INSTALACIÓN Y MANTENIMIENTO DE SISTEMAS OPERATIVOS ING. JOSE M ESTARITA LEMOS INSTALACIÓN Y MANTENIMIENTO DE SISTEMAS OPERATIVOS

ESPERADOS Saber que es el SO Windows Server. Identificar las familias de servidores Windows server y sus características mas importantes. Identificar las características mas relevantes de Windows server. Identificar los roles que posee Windows server. Saber cuales son los tipos de instalación con las que se cuentan al momento de instalar Windows Server. Identificar los requerimientos del sistema para la instalación de Windows Server. Identificar que tipo de partición de archivos maneja el sistema operativo Windows Server 2008. Determinar los criterios de planificación al momento de optar por instalar el sistema operativo Windows Server

WINDOWS SERVER 2008 Windows Server 2008 es el sistema operativo de Microsoft diseñado para servidores. Es el sucesor de Windows Server 2003, distribuido al público casi cinco años antes. Al igual que Windows 7 , Windows Server 2008 se basa en el núcleo Windows NT 6.1.

FAMILIA DE SERVIDORES WINDOWS 2008 Windows server 2008 STANDARD. Windows server 2008 ENTERPRISE. Windows server 2008 DATACENTER. Windows WEB server 2008. Windows server 2008 PARA SISTEMAS BASADOS EN ITANIUM.

WINDOWS SERVER 2008 STANDARD Incorpora capacidad de virtualización y configuraciones web mejoradas. Esta disponible para en versiones de 32 y 64 bits. Soporta hasta 4 procesadores y 8 Gb de RAM en la versión de 32 Bits y 32 GB de RAM en la versión de 64 Bits.

WINDOWS SERVER 2008 ENTERPRISE Es una plataforma de nivel corporativo para aplicaciones criticas del negocios. La disponibilidad del sistema se ve aumentada por la funcionalidad de cluster. Permite la adición de memoria RAM en caliente. Disponible en versión de 32 y 64 Bits. Soporta hasta 8 Procesadores y 64 MB de RAM para la versión de 32 Bits y 2 TB de RAM para la versión de 64 Bits.

WINDOWS SERVER 2008 DATACENTER Es una plataforma corporativa para aplicaciones criticas del negocio a gran escala. Soporta servidores de todo tipo, enfocados a los datacenter. Pose alta disponibilidad debido al funcionamiento en cluster, particionamiento dinámico de hardware y adición de procesadores en caliente. Disponible en versión de 32 y 64 Bits. Soporta hasta 32 procesadores y 64 GB de RAM en la versión de 32 Bits y hasta 64 procesadores y 2 TB de RAM en la versión de 64 Bits.

WINDOWS WEB SERVER 2008 Es exclusivamente una plataforma para prestar servicios WEB, esta integrada con IIS 7.0, ASP .NET Y MICROSOFT FRAMEWORK. Esta disponible en versiones de 32 y 64 bits. Soporta hasta 4 Procesadores y 4 GB de RAM en la versión de 32 Bits o 32 GB de RAM en la versión de 64 bits.

WINDOWS SERVER 2008 PARA SISTEMAS BASADOS EN ITANIUM. Sistema para servidores basados en procesadores INTEL ITANIUM. Diseñado para entornos de gran escala enfocados en base de datos y aplicaciones de negocios de alta disponibilidad. Disponible solo en la versión de 64 bits. Soporta 64 Procesadores y 2 TB de RAM.

CARACTERÍSTICAS DE WINDOWS SERVER 2008 INTERNET INFORMATION SERVER 7.0 Internet Information Services (IIS) 7.0 es un potente servidor Web que ofrece una infraestructura de gran fiabilidad, capacidad de manejo y escalabilidad para aplicaciones Web sobre todas las versiones de Windows Server 2008. IIS hace posible que las organizaciones aumenten la disponibilidad de sus sitios y aplicaciones Web y a la vez reducir sus costes administrativos. SOPORTADO EN: Standard Enterprise. DataCenter. Web. Itaniuum LICENCIAMIENTO Cubierto con la licencia del servidor. No requiere licencia adicional.

CARACTERÍSTICAS DE WINDOWS SERVER 2008 HYPER-V la funcionalidad de virtualización basada en el hypervisor, incluida como un rol de servidor específico de Windows Server 2008. Contiene todo lo necesario para la puesta en servicio de escenarios de virtualización. Hyper-V permite reducir costes, mejorar el nivel de utilización de los servidores y crear una infraestructura de IT más dinámica. SOPORTADO EN: Standard Enterprise. DataCenter. LICENCIAMIENTO Cubierto con la licencia del servidor. No requiere licencia adicional.

CARACTERÍSTICAS DE WINDOWS SERVER 2008 NAP La Protección de Acceso a Red (NAP, Network Access Protection) es una plataforma de aplicación de políticas incorporada dentro del sistema operativo Microsoft Windows que permite a los profesionales de TI configurar políticas (por ejemplo, políticas de actualización de versión del sistema operativo o de antivirus), de forma que se pueda restringir el acceso a la red a los clientes hasta que puedan demostrar que cumplen las normativas indicadas). SOPORTADO EN: Standard Enterprise. DataCenter. LICENCIAMIENTO Cubierto con la licencia del servidor. No requiere licencia adicional.

CARACTERÍSTICAS DE WINDOWS SERVER 2008 SERVICIO DE GESTIÓN DE DERECHOS DE AD AD RMS es una tecnología de protección de la información que funciona con aplicaciones compatibles para impedir el uso no autorizado de información digital. Los propietarios de los contenidos pueden determinar exactamente el modo de uso de la información: quién puede abrirla, modificarla, imprimirla, renviarla, etc. SOPORTADO EN: Standard Enterprise. DataCenter. LICENCIAMIENTO Cubierto con la licencia del servidor, pero requiere CALs de RMS

CARACTERÍSTICAS DE WINDOWS SERVER 2008 TERMINAL SERVICE Terminal Services de Windows Server® 2008 permite a los usuarios acceder a programas Windows® instalados en un servidor de terminales o acceder a un desktop Windows completo. SOPORTADO EN: Standard Enterprise. DataCenter. LICENCIAMIENTO Cubierto con la licencia del servidor, pero requiere CALs de RMS

ROLES EN WINDOWS SERVER 2008 La configuración del SO se basa en la elección de roles o funciones. Servidor WEB. Servidor de aplicaciones. Servidor de impresión. Servidor de directorio activo Servidor DHCP. Servidor DNS. Servidor de archivos. Servidor de acceso y políticas de red. Terminal Services.

CONTROLADOR DE DOMINIO Un dominio puede referirse a dos cosas: Es un conjunto de ordenadores conectados en una red que confían a uno de los equipos de dicha red la administración de los usuarios y los privilegios que cada uno de los usuarios tiene en dicha red. Es la parte principal de una dirección en la web que usualmente indica la organización o compañía que administra dicha página. CONTROLADOR DE DOMINIO Es el equipo y/o sistema operativo encargado de administrar las políticas y tareas de dominio.

ROL DIRECTORIO ACTIVO El Directorio Activo es la pieza fundamental del control de la seguridad de IT e identidad en las organizaciones. Active Directory (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso. Active Directory permite a los administradores establecer políticas a nivel de empresa, desplegar programas en muchos ordenadores y aplicar actualizaciones críticas a una organización entera. Un Active Directory almacena información de una organización en una base de datos central, organizada y accesible.

DIRECTORIO ACTIVO Windows Server 2008 ofrece soluciones específicas bajo los distintos roles asociados al AD: Servicios de Dominio (AD DS) Servicios de Certificados (AD CS) Servicios de LDAP para Aplicaciones (AD LDS) Servicios de Gestión de Derechos (AD RMS) Servicios de Federación de Identidades (AD FS)

SERVICIOS DE DOMINIO (AD DS) Servicios de dominio de Active Directory (AD DS) del sistema operativo Windows Server® 2008) almacena información acerca de los usuarios, equipos y otros dispositivos de la red. AD DS ayuda a los administradores a administrar esta información con seguridad y simplifica el uso compartido de recursos y la colaboración entre usuarios. AD DS debe estar instalado en la red para poder instalar aplicaciones habilitadas para el uso de directorios, como Microsoft® Exchange Server, y para aplicar otras tecnologías de Windows Server, como la directiva de grupo.

SERVICIOS DE CERTIFICADOS (AD CS) Los Servicios de Certificate Server de Active Directory® (AD CS) del sistema operativo Windows Server® 2008 ofrecen servicios personalizables para crear y administrar certificados de clave pública que se usan en los sistemas de seguridad de software basados en tecnologías de clave pública. Las organizaciones pueden usar AD CS para aumentar la seguridad al enlazar la identidad de una persona, un dispositivo o un servicio con la clave privada correspondiente. AD CS también incluyen características que permiten administrar la inscripción y la revocación de certificados en diversos entornos escalables.

SERVICIOS DE LDAP PARA APLICACIONES (AD LDS) AD LDS proporciona a las organizaciones una compatibilidad flexible para las aplicaciones habilitadas para el uso de directorios. Una aplicación habilitada para el uso de directorios usa un directorio (en lugar de una base de datos, un archivo sin formato u otra estructura de almacenamiento de datos) para guardar sus datos. Los servicios de directorio (como AD LDS) y las bases de datos relacionales proporcionan mecanismos de almacenamiento y recuperación de datos, pero están optimizados de formas diferentes. Los servicios de directorio están optimizados para el procesamiento de lecturas, mientras que las bases de datos relacionales están optimizadas para el procesamiento de transacciones. Muchas aplicaciones comerciales, y multitud de aplicaciones personalizadas, usan un diseño habilitado para el uso de directorios. Algunos ejemplos son: Aplicaciones de administración de las relaciones con el cliente (CRM) Aplicaciones de recursos humanos (RRHH) Aplicaciones de libreta de direcciones globales.

SERVICIOS DE GESTIÓN DE DERECHOS (AD RMS) AD RMS es una tecnología de protección de la información que funciona con aplicaciones compatibles para impedir el uso no autorizado de información digital. Los propietarios de los contenidos pueden determinar exactamente el modo de uso de la información: quíen puede abrirla, modificarla, imprimirla, reenviarla, etc. e incluso crear plantillas de aplicación de derechos como por ejemplo "Confidencial - Sólo lectura" que persisten a través de todo el ciclo de vida de los documentos. Estas políticas se aplican incluso cuando los documentos abandonan la red corporativa

SERVICIOS DE FEDERACIÓN DE IDENTIDADES (AD FS) Active Directory Federation Services (AD FS) habilita las tecnologías de logon único (SSO) para Web que permiten autentificar a un usuario a través de múltiples aplicaciones Web empleando la misma cuenta de usuario para todas ellas. AD FS lo hace posible mediante la federación (es decir, compartir la información entre diferentes organizaciones independientes entre sí) de las identidades de usuario y derechos de acceso, en forma de peticiones digitales entre organizaciones que establecen entre ellas una relación de intercambio de datos

DNS El DNS ( Domain Name Service) es un sistema de nombres que permite traducir de nombre de dominio a dirección IP y vice-versa. Aunque Internet sólo funciona en base a direcciones IP, el DNS permite que los humanos usemos nombres de dominio que son bastante más simples de recordar.

ROL DE SERVIDOR DNS Un servidor DNS proporciona resolución de nombres para redes basadas en TCP/IP. Es decir, hace posible que los usuarios de equipos cliente utilicen nombres en lugar de direcciones IP numéricas para identificar hosts remotos. Un equipo cliente envía el nombre de un host remoto a un servidor DNS, que responde con la dirección IP correspondiente. El equipo cliente puede entonces enviar mensajes directamente a la dirección IP del host remoto. Si el servidor DNS no tiene ninguna entrada en su base de datos para el host remoto, puede responder al cliente con la dirección de un servidor DNS que pueda tener información acerca de ese host remoto, o bien puede consultar al otro servidor DNS. Este proceso puede tener lugar de forma recursiva hasta que el equipo cliente reciba las direcciones IP o hasta que se establezca que el nombre consultado no pertenece a ningún host del espacio de nombres DNS especificado.

INSTALACIÓN SERVER CORE Es la opción de instalar el servidor sin la necesidad de ejecutar su entorno grafico. Permite tener un entorno mínimo para la ejecución de ciertos roles del servidor. Standard Enterprise Datacenter Web Servidor WEB X Servidor de Impresión Hyper – V Servicios de directorio activo Servicios de directorio restringido para AD Servidor DHCP Servidor DNS Servidor de archivos

REQUISITOS DEL SISTEMA Unidad de DVD. Procesador MÍNIMO RECOMENDADO OPTIMO 1 Ghz para x86 o 1.4 para x64 2 GHz 3GHz o Mas Memoria RAM MÍNIMO RECOMENDADO OPTIMO 512 MB 1 GB 2 GB o Mas Espacio en disco MÍNIMO RECOMENDADO OPTIMO 10 GB 40 GB 80 GB o Mas

PLANIFICACIÓN DE LA INSTALACIÓN SISTEMAS DE ARCHIVOS Conocer el tipo de partición de Windows server: NTFS: Permite nombres de archivos hasta de 256 caracteres, ordenación de directorios, atributos de acceso, reparto de unidades en varios discos duros, reflexión de discos duros y registro de actividades. TRABAJO DE INVESTIGACIÓN SOBRE LOS SISTEMAS DE ARCHIVOS

PLANIFICACIÓN DE LA INSTALACIÓN PARTICIÓN DE INSTALACIÓN La partición es la manera en que se divide el disco físico. Cuando se formatea una partición, los archivos existentes se destruyen. La partición primaria o de sistemas, es donde se instalan los archivos que me permiten cargar el SO. Al crear la partición principal hay que tener en cuenta los requerimientos mínimos de espacio. Nunca se debe instalar WINDOWS SERVER 2008 en una partición comprimida. Es conveniente colocar el SO en una partición aparte de los archivos de datos y aplicaciones.

PLANIFICACIÓN DE LA INSTALACIÓN CARACTERÍSTICAS DE INSTALACIÓN Al realizar la instalación inicial del sistema, este agrega las características básicas para su funcionamiento. Las características de instalación adicionales se pueden agregar posterior a la instalación del SO. Las características de instalación se deben determinar de acuerdo a las tareas finales que va a cumplir el servidor.

PLANIFICACIÓN DE LA INSTALACIÓN DOMINIO O GRUPO DE TRABAJO Se debe determinar al momento de la instalación si el servidor va a pertenecer a un dominio o a un grupo de trabajo. En caso que pertenezca a un DOMINIO se debe determinar lo siguiente: Si es el controlador de dominio o uno de los controladores de dominio. Si es un servidor miembro del dominio. Si es un servidor independiente del dominio.

PREPARACIÓN DE LA INSTALACIÓN Hacer una copia de seguridad de los archivos que se encuentren en el disco duro, en el caso que existan. Si la unidad esta comprimida, realizar la descompresión de la misma a menos que se haya comprimido con NTFS. Desconectar el equipo de cualquier dispositivo de alimentación interrumpida.

INICIO DE LA INSTALACIÓN Se puede realizar la instalación desde un equipo que ya dispone con un sistema operativo instalado, para un arranque dual, o en un equipo totalmente limpio. En ambos casos el proceso de instalación se puede realizar de diferentes formas: Desde la unidad de DVD del mismo equipo. Para un servidor limpio, se debe configurar el BIOS, para que el arranque inicial se haga por medio de la unidad de DVD. Para un computador con un sistema operativo ya instalado, se hace ejecutando la instalación desde la unidad de DVD después que el primer sistema esta cargado. Desde un recurso compartido de red. Compartiendo la unidad de DVD del recurso de red. Copiando los archivos de instalación en una carpeta del recurso compartido.