Download Capítulo cuatro: Planeación para un ambiente combinado

Document related concepts

Windows 2000 wikipedia , lookup

Windows NT wikipedia , lookup

Uptime wikipedia , lookup

Directiva de Grupo wikipedia , lookup

Internet Authentication Service wikipedia , lookup

Transcript
73
C A P I T U L O
4
Planeación para un ambiente
combinado
Al utilizar la Windows NT Workstation y Windows 95 en el ambiente computacional
de su organización, usted puede satisfacer todas las necesidades de sus usuarios y de su
organización en su totalidad, al tiempo que proporciona una administración eficiente
de red. Estos dos sistemas operativos permiten que las organizaciones aprovechen una
nueva generación de aplicaciones de 32 bits y tecnologías, y se den cuenta de las
ventajas de un sistema operativo más confiable y administrable. Utilice las
herramientas y la información en este capítulo para ayudar a administrar su migración
a un ambiente combinado de la Windows NT Workstation y Windows 95.
Este capítulo incluye información sobre los siguientes aspectos:
• Instalación de un ambiente combinado de la Windows NT Workstation y
Windows 95.
•
Herramientas administrativas para ayudar a administrar un ambiente combinado.
•
Diferencias de operación en red entre la Windows NT Workstation y Windows 95.
Cómo determinar dónde instalar
Windows 95 y la Windows NT
Workstation
La decisión más importante que una organización necesita tomar es decidir dónde
instalar la Windows NT Workstation y Windows 95 en su ambiente computacional. El
criterio básico para esta decisión son los requerimientos de hardware, el soporte a
controladores de dispositivos y la compatibilidad del software.
Nombre del archivo: 81947675 Proyecto: Chapter 4 of 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 73 of 15 Printed: 08/09/17 01:00 170/p0
74
Parte I Instalación de la Windows NT Workstation
Requerimientos de hardware
Al elegir donde instalar Windows 95 y Windows NT Workstation, usted debe
asegurarse de que las computadoras destino cumplan los requerimientos de hardware
para el sistema operativo que van a utilizar. Asimismo, asegúrese de que el sistema
operativo proporcione soporte para todos los dispositivos de hardware (como tarjetas
de video, adaptadores de red, etc.) que se están utilizando en la computadora destino.
En la mayoría de los casos, su inventario existente de hardware determinará dónde se
instalará cada sistema operativo.
Windows 95 está diseñado para tener requerimientos de hardware menos exigentes y
para funcionar muy bien con el hardware existente. Usted puede ejecutar Windows 95
en una computadora con la siguiente configuración mínima de hardware:
• 386DX o procesador más rápido
•
4 MB en RAM (se recomienda 8 MB)*
•
35-40MB de espacio libre en el disco duro
•
VGA o tarjeta de gráficos de resolución más alta
La Windows NT Workstation 4.0 tiene requerimientos más altos de hardware para las
plataformas basadas en Intel:
• 486/33 o procesador más rápido
•
12 MB en RAM (se recomienda 16 MB)*
u
120 MB de espacio libre en disco
u
Unidad CD-ROM de (o acceso a la unidad de CD-ROM a través de la red)
u
VGA o tarjeta de gráfico con resolución más alta
Windows NT Workstation también soporta las configuraciones de
multiprocesamientos simétricos (SMP) y plataformas basadas en RISC, MIPS, Alpha,
y la PowerPC.
Windows 95 proporciona una variedad más amplia de soporte a controladores de
dispositivos. Consulte la lista de compatibilidad de hardware de Windows NT (HCL)
para asegurarse que los controladores Windows NT existen para todos sus
dispositivos.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 74 of 15 Printed: 08/09/17 01:00 170/p0
Capitulo 4 Planeación para un ambiente combinado 75
Compatibilidad del Software
Windows NT Workstation proporciona un conjunto estándar y completo de
subsistemas de ambiente protegido que incluyen lo siguiente:
• MS-DOS
•
Aplicaciones de 16-bits basadas en Windows
•
Aplicaciones de 32-bits basadas en Windows
•
Aplicaciones OS/2 1
•
POSIX
Estos subsistemas de ambiente soportan a la mayoría de las aplicaciones disponibles
hoy en día.
Windows NT Workstation soporta la mayoría de las aplicaciones heredadas, a
excepción de los casos donde los métodos que utilizan dichas aplicaciones para
accesar los recursos del sistema comprometen la seguridad y la confiabilidad. Esto
incluye aplicaciones que requieren acceso directo a hardware de sistema, un
controlador de dispositivo virtual (VXD), o un programa residente de terminación y
permanencia (TSR).
Windows 95 fue diseñado para proporcionar el parámetro más amplio de
compatibilidad de software y a menudo es la mejor opción para las aplicaciones
heredadas más antiguas. Usted debería probar sus aplicaciones en Windows 95 y en
Windows NT Workstation.
1
El soporte a es compatible con el OS/2 versión 1.3 para aplicaciones de 16 bits. Como un producto
separado disponible a costo nominal, Microsoft también ofrece un subsistema adicional de
administrador de presentaciones OS/2 de 16 bits para aplicaciones basadas en Intel.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 75 of 15 Printed: 08/09/17 01:00 170/p0
76
Parte I Instalación de la Windows NT Workstation
Consideraciones de instalación para
la Windows NT Workstation y
Windows 95
Después de determinar dónde instalar ambos sistemas operativos, revise las opciones
de instalación para la Windows NT Workstation y Windows 95. Al determinar las
configuraciones ideales de cliente para computadora en una red que utilizarán ambos
sistemas operativos, considere los siguientes aspectos de instalación:
• Instalación basada en el servidor
•
Actualización de Windows 95 a la Windows NT Workstation y situaciones de
arranque dual
•
Operación en red y opciones de seguridad
Para obtener información detallada sobre cómo instalar la Windows NT Workstation,
consulte el Capítulo 1, “Estrategia y detalles de instalación,” y el capítulo 2,
“Instalación personalizada,” en esta guía de instalación. Para mayor información sobre
cómo instalar Windows 95, consulte de los Capítulos 1 al 6 en el Windows 95
Resource Kit.
Instalación basada en el servidor
El término de instalación basada en el servidor se refiere a ejecutar el sistema
operativo desde el servidor, en lugar de hacerlo en forma local, en el disco duro de la
computadora de cliente. Cuando se utiliza la instalación basada en el servidor, la
computadora de cliente inicia sólo con los archivos necesarios para conectarse a la red
y accesar los archivos del sistema operativo en el servidor.
Windows NT Workstation no soporta la instalación basada en servidor, debido a las
implementaciones de confiabilidad y seguridad del sistema operativo. Sin embargo,
Windows 95 puede instalarse en un servidor para ejecutar una copia compartida en las
computadoras de cliente. Los beneficios de una instalación compartida incluyen lo
siguiente:
• Se requiere poco o ningún espacio en disco duro en la computadora local.
•
La actualización de controladores para computadoras múltiples es más fácil.
•
La estación de trabajo es más segura y la operación más confiable para usuarios
principiantes porque se les solicita la clave de acceso a la red y el acceso a los
archivos del sistema es limitado. (Sin embargo, usted también puede utilizar las
políticas del sistema con el fin de reforzar las mismas restricciones para las
instalaciones locales) .
También existen algunas desventajas de ejecutar sistemas operativos desde el servidor:
• Una configuración compartida significa mayor tráfico de red.
•
Se requieren servidores más grandes.
•
El rendimiento es mejor cuando el sistema operativo está instado en el disco duro
local.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 76 of 15 Printed: 08/09/17 01:00 170/p0
Capitulo 4 Planeación para un ambiente combinado 77
•
El servidor debe estar disponible para que pueda funcionar el sistema operativo.
Actualización de Windows 95 a la Windows NT
Workstation
Las diferencias en los registros del sistema y en el soporte de dispositivos de hardware
obstaculizan una ruta de actualización de software de Windows 95 a laWindows NT
Workstation 4.0. Microsoft planea proporcionar una ruta de actualización de
Windows 95–a la–Windows NT Workstation en la versión posterior a la Windows NT
Workstation 4.0.
Para instalar la Windows NT Workstation en una computadora que actualmente
ejecuta Windows 95, usted debe realizar una instalación nueva, en lugar de actualizar
Windows 95 sin cambiar las configuraciones del sistema. Asimismo, será necesario
reinstalar las aplicaciones.
Los clientes que planean actualizar Windows 95, deben utilizar la siguiente ruta
manual de actualización:
1. Verifique si todos los dispositivos y aplicaciones Windows 95 están soportadas por
la Windows NT Workstation 4.0.
2. Instale la Windows NT Workstation 4.0 en un directorio separado en su disco duro.
Esto creará un sistema de “arranque dual”.
3. Reinstale todas las aplicaciones.
4. (Opcional) elimine manualmente el directorio Windows 95.
Usted puede actualizar la Windows NT Workstation versión 4.0 desde cualquiera de
los siguientes sistemas operativos, conservando las aplicaciones y las configuraciones
del sistema:
• Cualquier versión anterior de Windows NT (versiones 3.1, 3.5, y 3.51)
•
MS-DOS
•
Windows 3.1
•
Windows para Workgroups 3.11
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 77 of 15 Printed: 08/09/17 01:00 170/p0
78
Parte I Instalación de la Windows NT Workstation
Arranque dual entre la Windows NT Workstation y
Windows 95
No se recomienda instalar una computadora para que arranque en forma dual
(ofreciendo al usuario una opción entre la Windows NT Workstation y la Windows 95
cuando se prende la computadora). Para evitar problemas con las configuraciones de
hardware y la instalación de aplicaciones, seleccione un sistema operativo para cada
computadora.
Si requiere una computadora de arranque dual, instale aplicaciones mientras ejecuta la
Windows NT Workstation y, de nuevo al ejecutar Windows 95, para asegurar que las
aplicaciones se incluyan en los registros de ambos sistemas operativos.
Redes para la Windows NT Workstation y
Windows 95
Cuando determine las configuraciones ideales de cliente para un ambiente combinado
del la Windows NT Workstation y Windows 95, considere qué tipo de redes
necesitarán soportar estos sistemas. La Windows NT Workstation y Windows 95
proporcionan soporte de red y protocolos para lo siguiente:
• Servicios de cliente para NetWare
•
Operación en red remota
•
TCP/IP, incluyendo PPP, SLIP, DHCP, y WINS
•
Protocolo NetBEUI
•
Transporte compatible IPX/SPX NWLink
•
Estándar de conexiones Windows utilizado por las aplicaciones populares de
Internet
•
OSF, DCE, y RPC disponibles para las aplicaciones avanzadas de cliente-servidor
y que son utilizados ampliamente por Windows NT
•
Operación en red de colega a colega
•
Conectividad con Internet
La implementación de operación en red para Windows 95 es ligeramente diferente de
la de la Windows NT Workstation. Con el fin de dar soporte a todos los productos de
red de Microsoft que utilizan el protocolo bloqueo de mensajes de servidor (SMB),
instale el redireccionador de cliente para Microsoft Networks (Vredir.vxd). Este
permite que las computadoras Windows 95 se conecten a aquellas que ejecutan
cualquiera de los siguientes softwares de red:
• Windows 95
•
Windows NT
•
Windows para Workgroups
•
Administrador de LAN
•
Accesorio de trabajo en grupo para MS-DOS
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 78 of 15 Printed: 08/09/17 01:00 170/p0
Capitulo 4 Planeación para un ambiente combinado 79
Para mayor información sobre el soporte y configuraciones de protocolo de red,
consulte “Cómo decidir la configuración preferida de cliente” en el Capítulo 1.
Conexiones de red
En la Windows NT Workstation, un usuario siempre puede conectarse a cualquier
recurso de red si tiene permiso de acceso. Si la sesión actual de conexión es para una
cuenta diferente, el usuario puede introducir su nombre de dominio y nombre de
usuario en el cuadro de texto Connect As (conectarse como) en la pantalla de diálogo
Connect Network Drive (conectarse a unidad de red).
En Windows 95, esta función de “conectarse como” no se encuentra disponible. Para
conectarse a un recurso de red desde Windows 95, el usuario debe conectarse con una
cuenta que tenga acceso a ese recurso.
En cualquier sistema operativo, el comando net view también puede utilizarse para
conectarse a una unidad de red. Para la sintaxis y el uso, utilice el comando net help
command.
Conexiones continuas
En la Windows NT Workstation, las conexiones continuas a red están habilitadas
como predeterminadas. Para inhabilitar las conexiones continuas, borre los datos en el
cuadro de verificación “Reconnect at Logon” (reconectar al inicio) en la pantalla de
diálogo Connect Network Drive.
En Windows 95, el acceso rápido está habilitado como predeterminado. Esta opción de
acceso a red restablece la relación de letras de unidades con recursos de red, sin
establecer realmente una sesión para cada conexión continua a red. Si usted desea
establecer secciones para conexiones continuas durante el acceso a red, puede habilitar
Logon and Restore Network Connections (conectarse y restablecer conexiones de red).
Para mayor información sobre cómo hacer lo anterior, consulte el Capítulo 8,
“Windows 95 en redes Microsoft”, del Windows 95 Resource Kit.
Para conexiones continuas desde Windows 95, seleccione el cuadro de verificación
“Reconnect at logon”.
Recursos compartidos
El sistema operativo Windows NT permite a los usuarios establecer permisos de
seguridad en directorios, archivos individuales, impresoras y otros recursos.
Windows 95 no soporta la seguridad en archivos individuales.
Antes de que un usuario puede compartir un recurso en un computadora que ejecuta
Windows 95, la computadora debe estar configurada para seguridad de nivel de
usuario o de compartir. Asimismo, los servicios de archivos e impresoras compartidos
deben instalarse, utilizando la opción Network (red) en el panel de control. La pantalla
de diálogo Printers (impresoras) se utiliza para establecer los derechos de acceso a las
impresoras en una forma similar.
Con el fin de que las computadoras puedan compartir recursos como impresoras,
volúmenes, unidades de CD-ROM y directorios, todas deben ejecutar un protocolo
común.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 79 of 15 Printed: 08/09/17 01:00 170/p0
80
Parte I Instalación de la Windows NT Workstation
Seguridad y protección de datos
Windows NT Workstation fue diseñada para proporcionar los niveles más altos de
seguridad de sistema. Los administradores deben conocer las diferencias en las
implementaciones de seguridad entre la Windows NT Workstation y Windows 95
cuando instalan redes de colega a colega y de cliente-servidor.
Uno de los elementos centrales de la arquitectura Windows NT es la seguridad
integrada. En su forma más simple, la Windows NT Workstation incluye una secuencia
de acceso seguro (utilizando la secuencia de teclas de CTRL+ALT+DEL). Esta secuencia
evita que ciertas aplicaciones obstaculicen la secuencia de nombre de usuario y
contraseña. Además, la función de bloqueo de cuenta le permite especificar el número
máximo de intentos de acceso. Si no se proporciona la contraseña correcta dentro de
este número de intentos, la cuenta no puede ser utilizada hasta que un administrador la
desbloquee o haya pasado un tiempo específico. Esto detiene los intentos de entrada a
una cuenta tratando de adivinar la contraseña.
Windows NT Workstation asegura la protección de datos y del sistema a través de su
capacidad para definir el nivel que los usuarios pueden tener de control a discreción de
acceso al sistema. El modelo de seguridad Windows NT3 permite a los usuarios aplicar
seguridad a la operación en red y a todos los objetos del sistema. Los administradores
pueden “bloquear” los sistemas Windows NT Workstation para asegurar que los
usuarios finales no dañen los archivos clave del sistema o cambien las configuraciones
del mismo. Nativo de archivos Windows NT (NTFS) proporciona esa seguridad a
nivel de archivos.
Asimismo, la Windows NT Workstation soporta capacidades de usuarios múltiples al
tiempo que conserva un alto nivel de seguridad. Varios usuarios pueden compartir un
solo sistema de cómputo al tiempo que conservan el control total de acceso a sus
archivos personales. Además, las capacidades de usuarios múltiples permiten que estos
tengan equipos de escritorio, grupos de programas y otras capacidades únicas.
Windows 95 no fue diseñado para cumplir dichos altos niveles de seguridad y
protección de datos. Al especificar una configuración de clientes Windows 95, los
administradores necesitan asegurarse de que la seguridad de nivel de usuario sea
proporcionada por el Windows NT Server o NetWare, con el propósito de brindar
autenticación de paso a los usuarios que accesan recursos en computadoras remotas.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 80 of 15 Printed: 08/09/17 01:00 170/p0
Capitulo 4 Planeación para un ambiente combinado 81
Administración Remota
Diversas herramientas se encuentran disponibles para ayudarle a administrar redes que
utilizan la Windows NT Workstation y Windows 95 al mismo tiempo. Estas incluyen
las siguientes:
• Políticas del sistema y el System Policy Editor (Editor de políticas del sistema)
•
Perfiles de usuarios
•
El Systems Management Server u otro software de administrador de sistemas
•
Programa simple de acceso
•
Monitor de rendimiento
Para mayor información sobre las políticas del sistema, perfiles de usuarios y
programas simples de acceso, consulte el Capítulo 3, “Administración de ambientes de
trabajo de usuario”, en Conceptos y planeación Windows NT 4.0. Además de
proporcionar información extensa sobre la implementación de estas funciones en la
Windows NT Workstation y Windows NT Server, este capítulo incluye información
sobre cómo utilizar los perfiles de usuario Windows 95 en las redes del Windows NT
Server.
Políticas del sistema
Al igual que Windows 95, ahora la Windows NT Workstation 4.0 incluye políticas del
sistema y el editor de políticas del sistema. Estas son herramientas poderosas para
administrar una red de ambiente combinado.
Las políticas del sistema le permiten anular los valores de registro local para usuarios o
configuraciones de computadora. Cuando un usuario se conecta, las configuraciones
de políticas del sistema sobreescriben las configuraciones actuales en el registro del
usuario. Esto permite que los administradores controlen las configuraciones
individuales del equipo de escritorio y del registro.
Sin embargo, en Windows 95, aplica los siguiente:
• Las políticas del sistema sólo se almacenan en el servidor de acceso y no en una
computadora local.
•
Las políticas de grupo, si se utilizan, deben habilitarse en cada computadora que
ejecute Windows 95. Usted puede hacer lo anterior cuando instale Windows 95,
utilizando un programa simple de instalación personalizada. También puede
utilizar la opción de Add/Remove Programs (agregar/eliminar programas) en el
panel de control después de instalar Windows 95.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 81 of 15 Printed: 08/09/17 01:00 170/p0
82
Parte I Instalación de la Windows NT Workstation
Para administrar centralmente las computadoras de la Windows NT Workstation y
Windows 95, utilice el . Esta herramienta le permite administrar grupos de
computadoras al establecer las configuraciones de registro de esas máquinas. La
alternativa es editar el registro en cada computadora, utilizando Regedt.exe (para
Windows 95) o Regedt32.exe (para Windows NT Workstation). El editor de políticas
del sistema es más fácil de utilizar, ya que no necesita comprender la estructura y
sintaxis del registro.
Cuando usted utiliza el en una computadora que ejecuta la Windows NT Workstation
o el Windows NT Server, se crea un archivo Ntconfig.pol. Este archivo es leído e
interpretado por el software de cliente de la Windows NT Workstation, anulando
cualquier información conflictiva en ese registro de la computadora. Cuando usted
utiliza el editor de políticas del sistema en una computadora que ejecuta Windows 95,
se crea un archivo Config.pol file is created. Este archivo es similar al Ntconfig.pol,
pero tiene un formato diferente de archivo y refleja diferencias en los registros de los
dos sistemas operativos. Coloque estos archivos en compartir acceso.
Para aplicar políticas del sistema a una red que utiliza Windows 95 y Windows NT
Workstation, ejecute el editor de políticas del sistema una vez desde cada plataforma
para producir dos archivos diferentes.
El no puede utilizarse para establecer valores binarios. A menudo la información de
componentes de hardware se almacena como datos binarios. Si usted consulta un
registro Windows NT utilizando RegEdit32.exe, usted verá entradas de valores
binarios marcadas con el tipo de datos REG_BINARY. Si usted consulta un registro
Windows 95 utilizando RegEdit.exe, verá entradas de valores binarios marcadas con
un icono mostrando 0s y 1s, en lugar de las letras ab. Estos valores no pueden
establecerse utilizando el . Utilice el editor de registro o haga cambios en cada
computadora a través de la interfaz del usuario.
Usted puede utilizar el editor de políticas del sistema para editar las partes
HKeyLocalMachine y HKeyCurrentUser de la interfaz. Si necesita accesar una parte
diferente del registro, como HKeyDynData, utilice el editor de registro.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 82 of 15 Printed: 08/09/17 01:00 170/p0
Capitulo 4 Planeación para un ambiente combinado 83
Editor de registro
La alternativa a utilizar el System Policy Editor, es emplear el editor de registro. Tanto
Windows 95 como Windows NT Workstation permiten a los administradores
visualizar y editar el registro en sistemas remotos individuales.
Usted puede editar el registro en cada computadora utilizando RegEdit.exe (para
Windows 95) o RegEdt32.exe (para Windows NT Workstation). Para mayor
información sobre el registro y el editor de registro, consulte la parte 5
“RegistroWindows NT”.
Perfiles de usuario
Los perfiles de usuarios son útiles para configurar o administrar equipos de escritorio
personalizados en una red de Microsoft (es decir, una que utiliza productos Microsoft
para lograr funcionalidad de operación en red). Un usuario que accesa desde diferentes
computadoras a horas diferentes, puede ver el mismo escritorio cada vez que se
conecta. Cualquier cambio que hace el usuario al perfil aparece la próxima vez que
este se conecta.
En la Windows NT Workstation, el ambiente de cómputo de un usuario se determina
básicamente mediante el perfil del mismo. La Windows NT seguridad requiere un
perfil de usuario para cada cuenta que tiene acceso al sistema. Los perfiles de usuarios
son creados en forma predeterminada cuando un usuario de Windows NT se conecta
por primera vez. Asimismo, usted puede crear y modificar perfiles de usuarios en una
computadora que ejecuta el Windows NT Server. Para hacer lo anterior, seleccione
System (sistema) del panel de control y seleccione la opción User Profile (perfil de
usuario)
En Windows 95, los perfiles de usuario no son creados en forma predeterminada;
deben ser habilitados por un administrador. Para mayor información sobre la
instalación de perfiles de usuario para computadoras con Windows 95 en una red
Windows NT Network, consulte el Capítulo 15, “Perfiles de usuario y políticas del
sistema”, en el Windows 95 Resource Kit. Asimismo, con el fin de aprovechar los
perfiles de usuario de una computadora que ejecuta Windows 95, usted debe
especificar el cliente para redes Microsoft como el cliente principal de acceso a red.
Los perfiles para computadora que ejecutan la Windows NT Workstation o
Windows NT Server se almacenan en el directorio “Profile Path” (ruta de perfiles) en
un servidor Windows NT. El directorio “Profile Path” puede encontrarse en la cuenta
del usuario del administrador de usuarios para dominio. Windows 95 no utiliza este
directorio. Los perfiles Windows 95 se almacenan en el directorio central.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 83 of 15 Printed: 08/09/17 01:00 170/p0
84
Parte I Instalación de la Windows NT Workstation
Si un usuario trabaja algunas veces en una computadora que ejecuta la Windows NT
Workstation y otras en una computadora que ejecuta Windows 95, entonces ese
usuario tiene dos perfiles diferentes: uno para cada sistema operativo. Los cambios a
las configuraciones de un sistema operativo no afectarán las configuraciones del otro
sistema. (Asimismo, los archivos utilizados por la Windows NT Workstation 3.51 y la
Windows NT Workstation 4.0 son diferentes, reflejando las variaciones en las
interfaces. Los usuarios que pasan de una versión de la Windows NT Workstation a
otra, tendrán perfiles diferentes para las dos versiones del sistema operativo.)
Debido a que estos sistemas operativos utilizan perfiles diferentes, algunos elementos
del ambiente del usuario son más fáciles de controlar en un ambiente combinado al
crear programas simples de acceso.
Uso de programas simples de acceso
Los programas simples de acceso son archivos de lote o archivos ejecutables que se
activan automáticamente cuando un usuario se conecta. Pueden utilizarse al conectarse
a una computadora que ejecuta cualquiera de los siguientes sistemas operativos:
• Windows NT Workstation
•
Windows NT Server
•
Windows 95
•
MS-DOS
Los programas simples de acceso pueden configurar los ambientes de trabajo de los
usuarios al hacer conexiones de red e iniciar las aplicaciones. Tal vez deba utilizar los
programas simples de acceso para administrar parte del ambiente del usuario (como las
conexiones de red) sin administrar o controlar todo el ambiente. O, puede utilizar
programas simples de acceso con el fin de crear conexiones comunes de red para
usuarios mútiples. Si usted está utilizando programas simples de acceso Manager 2.x
de LAN , usted puede continuar utilizando después de actualizar a la Windows NT
Workstation o Windows 95.
Nota Es importante que los programas simples de acceso estén disponibles para cada
usuario si usted está planeando utilizar un software de administración de sistema
como el Systems Management Server de Microsoft. Los programas simples de acceso
son modificados por el software de administración a fin de hacer un inventario de
todas las computadoras en la red.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 84 of 15 Printed: 08/09/17 01:00 170/p0
Capitulo 4 Planeación para un ambiente combinado 85
Usted puede asignar un programa simple de acceso diferente para cada usuario, o
crearlos para usuarios múltiples. Con el fin de asignar un programa simple de acceso a
un programa, designe el nombre de la ruta de archivo de programa simple de acceso en
la información de cuenta del usuario del controlador de dominio. Entonces, cada vez
que un usuario se conecte, el programa simple de acceso se bajará o ejecutará.
Un programa simple de acceso siempre se baja del servidor que valida la solicitud de
acceso del usuario. Para asegurar que los programas simples de acceso siempre
funcionen para los usuarios, los que existan para todas las cuentas de usuarios en un
dominio deben conservarse en cada controlador de dominio principal (PDC) y cada
controlador de dominio secundario (BDC).
Systems Management Server
El mejor método general de administración remota es un programa de administración
de sistemas como el Systems Management Server de Microsoft (SMS). Con el SMS
usted puede administrar los clientes Windows NT Workstation y Windows 95 casi en
la misma forma. Cada computadora en la red debe configurarse como un cliente SMS
con el fin de habilitar la administración remota. Los programas simples de acceso
deben estar disponibles en cada computadora para ser incluidos automáticamente en la
base de datos SMS; de otra forma, usted tendrá que configurar cada estación de trabajo
manualmente. Windows NT Los diagnósticos y la funcionalidad del Server Manager
se incluyen en el SMS para la administración remota de las estaciones de trabajo y
servidores Windows NT. Para mayor información, consulte su documentación sobre el
Systems Management Server.
Las alternativas para la administración remota son administrar clientes Windows 95
desde computadoras que ejecutan Windows 95, y administrar clientes Windows NT
Workstation desde computadoras que ejecutan el Windows NT Server. Para saber más
sobre los clientes Windows 95, consulte el Capítulo 16, “Administración remota”, en
el The Windows 95 Resource Kit.
El Server Manager, que se incluye en el Windows NT Server, se configura
automáticamente para todas las computadoras en la red que ejecutan la Windows NT
Workstation. Server Manager no puede visualizar o modificar las propiedades de la
computadora, los directorios compartidos o los servicios en un cliente Windows 95.
Sin embargo, puede enumerar los clientes Windows 95 que hay en la red. Para mayor
información sobre cómo utilizar la aplicación Server Manager, consulte Conceptos y
planeación del Windows NT Server.
El agente de control remoto y las opciones de HelpDesk para el SMS deben
configurarse en cada cliente Windows 95, a fin de permitir la administración remota.
Monitor de rendimiento
El monitor de rendimiento, que se incluye con la Windows NT Workstation y el
Windows NT Server, es una herramienta gráfica para medir el rendimiento de las
computadoras Windows NT en la red.
Windows 95 incluye una herramienta similar, el monitor de sistema. Estas
herramientas las utilizan los administradores para poder identificar cuellos de botella o
problemas potenciales.
Usted puede utilizar el monitor de rendimiento para monitorear la actividad en
cualquier computadora de la red que esté ejecutando la Windows NT Workstation o
Windows NT Server. Sin embargo, el monitor de rendimiento no puede visualizar la
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 85 of 15 Printed: 08/09/17 01:00 170/p0
86
Parte I Instalación de la Windows NT Workstation
actividad en una computadora que ejecuta Windows 95. En la misma forma, el
monitor del sistema puede utilizarse para monitorear la actividad en cualquier
computadora de la red que esté ejecutando Windows 95, pero no visualizará la
actividad en una computadora que ejecuta la Windows NT Workstation o
Windows NT Server. Un administrador de red debe tener acceso a una computadora
que ejecute Windows 95, a fin de utilizar el monitor de sistema, así como a una
computadora que ejecute la Windows NT Workstation o Windows NT para poder
utilizar el monitor de rendimiento.
Proceso de acceso
En las redes donde los servidores ejecutan el Windows NT Server, la información de
cuentas de usuarios pueden almacenarse en uno de dos lugares: ya sea en una base de
datos privada de cuentas de usuarios locales o en una base de datos de dominio de
cuentas de usuario que sea compartida por todas las computadoras Windows NT
Server en el dominio.
Esta sección cubre algunos de los aspectos relacionados con conectarse a una red de
Microsoft desde computadoras que ejecutan la Windows NT Workstation y desde
computadoras que ejecutan Windows 95.
Windows NT Workstation
Con el fin de prepararse para accesos a cuentas desde la Windows NT Workstation,
utilice el administrador de usuarios en la computadora que ejecuta la Windows NT
Workstation para establecer el acceso local al sistema operativo de la Windows NT
Workstation. Después, utilice el administrador de usuarios para dominio en el
controlador de dominios, a fin de establecer el acceso a un dominio específico.
Cuando un usuario se conecta a una computadora de trabajo de grupo, la información
de acceso de su usuario se compara con la base de datos local de cuentas de usuarios.
Cuando un usuario se conecta a una computadora que participa en un dominio, ese
usuario puede elegir entre accesar en forma local o conectarse al dominio. (Si el
dominio confía en otro dominio, el usuario puede seleccionar en forma alterna
conectarse a un dominio confiable.)
Si la contraseña local de un usuario no coincide con la contraseña de la cuenta de
dominio y ese usuario trata de buscar el dominio o conecetarse a un recurso en el
mismo, entonces se prohibe el acceso. A pesar de que algunas herramientas como el
Windows NT Explorer solicitan una contraseña válida, la interfaz de línea de comando
y algunas aplicaciones simplemente rechazan el acceso. Siempre es mejor idea contar
con un conjunto de credenciales que apliquen en cualquier lugar de una empresa
confiable.
Para consultar un análisis completo sobre las situaciones de acceso en una red
Windows NT, consulte el capítulo 2, “Seguridad de red y planeación de dominio,” en
la Guía de operación en red del Windows NT Server.
Windows 95
Si usted desea que Windows 95 valide los registros de acceso de los usuarios al
verificar la base de datos de dominios, la validación de acceso debe habilitarse en cada
computadora que ejecute Windows 95.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 86 of 15 Printed: 08/09/17 01:00 170/p0
Capitulo 4 Planeación para un ambiente combinado 87
Cómo habilitar la validación de acceso
1. En la opción Network (red) del panel de control en la computadora que ejecutó
Windows 95, de doble clic en Client for Microsoft Network (cliente para red
Microsoft) en la lista de componentes de red.
2. En General Properties (propiedades generales) revise la opción Log On to
Windows NT Domain (acceso a dominio Windows NT si desea conectarse a
Windows NT o aun dominio de administrador de LAN automáticamente cuando
inicie Windows 95. Si no, asegúrese de que esta opción está en blanco.
3. Cuando usted selecciona validación de acceso, también debe especificar el dominio
que se utilizará para la validación. Para hacer lo anterior, teclee o seleccione un
nombre en el cuadro Windows NT Domain box.
A pesar de que las redes Windows NT permiten dominios múltiples, una
computadora que ejecuta Windows 95 puede especificar sólo un dominio para la
seguridad de nivel de usuario. Para mayor información sobre cómo utilizar
relaciones de confianza a fin de accesar dominios múltiples, consulte, Conceptos y
planeación del Windows NT Server 4.0, que es parte del grupo de documentos del
Windows NT Server.
Para mayor información, consulte el capítulo 8, “Windows 95 en redes Microsoft” en
el Windows 95 Resource Kit.
Repetición de contraseñas
En forma predeterminada, la repetición de contraseñas y el acceso unificado de
usuarios están habilitados en Windows 95. Estas funciones trabajan de la siguiente
forma:
Cuando un usuario proporciona una contraseña a fin de conectarse a un recurso, esa
contraseña es guardada en un archivo de lista de contraseñas. La próxima vez que el
usuario accese ese recurso, dicha lista proporciona la contraseña. El usuario sólo
necesita recordar una contraseña, la necesaria para accesar la cuenta de usuario.
La repetición de contraseñas y el acceso unificado de usuarios son útilies cuando el
usuario necesita conectarse a redes múltiples (por ejemplo redes Windows NT y
NetWare de Novell). Para utilizar el acceso unificado, una cuenta de usuario debe
estar disponible en la red y contener información de cuentas de usuarios para el
usuario.
Nombre del archivo: 81947675 Proyecto: Capítulo 4 de 4
Plantilla: Normal.dotm Autor: Microsoft Corporation Ultima guardada por: LAURA
Revisión #: 2 Página: 87 of 15 Printed: 08/09/17 01:00 170/p0