Review Libro ADIT - Active Directory para administradores de IT

En este nuevo review me congratula empezar una serie de revisiones en varias entregas, sobre tres de los siete fabulosos libros de Xavier Genestós.

Todos ellos los podemos encontrar en la editorial Lulu a un precio muy razonable, en castellano y en formato DIN-A4.

Los títulos de las publicaciones que revisaremos son:

• ADIT - Active Directory para administradores de IT.
• GPOIT - Group Policy Objects para administradores de IT.
• WFS - Windows File Server.

He seleccionado estos tres títulos, porque tratan de tres temas que a mi entender, me parecen esenciales y que todo administrador de sistemas debe conocer. Son productos ampliamente extendidos en todo el mundo y a pesar de haber evolucionado a  lo largo de su recorrido, la idea original sigue siendo la misma que en su inicio. Es de vital importancia que tengamos un conocimiento profundo de todos de ellos, tanto si tenemos instalado en nuestra infraestructura Windows Server 2000 como Windows Server 2012 R2.

Podemos revisar el índice de todas las publicaciones de Xavier en su blog: Índice y referencias libros

Empezaremos revisando el tema que es la base de todo, Active Directory, y este queda recogido en el libro, ADIT - Active Directory para administradores de IT.

 

Active Directory: Transferir funciones FSMO mediante línea de comandos.

En el laboratorio de hoy, vamos a transferir las funciones Flexible Single Master Operation o FSMO de un controlador de dominio de Active Directory a otro mediante línea de comandos. Para nuestro ejemplo, usaremos un servidor Windows Server 2003 como origen y un servidor Windows Server 2012 R2 como destino de la operación.

En primer lugar agregaremos el nuevo servidor Windows Server 2012 R2 al dominio existente y también verificaremos el nivel funcional de nuestro dominio de Active Directory y nuestro bosque, solo si es necesario lo elevaremos para poder promocionar nuestro nuevo servidor.

Si tenemos controladores de dominio en los que se ejecute una versión anterior de Windows a la del controlador de dominio que ostenta los roles, no debemos elevar el nivel funcional del dominio hasta verificar en la tabla que tenemos a continuación, en ella se buscaremos el nivel funcional que necesitamos que tenga nuestro dominio y cuales son los sistemas operativos compatibles, de tener un controlador de dominio en uso que no sea compatible con el nivel funcional que necesitamos, en primer lugar deberemos retirarlo, cambiando todos los servicios que tenga a otro servidor mas moderno y después desproporcionando el servidor .

Cuando elevamos el nivel funcional del dominio a un nivel superior, ya no es posible dar vuelta atrás, así pues para evitar desastres nos debemos tomar muy en serio la tabla que tenemos a continuación.

Niveles funcionales del Dominio.

Para un nivel funcional del dominio Windows 2000 mixto los sistemas operativos de controlador de dominio admitidos serán.

Windows NT 4.0

Windows 2000

Familia Windows Server 2003

Para un nivel funcional del dominio Windows 2000 nativo los sistemas operativos de controlador de dominio admitidos serán.

Windows 2000 Server

Windows Server 2003

Windows Server 2008

Windows Server 2008 R2

Para un nivel funcional del dominio Windows Server 2003 los sistemas operativos de controlador de dominio admitidos serán.

Windows Server 2003

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Para un nivel funcional del dominio Windows Server 2008 los sistemas operativos de controlador de dominio admitidos serán.

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Para un nivel funcional del dominio Windows Server 2008 R2 los sistemas operativos de controlador de dominio admitidos serán.

Windows Server 2008 R2

Windows Server 2012 

Para un nivel funcional del dominio Windows Server 2012 los sistemas operativos de controlador de dominio admitidos serán.

Windows Server 2012 

Niveles funcionales del bosque.

Para un nivel funcional del bosque Windows 2000 nativo los sistemas operativos de controlador de dominio admitidos serán.

Windows Server 2012

Windows Server 2008

Windows Server 2003

Windows 2000

Para un nivel funcional del bosque Windows Server 2003 los sistemas operativos de controlador de dominio admitidos serán.

Windows Server 2003

Windows Server 2008

Windows Server 2012

Para un nivel funcional del bosque Windows Server 2008 los sistemas operativos de controlador de dominio admitidos serán.

Windows Server 2008

Windows Server 2012

Para llevar a cabo este procedimiento, deberemos ser miembros del grupo Admins. del dominio en el dominio cuya funcionalidad deseamos elevar o del grupo Administradores de organización en Active Directory, o bien deberemos tener delegada la autoridad correspondiente. 

Para nuestro ejemplo, el nivel funcional debería ser  Windows Server 2003.

Después de aumentar el  nivel funcional, promocionaremos el nuevo servidor Windows Server 2012 R2 a controlador de dominio. Seguidamente, abriremos una ventana de  línea de comandos, y usaremos para verificar que controlador de dominio tiene en la actualidad las cinco funciones Flexible Single Master Operation el comando

netdom query fsmo

En nuestro ejemplo es un servidor llamado SRVDC, nuestro  Windows Server 2003. El nuevo servidor Windows Server 2012 R2 lo llamaremos SRVDC01.

Cómo desplegar una máquina virtual desde una template VMWare

En nuestro anterior post VMWare - Crear una Template, pudimos ver como podemos crear una plantilla o template desde la que podíamos desplegar otras muchas máquinas virtuales que tendrán las mismas características iniciales.

Review Libro VBESXi - Veeam Backup sobre ESXi

Los programas de copia de seguridad tradicionales, aún los más sencillos, siempre me han parecido complicados y poco intuitivos en el manejo de los trabajos de copia y la configuración de los mismos en general.

Cuando aparecieron las tecnologías de visualización, todos los programas clásicos de copia de seguridad del mundo físico, intentaron reciclarse de forma parcial  para poder realizar copias de maquinas virtuales a la vez que continuar dando servicio de copias de seguridad en el mundo físico, incrementando, a mi modo de ver, su complexidad y falta de facilidad de uso, pero esto cambió con la aparición de Veeam Backup & Replication. 

Veeam Backup & Replication, es un producto de sencillo manejo y muy intuitivo, con fantásticos asistentes de configuración, sin hablar de su efectividad en la recuperación rápida de maquinas virtuales. Cubre todas las necesidades de copia y la replicación de las infraestructuras de red virtualizadas, es un gran producto, que ha revolucionado los sistemas de copia de seguridad en el mundo virtual.

Hace unos días recibí un libro, que me hace mucha ilusión recomendar, se trata del nuevo libro de mi buen amigo Xavier Genestós. Para Xavier, parece que el tiempo sea interminable ya que le sobra tiempo para todo, es administrador de sistemas, formador y escritor de libros sobre administración de sistemas informáticos, además de ser un grandisimo profesional del sector, mejor persona y un buen amigo.

  

Perfiles Móviles: Pruebas finales.

Hemos dividido este laboratorio en catorce artículos separados por temáticas, a los que podéis acceder directamente usando el incide de contenidos que mostramos a continuación:

• Perfiles Móviles: Configurar en AD.
• Perfiles Móviles: Crear un recurso compartido para los perfiles de usuario.
• Perfiles Móviles: Crear GPO para los perfiles de usuario.
• Perfiles Móviles: Filtrado de Seguridad.
• Perfiles Móviles: Redirigir las carpetas de datos de los perfiles de usuario.
• Perfiles Móviles: Excluir directorios de los perfiles.
• Perfiles Móviles: Limitar el tamaño del perfil de usuario.
• Perfiles Móviles: Configurar Profile Path.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 1.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 3.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 5.
• Perfiles Móviles: Pruebas finales.

Para probar la configuración que hemos llevado a cabo en este larguísimo articulo, en primer lugar, accederemos desde una estación de trabajo de pruebas y validaremos con uno de los usuarios del grupo que deben usar perfiles móviles.

Esperaremos a que inicie y cargue por primera vez el perfil de usuario.

Una vez veamos el escritorio de windows en nuestro equipo, si nos desplazamos a la ruta de red donde tendrían que crearse los perfiles de usuario móvil, descubriremos que efectivamente ya no tendremos una carpeta vacía, habrán aparecido las carpetas de todos los perfiles de usuario que han validado en los equipos por primera vez.

Espeto os sea de utilidad.

Enlaces relacionados

Active Directory: Migrar Roles FSMO de Windows 2003 a 2012.
Free-running system clock - w32tm.
Windows 2008 R2 DCPROMO.
Microsoft Windows Server 2012 R2 - DCPROMO.

Instalar y configurar Servicio de DHCP - Windows 2012.

Perfiles Móviles: GPO para Configurar Profile Path - Parte 5.

Hemos dividido este laboratorio en catorce artículos separados por temáticas, a los que podéis acceder directamente usando el incide de contenidos que mostramos a continuación:

• Perfiles Móviles: Configurar en AD.
• Perfiles Móviles: Crear un recurso compartido para los perfiles de usuario.
• Perfiles Móviles: Crear GPO para los perfiles de usuario.
• Perfiles Móviles: Filtrado de Seguridad.
• Perfiles Móviles: Redirigir las carpetas de datos de los perfiles de usuario.
• Perfiles Móviles: Excluir directorios de los perfiles.
• Perfiles Móviles: Limitar el tamaño del perfil de usuario.
• Perfiles Móviles: Configurar Profile Path.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 1.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 3.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 5.
• Perfiles Móviles: Pruebas finales.

Recordemos que, antes de empezar toda la configuración de las GPO, hemos deshabilitado el vinculo para que estas no se propagaran hasta no tener todo configurado. En este momento, solo nos faltará Habilitar el Vinculo nuevamente.

Seleccionaremos nuestra GPO llamada Perfiles Móviles y con el botón derecho del nuestro ratón, desplegaremos el menú  y seleccionaremos la opción, Vinculo habilitado.

Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.

Hemos dividido este laboratorio en catorce artículos separados por temáticas, a los que podéis acceder directamente usando el incide de contenidos que mostramos a continuación:

• Perfiles Móviles: Configurar en AD.
• Perfiles Móviles: Crear un recurso compartido para los perfiles de usuario.
• Perfiles Móviles: Crear GPO para los perfiles de usuario.
• Perfiles Móviles: Filtrado de Seguridad.
• Perfiles Móviles: Redirigir las carpetas de datos de los perfiles de usuario.
• Perfiles Móviles: Excluir directorios de los perfiles.
• Perfiles Móviles: Limitar el tamaño del perfil de usuario.
• Perfiles Móviles: Configurar Profile Path.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 1.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 3.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 5.
• Perfiles Móviles: Pruebas finales.

Seguidamente, desplegaremos el árbol de la ventana del Editor de administración de directivas de grupo en la rama que mostramos a continuación.

Configuración del equipo \ Directivas \ Configuración de Windows \ Configuración de seguridad \ Directivas locales \ Asignación de derechos de usuario

Buscaremos y editaremos la directiva Permitir el Inicio de sesión local.

Perfiles Móviles: GPO para Configurar Profile Path - Parte 3.

Hemos dividido este laboratorio en catorce artículos separados por temáticas, a los que podéis acceder directamente usando el incide de contenidos que mostramos a continuación:

• Perfiles Móviles: Configurar en AD.
• Perfiles Móviles: Crear un recurso compartido para los perfiles de usuario.
• Perfiles Móviles: Crear GPO para los perfiles de usuario.
• Perfiles Móviles: Filtrado de Seguridad.
• Perfiles Móviles: Redirigir las carpetas de datos de los perfiles de usuario.
• Perfiles Móviles: Excluir directorios de los perfiles.
• Perfiles Móviles: Limitar el tamaño del perfil de usuario.
• Perfiles Móviles: Configurar Profile Path.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 1.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 3.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 5.
• Perfiles Móviles: Pruebas finales.

Desplegaremos el árbol.

Computer Configuration \ Policies \Administrative Templates:... \ System \ User Profiles

Escogeremos la plantilla llamada, Set roaming profile path for all users logging onto this computer.

Cómo en los casos anteriores, cambiaremos el botón selector de Not Configured a Enabled.

En la sección Opciones, debemos rellenar con la ruta donde se encuentra nuestra carpeta de perfiles de usuario móviles.

Usaremos también la variable de entorno  %username%

\\Nombre_servidor\Recurso_compartido\%username%

En nuestro ejemplo será:

\\win2008-dc\Perfiles_moviles\%username%

Aplicaremos todos los cambios pulsando el botón Apply y presionaremos el botón OK para finalizar.

Nuestra directiva quedará habilitada y configurada.

Podéis continuar leyendo el artículo accediendo al enlace siguiente:

• Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.

Enlaces relacionados

Active Directory: Migrar Roles FSMO de Windows 2003 a 2012.
Free-running system clock - w32tm.
Windows 2008 R2 DCPROMO.
Microsoft Windows Server 2012 R2 - DCPROMO.

Instalar y configurar Servicio de DHCP - Windows 2012.

Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.

Hemos dividido este laboratorio en catorce artículos separados por temáticas, a los que podéis acceder directamente usando el incide de contenidos que mostramos a continuación:

• Perfiles Móviles: Configurar en AD.
• Perfiles Móviles: Crear un recurso compartido para los perfiles de usuario.
• Perfiles Móviles: Crear GPO para los perfiles de usuario.
• Perfiles Móviles: Filtrado de Seguridad.
• Perfiles Móviles: Redirigir las carpetas de datos de los perfiles de usuario.
• Perfiles Móviles: Excluir directorios de los perfiles.
• Perfiles Móviles: Limitar el tamaño del perfil de usuario.
• Perfiles Móviles: Configurar Profile Path.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 1.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 3.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 5.
• Perfiles Móviles: Pruebas finales.

Para ello, abriremos una vez más  Group Policy Management Console ejecutando una vez más gpmc.msc. Seleccionaremos nuestra política llamada Perfiles Móviles y en la sección Filtrado de Seguridad, pulsaremos el botón Agregar.

Perfiles Móviles: GPO para Configurar Profile Path - Parte 1.

Hemos dividido este laboratorio en catorce artículos separados por temáticas, a los que podéis acceder directamente usando el incide de contenidos que mostramos a continuación:

• Perfiles Móviles: Configurar en AD.
• Perfiles Móviles: Crear un recurso compartido para los perfiles de usuario.
• Perfiles Móviles: Crear GPO para los perfiles de usuario.
• Perfiles Móviles: Filtrado de Seguridad.
• Perfiles Móviles: Redirigir las carpetas de datos de los perfiles de usuario.
• Perfiles Móviles: Excluir directorios de los perfiles.
• Perfiles Móviles: Limitar el tamaño del perfil de usuario.
• Perfiles Móviles: Configurar Profile Path.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 1.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 3.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 4.
• Perfiles Móviles: GPO para Configurar Profile Path - Parte 5.
• Perfiles Móviles: Pruebas finales.

Con los servidores que tienen instalado un sistema operativo Windows Server 2008 o superior disponemos de una directiva de grupo con la que podremos establecer la ruta de acceso de los perfiles móviles para todos los usuarios que queramos de una forma automatizada.

Se trata de una directiva de equipos, que nos permite especificar el camino a de los perfiles móviles a todos los usuarios que se validen en un equipo de nuestra red.

En primer lugar, crearemos un nuevo grupo de seguridad para los equipos que utilizarán los usuarios a los que asignaremos los perfiles de móviles.

Abriremos Usuarios y Equipos de Active Directory y seleccionaremos la OU que hemos creado en los pasos anteriores de este artículo y que hemos llamado Perfiles Móviles, presionaremos el botón derecho del ratón seleccionando en el menú desplegable la opción Nuevo y seguidamente Grupo.

Daremos un nombre descriptivo a nuestro nuevo grupo de seguridad, en nuestro ejemplo lo llamaremos Ordenadores con Perfiles, continuaremos seleccionando ámbito Global y como tipo debemos elegir  Seguridad, realizadas todas la selecciones presionaremos el botón Aceptar.

Cómo ya hemos echo en los pasos anteriores, accederemos a las propiedades del nuevo grupo y nos dirigiremos a la sección Miembros. Usaremos el botón Agregar para añadir todos los ordenadores que serán miembros del grupo, o dicho de otro modo todos los equipos que usaran los usuarios con perfiles móviles.

En nuestro ejemplo, tendremos un solo equipo, terminada la selección presionaremos el botón Aceptar para cerrar la ventana.

Una vez creado nuestro grupo de Equipos en los cuales se permitirá el uso de Perfiles de usuario móviles, agregaremos este a la sección Filtrado de Seguridad de nuestra GPO llamada Perfiles Móviles.

Podéis continuar leyendo el artículo accediendo al enlace siguiente:

• Perfiles Móviles: GPO para Configurar Profile Path - Parte 2.

Enlaces relacionados

Active Directory: Migrar Roles FSMO de Windows 2003 a 2012.
Free-running system clock - w32tm.
Windows 2008 R2 DCPROMO.
Microsoft Windows Server 2012 R2 - DCPROMO.

Instalar y configurar Servicio de DHCP - Windows 2012.