Windows Server 2003 Terminal Services Javier Pereña Peñaranda Código: HOL-WIN15.

Presentación del tema: "Windows Server 2003 Terminal Services Javier Pereña Peñaranda Código: HOL-WIN15."— Transcripción de la presentación:

1 Windows Server 2003 Terminal Services Javier Pereña Peñaranda jperena@informatica64.com Código: HOL-WIN15

2 Administrar un servidor Pertenencias a grupos utilizadas para administrar un servidor ¿En qué consiste el comando Ejecutar como? Configurar accesos directos del comando Ejecutar como Utilizar el comando Ejecutar como ¿Qué es Administración de equipos? Administrar un servidor remotamente mediante Administración de equipos Función de MMC en administración remota Configurar MMC para administrar un servidor remotamente

3 Grupo local de dominio incorporado Descripción Administradores Realiza todas las tareas administrativas en los clientes y en los servidores Operadores de copia Efectúan copias de seguridad y restauran los servidores mediante Copia de seguridad Operadores de cuentas Crean, eliminan y modifican las cuentas y grupos de usuarios No pueden modificar el grupo Administradores ni los grupos Operadores Operadores de servidores Comparten los recursos de los discos, efectúan copias de seguridad y restauran archivos Operadores de impresión Configuran y administran impresoras de red Pertenencias a grupos utilizadas para administrar un servidor A los miembros de estos grupos se les conceden permisos para llevar a cabo tareas específicas del sistema Los administradores siempre deben ser miembros del grupo más restrictivo A los miembros de estos grupos se les conceden permisos para llevar a cabo tareas específicas del sistema Los administradores siempre deben ser miembros del grupo más restrictivo

4 ¿ En qu é consiste el comando Ejecutar como? Utilice el comando Ejecutar como para iniciar sesión con una cuenta no administrativa y poder seguir realizando tareas administrativas Ejecutar como permite al usuario ejecutar herramientas y programas específicos con permisos distintos a los que proporciona el inicio de sesión actual del usuario Para la mayoría de las actividades del equipo, inicie sesión como usuario para realizar tareas rutinarias y utilice Ejecutar como para llevar a cabo tareas administrativas Utilice el comando Ejecutar como para iniciar sesión con una cuenta no administrativa y poder seguir realizando tareas administrativas Ejecutar como permite al usuario ejecutar herramientas y programas específicos con permisos distintos a los que proporciona el inicio de sesión actual del usuario Para la mayoría de las actividades del equipo, inicie sesión como usuario para realizar tareas rutinarias y utilice Ejecutar como para llevar a cabo tareas administrativas Puede iniciar Ejecutar como: En la interfaz de usuario en el menú Inicio En el Explorador de Windows En la línea de comandos de Símbolo del sistema Puede iniciar Ejecutar como: En la interfaz de usuario en el menú Inicio En el Explorador de Windows En la línea de comandos de Símbolo del sistema

5 Configurar accesos directos del comando Ejecutar como DEMO: Rendimiento perfmon.msc Administración de equipos compmgmt.msc Administrador de dispositivos devmgmt.msc Administrador de discos diskmgmt.msc Active Directory dsa.msc MMC mmc Símbolo del sistema cmd Rendimiento perfmon.msc Administración de equipos compmgmt.msc Administrador de dispositivos devmgmt.msc Administrador de discos diskmgmt.msc Active Directory dsa.msc MMC mmc Símbolo del sistema cmd Runas /user:empresa\administrador mmc %windir%\system32\consola.msc

6 DEMO: El menú Inicio El Explorador de Windows La línea de comandos de símbolo del sistema El menú Inicio El Explorador de Windows La línea de comandos de símbolo del sistema Utilizar el comando Ejecutar como

7 ¿Qué es Administración de equipos? Un conjunto de herramientas administrativas Se utiliza para administrar equipos remotos y locales Herramienta Descripción Herramientas del sistema Supervisar sucesos del sistema Crear y administrar recursos compartidos Ver una lista de usuarios conectados a un equipo local o remoto Ver configuraciones de dispositivos y agregar nuevos controladores de dispositivos Herramientas de almacenamiento Establecer propiedades para dispositivos de almacenamiento Actualizar información del disco Herramientas de servicios y aplicaciones Administrar aplicaciones y servicios Iniciar y detener servicios del sistema como, por ejemplo, el Programador de tareas y el Servicio de Index Server

8 Administrar un servidor remotamente mediante Administración de equipos DEMO: cómo administrar un servidor remotamente mediante Administración de equipos

9 Función de MMC en administración remota Microsoft Management Console Proporciona una interfaz para los complementos que administran el hardware, el software y los servicios de red en los servidores en los que se ejecuta Windows Server 2003 y Windows XP ¿Por qué se debe utilizar MMC en la administración remota? Se utiliza para realizar tareas que frecuentemente tienen lugar en los equipos remotos Se utiliza para administrar tareas similares en varios equipos remotos

10 Configurar MMC para administrar un servidor remotamente DEMO: cómo configurar MMC para administrar un servidor remotamente

11 Ejercicio: Configurar MMC para administrar archivos en un servidor remoto En este ejercicio, el alumno se ocupará de: Configurar MMC para administrar y supervisar un servidor local y un servidor remoto Utilizar el comando Ejecutar como para abrir MMC

12 Configurar Escritorio remoto para administrar un servidor ¿Qué es Escritorio remoto para administración? ¿Por qué se debe utilizar Escritorio remoto para administración? ¿Cuáles son los requisitos del servicio Escritorio remoto? Habilitar Escritorio remoto ¿Cuáles son las preferencias del equipo cliente para Conexión a Escritorio remoto? Conexión a Escritorio remoto frente a Escritorios remotos Conectarse a un servidor remoto Reglas para utilizar las herramientas de administración remota

13 ¿Qué es Escritorio remoto para administración? Administrador LAN Equipo remoto ejecutando Conexión a Escritorio remoto Equipo remoto ejecutando Conexión a Escritorio remoto Servicio Escritorio remoto habilitado en Windows Server 2003 Protocolo de Escritorio remoto de Servicios de Terminal Server (LAN, WAN, o conexión de acceso telefónico a redes) Protocolo de Escritorio remoto de Servicios de Terminal Server (LAN, WAN, o conexión de acceso telefónico a redes)

14 ¿Por qué se debe utilizar Escritorio remoto para administración? Para proporcionar acceso remoto a la mayoría de opciones de configuración Para diagnosticar un problema y probar varias soluciones rápidamente Para permitir el acceso a los servidores desde cualquier punto del mundo Para llevar a cabo trabajos administrativos por lotes que tardan bastante tiempo en completarse, por ejemplo, copias de seguridad en cinta Para actualizar aplicaciones de servidor y sistemas operativos remotamente Para proporcionar acceso remoto a la mayoría de opciones de configuración Para diagnosticar un problema y probar varias soluciones rápidamente Para permitir el acceso a los servidores desde cualquier punto del mundo Para llevar a cabo trabajos administrativos por lotes que tardan bastante tiempo en completarse, por ejemplo, copias de seguridad en cinta Para actualizar aplicaciones de servidor y sistemas operativos remotamente

15 ¿Cuáles son los requisitos del servicio Escritorio remoto? El servicio Escritorio remoto debe habilitarse localmente en el servidor remoto El servicio Escritorio remoto debe configurarse para permitir a los usuarios conectarse al servidor remotamente Los administradores de sistemas deben gozar de los permisos correspondientes para administrar el servidor De forma predeterminada, el administrador tiene privilegios de conexión remota al servidor remoto El servicio Escritorio remoto debe habilitarse localmente en el servidor remoto El servicio Escritorio remoto debe configurarse para permitir a los usuarios conectarse al servidor remotamente Los administradores de sistemas deben gozar de los permisos correspondientes para administrar el servidor De forma predeterminada, el administrador tiene privilegios de conexión remota al servidor remoto

16 Habilitar Escritorio remoto DEMO: cómo habilitar Escritorio remoto

17 ¿Cuáles son las preferencias del equipo cliente para Conexión a Escritorio remoto? Preferencias para Conexión a Escritorio remoto General Mostrar Recursos locales Programas Rendimiento

18 Conexión a Escritorio remoto frente a Escritorios remotos Servicio Funciones Conexión a Escritorio remoto Se conecta a un servidor (ejecutando Escritorio remoto) por sesión Es posible ejecutar varias conexiones si se ejecutan varias copias de Conexión a Escritorio remoto El árbol de la consola muestra el nombre del servidor Cada conexión se puede mostrar a pantalla completa o en una ventana Abre una sesión remota en un servidor de forma predeterminada Escritorios remotos Se conecta a varios servidores de forma simultánea Cada conexión se muestra en la consola MMC: El árbol de la consola muestra el nombre del servidor El panel de detalles muestra la sesión remota Abre la sesión de consola de forma predeterminada

19 Conectarse a un servidor remoto DEMO: Establecer conexión con un servidor remoto mediante Conexión a Escritorio remoto Conectarse a la sesión de consola de un servidor remoto Conectarse a un servidor remoto mediante la herramienta de la línea de comandos mstsc Establecer conexión con un servidor remoto mediante Conexión a Escritorio remoto Conectarse a la sesión de consola de un servidor remoto Conectarse a un servidor remoto mediante la herramienta de la línea de comandos mstsc

20 Ejercicio: Configurar Escritorio remoto En este ejercicio, se ocupará de: Habilitar Escritorio remoto en el servidor Iniciar sesión en un servidor remoto como administrador de dominio Permitir que su compañero inicie sesión en su servidor como administrador remoto

21 Reglas para utilizar las herramientas de administración remota Herramienta Se utiliza para: Administració n de equipos Administrar y supervisar sucesos de servidor, rendimiento, carpetas compartidas, almacenamiento de datos y servicios de inicio y suspensión Escritorio remoto para administració n Realizar todas las tareas como si estuviera en la consola del servidor remoto

22 Administrar las conexiones a Escritorio remoto ¿Cuál es la configuración del tiempo de espera para las conexiones a Escritorio remoto? Configurar el tiempo de espera para conexiones remotas ¿Qué es el Administrador de Servicios de Terminal Server? Administrar sesiones mediante el Administrador de Servicios de Terminal Server

23 ¿Cuál es la configuración del tiempo de espera para las conexiones a Escritorio remoto? Especifica el tiempo que las sesiones de cliente pueden permanecer activas en el servidor Las sesiones de conexión permanecen abiertas después de que la ventana Escritorio remoto se cierre en el equipo cliente Se configura el tiempo de espera para restablecer la sesión o cerrar la sesión del usuario Se utiliza la configuración de tiempo de espera para evitar que la conexión remota consuma recursos valiosos del servidor Configuración de tiempo de espera Descripción Finalizar una sesión desconectada Fuerza el cierre de sesión del usuario después de la desconexión Límite de sesión activa Desconecta al usuario una vez superado el tiempo límite Límite de la sesión inactiva Desconecta al usuario una vez superado el tiempo de inactividad

24 Configurar el tiempo de espera para conexiones remotas DEMO: cómo configurar el tiempo de espera para conexiones remotas

25 ¿Qué es el Administrador de Servicios de Terminal Server? Supervisa las sesiones del usuario Fuerza manualmente el cierre de sesión del usuario o la desconexión Puede supervisar todos los usuarios y todas las sesiones de un servidor desde una ubicación determinada

26 Administrar sesiones mediante el Administrador de Servicios de Terminal Server DEMO: Supervisar una sesión remota Cerrar una sesión remota Desconectar una sesión remota Cerrar una sesión desconectada Supervisar una sesión remota Cerrar una sesión remota Desconectar una sesión remota Cerrar una sesión desconectada

27 Publicación de Terminal Server en entornos Web http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID= e2ff8fb5-97ff-47bc-bacc-92283b52b310 Necesario abrir puerto 3389 en el firewall. Se inserta como control ActiveX dentro de la aplicación web. Permite el acceso remoto vía RDP a través de cualquier máquina capaz de ejecutar código HTML Internet Explorer, Mozilla FireFox, Opera………

28 Publicación de Terminal Server en entornos Web http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID= e2ff8fb5-97ff-47bc-bacc-92283b52b310

29 Ejercicio: Configurar sesiones de Escritorio remoto En este ejercicio, el alumno se ocupará de: Supervisar el número de sesiones remotas de su servidor y cerrar todas las sesiones desconectadas Configurar su servidor para cerrar automáticamente una sesión desconectada cuando ésta haya sobrepasado el límite de tiempo

30 PRÁCTICA: Preparar la administración de un servidor En esta práctica, el alumno se ocupará de: Crear una carpeta compartida en un equipo remoto Desfragmentar un disco en un equipo remoto Establecer conexión con una sesión de consola remota Crear accesos directos para las herramientas administrativas

31 Próximas Acciones Servidores: http://www.microsoft.com/spain/HOLsistemas Desarrollo: http://www.microsoft.com/spain/HOLdesarrollo http://www.informatica64.com/SeguridadEmpresas/inicio.html

32 Boletín quincenal TechNews

33 ¿ Preguntas ?

34 Contacto Javier Pereña Peñaranda jperena@informatica64.com jperena@informatica64.com jperena@informatica64.com Technet http://www.microsoft.com/spain/technet http://www.microsoft.com/spain/technet http://www.microsoft.com/spain/technet Informatica64 http://www.informatica64.com http://www.informatica64.com http://www.informatica64.com informatica64@informatica64.com +34 91 665 99 98 Material Seminarios http://www.informatica64.com/handsonlab/handsonlab.asp http://www.informatica64.com/handsonlab/handsonlab.asp http://www.informatica64.com/handsonlab/handsonlab.asp