Conceptos Esenciales de Almacenamiento y Seguridad en Windows Server

Conceptos Fundamentales de Almacenamiento y Seguridad en Sistemas Windows

¿Qué es un Disco Dinámico?

Es un disco físico que contiene volúmenes dinámicos creados por Windows Server 2003/2008. Un volumen dinámico es una parte de un disco físico que funciona igual que una unidad separada, equivalente a las particiones primarias de los discos básicos. No pueden contener particiones o discos lógicos.

Puede contener volúmenes distribuidos, volúmenes seccionados, volúmenes reflejados y volúmenes RAID 5.

¿Qué es un Permiso?

Es una característica de cada recurso (carpeta, archivo, impresora, etc.) del sistema que concede o deniega el acceso a un usuario o grupo concreto. Cada recurso del sistema posee una lista en la que se establece qué usuarios o grupos pueden acceder a dicho recurso y qué tipo de acceso puede realizar cada uno.

¿Qué es un Derecho?

Es un atributo de un usuario o grupo que le permite realizar una acción que afecta al sistema en su conjunto. Cada derecho tiene asociada una lista donde se especifican los grupos o usuarios que tienen concedido ese derecho.

¿Qué es SYSVOL?

Es un recurso compartido especial que utiliza el servicio de inicio de sesión de los controladores de dominio y corresponde al directorio \Windows\sysvol\sysvol.

Tipos de Volúmenes en Windows Server 2008

• Volumen Distribuido:

  Está formado por espacio en más de un disco. Se crea cuando se necesita un volumen con mayor espacio del que puede proporcionar un único disco. Se puede extender si se agrega otro disco.

• Volumen Seccionado:

  Almacena los datos en secciones de 2 o más discos y proporciona un acceso más rápido a los datos en comparación con un volumen simple o distribuido.

• Volumen Reflejado:

  Duplica los datos en dos discos. Se crea cuando se desea mantener dos copias separadas de la información con el fin de prevenir cualquier pérdida de datos.

• Volumen RAID 5:

  Almacena datos en secciones de 3 o más discos y proporciona una forma de recuperar datos si una parte de ellos se pierde, mediante bloques de paridad.

Security Access Token (SAT)

¿Qué es y qué contiene el SAT?

El SAT (Security Access Token) es una acreditación que contiene información acerca de la identidad y los privilegios de una cuenta de usuario. Windows utiliza la información del SAT para incluirla en los procesos que se crean para el usuario. Contiene los siguientes atributos de protección:

• El SID, que identifica unívocamente al usuario.
• Los SID de los grupos a los que pertenece el usuario.
• Derechos del usuario (otorgados por sí mismo o por los grupos).

Tipos de Particiones de Disco

Particiones Secundarias o Extendidas

Se forman en las áreas del disco duro que no tienen particiones primarias y que están contiguas.

• Las particiones extendidas deben estar configuradas en unidades lógicas para que se pueda almacenar información.
• Las particiones secundarias se pueden dividir en una o varias unidades lógicas (puede haber un número ilimitado de unidades lógicas en un disco) que son partes más pequeñas de las particiones.

Particiones Primarias

Son reconocidas por la BIOS del ordenador como capaces de iniciar el sistema operativo desde ellas. Para ello, disponen de un sector de arranque (boot sector), que es el que se encarga de cargar el sistema operativo, y una de las particiones primarias debe estar declarada como activa.

Significado del Símbolo '$'

¿Qué significa la letra '$'?

Es un recurso que permite conectar con el directorio raíz de un dispositivo de almacenamiento.