MDULO 6 Preparar la Administracin de un Servidor Microsoft Windows Server 2003

ndice y contenidos
Pgina Introduccin. 3

1. Administrar un servidor 4 2. En que consiste el comando ejecutar como.6 3. Qu es Administracin de equipos.10 4. Administrar un servidor remotamente mediante Administracin de equipos .12 5. Funcin de MMC en administracin remota . 13 6. Configurar MMC para administrar un servidor remotamente 14 7. Configurar Escritorio remoto para administrar un servidor .15 8. Por qu se debe utilizar Escritorio remoto para administracin? ...16 9. Cules son los requisitos del servicio Escritorio remoto? ..18
10. Cules son las preferencias del equipo cliente para Conexin a Escritorio remoto?.. .19

11. Conexin a Escritorio remoto frente a Escritorios remotos ..20 12. Conectarse a un servidor remoto 21 13. Reglas para utilizar las herramientas de administracin remota 22 14. Administrar las conexiones a Escritorio remoto .24 15. Qu es el Administrador de Servicios de Terminal Server? ..26

Introduccin
La responsabilidad principal de un administrador de

sistemas es administrar los servidores de una organizacin. Dado que la mayora de los administradores de sistemas no se encuentran en la misma ubicacin que los servidores que administran, es importante entender cmo administrar servidores remotamente. En este mdulo se describe cmo utilizar Microsoft Windows Server 2003 para administrar servidores remotamente, qu herramientas utilizar y qu permisos se requieren para administrar un servidor. Tambin se aborda la administracin de conexiones remotas y el motivo por el cual es un aspecto importante en la administracin del sistema. Adems, se presentan las tareas, las herramientas y los derechos necesarios para administrar un servidor. Esta informacin es fundamental para realizar su trabajo como administrador de sistemas. Se describe la funcin y el uso adecuados de las herramientas empleadas para administrar un servidor y se explican los conceptos de la administracin local y remota de servidores.

1. Administrar un servidor
A la hora de administrar un servidor, debe tener los permisos adecuados para realizar el trabajo. Es importante estar familiarizado con los permisos asignados a los grupos locales de dominio que permiten a sus miembros realizar funciones especficas, ya que puede utilizar estos grupos para realizar tareas administrativas habituales.

Grupos locales de dominio incorporado

Cuando un equipo se convierte en un controlador de dominio, los grupos incorporados se crean en el servicio de directorio de Active Directory. De forma predeterminada, estos grupos tienen permisos predefinidos que determinan las tareas del sistema que pueden realizar los miembros de un grupo incorporado o predefinido. Estos grupos no se pueden eliminar. La siguiente lista describe los grupos locales de dominio incorporado y sus niveles de permisos predeterminados. Administradores. Los miembros del grupo Administradores pueden realizar todas las tareas admitidas por el sistema operativo. Los administradores se pueden asignar a s mismos cualquier derecho de usuario que no tengan de forma predeterminada. La pertenencia al grupo local de administradores debe restringirse a aquellos usuarios que requieran acceso total al sistema. Inicie sesin como administrador slo cuando sea necesario. Asimismo, tenga mucha precaucin cuando agregue otros usuarios al grupo Administradores. Por ejemplo, si un tcnico de soporte tcnico es el responsable de las impresoras de la organizacin, agrguelo al grupo Operadores de impresin y no al grupo Administradores. Operadores de copia. Los miembros del grupo Operadores de copia pueden realizar copias de seguridad de archivos y restaurar stos mediante la herramienta Copia de seguridad. Operadores de cuentas. Miembros del grupo Operadores de cuentas que pueden administrar cuentas y grupos de usuarios. La excepcin es que slo un miembro del grupo Administradores puede modificar un grupo Administradores o cualquier grupo de operadores. 4

Operadores de servidores. Los miembros del grupo Operadores de servidores pueden compartir recursos de disco, iniciar sesin en un servidor interactivamente, crear y eliminar recursos compartidos de red, iniciar y detener servicios, dar formato al disco duro del servidor y apagar el equipo. Tambin pueden realizar copias de seguridad de archivos y restaurarlos mediante la herramienta Copia de seguridad. Operadores de impresin. Los miembros del grupo Operadores de impresin pueden configurar impresoras locales y de red para garantizar que los usuarios pueden conectarse fcilmente a los recursos de impresin y utilizarlos.

Los grupos locales de dominio pueden proteger a los recursos

Mediante una gran variedad de grupos locales de dominio y sus niveles de permiso asociados se pueden proteger los recursos frente a las infracciones de proteger a los recursos seguridad. Un administrador de sistemas siempre debe pertenecer a un grupo que sea el ms restringido pero que, a su vez, proporcione los derechos y permisos apropiados requeridos para cumplir la tarea. Por ejemplo, un administrador de sistemas que slo administre impresoras y realice copias de seguridad de los datos del servidor debe pertenecer al grupo Operadores de impresin y debe tener permiso para realizar las copias de seguridad mencionadas.

Permisos para grupos locales de dominio

Los miembros de los grupos locales de dominio gozan de permisos para realizar tareas del sistema, como copias de seguridad de archivos, restauracin de stos y cambio de la hora del sistema. Puede utilizar estos grupos para administrar recursos, como sistemas de archivos o impresoras ubicados en cualquier equipo del dominio para el que se requieran los permisos de acceso habituales. Cuando ejecuta el equipo como miembro del grupo Administradores, el sistema es vulnerable a riesgos de seguridad. El simple hecho de visitar un sitio de Internet o abrir los archivos adjuntos de un mensaje de correo electrnico puede ocasionar daos en el sistema, ya que un sitio de Internet que no sea de confianza o los archivos adjuntos de un mensaje de correo electrnico pueden contener cdigo que se puede descargar en el sistema y ejecutarse.

1. En qu consiste el comando Ejecutar como?

Mediante el uso del comando Ejecutar como, tambin conocido como inicio de sesin secundario, los administradores pueden iniciar sesin con una cuenta no administrativa y, sin cerrar dicha sesin, realizar tareas ejecutando programas en los que confan para realizar tareas administrativas. Si desean utilizar el comando Ejecutar como para realizar tareas Requiere dos cuentas de usuario administrativas, los administradores de sistemas necesitan dos cuentas de usuario: una cuenta convencional con privilegios bsicos y otra administrativa. Cada administrador puede tener una cuenta administrativa diferente, o bien sta puede ser compartida por todos los administradores. Utilice el comando Ejecutar como para la mayora de las actividades del equipo. Cuando trabaja con el equipo habiendo iniciado sesin como miembro del grupo Administradores, la seguridad es un problema. Asimismo, Windows inicia indirectamente algunos elementos como el Explorador de Windows, la carpeta Impresoras y los elementos de escritorio. Estos elementos no se pueden iniciar con el comando Ejecutar como. Para aquellas tareas que no se pueden realizar mediante el comando Ejecutar como (sirva de ejemplo la actualizacin del sistema operativo o la configuracin de los parmetros del sistema) cierre la sesin de la cuenta de usuario e inicie sesin de nuevo como administrador.

Utilizar el comando ejecutar como para abrir consolas personalizadas MMC

Si desea administrar equipos locales o remotos, puede utilizar el comando Utilizar el comando Ejecutar como para abrir consolas personalizadas creadas en Microsoft consolas personalizadas Management Console (MMC). El comando Ejecutar como ofrece acceso a los MMC servicios y a las herramientas administrativas incluidos en la consola, proporcionando al mismo tiempo los permisos adecuados en el sistema para los componentes administrados por sta.

Tres formas de utilizar el utilizar el comando Ejecutar como

Existen tres formas de utilizar el comando Ejecutar como: Puede hacer clic con el botn secundario del mouse (ratn) en un programa ubicado en el men Inicio y, a continuacin, seleccionar el comando Ejecutar como. Puede hacer clic con el botn secundario del mouse en el Explorador de Windows y, a continuacin, seleccionar Ejecutar como. Tambin puede utilizar el comando Ejecutar como desde el smbolo del sistema. Este mtodo normalmente se utiliza para desarrollar secuencias de comandos de tareas administrativas o para iniciar el shell de comandos en el contexto administrativo local. Para ejecutar el comando Ejecutar como desde el smbolo del sistema, escriba: runas /user:nombre_de_dominio\nombre_de_usuario nombre_de_programa Por ejemplo, para ejecutar la herramienta Administracin de equipos desde la lnea de comandos como administrador, abra un smbolo de sistema y, a continuacin, escriba runas /user:nwtraders\admininistrador "mmc %windir %\system32\compmgmt.msc"

Configurar accesos directos del comando Ejecutar como

Tambin puede configurar accesos directos del comando Ejecutar como para los servicios y herramientas administrativas que utilice con ms frecuencia, incluidas Rendimiento, Administracin de equipos, Administrador de dispositivos y Administracin de discos. Configurar accesos directos del comando ejecutar como Una buena forma de ahorrar tiempo, es configurar accesos directos de escritorio del comando Ejecutar como, para las herramientas administrativas que utilice con ms frecuencia.

Ejemplo 1

Creando un acceso directo Si desea configurar un acceso directo del comando Ejecutar como para la herramienta Rendimiento, siga estos pasos: 1. Haga clic con el botn secundario del mouse en el escritorio, seleccione Nuevo y, a continuacin, haga clic en Acceso directo. 2. En examinar busque el archivo con extensin msc en nuestro caso se llama perfmon (ubicado en Windows/system32) y presione siguiente.. 7

3. En la siguiente pantalla puede agregar un nombre para identificar el acceso..

4. Clic en finalizar..

Ejemplo 2
Utilizar el comando Ejecutar como desde el panel de control Utilice el comando Ejecutar como para iniciar una consola MMC en el contexto de una cuenta que tenga los derechos adecuados para realizar la tarea.

Por ejemplo, si ha iniciado sesin en un servidor como usuario y desea instalar un nuevo paquete de software, puede seguir este procedimiento: Cierre la sesin e inciela de nuevo como administrador. Abra el Panel de control y utilice Agregar o quitar programas para instalar el nuevo software. Cierre la sesin iniciada como administrador y, por ltimo, vuelva a iniciarla con la cuenta de usuario. No obstante, con el comando Ejecutar como puede abrir el Panel de control, presionar la tecla MAYS, hacer clic con el botn secundario del mouse en Agregar o quitar programas y, por ltimo, utilizar dicho comando para agregar o quitar programas como administrador.

Ejemplo 3
Procedimiento para utilizar el comando Ejecutar como desde linea de comandos: 1. En el men Inicio, haga clic con el botn secundario del mouse en el Ejecutar como desde el archivo ejecutable de programa (o acceso directo). 2. Haga clic en Ejecutar como. 3. Haga clic en El siguiente usuario. 4. En los cuadros Usuario y Contrasea, escriba la informacin correspondiente. 5. Haga clic en Aceptar.

2. Qu es Administracin de equipos?
Definicin
Administracin de equipos es un conjunto de herramientas administrativas que se pueden utilizar para administrar un equipo local o remoto.

Utilizar Administracin de equipos para administrar equipos

Puede utilizar Administracin de equipos para: Supervisar sucesos del sistema, como el nmero de veces que se ha iniciado sesin y los errores de aplicacin. Crear y administrar recursos compartidos. Ver una lista de usuarios conectados a un equipo local o remoto. Iniciar y detener servicios del sistema como, por ejemplo, el Programador de tareas y el Servicio de Index Server. Establecer propiedades para dispositivos de almacenamiento. Ver configuraciones de dispositivos y agregar nuevos controladores de dispositivo. Administrar aplicaciones y servicios.

Consola Administracin de equipos

La consola Administracin de equipos organiza las herramientas administrativas en las siguientes categoras: Herramientas del sistema Almacenamiento Servicios y Aplicaciones Luego se describen las herramientas de estas tres categoras y se explica cmo utilizarlas para realizar tareas administrativas.

Herramientas del sistema

Utilice las Herramientas del sistema para administrar los sucesos del sistema y el rendimiento de aquellos equipos que administra. Visor de sucesos. Utilice la herramienta Visor de sucesos para administrar y ver sucesos anotados en los registros de aplicacin, seguridad y sistema. Puede supervisar los registros para controlar los sucesos de seguridad e identificar posibles problemas de software, hardware y del sistema. Carpetas compartidas. Utilice la herramienta Carpetas compartidas para ver las conexiones y recursos que se estn utilizando en el 10

equipo. Puede crear, ver y administrar recursos compartidos; ver archivos y sesiones abiertos; cerrar archivos y desconectar sesiones. Usuarios y grupos locales. Utilice la herramienta Usuarios y grupos locales para crear y administrar las cuentas y grupos de usuarios locales. Registros y alertas de rendimiento. Utilice la herramienta Registros y alertas de rendimiento para supervisar y recopilar datos relacionados con el rendimiento del sistema. Administrador de dispositivos. Utilice la herramienta Administrador de dispositivos para ver los dispositivos de hardware instalados en el equipo, actualizar los controladores de dispositivo, modificar la configuracin del hardware y solucionar los conflictos entre dispositivos.

Almacenamiento
Utilice el conjunto de herramientas de Almacenamiento para administrar las propiedades de los dispositivos de almacenamiento. Almacenamiento de medios extrables. Utilice la herramienta Almacenamiento de medios extrables para controlar este tipo de medios de almacenamiento y administrar bibliotecas o sistemas de almacenamiento de datos que las contengan. Desfragmentador de disco. Utilice la herramienta Desfragmentador de disco para analizar y desfragmentar volmenes de discos duros. Administracin de discos. Utilice la herramienta Administracin de discos para realizar tareas relacionadas con stos, como por ejemplo convertir discos o crear volmenes y darles formato. Esta herramienta ayuda a administrar discos duros as como las particiones o volmenes que contienen.

Servicios y Aplicaciones
El conjunto de herramientas Servicios y Aplicaciones ayuda a administrar servicios y aplicaciones en el equipo especificado. Servicios. Utilice la herramienta Servicios para administrar servicios en equipos locales y remotos. Puede iniciar, detener, pausar, reanudar, o deshabilitar un servicio. Por ejemplo, puede utilizar esta herramienta para detener un servicio en un equipo remoto. Control WMI. Utilice la herramienta Control WMI para configurar y administrar el servicio Administracin de Windows. Servicio de Index Server. Utilice la herramienta Servicio de Index Server para administrar dicho servicio, y crear y configurar catlogos adicionales para almacenar informacin de indizacin. 11

3. Administrar un servidor remotamente mediante Administracin de equipos

Puede utilizar las herramientas Administracin de equipos cuando no se encuentre en la misma ubicacin que el servidor que necesita administrar. Las herramientas de administracin remota proporcionadas con Windows Server 2003 ayudan a identificar y resolver problemas que los usuarios encuentran sin necesidad de enviar personal tcnico especializado a los lugares de trabajo de aqullos. Por ejemplo, si est trabajando en la oficina y debe modificar una particin de disco de un servidor ubicado en otro edificio, puede utilizar la herramienta Administracin de equipos para completar la tarea.

Procedimiento
Si desea utilizar la herramienta Administracin de equipos para administrar un equipo remotamente, siga estos pasos: 1. Inicie sesin como administrador 2. En el men Inicio, haga clic con el botn secundario del mouse en Mi PC y, a continuacin, haga clic en Administrar. 3. Haga clic con el botn secundario del mouse en Administracin del equipo (local) y, a continuacin, haga clic en Conectar con otro equipo. 4. Haga clic en Otro equipo, escriba el nombre del equipo que desea administrar remotamente o haga clic en Examinar para localizarlo y, a continuacin, en Aceptar. 5. En el rbol de la consola de Administracin de equipos expanda los nodos Herramientas del sistema, Almacenamiento o Servicios y Aplicaciones. 6. Haga clic en el elemento y seleccione las herramientas que desee utilizar.

12

4. Funcin de MMC en administracin remota

Microsoft Management Console (MMC) proporciona una interfaz que puede utilizar para crear, guardar y abrir herramientas administrativas, denominadas complementos, que administran el hardware, el software y los componentes de red de Windows Server 2003. Cuando una herramienta administrativa se abre en MMC, puede especificar si desea aplicarla en el equipo local o en un equipo remoto.

Utilizar MMC para administracin local y Remota

Utilice los complementos MMC para realizar tareas similares en varios servidores. La mayora de las herramientas administrativas proporcionadas con los sistemas operativos de la familia Windows Server 2003 son complementos MMC que puede utilizar para administrar los servidores remotos y el equipo local.

Ventajas de los complementos MMC

Los complementos MMC resultan de gran utilidad porque con ellos puede: Crear una consola que contenga las herramientas que utiliza para las tareas que realice con ms frecuencia. Por ejemplo, puede utilizar Administracin de equipos para administrar un servidor remoto. Seleccionar una herramienta en cualquier servidor que administre y cambiar entre servidores y herramientas con una sola consola MMC. Por ejemplo, puede utilizar el complemento Administracin de equipos para ver el rendimiento de varios servidores remotos.

13

5. Configurar MMC para administrar un servidor remotamente

Los administradores de sistemas a menudo han de trabajar fuera de sus dependencias. Como administrador de sistemas, puede estar trabajando en un determinado lugar pero debe realizar tareas de mantenimiento en un servidor ubicado en otro sitio. En este caso, puede utilizar la consola MMC para administrar remotamente un servidor. Por ejemplo, puede iniciar o detener servicios de un servidor remoto, revisar el registro de sucesos o administrar recursos compartidos o discos.

Procedimiento

Si desea configurar MMC para administrar un servidor remotamente: 1. Abra Microsoft Management Console. 2. En el men Archivo, haga clic en Agregar o quitar complemento y, a continuacin, haga clic en Agregar. 3. En la lista de complementos, haga clic en Administracin de equipos y, a continuacin, en Agregar. 4. Cuando se le solicite, seleccione el equipo local o remoto que desea administrar mediante este complemento y haga clic en Finalizar. 5. Haga clic en Cerrar y, a continuacin, en Aceptar.

14

6. Configurar Escritorio remoto para administrar un servidor

En esta parte se explica cmo configurar la herramienta Escritorio remoto para administracin as como el cliente para permitir el acceso a los servidores utilizando dicha herramienta. En esta leccin tambin se describe el modo de establecer la conexin entre el equipo del administrador y el servidor.

Qu es Escritorio remoto para administracin?

Mediante el uso de Escritorio remoto para administracin, puede administrar uno o varios equipos remotos desde una sola ubicacin. En una gran organizacin, puede utilizar la administracin remota para administrar centralmente muchos equipos ubicados en otros edificios o incluso en otras ciudades. En una pequea organizacin, puede utilizar la administracin remota para administrar un solo servidor ubicado en una oficina adyacente.

Acceso Remoto a servidores

Escritorio remoto para administracin proporciona acceso a un servidor desde un equipo ubicado en otro lugar utilizando el Protocolo de escritorio remoto (RDP, Remote Desktop Protocol). RDP transmite la interfaz de usuario a la sesin cliente as como el teclado y las acciones del mouse desde el cliente al servidor. Puede crear hasta dos conexiones remotas simultneas. Cada sesin que inicie es independiente de otras sesiones de cliente y de la sesin de consola del servidor. Cuando utilice Escritorio remoto para administracin para iniciar sesin en el servidor remoto, ser como si hubiera iniciado sesin en el servidor localmente.

Conexin a Escritorio remoto y el complemento Escritorios remotos

Escritorio remoto para administracin proporciona dos herramientas que puede utilizar para administrar un servidor remoto: Conexin a Escritorio remoto y el complemento Escritorios remotos. Cada instancia de la herramienta Conexin a Escritorio remoto crea su propia ventana y permite administrar un servidor remoto por ventana. Siempre inicia una nueva sesin en el servidor. El complemento Escritorios remotos resulta de gran utilidad para aquellos administradores que administran remotamente mltiples servidores o para aquellos que deben conectarse a la sesin de consola remotamente. El complemento Escritorios remotos muestra 15

una ventana dividida con un rbol de la consola a la izquierda e informacin de la conexin remota en el panel de detalles ubicado a la derecha. No puede haber ms de dos conexiones entre escritorios remotos y un servidor. Si alcanza este lmite, Escritorios remotos no le permitir realizar ms conexiones con el servidor.

Nota

Para permitir ms de dos conexiones a escritorios remotos, debe instalar Servicios de Terminal Server.

Servicio Escritorio remoto

El servicio Escritorio remoto proporciona acceso a servidores. Se instala con remoto Windows Server 2003 y se debe habilitar para poder configurar Escritorio remoto para administracin.

7. Por qu se debe utilizar Escritorio remoto para administracin?

Escritorio remoto para administracin es un servicio prctico y eficaz que puede reducir considerablemente los gastos asociados que conlleva la administracin remota. Por ejemplo, Escritorio remoto para administracin permite que varios administradores de sistemas administren servidores remotos.

Sesiones remotas
Escritorio remoto para administracin permite iniciar una nueva sesin remota en un servidor o controlar remotamente la sesin de consola de un servidor. No obstante, slo puede haber una ses in de consola ejecutndose en un servidor al mismo tiempo. Si inicia sesin en la consola remotamente cuando otro administrador ya ha iniciado sesin en la consola, el primer administrador quedar fuera.

Nota
Los mensajes del sistema enviados a la consola se muestran en la sesin de la consola y no en otras sesiones remotas.

16

Ejecutar versiones anteriores de Windows

Mediante Conexin a Escritorio remoto, los administradores de sistemas anteriores de Windows tambin pueden administrar totalmente los equipos en los que se ejecutan los sistemas operativos de la familia Windows Server 2003 desde los equipos con versiones anteriores de Windows.

Acceso a la configuracin
Escritorio remoto para administracin resulta de gran utilidad porque proporciona acceso remoto a la mayor parte de la configuracin, incluido el Panel de control, que normalmente no se puede configurar remotamente. Mediante sesin Escritorio remoto, puede tener acceso a MMC, a Active Directory, a Microsoft Systems Management Server, a las herramientas de configuracin de la red y la mayora de las herramientas administrativas.

Mltiples usos
Escritorio remoto para administracin puede ayudarle a diagnosticar un problema y a probar varias soluciones rpidamente. Puede obtener acceso a los servidores desde cualquier lugar del mundo utilizando una red de rea extensa (WAN, wide area network), una red privada virtual (VPN, virtual private network) o una conexin de acceso telefnico a redes. Cuando ejecuta un trabajo administrativo por lotes que tarda bastante tiempo en completarse, como una copia de seguridad en cinta, puede iniciar el trabajo, desconectarse de la red de la organizacin y posteriormente volver a conectarse para comprobar el progreso. Puede utilizar Escritorio remoto para administracin si desea actualizar aplicaciones de servidor remotamente y realizar tareas que normalmente son inviables a menos que trabaje desde la consola. Las herramientas administrativas son ms rpidas e intuitivas que las utilidades de la lnea de comandos, aunque, si lo desea, puede trabajar desde el smbolo del sistema.

17

8. Cules son los requisitos del servicio Escritorio remoto?

Para poder administrar un servidor remotamente, ste debe tener habilitada la administracin remota.

Configuracin del servicio Escritorio

Un administrador de sistemas que trabaje desde la consola debe habilitar localmente el servicio Escritorio remoto en el servidor remoto. Este administrador de sistemas debe tener los permisos adecuados para administrar el equipo. De forma predeterminada, un administrador tiene privilegios de conexin remota al servidor remoto.

Habilitar Escritorio remoto

Un administrador de sistemas puede utilizar Escritorio remoto para realizar tareas remotas como agregar software e instalar actualizaciones Service Pack en un servidor remoto. Si desea configurar las conexiones de servidor para administrar un servidor, siga estos pasos: 1. Inicie sesin como administrador. 2. En el men Inicio, haga clic con el botn secundario del mouse en Mi PC. 3. Haga clic en Propiedades. 4. Haga clic en Acceso remoto. 5. Active la casilla de verificacin Permitir a los usuario conectarse remotamente a este equipo.

18

9. Cules son las preferencias del equipo cliente para Conexin a Escritorio remoto?
Conexin a Escritorio remoto es una aplicacin cliente que permite conectarse a un servidor una vez que la herramienta Escritorio remoto para administracin est habilitada en el servidor.

Configuracin de las preferencias del equipo del equipo cliente.

Para configurar Conexin a Escritorio remoto, debe configurar las preferencias del equipo cliente. Para ello, utilice la interfaz Conexin a Escritorio remoto cliente para configurar la informacin de la conexin y el equipo cliente. Para completar la configuracin, establezca las preferencias del equipo cliente en las siguientes fichas: General. Utilice la ficha General para proporcionar informacin necesaria a la hora de iniciar sesin automtica en el servidor remoto. Esta informacin incluye el nombre de servidor, el nombre y la contrasea de usuario y el nombre de dominio. Tambin puede guardar la contrasea, la configuracin y abrir una conexin guardada. Mostrar. Utilice la ficha Mostrar para cambiar el tamao y la configuracin de color de la pantalla del escritorio remoto y para ocultar o mostrar la barra de conexin en el modo de pantalla completa. Recursos locales. En la ficha Recursos locales puede elegir si el escritorio remoto tiene acceso a las unidades de disco, a los puertos serie, a las impresoras o a la tarjeta inteligente del equipo local. El permiso de acceso desde el escritorio remoto se denomina redireccin de recursos. Cuando permite que el escritorio remoto tenga acceso a estos recursos, dicho escritorio podr utilizar los recursos mientras dure la sesin. Por ejemplo, puede optar por que el disco local est disponible para el escritorio remoto. Aunque este acceso permite copiar fcilmente archivos en el escritorio remoto o desde ste, tambin significa que el escritorio remoto tiene acceso al contenido del disco local. Si este acceso no es adecuado, puede des activar la casilla de verificacin correspondiente para evitar que el disco local o cualquier otro recurso local se redireccione al escritorio remoto. Programas. Utilice la ficha Programas para especificar que un programa se inicie al realizar la conexin con el servidor remoto. Rendimiento. Utilice la ficha Rendimiento para mejorar el rendimiento de la conexin con el servidor remoto permitiendo que ciertas caractersticas de la sesin remota de Windows, como el fondo del escritorio, aparezcan como si estuvieran habilitadas en el

19

equipo remoto. Para mejorar el rendimiento de la conexin, seleccione una velocidad de conexin ms rpida. La velocidad de conexin predeterminada, 56 kbs, ofrece un buen rendimiento para la mayora de las redes. Utilice la configuracin de velocidad ms rpida para permitir caractersticas grficas ms completas, como el tapiz de escritorio o el desplazamiento y atenuacin de mens.

10. Conexin a Escritorio remoto frente a Escritorios remotos

Windows Server 2003 se proporciona con dos clientes que permiten a los administradores conectarse al escritorio remoto: Conexin a Escritorio remoto Complemento Escritorios remotos

Conexin a Escritorio remoto

Con Conexin a Escritorio remoto puede conectarse a un servidor. Puede ejecutar varias copias de Conexin a Escritorio remoto para conectarse a mltiples servidores, pero debe cambiar entre sesiones de Conexin a Escritorio remoto para administrar cada uno de estos servidores. Cada conexin se puede mostrar a pantalla completa o en una ventana. Cuando se conecta a un servidor mediante Conexin a Escritorio remoto, abrir una sesin remota de forma predeterminada.

Escritorios remotos
Puede utilizar el complemento Escritorios remotos para conectarse a mltiples servidores simultneamente. Cada conexin se muestra en una consola MMC. El rbol de la consola y el panel de detalles muestran el nombre del servidor y la sesin remota respectivamente. Cuando se conecta a un servidor mediante Escritorios remotos, la sesin de la consola se abre de forma predeterminada.

Usar la herramienta de la lnea de comandos

Tambin se puede conectar a la sesin de la consola en un servidor remoto mediante el comando Ejecutar y la herramienta de la lnea de comandos mstsc.

20

11.

Conectarse a un servidor remoto

Como administrador de sistemas, a menudo puede desperdiciar mucho tiempo desplazndose al lugar en el que se encuentran los servidores remotos para realizar tareas administrativas. Utilizando la herramienta Conexin a Escritorio remoto para administrar remotamente los servidores de la organizacin, puede ahorrarse el tiempo invertido en los desplazamientos y dedicarlo a realizar su trabajo.

Procedimiento para conectarse a un escritorio remoto

Para conectarse a un servidor remoto utilizando Conexin a Escritorio remoto: 1. En el equipo cliente, haga clic en Inicio. 2. Seleccione Todos los programas, Accesorios, Comunicaciones y, a continuacin, haga clic en Conexin a Escritorio remoto. 3. En el cuadro Equipo, escriba un nombre de equipo o una direccin IP del servidor en el que se ejecute Windows Server 2003 y que tenga el servicio Escritorio remoto instalado. 4. Cuando haya terminado de trabajar en la sesin remota, haga clic en Cerrar sesin en el men Inicio.

Procedimiento para conectarse a la sesin de la consola en un servidor remoto

Como administrador de sistemas, en algn momento tendr que conectarse a la sesin de la consola para poder ver los mensajes del sistema enviados a sta. Tambin necesitar administrar simultneamente mltiples servidores. Utilice el complemento Escritorios remotos para conectarse a la sesin de la consola de un servidor remoto o para administrar mltiples servidores simultneamente. Para conectarse a uno o varios servidores mediante el complemento Escritorios remotos: 1. En el men Inicio, seleccione Herramientas administrativas y, a continuacin, haga clic en Escritorios remotos. 2. En el rbol de la consola, haga clic con el botn secundario del mouse en Escritorios remotos y, a continuacin, haga clic en Agregar nueva conexin. 3. En el cuadro de dilogo Agregar nueva conexin, especifique el nombre del servidor, un nombre de conexin, un nombre y contrasea de usuario y el nombre del dominio.

21

4. Si desea conectarse a la sesin de la consola, compruebe que la casilla de verificacin Conectar a consola est activada. 5. Para administrar mltiples servidores, repita los pasos 2 y 3. 6. Cuando haya terminado de trabajar en la sesin remota, haga clic en Cerrar sesin en el men Inicio.

Procedimiento para conectarse a un escritorio remoto mediante la herramienta de la lnea de comandos mstsc
Para conectarse a la sesin de la consola en un servidor remoto mediante la herramienta de la linea de comando mstsc: 1. En el men Inicio, haga clic en Ejecutar. 2. En el cuadro de dilogo Ejecutar, escriba cmd y haga clic en Aceptar. 3. En el smbolo del sis tema, escriba el siguiente comando y presione ENTRAR: mstsc /v:servidor /console donde servidor es el nombre del servidor remoto. 4. Inicie sesin en el servidor remoto. Para obtener informacin acerca de la sintaxis completa del comando mstsc, escriba mstsc /? en el smbolo del sistema.

12. Reglas para utilizar las herramientas de administracin remota

Los sistemas operativos Windows Server 2003 proporcionan varias herramientas que se pueden utilizar para administrar servidores desde una ubicacin remota. Estas herramientas amplan la flexibilidad porque puede trabajar como si estuviera fsicamente junto a cada servidor de la organizacin. Si comprende las funciones de cada herramienta, podr elegir la ms adecuada para las tareas administrativas remotas. La tabla siguiente describe las tareas que puede realizar utilizando la herramienta Administracin de equipos para administracin remota.

22

APLICACIN
Configuracin del servidor Cuentas Conectividad de red

TAREA
Administrar y supervisar carpetas compartidas Modificar usuarios y grupos Supervisar sucesos Administrar y supervisar registros y alertas de Rendimiento Iniciar y detener servicios Administrar el almacenamiento de datos

Almacenamiento de datos

Tareas de Escritorio remoto para administracin

La siguiente tabla describe los usos de la herramienta Escritorio remoto para administracin en administracin remota.

Aplicacin
Aplicaciones de software Configuracin del servidor

Tarea
Instalar aplicaciones software Desfragmentar un disco Subir y bajar de nivel controladores de dominio Modificar la configuracin Microsoft .NET Framework Modificar las opciones carpeta de los de de

Controladores de dispositivo Actualizacin de software

Opciones de escritorio

Modificar controladores de dispositivo Instalar actualizaciones Service Pack Instalar revisiones Actualizar las propiedades de actualizacin del sistema Modificar la fecha y hora Modificar la configuracin de la pantalla Modificar fuentes Modificar la configuracin 23

regional y de idioma Modificar los servicios de Sistema de archivos distribuidos (DFS, Distributed File System) Configuraciones de hardware Modificar las opciones del teclado Modificar las opciones del mouse Modificar las opciones del mdem Modificar las opciones de alimentacin Modificar las opciones de impresin Agregar o quitar impresoras Modificar las opciones de Internet Modificar la configuracin de conexin de la red Supervisar las conexiones de la red Modificar las opciones de accesibilidad Modificar la configuracin de Servicios de Internet Information Server (IIS, Internet Information Services) Modificar tareas programadas Modificar opciones del sistema Modificar cuentas de usuario y grupos

Conectividad de red

Programar tareas Cuentas

13. Administrar las conexiones a Escritorio remoto

Como administrador de sistemas, debe supervisar usuarios, sesiones y aplicaciones en el servidor remoto y realizar varias tareas para administrar la conexin del servidor. En esta leccin, aprender la 24

importancia de administrar Conexin a Escritorio remoto as como a terminar sesiones que ya no se utilizan.

Cul es la configuracin del tiempo de espera para las conexiones a Escritorio remoto?
Cada sesin iniciada tiene su propia sesin de escritorio y su sesin de consola de servidor. Puede configurar la cantidad de tiempo que las sesiones del equipo cliente pueden permanecer activas en el servidor mediante la herramienta Configuracin de Servicios del Terminal Server.

Establecimiento del tiempo de espera de sesin

Debe establecer un tiempo de espera de sesin para estas conexiones porque Establecimiento del tiempo de espera de mientras una sesin est activa, contina consumiendo recursos valiosos del sesin servidor. Cuando una sesin se desconecta pero no se cierra, seguir utilizando una de las dos conexiones disponibles con el servidor.

Cerrado de una sesin

El cierre de una sesin finaliza la sesin que se ejecuta en el servidor. Todas las aplicaciones que estn ejecutndose en la sesin se cerrarn y los datos que no se hayan guardado se perdern.

Desconexin de una sesin

Una vez establecida una conexin con un servidor remoto, la conexin permanece abierta hasta que se cierre. Cuando la sesin se desconecta, esta contina ejecutndose en el servidor. El usuario puede volver a iniciar sesin en el servidor y reanudar dicha sesin. La sesin permanece abierta hasta que el usuario o el administrador la cierren o hasta que se alcance el tiempo de espera configurado.

Opciones del tiempo de espera

Utilice la herramienta Configuracin de Servicios del Terminal Server para establecer los tiempos de espera adecuados. Dispone de las siguientes opciones para este parmetro: Finalizar una sesin desconectada. Permite establecer el tiempo mximo que una sesin desconectada permanece abierta en un servidor. Lmite de sesin activa. Permite establecer el tiempo mximo que una sesin de usuario puede permanecer activa en el servidor.

25

Lmite de la sesin inactiva. Permite establecer el tiempo que una sesin puede estar inactiva antes de cerrarse.

Configurar el tiempo de espera para conexiones remotas

La configuracin del tiempo de espera ayuda a administrar los recursos de servidor. Una vez configurado el lmite de conexin de sesin, puede realizar la administracin de servidores de forma ms eficaz.

Procedimiento

Si desea configurar el tiempo de espera para una conexin remota: 1. Haga clic en Inicio. 2. En el men Herramientas administrativas, haga clic en Configuracin de Servicios del Terminal Server. 3. En el panel de detalles, haga clic con el botn secundario del mouse en RDP-Tcp y, a continuacin, haga clic en Propiedades. 4. En la ficha Sesiones, active la primera casilla de verificacin Reemplazar la configuracin del usuario. 5. Ajuste el valor de configuracin adecuado: Finalizar una sesin desconectada Lmite de sesin activa Lmite de la sesin inactiva

14. Qu es el Administrador de Servicios de Terminal Server?

Puede utilizar el Administrador de Servicios de Terminal Server para ver informacin acerca de las sesiones de Es critorio remoto del servidor. Utilice esta herramienta para supervisar usuarios y sesiones en cada servidor y para administrar sesiones desconectadas del servidor remoto.

Obtencin de informacin administrativa

Utilice el Administrador de Servicios de Terminal Server para obtener informacin administrativa acerca de las sesiones de Escritorio remoto establecidas. Puede supervisar todos los usuarios y todas las sesiones de un servidor terminal desde una determinada ubicacin.

Supervisin de sesiones desconectadas

26

Mediante el Administrador de Servicios de Terminal Server puede ver las sesiones desconectadas del servidor. Estas sesiones muestran la palabra Desconectado bajo las columnas Sesin y Estado.

Importante
Puede cerrar una sesin desconectada para terminarla. Es importante cerrar todas las s esiones cuando ya no se utilizan, de modo que el nmero limitado de conexiones remotas se pueda utilizar de forma ms eficaz.

Cerrado de sesiones desconectadas

El comando Cerrar sesin permite cerrar la sesin de un usuario en el servidor. Tenga en cuenta que el cierre de sesin de un usuario sin previo aviso puede ocasionar la prdida de datos en dicha sesin. Cuando se cierre la sesin de un usuario, todos los procesos terminarn y la sesin se eliminar del servidor.

Administrar sesiones mediante el Administrador de Servicios de Terminal Server

Mediante la supervisin de una sesin remota, puede averiguar quin ha establecido una conexin remota y determinar el estado de sta. Si la conexin est inactiva y sospecha que el administrador se ha desconectado y olvid cerrar la sesin, puede cerrarla manualmente de forma remota.

Procedimiento para supervisar una sesin remota

Para supervisar una sesin remota mediante el Administrador de Servicios de Terminal Server: 1. En el servidor remoto, haga clic en Inicio. 2. En el men Herramientas administrativas, haga clic en Administrador de Servicios de Terminal Server. 3. Haga clic en la ficha Sesiones para ver las sesiones actuales.

Procedimiento para cerrar una sesin remota

Para cerrar una sesin remota mediante Escritorio remoto:

27

1. En la ventana Escritorio remoto del equipo cliente, haga clic en Inicio. 2. Haga clic en Cerrar sesin y, a continuacin, en Cerrar sesin de nuevo.

Procedimiento para desconectar una sesin remota

Para desconectar una sesin remota mediante Escritorio remoto: Cierre la ventana Escritorio remoto en el equipo cliente.

Procedimiento para cerrar una sesin desconectada

Para cerrar una sesin desconectada mediante el Administrador de Servicios de Terminal Server: En la ficha Sesiones del servidor remoto, haga clic con el botn secundario del mouse en la sesin desconectada y, a continuacin, en Restablecer.

28