que se ofrece bajo licencia GNU GPL a usuarios individuales.

En el momento de elaborar esta documentación podíamos descargar la última versión de MySQL desde la URL http://dev.mysql.com/downloads/, si bien nosotros utilizaremos la versión 5.0.67 de MySQL que se encontraba disponible en dicha web en el momento de elaborar esta documentación; recomendamos utilizar dicha versión por ser la que hemos testeado y probado en nuestro caso, y que se integra perfectamente con las aplicaciones phpMyAdmin, que instalaremos con posterioridad, y PHP 5.3.6, que fue instalada en el apartado anterior.

Una vez que hayamos descargado el fichero mysql-essential-5.0.67-win32.msi de instalación de MySQL 5.0.67 copiaremos dicho fichero en el Escritorio del equipo "SERVIDOR"; para hacer a continuación doble clic sobre el mismo, pasando a ser mostrada como resultado de dicha accion la siguiente ventana, en la que pulsaremos directamente sobre el botón Next.

A continuación el asistente nos permitirá seleccionar el tipo de instalación que vamos a efectuar, activando en nuestro caso el radio botón Complete, y pulsando tras ello sobre el botón Next en la ventana de la imagen inferior.

En la siguiente ventana el asistente de instalación nos informará de la ruta de instalación donde será instalada la aplicación, y nos indicará que se encuentra listo para comenzar con la misma, luego pulsaremos en dicha ventana sobre el botón Install para dar comienzo al proceso de instalación de MySQL.

Tras completarse satisfactoriamente el proceso de instalación de la aplicación, se nos mostrará la siguiente ventana, en la que se nos sugiere la posibilidad de comprar la versión Enterprise de MySQL; descartaremos dicha posibilidad pulsando sobre el aspa de cierre situado en la parte superior derecha de la ventana correspondiente mostrada en la imagen inferior.

A continuación se nos presentará la siguiente ventana que nos indicará que la instalación del producto correspondiente ha concluido satisfactoriamente; dejaremos activada la casilla Configure the MySQL Server now para proceder a configurar MySQL mediante un interface gráfico, y pulsaremos directamente en la ventana de la imagen inferior sobre el botón Finish.

Dado que en la ventana de la imagen anterior especificamos que queríamos configurar en este instante la aplicación MySQL que acaba de ser instalada, será desplegada la primera ventana del asistente de configuración de MySQL, en la cual pulsaremos directamente sobre el botón Next.

En la siguiente ventana mostrada por el asistente de configuración de MySQL, activaremos el radio botón Detailed Configuration para indicar que deseamos llevar a cabo una configuración detallada de dicho motor de base de datos, tras lo cual pulsaremos en la ventana de la imagen inferior sobre el botón Next.

A continuación el asistente nos solicitará información sobre el tipo de máquina donde está alojado el motor de base de datos MySQL, seleccionando en nuestro caso el radio botón Server Machine para indicar que el motor de base de datos MySQL está instalado en el equipo "SERVIDOR" donde se ejecutan diversas aplicaciones, destacando entre ellas la función de servidor web; continuaremos el proceso de configuración pulsando en la ventana de la siguiente imagen sobre el botón Next.

El asistente de instalación nos permitirá a continuación seleccionar el uso que le daremos a nuestra base de datos MySQL, seleccionando en nuestro caso el radio botón Multifuncional Database, tal y como vemos en la imagen inferior, para indicar que daremos un uso múltiple a nuestra base de datos, tras lo cual pulsaremos en dicha ventana sobre el botón Next.

A continuación el asistente de configuración nos permitirá indicar la ruta donde será ubicado el espacio que destinaremos a alojar las tablas InnoDB de MySQL, si bien en nuestro caso daremos por válida la ruta propuesta, y pulsaremos directamente sobre el botón Next en la ventana correspondiente mostrada en la imagen inferior.

A continuación el asistente nos permitirá indicar el número máximo de conexiones concurrentes que esperamos soporte el motor de base de datos MySQL, dejando activo en nuestro caso el radio botón Decision Support (DSS)/OLAP ofertado por defecto por el asistente, y pulsando en la ventana de la imagen inferior directamente sobre el botón Next.

A continuación deberemos detallar ciertos parámetros de configuración para el acceso a MySQL, dejando activada en nuestro caso la casilla Enable TCP/IP Networking en el puerto 3306 para permitir el acceso remoto al motor de base de datos MySQL desde equipos clientes de nuestra red, y activando además la casilla Add firewall exception for this port para que el cortafuegos del equipo "SERVIDOR" habilite el tráfico de red a través de dicho puerto. Igualmente dejaremos activada la casilla Enable Strict Mode para que MySQL actúe como un servidor de bases de datos normal, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Next.

Otro de los elementos que deberemos configurar en MySQL es el juego de caracteres que soportará el motor de base de datos, si bien en nuestro caso dejaremos seleccionada la opción Standard Character Set ofertada por defecto por el asistente, pues no precisaremos instalar nuevos juegos de caracteres, así pues pulsaremos directamente en la ventana de la imagen inferior sobre el botón Next.

En la siguiente ventana del asistente de instalación, dejaremos activada la casilla Install as Windows Server para que MySQL sea cargado como un servicio del equipo "SERVIDOR", dejando como nombre de servicio asociado MySQL y dejando además activada la casilla Launch the MySQL Server automatically, así pues en dicha ventana pulsaremos directamente sobre el botón Next.

NOTA: En la ventana de la imagen anterior podríamos haber activado la casilla Include Bin Directory in Windows PATH, para incluir en el PATH del equipo "SERVIDOR" la ruta de acceso a los ficheros que contienen los ejecutables de MySQL, para poder invocarlos directamente desde la línea de comandos, pero no lo hemos hecho porque no precisaremos de dicha funcionalidad para trabajar normalmente con MySQL.

A continuación el asistente nos ofrecerá la posibilidad de asociar una contraseña al usuario root, que administrará la base de datos MySQL, así pues dejaremos activada la casilla Modify Security Settings y teclearemos por duplicado la contraseña correspondiente para usuario root en las cajas de texto correspondientes. Además, en la misma ventana, también activaremos la casilla Enable root access from remote machines, para habilitar el acceso a MySQL de dicho usuario desde otros equipos distintos del equipo "SERVIDOR"; una vez completadas las configuraciones anteriores pulsaremos sobre el botón Next en la ventana de la imagen inferior para continuar con el proceso de configuración de MySQL.

En nuestro caso indicaremos como contraseña para el usuario root de MySQL la misma que anteriormente asociamos al usuario "Administrador" del equipo "SERVIDOR", para evitar olvidarnos de la misma.

Finalmente el asistente nos informará de que se encuentra preparado para comenzar el proceso de la configuración del motor de base de datos MySQL con los parámetros que hemos ido seleccionando, así pues pulsaremos sobre el botón Execute en la ventana de la imagen inferior para comenzar el proceso de configuración de la aplicación MySQL.

Los diferentes apartados de configuración de MySQL se irán aplicando hasta que se completan en su totalidad, tal y como vemos en la ventana de la imagen inferior, en la que pulsaremos sobre el botón Finish para proceder a su cierre y dar así por concluido el proceso de configuración de MySQL.

Una vez concluido el proceso de instalación y configuración de MySQL, eliminaremos del Escritorio del equipo "SERVIDOR" el fichero mysql-essential-5.0.67-win32.msi utilizado en el proceso de instalación del producto reseñado. Para la gestión del motor de base de datos MySQL, utilizaremos el script desarrollado en PHP PHPMyAdmin que será instalado posteriormente.

Antes de concluir este apartado correspondiente al motor de base de datos MySQL, vamos a continuación a instalar el driver ODBC para MySQL, necesario para poder establecer conexiones ODBC a la base de datos MySQL que acabamos de instalar y configurar.

ODBC es un estándar desarrollado por Microsoft para permitir el acceso desde cualquier aplicación a cualquier base de datos que soporte ODBC, o sea, que disponga del conector ODBC correspondiente que permita establecer la conexión con ella a través de dicho estándar. Por ejemplo, dicho conector será utilizado para aplicaciones desarrolladas en ASP puedan acceder a los datos almacenados en una base de datos MySQL.

PHP tiene integrado un conector específico par establecer las conexiones con las bases de datos MySQL, y aunque podría utilizar el conector ODBC indicado para establecer conexión con MySQL, no precisa de ello, pues su conector nativo es más rápido y eficiente que el conector ODBC especificado.

En el momento de elaborar esta documentación podíamos descargar el conector ODBC para MySQL desde la dirección http://dev.mysql.com/downloads, en concreto en nuestro caso utilizaremos la versión 5.1.5, última versión disponible en la web ese momento.

Así pues, una vez que hayamos descargado el fichero mysql-connector-odbc-5.1.5-win32.msi de instalación del conector ODBC para MySQL, lo copiaremos al Escritorio del equipo "SERVIDOR", tras lo cual haremos doble clic sobre el mismo para proceder a su instalación, pasando a ser mostrada en ese instante como resultado de dicha acción siguiente ventana, en la cual pulsaremos directamente sobre el botón Next.

Tras ello el asistente de instalación nos ofrecerá distintos modos de configuración del conector; en nuestro caso activaremos el radio botón Complete para instalar todas las características de este conector en el equipo "SERVIDOR", y tras ello pulsaremos en la ventana de la imagen inferior sobre el botón Next.

En la siguiente ventana mostrada por el asistente de instalación del conector ODBC para MySQL, pulsaremos directamente sobre el botón Install para dar comienzo al proceso de instalación del producto.

Una vez concluida la instalación, el conector ODBC quedará instalado en el equipo "SERVIDOR", presentándosenos en ese instante la siguiente ventana, en la que pulsaremos sobre el botón Finish para proceder a su cierre.

Una vez finalizada la instalación, eliminaremos el fichero mysql-connector-odbc-5.1.5-win32.msi utilizado para instalar el conector ODBC para MySQL del Escritorio del equipo "SERVIDOR".

Si deseáramos comprobar que el conector ha quedado correctamente instalado, deberíamos acceder al administrador de Orígenes de datos ODBC desde las Herramientas administrativas del equipo "SERVIDOR", y situarnos sobre la pestaña Controladores en la ventana mostrada como resultado de dicha acción, donde comprobaremos que el driver ODBC MySQL ODBC 5.1 Driver se encuentra enla lista correspondiente, tras lo cual cerraremos la ventana de la imagen inferior pulsando sobre ella sobre el botón Aceptar.

Más adelante en esta documentación haremos uso del driver ODBC para MySQL creando un script en el lenguaje ASP que se conecte con la base de datos MySQL para poder visualizar los contenidos de sus tablas.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

PhpMyAdmin

En este apartado instalaremos y configuraremos la aplicación phpMyAdmin, la cual está implementada en el lenguaje de script PHP. Con phpMyAdmin podremos realizar una gestión plena del motor de base de datos MySQL desde un navegador web, lo cual es una gran ventaja pues no precisamos instalar ninguna aplicación adicional para gestionar MySQL, sino que será el navegador instalado en el equipo cliente, el que soportará la ejecución de los script PHP de los que está formado phpMyAdmin.

Como es evidente por lo comentado en el párrafo anterior, para poder ejecutar phpMyAdmin necesitamos un servidor web que permita ejecutar scripts realizados en PHP, así como disponer de una base de datos MySQL a la que poder conectarnos mediante esta aplicación, requisitos estos ya instalados y configurados en el equipo "SERVIDOR" Windows Server 2008.

Aunque existen aplicaciones específicas que permiten la administración de MySQL mediante un entorno gráfico, tal es el caso de MySQL Manager, no las utilizaremos, pues además de ser aplicaciones de pago, se instalan del lado del cliente, es decir, deberíamos instalarlas en todos los equipos clientes desde los cuales quisiéramos gestionar la base de datos MySQL instalada en el equipo "SERVIDOR", frente a phpMyAdmin que se instala en el equipo "SERVIDOR", permitiendo acceder a MySQL desde un navegador web en cualquier equipo cliente, evitando de ese modo la necesidad de instalar aplicación alguna en los equipos clientes desde los que nos conectáramos a MySQL.

Además, otra ventaja de phpMyAdmin, es que no precisa la apertura de puerto alguno para la gestión del motor de base de datos MySQL, pues el puerto por el cual llegarán las peticiones de acceso a MySQL al equipo "SERVIDOR" desde un equipo cliente, será el puerto 80 si la solicitud de acceso se realiza por HTTP o el puerto 443 si dicha solicitud se realiza por HTTPS, pero en cualquier caso son puertos que el cortafuegos del equipo "SERVIDOR" ya tendrá abiertos, evitando de ese modo la necesidad de abrir puertos adicionales a la que nos obligaría el uso de un cliente gráfico instalado en un equipo cliente.

En el momento de elaborar esta documentación podíamos descargar la última versión de phpMyAdmin desde la dirección URL http://www.phpmyadmin.net/home_page/downloads.php, si bien nosotros utilizaremos la versión 3.4.3.2, última versión disponible en la web en el momento de elaborar esta documentación; recomendamos utilizar "phpMyAdmin 3.4.3.2" por ser la que hemos testeado y probado en nuestro caso, y que se integra perfectamente con las aplicaciones MySQL 5.5.0 y PHP 5.3.6 instaladas en los capítulos anteriores.

Así pues, una vez descargado el fichero phpMyAdmin-3.4.3.2-all-languages.zip para la instalación de phpMyAdmin, procederemos a copiar dicho fichero en el Escritorio del equipo "SERVIDOR", y tras ello pulsaremos sobre el mismo con el botón derecho del ratón para elegir la opción Extraer todo en el desplegable correspondiente, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que indicaremos la ruta E:\MiCentro como el lugar donde descomprimiremos la aplicación phpMyAdmin 3.4.3.2, pues al ser un script elaborado en PHP, debemos ubicarla en alguna carpeta donde esté configurado algún servidor web (en este caso el sitio web "MiCentro") para poder ejecutarla, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Extraer.

Podríamos haber situado la aplicación phpMyAdmin en la carpeta C:\inetpub\wwwroot, ruta donde está ubicado el sitio web Default Web Site que también está configurado para poder ejecutar scripts desarrollados en PHP, pero hemos decidido ubicarla en el sitio web MiCentro porque phpMyAdmin es una aplicación que será utilizada habitualmente por aquellos usuarios profesores que accedan a la base de datos MySQL instalada en el equipo "SERVIDOR", y dado que dichos usuarios profesores tienen sus carpetas personales y departamentales colocadas en dicho sitio web, la URL que utilizarán tanto para la gestión de sus páginas web personales o departamentales, será la misma que utilizarán para la gestión de sus bases de datos MySQL.

Tras completarse la descompresión del fichero de instalación de phpMyAdmin 3.4.3.2, en la ruta E:\MiCentro será creada una nueva carpeta llamada phpMyAdmin-3.4.3.2-all-languages en el equipo "SERVIDOR", carpeta que renombraremos como phpMyAdmin, tal y como vemos en la imagen inferior.

Aunque en este instante sería posible el acceso a la aplicación phpMyAdmin, la configuración que por defecto nos ofrecerá la aplicación precisará de ligeras modificaciones para poder utilizarla en nuestro sistema plenamente.

En primer lugar deberemos renombrar el fichero config.sample.inc.php, situado en la ruta E:\MiCentro\phpMyAdmin del equipo "SERVIDOR" con el nombre config.inc.php, tal y como vemos en la imagen inferior.

A continuación editaremos el fichero E:\MiCentro\phpMyAdmin\config.inc.php con la aplicación WordPad, modificando los valores que por defecto tienen las entradas $cfg['blowfish_secret']=' ' y $cfg['Servers'][$i]['host']='localhost', asociándoles los valores indicados a continuación:

$cfg['blowfish_secret'] = 'MiCentro ';

$cfg['Servers'][$i]['host'] = 'www.micentro.edu';

Tal y como vemos en la ventana de la imagen inferior, tras lo cual guardaremos los cambios realizados en dicho fichero.

La cadena introducida en la variable $cfg['blowfish_secret']=' ' podría ser cualquiera, no tiene porque ser la cadena MiCentro que hemos indicado anteriormente, pues la cadena que especifiquemos en esa variable será utilizada para encriptar las cookies del navegador del equipo cliente.

Como posteriormente comprobaremos, phpMyAdmin autenticará a los usuarios que deseen acceder a configurar las bases de datos a las que tienen acceso, para darles acceso únicamente a las bases de datos sobre las cuales disponen de permisos, y dado que dicha aplicación es una aplicación web, utilizará por defecto el protocolo HTTP para llevar a cabo dicho proceso de validación, por lo cual las credenciales que cada usuario suministrara viajarían sin encriptar por la red, es por ello por lo que vamos a hacer que la carpeta E:\MiCentro\phpMyAdmin creada anteriormente sea una carpeta segura, a fin de que sólo se permita el acceso al contenido de dicha carpeta mediante el protocolo HTTPS, garantizando de ese modo que las credenciales del usuario que se valide en el sistema viajen por la red encriptadas.

Dado que el proceso que deberemos seguir para configurar una carpeta como segura ya fue detallado con anterioridad, no lo detallaremos en este apartado, tan sólo mostraremos en la siguiente ventana el resultado final de dicha configuración.

Una vez que hayamos configurado la carpeta E:\MiCentro\phpMyadmin como segura, si intentáramos el acceso desde un equipo cliente a la aplicación phpMyAdmin mediante el protocolo HTTP a través de la URL http://www.micentro.edu/phpMyAdmin, comprobaremos que NO es viable el acceso a la misma.

Si por contra intentáramos el acceso desde un equipo cliente a la aplicación phpMyAdmin mediante el protocolo HTTPS a través de la URL https://www.micentro.edu/phpMyAdmin, comprobaremos que la aplicación responde correctamente, así pues procederemos a validarnos con las credenciales del usuario "root", el único usuario que actualmente se encuentra habilitado para el acceso a MySQL, tecleando en la caja de texto usuario la cadena root y en la caja de texto "Contraseña" su clave de acceso, tras lo cual pulsaremos sobre el botón Continuar en dicha ventana.

Si las credenciales suministradas son correctas, accederemos a la aplicación phpMyAdmin para proceder a la administración de la base de datos MySQL instalada anteriormente en el equipo "SERVIDOR".

Llegados a este punto vamos a crear una base de datos para cada profesor de nuestro centro, a fin de que puedan disponer de un lugar donde poder almacenar las tablas que vayan a utilizar para la gestión de su sitio web personal y del sitio web del departamento al que pertenezcan. Una vez que dichas bases de datos hayan sido creadas, daremos permisos a cada usuario sobre sus bases de datos, completando pues este proceso.

El planteamiento indicado en el párrafo anterior tiene un pequeño inconveniente, y es que MySQL actualmente no tiene un módulo que permita utilizar los usuarios LDAP de Active Directory como propios, no pudiendo utilizar los usuarios que ya hemos creado en el Directorio Activo del equipo "SERVIDOR" en MySQL, lo cual nos fuerza a crear nuevos usuarios propios de MySQL.

Así pues, vamos en este instante a crear los usuarios necesarios en MySQL para la gestión de las bases de datos que crearemos a continuación. En concreto crearemos 3 usuarios profesores "Javier", "Joaquin" y "Miguel", con los mismos nombres de usuario y contraseña con los que fueron creados en el Directorio Activo del equipo "SERVIDOR", a fin de que dichos usuarios no deban recordar dos credenciales diferentes, una para Active Directory y otra para MySQL, y también crearemos por cada profesor una base de datos cuyo nombre coincidirá con su nombre, así como otras bases de datos para cada departamento del centro, cuyo nombre coincidirá con el nombre del departamento correspondiente, para finalmente asociar cada usuario profesor de MySQL a las bases de datos que le correspondan.

No es preciso que el nombre de la base de datos coincida con el del usuario al cual será asociada, lo hacemos así por coherencia entre el nombre de la base de datos y el usuario al que pertenece.

Comenzaremos pues por crear a los usuarios Javier, Joaquin y Miguel de MySQL, para lo cual autenticados en phpMyAdmin con las credenciales del usuario root, desplegaremos el menú Más para elegir a continuación Privilegios en el desplegable correspondiente, tal y como vemos en la ventana de la imagen inferior.

En la nueva ventana mostrada como resultado de la acción anterior, haremos clic sobre el enlace Agregar un nuevo usuario, tal y como vemos en la imagen inferior.

Si nos fijamos en la ventana de la imagen superior, observaremos que existen dos usuarios root. El motivo de que existan dos usuarios root es el modo en el que MySQL gestiona los usuarios, pues aquellos usuarios que tengan asociado el valor localhost en el apartado "Servidor" dispondrán de acceso a MySQL desde el propio equipo donde haya sido instalado el motor de base de datos MySQL, en este caso el equipo "SERVIDOR"; por otro lado el usuario root que tenga asignado el valor % en el apartado "Servidor" dispondrá de acceso a MySQL desde cualquier equipo cliente remoto, luego ambos son necesarios.

Se nos mostrará a continuación la siguiente ventana, en la cual en la caja de texto "Nombre de usuario" teclearemos la cadena de texto Javier, en la caja de texto "Servidor" teclearemos la cadena %, y en las cajas de texto "Contraseña" y "Debe volver a escribir" indicaremos la contraseña para el nuevo usuario Javier que estamos creando en MySQL, en nuestro caso la misma contraseña que la asignada al usuario Javier de Active Directory en el equipo "SERVIDOR"; además, para crear automáticamente una base de datos con el mismo nombre del usuario creado, a la que se le asignen los permisos necesarios para que el usuario en cuestión pueda administradr dicha base de datos, activaremos el radio botón Crear base de datos con el mismo nombre y otorgue todos los privilegios del apartado "Base de datos para el usuario"; tras ello pulsaremos en ella sobre el botón Crear usuario situado en la parte inferior de la misma.

La cadena de texto % tecleada en el apartado "Servidor" en la ventana de la imagen superior, permitirá al usuario en cuestión el acceso al motor de base de datos MySQL del equipo "SERVIDOR" mediante la aplicación PHPMyAdmin desde cualquier equipo de cualquier red.

Como resultado de la acción anterior será creado en MySQL un usuario de nombre Javier, y una base de datos con el nombre javier sobre la que el usuario dispondrá de los permisos precisos para realizar su administración.

Podremos comprobar que el usuario Javier tiene todo los privilegios asociados sobre la base de datos de su mismo nombre, si hacemos clic sobre Privilegios en el menú principal de la aplicación, y pinchamos a continuación sobre el enlace Editar los privilegios correspondiente al usuario Javier, tal y como vemos en la imagen inferior.

En la ventana de la imagen superior podremos comprobar que además de los dos usuarios root existentes por defecto en MySQL, ha sido creado un nuevo usuario en MySQL, Javier.

En la nueva ventana mostrada como resultado de la acción anterior, podremos comprobar en el apartado Privilegios específicos para la base de datos, como el usuario en cuestión, Javier en este caso, tiene asociados todos los privilegios (ALL PRIVILEGES) sobre la base de datos javier, que fue creada automáticamente cuando fue creado dicho usuario.

Tras haber creado adecuadamente al usuario Javier en MySQL con todos los privilegios asignados sobre la base de datos javier, repetiremos el mismo proceso para los otros dos profesores de nuestro centro, Joaquin y Miguel, de modo que finalmente los usuarios y las bases de datos que deberán mostrar en el sistema serían las que se muestran en la ventana de la imagen inferior.

Podemos reparar en que no es preciso crear a los usuarios Javier, Joaquin y Miguel por duplicado para asignarles en el apartado "Servidor" el valor localhost, pues dichos usuarios nunca se validarán desde la consola del equipo "SERVIDOR" donde está instalado el motor de base de datos MySQL.

A continuación crearemos dos nuevas bases de datos Informatica y Administrativo que serán utilizadas por los profesores de los departamentos correspondientes para gestionar las tablas propias de los sitios web de los departamentos.

Para ello haremos clic sobre Bases de datos en el menú principal de phpMyadmin, y a continuación teclearemos la cadena informatica en la caja de texto "Crear nueva base de datos", para pulsar tras ello sobre el botón Crear adjunto, tal y como vemos en la ventana de la imagen inferior.

Tras crear la base de datos informatica, phpMyAdmin nos presentará la siguiente ventana, en la que podremos observar como ya aparece incluida la nueva base de datos definida anteriormente.

De igual manera que hemos creado la base de datos informatica, crearemos otra base de datos administrativo, para dar soporte a las tablas que contengan los datos que serán utilizadas en la página web del departamento en cuestión de nuestro centro.

Las bases de datos informatica y administrativo que acabamos de crear, aun no tienen asignados los permisos oportunos para que los usuarios de MySQL que deseemos puedan acceder a su administración.

En nuestro caso, dado que la base de datos informatica dará soporte a la página web del dicho departamentos, daremos acceso a la misma a los profesores que pertenecen al Departamento de Informática, Javier y Miguel en nuestro caso, e igualmente haremos con la base de datos administrativo, dando acceso a la misma al profesor Joaquin, único profesor de dicho departamento.

Para lograr lo comentado en el párrafo anterior, haremos clic sobre la opción Privilegios en el menú principal de phpMyAdmin, pasando a ser mostrada la siguiente ventana, en la que haremos clic sobre el enlace Editar los privilegios asociado al usuario al que queramos asignar derechos de acceso, en este caso el profesor Javier, tal y como vemos en la imagen inferior.

A continuación se nos mostrará la siguiente ventana, en la que nos ubicaremos sobre el apartado Privilegios específicos para la base de datos, seleccionando en desplegable asociado a la entrada Añadir privilegios a esta base de datos, la base de datos informatica, tal y como vemos en la imagen inferior.

Nada mas seleccionar la base de datos informatica en la ventana de la imagen superior, pasará a ser mostrada la siguiente ventana, en la que podremos asignar permisos de acceso al usuario Javier sobre la base de datos informatica, haciendo clic en ella sobre el enlace Marcar todos para que pasen a ser marcadas automáticamente todas las casillas mostradas, si bien a continuación desmarcaremos el permiso de administración GRANT, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Continuar.

Podríamos comprobar como en este instante el usuario Javier ya tiene permisos de acceso sobre las bases de datos javier e informatica, las cuales utilizará respectivamente para las tablas que utilice en sus páginas web personales y de su departamento.

De igual modo que hemos asociado permisos al usuario Javier sobre la base de datos informatica, haremos con el profesor Miguel sobre la base de datos informatica y con el profesor Joaquin sobre la base de datos administrativo, completando así el razonamiento expuesto anteriormente.

Llegados a este punto ya habremos realizado las configuraciones oportunas con el usuario root en MySQL, creando los usuarios y bases de datos precisas, y asignándoles los privilegios de acceso necesarios para que cada usuario pueda acceder a gestionar las bases de datos que tenga asignadas.

Para comprobar el correcto funcionamiento de la infraestructura de base de datos MySQL instalada, accederemos a la dirección URL https://www.micentro.edu/phpMyAdmin, y tras ello procederemos a autenticarnos en phpMyAdmin desde el navegador del equipo cliente correspondiente, con las credenciales de un usuario de MySQL de los que fueron creados anteriormente, concretamente en este caso con las credenciales del usuario Javier.

En la siguiente ventana mostrada tras completarse el proceso de autenticación, podremos comprobar que el usuario Javier dispone de acceso a las bases de datos javier e informatica (además de a otra base de datos information_schema a la que todos los usuarios de MySQL tendrán acceso por defecto); en nuestro caso haremos clic sobre la base de datos javier para administrarla, pues crearemos en dicha base de datos una tabla que posteriormente utilizaremos para comprobar el correcto funcionamiento de dos scripts desarrollados respectivamente en los lenguajes ASP y PHP.

En la ventana de la imagen inferior nos situaremos sobre la caja de texto "Nombre" para teclear en ella el nombre de la nueva tabla que vamos a crear, prueba en nuestro caso, y posteriormente en la caja de texto "Número de columnas" teclearemos el número de campos que tendrá la tabla en cuestión, 3 en nuestro caso, tras lo cual pulsaremos en dicha ventana sobre el botón Continuar.

Tras completar la acción anterior el sistema nos mostrará la siguiente ventana, en la que indicaremos los campos de los que constará la tabla prueba; en este caso hemos definido 3 campos "NIF" de tipo TEXT y longitud 10 caracteres de texto, "Nombre" de tipo TEXT y longitud 30 caracteres de texto, y "Apellidos", de tipo TEXT y longitud 50 caracteres de texto, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Guardar de la zona inferior de dicha ventana para almacenar la configuración realizada.

Tras completarse la creación de la tabla prueba en la base de datos javier, dicha tabla ya aparece listada en la base de datos correspondiente, tal y como vemos en la ventana de la imagen inferior.

Podríamos confirmar que la estructura de la tabla prueba es la que definimos anteriormente, pulsando en la ventana de la imagen superior sobre el enlace Estructura, tal y como vemos en la ventana de la imagen inferior.

A continuación procederemos a introducir varios registros en la tabla prueba para poder comprobar posteriormente que es posible el acceso remoto vía web a dichos registros, así pues pulsaremos en la ventana de la imagen superior sobre el enlace Insertar, pasando a ser mostrada la siguiente ventana, en la que introduciremos un par de registros, y tras ello pulsaremos sobre el botón Continuar situado en la zona inferior de dicha ventana.

Una vez completada la inserción de los dos registros indicados anteriormente, si pulsáramos sobre la opción Examinar en la ventana correspondiente a la gestión de la tabla prueba, podríamos comprobar que los dos registros definidos anteriormente ya han sido almacenados en la tabla correspondiente.

Ahora sí que estamos en disposición de probar el correcto acceso desde scripts desarrollados en los lenguajes ASP y PHP a los contenidos de la tabla prueba incluida en la base de datos javier.

Para realizar el proceso descrito en el párrafo anterior, realizaremos los pasos que debería dar el usuario Javier del dominio "micentro.edu" para realizar dicha prueba, así pues en primer lugar nos autenticaremos en un equipo ciente del dominio con las credenciales del dominio del usuario Javier del dominio "micentro.edu", y una vez en sesión en el equipo cliente crearemos con el Bloc de notas un fichero de texto con el siguiente contenido:

<html>
<head>
<title>ASPpruebaMySQL.asp</title>
</head>
<body>
Prueba de acceso desde ASP a MySQL<br>
<hr size="1">
<p>Listado:</p>

<%
Dim sConnection, objConn , objRS

sConnection = "DRIVER={MySQL ODBC 5.1 Driver}; SERVER=localhost; DATABASE=javier; UID=Javier; PASSWORD=Micentro2012; OPTION=3"
Set objConn = Server.CreateObject("ADODB.Connection")
objConn.Open(sConnection)

Response.Write "<table border='1'>"

Set objRS = objConn.Execute("SELECT NIF, Nombre, Apellidos FROM prueba")
While Not objRS.EOF
Response.Write "<tr><td>" & objRS.Fields("NIF") & "</td><td>" & objRS.Fields("Nombre") & "</td><td>" & objRS.Fields("Apellidos") & "</tr>"
objRS.MoveNext
Wend

Response.Write "</table>"

objRS.Close
Set objRS = Nothing
objConn.Close
Set objConn = Nothing
%>

Almacenaremos el fichero creado en el Escritorio del equipo cliente con el nombre ASPpruebaMySQL.asp, y a continuación lanzaremos el navegador de dicho equipo cliente tecleando en su barra de direcciones la URL ftp://Profesores|Javier@servidor.micentro.edu, para conectarnos por FTP al equipo "SERVIDOR" con las credenciales del usuario Javier.

A continuación el servidor FTP nos pedirá la contraseña correspondiente al usuario Javier para el acceso FTP al directorio virtual Profesores, así pues se la suministraremos convenientemente, y tras ello pulsaremos sobre el botón Iniciar sesión, tal y como vemos en la imagen siguiente.

Una vez autenticados se nos mostrará la siguiente ventana, en la cual tan sólo podremos acceder al contenido de la carpeta Javier, así pues haremos doble clic sobre ella.

Tras ello moveremos el fichero ASPpruebaMySQL.asp del Escritorio del equipo cliente a la carpeta Javier del directorio virtual FTP Profesores, tal y como vemos en la ventana de la imagen inferior.

A partir de este instante, cualquier usuario que acceda desde el navegador de un equipo cliente a la dirección URL http://www.micentro.edu/Profesores/Javier/ASPpruebaMySQL.asp, podrá visualizar el contenido actual de la tabla prueba ubicada en la base de datos javier perteneciente al usuario Javier, probando de ese modo la correcta conexión de ASP con la base de datos MySQL.

La conexión entre ASP y MySQL se consigue mediante el conector ODBC para MySQL que fue instalado en su momento en el apartado dedicado a MySQL. Sin dicho conector instalado en el equipo "SERVIDOR" NO podríamos ejecutar correctamente el script ASPpruebaMySQL.asp elaborado anteriormente.

De igual modo podríamos crearemos con el Bloc de notas un fichero de texto con el siguiente contenido:

<html>
<head>
<title>PHPpruebaMySQL.php</title>
</head>
<body>
Prueba de acceso desde PHP a MySQL<br>
<hr size="1">
<p>Listado:</p>

<?php
// conexión, selección de base de datos
$enlace = mysql_connect("localhost", "Javier", "Micentro2012")
or die("No pudo conectarse : " . mysql_error());
mysql_select_db("javier") or die("No pudo seleccionarse la BD.");

// realizar una consulta sql
$consulta = "SELECT * FROM prueba";
$resultado = mysql_query($consulta)
or die("La consulta fall&oacute;: " . mysql_error());

// impresión de resultados en html
echo "<table border=\"1\">";
while ($linea = mysql_fetch_array($resultado, MYSQL_ASSOC))
{
echo "<tr>";
foreach ($linea as $valor_col)
{
echo "<td>$valor_col</td>";
}
echo "</tr>";
}
echo "</table>";

// Liberar conjunto de resultados
mysql_free_result($resultado);

// Cerrar la conexion
mysql_close($enlace);
?>

</body>
</html>

Llegados a este punto ya habremos comprobado la correcta conexión entre ASP y MySQL y entre PHP y MySQL, tal y como era nuestro interés, así pues daremos por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Access

En este apartado especificaremos el proceso que deberemos llevar a cabo para preparar en cualquier sitio web del servidor IIS del equipo "SERVIDOR", una carpeta en la que los usuarios de dichos sitios web puedan incluir ficheros MDB que hayan sido creados con la aplicación Microsoft Access, de modo que podremos acceder al contenido de dicho fichero MDB mediante lenguajes de script que permitan ejecutar páginas dinámicas, concretamente en nuestro caso ASP o PHP.

Con anterioridad, indicamos como acceder desde ASP y PHP a la base de datos MySQL del equipo "SERVIDOR", pero también analizaremos en este apartado la posibilidad de utilizar bases de datos creadas con Microsoft Access, para aquellos usuarios que quieran aprovechar bases de datos que hubieran creado en su momento, para poder acceder a sus contenidos vía web al igual que hicimos con MySQL.

En nuestro caso sólo habilitaremos la posibilidad de enlazar desde ASP o PHP con una base de datos MDB que ubicaremos en el sitio web MiCentro, aunque la configuración que realizaremos para conseguir dicho fin, podríamos hacerla sobre cualquier carpeta de cualquier sitio web de nuestro IIS.

Así pues para habilitar la posibilidad de enlazar desde ASP o PHP con una base de datos Microsoft Access, en primer lugar deberemos crear una carpeta de nombre bd en la ruta E:\MiCentro, tal y como vemos en la imagen inferior, carpeta donde posteriormente almacenaremos los ficheros MDB sobre los que ejecutaremos las consultas SQL correspondientes mediante scripts ASP y PHP.

Una vez creada la carpeta E:\MiCentro\bd, hemos de tener presente que para que el usuario anónimo de Internet IUSR_SERVIDOR pueda abrir de modo remoto el contenido de un fichero MDB, deberá ser creado temporalmente un fichero LDB en la misma carpeta donde se encuentra el fichero MDB correspondiente, debiendo disponer por tanto dicho usuario de permisos de grabación sobre la carpeta E:\MiCentro\bd.

Según lo comentado en el párrafo anterior, deberemos asignar al usuario de Internet IUSR_SERVIDOR el permiso de Escribir sobre la carpeta E:\MiCentro\bd, para lo cual pulsaremos sobre dicha carpeta bd con el botón derecho del ratón para elegir la opción Propiedades en el desplegable correspondiente, pasando a ser mostrada como resultado de dicha acción la siguiente ventana en la que nos ubicaremos sobre la pestaña Seguridad, para pulsar a continuación sobre el botón Editar para agregar tras ello al usuario IUSR_SERVIDOR con los permisos de Lectura y Ejecución, Mostrar el contenido de la carpeta, Leer y Escribir, tal y como vemos en la imagen inferior.

Cerraremos la ventana de la imagen superior pulsando en ella sobre el botón Aceptar, y el resto de ventanas que tuviéramos abiertas, pulsando en ellas sobre el botón Aceptar.

Con la configuración realizada, hemos solucionado el problema indicado anteriormente, pues ya podrán crearse los ficheros temporales de los que precisa el sistema para crear el fichero temporal LDB correspondiente.

También podríamos realizar la configuración anterior en el espacio web de los profesores y los departamentos, creando para ellos una carpeta db configurada convenientemente al igual que hicimos en el caso anterior, para que dichos usuarios puedan situar sus bases de datos MDB de Microsoft Access en dicha carpeta y luego acceder a las mismas.

Concretamente en nuestro caso crearemos una carpeta bd para el usuario profesor Javier, es decir, crearemos dicha carpeta en la ruta E:\CarpetaProfesores\Javier, ruta donde se ubicará la página web personal de dicho profesor.

Tras ello configurarmos los permisos de seguridad de la carpeta E:\CarpetaProfesores\Javier\bd de igual modo que hicimos anteriormente, tal y como vemos en la ventana de la imagen inferior.

Ahora sí que estamos en disposición de probar el correcto acceso desde scripts desarrollados en los lenguajes ASP y PHP a los contenidos de una tabla llamada "prueba" incluida en una base de datos javier.mdb que habremos creado con Microsoft Access.

Para realizar el proceso descrito en el párrafo anterior, realizaremos los pasos que debería dar el usuario Javier del dominio "micentro.edu" para realizar dicha prueba, así pues en primer lugar nos autenticaremos en un equipo ciente del dominio con las credenciales del dominio del usuario Javier del dominio "micentro.edu", y una vez en sesión en el equipo cliente, el profesor Javier creará con la aplicación Microsoft Access un fichero javier.mdb, que contendrá una tabla denominada prueba con 3 campos "NIF", "Nombre" y "Apellidos", en la que introducirá 2 registros. Finalmente almacenará dicho fichero javier.mdb en el Escritorio del equipo cliente correspondiente.

Tras ello el usuario Javier autenticado en sesión en el equipo cliente creará con el Bloc de notas un fichero de texto con el siguiente contenido:

<%@ LANGUAGE = JScript %>
<html>
<head>
<title>ASPpruebaAccess.asp</title>
</head>
<body>

Prueba de acceso desde ASP a Access<br>

<hr size="1">

<p>Listado:</p>

<%
var oConn;
var oRs;
var filePath;

// Mapear el camino al archivo de datos
filePath = Server.MapPath("/Profesores/Javier/bd/javier.mdb");

// Crear la ADO Connection para conectar con la base de datos
oConn = Server.CreateObject("ADODB.Connection");
oConn.Open("Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + filePath);

// Ejecutar la sentencia SQL y guardar los resultados en el recordset
oRs = oConn.Execute("SELECT * FROM prueba");
%>

<table border="1">
<% while (!oRs.eof) { %>
<tr>
<% for(Index=0; Index < (oRs.fields.count); Index++) { %>
<td><% = oRs(Index)%></td>
<% } %>
</tr>
<% oRs.MoveNext(); } %>
</table>

<%
oRs.close();
oConn.close();
%>

</body>
</html>

Almacenaremos el fichero creado en el Escritorio del equipo cliente con el nombre ASPpruebaAccess.asp, y a continuación lanzaremos el navegador de dicho equipo cliente tecleando en su barra de direcciones la URL ftp://Profesores|Javier@servidor.micentro.edu, para conectarnos por FTP al equipo "SERVIDOR" con las credenciales del usuario Javier.

A continuación el servidor FTP nos pedirá la contraseña correspondiente al usuario Javier para el acceso FTP al directorio virtual Profesores, así pues se la suministraremos convenientemente, y tras ello pulsaremos sobre el botón Iniciar sesión, tal y como vemos en la imagen siguiente.

Una vez autenticados se nos mostrará la siguiente ventana, en la cual tan sólo podremos acceder al contenido de la carpeta Javier, así pues haremos doble clic sobre ella.

A continuación haremos doble clic sobre la carpeta Javier en la ventana de la imagen superior, y luego accederemos a la carpeta bd, para proceder a mover la base de datos javier.mdb del Escritorio del equipo cliente a dicha carpeta bd, tal y como vemos en la imagen inferior.

Tras ello moveremos el fichero ASPpruebaAccess.asp del Escritorio del equipo cliente a la carpeta Javier del directorio virtual FTP Profesores, tal y como vemos en la ventana de la imagen inferior.

A partir de este instante, cualquier usuario que acceda desde el navegador de un equipo cliente a la dirección URL http://www.micentro.edu/Profesores/Javier/ASPpruebaAccess.asp, podrá visualizar el contenido actual de la tabla prueba ubicada en la base de datos javier.mdb, probando de ese modo la correcta conexión de ASP con la base de datos Access.

De igual modo podríamos crearemos con el Bloc de notas un fichero de texto con el siguiente contenido:

<html>
<head>
<title>PHPpruebaAccess.php</title>
</head>
<body>

Prueba de acceso desde PHP a Access<br>

<hr size="1">

<p> Listado:</p>

<?php

//Obtenemos el path donde se encuentra el fichero que estamos ejecutando, incluido el nombre del propio fichero
//por ejemplo: http://localhost/web/Javier/ejemplos/leeaccess.php
$A=$_SERVER["PATH_TRANSLATED"];
//Invertimos la ruta de acceso al fichero
$B=strrev($A);
//Quitamos de la cadena lo que hay antes del primer "\"; dicho caracter "\" se mantiene en la cadena
$C=strstr($B,'\\');
// Le damos la vuelta otra vez a la cadena, obteniendo: http://localhost/web/Javier/ejemplos/
$D=strrev($C);

//Establecemos conexión con la Base de Datos correspondiente, definida previamente con un enlace ODBC
$dbc= new COM("ADODB.Connection");
$connstr="DRIVER={Microsoft Access Driver (*.mdb)};";
//Construimos la cadena de enlace ODBC, completándola con la ruta donde está nuestro fichero access
$connstr.="DBQ=".$D."/bd/javier.mdb;uid=;pwd=;";

$dbc->open($connstr);
$rs= $dbc->execute("SELECT * FROM prueba");

echo '<table border="1">';
while (!$rs->eof())
{
echo '<tr>';
print '<td>'.$rs->fields['NIF']->value() .'</td>';
print '<td>'.$rs->fields['Nombre']->value() .'</td>';
print '<td>'.$rs->fields['Apellidos']->value() .'</td>';
$rs->movenext();
echo '</tr>';
}
echo '</table>';
$dbc->close();
?>

</body>
</html>

Almacenaremos el fichero creado en el Escritorio del equipo cliente con el nombre PHPpruebaAccess.php, y a continuación lanzaremos el navegador de dicho equipo cliente tecleando en su barra de direcciones la URL ftp://Profesores|Javier@servidor.micentro.edu, para conectarnos por FTP al equipo "SERVIDOR" con las credenciales del usuario Javier.

A continuación el servidor FTP nos pedirá la contraseña correspondiente al usuario Javier para el acceso FTP al directorio virtual Profesores, así pues se la suministraremos convenientemente, y tras ello pulsaremos sobre el botón Iniciar sesión, tal y como vemos en la imagen siguiente.

Una vez autenticados se nos mostrará la siguiente ventana, en la cual tan sólo podremos acceder al contenido de la carpeta Javier, así pues haremos doble clic sobre ella.

Tras ello moveremos el fichero PHPpruebaAccess.php del Escritorio del equipo cliente a la carpeta Javier del directorio virtual FTP Profesores, tal y como vemos en la ventana de la imagen inferior.

A partir de este instante, cualquier usuario que acceda desde el navegador de un equipo cliente a la dirección URL http://www.micentro.edu/Profesores/Javier/PHPpruebaAccess.php, podrá visualizar el contenido actual de la tabla prueba ubicada en la base de datos javier.mdb, probando de ese modo la correcta conexión de PHP con la base de datos Access.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Carpeta Privada

En este apartado describiremos el proceso que deberemos realizar para configurar carpetas en los sitios web del servidor IIS, a cuyos contenidos sólo se pueda acceder desde el navegador de un equipo cliente previa autenticación los usuarios habilitados para ello.

El uso que se le puede dar a una carpeta privada es múltiple, en función del lugar donde la ubiquemos.

Si la situamos en el sitio web MiCentro, podría dar servicio al administrador del sitio web para colocar documentos confidenciales (donde se recojan procedimientos, contraseñas, etc.) a los que tan sólo podrá acceder dicho usuario previa autenticación.

Si creáramos una carpeta privada para la página web personal de los profesores de nuestro centro, éstos podrían incluir en la misma exámenes que ellos tuvieran accesibles desde Internet previa autenticación con sus credenciales, pero a la que el resto de usuarios, alumnos incluidos, no tendrían acceso.

Igualmente si creáramos dicha carpeta en el espacio web de los departamentos del centro, podrían situarse en la misma documentos de interés exclusivo del departamento en cuestión (estadísticas de notas, seguimientos de las programaciones, etc.) a los que tan sólo podrían acceder previa autenticación con sus credenciales, los profesores pertenecientes al departamento correspondiente.

Vamos pues en primer lugar a crear una carpeta privada en el sitio web MiCentro, para lo cual en primer lugar crearemos una carpeta de nombre Privado en la ruta E:\MiCentro, tal y como vemos en la imagen inferior.

Una vez creada la carpeta E:\MiCentro\Privado, el siguiente paso que deberemos llevar a cabo consistira en ejecutar el Administrador de Internet Information Services (IIS) desde las Herramientas administrativas, para ubicarnos en dicha ventana sobre la carpeta Privado del sitio web MiCentro, para hacer a continuación doble clic sobre el enlace Autenticación situado en la zona central de la ventana mostrada en la imagen inferior.

Como resultado de la acción anterior será mostrada la siguiente ventana, en la cual nos situaremos sobre el método de autenticación Autenticación anónima en la zona central de dicha ventana, pulsando a continuación sobre el enlace Deshabilitar situado en la zona superior derecha de la misma, tal y como vemos en la imagen inferior.

Posteriormente y en la misma ventana, nos situaremos sobre el método de autenticación Autenticación de Windows, para posteriormente hacer clic sobre el enlace Habilitar situado en la zona superior derecha de la misma.

Finalmente los métodos de autenticación deberán quedar tal y como se muestra en la ventana de la imagen inferior, logrando así deshabilitar la autenticación anónima sobre la carpeta E:\MiCentro\Privado, y habilitando la autenticación de Windows para el acceso a dicha carpeta como única forma de acceso a la misma.

De igual modo que hemos configurado una carpeta segura para el sitio web MiCentro, podríamos crear otras tantas para cada departamento y profesores de nuestro centro.

En nuestro caso crearemos una carpeta Privado en la ruta E:\CarpetaProfesores\Javier, donde se alojará la página web del profesor Javier, y tras ello la configuraremos de igual modo que hemos hecho anteriormente para conseguir que dicha carpeta sólo pueda ser accedida previa autenticación.

Para comprobar el correcto funcionamiento de la configuración realizada en la carpeta E:\CarpetaProfesores\Javier\Privado, en primer lugar accederemos con las credenciales del profesor Javier en un equipo cliente del dominio, para crear con la aplicación Bloc de notas un fichero que almacenaremos con el nombre index.htm en el Escritorio del equipo cliente correspondiente, y en el que teclearemos un texto similar al mostrado en la imagen inferior.

A continuación lanzaremos el navegador de dicho equipo cliente tecleando en su barra de direcciones la URL ftp://Profesores|Javier@servidor.micentro.edu, para conectarnos por FTP al equipo "SERVIDOR" con las credenciales del usuario Javier.

A continuación el servidor FTP nos pedirá la contraseña correspondiente al usuario Javier para el acceso FTP al directorio virtual Profesores, así pues se la suministraremos convenientemente, y tras ello pulsaremos sobre el botón Iniciar sesión, tal y como vemos en la imagen siguiente.

Una vez autenticados se nos mostrará la siguiente ventana, en la cual tan sólo podremos acceder al contenido de la carpeta Javier, así pues haremos doble clic sobre ella.

A continuación haremos doble clic sobre la carpeta Javier en la ventana de la imagen superior, y abriremos tras ello la carpeta Privado, para mover en ese instante el fichero index.htm del Escritorio del equipo cliente a dicha carpeta Privado, tal y como vemos en la ventana de la imagen inferior.

A partir de este instante, cualquier usuario que acceda desde el navegador de un equipo cliente a la dirección URL http://www.micentro.edu/Profesores/Javier/Privado, podrá visualizar el contenido del fichero index.htm previa autenticación con las credenciales de acceso correspondientes, así pues teclearemos dicha URL en el navegador del equipo cliente donde estemos trabajando.

Antes de permitir el acceso a la URL indicada en el párrafo superior, se nos presentará la siguiente ventana, en la cual deberemos introducir las credenciales de un usuario que disponga de permisos de acceso sobre dicha carpeta Privado del profesor Javier, en nuestro caso el usuario profesor Javier.

Si las credenciales introducidas en la ventana de la imagen superior son correctas, accederemos a visualizar el contenido del fichero index.htm que anteriormente situamos en la carpeta Privado del profesor Javier, tal y como vemos en la ventana de la imagen inferior.

Si intentáramos acceder a la URL indicada anteriormente con las credenciales de un usuario no habilitado para acceder al fichero solicitado, por ejemplo con las credenciales del profesor Miguel, se nos denegaría el acceso a dicho fichero; si lo volviéramos a intentar un total de 3 veces consecutivas, finalmente se nos mostraría el siguiente mensaje de error.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Protección Carpetas FTP

A lo largo de este módulo hemos ido creando diversas carpetas en los sitios web del servidor IIS para prestar funcionalidades diversas en los mismos.

En concreto hemos ido creando por ejemplo para el espacio web del profesor Javier una carpeta Seguro para permitir contenidos accesibles de modo exclusivo por HTTPS, una carpeta bd para situar en la misma bases de datos MDB de Microsoft Access cuyos contenidos precisara utilizar dicho usuario en su sitio web personal, así como una carpeta Privado en la que poder ubicar contenidos en su sitio web personal que sólo pudieran ser accedidos previa autenticación.

Además de crear dichas carpetas, hemos realizado en las mismas configuraciones especiales que sólo pueden efectuarse desde el equipo "SERVIDOR" Windows Server 2008, configuraciones que incidían en los permisos de acceso a las carpetas indicadas, o bien configuraciones realizadas a través del Administrador de Internet Information Services.

Las configuraciones realizadas anteriormente SÓLO pueden ser realizadas por el Administrador del equipo "SERVIDOR" desde dicho equipo, y nunca podrían ser realizadas por el usuario sobre el que se efectúan, tal es el caso del profesor Javier.

Ahora bien, dado que cada profesor dispone de acceso FTP a las carpetas Seguro, bd y Privado por el hecho de estar situadas bajo la ruta base donde se aloja su espacio web (en el caso del profesor Javier dicha ruta base será E:\CarpetaProfesores\Javier), podría en este momento acceder a las mismas mediante FTP y eliminarlas.

No sería lógico que un profesor eliminara las carpetas Seguro, bd o Privado, pero la lógica aquí tiene poco que ver y un profesor por error o desconocimiento podría eliminar dichas carpetas en este momento, lo cual implicaría que el Administrador del equipo "SERVIDOR" debería volver a creárselas con los permisos y configuraciones oportunas, pues aunque el propio usuario creara de nuevo dichas carpetas mediante FTP tras haberlas borrado, se crearían sin los permisos ni configuraciones necesarias para que puedan ejecer la labor para la que fueron creadas en su momento.

Así pues en este indicaremos el proceso que deberemos llevar a cabo para evitar que un usuario pueda eliminar por FTP las carpetas Seguro, bd y Privado que el usuario Administrador preparó y configuró para él, de modo que sí pueda borrar el contenido de dichas carpetas si lo desea, perono puedo borrar la carpeta en sí.

Este procedimiento que detallaremos a continuación puede ser aplicado a cualquier otra carpeta que deseemos que no pueda ser eliminada vía FTP por ningún usuario.

Para detallar el proceso que deberemos llevar a cabo, vamos a centrarnos en la carpeta Seguro del profesor Javier, situada en la ruta E:\CarpetaProfesores\Javier, pulsando sobre ella con el botón derecho del ratón en el sistema de ficheros del equipo "SERVIDOR", y eligiendo a continuación la opción Propiedades en el desplegable correspondiente, para situarnos posteriormente sobre la pestaña Seguridad en la ventana mostrada como resultado de dicha acción, para hacer clic en la misma sobre el botón Opciones avanzadas.

Tras ello se nos mostrará la siguiente ventana, en la que pulsaremos directamente sobre el botón Editar para poder modificar en detalle los permisos asignados a cada usuario y grupo de usuarios.

Como resultado de la acción anterior pasará a mostrarse a continuación la siguiente ventana, en la cual pulsaremos directamente sobre el botón Agregar.

A continuación se nos mostrará la siguiente ventana, en la cual teclearemos la cadena de texto Javier para indicar que vamos a asociar nuevos permisos a dicho usuario sobre su carpeta Seguro, y tras ello pulsaremos en ella sobre el botón Aceptar.

En este instante accederemos a la ventana de asignación de permisos, en la cual denegaremos los permisos de Eliminar subcarpetas y archivos y Eliminar, y tras ello en el desplegable Aplicar a: seleccionaremos la opción Sólo esta carpeta, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

Iremos pulsando a continuación sobre el botón Aceptar en todas las ventanas que tuviéramos abiertas como resultado de la configuración realizada, hasta que como resultado de ello, se nos muestre la siguiente ventana que nos indicará que las entradas de denegación se aplicarán con prioridad sobre las entradas de permisión. En dicha ventana pulsaremos sobre el botón Sí para confirmar la configuración que acabamos de realizar.

Una vez completada la configuración anterior, el usuario Javier no podrá eliminar por FTP la carpeta Seguro de su espacio web que el Administrador del equipo "SERVIDOR" configuró en su momento para que pudiera utilizar contenidos seguros accesibles por HTTPS.

Siguiendo el mismo razonamiento que hemos aplicado anteriormente para configurar la carpeta E:\CarpetaProfesores\Javier\Seguro con los permisos correspondientes para evitar su borrado por FTP, protegeremos de borrados indeseados la carpeta E:\CarpetaProfesores\Javier\bd.

Igualmente procederemos con la carpeta E:\CarpetaProfesores\Javier\Privado, tal y como vemos en la imagen inferior.

Para comprobar el correcto funcionamiento de la configuración realizada accederemos con las credenciales del profesor Javier en un equipo cliente del dominio, y a continuación lanzaremos el navegador de dicho equipo cliente tecleando en su barra de direcciones la URL ftp://Profesores|Javier@servidor.micentro.edu, para conectarnos por FTP al equipo "SERVIDOR" con las credenciales del usuario Javier.

A continuación el servidor FTP nos pedirá la contraseña correspondiente al usuario Javier para el acceso FTP al directorio virtual Profesores, así pues se la suministraremos convenientemente, y tras ello pulsaremos sobre el botón Iniciar sesión, tal y como vemos en la imagen siguiente.

Una vez autenticados se nos mostrará la siguiente ventana, en la cual tan sólo podremos acceder al contenido de la carpeta Javier, así pues haremos doble clic sobre ella.

A continuación haremos doble clic sobre la carpeta Javier en la ventana de la imagen superior, y tras ello nos situaremos por ejemplo sobre la carpeta Seguro, pulsando sobre ella con el botón derecho del ratón para elegir la opción Eliminar en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Antes de proceder con el intento de eliminación de la carpeta Seguro, se nos presentará la siguiente ventana que nos informará de las implicaciones que tendrá el borrado de dicha carpeta. Pulsaremos directamente en dicha ventana sobre el botón Sí para confirmar que deseamos llevar a cabo la acción solicitada.

Se procederá en este instante a tratar de eliminar la carpeta Seguro, pero debido a la configuración realizada anteriormente dicho borrado no será posible, mostrando el sistema la siguiente ventana en la que se nos informa de dicha circunstancia. 

Aunque la carpeta Seguro no haya sido borrada, lo que sí habrá sido borrado al realizar la operación anterior son todos los ficheros y carpetas que colgaran de dicha carpeta Seguro, pues la única carpeta quede protegerse es la carpeta base que proporciona el servicio correspondiente, Seguro en este caso.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Accede a la dirección http://php.net/manual/es/index.php para conocer más sobre el lenguaje PHP y como se programa en el mismo.

Actividad 2

Busca por Internet aplicaciones gráficas que permitan la gestión de la base de datos MySQL

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicio SMTP

Para concluir este módulo dedicado al servidor IIS 7.0 vamos a instalar en el equipo "SERVIDOR" Windows Server 2008 el Protocolo Simple para la Transferencia de Correo (Simple Mail Transfer Protocol) que nos permitirá disponer de un servidor de correo electrónico saliente que utilizaremos en formularios web que serán enviados vía email.

Con la instalación del servicio SMTP en el equipo "SERVIDOR", los usuarios de nuestros sitios web podrán crear formularios  web dinámicos en ASP o PHP cuyo contenido será enviado por correo electrónico a una dirección de correo determinada.

Con la instalación del servidor de correo saliente SMTP en el equipo "SERVIDOR" Windows Server 2008, no pretendemos instalar un servidor de correo en dicho equipo, pues para eso dispondremos de la aplicación Microsoft Exchange, diseñada específicamente para ello, y que instalaremos y configuremos con posterioridad en otro módulo de la documentación en el equipo "SERVIDOR".

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

En este apartado instalaremos el servidor de correo electrónico saliente SMTP del servidor IIS, tal y como comentamos con anterioridad.

Para ello, en primer lugar deberemos ejecutar el Administrador del servidor desde las Herramientas administrativas, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la cual nos pulsaremos con el botón derecho del ratón sobre la entrada Características para elegir la opción Agregar característica en el desplegable correspondiente.

Será mostrada en este instante la primera ventana de la asistente de instalación de nuevas características, ventana en la que activaremos la casilla Servidor SMTP, tal y como vemos en la imagen inferior.

Nada más pulsar sobre la casilla Servidor SMTP en la ventana de la imagen anterior, se nos mostrará la siguiente ventana, que nos comunicará que deberemos agregar ciertas características complementarias para que pueda ser instalada la característica SMTP, luego en dicha ventana pulsaremos directamente sobre el botón Agregar servicios de función requeridos para proceder con la instalación de la característica solicitada.

De vuelta a la ventana de agregación de características pulsaremos sobre el botón Siguiente, pasando a ser mostrada por el asistente de instalación la siguiente ventana donde se nos informará de las implicaciones de instalar la característica Servidor SMTP; nosotros pulsaremos directamente en dicha ventana sobre el botón Siguiente para proceder con el proceso de instalación.

En la siguiente ventana podremos elegir los servicios de función que serán instalados, si bien en nuestro daremos por correctas las opciones ofertadas por el asistente de instalación, y pulsaremos en dicha ventana directamente sobre el botón Siguiente.

Llegados a este punto el asistente nos comunicará que se encuentra listo para dar comienzo a la instalación de la característica solicitada, así pues pulsaremos sobre el botón Instalar en la ventana de la imagen inferior para dar comienzo efectivo al proceso de instalación del servidor SMTP en el equipo "SERVIDOR" Windows Server 2008.

Dará pues comienzo el proceso de instalación del servidor SMTP, tal y como vemos en la ventana de la imagen inferior.

Una vez completado el proceso de instalación de modo satisfactorio, el asistente nos mostrará la siguiente ventana, que procederemos a cerrar pulsando en ella sobre el botón Cerrar.

Tras completar el proceso anterior, volveremos a la ventana del "Administrador del servidor", donde podremos comprobar que la instalación de las características Herramientas del servidor SMTP y Servidor SMTP se ha producido satisfactoriamente.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Tras instalar el servidor SMTP en el apartado anterior, en éste procederemos a realizar una configuración elemental del mismo para lograr que realice la función para lo hemos instalado, es decir, permitir el envío de los datos de formularios web por correo electrónico.

Actualmente el interfaz de administración del servidor IIS 7.0 no soporta la administración del servidor SMTP de Windows Server 2008, así pues con el servidor SMTP se instala automáticamente el interfaz de administración del servidor IIS 6.0, mediante el cual deberemos llevar a cabo la gestión y administración del servidor SMTP instalado.

Según lo comentado en el párrafo anterior, para configurar el servidor SMTP, deberemos ejecutar el Administrador de Internet Information Services (IIS) 6.0 desde las Herramientas administrativas, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que pulsaremos con el botón derecho del ratón sobre el servidor [SMTP Virtual Server #1], eligiendo la opción Propiedades en el desplegable mostrado, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre la pestaña Acceso, para pulsar a continuación sobre el botón Retransmisión del apartado Restricciones de Retransmisión en dicha ventana.

A continuación se nos presentará la siguiente ventana, en la que pulsaremos directamente sobre el botón Agregar para indicar los equipos a los que permitiremos reenviar correo a través del servidor "SMTP" que acabamos de instalar.

En la siguiente ventana mostrada activaremos el radio botón Un único equipo, especificando posteriormente en la caja asociada a dicha opción, la dirección IP del interfaz de red LAN del equipo "SERVIDOR", 192.168.0.220 en nuestro caso, para finalmente pulsar en ella sobre el botón Aceptar.

De vuelta en la ventana Restricciones de retransmisión, confirmaremos que ya se ha incluido la dirección 192.168.1.220 entre las que tienen permiso concedido para reenviar correos electrónicos desde el servidor SMTP instalado en el equipo "SERVIDOR". Cerraremos dicha ventana pulsando directamente en ella sobre el botón Aceptar.

Iremos cerrando tras ello el resto de ventanas que tuviéramos abiertas debido a la configuración realizada anteriormente, pulsando sobre sus respectivos botones Aceptar.

A partir de este instante ya podríamos enviar el contenido de cualquier formulario web que desarrollaramos a la cuenta de correo deseada, mediante el servidor SMTP instalado.

Para probar el correcto funcionamiento de la configuración realizada, utilizaremos dos scripts desarrollados en ASP y PHP respectivamente que crearemos a continuación, pero antes de ello, aun deberemos realizar una configuración adicional para que pueda ser ejecutado correctamente el script que desarrollaremos en ASP (el script PHP que detallaremos a continuación en este mismo apartado no precisa de ningún complemento adicional para funcionar correctamente), y ésta consiste en instalar el complemento AspEmail, que en el momento de elaborar esta documentación podía ser descargado desde la dirección URL http://www.aspemail.com/download.html.

El complemento AspEmail además de la funcionalidad para la que lo instalaremos en nuestro equipo "SERVIDOR", permite funcionalidades adicionales que dejarán de funcionar al cabo de 30 días si no introdujéramos en su proceso de instalación una clave de registro válida, si bien como indicamos en nuestro caso no tendrá importancia ninguna, pues dicha restricción no afectará a la funcionalidad que nosotros utilizaremos de dicho componente, permitir el envío de correo electrónico desde un formulario web desarrollado en el lenguaje de script ASP.

Una vez que hayamos descargado el fichero aspexmail.exe de instalación de AspEmail, lo copiaremos en el Escritorio del equipo "SERVIDOR", haciendo a continuación doble clic sobre el mismo para dar comienzo al proceso de instalación de la aplicación, momento en el que se nos muestra la siguiente ventana en la que pulsaremos sobre el botón I agree para indicar que aceptamos los términos del contrato de licencia.

A continuación deberemos indicar la ruta donde será instalado el complemento AspEmail; en nuestro caso utilizaremos la ruta que por defecto nos ofrecerá el asistente, de modo que pulsaremos directamente sobre el botón Next en la ventana de la imagen inferior.

En la siguiente ventana el asistente nos ofrecerá la posibilidad de introducir una clave de registro para el componente que estamos instalando, a fin de no tener ciertas limitaciones en las funcionalidades que ofrece el componente, si bien en nuestro caso pulsaremos directamente en dicha ventana sobre el botón Next.

En la siguiente ventana el asistente de instalación nos informará de que está listo para dar comienzo a la misma, así pues pulsaremos directamente en dicha ventana sobre el botón Install.

En la ventana de la imagen superior se nos mostrará un botón que nos ofrece la posibilidad de reiniciar IIS y reinstalar el producto AspEmail si es que ya estuviera instalado, pero en nuestro caso, dado que no tenemos instalada ninguna versión anterior del producto AspEmail, no tendremos necesidad de pulsar sobre dicho botón.

Una vez finalizado el proceso de instalación de AspEmail pasará a ser mostrada la siguiente ventana, en la cual desactivaremos la casilla Open the AspEmail User Manual, tras lo cual pulsaremos sobre el botón Finish en dicha ventana para dar por concluido el proceso de instalación del componente AspEmail.

Una vez instalado el componente, eliminaremos el fichero aspemail.exe del Escritorio del equipo "SERVIDOR" que hemos utilizado para instalar AspEmail.

Tras instalar el componente AspEmail deberemos realizar una configuración mínima del mismo para que realice la función que le encomendaremos, para lo cual lanzaremos el Panel de Control desde el equipo "SERVIDOR", y a continuación haremos doble clic sobre EmailAgent, la herramienta de configuración del componente instalado.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la cual nos situaremos sobre la pestaña SMTP, activando a continuación el radio botón Relay through, y tras ello tecleando en la caja de texto correspondiente al apartado "Host" la cadena localhost, dejando en la caja de texto correspondiente al apartado "Port" el valor 25, de modo que cuando la ventana en cuestión presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aplicar.

Tras ello nos situaremos sobre la pestaña General en la ventana de la imagen superior, que en este instante presentará el siguiente aspecto con el icono del semáforo en color rojo, lo cual nos indicará que el componente AspEmail actualmente no se está ejecutando, así pues pulsaremos en dicha ventana sobre el botón Go para proceder a ejecutarlo.

Tras unos breves instantes comprobaremos que el icono del semáforo cambiará su color a verde, momento en el cual el componente se encontrará disponible para ser utilizado, y en el que pulsaremos en dicha ventana sobre el botón Aceptar.

Una vez realizada la configuración anterior, sí podríamos ejecutar un script ASP para enviar el contenido de un formulario web por email, gracias al componente AspEmail que acabamos de instlar y configurar.

Para comprobar que es viable el envío del contenido de formularios desarrollados en ASP y PHP por correo electrónico a través del servidor SMTP del servidor IIS, procederemos del siguiente modo.

En primer lugar nos autenticaremos en un equipo ciente del dominio con las credenciales del dominio del usuario "Javier" del dominio "micentro.edu", y una vez en sesión en el equipo cliente, el profesor Javier creará con el Bloc de notas un fichero de texto con el siguiente contenido:

<%
' dirección del servidor SMTP del servidor Windows Server 2008
strHost = "servidor.micentro.edu"
If Request("Send") <> "" Then
Set Mail = Server.CreateObject("Persits.MailSender")
Mail.Host = strHost
' dirección del remitente
Mail.From = (Request("From"))
' opcional, nombre del remitente
Mail.FromName = (Request("FromName"))
' dirección del destinatario (usuario al que destinamos el mensaje)
Mail.AddAddress Request("To")
' asunto del mensaje
Mail.Subject = (Request("Subject"))
' cuerpo del mensaje
Mail.Body = Request("Body")
Mail.ContentTransferEncoding = "Quoted-Printable"
strErr = ""
bSuccess = False
' control de errores
On Error Resume Next
' enviar mensaje
Mail.Send
' si ocurre un error
If Err <> 0 Then
strErr = Err.Description
else
bSuccess = True
End If
End If
%>

<html>
<head>
<title>Prueba de envío de formulario ASP por eMail</title>
</head>
<body>

<font size="4" face="Arial, Helvetica"><b>Prueba de envío de formulario ASP por eMail</b></font><br>

<hr size="1">

<p><b>Formulario de envío de sugerencias desde un script ASP:</b></p>

<% If strErr <> "" Then %>
<h4><font color="#FF0000">Ha ocurrido un error: <em><% = strErr %></em></font></h4>
<% End If %>

<% If bSuccess Then %>
<h4><font color="#00A000">¡Enhorabuena! El mensaje se ha enviado correctamente a
<% = Request("To") %>.</font></h4>
<% End If %>

<form action="ASPpruebaEmail.asp" method="post">
<table border="0" width="80%" cellspacing="0" cellpadding="2" bgcolor="#E0E0E0">
<tr>
<td align="right"><b>De (dirección del remitente):</b></td>
<td><input type="text" name="From" size=50></td>
</tr>
<tr>
<td align="right"><b>Nombre remitente (opcional):</b></td>
<td><input type="text" name="FromName" size=50></td>
</tr>
<tr>
<td align="right"><b>Para (dirección del destinatario):</b></td>
<td><input type="text" value="javivega@telepolis.com" disabled="disabled" size=50></td>
<input type="hidden" name="To" value="javivega@telepolis.com">
</tr>

<tr>
<td align="right"><b>Asunto:</b></td>
<td><input type="text" name="Subject" size=50></td>
</tr>
<tr>
<td align="right" valign="top"><b>Cuerpo del mensaje:</b></td>
<td><textarea cols="38" rows="10" name="Body"></textarea></td>
</tr>
<tr>
<td align="center" colspan="2"><input type="submit" name="Send" value="Enviar Mensaje"></td>
</tr>
</table>
</form>

</body>
</html>

Almacenaremos el fichero creado en el Escritorio del equipo cliente con el nombre ASPpruebaEmail.asp, y a continuación lanzaremos el navegador de dicho equipo cliente tecleando en su barra de direcciones la URL ftp://Profesores|Javier@servidor.micentro.edu, para conectarnos por FTP al equipo "SERVIDOR" con las credenciales del usuario Javier.

A continuación el servidor FTP nos pedirá la contraseña correspondiente al usuario Javier para el acceso FTP al directorio virtual Profesores, así pues se la suministraremos convenientemente, y tras ello pulsaremos sobre el botón Iniciar sesión, tal y como vemos en la imagen siguiente.

Una vez autenticados se nos mostrará la siguiente ventana, en la cual tan sólo podremos acceder al contenido de la carpeta Javier, así pues haremos doble clic sobre ella.

A continuación haremos doble clic sobre la carpeta Javier en la ventana de la imagen superior, y luego moveremos el fichero ASPpruebaEmail.asp del Escritorio del equipo cliente a la carpeta Javier del directorio virtual FTP Profesores, tal y como vemos en la ventana de la imagen inferior.

A partir de este instante, cualquier usuario que acceda desde el navegador de un equipo cliente a la dirección URL http://www.micentro.edu/Profesores/Javier/ASPpruebaEmail.asp, visualizará el siguiente formulario, que rellenará convenientemente, tras lo cual pulsará sobre el botón Enviar Mensaje.

Si todo transcurre con normalidad, el contenido del formulario será enviado como un correo electrónico a la dirección de correo que hayamos especificado en el formulario web correspondiente, utilizando para ello el servidor SMTP instalado anteriormente en el equipo "SERVIDOR".

Si accediéramos a continuación a descargar la cuenta de correo electrónico receptora del contenido del formulario web enviado, podríamos comprobar que el email correspondiente habrá llegado sin mayores contratiempos.

Tras comprobar el correcto por correo electrónico envío del contenido del formulario web desarrollado en ASP, podríamos crear otro script en PHP que realizase la misma función.

Así pues, el profesor Javier creará con el Bloc de notas un fichero de texto con el siguiente contenido:

<html>
<head>
<title>Prueba de envío de formulario PHP por eMail</title>
</head>
<body>
<?php
// Si se ha cubierto y enviado el formulario lo procesamos
if (!isset($_POST["submit"]))
{
$accion = '';
}
else
{
$accion = $_POST["submit"];
}
if ($accion == 'Enviar Mensaje')
{
// Dirección de correo electrónico a la que se remitirá el contenido del formulario
$to = $_POST["to"];
// Asunto del correo
$subject = $_POST["subject"];
// Contenido del mensaje. Ponemos delante el remitente
$message = $_POST["nombre"]." (".$_POST["email"].") ".$_POST["comentarios"]." ";
// Cabecera del mensaje. No se verá, pero es necesario para que nos funcione todo bien
$headers = "From: ".$_POST["nombre"]." To: Centro Reply-To: ".$_POST["email"];
// Envío del mensaje
if (mail($to, $subject, $message, $headers))
{
// Ha funcionado
print "<b><font color=\"#00A000\">¡Enhorabuena! El mensaje se ha enviado correctamente a $to.</font></b>";
}
else
{
// No ha funcionado
print" <b><font color=\"#FF0000\">Ha ocurrido un error.</font></b>";
}
print "<p><b><a href=javascript:history.back()>Volver</a></b></p>";
}
// Si no se ha procesado el formulario es que aún no lo hemos
// presentado, así que hagámoslo
else
{
?>
<font size="4" face="Arial, Helvetica"><b>Prueba de envío de formulario PHP por eMail</b></font><br>
<hr size="1">
<p><b>Formulario de envío de sugerencias desde un script PHP:</b></p>
<form action="PHPpruebaEmail.php" method="post">
<table border="0" width="80%" cellspacing="0" cellpadding="2" bgcolor="#E0E0E0">
<tr>
<td align="right"><b>De (dirección del remitente):</b></td>
<td><input type="text" name="email" size="50"></td>
</tr>
<tr>
<td align="right"><b>Nombre remitente (opcional):</b></td>
<td><input type="text" name="nombre" size="50"></td>
</tr>
<tr>
<td align="right"><b>Para (dirección del destinatario):</b></td>
<td><input type="text" value="javivega@telepolis.com" disabled="disabled" size=50></td>
<input type="hidden" name="to" value="javivega@telepolis.com">
</tr>
<tr>
<td align="right"><b>Asunto:</b></td>
<td><input type="text" name="subject" size="50"></td>
</tr>
<tr>
<td align="right" valign="top"><b>Cuerpo del mensaje:</b></td>
<td><textarea cols="38" rows="10" name="comentarios"></textarea></td>
</tr>
<tr>
<td align="center" colspan="2"><input type="submit" name="submit" value="Enviar Mensaje"></td>
</tr>
</table>
</form>
<?php
}
?>
</body>
</html>

Almacenaremos el fichero creado en el Escritorio del equipo cliente con el nombre PHPpruebaEmail.php, y a continuación lanzaremos el navegador de dicho equipo cliente tecleando en su barra de direcciones la URL ftp://Profesores|Javier@servidor.micentro.edu, para conectarnos por FTP al equipo "SERVIDOR" con las credenciales del usuario Javier.

A continuación el servidor FTP nos pedirá la contraseña correspondiente al usuario Javier para el acceso FTP al directorio virtual Profesores, así pues se la suministraremos convenientemente, y tras ello pulsaremos sobre el botón Iniciar sesión, tal y como vemos en la imagen siguiente.

Una vez autenticados se nos mostrará la siguiente ventana, en la cual tan sólo podremos acceder al contenido de la carpeta Javier, así pues haremos doble clic sobre ella.

A continuación haremos doble clic sobre la carpeta Javier en la ventana de la imagen superior, y luego moveremos el fichero PHPpruebaEmail.php del Escritorio del equipo cliente a la carpeta Javier del directorio virtual FTP Profesores, tal y como vemos en la ventana de la imagen inferior.

A partir de este instante, cualquier usuario que acceda desde el navegador de un equipo cliente a la dirección URL http://www.micentro.edu/Profesores/Javier/PHPpruebaEmail.php, visualizará el siguiente formulario, que rellenará convenientemente, tras lo cual pulsará sobre el botón Enviar Mensaje.

Si todo transcurre con normalidad, el contenido del formulario será enviado como un correo electrónico a la dirección de correo que hayamos especificado en el formulario web correspondiente, utilizando para ello el servidor SMTP instalado anteriormente en el equipo "SERVIDOR".

Si accediéramos a continuación a descargar la cuenta de correo electrónico receptora del contenido del formulario web enviado, podríamos comprobar que el email correspondiente habrá llegado sin mayores contratiempos.

Llegados a este punto daremos por concluido este apartado.

Actividad 1

Indica el puerto en el que se escucha por defecto el tráfico SMTP.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Indica el puerto en el que se escucha por defecto el tráfico SMTP.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicio Correo Electrónico

En este apartado procederemos a la instalación y configuración del servidor de correo electrónico Microsoft Exchange 2007, para añadir de ese modo una nueva e importante funcionalidad a la infraestructura web que hemos ido instalando en nuestro centro.

En el momento de elaborar esta documentación estaba disponible en le web Microsoft Exchange 2010, pero dicha versión de producto de Microsoft sólo ha sido diseñada para arquitectura de 64 bits (x64), de ahí que en nuestro caso instalemos Microsoft Exchange 2007, que sí dispone de versión de producto para arquitectura de 32 bits (x32).

En los siguientes apartados, además de instalar y configurar dicho servidor de correo electrónico, indicaremos cómo crear y gestionar eficientemente a sus usuarios y grupos de correo electrónico.

Para el envío y la recepción del correo electrónico, haremos uso de los protocolos más habituales para el envío y recepción de emails, los protocolos SMTP, POP3 e IMAP.

Además de ello también habilitaremos en dicho servidor de correo la posibilidad de acceder al mismo mediante webmail, es decir, mediante el protocolo HTTP (concretamente en nuestro caso HTTPS) a fin de que los usuarios de correo electrónico de nuestro servidor de correo electrónico, puedan acceder al mismo desde el navegador de un equipo cliente, sin necesidad de instalar un cliente de correo específico en dicho equipo cliente.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

En este apartado vamos a detallar el proceso que deberemos seguir para instalar el servidor de correo electrónico Microsoft Exchange 2007 en el equipo "SERVIDOR".

Lo primero que haremos para ello, será descargar la aplicación Microsoft Exchange 2007, la cual en el momento de escribir esta documentación podía ser descargada desde este enlace.

La versión descargada es una versión de prueba del producto Microsoft Exchange 2007 que tiene una vigencia de uso de 120 días.

Una vez descargado el fichero de instalación de Microsoft Exchange 2007, crearemos una carpeta de nombre EXCHANGE en el Escritorio del equipo "SERVIDOR", y posteriormente copiaremos el fichero descargado E2K7SP2ES32.exe en dicha carpeta, tras lo cual haremos doble clic sobre dicho fichero para proceder a instalar la aplicación.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la que indicaremos la ruta donde deseamos descomprimir el fichero de instalación de Microsoft Exchange 2007, dando en nuestro caso por válida la opción que por defecto nos ofrecerá el asistente de descompresión, así pues pulsaremos en dicha ventana directamente sobre el botón Aceptar.

Comenzará en ese instante la descompresión del fichero E2K7SP2ES32.exe en la carpeta EXCHANGE del Escritorio del equipo "SERVIDOR", y tras unos breves instantes se nos mostrará la siguiente ventana que nos informará de que la descompresión se ha efectuado correctamente, y en la que pulsaremos directamente sobre el botón Aceptar.

Tras ello abriremos la carpeta EXCHANGE del Escritorio del equipo SERVIDOR, y haremos doble clic sobre el fichero setup.exe que ha sido creado en dicha carpeta como resultado de la descompresión anterior, para dar comienzo de modo efectivo al proceso de instalación del servidor de correo Microsoft Exchange 2007 en el equipo "SERVIDOR" Windows Server 2008.

Si en la ventana de la imagen anterior no estuvieran desactivados los enlaces Instalar .NET Framework 2.0 y/o Instalar Microsoft Windows PowerShell, deberíamos pinchar secuencialmente sobre dichos enlaces que nos llevarían a las páginas web correspondientes que nos permitirían descargar, y posteriormente instalar, dichos productos.

En la ventana de la imagen anterior, podremos comprobar que en este instante deberemos instalar el componente Microsoft Windows Installer 4.5, que no estará aun instalado en el equipo "SERVIDOR", para lo cual haremos clic sobre el enlace correspondiente, tal y como se muestra en la ventana de la imagen inferior.

Como resultado de la acción anterior accederemos a la siguiente página web que nos permtirá descargar Microsoft Windows Installer 4.5 haciendo clic desde el enlace correspondiente, tal y como vemos en la ventana de la imagen inferior.

A continuación se nos presentará una nueva página web en la que deberemos descargar el fichero Windows6.0-KB942288-v2-x86.msu, y tras ello copiarlo en el Escritorio del equipo "SERVIDOR", para posteriormente hacer doble clic sobre el mismo, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que pulsaremos directamente sobre el botón Aceptar.

Tras ello se nos mostrará la siguiente ventana que nos indicará que se está instalando en el equipo "SERVIDOR" el componente solicitado.

Una vez completada la instalación del producto, se nos presentará la siguiente ventana, en la cual pulsaremos directamente sobre el botón Reiniciar ahora.

Como consecuencia de la elección anterior, tras completarse la instalación de Windows Installer 4.5, el equipo "SERVIDOR" se reiniciará, tras lo cual eliminaremos del Escritorio del equipo "SERVIDOR" el fichero Windows6.0-KB942288-v2-x86.msu utilizado en el proceso de instalación anterior.

A continuación volveremos a ejecutar el fichero setup.exe ubicado en la carpeta EXCHANGE del Escritorio del equipo "SERVIDOR", mostrándosenos como resultado de dicha acción la siguiente ventana, donde podremos comprobar que el enlace correspondiente a Instalar Microsoft Windows Installer 4.5 se encuentra desactivado, lo cual implica que ya hemos satisfecho ese requisito previo a la instalación que nos exigía Microsoft Exchange 2007.

Así pues, llegados a este punto, aparentemente ya estamos en disposición de llevar a cabo la instalación de Microsoft Exchange Server 2007 SP2, para lo cual pulsaremos directamente sobre el enlace Install Microsoft Exchange Server 2007 SP2 en la ventana de la imagen anterior.

Como resultado de dicha acción pasará a ser mostrada la siguiente ventana de información del producto que vamos a instalar, en la que pulsaremos directamente sobre el botón Siguiente.

A continuación se nos presentará la siguiente ventana, en la que seleccionaremos el radio botón Acepto los términos del contrato de licencia, tras lo que pulsaremos en ella sobre el botón Siguiente.

A continuación deberemos elegir si deseamos habilitar o no la función de envío de informe de errores a Microsoft, seleccionando en nuestro caso el radio botón "No", tras lo cual pulsaremos sobre el botón Siguiente en la ventana correspondiente.

El siguiente paso en el proceso de instalación es seleccionar el tipo de instalación que vamos a realizar, seleccionando en nuestro caso la Instalación personalizada de Exchange Server, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Siguiente en la ventana correspondiente.

A continuación deberemos indicar las funciones que deberá realizar nuestro servidor, seleccionando en nuestro caso las funciones de Función de buzón, Función de acceso de cliente y Función de transporte de concentradores, activando las casillas correspondientes, tal y como vemos en la ventana de la siguiente imagen, tras lo cual pulsaremos en ella sobre el botón Siguiente.

En la siguiente ventana del proceso de instalación deberemos especificar el nombre de nuestra organización en la caja de texto correspondiente, tecleando en nuestro caso la cadena de texto MICENTRO, tal y como vemos en la imagen inferior, para posteriormente pulsar en dicha ventana sobre el botón Siguiente.

A continuación deberemos indicar si disponemos de equipos clientes en nuestro dominio que utilicen Microsoft Outlook 2003 o versiones inferiores, tal y como podrá ser nuestro caso, así pues seleccionaremos el radio botón Sí en la ventana correspondiente, y tras ello pulsaremos en la misma sobre el botón Siguiente.

En este instante dará comienzo un proceso de comprobación del sistema y del equipo "SERVIDOR" Windows Server 2008 para analizar si está listo para instalar en el mismo Microsoft Exchange 2007, pudiendo comprobar mediante la ventana de la imagen inferior, que actualmente precisamos realizar algunas configuraciones adicionales en nuestro servidor, concretamente en nuestro caso desinstalar el servicio SMTP del equipo "SERVIDOR".

Así pues antes de continuar, deberemos desinstalar el servicio SMTP, para lo cual en primer lugar lanzaremos el Administrador del servidor desde las Herramientas administrativas desde el equipo "SERVIDOR", pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que nos situaremos sobre la entrada Características, para hacer a continuación sobre el enlace Quitar característica situado en la zona derecha de dicha ventana.

Como resultado de la acción anterior pasará a mostrarse la siguiente ventana, en la que desactivaremos la casilla SMTP, tal y como vemos en la imagen inferior, para pulsar a continuación sobre el botón Siguiente.

Tras ello el asistente de desinstalación nos mostrará la siguiente ventana que nos comunicará que se encuentra listo para desinstalar la característica solicitada, así pues pulsaremos en dicha ventana directamente sobre el botón Quitar.

Una vez completado la desinstalación de la característica SMTP, se nos mostrará la siguiente ventana que nos informará de dicha circunstancia, y en la que pulsaremos directamente sobre el botón Cerrar.

Tras ello ya habremos cumplido el requisito de instalación que nos requería Microsoft Exchange 2007, tras lo cual volveremos a la ventana de instalación de Microsoft Exchange 2007, donde pulsaremos sobre el botón Reintentar.

Si hubiéramos cerrado la ventana de instalación de Microsoft Exchange 2007, volveríamos a lanzar la instalación del producto haciendo doble clic sobre el fichero setup.exe de la carpeta EXCHANGE del Escritorio del equipo "SERVIDOR", y repetiremos todo el proceso de instalación del producto, seleccionando las mismas opciones que anteriormente habíamos elegido.

Podremos comprobar que tras desinstalar el servicio SMTP, el problema anterior se ha solucionado, pero aun tendremos pendiente otro problema para poder instalar Microsoft Exchange 2007, que consistirá en que deberemos instalar en el equipo "SERVIDOR" la Compresión de contenido dinámico (Dynamic Content Compression) y la Autenticación implícita (Digest Authentication), tal y como vemos en la imagen inferior.

Así pues, para solventar el nuevo problema planteado para poder instalar Microsoft Exchange 2007, ejecutaremos el Administrador del servidor, para hacer doble clic tras ello sobre el apartado Funciones en la ventana correspondiente, y finalmente hacer clic con el botón derecho del ratón sobre la entrada Servidor web (IIS) para elegir a continuación Agregar servicios de función en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana, en la que activaremos las casilla correspondientes a los servicios de función Autenticación implícita y Compresión de contenido dinámico, tal y como vemos en la imagen inferior, y tras ello pulsaremos sobre el botón Siguiente en la ventana correspondiente.

El asistente de selección de funciones, nos mostrará a continuación la ventana siguiente, en la que nos comunicará que se encuentra listo para dar comienzo al proceso de instalación solicitado, luego pulsaremos en la ventana de la imagen inferior directamente sobre el botón Instalar.

Tras unos instantes serán instalados los servicios de función requeridos, momento en el que se nos mostrará la siguiente ventana, que procederemos a cerrar pulsando en ella sobre el botón Cerrar.

Tras la instalación de los servicios de función Autenticación implícita y Compresión de contenido dinámico, volveremos de nuevo a comprobar si el asistente de instalación de Microsoft Exchange 2007 ya puede instalar dicho producto, pulsando en la ventana de la imagen inferior sobre el botón Reintentar.

Ahora sí, por fin se cumplen todos los requisitos necesarios para poder instalar el producto Microsoft Exchange 2007 en el equipo "SERVIDOR", luego pulsaremos directamente en la ventana de la imagen inferior sobre el botón Instalar, para proceder de modo efectivo con el proceso de instalación.

Así pues el proceso de instalación dará comienzo en este instante, proceso este que durará alrededor de 30 minutos, luego esperaremos pacientemente a que concluya en su totalidad.

Una vez finalizado el proceso de instalación de Microsoft Exchange 2007 en el equipo "SERVIDOR" Windows Server 2008, será mostrada la siguiente ventana, en la que pulsaremos directamente sobre el botón Finalizar.

Como resultado de la acción anterior se nos mostrará la siguiente ventana, en la que se nos informará de que deberemos reiniciar el equipo "SERVIDOR", ventana que cerraremos pulsando en ella sobre el botón Aceptar.

Tras cerrarse la ventana anterior, de modo automático se lanzará la aplicación de administración de Microsoft Exchange 2007, ventana que procederemos a cerrar.

Sobre la ventana de la imagen anterior se nos presentará la siguiente ventana, que nos informará de que el servidor de correo Microsoft Exchange 2007 tiene asignada actualmente en el equipo "SERVIDOR" una licencia de 119 días; cerraremos dicha ventana pulsando directamente en ella sobre el botón Aceptar.

Volviendo a la ventana de instalación de Microsoft Exchange 2007, podríamos hacer clic sobre el enlace Obtener las actualizaciones imprescindibles para Microsoft Exchange, a fin de obtener dichas actualizaciones, si bien en nuestro caso y para no alargar más este proceso de instalación, pulsaremos sobre el botón Cerrar para proceder a su cierre.

Antes de cerrar la ventana anterior, se nos presentará la siguiente ventana que nos informará de la conveniencia de instalar las actualizaciones críticas del servidor de correo Microsoft Exchange 2007, si bien en nuestro caso pulsaremos en ella directamente sobre el botón Sí para especificar que no vamos a instalar dichas actualizaciones en este momento.

Para completar este apartado, eliminaremos del Escritorio la carpeta EXCHANGE del Escritorio del equipo "SERVIDOR" que hemos utilizado para instalar el servidor de correo electrónico Microsoft Exchange 2007 SP2, y tras ello procederemos a reiniciar el equipo "SERVIDOR" Windows Server 2008 para que la instalación de Microsoft Exchange 2007 SP2 pase a estar plenamente operativa, dando por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Una vez instalado el servidor de correo electrónico Microsoft Exchange 2007 en el apartado anterior, en este apartado vamos a proceder a realizar una configuración básica del mismo.

Para realizar configuraciones en el servidor de correo electrónico Microsoft Exchange 2007 deberemos utilizar la aplicación Consola de Administrador de Exchange que se instala en el equipo "SERVIDOR" junto con el servidor de correo electrónico.

Ejecutaremos dicha aplicación pulsando sobre el botón de Inicio, y tras ello seleccionando Todos los programas → Microsoft Exchange Server 2007 → Consola de Administración de Exchange en los desplegables correspondientes, pasando ser mostrada la siguiente ventana como resultado de dicha acción.

A través de la ventana de la imagen anterior, comenzaremos a realizar diversas configuraciones en el servidor de correo eletrónico Microsoft Exchange 2007, comenzando por la primera configuración que efectuaremos, relativa a los tamaños de los mensajes y al máximo número de destinatarios de los mismos.

Para especificar los parámetros indicados en el párrafo anterior, desplegaremos el apartado Configuración de la organización, para a continuación ubicarnos sobre la entrada Transporte de concentradores, haciendo clic posteriormente sobre la pestaña Configuración global para situarnos sobre la entrada Configuración de transporte, tal y como vemos en la ventana de la imagen inferior, momento en el cual haremos clic sobre el enlace Propiedades ubicado en la zona inferior derecha de dicha ventana.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que nos ubicaremos sobre la pestaña General, tal y como vemos en la ventana de la imagen inferior.

En dicha ventana especificaremos un tamaño de 5120 Kb. como límite máximo de los mensajes que se pueden enviar y recibir, e indicando además un número máximo de 500 destinatarios para los correos que se envíen desde este servidor de correo, tal y como podemos comprobar en la imagen inferior, de modo que si se excede en el envío o recepción de un correo alguno de los parámetros indicados, el sistema se encarga de enviar un correo al emisor informándole de dicha circunstancia. Completaremos la configuración realizada pulsando sobre el botón Aceptar en la ventana de la imagen inferior.

Otra configuración que deberemos realizar en el servidor de correo que acabamos de instalar, consiste en configurar adecuadamente el servidor SMTP, para lo cual en la Consola de administración Exchange definiremos un nuevo conector de envío, lo cual haremos desplegando el apartado Configuración de la organización, para a continuación ubicarnos sobre la entrada Transporte de concentradores, haciendo clic posteriormente sobre la pestaña Conectores de envío, tal y como vemos en la ventana de la imagen inferior, momento en el cual haremos clic sobre el enlace Nuevo conector de envío ubicado en la zona derecha de dicha ventana.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que introduciremos en el apartado Nombre" el nombre que daremos al nuevo conector, Salida a Internet en nuestro caso, y en desplegable Seleccione el uso que se quiere dar a este conector de envío, elegiremos la opción Internet en el desplegable correspondiente, tras lo cual pulsaremos en ella sobre el botón Siguiente.

A continuación deberemos indicar el espacio de direcciones al que se aplicará este conector de envío, para lo cual pulsaremos directamente sobre el botón Agregar en la ventana de la imagen inferior.

En la nueva ventana mostrada, dejaremos todos los valores que por defecto serán ofertados, excepto el valor de la caja de texto "Dirección", en la que teclearemos el carácter * para indicar que este conector enrutará a todos los espacios de direcciones, tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

De vuelta a la ventana de creación del conector de envío, ésta debe presentar el aspecto mostrado en la imagen inferior, momento en el cual pulsaremos en dicha ventana sobre el botón Siguiente.

En la siguiente ventana dejaremos seleccionado el radio botón Usar registros "MX" del Sistema de nombre de dominio (DNS) para enrutar el correo automáticamente que por defecto nos ofrecerá el asistente de instalación del nuevo conector SMTP, tal y como vemos en la imagen inferior, y pulsaremos en ella directamente sobre el botón Siguiente.

En la siguiente ventana se nos mostrará el servidor de origen con el cual se asociará este conector de envío, dando por válido en nuestro caso el equipo "SERVIDOR" que por defecto nos ofrecerá el sistema, y pulsando en la ventana de la imagen inferior directamente sobre el botón Siguiente.

Finalmente pulsaremos en la siguiente ventana sobre el botón Nuevo para proceder a crear el conector de envío SMTP en cuestión.

Tras completarse la creación del conector de envío SMTP, se nos mostrará la siguiente ventana, en la que pulsaremos directamente sobre el botón Finalizar.

Podremos comprobar en la Consola de administración de Exchange, que el conector de envío SMTP indicado ha quedado correctamente configurado.

Una vez completada la instalación del nuevo conector SMTP, recordaremos que el servidor SMTP fue instalado en su momento en el apartado correspondiente al servidor IIS, pero que tuvo que ser desinstalado del equipo "SERVIDOR" para permitir la instalación del servidor de correo electrónico Microsoft Exchange 2007. El nuevo conector SMTP instalado, nos permitirá volver a disponer del servidor SMTP como si nunca hubiera sido desinstalado, y poder así seguir utilizándolo para enviar formularios web ASP o PHP mediante correo electrónico.

Aunque con anterioridad, en el apartado dedicado al servidor IIS ya habíamos instalado y configurado el servidor SMTP adecuadamente, como en el proceso de instalación de Microsoft Exchange 2007 debimos desinstalar dicha característica, deberemos configurar ahora dicho servidor de correo para habilitar la posibilidad de enviar correos desde las páginas web del IIS, de forma que el mediante el nuevo conector SMTP que acabamos de definir, el servidor Microsoft Exchange 2007 pueda realizar la función que antes hacía el servicio SMTP del IIS.

Así pues para modificar la configuración del servidor de correo Microsoft Exchange 2007 a fin de habilitar el envío de correos desde formularios del IIS realizados en PHP o en ASP, deberemos desplegar el apartado Configuración de servidores, para a continuación ubicarnos sobre la entrada Transporte de concentradores, tal y como vemos en la ventana de la imagen inferior, momento en el cual haremos clic sobre el enlace Nuevo conector de recepción ubicado en la zona derecha de dicha ventana.

Dará pues así comienzo la creación de un nuevo conector de recepción SMTP, debiendo introducir en la primera ventana del asistente correspondiente el nombre del conector, Servidor Web en nuestro caso, y seleccionando posteriormente la opción Personalizado en el desplegable correspondiente, tal y como vemos en la imagen siguiente, momento en el que pulsaremos en dicha ventana sobre el botón Siguiente.

En la siguiente ventana mostrada a continuación haremos doble clic sobre la entrada Todas las direcciones Ipv4, para modificar las direcciones locales a las que habilitará para la recepción de correo este conector de recepción que estamos creando.

A continuación en la nueva ventana mostrada, activaremos el radio botón Especificar una dirección IP, y tras ello teclearemos en la caja de texto correspondiente, la dirección IP del equipo "SERVIDOR", es decir 192.168.1.220 en nuestro caso, y tras ello pulsaremos en la ventana en cuestión sobre el botón Aceptar.

De vuelta a la ventana anterior, podremos comprobar que la dirección IP del equipo "SERVIDOR" está habilitada para el envío de correos electrónicos, tal y como era nuestra intención, momento en el que pulsaremos sobre el botón Siguiente en la ventana correspondiente.

En la siguiente ventana mostrada por el asistente de creación del conector de recepción SMTP, pulsaremos directamente sobre el botón Siguiente.

Finalmente pulsaremos en la siguiente ventana sobre el botón Nuevo para proceder a crear el conector de recepción SMTP en cuestión.

Tras completarse la creación del conector de recepción SMTP, se nos mostrará la siguiente ventana, en la que pulsaremos directamente sobre el botón Finalizar.

Podremos comprobar en la Consola de administración de Exchange, que el conector de recepción SMTP Servidor Web indicado, ha quedado correctamente definido.

Pese a que la creación de conector de recepción SMTP Servidor Web es una condición necesaria para poder reenviar correos desde los script ASP y PHP del servidor IIS, deberemos aun llevar a cabo una configuración personalizada del mismo para poder lograr nuestro fin.

Así pues, en la ventana de la imagen anterior, y situados sobre el conector de recepción Servidor Web, pulsaremos sobre el enlace Propiedades existente en la zona inferior derecha de dicha ventana, momento en el cual se nos presentará la siguiente ventana, en la cual nos situaremos sobre la pestaña Grupos de permisos, para a continuación activar la casilla Servidores de Exchange, tal y como vemos en la imagen inferior.

A continuación nos situaremos en la misma ventana sobre la pestaña Autenticación, para activar la casilla Protegido externamente (por ejemplo, con IPsec), tal y como vemos en la siguiente imagen, tras lo cual pulsaremos sobre el botón Aceptar para almacenar los cambios realizados en la configuración del conector de recepción SMTP Servidor Web.

Pese a haber completado las configuraciones anteriores, aun tenemos un problema que resolver, y es el siguiente.

El servidor de correo Microsoft Exchange 2007 utiliza para el acceso web al correo electrónico páginas seguras HTTPS en el puerto 443, y dicho puerto ya fue configurado para ser usado por el sitio web MiCentro, no pudiendo utilizarse simultáneamente el mismo puerto para las páginas seguros de más de un sitio web alojado en el mismo servidor IIS, tal y como es nuestro caso.

A diferencia del acceso mediante el protocolo HTTP que nos permitía escuchar en el mismo puerto (80) varios sitios web (Default Web Site y MiCentro) o del protocolo FTP que nos permitía escuchar en el mismo puerto (21) varios sitios ftp (Profesores y Departamentos), el servidor IIS no permite que podemos tener más de un sitio web escuchando en el puerto 443, asociado por defecto a las páginas seguras accesibles mediante el protocolo HTTPS.

Por dicho motivo en este instante el sitio web MiCentro estará detenido, y no podrá ser cargado de nuevo hasta que modifiquemos su puerto de escucha, pues en este instante los sitios web Default Web Site y MiCentro intentarán escuchar páginas seguras por el puerto 443, pudiendo hacerlo únicamente el sitio web Default Web Site.

Para realizar la modificación indicada anteriormente, lanzaremos el Administrador de Internet Information Services, y a continuación en la ventana mostrada como resultado de dicha acción, pulsaremos sobre el sitio web MiCentro con el botón derecho del ratón para elegir la opción Modificar enlaces en el desplegable correspondiente, tal y como vemos en la imagen inferior.

En la ventana de la imagen superior, confirmaremos que el sitio web MiCentro está detenido por el icono asociado a dicho sitio web, que como podemos comprobar será diferente al icono asociado al resto de sitios del servidor IIS.Podría ocurrir que el sitio web que estuviera detenido fuera Default Web Site, pero en cualquier caso, los pasos que deberemos llevar a cabo para solventar el problema son los que se indican a continuación.

En la ventana mostrada a continuación, nos situaremos sobre la entrada https 443 *, tal y como vemos en la imagen inferior, y tras ello pulsaremos en ella sobre el botón Modificar.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que modificaremos el valor de la caja de texto "Puerto", asociándole el valor 444, tal y como vemos en la ventana de la imagen inferior, y confirmando además que el certificado asignado en el desplegable "Certificado SSL" sea Sitio Web MiCentro, cambiándolo si no fuera así, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

Tras ello cerraremos la ventana "Enlace de sitios" pulsando en ella sobre el botón Cerrar, completando la configuración deseada.

Ahora deberemos iniciar el sitio web MiCentro que fue detenido automáticamente al instalarse el servidor de correo electrónico Microsoft Exchange 2007, para lo cual pulsaremos sobre dicho sitio web con el botón derecho del ratón para elegir la opción Administrar sitio web, y luego Iniciar, en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Si el sitio web que hubiera quedado detenido hubiera sido el sitio web Default Web Site, realizaríamos la misma operación indicada anteriormente sobre el sitio web MiCentro cambiando sus páginas seguras al puerto 444, y tras ello iniciaremos el sitio web Default Web Site, que estaría detenido y que debería en este instante cargar correctamente. Si el sitio web Default Web Site no se iniciase correctamente, confirmaremos que su certificado SSL sea SERVIDOR.micentro.edu y que su puerto de escucha de páginas seguras es el 443.

En ese instante, comprobaremos que el sitio web MiCentro quedará plenamente operativo (volviendo a tener asociado el icono habitual de cualquier sitio del servidor IIS), solventado así el problema existente con la duplicidad del puerto 443 en las páginas seguros de los sitios web Default Web Site y MiCentro, de modo que a partir de este momento las páginas HTTPS serán accedidas en el sitio web MiCentro a través del puerto 444.

A partir de este instante, para acceder a cualquier página segura del sitio web MiCentro deberemos hacerlo a través del puerto 444; por ejemplo para acceder al sitio web seguro del profesor "Javier" deberíamos teclear en el navegador del equipo cliente correspondiente la dirección URL https://www.micentro.edu:444/Profesores/Javier/Seguro.

En este instante ya habremos completado todas las configuraciones precisas para poder reenviar a través de Microsoft Exchange 2007 los correos de los formularios web realizados en PHP y en ASP en nuestro IIS.

Confirmaremos lo indicado en el párrafo anterior, si desde el navegador de un equipo cliente tecleamos la URL http://www.micentro.edu/Profesores/Javier/ASPpruebaEmail.asp para probar la conexión desde ASP o http://www.micentro.edu/Profesores/Javier/PHPpruebaEmail.php para probar la conexión desde PHP.

También hemos de reseñar que la instalación de Microsoft Exchange 2007 configura el sitio web Default Web Site para que únicamente se pueda acceder al mismo de modo seguro mediante el protocolo HTTPS, lo cual implica que el acceso que en su momento configuramos para los accesos web a Escritorio Remoto y a las impresoras, sólo podría efectuarse ahora mediante HTTPS.

Vamos a cambiar la configuración realizada por defecto por Microsoft Exchange 2007 para lograr que el acceso a dicha aplicación sea seguro mediante HTTPS, pero que el acceso al resto de funcionalidades web instaladas (Escritorio Remoto e Acceso Web a Impresoras, básicamente) en el sitio web Default Web Site sigan configuradas para ser accedidas mediante el protocolo HTTPS.

Para lograr lo indicado en el párrafo anterior, deberemos ejecutar el Administrador de Internet Information Services, para situarnos a continuación en la ventana mostrada como resultado de dicha acción sobre el sitio web Default Web Site, tras lo cual haremos doble clic sobre el apartado Configuración de SSL ubicado en la zona central de dicha ventana.

Como resultado de la acción anterior será mostrada la siguiente ventana, en la que desactivaremos la casilla Requerir SSL (desactivándose inmediatamente de modo automático la casilla inferior Requerir SSL de 128 bits), tras lo cual pulsaremos sobre el botón Aplicar situado en la zona superior derecha de dicha ventana.

Tras completar el cambio de configuración anterior, será mostrada la siguiente ventana, pudiendo comprobar que ya no se requiere SSL para acceder al sitio web correspondiente, luego en este instante ya podremos acceder mediante el protocolo HTTP a dicho sitio web Default Web Site.

La configuración realizada anteriormente es adecuada, pero permite un acceso inseguro al correo web de Microsoft Exchange 2007 (conocido como OWA y que posteriormente analizaremos), así pues deberemos configurar el acceso a Outlook Web Access (OWA) para que únicamente se permita el acceso al mismo mediante el protocolo HTTPS.

Así pues en la ventana de "Administración de Internet Information Services" nos situaremos sobre el directorio virtual owa dentro del sitio web Default Web Site, y tras ello haremos doble clic sobre la entrada Configuración de SSL, situada en la zona central de la ventana correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior será mostrada la siguiente ventana, en la que activaremos la casilla Requerir SSL, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre el botón Aplicar situado en la zona superior derecha de dicha ventana.

Tras completar el cambio de configuración anterior, será mostrada la siguiente ventana, pudiendo comprobar que ahora es requerido SSL para acceder al directorio virtual owa del sitio web Default Web Site, luego en este instante tan sólo podremos acceder mediante el protocolo HTTPS al correo web de Microsoft Exchange 2007, tal y como era nuestra intención

Llegados a este punto daremos por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicios

En este apartado llevaremos a cabo la habilitación de los servicios POP3 e IMAP4, pues la configuración que por defecto realiza el servidor de correo Microsoft Exchange 2007 en el equipo "SERVIDOR" configura dichos servicios de modo que su inicio queda en estado Deshabilitado, imposibilitando por tanto la correcta recepción de correo electrónico, pues dichos protocolos son los encargados de recibir el correo en el servidor.

La configuración del resto de servicios que utiliza el servidor Microsoft Exchange 2007, incluido el servicio SMTP, es correcta, y por tanto no hemos de modificar la configuración de ningún otro protocolo, excepto la configuración de los dos protocolos indicados anteriormente.

El primer servicio que hemos de activar es el correspondiente al protocolo POP3, con el fin de que nuestros usuarios de correo electrónico, mediante el cliente de correo electrónico que utilicen, puedan descargar el contenido de sus buzones de correo a los equipos clientes del dominio desde los que estén trabajando.

Para llevar a cabo el proceso descrito en el párrafo anterior, en primer lugar lanzaremos los Servicios desde las Herramientas administrativas del equipo "SERVIDOR", haciendo doble clic sobre el servicio POP3 de Microsoft Exchange, que actualmente tiene configurado un tipo de inicio Manual.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que seleccionaremos el valor Automático en el desplegable Tipo de inicio, y tras ello pulsaremos sobre el botón Aceptar, para que el servicio POP3 sea cargado automáticamente cada vez que sea arrancado el equipo "SERVIDOR".

La operación realizada anteriormente no inicia el servicio en esta sesión del equipo "SERVIDOR", luego en esta ocasión, y de modo excepcional, deberemos iniciarlo manualmente, para lo cual haremos clic sobre en enlace Iniciar el servicio ubicado en la zona superior izquierda de la ventana de la imagen inferior.

Como resultado de la acción anterior el servicio POP3 de Microsoft Exchange quedará configurado e iniciado adecuadamente en esta sesión de trabajo.

Al igual que con el servicio POP3, deberemos activar el servicio IMAP4 con el fin de que nuestros usuarios de correo electrónico, mediante el cliente de correo electrónico que utilicen, puedan descargar las cabeceras de los contenidos de sus buzones a los equipos clientes del dominio desde los que estén trabajando mediante este protocolo.

Para llevar a cabo el proceso descrito en el párrafo anterior, en primer lugar lanzaremos los Servicios desde las Herramientas administrativas del equipo "SERVIDOR", haciendo doble clic sobre el servicio IMAP4 de Microsoft Exchange, que actualmente se encuentra configurado en un tipo de inicio Manual.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que seleccionaremos el valor Automático en el desplegable Tipo de inicio, y tras ello pulsaremos sobre el botón Aceptar, para que el servicio IMAP4 sea cargado automáticamente cada vez que sea cargado el equipo "SERVIDOR".

Al igual que hicimos anteriormente con el servicio POP3, deberemos en esta ocasión iniciar manualmente en este instante el servicio IMAP4 de Microsoft Exchange, para lo cual haremos clic sobre en enlace Iniciar el servicio ubicado en la zona superior izquierda de la ventana de la imagen inferior.

Como resultado de la acción anterior el servicio IMAP4 de Microsoft Exchange quedará correctamente configurado, e iniciado en esta sesión de trabajo.

Tras completar la acción anterior, los servicios POP3 e IMAP4 quedan en estado Iniciado y con un tipo de inicio Automático, luego podemos dar por concluido este apartado, ya que como comentamos al comienzo del mismo, las configuraciones asociadas por defecto al resto de servicios que utiliza el servidor de correo electrónico Microsoft Exchange 2007 son válidas, no precisando por tanto hacer ningún cambio en las mismas.

Actividad 1

Indica el puerto en el que escucha por defecto los protocolos POP3 e IMAP.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Usuarios de correo

En este apartado procederemos a asignar un buzón de correo para los usuarios de nuestro centro que pertenezcan al Directorio Activo del equipo "SERVIDOR" Windows Server 2008, a fin de que dichos usuarios puedan hacer uso del servidor de correo electrónico Microsoft Exchange 2007 instalado y configurado anteriormente.

Dado que algunos usuarios ya habían sido creados en el dominio antes de instalar el servidor de correo Microsoft Exchange 2007, dichos usuarios aun no disponen de buzón de correo, exceptuando al usuario "Administrador" del dominio para el cual se crea por defecto su buzón de correo en el proceso de instalación de Microsoft Exchange 2007.

Lo comentado en el párrafo anterior es lógico, pues puede ocurrir que no deseemos que todos los usuarios del Directorio Activo de nuestro centro dispongan de cuenta de correo, de hecho en nuestro caso, no deseamos que los alumnos dispongan de cuenta de correo electrónico, de modo que crearemos el correspondiente buzón de correo sólo a aquellos usuarios del domino para los cuales lo indiquemos de modo explícito.

En nuestro caso asignaremos buzón de correo a todos los profesores de nuestro centro, para lo cual lanzaremos la Consola de administración de Exchange, para hacer doble clic en ella sobre el apartado Configuración de destinatarios, como vemos en la imagen inferior, momento en el cual haremos clic sobre el enlace Buzón nuevo de la zona derecha de dicha ventana.

Como resultado de la acción anterior pasará a ser mostrada la primera ventana del asistente de creación de un nuevo buzón, activando en primer lugar en dicha ventana el radio botón Buzón de usuario, tras lo cual pulsaremos en ella sobre el botón Siguiente.

Tras ello se nos presentará la siguiente ventana, en la que seleccionaremos el radio botón Usuarios existentes, tras lo cual pulsaremos sobre el botón Agregar en la misma.

En la siguiente ventana mostrada como resultado de la acción anterior, seleccionaremos a los usuarios a los que les deseamos crear un buzón de correo, en nuestro caso Javier, Joaquin y Miguel, tras lo cual pulsaremos sobre el botón Aceptar en la ventana de la imagen inferior.

A continuación en la siguiente ventana deberemos comprobar que han sido seleccionados los profesores Javier, Joaquin y Miguel, momento en el que pulsaremos sobre el botón Siguiente en dicha ventana.

En la siguiente ventana mostrada por el asistente de creación de un nuevo buzón pulsaremos sobre el botón Examinar para indicar la base de datos de buzones que será utilizada.

Como resultado de la acción anterior se nos mostrará la siguiente ventana, en la que seleccionaremos la única base de datos de buzones disponible, mailbox Database tal y como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Aceptar.

En este instante se mostrará seleccionada la base de datos correspondiente, tal y como vemos en la imagen inferior, momento en el que pulsaremos en la ventana de la imagen inferior sobre el botón Siguiente.

En la siguiente ventana se nos informará de que va a proceder a crearse el buzón de correo para los usuarios indicados, así pues pulsaremos sobre el botón Nuevo en la ventana correspondiente para proceder con la creación de los buzones en cuestión.

Una vez completado el proceso de creación de los buzones de los 3 profesores indicados, pasará a ser mostrada la siguiente ventana, en la que pulsaremos sobre el botón Finalizar.

Llegados a este punto los buzones de correo de los profesores de nuestro centro habrán sido creados correctamente, tal y como vemos en la ventana de la imagen inferior.

Podremos comprobar la correcta creación de las cuentas de correo de dichos usuarios, situándonos sobre uno de ellos, en este caso Javier, y pulsando a continuación sobre el enlace Propiedades de la zona inferior derecha de dicha ventana.

En la nueva ventana mostrada a continuación nos situaremos sobre la pestaña Direcciones de correo electrónico, pudiendo comprobar que ha sido creado el buzón para el usuario Javier, asignándosele la cuenta de correo Javier@micentro.edu.

Si deseáramos crear nuevas cuentas de usuario que dispongan de buzón de correo, desplegaríamos el apartado Configuración de destinatarios, como vemos en la imagen inferior, momento en el cual haremos clic sobre el enlace Buzón nuevo de la zona derecha de dicha ventana.

Dará pues comienzo en este instante la creación de un nuevo usuario que dispondrá de cuenta de correo electrónico, debiendo en la primera ventana mostrada seleccionar el radio botón Buzón de usuario, tras lo cual pulsaremos en ella sobre el botón Siguiente.

En la siguiente ventana activaremos el radio botón Nuevo usuario, y pulsaremos a continuación sobre el botón Siguiente en la misma.

Durante el proceso de creación del usuario deberemos especificar los datos del nuevo usuario, rellenando la siguiente ventana convenientemente, tal y como ve muestra en la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Siguiente.

En la siguiente ventana dejaremos el valor luis ofertado en el partado "Alias", y pulsaremos en ella sobre el botón Examinar para seleccionaremos la única base de datos de buzones disponible, mailbox Database, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

En la siguiente ventana se nos informará de que va a proceder a crearse el buzón de correo para el usuario indicado, así pues pulsaremos sobre el botón Nuevo en la ventana correspondiente para proceder con la creación del buzón en cuestión.

Una vez completado el proceso de creación del buzón del nuevo usuario, pasará a ser mostrada la siguiente ventana, en la que pulsaremos sobre el botón Finalizar.

Una vez completado el proceso anterior, podremos comprobar que el nuevo usuario ha sido creado y dispone de su correspondiente cuenta de usuario de correo electrónico.

Para confirmar que el usuario haya sido creado en el dominio "micentro.edu", podríamos lanzar Usuarios y equipos de Active Directory y comprobar que en la carpeta Users haya sido creado el nuevo usuario definido anteriormente.

No será preciso crear al usuario Luis especificado anteriormente en el dominio "MiCentro.edu", pues lo indicado en los párrafos anteriores tan sólo era un ejemplo del proceso que debería seguirse para crear desde la Consola de administración de Exchange un nuevo usuario en el Directorio Activo que disponga de cuenta de correo electrónico.

Así pues podremos eliminar al usuario en cuestión del Directorio Activo, pulsando sobre el mismo con el botón derecho del ratón en la ventana de la imagen anterior, y pulsando tras ello sobre la opción Eliminar en el desplegable correspondiente, pasando a ser mostrada la siguiente ventana como resultado de dicha acción, en la que pulsaremos sobre el botón Sí para confirmar que deseemos eliminar al usuario indicado.

Al eliminar al usuario en cuestión, automáticamente será eliminada la cuenta de correo electrónico que tuviera asignada.

Llegados a este punto daremos por concluido este apartado. 

Actividad 2

Analiza qué usuarios de tu centro deberían disponer de cuenta de correo electrónico, en concreto considera la posibilidad de asignar cuenta de correo a los alumnos del mismo.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Grupos de correo

En este apartado analizaremos otra de las funcionalidades del servidor de correo Microsoft Exchange 2007, enviar correos a un grupo concreto de usuarios de correo electrónico.

Los grupos de usuarios de correo electónico son específicos de la aplicación Microsoft Exchange 2007, no pudiendo utilizar para enviar correo electrónico los grupos de usuarios que pudiéramos haber creado con anterioridad en el Directorio Activo del equipo "SERVIDOR".

Los grupos de correo electrónico podrán ser estáticos o dinámicos, basados estos últimos en una consulta LDAP; el coste temporal de identificar los miembros de un grupo basado en consultas dinámicas es superior en cuanto a carga del sistema, pero a cambio permiten integrar en dicho grupo de modo automático a cada nuevo usuario que deba pertenecer al grupo considerado.

En nuestro caso vamos a crear un grupo de correo dinámico de nombre Profesores, de modo que todos los miembros de dicho grupo de correo, que serán los profesores de nuestro centro, recibirán los correos destinados a dicho grupo.

Pese a que ya existen un grupo de usuarios denominado Profesores en el Directorio Activo, podremos crear un grupo de correo electrónico denominado Profesores, pues aunque ambos objetos se denominen igual, cumplen funciones diferentes, permitiéndose la convivencia conjunta de ambos en el dominio "micentro.edu".

Para crear al grupo de correo Profesores, en primer lugar en la Consola de administración de Exchange desplegaremos el apartado Configuración de destinatarios y nos situaremos sobre la entrada Grupos de distribución, tal y como vemos en la imagen inferior, momento en el cual haremos clic sobre el enlace Grupo de distribución dinámica nuevo de la zona derecha de dicha ventana.

En la primera ventana mostrada como resultado de la acción anterior, deberemos especificar la ruta del Directorio Activo donde buscará usuarios el grupo de correo dinámico que crearemos a continuación, para lo cual pulsaremos en dicha ventana sobre el botón Examinar.

Como resultado de la acción anterior se nos presentará la siguiente ventana, en la que nos ubicaremos en la unidad organizativa Profesores, es decir, en la unidad organizativa donde el sistema deberá buscar usuarios miembros del nuevo grupo dinámico de correo que estamos creando, tras lo cual pulsaremos en ella sobre el botón Aceptar.

De vuelta en la primera ventana de creación del grupo dinámico, podremos comprobar que en el apartado Unidad organizativa se muestra la ruta micentro.edu/Profesores, momento en el que especificaremos el nombre y alias que deseamos asociar al nuevo grupo dinámico de correo que estamos creando, Profesores en nuestro caso para ambos elementos, de modo que cuando dicha ventana presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

En la siguiente ventana mostrada seleccionaremos el radio botón Los siguientes tipos específicos y tras ello activaremos la casilla Usuarios con buzones de Exchange correspondiente , tal y como vemos en la ventana de la imagen siguiente, para especificar que deben ser incluidos en el grupo de correo dinámico que estamos creando, los usuarios que existan en la unidad organizativa Profesores que dispongan de buzón de correo; finalmente pulsaremos sobre el botón Siguiente en dicha ventana para continuar.

A continuación mediante la siguiente ventana, podremos establecer condiciones de selección de los usuarios de correo más detalladas, si bien en nuestro caso pulsaremos directamente en ella sobre el botón Siguiente.

A continuación pulsaremos en la nuevo ventana mostrada en la imagen inferior sobre el botón Nuevo, para proceder con la creación del grupo dinámico de correo correspondiente.

Una vez completado el proceso de creación del grupo dinámico de correo Profesores, será mostrada la siguiente ventana, en la que pulsaremos sobre el botón Finalizar para proceder a su cierre.

Una vez completado el proceso anterior, podremos comprobar que el grupo dinámico de correo Profesores ha sido creado correctamente, situándonos sobre el mismo y pulsando luego sobre el enlace Propiedades de la zona derecha de la ventana de la imagen inferior.

En la ventana mostrada como resultado de la acción anterior, nos ubicaremos sobre la pestaña Condiciones, y tras ello pulsaremos sobre el botón Vista previa.

En ese instante se nos mostrará una nueva ventana donde se incluyen los usuarios que pertenecen en este instante al grupo de correo dinámico Profesores, siendo en este caso los usuarios Javier, Joaquin y Miguel. Cerraremos dicha ventana pulsando en ella sobre el botón Aceptar.

Los profesores indicados forman parte del grupo de correo Profesores, pero no de forma estática, sino dinámica, pues si por ejemplo moviéramos al profesor Javier a la carpeta Users o bien moviéramos un nuevo usuario a la unidad organizativa Profesores, la lista de los mismos en el grupo de correo Profesores se modificaría de modo dinámico.

Cerrando la ventana que aun tendremos abierta como resultado de la comprobación anterior, pulsando en ella sobre el botón Aceptar.

Una vez creado el grupo dinámico de correo Profesores, si deseamos que el mismo no sea mostrado en las listas de direcciones del servidor de correo Microsoft Exchange 2007, haremos doble clic sobre él, y en la ventana mostrada a continuación nos ubicaremos sobre la pestaña Avanzados, activando la casilla Ocultar el grupo de las listas de direcciones de Exchange, tal y como vemos en la siguiente imagen.

El hecho de que un grupo de correo electrónico no sea mostrado en la lista de grupos de Microsoft Exchange 2007, NO implica que no pueda enviársele correo si se sabe de su existencia.

Otra posibilidad de configuración que podemos llevar a cabo sobre el grupo de correo Profesores, consistirá en hacer que sólo determinados usuarios puedan enviar correo a dicho grupo, por ejemplo que sólo el "Administrador" del dominio pueda enviar correos a dicho grupo de correo.

Para habilitar la configuración indicada en el párrafo anterior, en la ventana de la imagen anterior nos ubicaremos sobre la pestaña Configuración del flujo de correo, ubicándonos en dicha pestaña sobre la entrada Restricciones en la entrega de mensajes, y pulsando a continuación sobre el botón Propiedades en la misma.

Como resultado de la acción anterior pasará a ser mostrada la siguiente ventana, en la que activaremos el radio botón Sólo los remitentes de la siguiente lista, para pulsar posteriormente sobre el botón Agregar en la misma, tal y como vemos en la siguiente imagen.

Será mostrada a continuación la siguiente ventana, en la que seleccionaremos a los usuarios o grupos habilitados para el envío de correo al grupo de correo Profesores, en nuestro caso el usuario Administrador, tal y como vemos en la imagen siguiente, tras lo cual pulsaremos sobre el botón Aceptar en la ventana en cuestión.

Finalmente de vuelta en la ventana de Restricciones en la entrega de mensajes, comprobaremos que el único remitente habilitado para enviar correo al grupo dinámico de correo Profesores, será el usuario Administrador, completando la configuración realizada pulsado secuencialmente sobre todas las ventana que tuviéramos abiertas, pulsando en ellas sobre sus respectivos botones Aceptar.

La decisión de llevar a cabo la ocultación de un grupo de correo o la restricción de los usuarios habilitados para enviar correo a un determinado grupo de correo, deberá realizarla el "Administrador" del dominio en función de sus intereses o preferencias.

Llegados a este punto podremos dar por concluido este apartado.

Actividad 3

Analiza los grupos de correo que sería preciso crear en tu centro, así como si los mismos deberían ser mostrados de forma pública, y qué usuarios estarían habilitados para el envío de correo a los mismos.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Clientes de correo

En este apartado analizaremos las posibilidades de acceso a los buzones de correo de Microsoft Exchange 2007 por parte de los usuarios de nuestro dominio "micentro.edu".

Básicamente nos centraremos en dos posibilidades, por un lado el uso de un cliente de correo electrónico específico, y por otro el acceso a los buzones de correo mediante un navegador web.

Como cliente de correo electrónico, aunque podemos utilizar cualquier aplicación de dichas características, debemos reseñar que Microsoft Outlook es el cliente de correo electrónico que mejor explota las posibilidades que ofrece el servidor de correo Microsoft Exchange 2007, así pues será la aplicación que utilizaremos para tal fin.

En nuestro caso utilizaremos Microsoft Outlook 2007, la versión de dicho producto que es capaz de sacar el máximo rendimiento del servidor de correo Microsoft Exchange 2007. El cliente de correo electrónico Microsoft Outlook 2007 fue instalado en su momento en los equipos clientes del dominio en el proceso de distribución del software administrado Microsoft Office 2007 mediante el correspondiente paquete MSI.

Así pues, comenzaremos en este instante a analizar el proceso que deberá seguir un usuario del dominio "micentro.edu" para acceder a su cuenta de correo electrónico de Microsoft Exchange 2007 a través del cliente de correo electrónico Microsoft Outlook 2007.

En concreto utilizaremos para ello al usuario del dominio Javier, con cuyas credenciales nos validaremos en un equipo cliente del dominio, tras lo cual ejecutaremos la aplicación Microsoft Outlook 2007 desde Inicio → Todos los programas → Microsoft Office → Microsoft Office Outlook 2007.

Como resultado de la acción anterior, pasará a ser mostrada la siguiente ventana en la que pulsaremos directamente sobre el botón Siguiente.

A continuación el asistente de creación de nueva cuenta de correo electrónico nos mostrará la siguiente ventana, en la que activaremos el radio botón Sí para indicar que deseamos crear una nueva cuenta de correo electrónico, tras lo cual pulsaremos en ella sobre el botón Siguiente.

A continuación el asistente detectará que el usuario que se encuentra autenticado en sesión de trabajo en el equipo cliente es el usuario Javier, así pues utilizará los datos que tiene almacenados de dicho usuario del dominio para utilizarlos en la nueva cuenta que está siendo creada, rellenando automáticamente la caja de texto Dirección de correo electrónico con la cuenta de correo Javier@micentro.edu, tal y como vemos en la imagen inferior, de modo que en dicha ventana no modificaremos ningún dato y pulsaremos en ella directamente sobre el botón Siguiente.

El proceso de configuración de la cuenta de correo correspondiente continuará normalmente, hasta completarse satisfactoriamente, momento en el que el asistente de configuración nos informará mediante la siguiente ventana de dicha circunstancia, en la que pulsaremos sobre el botón Finalizar para proceder a su cierre.

Tras ello se nos mostrará la siguiente ventana, donde podremos personalizar para Microsoft Outlook 2007 los datos del usuario que estamos configurando, si bien en nuestro caso daremos por válidos los valores ofrecidos por el asistente pulsando en dicha ventana directamente sobre el botón Aceptar.

Tras ello se nos mostrará la siguiente ventana relativa a las opciones de privacidad, en la que desactivaremos la casilla Buscar contenido en Microsoft Office Online para obtener Ayuda cuando estoy conectado a Internet, y tras ello pulsaremos en dicha ventana sobre el botón Aceptar.

En este instante se nos mostrará la siguiente ventana, en la que activaremos la casilla No mostrar de nuevo este mensaje, tras lo cual pulsaremos en ella sobre el botón Aceptar.

Igualmente tras ello se nos mostrará la siguiente ventana, en la que pulsaremos directamente sobre el botón Sí para sincronizar Microsoft Outlook 2007 con los canales RSS a los que estuviéramos suscritos.

Por fin el usuario Javier accederá a la ventana del cliente de correo electrónico Microsoft Outlook 2007, tal y como vemos en la ventana de la imagen inferior, pudiendo enviar desde la misma un correo electrónico tanto a un usuario del dominio "micentro.edu", como a cualquier cuenta de correo externa existente en Internet. Vamos pues a probar la correcta configuración de la cuenta de correo creada pulsando en dicha ventana sobre el botón Nuevo.

Como resultado de la acción anterior se nos mostrará la siguiente ventana, en la que en la caja de texto "Para" especificaremos una dirección de correo electrónico interna del dominio "micentro.edu", en este caso Joaquin@micentro.edu, así como otra dirección de correo electrónico externa de Internet, en este caso a la dirección javivega@telepolis.com (separada por ";" de la anterior), rellenando además la caja de texto "Asunto" y escribiendo el cuerpo del mensaje correspondiente, para finalmente pulsar en ella sobre el botón Enviar para enviar dicho correo a las dos cuentas de correo especificadas.

Obviamente el lector deberá cambiar la dirección de correo electrónico externa javivega@telepolis.com por una dirección de correo de su propiedad, para comprobar si el mensaje llega a su cuenta de correo electrónico de Internet.

Si en este instante desde un equipo cliente el usuario Joaquin accediera a consultar su cuenta de correo electrónico del dominio "micentro.edu" de Microsoft Exchange 2007, comprobaría que el usuario Javier de dicho dominio le ha enviado el correo mostrado en la imagen inferior.

Igualmente si el propietario de la cuenta de correo electrónico javivega@telepolis.com, consultara su cuenta de correo, comprobaría que ha recibido un correo de Javier@micentro.edu.

Así pues habremos comprobado el correcto funcionamiento del cliente de correo electrónico Microsoft Outlook 2007, pues habremos enviado y recibido correo desde dicha aplicación.

Una segunda posibilidad de acceso a los buzones de los usuarios del dominio "micentro.edu" es utilizar Outlook Web Access (OWA), es decir el webmail de Microsoft Exchange 2007.

Para acceder al webmail del servidor de correo electrónico Microsoft Exchange 2007, desde un equipo cliente del dominio en el cual se haya autenticado el usuario en cuestión, accederemos a la dirección URL https://servidor.micentro.edu/owa, debiendo autenticarnos con las credenciales del usuario que desea acceder a su buzón de correo, en este caso el profesor Javier tal y como vemos en la ventana de la imagen inferior, y pulsando tras ello sobre el botón Log On.

Debemos reparar en que la dirección URL indicada en el párrafo anterior, hace referencia a la necesidad de acceder a OWA mediante el protocolo HTTPS, y no mediante HTTP, para garantizar la confidencialidad de las credenciales de autenticación que serán enviadas por la red; si intentáramos acceder por HTTP nos encontraríamos con la siguiente ventana de error que nos informará de dicha circunstancia.

Tras introducir las credenciales indicadas para el acceso a OWA, se nos presentará la siguiente ventana, en la cual deberemos configurar para el usuario que accede por primera vez, Javier en este caso, el lenguaje y la zona horaria, especificando como "Language" el idioma Spanish (Tradicional Sort), y como "Current time zone" la zona horaria de Madrid, eligiendo dichas opciones en los desplegables correspondientes, tras lo cual pulsaremos sobre el botón OK en dicha ventana.

Una vez autenticado el usuario en cuestión, pasará a ser mostrado un interfaz web para la gestión de la cuenta de correo del usuario validado, interfaz que guarda un cierto parecido con el cliente de correo Microsoft Outlook 2007, tal y como vemos en la siguiente imagen.

Igual que anteriormente enviamos un correo electrónico desde Microsoft Outlook 2007 a los usuarios Joaquin@micentro.edu y javivega@telepolis.com, podremos enviar de nuevo otro correo a dichas cuentas de correo para comprobar que el interfaz web de correo electrónico funciona correctamente.

Para terminar la sesión de trabajo del usuario Javier con OWA, pulsaremos sobre el enlace Cerrar sesión de la zona superior derecha de la ventana anterior, pasando a ser mostrada en ese instante la siguiente ventana, en la que pulsaremos sobre el botón Close Window para cerrar la sesión de trabajo del profesor Javier con OWA.

Los usuarios de nuestro centro podrán así pues utilizar sus cuentas de correo electrónico de Microsoft Exchange 2007 desde los equipos clientes del dominio mediante el cliente Microsoft Outlook 2007 o bien a través de Outlook Web Access (OWA).

Llegados a este punto daremos por concluido este apartado. 

Actividad 4

Busca clientes de correo electrónico que permitan descargar el correo mediante el protocolo IMAP.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Indica el puerto en el que escucha por defecto los protocolos POP3 e IMAP.

Actividad 2

Analiza qué usuarios de tu centro deberían disponer de cuenta de correo electrónico, en concreto considera la posibilidad de asignar cuenta de correo a los alumnos del mismo.

Actividad 3

Analiza los grupos de correo que sería preciso crear en tu centro, así como si los mismos deberían ser mostrados de forma pública, y qué usuarios estarían habilitados para el envío de correo a los mismos.

Actividad 4

Busca clientes de correo electrónico que permitan descargar el correo mediante el protocolo IMAP.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Servicio Copias de Seguridad

En este instante ya habremos instalado y configurado perfectamente el equipo "SERVIDOR" Windows Server 2008, con todas las funciones y servicios deseados funcionando a pleno rendimiento, así pues es el momento de realizar una copia de seguridad de dicho equipo para disponer de una salvaguarda ante cualquier desastre que pudiera ser provocado por una avería, error o incidencia.

Las copias de seguridad son el seguro de recuperación de todo el trabajo que hayamos desarrollado, protegiéndonos de problemas o desastres que potencialmente hablando pudieran ocurrir, de modo que las copias de seguridad no tendrán como objetivo evitar esos problemas, sino poder recuperar los datos almacenados en el equipo "SERVIDOR" en caso de que surjan dichos problemas.

Los problemas que pueden surgir en el equipo "SERVIDOR" pueden ser múltiples, tal es el caso de mal funcionamiento del hardware del equipo, errores en la configuración de determinados componentes, borrados involuntarios mediante el protocolo FTP de datos de los usuarios del dominio, malware, virus, y todo tipo de contingencias que pueden hacer necesario recuperar el estado del equipo en cuestión mediante una copia de seguridad previamente realizada.

La aplicación de backup (o copias de seguridad) del sistema operativo Windows Server 2008 utiliza volúmenes y bloques para la administración de las copias de seguridad realizadas, gestionando las mismas mediante un volumen en el que cada bloque de discos se correspondecon una copia e seguridad concreta.

Este modo de trabajo permitirá realizar instantáneas de volumen, mediante las que podremos administrar de modo más sencillo las copias de seguridad incrementales, así como crear instantáneas en el volumen destino de los datos a copiar, de modo que se provecha mejor el espacio de disco utilizado para salvaguardar las copias de seguridad, pues el mismo disminuye.

Las copias de seguridad completas también gestionan de modo más eficiente el espacio de disco al realizar múltiples copias de seguridad completas de un mismo volumen usando instantáneas de volumen del estado de los discos de destino, de modo que tan sólo almacenarán en cada nueva copia de seguridad completa los bloques que hayan sido modificados desde la última copia de seguridad completa, reduciendo así el espacio necesario en disco duro

Este método evita tener que realizar varias operaciones de restauración sobre una copia de seguridad completa, al permitir acceder al usuario que restaurará la copia de seguridad a cada copia de seguridad existente como un elemento completo dentro del volumen correspondiente, y no dependiente del resto de copias de seguridad.

El servicio de Instantáneas de Volumen de Windows Server 2008 sólo podrá ser utilizado si se almacenan las copias de seguridad en un volumen gestionado por el propio equipo "SERVIDOR" Windows Server 2008, tal y como será nuestro caso, no pudiendo hacer uso del mismo si la copia de seguridad pretende ser almacenada en una unidad de red o en un soporte DVD. El servicio de Instantánea de Volumen de Windows Server 2008 es utilizado por el servicio de Copias de Seguridad de dicho sistema operativo, trabajando ambos de modo coordinado.

Pese a las ventajas indicadas anteriormente, el servicio de Copias de Seguridad de Windows Server 2008 también tiene algunos inconvenientes, como por ejemplo que no podremos realizar copias de seguridad de archivos o carpetas individuales seleccionados manualmente.

Para realizar su función, el servicio de Instantánea de Volumen realiza coordinado una instantánea de todos los volúmenes existentes, y a continuación el servicio de Copias de Seguridad copia los volúmenes encontrados bloque a bloque en la copia de seguridad correspondiente, creando además dicho servicio una instantánea del volumen para que el servicio de Instantánea de Volumen lleve a cabo un seguimiento de los bloques que van cambiando, permitiendo así una gestión óptima de copias de seguridad incrementales a nivel de bloque, analizando los bloques que hayan cambiado desde la última instantánea que hubiera sido realizada.

Gracias a ello, en una copia de seguridad incremental en lugar de leer y posteriormente escribir un archivo completo que haya cambiado únicamente un bit, se lee sólo el bloque que ha cambiado, haciendo más rápida la realización de la copia de seguridad correspondiente.

Para concluir esta introducción a las copias de seguridad, indicar que si queremos realizar una copia de seguridad del estado del sistema deberemos indicarlo específicamente, pues en este caso el servicio de Copias de Seguridad no crea una instantánea del volumen de destino, tal y como hace al realizar una copia de seguridad normal, sino que sólo copiará los ficheros y bases de datos que se necesitan para la restauración del sistema, ocupando por ello más espacio de disco al realizar una gestión menos eficiente del mismo.

Actividad 1

Busca en Internet información sobre las mejoras que aporta el servicio de Copias de Seguridad del sistema operativo Windows Server 2008, frente a lo que ofertaba el sistema operativo Windows 2003 Server.

Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Instalación

En este apartado proceremos a instalar el servidor de Copias de Seguridad en el equipo "SERVIDOR", para lo cual ejecutaremos el Administrador del servidor desde las Herramientas Administrativas de dicho equipo, pasando a ser mostrada la imagen siguiente como resultado de dicha acción, en la cual nos situaremos sobre la entrada Caracterísiticas de la zona superior izquierda, para pulsar posteriormente sobre el enlace Agregar característica de la parte superior derecha de la misma.

Tras llevar a cabo la acción anterior será mostrada la siguiente ventana, en la que nos situaremos sobre la característica Características de Copias de Seguridad de Windows Server, para activar a continuación la casilla Copias de seguridad de Windows Server, tal y como vemos en la imagen inferior, para finalmente pulsar en ella sobre el botón Siguiente.

El asistente de agregación de funciones nos informará mediante la siguiente ventana de las características que serán instaladas en el equipo "SERVIDOR", pulsando en nuestro caso directamente en dicha ventana sobre el sobre el botón Instalar para continuar con el proceso de instalación del servicio requerido.

Dará pues comienzo la instalación de la característica Copia de Seguridad en el equipo "SERVIDOR", tal y como vemos en la imagen inferior.

Una vez completado el proceso de instalación de la característica deseada, pasará a ser mostrada la siguiente ventana, en la cual pulsaremos directamente sobre el botón Cerrar para dar por concluido el proceso de instalación.

Una vez completado el proceso de instalación de la característica Copias de Seguridad, podremos comprobar en la ventana "Administrador del servidor", que dicha característica ha quedado instalada satisfactoriamente en el equipo "SERVIDOR".

En los siguientes apartados indicaremos detalladamente el modo de hacer uso de la característica instalada, luego llegados a este punto daremos por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Configuración

Tras instalar el servicio de Copias de Seguridad, realmente no es preciso llevar a cabo una configuración específica del mismo, pero lo que sí deberemos hacer para poder hacer uso del mismo será configurar un volumen específico en el equipo "SERVIDOR" sobre el cual podamos almacenar las copias de seguridad que iremos realizando, así como configurar una nueva unidad donde almacenar las copias de seguridad programadas.

Actualmente no disponemos de ningún volumen en el equipo "SERVIDOR" donde podamos almacenar las copias de seguridad que realicemos, pues no podremos utilizar para almacenar la copia en cuestión, el mismo volumen de cual haremos la copia de seguridad.

Así pues vamos a preparar una partición en el equipo "SERVIDOR" Windows Server 2008 donde almacenar copias de seguridad, ejecutando Administración de equipos desde las Herramientas Administrativas, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que nos situaremos sobre Administración de discos del apartado Almacenamiento, para a continuación hacer clic en el centro de dicha ventana sobre el espacio No asignado de 40 Gb., tal y como vemos en la imagen inferior, para seleccionar en el desplegable correspondiente la opción Nuevo volumen simple.

En este instante pasaremos a visualizar la primera ventana del asistente de creación de volúmenes, en la que pulsaremos directamente sobre el botón Siguiente.

A continuación será mostrada la siguiente ventana en la cual especificaremos el tamaño que tendrá el nuevo volumen que estamos definiendo, aceptando en nuestro caso el tamaño de 40 Gb. propuesto por el asistente, y pulsando directamente en dicha ventana sobre el botón Siguiente.

En la siguiente ventana deberemos especificar la letra de unidad que será asignada asignará al nuevo volumen que estamos definiendo, aceptando la letra de unidad F: propuesta por defecto por el asistente, y pulsando en la ventana correspondiente sobre el botón Siguiente.

A continuación en la siguiente ventana mostrada dejaremos seleccionado NTFS como sistema de archivos que será utilizado en este volumen, y la caja de texto "Etiqueta de volumen", teclearemos la cadena BACKUP, tras lo cual activaremos la casilla Dar formato rápido, de modo que cuando la ventana en cuestión presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Siguiente para continuar con la configuración del nuevo volumen.

Finalmente se nos presentará la siguiente ventana, en la que pulsaremos sobre el botón Finalizar para dar por concluido el proceso de configuración del nuevo volumen.

A partir de este instante en el equipo "SERVIDOR" dispondremos de una nueva unidad F: de 40 Gb. de capacidad, que será la que utilizaremos para almacenar las copias de seguridad que realicemos en dicho equipo.

_

Si hiciéramos doble clic sobre el icono Equipo en el equipo "SERVIDOR", podríamos comprobar la existencia de la nueva unidad F:, que habrá quedado perfectamente reconocida por el sistema, y que será donde ubicaremos las copias de seguridad esporádicas que realicemos.

La unidad F: configurada anteriormente no podrá ser utilizada para realizar copias de seguridad programadas, que precisan de una unidad libre para realizar dicha gestión, unidad que actualmente no tendremos disponible en el equipo "SERVIDOR", así pues deberemos instalar en dicho equipo "SERVIDOR" un segundo disco duro para poder realizar en su momento copias de seguridad programadas.

Si estamos siguiendo el curso con máquinas virtuales VMware Player podremos crear de modo sencillo un segundo disco duro virtual en el equipo "SERVIDOR", para lo cual en primer lugar deberemos apagar dicho equipo, pulsando sobre el botón Inicio y luego seleccionando la opción Apagar, momento en el que se nos mostrará la siguiente ventana, en la que seleccionaremos la opción Hardware: instalación (planeada) en el desplegable Opción:, tecleando a continuación el comentario correspondiente, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Aceptar.

Una vez que la máquina virtual "SERVIDOR" haya sido apagada, situados sobre ella haremos clic sobre el enlace Edit virtual machine settings situado en la zona inferior derecha de la ventana mostrada en la imagen inferior.

En la nueva ventana mostrada como resultado de la acción anterior pulsaremos directamente sobre el botón Add para proceder a la instalación de un nuevo dispositivo virtual en nuestra máquina virtual.

En este instante pasará a ser ejecutado el asistente de instalación de nuevo hardware, ventana en la que nos ubicaremos sobre Hard Disk, tal y como vemos en la imagen inferior, tras lo cual pulsaremos en ella sobre el botón Next.

En la siguiente ventana mostrada por el asistente activaremos el radio botón Create a new virtual disk, y tras ello pulsaremos en ella sobre el botón Next.

A continuación especificaremos el tipo de disco duro que vamos a instalar en la máquina virtual "SERVIDOR", dejando activado el radio botón SCSI (Recommended), opción que por defecto nos ofrecerá el asistente, y pulsando directamente ella sobre el botón Next.

A continuación especificaremos como tamaño del nuevo disco 100 Gb. en el apartado Maximun disk size (GB):, para garantizar que disponemos de espacio suficiente para almacenar las copias de seguridad programadas, tras lo cual pulsaremos en la ventana de la imagen inferior sobre el botón Next.

El siguiente paso en la instalación del nuevo disco duro será especificar el nombre del fichero que contendrá el nuevo disco duro, dejando en nuestro caso asociado el nombre que por defecto nos ofrecerá el asistente, y pulsando directamente en la ventana correspondiente sobre el botón Finish.

Completaremos la instalación del nuevo disco duro virtual pulsando sobre el botón OK en la siguiente ventana, en la cual podremos comprobar que el nuevo disco duro ha sido instalado correctamente.

Una vez instalado el nuevo disco duro virtual en el equipo "SERVIDOR", procederemos a arrancar de nuevo dicho equipo pulsando sobre el botón Play virtual machine para configurar el nuevo disco instalado.

Una vez arrancado el equipo "SERVIDOR" accederemos a la Administración de equipos desde las Herramientas Administrativas, y una vez allí nos situaremos sobre Administración de discos del apartado Almacenamiento, mostrándose la siguiente ventana en la cual haremos clic con el botón derecho del ratón sobre el nuevo disco Disco 1 para elegir en el desplegable correspondiente la opción En línea, tal y como vemos en la imagen inferior, a fin de activar el nuevo disco duro virtual instalado.

A continuación hemos de inicializar el disco Disco 1, para lo cual pulsaremos sobre el mismo con el botón derecho del ratón, para elegir la opción Inicializar disco en el desplegable correspondiente.

Como resultado de la acción anterior será mostrada la siguiente ventana, en la que activaremos el disco Disco 1, y seleccionaremos el radio botón MBR (Registro de arranque maestro), tras lo cual pulsaremos en ella sobre el botón Aceptar.

A continuación haremos clic con el botón derecho del ratón sobre el espacio asignado a la nueva unidad activada anteriormente, para seleccionar la opción Nuevo volumen simple en el desplegable correspondiente, tal y como vemos en la imagen inferior.

Como resultado de la acción anterior pasará a ser mostrada la primera ventana del asistente de creación de volúmenes, en la que pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana, especificaremos el tamaño que tendrá el nuevo volumen, en nuestro caso aceptaremos los parámetros ofrecidos por defecto por el asistente, y pulsaremos directamente en dicha ventana sobre el botón Siguiente.

A continuación deberemos indicar la letra de unidad que será asignada al nuevo disco duro virtual, ofreciendo el asistente por defecto la letra de unidad G:, propuesta que aceptaremos pulsando en la ventana de la imagen inferior directamente sobre el botón Siguiente.

En la siguiente ventana mostrada por el asistente en la caja de texto "Etiqueta de volumen", tecleamos PROGRAMADAS, y tras ello activaremos la casilla Dar formato rápido, dejando el resto de opciones tal y como se ofrecen por defecto, de modo que cuando dicha ventana presente el aspecto de la imagen inferior, pulsaremos en ella sobre el botón Siguiente.

Una vez que el proceso de configuración del nuevo disco duro se haya completado satisfactoriamente, será mostrada la siguiente ventana, en la cual pulsaremos directamente sobre el botón Finalizar para proceder a su cierre.

Es posible que el sistema nos presente una ventana indicando que el nuevo disco aun no está formateado, en cuyo caso procederemos a su formateo, pulsando sobre el botón Formatear disco en la ventana correspondiente.

Tras completar las operaciones anteriores, ya dispondremos en el equipo "SERVIDOR" de una nueva unidad G: donde poder almacenar las copias de seguridad programadas que iremos realizando.

Llegados a este punto daremos por concluido este apartado. 

Actividad 2

Analiza el tipo de copias de seguridad y la frecuencia con la que estimas necesario realizar una copia de seguridad en tu centro.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Copia Inicial

Ahora que ya disponemos de un volumen F: en el equipo "SERVIDOR" Windows Server 2008 donde almacenaremos las copias de seguridad que vayamos realizando, vamos a proceder a realizar una copia de seguridad inicial de dicho equipo "SERVIDOR".

Esta copia de seguridad inicial no formará parte de las copias de seguridad programadas que iremos realizando, y aunque realmente no sería preciso realizarla, pues con la primera copia de seguridad programada que realicemos ya haremos una copia de seguridad de todo el sistema, vamos a realizarla para detallar como realizar una copia de seguridad de modo eventual.

Procederemos pues con la creación de una copia de seguridad inicial del sistema, lanzando para ello Copias de seguridad de Windows desde las Herramientas administrativas, momento en el que se nos presentará la siguiente ventana, en la cual haremos clic sobre el enlace Hacer copia de seguridad una vez... situado en la zona superior derecha de la misma, tal y como vemos en la imagen inferior.

A continuación, y como resultado de la acción anterior, será mostrada la siguiente ventana del asistente de copias de seguridad, en la cual pulsaremos directamente sobre el botón Siguiente.

Tras ello el asistente nos presentará la siguiente ventana, en la que especificaremos los volúmenes que formarán parte la copia de seguridad que estamos definiendo, activando en este nuestro caso el radio botón Personalizada, y pulsando tras ello en dicha ventana sobre el botón Siguiente.

En la siguiente ventana podremos especificar los volúmenes que van a formar parte de la copia de seguridad que estamos creando, si bien en nuestro caso aceptaremos las opciones propuestas por defecto por el asistente, es decir los volúmenes C: y E:, tal y como vemos en la imagen inferior, así pues pulsaremos directamente en dicha ventana sobre el botón Siguiente.

En la siguiente ventana especificaremos la ruta donde almacenaremos la copia de seguridad que vamos a realizar a continuación, activando en nuestro caso el radio botón Unidades locales, tras lo cual pulsaremos en ella sobre el botón Siguiente.

A continuación podremos especificar el volumen donde almacenaremos la copia de seguridad que vamos a realizar, seleccionando en nuestro caso la unidad BACKUP (F:), tal y como vemos en la imagen inferior, tras lo cual pulsaremos en la ventana correspondiente sobre el botón Siguiente.

En la siguiente ventana el asistente nos ofrecerá la posibilidad de crear dos tipos de copias de seguridad, en función de si utilizamos o no otras aplicaciones para la gestión de las copias de seguridad que realicemos, y dado que en nuestro caso no tenemos pensado utilizar ninguna otra aplicación para gestionar las copias de seguridad, activaremos el radio botón Copia de seguridad completa de VSS, tras lo cual pulsaremos sobre el botón Siguiente en dicha ventana.

A continuación se nos mostrará la siguiente ventana, en la que se nos mostrarán las opciones elegidas anteriormente y en la que pulsaremos directamente sobre el botón Copia de seguridad para dar comienzo a la creación de la copia de seguridad inicial del sistema.

Dará pues comienzo en este instante el servicio de Instantánea de Volumen, que creará una instantánea de volumen donde se refleje el estado actual de los volúmenes seleccionados para hacer la copia de seguridad.

Tras completarse la creación de la instantánea de volumen comentada en el párrafo anterior, de modo automático dará comienzo el proceso de creación de la copia de seguridad correspondiente, proceso este que durará un tiempo elevado, superior a 30 minutos, luego esperaremos pacientemente a su conclusión.

Tras crearse la copia de seguridad correspondiente, se nos mostrará la siguiente ventana que así nos lo indicará, y en la que pulsaremos directamente sobre el botón Cerrar para proceder a su cierre.

De vuelta en la ventana Copias de seguridad de Windows, podremos comprobar la existencia de la copia de seguridad creada anteriormente.

Si quisiéramos comprobar que la imagen ha sido creada en el equipo "SERVIDOR", en la ruta F:\WindowsImageBackup\SERVIDOR encontraríamos los ficheros generados como resultado de la copia de seguridad realizada anteriormente.

Llegados a este punto podremos dar por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Copia Automática

En este apartado planificaremos la creación de copias automáticas, siendo el equipo "SERVIDOR" el que automáticamente realice el proceso de creación de las copias de seguridad correspondientes.

Las copias de seguridad deberán ser programadas cada ciertos periodos temporales, no pudiendo ser la frecuencia de su programación superior a una copia de seguridad diaria. Lo más habitual es que se hagan copias de seguridad semanales, pero en cualquier caso la decisión del periodo temporal en el que se efectuarán dichas copias, dependerá de la criticidad y volatilidad de los datos almacenados, quedando dicha decisión a criterio del administrador.

Otra cuestión que deberemos decidir será el tipo de copias de seguridad que realizaremos, pues podremos realizar copias de seguridad completas o incrementales; las primeras permiten una recuperación de los datos más rápida y sencilla, pero por contra ocuparán más espacio en disco que las incrementales, que ocuparán menos espacio en disco, pero harán la recuperación de los datos de la copia de seguridad más lenta y compleja

En nuestro caso optaremos por realizar copias de seguridad completas con una frecuencia diaria, si bien podríamos optar por otras soluciones tales como copias de seguridad incrementales con una frecuencia semanal, si es que tenemos problemas de espacio en disco para almacenar las copias de seguridad.

Así pues, a continuación vamos a configurar la creación automática de copias de seguridad completas con una frecuencia diaria en el equipo "SERVIDOR", para lo cual en primer lugar ejecutaremos Copias de seguridad de Windows desde las Herramientas administrativas en dicho equipo, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que seleccionaremos Acción y posteriormente Configurar opciones de rendimiento en el desplegable correspondiente.

Será mostrada en este instante la siguiente ventana, en la que confirmaremos que esté seleccionado el radio botón Hacer siempre copia de seguridad completa, y tras ello pulsaremos en ella sobre el botón Aceptar.

En la ventana de la imagen anterior, para configurar la realización de copias de seguridad incrementales deberíamos activar el radio botón Hacer siempre copia de seguridad incremental, y si quisiéramos realizar una copia personaliza, ya sea completa o incremental, deberíamos activar el radio botón Personalizar.

A continuación de vuelta en la ventana de Copias de seguridad de Windows, haremos clic sobre el enlace Hacer una copia de seguridad de programación... situado en la zona superior derecha de dicha ventana.

En ese instante pasará a ser ejecutado el asistente de creación de programación de copias de seguridad, en cuya primera ventana pulsaremos directamente sobre el botón Siguiente.

En la siguiente ventana mostrada, especificaremos si la copia de seguridad será completa o personalizada, seleccionando en nuestro caso el radio botón Personalizada para elegir este tipo de copia, tras lo cual pulsaremos en la ventana correspondiente sobre el botón Siguiente.

En la siguiente ventana deberemos especificar aquellos volúmenes de los que deseamos realizar una copia de seguridad; en nuestro caso seleccionaremos los volúmenes C: y E:, desactivando las casillas correspondientes a los volúmenes F: y G:, pues dichos volúmenes los utilizaremos para almacenar las copias de seguridad que vamos a ir creando, tras lo cual pulsaremos en dicha ventana sobre el botón Siguiente.

El asistente nos permitirá a continuación especificar la frecuencia con la que será realizada la copia de seguridad, así como su hora de comienzo; en nuestro caso activaremos el radio botón Una vez al día y tras ello seleccionaremos la hora a la que deseamos que dé comienzo el proceso de copia de seguridad, en nuestro caso las 11:30 horas, tal y como vemos en la imagen inferior, y tras ello pulsaremos en la ventana en cuestión sobre el botón Siguiente.

Las horas de madrugada suelen ser las horas más habituales para realizar copias de seguridad, pues habitualmente durante dichas horas no habrá nadie accediendo al equipo "SERVIDOR", estando éste descargado de trabajo.

En la siguiente ventana indicaremos el disco donde almacenaremos las copias de seguridad programadas, para lo cual pulsaremos en ella sobre el botón Mostrar todos los discos disponibles.

En la nueva ventana mostrada como resultado de la acción anterior activaremos la casilla correspondiente a la unidad G: del equipo "SERVIDOR", tal y como vemos en la imagen inferior, tras lo cual pulsaremos en la ventana correspondiente sobre el botón Aceptar.

Tras ello volveremos a la ventana de selección del disco destino de la copia de seguridad programada, donde activaremos la casilla correspondiente a la unidad G:, tras lo cual pulsaremos en dicha ventana sobre el botón Siguiente.

Antes de continuar, el asistente de copias de seguridad programadas nos informará mediante la siguiente ventana de que deberá formatear el disco seleccionado, luego pulsaremos en ella sobre el botón Sí para confirmar la elección realizada anteriormente.

A continuación el asistente nos comunicará que va a proceder a etiquetarse el disco de destino en el que almacenaremos las copia de seguridad programadas, así pues pulsaremos directamente en dicha ventana sobre el botón Siguiente para proceder.

Tras ello el asistente nos solicitará confirmación de que todas las configuraciones realizadas para la copia de seguridad programada son correctas, así pues en la ventana de la imagen inferior pulsaremos directamente sobre el botón Finalizar para completar este proceso.

Dará comienzo en este instante el formateo de la unidad G: de nuestro equipo "SERVIDOR", tal y como vemos en la imagen inferior.

Tras completarse el formateo de la unidad G: del equipo "SERVIDOR", el asistente de copias de seguridad programadas nos informará mediante la siguiente ventana de que todo el proceso de configuración realizado anteriormente está correcto, así pues pulsaremos sobre el botón Cerrar en la ventana de la imagen inferior.

De vuelta en la ventana de Copias de seguridad de Windows, en la parte inferior de la misma podremos comprobar que está previsto realizar una copia de seguridad programada para el día y hora indicados anteriormente en el asistente de creación de copias de seguridad programadas.

Si en la fecha y hora previstas para realizar la copia de seguridad programada, estuviéramos situados sobre la consola del equipo "SERVIDOR", y abriéramos la ventana Copias de seguridad de Windows, podríamos comprobar que la copia de seguridad programada comenzará a ser creada en ese instante, tal y como estaba previsto.

Una vez completado en su totalidad el proceso de creación de la copia de seguridad programada, en zona superior de la ventana "Copias de seguridad de Windows" podríamos comprobar que la copia de seguridad se ha completado correctamente, pudiendo observar además en la zona central de dicha ventana, la fecha y hora para la que estará programada la próxima copia de seguridad.

Además de todo lo anterior, hemos de indicar que el volumen donde serán almacenadas las copias de seguridad programadas no estará accesible desde el propio sistema operativo Windows Server 2008, tal y como podremos comprobar en la ventana de la imagen inferior, pues dicho volumen pasará a ser administrador por la aplicación de copias de seguridad.

Con la configuración anterior habremos programado una copia de seguridad diaria del equipo "SERVIDOR", pero podría ocurrir que no deseáramos realizar una copia de seguridad diaria de nuestro sistema, sino semanal, por poner un ejemplo.

Para conseguir lo indicado en el párrafo anterior deberemos utilizar el Programador de tareas de Windows Server 2008, mediante el cual podremos modificar la frecuencia temporal con la que será ejecutada la copia de seguridad programada.

Así pues, para modificar la frecuencia con la que llevaremos a cabo la copia de seguridad programada, ejecutaremos el Programador de tareas desde las Herramientas administrativas del equipo "SERVIDOR", pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que abriremos Biblioteca del Programador de tareas → Microsoft → Windows → Backup, pasando a ser mostrada en la zona central de la ventana mostrada la tarea de copia de seguridad programada que configuramos anteriormente, situándonos sobre la misma para pulsar a continuación sobre el enlace Propiedades situado en la zona inferior derecha de dicha ventana.

A continuación pasará a ser mostrada la siguiente ventana, en la que nos situaremos sobre la pestaña Desencadenadores, ubicándonos sobre la única entrada existente, tras lo cual pulsaremos en dicha ventana sobre el botón Editar.

Tras ello se nos mostrará la siguiente ventana, donde podremos comprobar el estado actual de la configuración de la tarea de copias de seguridad.

Modificaremos pues a nuestro gusto las condiciones la copia de seguridad programada, seleccionando en nuestro caso en primer lugar el radio botón Semanalmente, y activando a continuación la casilla Sábado. También cambiaremos la hora de comienzo de la tarea a las 4:30 de la madrugada, de modo que cuando la ventana correspondiente presente el aspecto mostrado en la imagen inferior, pulsaremos en ella sobre el botón Aceptar.

Tras ello volveremos a la ventana anterior, en la cual podremos comprobar que la tarea de copia de seguridad programada ya dispondrá de una nueva configuración temporal y de frecuencia de copia, tras lo cual cerraremos dicha ventana pulsando en ella sobre el botón Aceptar.

De vuelta a la ventana del "Programador de tareas", comprobaremos que la planificación temporal y de frecuencia de copia de la tarea asociada a la copia de seguridad programada, habrá sido modificada convenientemente con las variaciones especificadas anteriormente.

Así pues a partir de este instante las copias de seguridad del equipo "SERVIDOR" Windows Server 2008 serán realizadas de modo automático los sábados a las 4:30 horas de la madrugada, lo cual podremos comprobar si abriéramos la ventana de "Copias de seguridad de Windows", tal y como vemos en la imagen inferior.

Llegados a este punto daremos por concluido este apartado.

Actividad 3

Indica las fechas y horas en las cuales programarías una copia de seguridad para el servidor de tu centro para evitar sobrecarga en el mismo.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Restauración de Copias

En este apartado indicaremos el proceso que deberemos realizar para restaurar una copia de seguridad que hubiéramos creado con anterioridad en el equipo "SERVIDOR".

Aunque en este apartado llevaremos a cabo la recuperación de los datos existentes en una copia de seguridad, este proceso sólo deberá llevarse a cabo ante un problema que pueda surgir con los datos que tuviéramos almacenados en el equipo "SERVIDOR".

Centraremos el análisis de los procesos que deberemos seguir para la restauración de una copia de seguridad en 3 tipos de recuperación diferentes:

Recuperación de datos almacenados en el equipo "SERVIDOR".

Recuperación del estado del sistema (bases de datos y Active Directory) en el equipo "SERVIDOR".

Recuperación completa del equipo "SERVIDOR".

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Restauración de Datos

En este apartado detallaremos el proceso que deberemos seguir para recuperar parte de los datos que tuviéramos almacenados en una copia de seguridad programada que hubiéramos realizado con anterioridad.

Una cuestión importante en relación con la recuperación de los datos de las copias de seguridad, es que a diferencia de la creación de la copia de seguridad donde no podíamos especificar los ficheros que formarían parte de la copia (pues la herramienta de copia de seguridad almacena los datos nivel de volúmenes y no de ficheros), la recuperación de los datos sí permite indicar aquellos ficheros y carpetas que deseamos recuperar de la copia de seguridad correspondiente.

Así pues vamos a describir el proceso mediante el cual podremos recuperar datos que hayan sido eliminados en el equipo "SERVIDOR", por ejemplo, supongamgos que el usuario "Javier", por error, ha eliminado en acceso FTP los ficheros ASPpruebaMySQL.asp y PHPpruebaMySQL.php que se encontraban almacenados en la ruta E:\CarpetaProfesores\Javier, tal y como vemos en la imagen inferior.

El usuario "Javier", muy preocupado, nos informa del error que ha cometido eliminando los dos ficheros indicados, para ver si es posible recuperarlos, y nosotros como administradores del sistema le informaremos de que es posible recuperarlos mediante una copia de seguridad programada.

Para lograr lo indicado en el párrafo anterior, y restaurar los dos ficheros borrados por error de la copia de seguridad programada que el sistema ha ido creando, ejecutaremos Copias de seguridad de Windows desde las Herramientas administrativas, pasando a ser mostrada como resultado de dicha acción la siguiente ventana, en la que pulsaremos sobre el enlace Recuperar... de la zona superior derecha de la ventana correspondiente.

Como resultado de la acción anterior será mostrada la siguiente ventana del asistente de recuperación, en la que activaremos el radio botón Este servidor (SERVIDOR) para indicar el equipo donde se encuentra almacenada la copia de seguridad programada que vamos a utilizar para la restauración, y tras ello pulsaremos en ella sobre el botón Siguiente.

A continuación seleccionaremos la copia de seguridad que utilizaremos para la restauración, a partir de la fecha en la que fue creada dicha copia de seguridad; como en nuestro caso en este instante sólo dispondremos de una copia de seguridad, la seleccionaremos y a continuación pulsaremos en la ventana correspondiente sobre el botón Siguiente.

Si en la ventana de la imagen superior dispusiéramos de varias copias de seguridad, las mismas se mostrarían en negrita, pudiendo elegir la que deseáramos, pero teniendo en cuenta que la última copia de seguridad realizada será la que contendrá la versión más actual de los ficheros que vamos a recuperar.

En la siguiente ventana indicaremos si deseamos recuperar archivos y carpetas individuales o bien todo un volumen; como es obvio en nuestro caso activaremos el radio botón Archivos y carpetas, y tras lo cual pulsaremos en la ventana en cuestión sobre el botón Siguiente.

Como resultado de la elección anterior, el asistente de recuperación nos mostrará la siguiente ventana, en la que seleccionaremos los ficheros ASPpruebaMySQL.asp y PHPpruebaMySQL.php ubicados en la ruta E:\CarpetaProfesores\Javier, tal y como vemos en la ventana de la imagen inferior, tras lo cual pulsaremos en dicha ventana sobre el botón Siguiente.

Una vez seleccionados los ficheros anteriores, será mostrada la siguiente ventana, en la que podremos indicar la ruta donde se ubicarán los ficheros que vamos a recuperar, así como la acción que deberá realizar en caso de que ya existieran los ficheros reseñados en dicha ruta de restauración, si bien en nuestro caso dejaremos seleccionadas las opciones que por defecto nos ofrecerá el asistente, y pulsaremos directamente en la ventana de la imagen inferior sobre el botón Siguiente.

En la siguiente ventana el asistente nos solicitará confirmación de que deseamos recuperar los ficheros ASPpruebaMySQL.asp y PHPpruebaMySQL.php, que en el momento de crear la copia de seguridad se encontraban ubicados en la ruta E:\CarpetaProfesores\Javier, así pues pulsaremos directamente en la dicha ventana sobre el botón Recuperar.

En este instante dará comienzo el proceso de recuperación de los dos ficheros que fueron borrados por el profesor "Javier", tal y como vemos en la imagen inferior.

Una vez completado el proceso de restauración, el asistente nos informará a través de la siguiente ventana de que la recuperación de los ficheros correspondientes ha concluido satisfactoriamente, momento en el que pulsaremos en la misma sobre el botón Cerrar.

Podemos comprobar en la ventana de Copias de seguridad de Windows, que la recuperación de archivos que ha sido efectuada anteriormente ha concluido de modo correcto.

Completaremos el proceso de recuperación de los ficheros correspondientes, ASPpruebaMySQL.asp y PHPpruebaMySQL.php, comprobando que éstos han sido correctamente restaurados accediendo a la ruta E:\CarpetaProfesores\Javier en el equipo "SERVIDOR", donde comprobaremos que dichos ficheros han sido recuperados y se encuentran de nuevo en su ubicación original.

Llegados a este punto daremos por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Restauración del Sistema

En este apartado detallaremos como llevar a cabo la recuperación del estado del sistema a partir de una copia de seguridad programada existente.

La recuperación de las bases de datos y del Directorio Activo del equipo "SERVIDOR" es una tarea que lleva mucho tiempo, luego sólo la efectuaremos cuando sea estrictamente necesario.

Vamos a continuación a detallar el proceso indicado anteriormente, para lo cual en primer lugar vamos a eliminar algún objeto del Directorio Activo del equipo "SERVIDOR" que posteriormente recuperaremos, por ejemplo al usuario Javier, así pues lanzaremos Usuarios y equipos de Active Directory desde las Herramientas administrativas para situarnos en la unidad organizativa Profesores sobre el profesor Javier, y pulsar sobre el mismo con el botón derecho del ratón para elegir en el desplegable correspondiente la opción Eliminar, tal y como vemos en la imagen inferior.

Para completar la acción anterior se nos solicitará confirmación de que realmente deseamos eliminar al usuario en cuestión, tal y como vemos en la siguiente ventana, en la que pulsaremos directamente sobre el botón Sí para proceder con la eliminación del objeto seleccionado.

Tras completar la acción anterior, el usuario "Javier" habrá sido eliminado del Directorio Activo del equipo "SERVIDOR", tal y como vemos en la ventana de la imagen siguiente.

Una vez confirmado que el usuario "Javier" ha sido eliminado, procedemos a apagar el equipo "SERVIDOR".

Una vez que se haya apagado el equipo "SERVIDOR", procederemos a iniciarlo, y en su proceso de arranque, deberemos pulsar sobre la tecla F8 para acceder a la ventana donde se mostrarán las opciones de arranque avanzadas del sistema, para seleccionar en la misma el arranque Modo de restauración de servicios de directorio, tal y como vemos en la imagen inferior, tras lo cual pulsaremos sobre la tecla ENTER.

Comenzará pues la carga del equipo "SERVIDOR" en Modo de restauración de servicios de directorio, como resultado de la opción elegida en la ventana de la imagen superior.

Una vez cargado el equipo "SERVIDOR" en Modo de restauración de servicios de directorio, se nos mostrará la siguiente ventana de autenticación, en la que no podremos validarnos en el dominio "MiCentro.edu", pues dicho dominio no habrá sido cargado en este tipo de arranque del equipo "SERVIDOR", así pues en la ventana de la imagen inferior debemos pulsar sobre el botón Cambiar de usuario.

Si en la ventana de la imagen anterior intentamos la validación directamente introduciendo las credenciales del usuario "Administrador" del dominio "MiCentro.edu", se nos mostraría la siguiente ventana que nos indicaría que No hay servidores de inicio de sesión disponibles para atender la solicitud de inicio de sesión.

Como resultado de pulsar sobre el botón Cambiar de usuario en la ventana de autenticación del equipo "SERVIDOR", pasará a ser mostrada la siguiente ventana, en la cual pulsaremos directamente sobre el botón Otro usuario.

Tras ello se nos presentará de nuevo la ventana de autenticación del equipo "SERVIDOR", pero no para validarnos frente al dominio "MiCentro.edu", sino localmente en dicho equipo "SERVIDOR".

Las credenciales que hemos de suministrar para este tipo de acceso son las que introdujimos en su momento cuando promocionamos el equipo "SERVIDOR" Windows Server 2008 a controlador de dominio, para poder cargar el servidor en modo Restauración de servicios de Active Directory, y si recordamos en dicho momento hicimos coincidir la contraseña de restauración con la contraseña del usuario "Administrador" del dominio, luego en dicha ventana teclearemos en las cajas de texto correspondientes el usuario local "Administrador" y su contraseña, que insistimos será la misma que la contraseña del usuario "Administrador" del dominio "MiCentro.edu".

Una vez autenticados correctamente en el equipo "SERVIDOR" con las credenciales del usuario "Administrador" local del equipo "SERVIDOR", accederemos a dicho equipo en Modo seguro, tal y como vemos en la imagen inferior, hecho este que nos indicará que podremos proceder a recuperar una copia de seguridad del estado del sistema.

Dado que la recuperación de una copia de seguridad del estado del sistema no podrá ser realizada desde la herramienta gráfica Copias de seguridad de Windows, deberemos utilizar para dicho fin la herramienta WBADMIN desde la línea de comandos.

Lanzaremos pues una ventana de DOS en el equipo "SERVIDOR", a continuación teclearemos en ella wbadmin get versions, y luego pulsaremos en ella sobre la tecla ENTER, mostrándose como resultado de dicha acción todos los identificadores de copias de seguridad que podrán ser utilizados para restaurar el estado del sistema.

La herramienta WBADMIN hace referencia a las copias de seguridad existentes mediante su Identificador de versión; concretamente en la ventana de la imagen superior podremos comprobar que disponemos en este instante de dos copias de seguridad que pueden ser utilizadas para restaurar el estado del sistema, identificados en dicha ventana como 08/20/2011-22:14 y 08/21/2011-09:30 respectivamente.

Una vez que identifiquemos la copia de seguridad que utilizaremos para restaurar el estado del sistema, en nuestro caso la copia de seguridad 08/21/2011-09:30, teclearemos el comando wbadmin start systemstaterecovery -version:08/021/2011-09:30 para restaurar el estado del sistema a partir de la copia de seguridad con dicho identificador de versión, y tras ello pulsaremos la tecla ENTER, momento en el que en la misma ventana se nos realizará la pregunta ¿Desea iniciar la operación de recuperación del estado del sistema?, a la cual contestaremos afirmativamente pulsando sobre la tecla S y a continuación sobre la tecla ENTER en dicha ventana.

Genéricamente el comando que deberemos teclear en la ventana de la imagen superior será: wbadmin start systemstaterecovery -version:<identificador de version>, sustituyendo en dicha cadena <identificador de version> por el valor concreto de un identificador de sesión válido.

En este instante comenzará el proceso de restauración del estado del sistema a partir de la copia de seguridad elegida; este proceso durará aproximadamente media hora, luego esperaremos a que se complete pacientemente.

Una vez concluido el proceso anterior, se nos informará mediante la siguiente ventana de que la restauración ha sido exitosa, así como de la necesidad de reiniciar el equipo "SERVIDOR" para que los cambios sean aplicados, así pues cerraremos la ventana de DOS correspondiente tecleando en la misma el comando exit y luego pulsando sobre la tecla ENTER.

Así pues reiniciaremos en este instante el equipo "SERVIDOR", dejando que el sistema realice todas las operaciones que precise en este primer arranque tras la restauración del estado del sistema; estos procesos internos también son bastante tediosos y largos, luego esperaremos pacientemente a su conclusión.

Una vez que el equipo "SERVIDOR" haya concluido todos los procesos internos que debía llevar a cabo tras la restauración del estado del sistema, ya nos podremos autenticar en el dominio "MiCentro.edu" con las credenciales del usuario "Administrador" del dominio, momento en el que se nos mostrará la siguiente ventana que nos comunicará que la operación de recuperación ha concluido correctamente, ventana que cerraremos pulsando en ella sobre la tecla ENTER.

Una vez autenticados en el dominio "MiCentro.edu" con las credenciales del usuario "Administrador" del dominio "MiCentro.edu", podremos comprobar que la restauración ha sido efectiva lanzando Usuarios y equipos de Active Directory desde las Herramientas administrativas del equipo "SERVIDOR", y comprobando en la ventana mostrada como resultado de dicha acción que el usuario Javier que habíamos eliminado anteriormente ha sido correctamente restaurado en el Directorio Activo.

Llegados a este punto daremos por concluido este apartado.

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Restauración Global

En este apartado detallaremos el proceso que deberemos seguir para realizar una restauración global de todo el sistema, es decir, de todo el equipo "SERVIDOR" Windows Server 2008.

Para llevar a cabo una restauración completa del equipo "SERVIDOR" en primer lugar deberemos apagar el equipo "SERVIDOR", y una vez apagado, pulsar en la ventana de VMWare Player sobre el enlace Edit virtual machine settings, tal y como vemos en la imagen siguiente.

Tras ello se nos presentará la siguiente ventana de configuración, en la que nos situaremos sobre  la entrada CD/DVD (IDE) y tras ello activaremos el radio botón Use ISO imagen file, para introducir la imagen ISO de dicho DVD en la unidad correspondiente, tal y como vemos en la imagen inferior. Una vez seleccionado el fichero con la imagen ISO del sistema operativo Windows Server 2008, pulsaremos en la ventana en cuestión sobre el botón OK.

Tras ello, arrancaremos el equipo desde la unidad de DVD pulsando en la ventana principal de VMWare Player sobre el enlace Play virtual machine, debiendo estar muy atentos en este arranque para pulsar sobre la tecla F2 para acceder a la configuración de la BIOS de la máquina virtual.

Una vez accedamos a la configuración de la BIOS del equipo "SERVIDOR", cambiaremos la secuencia de arranque de la máquina virtual para que en primer lugar arranque de CD-ROM Drive, tal y como vemos en la imagen inferior, y posteriormente salvaremos la configuración realizada pulsando en dicha ventana sobre la tecla F10.

En este instante se reiniciará la máquina virtual "SERVIDOR", y comenzará la carga del interfaz gráfico de instalación de Windows Server 2008, en cuya primera ventana podremos elegir el idioma de instalación, dejando en nuestro caso las opciones ofertadas por defecto por el asistente, y pulsando directamente en ella sobre el botón Siguiente.

A continuación será mostrada la siguiente ventana, en la cual debemos pulsar sobre el enlace Reparar el equipo, situado en su zona inferior izquierda, tal y como vemos en la imagen inferior.

Tras ello seleccionaremos en la siguiente ventana el sistema operativo que vamos a recuperar; en nuestro caso tendremos instalado únicamente Microsoft Windows Server 2008, luego elegiremos dicho sistema operativo y a continuación pulsaremos en la ventana en cuestión sobre el botón Siguiente.

El siguiente paso consistirá en seleccionar la herramienta de recuperación a utilizar, entre las herramientas ofertadas por el asistente de recuperación; en nuestro caso haremos clic sobre el enlace Restauración de Windows Complete PC, tal y como vemos en la ventana de la imagen inferior.

El asistente de recuperación del sistema nos permitirá mediante la siguiente ventana seleccionar la copia de seguridad que vamos a utilizar para la restauración completa del equipo "SERVIDOR"; en nuestro caso dejaremos activado el radio botón Usar la última copia de seguridad disponible (recomendado), opción ofertada por defecto por el asistente de recuperación, de modo que pulsaremos directamente en la ventana de la imagen inferior sobre el botón Siguiente.

A continuación deberemos indicar si deseamos dar formato y volver a particionar los discos del equipo "SERVIDOR", o si desemos instalar nuevos controladores para los discos instalados en dicho equipo, y dado que en nuestro caso no precisamos ninguna de las opciones ofertadas en esta ventana, pulsaremos en ella directamente sobre el botón Siguiente.

El formateo, particionamiento o carga de nuevos drivers para el disco duro del equipo "SERVIDOR", tendría sentido cuando el motivo por el cual tuviéramos que realizar esta restauración global sea debido a un fallo, y posterior sustitución, de los discos duros del equipo "SERVIDOR"

En este instante el asistente de restauración nos comunicará que se encuentra preparado restaurar la copia de seguridad seleccionada en el equipo "SERVIDOR", luego pulsaremos en la ventana de la imagen inferior sobre el botón Finalizar para dar comienzo al proceso de restauración.

Dado que la operación que vamos a realizar implicará la restauración completa de todo el equipo "SERVIDOR" a partir de la copia de seguridad elegida, se nos pedirá confirmación a través de la siguiente ventana, en la que activaremos la casilla Confirmo que deseo borrar los datos y restaurar la copia de seguridad", y tras ello pulsaremos en ella sobre el botón Aceptar.

Comenzará en este momento el proceso de restauración del equipo "SERVIDOR" a partir de la copia de seguridad seleccionada, tal y como vemos en la imagen inferior. Este proceso durará un tiempo elevado cercano a los 30 minutos, luego esperaremos pacientemente a su conclusión.

Tras concluir el proceso de restauración, se nos presentará la siguiente ventana, que nos comunicará el exitoso final del proceso reseñado.

Antes de poder pulsar sobre el botón Cerrar en la ventana de la imagen anterior, será mostrada la siguiente ventana, que nos alertará de que el equipo "SERVIDOR" será reiniciado automáticamente, luego dejaremos que dicho equipo sea reiniciado para concluir el proceso de restauración.

Curiosamente la restauración de todo el sistema es más rápida que la restauración del estado del sistema.

En el reinicio del equipo "SERVIDOR" retiraremos la imagen ISO del sistema operativo Windows Server 2008 de la unidad correspondiente, y tras ello dejaremos arrancar libremente al equipo "SERVIDOR", comprobando así que la restauración realizada a partir de la copia de seguridad correspondiente ha sido realizada correctamente, y que dicha restauración ha dejado al equipo "SERVIDOR" en el estado en el que estaba el día que fue realizada la copia de seguridad de la que partimos para realizar el proceso de restauración.

Llegados a este punto podremos dar por concluido este apartado. 

« Anterior | Siguiente »

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License

Actividades

Actividad 1

Busca en Internet información sobre las mejoras que aporta el servicio de Copias de Seguridad del sistema operativo Windows Server 2008, frente a lo que ofertaba el sistema operativo Windows 2003 Server.

Actividad 2

Analiza el tipo de copias de seguridad y la frecuencia con la que estimas necesario realizar una copia de seguridad en tu centro.

Actividad 3

Indica las fechas y horas en las cuales programarías una copia de seguridad para el servidor de tu centro para evitar sobrecarga en el mismo.

« Anterior

Obra colocada bajo licencia Creative Commons Attribution Non-commercial Share Alike 3.0 License