Windows 2008 Server on El blog de Ignacio https://www.igalvan.es/tags/windows-2008-server/ Recent content in Windows 2008 Server on El blog de Ignacio Hugo -- gohugo.io es Ignacio Galván Vitas Sat, 08 Dec 2012 18:59:00 +0000https://www.igalvan.es/logo.svg Actualizaciones de seguridad de Microsoft Diciembre 2012 https://www.igalvan.es/posts/actualizaciones-de-seguridad-de/ Sat, 08 Dec 2012 18:59:00 +0000 https://www.igalvan.es/posts/actualizaciones-de-seguridad-de/ El último boletín de seguridad del año 2012 y viene cargado de actualizaciones que solucionan problemas de ejecución remota de código para Windows Desktop, Windows Server, Office 2010 y Exchange Server 2007 y Exchange Server 2010.


Actualizaciones de seguridad de Microsoft Diciembre 2012]]> Nuevo bosque de Directorio Activo sobre Windows Server 2012 RC https://www.igalvan.es/posts/nuevo-bosque-de-directorio-activo-sobre_5/ Sun, 05 Aug 2012 20:03:00 +0100 https://www.igalvan.es/posts/nuevo-bosque-de-directorio-activo-sobre_5/ En este artículo voy a realizar un pequeño laboratorio que muestre como generar un nuevo bosque de Directorio Activo sobre Windows Server 2012 Release Candidate.

Para esta ocasión he decidido probar una nueva forma de presentar un artículo. Me he decidido por el formato de videotutorial porque creo que puede presentar una mejor forma de mostar la información.


Este es el primero que hago así que no seaís muy duros conmigo.

]]> Reenvío y recopilación de eventos (I) https://www.igalvan.es/posts/reenvio-y-recopilacion-de-eventos-i_6848/ Sat, 28 Jan 2012 12:30:00 +0000 https://www.igalvan.es/posts/reenvio-y-recopilacion-de-eventos-i_6848/ En este artículo voy a realizar una breve introducción al reenvío y recopilación de eventos de un equipo Windows hacía otro que actuará de almacen. Como viene siendo habitual en los últimos tiempos dividiré el artículo en varias entregas, en este caso serán tres.

Para este laboratorio he preparado un Windows 2008 R2 Server Core que actua como controlador de dominio y un equipo con Windows 2008 R2 Enterprise que será el equipo que reciba los eventos del primero según se puede ver en la siguiente figura.
Como ya sabeís Windows Server Core es un entorno muy espartano, tanto que no tiene ni tan siquiera la consola del visor de eventos.
Ilustración 1. Ausencia visor de eventos Windows Server Core
Si bien es cierto que se puede abrir la consola desde otro equipo y conectarse al primero esto es practico cuando tienes pocos equipos que revisar pero imaginate el trabajo cuando se trate de una cifra un poco alta. También es cierto que en el mercado existen productos de terceros que realizan estas funciones de forma transparente y totalmente automátizada pero, como casi todo lo bueno, tienen un coste economico importante.
Ilustración 2. Visor de eventos en remoto
El primer paso es configurar en el equipo de origen el Servicio de administración remota de Windows (WinRM) para que permita la admisión de solicitudes de otros equipos. Para ellos debemos abir una consola de simbolo de sistema con elevación de privilegios tal y como se muestra en la siguiente figura.
Ilustración 3. Elevación privilegios simbolo de sistema
El comando winrm quickconfig que se muestra en la siguiente figura permite configurar WinRM de la forma más simple y sencilla. Este método es aceptable para este tutorial pero desde luego no debería ser a forma en la que se configure un entorno de producción.
Ilustración 4. Configuración rápida de WinRM
Con este paso doy por finalizada esta primera entrega del artículo. En la siguiente explicaré como configurar el equipo recopilador.
]]> Windows Server 2008 R2. Generando un bosque de Directorio Activo (y III) https://www.igalvan.es/posts/windows-server-2008-r2-generando-un_3925/ Tue, 17 Jan 2012 00:00:00 +0000 https://www.igalvan.es/posts/windows-server-2008-r2-generando-un_3925/ En esta tercera parte del laboratorio vamos a depromocionar el segundo controlador de dominio llamado SRV2 mediante el método desatendido. Las anteriores partes de este tutorial se encuentran en los siguientes enlaces para la parte primera y la parte segunda.


Lo primero es generar el fichero de texto que va a permitir depromocionar el controlador de dominio. Para este laboratorio el contenido de ese fichero es el siguiente:

[DCINSTALL]
UserName=Administrador
UserDomain=OLIMPO
Password=Passw0rd
AdministratorPassword=Passw0rd
RemoveApplicationPartitions=yes
RebootOnCompletion=yes

Este fichero se debe copiar en la maquina que se va a depromocionar como controlador de dominio en el bosque que se ha creado. Como siempre mi elección personal es ubicarlo en la raíz de la unidad C con el nombre de fichero "desatendido.txt":

Ilustración 1. Fichero para la depromoción desatendida

La ejecución del comando es la misma que se ha usado hasta ahora para el proceso de promoción mediante el siguiente comando:

dcpromo /unattend:desatendido.txt


Ilustración 2. Comando para lanzar la instalación desatendida
Por último, una vez se haya completado el proceso,  se podrá ver desde la consola gráfica de administración que vuelve a existir tan solo un controlador de dominio.
Ilustración 3. Consola gráfica mostrando un solo controlador de dominio

Ya para terminar este tutorial os dejo un par de enlaces que tratan la instalación desatendida de un controlador de dominio sobre Windows 2008 Server Core.
http://technet.microsoft.com/en-us/library/cc758390(WS.10).aspx
http://www.windowsnetworking.com/kbase/WindowsTips/WindowsServer2008/AdminTips/ActiveDirectory/PromotingServerCoretoaDomainController.html

]]> Windows Server 2008 R2. Generando un bosque de Directorio Activo (II) https://www.igalvan.es/posts/windows-server-2008-r2-generando-un_9103/ Mon, 16 Jan 2012 00:00:00 +0000 https://www.igalvan.es/posts/windows-server-2008-r2-generando-un_9103/ Continuamos con esta segunda parte del tutorial de este laboratorio. Puedes encontrar la primera parte en este enlace.
Ahora que ya hemos generado este primer controlador de dominio, vamos a preparar el fichero de instalación desatendida para la segunda maquina. En este caso es un nuevo controlador de dominio dentro del mismo dominio.


Para la realización de este tutorial, se ha utilizado un fichero con el siguiente contenido:

[DCINSTALL]
UserName=Administrador
UserDomain=OLIMPO
Password=
SiteName=Sitio-Olimpo
DatabasePath="%systemroot%ntds"
LogPath="%systemroot%ntds"
SYSVOLPath="%systemroot%sysvol"
InstallDNS=yes
SafeModeAdminPassword=
ConfirmGC=yes
RebootOnCompletion=yes
ReplicaOrNewDomain=Replica
ReplicaDomainDNSName=olimpo.local


Para este segundo controlador de dominio la secuencia de pasos a seguir después de la generación del fichero difiere ligeramente. Lo primero que vamos a hacer es cambiar la configuración DNS de esta segunda máquina para que su primer servidor DNS sea la IP del primer controlador de dominio que hemos creado anteriormente, de lo contrario no el sistema operativo no será capaz de encontrar el controlador de dominio SRV1.



A partir de aquí, los pasos son exactamente iguales que para el primer controlador de dominio. Una vez copiado el fichero de instalación desatendida que hemos generado para este segundo controlador de dominio lanzamos el comando siguiente:

dcpromo /unattend:desatendido.txt


Una vez se reinicie el controlador de dominio ya se habrá completado la instalación de este segundo controlador de dominio y podemos ver de forma visual la infraestructura que se ha desplegado desde las herramientas de administración que tengamos instaladas en una tercera maquina que tenga una instalación completa de Windows 7 o Windows 2008.

Con esto doy por terminada la segunda parte de este laboratorio y queda pendiente la tarcera parte donde depromocionaremos un controlador de dominio.


]]> Windows Server 2008 R2. Generando un bosque de Directorio Activo https://www.igalvan.es/posts/windows-server-2008-r2-generando-un_5651/ Sun, 15 Jan 2012 10:59:00 +0000 https://www.igalvan.es/posts/windows-server-2008-r2-generando-un_5651/ Una de las posibilidades que más me gustan de Windows Server 2008 Core es su uso para controladores de dominio por dos motivos principalmente:
  • Mantenimiento reducido. Un sistema operativo más pequeño y que tiene menos funciones necesita menos mantenimiento de parches y actualizaciones y sobre todo es más seguro porque reduce su superficie de ataque precisamente al tener menos funcionalidades.
  • Sistema «anti-manazas». Es triste decir esto pero, sin animo de entrar en polemicas, en casi todas las organizaciones existen «especialistas» que por una razón u otra disponen de acceso privilegiado a la infraestructura sin tener claros los conceptos de administración y gestión de un Directorio Activo, lo que suele acabar en la ejecución de tareas de recuperación de desastres.
Pasando al asunto de este artículo, en este microtutorial voy a explicar la forma de crear un nuevo bosque de Directorio Activo en modo Windows 2008 R2 y posteriormente añadir un controlador de dominio adicional a este nuevo dominio usando dos maquinas virtuales sobre las que he desplegado Windows 2008 R2 Core.

Este tutorial presupone que el usuario ha instalado el sistema operativo en las máquinas y tiene configuradas las tarjetas de red de ambas maquinas y la máquina se encuentra actualizada al último nivel, es decir, las maquinas están preparadas para comenzar con las tareas de creación del bosque de Directorio Activo.

El esquema final esperado es el siguiente:

Ilustración 1. Esquema laboratorio bosque W2k8 R2 Core
Antes de comenzar quisiera comentar que el «Asistente para la instalación de Servicios de Directorio Activo» (dcpromo.exe) no admite un entorno gráfico de trabajo en los sistemas Windows 2008 Server Core por lo que se es necesario completar su ejecución en modo desatendido o añadiendo todos los parámetros junto con el comando, lo que me parece un autentico suplicio por lo que en este laboratorio vamos a ver la opción de instalación desatendida.
El primer paso es crear el fichero de instalación desatendida especifico, en este caso, para generar el nuevo bosque. En este tutorial el contenido del fichero es el siguiente:

[DCInstall] 

InstallDNS=yes
NewDomain=forest
NewDomainDNSName=olimpo.local
DomainNetBiosName=olimpo
SiteName=Sitio-Olimpo
ReplicaOrNewDomain=domain
ForestLevel=4
DomainLevel=4
DatabasePath="%systemroot%ntds"
LogPath="%systemroot%ntds"
RebootOnCompletion=yes
SYSVOLPath="%systemroot%sysvol"
SafeModeAdminPassword=*

Este fichero debemos copiar en la maquina que va a ser el primer controlador de dominio del nuevo bosque de Directorio Activo. Mi opción personal es colocarlo siempre en la raíz de C: con el nombre de fichero "desatendido.txt".

Ilustración 2. Fichero de instalación desatendida
Posteriormente, una vez iniciada la sesión en la mencionada máquina, desde la consola de terminal que se abre se debe teclear el siguiente comando:

dcpromo /unattend:desatendido.txt

Ilustración 3. Comando para lanzar la instalación desatendida
Ilustración 4. Proceso de instalación desatendida (I)
Ilustración 5. Proceso de instalación desatendida (II) 
Ilustración 6. Proceso de instalación desatendida (III)
Ilustración 7. Proceso de instalación desatendida (IV)
Ilustración 8. Proceso de instalación desatendida (V)
Una vez completado el proceso, la máquina se reiniciará de forma automática y ya dispondremos del primer controlador de dominio de nuestro bosque.

Y con esto termino esta primera parte del tutorial.
]]> Problem Step Recorder (PSR) en Windows 7 y Windows 2008 Server https://www.igalvan.es/posts/problem-step-recorder-psr-en-windows-7_3807/ Fri, 12 Aug 2011 18:13:00 +0100 https://www.igalvan.es/posts/problem-step-recorder-psr-en-windows-7_3807/ Hoy voy a hablar de una nueva herramienta que está disponible en Windows 7 y Windows 2008 Server que permite grabar todas las acciones que se realizan directamente sobre el equipo, su nombre es «Problem Step Recorder» (PSR).

Realmente esta herramienta fue pensada para que los técnicos de soporte pudieran ver «en vivo» los problemas y acciones que realizan los usuarios de una forma gráfica, pero a mi me sirve para realizar la documentación de los distintos procesos de una forma rápida para posteriormente subirlos a mi base de datos del conocimiento privada.

La utilidad se ejecuta desde una ventana de «Símbolo de sistema» mediante el comando «psr» (sin las comillas) tal y como se muestra en la figura siguiente:




Ejecución de la herramienta PSR
Si se desea capturar alguna ventana que se esté ejecutando como «Administrador» es necesario ejecutar la herramienta con privilegios de Administrador».

La herramienta tiene una ventana de configuración que se accede desde la opción de «Configuración…» dentro del menú de ayuda tal y como se muestra en la figura siguiente:




Acceso a la configuración
Dentro del apartado de configuración es posible configurar la ruta de destino de la captura, si se desea realizar la captura de la pantalla y el número de capturas de pantalla a realizar tal y como se muestra en la figura siguiente:




Dialogo de configuración
Por último, he realizado una captura de ejemplo con comentarios que he subido al siguiente enlace y os puede servir de muestra de las capacidades de esta herramienta.

]]> Instalar Exchange 2010 SP1 en Windows 2008 R2 SP1 https://www.igalvan.es/posts/instalar-exchange-2010-sp1-en-windows_5907/ Fri, 11 Mar 2011 21:21:00 +0000 https://www.igalvan.es/posts/instalar-exchange-2010-sp1-en-windows_5907/ Una buena noticia para los administradores de Exchange. No sé si has instalado Exchange 2010 SP1 sobre Windows 2008 R2, pero si no lo has hecho y tienes la intención de hacerlo será mejor que leas esto antes. Aprovechate del principio del mínimo esfuerzo e instala previamente el Service Pack 1 de Windows 2008 R2 y todo será mucho más fácil, puesto que ya incluye todos las actualizaciones que necesitas para realizar una instalación mucho más sencilla, y sobre todo, rápida.

]]>