Usuarios, grupos, directivas y herramientas de administración en Windows Server

Usuarios y Grupos en Windows Server

Los Usuarios

Representan a una persona y se usan para iniciar sesiones en la red y tener acceso a los recursos mediante una cuenta de usuario y una contraseña.

Clases de Usuarios

• Administrador: Con esta cuenta se puede administrar el equipo en el que se creó. Puede ser renombrada o deshabilitada, pero nunca borrada. Se aconseja crear nuevas cuentas de administrador y protegerlas con contraseñas especiales para mejorar la seguridad.
• Invitado: Permite que alguien pueda conectarse al equipo. Puede ser borrada y renombrada, y suele venir deshabilitada.
• Local: Se trata de una cuenta a la que se conceden permisos para el equipo en donde se está creando dicha cuenta. Disponible en equipos que no son controladores de dominio.

Perfil de Usuario

Sirve para configurar el entorno de trabajo de los usuarios de red.

Tipos de Perfiles de Usuario

• Temporal: Aparece cuando existe un error en la carga del perfil de usuario. Se elimina al final de la sesión y no se almacenan los cambios realizados por el usuario.
• Local: Se trata de un perfil que solo es accesible desde la estación en la que está creado.
• De Red: Se trata de un perfil al que se puede acceder desde cualquier estación de la red.
• Móvil: Es asignado por los administradores a cada usuario. Puede ser modificado por los usuarios y, una vez finalizada la conexión, los cambios permanecerán.
• Obligatorio: Similar al perfil móvil, pero asegura que los usuarios trabajen en un entorno común. Puede ser modificado, pero los cambios no se guardarán al finalizar la conexión. Esto solo lo pueden hacer los administradores.
• Super Obligatorio: Disponible en Server 2008, Vista y 7. Es igual que el obligatorio, pero con más seguridad, ya que cuando el usuario se conecta al servidor, si no se puede cargar este perfil, no se le permitirá conectarse.

Los Grupos

Son conjuntos de usuarios con un propósito común. Los usuarios dentro de un mismo grupo pueden leer, escribir o ejecutar archivos que pertenecen a ese grupo.

Grupos Especiales

• Inicio de Sesión Anónimo: Son usuarios que tienen acceso al equipo a través de la red, pero que no tienen nombre de cuenta, contraseña ni nombre de dominio.
• Todos: Aquí se encuentran todos los usuarios de la red y cada vez que un usuario inicia sesión en la red, se agrega automáticamente a este grupo.
• Red: Son usuarios que tienen acceso a un recurso determinado a través de la red.
• Interactivo: Son todos aquellos usuarios que tienen iniciada una sesión en un equipo determinado y que tienen acceso a un recurso ubicado en ese equipo.

Grupo Local

Es una cuenta a la que se pueden conceder permisos y derechos para el equipo donde se está creando y a la que se pueden agregar usuarios locales, así como usuarios y equipos de un dominio al que pertenezca el equipo.

Tipos de Grupos

• Seguridad: Se usan para designar derechos y permisos a usuarios.
• Distribución: Solo sirven para asignar listas de usuario. No pueden asignar permisos.

Ámbito de un Grupo

Este determina la visibilidad del mismo dentro del dominio, así como las características que pueden conceder a los objetos que contiene.

Tipos de Ámbitos de Grupos

• Global: Aquí los permisos tienen validez en cualquier dominio. Sus miembros solo pueden actuar en el dominio donde esté dado de alta el grupo global. Pueden ser miembros de grupos universales o locales en cualquier dominio y pueden tener como miembros a otros grupos globales y a cuentas de usuario del mismo dominio.
• Grupos Locales: Se utilizan para asignar permisos para recursos ubicados en el equipo en el que se ha creado el grupo local.
• Grupos de Ámbito Local de Dominio: Aquí sus miembros actúan sobre cualquier dominio, pero sus permisos solo son efectivos para recursos ubicados en el mismo dominio en el que se crea el grupo. Pueden tener como miembros a otros grupos locales de dominio en el mismo dominio y grupos globales, universales y usuarios de cualquier dominio.
• Grupos de Ámbito Universal: Pueden tener miembros procedentes de cualquier dominio y se les puede asignar permisos para recursos de cualquier dominio. Solo se pueden gestionar en servidores en modo nativo (servidores y equipos del mismo tipo de sistema operativo 2000 o 2003). Pueden tener como miembros a otros grupos universales y globales de cualquier dominio y cuentas individuales de usuarios de cualquier dominio.

Aplicaciones Portables

Son aplicaciones informáticas que se pueden utilizar en cualquier ordenador que posea el sistema operativo para el que fueron programadas sin instalación previa. No todas las aplicaciones informáticas son portables, ya que muchas de ellas no han sido modificadas. Por otro lado, hay aplicaciones que se distribuyen en un ejecutable y no necesitan ser instaladas, sino solo copiarse a una carpeta, que bien podría estar en un USB.

• Microsoft: Menos portables, ya que usan el registro y almacenan información en muchos directorios del sistema de ficheros.
• Macintosh: Más portables, ya que están empaquetados en un formato de arrastrar e instalar, pero algunas no lo son, ya que usan el disco duro donde está el sistema operativo.
• Unix: La mayoría son portables.

Ventajas de las Aplicaciones Portables

• No Usa Espacio en el Disco: Ya que puede ejecutarse desde el USB o el disco duro con un clic en el icono que lo abre.
• No es Necesario Tener el Código de Activación (Serial): En un programa portable, esto no es necesario, ya que el programa trae la clave ya capturada para que no haya ningún problema en el uso de este.
• Es Portable: Ya que con un USB se puede usar en cualquier computadora.
• No Consume Muchos Recursos en el Registro: De tu sistema. La verdadera ventaja es que el registro del sistema operativo no se modifica y, si este no es modificado, es más rápida la lectura, ya que no tiene que estar buscando una por una en las entradas del registro.

Relaciones de Confianza

Se trata de la configuración de niveles de acceso de usuario entre dominios.

Rasgos de las Relaciones de Confianza

• Su método de creación puede ser automático o manual.
• Pueden ser unidireccionales y bidireccionales.
• Pueden tener transitividad, ya que si A confía en B y este en C, también A confía en C.

Tipos de Relaciones de Confianza

• Entre Dominios sin Confianza: Un usuario individual podría tener una cuenta aparte para cada dominio en una red con muchos dominios.
• De Confianza Unidireccionales: Es la relación más simple, ya que un usuario necesita acceder a ambos dominios desde una única cuenta.
• Relaciones de Confianza Bidireccionales: Se crea estableciendo dos relaciones de confianza unidireccionales, una en cada dirección. Permiten una mayor flexibilidad en el acceso de los usuarios a los recursos y hacen la administración de la red más fácil.

Relaciones de Confianza en Server 2003

Aquí dos o más dominios pueden ser del mismo árbol de dominios y del mismo bosque o pertenecer a otros árboles de dominios, pero al mismo bosque. Los dominios de Server del mismo bosque comparten relaciones de confianza transitivas unos con otros. Existe una confianza transitiva automática entre los dominios raíz de cada árbol del bosque de Windows Server. También existe una confianza transitiva automática entre todos los dominios contiguos de un único árbol. Se establecen relaciones de confianza externas y bidireccionales entre dos dominios cuando queremos que desde cualquier controlador de dominio se pueda administrar el conjunto de IDA.

Permisos NTFS

Indican qué usuarios y grupos tienen acceso a determinados archivos y carpetas. Su función es dar seguridad a los datos almacenados mientras el sistema operativo se está ejecutando.

La Herencia de Permisos

• Bloqueo de Herencia desde la Carpeta Hija: Los permisos se heredan desde la carpeta padre a las subcarpetas y archivos hijos, pero esto se puede modificar. En la pestaña seguridad hay una opción para bloquear esta herencia. Si desmarcamos esta opción, bloqueamos la herencia.
• Forzar la Herencia desde la Carpeta Padre: En seguridad, clic en avanzada para modificar el comportamiento desde la carpeta padre para que obligue a todas sus hijas a heredar sus permisos. Aunque se bloquee la herencia en la carpeta hija, esta opción de la carpeta padre sobrescribe la ACL de la hija.
• Bloquear la Herencia desde la Carpeta Padre: Para administrar un permiso en la carpeta padre y que este no se herede a las carpetas hijas, aunque estas estén configuradas para heredar, vamos a la pestaña de permisos especiales y marcamos lo que queramos.

Las Leyes de los Permisos NTFS

1. Lo que no está explícitamente permitido, está implícitamente denegado.
2. Los permisos NTFS se suman por pertenencia a grupos. Esto quiere decir que si por la pertenencia a un grupo tenemos permiso de lectura y por pertenencia a otro lo tenemos de escritura, se sumarán y obtendremos lectura y escritura.
3. Denegar prevalece. Siempre prevalece denegar. Si una cuenta tiene privilegios de lectura por pertenencia a un grupo y de denegar leer por pertenencia a otro, prevalece denegar.
4. Prevalecen los permisos de fichero sobre los de carpeta: Si sobre una carpeta no tenemos permisos, pero sobre un fichero que hay dentro de ella sí, podremos acceder a él usando file:// y la ruta al fichero desde ejecutar.

Administrador de Tareas

Es una utilidad que sirve para gestionar los programas cargados y vigilar las constantes vitales de Windows.

Ejecución del Administrador de Tareas

1. Pulsar Ctrl + Alt + Supr.
2. Pulsar Administrador de tareas.

Usos del Administrador de Tareas

1. Programas que se están ejecutando: Ficha aplicaciones. En esta ficha se puede finalizar, cambiar o iniciar un programa.
2. Procesos que se están ejecutando: Ficha procesos. Ejemplo: se puede mostrar información de la utilización de la CPU y de la memoria, etc.
3. La ficha Rendimiento: Muestra un esquema dinámico del rendimiento del equipo que incluye:
   • a) Gráficos de utilización de la CPU y la memoria.
   • b) Número total de identificadores, subprocesos y procesos que se están ejecutando en el equipo.
   • c) Número total, en kilobytes, de memoria física, del núcleo y comprometida.
4. Ver el Rendimiento de red: Ficha funciones de red donde se muestra una representación gráfica del rendimiento de la red. Esta solo se muestra si hay una tarjeta de red. Aquí se puede ver la calidad y la disponibilidad de la conexión de red.
5. Supervisar sesiones: Ficha Usuarios. Muestra los usuarios que pueden tener acceso al equipo y el estado y los nombres de sesión.

Utilizar Diagnósticos de Red

Esta herramienta proporciona información sobre el equipo, el sistema operativo, la red y los adaptadores de red. Con este es posible realizar pruebas estándar para la conectividad de red como: ejecutar el comando ping para probar la ruta de acceso de red a un servidor o intentar conectarse con un servidor. También informa de los intentos que tienen éxito en alcanzar recursos de red como de los que no.

Para abrir: Inicio, Ayuda y soporte técnico, Herramientas, Herramientas del Centro de ayuda y soporte técnico y Diagnósticos de red.

Información del Sistema

Recopila y muestra información acerca de la configuración del sistema tanto de un equipo local o uno al que se está conectado.

Para abrir: Inicio, Ayuda y soporte técnico, Herramientas, Herramientas del Centro de ayuda y soporte técnico y hacer clic en Información de Mi PC.

Podremos

• a) Ver la información general del sistema.
• b) Ver el estado del hardware y software.
• c) Obtener más información acerca del hardware instalado en el equipo.
• d) Ver una lista del software de Microsoft instalado en el equipo.

Propiedades del Sistema

Aquí se puede ver y cambiar las propiedades del sistema de un equipo local o remoto.

Para ver las propiedades del sistema

1. Abra Administración de equipos.
2. En el árbol de la consola, haced clic secundario con el ratón en Administración de equipos (local) y Propiedades.

• a) No es necesario contar con credenciales administrativas. Por lo que, para mayor seguridad, se recomienda realizar esta tarea como usuario sin credenciales.
• b) Para abrir Administración de equipos: Inicio, Panel de control, doble clic en Herramientas administrativas y doble clic en Administración de equipos.
• c) La ficha General muestra la versión de Windows instalada, el nombre de la persona registrada para utilizar esta copia, el tipo de procesador y la memoria física total del equipo.
• d) Identificación de red del equipo: Clic en la ficha Nombre del equipo.
• Para realizar este procedimiento en un equipo remoto: Clic secundario en Administración del equipo (local), clic en Conectar con otro equipo, seleccione Otro equipo y escriba el nombre del equipo remoto. Después comience en el paso 2 y sustituya Administración del equipo (local) por Administración de equipos (nombre equipo remoto). Para esto tiene que pertenecer al grupo Administradores en el equipo remoto.

Establecer Opciones de Rendimiento

Para cambiar las opciones de programación del procesador

1. Administración de equipos. En el árbol de la consola, clic secundario del mouse en Administración del equipo (local) y Propiedades.
2. En la ficha Opciones avanzadas, en Rendimiento, clic en Configuración.
3. En Programación del procesador, selecciona Programas o Servicios en segundo plano. Clic en Aceptar.

1. Para esto, se debe ser miembro del grupo Administradores en el equipo local. Si el equipo está unido a un dominio, los miembros del grupo Administradores de dominio podrían llevar a cabo esta acción. También se puede utilizar la opción Ejecutar como para llevar a cabo este procedimiento.
2. Para abrir Administración de equipos: Inicio, Panel de control, doble clic en Herramientas administrativas y, doble clic en Administración de equipos.
3. Para realizar este procedimiento en un equipo remoto: Clic secundario en Administración del equipo (local), clic en Conectar con otro equipo, seleccionad Otro equipo y, a continuación, escribid el nombre del equipo remoto. Después seguid los pasos y sustituir Administración del equipo (local) por Administración de equipos (nombreDeEquipoRemoto). Se debe ser miembro del grupo Administradores.

Especificar el uso de la memoria

1. Administración de equipos.
2. Árbol de la consola, clic secundario en Administración de equipos (local) y clic en Propiedades.
3. Ficha Opciones avanzadas, en Rendimiento, clic en Configuración.
4. En Uso de memoria, seleccionad Programas o Caché del sistema.
5. Para llevar a cabo este procedimiento, se debe ser miembro del grupo Administradores en el equipo local.
6. En todos los sistemas operativos de la familia Windows Server 2003, la opción Caché del sistema está activada de forma predeterminada.
7. Se debe reiniciar el equipo para que la nueva configuración surta efecto.

Agregar o cambiar variables de entorno

Administración de equipos, árbol de la consola, clic secundario en Administración del equipo (local) y, a continuación, clic en Propiedades, ficha Opciones avanzadas, en Variables de entorno, clic en Configuración, seleccionad un usuario de la lista Variables de usuario para. Aquí puedes hacer clic en el nombre de la variable de usuario o de sistema que deseáis cambiar o eliminar. Hacer clic en Nuevo para agregar un nombre nuevo de variable y su valor. Hacer clic en Modificar para cambiar el nombre y el valor de la variable. Hacer clic en Eliminar para quitar el nombre y el valor de la variable.

• No es necesario disponer de credenciales administrativas.
• Los cambios en el Registro se guardan y estarán disponibles la próxima vez que inicie el equipo. No afectan a los programas que se están ejecutando y puede que no surtan efecto hasta que reinicie el equipo.

Establecer Opciones de Inicio y Recuperación

Para especificar el sistema operativo predeterminado para el inicio

1. Administración de equipos.
2. Árbol de la consola, clic secundario en Administración del equipo (local) y, a continuación, seleccionando Propiedades.
3. En la ficha Avanzadas, en Inicio y recuperación, clic en Configuración.
4. En Inicio del sistema, en la lista Sistema operativo predeterminado, clic en el sistema operativo que deseáis iniciar.
5. Activa Mostrar la lista de sistemas operativos e indica el número de segundos que debe aparecer la lista antes de iniciar automáticamente el sistema operativo predeterminado. Para llevar a cabo esto, se debe ser miembro del grupo Administradores en el equipo local. Si el equipo está unido a un dominio, los miembros del grupo Administradores de dominio podrían llevar a cabo esto. También se puede usar Ejecutar como para llevar a cabo esto.

Especificar qué sucede cuando el sistema se detiene inesperadamente

1. En Error del sistema, activar las casillas de verificación para qué se debe realizar si se produce un error grave:
   • Grabar un suceso en el registro del sistema.
   • Enviar una alerta administrativa.
   • Reiniciar automáticamente.
2. Grabar información de depuración: Aquí se elige el tipo de información que Windows debe registrar cuando el sistema se detenga inesperadamente:
   • Volcado de memoria pequeña: Registra la cantidad mínima de información necesaria para identificar el problema. Esta opción requiere un archivo de paginación de al menos 2 MB en el volumen de inicio del equipo. Si elige esta opción, Windows crea un archivo nuevo con un tamaño de 64 KB cada vez que el sistema se detiene inesperadamente.
   • Volcado de descarga pequeña: Se almacena un historial de esos archivos.
   • Volcado de memoria del núcleo: Registra únicamente la memoria del núcleo, que almacena más información que el volcado de memoria pequeña pero necesita menos tiempo para completarse que el volcado de memoria completa cuando el sistema se detiene inesperadamente. Si se elige esta opción, se debe tener un archivo de paginación suficientemente grande en el volumen de inicio.
   • Volcado de memoria completa: No está disponible en equipos con 2 o más GB de RAM. Registra todo el contenido de la memoria cuando el sistema se detiene inesperadamente. Si se elige esta opción, el archivo de paginación del volumen de inicio debe ser lo suficientemente grande para contener toda la memoria RAM física más 1 megabyte (MB). El archivo se almacena en el directorio que aparece en Archivo de descarga.

• Para esto se debe ser miembro del grupo Administradores en el equipo local. Se debe tener un archivo de paginación de, al menos, 2 MB en el volumen de inicio del equipo si se selecciona Grabar un suceso en el registro del sistema o Enviar una alerta administrativa.
• Si se elige Volcado de memoria del núcleo, aseguraos de no establecer un tamaño de archivo de paginación menor que el.
• Descarga de memoria del núcleo o Descarga de memoria completa y activáis la casilla de verificación Sobrescribir cualquier archivo existente, Windows grabará siempre con el mismo nombre de archivo. Para guardar archivos de volcado individuales, desactivad la casilla de verificación Sobrescribir cualquier archivo existente y cambiar el nombre de archivo después de cada error de detención.
• Al configurar las opciones de volcado de memoria, comprobad también la configuración de tamaño del archivo de paginación en el volumen de inicio.

Visor de Eventos

Es la herramienta que permite examinar y administrar los eventos ocurridos en el equipo. Un evento es un acontecimiento significativo del sistema o de una aplicación que requiere una notificación al usuario. Los registros de eventos que se muestran en un controlador principal de dominio son:

Registros de Windows

1. Aplicación: Muestra de los eventos generados por las aplicaciones o los programas.
2. Seguridad: Muestra los eventos que se producen al hacer un seguimiento de los cambios en el sistema de seguridad o al detectar cualquier fallo.
3. Servicio de directorio: Muestra los sucesos que se producen en el Directorio Activo.
4. Sistema: Muestra los eventos que se producen en los distintos componentes de Windows Server 2003.
5. Servicio DNS: Muestra los sucesos que se producen en el servidor DNS.
6. Servicio de replicación de archivos: Muestra los sucesos que se producen en este servicio.

El visor de eventos puede mostrar los siguientes tipos de sucesos

• A) Error: Corresponde a un problema importante que puede afectar a la funcionalidad externa a la aplicación o al componente que desencadenó el evento.
• B) Advertencia: Corresponde a un evento que no es importante necesariamente pero que indica la posibilidad de problemas en el futuro.
• C) Información: Corresponde a un evento que describe el funcionamiento correcto de una aplicación, un controlador o un servicio.
• D) Auditoría correcta: Indica que se ha realizado correctamente el ejercicio de los derechos de un usuario.
• E) Error de auditoría: Indica que se ha producido un error en el ejercicio de los derechos de un usuario.

En cada evento se muestra; el tipo de suceso, la ficha y la hora, el origen del evento, el número correspondiente al evento y su categoría. Además de dichos datos, muestra un icono a la izquierda de cada registro que corresponde al tipo de suceso:

• a) Un icono con una letra “i” azul en fondo blanco indica que es un suceso informativo, es decir, es un registro de un suceso realizado con éxito.
• b) Un icono con un signo “!” en fondo amarillo indica una advertencia de un error que no es significativo pero que puede ocasionar problemas en el futuro.
• c) Un icono con un signo “X” en fondo rojo indica un error crítico (por pérdida de datos o por pérdida de funciones).
• d) Un icono en forma de llave indica un intento de acceso de seguridad finalizado correctamente.
• e) Un icono con forma de candado indica un intento de acceso de seguridad que no ha finalizado correctamente (solo se muestran en el registro de seguridad).

Monitor de Rendimiento

Sirve para visualizar datos sobre el rendimiento, en tiempo real y desde archivos de registro. Entre sus posibilidades se encuentran:

• a) Reunir datos de rendimiento en tiempo real del equipo local y el de red.
• b) Ver los datos reunidos actuales y anteriores en un registro de contadores de rendimiento.
• c) Presentar los datos en un gráfico, en un histograma o en un informe.
• d) Exportar los datos a Word u otras aplicaciones de Microsoft Office.
• e) Crear páginas HTML, a partir de las vistas de rendimiento.

Para trabajar con monitor de rendimiento

Clic en rendimiento dentro de Herramientas administrativas. En ella se muestra un gráfico sobre el uso del procesador y, en su parte inferior, cinco valores:

• Último: Es el último valor leído.
• Promedio: Es la media de todos los valores leídos.
• Mínimo: Es el valor más pequeño de los leídos.
• Máximo: Es el valor mayor de los leídos.
• Duración: Muestra el tiempo que se tarda en crear un gráfico completo en pantalla.

Como crear un gráfico nuevo en Windows Server 2003

1. Seleccionamos: Rendimiento de Herramientas administrativas del menú inicio y veremos la pantalla inicial de la utilidad.
2. Marcamos: Nuevo conjunto de contadores para limpiar la pantalla gráfica.
3. Nos situamos en medio del panel derecho, clic derecho, seleccionamos Agregar contadores y veremos los siguientes apartados:
   • Usar contadores del equipo local: Aquí se realiza el gráfico en el equipo local.
   • Seleccionamos controladores del equipo: Aquí se puede escribir el nombre del equipo sobre el que se va a realizar el gráfico.
   • Objeto de rendimiento: Permite seleccionar el objeto que se va a monitorizar.
   • Todos los controladores: Aquí se indica que se desean incluir todos los contadores del objeto seleccionado.
   • Seleccionar contadores de la lista: Aquí se podrá indicar el contador que se desea monitorizar.
   • Todas las instancias: Aquí se indica que se desean mostrar todas las instancias del contador seleccionado. Una instancia es un término que se utiliza para distinguir los distintos objetos de rendimiento del mismo tipo.
   • Seleccionar instancias de la lista: Aquí, se podrá seleccionar la instancia que se desea monitorizar, está en función del número de objetos del equipo.
   • Explicar: Os mostrará en la parte inferior de la pantalla, información sobre el contador seleccionado.
4. Cuando hayáis hecho una selección de datos, pulsáis en Agregar y se empezará a monitorizar el sistema. Se puede volver a realizar otra selección y volver a marcar en Agregar.
5. Cuando hayáis finalizado, marcáis en Cerrar y veréis el gráfico.
6. En la parte inferior del gráfico se muestra unas líneas con información sobre los contadores seleccionados.
7. También podéis borrar cualquiera de las líneas con información de los contadores seleccionados. Seleccionad una de ellas y pulsad [Supr]. La línea desaparecerá y su gráfico también.
8. Para guardarlo pulsad el botón derecho del ratón y seleccionad Guardar como: Se puede escoger dos formatos:
   • Página web (con extensión HTM).
   • Informe (con extensión TSV). Para poder exportar los datos a una hoja de cálculo.
9. Cuando haya finalizado, pulsad en Guardar.
10. Cuando deseéis finalizar, clic a nuevo conjunto de contadores para limpiar la pantalla.
11. Cuando hayáis acabado, cerrad la utilidad.

Registros y Alertas de Rendimiento en Windows Server 2003

Aquí se pueden reunir los datos de rendimiento de un equipo local o remoto de manera automática. Los objetos de rendimiento se integran en el sistema operativo y suelen corresponder a los principales componentes del hardware (por ejemplo, el objeto Memoria es una colección de datos de rendimiento acerca de la memoria del equipo). Cada objeto de rendimiento proporciona contadores de rendimiento que representan datos de aspectos específicos de un sistema o de un servicio (por ejemplo, el contador Páginas por segundo proporcionado por el objeto Memoria realiza el seguimiento de la tasa de paginación de la memoria). Algunos objetos (como la memoria y el servidor) solo tienen una única instancia de objeto de rendimiento, pero otros pueden tener varias (una instancia es un término que se utiliza para distinguir los distintos objetos de rendimiento del mismo tipo). Los datos recogidos se pueden visualizar posteriormente mediante el Monitor de sistema o exportar los datos a hojas de cálculo o bases de datos para analizarlos y generar un informe.

Para trabajar con esta utilidad hay que seguir los siguientes pasos

1. Seleccionad Rendimiento de Herramientas administrativas del menú Inicio y veréis la pantalla inicial de la utilidad.
2. En el panel izquierdo se muestra el nodo Registros y alertas de rendimiento (también podéis acceder al nodo desde Administración de equipos).
3. Pulsad en el signo “+” que hay a la izquierda de Registros y alertas de rendimiento y se desplegarán sus nodos:
   • a) Registros de contador: Permite almacenar datos que representan distintos aspectos de un sistema o de un servicio durante un período determinado de tiempo.
   • b) Registros de seguimiento: Permite almacenar datos cuando ocurren ciertas actividades. Se necesita una herramienta de evaluación para interpretar los datos guardados con este registro.
   • c) Alertas: Permite establecer una alerta en un contador, de modo que se envíe un mensaje, se ejecute un programa o se inicie un registro cuando el valor del contador seleccionado sea superior o inferior a un valor especificado.

El Comando TRACERT

Procesa los registros de seguimiento de sucesos o datos en tiempo de proveedores de seguimiento de sucesos. Genera, entre otros, los archivos siguientes:

• a) Dumpfile.xml: Es un archivo XML que contiene información sobre los datos guardados.
• b) Summary.txt: Es un archivo de texto delimitado por tabuladores con un resumen del análisis del recurso de seguimiento.

Diferencia entre Directiva de Seguridad y Directiva de Grupo en Windows Server 2003

La Directiva de Seguridad

Se encarga del comportamiento del equipo en temas de seguridad y pueden ser:

• Directiva de seguridad local: Se usa para modificar la configuración de seguridad de un equipo que no es servidor de Windows o lo es, pero no tiene el directorio activo.
• Directiva de seguridad del dominio: Se usa cuando el servidor de Windows 2003/2008 es un controlador de dominio y se quiere modificar la configuración de seguridad para todos los equipos que sean miembros de este.
• Directiva de seguridad del controlador de dominio: Se usa cuando el servidor de Windows 2003/2008 es un controlador de dominio y se quiere modificar la configuración de seguridad para todos los equipos que sean controladores de dominio.

La Directiva de Grupo

Define los distintos componentes de la configuración del equipo y del usuario y se pueden aplicar a sitios, dominios y unidades organizativas.

Orden de aplicación de las directivas de grupo

• a) Directiva de equipo local.
• b) Directiva de usuario local.
• c) Directiva de grupo del sitio.
• d) Directiva de grupo de dominio.
• e) Directiva de grupo de la unidad organizativa.
• f) Directiva de grupo del controlador de dominio.

Directivas de grupo que vienen incorporadas con el SSOO

• Default Domain Policy: Se aplica a todos los equipos del dominio y afecta a la configuración de equipo y de usuario.
• Default Controller Domain Policy: Se aplica a todos los equipos que sean controladores de dominio y afecta a la configuración de equipo y de usuario.

Ejecutar como

Se utiliza para ejecutar alguna herramienta específica del sistema operativo como el usuario que selecciones. Normalmente se utiliza para ejecutar como administrador cuando estás logueado (estar autorizado o identificado) como un usuario normal.

Las auditorías

Son aquellas que nos permiten supervisar los sucesos relacionados con la seguridad del equipo.

Pasos a seguir para establecer una auditoría de seguridad

: a) Seleccionamos Inicio, herramientas administrativas, Usuarios y equipos de A.D.b) Elegimos una unidad organizativa.c) Botón derecho propiedades.d) Pestaña directiva de grupo.e)nuevo y pones el nombre. Si queremos podemos editar.