MICROSOFT WINDOWS NT 4.0

INSTALACION

MODULO 1

El entorno de windows NT.

· Windows 95.

· Windows NT Workstation.

· Comparando Wiridows 95 con Windows NT Workstation.

· Windows NT Server.

· Comparando Windows NT Workstation con Windows NT Server.

Los Sistemas Operativos Windows de Microsoft incluyen Winodows 95, Windows NT Workstation y Windows NT Server. Muchos entornos de trabajo se pueden beneficiar de uno o más de estos Sistemas Operativos. Apezar de que hay similitudes entre ellos, también hay importantes diferencias.

Windows 95

El objetivo de Windows 95 es proveer una plataforma de 32 bits mientras satisface necesidades criticas para la principal corriente de sistemas operativos de escritorio.

Caracteristica Beneficio

Performance de Escritorio Soporta multitarea para aplicaciones basadas en Win32 y MS-DOS de Microsoft. No soporta multiprocesadores para una verdadera performance de multitarea.

Perfiles de Hardware Crea y mantiene una lista de configuraciones de Hardware para satisfacer las necesidades especificas de la computadora.

Microsoft Internet Provee un browser que es facil y rapido de usar y es compatible con los Explorer estandards existentes.

Windows Messaging Puede recibir y guardar e-mails, incluyendo archivos yobjetos creados con otras aplicaciones.

Compatibilidad con el Corre aplicaciones basadas en MS-DOS, Windows 32 Bits y 16 Bits. Esto incluye software existente, aplicaciones que directamente acceden al hardware o aquellas que dependen de diseños no documentados de Sistemas operativos previos.

Compatibilidad con el Corre en la mayoria de las computadoras incluyendo Hardware existente. aquellas bastante viejas.

Los requerimientos de Hardware minimos para Windows 95 son:Computadora con procesador 386/DX20 o mayor.4 MB de RAM (recomendado 8).40 MB de espacio libre en disco.

Soporte Plug and Play. Provee soporte para administración de energia para computadoras Laptops y Plug and Play para Ambas, Loptops y de escritorio.

Windows NT Workstation

Windows NT Workstation puede funcionar solo como Sistema Operativo de Escritorio. Tambien puede ser parte de una red en un entorno de Grupo de Trabajo o en un entorno de Dominio en un Servidor Windows NT.Windows NT Workstation puede ser usado para acceder recursos desde cualquiera de los productos de la familia BackOffice. La siguiente tabla lista los rasgos del producto.

Caracteristica Beneficio.

Performance de Soporta del primitivo Multitasking para todas las aplicaciones.Escritorio Soporta multiples multiprocesadores para un verdadero

Multitasking.

Perfiles de Hardware Crea y mantiene una lista de configuraciones de hardware para Satisfacer necesidades especificas de computadoras.

Microsoft Internet Provee un browser que es simple y rápido de usar y compatible Explorer. con los estandares existentes.

Windows Messaging. Recibe y guarda e-mails, incluyendo archivos y objetos creados con otras Aplicaciones.

Peer web Services Provee un Peer Web Personal, optimizado para correr en Windows NT Workstation 4.0.

Seguridad. Provee seguridad local para archivos, carpetas, impresoras, y otros recursos.Los usuarios deben ser autenticados ya sea por la Computadora local o por un controlador de dominio para acceder a algun recurso en la computadora o en la red.

Estabilidad del Soporta cada aplicación en su propia dirección de espacio de Sistema Operativo. memoria. Aplicaciones que funcionen mal no afectan otras

aplicaciones que se esten ejecutando o el funcionamiento delsistema operativo.

Requerimientos de El Hardware minimo requerido para NT workstation es:Hardware - Computadora 486DX/33, MIPS R4400-based, Digital Alpha

AXP-based, o Microprocesadores PreP Power-PC based.- 12 MB de RAM (Recomendadeos 16 en x86 y requeridos en RISC).- 110 MB de espacio libre.

Comparando Windows 95 y NT Workstation.

Windows 95 y NT Workstation son ambos Sistemas Operativos de escritorio de 32 bits. Windows 95 tiene un set redudico de requerimientos, aplia compatibilidad y facil instalación. NT Workstation es el más poderoso S.O de escritorio de 32-bits con alta performance, rendimiento y seguridad. Una mescla de ambos sistemas operativos usualmente satisface los requerimientos de la mayoria de las oficinas.

Caracteristicas comunes.

- Interfase de usuario comun.- Utilitarios comunes, como el M.I.E.- Politicas de sistema, perfiles de usuarios y perfiles de

hardware.

Diferencias técnicas.

- Windows 95 tiene una menosr demanda de requerimientos de hardware.

- Windows 95 tiene más amplia compatibilidad con aplicaciones y dispositivos.

- Windows 95 ofrece un soporte movil amplio de Administración de Energia y Plug and Play.

- Windows NT Workstation tiene mas alta performance, mayor rendimiento y mejor seguridad.

Windows NT Server.

Windows NT Server esta optimizado para ser servidor de aplicaciones, archivos e impresiones en organizaciones que van desde Grupos de Trabajo hasta Redes Empresarias. Windows NT Server provee una fundacion para una nueva generación de aplicaciones y herramientas tanto como para servicios de archivos e impresoras. Su tecnologia actual integra plataforma cliente/servidor y provee ventajas competitivas para el mejor acceso de la información.Windows NT Server es el Sistema Operativo requerido para los otros componenetes de server de Backoffice, que incluyen Microsoft SQL Server, Microsoft Systems Management Server (SMS), Microsoft SNA Server, y Microsoft Exchange Server.La siguiente tabla describe las ventajas provistas pòr NT Server.

Caracteristica Beneficio.

Performance como Ajustado para performance como servidor de Archivos,

Servidor Impreiones o aplicaiones. Puede soportar hasta cuatroMicroporcesadores trabajando en entorno de procesamiento simetrico. (Algunas implementacionesespeciales soportan hasta 32 microporcesadores en entornode procesamiento simétrico).

256 seciones del Provee soporte incorporado para 256 seciones del RAS.Servicio de Acceso Remoto.

Tolerancia a Fallos. Soporta tecnologia RAID para proteccion de datos.

Microsoft Internet La integración del IIS con el servidor NT 4.0 significa queInformation Server. La instalación y mantenimiento de un servidor Web es

Simplemente otra parte de la operación del sistema.Con IIS 2.0 o mayor es posible administrar remotamenteun sitio Web desde alguna computadora con Web Browsery proveer una plataforma rápida y segura para servicios de HTTP, FTP y GHOPER.

Asistente Arministrativo. Incluye un asistente que ayuda a desarrollar las tareascomunes.

Soporte para Cliente Puede compartir archivos e impresoras Macintosh.Macintosh.

Servicios adicionales Provee servicios adicionales de red, incluyendo ruteoDe Red. Multiporotocolo, server DNS, DHCP y WINS.

Servicio de Directorio Administra una base de datos de seguridad de directorio Windows NT. Distribuida y provee servicios para usuarios finales y

Administradores de red.

Los requerimientos minimos de Hardware para Windows NT Server en una computadora basada en tecnología Intel x86 son:

- Computadora personal con procesador 486dx/33 o superior- 16 Mb de Ram.- 125 Mb de espacio en disco.

Todos los clientes que sean usados para acceder a Windows NT Server como servidor de archivos o impresiones, asi como desde RAS, requieren una licencia de acceso de cliente.

ComparandoWindowd NT Server con Windows NT Workstation.

Ambos, Windows NT Workstation y NT Server proveen un sistema operativo de 32 bits, con plataforma multitarea. Tienen mucho en comun pero cada producto tiene sus caracteristicas propias.

Caracteristicas Comunes.

Plataformas Multiples. Soporte para computadoras basadas en Intel 486, Pentium,Pentium-Pro. También para basadas en RISC (Reduced Instruction set Computers) como para MIPS R4x00, DECAlpha AXP y PreP y Power-PC.Adicionalmente ambos sistemas soporta multiplesMicroprocesadores y son sistemas operativos conMultiprocsamiento simétrico.

Multitarea y Diferentes aplicaciones pueden ejecutarseMultithread. simultaneamente. Aplicaciones en Background pueden

continuar mientras el usuario trabaja en Foreground.Multiples threads en una aplicación pueden ejecutarseSimultaneamente.

Seguridad. Las caracteristicas de seguridad protejen tanto el acceso a La red como a los recursos locales.Entre las caracteristicasSe incluyen logon mandatorio, control de accesodiscrecional, proteccion de memoria y auditorias.

Soporte para aplicaciones La mayoria de las aplicaciones corren en Windows NT.Basadas en MS-DOS Los usuarios pueden trabajar con aplicaciones escritas paraWin-16, Win-32, OS/2 otros sistemas operativos.Y posix.

Networking incorporado. Ambos sistemas estan diseñados para networking. Todas Las utilidades incluyen la posibiliadad de incorporarDrivers y y protocolos para facilitar los requirimientos deConectividad. Ambos sistemas incluyen un Browser paraWeb.

Soporte para 4 GB de Ram Con el hardware actual no hay practicamente limites de Y 16 Exabytes de espacio capacidad en recursos.En disco.

Sistema de archivos. Windows NT incluyen FAT (file Allocation Table),Windows NTFS, y CD-ROM file sistem (CDFS).

Confiabilidad. Windows NT soporta aplicaciones en espacios deDirecciones de memoria separadas. Cuando lasAplicaciones corren en espacios de direcciones deMemoria separadas, el funcionamiento defectuosos deUna palicacion, no afecta otras aplicaciones o al sistemaOperativo. Por otra parte la arquitectura de windows NTProteje al sistema operativo de aplicaciones que consumen Mucho tiempo de procesador o pretenden usar espacio de Memoria reservado para el sistema operativo.

Diferencias.

La diferencia basica entre Windows NT Workstation y Windows NT Server es que Windows NT Workstation esta diseñado para ser un sistema operativo multitarea de escritorio para cliente/servidor. Windows NT contiene caracteristicas adicionales y mejoradas que hacen del un sistema operativo para servicio de red poderoso para aplicaciones basadas en servidores, como SQL Server, Exchange, etc.

Windows NT Workstation tiene un limite de hasta 10 accesos concurrentes. Para NT Server, el numero de accesos concurrentes esta limitado solo por el numero de licencias de acceso de clientes.

Aunque los clientes RAS en NT Workstation y NT Server son identicos, el servicio de servidor RAS de NT Server tiene una diferencia fundamental de su hermano NT Workstation.Hasta 256 conexiones simultaneas. Mientras NT workstation permite una sola llamada entrate. Esto permite a NT Server proporcionar servicios de comunicación a nivel empresa. Con la introduccion del protocolo de construccion de tuneles punto a punto(PPTP), en NT esta permitido crear hasta 256 redes privadas vituales (VPN).

Otra dirferencia entre ambos es la incorporación de un Servidor de Internet mu rápido, el IIS. Dicho servidor soporta HTTP(Hipertext Transport Protocol), que es el protocolo de transporte fundamental de la red internet, asi como los servicios FTP y Gopher.

Otras diferencias son:- Cache de escritura acelerada en NT Server.- Paginación del código del servidor.- Precarga de la máquina DOS virtual (NTVDM) en Workstat.- Diferencia en el número de subprocesos del sistema.- Optimización ajustable para el servicio de archivo e

impresión o servicios de aplicaciones en NT Server.

. Este mecanismo de escritura acelerada se origina en NT server que maneja más informacion en cache que la Workstation. NT Workstation desaloja su cache más frecuentemente que NT Server. Esto le permite a NT Server desempeñar mejor su papel de servidor.. SRV.SYS es el controladro de Windows NT encargado de administrar las peticiones del sistema de archivos de alto nivel, y pasarlas al controlador de dispositivo adecuado de bajo nivel. En Workstation SRV.SYS es altamente paginable, lo cual se traduce en una necesidad de memoria más baja, pero da como resultado paginación adicional. En NT Server ese controlador es menos paginable, significando esto que habra una demanda mayor de memoria. Esta es una de las razones por las que NT Server necesita mas memoria que Workstation. Además NT Server no permite ser paginadas a ciertas partes del codigo de SRV.SYS pudiendo de esta manera responder más rapidamente a las peticiones.. Cuando uno se conecta interactivamente a una Workstation, el sistema precarga la máquina virtual DOS (NTVDM). Esto permite cargar aplicaciones 16 bits más rapidamente, pero da como resultado un tiempo para conexión mayor, y mayor consumo de memoria si no se va a ejecutar codigo de 16 bits. Como NT Server no esta pensado como estación de trabajo, no hay necesidad de una precarga de NTVDM. Si un usuario

conectado interactivamente a un servidor NT inicia una aplicaciín de 16 bits, NT cargará el NTVDM y cuando la aplicación termine la eliminara.. NT Server crea más subprocesos de trabajo que NT Workstation. Usando más subprocesos los servicios centrales de Windows NT Server son más sencibles a las peticiones de los usuarios entrantes y son mas capaces de distribuir la carga del sistema a lo largo de los procesadores de un sistema SMP. En Workstation en cambio un menor número de subprocesos da como resultado una menor sobrecarga del sistema, dejando mas recursos para las aplicaciones de usuarios.. NT server permite optimizar un servidor para servicios de archivo e impresión o para servidor de aplicaciones. Esto permite elegir que servicios se desea recibir con prioridad más alta. NT Workstation no está diseñado para ser servidor de alto rendimiento por lo tante no permite este tipo de optimización.

MODULO 2

INSTALAR WINDOWS NT SERVER

Configurar un servidor Windows NT de Microsoft requiere un montón de planificación y de decisiones. Este capítulo ayuda a planificar la configuración óptima para el servidor a instalar y ofrece una guía a través de las tareas requeridas en la instalación.

Examinar los requerimientos de hardware

Windows NT de Microsoft es un sistema operativo muy robusto, que es intrincado y requiere un cierto nivel de caballos de potencia. Es escalable y, sin embargo, se aprovecha de cualquier recurso adicional que puede ser ofrecido para su uso. Windows NT Server está limitado sólo por la elección del hardware para el servidor, razón por la cual es una buena idea planificar para el futuro.Windows NT Server de Microsoft es soportado en diferentes plataformas de hardware. La más popular de esas plataformas es la familia de CPU x86 de Intel.Aunque se puede usar en un servidor con una CPU 486 de lntel, casi todos los PC «en calidad de servidor» tienen por lo menos una CPU Pentium de Intel. Debido a que Windows NT Server de Microsoft puede aprovechar procesadores múltiples, es altamente aconsejable que el servidor que se use, como Windows NT Server, tenga la capacidad de aceptar procesadores adicionales en el futuro. Aunque las necesidades actuales no indiquen que el tener múltiples procesadores vaya a ser útil, a la larga esto podría volverse extremadamente práctico, especialmente si existe la posibilidad de que otro software cliente/servidor, como, por ejemplo, el SQL Server de Microsoft, vaya a ser ejecutado en esa parte del equipo.

Otras plataformas de hardware soportadas por Windows NT Server de Microsoft son la CPU de MIP, la CPU Alpha de Digital Electronie Company y el chip de PowerCD. Aunque cada una de estas plataformas ofrece una enorme velocidad de proceso en este momento, los Pentium CPU recientemente desarrollado por Intel, posibles ofertas futuras de Intel y los fabricantes de CPU compatibles con las de Intel, pueden hacer que la plataforma x86 sea la más efectiva de usar.

Los requerimientos de memoria para Windows NT Server de Microsoft pueden ir desde un mínimo de 16 Mb de RAM hasta tanta RAM como pueda ser acomodada en el hardware.Aunque es posible configurar un Windows NT Server de Microsoft con sólo 16 Mb de RAM, es aconsejable usar al menos 32 Mb. La configuración de 16 Mb seguramente limitará bastante la velocidad del servidor debido a que debe estar constantemente llevando páginas a disco (swap), usando memoria virtual.La fórmula para conjeturar cuánta RAM es necesaria en un Windows NT Server de Microsoft es bastante simple. Primero, se planifican 16 Mb de RAM sólo para el producto base. Esto permite arrancar el servidor y ofrecer servicios básicos de archivo o impresión. De nuevo, recomendamos comenzar con 32 MB; sin embargo, para estos cálculos, se puede empezar con 16 Mb.A continuación, se determina el número máxima de conexiones simultaneas al servidor. En caso de que no se esté familiarizado con el concepto de uso concurrente, dicho concepto indica el número de estaciones de trabajo que tendrán una conexión activa con el servidor en un momento determinado. Windows NT Server de Microsoft requiere un servidor RAM para cada uno de los archivos abiertos que tienen los clientes, de modo que lo mejor es imaginarse el peor caso posible. Multiplicando el tamaño total de los archivos abiertos que un usuario puede estar utilizando de un servidor por el número máximo de conexiones simultáneas al servidor, se obtendrá un buen punto de arranque para calcular cuánta RAM se necesita añadir a la configuración base.Si el Window NT Server de Microsoft está soportando un grupo de 50 usuarios, por ejemplo, pero no todos ellos van a conectarse a la vez al servidor en un mismo momento, no se debe usar el número de 50 (por supuesto, si el sistema puede soportar 50 usuarios en estos cálculos, ¡adelante!). Planifíquese 30 de esos usuarios manteniendo una conexión constante al servidor y otros 10 usuarios adicionales que pueden conectarse en un momento determinado. Esto da como resultado un número de usuarios general de 40. Si se puede, asúmase que un usuario medio tendrá 4 MB de archivos abiertos (nos basamos en software adicional que puede estar ejecutándose en el servidor, como, por ejemplo, SQL Server de Microsoft o Exchange Server de Microsoft). A continuación, multiplíquese los 4 Mb por los 40 usuarios y se obtendrán 160 Mb adicionales de RAM a añadir a la configuración base de 16 Mb. Esto da un total de 176 Mb de RAM.Este caso podría ser extremo, ya que los usuarios podrían no tener archivos abiertos en el servidor todo el tiempo. De hecho, gran cantidad de instalaciones de las que yo he realizado no requerían archivos abiertos en el servidor debido a que los usuarios, sólo almacenaban sus propios archivos en una unidad de disco duro del servidor o usaban las colas de impresión configuradas en el servidor. En este caso, habría un requerimiento de memoria adicional mínimo además de la memoria base; sin embargo, la tendencia a las aplicaciones cliente/servidor ha incrementado enormemente los requerimientos de Windows NT Server de Microsoft.

El monitor de rendimiento deWindows NT Server de Microsoft es una fantástica herramienta que se puede usar después de tener el servidor listo y funcionando para deteminar si es necesaria memoria adicíonal.

Además de los requerimientos para arrancar Windows NT Server de Microsoft y los requerimientos de memoria para usuarios de las aplicaciones de cliente/servidor, se podría estar usando software en el servidor que tuviese sus propios requerimientos de memoria. Un ejemplo de esto es el SQL Server de Microsoft, que tiene un

requerimiento de memoria basado en las bases de datos administradas por el servidor SQL. Se debe comprobar con el fabricante de software qué requerimientos de memoria habrá para el servidor.

Debido a que Windows NT Server de Microsoft es suministrado en CD-ROM, será necesaria una unidad de CD-ROM compatible con NT para el servidor. Aunque existen artimañas para instalar Windows NT Server de Microsoft en un servidor sin una unidad de CD-ROM, es altamente aconsejable tener dicha unidad disponible, ya que la mayoría de las aplicaciones para Windows NT Server de Microsoft también vienen dadas en CD-ROM.

Adecuar el espacio de disco duro es también un asunto a tener en cuenta a la hora de configurar un Windows NT Server de Microsoft. Cuando se está planificando un sevidor, se debe pensar en el espacio de disco duro requerido por estos temas:

. El sistema operativo Windows NT Server de Microsoft

. Los directorios personales de los usuarios (home)· El software de aplicación· Implementación tolerante a fallos· Sistemas operativos adicionales· Memoria Virtual

Al comienzo de la historia de Windows NT Server de Microsoft (cuando éste eraLlamado servidor avanzado), los discos duros eran todavía bastante caros. Ahora, sinembargo, añadir un disco duro de 6 Gb a un servidor no es un aumento de costo considerable.

El Windows NT Server de Microsoft operativo requiere por sí mismo aproximadamente 100 Mb de espacio. Si se va a permitir a los usuarios almacenar informacion en el servidor, se debe reservar suficiente espacio multiplicando el número de usuarios por el número de megabytes que se quiera asignar a cada uno de los usuarios. Actualmente, Windows NT Server de Microsoft no permite limitar la cantidad de espacio usado por un usuario aislado, de modo que se necesitaría sobreestimar la cantidad de espacio que será usado.

Se puede limitar la cantidad usada por todos los usuarios creando una partición aislada para datos de usuario. Esto limita el espacio de usuraio a la partición y alerta de un posible uso desmesurado de los usarios su un usuario tiene problemas al guardar un documento en dicha partición. El servidor de administración de sistemas de Microsoft u otras herramientas de administración de servidores pueden alertar acerca de la necesidad de disminuir el espacio de disco disponible.

Alguna de las aplicaciones diseñadas para ejecutarse en un Windows NT Server de Microsoft tienen requerimientos de espacio de disco duro que pueden convertirse en requerimientos de muchos gigabytes. El SMS (System Management Server), Servidor de Administración del Sistema, de Microsoft tiene requerimientos no sólo para la instalación del software de SMS, sino que, debido a que maneja la distribución del hardware, requiere espacio para los paquetes de software que distribuye. Además de esto, también requiere espacio para el software del Servidor SQL de Microsoft y las bases de datos que se ejecutan en el servidor SQL, de modo que se debe uno asegurar y

tener en mente el posible software que querrá instalar en el Windows NT Server deMicrosoft.Windows NT Server de Microsoft requiere el uso de memoria virtual en forma de un archivo llamado PAGEFILE.SYS. Los requerimientos de espacio para este archivo varían, basándose en ciertas opciones sentadas en la configuración del servidor, como, por ejemplo, la recuperación. Se debe asumir por seguridad que se deberán reservar de 50 Mb a 100 Mb para memoria virtual.La tolerancia a fallos es imprescindible para Windows NT Server de Microsoft. La cantidad exacta de espacio de disco duro adicional depende del tipo de tolerancia a fallos implementada. Si se decide que se requiere 4 GB de espacio de disco duro para usar y se quiere implementar el RAID 1 (mirroring o duplexing), se debe planificar una capacidad de disco duro de 8 Gb. El mismo espacio de disco duro utilizable de 4 Gb, aunque con una implementación de RAID 5, solamente requiere 6 Gb de capacidad total de disco duro. Aunque es posible expandir la capacidad total del servidor, planificar y dar al servidor el número necesario de discos duros, ayuda a evitar tener que hacer caer al servidor en el futuro para añadir discos duros.Usar la lista de compatibilidad del hardware (HCL)

Para asegurar la compatibilidad entre Windows NT Server de Microsoft y las partes del hardware, Microsoft ha implementado sabiamente la Lista de compatibilidad del hardware (HCL).Esta lista, que se distribuye con el paquete de Windows NT Server de Microsoft, que es puesta al día bajo bases regulares y que está disponible vía servicios en línea (como por ejemplo CompuServe), presenta el hardware que ha sido probado y aprobado por Microsoft como compatible con Windows NT Server de Microsoft.

Las áreas cubiertas en la HCL son las siguientes:

Computadoras con un solo procesador de la arquitectura x86 Computadoras con múltiples procesadores de la arquitectura x86 Computadoras con arquitectura RISC de MIPS Computadoras multiprocesador con arquitectura RISC de MIPS Computadoras con arquitectura AXP RISC de Digital Alpha AXP Computadoras multiprocesador con arquitectura AXP RISC de Digital Alpha Productos con procesadores mejorados Hardware probado de PCMCIA Adaptadores de host SCSI Unidades de CD-ROM SCSI Unidades de CD-ROM no SCSI Unidades de cinta SCSI Unidades de cinta de otros tipos Medios SCSI externos Seanners SCSI Controladores de disco Discos duros Wide SCSI Armarios de almacenamiento Sistemas RAID Adaptadores de captura de vídeo Soporte para visualización de vídeos

Adaptadores de red Sistemas de alimentación ininterrumpida Adaptadores de audio para multimedia Módems Hosts de seguridad para el hardware Adaptadores ISDN Adaptadores para múltiples puertos, serie Adaptadores X.25 Servidores de acceso remoto para el tercer interesado Teclados Dispositivos del tipo de ratones o lápices ópticos Impresoras Hardware de Power-CD

Esto no es una lista de todo el hardware con el que trabaja Windows NT Server de Microsoft; de hecho, es una lista de productos que han sido probados y para los que Microsoft ha dado su aprobación formal.¡Se debe usar el HCL! Si se llana a la casa en relación a un problema relativo al hardware, los técnicos aconsejarán sustituir el hardware actual por algún otro listado en la HCL Aunque esto podría no ser la respuesta al problema, el hardware no listado en la HCL a menudo es citado como responsable de los síntomas de otros problemas.

Es importante hacer notar que aunque la HCL contiene artículos que han sido probados para su uso bajo Windows NT Server de Microsoft, no hay indicaciones acerca de como interaccionan algunos de esos productos entre ellos.Aunque casi cualquier computadora Compaq está en la lista de compatibilidades y también un montón de adaptadores SCSI están en dicha lista, por ejemplo, no existe una garantía de que todos esos adaptadores SCSI funcionen adecuadamente en casi todas las computadoras Compaq.

Hemos usado Compaq sólo como ejemplo. Sí embargo, nos es sabido que las computadoras Compaq son las computadoras más obedientes a NT de todas las disponibles.

Es responsabilidad de la persona que instala asegurarse de que la computadora que se va a usar como servidor es de calidad de servidor. En otras palabras, incluso - aunque una Epson Equity 4DXI33 se encuentra en la lista HCL, esto no significa necesariamente que dicha computadora ofrezca un servicio excelente. De hecho, la mayoría de fabricantes de hardware no ofrecerán soporte para alguna de sus computadoras que no fue diseñada para ser usada como servidor y está siendo utilizada como tal.

Si se va a adquirir un equipo para ejecutar en él Windows NT Server de Microsoft, se debe pedir al vendedor que asegure que el hardware que propone está incluido en la lista de compatibilidad del hardware de Microsoft.

Debido a que el nuevo hardware se ha desarrollado más rápidamente que una nueva HCL, podría haber hardware nuevo y más rápido ya disponible que se podría incluir en el servidor :Se podria probar con el fabricante de hardware si su producto ha sido «probado para la siguiente HCL o si dicho producto está siendo sometido a examen para la próxima.

Introducion a Dominios

La estructura de dominios de Windows NT Server de Microsoft se originó con el administrador LAN de Microsoft allá por los años ochenta. No fue hasta que Microsoft desarrolló su Windows NT Advanced Server en 1992 cuando dicha estructura fue completamente explotada.La premisa de un dominio es que se puede tener uno o más servidores que compartan un elemento común: el dominio. Las estaciones de trabajo de la red pueden entonces unirse al dominio conectándose a él (ganando el acceso a los recursos del dominio, bien con una conexión auténtica usando un nombre de usuario y una contraseña, o bien accediendo a recursos del sistema mediante una cuenta de huésped).

El dominio da a los administradores un punto único para la administración de las cuentas de usuario, unidades de disco duro (conocidas como shares), e impresoras de la red.Un Windows NT Server de Microsoft puede incluir múltiples dominios que pueden tener o no relaciones entre ellos.Los servidores que participan en los dominios NT de Microsoft pueden ser configurados como controladores de dominios o como servidores. La diferencia es que un controlador de dominio tiene la capacidad de autentificar conexiones y puede participar en otras tareas relativas a la seguridad, mientras que un servidor está ahí simplemente para ofrecer recursos.

A la hora de implementar una estructura de dominios, un servidor debe configurarse como controlador de dominios primario (PDC). Dicho servidor será el almacén central de la información para la administración. Otros controladores de dominios, conocidos como controladores de dominio de seguridad (BDC), también manejarán la autentificación de las conexiones y duplicarán la información de administración entre ellos mismos y el controlador de dominios primario.

Cuando se crea una red nueva Windows NT Server de Microsoft, el primer servidor a instalar debe ser el controlador de dominios Primario. No se puede crear un controlador de dominios de seguridad sin establecer previamente un PDC. Se puede crear un servidor sin tener un PDC, pero dicho escenario no establecería un dominio Windows NT.

Las computadoras en las que se ejecuta Windows NT Workstation de Microsoft como sistema operativo pueden unirse a un dominio existente. Otros clientes que estén con Windows 95, Windows para Trabajo en Grupo, Windows 3.11 y MS-DOS también pueden participar en un dominio existente.

Como se mencionó antes, un dominio de Windows NT Server de Microsoft consiste en uno o más servidores y clientes. Esta agrupación lógica de computadoras es un modo eficiente de administrar los recursos.

Una red Windows NT puede incluir más de un dominio. Sin embargo, para administrar más de un dominio del applet del administrador del servidor, el administrador debe tener una cuenta en cada uno de los dominios que él o ella necesita administrar.

Comprender la estructura de seguridad de la red Wíndows NT

La estructura de seguridad de Windows NT Server de Microsoft está basada en permisos; éstos dan a los usuarios el derecho a acceder a un recurso y a especificar el modo en el que los usuarios pueden acceder al mismo. Cada computadora Windows NT contiene una base de datos de cuentas de seguridad, conocida como SAM. En computadoras en las que se ejecuta Windows NT Workstation, la SAM contiene información de la seguridad específica para dicha computadora. En una computadora controladora de dominios de Windows NT Server de Microsoft, la SAM contiene información sobre la seguridad de la máquina local y del dominio entero.

Cuentas de usuario

Cada cuenta de usuario del dominio tiene un ID único llamado ID de seg ridad (SID).El SID es el modo principal en el que NT sigue la pista de los permisos. Dichos permisos están situados en una ACL (Access Control List), Lista de Control de Accesos.A la hora de conectarse, a cada usuario se le asigna un distintivo de acceso de seguridad, el cual incluye el SID del usuario e información de los miembros del grupo y de los SID asociados para dichos grupos. El distintivo de acceso de seguridad es creado por Windows NT y se pasa una copia a todo proceso al que el usuario pide acceder. La validación del permiso para poder realizar el acceso pedido -tanto si el proceso está ejecutando un programa como si está simplemente accediendo a un archivo- está basada en la interacción del distintivo de acceso de seguridad con la ACL.Una UA (User Account), Cuenta de usuario, es una identificación externa usada por los clientes del dominio de Windows NT que quieren tener un acceso validado al dominio (el SID es usado sólo internamente y no es visto nunca por los usuarios ni los administradores). La cuenta de usuario incluye información acerca del cliente, como el nombre de usuario (el ID usado para conectarse a una red Windows NT); permisos, y, entre otros artículos administrativos, reglas, que son conocidas como profiles (perfiles).Cuando una cuenta de usuario es borrada de un dominio, el SID asociado a ella no se vuelve a utilizar nunca. Incluso si se usa el mismo nombre de usuario para una nueva cuenta, se generará un nuevo SID.Por defecto, hay establecida una cuenta llamada huésped en un Windows NT Server de Microsoft. A dicha cuenta se le dan los permisos por defecto que han sido establecidos para el dominio en el que participa el servidor. La cuenta huésped debe ser habilitada si se desea hacer uso de ella.Otra información que es parte de una cuenta de usuario incluye un nombre completo, una descripción de forma libre, una contraseña para conectarse al dominio, los miembros del grupo del dominio, las restricciones de la contraseña, la localización del directorio home, un archivo de procesamiento por lotes de conexión y el rango de horas en las que tiene permitida la conexión, entre otros artículos.

Grupos

Los grupos de dominio de Windows NT Server de Microsoft son continentes que lógicamente pueden agrupar múltiples cuentas de usuario. De este modo, los permisos pueden ser asignados a un grupo y entonces a la cuenta de cada usuario perteneciente a ese grupo le serán asignados dichos permisos. Cada grupo tiene un SID asociado a él y dicho SID es incluido en el distintivo de acceso de seguridad de los usuarios.

Existen dos tipos de grupos de dominio de Windows NT Server de Microsoft: grupos locales y grupos globales.Un grupo local es el tipo de grupo que una red NT de dominio aislado usaría para agrupar las cuentas de usuario a la hora de asignar permisos. Un grupo global es el modo de definir un grupo de cuentas de usuario que después pueden ser añadidas a grupos locales que existan en otros dominios.Windows NT Server de Microsoft viene con grupos predefinidos que ya tienen permisos asignados basados en el permiso (o la carencia del mismo) para realizar tareas administrativas. El grupo de administradores, el cual ya incluye la cuenta de usuario por defecto, el administrador, da permisos a todas las funciones del sistema. El grupo de operadores de copias de seguridad solamente tiene acceso al applet de copias de seguridad de Windows NT; puede conectar el servidor a la consola del servidor y puede bloquear el servidor. Al grupo de usuarios del dominio sólo le está permitido el acceso al servidor desde una computadora remota (y no desde la misma consola del servidor).El administrador de usuarios para dominios habilita a los administradores para añadir cuentas de usuario a grupos, crear cuentas de usuario y crear grupos.

Relaciones de confianza

Para permitir a un dominio acceder a recursos de otro dominio, se debe establecer una relación de confianza. Las relaciones de confianza también pueden tener en cuenta la administración centralizada de las redes que tienen un único dominio.Las confianzas son un modo de relación, aunque se puede crear dos confianzas con dos dominios que confíen el uno en el otro.

Planificar la instalación

En esta sección nos referimos al directorio \I386 del CD-ROM de Wíndows NT Server de Microsoft. Se asume que se va a trabajar en us servidor basado en x86. Si se tratara de un MIPS alpha o Power PC, los directorios serían,\MIPS, \ALPHA y \PPC, respectivamente.

Se deben tomar varias decisiones antes de poder instalar Windows NT Server de Microsoft.Primero, se necesita determinar cómo se va a instalar el Windows NT Server de Microsoft. El método preferido es cargar el disco uno de Windows NT Server de Microsoft y seguir las instrucciones. Se puede usar este método si se tiene una unidad de CD-ROM soportada por NT.Otro método es la instalación en línea de órdenes desde MS-DOS. El archivo ejecutable que permite la instalación desde DOS es WINNT.EXE. Generalmente, se usa este método sólo si no se tiene una unidad de CD-ROM soportada por NT o si no se tiene ninguna unidad de CD-ROM y se quiere realizar la instalación desde una unidad de red en la cual se tiene almacenado los archivos de Windows NT Server.La sintaxis propia de la orden WINNT.EXE es la siguiente:

WI NNT /S sourcepath ] [/T[:]tempdrive] [/I[:]inffile] [/O[X]] [/X | [/F] [/C]] [/B]

/S[:] sourcepath especifica la localización fuente de los archivos de Windows NT. Debe ser una ruta completa de la forma x:\[ruta ] o \\server\ share[\ruta].

La ruta por defecto es el directorio actual. Y /T[:] tempdrive especifica una unidad para contener los archivos temporales de instalación. Si no se especifica una unidad, el instalador intenta localizar una. Si se tiene desarrollado un archivo de procesamiento por lotes de instalación de costumbre, se debe usar el parámetro / I [:] inffile, el cual especifica el nombre de archivo (no la ruta) del archivo de información de la instalación. Por defecto es DOSNET. INF.Otras opciones que se pueden usar con WINNT. EXE son las siguientes:

Opción Función

/ B Especifica operación sin disquetes./C Salta el chequeo de espacio libre de los disquetes de arranque del instalador que se le proporcionen. /F No verifica los archivos a medida que son copiados a los disquetes de arranque del instalador./0 Crea sólo disquetes de arranque./OX Crea disquetes de arranque para CD-ROM o para instalación por disquete./X No crea los disquetes de arranque del instalador.

Al usar el programa de instalación WINNT. EXE se usa el doble de espacio de disco Para el proceso de instalación de Windows NT Server de Microsoft debido a que copia los contenidos del directorio / I386 del CD-ROM a la unidad de disco duro local. Una vez que la instalación está completa, los archivos de instalación son borrados.Una instalación de Windows NT Server de Microsoft 3.51 o un PC en el que esté ejecutándose Windows NT Workstation puede ejecutar el archivo WINNT32. EXE, el cual es una versión de 32 bits del método descrito aquí.

Alguna gente simplemente copia el directorio \I386 en la unidad de disco duro del servidor y después ejecuta WINNT /B sólo para permitir tratar con discos floppy. Este método también permite hacer cambios rapidos a la configuración del Windows NT Server de Mícrosoft después de la instalación sin tener que encontrar el CD-ROM original de Windows NT Server de Microsoft. El espacio que usa dicho directorio \I386 es mínimo, solamente 40 Mb.

También se necesita saber dónde se va a instalar Windows NT Server de Microsoft (en qué disco duro, en qué partición ya existente o en una nueva partición, etc.). Se necesita decidir si se actualizará una copia existente de Windows 3.x eligiendo instalar al mismo directorio en el que se encuentra Windows 3.x, o si se va a crear un directorio nuevo para Windows NT Server 4 de Microsoft.Si no se va a actualizar un Windows NT Server 3.51 de Microsoft ya existente, se recomienda que se realice una instalación limpia de Windows NT Server 4 de Microsoft dando formato primeramente al disco duro y después arrancando desde el primer disco Windows NT Server 4 de Microsoft. Esto es lo que preferimos, ya que así se asegura que todos los archivos del disco duro pertenecen a esta versión de Windows NT Server de Microsoft.

Además, si el servidor va a ser dedicado a NT Server, no hay realmente ninguna razón para tener ningún otro sistema operativo en el servidor.

Si hay información en el disco duro del servidor que se desea retener, se puede dejar en él, pero si el programa de instalación quiere actualizar una instalación existente de Windows, se debe elegir instalar en un directorio distinto.Se necesita considerar ciertos parámetros que tendrán un gran impacto en la red antes de proceder a instalar Windows NT Server de Microsoft.Se debe comenzar con un nombre para el dominio de NT. Si ya se tiene una red NT y se va añadir este servidor al dominio existente, no habrá que pensar en esto (tan solo se deberá conocer el nombre del dominio al cual será añadido este servidor).El programa de instalación de Windows NT Server de Microsoft pregunta si a la partición de la instalación se le debe dar formato como FAT o como NTFS. La decisión de dar formato a la partición como FAT (o de dejar dicha partición como FAT sin afectar a los datos existentes) puede ser cambiada en el futuro; se puede convertir FAT a NTFS, pero no se puede convertir NTFS en FAT, de modo que se debe elegir NTFS sólo si se está seguro de que ése es el sistema de archivos que se desea usar.Bajo circunstancias normales, se suele usar el formato NTFS. La FAT tiene una seguridad bastante limitada en comparación con la ofrecida por el sistema de archivos NTFS.La rutina de instalación también necesita un nombre para el servidor. Dependiendo del alcance de la red o del dominio, se debe considerar el hacer dicho nombre lo suficientemente descriptivo como para ser capaz de encontrar el servidor dentro de una lista de servidores.Quizás una de las decisiones más importantes que se necesita hacer antes de comenzar la instalación es definir el papel del servidor.Windows NT Server de Microsoft ofrece tres opciones para el papel del servidor:

. Controlador de dominio primario o (PDC). Generalmente el primer servidor de un dominio es designado como PDC. Cada dominio debe tener un PDC y no puede tener más de uno. El PDC maneja la autentificación de las conexiones y soporta la base de datos de las cuentas de seguridad (SAM).

· Controlador de dominios de copias de seguridad (BDC). Se puede elegir esta opción solamente si ya existe un PDC ejecutado en la red. El BDC también autentifica las peticiones de conexión, maneja tareas administrativas y guarda una copia de la SAM sincronizada con la copia del PDC. En caso de un fallo en el PDC, un BDC puede convertirse en PDC.

. Servidor solitario o Stand Allone. Un servidor aislado no maneja la identificacion de conexiones. Generalmente, se designa un servidor aislado cuando se requieren los recursos de un servidor para manejar tareas específicas (como ejecutar Microsoft SQL Server) y no se desea que ese servidor se sobrecarga con tareas ad ministrativas también.

Si se va a instalar un primer servidor se debe hacer como Controlador de dominio primario (PDC). Sin un PDC no se pueden administrar las cuentas de usuarios del dominio. El programa de instalación de NT permite elegir un servídor para el papel de servidor incluso si no hay un PDC, pero no permite crear un controlador de dominios de copias de seguridad sin ver previamente que existe un PDC. Implmentar un

servidor sin tener un PDC es casi lo mismo que tener una PC en la red ejecutando Windows NT Workstation el cual también carece de herrramientas de administración de dominios.

Ejecutar una instalación basada en Servidor.

- Crear un server de distribución.- Instalar Windows NT usando WINNT.EXE.- Realizar una instalación desatendida.

Windows NT puede ser instalado atravéz de la red. Los archivos de instalación se guardan en el servidor y la instalación se realiza en el cliente. Este método basado en el servidor puede ser utilizado para instalar Windows NT en multiples computadoras que tienen acceso a la red.La instalacion basada en servidor trabaja con algun software cliente de red como Windows 95, NT Workstation o MS-DOS.

Crear un Server de distribución (Distribution Server)

Antes de iniciar una instalación basada en el servidor, los archivos de distribución de Windows NT deben ser ubicados en un lugar compartido de la red, o Distribution Server.Hay dos formas de configurar un Distribution Server.

. Use el Explorer de NT o el comando xcopy para copiar la carpeta I386 o MIPS o Alpha o PPC desde el compac disk a la carpeta compartida. Use xcopy para copiar la carpeta Drvlib si es necesario. Incluya el comando /S para asegurarse que las subcarpetas seran copiadas.Nota: Si se usa el Explorer para copiar, la configuracion original del explorer debe ser cambiada para que permita ver extenciones como dll, sys y vxd. Los archivos que no se ven no se copian.Para cambiar esta configuración en el menu ver haga click sobre Opciones, y entonces en Mostrar archivos ocultos, haga click sobre todos los archivos.

. Comparta la carpeta I386, MIPS, Alpha, PPC del compact disk de NT Server. Este método es mas lento pero requiere menos espacio en disco.

Después de compartir los archivos de distribución, conectese a los mismos desde la computadora en la cual NT será instalado.

Nota: En computadoras basadas en RISC, esta instalación basada en el servidor solo se puede usar para actualización de sistema operativo cuando NT ya fue instalado.

Instalar NT usando WINNT.EXE.

Después de compartir los archivos de instalación de NT, inicie la instalación usando el programa de instalación basado en servidor WINNT.EXE. Hay varios switchs que pueden ser usados con WINNT.EXE para controlar el proceso de setup.

El programa de setup Winnt.exe realiza los siguientes pasos:

1. Crea un set de diskettes de inicio de instalñación en el drive A de la computadora. Estas son copias de los diskettes de instalación usados en la instalación desde CD. Este paso requiere de tres diskettes vacios y formateados.

2. Crea carpetas temporarias denominadas $Win-nt$.-Is, y entoces copia los archivos de Windows NT Server desde la carpeta compartida a estas carpetas.

3. Indica al usuario a reiniciar la computadora desde el primer diskette de inicio.

Modificando el proceso de Setup.

Use los switchs siguientes para controlar el proceso de setup.

Switch Efecto

/x Previene al setup de crear los diskettes de inicio de instalación. Use esta opción cuando los diskettes de inicio de setup ya fueron creados.

/ox Crea solo diskettes de inicio de setup. Crea un set de diskettes de inicio de instalación para la instalación desde CD-ROM.

/b Instalación sin diskettes. Permite a Winnt.exe ser usado para instalar o actualizar un sistema sin los tres diskettes de inicio de setup. Esta opción tampoco crea los tres diskettes de inicio, ni son necesarios cuando la instalación reinicia y comienza la instalación propiamente dicha. Esta opción requiere un espacio en disco extra de 4-5 MB. Crea archivos $Ldr$ y carpetas $Win-nt$.-bt temporarios.

/u Instalación sin atención: permite que una porción de la instalación o actualización de NT sea ejecutada sin tener que ingresar especificación. Esto sucede pasando por altola pantalla que pregunta sobre el lugar de origen de los archivos, y requiere el switch /s que sera usado para especificar la ubicación de dichos archivos. La opción /u automaticamente usa la opción /b y no crea diskettes de inicio de instalación. La opción /u también pasa por alto la pantalla de reinicio final de la parte de modo texto de winnt.exe, causando que el sistema reinicie automaticamente. La opción /u puede ser acompañada de un arhivo de respuestas para automatizar totalmente la instalación.

/udf Para especificar un archivo base de datos unico (UDF). Un UDF es usado durante una instalación unattended para identificar configuraciones que son unicas para determinadas computadoras.

/S Origen de los archivos de windows NT. Permite especificar la ubicación de los archivos origen. Puede ser usada en conjución con /u para evitar la pregunta normal sobre el origen de los archivos fuentes.

/f Previene a winnt.exe de verificar los archivos cuando son copiados.

/i:inffile Use esta opcion para especificar el nombre del archivo (No path) para información de configuración. Por defecto el nombre es DOSNET.INF.

/e Use esta opcion para evitar el cheque de espacio libre en los dicos de inicio de instalación.

/t:tempdrive Use esta opción para especificar un drive para los archivos temporarios. Si no se especifica, setup usara la partición con mayor espacio.

/l Use esta opcion para crear un archivo Log llamado $Winnt.log. Este archivo lista algunos errores encontrados durante el proceso de copiado de los archivos a los directorios temporales.

Nota: winnt32.exe es similar a Winnt.exe, pero es udado desde computadoras que ya estan usando NT. Winnt32.exe es usado para actualizar desde versiones anteriores de windows NT (o sea para instalar NT en la misma carpeta) o para instalar NT en una carpeta diferente. Winnt32.exe no soporta las opciones /f, /c o /l.

Realizando una instalación unattended.

En una instalación unattended, el setup corre sobre la red, usando ya sea winnt.exe o winnt32.exe con la opcion /u. La opción /u es usada para especificar un archivo de respuestas. El archivo de respuestas provee las respuestas a algunas o todas las paradas que el usuario deberá de otra manera responder durante la instalación.

Archivo de respuestas (unattend.txt).

Pueden haber diferentes archivos de respuestas unattended para varias configuraciones diferentes usadas en la organización. Los archivos de respuestas pueden ser customizados con archivos de bases de datos unicos (UDFS) según necesidad. Por ejemplo puede haber un archivo de respuestas para cada ubicación geografica o para cada división. Para dividir la información por usuarios individuales, cree un archivo UDF con una seccion para cada usuario o computadora que especifique el nombre del usuario y el nombre de la computadora. Cada usuario puede entonces recibir una instalación a medida especificando ambos el archivo de respuestas y el UDF cuando corra ya sea winnt.exe o winnt32.exe.

Nota: Los archivos de respuestas y UDFs son archivos de texto, con nombres de secciones y llaves especificos. Los UDFs son usados durante una instalación unattended para identificar seteos unicos para cada computadora. Para una descripción de estas secciones y llaves se puede ver en la guia de (deployment) windows NY Workstation.

Para crear un arhivo de respuestas.

Un archivo de respuestas Unattended puede ser creado editando una copia del archivo Unattended.txt incluido con el Kit de recursos de Windows NT Workstation o usando el usilitario Setup Manager (Administrador de Instalación) accesible en el compact disk de windows NT. Use algun editor de texto para modificar el archivo y guarde la copia modificada como .txt. al unattended.txt modificado se le podra dar un nombre de archivo adecudado.

Instalación a medida con UDFs

Cuando debemos completar instalaciones unattended de Windows NT para numerosas computadoras, algo de la información que debe ser entregada atravéz de los archivos de respuestas , como los nombres de computadoras, deben ser unicos para cada computadora.Con Windows NT 4.0 se usa un solo archivo de respuestas para aplicarlo a todas las computadoras y uno o mas UDFs para proporcionar información que es especifica para una simple computadora o un pequeño grupo de ellas.UDFs se usan para proveer reemplazos para secciones del archivo de respuestas, o entregar información de secciones adicionales. Las secciones de reemplazo son especificadas en archivos de texto similares a los archivos de respuestas. Estos archivos son indexados via cadenas de caracteres llamadas Ids unicos.El UDF es usado para especificar un set de secciones que seran intercaladas en el archivo de respuestas al inicio de la configuración GUI. Este intercalado toma lugar antes de que algun componente afectado actualmente lea la representación interna del archivo de respuestas. En este sentido el mecanismo entero es transparente.

Especificar el UDF durante la instalación.

Para especificar un ID unico durante el setup, ejecuta winnt.exe o winnt32.exe con los siguientes parametros:

WINNT /U:archivo-respuestas /UDF:ID[,nombre_base de datos]

Reemplace ID con el ID unico a usar durante la instalación de Windows NT en esa computadora y nombre_base de datos con el nombre del archivo, incluyendo el path co mpleto, de la UDF.

Nota: Para mas información osbre archivos de respuestas unattended y UDFs, vea "Muestra de archivo Unattended.txt" y "Muestra de Archivo de Base de Datos unico" en los apendices.

Desinstalando windows NT.

Razones para desinstalar Windows NT pueden ser las siguientes:

El tiempo de evaluacion para testear la configuración de NT puede haber terminado.

El admnistrador instalo nuevo Hardware y ahora quiere cambiar el rol para la computadora. Por ejemple pasarlo de Member Server a BDC.

Desinstalando NT desde una partición FAT.

Si la computadora fue seteada para arrancar Windows 95, DOS o NT desde una partición FAT es posible retornar el sistema solo para Windows 95 o DOS.

Para sacar el cargador del boot Windows NT y los archivos:1. Desde un diskette de sistema de Windows 95 o DOS que contenga el archivo

Sys.com, inicie la computadora.

2. Desde el Drive A digite sys c:Esto transferira los archivos de sistema de WINDOWS 95 o MSDOS al track de booteo del drive C.

3. Despues que los archivos de sistema fueron transferidos, reinicie el sistema.4. Para liberar espacio en el disco duro, borre los siguientes archivos:

Todo los archivos Paging (C.\pagefile.sys y todos los similares).C:\boot.ini (marcado como oculto, de sistema y solo lectura).C:\nt*.* (marcados como ocultos, de sistema y solo lectura).C:\bootsec.dos (marcados como ocultos, de sistema y solo lectura).

La carpeta winnt. La carpeta Program Files de winnt.Desinstalando NT de una partición NTFS.

Cualquiera de los metodos siguientes pueden ser usados para borralo. . El programa de Instalacion de Windows NT.. MS-DOS 6.0 o superior (borraran una partición NTFS, pero no borraran un drive logico NTFS en una partición extendida MS-DOS).. OS/2 1.x disco de Instalación A (Borra todas las particiones del primer disco fisico).

Use el siguiente método para borrar NT usando el programa de instalación para borrar la partición NTFS.

. Desde el disco de inicio de instalación, arranque la computadora.

. Cuando le pregunte para crear o escoger una partición, seleccione la partición donde está instalado Windows NT, y luego presione D para borrarla.. Cuando vuelva a preguntar presione F3 para salir de la instalación. La partición NTFS habra sido eliminada).

Viejas versiones de fdisk no pueden borrar las particiones NTFS.

MODULO 3

ARQUITECTURA Y EL ENTORNO DE WINDOWS NT SERVER

Arquitectura.

Windows NT usa dos modos para mantener la eficiencia e integridad de eperación, Modo Usuario y Modo Kernel.

Modo Usuario.

Aplicaciones y los subsistemas que lo soportan se ejecutan en Modo Usuario. Los procesos en modo usuario tienen las siguientes limitaciones.

No tiene acceso directo al hardware. Estan limitados a un espacio de memoria preasignado. Pueden necesitar usar espacio en disco como memoria virtual.

Se procesan a una prioridad menor que los componentes del modo kernel.

Los procesos en modo usuario no pueden acceder directamente a recursos del sistema, como el hardware. Las respuestas de accesos a recursos deben ser garantizadas por los componentes del modo kernel. Esto provee protección contra aplicaciones que funcionan mal o el acceso de usuarios desautorizados. Los procesos en modo usuario tiene menor prioridad, por lo tanto tiene menos accesos a la CPU que los procesos del modo kernel.

Modo Kernel

El Ejecutivo de Windows NT corre en modo kernel, para proteger a a los servicios ejecutivos de subsistemas y aplicaciones del modo usuario. El modo kernel provee acceso a toda la memoria en la computadora, y al harware. Asimismo la memoria del sistema operativo esta protegida: las aplicaciones no pueden acceder directamente los espacios de memoria de algun servicio kernel.

El Ejecutivo de Windows NT.

Windows NT trabaja debajo de las aplicaciones de usuarios y subsistemas de entorno para proveer soporte para las aplicaciones. Estos componentes del sistema operativo estan el en Ejecutivo de Windows NT.

Componentes.

- Servicio Ejecutivo.

El Servicio Ejecutivo esta compuesto por managers y device drivers.

Managers: son varios modulos que manejan las I/O, objetos, seguridad, procesos, comunicación entreprocesos (IPC), memoria virtual, y administración de winodws y graficos.

Devices Drivers: son modulos que manejan el acceso a hardware.

- Microkernel: es un componente del servicio ejecutivo que provee los servicios mas básicos del sistema operativo, tales como listado de thread y administración de interruciones.

- HAL: (Hardware Abstraccion Layer). Codigo que aisla la mayoria de las diferencias con interfaces de hardware de Windows NT, haciendolo a NT mas portable.

Modelo de Memoria de Windows NT.

La arquitectura de memoria de Windows NT es de memoria virtual con demanda de pagina. Esta basada en un espacio de direcciones plano de 32 bits que permite a cada proceso en Windows NT tener acceso hasta a 4 Gb de memoria.

Arquitectura de la memoria virtual.

Con memoria virtual todas las aplicaciones creen tener todo un rango de memoria accesible. Windows NT hace esto dando a cada aplicación un espacio privado de memoria llamado espacio de memoria virtual, y mapenado esa memoria virtual a memoria fisica.

Windows NT mapea las direcciones de memoria fisica u virtuales en bloques de 4 KB llamados Paginas. Cada espacio de memoria virtual tiene lugar para 4GB de direcciones. Este espacio de direcciones se hace con 1 MB de paginas de 4KB.

Como pocos sistemas contiene suficiente memoria RAM para proveer 4GB para cada aplicación, el sistema operativo ubica las paginas de RAM fisicas accesibles entre los espacios de memoria virtual. Mientras las aplicaciones operan como si ellas tuvieran RAM para toda su memoria, en realidad cada pagina en el espacio de la memoria virtual de la aplicación, pueden tener una de las tres siguientes caracteristicas:

L a mayoria de las paginas estan actualmente vacias, porque la aplicación no las esta usando.

Las paginas que se estan usando estan redireccionadas por un puntero, invisible a la aplicación, a la memoria fisica.

Algunas paginas que no han sido usadas recientemente, contienen otros punteros, invisibles a la aplicación, a una sección de 4kb del paging file del disco duro.

Proceso de la Memoria Virtual.

El proceso memoria virtual hace uso del archivo de paginado del disco duro (Pagefile.sys). Con el proceso de memoria virtual, algo del codigo de las aplicaciones y otras informaciones se mantienen en la RAM mientras que otras informaciones pueden ser paginadas en la memoria virtual. Cuando la información paginada es requerida nuevamente, windows NT la lee nuevamente hacia la RAM paginanado alguna otra información de ser necesario.

El proceso de administrar cuales paginas son guradadas en la RAM y cuales son guardadas en el archivo de paginado se denomina demanda de pagina (demand paging).

El proceso de demanda de pagina sigue los siguientes pasos:

1. Una aplicación intenta guardar datos en la memoria.2. El administrador de memoria virtual intercepta el pedido, determina cuantas paginas

son necesarias para completar la respueta, y luego mapea memoria fisica sin usar a alguna direccion de espacio vacia en el espacio de memoria virtual de la aplicación, como sea necesario.El administrador de memoria virtual, oculta la organización de la memoria fisica a la aplicación. Cuando una aplicación hace un llamado para un lugar de memoria, el administrador de memoria virtual, mapea el pedido a una direccion de memoria no conflictiva.

3. Si no hay suficiente memoria fisica libre, el administrador de memoria usa la demada de pagina para encontrar paginas de 4 kb de RAM que no hayan sido usadas recientemente, y entonces copia sus datos la archivo de paginas en el disco duro. La nueva RAM vaciada es remapeada para llenar el pedido de la aplicación.

4. Cuando los datos guardados en el archivo de paginas son necesarios, las paginas son copiadas nuevamente a la RAM. La nueva ubicación en RAM es remapeada a la misma direccion virtual solicitada por la aplicación.

Ventajas del modelo de memoria de Windows NT.

El esquema de direccionamiento lineal usado por el manager de memoria virtual ayuda a hacer a Windows NT portable porque es compatible con el direccionamiento de memoria de procesadores tales como MIPS R4000, IBM RS/6000, y DEC Alpha AXP.

El modelo de memoria de Windows NT entonces permite a los usuarios ejecutar mas aplicaciones al mismo tiempo, que lo que permitiria de otra manera un sistema de memoria fisica.

El entorno de Windows NT.

E los sistemas operativos como MS-DOS, WINDOWS 3.1x, la información sobre configuración se guarda en una variedad de archivos diferentes tales como, config,sys, win.ini. En NT la información sobre configuración se guarda en un solo lugar, la registry (el registro).Las modificaciones que se hacen al registro, cambian el entorno de Windows NT. Las siguientes herramientas pueden ser usadas para modificar el registro.

Panel de control. Editor de Politicas de sistema. Editor del registro.

Nota: El Editor de politicas de sistema si bien provee un metodo para editar directamente parte del registro, se usa fundamentalmente para definir y administrar las politicas de sistema.

El Registro.

El registro es una base de datos unificada en la cual Windows NT guarda la información de configuración de todo el hardware y software de la maquina local. El registro controla el sistema operativo Windows NT proveyendo la informacion de inicializacion apropiada para iniciar aplicaciones como drivers y protocolos de red.

La siguiente lista muestra el tipo de información que contiene el registro.

El hardware instalado en la computadora, incluyendo CPU, tipo de BUS, dispositivo de puntero o mouse y teclado.

Dispositivos instalados. Aplicaciones instaladas. Protocolos de red instalados. Seteos de placas adaptadoras de red. Por ejemplo, el numero de interrupcion,

direccion de la memoria base, direccion de los puertos I/O, etc. Información de cuentas de usuario, por ej. La membrecia a grupos de los usuarios,

derechos y permisos.

Componentes que usa el registro.

El registro ayuda a simplificar el soporte proveyendo un set de registros seguros y estructurados. Habilita a los adminstradores a proveer soporte local o remoto usando las herramientas administrativas.

La siguiente tabla muestra como los componentes de Windows NT usan el registro.

El Kernel de Windows NT: Durante el inicio, el kernel de NT (ntoskrnl.exe) extrae información del registro, incluyendo cuales dispositivos cargar y el orden en el cual lo debe hacer. El kernel se carga de información a si mismo como por ej su numero de versión.Dispositivos: Los dispositivos pasan datos al registro, y tambien reciben del registro parametros de carga y configuracion. Un driver de dispositivo le dice al registro que recursos del sistema estan en uso, tal como el nro de interrupción de hardware o el canal de acceso directo a memoria. Los driver de dispositivos pueden también reportar datos de configuración descubiertos.Programas de Instalación: Durante la instalación de dispositivos de hardware o aplicaciones, el programa puede agregar nuevos datos al registro. Se puede entonces revisar el registro para ver si un componente requerido ha sido instalado.Información de Hardware: Información volatil de configuración de hardware es recolectada durante el inicio y guardada. En las computadoras basadas en x86, la detección del hardware se hace atravez del ntdetect.com. En las computadoras RISC esto se extrae del firmware.Perfiles de Hardware: Un perfil de hardware es una lista de hardware seleccionado. Los perfiles pueden ser creados para computadoras que alternan entre dos o mas configuraciones de hardware. Cuando windows NT arranca, el usuario elige el perfil de hardware y entonces NT se configura a si mismo como corresponde. Perfiles de Usuario: Windows NT crea y mantiene seteos para entorno de trabajo de usuarios en un perfil de usuario. Cuando un usuario se logea a la computadora usando Windows NT, el perfil para ese usuario es guardado en el registro. Los cambios hechos a la configuración del usuario se graban primero en el registro, y después en el perfil del usuario.

La estructura jerarquica del registro.

El registro esta organizado con una estructura jerarquica similar a la estructura de carpetas y archivos en un disco.

Jerarquia Descripción.

Subtree Un subtree (o subtree key) es analogo a la carpeta origen del disco. El registro tiene cinco subtrees predefinidos: HKEY_LOCAL_MACHINE, HKEY_USERS, HKEY_CURRENT_USER, HKEY_CLASSES_ROOT, HAKEY_CURRENT_CONFIG.

Hive Es un cuerpo discreto de llaves, subllaves y valores. Cada Hive tiene un archivo de registro correspondiente y un archivo .log ubicado en winnt_root\system32\config. El archivo .log es usado para grabar los cambios al registro y para asegurar la integridad del mismo.

Lllave y son analogos a carpetas y subcarpetas. Cada Hive puede tener llaves y Subllaves subllaves como una carpeta puede tener subcarpetas.Valores Los valores son analogos a los arhivos porque ellos estan al final de la

jerarquia. Llaves y subllaves pueden contener uno o mas valores. Una entrada de valor tiene tres partes: el nombre, tipo de dato y el valor propiamente dicho (o parametros de configuración).

Tipos de REG_DWORD Solo un valor es permitido y debe ser una cadena de 1-8Datos de digitos hexadecimales.Valores REG_SZ Solo un valor es permitido y es interpretado como la cadena a

ser guardada.REG_EXPAND_SZ Es similar a REG_SZ exepto que el texto puede contener variable reemplazables. Por ejemplo en el string %SystemRoot%\ntvdm.exe, %SystemRoot% podria ser reemplazada por el path para la carpeta de System32 de NT.REG_BINARY Solo un valor es permitido y es una cadena de digitos hexadecimales, cada par de los cuales es interpretado como el valor de un byte.REG_MULTI_SZ Se permiten multiples valores, cada valor es un string y es interpretado como un componente de MULTI_SZ. Las entradas estan separadas por un carácter 0 (cero).

HKEY_LOCAL_MACHINE

La rama HKEY_LOCAL_MACHINE provee un buen ejemplo de ramas en el registro.Las estructuras de todas las ramificaciones son similares.

La rama HKEY_LOCAL_MACHINE contiene información específica de la computadora local y es siempre la misma sin depender de que usuario este logeado. Guarda informacion del tipo: Nombre y version del software instalado. Capacidad de las aplicaciones OLE habilitadas. Los nombre y tipos de drivers de dispositivos.

Tiene tres subramas: HARDWARE, SAM, SECURITY, SOFTWARE Y SYSTEM. Las ramas SECURITY, SAM, SOFTWARE Y SYSTEM son consideradas Hive porque tienen sus correspondientes archivos ubicados en la carpeta \winnt_root\system32\config. Las aplicaciones pueden abrirlas a las cinco pero solo pueden agregar información en SOFTWARE y SYSTEM.

HARDWARE La rama HARDWARE es volatil. Es construida con informacion tomada cada vez que la computadora arranca. Esta rama contiene informacion que las aplicaciones pueden leer para determinar el tipo y estado de los dispositivos fisicos conectados a la computadora local. La rama HARDWARE no se mapea a un archivo en el disco porque los valores de parametros son volatiles, significando que ellos no son grabados, pero se contruyen cada vez que la computadora arranca.HKEY_LOCAL-MACHINE\HARDWARE puede ser usado para determinar información como, el driver apropiado para instalar una pieza de hardware. Esto se hace arrancando NT y viendo que dispositiov de hardware se detecto.

SAM La base de datos SAM contiene la base de datos de directorio de la computadora. Las aplicaciones que necesitan revisar la SAM deben usar la API (Aplication Programing Interface) apropiada.m La SAM mapea al archivo sam.log en la carpeta winnt_root\system32\config. Esta Hive es un ountero a los mismos datos que se pueden acceder en HKEY_LOCAL_MACHINE\SECURITY\SAM.Si la computadora es un controlador de dominio la base de datos SAM contiene la base de datos de los usuarios del dominio.

SECURITY La base de datos de SECURITY contiene toda la información de seguridad de la computadora local. Ninguno de los datos contenidos por SECURITY pueden ser modificados por una aplicación. Las aplicaciones que necesitan leer la información de SECURITY deben usar la API de seguridad. Esta hive mapea al archivo security.log en la carpeta winnt_root\system32\config.

SOFTWARE La base de datos SOFTWARE contiene información sobre el software en la computadora local que es independiente de la informacion de configuración por usuario. Ejemplos son el nombre del fabricante y numero de versión del software. Esta hive mapea a software.log y también coantiene información de OLE.

SYSTEM La hive SYSTEM contiene información sobre los dispositivos y servicios en el sistema. Cuando dispositivos o servicios son instalados o configurados, ellos agregaran o modificaran informacion de esta hive. Esta hive también mapea a system.log. Un backup de los datos en la SYSTEM son guardados en el archivo system.alt.

Administración de perfiles de Hardware.

Un perfil de hardware guarda información sobre configuración de un conjunto de dispositivos y servicios. Windows NT puede guardar diferentes perfiles de hardware para responder a necesidades del usuario. Por ejemplo, una computadora personal usa diferentes configuraciones de hardware dependiendo de si la computadora esta conectada o desconectada a una red. Un usuario de computadora portaril puede crear un perfil de hardware para cada estado, y elegir el perfil apropiado cuando el sistema operativo arranque.

Creando un perfil de Hardware.Para crear un perfil de hardware se usa la lista de "Perfiles de hardware Disponibles" que se encuentra en Panel de control, Programas de Sistema, pestaña Perfiles de Hardware.Hay siempre pòr lo menos un perfil presente. El que fue creado cuando se instalo windows NT. Para crear un perfil con la misma configuración de otro ya existene se puede usar el boton copy de la pestaña Pefiles de Hardware. El nuevo perfil puede ser modificado.El orden de los perfiles en la ventana Perfiles de Hardware Disponibles es el que el orden por defecto al inicio. Las flechas arriba y abajo para poner un perfil en el tope de la lista.

Hay otros dos programas en el Panel de Control que pueden modificar los perfiles de hardware: Dispositivo y Servicios. Ambos tienen un boton para Perfil de Hardware que permite configurar un dispositivo o servicio para un determinado perfil.

Activando un Perfil de Hardware.Si en la lista de perfiles de hardware hay mas de uno, windows NT pregunta por una elección durante el inicio. El tiempo que la computadora espera para arrancar con la configuración por defecto es configurable atravez de la opción Espere por selecion del Usuario.El perfil por defecto puede ser configurado para arrancar sin esperar, ajustando el numero de segundos a cero. Para evitar la selección automatica se debe presionar la barra espaciadora al inicio. Cuando use perfiles de hardware sea cuidadoso de no deshabilitar alguno de los dispositivos de inicio con el programa dispositivos del panel de control. Si algun dispositivo de inicio se deshabilita, windows NT no arrancara. Cuando se deba trabajar en el perfil de hardware es una buena idea hacer una copia del mismo, para usarla en caso de problemas.

Configurando un perfil para Red Deshabilitada.Para configurar un perfil para red deshabilitada, en la pestaña de perfiles disponibles haga click en el pefil adecuado y luego haga clien en propiedades. La pestaña Red tiene una opcion simple: Casilla de Perfil de Hardware de red Deshabilitado.Designando un perfil como deshabilitado de la red sirve para deshabilitar todos los dispositivos de red y servicios cuando este perfil sea seleccionado durante el inicio. Esto previene del mensaje "Uno o mas servicios fallaron al inicio" que apareceria de otro modo, si la placa de red no esta presente en la computadora que aveces es usada en la red.

Configuración de los Puertos COM.

Use el programa Puertos del Panel de Control para especificar los parametros de comunicación de los puertos seriales (COM) seleccionados.

Opciones:

Configuración: Configura parametros como Velocidad, Flow Control, Paridad, etc.Add: Permite agregar puertos hasta 256.Delete: Permite eliminar el puerto seleccionado.

Si un dispositivo esta conectado a un pueto serial, u otro dispositivo esta usando la misma interrupción que el puerto, el puerto no aparece en la ventana puertos del Panel de control.Para determinar que dispositivo esta usando un puerto serial no listado use el editor de registro para ver en las siguientes llaves:\HKEY_LOCAL_MACHINE\HARDWARE\Description\System\MultifuncionAdaptero\HKEY_LOCAL_MACHINE\HARDWARE\Description\System\EisaAdapters\0\SerialControlers

Debajo de SerialControler hay subllaves para cada puerto, con 0 para COM 1, 1 para COM 2, etc. Si un mouse esta conectado al puerto debajo de la entrada para el puerto debe haber una subllave \PointerPeripheral. Si la entrada para el puerto no tiene una subllave con esa denominación entonces significa que otro dispositivo esta usando la misma interrupcion que el puerto.

Configuración de Pantalla.

Use la pestaña Setting en el programa Pantalla de Control Panel, para elegir las opciones de pantalla, incluyendo el numero de colores, la resolución de video, el estilo de letras y la frequencia de refresco.

Opciones de pantalla.

Paleta de Colores: Lista las opciones de colores para el adaptador de pantalla.Area de escritorio: Configura el area de pantalla usada. Mientras mas grande sea el

area menores seran los objetos en ella.Estilo de Letra: Da la opcion de tener tamaños de letras pequeños o grandes.Frecuencia de refresco: Solo para drivers de alta resolución. Configura la frecuencia de

refresco de la pantalla. No seleccione una frecuencia de refrescoQue no sea soportada por el monitor.

Lista todos los Modos: Permite color, escritorio y frecuencia todo a un mismo tiempo.Test: Hace un test de las opciones elegidas. El test solo funciona si el

viejo driver y el nuevo no tienen conflictos.Tipo de Display: Muestra información sobre el driver de display y permite la

instalación de uno nuevo. Solo usuarios con derecho de cargar y descargar drivers pueden hacer esta tarea. Por defecto solo el grupo administradores tiene este derecho.

Configuración de adaptadores SCSI y Dispositios de Cinta.

El programa de Adaptadores SCSI y Dispositivos de Cinta los detecta. Este programa entonces instala e inicia los drivers apropiados. La computadora debe ser reiniciada para que el adaptador SCSI arranque pero no para el Drive de Cinta.Ambos programas tiene dos pestañas: Dispositivos y Drivers. Para que Windows NT detecte automaticamente el dispositivo se debe apretar el boton DETECT de la pestaña Dispositivo. Para encontrar informacion del dispositivo como informacion de firmware, el numero de ID SCSI, y el adaptador host de SCSI se debe apretar el boton Propiedades en la pestaña deDispositivos.Se pueden agregar o borrar apretando los correspondientes botones.

Configuración de una UPS.

Una fuente de alimentación ininterrumpida (UPS) provee energia si la fuente de poder local falla. La UPS esta generalmente preparada para proveer energia por un determinado tiempo. La energia de las UPS proviene de baterias que son cargadas mientras la linea esta normal.La configuración de UPS se hace desde el programa UPS del Panel de Control.

Operaciones de UPS.

Durante un corte de energia el servicio de UPS para Windows NT se comunica con la UPS para mantener el sistema andando, hasta que alguno de los siguientes eventos ocurre:

La alimentación de energia se recupera. El sistema es apagado, ya sea por el administrador o por el servicio de UPS. La UPS da una señal de que sus baterias estan bajas.

El servicio de UPS inmediatamente pausa el servicio de Servidor, durante una falla de alimentación de energia, asi los usuarios no establecen comunicación con una computadora fallando. El servicio de UPS entonces notifica a los usuarios del posible apagado y les avisa que cierren sus seciones con el server que esta fallando. Cuando esta listo para apagarse el servicio de UPS hace un apagado seguro del sistema. Si la energia se restaura un mensaje avisa a los usuarios que la energia se restauro y que las operaciones normales se han restaurado. Las UPS se comunicarn con el sistema por una salida etandard RS-232. Sin embargo, el cable usado entre la UPS y el puerto serial no tiene un pinout estándar. Se requiere un calbe especial para UPSs para que sea capaz de comunicarse con el sistema.

Opciones del programa UPS.

Señal de falla de energia. Si el dispositivo de UPS puede mandar un mensaje cuando El suministro de energia falla.El seteo corresponde a la señal del pin Clear to Send (CTS) para la coneccion del puerto serial de la UPS.

Señal de baja bateria El dispositivo de UPS puede enviar un aviso cuando laAl menos 2 minutos energia de la bateria esta baja.Antes del apagado. Señal del pin Data Carrier Detect (DCD) para la conexión

Del puerto serial de la UPS.Apagado de UPS Remoto El dispositivo de UPS puede aceptar una señal del servicio

De UPS para apagarse.Señal del pin Data Terminal Ready(DTR).

Ejecute este programa Ejecuta el programa referido inmediatamente antes delapagado.El archivo de programa puede ser con las siguientes extenciones .cmd, .bat, .exe, .com y tiene 30 segundos para completar la tarea.

Tiempo estimado de El tiempo en minutos que el sistema puede correr con la Vida de las baterias Energia de las baterias.

Rango de 2 a 720 minutos. Defecto 2.Tiempo de recarga de La cantidad de tiempo para recargar las baterias, ingresadoBaterias por minuto de cómo el numero de minutos de tiempo de recarga, porEjecución minuto de de bateria en funcionamiento.

Rango de 1-250 minutos. Defecto 100.Tiempo entre falla de El tiempo que transcurre entre la falla de energia y elEnergia y mensaje inicial. Envio del primer mensaje de la falla a los usuarios.

Rango 0-120 segundos. Defecto 5 segundos.Espera entre mensajes El intervalo entre los mensajes de aviso de la falla de

De cuidado Energia a los usuarios.Rango 5-300 segundos. Defecto 120 segundos.

Configuracion de Inicio y Apagado.

La pestaña Inicio/Apagado en el programa Sistema del Paenl de control provee acceso a opciones de configuración del sistema Operativo. Hay dos grupos de información: Inicio de Sistema y recuperación.

Inicio de sistema.

Cuando la coputacora es encendida se presente un menu de sistemas operativos. En la ventana Inicio de Sistema seleccione el sistema operativo de arranque por defecto y el numero de segundos que debe esperar antes de arrancar. Si no se selecciona ninguna opción el sistema por defecto arranca luego de expirado el tiempo. Por defecto se instala como sistema de inicio el último sistema operativo instalado y el tiempo de espera es de 30 segundos.

Recuperación.

Debajo de recuperación hay opciones para configurar NT para determinadas tareas si se produce un error de parada (error fatal). Si este tipo de error ocurre, NT detiene todos los procesos y el sistema debe ser reiniciado.En recuperación estan las siguientes opciones: Escribir un evento en el log de sistema. Enviar una alerta administrativa a Usuarios y computadoras determinadas en la

ventana de alertas del programa server del panel de control. Grabar informacion detallada a un nombre de archivo especifico. Reiniciar automaticamente. Seleccione este check box solo si la opcion Grabar

información detallada fue seleccionada. (Para esta opción el archivo de paginado debe estar ubicado en la partición de inicio, y debe ser suficientemente grande como la memoria RAM. Ademas debe haber suficiente espacio en disco para el archivo. Para regrabar un archivo existente, seleccione esta opción).

Configuración de la Memoria Virtual.

NT usa un proceso llamado de Demanda de Pagina para intercambiar información entre la memoria RAM y el archivo de paginado. Cuando NT es instalado, la instalación crea un archivo de paginado de memoria virtual, pagefile.sys, en la partición que mas espacio en disco tiene.

Tamaño del archivo de paginado.

El tamaño minimo del archivo de paginado es de 2 MB. Para computadoras ejecutando NT Workstation, el tamaño por defecto de ese archivo es igual a la suma del tamaño de la RAM mas 12 MB, o el tamaño de espacio en disco accesible, lo que sea menor. Un archivo de paginado tipico es de 24 MB o mayor. Para computadoras ejecutando NT server el archivo de paginado por defecto es simplemente el tamaño de la RAM. Si hay

menos de 22 MB de ram el tamaño del archivo es de 22 MB, o el tamaño accesible en disco, lo menor.

Configurar el tamaño del archivo de paginado.

Para configurar el tamaño del archivo de paginado , en panel de control, haga click sobre el icono sistema. En las propiedades del sistema, en las pestaña performance haga click sobre el botón cambiar. Aparecerá la ventana de Memoria virtual, desde la cual se pueden editar sus parametros.La ventana de memoria virtual muestra los drives en los cuales reside el archivo de paginado, y tiene campos para ajustar los siguientes paramentros: Tamaño del archivo de paginado para el drive seleccionado. Máximo tamaño del registro.(MB).

Para mover el archivo de paginado a otro drive, o crear archivos de paginado adicionales en otros drives use esta pantalla.

Despues que el archivo de paginado fue creado, no disminuira a su tamaño original. El espacio no usado en el archivo de paginado, siempre esta accesible al administrador de memoria virtual de NT. Si el tamaño inicial del archivo de paginado es significantemente menor al recomendado, al momento del logeo, NT muestra un mensaje de Memoria Virtual Limitada. El mensaje esta indicando que debe usar el programa sistema del panel de control para modificar el tamaño de archivo de paginado. Solo el administrador puede modificar este tamaño.

De ser necesario el archivo de paginado crece desde su valor inicial hasta el máximo. Despues que el tamaño maximo fue alcanzado, la performance del sistema se degrada si aplicaciones adicionales requieren mas memoria virtual.

Cuando la computadora se reinicia todos los archivos de paginado son vueltos al tamaño inicial indicado.

Mejora de la performance.

Si us sistema tiene multiples discos fijos, considere crear un archivo de paginado para cada disco. Si la controladora de disco fijo puede leer y grabar a multiples discos simultaneamente, la distribución de información en multiples archivos de paginado puede mejorar la performance significativamente.

La performance del sistema puede ser mejorada cambiando el archivo de paginado a otro drive que el que contiene la carpeta \winnt_root (particion de inicio), para evitar competencia entre varios procesos de lectura y escritura. Si un archivo de paginado es colocado en la partición de inicio para facilitar el proceso de recuperación, deberia ser mejorada la performance creando multiples archivos de paginado. Como el administrador de memoria virtual alterna el acceso a los archivos de paginado, el archivo de paginado ubicado en la partición de inicio sera menos accedido.

Otro camino para mejorar la respuesta es configurar el tamaño del archivo de paginado al optimo requerido por el sistema. Esto elimina el tiempo requerido para agrandarlo.

Cuando se cambien los parametros de configuración , estos tendran efecto solo cuando el sistema se reinicie.

Variables de Entorno.

Las variables de entorno son cadenas de caracteres que contienen infomación como Drives, Paths, nombres de archivos, etc. Las variables de entorno proveen información que NT necesita para controlar el comportamiento de diversas aplicaciones. Por ejemplo la variable de entorno TEMP indica donde se ubican las aplicaciaones los archivos temporales.

La pestana entorno de las propiedades del sistema, permite al administrador cambiar dos tipos de variables de entorno.

Variables de entorno de sistema. Variables de entorno de usuario.

Variables de entorno de sistema.El administrador puede cambiar o agregar variables de entorno del sistema que se aplicaran a todo el sistema, y por ende a todos los usuarios del sistema. Durante la instalación NT configura ciertas variables de sistema como por ej . el Path de los archivos de Windows NT.

Variables de entorno de usuarios.Las variables de entorno de usuario son diferentes para cada usuario de cada computadora en particular. Las variables incluyen algunas configuradas por cada usuario y otras configuradas por aplicaciones, como el path para ubicar los archivos de la aplicacion.

Configuración de las variables de entorno.La ventana de entorno muestra todas las variables de entorno de sistema y usuario actualmente en efecto. Cualquier usuario puede agregar, modificar o borrar variables de entorno, pero solo el administrador puede agregar, modificar o borrar variables de entorno de sistema.Por defecto NT busca el archivo C:\autoexec.bat, si existe, y configura algunas variables de entorno. Por ejemplo la sentencia PATH es automaticamente agregada al PATH default del sistema, cada vez que arranca.

NT configura las variables en el siguiente orden:1. Variables del Autoexec.bat.2. Variables de entorno del sistema.3. Variables de entorno de usuario.

Por ej: Si el Autoexec.bat tiene la linea "SET TMP=C:\" y exite una variable de usuario "TMP=X:\TEMP", la variable de usuario sobreescribira el primer seteo. Por lo tanto quedará como X:\TEMP.

Se puede ingresar un valor en el registro que prevenga a NT de buscar el archivo Autoexec.bat. Para habilitar esta variante, el administrador debe editar el registro y cambiar el valor a ParseAutoexec : REG_SZ=0

\HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WindowsNT\currentVersion\Winlogon\ParseAutoexec REG_SZ=0

Opcionalmente se puede usar el editor de politicas de sistema para editar este parametro del registro. En Usuario Local, Windows NT System, y seleccionar el check box ParseAutoexec.bat.

Agregar y Sacar componentes de Windows.

El administrador puede agregar o quitar componentes en cualquier momento con el programa Agregar o Quitar Programas del Panel de Control.

Windows NT Setup.Use esta pestaña para agregar o quitar componentes de Windows NT. Esta pestaña presente los mismos elementos que cuando se instala NT. Para agregar o quitar componentes deben estar accesibles ya sea el compact disk de NT o el directorio de red desde donde se instalo. Dependiendo del software instalado sera necesario o no reiniciar el equipo.

Instalar/Desinstalar.Use esta pestaña para instalar o desinstalar nuevas aplicaciones. Para indicar a NT que busque primero en el drive de diskettes y luego en el CD-ROM, por programas setup.exe o Install.exe se debe hacer click en el boton Instalar. NT ejecutara la primera instancia del programa setup o install que encuentre.Las aplicaciones que usan la API Instalar/Desinstalar aparecen en el listado de programas instalados.

Politicas de sistema.

Las politicas de sistema proveen al administrador de un incremento en los controles de las computadoras corriendo en NT Server, workstatio y Windows 95/98 en un dominio. La politica de sistema define las opciones del escritorio para un usuario en el dominio.

El kit de administración cero, usa la tecnologia de Workstation para proveer seguridad, basada en la administración de las politicas de entorno . El kit contiene politicas de sistema preconfiguradas, perfiles de usuario y scrips de seteo que pueden ser usados como modelos para controlar, bloquear y administrar el escritorio.

Una politica de sistema controla el entorno de trabajo y las acciones de los usuarios y las hace cumplir a todas las computadoras corriendo en el dominio.El editor de Politicas de Sistema es la herramienta usada por el administrador para crea y modificar politicas.

Una politica de sistema es una Lista de Roles que determinan que ve un usuario en su escritorio y que pueden hacer en la computadora. El editor de politicas de sistema se puede usar para crear politicas en las siguientes aresa: Restricciones en las opciones del panel de control Configuración de parte del escritorio Control del logeo y acceso a la red.

Politica de Computadora y Politica de Usuario.

Cuando una nueva politica se crea, el Editor de politicas de sistema muestra 2 iconos, Computadora por defecto y Usuario por defecto. Estos iconos las opciones de politicas que permiten configuración de las politicas de computadoras para todo el dominio y las politicas de usuarios que se conecten en esas computadoras. Donde sea necesario , se pueden implementar politicas para usuarios y computadoras particulares.

Trabajo de la Politica de Sistema.

Un archivo de politicas de sistema es un conjunto de registros de configuración que reescriben las correspondientes areas del registro del usuario y la maquina local.

1. Cuando un usuario se conecta en un dominio desde una computadora ejecutando NT, el sistema operativo, carga los perfiles de usuario. Windows NT controla el directorio compartido NETLOGON en el servidor de conexiones por un archivo Ntconfig.pol.

2. Si el archivo Ntconfig.pol define una politica de usuario para ese usuario, esos parametros se reescriben en la parte del registro correspondiente al usuario.

3. Si no hay una politica de usuario definida para ese usuario, pero esta definida para el grupo, las configuraciones para el grupo al que pertenece el usuario son ingresadas en la parte del registro correspondiente al usuario en orden de prioridad. Luego NT ingresa las politicas por defecto al registro.

4. Si no esta definida una politica de sistema para el usuario o para algun grupo del usuario, la politica de usuario por defecto se ingresa a la parte del registro correspondiente al usuario.

5. Si esta definida una politica de sistema para la computadora desde la que se conecta el usuario, esas politicas son ingresadas a la parte del registro correspondiente a la computadora local. De otro modo las politicas de sistema por defecto son incorporadas a la parte del registro de la computadora local.

Las entradas del editor de politicas de sistema cambian las configuraciones del registro de la computadora local del siguiente modo:

Politicas de sistema para usuarios modifican la rama HKEY_CURRENT_USER. Esto define el contenido del perfil de usuario en efecto para el usuario.

Politicas de sistema para computadoras modifican la rama HKEY_LOCAL_MACHINE.

Implementación de Politicas de Sistema.

Se pueden establecer politicas de sistema en un dominio, seleccionando las opciones de politicas en la Computadora por Defecto y el Usuario por Defecto. Las politicas de sistema pueden incluir politicas separadas para computadoras o usuarios especificos.

Hay cuatro pasos generales para implementar una politica de sistema en un dominio.1. Use el Programa Editor de Politicas de Sistema en el menu Inicio, Programas,

Herramientas Administrativas, para crear un nuevo archivo de Politicas de Sistemas. Para elegir las opciones correctas, haga doble click ya sea en el icono Computadora o Usuario.

2. Las politicas de sistema del dominio pueden incluir politicas separadas para usuarios especificos, grupos y computadoras. Para especificar opciones especificas para un usuario, grupo o cuenta de computadora, use el menu Edit para agregar una Cuenta, y despues configure las opciones.

3. Por defecto NT busca un archivo de politicas llamado Ntconfig.pol guardado en la carpeta compartida como NETLOGON en el controlador de dominio que autentifica al usuario. Guarde el archivo de politicas usando ese nombre en el controlador primario de dominio en la carpeta : \winnt_root\system32\repl\imports\sripts.En controladores de dominio, NT comparte esa carpeta con el nombre NETLOGON.

4. Habilite la replicación del directorio para que el archivo Ntconfig.pol sea replicado a la misma carpeta de todos los controladores del dominio.

Para NT el archivo se llama Ntconfig.polPara Windows 95 se llama Config.pol.

NT primero determina la politica de usuario y luego la de la computadora cuando un usuario se conecta al dominio.

Politica de Usuario.Por defecto cuando el perfil de usuario es cargado al momento de la conexión, NT busca el archivo Ntconfig.pol en el controlador de dominio que confirme el pedido de conexión. Si hay una politica particular para el usuario, los seteos de la politica son ingresados a la parte del registro correspondiente al usuario (HKEY_CURRENT_USER).La politica de usuario puede incluir una politica de grupo que afecte al usuario. Si un usuario es miembro de multiples grupos, el grupo con la prioridad mas alta define el seteo de la politica del usuario. Las politicas de grupo son ingresadas en la parte del registro HKEY_CURRENT_USER. Si no hay politica para el usuario o grupo, se carga la politica por defecto.

Si se producen cambios importantes en la politica del usuario cuando este esta conectado, los cambios tendran efecto recien cuando se vuelva a conectar.

Politica de computadora.Politicas para la computadora desde la cual el usuario se esta conectando se ingresan a la parte del registro correspondiente a la computadora local en HKEY_LOCAL_MACHINE. Si no hay politica para la computadora se ingresa la politica por defecto.

Para aplicar politicas en un dominio que incluye computadoras con Workstation y Windows 95, corra el editor de politicas de sistemas 2 veces, una para cada plataforma. Cuando lo ejecute para Windows 95, grabe el archivo de configuracion a un archivo denominado Config.pol, y guardelo en la carpeta NETLOGON.

Implementación en un No Dominio.Por defecto una computadora ejecutando Windows NT automaticamente baja la información de politicas del archivo Ntconfig.pol, ubicado en el controlador de dominio que valida la registración. Sin embargo las politica de sistema no tiene que recidir

solamente en el Controlador de Dominio, y mas de una politica de sistema se pueden aplicar en un dominio.Para usar una politica de sistema ubicada en una computadora que no es Controlador de Dominio, primero se debe cambiar la parte de politica de sistema de la politica de computadora de Actualizacion remota automatica a Actualizacion remota manual, y luego indicar el Path a la computadora u politica. El archivo de politica de sistema puede estar ubicado en cualquier computadora del dominio, inclusive en la computadora local.Actualización Remota Manual.Para configurara esta opcion para una computadora ejecutando Windows NT, siga los siguientes pasos:1. En el menu Archivo haga click en nueva politica, expanda la Computadora por

Defecto, y luego expanda Red. 2. Expanda Actualización de Politica de Sistema, y haga click en Actualización

Remota.3. En la lista de modo de actualización haga click en Manual.4. En el Path para actualizacion Manual, digite el Path.

Niveles de Selección de los Check Boxes.

Seleccionado, La opcion se convierte en parte de la politica de sistema y aplica ese seteo al seteo correspondiente del registro.

Sombreado, El seteo del registro para esta opcion no se modifica. Es el seteo por defecto.

Limpio, La opcion se convierte en parte de la politica de sistema y aplica ese seteo al seteo correspondiente del registro.

Solo las opciones Selecionado y Limpio se graban el en archivo .pol.

Modos del Editor de Politicas.

El Editor de Politicas tiene dos modos. Modo Registro y Modo Archivo de Politica.

Modo Registro.Use el modo registro para editar directamente parte del registro de la computadora local. Para usar este modo seleccione la opción Abrir el Registro del menu Archivo, o use la opción Conectar.Con el editor en modo Registro, selecciones las opciones especificas del registro ya sea para la computadora Local o par el usuario. Estas selecciones inmediatamente actualizan los valores de HKEY_LOCAL_MACHINE y HKEY_LOCAL_USER cuando el seteo se graba y se cierra el registro. El usuario no necesita desconectase para que los cambios tengan efecto.

Para simplificar la administracion no se debe usar em Modo Registro, para cambiar seteos individuales de computadoras. Una politica de sistema uniforme para todo el dominio es mas sencilla de mantener. Encanbio cree una politica separada para una computadora o usuario usando el modo archivo del editor de politicas.

Modo Archivo.

El modo archivo del Politicas crea y modifica las politicas para el dominio. Los cambios al registro de una computadora hechos en Modo Archivo de Politicas tiene lugar cuando: El archivo de politicas es guardado como Ntconfig.pol en la carpeta compartida

NETLOGON. Ntconfig.pol es replicado a los BDC, en el dominio. Los usuarios se conectan al dominio.

Es importante educar a los usuarios sobre las politicas de sistemas que se usan. Para un usuario al cual le es familiar el entorno de Windows NT, interpretara incorrectamente algunas restricciones por politicas o customizaciones como problemas del sistema operativo. Por ejemplo si se anula la opción Ejecutar del Menu Inicio.

Opciones de la Politica por Defecto para Computadora.

Red, La opción acutalización Remota incluye la elección de 2 modos: Automático (actualiza desde Ntconfig.pol en en controlador de dominio), o manual ingresando el path de una computadora distinta que el controlador de dominio. También hay opciones para habilitar mensajes de error si el archivo de politicas no se puede encontrar y para habilitar carga balanceada para computadoras ejecutando windows 95.

Sistema, Configura el SNMP y ejecuta comandos que se corren al inicio.Red Habilita la creación de drives compatidos ocultos al inicio.Windows NT.Impresoras Previene a los spolers de impresión de enviar informacion de impresoras Windows NT. Compartidas a otros servidores de impresión, cambiar la prioridad de los

trabajos de impresión, o setear el spoler de impresión para que haga un beep si hay alguna condicion de error para un trabajo de impresión en un servidor de impresión remoto.

Acceso Remoto Configura en numero máximo de intentos de autenticaciones a NT. Erroneas y el tiempo máximo para autenticacion. Hay opciones de

tiempo para call-back, y para desconección automatica.

NT Shell Crea carpetas compatidas para clientes para todos los usuarios de la computadora.

NT System. Modifica las opciones de conexión: Modificando el banner de conexión, habilitando el boton de apagado de sistema de la ventana de autentificación, deshabilitando que se muestre el último usuario conectado en la ventana de conexión y ejecutando scrips de conexión sincronizadamente. Use tambien esta opción para habilitar o deshabilitar nombres de archivo 8.3 o para usar caracteres extendidos en nombres de archivos 8.3 o para modificar el atributo de un archivo de ultimo tiempo de acceso.

Perfil de Usuario NT Borra perfiles roaming guardados. Define una conección de baja velocidad a un servidor( tiempo en milisegundos antes de cortar) y habilita a la computadora a detectar automaticamente una conección de baja velocidad.

Opciones de la politica por defecto para usuarios.

Panel de Control Restringe la actividad del usuario en el programa de pantalla del Panel de Control, o le niega cualquier acceso.

Escritorio. Especifica el fondo de pantalla y los colores de diseño del escritorio.

Shell Restringe que aparece en el escritorio, y restringe el uso de las opciones Ejecuta, buscar y Apagar.

Sistema. Deshabilita los editores de registro Regedy32.exe de NT y Regedit.exe de Windows 95 asi los usuarios no pueden editar los archivos de registro. Provee una lista de las aplicaciones basadas en windows que el usuario puede usar. Cualquier aplicación que no este en la lista es inaccesible.

Shell de NT Customiza las carpetas del escritorio. Crea carpetas de clientes ingresando path a items de preogramas, iconos del escritorio, items del Entorno de Red, y los items del menu Inicio que Ud. Quiere que provengan de un lugar distinto que la carpeta de perfiles de usuarios. Se puede reemplazar todo el meni inicio.

Sistema NT Mescla las variables de entorno del Autoexec.bat con las variables de entorno del usuario.

Modificacion de Politicas para Usuarios, Grupos y Computadoras.

Las configuraciones por defecto de las politicas afectan a todo el dominio. Si algun usuario, grupo o computadora necesitan una politica particular, luego de agregarlas al dominio se las debe configurar por separado.Los usuarios, grupos y computadoras que tienen configuraciones particulares en el dominio, tienen entradas separadas en el archivo Ntconfig.pol. Por ejemplo, si un usuario1 necesita una politica diferente se debe agregar una nueva politica en el menu archivo, agregar usuario, ingresando el nombre correspondiente. Luego se abre el icono para el correspondiente usuario y se modifican los parametros para la cuenta.

Seguridad de la Computadora.

Las opciones de politicas permiten modificar la información de la ventana de conexión, a los efectos de asegurar la computadora. Esto se puede hacer como sigue: Mostrar un mensaje de error contra los usuarios desautorizados. En la politica de

computadora configure la opcion WindowsNTSystem\Logon\LogonBanner, Tanto en la politica por defecto como en politicas particulares.

Prevenga que se muestre el ultimo ususario conectado al dominio, Cada vez que digita Ctrl+Alt+Del, la ventana de conexión muestra el nombre de usuario que se conecto la ultima vez. Para prevenir esto, en la computadora apropiada seleccione la opcion WindowsNTSystem\Logon\Do not display last logged on user name.

Restricciones al entorno de Usuario.Abra el usuario por defecto y expanda Shell y luego restricciones. Sacar la opcion Run del menu inicio. Ocultar el Entorno de Red. Ocultar todos los Items en el escritorio. Deshabilitar el boton Apagado.