manual de windows nt principal (1)

http://www.cybercursos.net

P GINA

INTRODUCCIN AL SISTEMA OPERATIVO WINDOWS NT________________________ 4

PRESENTACIN DEL SISTEMA OPERATIVO NT __________________________________________ 4 LA INTERFACE DE USUAR IO DE NT ___________________________________________________ 4 EJECUCIN DE APLICACIONES _______________________________________________________ 4 LOS GRUPOS DE TRABAJO _____________________________________________________________ 5 LOS DOMINIOS NT ___________________________________________________________________ 6 USO DE LOS DOMINIOS D E NT__________________________________________________________ 6 ELEMENTOS DE UN DOMINIO___________________________________________________________ 7 EL SISTEMA DE RECURSO S DE RED ____________________________________________________ 7 INICIO DE SESIN EN UN GRUPO DE TRABAJO___________________________________________ 9 INICIO DE SESIN EN UN DOMINIO ______________________________________________________ 9 LOS CONTROLADORES DEL DOMINO ____________________________________________________ 10 DIFERENCIAS ENTRE NT WORKSTATION Y NT SERVER ________________________________ 10 AGREGAR O QUITAR PROGRAMAS ___________________________________________________ 11 DESINSTALACIN MANUAL DE APLICACIONES . ________________________________________ 12 CONFIGURACIN REGIONAL __________________________________________________________ 12 CONSOLA ________________________________________________________________________ 12 TIPOS DE LETRAS (FUENTES) _________________________________________________________ 13 IMPRESORAS _______________________________________________________________________ 13 EL ADMINISTRADOR DE IMPRESIN __________________________________________________ 14 CONEXIN A UN SERVIDO R DE IMPRESIN. ___________________________________________ 16 INTERNET _________________________________________________________________________ 16 MODEMS_________________________________________________________________________ 16 MOUSE __________________________________________________________________________ 17 MULTIMEDIA ______________________________________________________________________ 17 ODBC ___________________________________________________________________________ 18 OPCIONES DE ACCESIBILIDAD ______________________________________________________ 18 SONIDOS__________________________________________________________________________ 19 TECLADO ________________________________________________________________________ 19 ADAPTADORES PCMCIA __________________________________________________________ 19 ADAPTADORES SCSI ______________________________________________________________ 20 DISPOSITIVOS ______________________________________________________________________ 20 DISPOSITIVOS DE CINTA______________________________________________________________ 21 FECHA Y HORA ___________________________________________________________________ 21 LICENCIAS ________________________________________________________________________ 21 PUERTOS_________________________________________________________________________ 21 RED _____________________________________________________________________________ 21 SAI _____________________________________________________________________________ 22 SERVIDOR________________________________________________________________________ 22 SERVICIOS _______________________________________________________________________ 23 GESTIN DE SERVICIOS EN NT ______________________________________________________ 24 SISTEMA __________________________________________________________________________ 25 CREACIN Y MODIFICACIN DE USUARIOS EN EL DOMINIO. _____________________________ 26 MODIFICAR UN USUARIO. __________________________________________________________ 28 CREACIN DE GRUPOS ______________________________________________________________ 28 CREACIN DE UN GRUPO GLOBAL NUEVO. ___________________________________________ 28 CREACIN DE UN GRUPO LOCAL NUEVO ________________________________________________ 29 USOS DE GRUPOS LOCALES Y GLOBALES. ________________________________________________ 29 ADMINISTRACIN DEL PL AN DE SEGURIDAD. _____________________________________________ 30 ADMINISTRACIN DEL PLAN DE CUENTAS. ____________________________________________ 30 ADMINISTRACIN DEL PLAN DE DERECHOS DE US UARIOS. ______________________________ 30


P GINA

RELACIONES DE CONFIANZA ENTRE DOMINIOS Y MLTIPLES DOMINIOS ________________________ 31 CREACIN DE UNA RELACIN DE CONFIANZA ENTRE DOS DOMINIOS ________________________ 31 CONFIGURACIONES PARA MLTIPLES DOMINIOS ______________________________________ 33 USO DE LOS GRUPOS GLOBALES Y LOCALES CON RELACIONES DE CONFIANZA ____________ 33 EL MONITOR DEL SISTEMA ___________________________________________________________ 34 FUNCIONAMIENTO DEL MONITOR DEL SISTEMA. ________________________________________ 34 GRFICOS. _______________________________________________________________________ 34 ALERTAS. ________________________________________________________________________ 35 REGISTRO. _______________________________________________________________________ 35 INFORMES. _______________________________________________________________________ 36 USO DEL MONITOR DEL SISTEMA. ______________________________________________________ 36 EL VISOR DE SUCESOS _______________________________________________________________ 36 EL ADMINISTRADOR DE SER VIDORES ___________________________________________________ 37 EL ADMINISTRADOR DE DISCOS _______________________________________________________ 39 UNA INTRODUCCIN A NTFS _______________________________________________________ 39 ATRIBUTOS EN NTFS ______________________________________________________________ 40 LOS FICHEROS DE SISTEMA NTFS___________________________________________________ 41 CREANDO PARTICIONES CON EL ADMINISTRADOR DE DISCOS ____________________________ 41 ELIGIENDO PARTICIONES PARA UN SISTEMA NUEVO. ___________________________________ 41 AMPLIANDO LOS VOLMENES: CONJUNTOS DE VOLMENES_____________________________ 42 CREACIN DE UN CONJUNTO DE VOLMENES _________________________________________ 42 OPTIMIZANDO EL ACCESO A LOS VOLMENES: LAS BANDAS. ____________________________ 43 CREACIN DE UN CONJUNTO DE BANDAS _____________________________________________ 43 TOLERANCIA A FALLOS EN LOS DISCOS: BANDAS CON PARIDAD Y ESPEJOS.________________ 44 CREACIN DE UN ESPEJO __________________________________________________________ 44 ROMPER DISCOS ESPEJO___________________________________________________________ 45 RECUPERACIN DE LOS DATOS _____________________________________________________ 45 EL ADMINISTRADOR DE IMPRESIN. ____________________________________________________ 45 EL ADMINISTRADOR DE ARCHIVOS._____________________________________________________ 46 PERMISOS DE UN ARCHIVO ___________________________________________________________ 46 PERMISOS EN DIRECTORIOS. __________________________________________________________ 47 TOMA DE POSESIN. ________________________________________________________________ 48 EL ARCHIVO DE INICIO DE SES IN. __________________________________________________ 49 EL DIRECTORIO PARA LOS ARCHIVOS DE INICIO DE SESIN. _____________________________ 49 LOS PERFILES DE USUARIO EN NT. _____________________________________________________ 49 EDICIN DE PERFILES DE USUARIO EN NT 3.X____________________________________________ 50 PERFILES DE USUARIO FRENTE A PERFILES OBLIGATORIOS. _________________________________ 50 PERFILES EN NT 4.0 ________________________________________________________________ 51 TIPOS DE PERFILES DE USUARIO _____________________________________________________ 51 EL DIRECTORIO DE PERFILES EN NT _________________________________________________ 51 PERFILES MVILES ________________________________________________________________ 52 CREACIN DE UN PERFIL EN NT 4.0 _________________________________________________ 52 PERFILES OBLIGATORIOS __________________________________________________________ 53 EL EDITOR DE DIRECTIVAS DEL SISTEMA POLEDIT.EXE __________________________________ 53 FUNCIONAMIENTO DE LAS DIRECTIVAS _______________________________________________ 54 CREACIN DE LAS DIRECTIVAS DEL SISTEMA PARA UN DOMINIO__________________________ 54 M ODO DE FUNCIONAMIENTO DE LAS DIRECTIVAS. ______________________________________ 54 LOS ARCHIVOS DE PLANTILLAS DE DIRECTIVAS _______________________________________ 55 DIRECTIVAS PARA SISTEMAS, USUARIOS Y GRUPOS ____________________________________ 55 EL SERVICIO DE DUPLICACIN DE DIRECTORIOS .__________________________________________ 55 EL SISTEMA DE FICHEROS DISTRIBUIDOS DFS ____________________________________________ 57 INTRODUCCIN AL SISTEMA DE FICHEROS DISTRIBUIDO. ________________________________ 57 ELEMENTOS DEL DFS _____________________________________________________________ 57 INSTALACIN DEL DFS ____________________________________________________________ 57


P GINA

CONFIGURACIN Y ADMINISTRACIN DEL DFS.________________________________________ 58 SERVICIOS NATIVOS DE NT _________________________________________________________ 59 OBJETOS EN NT __________________________________________________________________ 59 M EMORIA VIRTUAL ________________________________________________________________ 60 ENTRADA Y SALIDA EN NT__________________________________________________________ 60 EJECUCIN DE APLICACIONES EN NT ________________________________________________ 60 ALMACENAJE DE LAS CLA VES. _________________________________________________________ 61 MODIFICACIN DEL REGISTRO.________________________________________________________ 62 LAS CLAVES DEL REGISTRO ________________________________________________________ 62 ACTUALIZACIN DE UNA VERSIN DE WINDOWS 3.X Y WINDOWS 95. __________________________ 63 INSTALACIN DESDE EL CD-ROM._____________________________________________________ 63 INSTALACIN DESDE RED ____________________________________________________________ 64 . ________________________________________________________________________________ 64 INSTALACIN ADMINISTRATIVA .________________________________________________________ 64 CREACIN DE UN DISCO DE ARRANQUE PARA RED _________________________________________ 65 INSTALACIN DE LOS SERVICE PACKS. __________________________________________________ 65 INTRODUCCIN ____________________________________________________________________ 66 EL PROTOCOLO TCP/IP FRENTE A OTROS PROTOCOLOS ____________________________________ 66 ELEMENTOS DEL PROTOCOLO TCP/IP. _________________________________________________ 67 EL SISTEMA DE DIRECCI ONES DEL PROTOCOLO IP. ________________________________________ 68 RESOLUCIN DE NOMBRE EN EL PROTOCOLO IP.__________________________________________ 68 EL MECANISMO DE DIFUSIN (BROADCAST) EN EL PROTOCOLO IP: ___________________________ 69 IMPLEMENTACIN DEL PROTOCOLO TCP/IP EN NT _______________________________________ 69 . ________________________________________________________________________________ 69 CONFIGURACIN DEL PROTOCOLO TCP/IP EN NT.________________________________________ 69 CREACIN DE UNA INTRANET _________________________________________________________ 71 EL SERVIDOR DHCP ______________________________________________________________ 72 EL SERVIDOR DNS ________________________________________________________________ 72 INTRODUCCIN AL DNS ___________________________________________________________ 72 HISTORIA DEL DNS________________________________________________________________ 73 EL SISTEMA DNS _________________________________________________________________ 73 EL SERVIDOR DNS DE M ICROSOFT __________________________________________________ 74 EL SERVIDOR WINS_________________________________________________________________ 74 INSTALACIN Y ADMINIS TRACIN DEL SERVIDOR WINS _______________________________ 74 EL SERVICIO DE CORREO SMTP/POP3_______________________________________________ 76 CARACTERSTICAS DE UN SERVIDOR DE CORREO ______________________________________ 76 UN EJEMPLO DE SERVIDOR DE CORREO: EL EMWAC IMS______________________________ 77 INSTALACIN DEL EMWAC IMS ____________________________________________________ 78 CONFIGURACIN DEL IMS__________________________________________________________ 78 OTRAS CONFIGURACIONES DEL IMS_________________________________________________ 78 CREANDO ALIAS DE CORREO _______________________________________________________ 79 GESTIN DE LAS LISTAS DE DISTRIBUCIN____________________________________________ 79 EL SERVIDOR IIS Y EL IE_____________________________________________________________ 80 INSTALACIN DEL SERVIDOR IIS ____________________________________________________ 80 EL ADMINISTRADOR DE SERV ICIOS INTERNET DE M ICROSOFT ___________________________ 80 CONFIGURACIN DEL SERVIDOR WEB________________________________________________ 81 CONFIGURACIN AVANZADA DEL SERV IDOR WEB______________________________________ 82 EJECUCIN DE APLICACI ONES EN EL SERVIDOR: CGI Y ISAPI ___________________________ 82 EL SERVIDOR GOPHER DEL IIS ______________________________________________________ 82 EL SERVICIO FTP DEL IIS __________________________________________________________ 83


P GINA

INTRODUCCIN AL SISTEMA OPERATIVO WINDOWS NT

PRESENTACIN DEL SISTEMA OPERATIVO NT

El sistema operativo NT fue desarrollado por Microsoft para superar los obstculos impuestos por la vieja arquitectura de sus sistemas operativos MSDOS y Windows. NT es un sistema operativo completo, que puede ser instalado sobre un equipo nuevo sin necesidad de software adicional, como le ocurre a Windows 3.x, y que ofrece nuevas tecnologas para el desarrollo y ejecucin de todo tipo de aplicaciones. Algunas de sus caractersticas ms importantes son: Robustez. NT es un sistema operativo estable y robusto, que impide a las aplicaciones mal escritas estropear al resto del sistema. Seguridad. NT ha sido escrito para satisfacer criterios de seguridad tpicos de organismos oficiales y empresas cuyos datos y aplicaciones deben quedar a salvo de accesos no autorizados. Prcticamente cada objeto del sistema posee un esquema de seguridad asociado que indica qu usuarios pueden acceder al objeto y con qu privilegios pueden acceder. Portabilidad. El diseo de NT permite que se pueda adaptar fcilmente a otras arquitecturas para las que no fue originalmente desarrollado. Actualmente soporta las arquitecturas de Intel X86, MIPS, Alpha y PowerPC. Su diseo modular y el estar escrito en lenguaje fcilmente portable, como es el C, permiten esta rpida migracin. Compatibilidad con las aplicaciones Windows. La capacidad de NT para ejecutar aplicaciones MSDOS y Windows permite disponer de gran cantidad de software escrito que permite sacar rendimiento al sistema sin tener que migrar las aplicaciones. Incluso las nuevas aplicaciones Win32 corren en modo nativo en las diferentes plataformas de NT, simplemente recompilndolas para cada plataforma, o incluso a travs de los emuladores-compiladores JIT (Just In Time) como son el X86, distribuido gratuitamente para las plataformas no Intel soportadas. Velocidad. NT est desarrollado para hacer frente a las aplicaciones que necesitan gran cantidad de recursos y altas velocidades de ejecucin, tpicas de entornos cliente/servidor y de ingeniera, como pueden ser servidores de recursos de red, de bases de datos y programas de clculo cientfico y diseo grfico.

LA INTERFACE DE USUARIO DE NT

NT hereda las interfaces de usuario desarrollados para la familia Windows. Por ejemplo en las versiones 3.X de NT se utilizan el administrador de programas y dems elementos del Windows 3.X, mientras que en NT 4.0 se emplea el nuevo interface de Windows 95. Esto permite reducir la curva de aprendizaje para el nuevo sistema operativo. NT saca un mejor provecho que los diferentes Windows a la ejecucin d e aplicaciones en multitarea real, permitiendo ejecutar varias aplic. simultneamente, conmutando rpidamente entre ellas.

EJECUCIN DE APLICACIONES

NT puede ejecutar varios tipos de aplicaciones: Aplicaciones MSDOS. La mayor parte de las aplicaciones MSDOS corren sin problemas. Slo aquellas que acceden directamente a recursos especficos, como pueden ser el puerto serie o el paralelo, o que intentan capturar las interrupciones bsicas de MSDOS, no funcionan. Tpico


P GINA

ejemplo de estas aplicaciones son las que funcionan con llaves de proteccin del tipo mochila que no estn especficamente preparadas para NT. Aplicaciones Windows de 16 bits. La mayor parte de las aplicaciones de 16 bits funcionan sin problemas bajo Windows NT. Algunas aplicaciones, que utilizan llamadas no documentadas al APIs de Windows, o que hacen suposiciones sobre los recursos de Windows que son slo vlidos en Windows 3.x fallan al ejecutarse sobre NT. Aplicaciones Win32. Son las nuevas aplicaciones desarrolladas para Windows 95 y NT. Las aplicaciones Win32 eliminan gran parte de los problemas que tenan las aplicaciones Win16, que estn basadas en el modelo plano de memoria, que permite a las aplicaciones disponer de hasta 2 gigabytes de datos. Las aplicaciones Win32 se ejecutan siempre como multitarea preemptiva (real), en espacios de memoria separados que evitan que el mal funcionamiento de una de ellas repercuta en las dems. Adems las aplicaciones Win32 hacen uso de las nuevas APIs Win32, ms potentes y flexibles, con capacidad de ejecucin de mltiples hilos. Esto permite a las aplicaciones ejecutar tareas de fondo, como la revisin ortogrfica, reclculo, repaginacin e impresin tpica de los procesadores de texto y de las hojas de clculo. Esto evita al usuario largos tiempos de espera en su trabajo habitual. Aplicaciones POSIX. Son aplicaciones basadas en el estndar comn POSIX, un subconjunto de las APIs de UNIX. El susbsistema POSIX emula el comportamiento de las aplicaciones UNIX, incluyendo elementos como el uso de enlaces (links) para los ficheros. Para desarrollar aplicaciones POSIX para NT se puede utilizar el compilador que se distribuye en el kit de recursos, o una nueva distribucin del popular GCC de GNU (distribucin Cignus) que incluye un soporte mucho ms avanzado tanto de aplicaciones Win32 como de aplicaciones POSIX. Este compilador se puede encontrar en los espejos de GNU en la red. Aplicaciones OS/2. Se pueden ejecutar aplicaciones OS/2 de modo texto. Las aplicaciones basadas en Presentation Manager se pueden ejecutar utilizando un mdulo adicional disponible a travs de Microsoft.. La red Microsoft Windows Para ver el funcionamiento de la red Microsoft hay que distinguir dos partes: La parte fsica de la red. El funcionamiento bsico de la red Microsoft, basado en el protocolo Netbeui, supone que todos los miembros de la red estn interconectados entre s. Esto implica que no hay barreras del tipo conmutadores o encaminadores de red entre las diversas partes de la red. Cuando aparece este tipo de elementos se utilizan otros protocolos, como el TCP/IP o el IPX, que encapsulan al protocolo Netbeui, permitiendo la integracin de la red local dentro de una red ms compleja. Para la parte lgica de la red, el esquema de red de Microsoft permite trabajar de dos modos diferentes: como grupos de trabajo y como dominios.

LOS GRUPOS DE TRABAJO

En los grupos de trabajos los servidores y estaciones de trabajo configuran una red local del tipo de igual a igual. En este modo de funcionamiento, en principio todos los ordenadores pueden ser clientes y servidores simultneamente. Los grupos de trabajo fueron introducidos por Microsoft cuando introdujo en el mercado Windows para Trabajo en Grupo. Este esquema de


P GINA

funcionamiento es bastante sencillo, ya que no precisa de la existencia de la figura del administrador del grupo. Todos los ordenadores a priori se comportan de la misma forma, pudiendo acceder todos ellos a los dems ordenadores de la red. Esto no impide que dentro de un grupo de trabajo se puedan introducir mquinas configuradas exclusivamente como clientes o como servidores. LOS DOMINIOS NT

El sistema de dominios en NT hereda la funcionalidad que permita obtener los dominios Lan Manager de Microsoft. El esquema de dominios aporta grandes ventajas en la seguridad de la red, aunque aade mayor carga administrativa. En un grupo de trabajo, al no existir la figura del administrador, deben ser los propios usuarios los que se encarguen de la configuracin de la seguridad. El sistema de dominios introduce la figura del administrador. ste es el responsable de mantener la seguridad del dominio, dando de alta a los usuarios y asignndoles privilegios de acceso a los recursos del dominio. Un dominio est compuesto por al menos un controlador primario del dominio y por estaciones de trabajo que actan como clientes del dominio. El controlador principal del dominio va a ser el ordenador que va a almacenar la base de datos de usuarios y de ordenadores del dominio. Un dominio puede tener varios tipos de clientes: Clientes Windows para trabajo en Grupo, Windows 95, Windows NT Workstation y Server. Ordenadores con Msdos o Windows 3.1, con el cliente de red Microsoft instalado. Ordenadores con OS/2 o Macintosh Otros tipos de ordenadores, por ejemplo los que usan LAN Manager para UNIX, o con el software de SMB (por ejemplo Samba)

USO DE LOS DOMINIOS DE NT

El sistema de dominios introduce una mayor carga administrativa sobre el sistema de grupos de trabajo cuando la red es pequea. El sistema de dominios necesita una mayor planificacin inicial frente al grupo de trabajo, ya que el administrador debe dar de alta a los usuarios y equipos.. Sin embargo, al ampliar la red esa mayor carga administrativa inicial se traduce en una mayor simplicidad de la administracin de una red corporativa. Cuando el nmero de ordenadores y de usuarios de la red comienza a superar las decenas, la estructura creada por el dominio aporta numerosas ventajas. La primera y ms importante es la seguridad del dominio. En un dominio la base de datos de usuarios y de equipos es nica, y est centralizada. A cada usuario se le asigna una cuenta que le identifica en el dominio. En principio la autenticidad del usuario est garantizada por el uso de su contrasea. Esto facilita al usuario el acceso a los recursos del dominio, ya que la mayor parte de las veces no necesitar introducir su contrasea. El esquema de dominios permite adems crear grupos de usuarios. Los grupos de usuarios facilitan la administracin de los dominios ya que permite asignar seguridad, aplicaciones y otros recursos del dominio a grupos de usuarios con caractersticas comunes. El sistema de grupos de usuarios es muy flexible, permitiendo adaptar el dominio a la estructura corporativa. Un usuario del dominio puede pertenecer a varios grupos, de manera que cada uno de los grupos a los que pertenece le permita realizar una serie de tareas diferentes. El sistema de dominios simplifica la administracin de servidores y estaciones de trabajo. A medida que se aaden estaciones y servidores al dominio, el administrador utiliza las herramientas administrativas para darlos de alta en el dominio. Cuando un equipo es dado de alta en el dominio puede comunicarse de una manera segura con los dems miembros del dominio. De esta manera puede reconocer a los dems usuarios y equipos del dominio.


P GINA

Esta tarea es realmente sencilla. Durante el proceso de instalacin de una estacin de trabajo o servidor NT, aparece un cuadro de dilogo en el que se da la oportunidad de aadir el equipo al dominio. Para aadir el equipo basta escribir el nombre del dominio y nombre de usuario y contrasea con privilegios de administrador vlido en el dominio. El proceso de instalacin se pone en contacto con el controlador del dominio y da de alta al ordenador en el dominio. Una vez que se ha dado de alta en el dominio, el programa de instalacin configura automticamente el sistema para que sea miembro del dominio. El proceso completo se desarrolla en pocos segundos y sin intervencin del usuario. El sistema de dominios simplifica enormemente la gestin de grandes dominios, ya que los cambios introducidos en la configuracin del dominio se reflejan automticamente en todos los miembros del dominio. Si por ejemplo se aade un nuevo equipo al dominio, queda disponible para el uso por los dems miembros del dominio. ELEMENTOS DE UN DOMINIO

En un dominio se pueden integrar varios tipos de servidores y de clientes. En todo dominio puede haber: Un controlador principal del dominio. Es obligatorio, ya que es el equipo que mantiene la base de datos del dominio. Este servidor debe ser obligatoriamente un NT Server configurado como controlador principal del dominio. Controladores de reserva del dominio. Puede haber varios en el dominio. Su labor consiste en ayudar al controlador principal en caso de sobrecarga o mal funcionamiento de ste. Es recomendable siempre tener al menos un controlador de reserva correctamente configurado, ya que de este modo se asegura que siempre los usuarios podrn iniciar sesin correctamente en el dominio. Estaciones de trabajo. Son los clientes del dominio, y pueden ser de diferentes tipos (Windows, Os/2, etc.) Servidores NT. Se puede configurar NT Server en el modo servidor. En este modo, el servidor no colabora en la validacin de los inicios de sesin por parte de los usuarios, con lo que la carga del servidor es menor. Este modo se suele utilizar para configurar servidores de ficheros y aplicaciones, como servidores SQL y de Internet. Adems, un NT Server configurado como servidor mantiene su propia base de datos, adems de poder acceder a la del dominio. Esto permite tener cuentas separadas de las del dominio. El uso fundamental que se puede dar a esta funcionalidad consiste en crear grupos de usuarios ajenos al dominio, que se pueden eliminar fcilmente sin ms que eliminar el servidor. Otros tipos de servidores. Hay varios sistemas operativos que de alguna forma pueden acceder al dominio NT, normalmente con sus propias herramientas de integracin. Por ejemplo, desde que Microsoft hizo pblico el protocolo SMB, hay sistemas que soportan parte de la funcionalidad de este protocolo, aunque no se pueden construir controladores de dominio con otros sistemas operativos.

EL SISTEMA DE RECURSOS DE RED

En una red Microsoft se pueden compartir varios tipos de recursos, como pueden ser impresoras y unidades de red. En una red Microsoft el nombre de los recursos sigue el siguiente convenio: \\servidor\recurso escrito en el formato UNC (Universal Name Convention). Servidor es el nombre del servidor que comparte el recurso. Recurso es el nombre que se le da al recurso. En el caso de recursos del tipo


P GINA

unidad de red, detrs del nombre de recurso se puede poner la ruta completa de directorios, y el nombre de un archivo cuando nos estamos refiriendo a un archivo remoto, de este modo: \\servidor\recurso\directorio\directorio\fichero.extension Adems de poder compartir unidades de disco e impresoras, se pueden compartir otro tipo de recursos, como unidades CD-ROM, modems, fax (con el software adecuado, no incluido en NT), y otros tipos de recursos especiales, como pueden ser las tuberas creadas entre el controlador del dominio y los ordenadores conectados a l. Para crear los recursos se deben utilizar las herramientas apropiadas en cada caso: Para unidades de red, se utiliza el explorador de Windows NT, o el administrador de archivos (Winfile.exe) Para compartir impresoras se utiliza el administrador de impresin. Para tipos especiales de recursos, normalmente hay herramientas especiales que lo hacen. Normalmente todos los recursos compartidos aparecen en los listados de recursos de red de todos los clientes. Se puede modificar el nombre de recurso para que no aparezca en los listados de recursos. A este tipo de recursos se les llama recursos compartidos en modo administrativo. Para compartir un recurso en modo administrativo basta con aadir un signo $ al final del nombre de recurso: \\servidor\nombre$ Por ejemplo, siempre que se inicia NT, el sistema de red comparte automticamente en modo administrativo las unidades de disco. As por ejemplo tendremos: \\servidor\c$ \\servidor\d$. compartidas automticamente al arrancar el ordenador. Luego se pueden dejar de compartir, si fuese necesario. Adems NT aade los permisos correspondientes para que slo tengan acceso los administradores. Para ver los recursos compartidos en modo administrativo se puede: Abrir el Panel de Control, en el icono Servidor, y ver los recursos compartidos. Abrir el Administrador de Servidores de NT Server, y seleccionando un servidor o estacin de trabajo, ver los recursos compartidos. Este mecanismo permite de una manera muy cmoda acceder a los administradores a los diferentes discos de todas las estaciones de trabajo del dominio, para realizar labores de copia de ficheros, instalacin de aplicaciones, y otras tareas. Para conectarse a un recurso compartido en modo administrativo, ya que su nombre no aparece en los listados de recursos, debemos seleccionarlo manualmente: Escribiendo su nombre directamente, en el cuadro de dilogo Conectarse a una unidad de red. Utilizando NET USE \\servidor\recurso$ letra:


P GINA

INICIO DE SESIN EN UN GRUPO DE TRABAJO

Cuando un usuario va a acceder a una red, lo primero que debe realizar es un inicio de sesin. El inicio de sesin consiste en que el usuario debe introducir un nombre de usuario y una contrasea, que sern utilizados por el sistema para acceder a la red. Ya que en el grupo de trabajo no hay servidores dedicados a validar los inicios de sesin, el inicio de sesin en Windows para trabajo en grupo es simple. El inicio de sesin es un mero anuncio de que el usuario se dispone a utilizar los recursos de red. No se realiza ninguna comprobacin de seguridad, es decir, cualquier usuario puede iniciar sesin con cualquier nombre dentro del grupo de trabajo. No existe ningn mecanismo que impida al usuario iniciar sesin de red. Durante el inicio de sesin en un grupo de trabajo, al usuario se le pide su nombre de usuario y su contrasea. En Windows para Trabajo en Grupo el nombre de usuario se utiliza como identificador del usuario, aunque no hay ninguna garanta de la verdadera identidad del usuario. La contrasea facilitada por el usuario se utiliza para dos tareas: Cuando se acceden a los recursos de red protegidos por contrasea, Windows para Trabajo en Grupo facilita esta contrasea en primer lugar. Si la contrasea no es vlida, mediante un cuadro de dilogo se pedir al usuario la contrasea correcta para acceder al recurso. La contrasea adems se utiliza para encriptar el archivo de contraseas, que normalmente se llamar nombre.pwl, donde nombre es el nombre del usuario. En este archivo se guardan las contraseas utilizadas por el usuario para acceder a los recursos de red. Si un usuario ha olvidado la contrasea, no podr desbloquear el archivo de contraseas. Normalmente puede iniciar sesin con otro nombre de usuario, y borrar el antiguo archivo de contraseas, con lo que de nuevo podr iniciar sesin en el sistema con su nombre de usuario habitual. El esquema de contraseas de los grupos de trabajo suele ser bastante engorroso, ya que cuando la contrasea de un recurso cambia obliga a difundir de nuevo las contraseas a los usuarios interesados. Adems los archivos de contraseas son muy fciles de desbloquear, existiendo en Internet numerosas utilidades que lo hacen. Windows para trabajo en grupo es bastante difcil de cerrar, para impedir el acceso al sistema y a la red de un usuario que no tiene permiso para ello.. INICIO DE SESIN EN UN DOMINIO

Aparentemente el mtodo de inicio de sesin en un dominio NT es similar al utilizado en un grupo de trabajo. El usuario tiene que realizar el proceso de inicio de sesin o logon, suministrando un nombre de usuario y una contrasea vlida para el dominio. El proceso de inicio de sesin en un dominio es ms sofisticado: El usuario proporciona el nombre de usuario y la contrasea en el cliente del dominio. Dependiendo del cliente, este procedimiento puede ser ms o menos seguro. Por ejemplo, en Windows para trabajo en grupo se siguen los mismos pasos que para el inicio de sesin de red normal, aunque la contrasea para el dominio hay que proporcionarla en un cuadro de dilogo separado, para mayor seguridad. En Windows NT, el proceso de inicio de sesin automticamente


P GINA

registra al usuario en el dominio, y requiere el uso de una combinacin especial de teclas: Ctrl+Alt+Suprimir. El cliente solicita el inicio de sesin al servidor controlador del dominio. En este momento el servidor enva al cliente un conjunto de datos. Este esquema de validacin es un esquema de tipo desafo/respuesta. El cliente encripta los datos enviados por el servidor con la contrasea que le ha suministrado el usuario. Este nuevo conjunto de datos es enviado al servidor. El servidor encripta los datos originales, con la contrasea del usuario que guarda en la base de datos de NT. Ahora compara ambos conjuntos de datos. Si los datos codificados por el servidor y por el cliente coinciden, el servidor valida al usuario para acceder al dominio. Durante el proceso de inicio de sesin, la contrasea del usuario no viaja por la red, ya que con el sistema de reto, lo que viajan son paquetes de datos codificados, pero no la contrasea que los codifica. Este sistema tiene un punto vulnerable, ya que en el servidor se almacenan las contraseas de todos los usuarios en la base de datos de usuarios. Sin embargo, se han introducido mejoras en el sistema de gestin de la base de datos, que hace muy difcil el acceso a las contraseas incluso para los propios administradores de NT. Estas mejoras fueron introducidas con el Service Pack 3 para NT Server. El inicio de sesin en el dominio slo se produce una vez. Es decir, una vez que un usuario ha iniciado sesin en un dominio, no necesita suministrar de nuevo su contrasea para acceder a los diferentes recursos del dominio. En todo momento, la validacin del usuario se va a realizar a travs de los controladores y servidores. El sistema de seguridad de NT no slo permite gestionar el acceso de los usuarios a los recursos, sino que incluso se pueden crear grupos de usuarios a los que se les asignan privilegios, por lo que la gestin de la seguridad se simplifica dentro del dominio. LOS CONTROLADORES DEL DOMINO

Todo dominio tiene una base de datos de usuarios. La copia original de esta base de datos reside en el controlador principal del dominio. En esta base de datos quedan registradas todas las caractersticas de los usuarios, sus cuentas, y de los ordenadores que forman parte del dominio. Adems del controlador principal del dominio, puede haber dentro de un dominio varios controladores secundarios del dominio. En estos controladores se mantiene una copia de la base de datos de usuarios del dominio. Si el controlador del dominio est muy cargado o simplemente est inactivo, cualquier controlador del dominio puede validar el inicio de sesin en el dominio. El proceso de inicio de sesin en los controladores del dominio comienza en el cliente por obtener la lista de controladores del dominio. Para ello el servicio Examinador de computadoras, btiene dicha lista, bien mediante una pregunta por difusin (broadcast), o bien preguntando a los servidores WINS del dominio. Una vez obtenida la lista, el cliente enva una peticin de inicio de sesin a los diferentes controladores del dominio. El cliente elegir al primer controlador de dominio que le conteste para intentar el proceso de inicio de sesin. Este mtodo asegura que siempre el cliente pueda iniciar sesin en el dominio. El mantenimiento de la base de datos del dominio es automtico. Las herramientas administrativas de NT permiten modificar la base de datos, mediante el Administrador de usuarios para dominios. Los cambios se realizan siempre sobre el controlador principal del dominio, y son enviados automticamente a los dems controladores del dominio. Hay que tener en cuenta que esto se realiza con una pequea demora temporal, que se puede reducir sincronizando los servidores con el administrador de servidores.

DIFERENCIAS ENTRE NT WORKSTATION Y NT SERVER


P GINA

El sistema operativo Windows NT se comercializa en dos versiones: Workstation y Server. La versin Workstation est pensada para configurar puestos de trabajo, donde se ejecutarn las aplicaciones de usuarios. NT Workstation es una plataforma que incluye todos los elementos para trabajar con aplicaciones Windows y para trabajar en red. Incluye una pila completa TCP/IP. NT Server est preparado para configurar servidores. Aunque realmente los ncleos de NT Server y Workstation son muy parecidos, la versin Server incluye una serie de mejoras en el ncleo y en los diferentes mdulos del sistema que lo hacen ms robusto en tareas de servidor de red. NT Server da mayor prioridad a los accesos mediante red frente a las aplicaciones de usuario que se ejecutan en el servidor. Adems NT Server no tiene el lmite de 10 conexiones simultaneas de red que tiene NT Workstation. NT Server ofrece mayor seguridad en el almacenamiento de datos, ya que posee caractersticas avanzadas de tolerancia a fallos que no han sido incluidas en la versin Workstation.

Un paseo por la interfase de usuario de NT (en preparacin). El panel de control: Entorno de usuario El panel de control es la aplicacin de NT que permite modificar gran parte de la configuracin del sistema, desde las opciones de escritorio preferidas de cada usuario hasta partes fundamentales del sistema como son la memoria virtual o las opciones de red. El panel de control est compuesto por una serie de iconos. Los iconos dan acceso a aplicaciones encargadas de modificar y actualizar las claves necesarias del registro de NT. Normalmente suelen ser archivos con extensin cpl, que se guardan en el directorio %systemroot% y suelen ser libreras de enlace dinmico que muestran cuadros de dilogo de opciones. Aunque cada vez ms se incluyen asistentes que ayudan en la configuracin de dispositivos y servicios. Varios ejemplos de ellos los tenemos en los asistentes para la aadir impresoras, modems y las opciones de red. Introduccin al panel de control. Al panel de control se accede desde el icono Panel de control en la carpeta principal del administrador de programas en NT 3.x y desde el botn de Inicio y luego el men de configuracin de NT 4.0, o desde el icono Mi PC.

AGREGAR O QUITAR PROGRAMAS

En este icono podemos acceder a un cuadro de dilogo que nos permite realizar varias labores: instalar nuevas aplicaciones. El botn instalar lanza un asistente que busca en las unidades de de disco y de CD-ROM ficheros con nombre tpico de programas de instalacin , como pueden ser instalar.exe y setup.exe y si los encuentra nos permite ejecutarlos. eliminar los programas instalados. Muchos programas para Windows 95 y NT traen sus propios programas de desinstalacin automtica. Estos programas saben como registrarse en el registro de NT, de manera que pulsando el botn de agregar o quitar se reinstalan o desinstalan automticamente. instalar o eliminar componentes adicionales de NT. Durante el proceso de instalacin, al elegir una de las posibles instalaciones (tpica, porttil, a medida...) se seleccionan los componentes que se han de instalar. Con este cuadro de dilogo podemos aadir o eliminar componentes adicionales desde el CD-ROM de instalacin.


P GINA

DESINSTALACIN MANUAL DE APLICACIONES.

Ocurre a veces que el programa de instalacin de una aplicacin no es capaz de desinstalarla. Esto puede ocurrir por un fallo del propio programa o porque otra aplicacin la ha alterado. En este caso se debe proceder manualmente. Para ello: se deben eliminar todos los ficheros de la aplicacin. Normalmente hay que borrar el directorio de la aplicacin y algunos directorios de datos. se deben borrar los accesos directos creados por la aplicacin. Esto se puede hacer con el explorador de NT, en el escritorio y en el men de inicio. se deben borrar las libreras de haya dejado la aplicacin en el sistema. En NT y 95 al instalar una librera se incrementa la clave del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDlls correspondiente a la librera se deben eliminar las claves del registro que ha aadido la aplicacin, normalmente en: HKEY_LOCAL_MACHINE\Software\Compaa\Aplicacin y en otras partes del registro. La clave del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall Indica el nombre del programa de desinstalacin para la aplicacin..

CONFIGURACIN REGIONAL

NT, al igual que Windows, est preparado para soportar diversos idiomas y trabajar en diferentes pases, con diferentes esquemas de ordenacin alfabtica, moneda y formas de escribir la fecha, hora y signos de puntuacin en nmeros y monedas. Se puede modificar: Configuracin regional: Permite seleccionar las caractersticas del idioma de cada regin. Nmero. Selecciona el formato para nmeros y el sistema de medida. Moneda. Selecciona la representacin de cantidades monetarias. Hora: Selecciona el formato para representar las horas Fecha: Selecciona el formato para representar las fechas. Idioma. Permite seleccionar y aadir diferentes idiomas, con sus correspondientes configuraciones de teclado. Tambin permite habilitar atajos del teclado que intercambian las configuraciones del teclado.

CONSOLA

El cuadro de dilogo Consola configura las opciones del subsistema MSDOS, esto es, normalmente lo que aparece en la ventana MSDOS..


P GINA

Podemos configurar muchas opciones: Tamao del cursor en la ventana, de la ventana, historial de comandos y los modos de insercin y pegado rpido (emula el comando DOSKEY de DOS). Tipo de letra para la ventana MSDOS. Tamao de la ventana y del buffer de la ventana. Colores del texto, fondo y otras ventanas dentro de la ventana DOS. TIPOS DE LETRAS (FUENTES)

El cuadro de dilogo Fuentes es en realidad una carpeta donde residen los tipos de letra instalados en el sistema (recordemos que Fonts se traduce en castellano como tipos de letra, no como fuentes). En NT se pueden aadir tipos de letra en formato Windows, True Type y Adobe Type 1. Normalmente al aadir un tipo de letra, NT copia los archivos del tipo de letra a esta carpeta. Tambin se pueden instalar tipos de letra que residen en un servidor de red. Los tipos de letras pueden tener varios formatos:. Mapas de bits. El tipo de letra est formado por una serie de mapas de bits de los caracteres que lo componen. Al modificar el tamao o el aspecto (negrita, cursiva), estos tipos de letras normalmente se hacen ilegibles o aparecen cuadriculados. Tipos True Type. Son tipos de letras escalables, que adems tienen mecanismos que permiten modificar su tamao y aspecto dando una gran calidad tanto en pantalla como en impresora. El sistema genera cada tamao y aspecto a medida que las aplicaciones los usan. Tipos Adobe Type 1. Son parecidos a los tipos True Type. Normalmente son utilizados en dispositivos de impresin que soportan el lenguaje Adobe Poscript. Normalmente para las aplicaciones se suelen utilizar los tipos True Type, ya que garantizan una gran fidelidad entre lo que se muestra en pantalla y el documento que se imprimir en la impresora. NT incluye una serie de tipos de letra True Type suficientes para la mayora del trabajo habitual, aunque las aplicaciones suelen instalar sus propios tipos de letras, que permiten dar a los documentos aspectos diferentes o vistosos. IMPRESORAS

Normalmente la mayora de las aplicaciones ofimticas necesitan una impresora predeterminada para funcionar. Para instalar una nueva impresora al sistema NT dispone de un sencillo asistente que nos gua en el proceso de instalacin. Para acceder a este asistente se utiliza el icono Agregar impresora del Panel de control\Impresoras. En NT la impresora puede estar instalada en el propio equipo o ser una impresora de red. El caso ms sencillo consiste en que la impresora est conectada a un servidor NT, que la ha compartido. En este caso para conectarnos a la impresora basta seleccionar en el asistente la opcin Servidor de impres ora de red. Al seleccionar esta opcin aparece un cuadro de dilogo con las impresoras compartidas por los equipos. Las impresoras compartidas por los NT aparecen aparte, como elementos separados del equipo que las comparte, haciendo ms fcil su localizacin. La opcin instalar la impresora en el propio equipo conduce a una serie de asistentes que nos permiten configurar y compartir la impresora. El primer paso consiste en seleccionar el puerto al que est conectada la impresora. Puede ser:


P GINA

Un puerto paralelo LPT, normalmente el LPT1 Un puerto serie (los trazadores grficos antiguos los suelen usar). Un puerto de red (cuando hay conexiones a impresoras de red) Un archivo. En este archivo se almacenarn los comandos necesarios para imprimir el documento en la impresora. Se suele usar para generar archivos Postcript. Un puerto nuevo, que quizs usa un hardware o software especial. Un ejemplo de este tipo son los puertos Jetdirect de red usados por las impresoras HP. En este cuadro de dilogo se puede activar la cola de impresin de NT (normalmente esta opcin no se activa por defecto, sino que se imprime directamente en el puerto) Luego hay que elegir el modelo de la Impresora. El cuadro de dilogo est organizado por Fabricantes y modelos, por lo que se encuentran rpidamente los modelos adecuados. Tambin se puede aadir una impresora no disponible en NT con los controladores porporcionados por el fabricante.

Tras elegir el modelo hay que ponerle un nombre en el siguiente cuadro de dilogo. Normalmente NT elige un nombre adecuado, que coincide con el modelo de la impresora.. El siguiente cuadro de dilogo permite compartir la impresora. Si se comparte NT se debe elegir: Un nombre para la impresora, que tambin sugiere el asistente. Los controladores que se van a compartir. Se puede aadir el soporte para otras plataformas NT y Windows, aunque har falta tener los discos correspondientes. Esto permite que los clientes se conecten a nuestra impresora sin necesidad de instalar ellos ningn controlador de impresora. Al conectarse a la impresora los controladores se transfieren al cliente de forma automtica. El proceso de instalacin finaliza con la impresin de una pgina de prueba opcional, que permite verificar la correcta instalacin de la impresora.. EL ADMINISTRADOR DE IMPRESIN

El antiguo administrador de impresin de Windows 3.X y NT se ha sustituido por la Carpeta de Impresoras, que es accesible desde el Panel de Control o desde el men de Inicio, en el men de configuracin. Con la nueva carpeta de impresoras podemos: Abrir el asistente para aadir una nueva impresora. Abrir la cola de impresin de una impresora, configurar la impresora y compartirla. Conectarnos a un servidor de impresin para configurarlo. Conectarnos a una impresora de red.


P GINA

En la carpeta de impresoras aparecer un icono que permite acceder a la impresora. La ventana de control de la impresora muestra los documentos que se estn imprimiendo y permite adems acceder a todas las opciones de configuracin de la impresora.. El men Impresora tiene varias opciones: Pausa impresin. Permite detener la impresin de los documentos. Establecer como predeterminada. En el sistema slo puede haber una impresora predeterminada, qe ser la que usen las aplicaciones por defecto. Valores predeterminados del documento. Cuando se crea un documento normalmente la aplicacin configura el documento con los parmetros por defecto de la impresora. Normalmente las aplicaciones luego permiten modificar estos parmetros. Compartir. Permite compartir o modificar las opciones utilizadas para compartir la impresora. Propiedades. Permite acceder a una serie de cuadros de dilogo para compartir la impresora. El men Impresora\propiedades permite acceder al cuadro de dilogo de configuracin de la impresora. Este cuadro de dilogo est formado por una serie de pestaas: General. Permite modificar el nombre, modelo y comentario de la impresora. Tambin se puede especificar aqu el controlador para la impresora, as como el procesador de impresin utilizado.

Configuracin del dispositivo. Accede a las opciones de impresin de la impresora, como color, tipo de papel, tipos de letra instalados y otras. Depende del modelo de impresora instalada.. Plan de impresin. Permite configurar algunas opciones de la cola de impresin que permiten una mayor agilidad en la impresin de documentos Puertos. Permite modificar el puerto al que se ha conectado la impresora, as como activar y desactivar la cola de impresin.. Seguridad. Permite configurar las opciones de seguridad y auditora de la impresora. Sern explicadas en el captulo dedicado a seguridad. Compartir. Mediante este cuadro de dilogo se puede compartir de modo sencillo la impresora en red. Al compartirla hay que asignarle un nombre de recurso. Adems se pueden compartir los controladores necesarios para que otros usuarios utilicen la impresora sin necesidad de instalar controladores en su equipo. Propiedades predeterminadas del documento. Este cuadro de dilogo est dividido en dos pestaas. La primera nos permite configurar las opciones ms sencillas: - Tamao del papel - Origen del papel, para impresoras con varias fuentes de papel, (bandejas, carga manual del papel, sobres, etc.) - Orientacin de la impresin: vertical, horizontal (apaisada), o invertida (rotada) - Nmero de copias. - Impresin por ambos lados, para impresoras que lo soportan. - Color, para las impresoras en color y grises..


P GINA

Opciones avanzadas. Permiten configurar gran cantidad de opciones: - Opciones del papel, como orientacin y tipo de papel empleado. - Opciones de impresin de los grficos, para seleccionar la calidad y apariencia de los grficos. - Opciones del documento, como ajustes de los medios tonos o calidad de impresin.

CONEXIN A UN SERVIDOR DE IMPRESIN.

Cuando nos conectamos como administradores a un servidor de impresin podemos configurarlo remotamente, del mismo modo en que se hace con las impresoras locales. Se puede compartir las impresoras del servidor o estacin de trabajo NT y configurar las impresoras. Tambin se puede acceder a las colas de impresin para gestionar los documentos que se estn imprimiendo. El cuadro formularios permite definir los diferentes tamaos de papel soportados por la impresora. NT define los ms habituales por defecto.. El cuadro de dilogo avanzadas permite asignar algunas propiedades avanzadas del servidor de impresin. La ms importante es el directorio donde se almacena la cola de impresin. Hay que recordar que en este directorio se suelen almacenar ficheros intermedios de gran tamao. Este directorio normalmente reside en la particin del sistema, por lo que se puede llegar a desbordar el sistema. El cuadro de puertos permite ver los puertos en los que se puede imprimir, as como aadir, eliminar y configurar los puertos.. INTERNET

El cuadro de dilogo Internet ha sido incluido para ajustar algunas opciones de los navegadores de Internet, en especial las opciones del Internet Explorer.

MODEMS

Este cuadro de dilogo permite instalar y configurar los mdems. Es muy sencillo de utiliza, aunque conviene tener en cuenta algunos detalles. El proceso de instalacin es sencillo. El asistente de instalacin busca en todos los puertos COM la presencia de un mdem. Cuando encuentra un mdem permite lo configura correctamente si lo reconoce o pide al usuario que le asigne una configuracin. Los modem que siguen la norma Plug and Play se instalan tambin de esta forma, pero hay que instalar primero el controlador ISA Plug and Play, que se halla en el disco de NT, en el directorio de drivers. Una vez instalado este controlador, al aadir un mdem y arrancar el sistema, NT lo reconoce y configura o pide el controlador correspondiente..


P GINA

Una vez configurado el mdem, el cuadro de dilogo muestra una lista de los mdems instalados y de las propiedades de marcado activas.

MOUSE

El cuadro de dilogo mouse permite modificar las opciones del ratn o dispositivo apuntador instalado, como son: Configuracin diestro/zurdo. Velocidad del doble clic. Punteros del ratn. Se dispone de curiosos punteros animados, como el cursor con colita, que facilitan la visibilidad del puntero. Movimiento del ratn (velocidad y estela del puntero. Controlador de dispositivo del ratn.

MULTIMEDIA

Este panel recoge la configuracin multimedia del equipo. Est dividido en varias pestaas: Audio. Se puede ajustar los parmetros para los dispositivos de grabacin y reproduccin de audio.

Vdeo. Selecciona el tamao de la ventana de reproduccin de los vdeos. Se puede generar vdeo a pantalla completa. La calidad de reproduccin en cada modo depende de varios factores: Velocidad de la CPU. La reproduccin de vdeo necesita gran potencia de clculo en la CPU, por lo que una CPU de alta velocidad que soporte instrucciones MMX acelera la descompresin de vdeo. Tarjeta grfica. La presencia de elementos de hardware especficos para la reproduccin de vdeo tambin ayudan a obtener mejores resultados. Si la tarjeta de vdeo soporta escalado de ventanas, se pueden reproducir los vdeos a mayor tamao del original, lo que facilita su visin. Controlador de la tarjeta de vdeo. Un controlador actualizado permite obtener un mayor rendimiento de la tarjeta. Software de reproduccin de vdeo. Es el ltimo responsable de que la reproduccin muestre gran calidad. Microsoft dispone del controlador Active Movie para NT, que permite reproducir vdeos en formato MPEG1 (mpg), avi y Quicktime (.mov) con gran calidad, y que adems aprovecha los ltimos adelantos de las tarjetas de vdeo y controladores de las tarjetas, e incluye soporte para la tecnologa MMX.. Msica en CD Audio. Esta opcin permite elegir el dispositivo responsable de reproducir la msica en formato CD audio. Tambin permite asignar una unidad de CDROM para esta tarea.

MIDI. Se puede seleccionar el controlador MIDI usado por defecto en el sistema, as como el banco de instrumentos cargado por defecto.. Dispositivos. Esta opcin permite agregar, eliminar y configurar los dispositivos multimedia instalados en el sistema.


P GINA

El botn agregar nos muestra una lista de los dispositivos soportados por el sistema, aunque tambin permite aadir otros mediante un disco. Se incluye soporte para los ms comunes.

ODBC

OPCIONES DE ACCESIBILIDAD

Pantalla El modo de gestionar la salida de vdeo en NT es similar al utilizado en Windows 95. Para configurar tanto algunas opciones grficas como son el fondo de pantalla ofrecido por NT y el protector de pantalla, como la configuracin de ventanas y el modo de vdeo se utiliza el icono Pantalla del Panel de Control. Este icono muestra un cuadro de dilogo con varias pestaas: Fondo, que permite configurar la imagen de fondo o el diseo utilizado.

Protector de pantalla, salvapantallas. En NT hay disponibles con la instalacin varios protectores de pantalla. Hay que tener en cuenta que algunos de ellos cargan notablemente al sistema, por lo que para los servidores conviene utilizar salvapantallas muy simples, como el que desactiva la pantalla, que es especialmente til para monitores que se pasan al modo de ahorro de energa. Tambin conviene aadir la proteccin de contrasea para el salvapantallas. De este modo con pulsar la combinacin Contrl+Alt+Suprimir y luego pulsar Entrar, se bloquea la estacin o servidor.. La pestaa apariencia permite configurar los colores predeterminados para las ventanas, y los tipos de letra que usarn los mens. Normalmete Windows instala por defecto una combinacin de colores que es agradable, con colores suaves y neutros, que evitan la fatiga visual.

La pestaa Plus! Permite acceder a algunos elementos configurables del escritorio, como es el tamao de los iconos del sistema y el nmero de colores que se usarn para representarlos. Cuando se muestran iconos grandes y con todos los colores posibles, se elige un conjunto de iconos ms agradable, que utiliza mayor cantidad de colores para representarlos.. La pestaa configuracin es la ms importante, ya que permite: - Elegir la paleta de colores. Normalmente los controladores de vdeo pueden trabajar con 16, 256, 65536 (color alto) o 16 millones de colores (color verdadero). Cuanto mayor es el nmero de colores, la gestin de pantalla se suele hacer ms lenta, pero permite una mayor calidad en la visualizacin de fotografas, imgenes y vdeo. - Cambiar el tamao de pantalla. Normalmente se suele disponer de varias resoluciones 640x480, 800x600, 1024x768 y 1600x1200. Dependiendo del tamao y calidad del monitor, de la tarjeta grfica y de la configuracin de los colores y refrescos, se podr elegir una resolucin. Tamao del monitor Resolucin aconsejada 14 640x480 15 800x600


P GINA

17 1024x768 19 1200x1000 21 1600x1200 - Tamao de la fuente. Lo ideal sera utilizar tipos de letra grandes con monitores grandes, ya que aumenta la legibilidad de la pantalla y disminuye el cansancio visual. - Velocidad de refresco. Mide el nmero de veces por segundo que se refresca la pantalla. Lo ideal es utilizar el valor ms alto que soporte la tarjeta de vdeo y el monitor para el modo de vdeo seleccionado. Un valor de 85 Hercios suele proporcionar una visin cmoda de la pantalla. Un valor de 60 Hercios o inferior produce cansancio visual. - Se puede probar el modo seleccionado de vdeo, lo que permite comprobar si el monitor soporta la configuracin elegida. - Se puede cambiar el tipo de adaptador de vdeo en el botn Tipo de pantalla.. El botn tipo de pantalla accede a un nuevo cuadro de dilogo que permite cambiar el controlador grfico. En este cuadro tambin se muestra informacin obtenida por el controlador grfico del adaptador grfico instalado en el ordenador. Cuando se elige cambiar el adaptador grfico NT puede intentar detectar el tipo de adaptador o permitirnos seleccionar uno de la lista de adaptadores soportados por NT. Tambin se puede aadir un controlador desde un disco adicional. SONIDOS

Con este panel se puede configurar los sonidos que Windows produce cuando ocurren algunas acciones. Se puede guardar una combinacin de sonido con un nombre que la identifique.

TECLADO

Este panel permite configurar las opciones del teclado. La primera pestaa permite configurar la velocidad del cursor: Velocidad y retardo de la repeticin de caracteres. Velocidad de intermitencia del cursor. Distribucin del teclado. Windows permite seleccionar mltiples distribuciones del teclado, cada una apropiada para un idioma. Esta configuracin se utiliza para editar textos en varios idiomas. Cada distribucin de teclado permite introducir de un modo cmodo los caracteres correspondientes a su idioma. Adems se puede cambiar entre las diferentes combinaciones de teclado con una combinacin de teclas sencilla, como puede ser Alt(Izquierda)+Maysculas. Adems se puede habilitar un pequeo indicador en la barra de tareas, en el lado del reloj.

General. Esta pestaa permite elegir el tipo de teclado instalado en el equipo. Normalmente este tipo se elige durante el proceso de instalacin de NT.

El Panel de Control: Configuracin del sistema

ADAPTADORES PCMCIA


P GINA

Este cuadro de dilogo permite acceder a la configuracin de las tarjetas PC Card (PCMCIA). Estas tarjetas son las que aparecen en los porttiles, permitiendo aadir perifricos y memoria al porttil.

ADAPTADORES SCSI

En este cuadro de dilogo se pueden ver tanto los dispositivos SCSI aadidos al sistema como los controladores de dispositivo (drivers) SCSI instalados. En la pestaa de dispositivos vemos la lista de dispositivos SCSI, organizada por controladores SCSI. En la pestaa controladores aparece la lista de controladores de dispositivo SCSI. Nota: En la versin 3.51 de NT esto apareca en el icono Instalacin de Windows NT. Para aadir un controlador SCSI al sistema, se pulsa el botn agregar de la pestaa controladores. Si el controlador no aparece en la lista se puede insertar uno con un disco del fabricante. El programa de instalacin tambin permite detectar el adaptador SCSI instalado. Una vez aadido el controlador SCSI, en este cuadro de dilogo aparecen todos los dispositivos SCSI conectados a cada adaptador. DISPOSITIVOS

Este cuadro de dilogo permite ver el estado de los dispositivos instalados en el sistema. NT por defecto instala gran cantidad de dispositivos aunque no los utilice. En particular, el programa de instalacin de NT carga los controladores SCSI y algunos controladores de dispositivos de pantalla. Esto es necesario ya que durante el proceso de instalacin se puede pedir a NT que busque estos dispositivos. Para ello NT carga cada controlador de dispositivos e intenta iniciarlo. Si el controlador de dispositivo arranca quiere decir que el dispositivo est funcionando correctamente.. Cada dispositivo puede tener: Un tipo de inicio. Inicio. Se utiliza para controladores de dispositivos que se cargan en las primeras etapas de carga del sistema, como por ejemplo el controlador ATAPI y el DISK. Sistema. Son los dispositivos que se cargan despus de cargar el sistema. Por ejemplo el controlador del ratn y de la disquetera (floppy) Automtico. Estos dispositivos se cargan de la carga completa del sistema. Manual. Estos dispositivos los carga el usuario u otros controladores de dfispositivos. Por ejemplo el controlador de la tarjeta de red normalmente lo carga los servicios de red. Deshabilitado. Son controladores de dispositivos que no se pueden cargar normalmente, como por ejemplo los controladores SCSI de adaptadores no instalados. Hay algunos dispositivos que aparecen como deshabilitados pero estn iniciados. Estos dispositivos se cargan en la primera fase de arranque del sistema operativo. Por ejemplo los controladores de sistemas de ficheros FastFAT y NTFS son un ejemplo. Un estado. El dispositivo puede estar iniciado o no iniciado. Un perfil asociado. NT permite definir perfiles del sistema diferentes. Cada perfil tiene su propia configuracin del sistema. Normalmente se usa para equipos porttiles con unidades de expansin de puertos (docking stations), que permiten aadir perifricos al porttil al insertar el porttil en la ranura de expansin.


P GINA

DISPOSITIVOS DE CINTA

Este cuadro de dilogo permite agregar dispositivos de cinta. El funcionamiento es anlogo al de Adaptadores SCSI, aunque se ha incluido un botn para detectar los dispositivos de cinta instalado.

FECHA Y HORA

El cuadro de dilogo Fecha y hora permite modificar la fecha y hora del sistema, as como la zona horaria en la que se haya el sistema. En caso de ser necesario, una utilidad del kit de recursos permite modificar y crear nuevas zonas horarias que complementen a las suministradas con el sistema.. LICENCIAS

Este cuadro de dilogo permite ver las licencias adquiridas de productos. En general se utiliza para los productos del Backoffice, como son el propio NT y los servidores SQL, SNA, etc. de Microsoft.

PUERTOS

RED

En el icono de Red se pueden configurar los elementos de la red. Est organizado en una serie de pestaas: - Identificacin de la mquina - Servicios de red - Protocolos de red. - Adaptadores de red - Enlaces. Identificacin de la mquina. Esta pestaa permite cambiar el nombre del equipo y el grupo de trabajo o dominio al que pertenece el equipo. Como siempre, el nombre del equipo debe ser nico dentro de la red Microsoft Windows en que se halle el equipo, independientemente de los grupos de trabajo y dominios que se halen definidos. Un equipo con NT se puede aadir de un modo sencillo a un grupo de trabajo o un dominio NT: Para aadir a un grupo de trabajo slo hay que pulsar el botn Cambiar y en el cuadro de dilogo introducir el nuevo nombre del grupo de trabajo. No existe ninguna restriccin para aadir el equipo (salvo que el nmero de equipos en el grupo de trabajo no puede ser mayor de unos 250), ya que en los grupos de trabajo no existe sistema de seguridad que compruebe la validez de un equipo.. Para aadir el equipo a un dominio, el administrador primero debe crear una cuenta para el equipo. Esto no es necesario si el usuario que quiere aadir el equipo tiene privilegios de administrador en el dominio. En este caso puede crear la cuenta para el equipo y aadirlo al dominio en un solo paso, escribiendo su nombre de usuario y contrasea en el dominio. En este momento el equipo se pondr en contacto con el controlador primario del dominio para darse de alta en l. El mensaje de bienvenida al dominio indica que la operacin se ha realizado con xito.


P GINA

Adaptadores. Se pueden instalar fcilmente nuevos adaptadores en el equipo. NT crea una lista clasificada por marcas y modelos, o permite introducir uno desde un disco o directorio. En el caso de no disponer de ninguno se puede instalar para hacer pruebas el Microsoft Loopback, que no necesita adaptador fsico. Protocolos. Esta pestaa permite aadir nuevos protocolos para pilas de red. Algunas de las soportadas por NT son: Protocolo TCP/IP, Es el principal protocolo de Internet y de entornos UNIX.. Protocolo Netbeui, Utilizado en entornos Microsoft e IBM. Protocolo IPX/SPX, utilizador en entornos Novell. Protocolo AppleTalk, utilizado en entornos McIntosh. Protocolo DLC, utilizado para conectividad con entornos tipo Mainframe tipo AS/400 y para impresoras de red tipo HP Jectdirect. Point to Point Tunneling Protocol, que permite crear redes privadas virtuales sobre una red pblica. El botn Agregar nuevo protocolo permite obtener una lista de protocolos, transportes y entornos soportados.

Servicios. Muchos de los elementos de red se instalan en NT como servicios. Esta pestaa permite instalar y configurar los servicios de red. Algunos de los ms importantes son: Estacin de trabajo. Este es el mdulo cliente en la red Microsoft. Servidor. Este es el mdulo servidor en la red Microsoft. Examinador de equipos. Este servicio es el responsable de obtener los nombres de red Windows de los dems equipos. Es utilizado por el interfaz Netbios. Interfaz Netbios. Este servicio proporciona todos los servicios de red dentro de la red Windows, como puede ser compartir ficheros e impresoras, mensajera Windows y otros. Configuracin de RPC. Se utiliza para que el sistema realice las llamadas a procedimientos remotos. Las herramientas administrativas de NT utilizan estas llamadas para configurar los equipos remotos.. Microsoft Information Server. Es el servidor Web, FTP y Gopher de Microsoft. El servidor IIS tiene sus propias herramientas de configuracin y administracin separadas. Servicios de TCP/IP simples.

Enlaces. Esta pestaa permite ver los enlaces que se generan entre adaptadores, protocolos y servicios. NT por defecto activa todos los enlaces soportados, aunque aveces es necesario desactivar algunos . Por ejemplo, se pueden activar protocolos diferentes para cada adaptador de red instalado en el equipo. Esta situacin se suele producir cuando cada adaptador est conectado a un tipo de red diferente.

SAI

SERVIDOR

Este icono nos lleva a un cuadro de dilogo que indica el estado y configuracin del servicio servidor de red. Este servicio es el responsable de la comparticin de ficheros e impresoras. En el


P GINA

cuadro de dilogo se pueden ver los usuarios que han iniciado sesin de red en el servidor o estacin de trabajo. Dado que este cuadro de dilogo es accesible tambin a travs del Administrador de Servidores, se comentar este cuadro de dilogo en el captulo correspondiente dentro de las Herramientas administrativas al El Administrador de servidores en la pgina 72.

SERVICI OS

En NT las aplicaciones que se ejecutan independientemente de las sesiones interactivas de los usuarios se llaman servicios. Los servicios de NT son equivalentes a los demonios de otros sistemas operativos como UNIX. Un servicio puede constar de un proceso, o incluso un nico proceso puede manejar varios servicios, dependiendo de cmo se haya programado. El sistema de gestin de servicios de NT est formado por un cuadro de dilogo que permite ver el estado de todos los servicios que se han instalado en el sistema, as como configurarlos e iniciarlos. Los servicios de NT se benefician de una serie de procedimientos en las APIs de NT, que permiten a los programadores utilizar una interfase de gestin comn para todos los servicios. Todos los servicios poseen una serie de caractersticas comunes, que pueden ser controladas con el cuadro de dilogo Servicios: Estado del servicio. Un servicio puede estar iniciado, en pausa o no iniciado. Se puede iniciar un servicio pulsando el botn de inicio, o mediante el comando NET START. Tipo de inicio. Cada servicio tiene uno de los siguientes posibles tipos de inicio: Desactivado. Se utiliza para no permitir el arranque de un servicio. Por ejemplo, si no deseamos que los usuarios puedan utilizar los servicios DFDE de red (Intercambio dinmico de datos en red), basta con desactivar el servicio. Manual. Estos servicios suelen iniciarse por una accin del usuario o por la accin de otra aplicacin o servicio. Normalmente la aplicacin suele detener el servicio cuando no lo necesita. Automtico. Los servicios automticos se inician tras la carga del sistema operativo, para que puedan ser usados por las aplicaciones. Por ejemplo el servicio Servidor, encargado de ofrecer los servicios de ficheros e impresoras, se inicia automticamente, independientemente de que el usuario haya o no iniciado sesin de red.. Cuenta de inicio. Todo servicio tiene asociado una cuenta con la que se ejecuta. El servicio posee las limitaciones de la cuenta con la que se inicia. Hay dos tipos principales de servicios: los que se inician con la cuenta del sistema operativo (NT tiene una cuenta que identifica al sistema operativo), y los que se inician con otra cuenta. Hay que hacer notar que la cuenta del sistema tiene una importante limitacin: no tiene acceso a la red. Esto debe ser tenido en cuenta si el servicio debe acceder a ficheros que estn en otro ordenador de la red. El ejemplo ms sencillo es el servidor Web IIS, que permite incluir en el rbol de directorios a directorios que residen en otros servidores. En este caso el servidor Web realiza un inicio de sesin local o como proceso por lotes en uno de sus hilos para acceder a los ficheros en el otro ordenador, ya que este servicio se inicia con la cuenta del sistema. Si indicamos que el servicio se va a iniciar con otra cuenta, debemos suministrar en este cuadro de dilogo el nombre de usuario y la contrasea. Si la contrasea se modifica, el servicio no se puede iniciar Adems, se puede impedir que un servicio puede acceder al escritorio (entorno del usuario).


P GINA

Perfil de Hardware. En ordenadores con capacidad para utilizar varios perfiles de Hardware diferentes, como son los porttiles dotados de expansores de buses, se puede tener diferentes configuraciones para los servicios. Parmetro de inicio. Normalmente los servicios suelen leer su configuracin de inicio desde el registro, aunque se ha provisto un mecanismo para pasar parmetros al servicio al estilo del paso de parmetros en lnea de comandos. GESTIN DE SERVICIOS EN NT

El sistema de servicios suele ser el mayor causante de problemas en NT, dado que la mayor parte de los componentes del sistema operativo se hayan implementados como servicios. Entender el funcionamiento del sistema de servicios permite solucionar muchos de los problemas de administracin que aparecen en NT. Normalmente la mayora de los servicios informan de su estado de funcionamiento en el Visor de sucesos, aunque en caso de problemas se deben investigar varios aspectos: Correcta instalacin del servicio. Es lo ms complicado, ya que aunque muchos servicios son fciles de instalar y configurar, hay servicios que por no disponer de aplicaciones que cuidan de su instalacin y gestin o que no estn bien documentados, pueden producir fallos o mal funcionamiento. Configuracin de la cuenta de inicio del servicio. Hay muchos servicios que al no ejecutarse con la cuenta del sistema necesitan que se establezca una serie de permisos y privilegios para la cuenta cn la que se inician. Cuando se trabaja en un dominio y se va a utilizar un servicio en varios ordenadores diferentes, conviene utilizar cuentas del comino con los privilegios adecuados. Hay que tener cuidado, ya que muchos administradores tienden a asignar demasiados permisos a las cuentas de servicos. Conviene hacer pruebas con algunos servicios activados y luego desactivarlos. El consejo fundamental es que aquellos servicios que instala por defecto NT no conviene desactivarlos, a menos que se sepa lo que se est haciendo. Por ejemplo desactivar el servicio ISA Plug & Play no permite acceder a la mayora de los modems instalados. A la hora de instalar nuevos servicios de terceros en NT conviene emplear aquellos que tengan la interfase de control ms depurada, ya que a la larga suele ser necesario. Aquellos servicios que necesitan modificar el registro directamente son propensos a errores de configuracin, ya que el editor de registros no realiza comprobaciones cuando se introducen modificaciones en el registro. Algunos de los servicios que instala NT. Administrador de conexin de acceso remoto. Administrador de marcado automtico de acceso remoto. Alerta. Permite enviar alertas administrativas. Ayuda de Netbios de TCP/IP. Integra parte de los servicios del protocolo Netbios sobre TCP/IP Cliente DHCP. Este servico permite obtener la configuracin del protocolo TCP/IP desde un servidor DHCP. DDE de red. Este servicio y el siguiente componen el sistema que permite el intercambio dinmico de datos en la red (el portafolios de Windows) DSDM de DDE de red. Duplicador de directorios. Este es el servicio de duplicacin de directorios, que se utiliza fundamentalmente en el sistema de inicio de sesin en dominios NY. Estacin de trabajo. Este servicio se encarga de conectarse a los servidores de ficheros e impresoras de la red Microsoft. EventLog. Registra los sucesos para que el Visor de Sucesos los pueda visualizar.


P GINA

Examinador de equipos. Este servicio es el encargado de encontrar a todos los dems ordenadores dentro de la red Microsoft. Inicio de sesin. Este servicio permite iniciar sesin en dominios NT. Localizador de llamadas a procedimientos remotos (RPC). Forma parte del sistema RPC. Mensajera. Este servicio permite enviar mensajes en NT, por ejemplo con el comando NET SEND. Plug and Play. Uno de los nuevos componentes Plug and Play para NT. En la versin 4.0 de NT todava no hay soporte completo para Plug and Play en NT. Proveedor de seguridad NT LM. Este mdulo permite utilizar el sistema de seguridad Lan Manager de NT. Schedule. Es el servicio que permite ejecutar las aplicaciones y comandos a ciertas horas. Normalmente se envan comandos a este servicio mediante el comando AT de NT. Servicio de RPC (llamada a proc. Remoto). Forma parte del sistema RPC. Servicio de telefona. Servidor. Es el servidor de ficheros e impresoras de red. Servidor de acceso remoto. Es el responsable de permitir el acceso remoto va mdem al ordenador. Servidor del portapapeles. Permite compartir datos entre aplicaciones. Spooler. Es la cola de impresin de NT. SAI. Es el servicio de alimentacin ininterrumpida. SISTEMA

Este Panel de Control permite ajustar parmetros generales del sistema. General. La pestaa general nos da informacin sobre el sistema commo puede ser: - versin del sistema operativo - El usuario y empresa registrados, con el nmero de registro. - Equipo (procesador, arquitectua y memoria RAM instalada).. Rendimiento. La pestaa rendimiento permite ajustar dos parmetros importantes: el rendimiento de la aplicacin en primer plano y la memoria virtual (ficheros de paginacin). El botn Cambiar nos lleva al cuadro de dilogo de Memoria Virtual. El cuadro de dilogo de Memoria virtual nos permite ajustar los archivos de paginacin y de registro. Este cuadro de dilogo permite ver todos los ficheros de intercambia creados. Para cada unidad de disco se puede establecer un fichero de intercambio, que tendr un tamao mnimo y mximo. Este cuadro de dilogo nos indica el total de espacio de intercambio disponible para el sistema y las aplicaciones. Tambin en este cuadro de dilogo se puede establecer el tamao del registro mximo. Esto evita que el mal funcionamiento de una aplicacin pueda desbordar el registro. Normalmente no hace falta modificar el tamao sugerido por el sistema.. Entrono. La pestaa entorno fija las variables de entrono tanto para el sistema como para el usuario actual. Los cambios introducidos en este cuadro se hacen permanentes. El comando set de la lnea de comandos permite establecer variables de entorno de modo temporal. Algunos programas necesitan fijar variables de entorno especiales, que se pueden fijar en un fichero .bat antes de lanzar el programa.


P GINA

Inicio/Apagado. La pestaa de Inicio y Apagado permite configurar: - La opcin predeterminada para el arranque del sistema. Esta configuracin se guarda en el fichero boot.ini, que es un fichero oculto y de slo lectura que se guarda en el directorio raz de la particin activa. Este fichero es de texto llano, fcilmente editable. - Las opciones de recuperacin del sistema, es decir, el modo de comportarse el sistema ante un error grave.. El Administrador de usuarios En NT hay dos tipos de usuarios, aquellos que pertenecen a una mquina que corre NT WK o Server y aquellos que pertenecen a un dominio NT. Para cada uno de estos tipos de usuarios existe una herramienta de administracin: el administrador de usuarios incluido en NT Workstation y el administrador de usuarios para dominios incluido en NT Server. El funcionamiento de ambos es muy similar, pero el administrador de usuarios para dominios dispone de ms opciones. Por ello, se describir el administrador de usuarios para dominios. Las tareas que se pueden realizar con el administrador de usuarios: - Aadir, modificar y eliminar usuarios del dominio. - Aadir, modificar y eliminar grupos locales y globales del dominio. - Fijar el plan de cuentas y contraseas en el dominio. - Fijar la poltica de derechos de usuario en el dominio. - Establecer el sistema de auditoria en el dominio. - Establecer relaciones de confianza entre dominios.

CREACIN Y MODIFICAC IN DE USUARIOS EN EL DOMINIO.

Para crear un usuario se pulsa Usuarios\Nuevo y se completa el cuadro de dilogo.. En este cuadro hay que rellenar una serie de campos: Nombre de usuario: Es el identificador que representa al usuario en el dominio. Debe ser una palabra completa, sin espacios en blanco ni caracteres especiales, de hasta 14 caracteres [verificar]. este identificador debe ser nico en el dominio. Se le suele conocer tambin como nombre de cuenta o login. Este identificador es el que se debe suministrar, junto con la contrasea, para iniciar sesin en un dominio NT. Nombre completo: Es el nombre completo del usuario. Si este usuario es una persona se suele escribir el nombre u apellidos. Descripcin. Conviene aadir una descripcin de la labor, grupo de personas o departamento al que pertenecen el usuario, sobre todo si la base de datos de usuarios en el dominio es grande.


P GINA

Contrasea. Aqu se debe escribir la contrasea para el usuario. Puede incluir espacios, maysculas y minsculas, e incluso caracteres especiales. NT admite hasta 14 caracteres. Cuando se va escribiendo aparecen asteriscos, y una vez completada en el cuadro aparece una lnea de asteriscos, siempre de la misma longitud. Repetir contrasea. Hay que introducir de nuevo la contrasea, para comprobar que se ha escrito correctamente. Tras estos campos aparecen una serie de botones activables: El usuario debe cambiar su contrasea. La primera vez que inicia sesin en NT se va a solicitar que introduzca una nueva contrasea. Habitualmente los administradores crean los usuarios nuevos con contraseas del tipo cambiame, que obligan al nuevo usuario a cambiar su contrasea al iniciar sesin por primera vez. El usuario no puede cambiar su contrasea. Se utiliza en tareas administrativas especiales, y bloquea el cambio de contrasea por parte del usuario. La contrasea nunca caduca. Desactiva la caducidad de contraseas para esta usuario. Se utiliza normalmente slo para algunos usuarios que lo necesitan. Cuenta desactivada. Permite bloquear la cuenta fcilmente sin borrarla. Se suele utilizar cuando el usuario no va a iniciar sesin durante un periodo de tiempo o cuando se va a cambiar la configuracin o entorno del usuario y se necesita que no pueda acceder temporalmente al sistema.. Al final del cuadro de dilogo aparecen varios botones: Grupos. Permite establecer los grupos a los que pertenece un usuario. En NT hay dos tipos de grupos: Grupos globales. Vlidos para dominios en los que se confan. Aparecen marcados con el icono de grupo global. Grupos locales. Son grupos locales al servidor o estacin de trabajo. Adems se puede asignar un grupo primario para el usuario [Este grupo es utilizado en entornos Macintosh] Perfil. Permite controlar las caractersticas del entorno de un usuario. Se puede establecer: Perfil. Nombre del fichero que representa el perfil del usuario para NT. Hay que escribir un fichero en formato UNC (Univer name convention), es deci r: \\servidor\recurso\directorio\fichero.bat. Archivo de inicio. Asigna un archivo que se ejecutar al iniciar la sesin de red en el dominio. El archivo debe residir en el servidor que valida el inicio de sesin. Este fichero se debe hallar en la carpeta NETLOGON del servidor que valida el inicio de sesin. Directorio de trabajo. Admite dos modalidades de uso. Ruta de acceso local. Utilizar una ruta local al ordenador en que se inicia la sesin.. Conectar una letra de unidad a una unidad de red del tipo \\servidor\recurso. A. El directorio de trabajo es el que aparece por defecto en los cuadros de dilogo de guardar un fichero en una aplicacin Windows. Horas. En el botn Horas podemos acceder al cuadro de dilogo de Horas de inicio de sesin.


P GINA

En este cuadro de dilogo se pueden fijar las horas de inicio de sesin en los servidores del dominio, en intervalos de 1 hora, para cada da de la semana. En principio una vez iniciada la sesin el usuario puede seguir trabajando en los servidores, aunque se puede modificar esto para que los servidores cierren la sesin del usuario al terminar las horas permitidas, mediante el cuadro de dilogo Plan de cuentas en el men de Directivas del Administrador de Usuarios. Iniciar desde. Este cuadro de dilogo permite seleccionar los ordenadores desde los cuales un usuario puede iniciar sesin. Se pueden especificar hasta 8 ordenadores que ejecuten NT, o permitir el inicio en todos los ordenadores del dominio. Cuenta. El cuadro de dilogo Informacin de cuenta permite especificar el tipo de cuenta y su duracin. Se puede elegir que la cuenta caduque en una fecha determinada o que no tenga caducidad. Tambin se puede especificar si es una cuenta global o local.. Marcado. El cuadro de dilogo de Marcado permite especificar las propiedades de marcado para el usuario.

MODIFICAR UN USUARIO .

Utilizando el men Usuario\Propiedades o haciendo doble clic sobre un usuario o grupo se puede modificar el mismo. Al modificar un usuario se acceden a los mismos cuadros de dilogo empleados al crearlo salvo que ahora aparece una casilla para cuentas bloqueadas. Si el bloqueo de cuentas est activado en el dominio y el usuario ha fallado el nmero de veces limitado para ese dominio, esta casilla aparece activada. Al desactivarla, la cuenta del usuario es desbloqueada. Nota importante: existe una ligera demora al cambiar las propiedades de un usuario o grupo del dominio, debido a que la base de datos de usuarios del dominio tarda unos minutos en actualizarse en los controladores secundarios. Se puede forzar la actualizacin inmediata mediante la sincronizacin manual de los servidores. CREACIN DE GRUPOS

Para un NT Workstation (o Server configurado como servidor) el administrador de usuarios permite crear grupos locales, que slo tienen validez en el propio ordenador. El administrador de usuarios para dominios permite crear dos tipos de grupos: globales y locales. Los grupos locales pueden obtener permisos en los servidores del dominio propio. Pueden ser miembros de los grupos locales los miembros del dominio, los grupos globales del dominio y los grupos globales de otros dominios en los que se confa. Los grupos globales tienen como miembros a los usuarios del dominio y se pueden utilizar tanto en los servidores del dominio como en las estaciones de trabajo del dominio. Tambin se pueden usar en otros dominios en los que se confa. CREACIN DE UN GRUPO GLOBAL NUEVO.

Para aadir un grupo global nuevo se selecciona el men Usuario\Grupo Global nuevo y se proporcionan en el cuadro de dilogo el nombre del grupo y una descripcin opcional. Podemos adems aadir usuarios al grupo.


P GINA

CREACIN DE UN GRUPO LOCAL NUEVO

Para aadir un grupo local nuevo se selecciona el men Usuario\Grupo Local nuevo y se proporcionan en el cuadro de dilogo el nombre del grupo y una descripcin opcional. Podemos adems aadir usuarios al grupo.

USOS DE GRUPOS LOCAL ES Y GLOBALES.

Cuando se crea un dominio el programa de instalacin de NT crea una serie de grupos globales y locales del dominio. Tambin se crea la cuenta del administrador del dominio, y se aade al grupo administradores del dominio. El grupo administradores que se ha creado permite administrar todos los servidores del dominio. NT aade al grupo local administradores el grupo administradores del dominio. De igual manera ocurre con el grupo de usuarios e invitados. Cuando una estacin de trabajo es aadida al dominio, NT aade automticamente los tres grupos globales del dominio (administradores, usuario e invitados del dominio) a los grupos locales correspondientes de la estacin de trabajo.. Los grupos locales se utilizan para asignar tareas especiales en las estaciones de trabajo o servidores del dominio. Por ejemplo se pueden crear los grupos especiales para trabajar con el recurso como una impresora laser en color, cuyo acceso queremos restringir. Uno lo podemos llamar Administradores de lser color y otro Usuarios de lser color. Ahora basta dar permisos de impresin al grupo Usuarios de lser color y control total al grupo Administradores de lser color. Para aadir usuarios a estos grupos bastara aadir al grupo Administradores de lser color el grupo Administradores del dominio y al grupo Usuarios de lser color los miembros del dominio autorizados a imprimir en ella. Este ltimo paso lo podemos hacer de un medio ms eficiente si creamos un grupo global Usuarios de impresora lser color y aadimos este grupo al grupo local Usuarios de lser color. Para dar permisos de impresin a los usuarios y grupos utilizaremos elAdministrador de Impresin de dicha impresora, accesible desde el men de inicio Configuracin\Impresoras Cada usuario en NT debe pertenecer a uno o varios grupos globales o locales, indistintamente. Los grupos locales se definen en cada estacin de trabajo NT o en cada servidor. Para los servidores hay dos posibles configuraciones : si el servidor est configurado como controlador de dominio, primario o secundario, los grupos locales son los que se definen para todos los servidores controladores del dominio. Es decir, todos los controladores del dominio comparten la misma lista de grupos locales. Para los servidores configurados como servidor, los grupos locales se definen en el propio servidor, del mismo modo en que se hacen con las estaciones de trabajo. La siguiente tabla muestra los grupos de que se pueden crear en NT y los usuarios y grupos que les pueden aadir. Usuarios que se pueden crear en NT Workstation y Server (no controlador de do

manual de windows nt principal (1)

Documents

dominios nt

sistema operativo nt

nt workstation

nt server

sistema operativo windows

interface de usuar io

inicio de sesin

sistema de recurso s